ডেটা সুরক্ষা

গোপনীয়তা নীতি

এই গোপনীয়তা নীতি তথ্য দেয় যে Certentis কোন ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে, কী উদ্দেশ্যে তা করা হয় এবং আপনার কী কী অধিকার রয়েছে।

সর্বশেষ আপডেট: 2026-08-09

1. দায়িত্বপ্রাপ্ত ব্যক্তি

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) অনুযায়ী দায়িত্বপ্রাপ্ত ব্যক্তি/সত্তা হলেন:

Acadeo GmbH

Rathausstraße 43, 57537 Wissen, Deutschland

ইমেল: info@acadeo.ai

ডেটা সুরক্ষা সংক্রান্ত অনুসন্ধানের জন্য যোগাযোগ: info@acadeo.ai

2. প্রক্রিয়াকরণের সংক্ষিপ্ত বিবরণ

Certentis অ্যাকাউন্ট, Humanizer, AI-স্ক্যানার, প্লেজিয়ারিজম চেক, ইতিহাস, ক্রেডিট এবং বিলিংয়ের জন্য প্রয়োজনীয় ডেটা প্রক্রিয়াকরণ করে।

গ্রাহকের পাঠ্য নিজস্ব বা তৃতীয় পক্ষের জেনারেটিভ মডেল ট্রেনিংয়ের জন্য ব্যবহার করা হয় না। নির্দিষ্টভাবে অনুরোধ করা পরিষেবা প্রদান, সুরক্ষিত করা এবং ব্যক্তিগত ইতিহাসে প্রদর্শন করার জন্য কেবল এগুলো প্রক্রিয়াজাত করা হয়।

  • অ্যাকাউন্ট ডেটা: ইমেল ঠিকানা, এনক্রিপ্ট করা প্রমাণীকরণ তথ্য, প্রদর্শনের নাম, ভাষা পছন্দ এবং সেশন ডেটা।
  • টেক্সট টুলস: ইনপুট পাঠ্য, তৈরি করা পাঠ্য, শনাক্ত করা ভাষা, শব্দ ও অক্ষরের সংখ্যা, সুরক্ষিত পাঠ্যাংশ, পরীক্ষার ফলাফল এবং প্রযুক্তিগত স্ট্যাটাস ডেটা।
  • প্লেজিয়ারিজম চেক: আপলোড করা বা প্রবেশ করানো সামগ্রী, ফাইলের নাম, রিপোর্ট স্ট্যাটাস, প্রাপ্ত মিলের স্থান, উৎস এবং সাদৃশ্যের মান।
  • বিলিং: ক্রেডিট, লেনদেন, প্ল্যান, Stripe, Apple App Store ও Google Play রেফারেন্স এবং সাবস্ক্রিপশনের অবস্থা।
  • অপারেশন এবং নিরাপত্তা: আইপি ঠিকানা, সময়, অনুরোধ করা রিসোর্স, স্ট্যাটাস কোড, ব্রাউজার তথ্য, রিকোয়েস্ট আইডি, সীমিত ত্রুটি এবং অপব্যবহারের সংকেত।
  • ঐচ্ছিক মোবাইল নোটিফিকেশন: Expo পুশ টোকেন, ডিভাইস প্ল্যাটফর্ম, ভাষা সেটিং এবং পরিশোধিত ডেলিভারি স্ট্যাটাস।

