গোপনীয়তা নীতি

এই গোপনীয়তা নীতিতে বর্ণনা করা হয়েছে কীভাবে ThinkarHouse (“আমরা”, “আমাদের”) ThinkERP ক্লাউড ERP সফটওয়্যার, আমাদের ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশন (একত্রে “সেবা”) ব্যবহার করার সময় তথ্য সংগ্রহ, ব্যবহার ও সুরক্ষা করে।

ThinkarHouse ThinkERP পরিচালনা করে। আমাদের ওয়েবসাইট: https://www.thinkarhouse.com। সেবা ব্যবহার করার মাধ্যমে আপনি এই নীতিতে সম্মত হচ্ছেন। সম্মত না হলে অনুগ্রহ করে সেবা ব্যবহার করবেন না।

১. এই নীতি কার জন্য প্রযোজ্য

বিভিন্ন ধরনের ব্যবহারকারী সেবা ব্যবহার করেন। এই নীতি নিম্নলিখিতদের কভার করে:

• ব্যবসায়িক ব্যবহারকারী — কোম্পানির মালিক, ম্যানেজার ও কর্মী যারা ওয়েব ERP বা মোবাইল অ্যাডমিন/POS অ্যাপে সাইন ইন করেন।
• গ্রাহক — যারা ThinkERP গ্রাহক মোবাইল অ্যাপে মেনু দেখেন, টেবিল বা স্টোর QR স্ক্যান করেন এবং অংশগ্রহণকারী ব্যবসায় অর্ডার দেন।
• ওয়েবসাইট দর্শক — যারা মার্কেটিং পেজ, ট্রায়াল সাইনআপ, ডেমো পোর্টাল বা পাবলিক স্টোর/টেবিল লিংক দেখেন।

যখন কোনো ব্যবসা ThinkERP দিয়ে নিজের গ্রাহক ও কর্মীদের পরিচালনা করে, সেই ব্যবসা তার পরিচালনামূলক তথ্যের নিয়ন্ত্রক। ThinkarHouse সেবা প্রদানকারী হিসেবে সেই ব্যবসার পক্ষে তথ্য প্রক্রিয়া করে।

২. আমরা যে তথ্য সংগ্রহ করি

২.১ অ্যাকাউন্ট ও প্রোফাইল তথ্য

• নাম, ব্যবহারকারীর নাম, ইমেইল, ফোন নম্বর এবং পাসওয়ার্ড (হ্যাশ আকারে সংরক্ষিত)।
• কোম্পানি বা স্টোরের নাম, ঠিকানা, ট্যাক্স শনাক্তকারী এবং টেন্যান্ট অ্যাকাউন্টের সাবস্ক্রিপশন/বিলিং বিবরণ।
• আপনার অ্যাকাউন্টের ভূমিকা, অনুমতি এবং কার্যকলাপ (যেমন সাইন-ইন সময় ও অডিট ইভেন্ট)।

২.২ ব্যবসায়িক ও লেনদেনের তথ্য

আপনার প্রতিষ্ঠান ThinkERP কীভাবে ব্যবহার করে তার উপর ভিত্তি করে আমরা পণ্য, ইনভেন্টরি, ইনভয়েস, ক্রয়, পেমেন্ট, পে-রোল, উপস্থিতি, গ্রাহক, সরবরাহকারী, কোটেশন ও রিপোর্টের মতো ব্যবসায়িক রেকর্ড সংরক্ষণ করি। এই তথ্য সাবস্ক্রাইব করা ব্যবসার এবং ERP কার্যকারিতা প্রদানের জন্য ব্যবহৃত হয়।

২.৩ ডিভাইস ও প্রযুক্তিগত তথ্য

• ডিভাইসের ধরন, অপারেটিং সিস্টেম, অ্যাপ সংস্করণ ও ভাষা সেটিং।
• নিরাপত্তা ও সমস্যা সমাধানের জন্য IP ঠিকানা, ব্রাউজার ধরন ও সার্ভার লগ।
• API প্রমাণীকরণ টোকেন ও সেশন শনাক্তকারী।

২.৪ ক্যামেরা ও QR কোড

আপনার অনুমতিতে, আমাদের মোবাইল অ্যাপগুলো QR কোড স্ক্যান করতে ডিভাইসের ক্যামেরা ব্যবহার করতে পারে, যেমন:

• ক্যাফে/রেস্তোরাঁতে টেবিল চেক-ইন ও ডাইন-ইন অর্ডার।
• কোম্পানি QR কোডের মাধ্যমে স্টোর খোঁজা।
• আউটলেট WiFi সেটআপ (ওয়েব Settings থেকে কনফিগারেশন QR স্ক্যান)।
• POS বা ইনভেন্টরি ওয়ার্কফ্লো যেখানে বারকোড/QR স্ক্যানিং সক্রিয়।

ক্যামেরার ছবি আপনার ডিভাইসেই QR কনটেন্ট পড়ার জন্য প্রক্রিয়া হয়। মুখ শনাক্তকরণ বা ক্রমাগত রেকর্ডিংয়ের মতো অন্য উদ্দেশ্যে আমরা ক্যামেরা ব্যবহার করি না।

২.৫ অবস্থান, WiFi ও দোকানে উপস্থিতি

ThinkERP আপনার GPS অবস্থান ক্রমাগত ট্র্যাক করে না। কিছু ফিচারে যাচাই করতে হয় গ্রাহক বা অ্যাডমিন ডিভাইস দোকানের WiFi-তে সংযুক্ত কিনা:

• সংযুক্ত WiFi রাউটারের শনাক্তকারী (BSSID / MAC ঠিকানা) এবং প্রয়োজনে নেটওয়ার্কের নাম (SSID)।
• Android-এ WiFi বিবরণ পড়তে অপারেটিং সিস্টেমের অবস্থান-সংক্রান্ত অনুমতি লাগতে পারে; ব্যবসায়ী সেটিং চালু করলে শুধু দোকানে উপস্থিতি নিশ্চিত করতে আমরা এটি ব্যবহার করি।
• অ্যাডমিন অ্যাপ থেকে WiFi সেটআপ জমা দিলে সিগন্যাল শক্তি বা ফ্রিকোয়েন্সি মেটাডেটা।

ব্যবসায়ীরা কোম্পানি সেটিংসে অনুমোদিত রাউটার শনাক্তকারী কনফিগার করেন। আমরা আপনার ডিভাইসের সংযুক্ত নেটওয়ার্ক সেই তালিকার সাথে মিলিয়ে দেখি — WiFi বা অবস্থানের তথ্য তৃতীয় পক্ষের কাছে বিক্রি করি না।

২.৬ পুশ নোটিফিকেশন (Firebase Cloud Messaging)

নোটিফিকেশন চালু করলে আমরা Firebase Cloud Messaging (FCM) ডিভাইস টোকেন, প্ল্যাটফর্ম (iOS/Android) এবং প্রয়োজনে ডিভাইস শনাক্তকারী সংগ্রহ/সংরক্ষণ করি যাতে পাঠাতে পারি:

• গ্রাহক ও কর্মীদের অর্ডার, টেবিল ও সেবা সংক্রান্ত সতর্কতা।
• অনুমোদিত ERP ব্যবহারকারীদের পাঠানো ব্যবসায়িক নোটিফিকেশন।

ডিভাইস সেটিংসে নোটিফিকেশন বন্ধ করতে পারেন। অ্যাপ থেকে লগ আউট করলে অ্যাপ অনুরোধ করলে সার্ভারে টোকেন নিষ্ক্রিয় হয়।

২.৭ Google Sign-In

“Sign in with Google” বেছে নিলে আপনার দেওয়া অনুমতি অনুযায়ী Google থেকে মৌলিক প্রোফাইল তথ্য (নাম, ইমেইল) পাই। Google-এর তথ্য ব্যবহার Google-এর গোপনীয়তা নীতি দ্বারা পরিচালিত।

২.৮ কুকি ও অনুরূপ প্রযুক্তি (ওয়েব)

আমাদের ওয়েব অ্যাপ সাইন-ইন বজায় রাখতে সেশন কুকি ব্যবহার করে এবং লগইন/সাইনআপ ফর্মে অপব্যবহার রোধে Google reCAPTCHA ব্যবহার করতে পারে। reCAPTCHA Google-এর নীতিমালা অনুযায়ী ডিভাইস ও ইন্টারঅ্যাকশন সংকেত সংগ্রহ করতে পারে।

