গোপনীয়তা নীতি

ওয়েবসাইট ভিজিটর, অ্যাকাউন্ট যোগাযোগ, সম্ভাব্য গ্রাহক, সাপোর্ট যোগাযোগ, বিলিং যোগাযোগ এবং Sundae কর্মীবৃন্দ ব্যবহারকারীদের জন্য সাধারণত Sundae কন্ট্রোলার/ব্যবসায়ী হিসেবে কাজ করে এবং প্রক্রিয়াজাতকরণের উদ্দেশ্য নির্ধারণ করে।

একটি সংস্থা তার অ্যাকাউন্ট পরিচালনার জন্য আপলোড বা সংযুক্ত করা ডেটার ("Customer Data") ক্ষেত্রে সাধারণত উদ্দেশ্য ও পদ্ধতি নির্ধারণকারী (controller/business) হবে; এবং Sundae সাধারণত তার প্রসেসর/সেবা প্রদানকারী হিসেবে কাজ করে। সংস্থাটি নোটিশ, আইনগত ভিত্তি, অনুমতি এবং তার কর্মচারী, আবেদনকারী, অতিথি ও গ্রাহকের অনুরোধগুলির জন্য দায়ী। একটি DPA, অর্ডার ফর্ম বা রিসেলার চুক্তি নির্দিষ্ট সার্ভিসের জন্য ভূমিকা ভিন্নভাবে বরাদ্দ করতে পারে।

অ্যাকাউন্ট ও পরিচয়: নাম, ব্যবহারকারী নাম, ইমেইল, ফোন, পাসওয়ার্ড ক্রেডেনশিয়াল, MFA/SSO/WebAuthn মেটাডেটা, ভূমিকা, সংস্থা, ভাষা, টাইমজোন এবং পছন্দসমূহ।

সংস্থা ও বাণিজ্যিক: আইনগত সত্তা, ব্যবসায়িক ঠিকানা, ট্যাক্স/VAT শনাক্তকরণ, লোকেশন/আউটলেট, বিলিং যোগাযোগ, সাবস্ক্রিপশন/SKU, ইনভয়েস, পেমেন্ট অবস্থা, সাপোর্ট অধিকার এবং রিসেলার সম্পর্ক। পেমেন্ট-কার্ড নম্বর প্রদানকারী দ্বারা পরিচালিত হয়; Sundae ইচ্ছাকৃতভাবে পূর্ণ কার্ড নম্বর সংরক্ষণ করে না।

কোর ব্যবসায়িক ডেটা: POS অর্ডার ও লাইন আইটেম, রাজস্ব, টেন্ডার, ডিসকাউন্ট, রিফান্ড, ডেলিভারি অর্থনীতি, ইনভেন্টরি, ক্রয়, সরবরাহকারী, রিজার্ভেশন, অ্যাকাউন্টিং/P&L, মার্কেটিং ক্যাম্পেইন, পর্যালোচনা, অতিথি ইন্টারঅ্যাকশন, পূর্বাভাস, বেঞ্চমার্ক, রিপোর্ট এবং অপারেশনাল নোট। এগুলোতে গ্রাহক দ্বারা সরবরাহকৃত নাম, ইমেইল, ফোন নম্বর, ঠিকানা বা ফ্রি-টেক্সট ব্যক্তিগত তথ্য থাকতে পারে।

Crew কর্মশক্তি ডেটা: কর্মচারী/সদস্য প্রোফাইল, আইনগত/পছন্দসই নাম, যোগাযোগ ও জরুরী যোগাযোগ, কর্মচারী নম্বর, চাকরির ভূমিকা, বিভাগ, ম্যানেজার, আউটলেট/সাইট নিয়োগ, কর্মসংস্থান অবস্থা/প্রকার, নিয়োগ/চাকুরি-সমাপ্তির তারিখ, কাজ করার অনুমতি, উপলভ্যতা, শিডিউল, শিফট-স্ব্যাপ, টাইম ও অ্যাটেনড্যান্স, বিরতি, সংশোধনী, ছুটি ও ব্যালান্স, কর্মদক্ষতা/ওয়ার্কফ্লো সিগন্যাল, ক্ষতিপূরণ/রেট, টিপস, খরচ, ঋণ, কাটা, garnishments, বেনিফিট, যো'গাযোগী, রিক্রুটিং আবেদন, ই-স্বাক্ষর, চুক্তি, নীতি, সার্টিফিকেশন এবং কর্মচারী স্ব-সেবা কার্যক্রম।

