আইনি
সাব-প্রসেসর
PharmacyOS-এর মাধ্যমে যে সব তৃতীয় পক্ষ কোনো ডেটা পায়, তারা কী পায় ও কেন পায় — সবকিছু। গোপনীয়তা নীতি যে তালিকার কথা বলে, এটি সেটিই।
সাব-প্রসেসর কী
সাব-প্রসেসর হলো এমন একটি প্রতিষ্ঠান যা কোনো ফিচার চালু রাখতে আমাদের পক্ষে ডেটা প্রক্রিয়া করে — একটি SMS পাঠানো, একটি পেমেন্ট নেওয়া, একটি ইমেইল পৌঁছে দেওয়া। তারা কেবল আমাদের নির্দেশে, টেবিলে উল্লিখিত উদ্দেশ্যেই কাজ করে, এবং নিজেদের উদ্দেশ্যে ডেটা ব্যবহার করতে পারে না। আমাদের গোপনীয়তা নীতি যে মান নির্ধারণ করে, প্রত্যেকেই চুক্তিবদ্ধভাবে সেই মানে ডেটা সুরক্ষিত রাখতে বাধ্য।
তালিকা
| কে | কী কাজে | তারা কী পায় | প্রক্রিয়াকরণ হয় | কখন |
|---|---|---|---|---|
| Cloudflare, Inc. | অ্যাপ্লিকেশন হোস্টিং, ডেটাবেস, ফাইল সংরক্ষণ, এজ ক্যাশিং, এবং সাইন-ইন ও সাইন-আপ ফর্মে দেখানো বট চ্যালেঞ্জ। | আমাদের পক্ষে প্রক্রিয়াকৃত সমস্ত সেবা-ডেটা। বট চ্যালেঞ্জ অতিরিক্তভাবে আপনার IP অ্যাড্রেস ও ব্রাউজার সিগন্যাল প্রক্রিয়া করে; এটি অন্য সাইটে আপনাকে প্রোফাইল করে না। | গ্লোবাল এজ নেটওয়ার্ক | সর্বদা — এটি আমাদের অবকাঠামো |
| Resend | লেনদেন-সংক্রান্ত ইমেইল পাঠানো: অ্যাড্রেস যাচাই, সাইন-ইন লিংক, রসিদ ও অ্যাকাউন্ট বিজ্ঞপ্তি। | প্রাপকের ইমেইল অ্যাড্রেস ও সেই বার্তার বিষয়বস্তু। | যুক্তরাষ্ট্র | যখন আমরা আপনাকে ইমেইল পাঠাই |
| SSL Wireless | লেনদেন-সংক্রান্ত SMS পাঠানো: ওয়ান-টাইম কোড ও আপনার অ্যাকাউন্টে চালু করা অ্যালার্ট। | প্রাপকের মোবাইল নম্বর ও সেই বার্তার লেখা। | বাংলাদেশ | যখন আপনাকে বা সম্মতি দেওয়া কোনো গ্রাহককে সত্যিই একটি SMS পাঠানো হয় |
| bKash · Nagad · SSLCommerz | আপনি বা আপনার গ্রাহক করতে চাওয়া কোনো পেমেন্ট গ্রহণ করা। | পরিমাণ, একটি লেনদেন রেফারেন্স, এবং চার্জ সম্পন্ন করতে প্রদানকারীর যে পেমেন্টকারী-তথ্য প্রয়োজন (যেমন মোবাইল ওয়ালেট নম্বর)। আমরা লেনদেনের ফলাফল পাই, আপনার সম্পূর্ণ কার্ড নম্বর নয়। | বাংলাদেশ | কেবল যখন আপনার অ্যাকাউন্টে সেই পেমেন্ট পদ্ধতি চালু থাকে |
