আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, ব্যবহার, সুরক্ষা এবং আপনার অধিকার — সবকিছু স্বচ্ছভাবে এখানে বর্ণনা করা হয়েছে।
গোল্ড একচেঞ্জ লিমিটেড লিমিটেড ("গোল্ড একচেঞ্জ লিমিটেড", "আমরা", "আমাদের") বাংলাদেশের আর্থিক প্রতিষ্ঠান বিভাগ অনুমোদিত একটি ডিজিটাল গোল্ড প্ল্যাটফর্ম। এই গোপনীয়তা নীতি বর্ণনা করে যে আমরা আপনার তথ্য কীভাবে সংগ্রহ, ব্যবহার এবং সুরক্ষা করি।
এই নীতি প্রযোজ্য হয় — গোল্ড একচেঞ্জ লিমিটেডের ওয়েবসাইট (sonaligold.com.bd), মোবাইল অ্যাপ, API সেবা এবং যেকোনো চ্যানেলের মাধ্যমে আমাদের সাথে যোগাযোগ করা সকল ব্যক্তির জন্য।
| তথ্যের ধরন | উদাহরণ | কেন সংগ্রহ করি |
|---|---|---|
| পরিচয় তথ্য | নাম, জন্ম তারিখ, লিঙ্গ | KYC যাচাই, অ্যাকাউন্ট তৈরি |
| যোগাযোগ তথ্য | মোবাইল, ইমেইল, ঠিকানা | OTP, নোটিফিকেশন, সেবা প্রদান |
| পরিচয়পত্র | NID/পাসপোর্ট নম্বর ও ছবি | আইনি KYC বাধ্যবাধকতা |
| বায়োমেট্রিক | সেলফি (লাইভনেস যাচাই) | পরিচয় প্রমাণীকরণ |
| পেশাগত তথ্য | পেশা, আয়ের উৎস | AML ঝুঁকি মূল্যায়ন |
আমরা কখনো সম্পূর্ণ কার্ড নম্বর বা ব্যাংক পাসওয়ার্ড সংরক্ষণ করি না। ব্যাংক তথ্য টোকেনাইজড ফরম্যাটে রাখা হয়।
আপনি যখন আমাদের সাথে ফোনে, ইমেইলে বা চ্যাটে যোগাযোগ করেন, সেই কথোপকথনের রেকর্ড সংরক্ষণ করা হয় সেবার মান উন্নয়ন ও বিরোধ নিষ্পত্তির জন্য।
প্রতিশ্রুতি: আমরা আপনার তথ্য বিজ্ঞাপন প্রদর্শনের জন্য বা তৃতীয় পক্ষের বিপণনে কখনো ব্যবহার করি না।
আপনার সাথে আমাদের সেবা চুক্তি সম্পাদনের জন্য — অ্যাকাউন্ট পরিচালনা, লেনদেন প্রক্রিয়াকরণ ও সেবা প্রদান।
মানি লন্ডারিং প্রতিরোধ আইন, বাংলাদেশ ব্যাংকের নির্দেশনা, FID লাইসেন্সের শর্ত — এসব মেনে চলার জন্য।
নিউজলেটার, বিপণন যোগাযোগ ও ঐচ্ছিক কুকির জন্য। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারবেন।
জালিয়াতি প্রতিরোধ, নিরাপত্তা নিশ্চিতকরণ ও সেবা উন্নয়নের জন্য — যেখানে আপনার স্বার্থের সাথে সামঞ্জস্যপূর্ণ।
গুরুত্বপূর্ণ: আমরা কখনো আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করি না, ভাড়া দিই না বা বিনিময় করি না।
পেমেন্ট প্রক্রিয়াকরণ, অ্যাকাউন্ট যাচাই ও ফান্ড ট্রান্সফারের জন্য আপনার লিংকড ব্যাংকের সাথে সীমিত তথ্য বিনিময় হয়। এটি আপনার সেবা প্রদানের জন্য অপরিহার্য।
স্বর্ণ মালিকানা বরাদ্দ ও রেকর্ডের জন্য সরকারি ভল্ট কর্তৃপক্ষের সাথে মালিকানা তথ্য বিনিময় হয়। এটি আপনার মালিকানা নিশ্চিতকরণের জন্য।
ক্লাউড হোস্টিং, ডেটাবেস, SMS/ইমেইল সার্ভিস প্রদানকারী। এরা Data Processor হিসেবে কাজ করেন — আপনার তথ্যের মালিক নন। সকলের সাথে DPAA (Data Processing Agreement) স্বাক্ষরিত।
আমাদের প্ল্যাটফর্ম পরিচালনায় নিচের তৃতীয় পক্ষ সেবাদাতারা ব্যবহৃত হয়। প্রতিটি সেবাদাতার সাথে গোপনীয়তা চুক্তি স্বাক্ষরিত।
এই সেবাদাতাদের নিজস্ব গোপনীয়তা নীতি রয়েছে। আমরা কখনো বিজ্ঞাপন নেটওয়ার্কের সাথে আপনার তথ্য শেয়ার করি না।
| তথ্যের ধরন | সংরক্ষণকাল | কারণ |
|---|---|---|
| KYC ও পরিচয় তথ্য | অ্যাকাউন্ট বন্ধের পর ৭ বছর | আইনি বাধ্যবাধকতা |
| লেনদেনের রেকর্ড | ১০ বছর | মানি লন্ডারিং আইন |
| অডিট লগ | স্থায়ী (WORM) | নিয়ন্ত্রক প্রয়োজনীয়তা |
| যোগাযোগের রেকর্ড | ৫ বছর | বিরোধ নিষ্পত্তি |
