গোপনীয়তা নীতি

PharmacyOS ঢাকা, বাংলাদেশ থেকে পরিচালিত এবং আপনার অ্যাকাউন্ট ও কর্মী-ডেটার জন্য ডেটা কন্ট্রোলার। আপনি যে ব্যবসায়িক রেকর্ড লেখেন — আপনার ফার্মেসি-এর নিজের গ্রাহক, বিক্রয় ও নথি — সেগুলোর জন্য আপনি কন্ট্রোলার এবং আমরা আপনার প্রসেসর: আমরা আপনার নির্দেশে কাজ করি এবং সেই রেকর্ড কখনোই নিজেদের উদ্দেশ্যে ব্যবহার করি না।

• ডেটা প্রোটেকশন অফিসার — privacy@pharmacyos.work
• নিরাপত্তা রিপোর্ট — security@pharmacyos.work
• গোপনীয়তা-সংক্রান্ত অনুরোধের উত্তর আমরা ৩০ দিনের মধ্যে দিই (PDP Act 2023 §16)।

পণ্যটি চলতে যা দরকার, কেবল ততটুকুই আমরা সংগ্রহ করি। শ্রেণি অনুযায়ী, সঙ্গে কেন তা রাখা হয়:

অ্যাকাউন্ট ও কর্মী ডেটা

আপনার নাম, ইমেইল অ্যাড্রেস, একটি হ্যাশড পাসওয়ার্ড, একটি ঐচ্ছিক দুই-ধাপ সিক্রেট, আপনার ভূমিকা, এবং সাইন-ইন ও সংযুক্ত-ডিভাইসের ইতিহাস — যার সাহায্যে আপনি নিজের সেশন দেখতে ও বাতিল করতে পারেন। কর্মী অ্যাকাউন্টেও একই তথ্য থাকে, যা আপনি নিজেই তৈরি করেন।

ফার্মেসির রেকর্ড

আপনার পণ্য, ব্যাচ ও মেয়াদ, স্টক, সরবরাহকারী, ক্রয় আদেশ, বিক্রয়, ইনভয়েস, এবং আপনার কাউন্টার যেভাবে চলতে চান সেই সেটিংস। এটি আপনার ডেটা — আপনার কর্মী ও ডিভাইসগুলো যেন একই কপি ব্যবহার করতে পারে, তাই আমরা এটি রাখি।

গ্রাহক রেকর্ড

ফিরে আসা গ্রাহককে সেবা দিতে কাউন্টারের যা দরকার কেবল ততটুকুই: নাম, ফোন নম্বর, কেনাকাটার ইতিহাস, এবং — আপনি লিখলে — প্রেসক্রিপশন ও বিতরণ করা ঔষধ। আপনি এটি আপনার নিজের গ্রাহকদের কাছ থেকে তাদের সম্মতিতে সংগ্রহ করেন (PDP Act 2023 §5); আমরা আপনার পক্ষে সংরক্ষণ করি, এবং আমরা নিজে কখনো তাদের সঙ্গে যোগাযোগ করি না।

আপনি যে ফাইল আপলোড করেন

প্রেসক্রিপশনের ছবি, পণ্য ও প্যাকের ছবি, এবং আপনি রপ্তানি করা রসিদ বা রিপোর্ট। প্রতিটি ফাইল আপনার নিজের সংরক্ষণ এলাকায় যায়, কেবল আপনার কর্মীরাই পড়তে পারেন, এবং অ্যাকাউন্টের সঙ্গেই মুছে যায়।

ডিভাইস ও কৌশলগত ডেটা

অ্যাপ বা সাইট যখন আমাদের সার্ভারের সঙ্গে কথা বলে, তখন আমরা পাই আপনার IP অ্যাড্রেস, অ্যাপ বা ব্রাউজারের সংস্করণ, এবং — অ্যাপের ক্ষেত্রে — প্রথম চালুর সময় আমাদের তৈরি একটি ডিভাইস আইডি, সঙ্গে ডিভাইসের মডেল ও অপারেটিং সিস্টেমের সংস্করণ। এই ডিভাইস আইডি আপনাকে নিজের সংযুক্ত ডিভাইসগুলো দেখতে ও বাতিল করতে দেয়; এটি কোনো বিজ্ঞাপন আইডেন্টিফায়ার নয় এবং শেয়ার করা হয় না।

ডায়াগনস্টিক (ক্র্যাশ রিপোর্ট)

