প্রাইভেসি পলিসি

আপনার প্রাইভেসি আমাদের কাছে গুরুত্বপূর্ণ। এই প্রাইভেসি পলিসি ব্যাখ্যা করে Smart Global Trade কার্ট ("SGT কার্ট", "আমরা") কীভাবে আপনার ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, শেয়ার ও সুরক্ষা করে — যখন আপনি sgtcart.com, SGT কার্ট কাস্টমার অ্যাপ, সেলার সেন্টার অ্যাপ, আমাদের REST API এবং আমাদের পরিচালিত যেকোনো অন্য সার্ভিস (সম্মিলিতভাবে, "প্ল্যাটফর্ম") ব্যবহার করেন।

এটি কাস্টমার, সেলার ও ভিজিটর-দের জন্য প্রযোজ্য। SGT কার্ট-এ কর্মচারী বা কন্ট্রাক্টর হিসেবে যোগ দিলে আলাদা নোটিশ প্রযোজ্য হতে পারে।

১. আমরা কারা

SGT কার্ট পরিচালনা করে Smart Global Trade কার্ট, যার রেজিস্টার্ড ঠিকানা মিরপুর, ঢাকা ১২১৬, বাংলাদেশ। আমাদের Data Protection যোগাযোগ: privacy@sgtcart.com।

ডেটা প্রোটেকশনের প্রসঙ্গে — Information & Communication Technology Act 2006, Digital Security Act 2018, এবং প্রস্তুতির অধীনে থাকা বাংলাদেশ Personal Data Protection ফ্রেমওয়ার্কের নীতিমালাসহ — আপনার সম্পর্কে আমরা যে ডেটা সংগ্রহ করি তার জন্য আমরা data controller হিসেবে এবং সেলারের পক্ষে কোনো অর্ডার পূরণের সীমিত উদ্দেশ্যে কাস্টমার ডেটা প্রসেস করার সময় data processor হিসেবে কাজ করি।

২. আমরা কী ব্যক্তিগত ডেটা সংগ্রহ করি

আমরা নিম্নলিখিত ক্যাটাগরির ব্যক্তিগত ডেটা সংগ্রহ করি:

আমরা কখনোই চাই না এবং স্টোর করি না: আপনার সম্পূর্ণ ক্রেডিট-কার্ড নাম্বার, কার্ডের CVV, ইন্টারনেট-ব্যাংকিং পাসওয়ার্ড, NID পিন, মোবাইল-ওয়ালেট পিন। এগুলো হয় পেমেন্ট প্রসেসরের (SSLCommerz, bKash, Nagad) কাছে থাকে অথবা চাওয়া হয় না।

৩. কীভাবে সংগ্রহ করি

• সরাসরি আপনার কাছ থেকে — যখন আপনি সাইনআপ করেন, অর্ডার দেন, রিভিউ লেখেন, প্রোফাইল ইমেজ আপলোড করেন, সেলার KYC সম্পন্ন করেন বা আমাদের সাপোর্ট টিমে যোগাযোগ করেন।
• স্বয়ংক্রিয়ভাবে — কুকি, সার্ভার লগ, অ্যানালিটিকস স্ক্রিপ্ট (শুধু ফার্স্ট-পার্টি), সকেট ইভেন্ট (চ্যাট-প্রেজেন্স, ভিউয়ার কাউন্ট) এর মাধ্যমে।
• তৃতীয় পক্ষ থেকে — পেমেন্ট প্রসেসর পেমেন্ট স্ট্যাটাস নিশ্চিত করে; ডেলিভারি পার্টনার ডেলিভারি নিশ্চিত করে; উচ্চ-মূল্যের সেলারদের জন্য BFIU স্যাংকশনড তালিকা যাচাই করতে পারে (AML / KYC)।

