GDPR সম্মতি
সর্বশেষ আপডেট ১৮ এপ্রিল, ২০২৬
এই বিবৃতিটি ব্যাখ্যা করে যে Njangy কীভাবে ইউরোপীয় অর্থনৈতিক এলাকায় (EEA) ব্যক্তিদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সময় সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) মেনে চলে। Njangy একটি কমিউনিটি ফাইন্যান্স প্ল্যাটফর্ম পরিচালনা করে এবং GDPR ও আর্থিক পরিষেবা প্রবিধান উভয়ের অধীন আর্থিক ও পরিচয় তথ্য প্রক্রিয়া করে।
প্রক্রিয়াকরণের আইনি ভিত্তি
- চুক্তি , অ্যাকাউন্ট ডেটা, আর্থিক লেনদেন, হাউস সদস্যপদ এবং সঞ্চয় প্রক্রিয়া করা আপনার নিবন্ধিত পরিষেবা প্রদানের জন্য প্রয়োজনীয়।
- আইনি বাধ্যবাধকতা , KYC/AML প্রবিধানের জন্য পরিচয় যাচাই (Veriff-এর মাধ্যমে), লেনদেন রেকর্ডিং এবং কমপক্ষে ৭ বছরের জন্য আর্থিক রেকর্ড সংরক্ষণ প্রয়োজন।
- বৈধ স্বার্থ , ত্রুটি পর্যবেক্ষণ (Sentry), জালিয়াতি প্রতিরোধ এবং প্ল্যাটফর্ম সুরক্ষা।
- সম্মতি , পুশ বিজ্ঞপ্তি এবং প্রচারমূলক ইমেলগুলি শুধুমাত্র আপনার অপ্ট-ইন সম্মতিতেই পাঠানো হয়।
আমরা যে ডেটা প্রক্রিয়া করি
- পরিচয় ডেটা , নাম, ইমেল, অবতার, যাচাইকরণ অবস্থা, অ্যাকাউন্ট ভূমিকা
- KYC ডেটা , প্রথম/শেষ নাম, জন্ম তারিখ, পরিচয় নথি, বায়োমেট্রিক ডেটা (Veriff দ্বারা প্রক্রিয়াকৃত, স্থানীয়ভাবে সংরক্ষিত নয়)
- অবস্থান ডেটা , দেশ, শহর, পোস্টাল কোড, স্থানাঙ্ক (নিয়ন্ত্রক সম্মতি)
- আর্থিক ডেটা , ওয়ালেট ব্যালেন্স, লেনদেনের ইতিহাস, হাউস সদস্যপদ, সঞ্চয় ব্যালেন্স, কমিশন রেকর্ড। পেমেন্ট কার্ড ডেটা Stripe/PayPal দ্বারা পরিচালিত হয় (স্থানীয়ভাবে সংরক্ষিত নয়)।
- প্রযুক্তিগত ডেটা , IP ঠিকানা, ব্রাউজার টাইপ, ডিভাইস তথ্য, ত্রুটি লগ (Sentry), সেশন রিপ্লে
ডেটা প্রসেসর (সাব-প্রসেসর)
- Veriff OÜ , পরিচয় যাচাই (KYC), বায়োমেট্রিক প্রক্রিয়াকরণ। এস্তোনিয়ান কোম্পানি, GDPR-সম্মত। পরিচয় নথি এবং মুখের বায়োমেট্রিক্স প্রক্রিয়া করে।
- Supabase Inc. , ডেটাবেস হোস্টিং (PostgreSQL), ব্যবহারকারী প্রমাণীকরণ।
- Vercel Inc. , ওয়েবসাইট হোস্টিং এবং CDN।
- Stripe Inc. , কার্ড পেমেন্ট প্রক্রিয়াকরণ এবং পেআউট।
- PayPal Holdings Inc. , পেমেন্ট প্রক্রিয়াকরণ।
- Functional Software Inc. (Sentry) , ত্রুটি ট্র্যাকিং এবং কর্মক্ষমতা পর্যবেক্ষণ।
- Google LLC (Firebase) , পুশ বিজ্ঞপ্তি সরবরাহ।
- Resend Inc. , লেনদেনমূলক ইমেল সরবরাহ।
ডেটা সংরক্ষণ
- অ্যাকাউন্ট ডেটা , অ্যাকাউন্টের সময়কাল এবং অতিরিক্ত ৩০-দিনের সফট-ডিলিট সময়কাল।