অ্যাপে কোনো ত্রুটি ঘটলে সেটি ত্রুটির বার্তা, স্ট্যাক ট্রেস, আপনি যে স্ক্রিনে ছিলেন, অ্যাপের সংস্করণ, এবং সর্বশেষ কয়েকটি কাজের একটি ছোট তালিকা রেকর্ড করে — সংরক্ষণের আগেই ব্যক্তিগত তথ্য মুছে ফেলা হয় — এবং ত্রুটি সারাতে আমাদের কাছে পাঠায়। এই রিপোর্ট আমাদের নিজস্ব অবকাঠামোয় আমাদের নিজস্ব ডেটাবেসে যায়। আমাদের কোনো অ্যাপে তৃতীয়-পক্ষের ক্র্যাশ-রিপোর্টিং SDK নেই।

ব্যবহারের হিসাব

আপনার নিজের ট্রাফিক আপনি দেখতে পারেন বলে আমাদের সার্ভার আপনার পাবলিক স্টোরফ্রন্টের পেজ ভিউ, সার্চ ও অর্ডার গণনা করে। এই ইভেন্টগুলোতে কোনো নাম, ফোন নম্বর বা অ্যাকাউন্ট আইডি থাকে না; ভিজিটরের IP অ্যাড্রেস কখনো সংরক্ষণ করা হয় না — কেবল দিনভিত্তিক একটি সল্টেড হ্যাশ, যা অনন্য ভিজিটর গুনতে ব্যবহার করে ফেলে দেওয়া হয়। সার্চ টার্ম স্বাভাবিকীকৃত করা হয় এবং ব্যক্তিগত মনে হওয়া সব কিছু বাদ দেওয়া হয়।

নিচের প্রতিটি উদ্দেশ্য PDP Act 2023-এর অধীনে যে আইনি ভিত্তির উপর দাঁড়িয়ে আছে তা উল্লেখ করা হয়েছে। এখানে তালিকাভুক্ত নয় এমন কিছুর জন্য আগে আপনাকে না জানিয়ে আমরা ডেটা পুনঃব্যবহার করি না।

• আপনি যে সেবার জন্য সাইন আপ করেছেন সেটি দেওয়া — আপনার কাউন্টার চালানো, রেকর্ড সংরক্ষণ, ডিভাইস সিঙ্ক (আপনার সঙ্গে আমাদের চুক্তি পালন)।
• আপনাকে প্রমাণীকরণ করা ও অ্যাকাউন্ট সুরক্ষিত রাখা — সাইন-ইন, দুই-ধাপ কোড, ডিভাইস পেয়ারিং, অপব্যবহার ও বট প্রতিরোধ (চুক্তি, এবং প্রতারণা রোধে আমাদের বৈধ স্বার্থ)।
• আপনার অ্যাকাউন্টে চালু করা লেনদেন-বার্তা পাঠানো — ওয়ান-টাইম কোড, রসিদ, এবং আপনার বেছে নেওয়া অ্যালার্ট (চুক্তি; প্রাপক আপনার গ্রাহক হলে সম্মতি, PDP Act 2023 §5)।
• আইন অনুযায়ী যে রেকর্ড রাখা বাধ্যতামূলক তা রাখা — ইনভয়েস ও কর সংক্রান্ত রেকর্ড, এবং অডিট ট্রেইল (আইনি বাধ্যবাধকতা পালন)।
• ত্রুটি সারানো ও পণ্যটি সচল রাখা — ক্র্যাশ ডায়াগনস্টিক ও এরর লগ (কার্যকর সেবা রাখার বৈধ স্বার্থ)।
• আপনার সাপোর্ট অনুরোধের উত্তর দেওয়া (চুক্তি)।
• আমরা আপনার ডেটা বিজ্ঞাপনের জন্য ব্যবহার করি না, আপনাকে প্রোফাইল করি না, এবং আপনার ব্যবসায়িক রেকর্ড বা আপনার গ্রাহকদের দিয়ে কোনো মডেল প্রশিক্ষণ দিই না।

কোনো ফিচারের যখন দরকার ঠিক তখনই অ্যাপ অনুমতি চায়, এবং আপনি না দিলেও প্রতিটি ফিচার চলে — স্ক্যান না করে বারকোড টাইপ করতে পারেন, বা Bluetooth-এর বদলে USB বা নেটওয়ার্কে প্রিন্ট করতে পারেন। কোনটি কী কাজে:

ক্যামেরা

কাউন্টারে বারকোড স্ক্যান করা, এবং উপরে বর্ণিত ছবি তোলা। আপনি নিজে স্ক্যানার বা ক্যামেরা না খুললে কিছুই ধারণ করা হয় না।

ফটো লাইব্রেরি

আপনি বেছে নেওয়া ছবি সংযুক্ত করা, এবং আপনি রপ্তানি করতে চাওয়া রসিদ বা নথি সংরক্ষণ করা। আমরা কেবল আপনার নির্বাচিত ফাইলটিই পড়ি।

Bluetooth (এবং Android 11 ও তার পুরোনোতে, লোকেশন)

আপনার থার্মাল রসিদ প্রিন্টার খুঁজে পাওয়া ও সংযোগ করা। পুরোনো Android সংস্করণ Bluetooth স্ক্যানিংকে লোকেশন অনুমতির পিছনে রাখে, সে কারণেই ওখানে অ্যাপ এটি চায়। আমরা আপনার লোকেশন সংগ্রহ, সংরক্ষণ বা পাঠানো — কোনোটিই করি না; এই ফিচারের জন্যও নয়, অন্য কোনো ফিচারের জন্যও নয়। Android 12 ও নতুনে স্ক্যান অনুমতিটি "never for location" ফ্ল্যাগ দিয়ে ঘোষিত।

লোকাল নেটওয়ার্ক

একই Wi-Fi-তে নেটওয়ার্ক রসিদ প্রিন্টার খুঁজে পাওয়া। কেবল প্রিন্টারে পৌঁছাতেই ব্যবহৃত।

মাইক্রোফোন

কেবল ব্যবহৃত-ডিভাইস বাইব্যাক প্রক্রিয়াই এটি ব্যবহার করে, বিক্রেতা ডিভাইস হস্তান্তরের সময় অডিওসহ একটি ছোট সম্মতি-ভিডিও ধারণ করতে। অন্য কোনো ফিচার মাইক্রোফোন স্পর্শ করে না, এবং আপনি নিজে সেই ধারণ শুরু না করলে কিছুই রেকর্ড হয় না।

একটি প্রেসক্রিপশন, একটি বিতরণ রেকর্ড, এবং একজন গ্রাহকের ঔষধের ইতিহাস — এগুলো স্বাস্থ্য ডেটা, এই পণ্যের সবচেয়ে সংবেদনশীল তথ্য। এগুলোর একটিই উদ্দেশ্য: আপনার ফার্মেসি যেন সঠিকভাবে ঔষধ দিতে পারে এবং আইনের চাওয়া রেজিস্টার রাখতে পারে।

