গোপনীয়তা নীতি

1. আমরা কারা

ISL Freight (islfreight.com) একটি অনলাইন ফ্রেইট মার্কেটপ্লেস, যা পরিচালনা করে NEW IT BIZ / NITB GROUP, বাংলাদেশ। এই নীতিতে "ISL", "আমরা" বা "আমাদের" বলতে ISL Freight ও এর পরিচালনাকারী প্রতিষ্ঠানকে বোঝায়।

যোগাযোগ: contact@islfreight.com।

এই নীতি আমাদের ওয়েবসাইট, গ্রাহক ও ভেন্ডর অ্যাকাউন্ট, কোটেশন অনুরোধ (RFQ) ফর্ম, যোগাযোগ ফর্ম এবং অংশীদার ইকমার্স স্টোরের জন্য ISL API-তে প্রযোজ্য।

2. আমরা কোন তথ্য সংগ্রহ করি

আপনি নিজে যে তথ্য দেন:

• অ্যাকাউন্ট: নাম, ইমেইল ঠিকানা, পাসওয়ার্ড (শুধু এক-মুখী হ্যাশ হিসেবে সংরক্ষিত — আসল পাসওয়ার্ড আমরা রাখি না) এবং অ্যাকাউন্টের ধরন (গ্রাহক বা ভেন্ডর)।
• গ্রাহক প্রোফাইল: যোগাযোগকারীর নাম, ফোন নম্বর, ইমেইল, কোম্পানির নাম ও ঠিকানা। RFQ পাঠানোর আগে এগুলো প্রয়োজন।
• RFQ ও শিপমেন্ট: সেবার ধরন, পিকআপ ও ডেলিভারির স্থান, পণ্যের বিবরণ, HS কোড, ওজন, কার্টনের মাপ ও সংখ্যা, CBM, নোট; এবং পরে কোটেশন, বুকিং ও ট্র্যাকিং আপডেট।
• ভেন্ডর/লজিস্টিকস পার্টনার (প্রযোজ্য হলে): কোম্পানির নাম, নিবন্ধন/লাইসেন্সের তথ্য, ব্যবসার ঠিকানা, সেবার ধরন, KYC নথির রেফারেন্স, পর্যালোচনার অবস্থা ও মন্তব্য, রেট কার্ড, কোটেশন, প্ল্যান পেমেন্ট অনুরোধ, পেমেন্ট রেফারেন্স ও ক্রেডিটের হিসাব।
• যোগাযোগ ফর্ম: নাম, ইমেইল ও বার্তা।
• অংশীদার ইকমার্স স্টোর API-এর মাধ্যমে যে শিপমেন্ট পাঠায়: পিকআপ ও ডেলিভারির ঠিকানা, পার্সেলের ওজন ও মাপ, প্রাপকের নাম ও ফোন, ক্যাশ-অন-ডেলিভারি পরিমাণ ও স্টোরের রেফারেন্স।

Google দিয়ে সাইন-ইন (ঐচ্ছিক):

• আপনি "Google দিয়ে চালিয়ে যান" বেছে নিলে আমরা শুধু openid, email ও profile অনুমতি চাই। Google থেকে আমরা পাই আপনার নাম, ইমেইল ঠিকানা, ইমেইলটি যাচাইকৃত কি না এবং Google অ্যাকাউন্ট আইডি।
• আপনার Google পাসওয়ার্ড আমরা কখনো দেখি না বা পাই না। আপনার Gmail, Drive, কন্টাক্ট বা অন্য কোনো Google ডেটায় আমাদের প্রবেশাধিকার নেই।
• আমরা শুধু নাম, ইমেইল ও Google অ্যাকাউন্ট আইডি সংরক্ষণ করি, যাতে আপনার ISL অ্যাকাউন্ট চিনতে পারি। Google-এর অ্যাক্সেস টোকেন সাইন-ইনের সময় একবার ব্যবহার হয়, সংরক্ষণ করা হয় না।

স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য:

• কুকি: isl_session (সাইন-ইন রাখতে; HttpOnly; ৭ দিন বা সাইন-আউট পর্যন্ত) এবং isl_gstate (Google সাইন-ইনের নিরাপত্তা যাচাই; ১০ মিনিট)। এগুলো অত্যাবশ্যক কুকি।
• ব্রাউজার স্টোরেজ: ভাষার পছন্দ (localStorage) এবং অসম্পূর্ণ RFQ খসড়া ও সাইন-ইনের পর কোথায় ফিরবেন (sessionStorage — ট্যাব বন্ধ করলে মুছে যায়)। অফলাইন পৃষ্ঠার জন্য সাইটের ফাইল ব্রাউজারে ক্যাশ হতে পারে।
• আমরা বিজ্ঞাপন বা থার্ড-পার্টি অ্যানালিটিক্স কুকি ব্যবহার করি না।
• লগ ও নিরাপত্তা: অপব্যবহার ঠেকাতে IP ঠিকানা স্বল্প সময়ের রেট-লিমিট কাউন্টারে ব্যবহৃত হয়; আমাদের হোস্টিং প্রদানকারী সার্ভার ও ত্রুটি লগ রাখে; গুরুত্বপূর্ণ অ্যাকাউন্ট কার্যক্রমের (যেমন সাইন-আপ, Google লিংক, অ্যাডমিন পদক্ষেপ) অডিট লগ রাখা হয়; পাঠানো ইমেইলের রেকর্ড (প্রাপক, বিষয়, বিষয়বস্তু, ডেলিভারির অবস্থা) রাখা হয়।

