সর্বশেষ আপডেট: ২০২৫-০৯-০১

🔒 গোপনীয়তা নীতি (Privacy Policy)

এই নীতি সদস্য, দাতা, স্বেচ্ছাসেবী ও সুবিধাভোগীদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ, ব্যবহার, শেয়ারিং, সংরক্ষণ ও অধিকার ব্যাখ্যা করে।

ডাটা ন্যূনতমতা
যতটুকু প্রয়োজন ততটুকু
স্বচ্ছতা
স্পষ্ট নোটিস ও সম্মতি
সুরক্ষা
এনক্রিপশন/অ্যাক্সেস কন্ট্রোল

১) পরিধি ও ভিত্তি

এই নীতি অন্বেষার ওয়েবসাইট, ডিজিটাল হেল্পডেস্ক, সদস্যপদ সিস্টেম, রক্তদান, দুর্যোগ সাড়া, শিক্ষা/স্বাস্থ্য/নারী/যুব প্রোগ্রামসহ সকল কার্যক্রমে প্রযোজ্য। বাংলাদেশে প্রযোজ্য আইন ও সার্বজনীন ডেটা সুরক্ষা নীতিমালার সাথে সামঞ্জস্যপূর্ণ।

২) কোন তথ্য আমরা সংগ্রহ করি

  • সদস্য তথ্য: নাম, ঠিকানা, NID/পাসপোর্ট কপি, মোবাইল/ইমেইল, ছবি, সদস্য ধরন, চাঁদা স্ট্যাটাস।
  • দাতা/সিএসআর: নাম/প্রতিষ্ঠান, যোগাযোগ, লেনদেন তথ্য, দাতা ডিউ-ডিলিজেন্স ফলাফল।
  • সুবিধাভোগী/প্রোগ্রাম: প্রয়োজন-নিরূপণ ডাটা, স্বাস্থ্য/শিক্ষা/জীবিকা সম্পর্কিত প্রাসঙ্গিক তথ্য (ন্যূনতম সংগ্রহ নীতি)।
  • ডিজিটাল: কুকিজ/ডিভাইস ডাটা, লগ, অ্যানালিটিক্স (অপ্ট-আউটযোগ্য)।

৩) তথ্য ব্যবহারের উদ্দেশ্য (Lawful Basis)

  • চুক্তি/সেবা: সদস্যপদ পরিচালনা, রক্ত/ত্রাণ/রেফারেল সহায়তা।
  • সম্মতি: ছবি/গল্প/মিডিয়া প্রকাশ, মার্কেটিং ইমেইল।
  • আইনি বাধ্যবাধকতা: অডিট, হিসাব, অনুদান রিপোর্টিং।
  • নিয়মিত স্বার্থ: প্রোগ্রাম উন্নয়ন, নিরাপত্তা, প্রতারণা রোধ।

৪) তথ্য শেয়ারিং

  • কেন্দ্র/শাখা, অনুমোদিত স্বেচ্ছাসেবী ও কমিটিগুলোর মধ্যে need-to-know ভিত্তিতে।
  • পার্টনার/MoU সংগঠন, সাপ্লায়ার ও সেবা প্রদানকারী—ডিউ-ডিলিজেন্স ও ডেটা প্রসেসিং চুক্তির অধীনে।
  • আইন প্রয়োগকারী সংস্থা—আইনসম্মত অনুরোধে।
  • কোনভাবেই বাণিজ্যিক বিক্রয়/ভাড়া নয়।

৫) সুরক্ষা ও রিটেনশন

  • এনক্রিপ্টেড স্টোরেজ, রোল-ভিত্তিক অ্যাক্সেস, ব্যাকআপ।
  • রেকর্ড-রিটেনশন সময়সীমা: সদস্য রেজিস্টার/মিনিটস/ভাউচার/প্রকল্প ডক—গঠনতন্ত্রে নির্ধারিত মেয়াদ পর্যন্ত।
  • ইনসিডেন্ট রিপোর্টিং ও হুইসেলব্লোয়ার সুরক্ষা।

৬) আপনার অধিকার

  • অ্যাক্সেস, কপি প্রাপ্তি
  • সংশোধন/আপডেট
  • মুছে ফেলা (আইনি সীমাবদ্ধতা ব্যতীত)
  • প্রসেসিং সীমিতকরণ/আপত্তি
  • সম্মতি প্রত্যাহার (যেখানে প্রযোজ্য)

৭) শিশু ও ভলনারেবল-অ্যাডাল্ট

সেফগার্ডিং নীতি অনুসারে টু-অ্যাডাল্ট রুল, ব্যাকগ্রাউন্ড চেক ও লিখিত অভিভাবকীয় সম্মতি ব্যতিরেকে ছবি/তথ্য প্রকাশ নয়।

৮) কুকিজ ও অ্যানালিটিক্স

প্রয়োজনীয় কুকিজ ও পারফরমেন্স অ্যানালিটিক্স ব্যবহার করা হতে পারে। আপনার ব্রাউজার সেটিংস থেকে নিয়ন্ত্রণ/অপ্ট-আউট সম্ভব।

৯) সীমান্ত-পার ডাটা ট্রান্সফার

আন্তর্জাতিক অংশীদার/ক্লাউড ব্যবহারের ক্ষেত্রে প্রয়োজনীয় সুরক্ষা-বাধ্যবাধকতা (Standard Contractual Clauses/সমমান) নিশ্চিত করা হবে।

১০) অভিযোগ ও প্রতিকার

ডেটা-সংক্রান্ত অভিযোগ লিখিতভাবে দাখিল করুন; আমরা যুক্তিসংগত সময়ে সাড়া দেবো। সমাধান না হলে প্রযোজ্য নিয়ন্ত্রক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন।

১১) নীতি পরিবর্তন

প্রয়োজনমতো নীতি হালনাগাদ হতে পারে; উল্লেখযোগ্য পরিবর্তনে নোটিস প্রদান করা হবে।

১২) যোগাযোগ ও DPO

ঠিকানা: — · ফোন: —

ডাটা প্রোটেকশন অফিসার: Data Protection Officer · ইমেইল: privacy@anwesha.org