গোপনীয়তা নীতি
এই গোপনীয়তা নীতি Berosh মোবাইল অ্যাপ্লিকেশন-এর (iOS ও Android) জন্য প্রযোজ্য। beroshapp.com ওয়েবসাইটের জন্য পৃথক Datenschutzerklärung দেখুন।
১. আমরা কারা
Berosh অ্যাপ পরিচালনা করেন:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, জার্মানি
ই-মেইল: info@beroshapp.com · ফোন: +49 172 5740559
গোপনীয়তা-সংক্রান্ত যেকোনো অনুরোধের জন্য — তথ্যে প্রবেশাধিকার, সংশোধন, মুছে ফেলা, আপত্তি বা অভিযোগ সহ — উপরের ঠিকানায় আমাদের সাথে যোগাযোগ করুন।
২. আমরা কী তথ্য সংগ্রহ করি এবং কেন
আমরা কেবল সেই তথ্যই সংগ্রহ করি যা অ্যাপের ফিচারগুলো প্রদানের জন্য প্রয়োজনীয়। নিচের টেবিলে একটি সম্পূর্ণ ওভারভিউ দেওয়া হলো।
| তথ্যের ধরন | কীভাবে সংগৃহীত | উদ্দেশ্য | আইনি ভিত্তি (GDPR) | কোথায় সংরক্ষিত |
|---|---|---|---|---|
| অ্যাকাউন্ট তথ্য নাম, ই-মেইল ঠিকানা |
নিবন্ধনের সময় আপনি প্রদান করেন (Google / Apple Sign-In বা ই-মেইল) | অ্যাকাউন্ট তৈরি, প্রমাণীকরণ, সহায়তা | Art. 6(1)(b) — চুক্তি পালন | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| প্রোফাইল তথ্য বয়স, উচ্চতা, ওজন, খাদ্যাভ্যাস পছন্দ, স্বাস্থ্য লক্ষ্য |
অনবোর্ডিং ও প্রোফাইল সেটিংসে আপনি প্রদান করেন | ব্যক্তিগতকৃত মিল প্ল্যান তৈরি | Art. 6(1)(b) চুক্তি পালন + বিশেষ শ্রেণির তথ্যের (অ্যালার্জি, স্বাস্থ্য লক্ষ্য, ধর্মীয়/সাংস্কৃতিক খাদ্যাভ্যাস) জন্য Art. 9(2)(a) স্পষ্ট সম্মতি | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| AI-স্ক্যান ছবি (ফ্রিজ স্ক্যান, মিল ফটো-লগ, ছবি থেকে রেসিপি) |
ক্যামেরা বা ফটো লাইব্রেরি — শুধু আপনি "স্ক্যান" ট্যাপ করলে | AI উপাদান শনাক্তকরণ, খাবার বিশ্লেষণ ও রেসিপি পরামর্শ। ছবি বিশ্লেষণের জন্য OpenAI-তে পাঠানো হয় এবং প্রক্রিয়াকরণের পর আমাদের সার্ভারে সংরক্ষিত হয় না। | Art. 6(1)(b) — চুক্তি পালন | OpenAI Ireland Ltd (প্রক্রিয়াকারী; SCCs-এর অধীনে USA-তে পরবর্তী স্থানান্তর, ধারা ১০ দেখুন) — OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। |
| ভয়েস নোট / অডিও | মাইক্রোফোন — শুধু আপনি ভয়েস-লগ বাটন ট্যাপ করলে | ফুড ডায়েরি এন্ট্রির জন্য ট্রান্সক্রিপশন। অডিও ট্রান্সক্রিপশনের জন্য OpenAI-তে পাঠানো হয় এবং প্রক্রিয়াকরণের পর আমাদের সার্ভারে সংরক্ষিত হয় না। | Art. 6(1)(b) — চুক্তি পালন | OpenAI Ireland Ltd (প্রক্রিয়াকারী; SCCs-এর অধীনে USA-তে পরবর্তী স্থানান্তর, ধারা ১০ দেখুন) — OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। |
| AI পুষ্টি সহকারী (চ্যাট) | শুধু আপনি সহকারীকে বার্তা পাঠালে | উত্তর তৈরির জন্য আপনার বার্তা আপনার খাবার ও খাদ্যাভ্যাস পছন্দসহ OpenAI-তে পাঠানো হয়। কথোপকথন শুধু আপনার ডিভাইসে, প্রতিটি অ্যাকাউন্টের জন্য আলাদাভাবে সংরক্ষিত থাকে; আপনি চ্যাট মুছে দিলে বা অ্যাকাউন্ট মুছে ফেললে এটি মুছে যায়। | Art. 6(1)(b) চুক্তি পালন + Art. 9(2)(a) স্পষ্ট সম্মতি | OpenAI Ireland Ltd (প্রক্রিয়াকারী; SCCs-এর অধীনে USA-তে পরবর্তী স্থানান্তর, ধারা ১০ দেখুন) — OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। |
