গোপনীয়তা নীতি

1.আমরা কারা (ডেটা কন্ট্রোলার)

GermanLing (“আমরা”, “আমাদের”) GermanLing মোবাইল অ্যাপ্লিকেশনটি (“অ্যাপ”) সরবরাহ করে এবং আপনার ব্যক্তিগত তথ্যের জন্য দায়ী ডেটা কন্ট্রোলার।

যোগাযোগ: support@germanling.app

গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্ন বা আপনার অধিকার প্রয়োগ করতে উপরের ইমেইলে যোগাযোগ করুন।

2.আমরা যে তথ্য সংগ্রহ করি (ন্যূনতম ডেটা)

অ্যাপ চালাতে যতটুকু দরকার, আমরা কেবল ততটুকুই সংগ্রহ করি:

অ্যাকাউন্ট তথ্য: শুধুমাত্র আপনার ইমেইল ঠিকানা — কেবল আপনার অ্যাকাউন্ট তৈরি, সুরক্ষা ও পরিচালনার জন্য (আপনি বেছে নিলে Google বা Apple সাইন-ইন শনাক্তকারীসহ)।

ড্যাশবোর্ড ডেটা: আপনার ব্যক্তিগত ড্যাশবোর্ড তৈরির জন্য প্রয়োজনীয় ন্যূনতম শেখার ডেটা — পাঠের অগ্রগতি, স্কোর, স্ট্রিক ও অর্জন — এবং AI মূল্যায়নের জন্য জমা দেওয়া আপনার লেখা ও কথ্য উত্তর।

পছন্দসমূহ: ইন্টারফেসের ভাষা, থিম, ফন্টের আকার, দৈনিক লক্ষ্য ও নোটিফিকেশন সেটিংস।

ক্রয়ের ডেটা: এনটাইটেলমেন্ট যাচাইয়ের জন্য ক্রয়/সাবস্ক্রিপশন রসিদ। পেমেন্ট কার্ডের বিবরণ কেবল অ্যাপ স্টোরগুলোই পরিচালনা করে; আমরা কখনো তা পাই না বা সংরক্ষণ করি না।

ডিভাইস ও প্রযুক্তিগত ডেটা: অ্যাপটি নির্ভরযোগ্যভাবে চালু রাখতে প্রয়োজনীয় ক্র্যাশ ডায়াগনস্টিকস।

এর বাইরে আমরা আর কিছুই সংগ্রহ করি না। আমরা ইচ্ছাকৃতভাবে সংবেদনশীল ডেটা সংগ্রহ করি না এবং অনুরোধ করি, লেখা বা অডিও জমায় এমন তথ্য অন্তর্ভুক্ত করবেন না।

3.আপনার তথ্য কীভাবে ও কেন ব্যবহার করি (উদ্দেশ্য)

• অ্যাপ ও আপনার অ্যাকাউন্ট সরবরাহ, রক্ষণাবেক্ষণ ও সুরক্ষা
• অগ্রগতি ট্র্যাক ও কনটেন্ট ব্যক্তিগতকরণ (যেমন স্পেসড-রিপিটিশন রিভিউ)
• AI দিয়ে আপনার লেখা/বলার অনুশীলন মূল্যায়ন (সেকশন ৯ দেখুন)
• সাবস্ক্রিপশন প্রক্রিয়া ও জালিয়াতি/অপব্যবহার প্রতিরোধ (ব্যবহার কোটা)
• ডিভাইসে পড়ার রিমাইন্ডার ও সার্ভিস বার্তা পাঠানো (চালু থাকলে)
• ক্র্যাশ নির্ণয় ও অ্যাপের উন্নয়ন
• আইনি বাধ্যবাধকতা পালন ও আমাদের শর্তাবলী প্রয়োগ

4.প্রক্রিয়াকরণের আইনি ভিত্তি (EU/EEA ও UK GDPR)

যেখানে GDPR প্রযোজ্য, আমরা নির্ভর করি:

• চুক্তি (Art. 6(1)(b)): অ্যাপ ও আপনার অনুরোধ করা ফিচার সরবরাহে, আপনার শুরু করা AI মূল্যায়নসহ।
• বৈধ স্বার্থ (Art. 6(1)(f)): সেবার সুরক্ষা, অপব্যবহার প্রতিরোধ ও অ্যাপের উন্নয়নে — আপনার অধিকারের সাথে ভারসাম্য রেখে।
• সম্মতি (Art. 6(1)(a)): ঐচ্ছিক নোটিফিকেশন/রিমাইন্ডারের জন্য, যেখানে প্রয়োজন। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
• আইনি বাধ্যবাধকতা (Art. 6(1)(c)): প্রযোজ্য আইন মেনে চলতে।

