প্রাইভেসি পলিসি
সর্বশেষ আপডেট: ১০ এপ্রিল, ২০২৬
১. সাধারণ বিধান
এই গোপনীয়তা নীতিমালায় ব্যাখ্যা করা হয়েছে কীভাবে Myicode sp. z o.o., যার নিবন্ধিত কার্যালয় ওয়ারশতে অবস্থিত (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (এরপর “অপারেটর”, “আমরা”), Draft2Live প্ল্যাটফর্ম (এরপর “প্ল্যাটফর্ম”) পরিচালনা করে এবং আপনার ব্যক্তিগত তথ্য সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ ও সুরক্ষা করে — সাধারণ তথ্য সুরক্ষা প্রবিধান (Regulation (EU) 2016/679, এরপর “GDPR”) এবং ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত পোল্যান্ডের ১০ মে ২০১৮ তারিখের আইন অনুসারে।
প্ল্যাটফর্মটি ব্যবহার করার মাধ্যমে আপনি নিশ্চিত করছেন যে এই নীতিমালা আপনি পড়েছেন। তথ্য প্রক্রিয়াকরণের শর্তাবলিতে সম্মত না হলে অনুগ্রহ করে প্ল্যাটফর্মটি ব্যবহার করবেন না।
২. তথ্য নিয়ন্ত্রক
Myicode sp. z o.o.
পোস্টেপু ১৫, ০২-৬৭৬ ওয়ারশা, পোল্যান্ড
NIP: 5214167154
প্ল্যাটফর্ম: Draft2Live
ইমেইল: info@draft2live.ai
ওয়েবসাইট: draft2live.ai
3. আমরা কী কী ডেটা সংগ্রহ করি
3.1. আপনি সরাসরি যে ডেটা দেন
- রেজিস্ট্রেশন ডেটা: নাম, পদবি, ইমেইল ঠিকানা, পাসওয়ার্ড
- পেমেন্ট ডেটা: ক্রেডিট/ডেবিট কার্ডের তথ্য, বিলিং ঠিকানা (সার্টিফায়েড পেমেন্ট প্রোভাইডারের মাধ্যমে প্রসেস করা হয়)
- প্রোফাইল ডেটা: কোম্পানির নাম, ওয়েবসাইট, ভাষা সেটিংস, Brand Voice
- আপলোড করা ফাইল: Knowledge Base-এর ডকুমেন্ট, ছবি, প্রসেসিংয়ের জন্য টেক্সট
- যোগাযোগের ডেটা: কাস্টমার সাপোর্টে পাঠানো মেসেজ, ফিডব্যাক
3.2. স্বয়ংক্রিয়ভাবে সংগৃহীত ডেটা
- টেকনিক্যাল ডেটা: IP ঠিকানা, ব্রাউজারের ধরন ও ভার্সন, অপারেটিং সিস্টেম, স্ক্রিন রেজোলিউশন
- ব্যবহার সংক্রান্ত ডেটা: ভিজিট করা পেজ, সেশনের সময়কাল, প্ল্যাটফর্মে করা কাজ, তৈরি হওয়া আর্টিকেলের সংখ্যা
- কুকি ও সংশ্লিষ্ট প্রযুক্তি: বিস্তারিত জানতে দেখুন আমাদের Cookie Policy
4. প্রসেসিংয়ের উদ্দেশ্য ও আইনি ভিত্তি
আমরা নিচের আইনি ভিত্তিতে (GDPR-এর Article 6) আপনার ব্যক্তিগত ডেটা প্রসেস করি:
চুক্তি বাস্তবায়ন (GDPR-এর Art. 6(1)(b))
- আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা
- প্ল্যাটফর্মের সেবা প্রদান (কনটেন্ট জেনারেশন, SEO অপটিমাইজেশন, পাবলিশিং)
- পেমেন্ট প্রসেসিং ও ইনভয়েস ইস্যু করা
- টেকনিক্যাল সাপোর্ট
