সর্বশেষ হালনাগাদ · 2026-09-01
গোপনীয়তা নীতি
আমরা Karigar পরিচালনার জন্য প্রয়োজনীয় সর্বনিম্ন ডেটাই সংগ্রহ করি। এই পৃষ্ঠায় ব্যাখ্যা করা হয়েছে আমরা কী সংগ্রহ করি ও কেন করি, GDPR এবং ভারতের পর্যায়ক্রমিক DPDP কাঠামোর অধীনে প্রযোজ্য আইনি ভিত্তি কী, আমরা তথ্য কত দিন রাখি, আমাদের হয়ে আর কারা এটি প্রক্রিয়া করে, এবং আপনি কীভাবে আপনার অধিকার প্রয়োগ করতে পারেন।
আমরা কারা
Karigar পরিচালনা করে photoGen। গোপনীয়তা সংক্রান্ত প্রশ্ন, ডেটা-সাবজেক্ট অনুরোধ, বা আপনার ডেটা কীভাবে পরিচালিত হয় সে নিয়ে কোনো উদ্বেগ থাকলে support@karigar.studio-এ যোগাযোগ করুন। এই ঠিকানাটিই আমাদের নির্ধারিত গোপনীয়তা ও অভিযোগ-সংক্রান্ত যোগাযোগ ঠিকানা।
আমরা কী সংগ্রহ করি ও কেন
- ইমেল — শুধুমাত্র আপনি সাইন-ইন করলে। ম্যাজিক-লিংক সাইন-ইন এবং প্যাক কেনার রসিদ পাঠানোর জন্য ব্যবহৃত হয়। আইনি ভিত্তি: চুক্তির পালন (GDPR ধারা ৬(১)(খ))।
- আপনার আপলোড করা ছবি — জেনারেশন প্রক্রিয়াকরণের জন্য সংরক্ষিত থাকে। ২৪ ঘণ্টা পরে আমাদের সার্ভার থেকে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। আইনি ভিত্তি: চুক্তির পরিপালন।
- জেনারেট করা আউটপুট — যাতে আপনি সেগুলো আবার ডাউনলোড করতে পারেন, সেজন্য আপনার অ্যাকাউন্ট যত দিন থাকে তত দিন সংরক্ষিত থাকে। আইনি ভিত্তি: চুক্তির পরিপালন।
- IP থেকে প্রাপ্ত দেশ — আপনার অঞ্চলের জন্য সঠিক মুদ্রা, পেমেন্ট পদ্ধতি ও মার্কেটপ্লেস দেখানোর কাজে ব্যবহৃত হয়। একটি কুকিতে সংক্ষিপ্ত সময়ের জন্য সংরক্ষিত থাকে। আমরা আপনার IP ঠিকানা নিজে সংরক্ষণ করি না; অপব্যবহার প্রতিরোধের জন্য আমরা কেবল একটি একমুখী সল্টেড হ্যাশ রাখি, যা থেকে আপনার ঠিকানা পুনরুদ্ধার করা যায় না এবং যা আপনার অ্যাকাউন্টের সঙ্গে যুক্ত নয়। আইনি ভিত্তি: বৈধ স্বার্থ (আঞ্চলিক পরিষেবা প্রদান)।
- পেমেন্ট তথ্য — সম্পূর্ণরূপে Razorpay পরিচালনা করে। আমরা কখনো কার্ড বা UPI শংসাপত্র দেখি না বা সংরক্ষণ করি না; আমরা কেবল একটি পেমেন্ট আইডি ও পরিমাণ পাই। আইনি ভিত্তি: চুক্তির পরিপালন।
- ব্যবহার অ্যানালিটিক্স — কোন কোন ফিচার ব্যবহৃত হয় তা বোঝার জন্য গোপনীয়তা-বান্ধব প্রোডাক্ট অ্যানালিটিক্স (PostHog)। সম্মতি ব্যানারে আপনি সম্মতি না দেওয়া পর্যন্ত বন্ধ থাকে; আপনি গ্রহণ করার আগে কোনো অ্যানালিটিক্স কুকি সেট করা হয় না, এবং ফুটারের কুকি সেটিংস থেকে আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন। আমরা কখনো আপনার অ্যাকাউন্ট আইডি, নাম, ছবির বাইট বা পেমেন্ট ডেটা অ্যানালিটিক্সের সঙ্গে যুক্ত করি না। আইনি ভিত্তি: সম্মতি (GDPR অনুচ্ছেদ ৬(১)(ক)); অ্যানালিটিক্স কুকি কেবল পূর্ব সম্মতির পরেই সেট করা হয়।
