গোপনীয়তা নীতি

১. কে দায়িত্বে

• প্রতিষ্ঠান ঠিক করে তার শিক্ষার্থী, অভিভাবক ও কর্মীদের কোন তথ্য কেন রাখা হবে; সেই তথ্যের দায়িত্ব প্রতিষ্ঠানের (তথ্য নিয়ন্ত্রক)। শিক্ষা ক্লাউড প্রতিষ্ঠানের হয়ে, তার নির্দেশ অনুযায়ী তথ্য সংরক্ষণ ও প্রক্রিয়া করে (তথ্য প্রক্রিয়াকারী)।
• যিনি প্রতিষ্ঠান নিবন্ধন করেন, sikkha.site-এ যোগাযোগ করেন বা মার্কেটিং সাইট ব্যবহার করেন — তাদের তথ্যের দায়িত্ব শিক্ষা ক্লাউডের।
• কোনো শিক্ষার্থীর রেকর্ড নিয়ে প্রশ্ন থাকলে প্রথমে প্রতিষ্ঠানের সাথে যোগাযোগ করুন; উত্তর দিতে আমরা প্রতিষ্ঠানকে সাহায্য করি।

২. কোন তথ্য রাখা হয়

• শিক্ষার্থী: নাম (বাংলা/ইংরেজি), শিক্ষার্থী আইডি, শ্রেণি, শাখা, রোল, জন্মতারিখ, লিঙ্গ, রক্তের গ্রুপ, ধর্ম, ছবি ও স্বাক্ষর, জন্মনিবন্ধন ও বোর্ড রেজিস্ট্রেশন নম্বর, ঠিকানা, হাজিরা, নম্বর ও ফলাফল, হোমওয়ার্ক, ফি ও পেমেন্ট, প্রতিষ্ঠানের আপলোড করা কাগজপত্র এবং প্রতিষ্ঠানের লেখা নোট (অর্জন, শৃঙ্খলা, ছুটি)।
• অভিভাবক: নাম, সম্পর্ক, মোবাইল নম্বর, ইমেইল, প্রতিষ্ঠান রাখলে জাতীয় পরিচয়পত্র নম্বর, মেসেজ ও পেমেন্টের রেকর্ড।
• শিক্ষক ও কর্মী: নাম, যোগাযোগ, পদবি, যোগ্যতা, হাজিরা ও ছুটি, বেতন ও পেরোলের রেকর্ড, কাগজপত্র।
• ভর্তির আবেদনকারী: আবেদন ফরমে যা চাওয়া হয় — শিশুর তথ্য, অভিভাবকের যোগাযোগ, কাগজপত্র, ফরম ফির ট্রানজেকশন আইডি।
• ওয়েবসাইটের দর্শক: স্কুলের ওয়েবসাইটের প্রশ্ন-ফর্ম বা sikkha.site-এর যোগাযোগ-ফর্মে যা পাঠানো হয় (নাম, মোবাইল, বার্তা)।
• প্রযুক্তিগত: লগইনের রেকর্ড, অনুরোধ কোন ঠিকানা (আইপি) থেকে এসেছে, ডিভাইস ও ব্রাউজারের ধরন, ত্রুটির লগ। পাসওয়ার্ড অনুমান ঠেকাতে ভুল লগইন গোনা হয়; পাবলিক ফর্মে দর্শকের আইপি কেবল একমুখী হ্যাশ হিসেবে, সীমা গোনার জন্য রাখা হয়।
• আমরা বিজ্ঞাপনের জন্য তথ্য সংগ্রহ করি না এবং কারও তথ্য বিক্রি করি না।

