গোপনীয়তা নীতি

কার্যকর তারিখ: ১৮ অক্টোবর ২০২৬ · সর্বশেষ হালনাগাদ: ১৮ অক্টোবর ২০২৬

এই গোপনীয়তা নীতিতে বলা হয়েছে Go Management Software (এরপর "আমরা", "সফটওয়্যার" বা "সেবা") কোন তথ্য সংগ্রহ করে, কেন করে, কীভাবে সুরক্ষিত রাখে, কার সাথে শেয়ার করে এবং আপনার কী কী অধিকার আছে। সেবাটি ব্যবহার করার আগে নীতিটি মনোযোগ দিয়ে পড়ুন।

১. আমরা কারা

Go Management Software মাদরাসা ও শিক্ষাপ্রতিষ্ঠানের জন্য একটি অনলাইন ব্যবস্থাপনা সফটওয়্যার (SaaS)।

পরিচালনাকারী: মো. মোস্তফা বেপারী
ঠিকানা: প্লট-১, রোড-১, ব্লক-জে, বারিধারা আবাসিক এলাকা, গুলশান, ঢাকা-১২১২,বাংলাদেশ
ইমেইল: mostofawadud50@gmail.com
হোয়াটসঅ্যাপ/ফোন: +880 1915-031718
ওয়েবসাইট: https://mms.madani24.site

২. কার তথ্যের দায়িত্ব কার (খুব গুরুত্বপূর্ণ)

মাদরাসা বা প্রতিষ্ঠান সফটওয়্যারে যে শিক্ষার্থী, অভিভাবক, শিক্ষক-কর্মচারী, ফি, পরীক্ষা, ফলাফল ও হিসাবের তথ্য রাখে, সেই তথ্যের মালিক ও নিয়ন্ত্রক সংশ্লিষ্ট প্রতিষ্ঠান (আইনের ভাষায় "ডাটা কন্ট্রোলার" বা "ডাটা ফিডুশিয়ারি")। আমরা শুধু প্রতিষ্ঠানের নির্দেশে সেই তথ্য সংরক্ষণ ও প্রক্রিয়া করি (আইনের ভাষায় "ডাটা প্রসেসর")।
প্রতিষ্ঠানের অ্যাডমিন ও ব্যবহারকারীদের অ্যাকাউন্ট, বিল-পরিশোধ ও সফটওয়্যার ব্যবহারের তথ্যের নিয়ন্ত্রক আমরা নিজেরা।
তাই কোনো শিক্ষার্থী বা অভিভাবক নিজের তথ্য দেখতে, সংশোধন করতে বা মুছতে চাইলে প্রথমে সংশ্লিষ্ট মাদরাসার সাথে যোগাযোগ করবেন। আমাদের কাছে সরাসরি অনুরোধ এলে আমরা তা সেই প্রতিষ্ঠানের কাছে পাঠিয়ে দেব এবং প্রতিষ্ঠানকে সহযোগিতা করব।

৩. আমরা কোন তথ্য সংগ্রহ করি

ক) প্রতিষ্ঠান যে তথ্য দেয় (প্রতিষ্ঠানের নির্দেশে)

শিক্ষার্থীর তথ্য: নাম (বাংলা, ইংরেজি, আরবি, উর্দু, হিন্দি), পিতা-মাতা ও অভিভাবকের নাম, জন্মতারিখ, লিঙ্গ, ঠিকানা, মোবাইল নম্বর, ছবি, রক্তের গ্রুপ, জন্মনিবন্ধন/জাতীয় পরিচয়পত্র নম্বর (প্রতিষ্ঠান দিলে), ভর্তি, শ্রেণি, রোল, হাজিরা, পরীক্ষা, নম্বর ও ফলাফল।
আর্থিক তথ্য: ফি, বকেয়া, ছাড়, রসিদ, আয়-ব্যয়, বেতন।
শিক্ষক ও কর্মচারীর তথ্য: নাম, পদ, যোগাযোগ, হাজিরা, বেতন।
অনলাইন ভর্তির আবেদন, অনলাইন পরীক্ষার উত্তর এবং আপলোড করা নথি।

