গোপনীয়তা নীতি

এখান থেকেই শুরু করুন, কারণ এটিই ঠিক করে বাকি সব কিছুর জন্য কাকে বলতে হবে।

কোনও প্রতিষ্ঠানের সংগঠনের ভিতরে রাখা ব্যক্তিগত তথ্যের ক্ষেত্রে — শিক্ষার্থী, অভিভাবক, শিক্ষক ও কর্মী — ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন 2023 অনুযায়ী সেই প্রতিষ্ঠানই ডেটা ফিডিউশিয়ারি। কী সংগ্রহ হবে, কেন, এবং কতদিনের জন্য — তা সেই ঠিক করে। Utkal Technologies হল ডেটা প্রসেসর: আমরা সেই তথ্য প্রতিষ্ঠানের নির্দেশে রাখি ও প্রক্রিয়া করি, নিজেদের কোনও উদ্দেশ্যে নয়।

যে ব্যক্তিগত তথ্য আমরা নিজের অধিকারে সংগ্রহ করি, তার জন্য আমরাই ডেটা ফিডিউশিয়ারি। সেটি অনেক ছোট একটি পরিসর: এই ওয়েবসাইটের দর্শক, যোগাযোগ ফর্ম বা চ্যাট ব্যবহারকারীরা, এবং কোনও গ্রাহক অ্যাকাউন্টের বিলিং ও প্রশাসনিক যোগাযোগ।

দুই ভূমিকাই নিচে আলোচিত, এবং প্রতিটি ধারা জানায় সেটি কোনটি নিয়ে।

এই বিজ্ঞপ্তি AcadiFlow ওয়েবসাইট, অ্যাপ্লিকেশন ও তার চারটি পোর্টাল, সর্বজনীন ফলাফল-অনুসন্ধান ও শংসাপত্র-যাচাই পাতা, এবং পরিষেবা যে ইমেল ও বিজ্ঞপ্তি পাঠায় তা নিয়ে।

এটি কোনও প্রতিষ্ঠানের নিজস্ব নীতি নিয়ে নয়। বিদ্যালয় তার নিজের সংরক্ষণ-নিয়ম, ছবি ও যোগাযোগের জন্য নিজের সম্মতি-পদ্ধতি, এবং বিদ্যালয়ের ভিতরে কে কী দেখবে তা নিজেই ঠিক করে। বিদ্যালয়ের কাছে তার বিজ্ঞপ্তি চান; আমাদেরটি কেবল তার নিচের ব্যবস্থাটির বর্ণনা।

প্রসেসর হিসেবে, প্রতিষ্ঠানের নির্দেশে। কী ঢোকানো হবে তা প্রতিষ্ঠান বেছে নেয়; নিচের শ্রেণিগুলি সেই তথ্য যা রাখার জন্য পরিষেবাটি তৈরি।

এই ব্যবস্থার অধিকাংশ শিক্ষার্থীই শিশু, এবং DPDP আইনের ধারা 9 তাদের তথ্যকে আলাদাভাবে দেখে। আমরাও দেখি।

কোনও শিশু নিজে নিজের অ্যাকাউন্ট তৈরি করে না। প্রতিষ্ঠান শিক্ষার্থী অ্যাকাউন্ট তৈরি করে ও অভিভাবকদের আমন্ত্রণ জানায়, এবং অভিভাবক একজন নামাঙ্কিত শিক্ষার্থীর সঙ্গে যুক্ত থাকেন, নিজে নিবন্ধন করেন না। শিশুর তথ্য প্রক্রিয়াকরণের যাচাইযোগ্য সম্মতি ভর্তির প্রক্রিয়াতেই প্রতিষ্ঠান ডেটা ফিডিউশিয়ারি হিসেবে নেয়।

ধারা 9 শিশুদের উদ্দেশে ট্র্যাকিং, আচরণ-নজরদারি ও লক্ষ্যভিত্তিক বিজ্ঞাপন নিষিদ্ধ করে। পণ্যের কোথাও আমরা এর কিছুই করি না: পরিষেবায় কোনও বিজ্ঞাপন নেই, কোনও পোর্টালের ভিতরে তৃতীয় পক্ষের বিজ্ঞাপন বা বিশ্লেষণী ট্যাগ নেই, এবং শিক্ষার্থীদের কোনও প্রোফাইলিং হয় না। বিপণন পাতার লাইভ-চ্যাট উইজেট অ্যাপ্লিকেশনের ভিতরে লোড হয় না।

লগইন ছাড়া কোনও শিশুর শিক্ষাগত ফল কেবল একটি জায়গাতেই নাগালে — ফলাফল-অনুসন্ধান পাতা — এবং ধারা 17 জানায় তাকে কী রক্ষা করে।

প্রসেসর হিসেবে, কেবল প্রতিষ্ঠান যে পরিষেবা চেয়েছে তা দিতে:

DPDP আইনে প্রক্রিয়াকরণ সম্মতি বা কোনও বৈধ ব্যবহারের উপর দাঁড়ায়। প্রসেসর হিসেবে আমরা নিজেদের ভিত্তি স্থাপন না করে প্রতিষ্ঠানের ভিত্তির উপর নির্ভর করি, এবং শিক্ষার্থী ও অভিভাবকদের কাছ থেকে সম্মতি নেওয়া ও নথিভুক্ত করা — শিশুর জন্য যাচাইযোগ্য অভিভাবকীয় সম্মতিসহ — প্রতিষ্ঠানের দায়িত্ব।

যে তথ্য আমরা ফিডিউশিয়ারি হিসেবে রাখি তার জন্য আমরা নির্ভর করি: অ্যাকাউন্ট ও বিলিং তথ্যের ক্ষেত্রে গ্রাহকের সঙ্গে চুক্তি সম্পাদনের উপর; বিপণন বার্তার ক্ষেত্রে সম্মতির উপর, যা আপনি যে কোনও সময় প্রত্যাহার করতে পারেন; এবং কারিগরি লগের ক্ষেত্রে পরিষেবা সুরক্ষিত রাখার আমাদের বৈধ স্বার্থের উপর।

যেখানে আমরা আপনার সম্মতির উপর নির্ভর করি, সেখানে যত সহজে তা দিয়েছিলেন তত সহজেই প্রত্যাহার করতে পারবেন। প্রত্যাহারে আগে হয়ে যাওয়া প্রক্রিয়াকরণ প্রভাবিত হয় না, এবং আইনত রাখতে বাধ্য নথিও মোছে না।

নিজের অধিকারে, এবং তালিকাটি অনেক ছোট:

একটি সচল অ্যাপ্লিকেশনের যতটুকু দরকার আমরা ততটুকুই ব্যবহার করি, এবং বিজ্ঞাপনের জন্য কিছুই নয়।

আমরা ব্যক্তিগত তথ্য নিচের উপ-প্রসেসরদের সঙ্গে ভাগ করি, আর কারও সঙ্গে নয়। প্রত্যেকে চুক্তির মাধ্যমে আমাদের সমতুল্য দায়বদ্ধতায় আবদ্ধ, কেবল আমাদের নির্দেশেই তথ্য প্রক্রিয়া করতে পারে, এবং কেবল উল্লিখিত উদ্দেশ্যেই নিযুক্ত। তারা কী করে তার জন্য আমরা আমাদের গ্রাহকদের কাছে দায়বদ্ধ থাকি।

আমরা এই তালিকা অনুরোধে না দিয়ে প্রকাশ করি, কারণ বিদ্যালয়ের পরিচালন সমিতি এটি জানতে চাইবে, আর "তালিকার জন্য আমাদের লিখুন" এমন উত্তর নয় যা কোনও ক্রয় কমিটি নথিতে রাখতে পারে।

কিছু উপ-প্রসেসর ভারতের বাইরে কাজ করে, যেমন উপরের তালিকা দেখাচ্ছে। DPDP আইন কেন্দ্রীয় সরকার নিষিদ্ধ করেনি এমন যে কোনও দেশে স্থানান্তরের অনুমতি দেয়, এবং আমরা সেই তালিকার উপর নজর রাখি। স্থানান্তর এমন চুক্তিভিত্তিক শর্তে হয় যা গ্রহীতাকে এখানে বর্ণিত সুরক্ষায় আবদ্ধ রাখে।

কোনও প্রতিষ্ঠান চাইলে যে তার নথি ভারতেই থাকুক, সেক্ষেত্রে মূল ডেটাবেস ভারতীয় অঞ্চলে বসানো যায়। যুক্ত হওয়ার আগেই জিজ্ঞাসা করুন: শুরুতে এটি একটি সরল বন্দোবস্তের সিদ্ধান্ত, পরে এটি একটি মাইগ্রেশন।

প্রসেসর হিসেবে, প্রতিষ্ঠানের অ্যাকাউন্ট যতদিন সক্রিয় ততদিন আমরা তার তথ্য রাখি, কারণ শিক্ষার্থী তথ্য ব্যবস্থা এমন নথি যার টিকে থাকাই কাম্য — স্থানান্তর শংসাপত্র দিতে বিদ্যালয়ের বহু বছর আগের ভর্তির নথি লাগে।

নিজের অ্যাকাউন্টের ভিতরে মুছে ফেলা প্রতিষ্ঠানই নিয়ন্ত্রণ করে। মুছে ফেলা নথি সঙ্গে সঙ্গে ধ্বংস না করে মুছে ফেলা হিসেবে চিহ্নিত হয়, যাতে ভুল শোধরানো যায় ও অডিট সূত্র অটুট থাকে; সেগুলি নিচের সময়সূচিতে নিশ্চিহ্ন হয়।

