গোপনীয়তা নীতি

সংস্করণ তারিখ: ১২ জুন ২০২৬ · সংস্করণ ১.৩ (প্রথম খসড়া)

এই গোপনীয়তা নীতি বর্ণনা করে যে YUTHI life GmbH (এরপরে "YUTHI", "আমরা", "আমাদের") ওয়েবসাইট www.yuthi.life এবং এর সাথে সংযুক্ত সমস্ত সাবডোমেইন ও পরিষেবার (এরপরে "প্ল্যাটফর্ম") ব্যবহারকারীদের ব্যক্তিগত ডেটা কীভাবে সংগ্রহ, প্রক্রিয়া এবং সুরক্ষিত করে।

আমরা সুইজারল্যান্ডের সংশোধিত ডেটা সুরক্ষা আইন (revDSG, ১ সেপ্টেম্বর ২০২৩ থেকে কার্যকর) এবং — যেখানে প্রযোজ্য — ইউরোপীয় ইউনিয়নের সাধারণ ডেটা সুরক্ষা বিধিমালা (DSGVO) অনুসরণ করি।

১. দায়িত্বশীল সংস্থা

revDSG-এর অর্থে ডেটা প্রক্রিয়াকরণের জন্য দায়িত্বশীল এবং DSGVO-র অনুচ্ছেদ ৪ নং ৭ অনুযায়ী "নিয়ন্ত্রক" হলেন:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

ই-মেইল: info@yuthi.life

ডেটা সুরক্ষা সংক্রান্ত অনুরোধ

ডেটা সুরক্ষা সংক্রান্ত সকল অনুরোধের জন্য (তথ্য, সংশোধন, মুছে ফেলা, আপত্তি, ডেটা বহনযোগ্যতা) আপনি আমাদের এখানে পৌঁছাতে পারেন:

📧 info@yuthi.life
বিষয়: "ডেটা সুরক্ষা অনুরোধ"

DSGVO-র অনুচ্ছেদ ৩৭ অনুযায়ী আমরা এখন পর্যন্ত কোনো পৃথক ডেটা সুরক্ষা কর্মকর্তা নিয়োগ করিনি, কারণ বাধ্যতামূলক নিয়োগের শর্তাবলী পূরণ হয়নি। সুইজারল্যান্ডের মধ্যেও revDSG অনুযায়ী কোনো মনোনয়নের বাধ্যবাধকতা নেই।

২. প্রযোজ্যতার পরিধি

এই গোপনীয়তা নীতি নিম্নলিখিত বিষয়গুলির সাথে সংযুক্ত সমস্ত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য:

• ওয়েবসাইট www.yuthi.life এবং সমস্ত সাব-পেজ,
• info@yuthi.life এবং আমাদের অন্যান্য কার্যকরী ঠিকানায় (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life) ই-মেইলের মাধ্যমে যোগাযোগ,
• Beehiiv প্ল্যাটফর্মের মাধ্যমে (বর্তমানে স্থগিত) নিউজলেটার।

তৃতীয় পক্ষের লিংক করা ওয়েবসাইটগুলি (যেমন প্রদানকারীর ওয়েবসাইট, পার্টনার লিংক, অ্যাফিলিয়েট গন্তব্য) এই নীতির আওতায় পড়ে না। সেখানে সংঘটিত ডেটা প্রক্রিয়াকরণের জন্য একমাত্র সংশ্লিষ্ট অপারেটররা দায়ী।

৩. সংজ্ঞা

আমরা DSGVO এবং revDSG-এর পরিভাষা ব্যবহার করি। সংক্ষেপে সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলি:

• ব্যক্তিগত ডেটা: এমন সব তথ্য যা কোনো নির্দিষ্ট বা শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত (যেমন নাম, ই-মেইল ঠিকানা, আইপি ঠিকানা)।
• প্রক্রিয়াকরণ: ব্যক্তিগত ডেটার সাথে যেকোনো ক্রিয়া — যেমন সংগ্রহ, সংরক্ষণ, ব্যবহার, পরিবর্তন, প্রকাশ, আর্কাইভ, মুছে ফেলা।
• প্রক্রিয়াকারক: এমন কোনো সংস্থা যা আমাদের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে (যেমন আমাদের হোস্টিং প্রদানকারী)।
• সংশ্লিষ্ট ব্যক্তি: যার ডেটা প্রক্রিয়া করা হচ্ছে — সাধারণত আপনি ব্যবহারকারী হিসেবে।

৪. আইনি ভিত্তি

আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ নিম্নলিখিত ভিত্তিগুলির উপর করি:

• সম্মতি (আর্ট. ৬ অনু. ১ ধারা ক DSGVO; আর্ট. ৩১ অনু. ১ revDSG) — যেমন: নিউজলেটার সাবস্ক্রিপশন বা ঐচ্ছিক কুকিজের ক্ষেত্রে।
• চুক্তি পালন (আর্ট. ৬ অনু. ১ ধারা খ DSGVO; আর্ট. ৩১ অনু. ২ ধারা ক revDSG) — যেমন: ইমেলে তোমার অনুরোধের জবাব দেওয়ার জন্য।
• আইনি বাধ্যবাধকতা (আর্ট. ৬ অনু. ১ ধারা গ DSGVO) — যেমন: বাণিজ্যিক ও কর আইনের অনুযায়ী তথ্য সংরক্ষণের দায়িত্ব।
• ন্যায্য স্বার্থ (আর্ট. ৬ অনু. ১ ধারা ঙ DSGVO; আর্ট. ৩১ অনু. ২ ধারা ঘ revDSG) — যেমন: আইটি নিরাপত্তা, অপব্যবহার প্রতিরোধ, বেনামী আকারে পরিসংখ্যানগত বিশ্লেষণ।

৫. হোস্টিং ও সার্ভার লগ

প্ল্যাটফর্মটি হোস্ট করা হয়েছে All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, জার্মানি (এরপরে "All-Inkl" হিসেবে উল্লেখ করা হবে)-এ। সার্ভার অবস্থান: জার্মানি (EU)।

আমাদের ওয়েবসাইট প্রতিটি অ্যাক্সেসের সময় নিচের তথ্যগুলো প্রযুক্তিগতভাবে অবশ্যই সার্ভার লগে রেকর্ড করা হয়:

• আইপি ঠিকানা (৭ দিন পরে ছোট করা হয়)
• অনুরোধের তারিখ ও সময়
• অ্যাক্সেস করা URL বা ফাইল
• HTTP স্ট্যাটাস কোড এবং প্রেরিত ডেটার পরিমাণ
• রেফারার URL (যদি পাঠানো হয়)
• ইউজার এজেন্ট (ব্রাউজারের ধরন ও সংস্করণ, অপারেটিং সিস্টেম)

উদ্দেশ্য: আইটি নিরাপত্তা, স্থিতিশীলতা, আক্রমণ প্রতিরোধ, ত্রুটি বিশ্লেষণ।
আইনি ভিত্তি: ন্যায্য স্বার্থ (আর্ট. ৬ অনু. ১ ধারা ঙ DSGVO; আর্ট. ৩১ অনু. ২ ধারা ঘ revDSG)।
সংরক্ষণ: সর্বোচ্চ ১৪ দিন; এরপরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। বেনামী বিশ্লেষণ দীর্ঘ সময়ের জন্য সংরক্ষণ করা যেতে পারে।

All-Inkl-এর সাথে আর্ট. ২৮ DSGVO অনুযায়ী একটি ডেটা প্রসেসিং চুক্তি (AVV) রয়েছে। All-Inkl-এর গোপনীয়তা নীতি: all-inkl.com/datenschutzinformationen/।

আনুমানিক অবস্থান নির্ধারণ (Geo-IP): তোমার অঞ্চলের জন্য উপযুক্ত বিষয়বস্তু ও সরবরাহকারী দেখাতে পারি সেজন্য আমরা তোমার আইপি ঠিকানা থেকে মোটামুটি দেশ বা অঞ্চল নির্ধারণ করি — আমাদের নিজস্ব সার্ভারে স্থানীয়ভাবে সংরক্ষিত একটি ডেটাবেস (MaxMind GeoLite2) ব্যবহার করে। তোমার আইপি ঠিকানা সংরক্ষণ করা হয় না এবং তৃতীয় পক্ষের সাথে শেয়ার করা হয় না; বিশ্লেষণ শুধুমাত্র সেই পেজ অ্যাক্সেসের জন্যই করা হয়। আইনি ভিত্তি: আঞ্চলিকভাবে উপযুক্ত উপস্থাপনার জন্য ন্যায্য স্বার্থ (আর্ট. ৬ অনু. ১ ধারা ঙ DSGVO; revDSG)।

৬. কুকিজ ও অনুরূপ প্রযুক্তি

আমরা কুকিজ সীমিতভাবে এবং শুধুমাত্র নির্দিষ্ট উদ্দেশ্যে ব্যবহার করি। প্রতিটি কুকি সম্পর্কে বিস্তারিত তথ্য আমাদের আলাদা কুকি নীতি-তে পাওয়া যাবে।

সংক্ষিপ্ত বিবরণ:

• প্রযুক্তিগতভাবে প্রয়োজনীয় কুকি / LocalStorage: যেমন ভাষা নির্বাচন, কুকি সেটিংস। সম্মতির প্রয়োজন নেই।
• কার্যকরী স্টোরেজ: যেমন "দেশ নিশ্চিতকরণ" (স্প্ল্যাশ মডাল)। ব্রাউজারের LocalStorage।
• মার্কেটিং/তৃতীয় পক্ষের কুকিজ: শুধুমাত্র এমবেড সক্রিয়ভাবে ব্যবহার করলে সেট হয় (যেমন Vimeo প্লেয়ার, YouTube ভিডিও)। বিভাগ ১০ দেখুন।
• সম্মতি স্টোরেজ: yuthi_consent_v1 — প্রযুক্তিগতভাবে প্রয়োজনীয়, তোমার কুকি সিদ্ধান্ত সংরক্ষণ করে; কোনো ট্র্যাকিং নেই।
• অঞ্চল: yuthi_location — শুধুমাত্র যদি তুমি "অঞ্চল ও ব্যক্তিগতকরণ" অনুমতি দাও; তোমার নির্বাচিত অঞ্চল মনে রাখে।

প্রয়োজনীয় নয় এমন কুকিজ (পরিসংখ্যান, মার্কেটিং) আমরা শুধুমাত্র আমাদের কুকি নোটিশের মাধ্যমে তোমার সম্মতির পরেই সেট করি; তুমি পেজের ফুটারে যেকোনো সময় এটি প্রত্যাহার করতে পারবে।

তুমি তোমার ব্রাউজার সেটিংসে যেকোনো সময় কুকি সেট করা বন্ধ করতে বা ইতিমধ্যে সংরক্ষিত কুকি মুছে দিতে পারবে। নিষ্ক্রিয় করলে কিছু ফিচার সীমিত হতে পারে।

৭. ব্যবহৃত ডেটা প্রসেসর ও সেবা প্রদানকারী

আমরা সতর্কতার সাথে নির্বাচিত সেবা প্রদানকারী ব্যবহার করি। প্রতিটি সেবা প্রদানকারী যারা আমাদের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে, তাদের সাথে — প্রয়োজন হলে — একটি ডেটা প্রসেসিং চুক্তি (AVV) স্বাক্ষর করি এবং তৃতীয় দেশে ডেটা স্থানান্তরের ক্ষেত্রে উপযুক্ত সুরক্ষা ব্যবস্থা যাচাই করি।

এই তালিকা নিয়মিত আপডেট করা হয়। যখনই কোনো নতুন পরিষেবা, সফটওয়্যার বা টুল যুক্ত করা হয় যা ব্যক্তিগত ডেটা প্রক্রিয়া করে, আমরা এই বিবৃতি অবিলম্বে পর্যালোচনা ও সম্পূর্ণ করি।

৮. বিদেশে ডেটা স্থানান্তর

আমরা সুইজারল্যান্ড বা ইইউ-তে অবস্থিত এবং ডেটা প্রক্রিয়াকারী পরিষেবা প্রদানকারীদের পছন্দ করি। তবে কিছু ক্ষেত্রে তৃতীয় দেশে (বিশেষ করে USA) ডেটা স্থানান্তর প্রয়োজন হয় — বিশেষত Vimeo, YouTube এবং Beehiiv-এর ক্ষেত্রে।

পর্যাপ্ত ডেটা সুরক্ষার নিশ্চয়তা:

• USA-র ক্ষেত্রে আমরা — যেখানে সংশ্লিষ্ট প্রদানকারী সার্টিফাইড — EU-US Data Privacy Framework এবং সুইজারল্যান্ডের জন্য Swiss-US Data Privacy Framework-এর উপর নির্ভর করি।
• অতিরিক্তভাবে EU মানক চুক্তি ধারা (SCC, 2021/914) এবং প্রযুক্তিগত ও সাংগঠনিক অতিরিক্ত ব্যবস্থা (এনক্রিপশন, ছদ্মনামকরণ) প্রয়োগ করা হয়।
• প্রতিটি তৃতীয়-দেশ স্থানান্তরের জন্য আমরা Art. 16 revDSG বা Art. 45 DSGVO অনুযায়ী পর্যাপ্ততার সিদ্ধান্তের উপস্থিতি যাচাই করি।

অনুরোধে আমরা আপনাকে সংশ্লিষ্ট নিশ্চয়তা (যেমন স্বাক্ষরিত SCC) প্রদান করব।

৯. ওয়েব বিশ্লেষণ

বর্তমানে আমরা কোনো ওয়েব বিশ্লেষণ বা ট্র্যাকিং টুল (যেমন Google Analytics) ব্যবহার করি না। ভবিষ্যতে কোনো বিশ্লেষণ টুল ব্যবহার করলে আমরা আগেভাগে এখানে জানাব এবং — প্রয়োজনে — আপনার সম্মতি নেব।

১০. ভিডিও এম্বেড (Vimeo & YouTube)

আমরা প্রদানকারীদের পরিচয় করিয়ে দিতে এবং আমাদের হাব-শোকেসের জন্য ভিডিও এম্বেড করি। প্রধানত Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) এবং কিছু ক্ষেত্রে YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; মূল কোম্পানি: Google LLC, USA) ব্যবহার করা হয়।

