গোপনীয়তা নীতি

• অ্যাকাউন্টের তথ্য — নাম, ইমেইল, হ্যাশ করা পাসওয়ার্ড, প্রোফাইল ছবি এবং (ব্যবহার করলে) Google বা Facebook সাইন-ইন।
• দলিলের বিষয়বস্তু — আপনার দেওয়া ফর্মের তথ্য ও প্রম্পট (নাম, ঠিকানা, টাকার অঙ্ক, তারিখ ইত্যাদি) এবং তৈরি বা সেভ করা দলিল। আপনি যদি দলিলে NID নম্বর বা অনুরূপ পরিচয়পত্রের তথ্য দেন, তা ওই দলিলের অংশ হিসেবেই সংরক্ষিত হয়।
• পরামর্শ সংক্রান্ত তথ্য — আইনজীবীর সাথে বুকিং, পেমেন্টের অবস্থা ও সেশনের বিবরণ। আমরা ভিডিও কল রেকর্ড করি না।
• পেমেন্টের তথ্য — অর্ডার আইডি, লেনদেন নম্বর, পরিমাণ, প্ল্যান ও পেমেন্টের অবস্থা। আপনার bKash/Nagad পিন আমরা কখনো পাই না।
• ভিজিটর ও প্রযুক্তিগত তথ্য — পরের অংশ দেখুন।
• যোগাযোগ — সাপোর্ট ইমেইলে আপনার পাঠানো বার্তা।

সাইট চালানো, অপব্যবহার ঠেকানো এবং ব্যবহার বোঝার জন্য আমাদের সার্ভার প্রতিটি ব্রাউজারের জন্য একটি নিজস্ব (first-party) “ভিজিটর সেশন” রাখে। এটি আমাদের নিজস্ব সার্ভারে চলে এবং ৪ নম্বর অংশে বর্ণিত ঐচ্ছিক থার্ড-পার্টি অ্যানালিটিকস থেকে আলাদা। একটি ভিজিটর সেশনে থাকে:

• dolil_visitor_id কুকিতে রাখা একটি র‍্যান্ডম ভিজিটর আইডি (first-party, HttpOnly, ১ বছর);
• সাইন-ইন করা থাকলে আপনার অ্যাকাউন্ট আইডি;
• আপনার আইপি ঠিকানার SHA-256 হ্যাশ এবং বর্তমানে আইপি ঠিকানাটিও;
• ব্রাউজার user-agent, রেফারার, আনুমানিক দেশ/অঞ্চল/শহর (রিকোয়েস্ট হেডার থেকে) এবং ডিভাইসের ধরন, ব্রাউজার ও অপারেটিং সিস্টেম;
• দেখা পেজ ও গৃহীত কাজের (যেমন “দলিল তৈরি”, “পরামর্শ বুক”) ইভেন্ট লগ।

সংরক্ষিত আইপি ঠিকানা নিরাপত্তা ও অ্যানালিটিকসের কাজে ব্যবহৃত হয় এবং শুধুমাত্র সুপার অ্যাডমিনরা তা দেখতে পান—মাস্ক করা আকারে (ঠিকানার শেষ অংশ লুকানো থাকে)। রেট লিমিটিংয়েও আপনার আইপি ব্যবহৃত হয়।

ভিজিটর সেশন স্বয়ংক্রিয়ভাবে মুছে ফেলার কোনো সময়সূচি বর্তমানে নেই; “সংরক্ষণকাল” অংশ দেখুন। আপনি এগুলো মুছে ফেলার অনুরোধ করতে পারেন।