3. উদ্দেশ্য এবং আইনি ভিত্তি

  • চুক্তি সম্পাদন এবং প্রাক-চুক্তিগত ব্যবস্থা (অনুচ্ছেদ 6 অনুচ্ছেদ 1 পয়েন্ট b GDPR): নিবন্ধন, টেক্সট প্রসেসিং, রিপোর্ট, ইতিহাস, ক্রেডিট, চেকআউট এবং সহায়তা।
  • আইনি বাধ্যবাধকতা (GDPR-এর ধারা 6 অনুচ্ছেদ 1 অক্ষর c): বিশেষ করে বাণিজ্যিক ও কর আইন অনুযায়ী প্রয়োজনীয় প্রমাণের ক্ষেত্রে।
  • আইনসংগত স্বার্থ (GDPR-এর ধারা 6 অনুচ্ছেদ 1 অক্ষর f): IT নিরাপত্তা, অপব্যবহার প্রতিরোধ, পরিষেবার স্থিতিশীলতা, ত্রুটি বিশ্লেষণ এবং আইনি প্রতিরক্ষা।
  • সম্মতি (GDPR-এর ধারা 6 অনুচ্ছেদ 1 অক্ষর a): ঐচ্ছিক মোবাইল ফলাফল নোটিফিকেশন, যা আপনি সক্রিয় না করা পর্যন্ত বন্ধ থাকে।
  • সম্মতি (GDPR-এর ধারা 6 অনুচ্ছেদ 1 অক্ষর a): মোবাইল অ্যাপের মাধ্যমে জমা দেওয়া টেক্সটের বাহ্যিক প্রক্রিয়াকরণ। প্রথম স্থানান্তরের আগে Certentis অনুমতি চায়; গোপনীয়তা ও নিরাপত্তা অংশে যেকোনো সময় তা প্রত্যাহার করা যায়।

4। নিবন্ধন, ডাটাবেস এবং প্রমাণীকরণ

নিবন্ধন, লগইন, সেশন পরিচালনা, অ্যাকাউন্টের বিবরণ এবং অ্যাপ্লিকেশন ডেটাবেসের জন্য Certentis Supabase ব্যবহার করে। প্রক্রিয়াকৃত ডেটার মধ্যে বিশেষত ইমেল ঠিকানা, এনক্রিপ্ট করা প্রমাণীকরণ তথ্য, সেশন আইডি এবং অ্যাকাউন্টের বিবরণ অন্তর্ভুক্ত থাকে।

Supabase সাইন ইন থাকা সেশনের জন্য কারিগরিভাবে প্রয়োজনীয় কুকি সেট করে। এই কুকিগুলি ছাড়া অ্যাকাউন্টের সুরক্ষিত অংশটি প্রদান করা সম্ভব নয়।

প্রাপক: Supabase, Inc.। ডেটা প্রসেসিং চুক্তির ভিত্তিতে এই প্রক্রিয়াকরণ পরিচালিত হয়। ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে ডেটা প্রক্রিয়াজাত করা হলে, স্থানান্তরটি GDPR-এর অধ্যায় V-এর প্রযোজ্য গ্যারান্টি, বিশেষ করে পর্যাপ্ততা সংক্রান্ত সিদ্ধান্ত বা ইইউ স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার (SCC) ওপর ভিত্তি করে সম্পন্ন হয়।

5। Humanizer এবং পাঠ্যের ইতিহাস

অনুরোধ করা পাঠ্য সংশোধন সম্পাদনের জন্য, ইনপুট টেক্সটটি সার্ভার সাইড থেকে Google Cloud Vertex AI-এ স্থানান্তরিত হয়। কারিগরিভাবে সুরক্ষিত পাঠ্যের অংশগুলি স্থানান্তরের আগে প্লেসহোল্ডার দিয়ে প্রতিস্থাপন করা যেতে পারে এবং পরবর্তীতে আবার পুনঃস্থাপন করা যেতে পারে।

ইনপুট, ফলাফল, শব্দসংখ্যা, ভাষা, স্ক্যান মান এবং প্রযুক্তিগত রান ডেটা আপনার ব্যক্তিগত ইতিহাসে সংরক্ষিত হয়। সম্পন্ন হওয়া Humanizer রানগুলি স্বয়ংক্রিয়ভাবে 30 দিন পর মুছে ফেলা হয়, যদি না ত্রুটি সমাধান, আইনি প্রতিরক্ষা বা আইনি বাধ্যবাধকতা পূরণের জন্য তা সংরক্ষণের প্রয়োজন হয়।