| AI মিল প্ল্যান, রেসিপি সার্চ, রান্নার সহকারী ও সাপ্তাহিক রিপোর্ট | শুধু আপনি এই ফিচারগুলোর কোনোটি ব্যবহার করলে | উত্তর তৈরির জন্য ফিচারটির যা প্রয়োজন তা OpenAI-তে পাঠানো হয়: আপনি যা সার্চ করেন (রেসিপি সার্চ), আপনার প্রশ্ন ও আপনি যে রেসিপি রান্না করছেন (রান্নার সহকারী), গত সপ্তাহের আপনার মিল লগ (সাপ্তাহিক রিপোর্ট) এবং — মিল প্ল্যান, রান্নার সহকারী ও সাপ্তাহিক রিপোর্টের জন্য — আপনার খাবার ও খাদ্যাভ্যাস পছন্দ। মিল প্ল্যান ও সাপ্তাহিক রিপোর্ট আপনার অ্যাকাউন্টে সংরক্ষিত হয়; আপনি যা সার্চ করেন ও রান্নার প্রশ্ন আমাদের সার্ভারে সংরক্ষিত হয় না। | Art. 6(1)(b) চুক্তি পালন + আপনার পছন্দে থাকা বিশেষ শ্রেণির তথ্যের জন্য Art. 9(2)(a) স্পষ্ট সম্মতি | OpenAI Ireland Ltd (প্রক্রিয়াকারী; SCCs-এর অধীনে USA-তে পরবর্তী স্থানান্তর, ধারা ১০ দেখুন) — OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। মিল প্ল্যান ও সাপ্তাহিক রিপোর্ট: Supabase (ফ্রাঙ্কফুর্ট, EU) — আপনি অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয় |
| অতিথি আয়োজন (অনুষ্ঠানের মেনু) | আপনি অতিথি আয়োজন পরিকল্পনা করার সময় প্রদান করেন | মেনু সাজেস্ট করার জন্য অতিথি সংখ্যা, তারিখ ও সময়, আপনার বেছে নেওয়া রান্নার ধরন ও আয়োজনের ধরন, আপনার নোট, আপনার নিজের অ্যালার্জি ও ডায়েট, এবং আপনার অতিথিদের অ্যালার্জি ও ডায়েট OpenAI-তে পাঠানো হয়। অতিথিদের অ্যালার্জি ও ডায়েট নাম ছাড়া একটি তালিকা হিসেবে দেওয়া হয়, তাই সেগুলো কোনো অতিথির সাথে যুক্ত করা যায় না — অনুগ্রহ করে নোটে অতিথিদের নাম বা স্বাস্থ্য-সংক্রান্ত তথ্য লিখবেন না। মেনু ও এই তথ্য আপনার অ্যাকাউন্টে সংরক্ষিত হয়। | Art. 6(1)(b) চুক্তি পালন; আপনার নিজের অ্যালার্জি ও ডায়েট: Art. 9(2)(a) স্পষ্ট সম্মতি | OpenAI Ireland Ltd (প্রক্রিয়াকারী; SCCs-এর অধীনে USA-তে পরবর্তী স্থানান্তর, ধারা ১০ দেখুন) — OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। সংরক্ষিত মেনু: Supabase (ফ্রাঙ্কফুর্ট, EU) — আপনি আয়োজনটি বা অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয় |
| রেসিপি রিভিউ ছবি | আপনি যখন রেসিপি রিভিউতে একটি ছবি যোগ করেন, তখন আপনি সংযুক্ত করেন | অ্যাপে আপনার রিভিউ প্রদর্শন। আমাদের EU ডেটাবেসে স্থায়ীভাবে সংরক্ষিত; OpenAI বা অন্য কোনো তৃতীয় পক্ষের কাছে পাঠানো হয় না। | Art. 6(1)(b) — চুক্তি পালন | Supabase (ফ্রাঙ্কফুর্ট, EU) — আপনি রিভিউ বা অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয় |
| মিল লগ ও পুষ্টি তথ্য | অ্যাপ দ্বারা তৈরি বা আপনি নিজে প্রবেশ করান | খাবারের ইতিহাস, পুষ্টি ট্র্যাকিং, স্ট্রিক ফিচার | Art. 6(1)(b) — চুক্তি পালন | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| সাবস্ক্রিপশন ও ক্রয় তথ্য | Apple App Store / Google Play ইন-অ্যাপ ক্রয়ের মাধ্যমে প্রক্রিয়াকৃত | সাবস্ক্রিপশন ব্যবস্থাপনা, অধিকার যাচাই; বার্ষিক সাবস্ক্রিপশনের জন্য মার্কিন আইন যে নবায়ন রিমাইন্ডার বাধ্যতামূলক করে, তার জন্য দেশ, স্টোর, মূল্য ও নবায়নের অবস্থা | Art. 6(1)(b) — চুক্তি পালন; Art. 6(1)(c) — আইনি বাধ্যবাধকতা (মার্কিন নবায়ন রিমাইন্ডার) | RevenueCat (USA, SCCs) + Apple / Google; নবায়নের বিবরণ: Supabase (ফ্রাঙ্কফুর্ট, EU) |
| ডিভাইস শনাক্তকারী অ্যাপ-নির্দিষ্ট বেনামী সেশন আইডি |