• দলিল তৈরি ও AI রাইটার সেবা দিতে।
• আইনজীবী পরামর্শ আয়োজন ও সংশ্লিষ্ট পেমেন্ট প্রক্রিয়া করতে।
• আপনার অ্যাকাউন্ট, প্ল্যান ও দলিলের কোটা পরিচালনা করতে।
• লেনদেন-সংক্রান্ত ইমেইল (ভেরিফিকেশন, পাসওয়ার্ড রিসেট, বুকিং ও পেমেন্ট নোটিশ) পাঠাতে।
• প্ল্যাটফর্মের নিরাপত্তা রক্ষা, প্রতারণা ও অপব্যবহার শনাক্ত এবং সেবার শর্ত প্রয়োগ করতে।
• ব্যবহার পরিমাপ ও পণ্য উন্নত করতে (নিজস্ব অ্যানালিটিকস সবসময়; থার্ড-পার্টি অ্যানালিটিকস শুধু আপনার সম্মতিতে)।
• আইনি বাধ্যবাধকতা পালন করতে।

অপরিহার্য first-party কুকি ও স্টোরেজ (সবসময় চালু):

• dolil_visitor_id — উপরে বর্ণিত ভিজিটর সেশন আইডি।
• dolil-ai-lang (কুকি ও লোকাল স্টোরেজ) — আপনার ভাষার পছন্দ।
• সাইন-ইন সেশন কুকি — আপনাকে লগইন রাখে।
• dolil-ai-consent (লোকাল স্টোরেজ) — আপনার অ্যানালিটিকস পছন্দ মনে রাখে।

ঐচ্ছিক থার্ড-পার্টি টুল, যেগুলো কনসেন্ট ব্যানারে “গ্রহণ করুন” চাপলেই চালু হয় (“প্রত্যাখ্যান” চাপলে বা সিদ্ধান্ত না নিলে বন্ধ থাকে):

• Google Analytics 4 (Google) — ট্রাফিক ও ব্যবহার পরিমাপ।
• Meta Pixel (Meta Platforms) — ভিজিট ও কনভার্সন পরিমাপ; বিজ্ঞাপন পরিমাপেও ব্যবহৃত হতে পারে।
• PostHog — প্রোডাক্ট অ্যানালিটিকস (পেজ ভিউ; স্বয়ংক্রিয় ক্লিক ক্যাপচার বন্ধ)।

ফুটারের “কুকি পছন্দ” লিংক দিয়ে যেকোনো সময় আপনার পছন্দ বদলাতে পারবেন। প্রত্যাখ্যান করলেও প্ল্যাটফর্ম ব্যবহারে কোনো বাধা নেই। চালু হলে এসব প্রদানকারী তাদের নিজস্ব গোপনীয়তা নীতি অনুযায়ী কাজ করে।

দলিল তৈরি বা AI রাইটার ব্যবহারের সময় ফর্মের মান, প্রম্পট এবং তথ্য-নিষ্কাশনের জন্য আপলোড করা টেক্সট নিচের AI প্রদানকারীদের কাছে পাঠানো হয়, যারা আউটপুট তৈরির জন্য তা প্রক্রিয়া করে:

• Anthropic (Claude) — গোপনীয়তা নীতি।
• OpenAI — গোপনীয়তা নীতি।

আপনি ওই ঘরগুলোতে যা লিখবেন—ব্যক্তিগত তথ্যসহ—তা পাঠানো হতে পারে; তাই এই প্রদানকারীদের কাছে পাঠাতে চান না এমন তথ্য দেবেন না। আমরা তাদের API সেবা ব্যবহার করি; API ডেটা তারা কীভাবে সামলায় তা প্রত্যেকের নিজস্ব শর্ত অনুযায়ী নির্ধারিত।

পেইড প্ল্যান ও পরামর্শের ফি bKash বা Nagad-এর মাধ্যমে দেওয়া হয়—গেটওয়ে দিয়ে অথবা ট্রান্সফার করে ট্রানজ্যাকশন আইডি জমা দিয়ে (ম্যানুয়াল যাচাই)। আমরা লেনদেন নম্বর, পরিমাণ, অবস্থা ও অর্ডার আইডি গ্রহণ ও সংরক্ষণ করি। ওয়ালেটের তথ্য গেটওয়ে প্রদানকারীরা তাদের নিজস্ব নীতিতে সামলায় (bKash, Nagad)।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। তথ্য যাদের সাথে শেয়ার হয়:

• আপনার বুক করা আইনজীবী — প্রস্তুতির জন্য আপনার নাম ও বুকিংয়ের বিবরণ।
• অবকাঠামো ও সেবা প্রদানকারী — হোস্টিং (Vercel), আমাদের ম্যানেজড PostgreSQL ডেটাবেস প্রদানকারী, ইমেইল ডেলিভারি (SMTP প্রদানকারী), ভিডিও কল (Jitsi Meet, meet.jit.si), সাইন-ইনে Google বা Facebook এবং উপরের পেমেন্ট প্রদানকারী।
• AI প্রদানকারী — Anthropic ও OpenAI, ৫ নম্বর অংশে বর্ণিত মতো।
• অ্যানালিটিকস প্রদানকারী — Google, Meta ও PostHog, শুধু আপনি অ্যানালিটিকস গ্রহণ করলে।
• কর্তৃপক্ষ — আইন অনুযায়ী বাধ্য হলে, অথবা অধিকার রক্ষা ও প্রতারণা প্রতিরোধে।

নিচে বর্ণিত দলিলের ট্র্যাশ ছাড়া বর্তমানে কোনো স্বয়ংক্রিয় মুছে ফেলার (purge) ব্যবস্থা নেই, তাই তথ্য এভাবে থাকে:

• অ্যাকাউন্ট ও দলিল — আপনি মুছে ফেলা বা অ্যাকাউন্ট মুছতে অনুরোধ করা পর্যন্ত।
• মুছে ফেলা দলিল (ট্র্যাশ) — ড্যাশবোর্ড থেকে দলিল মুছলে সেটি ৩০ দিন ট্র্যাশে থাকে (এ সময়ে ফিরিয়ে আনা যায়), তারপর স্থায়ীভাবে মুছে যায়। চাইলে ট্র্যাশ থেকে যেকোনো সময় স্থায়ীভাবে মুছতে পারেন। আমাদের ডেটাবেস প্রদানকারীর ব্যাকআপে থাকা কপি সেই ব্যাকআপের মেয়াদ শেষ না হওয়া পর্যন্ত থাকতে পারে (নিচে দেখুন)।
• ভিজিটর সেশন ও ইভেন্ট লগ — অনুরোধে মুছে ফেলা পর্যন্ত।
• পেমেন্ট ও পরামর্শের রেকর্ড — হিসাব, বিরোধ নিষ্পত্তি ও আইনি বাধ্যবাধকতার জন্য প্রয়োজন যতদিন।
• ব্যাকআপ ও প্রদানকারীর লগ — আমাদের হোস্টিং ও ডেটাবেস প্রদানকারীর নিজস্ব সময়সূচি অনুযায়ী।

মুছে ফেলার অনুরোধ করতে আপনার নিবন্ধিত ঠিকানা থেকে support@dolilai.com-এ ইমেইল করুন।

• সাইট HTTPS-এর মাধ্যমে সরবরাহ করা হয়।
• পাসওয়ার্ড salted হ্যাশ (bcrypt) হিসেবে সংরক্ষিত; আমরা তা পড়তে পারি না।
• ডেটাবেস অ্যাক্সেস আমাদের অ্যাপ্লিকেশন ও অ্যাডমিনদের মধ্যে সীমিত; অ্যাডমিন অ্যাক্সেস রোল-ভিত্তিক।
• অনুমোদিত অ্যাডমিনরা শুধু সহায়তা, অপব্যবহার প্রতিরোধ ও আইনি বাধ্যবাধকতা পালনের জন্য ব্যবহারকারীদের দলিল খুলে দেখতে পারেন, এবং প্রতিটি এমন অ্যাক্সেস লগ করা হয়।
• আমরা রেট লিমিটিং, ইনপুট যাচাই ও প্যারামিটারাইজড কোয়েরি ব্যবহার করি।
• দলিলের বিষয়বস্তুতে আলাদা ফিল্ড-লেভেল এনক্রিপশন যোগ করা নেই; তাই দলিলের জন্য একান্ত প্রয়োজন না হলে NID নম্বরের মতো পরিচয়পত্রের তথ্য দেবেন না।

কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। অ্যাকাউন্ট ঝুঁকিতে আছে মনে হলে অবিলম্বে support@dolilai.com-এ যোগাযোগ করুন।

• অ্যাক্সেস ও সংশোধন — আপনার ব্যক্তিগত তথ্যের কপি বা সংশোধনের অনুরোধ।
• মুছে ফেলা — নিজে দলিল মুছতে পারবেন, অথবা অ্যাকাউন্ট ও সংশ্লিষ্ট রেকর্ড মুছতে অনুরোধ করতে পারবেন (আইনি সংরক্ষণের প্রয়োজন সাপেক্ষে)।
• অ্যানালিটিকস — “কুকি পছন্দ” থেকে গ্রহণ, প্রত্যাখ্যান বা পরিবর্তন।
• পোর্টেবিলিটি — দলিল PDF বা DOCX আকারে ডাউনলোড।
• আপনার তথ্য ডাউনলোড — “আমার তথ্য” পৃষ্ঠার “গোপনীয়তা ও তথ্য” অংশ থেকে আপনার প্রোফাইল, দলিল, সংরক্ষিত ব্যক্তি, পেমেন্ট ইতিহাস, পরামর্শ ও পর্যালোচনার অনুরোধ JSON ফাইলে ডাউনলোড করতে পারবেন।
• অ্যাকাউন্ট মুছে ফেলা — একই পৃষ্ঠা থেকে নিজেই অ্যাকাউন্ট মুছতে পারবেন। এতে আপনার দলিল ও সংস্করণ, সংরক্ষিত ব্যক্তি, পর্যালোচনার অনুরোধ, কার্যকলাপের লগ ও ওয়েটলিস্ট এন্ট্রি মুছে যায় এবং নাম, ইমেইল, পাসওয়ার্ড ও ছবি সরানো হয়। পেমেন্ট ও পরামর্শ সেশনের রেকর্ড হিসাবরক্ষণের জন্য পরিচয়বিহীন আকারে সংরক্ষিত থাকে, আপনার নাম বা ইমেইলের সাথে আর যুক্ত থাকে না। অ্যাডমিন অ্যাকাউন্ট, অথবা চলমান পরামর্শ বা অমীমাংসিত পেমেন্ট থাকলে সহায়তার সাথে যোগাযোগ করুন।

আপনার নিবন্ধিত ঠিকানা থেকে support@dolilai.com-এ ইমেইল করুন। আমরা ৩০ দিনের মধ্যে সাড়া দিতে চেষ্টা করি।

আমাদের প্রদানকারীরা (Vercel, Anthropic, OpenAI, Google, Meta, PostHog ও Jitsi সহ) বাংলাদেশের বাইরের—যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়নসহ—সার্ভারে তথ্য প্রক্রিয়া করতে পারে। প্ল্যাটফর্ম ব্যবহার করে আপনি বুঝছেন যে আপনার তথ্য সেখানে স্থানান্তরিত হতে পারে।

প্ল্যাটফর্মটি ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে অপ্রাপ্তবয়স্কের তথ্য সংগ্রহ করি না; কোনো অপ্রাপ্তবয়স্ক নিবন্ধন করেছে বলে মনে হলে আমাদের জানান।

আমরা এই নীতি হালনাগাদ করতে পারি। উপরের “সর্বশেষ হালনাগাদ” তারিখ বর্তমান সংস্করণ নির্দেশ করে; গুরুত্বপূর্ণ পরিবর্তন আমরা প্ল্যাটফর্মে দৃশ্যমান করব।

• ইমেইল: support@dolilai.com
• ফোন: +৮৮০ ১৮৬৫-৮২০৫৬৮
• অবস্থান: ঢাকা, বাংলাদেশ