5.তথ্য শেয়ার ও প্রকাশ

আমরা আপনার তথ্য কারও সাথে শেয়ার করি না। আমরা কখনো আপনার ব্যক্তিগত তথ্য বিক্রি, ভাড়া বা বিনিময় করি না এবং বিপণন বা বিজ্ঞাপনের জন্য কোনো তৃতীয় পক্ষের কাছে প্রকাশ করি না।

আপনার ডেটা কেবল সেই অবকাঠামো সরবরাহকারীরা প্রক্রিয়া করে যারা কঠোরভাবে আমাদের নির্দেশে অ্যাপ চালায় — Google Firebase/Google Cloud (প্রমাণীকরণ, ডেটাবেস, স্টোরেজ, সার্ভারলেস ফাংশন, ক্র্যাশ রিপোর্টিং) এবং AI মূল্যায়নের জন্য Google Gemini API (কেবল ইনফারেন্স; মডেল প্রশিক্ষণে কখনো ব্যবহৃত হয় না) — এবং আপনি কেনাকাটা করলে Apple App Store বা Google Play Store। এই সরবরাহকারীরা নিজেদের উদ্দেশ্যে আপনার ডেটা ব্যবহার করতে পারে না।

কেবল আইন যেখানে বাধ্য করে সেখানেই আমরা তথ্য প্রকাশ করতে পারি। আপনার কনটেন্ট দিয়ে আমরা বিজ্ঞাপন প্রোফাইল তৈরি করি না।

6.আন্তর্জাতিক ডেটা স্থানান্তর

আমরা Google Cloud অবকাঠামো ব্যবহার করি, এবং আপনার ডেটা যুক্তরাষ্ট্রসহ এমন দেশে প্রক্রিয়া হতে পারে যেখানে আপনার দেশের সমান সুরক্ষা নাও থাকতে পারে। EEA, UK বা অন্যান্য নিয়ন্ত্রিত অঞ্চলের বাইরে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে আমরা উপযুক্ত সুরক্ষা ব্যবস্থার ওপর নির্ভর করি, যেমন ইউরোপীয় কমিশনের Standard Contractual Clauses (ও UK Addendum) এবং সমতুল্য ব্যবস্থা।

7.ডেটা সংরক্ষণ

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং অ্যাপ সরবরাহে যতটা প্রয়োজন ততদিন আমরা ব্যক্তিগত ডেটা রাখি। স্পিকিং মূল্যায়নের জন্য জমা দেওয়া অডিও রেকর্ডিং মূল্যায়ন শেষ হওয়ার পরপরই (এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে) মুছে ফেলা হয়। আপনি অ্যাকাউন্ট মুছে ফেললে আমরা ৩০ দিনের মধ্যে আপনার সংশ্লিষ্ট ব্যক্তিগত ডেটা স্থায়ীভাবে মুছে ফেলি — শুধু আইনি, কর বা নিরাপত্তা বাধ্যবাধকতা পূরণে সীমিত রেকর্ড রাখতে হলে তা ব্যতীত।

8.নিরাপত্তা

আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করি — ট্রানজিটে এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ এবং এমন সার্ভার-সাইড আর্কিটেকচার যা API ক্রেডেনশিয়াল আপনার ডিভাইস থেকে দূরে রাখে। কোনো প্রেরণ বা সংরক্ষণ পদ্ধতিই সম্পূর্ণ নিরাপদ নয়, তাই আমরা নিরঙ্কুশ নিরাপত্তার নিশ্চয়তা দিতে পারি না। আইনে যেখানে প্রয়োজন, ডেটা লঙ্ঘনের বিষয়ে আমরা আপনাকে ও নিয়ন্ত্রকদের জানাব।

9.AI মূল্যায়নে ডেটা প্রবাহ

আপনি লেখা বা বলার উত্তর জমা দিলে, আপনার টেক্সট বা অডিও আমাদের সুরক্ষিত সার্ভারের মাধ্যমে Google-এর Gemini API-তে মূল্যায়নের জন্য পাঠানো হয়। মূল্যায়নের পরপরই অডিও মুছে ফেলা হয় (মূল্যায়ন ব্যর্থ হলে ২৪ ঘণ্টার মধ্যে)। আপনার ট্রান্সক্রাইব করা টেক্সট ও স্কোর আপনার অ্যাকাউন্টে থাকে যাতে আপনি অনুশীলনের ইতিহাস দেখতে পারেন। API কেবল ইনফারেন্সের জন্য কনফিগার করা — আপনার ডেটা Google-এর মডেল প্রশিক্ষণে ব্যবহৃত হয় না। অনুগ্রহ করে উত্তরে ব্যক্তিগত বা সংবেদনশীল তথ্য দেবেন না।

10.আপনার অধিকার — EU/EEA ও UK (GDPR)