• স্বাস্থ্য ডেটা আপনার নিজের ফার্মেসির রেকর্ডেই থাকে। অন্য কোনো ফার্মেসির সঙ্গে একত্র করা হয় না, এবং ফার্মেসি-জুড়ে এর কোনো দৃশ্য নেই।
• অন্য কোনো পণ্য উন্নত করতে, বাজারজাত করতে বা দাম ঠিক করতে আমরা এটি কখনো ব্যবহার করি না, এবং এটি দিয়ে আমাদের কোনো মডেল প্রশিক্ষণ দেওয়া হয় না।
• প্রেসক্রিপশন ও প্রেসক্রিপশনের ছবি নিচে তালিকাভুক্ত কোনো ঐচ্ছিক তৃতীয়-পক্ষ ফিচারে পাঠানো হয় না। তাদের কেউই আপনার আপলোড করা ফাইল পড়তে পারে না, এবং প্রেসক্রিপশনটি কাউকে দেওয়া হয় না।
• একটি ঐচ্ছিক ফিচার বাকিগুলোর চেয়ে বেশি দূর পৌঁছায়, এবং কেবল আপনি নিজে চালু করলেই: ChatGPT বা Claude অ্যাসিস্ট্যান্ট সংযুক্ত করলে সেটি আপনার হয়ে সাইন ইন করে এবং উত্তরের জন্য যা দরকার তা পড়ে — স্টক ও বিক্রয়ের হিসাব, কোনো ইনভয়েস লাইন ধরে ধরে, বা আপনি যে গ্রাহকের নাম বলেন তাঁর যোগাযোগের তথ্য, তাঁর বাকি ও তিনি সাধারণত যা কেনেন। ফার্মেসির কাউন্টারে এগুলো সাধারণ বিক্রয়ের হিসাব নয়: বিতরণের ইনভয়েসের লাইনগুলো একটি বিতরণ রেকর্ড, আর গ্রাহক সাধারণত যা কেনেন তা তাঁর ঔষধের ইতিহাস — উপরে সংজ্ঞায়িত স্বাস্থ্য ডেটা। তাই অ্যাসিস্ট্যান্ট সংযুক্ত করার সিদ্ধান্তটিকে সুবিধার নয়, স্বাস্থ্য ডেটার সিদ্ধান্ত হিসেবেই দেখুন। উত্তরটি আপনার নিজের ChatGPT বা Claude অ্যাকাউন্টের ভেতরে আসে, তাই সেই কথোপকথন OpenAI-এর মডেল বা Anthropic-এর মডেল উন্নত করতে ব্যবহার করা যাবে কি না তা ঠিক করে সেই প্রদানকারীর শর্ত ও আপনার নিজের ChatGPT বা Claude সেটিংস — এই নীতি নয়, এবং উপরের প্রতিশ্রুতির সীমাও এটুকুই। আপনার জন্য উপযুক্ত না হলে যেকোনো সময় Settings → Connected apps-এ গিয়ে বিচ্ছিন্ন করুন; নিচের OpenAI ও Anthropic সারিতে প্রতিটি ঠিক কী পায় ও প্রবেশাধিকার কত দ্রুত শেষ হয় তা লেখা আছে।
• এটি কখনোই বিজ্ঞাপন, মার্কেটিং, বা ব্যবহার-ভিত্তিক ডেটা মাইনিংয়ে ব্যবহার হয় না — আমাদের দ্বারাও নয়, অন্য কারও দ্বারাও নয়।
• এটি কখনো বিক্রি, ভাড়া, বা কোনো ডেটা ব্রোকারের সঙ্গে শেয়ার করা হয় না, এবং কোনো ব্যক্তির প্রোফাইল তৈরিতে ব্যবহার করা হয় না।
• কর্মীদের অ্যাক্সেস ভূমিকা অনুযায়ী সীমিত, এবং প্রতিটি অ্যাক্সেস অডিট ট্রেইলে লেখা হয়।

আপনার ডেটা Cloudflare অবকাঠামোতে থাকে, স্থানান্তরে ও সংরক্ষণে এনক্রিপ্ট করা। প্রতিটি রেকর্ড আপনার নিজের ফার্মেসি শনাক্তকারী বহন করে এবং প্রতিটি কোয়েরিতে অ্যাক্সেস যাচাই করা হয়, তাই একটি ফার্মেসি কখনোই অন্যটির ডেটা পড়তে পারে না — এই যাচাই ইন্টারফেসে নয়, সার্ভারে। পাসওয়ার্ড কেবল PBKDF2-SHA256 হ্যাশ হিসেবে (১,০০,০০০ ইটারেশন) রাখা হয়; আপনার পাসওয়ার্ড আমরা পড়তে পারি না, ডেটাবেস হাতে পেলেও কেউ পারবে না।

কিছু যায়, এবং কোনটি যায় তা আপনার জানা উচিত। আপনার রেকর্ড Cloudflare-এর গ্লোবাল নেটওয়ার্ক থেকে পরিবেশিত হয়, তাই বাংলাদেশের বাইরের সার্ভারেও প্রক্রিয়া হতে পারে। ইমেইল যুক্তরাষ্ট্র থেকে পাঠানো হয়, এবং নিচে তালিকাভুক্ত ঐচ্ছিক সাইন-ইন, হেল্প-ভিডিও, অ্যাসিস্ট্যান্ট ও মেসেজিং প্রদানকারীরা বিশ্বব্যাপী পরিচালিত। SMS ও পেমেন্ট প্রক্রিয়াকরণ বাংলাদেশের প্রদানকারীদের কাছেই থাকে। বিদেশে প্রক্রিয়া হলেও ডেটা এই নীতির এবং সেই প্রদানকারীর সঙ্গে আমাদের চুক্তির আওতায় থাকে; প্রক্রিয়াকরণ বাংলাদেশেই সীমিত রাখা দরকার হলে ঐচ্ছিক ফিচার চালু করার আগে privacy@pharmacyos.work-এ লিখুন।