খ) আপনি নিজে যে তথ্য দেন

অ্যাকাউন্ট: নাম, ইমেইল, মোবাইল, পাসওয়ার্ড (পাসওয়ার্ড এনক্রিপ্ট করে রাখা হয়; আমরা দেখতে পাই না)।
নতুন প্রতিষ্ঠান খোলার সময়: প্রতিষ্ঠানের নাম, ঠিকানা, দেশ, যোগাযোগকারীর তথ্য।
সাপোর্ট বা যোগাযোগের সময় আপনি যা লেখেন বা পাঠান।

গ) স্বয়ংক্রিয়ভাবে যে তথ্য তৈরি হয়

লগইনের সময়, IP ঠিকানা, ব্রাউজার ও ডিভাইসের ধরন, কোন কাজ কে করেছে তার নিরাপত্তা-লগ (অডিট লগ)।
কুকি: শুধু লগইন ধরে রাখা, নিরাপত্তা (CSRF) ও ভাষা মনে রাখার জন্য প্রয়োজনীয় কুকি। আমরা বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না।
Go AI-এর চ্যাট ইতিহাস শুধু আপনার নিজের ব্রাউজারে থাকে; আপনি নিজে মুছে ফেলতে পারেন।

ঘ) পেমেন্টের তথ্য

কার্ডে বা অনলাইনে পরিশোধ করলে কার্ডের নম্বর, মেয়াদ ও CVV পেমেন্ট গেটওয়ের নিজস্ব নিরাপদ পাতায় দেওয়া হয়। এগুলো আমাদের সার্ভারে আসে না, আমরা সংরক্ষণও করি না।
আমরা শুধু লেনদেনের রেফারেন্স, পরিমাণ, মুদ্রা, সময় ও ফলাফল (সফল/ব্যর্থ) রাখি।

৪. কেন তথ্য ব্যবহার করি (উদ্দেশ্য ও আইনি ভিত্তি)

সেবা চালানো: প্রতিষ্ঠানের ভর্তি, হিসাব, পরীক্ষা, ফলাফল, হাজিরা, প্রিন্ট ইত্যাদি কাজ — চুক্তি পালনের জন্য এবং প্রতিষ্ঠানের নির্দেশে।
অ্যাকাউন্ট ও নিরাপত্তা: লগইন যাচাই, পাসওয়ার্ড রিসেট, অপব্যবহার ও প্রতারণা ঠেকানো — বৈধ স্বার্থ ও আইনি দায়িত্বের জন্য।
বিল ও পরিশোধ: কোটা, প্ল্যান ও Go AI প্যাকেজের মূল্য গ্রহণ ও রসিদ — চুক্তি পালন ও হিসাব সংরক্ষণের আইনি দায়িত্বের জন্য।
যোগাযোগ: সেবা-সংক্রান্ত জরুরি নোটিশ, নীতিমালা পরিবর্তন, সাপোর্ট।
আইন মানা: আদালত বা সরকারি কর্তৃপক্ষের বৈধ আদেশ পালন।
যেখানে আইনে সম্মতি লাগে, সেখানে সম্মতির ভিত্তিতে; আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন (প্রত্যাহারের আগের কাজ বৈধ থাকবে)।

আমরা যা করি না:

কোনো তথ্য বিক্রি বা ভাড়া দিই না।
বিজ্ঞাপনের জন্য তথ্য ব্যবহার করি না।
শিক্ষার্থী বা শিশুদের প্রোফাইলিং, আচরণ পর্যবেক্ষণ বা লক্ষ্যভিত্তিক বিজ্ঞাপন করি না।
প্রতিষ্ঠানের তথ্য দিয়ে নিজেদের কোনো AI মডেল প্রশিক্ষণ দিই না।