প্রথম চালুর সময় স্বয়ংক্রিয়ভাবে তৈরি হয় | আপনার ডিভাইসকে অ্যাকাউন্ট সেশনের সাথে সংযুক্ত করা | Art. 6(1)(b) — চুক্তি পালন | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| ব্যক্তিগতকরণ সংকেত | গত ৭ দিনের আপনার ডায়েরিতে থাকা খাবারের নাম, রেসিপিতে আপনার প্রতিক্রিয়া, সংরক্ষিত রেসিপি ও প্যান্ট্রির উপকরণ | আপনি মিল প্ল্যান চাইলে তা যেন আপনি আসলে যা রান্না করেন ও পছন্দ করেন তার সাথে মেলে | Art. 6(1)(b) — আপনার অনুরোধ করা মিল প্ল্যানের অংশ; খাদ্যাভ্যাস ও স্বাস্থ্য তথ্য কেবল আপনার Art. 9(2)(a) স্পষ্ট সম্মতি নিয়ে (ধারা ৪) | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| পুশ নোটিফিকেশন টোকেন | নোটিফিকেশন চালু করলে Apple/Google থেকে ইস্যু করা হয় | আপনার সম্মতিতে রিমাইন্ডার ও আপডেট পাঠানো | Art. 6(1)(a) — সম্মতি | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| IP ঠিকানা | অ্যাপ আমাদের সার্ভারের সাথে যোগাযোগ করলে স্বয়ংক্রিয়ভাবে দেখা যায় | শুধুমাত্র অপব্যবহার প্রতিরোধ ও রেট-লিমিটিং | Art. 6(1)(f) — বৈধ স্বার্থ (নিরাপত্তা) | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| সম্মতি রেকর্ড | আপনি সম্মতি দিলে বা প্রত্যাহার করলে তৈরি হয় | আপনি কোন নীতি সংস্করণে ও কখন সম্মত হয়েছেন তার প্রমাণ | Art. 7(1)-এর সাথে পঠিত Art. 6(1)(c) GDPR — সম্মতি প্রমাণের আইনি বাধ্যবাধকতা | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| ক্র্যাশ ও ত্রুটি রিপোর্ট | কোনো ত্রুটি ঘটলে অ্যাপ স্বয়ংক্রিয়ভাবে পাঠায়: ডিভাইস মডেল, অপারেটিং সিস্টেম ও অ্যাপের সংস্করণ, ত্রুটির লগ। আপনার অ্যাকাউন্টের সাথে যুক্ত নয়। | ত্রুটি সংশোধন, অ্যাপের স্থিতিশীলতা | Art. 6(1)(f) — বৈধ স্বার্থ (আপত্তি জানানো যায়; ধারা ১১ দেখুন); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (ফ্রাঙ্কফুর্ট, EU) |
| অ্যাপ ত্রুটি লগ | কোনো ত্রুটি ঘটলে অ্যাপ সংরক্ষণ করে: ত্রুটির বার্তা, প্রযুক্তিগত বিবরণ, স্ক্রিন, অ্যাপের সংস্করণ, প্ল্যাটফর্ম ও ভাষা — আপনি সাইন ইন থাকলে আপনার অ্যাকাউন্টের সাথে যুক্ত। | ত্রুটি সংশোধন, অ্যাপের স্থিতিশীলতা | Art. 6(1)(f) — বৈধ স্বার্থ (আপত্তি জানানো যায়; ধারা ১১ দেখুন); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (ফ্রাঙ্কফুর্ট, EU) |
| বট সুরক্ষা | আপনি ই-মেইল দিয়ে সাইন আপ বা সাইন ইন করলে: ব্রাউজার ও ডিভাইসের প্রযুক্তিগত সংকেত এবং আপনার IP ঠিকানা, যা Cloudflare Turnstile যাচাই করে | স্বয়ংক্রিয় অপব্যবহার থেকে অ্যাকাউন্ট সুরক্ষা | Art. 6(1)(f) — বৈধ স্বার্থ (নিরাপত্তা; আপত্তি জানানো যায়, ধারা ১১ দেখুন) | Cloudflare (USA, SCCs) |
| অ্যাপ আপডেট | অ্যাপ আপডেট খুঁজলে: একটি র্যান্ডম ইনস্টলেশন আইডি, অ্যাপের সংস্করণ ও আপনার IP ঠিকানা | অ্যাপ আপডেট পৌঁছে দেওয়া | Art. 6(1)(b) — চুক্তি পালন | Expo / 650 Industries (USA, SCCs); আপডেটের জন্য আপনার সম্পর্কে কোনো ব্যক্তিগত তথ্য সংরক্ষণ করা হয় না |
| ওয়েবসাইট ওয়েটলিস্ট / যোগাযোগ ই-মেইল | beroshapp.com-এর লঞ্চ ওয়েটলিস্ট বা যোগাযোগ ফর্মে আপনি লিখে দেন | লঞ্চের সময় আপনাকে জানানো, বা আপনার প্রশ্নের উত্তর দেওয়া | Art. 6(1)(a) — সম্মতি | Web3Forms (ভারত, SCCs); ই-মেইলে আমাদের কাছে পাঠানো হয় |
