সুস্পষ্ট সম্মতির বিবৃতি

এই সুস্পষ্ট সম্মতির বিবৃতি ব্যক্তিগত ডেটা সুরক্ষা সংক্রান্ত আইন নং 6698 (“KVKK”)-এর অধীনে ডেটা নিয়ন্ত্রক হিসেবে DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ প্রদান করছে। এটি আমাদের KVKK গোপনীয়তা বিজ্ঞপ্তি থেকে পৃথক, যেখানে আমরা কী প্রক্রিয়া করি এবং কেন তা ব্যাখ্যা করা হয়েছে। এখানে আমরা কেবল সেই প্রক্রিয়াকরণগুলো তালিকাভুক্ত করেছি যার জন্য আমরা আপনার সুস্পষ্ট সম্মতি চাই (KVKK অনুচ্ছেদ 5(1))। সম্মতি স্বেচ্ছামূলক: সম্মতি না দিয়েও আপনি Rotascore ব্যবহার করতে পারেন, এবং যেকোনো সময় তা প্রত্যাহার করতে পারেন।

1. ওয়েবসাইট বিশ্লেষণ

কী: Google Analytics ও Yandex Metrica কুকি (_ga, _ga_*, _ym_uid) এবং আমাদের কুকি নীতি-তে বর্ণিত পৃষ্ঠা, রেফারার, ব্রাউজার/ডিভাইস ও আনুমানিক অবস্থান (দেশ বা অঞ্চল) সংক্রান্ত ডেটা। কেন: rotascore.com কীভাবে ব্যবহৃত হয় তা পরিমাপ ও উন্নত করতে। কীভাবে সম্মতি দেবেন: ওয়েবসাইটের “গোপনীয়তার পছন্দ”-এ “সব গ্রহণ করুন” বেছে নিন, অথবা বিশ্লেষণ বিকল্পটি চালু করুন। পূর্ণ মোডে আমাদের নিজস্ব ব্রাউজার আইডি আপনি মুছে না দেওয়া পর্যন্ত স্থানীয় স্টোরেজে থাকে; পরিচয়হীন আইডি শুধু মেমোরিতে থাকে। Clarity-এর _clck কুকি ব্যবহারকারী আইডি/পছন্দ 1 বছর রাখে; _clsk পেজ ভিউ এক সেশনে যুক্ত করতে 1 দিন রাখে। এগুলো বিশ্লেষণ বিভাগে পড়ে এবং Microsoft-এ ডেটা পাঠায়; অন্য Microsoft কুকি সরবরাহকারীর বর্তমান নিয়ম অনুসরণ করে। কাঁচা ইভেন্টের সংরক্ষণকাল ও কুকির স্থায়িত্ব আলাদা। Microsoft Clarity সেশন রেকর্ডিং ও হিটম্যাপের মাধ্যমে অ্যাপ ও ওয়েবসাইটে ট্যাপ/ক্লিক, স্ক্রল এবং স্ক্রিনের ইন্টারঅ্যাকশন বিশ্লেষণ করে। অনুসন্ধান ছাড়া অন্য টেক্সট ইনপুট, চ্যাটের বার্তা, অ্যাকাউন্ট/ইমেইল ও কেনাকাটার স্ক্রিন, সহায়তার ফর্ম এবং অ্যাপের সব WebView ঢেকে দেওয়া হয় বা রেকর্ড করা হয় না। অনুসন্ধানের লেখা দেখা যেতে পারে; ব্যক্তিগত তথ্য লিখবেন না। Microsoft যুক্তরাষ্ট্রে রেকর্ডিং প্রক্রিয়া করে এবং নিজস্ব নীতি অনুযায়ী Clarity-এর জন্য ডেটা নিয়ন্ত্রক হিসেবেও কাজ করে। রেকর্ডিং ছদ্মপরিচয়যুক্ত ইনস্টলেশন/ব্রাউজার আইডির সঙ্গে যুক্ত হতে পারে।