- ত্রুটি পর্যবেক্ষণ — সাইন-আপ বা রেন্ডারের সময় ঘটা ব্যর্থতা যাতে নির্ণয় করা যায় সেজন্য ক্র্যাশ ও ত্রুটির রিপোর্ট (Grafana Faro)। সম্মতি ব্যানার দেখানোর আগে ঘটা ত্রুটিও ঠিক করা দরকার, সেজন্য এটি পেজ লোডের সময় থেকেই চলে। এতে কোনো ছবির বাইট বা পেমেন্ট ডেটা যায় না; টেক্সট ও ইনপুট মাস্ক করা থাকে, এবং শনাক্তযোগ্য অ্যানালিটিক্সে আপনি সম্মতি দিলে কেবল তখনই আপনার অ্যাকাউন্ট আইডি যুক্ত করা হয়। আইনি ভিত্তি: বৈধ স্বার্থ (পরিষেবা চালু রাখা)।
আমরা এটি কীভাবে ব্যবহার করি
কেবল পরিষেবা চালানোর জন্য: ছবি জেনারেট করা, ক্রেডিট প্রদান করা, পেমেন্ট প্রক্রিয়া করা, অপব্যবহার রোধ করা, বাগ সারানো এবং প্রোডাক্ট ফ্লো উন্নত করা। আমরা আপনার ডেটা বিজ্ঞাপনদাতাদের কাছে বিক্রি করি না বা ভাগ করি না। আপনি স্পষ্টভাবে সম্মতি না দিলে আমরা মার্কেটিং ইমেল পাঠাই না।
আপনার ডেটা আর কারা প্রক্রিয়া করে
ওয়েবসাইট হোস্টিং, ডেটাবেস ও প্রমাণীকরণ, ছবির প্রাইভেট সংরক্ষণ, ইমেজ জেনারেশন, পেমেন্ট, অপব্যবহার সুরক্ষা, ঐচ্ছিক Google সাইন-ইন, সম্মতিপ্রাপ্ত প্রোডাক্ট অ্যানালিটিক্স এবং ত্রুটি পর্যবেক্ষণের জন্য আমরা তৃতীয় পক্ষ ব্যবহার করি। এই প্রক্রিয়াকরণ তাদের প্রযোজ্য চুক্তিগত ও ডেটা-সুরক্ষা শর্তাবলি দ্বারা পরিচালিত হয়। ব্যক্তিগত ডেটা যেখানে আন্তর্জাতিকভাবে স্থানান্তরিত হয়, সেখানে Standard Contractual Clauses (SCCs) বা পর্যাপ্ততা প্রক্রিয়ার মতো প্রযোজ্য স্থানান্তর-সুরক্ষা প্রযোজ্য হয়।
বর্তমানে নামোল্লিখিত প্রোভাইডার, তাদের উদ্দেশ্য ও প্রক্রিয়াকরণ অঞ্চল আমাদের সাব-প্রসেসর পৃষ্ঠায় প্রকাশিত থাকে। নতুন কোনো প্রোভাইডার যোগ করার ১৪ দিন আগে আমরা সাইন-ইন করা ব্যবহারকারীদের জানিয়ে দিই।
কুকি
আমরা দুই ধরনের কুকি ব্যবহার করি। অত্যাবশ্যক কুকি আপনাকে সাইন-ইন অবস্থায় রাখে, আপনার ভাষার পছন্দ মনে রাখে এবং পেমেন্ট ও মার্কেটপ্লেস নির্বাচনের জন্য IP থেকে প্রাপ্ত দেশ বহন করে; এগুলো সবসময় চালু থাকে, কারণ এগুলো ছাড়া সাইট চলে না। অ্যানালিটিক্স কুকি (PostHog) ডিফল্টভাবে বন্ধ থাকে এবং কেবল সম্মতি ব্যানারে আপনি গ্রহণ করার পরেই সেট করা হয়; ফুটারের কুকি সেটিংস থেকে আপনি যেকোনো সময় আপনার পছন্দ বদলাতে পারেন। ত্রুটি পর্যবেক্ষণ (Grafana Faro) বৈধ স্বার্থের ভিত্তিতে পেজ লোডের সময় থেকেই চলে, যাতে ব্যর্থতা নির্ণয় করা যায়.