অনুগ্রহ করে কোনো তৃতীয় পক্ষের গোপন বাণিজ্যিক তথ্য বা অপ্রয়োজনীয় বিশেষ শ্রেণীর ব্যক্তিগত ডেটা পাঠাবেন না। ইনপুট করা সামগ্রীর বৈধতার জন্য আপনি নিজেই দায়ী।

6। AI স্ক্যানার এবং সম্ভাবনার মান

একটি AI-স্ক্যানের জন্য, টেক্সট একটি বিশেষ বহিরাগত বিশ্লেষণ পরিষেবায় স্থানান্তরিত হয়। Certentis এর নথি এবং বাক্যের মান বিশ্লেষণ করে এবং মানবীয়, মিশ্র এবং AI-নির্দিষ্ট ভাষা শৈলীর সম্ভাবনা নির্দেশ করে।

মানগুলি কেবল পরিসংখ্যানগত অনুমান, এটি পাঠ্যের শতাংশভিত্তিক পরিমাপ নয় এবং স্বত্বাধিকারের প্রমানও নয়। ভুল-ইতিবাচক (False-positive) এবং ভুল-নেতিবাচক (False-negative) ফলাফল আসা সম্ভব। কোনো একাডেমিক, কর্মসংস্থান সংক্রান্ত বা অন্যান্য গুরুত্বপূর্ণ সিদ্ধান্তের ক্ষেত্রে স্ক্যানারের মান একক ভিত্তি হওয়া উচিত নয়।

স্বতন্ত্র AI স্ক্যান রিপোর্টগুলি আপনার অ্যাকাউন্টে সংরক্ষিত থাকবে যতক্ষণ না আপনি সেগুলি বা আপনার অ্যাকাউন্ট মুছে ফেলার অনুরোধ করেন, যদি না কোনো আইনি বাধ্যবাধকতা বা প্রমাণের বৈধ স্বার্থ এতে বাধা সৃষ্টি করে।

7। পেমেন্ট এবং সাবস্ক্রিপশন

ওয়েবসাইটের চেকআউট, পেমেন্ট, চালান ও সাবস্ক্রিপশন Stripe-এর মাধ্যমে পরিচালিত হয়। মোবাইল অ্যাপের কেনাকাটা ও সাবস্ক্রিপশন Apple App Store বা Google Play প্রক্রিয়া করে। সংশ্লিষ্ট স্টোর তার গোপনীয়তা নীতি অনুযায়ী পেমেন্ট, যোগাযোগ, ডিভাইস ও লেনদেনের ডেটা প্রক্রিয়া করে।

Certentis সম্পূর্ণ কার্ড বা অ্যাকাউন্টের তথ্য সংরক্ষণ করে না। স্টোর, পণ্য ও লেনদেন শনাক্তকারী, ক্রয় টোকেনের ক্রিপ্টোগ্রাফিক হ্যাশ, প্ল্যান, পেমেন্টের অবস্থা, ক্রেডিট এন্ট্রি ও সাবস্ক্রিপশন লাইফসাইকেল ডেটা সংরক্ষিত হয়। অপরিবর্তিত টোকেন শুধু সার্ভারে স্টোর যাচাইয়ের জন্য ব্যবহৃত হয় এবং স্থায়ীভাবে রাখা হয় না।

Stripe-এ রিডাইরেক্ট করার সময় সেখানে কারিগরিভাবে প্রয়োজনীয় কুকি এবং অনুরূপ প্রযুক্তি ব্যবহৃত হতে পারে।

8। ট্রানজ্যাকশনাল ইমেল

Certentis অ্যাকাউন্ট নিশ্চিতকরণ, লগইন, পাসওয়ার্ড রিসেট, সুরক্ষা এবং প্রযোজ্য ক্ষেত্রে ক্রয় ও সাবস্ক্রিপশনের জন্য প্রয়োজনীয় ইমেল পাঠায়। এর জন্য ইমেল ঠিকানা, বার্তার ধরন এবং নির্দিষ্ট যোগাযোগের জন্য প্রয়োজনীয় অ্যাকাউন্ট বা চুক্তির ডেটা প্রক্রিয়াকরণ করা হয়।