কোনো বিজ্ঞাপন বা ব্যবহার ট্র্যাকিং নেই। Berosh শুধুমাত্র ক্র্যাশ ও ত্রুটি রিপোর্ট সংগ্রহ করে (উপরের সারণি দেখুন), যাতে আমরা ত্রুটি ঠিক করতে পারি — কোনো অ্যানালিটিক্স বা অ্যাপ-ব্যবহার ট্র্যাকিং নয়। Berosh বিজ্ঞাপন শনাক্তকারী (IDFA / AAID) ব্যবহার করে না, বিজ্ঞাপন নেটওয়ার্কের সাথে আপনার তথ্য শেয়ার করে না, এবং কোনো পরিস্থিতিতেই আপনার ব্যক্তিগত তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রি করে না।
প্রয়োজনীয় ও স্বেচ্ছামূলক তথ্য: আপনার অ্যাকাউন্ট তৈরি ও অ্যাপ প্রদানের জন্য অ্যাকাউন্ট তথ্য প্রয়োজন। সব স্বাস্থ্য ও খাদ্যাভ্যাস তথ্য স্বেচ্ছামূলক — এগুলো ছাড়া অ্যাপ জেনেরিক মোডে কাজ করে।
৩. ক্যামেরা ও মাইক্রোফোন অ্যাক্সেস
ক্যামেরা
Berosh ফ্রিজ স্ক্যান, ছবি থেকে রেসিপি, ফটো ফুড লগ, বা বারকোড স্ক্যানার ফিচার ব্যবহার করার সময় ক্যামেরা অ্যাক্সেসের অনুরোধ করে। ক্যামেরা শুধুমাত্র আপনি সরাসরি স্ক্যান বাটনে ট্যাপ করলেই সক্রিয় হয়। ফ্রিজ স্ক্যান, ছবি থেকে রেসিপি ও ফটো ফুড লগের ছবি বিশ্লেষণের জন্য OpenAI-এর API-তে পাঠানো হয় এবং সর্বোচ্চ ৩০ মিনিটের মধ্যে আমাদের সার্ভার থেকে মুছে ফেলা হয়। বারকোড স্ক্যানার আপনার ডিভাইসেই কোডটি পড়ে: পণ্যটি খুঁজতে শুধু বারকোড নম্বরটি আমাদের সার্ভারের মাধ্যমে Open Food Facts-এ পাঠানো হয় — কোনো ছবি আপনার ডিভাইসের বাইরে যায় না। ছবি বিজ্ঞাপন, প্রোফাইলিং, বা আপনি শুরু করা ফিচার ছাড়া অন্য কোনো উদ্দেশ্যে কখনো ব্যবহৃত হয় না।
আপনি যেকোনো সময় আপনার ডিভাইস সেটিংসে ক্যামেরা অনুমতি প্রত্যাহার করতে পারেন। অনুমতি প্রত্যাহার করলে স্ক্যান ফিচার নিষ্ক্রিয় হয়ে যায় কিন্তু অ্যাপের অন্যান্য কার্যকারিতা প্রভাবিত হয় না।
মাইক্রোফোন
Berosh ভয়েস ফুড ডায়েরি ফিচার ব্যবহার করার সময় মাইক্রোফোন অ্যাক্সেসের অনুরোধ করে। আপনি রেকর্ড বাটনে ট্যাপ করলেই কেবল রেকর্ডিং শুরু হয় এবং আপনি থামালে থামে, সর্বোচ্চ ৩০ সেকেন্ড পরে। ট্রান্সক্রিপশনের জন্য রেকর্ডিং OpenAI-এর স্পিচ-টু-টেক্সট API-তে (gpt-4o-mini-transcribe) পাঠানো হয় এবং সর্বোচ্চ ৩০ মিনিটের মধ্যে আমাদের সার্ভার থেকে মুছে ফেলা হয়।
আপনি যেকোনো সময় আপনার ডিভাইস সেটিংসে মাইক্রোফোন অনুমতি প্রত্যাহার করতে পারেন।
৪. খাদ্যাভ্যাস ও স্বাস্থ্য তথ্য
আপনার প্রদত্ত কিছু তথ্য Art. 9 GDPR অনুযায়ী বিশেষ শ্রেণির তথ্য (সংবেদনশীল ব্যক্তিগত উপাত্ত): আপনার অ্যালার্জি, স্বাস্থ্য লক্ষ্য, শরীরের পরিমাপ ও পানি-গ্রহণ তথ্য (স্বাস্থ্য তথ্য), এবং আপনার নির্বাচিত যেকোনো সাংস্কৃতিক বা ধর্মীয় খাদ্যাভ্যাস পছন্দ (যা ধর্মীয় বা দার্শনিক বিশ্বাস প্রকাশ করতে পারে)। আমরা এই বিশেষ শ্রেণির তথ্য কেবল আপনার Art. 9(2)(a) GDPR অনুযায়ী স্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়া করি, যা আমরা অনবোর্ডিং-এর সময়, তথ্য সংগ্রহের মুহূর্তে, পৃথকভাবে অনুরোধ করি। আপনি অ্যাপের সেটিংসে যেকোনো সময় এই সম্মতি প্রত্যাহার করতে পারেন (Art. 7(3)); প্রত্যাহার সংশ্লিষ্ট তথ্য মুছে দেয় এবং সম্পর্কিত ব্যক্তিগতকরণ নিষ্ক্রিয় করে, তবে প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা প্রভাবিত হয় না। আপনি এই সম্মতি না দিলেও অ্যাপ জেনেরিক মোডে কাজ করবে, শুধু অ্যালার্জি বা সাংস্কৃতিক ব্যক্তিগতকরণ ছাড়া। সাধারণ অ্যাপ কার্যাবলী Art. 6(1)(b) (চুক্তি পালন)-এর উপর নির্ভরশীল; উপরের স্পষ্ট সম্মতি এই বিশেষ শ্রেণির উপ-সেটের জন্য প্রয়োজনীয় অতিরিক্ত Art. 9 শর্ত। আমরা এই তথ্য একচেটিয়াভাবে আপনার অনুরোধকৃত মিল প্ল্যানিং ও পুষ্টি ট্র্যাকিং ফিচার প্রদানের জন্যই প্রক্রিয়া করি, এবং মূল অ্যাপ কার্যকারিতার বাইরে কোনো উদ্দেশ্যে এটি বিক্রি, শেয়ার, বা ব্যবহার করি না, এবং এই নীতির ধারা ৫-এ তালিকাভুক্ত নয় এমন কোনো বিজ্ঞাপনদাতা, ডেটা ব্রোকার, বা তৃতীয় পক্ষের সাথে শেয়ার করি না।