বৈধ স্বার্থ (GDPR-এর Art. 6(1)(f))
- প্ল্যাটফর্মের উন্নয়ন ও সম্প্রসারণ
- ব্যবহার ও পারফরম্যান্স অ্যানালিটিক্স
- নিরাপত্তা নিশ্চিত করা ও জালিয়াতি প্রতিরোধ
- প্ল্যাটফর্ম পরিচালনা সংক্রান্ত সার্ভিস নোটিফিকেশন পাঠানো
সম্মতি (Art. 6(1)(a) GDPR)
- মার্কেটিং কমিউনিকেশন ও SEO টিপস
- অ্যানালিটিক্স ও মার্কেটিং কুকি
- ব্যক্তিগতকৃত সাজেশনের জন্য ডেটা প্রসেসিং
আইনি বাধ্যবাধকতা (Art. 6(1)(c) GDPR)
- অ্যাকাউন্টিং ও কর সংক্রান্ত রেকর্ড রাখা
- ডেটা সুরক্ষা সংক্রান্ত আইনি বাধ্যবাধকতা মেনে চলা
৫. তৃতীয় পক্ষের কাছে ডেটা হস্তান্তর
সেবা প্রদানের জন্য আমরা আপনার ডেটা তৃতীয় পক্ষের সার্ভিস প্রোভাইডারদের (ডেটা প্রসেসর) কাছে হস্তান্তর করি। নিচে প্রাপকদের ক্যাটাগরি ও নির্দিষ্ট সার্ভিসগুলো দেওয়া হলো।
ইনফ্রাস্ট্রাকচার ও হোস্টিং
- Hetzner Online GmbH (Germany/EU) — সার্ভার ইনফ্রাস্ট্রাকচার ও ডেটা স্টোরেজ
AI সার্ভিস
প্ল্যাটফর্মটি কৃত্রিম বুদ্ধিমত্তা মডেলে অ্যাক্সেসের জন্য একমাত্র API গেটওয়ে হিসেবে OpenRouter, Inc. (USA) ব্যবহার করে। OpenRouter-এর মাধ্যমে আপনার কনটেন্ট নিম্নলিখিত প্রোভাইডারদের দ্বারা প্রসেস হতে পারে:
- Anthropic (USA) — Claude: টেক্সট জেনারেশন, কনটেন্ট হিউম্যানাইজেশন
- OpenAI (USA) — GPT: টেক্সট জেনারেশন, অনুবাদ, এমবেডিংস (ভেক্টর সার্চ), ইমেজ জেনারেশন
- Google (USA) — Gemini: টেক্সট ও ইমেজ জেনারেশন
- Meta (USA) — Llama: টেক্সট জেনারেশন
- Mistral AI (France/EU) — টেক্সট জেনারেশন
- Black Forest Labs (FLUX) — ইমেজ জেনারেশন
AI ডিটেকশন ও কনটেন্ট কোয়ালিটি
- GPTZero (USA) — টেক্সটে AI-এর চিহ্ন আছে কি না যাচাই করে
- ZeroGPT — AI-টেক্সট শনাক্তকরণের আরেকটি বিকল্প
- Winston AI — AI কনটেন্ট শনাক্তকরণ
মিডিয়া প্রসেসিং
- Replicate, Inc. (USA) — ইমেজ রেজোলিউশন উন্নত করা (আপস্কেলিং)
- Kling AI — টেক্সট ও ইমেজ থেকে ভিডিও জেনারেশন
SEO ও কনটেন্ট বিশ্লেষণ
- Serpstat — কীওয়ার্ড রিসার্চ, সার্চ ভলিউম, প্রতিযোগী বিশ্লেষণ
- Jina AI (Germany/EU) — প্রতিযোগী বিশ্লেষণের জন্য ওয়েব পেজ থেকে টেক্সট এক্সট্র্যাক্ট করা
- Tavily — রিসার্চের জন্য ওয়েব সার্চ ও ডেটা সংগ্রহ
পেমেন্ট
- Stripe, Inc. (USA) — পেমেন্ট প্রসেসিং, সাবস্ক্রিপশন ও বিলিং ম্যানেজমেন্ট। কার্ডের তথ্য একমাত্র Stripe (PCI DSS Level 1) প্রসেস করে, আমাদের সার্ভারে এটি জমা থাকে না।