প্রতিটি নিয়ন্ত্রণের পূর্ণ বিবরণ ও তার যুক্তি আমাদের নিরাপত্তা পাতায় আছে। সংক্ষেপে: প্রতিটি নথি তার মালিক সংগঠনেই সীমাবদ্ধ এবং অনুসন্ধান সেই সীমায় ছাঁকা হয়; প্রবেশাধিকার ভূমিকাভিত্তিক, যেখানে শিক্ষকেরা নিজেদের বিভাগে ও অভিভাবকেরা নিজেদের সন্তানে সীমাবদ্ধ; পাসওয়ার্ড হ্যাশ করা হয়; সাইন-ইন হার-সীমিত; অর্থপ্রদানের ওয়েবহুক প্রক্রিয়ার আগে HMAC দিয়ে যাচাই হয়; প্রতিক্রিয়ায় কঠোর নিরাপত্তা হেডার থাকে; এবং অডিট লগ লিখে রাখে কে কী বদলেছেন।

তথ্য পরিবহনের সময় এনক্রিপ্ট করা হয়। সহায়তার প্রবেশাধিকার কেবল প্রয়োজনীয় ব্যক্তিদের মধ্যে সীমিত, এবং ইম্পার্সোনেশন গোটা সেশন জুড়ে একটি ব্যানার দেখায়।

কোনও ব্যবস্থাই অভেদ্য নয়, এবং আমরা তেমন দাবিও করি না। আমরা যার প্রতিশ্রুতি দিই তা হল উপরের নকশা, এবং কিছু ভুল হলে পরবর্তী ধারার প্রকাশ-বাধ্যবাধকতা।

ব্যক্তিগত তথ্যের লঙ্ঘন ঘটলে আমরা ক্ষতিগ্রস্ত প্রতিষ্ঠানকে অযথা বিলম্ব ছাড়া এবং যে কোনও ক্ষেত্রে তা জানার 72 ঘণ্টার মধ্যে জানাব — কী ঘটেছে, কোন তথ্য ক্ষতিগ্রস্ত, এবং আমরা কী করছি তা নিয়ে যা জানি তা সহ।

ভারতের তথ্য সুরক্ষা বোর্ড ও ক্ষতিগ্রস্ত ডেটা প্রিন্সিপালদের কাছে প্রতিষ্ঠানের নিজস্ব জানানোর দায়িত্বে আমরা সহায়তা করব, যা DPDP আইনে ডেটা ফিডিউশিয়ারি হিসেবে তার উপরেই বর্তায়। যেখানে আমরা ফিডিউশিয়ারি, সেখানে সেই বিজ্ঞপ্তি আমরাই দিই।

নিরাপত্তা গবেষকদের জন্য: কোনও দুর্বলতার কথা privacy@utkaltechnologies.com-এ জানান। অন্যের তথ্যে প্রবেশ বা তা সরিয়ে না নিয়ে সদিচ্ছায় দেওয়া প্রতিবেদনের বিরুদ্ধে আমরা কোনও পদক্ষেপ নেব না।

DPDP আইন প্রতিটি ডেটা প্রিন্সিপালকে এই অধিকারগুলি দেয়, এবং এই বিজ্ঞপ্তি তা সংকুচিত করে না:

আপনার অনুরোধ বিদ্যালয়ের নথি সংক্রান্ত হলে — কোনও শিক্ষার্থীর নম্বর, উপস্থিতি, ফি-এর ইতিহাস, বা অভিভাবকের যোগাযোগের তথ্য — তা বিদ্যালয়ের কাছেই যায়। বিদ্যালয় ডেটা ফিডিউশিয়ারি এবং নিজের নথি নিয়ে কেবল সেই সিদ্ধান্ত নিতে ও কাজ করতে পারে। এটি এড়িয়ে যাওয়া নয়; এই একই কারণে আপনার ফাইলের জবাব দেয় আপনার বিদ্যালয়, যে কোম্পানি তার আলমারি বানিয়েছিল তারা নয়।

আমরা সাহায্য করব। privacy@utkaltechnologies.com-এ লিখুন, আমরা জানাব নথিটি কোন প্রতিষ্ঠানের কাছে আছে ও সেখানে সঠিক ব্যক্তির নাগাল কীভাবে পাবেন, এবং সেই প্রতিষ্ঠানকে দ্রুত অনুরোধ পূরণে সহায়তা করব।

আপনার অনুরোধ যদি আমাদের ফিডিউশিয়ারি হিসেবে রাখা তথ্য নিয়ে হয় — যোগাযোগ ফর্মের অনুসন্ধান, বিলিং যোগাযোগ, বিপণন ইমেল — তবে privacy@utkaltechnologies.com-এ লিখুন, আমরা সরাসরি উত্তর দেব। আগে আপনার পরিচয় যাচাই করতে হতে পারে, এবং তার জন্য প্রয়োজনের অতিরিক্ত কিছু চাইব না।