অ্যাকাউন্ট সম্পর্কিত প্রামাণীকরণ ইমেলগুলি Supabase-এ কনফিগার করা প্রেরণ ফাংশনের মাধ্যমে প্রেরিত হয়। প্রয়োজনীয় আইনি ভিত্তি ছাড়া কোনো প্রচারমূলক ইমেল পাঠানো হয় না।

আপনি স্পষ্টভাবে মোবাইল ফলাফল নোটিফিকেশন চালু করলে Certentis Expo Push Service-এর মাধ্যমে কাজ সম্পন্ন বা ব্যর্থ হওয়ার একটি সাধারণ বার্তা পাঠায়। নোটিফিকেশনে আপনার জমা দেওয়া লেখা, স্কোর, রিপোর্টের শিরোনাম বা ফলাফল থাকে না। নোটিফিকেশন বন্ধ করলে, ডিভাইসে সাইন আউট করলে বা অ্যাকাউন্ট মুছে ফেললে ডিভাইস টোকেন মুছে দেওয়া হয়।

9। হোস্টিং এবং সার্ভার লগ

Certentis ওয়েবসাইট এবং সার্ভার-সাইড অ্যাপ্লিকেশন ফাংশন Vercel-এর মাধ্যমে সরবরাহ করে। Vercel একটি বৈশ্বিক অবকাঠামো পরিচালনা করে; ফলে সংযোগ ও পরিচালনাগত ডেটা যুক্তরাষ্ট্র এবং অন্যান্য দেশে প্রক্রিয়াকৃত হতে পারে। সেবা অ্যাক্সেস করার সময় IP ঠিকানা, সময়, অনুরোধ করা রিসোর্স, স্ট্যাটাস কোড এবং ব্রাউজারের তথ্যের মতো প্রযুক্তিগতভাবে প্রয়োজনীয় ডেটা প্রক্রিয়াকৃত হয়।

Certentis-এর নিয়ন্ত্রণাধীন পরিচালনা ও নিরাপত্তা লগে সাধারণত গ্রাহকের সম্পূর্ণ টেক্সট থাকে না এবং সর্বোচ্চ 30 দিনের মধ্যে মুছে ফেলা হয়। Vercel প্রযোজ্য চুক্তি, গোপনীয়তা ও সংরক্ষণ শর্ত অনুযায়ী নিজস্ব প্রযুক্তিগতভাবে প্রয়োজনীয় লগ প্রক্রিয়া করতে পারে। নিরাপত্তা ঘটনা বা আইনি প্রতিরক্ষার জন্য প্রয়োজনীয় লগ বিষয়টি নিষ্পত্তি না হওয়া পর্যন্ত সংরক্ষণ করা যেতে পারে।

10। কুকিজ এবং অনুরূপ প্রযুক্তি

Certentis বর্তমানে লগইন, অ্যাকাউন্ট সুরক্ষা এবং সুস্পষ্টভাবে অনুরোধ করা ফিচারগুলোর জন্য শুধুমাত্র প্রযুক্তিগতভাবে প্রয়োজনীয় সেশন, ভাষা এবং সুরক্ষা কুকি ব্যবহার করে।

নিজস্ব অ্যানালিটিক্স, বিজ্ঞাপন বা মার্কেটিং কুকিজ অন্তর্ভুক্ত নয়। তাই বর্তমানে কোনো সাধারণ সম্মতি ব্যানার প্রদর্শন করা হয় না।

ভবিষ্যতে যদি অনাবশ্যক প্রযুক্তি যুক্ত করা হয়, তবে একটি কার্যকর সম্মতি না পাওয়া পর্যন্ত সেগুলি ব্লক করা হবে এবং এই বিবৃতিটি আপডেট করা হবে।