সংরক্ষণকাল
- আপলোড করা ছবি: ২৪ ঘণ্টা (স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়)
- জেনারেট করা আউটপুট: আপনার অ্যাকাউন্ট যত দিন থাকে তত দিন সংরক্ষিত
- সার্ভার লগ: ৩০ দিন
- হ্যাশ করা IP কাউন্টার (অপব্যবহার প্রতিরোধ): যত দিন সেই উদ্দেশ্যে কাজে লাগে তত দিন রাখা হয়, তারপর মুছে ফেলা হয়। এতে কোনো ঠিকানা বা অ্যাকাউন্ট-সংযোগ থাকে না।
- অ্যাকাউন্ট ডেটা: আপনি অ্যাকাউন্ট মুছে দিলে তা সঙ্গে সঙ্গে মুছে ফেলা হয়। পেমেন্ট ও চালানের রেকর্ড (কেবল পেমেন্ট আইডি ও পরিমাণ — কখনো ছবি, জেনারেট করা ইমেজ বা অন্য কোনো কনটেন্ট নয়) ভারতীয় কর আইন যত দিন দাবি করে — সর্বোচ্চ ৮ বছর — তত দিন সংরক্ষিত থাকে, তারপর মুছে ফেলা হয়।
- অপব্যবহার-প্রতিরোধী রেকর্ড: অ্যাকাউন্ট মুছে দেওয়ার পরে আমরা সাইন-আপ ইমেলের একটি একমুখী সল্টেড হ্যাশ রাখি — কখনো ঠিকানাটি নিজে নয়, এবং তা থেকে মূল ঠিকানা পুনরুদ্ধার করা যায় না। বারবার নতুন অ্যাকাউন্ট খুলে ফ্রি ক্রেডিট দাবি করা রোধ করার একমাত্র উদ্দেশ্যে এটি রাখা হয়। এটি আপনার পরিচয়, ছবি বা কার্যকলাপের সঙ্গে যুক্ত নয়। আইনি ভিত্তি: বৈধ স্বার্থ (প্রতারণা প্রতিরোধ); কেবল এই আইনি উদ্দেশ্যের জন্যই সংরক্ষিত।
- অ্যানালিটিক্স ইভেন্ট: ১২ মাসের চলমান সময়সীমা
আপনার অধিকার
নিম্নলিখিত নিয়ন্ত্রণগুলো আমরা বিনামূল্যে দিই। আপনি EU, EEA বা UK-তে থাকলে GDPR অধিকার প্রযোজ্য হয়। ভারতের সংশ্লিষ্ট DPDP অধিকার আইনটির পর্যায়ক্রমিক কার্যকরকরণের অধীন, যা বর্তমানে মে ২০২৭ থেকে নির্ধারিত; আমরা আগেভাগেই একই ধরনের ব্যবহারিক অনুরোধ-চ্যানেল দিচ্ছি:
- অ্যাক্সেসের অধিকার — আমাদের কাছে আপনার সম্পর্কে কী কী ডেটা আছে তা দেখুন। /account পৃষ্ঠার “আমার ডেটা এক্সপোর্ট করুন” বোতামটি আপনার অ্যাকাউন্ট, ক্রেডিট ইতিহাস, জেনারেশন ও কেনাকাটার তথ্য সহ একটি JSON ডাউনলোড করে। এতে যা অন্তর্ভুক্ত নয়, তা আপনার দরকার হলে আমাদের ইমেল করুন — এক মাসের মধ্যে বাকি ডেটা পাঠিয়ে দেব।
- সংশোধনের অধিকার — ভুল কিছু থাকলে তা সংশোধন করুন। আমাদের ইমেইল করুন, আমরা তা হালনাগাদ করে দেব।
- মুছে ফেলার অধিকার — আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলুন। /account পেজের “অ্যাকাউন্ট ডিলিট” বোতামটি আপনার অ্যাকাউন্ট, আপলোড করা ছবি, তৈরি করা ইমেজ এবং ক্রেডিট ইতিহাস আমাদের সিস্টেম থেকে সঙ্গে সঙ্গে মুছে দেয়। আমাদের প্রসেসররা আমাদের সঙ্গে তাদের চুক্তির শর্ত অনুযায়ী নিজেদের সময়সূচিতে নিজেদের কপি মুছে দেয়; লিখিত নিশ্চিতকরণ প্রয়োজন হলে আমাদের ইমেইল করুন। “সংরক্ষণ” অংশে দুটি সীমিত ব্যতিক্রম তালিকাভুক্ত আছে।
- ডেটা পোর্টেবিলিটির অধিকার — উপরে বর্ণিত একই মেশিনে পাঠযোগ্য JSON এক্সপোর্ট ব্যবহার করুন।
