প্রাইভেসি পলিসি

১. আমরা কারা

Bikrily বাংলাদেশের Facebook Page f-commerce সেলারদের জন্য তৈরি একটা Messenger-অটোমেশন সেবা — পরিচালনা করেন Shohaib Sarker। এই তথ্যের জন্য Bikrily-ই "data controller" (তথ্য নিয়ন্ত্রক) হিসেবে দায়ী। প্রাইভেসি সংক্রান্ত যেকোনো প্রশ্ন/অনুরোধের জন্য support@bikrily.com-এ সরাসরি ইমেইল করা যায়।

২. আমরা যা করি

আপনার Facebook Page-এ AI বসিয়ে কাস্টমারের মেসেজের উত্তর দেয়, অর্ডার নেয়, কুরিয়ার বুকিং করে এবং ড্যাশবোর্ডে সংরক্ষণ করে। এই পলিসিতে আমরা কী তথ্য সংগ্রহ করি, কেন করি, কীভাবে ব্যবহার করি এবং আপনার কী অধিকার আছে তা ব্যাখ্যা করা হয়েছে।

৩. আমরা যে তথ্য সংগ্রহ করি

• একাউন্ট তথ্য — আপনার নাম, ইমেইল, ফোন নম্বর, ব্যবসার নাম/ঠিকানা (সাইনআপ ও অনবোর্ডিং-এ দেওয়া)।
• Google Sign-In তথ্য — "Google দিয়ে চালিয়ে যান" ব্যবহার করলে Google থেকে শুধু আপনার নাম, ইমেইল ঠিকানা ও প্রোফাইল ছবি (যদি থাকে) নেওয়া হয় — পাসওয়ার্ড কখনো দেখা/সংরক্ষণ করা হয় না। এই তথ্য শুধু আপনার Bikrily একাউন্ট শনাক্ত করতে ব্যবহৃত হয়।
• Facebook Page ডেটা ও permission — Page connect করলে Meta নিম্নলিখিত permission-এর মাধ্যমে যতটুকু প্রয়োজন ততটুকু access দেয়:
  • pages_show_list — আপনার কোন কোন Page আছে তা দেখতে (connect করার সময় বেছে নিতে)।
  • pages_messaging — কাস্টমারের মেসেজ পড়তে ও রিপ্লাই পাঠাতে।
  • pages_manage_metadata — webhook subscribe করতে (নতুন মেসেজ এলে জানতে)।
  • pages_read_engagement — Page-এর basic public তথ্য পড়তে।
• কাস্টমার কথোপকথন — আপনার Page-এ আসা কাস্টমারের মেসেজ (টেক্সট/ছবি/ভয়েস), নাম, ফোন নম্বর, ঠিকানা — শুধু অর্ডার প্রসেস করার উদ্দেশ্যে সংরক্ষিত হয়।
• পণ্য ও অর্ডার ডেটা — আপনি dashboard-এ যোগ করা পণ্য, দাম, স্টক, অর্ডার ও পেমেন্ট রেকর্ড।
• পেমেন্ট প্রমাণ — সাবস্ক্রিপশন সক্রিয় করতে আপনার জমা দেওয়া bKash/Nagad/Rocket TrxID ও (ঐচ্ছিক) স্ক্রিনশট। আমরা কখনো কোনো কার্ড নম্বর বা পেমেন্ট গেটওয়ে-লেভেল ক্রেডেনশিয়াল সংগ্রহ বা সংরক্ষণ করি না — বর্তমানে সব পেমেন্ট ম্যানুয়াল মোবাইল-ব্যাংকিং TrxID যাচাইয়ের মাধ্যমে হয়।

৪. কীভাবে ব্যবহার করি

সংগ্রহ করা তথ্য শুধু সেবা প্রদানের জন্য ব্যবহৃত হয়: কাস্টমারের মেসেজের উত্তর দিতে (Anthropic-এর Claude AI মডেল ব্যবহার করে, ভয়েস মেসেজ থাকলে OpenAI-এর transcription API-তে পাঠিয়ে), অর্ডার তৈরি/ট্র্যাক করতে, কুরিয়ার বুকিং করতে, প্রতারক-চেক করতে (কাস্টমারের ফোন নম্বর দিয়ে কুরিয়ার-হিস্ট্রি যাচাই), এবং আপনার dashboard-এ বিশ্লেষণ দেখাতে। আমরা আপনার বা আপনার কাস্টমারের তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রি বা বিজ্ঞাপনের উদ্দেশ্যে ব্যবহার করি না।

