ব্যক্তিগত তথ্য প্রক্রিয়াকরণ নীতি

স্মাইল স্টোরি কোং লিমিটেড (এরপর 'কোম্পানি') ইন্টারনেট সংবাদপত্র The Korean Today পরিচালনা করে। 「ব্যক্তিগত তথ্য সুরক্ষা আইন」-এর অনুচ্ছেদ ৩০ অনুসারে ব্যবহারকারীর ব্যক্তিগত তথ্য রক্ষা করতে এবং এ-সংক্রান্ত অভিযোগ দ্রুত নিষ্পত্তি করতে কোম্পানি নিচের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ নীতি প্রণয়ন করেছে।

অনুচ্ছেদ ১ (ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য)

কোম্পানি শুধু নিচের উদ্দেশ্যেই ব্যক্তিগত তথ্য প্রক্রিয়া করে, এবং উদ্দেশ্য বদলালে আগে থেকে সম্মতি নেয়।

1. সদস্য নিবন্ধন ও ব্যবস্থাপনা: পরিচয় যাচাই, সদস্যভিত্তিক সেবা প্রদান, অপব্যবহার প্রতিরোধ, বিজ্ঞপ্তি পাঠানো
2. রিপোর্টার দল, প্রচারদূত, সংবাদদাতা ও শাখাপ্রধানের আবেদন যাচাই: আবেদনের যোগ্যতা নিশ্চিত করা, শাখা নির্ধারণ, কার্যক্রম সম্পর্কে নির্দেশনা
3. অনুদান প্রক্রিয়াকরণ: অনুদানের অর্থ পরিশোধ, পরিশোধ নিশ্চিতকরণ, রসিদ পাঠানো
4. নিউজলেটার পাঠানো: শুধু যেসব সদস্য গ্রহণে সম্মত হয়েছেন তাঁদের কাছে পাঠানো হয়
5. ত্রুটির প্রতিবেদন ও মতামত নিষ্পত্তি: সাইটের ত্রুটি পুনরায় ঘটিয়ে দেখা, উত্তর দেওয়া
6. সেবার উন্নয়ন ও নিরাপত্তা: সংযোগ-রেকর্ড বিশ্লেষণ, বিভ্রাট ও হ্যাকিং মোকাবিলা

অনুচ্ছেদ ২ (প্রক্রিয়াকৃত ব্যক্তিগত তথ্যের আইটেম)

কোম্পানি জাতীয় পরিচয় নিবন্ধন নম্বর (রেসিডেন্ট রেজিস্ট্রেশন নম্বর) সংগ্রহ করে না।

অনুচ্ছেদ ৩ (সংরক্ষণের মেয়াদ ও ধ্বংস)

1. সদস্যের তথ্য: সদস্যপদ ত্যাগ না করা পর্যন্ত সংরক্ষণ করা হয় এবং সদস্যপদ ত্যাগ করলে বিলম্ব না করে ধ্বংস করা হয়।
2. রিপোর্টার দল ইত্যাদির আবেদনপত্র: যাচাই ও কার্যক্রম শেষ না হওয়া পর্যন্ত সংরক্ষণ করা হয়; নির্বাচিত না হলে ৩ মাস পর ধ্বংস করা হয়।
3. আইন অনুসারে সংরক্ষিত তথ্য
   • মূল্য পরিশোধ ও অনুদানের রেকর্ড: ৫ বছর (「ই-কমার্স ইত্যাদিতে ভোক্তা সুরক্ষা সংক্রান্ত আইন」)
   • সংযোগ-রেকর্ড (আইপি ইত্যাদি): ৩ মাস (「যোগাযোগ গোপনীয়তা সুরক্ষা আইন」)
4. ত্রুটি প্রতিবেদনের উপকরণ: নিষ্পত্তি শেষ হওয়ার ১ বছর পর ধ্বংস করা হয়।
5. ধ্বংসের পদ্ধতি: ইলেকট্রনিক ফাইল এমনভাবে মুছে ফেলা হয় যাতে পুনরুদ্ধার করা যায় না, আর কাগজের নথি কেটে টুকরো করা বা পুড়িয়ে ফেলা হয়।

অনুচ্ছেদ ৪ (তৃতীয় পক্ষকে প্রদান)

কোম্পানি ব্যবহারকারীর ব্যক্তিগত তথ্য তৃতীয় পক্ষকে প্রদান করে না। তবে ব্যবহারকারী সম্মতি দিলে, অথবা আইনের ভিত্তিতে তদন্তকারী সংস্থা ইত্যাদি চাইলে তা ব্যতিক্রম।

অনুচ্ছেদ ৫ (প্রক্রিয়াকরণের দায়িত্ব অর্পণ ও বিদেশে স্থানান্তর)

বিদেশে স্থানান্তর সেবা ব্যবহারের সময় নেটওয়ার্কের মাধ্যমে ঘটে। সার্ভার পরিচালনা ছাড়া অন্য স্থানান্তর না চাইলে সংশ্লিষ্ট ফিচার (অনুদানের কার্ড পেমেন্ট, অনুবাদ, ত্রুটি প্রতিবেদন, সহজ লগইন) ব্যবহার না করলেই চলবে; সেক্ষেত্রে ওই ফিচার ব্যবহার করা যাবে না।

অনুচ্ছেদ ৬ (ব্যবহারকারীর অধিকার ও তা প্রয়োগের পদ্ধতি)

ব্যবহারকারী যেকোনো সময় ব্যক্তিগত তথ্য দেখা, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ বন্ধ করা এবং সম্মতি প্রত্যাহারের দাবি জানাতে পারেন।

