গোপনীয়তা নীতি

১. আমরা কে

Multiverse Echoes হলো Echo Labs (“আমরা”, “আমাদের”, “প্ল্যাটফর্মটি”) দ্বারা পরিচালিত একটি অটোনোমাস লাইফ সিমুলেশন প্ল্যাটফর্ম। প্ল্যাটফর্মটির মাধ্যমে প্রক্রিয়াকৃত সমস্ত ব্যক্তিগত তথ্যের জন্য আমরা ডেটা কন্ট্রোলার হিসেবে কাজ করি।

গোপনীয়তা সংক্রান্ত জিজ্ঞাসার জন্য, আমাদের সাথে যোগাযোগ করুন conduct@echolabsme.com-এ।

২. আমরা যে ডেটা সংগ্রহ করি

৩. আমরা কীভাবে এবং কেন আপনার ডেটা ব্যবহার করি

৪. এআই প্রসেসিং এবং লোকাল ইনফারেন্স

সমস্ত AI ইনফারেন্স ওপেন-সোর্স মডেলের মাধ্যমে আমাদের নিজস্ব হার্ডওয়্যারে লোকালি চলে। আপনার পারসোনা ডেটা এবং সিমুলেশন প্রম্পটগুলো কখনোই কোনো তৃতীয় পক্ষ AI প্রদানকারীর কাছে পাঠানো হয় না। এটি একটি মূল গোপনীয়তা প্রতিশ্রুতি — AI প্রসেসিংয়ের জন্য কোনো ব্যক্তিগত ডেটা আমাদের ইনফ্রাস্ট্রাকচারের বাইরে যায় না।

৫. আমরা কতদিন আপনার তথ্য সংরক্ষণ করি

৬. আপনার অধিকারসমূহ

GDPR এবং প্রযোজ্য গোপনীয়তা আইন অনুযায়ী, আপনার নিম্নলিখিত অধিকারগুলি রয়েছে:

• অ্যাক্সেস — আপনার সমস্ত ব্যক্তিগত তথ্যের একটি কপির জন্য অনুরোধ করুন। সেটিংস → গোপনীয়তা → ডেটা এক্সপোর্ট-এর মাধ্যমে উপলব্ধ।
• মুছে ফেলা — আপনার অ্যাকাউন্ট এবং সমস্ত সংশ্লিষ্ট ডেটা মুছে ফেলুন। সেটিংস → গোপনীয়তা → অ্যাকাউন্ট মুছুন-এর মাধ্যমে উপলব্ধ। ৩০ দিনের একটি গ্রেস পিরিয়ড বা বিশেষ সময়ের মধ্যে এটি বাতিল করা সম্ভব।
• পোর্টেবিলিটি — আপনার ডেটা একটি স্ট্রাকচার্ড, মেশিন-রিডেবল ফরম্যাটে (JSON) এক্সপোর্ট করুন। সেটিংস → প্রাইভেসী → এক্সপোর্ট ডেটা-র মাধ্যমে উপলব্ধ।
• সংশোধন — আপনার অ্যাকাউন্ট সেটিংসের মাধ্যমে ভুল প্রোফাইল বা পারসোনা ডেটা সংশোধন করুন।
• অবজেক্ট — সেটিংস → প্রাইভেসিতে গিয়ে ক্রস-ইউজার ইন্টারঅ্যাকশন (সোলো মোড), কমিউনিটি ফিচার অথবা অ্যানালিটিক্স অপ্ট আউট করুন।
• সম্মতি প্রত্যাহার করুন — পারসোনা প্রসেসিং-এর সম্মতি বাতিল করতে একটি Echo মুছে ফেলুন। সমস্ত সম্মতি বাতিল করতে আপনার অ্যাকাউন্টটি মুছে ফেলুন।

যেকোনো অধিকার প্রয়োগ করতে, উপরের ইন-অ্যাপ টুলস ব্যবহার করুন অথবা conduct@echolabsme.com-এ ইমেল করুন। আমরা ৩০ দিনের মধ্যে সাড়া দেব।

