1. Data Controller ও যোগাযোগ
Estonia-এ প্রতিষ্ঠিত Subera OÜ Tarkev পরিচালনা করে এবং এই policy-তে বর্ণিত personal data processing-এর জন্য controller হিসেবে দায়িত্ব পালন করে।
Privacy সংক্রান্ত প্রশ্ন বা request-এর জন্য [email protected]এ email করুন অথবা official Contact page.
2. আমরা যে personal data সংগ্রহ করি
আপনি Tarkev কীভাবে ব্যবহার করেন তার ওপর নির্ভর করে নাম, email address, account identifier, username, profile photo, location, preferred language, account settings, course enrollment, learning progress, mentor interaction, booking information, payment ও transaction status, waitlist entry, contact message এবং আপনার দেওয়া অন্যান্য তথ্য process করা হতে পারে।
Professional Identity তৈরি করলে professional headline, biography, employment history, organization, skill, language, education, credential, project, link, mentoring information এবং অন্যান্য professional detail যোগ করতে পারেন।
Tarkev পরিচালনা, সুরক্ষা এবং troubleshooting-এর জন্য সীমিত technical information process করা হতে পারে, যেমন IP address, browser ও device information, request timestamp, authentication event, error log এবং security-related activity।
Profile, course, mentoring, waitlist বা support form-এর মাধ্যমে password, সম্পূর্ণ card details, authentication code অথবা অপ্রয়োজনীয় sensitive personal data পাঠাবেন না।
3. Public profile ও Professional Identity
Tarkev Identity এমন একটি professional profile তৈরির জন্য design করা যা Tarkev-এর বাইরেও share করা যায়। Profile public করলে আপনি প্রকাশ করা তথ্য profile link থাকা যেকোনো ব্যক্তি দেখতে পারেন এবং recruiter, client, collaborator, student, mentor, employer বা অন্য visitor-এর কাছে তা দৃশ্যমান হতে পারে।
Public information search engine দ্বারা index বা cache হতে পারে এবং Tarkev-এর নিয়ন্ত্রণের বাইরে third party সেটির copy রাখতে পারে। পরে profile private করা বা Tarkev থেকে কোনো তথ্য মুছে ফেলা হলেও independent third party-এর কাছে থাকা আগের copy automatically মুছে যায় না।
কোন professional information public করবেন তা আপনি নির্ধারণ করেন। Profile visibility control available থাকলে profile public বা private রাখার জন্য সেটি ব্যবহার করতে পারবেন।
4. Identity verification
নিজের identity verify করার সিদ্ধান্ত নিলে configured identity-verification provider-এর মাধ্যমে verification হতে পারে। Verification method অনুযায়ী provider পরিচয়পত্রের তথ্য, photograph, facial image অথবা identity confirm করার জন্য প্রয়োজনীয় অন্যান্য তথ্য চাইতে পারে।
Verification provider তার নিজস্ব privacy information এবং applicable data-protection obligation অনুযায়ী verification data process করতে পারে। প্রয়োজন হলে verification শুরু করার সময় provider এবং process সম্পর্কে অতিরিক্ত তথ্য দেখানো হবে।
Tarkev verification result record করার জন্য প্রয়োজনীয় তথ্য পেতে পারে, যেমন verification status, reference information অথবা সীমিত verification result। Identity verification profile-এর পেছনের ব্যক্তিকে confirm করে; এটি profile-এ থাকা প্রতিটি employer, skill, degree, project, credential বা অন্য claim automatically verify করে না।
5. Mentoring ও booking
Find a Mentor ব্যবহার করলে mentor profile, expertise, mentoring topic, availability, timezone, session information, pricing এবং mentoring-এর জন্য দেওয়া অন্যান্য information process করা হতে পারে।
