গোপনীয়তা নীতি

tempomailer.com-এ TempoMailer স্বাধীনভাবে পরিচালনাকারী প্রতিষ্ঠান ("পরিচালক") GDPR-এর ৪(৭) অনুচ্ছেদ অনুযায়ী পরিষেবার মাধ্যমে প্রসেস করা সমস্ত ব্যক্তিগত তথ্যের কন্ট্রোলার। যোগাযোগের বিবরণ এই নীতির শেষে এবং About পৃষ্ঠায় দেওয়া আছে।

পরিষেবা ডিজাইনে privacy-first। ডিসপোজেবল ইনবক্স পরিচালনায় অত্যাবশ্যক ন্যূনতম ডেটাই প্রসেস করি:

• আপনার তৈরি বা কাস্টমাইজ করা ডিসপোজেবল ঠিকানা ও তাতে প্রাপ্ত মেসেজ।
• HTTP-only কুকিতে সংরক্ষিত র‍্যান্ডম সেশন শনাক্তকারী—পৃষ্ঠা রিলোডের মধ্যে ব্রাউজারকে বর্তমান ইনবক্সের সাথে যুক্ত রাখে।
• আপনার ডিভাইসে কুকিতে সংরক্ষিত ইন্টারফেস ভাষা ও থিম পছন্দ।
• আপনার পছন্দ সম্মান করার জন্য কুকিতে সংরক্ষিত কুকি পছন্দ।
• শুধু নিরাপত্তা ও অপব্যবহার রোধের জন্য রাখা ইনবাউন্ড SMTP কানেকশন মেটাডেটা (প্রেরকের IP, টাইমস্ট্যাম্প, envelope হেডার)।

GDPR-এর ৬ অনুচ্ছেদের নিচের ভিত্তিগুলোতে নির্ভর করি:

• বৈধ স্বার্থ (৬(১)(f)) — পরিষেবা পরিচালনা, অপব্যবহার থেকে সুরক্ষা, মূল কার্যকারিতা রক্ষা।
• সম্মতি (৬(১)(a)) — বিজ্ঞাপন বা অ-অপরিহার্য অ্যানালিটিক্সের সাথে সম্পর্কিত ঐচ্ছিক কুকিজের জন্য; কুকি ব্যানার থেকে যেকোনো সময় প্রত্যাহারযোগ্য।
• আইনি বাধ্যবাধকতা (৬(১)(c)) — উপযুক্ত জনকর্তৃপক্ষের বৈধ অনুরোধে সাড়া দেওয়ার জন্য।

ন্যূনতম টেকনিক্যাল শনাক্তকারী সেট ব্যবহার করি। অপরিহার্য কুকিজ পরিষেবার জন্য দরকার; ঐচ্ছিক কুকিজ শুধু "সব গ্রহণ" নির্বাচনের পরে লোড হয়।

• lbd_session (অপরিহার্য, HTTP-only, ৩০ দিন) — র‍্যান্ডম সেশন শনাক্তকারী।
• lbd_locale (অপরিহার্য, ১২ মাস) — নির্বাচিত ভাষা।
• lbd_consent (অপরিহার্য, ১২ মাস) — কুকি পছন্দ।
• lbd-theme (অপরিহার্য, লোকাল স্টোরেজ) — থিম পছন্দ।
• বিজ্ঞাপন কুকিজ (ঐচ্ছিক, তৃতীয় পক্ষ) — বিজ্ঞাপন সক্রিয় ও সম্মতি থাকলে তবেই লোড।

বিজ্ঞাপন সক্রিয় থাকলে ও আপনি সম্মতি দিলে পরিষেবা Google AdSense ব্যবহার করে। Google ও অংশীদাররা এই ও অন্যান্য সাইটে আপনার ভিজিটের ভিত্তিতে ব্যক্তিগতকৃত বিজ্ঞাপন দিতে কুকিজ বা অনুরূপ শনাক্তকারী বসাতে পারে। https://www.google.com/settings/ads থেকে যেকোনো সময় অপ্ট-আউট করতে পারবেন। ব্যানার থেকে সম্মতি প্রত্যাহার করলে বিজ্ঞাপন কুকিজ আর লোড হবে না।

আমরা গোপনীয়তা-সম্মানিত সমষ্টিগত অ্যানালিটিক্স ব্যবহার করতে পারি, যা শনাক্তকারী কুকিজ বসায় না ও ব্যক্তিগত ব্যবহারকারীদের প্রোফাইল করে না। পরে শনাক্তকারী কুকিজ ব্যবহার করে এমন অ্যানালিটিক্স গৃহীত হলে তা শুধু আপনার সম্মতির পরেই লোড হবে।