২.৯ যোগাযোগ

আপনি যোগাযোগ করলে, ডেমো চাইলে, ট্রায়াল শুরু করলে বা সিস্টেম ইমেইল (যাচাই, ইনভয়েস, রসিদ) পেলে আপনার দেওয়া তথ্য ও ডেলিভারি মেটাডেটা প্রক্রিয়া করি।

৩. তথ্য কীভাবে ব্যবহার করি

সংগৃহীত তথ্য আমরা ব্যবহার করি:

• সেবা প্রদান, রক্ষণাবেক্ষণ ও উন্নত করতে।
• ব্যবহারকারী প্রমাণীকরণ ও ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ করতে।
• অর্ডার, পেমেন্ট, ইনভেন্টরি, HR ও হিসাব ওয়ার্কফ্লো প্রক্রিয়া করতে।
• ব্যবসায়ী চালু করলে দোকানে WiFi উপস্থিতি যাচাই করতে।
• আপনার অনুরোধ বা নিয়োগকর্তার সক্রিয় করা transactional বার্তা ও পুশ নোটিফিকেশন পাঠাতে।
• নিরাপত্তা পর্যবেক্ষণ, জালিয়াতি প্রতিরোধ ও আইনি বাধ্যবাধকতা পালন করতে।
• সহায়তা অনুরোধের উত্তর ও নির্ভরযোগ্যতা উন্নত করতে সমষ্টিগত ব্যবহার বিশ্লেষণ করতে।

৪. তথ্য কীভাবে শেয়ার করি

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। তথ্য শেয়ার হতে পারে:

• আপনার প্রতিষ্ঠানের সাথে — আপনার সম্পর্কে বা আপনার দ্বারা প্রবেশ করা তথ্য কোম্পানির টেন্যান্টে অনুমোদিত ব্যবহারকারীদের কাছে দৃশ্যমান।
• সেবা প্রদানকারীদের সাথে — হোস্টিং, ইমেইল, পুশ (Google Firebase), প্রমাণীকরণ (Google) ও নিরাপত্তা (reCAPTCHA), চুক্তিগত সুরক্ষার অধীনে।
• আইনি কারণে — আইন, আদালতের আদেশ বা সেবার অধিকার, নিরাপত্তা ও অখণ্ডতা রক্ষার জন্য প্রয়োজন হলে।
• ব্যবসায়িক হস্তান্তর — একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রির ক্ষেত্রে, যেখানে প্রয়োজন সেখানে নোটিশসহ।

৫. তথ্য সংরক্ষণ

সাবস্ক্রিপশন বা অ্যাকাউন্ট সক্রিয় থাকা এবং সেবা প্রদান, বিরোধ সমাধান ও আইনি/হিসাব সংক্রান্ত প্রয়োজনীয়তার জন্য আমরা অ্যাকাউন্ট ও ব্যবসায়িক তথ্য রাখি। নিষ্ক্রিয় ট্রায়াল অ্যাকাউন্ট যুক্তিসঙ্গত সময় পর মুছে ফেলা হতে পারে। লগ আউট বা আনইনস্টল করলে FCM টোকেন সরানো/নিষ্ক্রিয় হয় (অ্যাপ আচরণ অনুযায়ী)। নিরাপত্তা ও ডায়াগনোস্টিকের জন্য সার্ভার লগ সীমিত সময় রাখা হয়।

৬. নিরাপত্তা

আমরা এনক্রিপ্টেড সংযোগ (HTTPS/TLS), অ্যাক্সেস নিয়ন্ত্রণ, পাসওয়ার্ড হ্যাশিং ও টেন্যান্ট বিচ্ছিন্নতাসহ industry-standard ব্যবস্থা ব্যবহার করি। কোনো পদ্ধতি ১০০% নিরাপদ নয়; শক্তিশালী পাসওয়ার্ড ব্যবহার করুন ও ডিভাইস সুরক্ষিত রাখুন।

৭. আপনার পছন্দ ও অধিকার

আপনার অবস্থান অনুযায়ী আপনার অধিকার থাকতে পারে:

• আমাদের কাছে থাকা ব্যক্তিগত তথ্য দেখা, সংশোধন বা মুছে ফেলা।
• নির্দিষ্ট প্রক্রিয়ায় আপত্তি বা সীমাবদ্ধতা।
• সম্মতি প্রত্যাহার (যেমন ডিভাইস সেটিংসে ক্যামেরা, অবস্থান/WiFi বা নোটিফিকেশন বন্ধ করা)।
• ব্যবসায়িক অ্যাকাউন্টের তথ্য রপ্তানি (প্রতিষ্ঠানের অ্যাডমিনিস্ট্রেটর বা আমাদের সাথে যোগাযোগ)।