11। প্রাপক এবং তৃতীয় দেশে তথ্য স্থানান্তর

  • অ্যাটেনটিকেশন এবং ডাটাবেসের জন্য Supabase।
  • হোস্টিং, বিতরণ এবং সার্ভার-সাইড অ্যাপ্লিকেশন ফাংশনের জন্য Vercel।
  • টেক্সট রিভিশনের জন্য Google Cloud Vertex AI।
  • টেক্সট শ্রেণিবিভাগের জন্য একটি বিশেষায়িত এআই বিশ্লেষণ সেবা।
  • প্লেজিয়ারিজম রিপোর্ট তৈরির জন্য PlagiarismSearch।
  • চেকআউট, পেমেন্ট এবং সাবস্ক্রিপশন ব্যবস্থাপনার জন্য Stripe।
  • মোবাইল কেনাকাটা, সাবস্ক্রিপশন, রিফান্ড ও স্টোর লেনদেন যাচাইয়ের জন্য Apple App Store ও Google Play।
  • মোবাইল অ্যাপে ঐচ্ছিক সাধারণ ফলাফল নোটিফিকেশনের জন্য Expo Push Service।
  • কর্তৃপক্ষ, আদালত বা উপদেষ্টা, যদি কোনো আইনি বাধ্যবাধকতা থাকে বা আইনি প্রতিরক্ষার জন্য প্রয়োজন হয়।

যদি কোনো প্রাপক ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে ডেটা প্রক্রিয়া করেন, তবে এই স্থানান্তরণ শুধুমাত্র আইনি প্রয়োজনীয়তার ভিত্তিতে ঘটে, যেমন একটি পর্যাপ্ততার সিদ্ধান্ত বা অতিরিক্ত সুরক্ষামূলক ব্যবস্থা সহ ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ।

12। সংরক্ষণের সময়সীমা

অ্যাকাউন্ট মুছে ফেলা পর্যন্ত ডেটা সংরক্ষিত থাকে। মুছে ফেলার অনুরোধে অ্যাকাউন্ট সঙ্গে সঙ্গে বন্ধ হয় এবং নিরাপদ ব্যাকগ্রাউন্ড প্রক্রিয়ায় সাধারণত পাঁচ মিনিটের মধ্যে সম্পন্ন হয়; বাহ্যিক পরিষ্কার পুনরায় চেষ্টা করতে হলে বেশি সময় লাগতে পারে। Certentis অ্যাকাউন্ট মুছলে App Store বা Google Play সাবস্ক্রিপশন বাতিল হয় না; ভবিষ্যৎ চার্জ এড়াতে সেটি আলাদাভাবে বাতিল করতে হবে।

সম্পন্ন হওয়া Humanizer রান এবং সংশ্লিষ্ট প্রযুক্তিগত অনুরোধ ডেটা ডিফল্টভাবে 30 দিন সংরক্ষিত থাকে। স্বায়ত্তশাসিত AI স্ক্যান এবং প্লেজিয়ারিজম রিপোর্টগুলি ব্যবহারকারী বা অ্যাকাউন্ট দ্বারা মুছে না ফেলা পর্যন্ত সংরক্ষিত থাকে।

বিলিং এবং লেনদেনের ডেটা আইনি বাণিজ্যিক এবং কর আইন সংক্রান্ত সংরক্ষণের মেয়াদ শেষ না হওয়া পর্যন্ত সংরক্ষিত থাকে। নিরাপত্তা এবং অপারেশনাল লগগুলি সাধারণত 30 দিন রাখা হয়; কোনো নির্দিষ্ট ঘটনার ক্ষেত্রে প্রয়োজনীয় প্রমাণের ডেটা সমাধান না হওয়া পর্যন্ত সুরক্ষিত রাখা যেতে পারে।