আপনার ডেটায় প্রবেশ, সংশোধন, মুছে ফেলা, সীমাবদ্ধকরণ ও স্থানান্তরের অধিকার, নির্দিষ্ট প্রক্রিয়াকরণে আপত্তি এবং সম্মতি প্রত্যাহারের অধিকার আপনার আছে। সেটিংসে অ্যাকাউন্ট মুছে সরাসরি মুছে ফেলার অধিকার প্রয়োগ করতে পারেন, অথবা support@germanling.app-এ যোগাযোগ করুন। আপনার স্থানীয় তদারকি কর্তৃপক্ষের (UK-তে ICO) কাছে অভিযোগ করার অধিকারও আপনার আছে।

11.আপনার অধিকার — ক্যালিফোর্নিয়া (CCPA/CPRA)

ক্যালিফোর্নিয়ার বাসিন্দাদের সংগৃহীত ব্যক্তিগত তথ্যের ধরন ও নির্দিষ্ট অংশ জানার/প্রবেশের, মুছে ফেলার, সংশোধনের এবং ব্যক্তিগত তথ্যের “বিক্রি” বা “শেয়ার” থেকে অপ্ট-আউটের অধিকার আছে। CPRA-র সংজ্ঞা অনুযায়ী আমরা ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না, এবং অপ্ট-আউট প্রয়োজন এমন উদ্দেশ্যে সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার বা প্রকাশ করি না। অধিকার প্রয়োগের জন্য আপনার প্রতি কোনো বৈষম্য করা হবে না। অনুরোধ করতে support@germanling.app-এ যোগাযোগ করুন; আমরা আপনার অ্যাকাউন্ট ইমেইলের মাধ্যমে অনুরোধ যাচাই করব। আপনি অনুমোদিত এজেন্ট ব্যবহার করতে পারেন।

12.আপনার অধিকার — কানাডা (PIPEDA)

আপনি কানাডায় থাকলে আপনার ব্যক্তিগত তথ্যে প্রবেশ ও সংশোধনের অনুরোধ করতে এবং সম্মতি প্রত্যাহার করতে পারেন (আইনি বা চুক্তিগত সীমা সাপেক্ষে)। আমরা কেবল এমন উদ্দেশ্যে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করি যা একজন যুক্তিসঙ্গত ব্যক্তি উপযুক্ত মনে করবেন। প্রশ্ন বা অভিযোগ support@germanling.app-এ পাঠাতে পারেন এবং কানাডার Office of the Privacy Commissioner-এর কাছে উত্থাপন করতে পারেন।

13.আপনার অধিকার — অস্ট্রেলিয়া (Privacy Act / APPs)

আপনি অস্ট্রেলিয়ায় থাকলে Australian Privacy Principles প্রযোজ্য। আপনি আপনার ব্যক্তিগত তথ্যে প্রবেশ ও সংশোধনের অনুরোধ করতে পারেন এবং support@germanling.app-এ যোগাযোগ করে আমাদের তথ্য পরিচালনা নিয়ে অভিযোগ করতে পারেন। আমাদের জবাবে সন্তুষ্ট না হলে Office of the Australian Information Commissioner (OAIC)-এর সাথে যোগাযোগ করতে পারেন। যোগ্য ডেটা লঙ্ঘনের ক্ষেত্রে আপনাকে ও OAIC-কে জানাতে আমরা যুক্তিসঙ্গত পদক্ষেপ নেব।

14.শিশুদের গোপনীয়তা

অ্যাপটি ১৩ বছরের কম বয়সী শিশুদের (বা আপনার দেশে প্রযোজ্য ন্যূনতম বয়স, যেমন EEA-র কিছু অংশে ১৬) জন্য নয়। প্রযোজ্য বয়সের নিচের শিশুদের কাছ থেকে আমরা জেনেশুনে ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো শিশু আমাদের ডেটা দিয়েছে বলে মনে করলে support@germanling.app-এ জানান, আমরা তা মুছে ফেলব।

15.তৃতীয় পক্ষের সেবা

• Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Crashlytics (Google)
• Google Gemini API (AI মূল্যায়ন)
• Apple App Store / Google Play Store (কেনাকাটা)

এই সরবরাহকারীরা নিজস্ব গোপনীয়তা নীতির অধীনে ডেটা প্রক্রিয়া করে, যা পড়ে দেখার পরামর্শ দিই। তারা কেবল আমাদের পক্ষে প্রসেসর হিসেবে কাজ করে এবং নিজেদের উদ্দেশ্যে আপনার ডেটা ব্যবহার করতে পারে না।

16.এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন অ্যাপে জানানো হবে এবং উপরের “সর্বশেষ হালনাগাদ” তারিখ আপডেট করা হবে। পরিবর্তন কার্যকর হওয়ার পর ব্যবহার চালিয়ে গেলে তা গ্রহণ বলে গণ্য হবে।

17.যোগাযোগ

গোপনীয়তা-সংক্রান্ত প্রশ্ন বা অধিকার প্রয়োগে GermanLing-এর সাথে যোগাযোগ করুন: support@germanling.app।