গোপনীয়তা নীতি
খসড়া। এই লেখাটি একটি কার্যকরী খসড়া এবং কোনো আইনজীবী এটি পর্যালোচনা করেননি। বন্ধনীর ভিতরের স্থানধারকগুলি প্রকাশের আগে পূরণ করতে হবে।
এই নীতিতে বলা হয়েছে, আপনি যখন openIVR-এর দূরবর্তী-প্রবেশ রিলে openIVR Cloud ব্যবহার করেন তখন SwissLabs («আমরা») কী প্রক্রিয়া করে এবং কেন। এটি ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা বিধি (GDPR) এবং সুইস ফেডারেল তথ্য সুরক্ষা আইন (nFADP / nLPD) মেনে চলার জন্য লেখা।
নিয়ন্ত্রক
SwissLabs, লোজান, সুইজারল্যান্ড। তথ্য সুরক্ষা যোগাযোগ: contact@openivr.cloud।
সংক্ষিপ্ত রূপ
- আমরা আপনার অ্যাকাউন্টের ইমেল, আপনি যেসব সাইট জোড়া লাগান তাদের শনাক্তকারী এবং সংযোগের মেটাডেটা রাখি।
- ন্যায্য ব্যবহার ও বিলের জন্য আমরা গুনি TURN রিলে প্রতি সাইটে কত বাইট বহন করে। আমরা তার ভিতরে তাকাই না।
- আমরা কখনও ভিডিও, স্ন্যাপশট বা অডিও সংরক্ষণ করি না। মিডিয়া প্যাকেট প্রান্ত থেকে প্রান্ত এনক্রিপ্ট অবস্থায় পার হয় এবং সঙ্গে সঙ্গে ভুলে যাওয়া হয়।
- পেমেন্ট Stripe সামলায়; আমরা আপনার কার্ডের পুরো নম্বর কখনও দেখি না।
আমরা কী প্রক্রিয়া করি এবং কেন
| তথ্য | উদ্দেশ্য | আইনি ভিত্তি | সংরক্ষণ |
|---|---|---|---|
| অ্যাকাউন্টের ইমেল ও পাসওয়ার্ড হ্যাশ | আপনার অ্যাকাউন্ট তৈরি ও সুরক্ষিত করা, পরিষেবা-বিজ্ঞপ্তি পাঠানো | চুক্তি (অনু. 6(1)(b) GDPR) | অ্যাকাউন্টের আয়ুষ্কাল, তারপর ৩০ দিন |
| সাইট শনাক্তকারী, সাইটের নাম, জোড়ার অবস্থা | আপনার অনুরোধ আপনার NVR-এ পাঠানো, আর কোথাও নয় | চুক্তি | যতক্ষণ না আপনি সাইটের জোড়া খোলেন বা সেটি মুছে দেন |
| সংযোগের মেটাডেটা: সময়-চিহ্ন, IP ঠিকানা, ইউজার এজেন্ট, অনুরোধ করা পথ, HTTP অবস্থা | রিলে চালানো, হার সীমিত করা, অপব্যবহার রোধ, Pro ও Enterprise প্ল্যানে দেওয়া অডিট লগ | চুক্তি; নিরাপত্তায় বৈধ স্বার্থ (অনু. 6(1)(f)) | ৯০ দিন |
| প্রতি সাইটে TURN বাইট গণনা | ন্যায্য ব্যবহার ও বিল | চুক্তি | ১৩ মাস, সমষ্টিগত মাসিক মোট হিসেবে |
| বিলের অবস্থা ও Stripe গ্রাহক শনাক্তকারী | সাবস্ক্রিপশন সক্রিয় কি না তা জানা | চুক্তি; চালানের জন্য আইনি বাধ্যবাধকতা | আইনি হিসাবরক্ষণের মেয়াদ |
| পুশ-বিজ্ঞপ্তির টোকেন (যখন আপনি বিজ্ঞপ্তি চালু করেন) | আপনি যে সতর্কতা চেয়েছেন তা পৌঁছে দেওয়া | সম্মতি, যেকোনো সময় প্রত্যাহারযোগ্য | যতক্ষণ না আপনি বিজ্ঞপ্তি বন্ধ করেন |
ভিডিও: পারাপার, কখনও সংরক্ষণ নয়
আপনি যখন openIVR Cloud-এর মাধ্যমে কোনো ক্যামেরা দেখেন, মিডিয়া আপনার NVR ও আপনার ব্রাউজারের মধ্যে WebRTC দিয়ে নির্ধারিত হয় এবং প্রান্ত থেকে প্রান্ত এনক্রিপ্ট হয় (DTLS-SRTP)। যখনই দুইয়ের মধ্যে সরাসরি পথ সম্ভব, ভিডিও আমাদের সার্ভার একেবারেই স্পর্শ করে না। যখন সম্ভব নয়, সাধারণত CGNAT-এর পিছনে, এনক্রিপ্ট করা প্যাকেট পার হয় আমাদের TURN রিলের ভিতর দিয়ে। রিলে সেগুলি স্মৃতিতে এগিয়ে দেয়, ডিক্রিপ্ট করে না, পরীক্ষা করে না এবং ডিস্কে লেখে না। ইন্টারফেস বহনকারী HTTP টানেলের ক্ষেত্রেও একই: অনুরোধ স্মৃতিতে এগিয়ে দেওয়া হয়। রেকর্ডিং ডাউনলোড ও ব্যাকআপ রপ্তানি রিলে প্রত্যাখ্যান করে।