সংবেদনশীল বা বিশেষ-শ্রেণীর ডেটা যেখানে গ্রাহক সক্রিয় করে: সরকারি আইডি/পাসপোর্ট/রেসিডেন্সি ও ট্যাক্স শনাক্তকরণ, ব্যাংক/পেমেন্ট বিবরণ, বায়োমেট্রিক বা কিওস্ক টোকেন, উপস্থিতির সাথে সম্পর্কিত জিওলোকেশন, ডেমোগ্রাফিক/DEI বৈশিষ্ট্য, স্বাস্থ্য বা ছুটির দলিল, বেনিফিট/নির্ভরশীল তথ্য এবং স্থানীয় আইনে সুরক্ষিত অন্যান্য ডেটা। এই ক্ষেত্রগুলো বিকল্প বা অনুমতি-নিয়ন্ত্রিত যেখানে সমর্থিত এবং গ্রাহক কেবল তখনই এগুলো সংগ্রহ করবে যখন তার কাছে আইনগত ভিত্তি ও প্রয়োজনীয়তা থাকবে।

অতিথি, গ্রাহক ও ইভেন্ট ডেটা: CRM প্রোফাইল, লয়্যালটি/ভিজিট ইতিহাস, রিজার্ভেশন, পর্যালোচনা, প্রতিক্রিয়া, কেস, কেটারিং ডেলিভারি যোগাযোগ এবং মার্কেটিং পছন্দসমূহ।

যোগাযোগ ও বিষয়বস্তু: সাপোর্ট টিকিট, চ্যাট বার্তা, Ask Sundae প্রশ্ন, আপলোড করা ফাইল, কল/ইমেইল/ক্যালেন্ডার তথ্য (যেখানে সংযুক্ত), সার্ভে উত্তর, প্রতিক্রিয়া এবং ই-স্বাক্ষর প্রমাণ।

AI ও উৎপন্ন তথ্য: প্রম্পট, কুয়েরি টেক্সট, নির্বাচিত প্রসঙ্গ, জেনারেটেড উত্তর, শ্রেণীবিন্যাস, আত্মবিশ্বাস/উৎপত্তি, কার্য অনুমোদন, প্রম্পট হ্যাশ, মডেল/রুট, টোকেন/ক্রেডিট ব্যবহার, সিদ্ধান্ত/রিপ্লে রেকর্ড এবং রেড্যাক্টেড ডায়াগনস্টিক। আমরা AI পথ ডিজাইন করি টেন্যান্ট অ্যাক্সেস স্কোপ করতে এবং ব্যক্তিগত তথ্য রেড্যাক্ট বা হ্রাস করার জন্য, কিন্তু গ্রাহক অনাবশ্যক সংবেদনশীল ডেটা প্রেরণ করবে না।

ইন্টিগ্রেশন ও নিরাপত্তা ডেটা: কনেক্টর শনাক্তকরণ, OAuth/API মেটাডেটা, ওয়েবহুক ইভেন্ট, সিঙ্ক কার্সর, ফাইল নাম, স্বাস্থ্যের অবস্থা, মাস্ক করা ক্রেডেনশিয়াল মেটাডেটা, IP ঠিকানা, ডিভাইস/ব্রাউজার, লগ, অডিট ইভেন্ট, সেশন ডেটা, আনুমানিক অবস্থান, ফ্রড/নিরাপত্তা সংকেত ও ঘটনা রেকর্ড।

কুকি ও সাদৃশ্য প্রযুক্তি: অপরিহার্য সেশন/প্রমাণীকরণ শনাক্তকরণ, পছন্দসমূহ, অ্যানালিটিকস এবং (যেখানে পৃথকভাবে সম্মত) মার্কেটিং মেজারমেন্ট শনাক্তকরণ।