৫. শিশু ও শিক্ষার্থীর তথ্য সুরক্ষা নীতি

সফটওয়্যারে শিশু ও অপ্রাপ্তবয়স্ক শিক্ষার্থীর তথ্য থাকে, তাই আমরা অতিরিক্ত সতর্কতা নিই।

"শিশু" কে, তা দেশভেদে আলাদা: বাংলাদেশ ও ভারতে সাধারণত ১৮ বছরের কম; যুক্তরাষ্ট্রের COPPA আইনে ১৩ বছরের কম; ইউরোপ ও যুক্তরাজ্যে ১৩ থেকে ১৬ বছরের কম (দেশভেদে)। যেখানে যে আইন প্রযোজ্য, সেটিই মানা হবে।
শিশুর তথ্য সফটওয়্যারে রাখার আগে পিতা-মাতা বা আইনানুগ অভিভাবকের সম্মতি নেওয়া এবং তাদের জানানো সংশ্লিষ্ট প্রতিষ্ঠানের দায়িত্ব। প্রতিষ্ঠান সফটওয়্যার ব্যবহার করে নিশ্চিত করে যে তারা এই সম্মতি নিয়েছে বা আইনে অনুমোদিত অন্য বৈধ ভিত্তি আছে।
শিশুরা নিজে সফটওয়্যারে অ্যাকাউন্ট খোলে না। অভিভাবক-লগইন ও অনলাইন পরীক্ষার সুবিধা প্রতিষ্ঠানের অনুমতি ও তত্ত্বাবধানে চলে।
শিশুর তথ্য শুধু শিক্ষা ও প্রতিষ্ঠান পরিচালনার কাজে ব্যবহার হয়। বিজ্ঞাপন, প্রোফাইলিং, আচরণ ট্র্যাকিং বা বিক্রি সম্পূর্ণ নিষিদ্ধ।
শিশুর ছবি ও ব্যক্তিগত তথ্য প্রতিষ্ঠানের অনুমতি ছাড়া প্রকাশ্য পাতায় দেখানো হয় না; ফলাফল প্রকাশসহ যেকোনো প্রকাশ প্রতিষ্ঠান নিজে চালু করে।
পিতা-মাতা বা অভিভাবক যেকোনো সময় প্রতিষ্ঠানের মাধ্যমে সন্তানের তথ্য দেখতে, সংশোধন করতে বা (আইনে অনুমোদিত হলে) মুছতে বলতে পারেন।
যুক্তরাষ্ট্রে: আমরা প্রতিষ্ঠানের "স্কুল অফিশিয়াল"-এর মতো কাজ করি এবং FERPA ও COPPA অনুযায়ী শিক্ষার্থীর রেকর্ড শুধু প্রতিষ্ঠানের শিক্ষামূলক উদ্দেশ্যে ব্যবহার করি।
যুক্তরাজ্যে: শিশুর সর্বোত্তম স্বার্থ বিবেচনায় তথ্য ন্যূনতম রাখা ও ডিফল্টভাবে উচ্চ গোপনীয়তা বজায় রাখার নীতি (Age Appropriate Design Code) অনুসরণ করি।
ভুলবশত কোনো শিশুর তথ্য বৈধ সম্মতি ছাড়া এসেছে জানতে পারলে প্রতিষ্ঠানকে জানিয়ে দ্রুত তা মুছে ফেলার ব্যবস্থা নিই।

৬. সংবেদনশীল তথ্য

জাতীয় পরিচয়পত্র/জন্মনিবন্ধন নম্বর, আর্থিক তথ্য, ছবি এবং শিশুর তথ্যকে আমরা সংবেদনশীল ধরে বাড়তি সুরক্ষা দিই। ধর্ম, স্বাস্থ্য বা অন্য বিশেষ শ্রেণির তথ্য প্রতিষ্ঠান কেবল প্রয়োজন হলে এবং আইন মেনে রাখবে। এমন তথ্য না রাখাই ভালো, যা কাজে লাগে না।