আমরা নিচের সাব-প্রসেসরদের সঙ্গে ডেটা শেয়ার করি, আর কারও সঙ্গে নয়। প্রত্যেকেই চুক্তিবদ্ধভাবে বাধ্য এই নীতি যে মান নির্ধারণ করে সেই একই মানে ডেটা সুরক্ষিত রাখতে, কেবল উল্লিখিত উদ্দেশ্যেই ব্যবহার করতে, এবং নিজেদের উদ্দেশ্যে ব্যবহার না করতে।

সম্পূর্ণ সাব-প্রসেসর তালিকা দেখুন

আমরা যা কখনোই করি না

সন্দেহ এড়াতে, এবং দুই অ্যাপ স্টোরই যেহেতু জিজ্ঞেস করে:

• কোনো বিজ্ঞাপন নেটওয়ার্ক, অ্যাড SDK বা অ্যাড আইডেন্টিফায়ার নেই — অ্যাপগুলোতে এর কোনোটিই নেই।
• কোনো তৃতীয়-পক্ষের অ্যানালিটিক্স বা প্রোডাক্ট-টেলিমেট্রি ভেন্ডর নেই। ব্যবহারের হিসাব আমাদের নিজস্ব সার্ভার আপনার নিজের ডেটা থেকেই গণনা করে।
• কোনো তৃতীয়-পক্ষের ক্র্যাশ-রিপোর্টিং সেবা নেই। ক্র্যাশ ডায়াগনস্টিক আমাদের নিজস্ব অবকাঠামোয় আমাদের নিজস্ব ডেটাবেসে সংরক্ষিত হয়।
• কোনো ডেটা ব্রোকার নেই, কোনো মার্কেটিং লিস্ট নেই, এবং কোনো পরিস্থিতিতেই ব্যক্তিগত ডেটা বিক্রি নেই।

আইনি অনুরোধ ও মালিকানা পরিবর্তন

আমরা ঔষধ প্রশাসন অধিদপ্তর (DGDA), আদালত, বা অন্য কোনো কর্তৃপক্ষকে ডেটা দিই কেবল আইনসম্মত, নথিভুক্ত দাপ্তরিক অনুরোধে, এবং আইন নিষেধ না করলে আপনাকে জানাই যে তা ঘটেছে। ব্যবসাটি কখনো বিক্রি বা একীভূত হলে আপনার ডেটা সরার আগেই আপনাকে জানানো হবে এবং আপনি আগে তা রপ্তানি করতে পারবেন।

সময়সীমা শেষ হলে ডেটা মুছে ফেলা হয় — অনির্দিষ্টকাল আর্কাইভ করা হয় না, কেবল নিচের যে সারিতে তা বলা আছে এবং আইনি কারণ দেওয়া আছে সেগুলো ছাড়া।

• বিক্রয় ও ইনভয়েস রেকর্ড — ৬ বছর, তারপর মুছে ফেলা হয়। বাংলাদেশের কর আইন (NBR Mushak বিধি) এই সংরক্ষণ বাধ্যতামূলক করে, তাই অ্যাকাউন্ট মুছে ফেলার পরেও এটি থাকে।
• অডিট ট্রেইল — ৯০ দিন পর কোল্ড স্টোরেজে সরানো হয় এবং আইনি-সম্মতির প্রমাণ হিসেবে রাখা হয়, যেকোনো সচল সিস্টেম থেকে বিচ্ছিন্ন। অডিট সারি কখনো সম্পাদনা বা মুছে ফেলা হয় না।
• ব্যবসায়িক ও গ্রাহক রেকর্ড — আপনার অ্যাকাউন্ট চালু থাকা পর্যন্ত থাকে, এবং তার সঙ্গেই মুছে যায়। কোনো গ্রাহক আপনাকে বা আমাদের আগেই তার রেকর্ড মুছে ফেলতে বলতে পারেন (PDP Act §16); আমরা ৩০ দিনের মধ্যে ব্যবস্থা নিই।
• অ্যাকাউন্ট ও প্রমাণীকরণ ডেটা — আপনি অ্যাকাউন্ট মুছে ফেলা পর্যন্ত, তারপর ৩০ দিনের মধ্যে সরিয়ে ফেলা হয়।
• ক্র্যাশ ডায়াগনস্টিক — ৯০ দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।
• ব্যবহারের হিসাব — সমষ্টিগতভাবে রাখা হয়; অনন্য ভিজিটর গোনার দিনভিত্তিক IP হ্যাশ পুনরুদ্ধারযোগ্য নয় এবং যেদিন গণনা হয়েছে তার পরে রাখা হয় না।