13। আপনার অধিকারসমূহ

আইনি শর্তাবলী সাপেক্ষে, আপনার তথ্য জানা, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমাবদ্ধ করা, ডেটা বহনযোগ্যতা এবং আপত্তির অধিকার রয়েছে। আপনি যেকোনো সময় ভবিষ্যতে কার্যকরের উদ্দেশ্যে সম্মতি প্রত্যাহার করতে পারেন।

এছাড়াও আপনি ডেটা সুরক্ষার তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন। বিশেষ করে আপনার সাধারণ বসবাসের স্থান, আপনার কর্মস্থল বা অনুমিত লঙ্ঘনের স্থানটির কর্তৃপক্ষ এই বিষয়ে তদারকির দায়িত্বপ্রাপ্ত।

14। ডেটা এক্সপোর্ট এবং অ্যাকাউন্ট মুছে ফেলা

অ্যাকাউন্ট বিভাগে, আপনি আপনার অ্যাকাউন্ট ডেটা এবং সংরক্ষিত ইতিহাসের মেশিন-রিডেবল এক্সপোর্টের জন্য অনুরোধ করতে পারেন।

সেখানে আপনি অবিলম্বে অ্যাকাউন্ট মুছে ফেলার প্রক্রিয়া শুরু করতে পারেন। মুছে ফেলার সময় Stripe সাবস্ক্রিপশন বন্ধ হয়। App Store বা Google Play সাবস্ক্রিপশন সংশ্লিষ্ট স্টোর পরিচালনা করে এবং অ্যাকাউন্ট মোছার ফলে তা বাতিল হয় না; অ্যাপের লিংক দিয়ে ভবিষ্যৎ নবায়ন বন্ধ করা যায়। iOS অ্যাপ থেকে Apple-সংযুক্ত অ্যাকাউন্ট মুছলে Sign in with Apple অনুমোদন প্রত্যাহার করা হয়।

যোগাযোগ: info@acadeo.ai

15। আইনি প্রভাব বিস্তারকারী কোনো স্বয়ংক্রিয় সিদ্ধান্ত নয়

Certentis আপনার ওপর আইনি প্রভাব ফেলে বা একইভাবে আপনাকে উল্লেখযোগ্যভাবে প্রভাবিত করে এমন কোনো সিদ্ধান্ত নেওয়ার জন্য Humanizer-, AI স্ক্যানার বা প্লেজিয়ারিজম স্কোরের ওপর ভিত্তি করে পুরোপুরি স্বয়ংক্রিয় ব্যবস্থা গ্রহণ করে না।

16. ডেটা নিরাপত্তা

Certentis ঝুঁকির অনুপাতে উপযুক্ত কারিগরি ও প্রাতিষ্ঠানিক নিরাপত্তা ব্যবস্থা প্রয়োগ করে। এর মধ্যে রয়েছে এনক্রিপ্টেড ডাটা ট্রান্সমিশন, সার্ভার-সাইডে সুরক্ষিত সিক্রেট, রো-লেভেল ডাটাবেস অ্যাক্সেস কন্ট্রোল, স্বাক্ষর-যাচাইকৃত পেমেন্ট ওয়েবহুক, সীমিত রিকোয়েস্ট রেট এবং পৃথক সার্ভিস অ্যাকাউন্ট।

কোনো সিস্টেমই পুরোপুরি ঝুঁকিমুক্ত নয়। প্রযুক্তিগত অবস্থা এবং ঝুঁকি পরিস্থিতির সাথে মিল রেখে এই ব্যবস্থাগুলি পর্যালোচনা করা হয় এবং উন্নত করা হয়।

17। এই বিবৃতির পরিবর্তনসমূহ

ফাংশন, প্রক্রিয়াকরণের উদ্দেশ্য, পরিষেবা প্রদানকারী, আইনি ভিত্তি বা ডেটা মুছে ফেলার সময়সীমা পরিবর্তিত হলে এই গোপনীয়তা নীতি আপডেট করা হবে। এই পৃষ্ঠায় প্রকাশিত সংস্করণটিই কার্যকর বলে গণ্য হবে।