আমরা আপনার কাছ থেকে তথ্য গ্রহণ করি; আপনার সংস্থা বা তার প্রশাসক; কর্মচারী, আবেদনকারী, অতিথি ও গ্রাহকদের মাধ্যমে Customer Data; সংযুক্ত সিস্টেম ও অংশীদার; পেমেন্ট, হোস্টিং, অ্যানালিটিকস, ইমেইল, নিরাপত্তা ও সাপোর্ট প্রদানকারী; প্রকাশ্য উৎস; এবং আপনার ব্রাউজার/ডিভাইস।

আমরা তথ্য ব্যবহার করি সার্ভিস প্রদান ও সুরক্ষার জন্য, ব্যবহারকারীদের প্রমাণীকরণ, সংস্থার স্কোপ ও অনুমতিসমূহ প্রয়োগ, ইন্টিগ্রেশন সিঙ্ক করা, রিপোর্ট/বেঞ্চমার্ক/পূর্বাভাস তৈরি, Crew ওয়ার্কফ্লো পরিচালনা, পেরোল প্রস্তুতি ও এক্সপোর্ট তৈরি, পে-স্লিপ ও সাপোর্ট দলিল প্রদান, সাপোর্ট প্রদান, সার্ভিস নোটিশ যোগাযোগ, বিলিং প্রক্রিয়া, প্রতারণা ও অপব্যবহার প্রতিরোধ, নির্ভরযোগ্যতা মনিটর করা, ঘটনার তদন্ত, পণ্য উন্নয়ন, Aggregated Data তৈরি, আইনের সাথে συμমতি এবং বিরোধ মোকাবিলা। যেখানে প্রয়োজন, ভিত্তি হিসেবে চুক্তি, গ্রাহক-স্বার্থের ভারসাম্য, সম্মতি, আইনি বাধ্যবাধকতা এবং স্থানীয় আইনে স্বীকৃত জরুরি/সামাজিক স্বার্থ ব্যবহার করা হয়। গ্রাহক তার Customer Data-এর জন্য উপযুক্ত ভিত্তি নির্বাচন করে।

আমরা গ্রাহকের নির্দেশনার বিরুদ্ধ কোনো উদ্দেশ্যে Customer Data ব্যবহার করি না। আমরা ইচ্ছাকৃতভাবে ব্যক্তিগত তথ্য বিক্রি করি না। যে কোনও “শেয়ারিং” বা টার্গেটেড-অ্যাডভারটাইজিং অপ-আউট স্থানীয় আইনের অধীনে উপলব্ধ হলে তা প্রযোজ্য পছন্দ-প্রক্রিয়া মাধ্যমে সম্মান করা হয়।

AI অনুরোধগুলো Sundae-এর নিয়ন্ত্রিত গেটওয়ের মাধ্যমে অনুমোদিত প্রদানকারীদের কাছে যায় এবং সেগুলো টেন্যান্ট স্কোপ, রুট নিয়ন্ত্রণ, সুরক্ষা চেক, ক্রেডিট মেটারিং এবং অডিট-এর অধীনে থাকে। আমরা প্রম্পট/আউটপুট বা হ্যাশগুলো Section 9-এ উল্লিখিত সময়কাল ধরে রাখতে পারি যাতে ফিচার প্রদান, অপব্যবহার প্রতিরোধ, বিরোধ সমাধান, খরচ পরিমাপ ও বিশ্বাসযোগ্যতা উন্নত করা যায়। আমরা সচেতনভাবে পরিচিত গ্রাহক ডেটা কোনো সাধারণ মডেল-ট্রেনিং প্রোগ্রামে পাঠাই না লিখিতভাবে আলাদাভাবে সম্মত না হলে; Aggregated বা ডি-আইডেন্টিফায়েড ডেটা প্রোডাক্ট উন্নয়ন ও রিসার্চে ব্যবহার হতে পারে। AI আউটপুট সম্ভাব্যতামূলক (probabilistic) এবং কর্মসংস্থান, বেতন, বেনিফিট, ক্রেডিট, নিরাপত্তা বা সমতুল্য গুরুত্বপূর্ণ সিদ্ধান্তের একমাত্র ভিত্তি হিসেবে ব্যবহার করা উচিত নয়।

