Gold (24k/g):৳ 20,759 Gold (22k/g):৳ 19,032 Gold (18k/g):৳ 15,571 International (oz):$4,150 USD/BDT:123.00 Gold (24k/g):৳ 20,759 Gold (22k/g):৳ 19,032 Gold (18k/g):৳ 15,571 International (oz):$4,150 USD/BDT:123.00
আপনার গোপনীয়তা আমাদের অগ্রাধিকার

আমাদের গোপনীয়তা নীতি

আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, ব্যবহার, সুরক্ষা এবং আপনার অধিকার — সবকিছু স্বচ্ছভাবে এখানে বর্ণনা করা হয়েছে।

GDPR সামঞ্জস্যপূর্ণ
তথ্য বিক্রয় নিষিদ্ধ
KYC/AML কমপ্লায়েন্ট

ভূমিকা ও মূল সংজ্ঞা

এক নজরে

গোল্ড একচেঞ্জ লিমিটেড লিমিটেড ("গোল্ড একচেঞ্জ লিমিটেড", "আমরা", "আমাদের") বাংলাদেশের আর্থিক প্রতিষ্ঠান বিভাগ অনুমোদিত একটি ডিজিটাল গোল্ড প্ল্যাটফর্ম। এই গোপনীয়তা নীতি বর্ণনা করে যে আমরা আপনার তথ্য কীভাবে সংগ্রহ, ব্যবহার এবং সুরক্ষা করি।

মূল সংজ্ঞা

  • ব্যক্তিগত তথ্য (Personal Data): যে তথ্য দ্বারা আপনাকে সরাসরি বা পরোক্ষভাবে চিহ্নিত করা সম্ভব — যেমন নাম, NID নম্বর, মোবাইল, ইমেইল।
  • সংবেদনশীল তথ্য (Sensitive Data): ব্যাংক অ্যাকাউন্ট তথ্য, আর্থিক লেনদেনের বিবরণ, বায়োমেট্রিক তথ্য।
  • প্রক্রিয়াকরণ (Processing): তথ্য সংগ্রহ, সংরক্ষণ, বিশ্লেষণ, ব্যবহার বা মুছে ফেলার যেকোনো কার্যক্রম।
  • ডেটা কন্ট্রোলার: গোল্ড একচেঞ্জ লিমিটেড লিমিটেড — যারা আপনার তথ্যের উদ্দেশ্য ও পদ্ধতি নির্ধারণ করে।
  • ডেটা প্রসেসর: তৃতীয় পক্ষ সেবাদাতা যারা আমাদের নির্দেশনায় আপনার তথ্য প্রক্রিয়া করে।

এই নীতি কাদের জন্য প্রযোজ্য

এই নীতি প্রযোজ্য হয় — গোল্ড একচেঞ্জ লিমিটেডের ওয়েবসাইট (sonaligold.com.bd), মোবাইল অ্যাপ, API সেবা এবং যেকোনো চ্যানেলের মাধ্যমে আমাদের সাথে যোগাযোগ করা সকল ব্যক্তির জন্য।

আমরা কী তথ্য সংগ্রহ করি?

নিবন্ধন ও পরিচয় তথ্য

তথ্যের ধরনউদাহরণকেন সংগ্রহ করি
পরিচয় তথ্যনাম, জন্ম তারিখ, লিঙ্গKYC যাচাই, অ্যাকাউন্ট তৈরি
যোগাযোগ তথ্যমোবাইল, ইমেইল, ঠিকানাOTP, নোটিফিকেশন, সেবা প্রদান
পরিচয়পত্রNID/পাসপোর্ট নম্বর ও ছবিআইনি KYC বাধ্যবাধকতা
বায়োমেট্রিকসেলফি (লাইভনেস যাচাই)পরিচয় প্রমাণীকরণ
পেশাগত তথ্যপেশা, আয়ের উৎসAML ঝুঁকি মূল্যায়ন

