গোপনীয়তা নীতি

১. সারসংক্ষেপ ও মার্চেন্ট গোপনীয়তার প্রতিশ্রুতি

Ever Trust Trade-এ (“আমরা”) আমরা বুঝি আপনার খুচরা সেলস, সাপ্লায়ার খরচ, কাস্টমার বাকি ও ইনভেন্টরি ডেটা আপনার ব্যবসার প্রাণ। আমরা ডেটা আইসোলেশন, গোপনীয়তা ও অপারেশনাল নিরাপত্তার সর্বোচ্চ মান বজায় রাখতে প্রতিশ্রুতিবদ্ধ।

এই নীতি ব্যাখ্যা করে ক্লাউড অ্যাপ, সাবডোমেইন ({shop-slug}.dokan.app), অফলাইন প্রোগ্রেসিভ ওয়েব অ্যাপ বা মার্কেটিং ওয়েবসাইট ব্যবহারের সময় তথ্য কীভাবে সংগ্রহ, প্রক্রিয়া ও সুরক্ষিত হয়।

২. আমরা যে তথ্য সংগ্রহ করি

আমরা নিম্নলিখিত ক্যাটাগরিতে তথ্য সংগ্রহ করি:

• অ্যাকাউন্ট ও সদস্যপদ: নাম, ব্যবসায়িক ইমেইল, মোবাইল, লগইন পরিচয়পত্র, টেন্যান্ট নাম, সাবডোমেইন স্লাগ ও ইউজার রোল।
• স্টোর ও অপারেশনাল ডেটা: পণ্য ক্যাটালগ, এসকেইউ, ক্যাটাগরি, সাপ্লায়ার, পারচেজ অর্ডার, স্টক লেজার, কাস্টমার প্রোফাইল, বাকি ও খরচ।
• পিওএস লেনদেন: ইনভয়েস আইটেম, ডিসকাউন্ট, ট্যাক্স, স্প্লিট পেমেন্ট (নগদ, বিকাশ, নগদ, কার্ড), রেজিস্টার সেশন ও রিসিট মেটাডেটা।
• লোকাল ডিভাইস স্টোরেজ: অফলাইন পিওএসের জন্য এনক্রিপ্টেড লোকাল কিউতে সেল ও ক্যাটালগ ক্যাশ থাকে, সংযোগ ফিরলে সিঙ্ক হয়।
• টেকনিক্যাল ও অডিট টেলিলিমেট্রি: নিরাপত্তা অডিটের জন্য পরিবর্তনকারী অ্যাকশনের অ্যাপেন্ড-অনলি লগ।

৩. মাল্টি-টেন্যান্ট ডেটা আইসোলেশন

Ever Trust Trade কঠোর তিন স্তরের ডেটা আইসোলেশন দিয়ে তৈরি:

• ডেটাবেস কার্নেল Row-Level Security: প্রতিটি টেন্যান্ট টেবিল PostgreSQL RLS দিয়ে সুরক্ষিত। ক্রস-টেন্যান্ট কুয়েরি ইঞ্জিনেই বাতিল।
• ফেইল-ক্লোজড রিপোজিটরি: যাচাইকৃত টেন্যান্ট কনটেক্সট ছাড়া ব্যাকএন্ড কুয়েরি চালায় না।
• ক্রস-টেন্যান্ট শেয়ারিং নেই: আপনার আর্থিক ডেটা, ক্রয়মূল্য ও কাস্টমার রেকর্ড অন্য মার্চেন্ট বা তৃতীয় পক্ষের সাথে বিক্রি বা শেয়ার হয় না।

৪. ডেটা মালিকানা ও এক্সপোর্ট

Ever Trust Trade-এ আপলোড বা তৈরি সব ব্যবসায়িক ডেটার ১০০% মালিক আপনি। সক্রিয় সাবস্ক্রিপশনের যেকোনো সময় পূর্ণ ডেটাবেস (পণ্য, কাস্টমার, সাপ্লায়ার, স্টক লেজার, ইনভয়েস ও খরচ) স্ট্যান্ডার্ড CSV-এর ZIP হিসেবে এক্সপোর্ট করতে পারেন।

৫. তৃতীয়-পক্ষ সাব-প্রসেসর

সেবা দিতে শুধু প্রয়োজনীয় যাচাইকৃত অবকাঠামো ব্যবহার করি:

• রিসিট ও পণ্য ছবির জন্য Cloudflare R2 / S3-সামঞ্জস্যপূর্ণ স্টোরেজ
• টেলিকম এসএমএস গেটওয়ে (এসএমএস রিসিট ও ওটিপি যাচাইয়ের জন্য)
• সিঙ্গেল-টেন্যান্ট ভিপিএস ক্লাউড হোস্টিং (ডেটা রেসিডেন্সি মান অনুসারে)

৬. অ্যাকাউন্ট মুছে ফেলা ও কুলিং পিরিয়ড

টেন্যান্ট মালিক অ্যাকাউন্ট সেটিংস থেকে সম্পূর্ণ দোকান মুছে ফেলার অনুরোধ করতে পারেন। দুর্ঘটনা বা দুর্বৃত্ত স্টাফ টেকওভার ঠেকাতে মুছে ফেলার অনুরোধে ২৪ ঘণ্টার বাধ্যতামূলক কুলিং পিরিয়ড ও সুপার-অ্যাডমিন রিভিউ লাগে, তারপর সক্রিয় ডেটাবেস ও ব্যাকআপ থেকে স্থায়ীভাবে মুছে ফেলা হয়।

৭. ডেটা প্রটেকশন অফিসারের সাথে যোগাযোগ

এই গোপনীয়তা নীতি নিয়ে প্রশ্ন থাকলে বা আপনার ডেটা অধিকার প্রয়োগ করতে চাইলে এই পাতায় দেওয়া ইমেইল, হটলাইন বা ডাক ঠিকানায় যোগাযোগ করুন।