| ডিভাইস ও লগ তথ্য | ২ বছর | নিরাপত্তা পর্যবেক্ষণ |
| মার্কেটিং সম্মতি | সম্মতি প্রত্যাহার পর্যন্ত | GDPR / সম্মতি ব্যবস্থাপনা |
| কুকি ডেটা | ১ বছর পর্যন্ত | ব্যবহারকারী অভিজ্ঞতা |
নির্ধারিত সময় শেষে তথ্য নিরাপদে মুছে ফেলা হয় — DoD 5220.22-M মানদণ্ড অনুসরণ করে। ক্লাউড স্টোরেজে Crypto-shredding পদ্ধতি ব্যবহার করা হয়।
আমরা আপনার সম্পর্কে কী তথ্য রাখি তা জানতে চাইতে পারবেন। ৩০ দিনের মধ্যে সম্পূর্ণ তথ্য প্রদান করা হবে।
ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করতে পারবেন। KYC-সম্পর্কিত পরিবর্তনে যাচাই প্রয়োজন হবে।
আইনি বাধ্যবাধকতা না থাকলে তথ্য মুছে ফেলার অনুরোধ করতে পারবেন। লেনদেন রেকর্ড ১০ বছর রাখা আইনত বাধ্যতামূলক।
নির্দিষ্ট উদ্দেশ্যে তথ্য ব্যবহার সীমিত করার অনুরোধ করতে পারবেন — বিশেষত মার্কেটিং যোগাযোগের ক্ষেত্রে।
আপনার তথ্য মেশিন-পঠনযোগ্য ফরম্যাটে (JSON/CSV) পাওয়ার অধিকার। অ্যাকাউন্ট স্টেটমেন্ট ও লেনদেনের রেকর্ড ডাউনলোড করুন।
ন্যায্য স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে পারবেন। মার্কেটিং যোগাযোগ থেকে যেকোনো সময় অপ্ট-আউট করুন।
অধিকার প্রয়োগ করতে: অ্যাপের "প্রোফাইল সেটিংস" বা privacy@sonaligold.com.bd ইমেইলে অনুরোধ পাঠান। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব।
কুকি হলো আপনার ডিভাইসে সংরক্ষিত ছোট ডেটা ফাইল। এটি আপনার অভিজ্ঞতা উন্নত করে, লগইন তথ্য মনে রাখে এবং আমাদের সাইট বিশ্লেষণে সাহায্য করে।
| কুকির ধরন | উদ্দেশ্য | মেয়াদ | মান |
|---|---|---|---|
| আবশ্যিক কুকি | লগইন সেশন, নিরাপত্তা টোকেন | সেশন | বাধ্যতামূলক |
| পারফরম্যান্স কুকি | পেজ লোড গতি, ত্রুটি ট্র্যাকিং | ১ বছর | অপ্ট-ইন |
| বিশ্লেষণ কুকি | Google Analytics (অ্যানোনিমাইজড) | ১ বছর | অপ্ট-ইন |
| পছন্দ কুকি | ভাষা, থিম, UI পছন্দ মনে রাখা | ৬ মাস | অপ্ট-ইন |
আপনি যেকোনো সময় ব্রাউজার সেটিংস থেকে কুকি নিয়ন্ত্রণ করতে পারবেন। তবে আবশ্যিক কুকি বন্ধ করলে কিছু সেবা কাজ নাও করতে পারে।
গোল্ড একচেঞ্জ লিমিটেডের সেবা শুধুমাত্র ১৮ বছর বা তার বেশি বয়সের ব্যক্তিদের জন্য। আমরা সচেতনভাবে অপ্রাপ্তবয়স্কদের তথ্য সংগ্রহ করি না।
আমরা যদি জানতে পারি যে ১৮ বছরের কম বয়সের কেউ অ্যাকাউন্ট খুলেছেন, তাৎক্ষণিকভাবে সেই অ্যাকাউন্ট বন্ধ করা হবে এবং তথ্য মুছে ফেলা হবে।
আপনার ব্যক্তিগত ও আর্থিক তথ্য মূলত বাংলাদেশে অবস্থিত সার্ভারে সংরক্ষিত হয়, বাংলাদেশ ব্যাংকের ডেটা লোকালাইজেশন নির্দেশনা অনুযায়ী।
কিছু প্রযুক্তি সেবার জন্য (যেমন ক্লাউড ব্যাকআপ, ইমেইল সার্ভিস) ডেটা বাংলাদেশের বাইরে যেতে পারে। এক্ষেত্রে আমরা Standard Contractual Clauses (SCCs) ব্যবহার করি।
এই গোপনীয়তা নীতি সংস্করণ ২.০ — ১৫ জানুয়ারি ২০২৪ তারিখে প্রকাশিত এবং ১ ফেব্রুয়ারি ২০২৪ থেকে কার্যকর। পূর্ববর্তী সংস্করণ দেখতে privacy@sonaligold.com.bd-এ অনুরোধ করুন।
গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অধিকার প্রয়োগ বা অভিযোগের জন্য নিচের মাধ্যমে যোগাযোগ করুন। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব।
privacy@sonaligold.com.bd
১৬৫৫৫ (সকাল ৯টা – রাত ৯টা)
Data Protection Officer
গোল্ড একচেঞ্জ লিমিটেড লিমিটেড
পান্থপথ, ঢাকা-১২১৫
আমরা আপনার তথ্য বিক্রি করি না। আপনার গোপনীয়তা আমাদের কাছে আমানত।