3. আমরা তথ্য কেন ব্যবহার করি

• অ্যাকাউন্ট তৈরি, ইমেইল যাচাই, সাইন-ইন ও অ্যাকাউন্ট সুরক্ষিত রাখা।
• আপনার RFQ গ্রহণ, প্রাসঙ্গিক যাচাইকৃত লজিস্টিকস পার্টনারের কাছে পাঠানো এবং কোটেশন, বুকিং ও ট্র্যাকিং পরিচালনা।
• সেবা-সংক্রান্ত ইমেইল পাঠানো: যাচাই ও পাসওয়ার্ড রিসেট লিংক, RFQ প্রাপ্তি নিশ্চিতকরণ, নতুন কোটেশন ও বুকিংয়ের নোটিফিকেশন এবং আমাদের টিমের কাছে নতুন RFQ-এর সতর্কবার্তা।
• ভেন্ডরের KYC পর্যালোচনা, প্ল্যান ও ক্রেডিট পরিচালনা।
• অংশীদার ইকমার্স স্টোরকে এস্টিমেট দেওয়া এবং তাদের শিপমেন্ট পার্টনারদের কাছে পাঠানো।
• আপনার প্রশ্নের উত্তর দেওয়া, অপব্যবহার ও প্রতারণা প্রতিরোধ এবং আইনগত বাধ্যবাধকতা পালন।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। আপনার সম্মতি ছাড়া আমরা মার্কেটিং ইমেইল পাঠাই না।

4. আমরা কার সঙ্গে তথ্য শেয়ার করি

• লজিস্টিকস পার্টনার/ভেন্ডর: আপনার RFQ যে অনুমোদিত পার্টনারদের কাছে পাঠানো হয়, তারা কোটেশন দিতে কোম্পানির নাম ও শিপমেন্টের বিবরণ দেখতে পারে। আপনার নাম, ফোন, ইমেইল ও ঠিকানা তারা দেখতে পায় না, যতক্ষণ না আপনি সেই ভেন্ডরের কোটেশন গ্রহণ করেন বা বুকিং নিশ্চিত করেন। পার্টনাররা এই তথ্য শুধু সেই শিপমেন্টের জন্য ব্যবহার করবে।
• সেবা প্রদানকারী: Railway (ওয়েবসাইট ও ডেটাবেস হোস্টিং), Resend (ইমেইল পাঠানো) এবং Google (শুধু আপনি Google সাইন-ইন ব্যবহার করলে)। তারা আমাদের পক্ষে সেবা দিতে যতটুকু দরকার, ততটুকু তথ্য পায়।
• অংশীদার ইকমার্স স্টোর: স্টোরের মাধ্যমে বুক করা শিপমেন্টের অবস্থা সেই স্টোর দেখতে পারে।
• ট্র্যাকিং লিংক: বুকিংয়ের ট্র্যাকিং লিংক যার কাছে আছে, সে শিপমেন্টের আপডেট দেখতে পারে। লিংকটি গোপন রাখুন।
• আইনগত কারণে: বাংলাদেশের আইন, আদালত বা সরকারি কর্তৃপক্ষের বৈধ অনুরোধে, অথবা আমাদের ব্যবহারকারী, পার্টনার বা ISL-এর অধিকার ও নিরাপত্তা রক্ষায়।
• ব্যবসা হস্তান্তর: একীভূতকরণ বা বিক্রয়ের ক্ষেত্রে, এই নীতির সমান সুরক্ষাসহ।

5. দেশের বাইরে তথ্য সংরক্ষণ

আমরা ক্লাউড হোস্টিং ও ইমেইল ডেলিভারি সেবা ব্যবহার করি। আপনার তথ্য আমাদের ক্লাউড হোস্টিং প্রদানকারী এবং ইমেইল প্রদানকারীর পরিচালিত সার্ভারে সংরক্ষিত ও প্রক্রিয়াজাত হতে পারে, যা বাংলাদেশের বাইরেও থাকতে পারে। এই সেবা ব্যবহার করে আপনি এভাবে তথ্য স্থানান্তরে সম্মত হন।

