গোপনীয়তা নীতি (Privacy Policy)
সর্বশেষ হালনাগাদ: জুলাই ২০২৬
১. আমরা কী তথ্য সংগ্রহ করি
প্রতিষ্ঠান তার প্রয়োজন অনুযায়ী নিম্নলিখিত ধরনের তথ্য সিস্টেমে প্রবেশ করাতে পারে —
- শিক্ষার্থীর নাম, জন্মতারিখ, ছবি (যদি আপলোড করা হয়), অভিভাবকের নাম ও যোগাযোগের তথ্য
- একাডেমিক তথ্য — উপস্থিতি, পরীক্ষার ফলাফল, হোমওয়ার্ক
- আর্থিক তথ্য — ফি আদায়ের রেকর্ড
- শিক্ষক/স্টাফের ব্যক্তিগত ও কর্মসংক্রান্ত তথ্য, বেতনের রেকর্ড
- শিক্ষক/স্টাফ পোর্টালের চেক-ইন/আউট ফিচার ব্যবহারের সময় GPS অবস্থান তথ্য (শুধু সেই মুহূর্তের জন্য, উপস্থিতি যাচাইয়ের উদ্দেশ্যে)
২. শিশুদের তথ্য সম্পর্কে বিশেষ নীতি
Edution একটি শিক্ষা-ব্যবস্থাপনা সফটওয়্যার হওয়ায় স্বাভাবিকভাবেই এতে নাবালক শিক্ষার্থীদের তথ্য থাকে। এক্ষেত্রে —
- শিক্ষার্থীর তথ্য সিস্টেমে প্রবেশ করানো ও তার ব্যবহারের সিদ্ধান্ত সম্পূর্ণভাবে প্রতিষ্ঠানের — Edution কোনো তথ্য নিজ থেকে সংগ্রহ করে না।
- প্রয়োজনীয় ক্ষেত্রে অভিভাবকের কাছ থেকে সম্মতি নেওয়ার দায়িত্ব প্রতিষ্ঠানের, স্থানীয় বিধি-বিধান অনুযায়ী।
- শিক্ষার্থীর তথ্য শুধুমাত্র সেই প্রতিষ্ঠানের অনুমোদিত ব্যবহারকারী (admin, নির্ধারিত শিক্ষক, সংশ্লিষ্ট অভিভাবক, শিক্ষার্থী নিজে) দেখতে পারেন — প্রযুক্তিগতভাবে row-level নিরাপত্তা (RLS) দিয়ে এটা নিশ্চিত করা হয়।
- অভিভাবক পোর্টালে একটি শিক্ষার্থীর তথ্য শুধু সেই নির্দিষ্ট শিক্ষার্থীর সাথে সম্পর্কিত অভিভাবকই দেখতে পারেন, অন্য কোনো শিক্ষার্থীর তথ্য নয়।
- শিশুদের তথ্য বিজ্ঞাপন, মার্কেটিং বা তৃতীয় পক্ষের কাছে বিক্রির উদ্দেশ্যে ব্যবহার করা হয় না।
৩. তথ্য কীভাবে ব্যবহৃত হয়
সংগৃহীত তথ্য শুধুমাত্র প্রতিষ্ঠানের প্রশাসনিক কাজ পরিচালনার জন্য ব্যবহৃত হয় — যেমন উপস্থিতি ট্র্যাকিং, ফলাফল প্রকাশ, ফি ব্যবস্থাপনা এবং সংশ্লিষ্ট রিপোর্টিং। Edution (JagoTech) একজন data processor হিসেবে কাজ করে; ডেটার মালিক প্রতিষ্ঠান।
৪. তথ্য সংরক্ষণ ও নিরাপত্তা
- তথ্য Supabase (একটি স্বীকৃত ক্লাউড ডেটাবেস প্রোভাইডার)-এ এনক্রিপ্টেড সংযোগে সংরক্ষিত হয়।
- প্রতিটা প্রতিষ্ঠানের তথ্য প্রযুক্তিগতভাবে (Row Level Security) অন্য প্রতিষ্ঠান থেকে পৃথক রাখা হয়।
- পাসওয়ার্ড হ্যাশ করে সংরক্ষিত হয়, প্লেইন টেক্সটে কখনো রাখা হয় না।
- কোনো সিস্টেম ১০০% নিরাপত্তার নিশ্চয়তা দিতে পারে না — আমরা যুক্তিসঙ্গত প্রযুক্তিগত ব্যবস্থা নিই, তবে সম্পূর্ণ ঝুঁকিমুক্ততার নিশ্চয়তা দিতে পারি না।
৫. তথ্য শেয়ারিং
আমরা কোনো তথ্য তৃতীয় পক্ষের কাছে বিক্রি করি না। শুধুমাত্র সেবা প্রদানে প্রয়োজনীয় ক্ষেত্রে (যেমন হোস্টিং প্রোভাইডার Supabase/Vercel) তথ্য প্রক্রিয়াকরণ হয়, আইনি বাধ্যবাধকতা থাকলে, অথবা প্রতিষ্ঠানের সুস্পষ্ট অনুরোধে।
৬. তথ্য মুছে ফেলা
প্রতিষ্ঠান সেবা বন্ধ করলে, একটি যুক্তিসঙ্গত সময়সীমার মধ্যে (সাধারণত ৩০ দিন) তথ্য মুছে ফেলার অনুরোধ করা যাবে। এর আগে ডেটা এক্সপোর্ট করে নেওয়ার সুযোগ থাকবে।
৭. কুকি ব্যবহার
লগইন সেশন বজায় রাখতে প্রয়োজনীয় কুকি ব্যবহার করা হয় (marketing/tracking cookie নয়) — এগুলো শুধুমাত্র আপনাকে লগইন অবস্থায় রাখার প্রযুক্তিগত প্রয়োজনে ব্যবহৃত হয়।
৮. যোগাযোগ
গোপনীয়তা সংক্রান্ত কোনো প্রশ্ন বা উদ্বেগ থাকলে JagoTech-এর সাথে যোগাযোগ করুন।