আমরা শুধুমাত্র প্রয়োজনীয় এবং অনুমোদিত পরিমাণ শেয়ার করি নিম্নলিখিতদের সাথে: ক্লাউড হোস্টিং/ডাটাবেস/ব্যাকআপ প্রদানকারী; প্রমাণীকরণ, ইমেইল, SMS এবং সাপোর্ট প্রদানকারী; নিরাপত্তা, লগিং, মনিটরিং ও অ্যানালিটিক্স প্রদানকারী; পেমেন্ট প্রসেসর; AI মডেল প্রদানকারী গেটওয়ের মাধ্যমে; গ্রাহক নির্বাচিত পেরোল/HRIS, POS, অ্যাকাউন্টিং, ডেলিভারি, রিজার্ভেশন, CRM এবং অন্যান্য ইন্টিগ্রেশন; অনুমোদিত রিসেলার ও আঞ্চলিক অংশীদার; পেশাদার পরামর্শদাতা ও বীমা প্রদানকারী; আইন, সুরক্ষা বা আইনি দাবির কারণে কর্তৃপক্ষ বা অন্যান্য ব্যক্তি; এবং মের্জার, ফাইন্যান্সিং বা সম্পদ হস্তান্তরে ক্রেতা বা উত্তরাধিকারী। বর্তমান সাব-প্রসেসর তালিকা ও DPA প্রদানকারী নাম, উদ্দেশ্য, অবস্থান ও সুরক্ষা ব্যবস্থা বর্ণনা করে।

কর্মচারী, আবেদনকারী, নির্ভরশীল ও পেরোল ডেটার জন্য সাধারণত গ্রাহক নিয়োগকর্তা/কন্ট্রোলার। অ্যাক্সেস ভূমিকা, সংস্থা, আইনগত সত্তা, আউটলেট ও গোপন-ক্ষেত্র স্কোপড। পেরোল ও বিধিসংগত রেকর্ড বাধ্যতামূলক সময়কাল পর্যন্ত অ্যাকাউন্ট বন্ধ হওয়ার পরও রাখা হতে পারে। ব্যাংক এবং সরকারি শনাক্তকরণ হ্যাশ বা এনক্রিপ্ট করা হতে পারে; সাধারণ পর্যবেক্ষণ লগে সেগুলো রাখা হয় না। বায়োমেট্রিক/জিওলোকেশন, ডেমোগ্রাফিক, স্বাস্থ্য ও নির্ভরশীল ডেটার জন্য গ্রাহক-নিয়ন্ত্রিত আইনগত ভিত্তি, প্রয়োজনীয়তা, অ্যাক্সেস ও রিটেনশন প্রয়োজন। Sundae নিয়োগকর্তা, কর কর্তৃপক্ষ, পেরোল প্রদানকারী বা আইনি পরামর্শদাতা নয় এবং গ্রাহকের মজুরি, শ্রেণিকরণ বা ফাইলিং বাধ্যবাধকতা নির্ধারণ করে না।

Sundae-এর প্রধান কার্যালয় যুক্তরাষ্ট্রে এবং Sundae বা তার প্রদানকারী যেখানে কার্যকর সেগুলিতে ডেটা প্রক্রিয়াজাত করতে পারে। আমরা এডিকাসি সিদ্ধান্ত, Standard Contractual Clauses, UK IDTA/Addendum অথবা প্রয়োজনীয় অন্য যে কোনো আইনগত মেকানিজম ব্যবহার করি, সাথে আরোগ্যতান্ত্রিক, টেকনিক্যাল ও সাংগঠনিক সুরক্ষা ব্যবস্থা। গ্রাহক রেসিডেন্সি পছন্দ সবচেয়ে-নির্দিষ্ট অনুমোদিত সংস্থা/অংশীদার সেটিং দ্বারা নির্ধারিত হবে; সেটিং পরিবর্তন করলে স্বয়ংক্রিয়ভাবে বিদ্যমান ডেটা মাইগ্রেট হবে না। আপনার অ্যাকাউন্টের জন্য প্রযোজ্য সুরক্ষা সম্পর্কে জানতে privacy@sundae.io-এ যোগাযোগ করুন।

