গোপনীয়তা নীতি

AI Klassroom বাংলাদেশের AI-কেন্দ্রিক অনলাইন শিক্ষা ও শেখার সেবা। এই নীতি বর্তমান ওয়েবসাইটের তথ্যপ্রক্রিয়াকরণ ব্যাখ্যা করে। কোনো ভবিষ্যৎ সুবিধা এখানে উল্লেখ থাকলে তা চালু আছে বলে ধরে নেওয়া যাবে না।

ইমেইল দিয়ে নিবন্ধনের সময় ফুল নেম, ইমেইল ও পাসওয়ার্ড দেওয়া হয়। পাসওয়ার্ড যাচাই ও session পরিচালনা করে Supabase Auth; public প্রোফাইল-এ পাসওয়ার্ড রাখা হয় না। Confirm পাসওয়ার্ড শুধু ফর্মে মিলিয়ে দেখা হয়।

Google বা Facebook দিয়ে লগইন করলে provider অনুমোদিত পরিচয়, ইমেইল, নাম এবং প্রযোজ্য প্রোফাইল metadata Supabase Auth-এ পৌঁছাতে পারে। AI Klassroom আপনার Google/Facebook পাসওয়ার্ড চায় না। OAuth provider-এর নিজস্ব তথ্যনীতি আলাদাভাবে প্রযোজ্য।

আপনার দেওয়া নাম, পেশাগত পরিচিতি, bio এবং সংরক্ষিত প্রোফাইল তথ্য অ্যাকাউন্ট ব্যবস্থাপনায় ব্যবহৃত হয়। কোর্সে এনরোলমেন্ট, লেসন প্রগ্রেস, শেষ দেখা স্ট্যাটাসন, ভিডিও watch percentage, completion time, কুইজ অ্যাটেম্পট ও আনসার এবং সার্ভার-calculated রেজাল্ট শেখার ধারাবাহিকতা ও মূল্যায়নের জন্য সংরক্ষিত হয়।

অ্যাসাইনমেন্ট-এর লিখিত আনসার, URL, আপলোড করা ফাইল, সাবমিশন স্ট্যাটাস, grade ও ফিডব্যাক সংরক্ষিত হতে পারে। ইন্সট্রাক্টর প্রয়োজন অনুযায়ী নিজের কোর্সের কাজ রিভিউ করতে পারেন। অন্যের গোপন বা অনুমতিহীন ব্যক্তিগত তথ্য অ্যাসাইনমেন্ট-এ জমা দেবেন না।

উইশলিস্ট আপনার অ্যাকাউন্টের জন্য সংরক্ষিত হয়। পাবলিশ করার অনুমোদন পাওয়া রিভিউ-তে নাম, rating, লেখা ও তারিখ দেখা যেতে পারে। রিভিউ মডারেশন-এর অভ্যন্তরীণ তথ্য সাধারণ দর্শকের জন্য নয়।

Public সার্টিফিকেট verification-এ সার্টিফিকেট নম্বর দিয়ে স্টুডেন্টর নাম, কোর্স, ইন্সট্রাক্টর, প্রদানের তারিখ ও যাচাইয়ের ফল দেখা যায়। সেখানে ব্যক্তিগত ইমেইল বা লগইন তথ্য দেখানোর উদ্দেশ্য নেই।

চেকআউট ব্যবহার করলে নির্বাচিত কোর্স, প্রাইস, ডিসকাউন্ট, কুপন, currency, মোট এবং অর্ডার স্ট্যাটাস সংরক্ষিত হয়। পেমেন্ট চালু থাকলে SSLCommerz-এর hosted পৃষ্ঠায় অর্থ পরিশোধ করা যায়; শুধু ব্রাউজার সাকসেস page সফল পেমেন্টের প্রমাণ নয়।

পেমেন্ট শুরু করতে আপনার নাম, ইমেইল, ফোন ও বিলিং ঠিকানা SSLCommerz-এ পাঠানো হয়। আমাদের পেমেন্ট ledger-এ transaction reference ও যাচাইকৃত স্ট্যাটাস রাখা হয়; billing form-এর তথ্য অ্যানালিটিক্স-এ পাঠানো হয় না। Card নম্বর, CVV, PIN বা ব্যাংক পাসওয়ার্ড আমাদের চেকআউট বা support-এ লিখবেন না। Sandbox ও live সেবা configuration অনুযায়ী আলাদা।