৭. ডাটা নিরাপত্তা

• PII ফিল্ডগুলো AES-256-GCM দ্বারা এনক্রিপ্টেড (at rest)
• বিটলকার (BitLocker) দ্বারা এনক্রিপ্ট করা ডেটাবেস
• Cryptomator (AES-256) দ্বারা এনক্রিপ্ট করা ব্যাকআপসমূহ
• ট্রানজিটে থাকা সমস্ত ডেটা TLS 1.3 দ্বারা এনক্রিপ্ট করা হয়েছে।
• Argon2id দিয়ে হ্যাশ করা পাসওয়ার্ড (কখনও প্লেইনটেক্সটে সংরক্ষণ করা হয় না)
• সেশনগুলো Ed25519-স্বাক্ষরিত JWT ব্যবহার করে।
• সমস্ত অ্যাডমিন ডেটা অ্যাক্সেস অ্যাপেন্ড-অনলি অডিট লগ-এ রেকর্ড করা হয়।

৮. তৃতীয়-পক্ষ প্রসেসরসমূহ

আমরা বিজ্ঞাপনের জন্য আপনার ডেটা কখনোই তৃতীয় পক্ষের সাথে শেয়ার করি না। এআই ইনফারেন্স সম্পূর্ণভাবে আমাদের নিজস্ব হার্ডওয়্যারে চলে।

৯. শিশুদের তথ্য

Multiverse Echoes ১৬ বছর এবং তার বেশি বয়সী ব্যবহারকারীদের জন্য। আমরা স্বেচ্ছায় ১৬ বছরের কম বয়সীদের কাছ থেকে কোনো ব্যক্তিগত তথ্য সংগ্রহ করি না। যদি আমরা জানতে পারি যে কোনো ব্যবহারকারীর বয়স ১৬ বছরের কম, তবে যাচাইকরণের আগ পর্যন্ত তাদের অ্যাকাউন্টটি স্থগিত করা হবে।

১০. আন্তর্জাতিক ডেটা স্থানান্তর

বর্তমানে, সমস্ত ডেটা একটি মাত্র বিচারিক এলাকার (jurisdiction) পরিকাঠামোতে প্রক্রিয়াকরণ এবং সংরক্ষণ করা হয়। কোনো আন্তর্জাতিক ডেটা স্থানান্তর ঘটে না। ভবিষ্যতে যদি এই পরিবর্তন হয়, তবে আমরা এই নীতিটি আপডেট করব এবং উপযুক্ত সুরক্ষা ব্যবস্থা (Standard Contractual Clauses বা adequacy decisions) নিশ্চিত করব।

১১. ডেটা ব্রিচ বিজ্ঞপ্তি

ব্যক্তিগত তথ্যের এমন কোনো লঙ্ঘন যা আপনার অধিকার এবং স্বাধীনতার জন্য ঝুঁকির কারণ হয়ে দাঁড়ায়, সেক্ষেত্রে আমরা GDPR অনুচ্ছেদ ৩৩ অনুযায়ী ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট তদারকি কর্তৃপক্ষকে অবহিত করব। যদি এই লঙ্ঘন আপনার জন্য উচ্চ ঝুঁকিপূর্ণ হয়, তবে আমরা GDPR অনুচ্ছেদ ৩৪ অনুযায়ী বিনা বিলম্বেই আপনাকে সরাসরি অবহিত করব।

১২. অভিযোগসমূহ

আমরা যেভাবে আপনার ডেটা পরিচালনা করি সে বিষয়ে আপনি যদি অসন্তুষ্ট হন, তবে অনুগ্রহ করে প্রথমে আমাদের সাথে conduct@echolabsme.com-এ যোগাযোগ করুন। আপনার স্থানীয় ডেটা সুরক্ষা তদারকি কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার রয়েছে।

১৩. এই নীতির পরিবর্তনসমূহ

আমরা সময়ে সময়ে এই নীতিটি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তনগুলি কার্যকর হওয়ার অন্তত ৩০ দিন আগে ইমেল বা ইন-অ্যাপ নোটিফিকেশনের মাধ্যমে জানানো হবে।