আমরা তথ্য যতক্ষণ প্রয়োজন সেই সময় পর্যন্তই রাখি—ঘোষিত উদ্দেশ্য, অ্যাকাউন্ট সম্পর্ক, আইনি বাধ্যবাধকতা, বিরোধ, নিরাপত্তা ও অডিটের প্রয়োজন অনুযায়ী। অপারেশনাল সময়সূচি আমাদের ডেটা-গভর্ন্যান্স রেজিস্ট্রিতে বজায় রাখা হয় এবং বিচারব্যবস্থা ও গ্রাহক নীতির ভিত্তিতে ভিন্ন হতে পারে। বর্তমান লক্ষ্য সময়সীমাগুলি অন্তর্ভুক্ত: উপস্থিতি ও অতিথি/রিজার্ভেশন ডেটা সাধারণত 24 months পর্যন্ত; AI/চ্যাট/ব্যবহার রেকর্ড সাধারণত 18 months পর্যন্ত; নোটিফিকেশন/ইনভাইট সাধারণত 12/3 months পর্যন্ত; কর্মচারীর পরিচয় ও বাণিজ্যিক স্বাক্ষ্য প্রমাণ সাধারণত 6 বছর বা প্রযোজ্য আইনি-দাবির সময়সীমা পর্যন্ত; পেরোল, ব্যাংক, কর, বিধিসংগত এবং কর্মচারী দলিল প্রযোজ্য বিধিগত ন্যূনতম সময়কাল পর্যন্ত; মার্কেটিং সপ্রেশন রেকর্ড অপট-আউট সম্মানের জন্য অনির্দিষ্টকালের জন্য রাখা হতে পারে; এবং স্ট্যাটুটরি/SOC-নিয়ন্ত্রণ উদ্দেশ্যে অ্যাপেন্ড-অনলি অডিট প্রমাণ রাখা হবে। ব্যাকআপ কনট্রোলড সাইকেলে বয়স অনুযায়ী বিলুপ্ত হয়। যথাযথ ভাবে Aggregated Data অনির্দিষ্টকালের জন্য রাখা হতে পারে কারণ তা আর কোনো ব্যক্তি বা গ্রাহককে শনাক্ত করে না।

স্থানীয় আইনের প্রতি বাধ্য হয়ে, ব্যক্তিরা অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধকরণ, পোর্টেবিলিটি, আপত্তি, সম্মতি প্রত্যাহার এবং মার্কেটিং/কুকি অপ্ট-আউটের অনুরোধ করতে পারেন। ক্যালিফোর্নিয়া অধিবাসীর কাছে জানতে, অ্যাক্সেস পেতে, মুছে ফেলার, সংশোধন, বিক্রি/শেয়ারিং বা টার্গেটেড বিজ্ঞাপনে অপ্ট-আউট করার, নির্দিষ্ট সংবেদনশীল-তথ্য ব্যবহারে সীমাবদ্ধতা আর সমান ব্যবহারের অধিকার থাকতে পারে। EEA/UK, UAE (DIFC/ADGM সহ) এবং অন্যান্য বিচারব্যবস্থায় অতিরিক্ত অধিকার, প্রতিনিধিত্বকারী বা অভিযোগ রুট থাকতে পারে।

অনুরোধ পাঠান privacy@sundae.io-তে। আমরা পরিচয় যাচাই করতে, প্রাসঙ্গিক সংস্থা/অ্যাকাউন্ট জানতে এবং গ্রাহক যদি কন্ট্রোলার হয় তবে Customer Data অনুরোধগুলো গ্রাহকের কাছে রুট করতে অনুরোধ করতে পারি। আমরা প্রযোজ্য আইনে নির্ধারিত সময়ের মধ্যে সাড়া দেব এবং যেকোনো আইনগত ব্যতিক্রম ব্যাখ্যা করব, যার মধ্যে বিধিগত রিটেনশন, আইনি দাবি, নিরাপত্তা লগ, সপ্রেশন রেকর্ড বা তৃতীয়-পক্ষ/সার্বজনীন ডেটা অন্তর্ভুক্ত। যেখানে স্থানীয় আইন অনুমতি দেয়, অথরাইজড এজেন্টরা কার্যকর হতে পারে।