Authentication session ও OAuth নিরাপদভাবে কমপ্লিট করতে প্রয়োজনীয় cookies ব্যবহৃত হয়। এগুলো বন্ধ করলে লগইন বা সুরক্ষিত কোর্সে প্রবেশ কাজ নাও করতে পারে।

ঐচ্ছিক Google অ্যানালিটিক্স 4 শুধু configuration সক্রিয় থাকলে এবং আপনি সম্মতি দিলে চালু হয়। সম্মতির পছন্দ first-party cookie-তে এক বছর পর্যন্ত রাখা হয়। কোর্স/লেসনের event, কুইজ অ্যাটেম্পট বা স্কোর, সার্চ-এর শব্দসংখ্যা ও রেজাল্টের সংখ্যা এবং চেকআউট-এর সামারি ব্যবহৃত হতে পারে। অ্যানালিটিক্স payload-এ নাম, ইমেইল, পাসওয়ার্ড, token, অ্যাসাইনমেন্ট কনটেন্ট, কুইজ আনসার বা সম্পূর্ণ সার্চ টেক্সট পাঠানো হয় না।

বর্তমানে স্থায়ী consent-সেটিংস panel নেই। সম্মতির পছন্দ পুনরায় দিতে ব্রাউজার সেটিংস থেকে এই সাইটের cookie মুছে পেজ reload করতে পারেন; এতে লগআউটও হতে পারে।

Supabase database, Auth ও private ফাইল storage পরিচালনায় ব্যবহৃত হয়। Google/Facebook শুধু সংশ্লিষ্ট sign-in নির্বাচন করলে যুক্ত হয়। সম্মতিসাপেক্ষ GA4, Meta Pixel ও hosting/ইমেইল delivery provider নিজ নিজ কাজের জন্য প্রয়োজনীয় তথ্য প্রক্রিয়া করতে পারে। সেবা কনফিগারেশন অনুযায়ী বাংলাদেশের বাইরে তথ্য প্রক্রিয়াকরণ হতে পারে; নির্দিষ্ট hosting region এখানে দাবি করা হচ্ছে না।

ইমেইল যাচাই ও পাসওয়ার্ড reset-এর মতো transactional ইমেইল পাঠানো হয়। পেমেন্ট সফল হলে অ্যাকাউন্টের ইমেইলে কেনার রসিদও পাঠানো হয়। বর্তমান newsletter অংশ থেকে স্বয়ংক্রিয় marketing subscription চালু আছে বলে এই নীতি দাবি করে না। নিরাপত্তা ও সমস্যা নির্ণয়ের জন্য hosting/Auth সেবায় সীমিত operational log থাকতে পারে।

Session validation, সার্ভার-side role checks, RLS ও private storage access ব্যবহার করে তথ্যের প্রবেশাধিকার সীমিত করা হয়। কোনো অনলাইন ব্যবস্থা সম্পূর্ণ ঝুঁকিমুক্ত নয়; সন্দেহজনক কার্যক্রম হলে দ্রুত যোগাযোগ করুন।

অ্যাকাউন্ট চালানো, কোর্সে প্রবেশ, মূল্যায়ন ও সার্টিফিকেট যাচাইয়ের প্রয়োজন অনুযায়ী তথ্য রাখা হয়। নির্দিষ্ট retention schedule এখনো চূড়ান্ত নয়। লেনদেন, নিরাপত্তা তদন্ত, বিরোধ ও প্রযোজ্য আইনি প্রয়োজনের তথ্য দীর্ঘতর সময় রাখতে হতে পারে; backup মুছে যাওয়ার সময় live database থেকে আলাদা হতে পারে।

আপনি প্রোফাইল-এর উপলভ্য তথ্য সংশোধন করতে পারেন এবং নিজের তথ্য সম্পর্কে জানতে, ভুল সংশোধন বা account/data deletion-এর অনুরোধ করতে পারেন। অনুরোধের আগে পরিচয় যাচাই করা হতে পারে। সব অনুরোধ একইভাবে পূরণ করা সম্ভব নাও হতে পারে; প্রযোজ্য সীমাবদ্ধতা জানাতে হবে। ডেটা মুছে ফেলার নির্দেশনা পেজে আবেদন তৈরির ধাপ দেওয়া আছে।