আর্থিক তথ্য

  • ব্যাংক অ্যাকাউন্ট নম্বর ও শাখা তথ্য (লিংকিং ও ডিসবার্সমেন্টের জন্য)
  • লেনদেনের ইতিহাস — ক্রয়, বিক্রয়, বন্ধক সকল লেনদেন
  • গোল্ড ইউনিট ব্যালেন্স ও মালিকানা রেকর্ড
  • পেমেন্ট রেফারেন্স ও ব্যাংক রিকনসিলিয়েশন তথ্য

আমরা কখনো সম্পূর্ণ কার্ড নম্বর বা ব্যাংক পাসওয়ার্ড সংরক্ষণ করি না। ব্যাংক তথ্য টোকেনাইজড ফরম্যাটে রাখা হয়।

ডিভাইস ও ব্যবহার তথ্য

  • IP ঠিকানা, ব্রাউজার ধরন, অপারেটিং সিস্টেম
  • অ্যাপ ব্যবহারের ধরন — কোন পেজ দেখেছেন, কতক্ষণ থেকেছেন
  • লগইন সময়, লোকেশন (জেলা পর্যায়), ডিভাইস আইডি
  • ক্র্যাশ রিপোর্ট ও পারফরম্যান্স ডেটা

যোগাযোগ তথ্য

আপনি যখন আমাদের সাথে ফোনে, ইমেইলে বা চ্যাটে যোগাযোগ করেন, সেই কথোপকথনের রেকর্ড সংরক্ষণ করা হয় সেবার মান উন্নয়ন ও বিরোধ নিষ্পত্তির জন্য।

আমরা তথ্য কীভাবে ব্যবহার করি?

সেবা পরিচালনা

  • অ্যাকাউন্ট তৈরি ও পরিচালনা, eKYC প্রক্রিয়াকরণ
  • স্বর্ণ কেনা-বেচা, বন্ধক প্রক্রিয়া সম্পন্ন করা
  • ব্যাংক পেমেন্ট শুরু ও রিকনসিলিয়েশন
  • ডিজিটাল সার্টিফিকেট ইস্যু ও যাচাই
  • লাইভ মূল্য ফিড ও পোর্টফোলিও আপডেট

আইনি বাধ্যবাধকতা পালন

  • KYC/AML/CFT নিয়ম মেনে চলা — BFIU ও বাংলাদেশ ব্যাংকের নির্দেশনা
  • সন্দেহজনক লেনদেন রিপোর্ট (STR) তৈরি ও জমা
  • বড় লেনদেন রিপোর্ট (CTR) তৈরি
  • ট্যাক্স সংক্রান্ত প্রতিবেদন প্রস্তুত
  • আদালতের আদেশ ও নিয়ন্ত্রক কর্তৃপক্ষের চাহিদা পূরণ

যোগাযোগ ও বিজ্ঞপ্তি

  • লেনদেন নিশ্চিতকরণ, OTP, সতর্কতা বার্তা
  • ঋণ পরিশোধের সময়সীমা, মূল্য পরিবর্তন সতর্কতা
  • নীতি পরিবর্তন ও গুরুত্বপূর্ণ ঘোষণা
  • আপনার সম্মতিতে: অফার, নিউজলেটার, মূল্য আপডেট

উন্নয়ন ও বিশ্লেষণ

  • প্ল্যাটফর্মের পারফরম্যান্স ও ব্যবহারযোগ্যতা উন্নয়ন
  • জালিয়াতি প্রতিরোধ ও ঝুঁকি মডেলিং
  • অ্যানোনিমাইজড পরিসংখ্যান বিশ্লেষণ

প্রতিশ্রুতি: আমরা আপনার তথ্য বিজ্ঞাপন প্রদর্শনের জন্য বা তৃতীয় পক্ষের বিপণনে কখনো ব্যবহার করি না।

তথ্য প্রক্রিয়ার আইনগত ভিত্তি

চুক্তি পালন

আপনার সাথে আমাদের সেবা চুক্তি সম্পাদনের জন্য — অ্যাকাউন্ট পরিচালনা, লেনদেন প্রক্রিয়াকরণ ও সেবা প্রদান।

আইনি বাধ্যবাধকতা

মানি লন্ডারিং প্রতিরোধ আইন, বাংলাদেশ ব্যাংকের নির্দেশনা, FID লাইসেন্সের শর্ত — এসব মেনে চলার জন্য।

আপনার সম্মতি

নিউজলেটার, বিপণন যোগাযোগ ও ঐচ্ছিক কুকির জন্য। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারবেন।

ন্যায্য স্বার্থ

জালিয়াতি প্রতিরোধ, নিরাপত্তা নিশ্চিতকরণ ও সেবা উন্নয়নের জন্য — যেখানে আপনার স্বার্থের সাথে সামঞ্জস্যপূর্ণ।

কার সাথে তথ্য শেয়ার করা হয়?