গুরুত্বপূর্ণ: এম্বেডিং — যতটা সম্ভব — বর্ধিত গোপনীয়তা মোড বা সক্রিয় Do-Not-Track বিকল্প সহ করা হয়:

• Vimeo: Player প্যারামিটার dnt=1 তৃতীয়-পক্ষ ট্র্যাকিং নিষ্ক্রিয় করে।
• YouTube: youtube-nocookie.com-এর মাধ্যমে এম্বেড — কুকি কেবল ভিডিও শুরু হলে সেট হয়।

থাম্বনেইলে ক্লিক করলে সংশ্লিষ্ট প্রদানকারীর কাছে ডেটা পাঠানো হয়, বিশেষত আইপি ঠিকানা, ব্রাউজার, ডিভাইস তথ্য এবং সম্ভবত একটি বেনামী ব্যবহার প্রোফাইল। এর উপর আমাদের প্রত্যক্ষ নিয়ন্ত্রণ নেই।

Vimeo গোপনীয়তা নীতি: vimeo.com/privacy.
YouTube/Google গোপনীয়তা নীতি: policies.google.com/privacy.

আইনি ভিত্তি: Click-to-Play-এর মাধ্যমে সম্মতি এবং আকর্ষণীয় প্রদানকারী উপস্থাপনায় বৈধ স্বার্থ।

১১. স্টকফটো — Pexels

কিছু চিত্র Pexels (Pexels, Canva-এর একটি পরিষেবা)-এর লাইসেন্সমুক্ত ভান্ডার থেকে নেওয়া। আমরা কেবল Pexels লাইসেন্স অনুযায়ী লাইসেন্সমুক্ত বিষয়বস্তু ব্যবহার করি।

ছবিগুলো আমাদের নিজস্ব সার্ভারে সংরক্ষিত এবং সেখান থেকে পরিবেশিত। তাই আমাদের পেজ ভিজিট করলে Pexels-এ কোনো ব্যক্তিগত ডেটা পাঠানো হয় না। ছবি নির্বাচন সম্পূর্ণরূপে সার্ভার-সাইডে Pexels API-এর মাধ্যমে হয়। গোপনীয়তা নীতি: pexels.com/privacy-policy.

১২. যোগাযোগ ফর্ম & ই-মেইল যোগাযোগ

আপনি যদি আমাদের ই-মেইলে (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life) যোগাযোগ করেন, আমরা নিম্নলিখিত ডেটা প্রক্রিয়া করি:

• নাম (যদি প্রদান করা হয়)
• ই-মেইল ঠিকানা
• বার্তার বিষয়বস্তু
• প্রযুক্তিগত মেটাডেটা (সময়, আইপি, প্রয়োজনে মেইল হেডার)

উদ্দেশ্য: আপনার অনুরোধের উত্তর দেওয়া, সম্ভাব্য চুক্তিগত সম্পর্কের প্রস্তুতি।
আইনি ভিত্তি: চুক্তি-পূর্ব ব্যবস্থা / চুক্তি (Art. 6 Abs. 1 lit. b DSGVO) বা বৈধ স্বার্থ (lit. f)।
সংরক্ষণ: প্রক্রিয়া সম্পন্ন না হওয়া পর্যন্ত, তবে আইনগত সংরক্ষণ বাধ্যবাধকতার সীমার মধ্যে (সাধারণত ব্যবসায়িক প্রাসঙ্গিক চিঠিপত্রের জন্য ১০ বছর পর্যন্ত, OR Art. 958f)।

১৩. নিউজলেটার (Beehiiv)

আমাদের নিউজলেটারের জন্য আমরা Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA) প্ল্যাটফর্ম ব্যবহার করি। নিউজলেটারটি বর্তমানে স্থগিত — এটি কেবলমাত্র স্পষ্ট সক্রিয়করণের পরে পাঠানো হবে (সম্ভবত Q4 2026)।

নিবন্ধন করলে আমরা নিম্নলিখিত প্রক্রিয়া করি:

• ই-মেইল ঠিকানা
• নিবন্ধনের সময়, আইপি ঠিকানা, নিশ্চিতকরণের তারিখ (ডাবল অপ্ট-ইন)
• খোলার ও ক্লিক পরিসংখ্যান (মান নিয়ন্ত্রণের জন্য; সমষ্টিগত আকারে)

আইনি ভিত্তি: সম্মতি (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG)। সম্মতি যেকোনো সময় প্রতিটি নিউজলেটার মেইলের আনসাবস্ক্রাইব লিংকের মাধ্যমে বা info@yuthi.life-এ বার্তা পাঠিয়ে প্রত্যাহার করা যাবে।