| OpenAI | ঐচ্ছিক ChatGPT অ্যাসিস্ট্যান্টকে করা আপনার প্রশ্নের উত্তর দেওয়া। আপনি সংযুক্ত করার পর ChatGPT আপনার হয়ে সাইন ইন করে এবং উত্তরের জন্য যে রেকর্ড দরকার তা পড়ে — স্টক, বিক্রয়, ক্রয়, খরচ, আপনি যে ইনভয়েসের কথা বলেন সেটি, বা আপনি যে গ্রাহকের নাম বলেন তাঁর তথ্য। | আপনার করা প্রশ্নের জন্য যা দরকার। বেশিরভাগ ক্ষেত্রে তা ব্যবসায়িক ডেটা — পণ্য, স্টক, ক্রয়, বিক্রয় ও খরচের হিসাব। কোনো একটি ইনভয়েস সম্পর্কে জিজ্ঞেস করলে সেটি লাইন ধরে ধরে যায়: তাতে থাকা প্রতিটি আইটেম, পরিমাণ ও একক, দাম, এবং যে গ্রাহকের নামে বিক্রি হয়েছিল তাঁর নাম ও ফোন নম্বর। কোনো নির্দিষ্ট গ্রাহকের বিষয়ে জিজ্ঞেস করলে তাঁর যোগাযোগের তথ্য, তাঁর বাকি ও তিনি সাধারণত যা কেনেন তা যায়। উত্তরটি আপনার নিজের ChatGPT অ্যাকাউন্টের ভেতরে আসে, তাই এরপর সেই কথোপকথনের সঙ্গে কী হবে — OpenAI তা তাদের মডেল উন্নত করতে ব্যবহার করতে পারবে কি না সহ — তা OpenAI-এর শর্ত ও আপনার নিজের ChatGPT সেটিংস ঠিক করে, আমরা নই। আমরা নিজে থেকে OpenAI-কে কিছুই পাঠাই না। | যুক্তরাষ্ট্র ও বিশ্বজুড়ে | কেবল যদি আপনি নিজে ঐচ্ছিক ChatGPT অ্যাসিস্ট্যান্ট সংযুক্ত করেন। Settings → Connected apps-এ গিয়ে বিচ্ছিন্ন করলে সংযোগ শেষ হয়ে যায় — সাধারণত কয়েক সেকেন্ডের মধ্যে, এবং সব ক্ষেত্রেই আগে থেকে দেওয়া প্রবেশাধিকার টোকেনের মেয়াদ শেষ হলে, যা সর্বোচ্চ এক ঘণ্টা পর |
| Anthropic | ঐচ্ছিক Claude অ্যাসিস্ট্যান্টকে করা আপনার প্রশ্নের উত্তর দেওয়া। আপনি সংযুক্ত করার পর Claude আপনার হয়ে সাইন ইন করে এবং উত্তরের জন্য যে রেকর্ড দরকার তা পড়ে — স্টক, বিক্রয়, ক্রয়, খরচ, আপনি যে ইনভয়েসের কথা বলেন সেটি, বা আপনি যে গ্রাহকের নাম বলেন তাঁর তথ্য। | আপনার করা প্রশ্নের জন্য যা দরকার। বেশিরভাগ ক্ষেত্রে তা ব্যবসায়িক ডেটা — পণ্য, স্টক, ক্রয়, বিক্রয় ও খরচের হিসাব। কোনো একটি ইনভয়েস সম্পর্কে জিজ্ঞেস করলে সেটি লাইন ধরে ধরে যায়: তাতে থাকা প্রতিটি আইটেম, পরিমাণ ও একক, দাম, এবং যে গ্রাহকের নামে বিক্রি হয়েছিল তাঁর নাম ও ফোন নম্বর। কোনো নির্দিষ্ট গ্রাহকের বিষয়ে জিজ্ঞেস করলে তাঁর যোগাযোগের তথ্য, তাঁর বাকি ও তিনি সাধারণত যা কেনেন তা যায়। উত্তরটি আপনার নিজের Claude অ্যাকাউন্টের ভেতরে আসে, তাই এরপর সেই কথোপকথনের সঙ্গে কী হবে — Anthropic