PDP Act 2023 আপনাকে এই অধিকারগুলো দেয়। প্রতিটির পিছনে আজই নেওয়া যায় এমন একটি পথ আছে — যে অধিকারের পিছনে কোনো বাটন নেই, তা অধিকার নয়।

• অ্যাক্সেস (§14) — Settings থেকে সবকিছু CSV ও SQLite হিসেবে রপ্তানি করুন, বা আমাদের বলুন, আমরা পাঠিয়ে দেব।
• সংশোধন (§15) — যেকোনো সময় অ্যাপে যেকোনো রেকর্ড সম্পাদনা করুন; সম্পাদনাযোগ্য না হলে আমাদের বলুন।
• মুছে ফেলা (§16) — অ্যাপেই অ্যাকাউন্ট মুছুন, বা আমাদের ইমেইল করুন। নিচের অংশটি দেখুন।
• পোর্টেবিলিটি (§17) — একই রপ্তানি, খোলা ফরম্যাটে যা অন্য জায়গায় লোড করা যায়।
• আপত্তি (§18) — যেকোনো ঐচ্ছিক প্রক্রিয়াকরণ বন্ধ করুন।

সম্মতি প্রত্যাহার

যা ঐচ্ছিক, তা যেখানে চালু হয়েছিল সেখানেই বন্ধ করা যায়: অ্যালার্ট ও তার চ্যানেল Settings → Notifications-এ, Telegram চ্যাট আনলিংক করে, কোনো পেমেন্ট পদ্ধতি নিষ্ক্রিয় করে, সংযুক্ত Google বা Apple সাইন-ইন সরিয়ে পাসওয়ার্ড ব্যবহার করে, এবং কোনো ডিভাইস Settings → Devices-এ বাতিল করে। সম্মতি প্রত্যাহার তখন থেকে সেই প্রক্রিয়াকরণ থামায়; আগে আইনসম্মতভাবে যা হয়েছে তা ফেরায় না, এবং উপরের কর-রেকর্ডের সময়সীমা কমাতে পারে না। কোনো সুইচ না থাকলে বা কাজ না করলে privacy@pharmacyos.work-এ ইমেইল করুন, আমরা ৩০ দিনের মধ্যে ব্যবস্থা নেব।

আপনি অ্যাপের ভেতর থেকেই অ্যাকাউন্ট মুছতে পারেন — Settings → Data & privacy → Delete account — অথবা অ্যাকাউন্টের মালিক অ্যাড্রেস থেকে privacy@pharmacyos.work-এ ইমেইল করে। মুছে ফেলার অনুরোধে অ্যাকাউন্ট সঙ্গে সঙ্গে বন্ধ হয় এবং ৩০ দিন পর ডেটা স্থায়ীভাবে মুছে যায়; সেই সময়ের ভেতর আপনি ফিরিয়ে আনতে বলতে পারেন। কেবল উপরে বর্ণিত কর-রেকর্ড ও অডিট ট্রেইল টিকে থাকে, এবং তার আইনি কারণ সেখানেই বলা আছে।

সম্পূর্ণ নির্দেশনা ও কী কী মুছে যায়

কেবল নিজের প্রোফাইল সরাতে চাইলে একজন কর্মীর অ্যাকাউন্ট মালিককে বলা উচিত, বা আমাদের ইমেইল করা উচিত — অ্যাকাউন্ট মুছলে পুরো ব্যবসাই মুছে যায়।

• স্থানান্তরে (TLS) ও সংরক্ষণে এনক্রিপ্ট করা।
• পাসওয়ার্ড PBKDF2-SHA256 দিয়ে হ্যাশ করা (১,০০,০০০ ইটারেশন) এবং কখনো লগ করা হয় না।
• ঐচ্ছিক দুই-ধাপ প্রমাণীকরণ, এবং সংবেদনশীল কাউন্টার-কাজে ম্যানেজার PIN।
• ভূমিকা-ভিত্তিক অ্যাক্সেস, প্রতিটি অনুরোধে সার্ভারে যাচাই করা।
• প্রতিটি সাইন-ইন, রপ্তানি, ওভাররাইড ও সেটিংস পরিবর্তনের কেবল-যোগ করা যায় এমন অডিট ট্রেইল।
• প্রতি-ডিভাইস সেশন, যা আপনি নিজেই বাতিল করতে পারেন।

