এক নজরে
সুরক্ষিত
অ্যাক্সেস ভূমিকা ও অনুমতি অনুযায়ী সীমিত, এবং গুরুত্বপূর্ণ পরিবর্তনগুলো রেকর্ড করা হয়।
ন্যূনতম
আমরা কেবল ততটুকুই চাই যতটুকু একটি ফিচারের প্রয়োজন।
জবাবদিহিমূলক
উপাত্ত দেখা, সংশোধন বা মুছে ফেলার অনুরোধের জবাব ৩০ দিনের মধ্যে দেওয়া হয়।
আমাদের নীতিমালা
- বৈধতা, ন্যায্যতা ও স্বচ্ছতা: আমরা আইনসম্মত ভিত্তিতে উপাত্ত প্রক্রিয়া করি এবং সহজ ভাষায় তা ব্যাখ্যা করি।
- উদ্দেশ্যের সীমাবদ্ধতা: আমরা উপাত্ত রক্ত সমন্বয় ও প্ল্যাটফর্ম পরিচালনার জন্য ব্যবহার করি, অসম্পর্কিত উদ্দেশ্যে নয়।
- উপাত্ত ন্যূনতমকরণ: কোনো ফিচার প্রদান, সুরক্ষা, পরিচালনা, সমন্বয় বা আইনগতভাবে সমর্থনের জন্য কোনো ঘর প্রয়োজন না হলে, আমরা তা সংগ্রহ করি না।
- নির্ভুলতা: আপনি আপনার উপাত্ত সংশোধন করতে পারেন, এবং যাচাইকৃত উপাত্ত কেবল নতুন যাচাইয়ের মাধ্যমে পরিবর্তিত হয়।
- সংরক্ষণ সীমাবদ্ধতা: উপাত্তের আর প্রয়োজন না থাকলে আমরা তা মুছে ফেলি, এবং কিছু মেয়াদ স্বয়ংক্রিয়।
- নিরাপত্তা ও গোপনীয়তা রক্ষা: আমরা কারিগরি ও সাংগঠনিক ব্যবস্থার মাধ্যমে উপাত্ত সুরক্ষিত রাখি।
- জবাবদিহি: আমরা গুরুত্বপূর্ণ পরিবর্তনের রেকর্ড রাখি এবং আমাদের চর্চা পর্যালোচনা করি।
- নকশায় ও ডিফল্টভাবে গোপনীয়তা: ফিচার তৈরির প্রক্রিয়ার অংশই হলো গোপনীয়তা, এবং সবচেয়ে গোপনীয় সেটিংটিই ডিফল্ট।
আমরা কীভাবে উপাত্ত শ্রেণিবদ্ধ করি
| শ্রেণি | উদাহরণ | কে এটি দেখতে পারে |
|---|---|---|
| সবার জন্য | সংগঠন, প্রতিষ্ঠান ও ক্যাম্পেইনের পৃষ্ঠা, রক্তের অনুরোধের সারসংক্ষেপ, আপনার প্রোফাইলে আপনার নাম, ইউজারনেম, ছবি ও ব্যাজ। | যে কেউ। |
| অ্যাকাউন্ট | আপনার ইমেইল ঠিকানা, মোবাইল নম্বর, ঠিকানা, সেটিংস ও পছন্দসমূহ। | আপনি, এবং আপনাকে সহায়তার জন্য প্রয়োজন হলে প্ল্যাটফর্মের কর্মীরা। |
| সীমাবদ্ধ | রোগীর রেজিস্ট্রেশন নম্বর, ওয়ার্ড ও অনুরোধের নোট, সংগঠনের সদস্যপদের তথ্য ও আমন্ত্রণ। | সেই অনুরোধ বা সংগঠনে ভূমিকা রয়েছে এমন ব্যক্তিরা, এবং অনুমোদিত কর্মীরা। |
| সংবেদনশীল | রক্তের গ্রুপ, রক্তদাতা ও রক্তদানের তথ্য, স্থগিতাদেশ, বিরল রক্তের গ্রুপের তথ্য, সুনির্দিষ্ট অবস্থান। | আপনি, এবং আপনার সম্মতি ও গোপনীয়তা মোডের মাধ্যমে আপনি যাঁদের অনুমতি দেন তাঁরা, অথবা অনুমোদিত কর্মীরা। |
