প্রাইভেসি পলিসি

আপনি MyBasha কীভাবে ব্যবহার করছেন, তার ওপর নির্ভর করে আমরা যা রাখি:

• অ্যাকাউন্টের তথ্য — আপনার নাম, ফোন নম্বর ও/অথবা ইমেইল, আর পাসওয়ার্ড — যা শুধু hash করা অবস্থায় রাখা হয়। ঐচ্ছিক: প্রোফাইল ছবি, ঠিকানা, জাতীয় পরিচয়পত্র (NID) নম্বর ও NID-এর ছবি।
• বাড়ি ও ভাড়ার হিসাব — বিল্ডিং ও ফ্ল্যাট, ভাড়া ও চার্জ, বিল, পেমেন্ট, ট্রানজেকশন আইডি ও পেমেন্টের প্রমাণের ছবি, জামানত, ওঠার সময়ের রেকর্ড, রেটিং ও রিভিউ, আর মালিক-ভাড়াটিয়ার মেসেজ।
• অন্যদের সম্পর্কে তথ্য — মালিক ও ম্যানেজাররা লিখে রাখতে পারেন ভাড়াটিয়ার তথ্য; পরিবারের সদস্য ও কাজের লোকের তথ্য (নাম, সম্পর্ক, ফোন, ছবি); ম্যানেজার ও দারোয়ানের তথ্য (যোগাযোগ, NID, যোগদানের তারিখ, বেতন); কমিটির সদস্যদের তথ্য; আর গেটে আসা অতিথির তথ্য (নাম, ফোন, ছবি, কোন ফ্ল্যাটে এসেছেন)।
• গেট ও পার্কিংয়ের খাতা — কে কখন বিল্ডিংয়ে ঢুকলেন বা বের হলেন, আর গাড়ির নম্বর প্লেট, ছবি ও মালিকের তথ্য — যা মালিক, ম্যানেজার বা দারোয়ান লেখেন।
• ডকুমেন্ট — মালিক বা ম্যানেজার ডকুমেন্ট অংশে যে ফাইল আপলোড করেন।
• MyBasha-কে দেওয়া পেমেন্ট — প্ল্যান কেনার সময়: পেমেন্টের পদ্ধতি, ট্রানজেকশন আইডি, টাকার অঙ্ক আর আপনার পাঠানো স্ক্রিনশট।
• আমাদের পাঠানো মেসেজ — যোগাযোগ ফর্মে যা পাঠান — আপনার নাম, মেসেজ, আর দিলে ইমেইল ও ফোন — সাথে যে IP অ্যাড্রেস থেকে পাঠানো হয়েছে।
• কারিগরি তথ্য — কাজের ইতিহাসে (Audit Trail) প্রতিটি পরিবর্তনের সাথে লেখা IP অ্যাড্রেস ও ব্রাউজার বা ডিভাইসের তথ্য; আর Android অ্যাপে একটি নোটিফিকেশন টোকেন, ডিভাইসের মডেল ও অ্যাপের ভার্সন, যাতে পুশ নোটিফিকেশন পাঠানো যায়।

আমরা আপনার লোকেশন, ফোনের কন্টাক্ট লিস্ট বা মাইক্রোফোন থেকে কিছুই নিই না, এবং জন্মতারিখও চাই না।

• MyBasha চালাতে: বিল্ডিং, ভাড়াটিয়া ও বিলের হিসাব রাখতে, আর প্রত্যেককে তার ভূমিকা অনুযায়ী যতটুকু দেখার কথা ততটুকু দেখাতে।
• সেবাটি যেসব মেসেজের ওপর নির্ভর করে সেগুলো পাঠাতে — যাচাই কোড, নতুন যোগ হওয়া ভাড়াটিয়ার লগইনের তথ্য, বিল, শেষ তারিখ ও বকেয়ার রিমাইন্ডার, পেমেন্টের খবর আর প্ল্যানের নোটিশ — SMS, ইমেইল, অ্যাপের ভেতরের নোটিফিকেশন বা পুশ নোটিফিকেশনে।
• প্ল্যানের পেমেন্ট মিলিয়ে দেখতে ও পেমেন্ট স্লিপ দিতে।
• আপনি সাপোর্ট চাইলে সাহায্য করতে, আর সমস্যা খতিয়ে দেখতে।
• অ্যাকাউন্ট নিরাপদ রাখতে: বারবার লগইন ও কোডের চেষ্টা সীমিত করা, আর পরিবর্তনের ইতিহাস রাখা।
• MyBasha-য় আগ্রহী মানুষদের সাথে যোগাযোগ রাখতে। কেউ মালিক হিসেবে সাইন আপ করলে বা যোগাযোগ ফর্মে লিখলে, আমাদের সেলস টিম MyBasha নিয়ে তার সাথে যোগাযোগ করতে পারে।
• আইনগত বাধ্যবাধকতা পূরণ করতে।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, ভাড়া দিই না, বিজ্ঞাপনের কাজেও ব্যবহার করি না।