Mentoring session book বা participate করলে booking পরিচালনা, participant identify, selected session ও time record, প্রযোজ্য ক্ষেত্রে payment status manage এবং প্রয়োজনীয় account বা support functionality দেওয়ার জন্য তথ্য process করা হতে পারে।
কোনো mentor তার public mentor বা professional profile-এ যে তথ্য প্রকাশ করেন তা অন্য Tarkev user এবং public visitor দেখতে পারেন।
6. Personal data কোথা থেকে আসে
Account তৈরি বা update, professional Identity তৈরি, course enroll বা access, lesson interaction, mentoring feature ব্যবহার, booking বা payment, waitlist-এ যোগ দেওয়া অথবা আমাদের সঙ্গে যোগাযোগ করার সময় অধিকাংশ personal data সরাসরি আপনার কাছ থেকে পাওয়া হয়।
সংশ্লিষ্ট feature support করা service provider-এর কাছ থেকেও account, authentication, payment, transaction, fraud-prevention, identity-verification অথবা booking-related information পাওয়া যেতে পারে।
External payment provider card payment handle করলে Tarkev আপনার সম্পূর্ণ payment-card number সংগ্রহ বা সংরক্ষণ করে না।
7. Personal data ব্যবহারের উদ্দেশ্য ও legal basis
Requested Tarkev service দেওয়া, আপনার request অনুযায়ী প্রয়োজনীয় step নেওয়া অথবা আপনার সঙ্গে contract perform করার জন্য account, enrollment, course-access, learning-progress, mentoring, booking এবং payment-status information process করা হয়।
Applicable accounting, tax, consumer-protection, fraud-prevention এবং regulatory obligation মেনে চলতে প্রয়োজনীয় record process ও সংরক্ষণ করা হয়।
Tarkev পরিচালনা, সুরক্ষা, troubleshooting, abuse প্রতিরোধ এবং service improve করার legitimate interest-এর ভিত্তিতে সীমিত technical, security, support, platform-integrity এবং service-operation data process করা হতে পারে, যেখানে সেই interest আপনার অধিকার ও স্বাধীনতাকে অগ্রাহ্য করে না।
Optional marketing communication বা non-essential cookie-এর মতো processing-এর জন্য consent প্রয়োজন হলে আলাদাভাবে consent নেওয়া হবে। Consent withdraw করলে withdrawal-এর আগে করা lawful processing-এর বৈধতা প্রভাবিত হবে না।
কোনো feature-এর data processing-এর জন্য applicable data-protection law অনুযায়ী অতিরিক্ত protection প্রয়োজন হলে উপযুক্ত legal condition এবং প্রয়োজনীয় additional notice ব্যবহার করা হবে।
8. Authentication ও account
Account authentication Shopemaa Accounts অথবা অন্য configured identity provider-এর মাধ্যমে হতে পারে। Provider identifier, authentication event এবং account-security information তার applicable terms ও privacy information অনুযায়ী process করতে পারে।
Authentication credential বা token HTTP-only cookie-এর মতো secure mechanism ব্যবহার করে পরিচালনা করা হতে পারে। Frontend browser storage-এ selected language বা portal preference-এর মতো সীমিত non-sensitive setting রাখা হতে পারে।
Unauthorized access প্রতিরোধ, abuse investigate অথবা Tarkev ও এর user-দের সুরক্ষার জন্য প্রয়োজনীয় account-security information process করা হতে পারে।
9. Payment
Course, mentoring session অথবা অন্য paid Tarkev service-এর payment Stripe অথবা platform-supported অন্য payment provider-এর মাধ্যমে process হতে পারে। Transaction authorize, complete, secure এবং manage করার জন্য provider প্রয়োজনীয় information process করে।
Tarkev সম্পূর্ণ payment-card number বা card security code সংরক্ষণ করে না। Service দেওয়া এবং legal obligation পূরণের জন্য transaction identifier, amount, currency, payment status, refund, booking বা enrollment reference এবং invoice-related information process করা হতে পারে।