আপনি ফুড ডায়েরি ব্যবহার করলে, আপনার লগ করা খাবার আপনার খাদ্যাভ্যাস বা স্বাস্থ্যের ইঙ্গিত দিতে পারে; আমরা সেগুলো কেবল আপনার ব্যবহৃত ফিচারের জন্য (যেমন আপনার মিল প্ল্যান ও সাপ্তাহিক রিপোর্ট) ব্যবহার করি এবং উপরের তথ্যের মতোই সুরক্ষিত রাখি।
৫. প্রক্রিয়াকারী ও অন্যান্য প্রাপক
অ্যাপ পরিচালনার জন্য আমরা নিম্নলিখিত প্রক্রিয়াকারী ব্যবহার করি। প্রতিটি একটি ডেটা প্রসেসিং চুক্তির (Art. 28 GDPR) অধীনে নিযুক্ত, এবং EU/EEA-এর বাইরে তথ্য স্থানান্তরিত হলে EU স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ (SCCs) সহ।
| প্রদানকারী | উদ্দেশ্য | স্থানান্তরিত তথ্য | অবস্থান | সুরক্ষা ব্যবস্থা |
|---|---|---|---|---|
| Supabase | ডেটাবেস, প্রমাণীকরণ, ফাইল সংরক্ষণ | অ্যাকাউন্ট, প্রোফাইল, মিল লগ, ব্যবহার তথ্য | EU — ফ্রাঙ্কফুর্ট, জার্মানি | Art. 28 GDPR ডেটা প্রসেসিং চুক্তি; তথ্য EU-এর মধ্যে থাকে |
| OpenAI Ireland Ltd | AI মিল প্ল্যান, অতিথি আয়োজনের মেনু, ছবি বিশ্লেষণ (ফ্রিজ স্ক্যান, ছবি থেকে রেসিপি, ফটো ফুড লগ), ভয়েস ট্রান্সক্রিপশন, রেসিপি সার্চ, রান্নার সহকারী, সাপ্তাহিক রিপোর্ট, পুষ্টি সহকারী চ্যাট | ছবি, অডিও, চ্যাট বার্তা, আপনি যা সার্চ করেন, রান্নার প্রশ্ন, মিল লগ (সাপ্তাহিক রিপোর্ট), খাদ্যাভ্যাস পছন্দ, অতিথিদের অ্যালার্জি ও ডায়েট (নাম ছাড়া) | আয়ারল্যান্ড; USA-তে OpenAI-এর সহযোগী প্রতিষ্ঠান ও উপ-প্রক্রিয়াকারীদের কাছে পরবর্তী স্থানান্তর | OpenAI Data Processing Addendum; পরবর্তী স্থানান্তরের জন্য SCCs; OpenAI তার API-এর মাধ্যমে পাঠানো তথ্য অপব্যবহার শনাক্ত করতে সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। |
| RevenueCat | সাবস্ক্রিপশন ব্যবস্থাপনা ও অধিকার যাচাই | অ্যাপ-নির্দিষ্ট ইউজার আইডি, সাবস্ক্রিপশন অবস্থা | USA | SCCs; RevenueCat ডেটা প্রসেসিং চুক্তি |
| Apple App Store | ইন-অ্যাপ ক্রয় ও বিলিং (iOS) | ক্রয় রসিদ — Apple দ্বারা প্রক্রিয়াকৃত | USA | Apple Platform Terms; নিজস্ব বিলিং তথ্যের জন্য Apple নিজেই উপাত্ত-জিম্মাদার (ডেটা কন্ট্রোলার) |
| Google Play | ইন-অ্যাপ ক্রয় ও বিলিং (Android) | ক্রয় রসিদ — Google দ্বারা প্রক্রিয়াকৃত | USA | Google Play Developer Distribution Agreement |
| Resend | লেনদেন ও প্রমাণীকরণ ই-মেইল পাঠানো (noreply@beroshapp.com থেকে), মার্কিন নবায়ন রিমাইন্ডার সহ | ই-মেইল ঠিকানা ও বার্তার বিষয়বস্তু (যেমন সাইন-ইন, যাচাইকরণ, নবায়ন রিমাইন্ডার) | USA | SCCs; ডেটা প্রসেসিং চুক্তি |
| Sentry | ক্র্যাশ ও ত্রুটি রিপোর্টিং | ক্র্যাশ রিপোর্ট: ডিভাইস মডেল, অপারেটিং সিস্টেম ও অ্যাপের সংস্করণ, ত্রুটির লগ (অ্যাকাউন্ট আইডি নেই; IP ঠিকানা সংরক্ষিত হয় না) | EU — ফ্রাঙ্কফুর্ট, জার্মানি | Art. 28 GDPR ডেটা প্রসেসিং চুক্তি; SCCs; EU–US DPF (মার্কিন মূল কোম্পানি) |
