প্রাইভেসি পলিসি

Sells Pilot এমন একটি সফটওয়্যার, যা দিয়ে একটি দোকান Messenger, Instagram আর WhatsApp-এ তার কাস্টমারদের উত্তর দেয়, ক্যাটালগ রাখে আর অর্ডার নেয়। আমরা কী রাখি, কেন রাখি, আর কারা দেখতে পায় — এই পাতায় তা বলা আছে। এখানে দুই ধরনের মানুষের কথা আছে: যিনি অ্যাকাউন্ট খোলেন সেই মার্চেন্ট, আর Sells Pilot ব্যবহার করা কোনো দোকানকে যিনি মেসেজ করেন সেই কাস্টমার।

ডেটা কার

একটি দোকানের মেসেজ, অর্ডার আর কাস্টমার সেই দোকানেরই। ওই ডেটার বেলায় কী নেওয়া হবে আর কী কাজে লাগবে তা মার্চেন্টই ঠিক করেন, আমরা তাঁর নির্দেশেই তা রাখি ও প্রসেস করি — তাই কোনো কাস্টমার যদি জানতে চান দোকান কেন তাঁর ঠিকানা রেখেছে, প্রশ্নটি দোকানকেই করা, আর উত্তর দিতে আমরা দোকানকে সাহায্য করব। আর মার্চেন্টের নিজের অ্যাকাউন্ট — নাম, ইমেইল, প্ল্যান আর পেমেন্ট — নিয়ে সিদ্ধান্ত আমাদের, আর এই পলিসিই তার উত্তর।

মার্চেন্টের সম্পর্কে আমরা যা রাখি

অ্যাকাউন্টটি চালাতে আর বিল করতে যা দরকার:

• নাম, ইমেইল ঠিকানা আর পাসওয়ার্ড; কিংবা পাসওয়ার্ড না দিয়ে ফেসবুক দিয়ে সাইন ইন করলে ফেসবুক অ্যাকাউন্ট আইডি।
• যে ফেসবুক পেজ, Instagram অ্যাকাউন্ট বা WhatsApp নম্বর যুক্ত করা হয়েছে, আর তার জন্য মেটার দেওয়া অ্যাকসেস টোকেন। টোকেন এনক্রিপ্ট করে রাখা হয়, কখনো লগে লেখা হয় না আর কখনো কোনো ঠিকানার ভেতরে যায় না।
• টপ-আপ, প্ল্যান, ব্যালান্স আর পেমেন্ট গেটওয়ের ফেরত দেওয়া রেফারেন্স। কার্ড নম্বর, বিকাশের পিন বা ওটিপি আমরা দেখিও না, রাখিও না: পেমেন্ট হয় গেটওয়ের নিজের পাতাতেই।
• অ্যাকাউন্টটি কতটা পাঠিয়েছে আর তাতে কত খরচ হয়েছে — বিল এখান থেকেই হিসাব হয়।
• অ্যাকাউন্টটি কোথা থেকে এসেছে: যে লিংকে প্রথম আমাদের সাইটে এসেছিলেন তার ক্যাম্পেইন ট্যাগ আর যে ওয়েবসাইট থেকে এসেছিলেন সেটি — রেজিস্টার করা পর্যন্ত সাইন-ইন সেশনে থাকে, তারপর অ্যাকাউন্টের সঙ্গে রাখা হয়।

দোকানকে মেসেজ করা কাস্টমারের সম্পর্কে আমরা যা রাখি

একটি কথোপকথন আর একটি অর্ডারের যতটুকু দরকার, শুধু ততটুকু:

• দুই দিকের মেসেজগুলোই, দোকানে পাঠানো ছবি আর ভয়েস নোটসহ।
• ওই ব্যক্তির জন্য মেটা আমাদের যে পেজ- বা অ্যাকাউন্ট-ভিত্তিক আইডি দেয়, আর মেটা যেখানে দেয় সেখানে তাঁর পাবলিক প্রোফাইলের নাম ও ছবি — বেশির ভাগ মানুষের প্রাইভেসি সেটিংসে মেটা যা দেয় না।
• কী অর্ডার হয়েছে, আর তার জন্য দেওয়া নাম, ফোন নম্বর ও ডেলিভারি ঠিকানা।

আমরা কনটাক্ট লিস্ট কিনি না, কাস্টমার নিজে যে কথোপকথনটি শুরু করেছেন তার বাইরে কোথাও থেকে তাঁর ডেটা নিই না, আর এক দোকানের কাস্টমারকে কখনো অন্য দোকানে নেওয়া হয় না।

কেন রাখি

দোকানের যে কাজে লাগে শুধু সেই কারণেই, এর বাইরে নয়:

• উত্তর দিতে, আর কথোপকথনটি পরে যিনিই ধরুন তাঁর কাছে যেন সবটা বোধগম্য হয় — তিন দিন পরে থ্রেড পড়তে গেলে তার প্রথম অংশটাও লাগে।
• অর্ডার নিতে, দাম বসাতে, প্যাক করতে আর পাঠাতে, আর পরে "আমার অর্ডারটা কোথায়" জিজ্ঞেস করলে উত্তর দিতে।
• অ্যাকাউন্ট চালাতে ও বিল করতে, নিরাপদ রাখতে, আর কিছু গোলমাল হলে কী হয়েছিল তা বের করতে।
• যে দোকান নিজের Meta pixel যুক্ত করে, তার বিক্রি ও শপ ফ্রন্টের ভিজিটের খবর Meta-কে জানাতে, যাতে দোকান নিজের বিজ্ঞাপনের ফল মাপতে পারে—কুকি অংশে যেমন লেখা।
• একটি ব্যবসাকে বিক্রির যে হিসাব রাখতে হয়, তা রাখতে।

অ্যাসিস্ট্যান্ট, আর তার কাছে যা যায়

উত্তরের খসড়া লেখে একটি বড় ভাষা-মডেল, অর্থাৎ কাস্টমারের মেসেজ, সাম্প্রতিক কথোপকথন আর যেসব ক্যাটালগ লাইন দরকার — এগুলো উত্তর পেতে বাংলাদেশের বাইরের একটি এআই প্রোভাইডারের কাছে যায়। যা যায় তা হলো কথোপকথন আর ক্যাটালগ — কখনো পাসওয়ার্ড নয়, কখনো অ্যাকসেস টোকেন নয়, কখনো পেমেন্টের তথ্য নয়।

এই প্রোভাইডারদের সাথে আমাদের ব্যবসায়িক শর্ত এমন, যাতে আমাদের পাঠানো কিছু দিয়ে তারা মডেল ট্রেনিং করাতে পারে না। পাঠানোর আগে প্রতিটি খসড়া ডেটাবেসের সাথে মিলিয়ে দেখা হয়, আর যে মার্চেন্ট প্রতিটি মেসেজের উত্তর নিজে দিতে চান তিনি অ্যাসিস্ট্যান্ট বন্ধ রেখে বাকি সবকিছু চালু রাখতে পারেন।

আর কারা দেখতে পায়

যাদের দরকার নেই, তারা কেউ নয়। ডেটা কখনো বিক্রি হয় না, ভাড়া দেওয়া হয় না, আর Sells Pilot ব্যবহারকারী দুই দোকানের মধ্যে কখনো ভাগ হয় না। যাদের সাথে ভাগ করা হয়:

• আপনি যে দোকানকে মেসেজ করেছেন, আর সেই দোকান যাদের অ্যাকসেস দিয়েছে সেই কর্মীরা।
• মেটা — কারণ Messenger, Instagram আর WhatsApp মেটার, আর উত্তরটি তারাই পৌঁছে দেয়; আর যে দোকান নিজের Meta pixel যুক্ত করে, তার কনফার্ম হওয়া অর্ডার, কুকি অংশে যেমন লেখা—ক্রেতার ফোন, নাম, জেলা, দেশ ও তাঁর জন্য আমাদের একটি id হ্যাশ করে, আর শপ ফ্রন্টের ভিজিটর কী দেখছেন তা ঘটার সঙ্গে সঙ্গে।
• উপরে বলা এআই প্রোভাইডাররা, অ্যাসিস্ট্যান্ট যে মেসেজগুলোর উত্তর দেয় সেগুলোর জন্য।
• মার্চেন্ট যে পেমেন্ট গেটওয়ে দিয়ে টপ-আপ করেন — বিকাশ, নগদ বা SSLCommerz — সেই পেমেন্টটির জন্য।
• মার্চেন্ট যে কুরিয়ারে পার্সেল বুক করেন, যাকে ওই পার্সেলের নাম, ফোন নম্বর আর ঠিকানা জানানো হয়, এর বেশি কিছু নয়।
• যেসব কোম্পানি সফটওয়্যারটি হোস্ট করে ও পৌঁছে দেয়, এবং যাদের চুক্তি একই শর্তে বাঁধা।
• আমাদের নিজেদের কর্মীরা, যখন তাঁরা কোনো মার্চেন্টকে সহায়তা করছেন বা কোনো ত্রুটি ঠিক করছেন — আর ততটুকুই, যতটুকু ওই কাজে লাগে।
• আইনসম্মত দাবি নিয়ে আসা কোনো কর্তৃপক্ষ। নিষেধ না থাকলে আমরা মার্চেন্টকে জানাব যে এটি ঘটেছে।