আপনার ক্যামেরায় ধরা ছবিতে মানুষ থাকতে পারে বলে আপনি যে ভিডিও এগিয়ে দেন তা GDPR ও nFADP অনুযায়ী ব্যক্তিগত তথ্য। সেই তথ্যের জন্য আপনি নিয়ন্ত্রক এবং আমরা এমন একজন প্রক্রিয়াকারী হিসেবে কাজ করি যে কেবল পারাপারের সময় তা সামলায়। আপনার ক্যামেরার বৈধতার দায়িত্ব আপনার (সাইনবোর্ড, দৃষ্টিসীমা, প্রয়োজন হলে সম্মতি)।
প্রক্রিয়াকারী
- Stripe সাবস্ক্রিপশন পরিশোধের জন্য। আপনার কার্ডের বিবরণ সরাসরি Stripe-এ যায়; আমরা একটি গ্রাহক শনাক্তকারী ও সাবস্ক্রিপশনের অবস্থা পাই। Stripe-এর গোপনীয়তা নীতি দেখুন।
- OVH ইউরোপীয় ইউনিয়নে রিলে ও TURN সার্ভার হোস্ট করে।
- কোনো ইমেল সরবরাহকারী নেই: openIVR Cloud নিজে কোনো ইমেল পাঠায় না। Stripe নিজের নামে পরিশোধের রসিদ সেই ঠিকানায় পাঠায় যা আপনি তাকে দিয়েছেন।
আমরা তথ্য বিক্রি করি না এবং বিজ্ঞাপনের ট্র্যাকার ব্যবহার করি না। এই ওয়েবসাইট কোনো কুকি রাখে না; এটি আপনার ব্রাউজারের স্থানীয় সংরক্ষণ কেবল আপনার ভাষা ও মূল্যের মেয়াদ মনে রাখার জন্য ব্যবহার করে।
তথ্য কোথায় সংরক্ষিত হয়
অ্যাকাউন্ট, সাইট ও বিলের তথ্য ইউরোপীয় ইউনিয়নে সংরক্ষিত হয়। সুইজারল্যান্ড ও EEA-এর বাইরে স্থানান্তর, যদি থাকে (যেমন Stripe-এ), ইউরোপীয় কমিশনের আদর্শ চুক্তিগত ধারা বা পর্যাপ্ততার সিদ্ধান্তের উপর নির্ভর করে।
আপনার অধিকার
আপনি আপনার তথ্যে প্রবেশ, সংশোধন, মুছে ফেলা, সীমিতকরণ ও বহনযোগ্যতা চাইতে পারেন এবং বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে আপত্তি জানাতে পারেন। আপনি যেকোনো সময় বিজ্ঞপ্তির সম্মতি প্রত্যাহার করতে পারেন। contact@openivr.cloud-এ লিখুন; আমরা ৩০ দিনের মধ্যে উত্তর দিই। আপনি আপনার তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন: সুইজারল্যান্ডে ফেডারেল ডেটা সুরক্ষা ও তথ্য কমিশনার (FDPIC), ইউরোপীয় ইউনিয়নে আপনার বসবাসের দেশের কর্তৃপক্ষ।
অ্যাকাউন্ট মুছে দিলে আপনার ইমেল, সাইট ও জোড়ার অবস্থা সরে যায়। চালান আইনি মেয়াদ পর্যন্ত রাখা হয়।
নিরাপত্তা
রিলের দিকের ট্রাফিক কেবল TLS-এ চলে। TURN পরিচয়পত্র ক্ষণস্থায়ী এবং একটিমাত্র সাইটে সীমাবদ্ধ। কোনো অনুরোধ আপনার NVR-এ পৌঁছানোর আগে রিলে নিজের সেশন ও একটি সক্রিয় সাবস্ক্রিপশন চায়, এবং আপনার NVR-এর নিজস্ব প্রমাণীকরণ তার পরে প্রযোজ্য হয়। সংবেদনশীল কাজ একটি কারচুপি-প্রকাশক অডিট শৃঙ্খলে লিপিবদ্ধ হয়, যেখানে অনুরোধের মূল অংশ কখনও থাকে না।
পরিবর্তন
এই নীতির গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার অন্তত ১৪ দিন আগে আমরা ইমেলে এবং এই পাতায় ঘোষণা করব।