| Cloudflare | সাইন-আপ ও সাইন-ইনের সময় বট সুরক্ষা (Turnstile) | ব্রাউজার/ডিভাইসের প্রযুক্তিগত সংকেত, IP ঠিকানা | USA | SCCs |
| Expo (650 Industries) | অ্যাপ আপডেট | র্যান্ডম ইনস্টলেশন আইডি, অ্যাপের সংস্করণ, IP ঠিকানা | USA | SCCs (Expo-এর পরিষেবার শর্তাবলী) |
| Web3Forms | ওয়েবসাইটের যোগাযোগ ফর্ম ও লঞ্চ ওয়েটলিস্টের জমা দেওয়া তথ্য আমাদের কাছে পৌঁছে দেওয়া | ই-মেইল ঠিকানা (যোগাযোগ ফর্মে আপনার নাম ও বার্তাও) | ভারত | SCCs; শুধুমাত্র ওয়েবসাইট ফর্মের জন্য, মোবাইল অ্যাপে নয় |
অন্যান্য প্রাপক (স্বাধীন উপাত্ত-জিম্মাদার): Apple ও Google (অ্যাপ স্টোর, বিলিং, এবং Apple / Google দিয়ে সাইন ইন) এবং Open Food Facts (শুধু আপনার স্ক্যান করা বারকোড নম্বর পায়, কোনো ব্যক্তিগত তথ্য নয়)।
৬. তথ্য সংরক্ষণকাল
আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অথবা সেবা প্রদানের জন্য প্রয়োজনীয় সময় পর্যন্তই আমরা আপনার ব্যক্তিগত তথ্য সংরক্ষণ করি। নির্দিষ্ট সংরক্ষণকাল:
- অ্যাকাউন্ট ও প্রোফাইল তথ্য: আপনি অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয়
- মিল লগ ও পুষ্টি তথ্য: আপনি অ্যাকাউন্ট মুছে দেওয়া বা অ্যাপে পৃথক এন্ট্রি নিজে মুছে দেওয়া পর্যন্ত রাখা হয়
- AI-স্ক্যান ছবি (ফ্রিজ স্ক্যান, মিল ফটো-লগ, ছবি থেকে রেসিপি) ও ভয়েস রেকর্ডিং: AI প্রক্রিয়াকরণের ঠিক পরেই মুছে ফেলা হয় — সর্বোচ্চ ৩০ মিনিটের মধ্যে
- OpenAI-তে পাঠানো তথ্য: OpenAI অপব্যবহার শনাক্ত করতে এটি সর্বোচ্চ ৩০ দিন পর্যন্ত রাখতে পারে, তারপর মুছে ফেলে; এই তথ্য AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না
- AI পুষ্টি সহকারীর সঙ্গে কথোপকথন: শুধু আপনার ডিভাইসে, প্রতিটি অ্যাকাউন্টের জন্য আলাদাভাবে সংরক্ষিত; আপনি চ্যাট মুছে দিলে বা অ্যাকাউন্ট মুছে ফেললে মুছে যায়
- মিল প্ল্যান ও সাপ্তাহিক রিপোর্ট: আপনি অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয়
- অতিথি আয়োজন (সংরক্ষিত মেনু): আপনি আয়োজনটি বা অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয়
- রেসিপি রিভিউ ছবি: আপনি রিভিউ বা অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয়
- সম্মতি রেকর্ড: আপনার অ্যাকাউন্ট থাকা পর্যন্ত একটি কমপ্লায়েন্স রেকর্ড হিসেবে রাখা হয়
- ক্র্যাশ ও ত্রুটি রিপোর্ট: সর্বোচ্চ ৯০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
- অ্যাপ ত্রুটি লগ: ৯০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
- IP ঠিকানা: ২ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; আপনি আপনার তথ্যের একটি কপি চাইলে (ডেটা পোর্টেবিলিটির অধিকার, Art. 20) সেই অনুরোধের সাথে সংরক্ষিত IP ঠিকানা ৩০ দিন পরে মুছে ফেলা হয়
- ওয়েবসাইট ওয়েটলিস্ট: লঞ্চের পরে মুছে ফেলা হয়; আগে মুছতে চাইলে info@beroshapp.com-এ লিখুন
- সাবস্ক্রিপশন রেকর্ড: বেনামী বা ছদ্মনামী আকারে জার্মান বাণিজ্যিক ও কর আইন অনুযায়ী প্রয়োজনীয় সময়ের জন্য রাখা হয় (§ 147 AO, § 257 HGB — সর্বোচ্চ ১০ বছর)
- সাবস্ক্রিপশনের বিবরণ (দেশ, স্টোর, মূল্য, নবায়নের অবস্থা, শেষ নবায়ন রিমাইন্ডারের তারিখ): আপনি অ্যাকাউন্ট মুছে না দেওয়া পর্যন্ত রাখা হয়
- RevenueCat: আপনি অ্যাকাউন্ট মুছে ফেললে আপনার গ্রাহক রেকর্ড মুছে ফেলা হয়