কতদিন রাখি

অ্যাকাউন্ট চালু থাকা পর্যন্ত কথোপকথন, অর্ডার আর ক্যাটালগ রাখা হয়, কারণ দোকানের ব্যবসার হিসাব দোকানেরই রেকর্ড আর একটি ব্যবসাকে তা রাখতেই হয়। অ্যাকাউন্ট বন্ধ করলে তার ভেতরের সবকিছু ৯০ দিনের মধ্যে মুছে ফেলা হয় বা পরিচয়হীন করা হয় — শুধু কর ও হিসাবের জন্য আইন যা রাখতে বলে তা ছাড়া, যা আইনের বলা সময় পর্যন্ত রাখা হয় আর অন্য কোনো কাজে লাগানো হয় না। ব্যাকআপ তার নিজের নিয়মে পুরোনো হয় আর ৩০ দিনের মধ্যে মুছে যায়।

আপনি কী চাইতে পারেন

আপনার সম্পর্কে আমাদের কাছে যা আছে তার একটি কপি, ভুল কিছু থাকলে তার সংশোধন, কিংবা মুছে ফেলা। মার্চেন্ট নিজের অর্ডার আর ক্যাটালগ যেকোনো সময় ড্যাশবোর্ড থেকেই এক্সপোর্ট করতে পারেন, চাইতে হয় না। কোনো দোকানের কাস্টমারের প্রথমে দোকানকেই বলা উচিত, কারণ রেকর্ডটি তাদের — আমাদের লিখলে আমরা তা পৌঁছে দেব আর উত্তর যেন পাওয়া যায় সেটি দেখব। যেভাবেই হোক, এই পাতার নিচের ঠিকানায় লিখুন, ৩০ দিনের মধ্যে উত্তর পাবেন।

আপনার ডেটা মুছে ফেলা

আপনার ফেসবুক সেটিংস থেকে Sells Pilot সরিয়ে দিলে ফেসবুক আপনার সম্পর্কে আমাদের যা জানিয়েছিল তা আমরা মুছে ফেলি, আর আপনাকে একটি কনফার্মেশন কোড ও একটি পাতা দিই যেখানে কখন শেষ হয়েছে তা দেখা যায়। আমাদের লিখেও জানাতে পারেন। পুরো নিয়ম, আর কী মুছে যায় ও কী থেকে যায় তার সোজাসাপ্টা হিসাব ডেটা মুছে ফেলার পাতায় আছে: আপনার ডেটা কীভাবে মুছবেন.