Beehiiv গোপনীয়তা নীতি: beehiiv.com/privacy। Beehiiv EU-US Data Privacy Framework-এ তালিকাভুক্ত।

১৪. পরিকল্পিত ভবিষ্যৎ ফিচার

প্ল্যাটফর্মের চলমান বিকাশের সাথে আরও ফিচার যুক্ত হবে। এই বিবৃতি আগেভাগে আপডেট করা হবে — নিম্নলিখিত পূর্বরূপটি তথ্যমূলক।

• Face ID, Touch ID এবং আঙুলের ছাপ: এই বৈশিষ্ট্যগুলো কখনো আপনার ডিভাইস ছেড়ে আমাদের কাছে পৌঁছায় না। Apple বা Google শুধুমাত্র ডিভাইসেই এগুলো যাচাই করে এবং আমাদের কেবল জানায় যে যাচাই সফল হয়েছে কি না। এর জন্য আমরা কেবল আপনার ডিভাইসের কী-চেইনে একটি রিনিউয়াল টোকেন সংরক্ষণ করি — আপনি অ্যাপ সেটিংসের «লগইন» বিভাগ থেকে যেকোনো সময় এটি মুছে দিতে পারেন।
• Awin / Webgains: অ্যাফিলিয়েট নেটওয়ার্ক। কমিশন নিষ্পত্তির জন্য ক্লিক আইডি এবং কনভার্সন ডেটা।
• HeyGen: AI অবতার-ভিত্তিক মার্কেটিং ভিডিও (অভ্যন্তরীণ, ব্যবহারকারীর সামনে নয়)।

অংশ B — YUTHI অ্যাপ

নিচের অংশগুলো iPhone ও iPad-এ YUTHI অ্যাপের জন্য প্রযোজ্য। এগুলো yuthi.life ওয়েবসাইট সংক্রান্ত আগের অংশগুলোর সংযোজন। যেখানে উভয়ের মধ্যে পার্থক্য আছে, সেখানে অ্যাপের জন্য এই অংশটি প্রযোজ্য। ডেটা সুরক্ষা, সংরক্ষণ, আপনার অধিকার ও পরিবর্তন সংক্রান্ত পরবর্তী অংশগুলো ওয়েবসাইট ও অ্যাপ উভয়ের জন্যই প্রযোজ্য।

B1. অ্যাপ কোন ডেটা প্রক্রিয়া করে

সমস্ত তথ্য আপনি নিজেই দেন — এখানে উল্লেখ না থাকলে অ্যাপ পটভূমিতে কিছুই সংগ্রহ করে না।

অ্যাপে কোনো বিজ্ঞাপন বা বিশ্লেষণ সরঞ্জাম নেই। Google Analytics বা Firebase-এর মতো পরিষেবার মাধ্যমে কোনো ট্র্যাকিং হয় না, বিজ্ঞাপন নেটওয়ার্কে কোনো ডেটা শেয়ার করা হয় না এবং কোনো ডেটা বিক্রি করা হয় না।

B2. স্বাস্থ্য ডেটা

ওষুধ, রক্তের মান, অভিযোগ, অ্যালার্জি এবং Apple Health-এর মানগুলি হল বিশেষভাবে সুরক্ষাযোগ্য ব্যক্তিগত তথ্য revDSG-এর অনুচ্ছেদ ৫ lit. c এবং DSGVO-র অনুচ্ছেদ ৯ অনুযায়ী বিশেষ শ্রেণির ব্যক্তিগত তথ্য।

আমরা এগুলি শুধুমাত্র আপনার স্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়া করি, যা আপনি App-এর প্রথম চালুর সময় দেন এবং যেকোনো সময় সেটিংসে প্রত্যাহার করতে পারেন। প্রত্যাহার ভবিষ্যতের জন্য কার্যকর এবং ততক্ষণ পর্যন্ত করা প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না।

এই তথ্যগুলির কোনোটিই দেওয়া আপনার জন্য বাধ্যতামূলক নয়। App এগুলো ছাড়াও ব্যবহারযোগ্য — তবে সেক্ষেত্রে এটি আপনাকে কম নির্ভুলভাবে সহায়তা করতে পারবে।

YUTHI কোনো চিকিৎসা পণ্য নয় এবং রোগ নির্ণয় করে না। সমস্ত নির্দেশিকা শুধুমাত্র সাধারণ তথ্যের জন্য এবং কোনো চিকিৎসা পরামর্শ, রোগ নির্ণয় বা চিকিৎসার বিকল্প নয়।