- প্রসেসিং সীমিত করার বা আপত্তি জানানোর অধিকার — ফুটারের কুকি সেটিংস থেকে অ্যানালিটিক্স বন্ধ করুন; অন্য কোনো প্রসেসিংয়ের জন্য আমাদের ইমেইল করুন।
- সম্মতি প্রত্যাহারের অধিকার — ফুটারের কুকি সেটিংস থেকে যেকোনো সময় অ্যানালিটিক্সের সম্মতি প্রত্যাহার করুন; এর প্রভাব কেবল ভবিষ্যতের ট্র্যাকিংয়ে পড়বে।
- অভিযোগ জানানোর অধিকার — আপনার স্থানীয় ডেটা প্রোটেকশন অথরিটিকে (EU বা UK) যোগাযোগ করুন, অথবা DPDP কাঠামো যেখানে অনুমতি দেয় সেখানে ভারতের ডেটা প্রোটেকশন বোর্ডকে যোগাযোগ করুন। প্রযোজ্য আইন যেখানে এই অধিকার দেয়, সেখানে আগে আমাদের সঙ্গে যোগাযোগ করতে হবে না।
গোপনীয়তা ও ডেটা-সাবজেক্ট অনুরোধের উত্তর আমরা ৩০ দিনের মধ্যে দেওয়ার চেষ্টা করি এবং প্রযোজ্য আইনে তার চেয়ে কম সময়সীমা নির্ধারিত থাকলে তা-ও মেনে চলি। অনুরোধের জন্য support@karigar.studio-এ ইমেইল করুন।
বয়স
Karigar ১৮ বছর বা তার বেশি বয়সী ব্যবহারকারীদের জন্য তৈরি। আমরা জেনেশুনে ১৮ বছরের কম বয়সী কারও তথ্য সংগ্রহ করি না। সংশ্লিষ্ট বিধানগুলি কার্যকর হওয়ার পর ভারতের DPDP কাঠামো ১৮ বছরের কম বয়সী সবাইকে শিশু হিসেবে বিবেচনা করবে; GDPR-এর ৮ নং ধারাও শিশুর সম্মতি সংক্রান্ত শর্ত নির্ধারণ করে, যা EU সদস্য রাষ্ট্র অনুযায়ী আলাদা হয়। যথাযথ সম্মতি ছাড়া কোনো নাবালকের তথ্য আমাদের কাছে আছে মনে করলে support@karigar.studio-এ ইমেইল করুন, আমরা তা মুছে দেব।
ডেটা ব্রিচ জানানো
কোনো নিরাপত্তা ঘটনায় ব্যক্তিগত তথ্য উন্মুক্ত হলে আমরা: (১) GDPR যেখানে বাধ্যতামূলক করে, সেখানে ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট তদারকি কর্তৃপক্ষকে জানাব এবং প্রযোজ্য DPDP বিধান যেখানে বাধ্যতামূলক করে, সেখানে ভারতের ডেটা প্রোটেকশন বোর্ডকে জানাব, (২) আইন যেখানে বাধ্যতামূলক করে, সেখানে ক্ষতিগ্রস্ত ব্যবহারকারীদের অযথা বিলম্ব ছাড়া জানাব, এবং (৩) এই পৃষ্ঠায় ঘটনা-পরবর্তী একটি সারসংক্ষেপ প্রকাশ করব।
অভিযোগ আধিকারিক
photoGen Karigar পরিচালনা করে। অভিযোগ আধিকারিক Aman Chirania-এর সঙ্গে support@karigar.studio-এ যোগাযোগ করা যায়। ভোক্তা ই-কমার্স অভিযোগ ৪৮ ঘণ্টার মধ্যে স্বীকার করা হয় এবং এক মাসের মধ্যে নিষ্পত্তি করা হয়। গোপনীয়তা-সংক্রান্ত অনুরোধ “আপনার অধিকার” অংশে বর্ণিত উত্তরের সময়সীমা এবং প্রযোজ্য বিধিবদ্ধ সময়সীমা মেনে চলে।
এই নীতিতে পরিবর্তন
উল্লেখযোগ্য পরিবর্তন করলে — যেমন নতুন সাব-প্রসেসর যোগ করা, সংরক্ষণের সময়সীমা বদলানো, বা সংগ্রহ করা তথ্যের পরিধি বাড়ানো — আমরা “সর্বশেষ হালনাগাদ” তারিখটি হালনাগাদ করব এবং পরিবর্তন কার্যকর হওয়ার ১৪ দিন আগে সাইন-ইন করা ব্যবহারকারীদের ইমেইল পাঠাব। সর্বশেষ সংস্করণ সবসময় এখানে পাওয়া যায় /privacy.
যোগাযোগ
গোপনীয়তা নিয়ে যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগ: support@karigar.studio। আমরা প্রতিটি ইমেইল পড়ি।