খা এডুসব

এডুসব নীতিমালা

গোপনীয়তা নীতিমালা

আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, ব্যবহার ও সুরক্ষিত রাখা হয় — সহজ ভাষায়।

সর্বশেষ হালনাগাদ: ১১ সেপ্টেম্বর ২০২৬

সংক্ষেপে

অ্যাকাউন্ট খুলতে আমরা শুধু আপনার নাম ও মোবাইল নম্বর চাই — বাকি সব তথ্য ঐচ্ছিক। পাসওয়ার্ড কখনো সরাসরি সংরক্ষণ করা হয় না। আপনার তথ্য আমরা বিক্রি করি না, কোনো বিজ্ঞাপন-ট্র্যাকারও ব্যবহার করি না।

১. আমরা কী তথ্য সংগ্রহ করি

অ্যাকাউন্ট তৈরির সময়:

  • নাম (বাধ্যতামূলক)
  • মোবাইল নম্বর (বাধ্যতামূলক — এটিই আপনার লগইন পরিচয়)
  • পাসওয়ার্ড (বাধ্যতামূলক — সংরক্ষণের নিয়ম নিচে দেখুন)
  • ইংরেজি নাম, ইমেইল, ধর্ম, শিক্ষা-স্তর — চাইলে দিতে পারেন, না দিলেও অ্যাকাউন্ট হবে

শপে অর্ডার করলে: প্রাপকের নাম, মোবাইল নম্বর ও ঠিকানা — পণ্য পৌঁছে দিতেই শুধু।

ওয়ালেটে টাকা জমা দিলে: পেমেন্ট মাধ্যম, পরিমাণ ও TrxID — জমা যাচাই করতে।

এছাড়া প্রতিটি অ্যাকাউন্টে একটি স্বয়ংক্রিয় ইউজার কোড (যেমন EDU-2026-00001) তৈরি হয়, যাতে ফোনে কথা বলার সময় নাম্বার না বললেও চলে।

২. তথ্য কীভাবে ব্যবহার করি

  • আপনাকে লগইন করাতে ও অ্যাকাউন্ট সুরক্ষিত রাখতে
  • শপের অর্ডার পৌঁছে দিতে এবং অর্ডার-সংক্রান্ত খোঁজ দিতে
  • সাবস্ক্রিপশনের সুবিধা চালু করতে (আপনার প্ল্যান অনুযায়ী)
  • ধর্ম দিলে ড্যাশবোর্ডের থিম সেই অনুযায়ী সাজাতে; শিক্ষা-স্তর দিলে সেই স্তরের কনটেন্ট আগে দেখাতে

এগুলো ছাড়া অন্য কোনো কাজে তথ্য ব্যবহার করা হয় না।

৩. পাসওয়ার্ড ও নিরাপত্তা

আপনার পাসওয়ার্ড সরাসরি (plain text) সংরক্ষণ করা হয় না। প্রতিটি অ্যাকাউন্টের জন্য আলাদা একটি random salt তৈরি করা হয় এবং সেটির সাথে মিশিয়ে পাসওয়ার্ডটি হ্যাশ করে রাখা হয় — ফলে আমরাও আপনার পাসওয়ার্ড দেখতে পাই না।

লগইনের পর একটি সেশন কুকি (edusob_session) ব্যবহার করা হয়, যা:

  • HttpOnly — জাভাস্ক্রিপ্ট দিয়ে পড়া যায় না
  • Secure — শুধু HTTPS-এ পাঠানো হয়
  • SameSite=Lax — অন্য সাইট থেকে এই কুকি পাঠানো হয় না (CSRF-প্রতিরোধ)
  • ৩০ দিন পর নিজে নিজে মেয়াদ শেষ হয়

৪. আমরা কার সাথে তথ্য শেয়ার করি

আপনার ব্যক্তিগত তথ্য আমরা বিক্রি করি না, ভাড়া দিই না, এবং বিজ্ঞাপনের জন্য কারো সাথে শেয়ার করি না।

তবে সেবা চালাতে কয়েকটি প্রযুক্তিগত সেবা ব্যবহার করা হয়, যাদের নিজস্ব নীতিমালা প্রযোজ্য:

  • Cloudflare — সাইট হোস্টিং ও ডেটাবেস (আপনার তথ্য তাদের সার্ভারে থাকে)
  • বিকাশ / নগদ — টপ-আপের টাকা পাঠানোর সময়; সেখানে তাদের নিয়মেই লেনদেন হয়

৫. কুকি ও ট্র্যাকার

এডুসব শুধু একটি মাত্র কুকি ব্যবহার করে — edusob_session, যা আপনাকে লগইন-অবস্থায় রাখে। এটি ছাড়া:

  • কোনো বিজ্ঞাপন-ট্র্যাকার নেই (Google Analytics, Facebook Pixel — কোনোটিই নেই)
  • কোনো তৃতীয়-পক্ষ স্ক্রিপ্ট লোড করা হয় না — ফন্ট, আইকন, সবকিছু আমাদের নিজস্ব সার্ভারে

৬. আপনার অধিকার

যেকোনো সময় আপনি চাইতে পারেন:

  • আপনার তথ্যের একটি কপি দেখতে
  • ভুল তথ্য সংশোধন করতে
  • অ্যাকাউন্ট মুছে ফেলতে

নিচের নম্বরে কল বা হোয়াটসঅ্যাপ করলেই আমরা প্রক্রিয়া করি — কোনো ফর্ম বা ইমেইল-নাটক ছাড়া।

এখনো কিছু বুঝতে অসুবিধা?

যেকোনো প্রশ্নে সরাসরি কল বা হোয়াটসঅ্যাপ করুন — আমরা নিজেরাই উত্তর দিই, কোনো বট বা গায়েবি এজেন্ট নয়।

সকাল ৯টা – রাত ১০টা