গুরুত্বপূর্ণ: আমরা কখনো আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করি না, ভাড়া দিই না বা বিনিময় করি না।

নিয়ন্ত্রক ও সরকারি সংস্থা

  • BFIU: সন্দেহজনক ও বড় লেনদেন রিপোর্ট (STR/CTR) — আইনি বাধ্যবাধকতা
  • বাংলাদেশ ব্যাংক: নিয়মিত প্রতিবেদন ও পরিদর্শনে তথ্য
  • জাতীয় রাজস্ব বোর্ড (NBR): প্রযোজ্য ক্ষেত্রে ট্যাক্স তথ্য
  • আদালত ও আইন প্রয়োগকারী সংস্থা: বৈধ আদেশ বা পরোয়ানা প্রাপ্তিতে

ব্যাংকিং অংশীদার

পেমেন্ট প্রক্রিয়াকরণ, অ্যাকাউন্ট যাচাই ও ফান্ড ট্রান্সফারের জন্য আপনার লিংকড ব্যাংকের সাথে সীমিত তথ্য বিনিময় হয়। এটি আপনার সেবা প্রদানের জন্য অপরিহার্য।

সরকারি ভল্ট কর্তৃপক্ষ

স্বর্ণ মালিকানা বরাদ্দ ও রেকর্ডের জন্য সরকারি ভল্ট কর্তৃপক্ষের সাথে মালিকানা তথ্য বিনিময় হয়। এটি আপনার মালিকানা নিশ্চিতকরণের জন্য।

প্রযুক্তি সেবাদাতা

ক্লাউড হোস্টিং, ডেটাবেস, SMS/ইমেইল সার্ভিস প্রদানকারী। এরা Data Processor হিসেবে কাজ করেন — আপনার তথ্যের মালিক নন। সকলের সাথে DPAA (Data Processing Agreement) স্বাক্ষরিত।

তৃতীয় পক্ষ সেবাসমূহ

আমাদের প্ল্যাটফর্ম পরিচালনায় নিচের তৃতীয় পক্ষ সেবাদাতারা ব্যবহৃত হয়। প্রতিটি সেবাদাতার সাথে গোপনীয়তা চুক্তি স্বাক্ষরিত।

AWS / Azureক্লাউড ইনফ্রাস্ট্রাকচার
সার্ভার হোস্টিং
বাংলাদেশ ডেটা লোকালিটি
SendGrid / AWS SESইমেইল সার্ভিস
লেনদেন ইমেইল
OTP ও নোটিফিকেশন
Twilio / SSL WirelessSMS সার্ভিস
OTP ও SMS সতর্কতা
Google Analyticsওয়েব বিশ্লেষণ
অ্যানোনিমাইজড
ব্যবহার পরিসংখ্যান
ONTIK / ekyc.gov.bdeKYC যাচাই সেবা
NID যাচাই
ফেস ম্যাচিং
বাংলাদেশ ব্যাংক NPSBপেমেন্ট গেটওয়ে
ব্যাংক ট্রান্সফার
রিকনসিলিয়েশন

এই সেবাদাতাদের নিজস্ব গোপনীয়তা নীতি রয়েছে। আমরা কখনো বিজ্ঞাপন নেটওয়ার্কের সাথে আপনার তথ্য শেয়ার করি না।

তথ্য কতদিন সংরক্ষণ করা হয়?