ব্যক্তিগত তথ্য শুধু প্রয়োজনীয় ন্যূনতম সময়ের জন্য রাখা হয়:

• ডিসপোজেবল ইনবক্স ও প্রাপ্ত মেসেজ: তৈরির ২৪ ঘণ্টা পরে ডাটাবেস TTL ইনডেক্স দিয়ে অটো-মুছে যায়।
• সেশন কুকি: সর্বোচ্চ ৩০ দিন।
• ভাষা, থিম, সম্মতি কুকিজ: সর্বোচ্চ ১২ মাস।
• SMTP কানেকশন ও অপব্যবহার লগ: সর্বোচ্চ ৩০ দিন।
• সিস্টেম ব্যাকআপ (যদি থাকে) সাত দিনে পরিষ্কার।

পরিষেবা ডেটা শুধু পরিচালকের কাছে অ্যাক্সেসযোগ্য। যথাযথ চুক্তিভিত্তিক সুরক্ষায় আবদ্ধ নিচের সাব-প্রসেসরদের উপর নির্ভর করি:

• Hetzner Online GmbH (জার্মানি) — পরিকাঠামো হোস্টিং।
• Cloudflare, Inc. (যুক্তরাষ্ট্র / আয়ারল্যান্ড) — সাইটের DNS ও CDN।
• Google LLC (যুক্তরাষ্ট্র) — বিজ্ঞাপন ডেলিভারি, শুধু সক্রিয় ও সম্মতি থাকলে।

কিছু সাব-প্রসেসর ডেটা ইউরোপীয় অর্থনৈতিক এলাকার বাইরে স্থানান্তর করতে পারে। এই স্থানান্তরগুলো ইউরোপীয় কমিশন অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ এবং প্রযোজ্য ক্ষেত্রে EU আইনের অনুরূপ সুরক্ষা স্তর রক্ষার পরিপূরক প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থার উপর নির্ভর করে।

GDPR ও সমতুল্য আইন অনুসারে আপনার অধিকার আছে:

• আপনার ব্যক্তিগত তথ্য অ্যাক্সেস;
• ভুল তথ্য সংশোধনের অনুরোধ;
• তথ্য মুছে ফেলার অনুরোধ;
• প্রসেসিংয়ে আপত্তি বা সীমাবদ্ধতা;
• প্রযুক্তিগতভাবে সম্ভব হলে পোর্টেবল ফরম্যাটে তথ্য গ্রহণ;
• পূর্বে দেওয়া সম্মতি প্রত্যাহার;
• আপনার সদস্য রাষ্ট্রের তথ্য সুরক্ষা কর্তৃপক্ষে অভিযোগ দায়ের।

পরিষেবা ১৬ বছরের কম বয়সীদের জন্য নয়। আমরা সচেতনভাবে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। শিশু আমাদের ডেটা দিয়েছে জানলে যোগাযোগ করুন—আমরা দ্রুত মুছে ফেলব।

আপনার ব্রাউজার ও পরিষেবার মধ্যে ট্র্যাফিক TLS দিয়ে এনক্রিপ্টেড। বিশ্রামে থাকা ডেটা পরিচালকের সীমিত অ্যাক্সেসসহ একটি ব্যক্তিগতভাবে পরিচালিত সার্ভারে। উপরের সংক্ষিপ্ত ধরে রাখার সময় ঝুঁকি আরও কমায়। কোনো সিস্টেম পুরোপুরি নিরাপদ নয়; পরিষেবা ব্যবহার করে এই অবশিষ্ট ঝুঁকি আপনি মেনে নিচ্ছেন।

পরিষেবা বা আইনি প্রয়োজনের পরিবর্তন প্রতিফলিত করতে এই নীতি আপডেট করতে পারি। উপরে "সর্বশেষ আপডেট" তারিখ সাম্প্রতিকতম সংশোধন নির্দেশ করে। উল্লেখযোগ্য পরিবর্তন পরিষেবার মাধ্যমে ঘোষণা করা হবে।

গোপনীয়তা জিজ্ঞাসা, ডেটা সাবজেক্ট অনুরোধ বা সম্মতি প্রত্যাহারের জন্য About পৃষ্ঠায় প্রকাশিত যোগাযোগ মাধ্যমে পরিচালকের সাথে যোগাযোগ করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেওয়ার লক্ষ্য রাখি।