ব্যবসায়িক ব্যবহারকারীদের টেন্যান্ট তথ্যের জন্য কোম্পানি অ্যাডমিনিস্ট্রেটরের সাথে যোগাযোগ করা উচিত। অ্যাকাউন্ট বা গোপনীয়তা সংক্রান্ত প্রশ্নে নিচের যোগাযোগ তথ্য ব্যবহার করুন।

৮. শিশুদের গোপনীয়তা

সেবা ব্যবসা ও সাধারণ দর্শকদের জন্য, ১৩ বছরের নিচে (বা আপনার দেশের ন্যূনতম বয়স) শিশুদের জন্য নয়। আমরা জেনেশুনে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। মনে হলে আমাদের জানান।

৯. আন্তর্জাতিক ব্যবহার ও তথ্যের অবস্থান

ThinkERP একটি ক্লাউড ব্যবসায়িক প্ল্যাটফর্ম সাবস্ক্রাইব করা প্রতিষ্ঠান (B2B) এবং তাদের সাথে যোগাযোগ করা চূড়ান্ত গ্রাহক (B2C) — যেমন অর্ডার, টেবিল চেক-ইন বা স্টোর QR — এর জন্য। যেকোনো ব্যবসা সেবা কিনতে/সাবস্ক্রাইব করতে পারে; নির্দিষ্ট অঞ্চলে প্রথমে চালু হলেও আমাদের লক্ষ্য আন্তর্জাতিকভাবে ব্যবসায়ীদের কাছে প্ল্যাটফর্ম পৌঁছানো।

ThinkarHouse বাংলাদেশে নিবন্ধিত। ব্যক্তিগত ও ব্যবসায়িক তথ্য বাংলাদেশে এবং যেখানে আমরা সেবা হোস্ট করি, যেখানে অবকাঠামো বা সংযুক্ত সেবা প্রদানকারী (ইমেইল, প্রমাণীকরণ, পুশ) কাজ করে, অথবা সাবস্ক্রাইব করা ব্যবসা ও তার ব্যবহারকারীরা যেখানে আছেন সেখানে সংরক্ষণ/প্রক্রিয়া হতে পারে।

সীমান্ত পেরিয়ে তথ্য স্থানান্তর হলে আমরা উপযুক্ত প্রযুক্তিগত ও চুক্তিগত সুরক্ষা ব্যবহার করি। সাবস্ক্রাইব করা ব্যবসাগুলো নিজের গ্রাহক ও কর্মীদের কাছে প্রযোজ্য আইন অনুযায়ী তথ্য পরিচালনা সম্পর্কে জানানোর দায়িত্বে থাকে।

১০. তৃতীয় পক্ষের লিংক ও ব্যবসায়ী সাইট

পাবলিক স্টোর লিংক (/s/…), টেবিল চেক-ইন (/t/…) ও টেন্যান্ট-নির্দিষ্ট ডোমেইনে ব্যবসায়ীর ব্র্যান্ডিং ও নীতি দেখাতে পারে। সেই ব্যবসায়ীরা গ্রাহক-মুখী অনুশীলনের জন্য দায়ী।

১১. এই নীতিতে পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উপরের “সর্বশেষ হালনাগাদ” তারিখ পরিবর্তন হবে। পরিবর্তনের পর সেবা ব্যবহার চালিয়ে গেলে আপডেটেড নীতি মেনে নেওয়া হয়। গুরুত্বপূর্ণ পরিবর্তন অ্যাপে বা ইমেইলে জানানো হতে পারে।

১২. অ্যাকাউন্ট মুছে ফেলার অনুরোধ

আপনি ThinkERP-এর সাথে যুক্ত ব্যক্তিগত তথ্য ও অ্যাপ অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন। এই অংশে অনুরোধ করার পদ্ধতি এবং আমরা সাধারণত কী মুছি বা রাখি তা বর্ণনা করা হয়েছে।