| নিরাপত্তা | পাসওয়ার্ড ও কোডের হ্যাশ, সাইন-ইন সেশন, ডিভাইস শনাক্তকরণ এবং রেট-লিমিট রেকর্ড। | স্বয়ংক্রিয় ব্যবস্থা, এবং নিরাপত্তা সমস্যা তদন্তকারী অনুমোদিত কর্মীরা। |
| পরিচালনগত ও অডিট | অডিট লগ, পাঠানোর রেকর্ড, রিপোর্ট এবং মডারেশনের ইতিহাস। | জবাবদিহিতা, নিরাপত্তা ও আইনগত কারণে অনুমোদিত কর্মীরা। |
অ্যাক্সেস নিয়ন্ত্রণ
অ্যাক্সেস পদের নামের ভিত্তিতে নয়, অনুমতির ভিত্তিতে দেওয়া হয়। প্ল্যাটফর্মের কর্মীরা কেবল তাদের কাজের জন্য প্রয়োজনীয় অনুমতিগুলোই পান। সংগঠনের ভূমিকা কখনো প্ল্যাটফর্ম প্রশাসনে অ্যাক্সেস দেয় না, এবং প্রতিটি কাজ সংশ্লিষ্ট নির্দিষ্ট সংগঠনের জন্য সার্ভারে যাচাই করা হয়। সংবেদনশীল কাজগুলো এমন একটি অডিট লগে রেকর্ড করা হয় যা সম্পাদনা করা যায় না।
সংবেদনশীল উপাত্ত পরিচালনা
- পাবলিক রক্তদাতা প্রোফাইলসহ প্রতিটি সম্মতি শুরুতে বন্ধ থাকে।
- রক্তদাতারা একটি গোপনীয়তা মোড বেছে নেন, যা নিয়ন্ত্রণ করে কারা তাদের খুঁজে পাবে।
- পাবলিকভাবে রোগীর নাম আংশিক গোপন রাখা হয়, এবং রোগীর বিস্তারিত তথ্য কেবল রক্ত অনুরোধকারী দলের মধ্যে সীমিত থাকে।
- রক্তদাতার মোবাইল নম্বর রক্ত অনুরোধকারী দলের সঙ্গে কেবল রক্তদাতা অনুরোধ গ্রহণ করার পরই শেয়ার করা হয়, এবং কেবল যদি তিনি তার অনুমতি দিয়ে থাকেন।
- সার্চ ইঞ্জিন কেবল সেটুকুই পায় যা সাইন-আউট করা একজন দর্শক দেখতে পান। কোনো পৃষ্ঠা কেবল তখনই ইনডেক্স হয় যখন তা আমাদের নির্দিষ্ট তালিকায় থাকে, এবং একক রক্তের অনুরোধের পৃষ্ঠা ও ব্যক্তিগত অ্যাকাউন্টের পৃষ্ঠা কখনোই ইনডেক্স হয় না।
- যাচাই কোড ও পাসওয়ার্ড কেবল হ্যাশ হিসেবে সংরক্ষিত হয়, এবং বার্তা পৌঁছানোর জন্য ব্যবহৃত সংরক্ষিত যোগাযোগের তথ্য এনক্রিপ্ট করা থাকে।
সংরক্ষণ
সংরক্ষণের মেয়াদ, স্বয়ংক্রিয়ভাবে চলাগুলোসহ, গোপনীয়তা নীতি-এ তালিকাভুক্ত আছে। কোনো অ্যাকাউন্ট বন্ধ হলে, যা আর প্রয়োজন নেই তা আমরা মুছে ফেলি বা পরিচয়-বিচ্ছিন্ন করি এবং কেবল যেসব রেকর্ড রাখতেই হয় সেগুলো, যতদিন প্রয়োজন ততদিন রাখি।