- Resend: ই-মেইলের বিষয়বস্তু ও ডেলিভারি লগ ৩০ দিন রাখা হয়
৭. কীভাবে আপনার অ্যাকাউন্ট মুছবেন
আপনি সরাসরি অ্যাপের মধ্যে আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট সব ব্যক্তিগত তথ্য মুছে ফেলতে পারেন:
- অ্যাপ খুলুন → প্রোফাইল → অ্যাকাউন্ট মুছুন
- মুছে ফেলার নিশ্চিতকরণ প্রম্পট নিশ্চিত করুন
- আপনার অ্যাকাউন্ট, প্রোফাইল, মিল তথ্য, এবং যেকোনো রেসিপি রিভিউ ও রিভিউ ছবি ৩০ দিনের মধ্যে স্থায়ীভাবে ও অপরিবর্তনীয়ভাবে মুছে ফেলা হবে
আপনার সক্রিয় সাবস্ক্রিপশন থাকলে, অ্যাকাউন্ট মুছে ফেলার আগে App Store বা Google Play থেকে তা বাতিল করুন। অ্যাকাউন্ট মুছে ফেললে সক্রিয় সাবস্ক্রিপশন স্বয়ংক্রিয়ভাবে বাতিল হয় না, এবং আপনি পৃথকভাবে বাতিল না করা পর্যন্ত চার্জ অব্যাহত থাকতে পারে।
অ্যাকাউন্ট মুছে ফেললে RevenueCat-এ আপনার গ্রাহক রেকর্ডও মুছে যায়। কোনো স্টোর সাবস্ক্রিপশন নবায়ন হতে থাকলে, স্টোরের নবায়ন RevenueCat-এ একটি নতুন, বেনামী রেকর্ড তৈরি করতে পারে — আগে বাতিল করার এটি আরেকটি কারণ।
আপনি ই-মেইলের মাধ্যমেও অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন: info@beroshapp.com
৮. শিশুদের গোপনীয়তা
Berosh শিশুদের জন্য পরিচালিত নয়। জার্মান আইন (GDPR Art. 8-এর সাথে পঠিত BDSG) এবং টেলিযোগাযোগ ও ডিজিটাল পরিষেবা তথ্য সুরক্ষা আইন (TDDDG) অনুযায়ী, জার্মানিতে ডিজিটাল সম্মতির বয়স ১৬ বছর। যাচাইযোগ্য পিতামাতা বা অভিভাবকের সম্মতি ছাড়া ১৬ বছরের কম বয়সী শিশুরা Berosh ব্যবহার করতে পারবে না। আমরা জেনেশুনে ১৬ বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আপনি যদি মনে করেন কোনো ১৬ বছরের কম বয়সী শিশু পিতামাতার সম্মতি ছাড়া আমাদের ব্যক্তিগত তথ্য প্রদান করেছে, অনুগ্রহ করে info@beroshapp.com-এ যোগাযোগ করুন এবং আমরা দ্রুত তা মুছে ফেলব।
৯. নিরাপত্তা
ট্রানজিটে থাকা সব তথ্য TLS 1.2 বা তার বেশি ব্যবহার করে এনক্রিপ্ট করা হয়। Supabase-এ সংরক্ষিত তথ্য স্টোরেজ স্তরে এনক্রিপ্ট করা থাকে। আমরা Row Level Security (RLS) নীতি প্রয়োগ করি যাতে ব্যবহারকারীরা শুধুমাত্র তাদের নিজস্ব তথ্যে প্রবেশাধিকার পান। আমরা নিয়মিতভাবে আমাদের নিরাপত্তা ব্যবস্থা পর্যালোচনা ও হালনাগাদ করি। আপনার অধিকার ও স্বাধীনতার জন্য ঝুঁকি সৃষ্টি করতে পারে এমন কোনো ব্যক্তিগত তথ্য লঙ্ঘনের ক্ষেত্রে, আমরা ৭২ ঘন্টার মধ্যে BayLDA-কে জানাব এবং প্রয়োজনে অহেতুক বিলম্ব ছাড়াই আক্রান্ত ব্যবহারকারীদের জানাব (GDPR Art. 33–34)।
১০. আন্তর্জাতিক তথ্য স্থানান্তর
আপনার তথ্য প্রধানত Supabase-এর মাধ্যমে EU-তে (ফ্রাঙ্কফুর্ট, জার্মানি) সংরক্ষিত হয়। যেখানে তথ্য USA-এর প্রদানকারীদের কাছে (OpenAI Ireland-এর মাধ্যমে OpenAI-এর মার্কিন সহযোগী প্রতিষ্ঠান, RevenueCat, Resend, Cloudflare, Expo) স্থানান্তরিত হয়, সেখানে স্থানান্তর GDPR Art. 46(2)(c) অনুযায়ী EU স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের (SCCs) উপর ভিত্তি করে হয়; যেখানে কোনো প্রদানকারী EU–US Data Privacy Framework-এর অধীনে সার্টিফাইড, সেখানে সেই পর্যাপ্ততার সিদ্ধান্তও প্রযোজ্য। আপনি সুরক্ষা ব্যবস্থার একটি কপি info@beroshapp.com-এ চাইতে পারেন।
১১. GDPR-এর অধীনে আপনার অধিকার