তা তাদের মডেল উন্নত করতে ব্যবহার করতে পারবে কি না সহ — তা Anthropic-এর শর্ত ও আপনার নিজের Claude সেটিংস ঠিক করে, আমরা নই। আমরা নিজে থেকে Anthropic-কে কিছুই পাঠাই না। | যুক্তরাষ্ট্র ও বিশ্বজুড়ে | কেবল যদি আপনি নিজে ঐচ্ছিক Claude অ্যাসিস্ট্যান্ট সংযুক্ত করেন। Settings → Connected apps-এ গিয়ে বিচ্ছিন্ন করলে সংযোগ শেষ হয়ে যায় — সাধারণত কয়েক সেকেন্ডের মধ্যে, এবং সব ক্ষেত্রেই আগে থেকে দেওয়া প্রবেশাধিকার টোকেনের মেয়াদ শেষ হলে, যা সর্বোচ্চ এক ঘণ্টা পর |
| Mistral AI | ছবি তোলা সাপ্লায়ার চালান পড়ে খসড়া গুডস রিসিট বানানো, যখন আমাদের নিজস্ব অবকাঠামোয় প্রথম চেষ্টায় সেটি পড়া যায়নি। | শুধু সেই একটি সাপ্লায়ার চালানের ছবি, আর কিছুই নয়। ওই ছবিতে সাপ্লায়ারের নাম ও চালানের নিজস্ব বিষয়বস্তু থাকে — পণ্য, পরিমাণ, ব্যাচ নম্বর এবং আপনার দোকান যে ট্রেড প্রাইস দেয়। কোনো গ্রাহকের তথ্য নয়, স্টক নয়, অন্য কোনো রেকর্ড নয়। সাধারণত এই পড়াটি আমাদের নিজস্ব অবকাঠামো Cloudflare-এ হয় এবং Mistral পর্যন্ত পৌঁছায়ই না; কেবল যে চালান ওই পথে পড়া যায়নি, তার জন্যই এটি ঘটে। | ইউরোপীয় ইউনিয়ন | কেবল যদি আপনি Settings-এ বাইরের AI দিয়ে চালান পড়া চালু করেন, এবং কেবল সেই চালানের ছবির জন্য যা আমাদের নিজস্ব অবকাঠামো পড়তে পারেনি। আপনি চালু না করলে এটি বন্ধ থাকে |
| Telegram | SMS-এর বদলে Telegram-এ পেতে চাওয়া মালিক-অ্যালার্ট ও সাপোর্ট উত্তর পাঠানো। | আপনি যে চ্যাট আইডি সংযুক্ত করেন, এবং অ্যালার্ট বা সাপোর্ট বার্তার লেখা। | বাংলাদেশের বাইরে | কেবল যদি আপনি নিজে একটি Telegram চ্যাট সংযুক্ত করেন |
| দুটি পৃথক, ঐচ্ছিক ফিচার: Google অ্যাকাউন্ট দিয়ে সাইন-ইন, এবং অ্যাপের ভেতরের হেল্প ভিডিও চালানো, যেগুলো YouTube-এ হোস্ট করা। | সাইন-ইনের জন্য: আপনার Google অ্যাকাউন্ট আইডি ও ইমেইল। হেল্প ভিডিওর জন্য: এমবেড করা YouTube প্লেয়ারযুক্ত যেকোনো পেজের মতোই আপনার IP অ্যাড্রেস, ডিভাইস ও প্লেব্যাক তথ্য Google-এ পৌঁছায়। কোনো অ্যাকাউন্ট, ব্যবসায়িক বা গ্রাহক ডেটা আমরা এর কোনোটিতেই পাঠাই না। | গ্লোবাল | কেবল যদি আপনি Google সাইন-ইন বেছে নেন, বা একটি হেল্প ভিডিও খোলেন | |