সেবাদাতা ও আন্তর্জাতিক প্রক্রিয়াকরণ
সেবা প্রদানকারীরা, যেমন হোস্টিং, ইমেইল, টেক্সট-মেসেজ, পুশ ও মানচিত্র সেবা প্রদানকারী, কেবল আমাদের তাদের সেবা দেওয়ার জন্য উপাত্ত প্রক্রিয়া করে। আমরা এমন প্রদানকারী বেছে নিই যারা উপাত্ত সুরক্ষিত রাখে, তাদের কেবল প্রয়োজনীয় তথ্যটুকু দিই, এবং যে দেশে উপাত্ত সংগ্রহ করা হয়েছে তার বাইরে প্রক্রিয়া করা হলে প্রযোজ্য আইনের স্থানান্তর-সংক্রান্ত বিধান মেনে চলি। আমরা বিজ্ঞাপন বা অ্যানালিটিক্সের জন্য কোনো প্রদানকারী ব্যবহার করি না।
উপাত্ত-সংক্রান্ত অনুরোধ
আপনার উপাত্ত দেখতে, সংশোধন করতে, এক্সপোর্ট করতে বা মুছে ফেলতে, সম্মতি প্রত্যাহার করতে অথবা কোনো ব্যবহারে আপত্তি জানাতে, আপনার অ্যাকাউন্টের ইমেইল ঠিকানা বা মোবাইল নম্বর থেকে support@socialbloodbank.com-এ লিখুন। আমরা নিশ্চিত হই যে এটি আপনিই, ৩০ দিনের মধ্যে উত্তর দিই, এবং অনুরোধের কোনো অংশ পূরণ করতে না পারলে তা কেন পারছি না তা ব্যাখ্যা করি।
নিরাপত্তা-সংক্রান্ত ঘটনা
কোনো নিরাপত্তা-সংক্রান্ত ঘটনা শনাক্ত হলে আমরা তা নিয়ন্ত্রণ করি, ঝুঁকি মূল্যায়ন করি, কারণটি সমাধান করি এবং আইন অনুযায়ী প্রয়োজন হলে অযথা বিলম্ব না করে উপাত্ত সুরক্ষা কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিদের অবহিত করি। আমরা এমন বিস্তারিত তথ্য প্রকাশ করি না যা আক্রমণকারীদের সাহায্য করতে পারে।
পরিচালনা
আমরা বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইনকে ভিত্তি হিসেবে অনুসরণ করি এবং যাদের সেবা দিই তাদের ক্ষেত্রে প্রযোজ্য হলে অন্যান্য আইনও বিবেচনা করি। ফিচার বা আইন পরিবর্তন হলে আমরা এই পাতা এবং গোপনীয়তা নীতি পর্যালোচনা করি। এই নীতিগুলো আমাদের নিজস্ব বিবরণ এবং কোনো আইনের অধীনে সনদপ্রাপ্তির দাবি করে না।
যোগাযোগ করুন
এই নীতি সম্পর্কে প্রশ্ন, গোপনীয়তা-সংক্রান্ত অনুরোধ ও অভিযোগ আমাদের সাপোর্ট টিমের কাছে যায়। আমরা ৩০ দিনের মধ্যে উত্তর দিই।
সংশোধনের ইতিহাস
| সংস্করণ | তারিখ | পরিবর্তন |
|---|---|---|
| 1.1 | সার্চ ইঞ্জিন কোন পৃষ্ঠাগুলো ইনডেক্স করতে পারে এবং তারা কী পায়, তা ব্যাখ্যা করা হয়েছে। | |
| 1.0 | প্রথম প্রকাশিত সংস্করণ। |