৭. কাদের সাথে তথ্য শেয়ার হয়

শুধু সেবা চালানোর জন্য যতটুকু দরকার, ততটুকু এবং গোপনীয়তার চুক্তি মেনে:

হোস্টিং ও সার্ভার সেবা: সফটওয়্যার ও ডাটাবেজ যেখানে চলে। সার্ভারের অবস্থান: [সার্ভারের দেশ লিখুন]।
পেমেন্ট গেটওয়ে: SSLCommerz (বাংলাদেশ), Stripe, PayPal — শুধু পরিশোধের জন্য প্রয়োজনীয় তথ্য।
SMS ও ইমেইল সেবা: প্রতিষ্ঠান SMS বা ইমেইল পাঠালে মোবাইল নম্বর/ইমেইল ও বার্তা।
Go AI (কৃত্রিম বুদ্ধিমত্তা সহকারী): ব্যবহারকারী Go AI-কে যে প্রশ্ন লেখেন, সেই প্রশ্ন, বর্তমান পাতার নাম ও মেনুর নাম আমাদের নির্বাচিত AI সেবাদাতার (যেমন Google Gemini) কাছে যায়। সফটওয়্যার নিজে থেকে কোনো শিক্ষার্থী, অভিভাবক বা টাকার তথ্য পাঠায় না। বিনামূল্যের AI সেবায় সেবাদাতা প্রশ্নগুলো তাদের সেবা উন্নত করতে ব্যবহার করতে পারে, তাই Go AI-কে প্রশ্নে কারো নাম, মোবাইল নম্বর, পাসওয়ার্ড, OTP বা কার্ড নম্বর লিখবেন না।
আইনগত প্রয়োজনে: আদালত, আইনশৃঙ্খলা বাহিনী বা নিয়ন্ত্রক কর্তৃপক্ষের বৈধ লিখিত আদেশে, শুধু যতটুকু আইনে বাধ্যতামূলক।
ব্যবসা হস্তান্তর হলে: নতুন মালিক এই নীতি মানতে বাধ্য থাকবে এবং প্রতিষ্ঠানগুলোকে আগেই জানানো হবে।

৮. দেশের বাইরে তথ্য পাঠানো

হোস্টিং, পেমেন্ট বা AI সেবার কারণে কিছু তথ্য অন্য দেশের সার্ভারে যেতে পারে। সে ক্ষেত্রে আমরা প্রযোজ্য আইন অনুযায়ী উপযুক্ত সুরক্ষা (চুক্তিভিত্তিক সুরক্ষা, এনক্রিপশন ও ন্যূনতম তথ্য) নিশ্চিত করি। কিছু দেশে নির্দিষ্ট ধরনের তথ্য দেশের ভেতরেই রাখা বাধ্যতামূলক (যেমন বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ ২০২৫ অনুযায়ী "গোপনীয়" ও "সীমাবদ্ধ" শ্রেণির উপাত্ত); প্রতিষ্ঠানের প্রয়োজনে আমরা সেই অনুযায়ী ব্যবস্থা নিতে সহযোগিতা করব।

৯. তথ্যের নিরাপত্তা

পুরো সাইট HTTPS (এনক্রিপ্টেড সংযোগ) দিয়ে চলে।
পাসওয়ার্ড একমুখী হ্যাশ করে রাখা হয়; পেমেন্ট গেটওয়ে ও AI সেবার গোপন কী এনক্রিপ্ট করে রাখা হয়।
প্রতিটি প্রতিষ্ঠানের তথ্য আলাদা রাখা হয়; এক প্রতিষ্ঠান অন্যটির তথ্য দেখতে পারে না।
রোল ও অনুমতি অনুযায়ী প্রবেশাধিকার; গুরুত্বপূর্ণ কাজের অডিট লগ।
নিয়মিত ব্যাকআপ।
কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়। নিজের পাসওয়ার্ড গোপন রাখুন, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং কাজ শেষে লগআউট করুন।