আপনার ডেটা প্রভাবিত করে এমন কোনো লঙ্ঘন নিশ্চিত হলে জানার ৭২ ঘণ্টার মধ্যে আমরা আপনাকে জানাব (PDP Act 2023 §22), আইন যেখানে চায় সেখানে কর্তৃপক্ষকে জানাব, এবং pharmacyos.work/security-এ একটি সারসংক্ষেপ প্রকাশ করব। বিজ্ঞপ্তিতে থাকবে কী ঘটেছে, কোন শ্রেণির ডেটা প্রভাবিত হয়েছে, মোটামুটি কত রেকর্ড, সম্ভাব্য পরিণতি কী, এবং আমরা কী করেছি। কোনো দুর্বলতা পেয়েছেন মনে হলে security@pharmacyos.work-এ ইমেইল করুন।

PharmacyOS হলো ফার্মেসি ও তাদের কর্মীদের জন্য ব্যবসায়িক সফটওয়্যার। এটি শিশুদের উদ্দেশ্যে নয়, এবং ১৮ বছরের কম বয়সী কারও ব্যক্তিগত তথ্য আমরা জেনেশুনে সংগ্রহ করি না। অ্যাকাউন্টধারীকে চুক্তি করতে সক্ষম একজন প্রাপ্তবয়স্ক হতে হবে। কোনো শিশুর তথ্য আমাদের কাছে এসেছে মনে হলে — কোনো ফার্মেসি-এর লেখা রেকর্ডের মাধ্যমেও যদি হয় — privacy@pharmacyos.work-এ ইমেইল করুন, আমরা তা মুছে দেব।

এই নীতি ও স্টোরের লেবেল যেন একই কথা বলে, তাই:

• আমরা অ্যাপ বা ওয়েবসাইট জুড়ে আপনাকে ট্র্যাক করি না, এবং App Tracking Transparency অনুমতিও চাই না, কারণ ট্র্যাক করার কিছুই নেই।
• আমাদের কোনো অ্যাপে বিজ্ঞাপন আইডেন্টিফায়ার, অ্যাড SDK, বা বিজ্ঞাপন নেটওয়ার্ক নেই।
• ডেটা সংগ্রহ হয় কেবল সেবা চালাতে, নিরাপদ রাখতে, আইনি বাধ্যবাধকতা পালনে, বা ত্রুটি সারাতে — Apple-এর প্রাইভেসি লেবেল ও Google Play Data safety ফর্মে ঘোষিত উদ্দেশ্যগুলোই।
• দুই স্টোরের শর্ত অনুযায়ী অ্যাকাউন্ট মুছে ফেলা অ্যাপের ভেতরে ও ওয়েবে — দুই জায়গাতেই পাওয়া যায়।
• আমাদের Google Play Data safety ঘোষণা এই পৃষ্ঠার সঙ্গে সামঞ্জস্যপূর্ণ রাখা হয়; পার্থক্য চোখে পড়লে সেটি একটি ত্রুটি — আমাদের জানান, আমরা ঠিক করব।

ডেটা পরিচালনার পদ্ধতি বদলালে আমরা এই পৃষ্ঠা হালনাগাদ করব, "সর্বশেষ হালনাগাদ" তারিখ বদলাব, এবং যে পরিবর্তন আপনার সুরক্ষা কমায় বা নতুন উদ্দেশ্য যোগ করে — তার জন্য কার্যকর হওয়ার অন্তত ১৪ দিন আগে অ্যাকাউন্ট মালিকদের ইমেইলে জানাব, যাতে আপনি আগে ডেটা রপ্তানি করতে বা অ্যাকাউন্ট বন্ধ করতে পারেন। পুরোনো সংস্করণ privacy@pharmacyos.work-এ অনুরোধ করলে পাওয়া যাবে।

প্রশ্ন, অনুরোধ ও অভিযোগ — সবই একই জায়গায় যায়, এবং একজন প্রকৃত মানুষ উত্তর দেন।

• ডেটা প্রোটেকশন অফিসার — privacy@pharmacyos.work
• নিরাপত্তা — security@pharmacyos.work
• আমরা ৩০ দিনের মধ্যে উত্তর দিই, সাধারণত আরও অনেক আগেই। আমাদের উত্তরে সন্তুষ্ট না হলে আপনি PDP Act 2023-এর অধীনে গঠিত তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।