গতিবিধি ও অবস্থান ডেটা (আউটডোর সেশন): আপনি "বাইরে চলাফেরা" বিভাগে একটি সেশন রেকর্ড করলে, অ্যাপটি আপনার রুট (সময় ও উচ্চতাসহ GPS পজিশন), সেশনের পরিসংখ্যান (দূরত্ব, সময়কাল, গতি, ক্যালোরি, উচ্চতার পার্থক্য, সানমিনিট) এবং — অনুমতি দিলে — হার্টরেটের মান সংরক্ষণ করে। রেকর্ডিং শুধুমাত্র ততক্ষণ চলে, যতক্ষণ আপনি এটি শুরু করে রাখেন। এই ডেটা আপনার ব্যক্তিগত এলাকায় সংরক্ষিত (দেখুন B8), শুধুমাত্র আপনার জন্যই দেখা যায় এবং আপনার অ্যাকাউন্ট মুছে দেওয়ার সাথে সম্পূর্ণরূপে অপসারিত হয়।

B3. AI Coach

Coach Anthropic PBC, সান ফ্রান্সিসকো, USA-এর ভাষা মডেল ব্যবহার করে। শুধুমাত্র প্রয়োজনীয় তথ্যই পাঠানো হয়: আপনার বার্তা, সংযুক্ত ছবি বা নথি এবং আপনার প্রোফাইল ও গত কয়েক দিনের এন্ট্রি থেকে একটি অংশ।

আপনার ইমেইল ঠিকানা এবং পুরো নাম পাঠানো হয় না। Anthropic ডেটা প্রসেসর হিসেবে ডেটা প্রক্রিয়া করে, মডেল প্রশিক্ষণে ব্যবহার করে না এবং অপব্যবহার শনাক্তের জন্য সর্বোচ্চ ৩০ দিন সংরক্ষণ করে। USA-তে ডেটা স্থানান্তরের ভিত্তি হল EU কমিশনের স্ট্যান্ডার্ড কন্ট্রাক্ট ক্লজ ও সুইস সংযোজন।

Coach নিম্নলিখিত ক্ষেত্রে কাজ করে: চ্যাটে উত্তর দেওয়া, টেক্সট ও ফটো থেকে খাবার চেনা, ফটো থেকে খেলাধুলার ধরন চেনা, আপলোড করা ছবি যাচাই করা, দৈনিক, সাপ্তাহিক ও প্রশিক্ষণ পরিকল্পনা তৈরি করা এবং পুশ নোটিফিকেশন তৈরি করা।

B4. App-এ ফটো

আপনি একটি প্রোফাইল ছবি যোগ করতে পারেন এবং চ্যাটে ফটো সংযুক্ত করতে পারেন, যেমন খাবার বা রক্ত পরীক্ষার ফলাফলের ছবি। সংরক্ষণের আগে একটি স্বয়ংক্রিয় পদ্ধতি যাচাই করে যে ছবিটি অনুমোদিত নয় এমন কোনো বিষয়বস্তু দেখাচ্ছে কিনা; এর জন্য এটি একবার Anthropic-এ পাঠানো হয় এবং সেখানে সংরক্ষণ করা হয় না। এরপর ছবিগুলি আপনার ব্যক্তিগত এলাকায় থাকে এবং শুধুমাত্র আপনি ছাড়া অন্য কেউ এক্সেস করতে পারে না।

B5. Apple Health

আপনার ইচ্ছায় App Apple Health থেকে মান পড়তে পারে। অনুমতি আপনি iOS-এ দেন, App-এ নয়, এবং সেখানে যেকোনো সময় পৃথকভাবে প্রত্যাহার করতে পারেন (সেটিংস → গোপনীয়তা & নিরাপত্তা → Health)। শুধুমাত্র B1-এ উল্লিখিত মানগুলি পড়া হয়। আপনার অনুমতিতে App প্রশিক্ষণ ও পানীয় ডেটা ফিরে লেখে। Apple Health থেকে ডেটা বিজ্ঞাপনের জন্য ব্যবহার করা হয় না এবং তৃতীয় পক্ষের সাথে শেয়ার করা হয় না।

B6. পুশ নোটিফিকেশন

আপনি সম্মতি দিলে YUTHI নোটিফিকেশন পাঠায় — যেমন Coach-এর উত্তর বা একটি রিমাইন্ডার। এর জন্য আমরা Apple থেকে একটি ডিভাইস আইডি সংরক্ষণ করি। সম্মতি আপনি iOS সেটিংসে যেকোনো সময় প্রত্যাহার করতে পারেন; তখন আইডি মুছে ফেলা হবে। ডেলিভারি Apple-এর পুশ সার্ভিস (APNs)-এর মাধ্যমে হয়; Apple প্রদর্শিত টেক্সটটি পায়।

B7. ডিভাইসে অনুমতি

প্রতিটি অনুমতি iOS আলাদাভাবে জিজ্ঞেস করে। আপনি যেকোনোটি প্রত্যাখ্যান করতে পারেন — App ব্যবহারযোগ্য থাকবে, শুধু সেই ফিচারটি কাজ করবে না।