১০. তথ্য ফাঁস হলে (ডাটা ব্রিচ)

কোনো নিরাপত্তা-ঘটনায় ব্যক্তিগত তথ্য ঝুঁকিতে পড়লে আমরা:

দ্রুত ঘটনা থামানো ও তদন্ত শুরু করি।
অযথা দেরি না করে সংশ্লিষ্ট প্রতিষ্ঠানকে জানাই — কী ঘটেছে, কোন তথ্য, কী ব্যবস্থা নেওয়া হয়েছে এবং কী করা উচিত।
আইনে যেখানে বাধ্যতামূলক (যেমন সাধারণত ৭২ ঘণ্টার মধ্যে), সেখানে নিয়ন্ত্রক কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিদের জানাতে প্রতিষ্ঠানকে সহযোগিতা করি বা নিজেরা জানাই।

১১. তথ্য কতদিন রাখা হয়

অ্যাকাউন্ট চালু থাকা পর্যন্ত প্রতিষ্ঠানের তথ্য রাখা হয়। প্রতিষ্ঠান নিজে যেকোনো সময় তথ্য সম্পাদনা বা (সফটওয়্যারের নিয়ম মেনে) মুছতে পারে।
অ্যাকাউন্ট বন্ধ হলে প্রতিষ্ঠান ৯০ দিনের মধ্যে নিজের তথ্য এক্সপোর্ট করে নিতে পারবে। এরপর আমরা তথ্য মুছে ফেলি; ব্যাকআপ থেকে সর্বোচ্চ আরও ৯০ দিনের মধ্যে মুছে যায়।
বিল, পরিশোধ ও কর-সংক্রান্ত রেকর্ড আইন যতদিন রাখতে বলে, ততদিন রাখা হয়।
নিরাপত্তা ও অডিট লগ সাধারণত ১২ মাস (বা আইনে প্রয়োজন হলে তার বেশি) রাখা হয়।

১২. আপনার অধিকার

প্রযোজ্য আইন অনুযায়ী আপনার এসব অধিকার আছে:

নিজের তথ্য দেখার ও কপি পাওয়ার অধিকার।
ভুল তথ্য সংশোধন ও হালনাগাদের অধিকার।
তথ্য মুছে ফেলার অধিকার (যেখানে আইনে রাখার বাধ্যবাধকতা নেই)।
প্রক্রিয়া সীমিত করা ও আপত্তি জানানোর অধিকার।
তথ্য অন্যত্র নেওয়ার (পোর্টেবিলিটি) অধিকার — প্রতিষ্ঠান সফটওয়্যার থেকে এক্সেল/CSV এক্সপোর্ট করতে পারে।
সম্মতি প্রত্যাহারের অধিকার।
ভারতে: আপনার মৃত্যু বা অক্ষমতার ক্ষেত্রে আপনার অধিকার প্রয়োগের জন্য একজন ব্যক্তিকে মনোনীত (নমিনি) করার অধিকার।
অভিযোগ জানানোর অধিকার, এবং সন্তুষ্ট না হলে নিজের দেশের তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার।
ক্যালিফোর্নিয়া (যুক্তরাষ্ট্র) সহ যেসব জায়গায় প্রযোজ্য: আমরা ব্যক্তিগত তথ্য বিক্রি বা "শেয়ার" (বিজ্ঞাপনের জন্য) করি না; অধিকার চর্চার জন্য কারো সাথে বৈষম্য করা হয় না।

কীভাবে অনুরোধ করবেন: শিক্ষার্থী/অভিভাবকেরা প্রথমে নিজের মাদরাসায়; প্রতিষ্ঠানের ব্যবহারকারী বা অন্যরা আমাদের ইমেইল বা হোয়াটসঅ্যাপে। পরিচয় যাচাইয়ের পর সাধারণত ৩০ দিনের মধ্যে উত্তর দেওয়া হয় (আইনে কম সময় নির্ধারিত থাকলে সেই সময়ের মধ্যে)।