৩. কেন ব্যবহার করা হয়

• প্রতিষ্ঠানকে সেবা দিতে: রেকর্ড, ফলাফল, ফি, নোটিশ, মেসেজ, রিপোর্ট ও সনদ।
• প্রতিষ্ঠান বা ব্যবহারকারী যে নোটিফিকেশন চালু করেন তা পাঠাতে — অ্যাপ/পুশ, প্রতিষ্ঠানের এসএমএস সেবা, প্রতিষ্ঠানের নিজের মেইলবক্স থেকে ইমেইল।
• সেবা নিরাপদ রাখতে: লগইন, অপব্যবহার ঠেকানো, ব্যাকআপ ও সমস্যা সমাধান।
• প্রতিষ্ঠানের সাবস্ক্রিপশনের বিল করতে এবং সহায়তা দিতে।
• শিশুদের তথ্য দিয়ে কোনো বিজ্ঞাপন বা প্রোফাইলিং করা হয় না।

৪. কে দেখতে পারে

• প্রতিষ্ঠানের ভেতরে: প্রতিষ্ঠান যাদের যে ভূমিকায় অনুমতি দেয় — যেমন অভিভাবক কেবল নিজের সন্তানের তথ্য, শিক্ষক তার নির্ধারিত শ্রেণি ও বিষয়ের তথ্য দেখেন।
• সবার জন্য: কেবল প্রতিষ্ঠান যা নিজের ওয়েবসাইটে প্রকাশ করতে বেছে নেয় — নোটিশ, শিক্ষকের নাম ও পদবি, গ্যালারি, ভর্তির ফলাফল, এবং প্রকাশিত পরীক্ষার ফল, যা দেখতে রোলের সাথে শিক্ষার্থী আইডি বা জন্মতারিখ লাগে।
• শিক্ষা ক্লাউডের কর্মী: কেবল সেবা চালাতে, নিরাপদ রাখতে বা প্রতিষ্ঠানের অনুরোধে সহায়তা দিতে যতটুকু দরকার। সহায়তার প্রবেশ সময়-সীমিত ও রেকর্ড করা থাকে।
• যারা সেবাটি চালাতে সাহায্য করে: হোস্টিং — Contabo GmbH (জার্মানিতে সার্ভার); Cloudflare (নেটওয়ার্ক ও নিরাপত্তা); প্রতিষ্ঠানের বেছে নেওয়া এসএমএস গেটওয়ে; প্রতিষ্ঠানের নিজের ইমেইল সেবা; প্রতিষ্ঠানের যুক্ত করা পেমেন্ট সেবা (বিকাশ, নগদ, এসএসএলকমার্জ) — ফির টাকা সরাসরি প্রতিষ্ঠানের মার্চেন্ট হিসাবে যায়। তারা কেবল তাদের কাজের জন্য দরকারি তথ্য পায়।
• কর্তৃপক্ষ: বাংলাদেশের আইন বা বৈধ আদেশে প্রয়োজন হলে। নিষেধ না থাকলে আমরা প্রতিষ্ঠানকে জানাই।

৫. তথ্য কোথায় থাকে

তথ্য জার্মানির (ইউরোপীয় ইউনিয়ন) সার্ভারে থাকে, অর্থাৎ বাংলাদেশের বাইরে, এবং Cloudflare-এর নেটওয়ার্কের মাধ্যমে পৌঁছায়। সার্ভার ও ব্যাকআপ এনক্রিপ্টেড সংযোগে ব্যবহৃত হয়।

৬. কতদিন রাখা হয়

• অ্যাকাউন্ট চালু থাকা পর্যন্ত রেকর্ড থাকে, যতদিন প্রতিষ্ঠান রাখে; প্রতিষ্ঠান রেকর্ড সংশোধন বা মুছতে পারে।
• প্রতিষ্ঠান সেবা ছেড়ে দিলে: আগে রিপোর্ট পাতা থেকে নিজের তথ্য (CSV) নামিয়ে নিতে পারে। অ্যাকাউন্ট বন্ধের পর ৯০ দিনের মধ্যে তার তথ্য ও ফাইল চালু সিস্টেম থেকে মুছে ফেলা হয়, আর ব্যাকআপ থেকে মুছে যায় ব্যাকআপ ঘুরে আসার সাথে সাথে (দৈনিক ব্যাকআপ ১৪ দিন রাখা হয়)।
• পাবলিক ফর্মের সীমা গোনার রেকর্ড দুই দিন রাখা হয়; বিক্রয়-সংক্রান্ত যোগাযোগ সর্বোচ্চ দুই বছর।