- আর্থিক রেকর্ড , ৭ বছর (আর্থিক পরিষেবার জন্য নিয়ন্ত্রক প্রয়োজনীয়তা)।
- KYC রেকর্ড , যাচাইকরণ অবস্থা স্থানীয়ভাবে সংরক্ষিত হয়; নথিগুলি Veriff তার সংরক্ষণ নীতি অনুসারে সংরক্ষণ করে।
- অডিট ট্রেইল , অপরিবর্তনীয়, নিয়ন্ত্রক সম্মতির জন্য অনির্দিষ্টকালের জন্য সংরক্ষিত।
- ত্রুটি লগ , ৯০ দিন (Sentry)।
আপনার GDPR অধিকার
- প্রবেশাধিকার (Art. 15) , আমরা যে সমস্ত ব্যক্তিগত তথ্য ধারণ করি তার একটি কপি অনুরোধ করুন।
- সংশোধন (Art. 16) , অ্যাকাউন্ট সেটিংসের মাধ্যমে বা আমাদের সাথে যোগাযোগ করে ভুল তথ্য সংশোধন করুন।
- মুছে ফেলা (Art. 17) , মুছে ফেলার অনুরোধ করুন। নিয়ন্ত্রক সংরক্ষণ প্রয়োজনীয়তার কারণে আর্থিক রেকর্ড এবং অডিট ট্রেইল অব্যাহতিপ্রাপ্ত।
- সীমাবদ্ধতা (Art. 18) , বিরোধ নিষ্পত্তি হওয়ার সময় প্রক্রিয়াকরণ সীমিত করুন।
- বহনযোগ্যতা (Art. 20) , আপনার ডেটা JSON ফরম্যাটে গ্রহণ করুন।
- আপত্তি (Art. 21) , বৈধ স্বার্থ-ভিত্তিক প্রক্রিয়াকরণে আপত্তি জানান।
- সম্মতি প্রত্যাহার (Art. 7) , অ্যাকাউন্ট পছন্দসমূহের মাধ্যমে বিজ্ঞপ্তি/মার্কেটিং সম্মতি প্রত্যাহার করুন।
আপনার অধিকার প্রয়োগ করতে dpo@njangy.com-এ যোগাযোগ করুন। এক মাসের মধ্যে প্রতিক্রিয়া; জটিল অনুরোধে বিজ্ঞপ্তিসহ তিন মাস পর্যন্ত সময় লাগতে পারে।
বায়োমেট্রিক ডেটা (Veriff KYC)
পরিচয় যাচাইয়ের সময়, Veriff আপনার মুখকে আপনার পরিচয় নথির সাথে মেলানোর জন্য বায়োমেট্রিক ডেটা (মুখ শনাক্তকরণ) প্রক্রিয়া করে। এই প্রক্রিয়াকরণ KYC/AML সম্মতির জন্য প্রয়োজনীয় (আইনি বাধ্যবাধকতা)। বায়োমেট্রিক ডেটা Veriff দ্বারা প্রক্রিয়া ও সংরক্ষণ করা হয়, Njangy দ্বারা নয়। Veriff-এর প্রক্রিয়াকরণ GDPR Art. 9(2)(g), আর্থিক অপরাধ প্রতিরোধে উল্লেখযোগ্য জনস্বার্থের সাথে সঙ্গতিপূর্ণ।
আন্তর্জাতিক ডেটা স্থানান্তর
আপনার ডেটা EEA-এর বাইরে স্থানান্তরিত হতে পারে। আমরা স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ (SCCs) এর মাধ্যমে সুরক্ষা নিশ্চিত করি এবং শুধুমাত্র সমতুল্য ডেটা সুরক্ষা মান সম্পন্ন সাব-প্রসেসর ব্যবহার করি।
ডেটা লঙ্ঘন বিজ্ঞপ্তি
আমরা ৭২ ঘণ্টার মধ্যে তত্ত্বাবধায়ক কর্তৃপক্ষকে (Art. 33) এবং উচ্চ ঝুঁকি থাকলে অযথা বিলম্ব ছাড়াই ক্ষতিগ্রস্ত ব্যক্তিদের (Art. 34) অবহিত করব।
ডেটা সুরক্ষা কর্মকর্তা
DPO যোগাযোগ: dpo@njangy.com।
তত্ত্বাবধায়ক কর্তৃপক্ষ
আপনি আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন।
যোগাযোগ
সাধারণ: support@njangy.com | ডেটা সুরক্ষা: dpo@njangy.com