Available payment method product, location, currency এবং configured payment provider অনুযায়ী পরিবর্তিত হতে পারে।
10. Learning, lesson access ও progress
Course-এ video, written Markdown content, downloadable resource, exercise, project অথবা এসব format-এর combination থাকতে পারে। Content public, preview হিসেবে available নাকি enrolled learner-এর জন্য restricted—তা নির্ধারণে account, enrollment এবং authorization information process করা হয়।
Private video signed HLS URL অথবা একই ধরনের time-limited access control ব্যবহার করতে পারে। Restricted written content-ও authorization-এর পরেই দেওয়া হতে পারে।
আপনি যেন শেখা চালিয়ে যেতে পারেন এবং Tarkev learning experience provide করতে পারে, সে জন্য lesson completion, course progress এবং last-accessed content-এর মতো information record করা হতে পারে।
11. Waitlist, message ও communication
Waitlist-এ যোগ দিলে, Tarkev-এর সঙ্গে যোগাযোগ করলে, support চাইলে অথবা অন্য কোনো message পাঠালে আপনার request-এর উত্তর দেওয়া বা requested communication দেওয়ার জন্য contact detail এবং submitted information process করা হয়।
Consent প্রয়োজন এমন optional product, course বা marketing update পেতে আপনি explicitly সম্মতি দিলে unsubscribe বা consent withdraw করা পর্যন্ত সেই উদ্দেশ্যে contact information ব্যবহার করা হতে পারে।
Account, purchase, booking, security অথবা Tarkev ব্যবহারের জন্য প্রয়োজনীয় service-related communication আইন অনুযায়ী permitted হলে optional marketing preference-এর বাইরে থেকেও পাঠানো হতে পারে।
12. Service provider ও অন্যান্য recipient
Authentication, identity verification, payment, hosting, cloud infrastructure, storage, content delivery, email delivery, monitoring, enabled থাকলে analytics, communication, customer support এবং অন্যান্য professional বা technical service support করা provider-এর সঙ্গে প্রয়োজনীয় personal data share করা হতে পারে।
Provider তার কাজের জন্য reasonably প্রয়োজনীয় information-ই পায় এবং applicable contract ও data-protection obligation অনুযায়ী তা process করবে বলে প্রত্যাশা করা হয়।
আইন অনুযায়ী প্রয়োজন হলে, valid legal process-এর জবাবে, Tarkev বা অন্যের অধিকার ও security রক্ষায় অথবা merger, acquisition, financing, reorganization, sale বা relevant business transfer-এর ক্ষেত্রে personal data disclose করা হতে পারে।
13. International data transfer
কিছু service provider Estonia অথবা European Economic Area-এর বাইরে personal data process করতে পারে। Applicable law অনুযায়ী অতিরিক্ত safeguard প্রয়োজন হলে adequacy decision, standard contractual clauses অথবা অন্য recognized lawful transfer mechanism ব্যবহার করা হবে।
Platform ও infrastructure-এর পরিবর্তনের সঙ্গে Tarkev-এর service provider এবং processing location পরিবর্তিত হতে পারে। এই policy-কে materially প্রভাবিত করা পরিবর্তন এখানে অথবা সংশ্লিষ্ট provider information-এ reflect করা হবে।
15. Personal data কতদিন রাখা হয়
যে উদ্দেশ্যে personal data সংগ্রহ করা হয়েছে সেই উদ্দেশ্যের জন্য reasonably প্রয়োজনীয় সময় পর্যন্তই তা রাখা হয়, applicable legal, accounting, security এবং dispute-resolution requirement সাপেক্ষে।