2. ওয়েবসাইটের বিজ্ঞাপন কুকি ও পিক্সেল

কী: Meta Pixel (_fbp), TikTok Pixel (_ttp) ও Google-এর বিজ্ঞাপন স্টোরেজ (_gcl_au), যা আপনার IP ঠিকানা, ব্রাউজার/ডিভাইসের তথ্য, আপনার দেখা পৃষ্ঠা, আপনাকে পাঠানো পৃষ্ঠা এবং আমাদের App Store ও Google Play বোতামে ক্লিক প্রক্রিয়া করে। Meta ও TikTok স্বাধীন নিয়ন্ত্রক হিসেবে এই ডেটা তাদের নিজস্ব উদ্দেশ্যেও ব্যবহার করতে পারে। কেন: আমাদের বিজ্ঞাপন প্রচারণা পরিমাপ করতে এবং আরও প্রাসঙ্গিক বিজ্ঞাপন দেখাতে। কীভাবে সম্মতি দেবেন: ওয়েবসাইটের “গোপনীয়তার পছন্দ”-এ “সব গ্রহণ করুন” বেছে নিন, অথবা বিজ্ঞাপন বিকল্পটি চালু করুন।

3. অ্যাপ ব্যবহারের বিশ্লেষণ

ব্যবহার ও ডায়াগনস্টিক ডেটা। আমাদের নিজস্ব অ্যানালিটিক্স পণ্যের ব্যবহার ও মান পরিমাপ করে: ইভেন্টের নাম/আইডি ও সময়, সেশন ও সম্মতির মোড; ইনস্টলেশন বা ব্রাউজার আইডি; প্ল্যাটফর্ম, ডিভাইসের শ্রেণি (ফোন/ট্যাবলেট/কম্পিউটার), অ্যাপের সংস্করণ/বিল্ড, অপারেটিং সিস্টেম, ডিভাইসের মডেল/স্তর, ভাষা, থিম, Pro অবস্থা ও নেটওয়ার্কের ধরন; বর্তমান/আগের স্ক্রিন, ম্যাচ ও অন্য কনটেন্টের আইডি, ভিউ, ট্যাপ, অনুসন্ধানের লেখা (সর্বোচ্চ 64 অক্ষর), পছন্দের তালিকা, বিজ্ঞপ্তি/অনুমতি, কেনাকাটা/বিজ্ঞাপনের সঙ্গে ইন্টারঅ্যাকশন, ত্রুটি, পারফরম্যান্স পরিমাপ এবং সামনের পর্দায় সক্রিয় ব্যবহারের সংকেত। পূর্ণ মোডে লগইন করা অ্যাকাউন্টের আইডি আমাদের সার্ভারে পাঠানো হয়, যা শুধু তার চাবিভিত্তিক HMAC-SHA256 হ্যাশ সংরক্ষণ করে; এই রেকর্ড ছদ্মপরিচয়যুক্ত, পরিচয়হীন নয়। এসব অ্যানালিটিক্স রেকর্ডে নাম, ইমেইল বা IP ঠিকানা রাখি না; IP থেকে দেশ নির্ণয় করা হয় (Cloudflare-এর দেশের তথ্য)। Google Firebase Analytics/Crashlytics এবং ওয়েবসাইটের Google Analytics-ও ব্যবহার, ক্র্যাশ ও পারফরম্যান্সের ডেটা তাদের নিজস্ব নিয়মে প্রক্রিয়া করে। ওয়েবসাইটের “গোপনীয়তার পছন্দ” ও অ্যাপের গোপনীয়তা সেটিংসে পছন্দগুলো নিয়ন্ত্রণ করা যায়। Microsoft Clarity সেশন রেকর্ডিং ও হিটম্যাপের মাধ্যমে অ্যাপ ও ওয়েবসাইটে ট্যাপ/ক্লিক, স্ক্রল এবং স্ক্রিনের ইন্টারঅ্যাকশন বিশ্লেষণ করে। অনুসন্ধান ছাড়া অন্য টেক্সট ইনপুট, চ্যাটের বার্তা, অ্যাকাউন্ট/ইমেইল ও কেনাকাটার স্ক্রিন, সহায়তার ফর্ম এবং অ্যাপের সব WebView ঢেকে দেওয়া হয় বা রেকর্ড করা হয় না। অনুসন্ধানের লেখা দেখা যেতে পারে; ব্যক্তিগত তথ্য লিখবেন না। Microsoft যুক্তরাষ্ট্রে রেকর্ডিং প্রক্রিয়া করে এবং নিজস্ব নীতি অনুযায়ী Clarity-এর জন্য ডেটা নিয়ন্ত্রক হিসেবেও কাজ করে। রেকর্ডিং ছদ্মপরিচয়যুক্ত ইনস্টলেশন/ব্রাউজার আইডির সঙ্গে যুক্ত হতে পারে। অ্যানালিটিক্স ও ডায়াগনস্টিক: আমাদের নিজস্ব কাঁচা ইভেন্ট 6 মাস ও সক্রিয় উপস্থিতির গণনা 7 দিন রাখা হয়; শনাক্তকারীহীন সমষ্টিগত পরিসংখ্যান অনির্দিষ্টকাল থাকে। অ্যাকাউন্ট/ডিভাইসের