৪. প্রসেসিংয়ের আইনি ভিত্তি

৫. আমরা কীভাবে আপনার ডেটা ব্যবহার করি

• আপনার অ্যাকাউন্ট পরিচালনা, লগইন অথেন্টিকেশন, আপনার অ্যাড্রেসে অর্ডার ডেলিভারি।
• SSLCommerz, bKash, Nagad ও ক্যাশ অন ডেলিভারি-এর মাধ্যমে পেমেন্ট ও রিফান্ড প্রসেস করা।
• কাস্টমার সার্ভিস প্রদান, বায়ার/সেলার ডিসপিউট মিডিয়েট করা, কমপ্লেইন তদন্ত করা।
• প্ল্যাটফর্ম পার্সোনালাইজ করা — "সিমিলার প্রোডাক্ট", "কাস্টমার Also Viewed", "Frequently Bought Together", রিওয়ার্ড-পয়েন্ট ব্যালেন্স এবং AI-সারাংশকৃত রিভিউ pros/cons দেখানো।
• ট্রানজ্যাকশনাল ইমেইল / SMS পাঠানো (অর্ডার প্লেসড, পেইড, শিপড, ডেলিভার্ড)।
• ফ্ল্যাশ সেল, কুপন ও নতুন ক্যাটাগরি সম্পর্কে প্রোমোশনাল ইমেইল পাঠানো (শুধু আপনার কনসেন্ট থাকলে)।
• ফ্রড, অপব্যবহার ও নকল লিস্টিং সনাক্ত ও প্রতিরোধ।
• আমাদের অ্যান্টি-ডিসইন্টারমিডিয়েশন পলিসি এনফোর্স করা — চ্যাট, রিভিউ ও Q&A থেকে ফোন নাম্বার ও যোগাযোগের বিবরণ স্বয়ংক্রিয়ভাবে রিড্যাক্ট করা।
• আইনি আদেশ, কোর্ট সমন এবং ট্যাক্স/AML রিপোর্টিং মেনে চলা।
• প্ল্যাটফর্ম উন্নত করা — A/B টেস্ট লেআউট, পারফরম্যান্স মনিটরিং, বাগ ফিক্স।

৬. আপনার ডেটা কাদের সাথে শেয়ার করি

আমরা কঠোরভাবে need-to-know ভিত্তিতে শেয়ার করি:

• কোনো অর্ডারের জন্য সেলার-এর সাথে — আপনার নাম, ডেলিভারি অ্যাড্রেস ও মোবাইল নাম্বার, যাতে সেলার সঠিক আইটেম পাঠাতে পারেন। সেলাররা সেলার এগ্রিমেন্ট দ্বারা এই ডেটা শুধু অর্ডার পূরণ ও সাপোর্টের জন্য ব্যবহারে বাধ্য।
• পেমেন্ট প্রসেসর — SSLCommerz (কার্ড), bKash, Nagad — পেমেন্ট অথরাইজেশন ও রিকনসিলিয়েশনের জন্য।
• ডেলিভারি পার্টনার — আপনার নাম, অ্যাড্রেস ও মোবাইল, যাতে তারা ডেলিভার করতে পারে এবং প্রয়োজনে যোগাযোগ করতে পারে।
• হোস্টিং ও ইনফ্রাস্ট্রাকচার প্রভাইডার — লিখিত data-প্রসেসিং চুক্তির অধীনে, যা তাদের শুধু আমাদের সিস্টেম পরিচালনায় সীমাবদ্ধ রাখে।
• সরকারি কর্তৃপক্ষ — বাংলাদেশ আইন দ্বারা আদিষ্ট হলে (কোর্ট অর্ডার, ট্যাক্স ইনকোয়ারি, ফ্রড ইনভেস্টিগেশন, BFIU নোটিশ, ICT Act §২৮ / §৫৭ টেকডাউন দাবি)।
• পেশাগত উপদেষ্টা — অডিটর, আইনজীবী — কনফিডেনশিয়ালিটি বাধ্যবাধকতার অধীনে।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না। আমরা এটি বিজ্ঞাপন নেটওয়ার্কের সাথে শেয়ার করি না। আমরা তৃতীয় পক্ষকে মার্কেটিংয়ের উদ্দেশ্যে অন্য সাইটের মাধ্যমে আপনাকে ট্র্যাক করতে দিই না।