কুকি

আপনাকে সাইন ইন করা অবস্থায় রাখতে একটি কুকি রাখি, জাল রিকোয়েস্ট ঠেকাতে একটি, আপনি ইংরেজি না বাংলা পড়ছেন তা মনে রাখতে একটি, আর দোকান থেকে কেনা কাস্টমারের জন্য কার্টে কী আছে তা মনে রাখতে একটি। দোকানের ওয়েবসাইট সেই কুকি দিয়েই তার ভিজিট গোনে: প্রতিদিন একটি সংখ্যা, আর কোন ধরনের লিংক থেকে প্রতিটি ভিজিট এল, ভিজিটর কে ছিলেন তার কিছুই নয়। যে ব্রাউজার কুকি নেয় না, তাকে আধা ঘণ্টা চেনা হয় তার কানেকশন আর ব্রাউজার থেকে বানানো একটি একমুখী কোড দিয়ে, যাতে প্রতিটি পাতায় তাকে আবার গোনা না হয়; কোডটি থেকে কানেকশন বা ব্রাউজার কোনোটাই ফিরে পাওয়া যায় না, কোডটি প্রতিদিন বদলায়, আর আর কোথাও রাখা হয় না। আমাদের নিজেদের মার্কেটিং ও লিগ্যাল পাতাগুলোতে Google Analytics আছে, যা কতজন এলেন আর কোন পাতায় এলেন তা গোনে, একটি Meta pixel আছে, যা ফেসবুককে জানায় একটি ভিজিট হয়েছে—যাতে আমরা আমাদের নিজেদের বিজ্ঞাপনের ফল মাপতে পারি এবং আপনার মতো মানুষকে তা দেখাতে পারি, আর Trustpilot-এর একটি স্ক্রিপ্ট আছে, যা দিয়ে আমরা কাস্টমারদের Trustpilot-এ আমাদের রিভিউ দিতে আমন্ত্রণ জানাতে পারি। প্রতিটি নিজস্ব কুকি রাখতে পারে, আর তিনটিই কেবল ওই পাতাগুলোতেই চলে। কোনো দোকানের শপ ফ্রন্ট আলাদা, আর সেখানে সিদ্ধান্ত দোকানের: যে দোকান নিজের Meta pixel যুক্ত করে, তার কনফার্ম হওয়া অর্ডারগুলো আমাদের সার্ভার থেকে Conversions API দিয়ে Meta-কে জানানো হয়, যাতে দোকান নিজের বিজ্ঞাপনের ফল মাপতে পারে। তাতে থাকে কী কেনা হলো ও কত দামে, আর আপনার ফোন নম্বর, নামের প্রথম ও শেষ অংশ, জেলা ও দেশ, এবং আপনার জন্য আমাদের নিজস্ব একটি id—প্রতিটি আমাদের কাছ থেকে বের হওয়ার আগেই হ্যাশ করা; চ্যাটের অর্ডারে Messenger, Instagram বা WhatsApp দোকানের সঙ্গে আপনার কথোপকথনকে যে id দেয় সেটি ও বিজ্ঞাপনের ক্লিক id থাকলে সেটি; আর শপ ফ্রন্টের অর্ডারে যে IP ঠিকানা, ব্রাউজার ও Meta কুকি থেকে অর্ডারটি দেওয়া হয়েছিল। এমন দোকানের শপ ফ্রন্টে আপনি কোন পণ্য খুললেন, কার্টে রাখলেন ও চেকআউটে নিলেন, তা-ও ঘটার সঙ্গে সঙ্গে আমাদের সার্ভার থেকে আপনার IP ঠিকানা, ব্রাউজার ও Meta কুকিসহ জানানো হয়—আপনি অর্ডার করুন বা না করুন, এবং দোকান Meta-র pixel বন্ধ রাখলেও। দোকান চালু করলে তবেই শপ ফ্রন্ট আপনার ব্রাউজারেও Meta-র pixel চালায়। ইউরোপ, যুক্তরাজ্য বা সুইজারল্যান্ডের ভিজিটর, কিংবা যাঁর দেশ আমরা বুঝতে পারি না, তাঁর ক্ষেত্রে শপ ফ্রন্টের কোনো রিপোর্টই হয় না—না pixel, না কী দেখলেন, না অর্ডার। আপনি যদি ইউরোপ বা যুক্তরাজ্য থেকে পড়ে থাকেন, Google Analytics বা Meta pixel চালু হওয়ার আগে আমরা আপনার অনুমতি চাই, আর ব্যানার থেকে যেকোনো সময় সেই উত্তর বদলাতে পারেন; Trustpilot-এর স্ক্রিপ্টকে সেই ব্যানার আটকে রাখে না; অন্য সব জায়গায় উপরে লেখা নিয়মেই চলে—কারণ সেখানকার আইনে জিজ্ঞেস করা বাধ্যতামূলক নয়, আর অপ্রয়োজনীয় ব্যানার কেবল পথ আটকায়। আপনি যেখানেই থাকুন, ব্রাউজারের ট্র্যাকিং প্রোটেকশন বা অ্যাড ব্লকার দিয়ে তিনটিই বন্ধ করা যায়, সাইটের কিছুই থেমে যাবে না।

কীভাবে রাখা হয়

সবকিছু HTTPS-এ যাতায়াত করে। অ্যাকসেস টোকেন ডেটাবেসে এনক্রিপ্ট করা থাকে, অ্যাপ্লিকেশনের নিজের আউটপুট থেকেও লুকানো থাকে, আর কখনো লগে যায় না। প্রোডাকশনে ঢোকা শুধু যাঁদের দরকার তাঁদের মধ্যেই সীমিত আর তার হিসাব রাখা হয়। কোনো ব্যবস্থাই নিখুঁত নয়, তাই কোনো ঘটনা আপনাকে ছুঁয়ে গেলে আমরা চুপ না থেকে আপনাকে আর নিয়ন্ত্রককে দ্রুত জানাব।

শিশু

Sells Pilot ব্যবসার জন্য। এটি শিশুদের উদ্দেশে নয়, আর ১৩ বছরের কম বয়সী কারও ডেটা আমরা জেনেশুনে রাখি না। এমন কিছু আছে বলে মনে হলে জানান, আমরা মুছে দেব।

এই পলিসির পরিবর্তন

এটি বদলালে উপরের তারিখটি বদলে দিই, আর পরিবর্তনটি গুরুত্বপূর্ণ হলে কার্যকর হওয়ার পরে নয়, আগেই ড্যাশবোর্ডে মার্চেন্টদের জানাই।

যোগাযোগ

এই পলিসি নিয়ে প্রশ্ন, কিংবা নিজের ডেটা নিয়ে কোনো অনুরোধ এখানে পাঠান: support@sellspilot.com