সংরক্ষণকালের নীতিমালা

তথ্যের ধরনসংরক্ষণকালকারণ
KYC ও পরিচয় তথ্যঅ্যাকাউন্ট বন্ধের পর ৭ বছরআইনি বাধ্যবাধকতা
লেনদেনের রেকর্ড১০ বছরমানি লন্ডারিং আইন
অডিট লগস্থায়ী (WORM)নিয়ন্ত্রক প্রয়োজনীয়তা
যোগাযোগের রেকর্ড৫ বছরবিরোধ নিষ্পত্তি
ডিভাইস ও লগ তথ্য২ বছরনিরাপত্তা পর্যবেক্ষণ
মার্কেটিং সম্মতিসম্মতি প্রত্যাহার পর্যন্তGDPR / সম্মতি ব্যবস্থাপনা
কুকি ডেটা১ বছর পর্যন্তব্যবহারকারী অভিজ্ঞতা

তথ্য মুছে ফেলার প্রক্রিয়া

নির্ধারিত সময় শেষে তথ্য নিরাপদে মুছে ফেলা হয় — DoD 5220.22-M মানদণ্ড অনুসরণ করে। ক্লাউড স্টোরেজে Crypto-shredding পদ্ধতি ব্যবহার করা হয়।

আপনার গোপনীয়তা অধিকার

তথ্য দেখার অধিকার

আমরা আপনার সম্পর্কে কী তথ্য রাখি তা জানতে চাইতে পারবেন। ৩০ দিনের মধ্যে সম্পূর্ণ তথ্য প্রদান করা হবে।

সংশোধনের অধিকার

ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করতে পারবেন। KYC-সম্পর্কিত পরিবর্তনে যাচাই প্রয়োজন হবে।

মুছে ফেলার অধিকার

আইনি বাধ্যবাধকতা না থাকলে তথ্য মুছে ফেলার অনুরোধ করতে পারবেন। লেনদেন রেকর্ড ১০ বছর রাখা আইনত বাধ্যতামূলক।

প্রক্রিয়া সীমিত করার অধিকার

নির্দিষ্ট উদ্দেশ্যে তথ্য ব্যবহার সীমিত করার অনুরোধ করতে পারবেন — বিশেষত মার্কেটিং যোগাযোগের ক্ষেত্রে।

পোর্টেবিলিটি অধিকার

আপনার তথ্য মেশিন-পঠনযোগ্য ফরম্যাটে (JSON/CSV) পাওয়ার অধিকার। অ্যাকাউন্ট স্টেটমেন্ট ও লেনদেনের রেকর্ড ডাউনলোড করুন।

আপত্তির অধিকার

ন্যায্য স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে পারবেন। মার্কেটিং যোগাযোগ থেকে যেকোনো সময় অপ্ট-আউট করুন।

অধিকার প্রয়োগের পদ্ধতি

অধিকার প্রয়োগ করতে: অ্যাপের "প্রোফাইল সেটিংস" বা privacy@sonaligold.com.bd ইমেইলে অনুরোধ পাঠান। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব।

আমাদের কুকি নীতি

কুকি কী এবং কেন ব্যবহার করি

কুকি হলো আপনার ডিভাইসে সংরক্ষিত ছোট ডেটা ফাইল। এটি আপনার অভিজ্ঞতা উন্নত করে, লগইন তথ্য মনে রাখে এবং আমাদের সাইট বিশ্লেষণে সাহায্য করে।

কুকির প্রকারভেদ

কুকির ধরনউদ্দেশ্যমেয়াদমান
আবশ্যিক কুকি আবশ্যিকলগইন সেশন, নিরাপত্তা টোকেনসেশনবাধ্যতামূলক
পারফরম্যান্স কুকি ঐচ্ছিকপেজ লোড গতি, ত্রুটি ট্র্যাকিং১ বছরঅপ্ট-ইন
বিশ্লেষণ কুকি ঐচ্ছিকGoogle Analytics (অ্যানোনিমাইজড)১ বছরঅপ্ট-ইন
পছন্দ কুকি ঐচ্ছিকভাষা, থিম, UI পছন্দ মনে রাখা৬ মাসঅপ্ট-ইন

