১. তথ্য নিয়ন্ত্রক ও যোগাযোগ
এই প্ল্যাটফর্মে রিজার্ভেশন, পরিচালনা, গ্রাহকসেবা ও অনুমোদিত বিশ্লেষণের জন্য সংগৃহীত ব্যক্তিগত তথ্যের নিয়ন্ত্রক الرحلة المميزة। গোপনীয়তা প্রশ্ন ও অনুরোধ rihlamumiyaza@gmail.com-এ পাঠান।
২. পরিধি
এই বিজ্ঞপ্তি ওয়েবসাইট দর্শক, গ্রাহক, যাত্রী এবং রিজার্ভেশন অনুরোধে অন্তর্ভুক্ত ব্যক্তিদের জন্য প্রযোজ্য; রেফারেল, টিকিট ও গ্রাহকসেবার পরিচালনাগত তথ্যও এর অন্তর্ভুক্ত। কর্মী অ্যাকাউন্ট আলাদা অভ্যন্তরীণ প্রবেশাধিকার নিয়ন্ত্রণের অধীন।
৩. আমরা যে তথ্য সংগ্রহ করি
আমরা নাম, মোবাইল নম্বর, জাতীয়তা, পরিচয়পত্রের ধরন ও নম্বর, পথ ও তারিখ, নির্বাচিত সেবা, শাখা বা এজেন্ট সম্পর্ক, রিজার্ভেশন ও উপস্থিতির অবস্থা, অর্থ সংগ্রহের অবস্থা, সম্মতির প্রমাণ এবং নিরাপত্তা ও নিজস্ব রেফারেল পরিমাপের সীমিত প্রযুক্তিগত তথ্য নিতে পারি। অনলাইন পরিশোধ নেই বলে কার্ডের তথ্য রাখা হয় না।
৪. তথ্য সংগ্রহের পদ্ধতি
রিজার্ভেশন ফর্ম বা সেবা অনুরোধ থেকে সরাসরি এবং গ্রাহককে সেবা দেওয়ার সময় অনুমোদিত কর্মীর নথিভুক্ত বা সংশোধিত পরিচালনাগত তথ্য থেকে তথ্য সংগ্রহ হয়। রেফারেল লিঙ্ক বা ইন্টারফেস ব্যবহারে সীমিত প্রযুক্তিগত ঘটনা নথিভুক্ত হয় এবং সম্ভব হলে সরাসরি পরিচয়ের বদলে এলোমেলো বা ছদ্মনাম পরিচায়ক ব্যবহৃত হয়।
৫. উদ্দেশ্য ও আইনগত ভিত্তি
রিজার্ভেশন গ্রহণ, নির্ভরযোগ্য মূল্য হিসাব, গ্রাহকের সঙ্গে যোগাযোগ, চাওয়া সেবা প্রদান, টিকিট দেওয়া, সক্রিয় নকল ঠেকানো, অনুমোদিত আগমনে যাত্রী যাচাই, পরিবর্তন ও বাতিল পরিচালনা, পরিচালনাগত ও নিরাপত্তা নথি এবং আইনগত বাধ্যবাধকতার জন্য তথ্য প্রক্রিয়াকৃত হয়। সেবা প্রক্রিয়াকরণ গ্রাহকের চাওয়া ব্যবস্থা, সেবা চুক্তি ও প্রযোজ্য আইনগত বাধ্যবাধকতার ওপর ভিত্তি করে। সম্মতি উপযুক্ত ক্ষেত্রে ব্যবহৃত হয়; বিপণন সম্মতি সবসময় আলাদা, ঐচ্ছিক ও প্রত্যাহারযোগ্য।
৬. বাধ্যতামূলক ও ঐচ্ছিক তথ্য
প্রয়োজনীয় চিহ্নিত ঘরগুলো, যেমন মূল যোগাযোগ ও যাত্রীর সেবার জন্য দরকারি তথ্য, রিজার্ভেশন ও পরিচালনাগত যাচাইয়ের জন্য প্রয়োজন। না দিলে অনুরোধ, টিকিট বা আগমন যাচাই সম্পন্ন নাও হতে পারে। বিপণন সম্মতি সবসময় ঐচ্ছিক এবং সেবায় প্রভাব ফেলে না।
৭. কারা তথ্য দেখতে পারেন
কর্মীরা ভূমিকা অনুযায়ী সর্বনিম্ন প্রয়োজনীয় প্রবেশাধিকার পান। বিক্রয় এজেন্ট তার অনুমোদিত রিজার্ভেশন, শাখা ব্যবস্থাপক তার শাখার পরিচালনাগত তথ্য এবং বিপণন শুধু নিয়ন্ত্রিত সমন্বিত প্রতিবেদন দেখে—যাত্রী পর্যায়ের ব্যক্তিগত তথ্য নয়। CEO ও ডেভেলপারের বিস্তৃত কিন্তু নিরীক্ষিত নির্বাহী প্রবেশাধিকার আছে। পূর্ণ পরিচয় নম্বর কেবল অনুমোদিত আগমন যাচাই বা নিরীক্ষিত নির্বাহী প্রবেশাধিকারে দেখা যায়।