| Apple | Apple অ্যাকাউন্ট দিয়ে সাইন-ইন। | আপনার Apple অ্যাকাউন্ট আইডি, এবং আপনি যে ইমেইল অ্যাড্রেস — বা প্রাইভেট রিলে অ্যাড্রেস — শেয়ার করতে বেছে নেন। | গ্লোবাল | কেবল যদি আপনি Sign in with Apple বেছে নেন |
উপরের দুটি অ্যাসিস্ট্যান্ট সারিই কেবল ঐচ্ছিক, যেগুলো আপনি নিজে চালু করেন। অ্যাসিস্ট্যান্ট কী পড়তে পারে, কী বদলাতে পারে, আর কী কখনোই করে না — সবকিছু বিস্তারিত লেখা আছে এখানে: Claude কানেক্টর কীভাবে কাজ করে
যে শ্রেণিগুলো আমাদের সচেতনভাবে নেই
একটি সারি থাকার মতোই না-থাকাও গুরুত্বপূর্ণ, তাই স্পষ্ট করে বলছি:
- কোনো বিজ্ঞাপন নেটওয়ার্ক, অ্যাড SDK বা অ্যাড আইডেন্টিফায়ার নেই — অ্যাপগুলোতে এর কোনোটিই নেই।
- কোনো তৃতীয়-পক্ষের অ্যানালিটিক্স বা প্রোডাক্ট-টেলিমেট্রি ভেন্ডর নেই। ব্যবহারের হিসাব আমাদের নিজস্ব সার্ভার আপনার নিজের ডেটা থেকেই গণনা করে।
- কোনো তৃতীয়-পক্ষের ক্র্যাশ-রিপোর্টিং সেবা নেই। ক্র্যাশ ডায়াগনস্টিক আমাদের নিজস্ব অবকাঠামোয় আমাদের নিজস্ব ডেটাবেসে সংরক্ষিত হয়।
- কোনো ডেটা ব্রোকার নেই, কোনো মার্কেটিং লিস্ট নেই, এবং কোনো পরিস্থিতিতেই ব্যক্তিগত ডেটা বিক্রি নেই।
আমরা কীভাবে তাদের বাছি ও পর্যালোচনা করি
- কোনো ফিচার যেটি ছাড়া চলে না, কেবল তখনই আমরা একটি সাব-প্রসেসর যোগ করি, এবং কেবল সেই ফিচারের জন্যই।
- ঐচ্ছিকগুলো আপনি চালু না করা পর্যন্ত বন্ধ থাকে। আপনি কখনো পেমেন্ট চালু না করলে কোনো পেমেন্ট প্রদানকারী কখনোই আপনার ডেটা দেখে না।
- বাইরের কোনো ইন্টিগ্রেশন যোগ করা কোনো পরিবর্তন পাঠানোর সময়ই আমরা তালিকা পর্যালোচনা করি — সেই পরিবর্তনেই সারিটি যোগ হয়, নয়তো সেটি মার্জ হয় না।
- বিজ্ঞাপন, অ্যানালিটিক্স বা ক্র্যাশ রিপোর্টিংয়ের জন্য আমরা সাব-প্রসেসর ব্যবহার করি না; সেগুলো আমাদের নিজস্ব অবকাঠামোতে চলে, বা একেবারেই চলে না।
এই তালিকার পরিবর্তন
কোনো নতুন সাব-প্রসেসর ডেটা পাওয়া শুরু করার আগেই আমরা এই পৃষ্ঠা হালনাগাদ করব, এবং পরিবর্তনটি ব্যবহৃত কোনো ফিচারকে প্রভাবিত করলে অ্যাকাউন্ট মালিকদের ইমেইলে জানাব। নতুন কোনো সাব-প্রসেসরে আপত্তি থাকলে সেই ইমেইলের উত্তর দিন — ঐচ্ছিক ফিচারগুলো আপনি সহজেই বন্ধ রাখতে পারেন। প্রশ্ন: privacy@pharmacyos.work।