৭. নিরাপত্তা

• সব সংযোগ HTTPS-এ; পাসওয়ার্ড হ্যাশ করে রাখা হয়, কেউ পড়তে পারে না।
• প্রতিটি প্রতিষ্ঠানের তথ্য আলাদা; ভূমিকা অনুযায়ী প্রবেশাধিকার; ব্যক্তিগত কাগজপত্র পাবলিক নয় এমন স্টোরেজে, কেবল সঠিক ব্যক্তির জন্য খোলে।
• লগইনে সীমা, গুরুত্বপূর্ণ কাজের অডিট লগ, দৈনিক এনক্রিপ্টেড ব্যাকআপ ও নিয়মিত হালনাগাদ।
• কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়। ব্যক্তিগত তথ্যে প্রভাব ফেলে এমন কোনো ঘটনা ঘটলে আমরা দেরি না করে সংশ্লিষ্ট প্রতিষ্ঠানকে জানাব, যাতে তারা পরিবারগুলোকে জানাতে পারে।

৮. শিশুদের তথ্য

শিশুরা নিজে অ্যাকাউন্ট খোলে না; প্রতিষ্ঠান তাদের অ্যাকাউন্ট তৈরি করে। শিক্ষার্থীর অ্যাকাউন্টে কেবল তার নিজের তথ্য থাকে। অভিভাবক সন্তানের তথ্য দেখতে বা সংশোধন করতে প্রতিষ্ঠানকে বলতে পারেন। ওয়েবসাইটে শিক্ষার্থীর ছবি বা ফলাফল প্রকাশের আগে অভিভাবকের সম্মতি নেওয়া প্রতিষ্ঠানের দায়িত্ব।

৯. আপনার অধিকার ও পছন্দ

• শিক্ষার্থী, অভিভাবক ও কর্মী: নিজের তথ্য দেখতে, সংশোধন বা মুছতে প্রতিষ্ঠানকে বলুন; প্রতিষ্ঠান তা করতে পারে।
• প্রতিষ্ঠান: যেকোনো সময় তথ্য নামাতে, সংশোধন করতে, মুছতে বা অ্যাকাউন্ট বন্ধ করতে পারে।
• বাংলাদেশে ব্যক্তিগত তথ্য সুরক্ষা আইন এখনো খসড়া পর্যায়ে। আইন কার্যকর হলে আমরা তা মেনে চলব এবং এই নীতি হালনাগাদ করব।

১০. কুকি

• কেবল সেবা চালাতে দরকারি কুকি: লগইন ধরে রাখা (shikkha_session), ভাষা (shikkha_lang), অভিভাবক কোন সন্তানের তথ্য দেখছেন (shikkha_child), আর ভুলের পর ভর্তি ফরম আবার দেখাতে ১৫ মিনিটের একটি কুকি।
• থিম ও অসমাপ্ত খসড়া আপনার ব্রাউজারেই থাকে। সাইট সুরক্ষায় Cloudflare নিজস্ব নিরাপত্তা কুকি রাখতে পারে। বিজ্ঞাপন বা ট্র্যাকিং কুকি নেই।

১১. পরিবর্তন

ওপরে সংস্করণ ও তারিখ লেখা থাকে। বড় কোনো পরিবর্তন কার্যকর হওয়ার আগে আমরা অ্যাপে প্রতিষ্ঠানগুলোকে জানাব।

যোগাযোগ

এই নথি বা আপনার তথ্য নিয়ে প্রশ্ন থাকলে লিখুন:

• ফোন: 01860988859
• WhatsApp: 01860988859
• যোগাযোগ ফর্ম