MyBasha-র ভেতরে প্রতিটি ভূমিকা মালিকের হিসাবের শুধু একটি অংশ দেখে:

• মালিক — নিজের বিল্ডিংয়ের সবকিছু।
• ম্যানেজার — মালিক যে বিল্ডিংগুলো দিয়েছেন সেগুলো, ওই বিল্ডিংয়ের সাথে যুক্ত ডকুমেন্ট ফোল্ডারসহ।
• সহ-মালিক (co-owner) — নিজের ফ্ল্যাটের একটি শুধু-দেখার পেজ — ফ্ল্যাটের ভাড়াটিয়ার নাম, ফোন ও ছবি, আর বিল — তাও বিল্ডিংয়ের মালিক অনুমতি দিলে।
• দারোয়ান — নিজের বিল্ডিংয়ের গেট ও পার্কিংয়ের খাতা, বাসিন্দাদের নাম, ছবি ও ফ্ল্যাট নম্বরসহ।
• ভাড়াটিয়া — নিজের বিল, পেমেন্ট, মেসেজ ও পরিবার। গেটের খাতা ভাড়াটিয়ারা দেখতে পান না।
• সবার জন্য — খালি ফ্ল্যাট "ফ্ল্যাট খুঁজুন"-এ দেখা যায় — ভাড়া, ছবি, বিল্ডিংয়ের ঠিকানা ও যোগাযোগ, আর মালিকের নাম ও ফোন নম্বরসহ। ফ্ল্যাট নিজে থেকেই তালিকায় থাকে, মালিক প্রতিটি ফ্ল্যাটের জন্য তা বন্ধ করতে পারেন, আর ভাড়া হয়ে গেলে আর দেখা যায় না। মালিককে দেওয়া ভাড়াটিয়াদের রেটিং সবাই দেখতে পান, তবে ভাড়াটিয়ার নাম আংশিক লুকানো থাকে।
• MyBasha-র স্টাফ — সেবা চালাতে আমাদের অ্যাডমিনরা অ্যাকাউন্টের তথ্য দেখতে পারেন, মালিকের অ্যাকাউন্টের ভেতরের তথ্যও। কোনো মালিকের হয়ে কিছু বদলাতে হলে অ্যাডমিনকে লিখিত কারণসহ একটি সাপোর্ট সেশন খুলতে হয়; সেটি 4 ঘণ্টা পর শেষ হয়, যা যা বদলানো হয় সব মালিকের কাজের ইতিহাসে লেখা থাকে, এবং মালিককে জানানো হয়। আমাদের সেলস স্টাফ শুধু সেলসের যোগাযোগের তালিকা দেখেন, মালিকদের বিল্ডিংয়ের ডেটা নয়।

প্রতিটি সেবাদাতার কাজের জন্য যতটুকু দরকার, শুধু ততটুকু তথ্যই তাদের সাথে শেয়ার হয়:

• Render — আমাদের সার্ভার চালায় (সিঙ্গাপুরে)।
• Neon — আমাদের ডেটাবেস রাখে (সিঙ্গাপুরে)।
• Cloudinary — ছবি, পেমেন্টের প্রমাণ ও ডকুমেন্ট সংরক্ষণ করে।
• BulkSMSBD — SMS পৌঁছে দেয়, আর ফোন নম্বর ও মেসেজটি পায়।
• Brevo — ইমেইল পৌঁছে দেয়, আর ইমেইল অ্যাড্রেস ও মেসেজটি পায়।
• Google Firebase — Android অ্যাপে পুশ নোটিফিকেশন পৌঁছে দেয়।
• Cloudflare — আমাদের ডোমেইন চালায় আর Android অ্যাপের ডাউনলোড রাখে।
• GitHub — প্রতি রাতের ডেটাবেস ব্যাকআপ রাখে, এনক্রিপ্ট করা অবস্থায়।
• Sentry — কারিগরি ত্রুটির রিপোর্ট পেতে পারে; ব্যক্তিগত তথ্য বাদ দেওয়ার মতো করে এটি সেট করা আছে।
• Google Fonts — ওয়েবসাইটের ফন্ট দেয়, তাই পেজ খোলার সময় আপনার ব্রাউজার Google-এর সাথে যুক্ত হয়।