Account এবং professional-profile information account active থাকা পর্যন্ত রাখা হতে পারে। Enrollment, learning-progress, mentoring এবং booking information relevant service দেওয়ার জন্য প্রয়োজনীয় সময় এবং account history, support, dispute ও record keeping-এর জন্য যুক্তিসংগত সময় পর্যন্ত রাখা হতে পারে।
Payment, invoice এবং transaction record applicable accounting ও tax law অনুযায়ী প্রয়োজনীয় সময় পর্যন্ত রাখা হতে পারে। Waitlist বা optional marketing information unsubscribe, applicable consent withdrawal অথবা relevant purpose শেষ হওয়া পর্যন্ত রাখা হয়।
Support message, verification reference, technical log এবং security record তাদের operational, legal, fraud-prevention এবং security relevance অনুযায়ী রাখা হয়।
Legal claim establish, exercise বা defend, আইন মেনে চলা, fraud বা abuse প্রতিরোধ অথবা privacy request পূরণ করা হয়েছে তা document করার প্রয়োজন হলে সীমিত information বেশি সময় রাখা হতে পারে।
16. আপনার data-protection অধিকার
Applicable law অনুযায়ী processing সম্পর্কে information পাওয়া, personal data access, ভুল বা অসম্পূর্ণ তথ্য correction, deletion request, processing restriction এবং আপনার দেওয়া নির্দিষ্ট data portable format-এ পাওয়ার অধিকার থাকতে পারে।
Legitimate interest-এর ভিত্তিতে নির্দিষ্ট processing এবং direct marketing-এর জন্য processing-এর বিরুদ্ধে objection করতে পারেন। Consent-এর ভিত্তিতে processing হলে consent withdraw করতে পারেন।
সব পরিস্থিতিতে প্রতিটি অধিকার absolute নয়। Request process করার আগে identity verify করা প্রয়োজন হতে পারে এবং applicable law কিছু information retain করার অনুমতি বা requirement দিতে পারে।
Competent data-protection supervisory authority-এর কাছে complaint করার অধিকারও রয়েছে। Estonia-তে supervisory authority হলো Data Protection Inspectorate (Andmekaitse Inspektsioon)।
17. শিশু ও কম বয়সী user
Tarkev মূলত university student, adult learner, professional, mentor এবং professional skill develop করা অন্যান্য user-এর জন্য তৈরি।
Estonia-তে কোনো child-কে সরাসরি দেওয়া information-society service-এর ক্ষেত্রে consent legal basis হলে ১৩ বছরের কম বয়সী child-এর জন্য legal representative-এর consent প্রয়োজন। অন্য account, payment, contractual অথবা service requirement-এর ক্ষেত্রেও অতিরিক্ত পরিস্থিতিতে parent বা legal guardian-এর involvement প্রয়োজন হতে পারে।
Applicable law অনুযায়ী প্রয়োজনীয় authorization ছাড়া কোনো child Tarkev-এ personal data দিয়েছে বলে মনে হলে আমাদের সঙ্গে যোগাযোগ করুন।
18. Data security
Unauthorized access, alteration, disclosure, loss, misuse এবং destruction থেকে personal data রক্ষার উদ্দেশ্যে reasonable technical ও organizational measure ব্যবহার করা হয়। Relevant system অনুযায়ী encrypted transport, access control, secure authentication, private storage, monitoring, backup এবং restricted administrative access ব্যবহার করা হতে পারে।
কোনো internet-based service absolute security guarantee করতে পারে না। আপনার email account এবং Tarkev account-এর সঙ্গে যুক্ত credential বা authentication method সুরক্ষিত রাখার দায়িত্ব আপনার।
19. এই Policy-এর পরিবর্তন
Tarkev feature, service provider, legal requirement অথবা data-processing practice পরিবর্তিত হলে এই Privacy Policy update করা হতে পারে। Page-এর শুরুতে সর্বশেষ revision date দেখানো হবে।
কোনো পরিবর্তন personal data processing-এ material প্রভাব ফেললে appropriate অথবা আইন অনুযায়ী প্রয়োজনীয় ক্ষেত্রে অতিরিক্ত notice দেওয়া হবে।