আপনি যদি ইউরোপীয় অর্থনৈতিক অঞ্চলে অবস্থিত হন, তাহলে আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনার নিম্নলিখিত অধিকার রয়েছে:
- প্রবেশাধিকারের অধিকার (Art. 15): আমরা আপনার সম্পর্কে যে ব্যক্তিগত তথ্য রাখি তার একটি অনুলিপি অনুরোধ করুন
- সংশোধনের অধিকার (Art. 16): ভুল বা অসম্পূর্ণ তথ্য সংশোধন করুন
- মুছে ফেলার অধিকার (Art. 17): আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করুন
- সীমাবদ্ধতার অধিকার (Art. 18): নির্দিষ্ট পরিস্থিতিতে আপনার তথ্যের প্রক্রিয়াকরণ সীমিত করতে আমাদের বলুন
- ডেটা পোর্টেবিলিটির অধিকার (Art. 20): আপনার রেসিপি রিভিউ সহ আপনার তথ্য একটি কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য ফরম্যাটে গ্রহণ করুন
- আপত্তি জানানোর অধিকার (Art. 21): বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানান
- সম্মতি প্রত্যাহারের অধিকার (Art. 7(3)): প্রক্রিয়াকরণ সম্মতির উপর ভিত্তি করে হলে, পূর্ববর্তী প্রক্রিয়াকরণের বৈধতা প্রভাবিত না করে যেকোনো সময় তা প্রত্যাহার করুন
এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে, আমাদের সাথে যোগাযোগ করুন info@beroshapp.com-এ। আমরা এক মাসের মধ্যে উত্তর দিই; প্রয়োজনে এই সময় আরও দুই মাস বাড়ানো যেতে পারে (Art. 12(3) GDPR) — আমরা আপনাকে কারণ জানাব।
স্বয়ংক্রিয় সিদ্ধান্ত
আমরা প্রোফাইলিং সহ শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে এমন কোনো সিদ্ধান্ত নিই না, যার আপনার উপর আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব রয়েছে (Art. 22 GDPR)। AI-এর পরামর্শগুলো প্রস্তাব মাত্র, যা আপনি ব্যবহার করতে বা উপেক্ষা করতে পারেন।
আপনার আপত্তি জানানোর অধিকার (Art. 21 GDPR)। যেখানে আমরা বৈধ স্বার্থের (Art. 6(1)(f)) ভিত্তিতে আপনার তথ্য প্রক্রিয়া করি — ক্র্যাশ ও ত্রুটি রিপোর্ট, অ্যাপ ত্রুটি লগ, IP-ভিত্তিক অপব্যবহার প্রতিরোধ এবং বট সুরক্ষা — সেখানে আপনার বিশেষ পরিস্থিতি সংক্রান্ত কারণে আপনি যেকোনো সময় আপত্তি জানাতে পারেন। info@beroshapp.com-এ লিখুন। তখন আমরা প্রক্রিয়াকরণ বন্ধ করব, যদি না আমরা বাধ্যতামূলক বৈধ কারণ দেখাতে পারি অথবা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা রক্ষার জন্য তথ্যের প্রয়োজন হয়।
১২. তত্ত্বাবধানকারী কর্তৃপক্ষ
আপনার একটি ডেটা সুরক্ষা তত্ত্বাবধানকারী কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার রয়েছে (GDPR Art. 77)। বাভারিয়াতে আমাদের নিবন্ধিত ঠিকানার জন্য দায়িত্বপ্রাপ্ত কর্তৃপক্ষ হলো:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, জার্মানি
www.lda.bayern.de
১৩. এই নীতির পরিবর্তন
ফিচার, প্রদানকারী বা আইন পরিবর্তিত হলে আমরা এই গোপনীয়তা নীতি হালনাগাদ করি এবং এই পাতার শীর্ষে "কার্যকর" তারিখ হালনাগাদ করি। আমরা উল্লেখযোগ্য পরিবর্তন করলে — যেমন নতুন উদ্দেশ্য, নতুন প্রাপক বা EU-এর বাইরে নতুন স্থানান্তর — সেগুলো কার্যকর হওয়ার আগে অ্যাপে বা ই-মেইলে আপনাকে জানাব এবং আপনার জন্য কী পরিবর্তন হচ্ছে তা ব্যাখ্যা করব। কোনো পরিবর্তনের জন্য আপনার সম্মতি প্রয়োজন হলে, আমরা তা আলাদাভাবে চাইব; অ্যাপের ব্যবহার চালিয়ে যাওয়াকে আমরা কখনো সম্মতি হিসেবে গণ্য করি না।
১৪. যোগাযোগ
Beroshapp
ই-মেইল: info@beroshapp.com
ফোন: +49 172 5740559
যোগাযোগ ফর্ম: beroshapp.com/jogajog