আমাদের সার্ভার সিঙ্গাপুরে এবং কিছু সেবাদাতা বিশ্বজুড়ে কাজ করে, তাই আপনার তথ্য বাংলাদেশের বাইরেও সংরক্ষণ ও প্রক্রিয়া হতে পারে।

আইন অনুযায়ী প্রয়োজন হলে, অথবা আমাদের ব্যবহারকারী বা MyBasha-র অধিকার ও নিরাপত্তা রক্ষায়ও আমরা তথ্য প্রকাশ করতে পারি।

আপনার প্ল্যানে না থাকলে AI অ্যাসিস্ট্যান্ট বন্ধ থাকে। আপনি এটি ব্যবহার করলে, চ্যাটে আপনার লেখা — এবং উত্তর দিতে গিয়ে সে আপনার নিজের হিসাবে যে খোঁজগুলো চালায় তার ফলাফল, যেমন ভাড়াটিয়ার নাম, ফ্ল্যাট নম্বর, ভাড়া ও বকেয়া — একটি তৃতীয় পক্ষের AI প্রদানকারীর কাছে পাঠানো হয়, যাতে উত্তর তৈরি করা যায়। কেবল আপনার নিজের অ্যাকাউন্টের ডেটাই পাঠানো হয়। ফোন নম্বর, ইমেইল, ছবি, জামানত ও NID ওই খোঁজের ফলাফলে থাকে না; একমাত্র ব্যতিক্রম — আপনি ভাড়াটিয়া যোগ করতে বললে, যে নাম আর ফোন বা ইমেইল দেন সেগুলো এর মধ্য দিয়ে যায়।

AI অ্যাসিস্ট্যান্টকে কখনো NID, পাসওয়ার্ড বা যাচাই কোড না চাওয়ার নির্দেশ দেওয়া আছে। ভাড়াটিয়া যোগ করার সময় আপনি যে কোডটি লেখেন সেটি সরাসরি ওই ধাপে চলে যায় এবং কেবল ডট হিসেবে সংরক্ষিত হয়। AI অ্যাসিস্ট্যান্ট নিজে থেকে কিছু বদলাতে পারে না: প্রতিটি পরিবর্তন কেবল আপনি নিশ্চিত করলেই হয়, এবং যে মেসেজ থেকে কাজটি এসেছে সেটিসহ আপনার কাজের ইতিহাসে লেখা থাকে। কথোপকথন ও AI অ্যাসিস্ট্যান্টের করা কাজগুলো আমাদের সার্ভারে রাখা হয়, যাতে পরে আপনি দেখে নিতে পারেন। চ্যাট ব্যবহার না করলে এই প্রক্রিয়াকরণ সম্পূর্ণ এড়ানো যায়।

ওয়েবসাইট কোনো কুকি ব্যবহার করে না। আপনাকে লগইন অবস্থায় রাখতে এটি আপনার ব্রাউজারের local storage-এ লগইন সেশন রাখে, সাথে কয়েকটি পছন্দ — যেমন ভাষা আর আপনার সেভ করা ফ্ল্যাট। Android অ্যাপ সেশনটি ফোনের সুরক্ষিত স্টোরেজে রাখে। সাইন আউট করলে সেশন মুছে যায়।

আমরা কোনো বিজ্ঞাপন বা অ্যানালিটিক্স ট্র্যাকার ব্যবহার করি না।

• অ্যাকাউন্ট খোলা থাকা পর্যন্ত অ্যাকাউন্ট ও বাড়ির হিসাব রাখা হয়।
• ভাড়াটিয়া চলে যাওয়ার পরও তার ভাড়ার রেকর্ড, ওঠার সময়ের রেকর্ড ও বিলের ইতিহাস মালিকের কাছে থাকে, যাতে মালিকের পুরো হিসাব থাকে।
• SMS ও ইমেইল পাঠানোর লগ 6 মাস পর মুছে যায়; পড়া হয়ে যাওয়া নোটিফিকেশনও তাই।
• যাচাই কোড মেয়াদ শেষ হওয়ার কিছুক্ষণ পরই মুছে যায়।
• এনক্রিপ্ট করা ব্যাকআপ 30 দিন রাখা হয়।