B8. সংরক্ষণের স্থান ও মুছে ফেলা

আপনার ডেটা সুইজারল্যান্ডের জুরিখ-এ Supabase-এর সার্ভারে থাকে। প্রতিটি রেকর্ড আপনার অ্যাকাউন্টের সাথে যুক্ত; ডেটাবেস প্রযুক্তিগতভাবে শুধুমাত্র সেই সারিগুলো প্রদান করে যা আপনার লগইন করা অ্যাকাউন্টের অন্তর্গত। ব্যতিক্রম হল Coach: প্রতিটি উত্তরের জন্য B3-এ বর্ণিত অংশগুলি USA-তে Anthropic-এ যায়।

App-এর সেটিংসে আপনি নিজেই আপনার অ্যাকাউন্ট মুছতে পারেন। এতে সমস্ত এন্ট্রি, আপনার প্রোফাইল, আপনার চ্যাট ইতিহাস এবং আপনার পুশ আইডি মুছে যাবে — সার্ভারে এবং ডিভাইসে। মুছে ফেলা তাৎক্ষণিক এবং পূর্বাবস্থায় ফেরানো যাবে না।

অংশ C — পৃথক দেশের জন্য সংযোজন

YUTHI অ্যাপটি ইউরোপ, কানাডা, দক্ষিণ ও মধ্য আমেরিকা, জাপান, অস্ট্রেলিয়া, নিউজিল্যান্ড, সিঙ্গাপুর, ইসরায়েল এবং দক্ষিণ আফ্রিকায় পাওয়া যায়। ওয়েবসাইট yuthi.life এর বাইরেও বিশ্বব্যাপী অ্যাক্সেসযোগ্য। আপনার বাসস্থান অনুযায়ী, উপরোক্ত অংশগুলোর পাশাপাশি নিচের বিধানগুলো প্রযোজ্য হয়। এগুলো অন্যান্য তথ্যের সংযোজন, প্রতিস্থাপন নয়।

C1. মার্কিন যুক্তরাষ্ট্রে ওয়েবসাইট দর্শনার্থীদের জন্য

<strong>YUTHI অ্যাপটি বর্তমানে মার্কিন যুক্তরাষ্ট্রে পাওয়া যায় না।</strong> তবে ওয়েবসাইট yuthi.life সেখান থেকেও অ্যাক্সেস করা যায়। তাই ক্যালিফোর্নিয়া, ভার্জিনিয়া, কলোরাডো, কানেকটিকাট, ইউটা, টেক্সাস, ওরেগন, মন্টানা এবং নিজস্ব গোপনীয়তা আইন সহ অন্যান্য রাজ্যের বাসিন্দাদের জন্য নিম্নলিখিতগুলো অতিরিক্তভাবে প্রযোজ্য।

আমরা আপনার ডেটা বিক্রি করি না এবং বিজ্ঞাপনের উদ্দেশ্যে শেয়ার করি না — অর্থের বিনিময়ে হোক বা অন্য কোনো প্রতিদানে। California Consumer Privacy Act (CCPA/CPRA)-এর অর্থে কোনো "বিক্রয়" বা "শেয়ারিং" হয় না। তাই বিক্রয়ের বিরুদ্ধে আপত্তির অধিকার বাস্তবে প্রযোজ্য নয়; সম্পূর্ণতার স্বার্থে উল্লেখ করা হলো।

আপনার অধিকার: আপনি সংগৃহীত ক্যাটাগরি ও নির্দিষ্ট ডেটা সম্পর্কে তথ্য চাইতে পারেন, সংশোধন বা মুছে দেওয়ার অনুরোধ করতে পারেন, পোর্টেবল ফরম্যাটে একটি কপি পেতে পারেন এবং পরিষেবা প্রদানের বাইরে অন্য উদ্দেশ্যে সংবেদনশীল ডেটা ব্যবহারে আপত্তি জানাতে পারেন। এর জন্য আমরা আপনার সাথে কোনো বৈষম্যমূলক আচরণ করব না। info@yuthi.life-এ যোগাযোগ করুন; মুছে দেওয়া ও কপির সুবিধা অ্যাপের সেটিংসেও সরাসরি পাওয়া যায়।

স্বাস্থ্য ডেটা: আমরা মার্কিন স্বাস্থ্য ডেটা আইন HIPAA-এর অর্থে কোনো পরিষেবা প্রদানকারী নই; YUTHI এই আইনের আওতায় পড়ে না। তবে আপনার স্বাস্থ্য তথ্য রাজ্য আইন অনুযায়ী সংবেদনশীল ডেটা হিসেবে বিবেচিত এবং সেভাবেই পরিচালনা করা হয় — বিশেষত Washington My Health My Data Act অনুযায়ী, যদি আপনি সেখানে বাস করেন।