১৩. দেশভিত্তিক আইন ও অতিরিক্ত তথ্য

সেবাটি বিভিন্ন দেশের মাদরাসা ব্যবহার করে। যে দেশের আইন প্রযোজ্য, আমরা তা মেনে চলি, যার মধ্যে রয়েছে:

বাংলাদেশ: ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ ২০২৫, শিশু আইন ২০১৩, ভোক্তা-অধিকার সংরক্ষণ আইন ২০০৯।
ভারত: ডিজিটাল ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৩ (DPDP Act) ও বিধিমালা ২০২৫ — শিশুর (১৮ বছরের কম) তথ্যে যাচাইযোগ্য অভিভাবক-সম্মতি প্রতিষ্ঠান নেবে।
পাকিস্তান: Prevention of Electronic Crimes Act 2016 এবং প্রযোজ্য অন্যান্য আইন।
সৌদি আরব: ব্যক্তিগত উপাত্ত সুরক্ষা আইন (PDPL)।
সংযুক্ত আরব আমিরাত (দুবাই সহ): ফেডারেল ডিক্রি-আইন নং ৪৫/২০২১ (PDPL) এবং প্রযোজ্য ফ্রি-জোন আইন।
বাহরাইন: ব্যক্তিগত উপাত্ত সুরক্ষা আইন নং ৩০/২০১৮।
কাতার: ব্যক্তিগত উপাত্ত সুরক্ষা আইন নং ১৩/২০১৬।
যুক্তরাজ্য: UK GDPR, Data Protection Act 2018 ও শিশুদের জন্য Age Appropriate Design Code।
ইউরোপীয় ইউনিয়ন: GDPR।
যুক্তরাষ্ট্র: COPPA, FERPA এবং প্রযোজ্য অঙ্গরাজ্যের আইন (যেমন ক্যালিফোর্নিয়ার CCPA/CPRA)।
কানাডা: PIPEDA এবং প্রযোজ্য প্রাদেশিক আইন।

প্রতিষ্ঠান চাইলে আমাদের সাথে আলাদা তথ্য-প্রক্রিয়া চুক্তি (Data Processing Agreement) করতে পারে — ইমেইলে অনুরোধ করুন।

১৪. অন্য ওয়েবসাইটের লিংক

সফটওয়্যারে টিউটোরিয়াল ভিডিও (যেমন YouTube), পেমেন্ট গেটওয়ে বা অন্য সাইটের লিংক থাকতে পারে। সেসব সাইটের নিজস্ব গোপনীয়তা নীতি প্রযোজ্য; সেগুলোর জন্য আমরা দায়ী নই।

১৫. নীতিমালার পরিবর্তন

প্রয়োজনে এই নীতি হালনাগাদ করা হতে পারে। বড় পরিবর্তন হলে সফটওয়্যারে নোটিশ বা ইমেইলের মাধ্যমে আগে জানানো হবে। উপরের "সর্বশেষ হালনাগাদ" তারিখ দেখে পরিবর্তন বুঝবেন।

১৬. যোগাযোগ ও অভিযোগ

গোপনীয়তা বা তথ্য সুরক্ষা নিয়ে যেকোনো প্রশ্ন বা অভিযোগ:

ইমেইল: mostofawadud50@gmail.com
হোয়াটসঅ্যাপ: +880 1915-031718
ঠিকানা: প্লট-১, রোড-১, ব্লক-জে, বারিধারা আবাসিক এলাকা, গুলশান, ঢাকা-১২১২,বাংলাদেশ
তথ্য সুরক্ষা দায়িত্বপ্রাপ্ত ব্যক্তি: মো. মোস্তফা বেপারী