যোগসূত্র থাকা রেকর্ডও মুছে ফেলার আওতায় পড়ে। Microsoft-এর Clarity সংরক্ষণ নীতি অনুযায়ী সেশন প্লেব্যাক 30 দিন; লেবেলযুক্ত/পছন্দের সেশন এবং হিটম্যাপ/ক্লিক ডেটা 9 মাস রাখা হয়। অন্য সরবরাহকারীদের ডায়াগনস্টিক ডেটা তাদের নিজস্ব সংরক্ষণ নিয়ম মেনে চলে। অ্যানালিটিক্সের জন্য আমরা ওয়েবসাইটে Yandex Metrica এবং অ্যাপে AppMetrica-ও ব্যবহার করি: IP থেকে অনুমিত দেশ, ট্রাফিকের উৎস, ডিভাইসের তথ্য, ছদ্মনামযুক্ত শনাক্তকারী, সেশন, পৃষ্ঠা/স্ক্রিন দেখা ও পণ্যের সঙ্গে মিথস্ক্রিয়া। এগুলো আপনার বিদ্যমান অ্যানালিটিক্স পছন্দ ও আঞ্চলিক সম্মতির নিয়ম মেনে চলে। আমরা ইমেইল ঠিকানা, Rotascore অ্যাকাউন্ট আইডি বা অপরিবর্তিত অনুসন্ধানের লেখা পাঠাই না; নির্ভুল অবস্থান, AppMetrica বিজ্ঞাপন শনাক্তকারী ও ক্র্যাশ সংগ্রহ বন্ধ। Yandex ইউরোপীয় ইউনিয়ন ও রাশিয়ায় তথ্য রাখে (Yandex গোপনীয়তা)। সর্বজনীন পৃষ্ঠায় ক্লিক, স্ক্রল ও ফর্মের মিথস্ক্রিয়ার পরিসংখ্যান এবং আড়াল করা সেশন রেকর্ডিং কেবল আপনি স্পষ্টভাবে বিশ্লেষণের অনুমতি দেওয়ার পরেই শুরু হয়; লেখা পাঠ্য ও অ্যাকাউন্ট, লগইন, অনুসন্ধান ও চ্যাটসহ ব্যক্তিগত বিষয়বস্তু বাদ দেওয়া বা আড়াল করা হয়। অ্যাপ-ইনস্টল অ্যাট্রিবিউশন। অ্যাপ অ্যানালিটিক্স চালু থাকলে Kochava অ্যাপ-ইনস্টল ও সেশন ডেটা, ডিভাইস ও অ্যাপের তথ্য, IP ঠিকানা থেকে নির্ণীত আনুমানিক অবস্থান এবং প্রচারণা/রেফারার তথ্য প্রক্রিয়া করে, যাতে আমরা পরিমাপ করতে পারি কোন বিজ্ঞাপন ইনস্টলের দিকে নিয়ে যায়। আমরা আপনার Rotascore অ্যাকাউন্ট আইডি Kochava-কে পাঠাই না। Kochava আমাদের বিজ্ঞাপন প্রচারণার ফলাফল পরিমাপ করতে এই পরিমাপ ডেটা (IP ঠিকানা, ডিভাইস ও অ্যাপের তথ্য, ইনস্টল ও অ্যাপের ভেতরের ইভেন্ট) Meta-সহ বিজ্ঞাপন নেটওয়ার্কগুলোর সাথে শেয়ার করতে পারে। iOS-এ আপনি ক্রস-অ্যাপ ট্র্যাকিংয়ের অনুমতি না দিলেও, আপনার বিজ্ঞাপন আইডেন্টিফায়ার (IDFA) ব্যবহার না করেই সামগ্রিক ও ব্যক্তিকে লক্ষ্য না করা পরিমাপের জন্য এই ডেটা প্রক্রিয়া করা হতে পারে। iOS অ্যাপে Meta-র অ্যাপ ইভেন্টস SDK (Facebook SDK)-ও রয়েছে: অ্যাপ অ্যানালিটিক্স চালু থাকলে এটি ইনস্টল ও অ্যাপ খোলা, নিবন্ধন সম্পন্ন, অনবোর্ডিং সম্পন্ন এবং সাবস্ক্রিপশন কেনার ইভেন্ট, ডিভাইস ও অ্যাপের তথ্য, আইপি ঠিকানা এবং SDK-এর তৈরি একটি বেনামি অ্যাপ আইডির সাথে আমাদের বিজ্ঞাপন প্রচারণার ফলাফল পরিমাপের জন্য সরাসরি Meta-কে পাঠায়। আপনার বিজ্ঞাপন আইডেন্টিফায়ার (IDFA) কেবল তখনই ব্যবহৃত হয় যখন আপনি ক্রস-অ্যাপ ট্র্যাকিংয়ের অনুমতি দেন; আমরা আপনার Rotascore অ্যাকাউন্ট আইডি, নাম বা ইমেইল ঠিকানা Meta-কে পাঠাই না। আপনি সেটিংস → সম্পর্কে → গোপনীয়তা-তে অ্যাপ অ্যানালিটিক্স বন্ধ করতে পারেন। iOS-এ ক্রস-অ্যাপ ট্র্যাকিংয়ের অনুমতি Apple-এর ATT প্রম্পটের মাধ্যমে পৃথকভাবে পরিচালিত হয়।