6. আমরা কতদিন তথ্য রাখি

• অ্যাকাউন্ট ও প্রোফাইল: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, অথবা মুছে ফেলার অনুরোধ না করা পর্যন্ত।
• RFQ, কোটেশন, বুকিং, পেমেন্ট ও ক্রেডিটের রেকর্ড: ব্যবসায়িক ও আইনগত রেকর্ডের জন্য ৫ বছর।
• সাইন-ইন সেশন ৭ দিনে বা সাইন-আউটে শেষ হয়; ইমেইল যাচাই লিংক ৩০ মিনিটে মেয়াদোত্তীর্ণ হয়; রেট-লিমিট কাউন্টার স্বল্প সময় পরে মুছে যায়।
• ইমেইল রেকর্ড, অডিট লগ ও সার্ভার লগ: ১ বছর।

মুছে ফেলার অনুরোধ পেলে আমরা তথ্য মুছে দিই বা পরিচয়-বিহীন করি, তবে আইন অনুযায়ী যা রাখতে হয় বা চলমান শিপমেন্ট ও বিরোধের জন্য যা দরকার, তা রাখতে পারি।

7. নিরাপত্তা

আমরা HTTPS, হ্যাশ করা পাসওয়ার্ড, HttpOnly সেশন কুকি, CSRF সুরক্ষা, রেট লিমিটিং, ভূমিকা-ভিত্তিক প্রবেশাধিকার এবং ভেন্ডরের ম্যানুয়াল KYC পর্যালোচনা ব্যবহার করি। কোনো অনলাইন ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়। আপনার পাসওয়ার্ড গোপন রাখুন এবং সন্দেহজনক কিছু দেখলে আমাদের জানান।

8. আপনার অধিকার ও পছন্দ

• প্রবেশাধিকার: আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে তার কপি চাইতে পারেন।
• সংশোধন: ড্যাশবোর্ডে কোম্পানি প্রোফাইল নিজেই সম্পাদনা করতে পারেন, অথবা আমাদের লিখুন।
• মুছে ফেলা: অ্যাকাউন্ট ও তথ্য মুছতে contact@islfreight.com-এ আপনার অ্যাকাউন্টের ইমেইল থেকে লিখুন। (এখনো নিজে নিজে অ্যাকাউন্ট মোছার বোতাম নেই।)
• Google সংযোগ বাতিল: যেকোনো সময় myaccount.google.com/permissions থেকে ISL Freight-এর প্রবেশাধিকার সরিয়ে দিতে পারেন।
• আপত্তি: কোনো নির্দিষ্ট ব্যবহারে আপত্তি জানাতে পারেন।

অনুরোধ পাঠান contact@islfreight.com-এ। আপনার পরিচয় যাচাইয়ের পর আমরা ৩০ দিনের মধ্যে উত্তর দেব।

9. শিশু

ISL Freight ব্যবসায়িক শিপিংয়ের সেবা এবং ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে শিশুদের তথ্য সংগ্রহ করি না; এমন তথ্য পেলে মুছে দেব।

10. Google API সার্ভিসেস ইউজার ডেটা পলিসি

Google API থেকে প্রাপ্ত তথ্যের ব্যবহার এবং অন্য কোনো অ্যাপে স্থানান্তরে ISL Freight Google API Services User Data Policy মেনে চলে, যার মধ্যে Limited Use (সীমিত ব্যবহার) শর্তাবলীও অন্তর্ভুক্ত।

• Google থেকে পাওয়া তথ্য (নাম, ইমেইল, Google অ্যাকাউন্ট আইডি) শুধু আপনাকে সাইন-ইন করাতে এবং আপনার ISL অ্যাকাউন্ট পরিচালনায় ব্যবহার হয়।
• আমরা এই তথ্য বিক্রি করি না, বিজ্ঞাপনে ব্যবহার করি না এবং AI বা মেশিন-লার্নিং মডেল প্রশিক্ষণে ব্যবহার করি না।
• এই সেবা দেওয়ার জন্য প্রয়োজন, আইন মানা বা নিরাপত্তা রক্ষা ছাড়া আমরা এটি অন্য কারো কাছে স্থানান্তর করি না।
• আপনার সম্মতি, নিরাপত্তা তদন্ত বা আইনগত প্রয়োজন ছাড়া কোনো মানুষ এই তথ্য পড়ে না।

11. এই নীতির পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। পরিবর্তন হলে এই পৃষ্ঠার "সর্বশেষ হালনাগাদ" তারিখ বদলাবে; গুরুত্বপূর্ণ পরিবর্তন হলে ইমেইল বা সাইটে নোটিশ দিয়ে জানাব।

12. প্রযোজ্য আইন

এই নীতি বাংলাদেশের প্রযোজ্য আইন দ্বারা পরিচালিত।

13. যোগাযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধ: contact@islfreight.com।