৮. সেবা প্রদানকারী ও প্রকাশ
ডেটাবেস, প্রমাণীকরণ, স্টোরেজ ও তাৎক্ষণিক সেবার জন্য Supabase এবং ওয়েব হোস্টিং, বিতরণ ও সার্ভার পরিচালনার জন্য Vercel ব্যবহৃত হয়। তারা প্ল্যাটফর্মের প্রযুক্তিগত সেবা দিতে তথ্য প্রক্রিয়া করে। আমরা ব্যক্তিগত তথ্য বিক্রি করি না; সেবা দিতে, বৈধ সম্মতিতে, আইন বা কর্তৃপক্ষের বাধ্যতামূলক নির্দেশে শুধু প্রয়োজনীয় প্রকাশ করি।
৯. সৌদি আরবের বাইরে প্রক্রিয়াকরণ
প্রধান ডেটাবেস দক্ষিণ কোরিয়ার সিউল অঞ্চলে হোস্ট করা এবং ওয়েব হোস্টিং ও বিতরণে সৌদি আরবের বাইরের Vercel অবকাঠামো থাকতে পারে। স্থানান্তর সেবার প্রয়োজনের মধ্যে সীমিত এবং সৌদি ব্যক্তিগত তথ্য সুরক্ষা আইন ও রাজ্যের বাইরে স্থানান্তর বিধি অনুযায়ী উপযুক্ত সুরক্ষা নিয়ে করা হয়।
১০. সংরক্ষণ ও ধ্বংস
ব্যক্তিগত গ্রাহক লিঙ্ক ও QR যাত্রা শেষের সাত দিন পর মেয়াদোত্তীর্ণ হয়। এনক্রিপ্ট করা মান, ফিঙ্গারপ্রিন্ট ও শেষ চার অক্ষরসহ পরিচয়পত্রের পরিচালনাগত তথ্য চূড়ান্ত অবস্থার ৯০ দিন পর মুছে যায়। কাঁচা বিশ্লেষণ সর্বোচ্চ ৪০ রিয়াদ ক্যালেন্ডার দিন রেখে দর্শক বা সেশন পরিচায়ক ছাড়া বেনামী সমন্বিত পরিসংখ্যানে রূপান্তরিত হয়। আইনগত নথি প্রয়োজনীয় সময় রেখে অপুনরুদ্ধারযোগ্যভাবে ধ্বংস করা হয়।
১১. নিজস্ব বিশ্লেষণ ও রেফারেল
রেফারেল লিঙ্কের ভিজিট, রিজার্ভেশন ধাপ ও ইন্টারফেসের কার্যকারিতা মাপতে নিজস্ব বিশ্লেষণ ব্যবহার করি। যাত্রীর বিজ্ঞাপন প্রোফাইল তৈরি বা ব্যক্তিগত তথ্য বিজ্ঞাপন প্ল্যাটফর্মে পাঠাই না। কাঁচা ঘটনার জন্য স্বল্পমেয়াদি ছদ্মনাম পরিচায়ক ব্যবহৃত ও সময়সূচি অনুযায়ী মুছে ফেলা হয়; বেনামী সমন্বিত পরিসংখ্যান রাখা হয়।
১২. ইন্টারফেস পরীক্ষা
পরিষ্কারতা বাড়াতে বোতামের ভাষা বা অংশের ক্রমের মতো সীমিত প্রদর্শন পরীক্ষা হতে পারে। এগুলো মূল্য, যোগ্যতা, আইনগত অধিকার বা রিজার্ভেশন অনুমোদনের ফল বদলায় না এবং পরিচয় বা সংবেদনশীল তথ্য দিয়ে কোনো ব্যক্তির বিষয়ে স্বয়ংক্রিয় সিদ্ধান্ত নেওয়া হয় না।
১৩. নিরাপত্তা ব্যবস্থা
সংরক্ষিত যোগাযোগ ও পরিচয়ের এনক্রিপশন, নকল ঠেকাতে আলাদা keyed fingerprint, ডেটাবেস-স্তরের প্রবেশাধিকার, বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্টে বহুস্তর যাচাই, সংবেদনশীল কাজের অপরিবর্তনীয় নিরীক্ষা নথি, শক্তিশালী ব্যক্তিগত ও টিকিট কোড, ভূমিকা বিভাজন, সেশন সময়সীমা ও নির্ধারিত সংরক্ষণ নিয়ন্ত্রণ ব্যবহার করি।
১৪. আপনার অধিকার ও তা প্রয়োগ