৭. আন্তর্জাতিক ট্রান্সফার

আমাদের প্রাথমিক সার্ভার বাংলাদেশ অঞ্চলে সেবা প্রদানকারী ডেটা সেন্টারে হোস্ট করা। কিছু সাপোর্ট টুল (ইমেইল ডেলিভারি, এরর মনিটরিং) বাংলাদেশের বাইরে থেকে পরিচালিত হয়। যখন আমরা আপনার ডেটা বিদেশে ট্রান্সফার করি, আমরা একই স্তরের সুরক্ষা বজায় রাখতে চুক্তিবদ্ধ সুরক্ষা (Standard Contractual Clauses বা সমতুল্য) ব্যবহার করি। পরবর্তী ফেজে প্ল্যাটফর্ম আন্তর্জাতিক শিপিংয়ে খুললে আমরা আরও বিস্তারিত ক্রস-বর্ডার ট্রান্সফার অ্যাডেন্ডাম প্রকাশ করব।

৮. কতদিন রাখি

৯. সিকিউরিটি ব্যবস্থা

ঝুঁকির সাথে সামঞ্জস্যপূর্ণ টেকনিক্যাল ও সাংগঠনিক ব্যবস্থা দিয়ে আমরা আপনার ডেটা সুরক্ষা করি:

• ট্রানজিটে এনক্রিপশন — প্রতিটি কানেকশনে TLS 1.2+।
• রেস্টে এনক্রিপশন — সংবেদনশীল ফিল্ড (KYC ডকুমেন্ট, পেমেন্ট টোকেন) ডিস্কে এনক্রিপ্টেড।
• পাসওয়ার্ড স্টোরেজ — শুধু সল্টেড হ্যাশ (Werkzeug PBKDF2)। আমরা কখনোই পাসওয়ার্ড প্লেইনটেক্সটে স্টোর করি না।
• কাস্টমার লগইনের জন্য OTP — ১০ মিনিটের জন্য বৈধ, একবার ব্যবহারযোগ্য, রেট-লিমিটেড।
• PCI-DSS স্কোপ রিডাকশন — কার্ড ডেটা সরাসরি SSLCommerz-এ যায়; আমরা কখনোই PAN স্পর্শ করি না।
• CSRF প্রোটেকশন, রেট লিমিটিং, HSTS, Content-Security-পলিসি প্রতিটি পেজে।
• সকল অ্যাডমিন অ্যাকশনের জন্য অডিট লগ।
• Least-privilege অ্যাক্সেস — শুধু on-কল স্টাফ প্রোডাকশন ডেটাবেস অ্যাক্সেস করতে পারে, এবং প্রতিটি অ্যাক্সেস লগ করা হয়।

যদি আমরা কখনো আপনার অ্যাকাউন্ট সংক্রান্ত ব্যক্তিগত-ডেটা ব্রিচ আবিষ্কার করি, আমরা ৭২ ঘন্টার মধ্যে ইমেইলের মাধ্যমে আপনাকে জানাব এবং প্ল্যাটফর্মে জানা তথ্য, সম্ভাব্য প্রভাব ও করণীয় পদক্ষেপসহ নোটিশ পোস্ট করব।

১০. আপনার অধিকার

আপনার ব্যক্তিগত ডেটার উপর আপনার নিম্নলিখিত অধিকার রয়েছে:

• অ্যাক্সেস — আমাদের কাছে থাকা আপনার ডেটার কপি অনুরোধ করুন।
• সংশোধন — যা কিছু ভুল বা অসম্পূর্ণ ঠিক করুন (বেশিরভাগ ফিল্ড অ্যাকাউন্ট-এ এডিট করা যায়)।
• মুছে ফেলা — আপনার অ্যাকাউন্ট বন্ধ এবং ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ (উপরোক্ত আইনি রিটেনশন বাধ্যবাধকতা সাপেক্ষে)।
• পোর্টেবিলিটি — আপনার ডেটা মেশিন-রিডেবল JSON এক্সপোর্ট হিসেবে পান।
• আপত্তি — যেকোনো সময় মার্কেটিং যোগাযোগ থেকে অপ্ট আউট করুন।
• কনসেন্ট প্রত্যাহার — যেখানে আমরা আপনার কনসেন্টের উপর নির্ভর করেছি, আপনি অতীত প্রসেসিংকে প্রভাবিত না করে তা প্রত্যাহার করতে পারেন।
• অভিযোগ — National Consumer Right Protection Department বা ভবিষ্যতে গঠিত বাংলাদেশ ডেটা-প্রোটেকশন কর্তৃপক্ষের কাছে অভিযোগ দাখিল করুন।

এই অধিকারগুলো প্রয়োগ করতে privacy@sgtcart.com-এ লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দিই। অনুরোধ স্পষ্টতই অতিরিক্ত বা পুনরাবৃত্ত না হলে কোনো ফি নেই।

১১. চিলড্রেনস প্রাইভেসি

প্ল্যাটফর্মটি ১৩ বছরের নিচের শিশুদের জন্য নয়। আমরা জেনে-শুনে ১৩ বছরের নিচের শিশুদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। যদি আমরা জানতে পারি যে এমন ডেটা সংগ্রহ করেছি, আমরা অবিলম্বে তা ডিলিট করি। ১৩-১৭ বছর বয়সী কাস্টমাররা শুধু অভিভাবক বা আইনি গার্ডিয়ানের অ্যাকাউন্টের মাধ্যমে প্ল্যাটফর্ম ব্যবহার করতে পারবেন (দেখুন চিলড্রেনস প্রাইভেসি পলিসি)।

১২. কুকি

আপনাকে সাইনইন রাখতে, আপনার কার্ট মনে রাখতে, আপনার ভাষা ও কুকি-কনসেন্ট প্রেফারেন্স স্টোর করতে এবং সামগ্রিক সাইট পারফরম্যান্স পরিমাপ করতে আমরা কুকি ও অনুরূপ স্টোরেজ টেকনোলজি ব্যবহার করি। সম্পূর্ণ তালিকা, ক্যাটাগরি (necessary, preferences, analytics) এবং কীভাবে ম্যানেজ করতে হয় — আমাদের কুকি পলিসি-তে দেওয়া আছে। আপনি ব্রাউজার স্টোরেজ থেকে sgt_cookie_consent ক্লিয়ার করে যেকোনো সময় আপনার কনসেন্ট সিদ্ধান্ত পুনর্বিবেচনা করতে পারেন।

১৩. এই পলিসিতে পরিবর্তন

আমরা এই প্রাইভেসি পলিসি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তন ইমেইল ও ইন-অ্যাপ নোটিফিকেশনের মাধ্যমে নতুন সংস্করণ কার্যকর হওয়ার অন্তত ১৪ দিন আগে জানানো হয়। এই পেজের নিচে "Last reviewed" তারিখ সবসময় বর্তমান সংস্করণ নির্দেশ করে। পূর্ববর্তী সংস্করণ অনুরোধে privacy@sgtcart.com-এ পাওয়া যাবে।

১৪. যোগাযোগ ও সুপারভাইজরি কর্তৃপক্ষ

এই প্রাইভেসি পলিসি, আপনার ডেটা বা আপনার অধিকার প্রয়োগ সংক্রান্ত যেকোনো প্রশ্নের জন্য লিখুন:

• Data Protection যোগাযোগ: privacy@sgtcart.com
• পোস্টাল: Smart Global Trade কার্ট, মিরপুর, ঢাকা ১২১৬, বাংলাদেশ

আমাদের জবাবে যদি আপনি সন্তুষ্ট না হন, আপনি Consumer Rights Protection Act 2009-এর অধীনে National Consumer Right Protection Department-এ অথবা ভবিষ্যতে বাংলাদেশে গঠিত যেকোনো ডেটা-প্রোটেকশন কর্তৃপক্ষের কাছে অভিযোগ দাখিল করতে পারেন।