৫. আন্তর্জাতিক তথ্য স্থানান্তর

Bikrily বাংলাদেশ থেকে পরিচালিত হলেও, AI-প্রসেসিং-এর জন্য (Anthropic/OpenAI, যুক্তরাষ্ট্র-ভিত্তিক) এবং সার্ভার হোস্টিং-এর জন্য (DigitalOcean) কিছু তথ্য বাংলাদেশের বাইরের সার্ভারে সাময়িকভাবে পাঠানো/প্রসেস করা হয়। প্রতিটা প্রোভাইডার শিল্প-মানের encryption ও নিরাপত্তা ব্যবস্থা মেনে চলে।

৬. তথ্য শেয়ারিং

সেবা চালাতে যতটুকু প্রয়োজন ততটুকু তথ্য নিম্নলিখিত সার্ভিস-প্রোভাইডারদের সাথে শেয়ার হয়: Meta/Facebook (Messenger Platform, আপনার নিজের Page-এর জন্য), Google (শুধু Sign-In ব্যবহার করলে পরিচয় যাচাইয়ের জন্য), Anthropic (AI রিপ্লাই জেনারেট করতে), OpenAI (ভয়েস মেসেজ থাকলে transcription-এর জন্য), bdcourier.com (ফ্রড-চেক ব্যবহার করলে ফোন নম্বর যাচাইয়ের জন্য), আপনার নির্বাচিত কুরিয়ার প্রোভাইডার (Steadfast/Pathao/RedX, শুধু বুকিং দিলে), এবং DigitalOcean (সার্ভার/ডেটাবেস হোস্টিং)। এদের প্রত্যেকের নিজস্ব প্রাইভেসি নীতি প্রযোজ্য।

৭. কুকি ও সেশন

আমরা শুধু প্রয়োজনীয় (essential) কুকি ব্যবহার করি — লগইন সেশন ধরে রাখতে ও নিরাপত্তার জন্য (CSRF token)। কোনো তৃতীয়-পক্ষের ট্র্যাকিং/বিজ্ঞাপন কুকি ব্যবহার করা হয় না।

৮. তথ্য সংরক্ষণ ও নিরাপত্তা

Access token ও সংবেদনশীল credential (Facebook/কুরিয়ার API key ইত্যাদি) এনক্রিপ্ট করে সংরক্ষণ করা হয়। একাউন্ট সক্রিয় থাকাকালীন আপনার ব্যবসা চালানোর জন্য প্রয়োজনীয় তথ্য সংরক্ষিত থাকে। একাউন্ট বন্ধ/মুছে ফেলার অনুরোধ করলে ধারা ১০ অনুযায়ী তথ্য মুছে ফেলা হয়, যদি না আইনি/হিসাবরক্ষণ কারণে সংরক্ষণ বাধ্যতামূলক হয় (যেমন সম্পন্ন লেনদেনের রেকর্ড)।

৯. আপনার অধিকার

বাংলাদেশের Personal Data Protection Act, 2026 অনুযায়ী আপনার নিম্নলিখিত অধিকার আছে:

• দেখার অধিকার — আপনার সম্পর্কে আমরা কী তথ্য রেখেছি তা জানতে চাইতে পারেন।
• সংশোধনের অধিকার — ভুল/অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করলে আমরা ৩০ দিনের মধ্যে তা ঠিক করে দিই।
• মুছে ফেলার অধিকার — প্রয়োজন না থাকলে তথ্য মুছে ফেলার অনুরোধ করতে পারেন (ধারা ১০ দেখুন)।
• সম্মতি প্রত্যাহারের অধিকার — যেকোনো সময় Facebook Page disconnect করে বা একাউন্ট বন্ধ করে ডেটা-প্রসেসিং বন্ধ করতে পারেন।

১০. তথ্য মুছে ফেলার অনুরোধ

আপনার একাউন্ট ও সংশ্লিষ্ট সব তথ্য (ব্যবসার তথ্য, কাস্টমার কথোপকথন, অর্ডার রেকর্ড) মুছে ফেলার জন্য নির্দিষ্ট ধাপ এই পেজে দেওয়া আছে।

১১. শিশুদের তথ্য

Bikrily ১৮ বছরের কম বয়সীদের জন্য তৈরি না — এটা ব্যবসা পরিচালনার একটা টুল। আমরা জেনেশুনে শিশুদের তথ্য সংগ্রহ করি না।

১২. পলিসি পরিবর্তন

এই পলিসি সময়ে সময়ে আপডেট হতে পারে। বড় কোনো পরিবর্তন হলে dashboard-এ নোটিফিকেশনের মাধ্যমে জানানো হবে। উপরে "সর্বশেষ আপডেট" তারিখ দেখে সবসময় সর্বশেষ সংস্করণ যাচাই করতে পারেন।

১৩. যোগাযোগ

প্রাইভেসি সংক্রান্ত কোনো প্রশ্ন/অনুরোধ থাকলে support@bikrily.com-এ ইমেইল করুন, অথবা dashboard-এর সাপোর্ট পেজ থেকে টিকিট খুলুন।