অপরিহার্য কুকি প্রমাণীকরণ, নিরাপত্তা এবং সেশন ধারাবাহিকতা সমর্থন করে। পছন্দ কুকি ভাষা/থিম/সেটিংস মনে রাখে। অ্যানালিটিকস কুকি নির্ভরযোগ্যতা ও পণ্যের ব্যবহার পরিমাপ করতে সহায়ক। মার্কেটিং কুকি বা পিক্সেলগুলো কেবল অনুমোদিত হলে এবং যেখানে প্রয়োজন সম্মতি নেওয়ার পরে ব্যবহার করা হয়। আপনি কুকি-পছন্দ টুল বা ব্রাউজার নিয়ন্ত্রণের মাধ্যমে সম্মতি প্রত্যাহার করতে পারেন; অপরিহার্য কুকি নিষ্ক্রিয় করলে সাইন-ইন বা নিরাপত্তা ফিচার কাজ করা বন্ধ করতে পারে।

আমরা ট্রানজিট ও অ্যাট-রেস্টে এনক্রিপশন যেখানে সমর্থিত, সর্বনিম্ন-হকিকতা ও স্কোপড অ্যাক্সেস, MFA/SSO অপশন, টেন্যান্ট আইসোলেশন, লগিং, মনিটরিং, ব্যাকআপ, ভিন্ননযোগ্যতা ব্যবস্থাপনা, প্রদানকারী তত্ত্বাবধান এবং ঘটনা-প্রতিক্রিয়া প্রক্রিয়া ব্যবহার করি। কোনো পদ্ধতি সম্পূর্ণ নিখুঁত নয়। যদি আমরা ব্যক্তিগত-ডেটা ঘটনার নিশ্চয়তা দিই, তাহলে প্রভাবিত গ্রাহক এবং কর্তৃপক্ষকে প্রযোজ্য আইন ও DPA অনুযায়ী অবহিত করব। আমাদের নিরাপত্তা উপকরণ প্রস্তুতিত্ব ও নিয়ন্ত্রণ বর্ণনা করে এবং তা তার উপর স্পষ্টভাবে উল্লেখ না করা না হওয়া পর্যন্ত Sundae SOC 2 Type II সার্টিফিকেশন ধারণ করে—এমন ইঙ্গিত দেয় না।

সার্ভিসগুলো ব্যবসায়িক উদ্দেশ্যে প্রাপ্তবয়স্কদের জন্য এবং সংস্থার পক্ষে কার্যকর ব্যক্তিদের উদ্দেশ্যে ডিজাইন করা। যেখানে নিষিদ্ধ সেখানে আমরা ইচ্ছাকৃতভাবে আমাদের নিজস্ব পরিষেবার মাধ্যমে শিশুদের personenbezিত তথ্য সংগ্রহ করি না। একটি গ্রাহক শিশুদের ডেটা আপলোড করবে না যদি না তার কাছে আইনগত ভিত্তি, প্রয়োজনীয় নোটিশ/সম্মতি এবং উপযুক্ত নিরাপত্তা ব্যবস্থা থাকে।

আমরা পণ্য, আইনগত বা অপারেশনাল পরিবর্তনের জন্য এই নীতি সংশোধন করতে পারি। আমরা নতুন সংস্করণ এবং তার তারিখ প্রকাশ করব, যেখানে প্রয়োজন গুরুত্বপূর্ণ পরিবর্তনের জন্য অতিরিক্ত নোটিশ দেব এবং আইন বা আমাদের রেজিস্ট্রেশন প্রবাহ আপনাকে পুনরায় সম্মত করার দাবী করলে সেই সম্মতি নেব। অনুবাদ সুবিধার জন্য প্রদান করা হয় যদি না স্থানীয় চুক্তি ভিন্ন ভাষা নির্ধারণ করে; গ্রহণকালে নিয়ন্ত্রণকারী-ভাষার সংস্করণ চিহ্নিত করা হবে।

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

গোপনীয়তা দল: privacy@sundae.io · আইনি: legal@sundae.io · নিরাপত্তা: security@sundae.io