• মাইপেজ থেকে নিজে সংশোধন করতে বা সদস্যপদ ত্যাগ করতে পারেন।
• নিচের ব্যক্তিগত তথ্য সুরক্ষা কর্মকর্তার কাছে ইমেইল বা ফোনেও অনুরোধ করতে পারেন।

কোম্পানি অনুরোধ পাওয়ার দিন থেকে ১০ দিনের মধ্যে তা নিষ্পত্তি করে। আইনগত প্রতিনিধি বা ক্ষমতাপ্রাপ্ত ব্যক্তির মাধ্যমেও অনুরোধ করা যায়।

অনুচ্ছেদ ৭ (১৪ বছরের কম বয়সী শিশু)

1. ১৪ বছরের কম বয়সী শিশু অভিভাবকের (আইনগত প্রতিনিধির) সম্মতি নিয়ে শুধু জুনিয়র রিপোর্টার হিসেবে আবেদন করতে পারে। অন্যান্য সদস্য শ্রেণিতে শুধু ১৪ বছর বা তার বেশি বয়সীরাই যোগ দিতে পারেন।
2. কোম্পানি অভিভাবকের সম্মতি যাচাইয়ের জন্য প্রয়োজনীয় ন্যূনতম তথ্য (অভিভাবকের নাম, সম্পর্ক, যোগাযোগের তথ্য) নেয়, এবং অনুমোদনের আগে ফোনে অভিভাবকের সম্মতি আছে কি না নিশ্চিত করে।
3. অভিভাবক শিশুর ব্যক্তিগত তথ্য দেখা, সংশোধন, মুছে ফেলা এবং সম্মতি প্রত্যাহারের দাবি জানাতে পারেন।

অনুচ্ছেদ ৮ (কুকির ব্যবহার)

1. কোম্পানি লগইন অবস্থা ধরে রাখতে এবং স্ক্রিন মোড (উজ্জ্বল/গাঢ়) মনে রাখতে কুকি ও ব্রাউজার স্টোরেজ ব্যবহার করে।
2. বিজ্ঞাপন বা আচরণ ট্র্যাকিংয়ের কুকি ব্যবহার করা হয় না।
3. নিবন্ধনের পর্দায় পাঠক কতক্ষণ পড়েছেন এবং মূল লেখার কতটা পড়েছেন, তা শুধু প্রতিটি নিবন্ধের সমষ্টি হিসেবে গণনা করা হয়। একই নিবন্ধ একবারই গণনা করার জন্য ব্রাউজারের সেশন স্টোরেজ ব্যবহার করা হয়, এবং উইন্ডো বন্ধ করলে তা মুছে যায়। অপব্যবহার ঠেকাতে সংযোগ ঠিকানাকে এমন একটি মানে রূপান্তর করা হয় যা আর ফেরানো যায় না, তা শুধু ১০ মিনিট অস্থায়ীভাবে ব্যবহার করা হয় এবং শীঘ্রই মুছে ফেলা হয়। নতুন কোনো কুকি ব্যবহার করা হয় না।
4. ব্রাউজার সেটিংসে কুকি প্রত্যাখ্যান করা যায়, তবে তাতে লগইন বজায় না-ও থাকতে পারে।

অনুচ্ছেদ ৯ (নিরাপত্তা নিশ্চিত করার ব্যবস্থা)

• পাসওয়ার্ড এনক্রিপ্ট করে সংরক্ষণ, নিরাপদ সংযোগ (HTTPS)
• প্রশাসকের প্রবেশাধিকার ন্যূনতম রাখা, সংযোগ-রেকর্ড সংরক্ষণ
• নিরাপত্তা আপডেট প্রয়োগ, অনুপ্রবেশ প্রতিরোধ
• ব্যক্তিগত তথ্য পরিচালনাকারীদের প্রশিক্ষণ

অনুচ্ছেদ ১০ (ব্যক্তিগত তথ্য সুরক্ষা কর্মকর্তা)

অনুচ্ছেদ ১১ (অধিকার লঙ্ঘনের প্রতিকার পদ্ধতি)

ব্যক্তিগত তথ্য লঙ্ঘনের কারণে পরামর্শ বা ক্ষতির প্রতিকার প্রয়োজন হলে নিচের সংস্থাগুলোতে জানতে চাইতে পারেন।

অনুচ্ছেদ ১২ (নীতির পরিবর্তন)

এই নীতি ২০২৬ সালের ২০ অক্টোবর থেকে কার্যকর। (২০২৬ সালের ৪ নভেম্বর সংশোধিত: অনুচ্ছেদ ২-এ 「পড়ার সময় গণনা」 আইটেম, অনুচ্ছেদ ৮-এর ৪ নম্বর উপধারা এবং অনুচ্ছেদ ১২-এ জরুরি নোটিশ-সংক্রান্ত ব্যতিক্রম যোগ করা হয়েছে।) বিষয়বস্তু বদলালে কার্যকর হওয়ার ৭ দিন আগে সাইটের নোটিশে জানানো হবে, আর ব্যবহারকারীর অধিকারের জন্য গুরুত্বপূর্ণ পরিবর্তন হলে ৩০ দিন আগে জানানো হবে। তবে যে পরিবর্তন ব্যবহারকারীর অধিকারের প্রতিকূল নয় এবং শুধু ব্যক্তিকে চেনা যায় না এমন তথ্য নিয়ে কাজ করে, তা জরুরি নোটিশসহ ঘোষণার দিন থেকেই কার্যকর করা যেতে পারে।

· ২০২৬ সালের ৪ নভেম্বর সংশোধন — জরুরি নোটিশ: পড়ার সময় গণনা সম্পর্কে নির্দেশনা