অনুপস্থিতি হিসেবে নয়, প্রতিশ্রুতি হিসেবেই বলা হচ্ছে, যাতে আমাদের কিছুতে বাঁধা যায়:

দুটি পাতা ইচ্ছাকৃতভাবেই সাইন ইন ছাড়া নাগালে, এবং দুটির ক্ষেত্রেই কতটা খোলা রাখা হবে তা ঠিক করতে হয়েছে।

ফলাফল-অনুসন্ধান আছে কারণ পোর্টাল অ্যাকাউন্ট ছাড়া কোনও অভিভাবকেরও প্রকাশের দিনেই ফল দরকার হয়। শংসাপত্র যাচাই আছে কারণ স্থানান্তর শংসাপত্রে ছাপা QR কোড বহু বছর পরেও কোনও নিয়োগকর্তা বা অন্য বিদ্যালয়ের যাচাই করতে পারা চাই।

দুটিতেই noindex নির্দেশ ও তার সঙ্গে মেলানো প্রতিক্রিয়া হেডার আছে, যাতে সার্চ ইঞ্জিন সেগুলি আনতে পারলেও তালিকাভুক্ত করতে না পারে: শিশুর নাম খুঁজে তার নম্বর পাওয়া উচিত নয়। আমরা ইচ্ছাকৃতভাবে robots.txt-এ এগুলি আটকাই না — আটকানো পাতা কখনও আনাই হয় না, ফলে ক্রলার তাকে তালিকাভুক্ত না করার নির্দেশটিই পড়তে পারে না, আর কোনও বাইরের লিঙ্কের জোরে খালি URL-টি তবু তালিকাভুক্ত করতে পারে। নির্দেশটি পড়তে ক্রলারকে ভিতরে আসতে দেওয়াই পাতাটিকে তালিকার বাইরে রাখে।

যাচাই পাতা কখনও ক্যাশ করা হয় না, তাই এক ঘণ্টা আগে বাতিল হওয়া শংসাপত্র পরের যাচাইতেই বাতিল দেখায়।

পরিষেবা বা আইন বদলালে আমরা এই বিজ্ঞপ্তি হালনাগাদ করব। প্রতিটি সংস্করণে এই পাতার শীর্ষে দেখানো কার্যকর তারিখ থাকে।

যে পরিবর্তন ব্যক্তিগত তথ্য পরিচালনায় উল্লেখযোগ্য প্রভাব ফেলে, তার জন্য কার্যকর হওয়ার অন্তত 30 দিন আগে আমরা প্রাতিষ্ঠানিক গ্রাহকদের ইমেলে ও অ্যাপ্লিকেশনে জানাই। সংশোধন ও স্পষ্টীকরণ প্রকাশের সঙ্গে সঙ্গে কার্যকর হয়।

DPDP আইন 2023-এর ধারা 13 এবং তথ্য প্রযুক্তি (মধ্যবর্তী নির্দেশিকা ও ডিজিটাল মিডিয়া নীতিমালা) বিধি 2021-এর বিধি 3(2) অনুযায়ী, আমরা ব্যক্তিগত তথ্য সংক্রান্ত অভিযোগের দায়িত্বপ্রাপ্ত আধিকারিককে প্রকাশ করি:

Tapas Jyoti, Utkal Technologies, Bhubaneswar, Odisha, India। ইমেল: grievance@utkaltechnologies.com। তথ্য সুরক্ষা সংক্রান্ত অনুরোধ: privacy@utkaltechnologies.com।

আমরা 24 ঘণ্টার মধ্যে প্রাপ্তি জানাই এবং 15 দিনের মধ্যে উত্তর দিই। আমাদের উত্তরে সন্তুষ্ট না হলে, বা সময়মতো উত্তর না পেলে, আপনি ভারতের তথ্য সুরক্ষা বোর্ডে অভিযোগ জানাতে পারেন। আইন অনুযায়ী বোর্ড অভিযোগ তখনই নেবে যখন আগে আমাদের সঙ্গে যোগাযোগ করা হয়েছে — তাই অবশ্যই করুন; আমরা বিষয়টি মিটিয়ে ফেলতেই চাইব, উপরে যেতে দিতে নয়।

এই বিজ্ঞপ্তি ইংরেজি, হিন্দি ও বাংলায় প্রকাশিত যাতে পাঠক নিজের ভাষায় পড়তে পারেন, যেমনটি আইনের ধারা 5(3) প্রত্যাশা করে। অর্থের পার্থক্য দেখা দিলে ইংরেজি পাঠই প্রাধান্য পাবে।