অ্যানালিটিক্স ও মার্কেটিং
- Google Analytics (Google LLC, USA) — ট্র্যাফিক ও প্ল্যাটফর্ম ব্যবহারের বিশ্লেষণ
- Meta Pixel (Meta Platforms, Inc., USA) — বিজ্ঞাপনের কার্যকারিতা পরিমাপ
- Google Ads (Google LLC, USA) — কনভার্শন ট্র্যাকিং
- LinkedIn Insight Tag (LinkedIn Corp., USA) — বিজ্ঞাপন ক্যাম্পেইনের অ্যানালিটিক্স
এই সার্ভিসগুলো কুকি ব্যবহার করে। বিস্তারিত জানতে দেখুন আমাদের কুকি পলিসি।
নোটিফিকেশন
- Telegram Bot API (Telegram FZ-LLC, UAE) — প্ল্যাটফর্ম অ্যাডমিনিস্ট্রেটরদের জন্য সার্ভিস নোটিফিকেশন
তৃতীয় পক্ষের সার্ভিস সংক্রান্ত গুরুত্বপূর্ণ তথ্য
তৃতীয় পক্ষের প্রোভাইডারদের কাছে আমরা শুধু সেই ডেটাই পাঠাই, যা নির্দিষ্ট একটি কাজ সম্পন্ন করতে প্রয়োজন (ডেটা মিনিমাইজেশন নীতি, GDPR-এর Art. 5(1)(c))। তৃতীয় পক্ষের হয়ে আমরা কোনো ডেটা সংরক্ষণ করি না, এবং ডেটা পাঠানোর পর তারা কীভাবে সেটি প্রসেস করে, তার উপর আমাদের নিয়ন্ত্রণ নেই।
প্রতিটি তৃতীয় পক্ষের প্রোভাইডার স্বাধীন ডেটা কন্ট্রোলার বা প্রসেসর হিসেবে কাজ করে এবং নিজস্ব প্রাইভেসি পলিসি অনুযায়ী পরিচালিত হয়। বিশেষভাবে, তবে শুধু এগুলোতেই সীমাবদ্ধ নয়:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
DPA-এর শর্ত মেনে ডেটা যথাযথভাবে পাঠানোর পর, তৃতীয় পক্ষের প্রোভাইডাররা সেই ব্যক্তিগত ডেটা কীভাবে প্রসেস করে, তার জন্য Operator দায়ী থাকবে না। তাদের প্রাইভেসি পলিসিগুলো পড়ে নেওয়ার পরামর্শ দিচ্ছি।
যেসব ডেটা প্রসেসরের কাছে ব্যক্তিগত তথ্য হস্তান্তর করা হয়, তাদের সবার সঙ্গে GDPR-এর Art. 28 অনুযায়ী Data Processing Agreement (DPA) সম্পন্ন করা হয়েছে।
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
৬. আন্তর্জাতিক ডেটা স্থানান্তর
আমাদের কিছু প্রোভাইডার ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে অবস্থিত। এ ধরনের ক্ষেত্রে আমরা ডেটা সুরক্ষার যথাযথ মান নিশ্চিত করি এর মাধ্যমে:
- 0
- 1
- 2
৭. ডেটা সংরক্ষণের মেয়াদ
- অ্যাকাউন্ট ডেটা: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং মুছে ফেলার পর আরও ৩০ দিন
- পেমেন্ট ডেটা: ট্যাক্স আইনের চাহিদা অনুযায়ী (সাধারণত সর্বোচ্চ ১০ বছর)
- অ্যানালিটিক্স ডেটা: সর্বোচ্চ ২৬ মাস
- মার্কেটিং সম্মতি: সম্মতি প্রত্যাহার না করা পর্যন্ত
- আপলোড করা ফাইল: অ্যাকাউন্ট চালু থাকা পর্যন্ত; অ্যাকাউন্ট মুছে ফেলার ৩০ দিনের মধ্যে ডিলিট করা হয়