সংগ্রহের আইনগত ভিত্তি ও উদ্দেশ্য জানা, নিজের তথ্য দেখা, স্পষ্ট পাঠযোগ্য কপি চাওয়া, সংশোধন, পূর্ণতা বা হালনাগাদ এবং প্রয়োজন শেষ হলে আইনগত ব্যতিক্রম সাপেক্ষে ধ্বংসের অনুরোধের অধিকার আপনার আছে। rihlamumiyaza@gmail.com-এ অনুরোধ পাঠান। তথ্য প্রকাশ বা নথি বদলের আগে পরিচয় যাচাই করা হয়।
১৫. সম্মতি প্রত্যাহার
ঐচ্ছিক বিপণন সম্মতি ব্যক্তিগত অনুরোধ মাধ্যম বা rihlamumiyaza@gmail.com-এর মাধ্যমে যেকোনো সময় প্রত্যাহার করা যায়। এতে সক্রিয় রিজার্ভেশন বা আইনগত বাধ্যবাধকতার প্রয়োজনীয় প্রক্রিয়াকরণ বন্ধ হয় না।
১৬. অভিযোগ
গোপনীয়তা অভিযোগ প্রথমে rihlamumiyaza@gmail.com-এ পাঠান যাতে তদন্ত ও জবাব দেওয়া যায়। তথ্যবিষয়ক ব্যক্তি Saudi Data & AI Authority (SDAIA)-এর সরকারি মাধ্যমও ব্যবহার করতে পারেন।
১৭. বিজ্ঞপ্তির পরিবর্তন
এই পৃষ্ঠায় প্রকাশিত সংস্করণ কার্যকর। প্রক্রিয়াকরণের উদ্দেশ্য, তথ্যের ধরন বা অধিকারে বড় পরিবর্তন হলে নতুন সংগ্রহে তা প্রয়োগের আগে বিজ্ঞপ্তি হালনাগাদ হবে এবং প্রয়োজনীয় সম্মতির প্রমাণসহ নীতির সংস্করণ রাখা হবে।
অধিকার অনুরোধের জবাব
الرحلة المميزة rihlamumiyaza@gmail.com-এ তথ্য-অধিকার অনুরোধ গ্রহণ করে। তথ্য প্রকাশ, সংশোধন বা ধ্বংসের আগে অনুরোধকারীর পরিচয় যাচাই হয়। অনুরোধ বিলম্ব ছাড়া এবং সর্বোচ্চ ৩০ দিনের মধ্যে নিষ্পত্তি হয়। বাস্তবায়নে অসামঞ্জস্যপূর্ণ প্রচেষ্টা লাগলে বা একই ব্যক্তি একাধিক অনুরোধ করলে, কারণ জানিয়ে সর্বোচ্চ আরও ৩০ দিন বাড়ানো যেতে পারে।
অভিযোগ ও আপত্তি
ব্যক্তিগত তথ্য প্রক্রিয়াকরণ বা অধিকার নিয়ে অভিযোগ rihlamumiyaza@gmail.com-এ পাঠানো যায়। অভিযোগ নথিভুক্ত, পর্যালোচনা ও দেওয়া যোগাযোগ মাধ্যমে উত্তর দেওয়া হয়। ফলাফলে অসন্তুষ্ট হলে Saudi Data & AI Authority (SDAIA)-তে অভিযোগ করা যায়। বাস্তবায়ন বিধি অনুযায়ী ঘটনা বা জানার তারিখ থেকে ৯০ দিনের মধ্যে অভিযোগ করা যায়; বাস্তব কারণে দেরি হলে কর্তৃপক্ষ পরের অভিযোগ গ্রহণ করতে পারে।
গোপনীয়তা যোগাযোগ ও হালনাগাদ
ইলেকট্রনিক গোপনীয়তা যোগাযোগ: rihlamumiyaza@gmail.com। ওয়েবসাইট: https://rihla-mumayyazah-platform.vercel.app। এই সংস্করণ ২৫ আগস্ট ২০২৬ থেকে কার্যকর। উদ্দেশ্য, তথ্যের ধরন, প্রকাশ, স্থানান্তর বা সংরক্ষণে বড় পরিবর্তন হলে, পূর্ব বিজ্ঞপ্তি প্রয়োজন হলে কার্যকরের আগে এই পৃষ্ঠা হালনাগাদ হবে।
ক্ষতিপূরণ
ব্যক্তিগত তথ্য সুরক্ষা আইন বা বিধি লঙ্ঘনে কোনো তথ্যবিষয়ক ব্যক্তি বস্তুগত বা নৈতিক ক্ষতি পেলে প্রযোজ্য আইনগত পদ্ধতিতে ক্ষতিপূরণ চাইতে পারেন।