কোনো অ্যাকাউন্ট মুছে ফেলা হলে তার বিল্ডিং, ফ্ল্যাট, বিল ও সংশ্লিষ্ট রেকর্ড মুছে যায়। তবে কিছু তথ্য থেকে যেতে পারে: আমাদের পাঠানো মেসেজ, সেলসের রেকর্ড, 6 মাসের সীমা পর্যন্ত পাঠানোর লগ, 30 দিন পর্যন্ত ব্যাকআপ, আর আমাদের স্টোরেজ সেবাদাতার কাছে থাকা আপলোড করা ফাইল। আমাদের বললে, আইন অনুযায়ী যা রাখা বাধ্যতামূলক নয় তা আমরা মুছে দেব।

আপনার তথ্য সুরক্ষায় আমরা যুক্তিসঙ্গত ব্যবস্থা নিই, যেমন:

• পাসওয়ার্ড ও যাচাই কোড শুধু hash করা অবস্থায় রাখা হয়, কখনো পড়া যায় এমনভাবে নয়।
• কোডের মেয়াদ 10 মিনিট, আর বারবার ভুল লগইন বা কোডের চেষ্টা করলে কিছুক্ষণের জন্য আটকে যায়।
• আপনার ডিভাইস আর আমাদের সার্ভারের মধ্যে তথ্য এনক্রিপ্টেড (HTTPS) সংযোগে যায়।
• ডকুমেন্ট অংশের ফাইল ব্যক্তিগতভাবে রাখা হয়, এবং শুধু অল্প সময়ের জন্য কার্যকর লিংক দিয়ে খোলা যায়।
• ডেটাবেস ব্যাকআপ এনক্রিপ্ট করা, আর তা খোলার চাবি অফলাইনে রাখা।
• সব পরিবর্তন কাজের ইতিহাসে লেখা থাকে, আর স্টাফ মালিকের অ্যাকাউন্টে কিছু বদলালে তা লেখা থাকে ও মালিককে জানানো হয়।

কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়, তাই তথ্য কখনো হারাবে না বা অপব্যবহার হবে না — এমন প্রতিশ্রুতি আমরা দিতে পারি না। পাসওয়ার্ড নিজের কাছে রাখুন, আর অন্য কেউ আপনার অ্যাকাউন্ট ব্যবহার করেছে মনে হলে সাথে সাথে আমাদের জানান।

• অ্যাকাউন্ট মেনু থেকে যেকোনো সময় নিজের প্রোফাইল দেখুন ও হালনাগাদ করুন।
• নোটিফিকেশন সেটিংস থেকে SMS বা ইমেইল নোটিফিকেশন বন্ধ করুন। নিরাপত্তা কোড সবসময় যায়।
• মালিক যেকোনো ফ্ল্যাট "ফ্ল্যাট খুঁজুন" থেকে সরিয়ে নিতে পারেন।
• আপনার তথ্যের কপি চাইতে, বা তা ঠিক করতে বা মুছে ফেলতে আমাদের বলুন। অ্যাপে এখনো মোছার বাটন নেই, তাই আমাদের লিখুন — আমরা ব্যবস্থা নেব।
• কোনো মালিক আপনার তথ্য যোগ করে থাকলে, সেটি বদলাতে বা সরাতে সেই মালিককেও বলতে পারেন।

আইন অনুযায়ী প্রয়োজন হলে, বা কোনো বিরোধ মেটাতে দরকার হলে, কিছু রেকর্ড আমরা রেখে দিতে পারি — যেমন পেমেন্টের রেকর্ড।

MyBasha অ্যাকাউন্ট প্রাপ্তবয়স্কদের জন্য — 18 বছর বা তার বেশি বয়সীদের। মালিক শিশুদের কোনো পরিবারের সদস্য হিসেবে লিখে রাখতে পারেন — যেমন গেটের খাতার জন্য — তবে যতটুকু দরকার, শুধু ততটুকুই লেখা উচিত।

MyBasha বদলানোর সাথে সাথে আমরা এই পলিসি হালনাগাদ করতে পারি। ওপরের তারিখটি সর্বশেষ সংস্করণ দেখায়। কোনো পরিবর্তন আপনার তথ্য ব্যবহারের ধরনে বড় প্রভাব ফেললে, অ্যাকাউন্টধারীদের নোটিফিকেশন বা ইমেইলেও জানাব।

এই পলিসি নিয়ে প্রশ্ন, বা আপনার তথ্য নিয়ে কোনো অনুরোধ? আমাদের লিখুন: hello@mybasha.com