৮. আপনার অধিকার
GDPR অনুযায়ী আপনার ব্যক্তিগত ডেটার ক্ষেত্রে নিচের অধিকারগুলো আপনার রয়েছে:
- অ্যাক্সেসের অধিকার (Art. 15 GDPR) — আপনার ব্যক্তিগত ডেটার একটি কপি পাওয়ার অধিকার
- সংশোধনের অধিকার (Art. 16 GDPR) — ভুল বা অসম্পূর্ণ ডেটা ঠিক করার অধিকার
- মুছে ফেলার অধিকার (Art. 17 GDPR) — অর্থাৎ “ভুলে যাওয়ার অধিকার”
- প্রসেসিং সীমিত করার অধিকার (Art. 18 GDPR)
- ডেটা পোর্টেবিলিটির অধিকার (Art. 20 GDPR)
- আপত্তি জানানোর অধিকার (Art. 21 GDPR)
- সম্মতি প্রত্যাহারের অধিকার (Art. 7(3) GDPR)
এসব অধিকারের কোনোটি প্রয়োগ করতে চাইলে info@draft2live.ai-এ লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব।
ডেটা প্রোটেকশন তদারকি কর্তৃপক্ষের কাছে অভিযোগ জানানোর অধিকারও আপনার রয়েছে। পোল্যান্ডে এটি হলো Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl। আপনি যদি EU-র অন্য কোনো দেশে থাকেন, তাহলে নিজের দেশের তদারকি কর্তৃপক্ষের সঙ্গে যোগাযোগ করতে পারেন।
৯. ডেটা প্রদানের বাধ্যবাধকতা
রেজিস্ট্রেশনের তথ্য (নাম, ইমেইল) দেওয়া চুক্তি সম্পন্ন করতে এবং প্ল্যাটফর্ম ব্যবহার করতে আবশ্যক। এই তথ্য ছাড়া আমরা অ্যাকাউন্ট তৈরি করতে ও সার্ভিস দিতে পারব না।
সাবস্ক্রিপশনের পেমেন্টের জন্য পেমেন্ট ডেটা দেওয়া আবশ্যক। মার্কেটিং যোগাযোগের জন্য তথ্য দেওয়া সম্পূর্ণ ঐচ্ছিক এবং প্ল্যাটফর্ম ব্যবহারে এর কোনো প্রভাব নেই।
১০. ডেটা সুরক্ষা
- 0
- 1
- 2
- 3
- 4
১১. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ
Platform-এ কনটেন্ট তৈরি করতে AI ব্যবহার করা হয়—এটিই এর মূল কাজ। আপনার উপর আইনি প্রভাব ফেলে এমন কোনো স্বয়ংক্রিয় সিদ্ধান্ত বা প্রোফাইলিং আমরা করি না (GDPR-এর Art. 22)।
১২. শিশুদের ডেটা
Platform ১৬ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে ডেটা সংগ্রহ করি না। কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে বলে জানতে পারলে অনুগ্রহ করে info@draft2live.ai-এ যোগাযোগ করুন।
১৩. নীতিমালার পরিবর্তন
এই নীতিমালা সময়ে সময়ে আপডেট হতে পারে। বড় কোনো পরিবর্তন হলে আমরা ইমেইলে বা Platform-এর মাধ্যমে জানিয়ে দেব। সর্বশেষ আপডেটের তারিখ এই পৃষ্ঠার উপরে দেওয়া আছে।
১৪. যোগাযোগ
Myicode sp. z o.o.
পোস্টেপু ১৫, ০২-৬৭৬ ওয়ারশা, পোল্যান্ড
ইমেইল: info@draft2live.ai
ওয়েবসাইট: draft2live.ai