কুকি নিয়ন্ত্রণ

আপনি যেকোনো সময় ব্রাউজার সেটিংস থেকে কুকি নিয়ন্ত্রণ করতে পারবেন। তবে আবশ্যিক কুকি বন্ধ করলে কিছু সেবা কাজ নাও করতে পারে।

শিশুদের গোপনীয়তা

১৮ বছরের নিচে নিষিদ্ধ

গোল্ড একচেঞ্জ লিমিটেডের সেবা শুধুমাত্র ১৮ বছর বা তার বেশি বয়সের ব্যক্তিদের জন্য। আমরা সচেতনভাবে অপ্রাপ্তবয়স্কদের তথ্য সংগ্রহ করি না।

আমরা যদি জানতে পারি যে ১৮ বছরের কম বয়সের কেউ অ্যাকাউন্ট খুলেছেন, তাৎক্ষণিকভাবে সেই অ্যাকাউন্ট বন্ধ করা হবে এবং তথ্য মুছে ফেলা হবে।

আন্তর্জাতিক ডেটা স্থানান্তর

বাংলাদেশ ডেটা লোকালিটি

আপনার ব্যক্তিগত ও আর্থিক তথ্য মূলত বাংলাদেশে অবস্থিত সার্ভারে সংরক্ষিত হয়, বাংলাদেশ ব্যাংকের ডেটা লোকালাইজেশন নির্দেশনা অনুযায়ী।

সীমিত আন্তর্জাতিক স্থানান্তর

কিছু প্রযুক্তি সেবার জন্য (যেমন ক্লাউড ব্যাকআপ, ইমেইল সার্ভিস) ডেটা বাংলাদেশের বাইরে যেতে পারে। এক্ষেত্রে আমরা Standard Contractual Clauses (SCCs) ব্যবহার করি।

নীতি পরিবর্তনের বিজ্ঞপ্তি

পরিবর্তনের প্রক্রিয়া

  • গোপনীয়তা নীতির গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে কমপক্ষে ৩০ দিন আগে ইমেইল ও SMS-এ বিজ্ঞপ্তি পাঠানো হবে
  • পরিবর্তন কার্যকর হওয়ার পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে আপনি নতুন নীতিতে সম্মতি দিয়েছেন বলে গণ্য হবে
  • সমস্ত পুরনো সংস্করণ আমাদের ওয়েবসাইটে আর্কাইভ আকারে রাখা হবে
  • ছোট পরিবর্তনের (যেমন বানান সংশোধন) জন্য আলাদা বিজ্ঞপ্তি দেওয়া নাও হতে পারে
বর্তমান সংস্করণ

এই গোপনীয়তা নীতি সংস্করণ ২.০ — ১৫ জানুয়ারি ২০২৪ তারিখে প্রকাশিত এবং ১ ফেব্রুয়ারি ২০২৪ থেকে কার্যকর। পূর্ববর্তী সংস্করণ দেখতে privacy@sonaligold.com.bd-এ অনুরোধ করুন।

গোপনীয়তা যোগাযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অধিকার প্রয়োগ বা অভিযোগের জন্য নিচের মাধ্যমে যোগাযোগ করুন। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব।

গোপনীয়তা দল

privacy@sonaligold.com.bd

হেল্পলাইন

১৬৫৫৫ (সকাল ৯টা – রাত ৯টা)

ডাক যোগাযোগ

Data Protection Officer
গোল্ড একচেঞ্জ লিমিটেড লিমিটেড
পান্থপথ, ঢাকা-১২১৫

অভিযোগ প্রক্রিয়া

  • প্রথমে privacy@sonaligold.com.bd-এ অভিযোগ পাঠান
  • আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব
  • সমাধানে অসন্তুষ্ট হলে বাংলাদেশের সংশ্লিষ্ট নিয়ন্ত্রক কর্তৃপক্ষের কাছে অভিযোগ করতে পারবেন
🔐 আপনার গোপনীয়তা সুরক্ষিত

নিরাপদে ও স্বচ্ছভাবে
বিনিয়োগ করুন

আমরা আপনার তথ্য বিক্রি করি না। আপনার গোপনীয়তা আমাদের কাছে আমানত।

WhatsApp চ্যাট