4. বিদেশে মাঝেমধ্যে স্থানান্তর

আমরা KVKK গোপনীয়তা বিজ্ঞপ্তি-তে বর্ণিত KVKK অনুচ্ছেদ 9-এর ভিত্তিতে ব্যক্তিগত ডেটা বিদেশে স্থানান্তর করি — প্রধানত পর্যাপ্ততার সিদ্ধান্ত অথবা স্ট্যান্ডার্ড চুক্তির মতো উপযুক্ত সুরক্ষাব্যবস্থা। ওপরের সম্মতিগুলো বিদেশে স্থানান্তরকে অন্তর্ভুক্ত করে না। কোনো মাঝেমধ্যে স্থানান্তর যদি কখনো অনুচ্ছেদ 9(6)(a)-এর অধীনে আপনার সুস্পষ্ট সম্মতির ওপর নির্ভর করে, আমরা প্রাপক ও দেশের নাম উল্লেখ করে এবং সম্ভাব্য ঝুঁকি সম্পর্কে আপনাকে অবহিত করে, আলাদাভাবে ও আগে থেকে আপনার সম্মতি চাইব। আমাদের নিজস্ব অ্যানালিটিক্স জার্মানিতে Netcup-এর সার্ভারে হোস্ট করা হয়। Microsoft (Clarity, যুক্তরাষ্ট্র) ও Google (Firebase, যুক্তরাষ্ট্র এবং অন্যান্য দেশ)-ও ডেটা গ্রহণ করে। চলমান আন্তর্জাতিক ডেটা স্থানান্তরের জন্য উপযুক্ত আইনি সুরক্ষা দরকার; শুধু অ্যানালিটিক্সের পছন্দ তুরস্কের KVKK আইনের অধীনে স্থানান্তরের সুরক্ষা নয়।