১২.১ অনুরোধ কীভাবে করবেন

• ওয়েব ফর্ম: এই পৃষ্ঠার অ্যাকাউন্ট মুছে ফেলার ফর্ম ব্যবহার করুন (ধারা ১২)।
• ইমেইল: অ্যাকাউন্টে যুক্ত ইমেইল থেকে support@thinkarhouse.com-এ লিখুন। পুরো নাম, অ্যাকাউন্টের ধরন (গ্রাহক অ্যাপ, ERP স্টাফ, বা Google সাইন-ইন), জানা থাকলে ব্যবহারকারীর নাম/গ্রাহক ID এবং ব্যবসার নাম উল্লেখ করুন।

প্রক্রিয়ার আগে পরিচয় যাচাই চাইতে পারি। আইনি প্রয়োজন না হলে সাধারণত ৩০ দিনের মধ্যে উত্তর দেওয়ার চেষ্টা করি।

১২.২ কী মুছে ফেলা হয় (অ্যাকাউন্টের ধরন অনুযায়ী)

গ্রাহক অ্যাপ অ্যাকাউন্ট (B2C) — অংশগ্রহণকারী ব্যবসায় অর্ডার বা চেক-ইন করা গ্রাহক:

• প্রোফাইল তথ্য (নাম, ইমেইল, ফোন, লগইন শনাক্তকারী)।
• প্রযোজ্য হলে Google Sign-In সংযোগ (আমাদের পক্ষে সংরক্ষিত)।
• শপিং কার্ট ও সেভ করা পছন্দ।
• ThinkERP ব্যবহারকারী ব্যবসায় গ্রাহক প্রোফাইলের সাথে যুক্ত অর্ডার ও টেবিল চেক-ইন ইতিহাস।
• গ্রাহক অ্যাকাউন্টের সাথে যুক্ত রিওয়ার্ড পয়েন্ট, কুপন ও প্রমো ব্যালেন্স।
• আপনার অ্যাকাউন্টের জন্য নিবন্ধিত Firebase (FCM) ডিভাইস টোকেন।

ERP / POS স্টাফ অ্যাকাউন্ট (B2B) — ব্যবসা পরিচালনায় সাইন ইন করা কর্মী বা মালিক:

• সেই টেন্যান্টে আপনার লগইন, প্রোফাইল, ভূমিকা ও অনুমতি।
• স্টাফ অ্যাকাউন্টের FCM টোকেন ও মোবাইল সেশন ডেটা।
• ইউজার প্রোফাইলে সংরক্ষিত ব্যক্তিগত যোগাযোগের তথ্য।

স্টাফ অ্যাকাউন্ট মুছে ফেলা পুরো ব্যবসার সাবস্ক্রিপশন, ইনভেন্টরি, ইনভয়েস বা অন্যান্য কোম্পানি রেকর্ড মুছে দেয় না। পুরো প্রতিষ্ঠান বন্ধ করতে ব্যবসার মালিক বা অনুমোদিত অ্যাডমিনের অনুরোধ লাগে।

১২.৩ যা আমরা রাখতে পারি

• লেনদেনের রেকর্ড (ইনভয়েস, পেমেন্ট, ট্যাক সংক্রান্ত নথি) যা ব্যবসায়ী বা আইন অনুযায়ী হিসাব/অডিটের জন্য রাখতে হয়।
• আপনাকে শনাক্ত করতে না পারা এমন বেনামী বা সমষ্টিগত তথ্য।
• সীমিত সময়ের জন্য নিরাপত্তা, জালিয়াতি প্রতিরোধ ও অ্যাক্সেস লগ।
• সাধারণ ব্যাকআপ রোটেশন শেষ না হওয়া পর্যন্ত ব্যাকআপ কপি।

আপনি যদি নির্দিষ্ট দোকান বা রেস্তোরাঁর গ্রাহক হন, সেই ব্যবসায়ী তাদের টেন্যান্টে অর্ডারের কপি রাখতে পারে। ব্যবসায়ী-ধারিত তথ্যের জন্য সরাসরি তাদের সাথে যোগাযোগ করুন।

১৩. যোগাযোগ

ThinkERP বা আমাদের মোবাইল অ্যাপ সম্পর্কে গোপনীয়তা প্রশ্ন, তথ্য অনুরোধ বা উদ্বেগের জন্য:

• তথ্য নিয়ন্ত্রক / ডেভেলপার: ThinkarHouse
• ইমেইল: sales@thinkarhouse.com
• ওয়েবসাইট: https://poserp.thinkarhouse.com
• কোম্পানি সাইট: https://www.thinkarhouse.com