অঞ্চল ও ডিফল্ট সেটিংস

অঞ্চল ও ডিফল্ট সেটিংস। EEA/যুক্তরাজ্য/সুইজারল্যান্ডের বাইরে, তুরস্কসহ, আমাদের নিজস্ব অ্যানালিটিক্স ও Clarity ডিফল্টভাবে চালু থাকে। EEA, যুক্তরাজ্য ও সুইজারল্যান্ডে সম্মতির আগে কেবল আমাদের নিজস্ব পরিচয়হীন গণনা চলে: প্রতিবার অ্যাপ খোলা/ব্রাউজার সেশনে আইডি বদলায় এবং শুধু মেমোরিতে থাকে; স্থায়ী আইডি, ডিভাইসে সংরক্ষিত সারি, অ্যাকাউন্টের যোগসূত্র বা Clarity রেকর্ডিং থাকে না। পূর্ণ মোড ও Clarity-এর জন্য সম্মতি দরকার (অ্যাপের সম্মতি ফর্ম বা ওয়েবসাইটের “গোপনীয়তার পছন্দ”)। এসব অঞ্চলে বা ওয়েবসাইটের অঞ্চল অজানা হলে Google/Yandex-এর অ্যানালিটিক্স স্টোরেজ ও বিজ্ঞাপন অনুমতির অপেক্ষা করে; Google Consent Mode প্রত্যাখ্যাত অবস্থায় থাকে। GPC/DNT ও স্পষ্ট প্রত্যাখ্যান সব অঞ্চলেই মানা হয়; ব্যবহার ডেটা শেয়ার বন্ধ করলে পরিচয়হীন গণনাও বন্ধ হয়।

যেসব বিষয়ে আমরা সম্মতি চাই না

আমরা বিপণন বার্তা (বাণিজ্যিক ইলেকট্রনিক বার্তা) পাঠাই না, ব্যক্তিগত ডেটা বিক্রি করি না এবং বিশেষ শ্রেণির ব্যক্তিগত ডেটা প্রক্রিয়া করি না। অ্যাপে আপনি যে বিজ্ঞপ্তিগুলো চালু করেন, যেমন গোলের সতর্কবার্তা, সেগুলো আপনার চাওয়া পরিষেবার অংশ এবং বিপণনের জন্য ব্যবহৃত হয় না।

সম্মতি প্রত্যাহার

সম্মতি প্রত্যাহার করা সম্মতি দেওয়ার মতোই সহজ: ওয়েবসাইটে “গোপনীয়তার পছন্দ” বা অ্যাপের গোপনীয়তা সেটিংস ব্যবহার করুন, অথবা help@rotascore.com ঠিকানায় ইমেইল করুন। প্রত্যাহার সেই মুহূর্ত থেকে কার্যকর হয় এবং এর আগে সম্পাদিত প্রক্রিয়াকরণকে প্রভাবিত করে না। KVKK অনুচ্ছেদ 11-এর অধীনে আপনার অধিকারগুলো KVKK গোপনীয়তা বিজ্ঞপ্তি-তে বর্ণিত আছে। অ্যাপ ও ওয়েবসাইটে সেটিংস → গোপনীয়তা → ব্যবহার ডেটা শেয়ার করুন বন্ধ করলে আমাদের নিজস্ব অ্যানালিটিক্স ও Clarity বন্ধ হয়। এতে সংশ্লিষ্ট অ্যাকাউন্ট হ্যাশ বা ইনস্টলেশন/ব্রাউজার আইডির সঙ্গে মিলে যাওয়া আমাদের রেকর্ড মুছে ফেলার কাজও সারিতে যোগ হয়। অ্যাকাউন্ট মুছে ফেললে তার সঙ্গে যুক্ত করা যায় এমন রেকর্ড মুছে যায়; অন্য অসংযুক্ত ডিভাইসের ক্ষেত্রে সেই ডিভাইস থেকে পছন্দ বন্ধ করা বা মুছে ফেলার অনুরোধ প্রয়োজন হতে পারে। শনাক্তকারীহীন সমষ্টিগত পরিসংখ্যান থেকে যায়; Microsoft-এর ডেটার ক্ষেত্রে তাদের সংরক্ষণ ও অধিকার প্রয়োগের অনুরোধের নিয়ম প্রযোজ্য।