অপ্রাপ্তবয়স্কদের ব্যবহার নিষিদ্ধ: অ্যাপটি প্রাপ্তবয়স্কদের জন্য। আমরা জেনে-বুঝে ১৬ বছরের কম বয়সী শিশুদের ডেটা সংগ্রহ করি না এবং ১৬ বছরের কম বয়সী ব্যক্তিদের ডেটা বিক্রি করি না।

C2. কানাডার ব্যবহারকারীদের জন্য

আমরা কানাডীয় PIPEDA অনুযায়ী আপনার ডেটা প্রক্রিয়া করি। স্বাস্থ্য ডেটার জন্য আপনার সম্মতি স্পষ্টভাবে প্রয়োজন এবং যেকোনো সময় প্রত্যাহার করা যায়। আপনার ডেটা কানাডার বাইরে (সুইজারল্যান্ডে) সংরক্ষিত হয় এবং Coach ফিচারের জন্য মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হয়; সেখানে স্থানীয় আইন প্রযোজ্য এবং আইনি শর্তে কর্তৃপক্ষের কাছে তা প্রকাশ হতে পারে। অভিযোগের জন্য Office of the Privacy Commissioner of Canada-এ যোগাযোগ করুন।

C3. জাপানের ব্যবহারকারীদের জন্য

জাপানি APPI অনুযায়ী আমরা স্পষ্টভাবে জানাচ্ছি যে আপনার ডেটা সুইজারল্যান্ডে সংরক্ষিত হয় এবং Coach ফিচারের জন্য মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হয়। সুইজারল্যান্ডকে জাপানি ডেটা সুরক্ষা কর্তৃপক্ষ সমতুল্য সুরক্ষা স্তরের দেশ হিসেবে স্বীকৃতি দিয়েছে। জাপানে স্বাস্থ্য তথ্য "বিশেষ যত্নের প্রয়োজনীয় ব্যক্তিগত তথ্য" হিসেবে বিবেচিত; এগুলো শুধুমাত্র আপনার পূর্ব সম্মতিতে প্রক্রিয়া করা হয়।

C4. ব্রাজিলের ব্যবহারকারীদের জন্য

আমরা ব্রাজিলীয় LGPD অনুযায়ী আপনার ডেটা প্রক্রিয়া করি। স্বাস্থ্য তথ্য হলো "dados sensíveis" এবং শুধুমাত্র আপনার স্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়া করা হয়। আপনার তথ্য অ্যাক্সেস, সংশোধন, মুছে দেওয়া, পোর্টেবিলিটি, সম্মতি প্রত্যাহার এবং ANPD-তে অভিযোগ করার অধিকার রয়েছে। অনুরোধের জন্য info@yuthi.life-এ যোগাযোগ করুন।

C5. অস্ট্রেলিয়া ও নিউজিল্যান্ডের ব্যবহারকারীদের জন্য

আমরা Australian Privacy Principles এবং নিউজিল্যান্ডের Privacy Act অনুযায়ী কাজ করি। সেখানে স্বাস্থ্য তথ্য "sensitive information" এবং শুধুমাত্র আপনার সম্মতিতে প্রক্রিয়া করা হয়। আপনার ডেটা বিদেশে (সুইজারল্যান্ডে) সংরক্ষিত হয় এবং Coach ফিচারের জন্য মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হয়। অভিযোগ Office of the Australian Information Commissioner বা নিউজিল্যান্ডের Privacy Commissioner-এর কাছে করা যাবে।

C6. প্রামাণিক ভাষা সংস্করণ

এই ঘোষণাটি একাধিক ভাষায় পাওয়া যায়। সুইজারল্যান্ড, জার্মানি ও অস্ট্রিয়ার বাসিন্দাদের জন্য জার্মান সংস্করণ প্রামাণিক, অন্য সকলের জন্য ইংরেজি। কোনো বিরোধের ক্ষেত্রে প্রযোজ্য সংস্করণটি প্রধান্য পাবে।

১৫. ডেটা সুরক্ষা

আমরা আপনার ডেটা হারিয়ে যাওয়া, কারচুপি এবং অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা (TOMs) গ্রহণ করি — Art. 8 revDSG, Art. 32 DSGVO।

• সমস্ত ডেটা স্থানান্তরের জন্য TLS এনক্রিপশন (HTTPS, কমপক্ষে TLS 1.2)
• ডেটাবেস অ্যাক্সেস শুধুমাত্র বহু-স্তরীয় প্রমাণীকরণ & সার্ভিস-টোকেনের মাধ্যমে
• Supabase ডেটাবেসে Row-Level Security (RLS) — ব্যবহারকারীরা শুধুমাত্র তাদের নিজের ডেটা পড়তে পারেন
• নিয়মিত ব্যাকআপ (অবস্থান: EU-ফ্র্যাংকফুর্ট)
• বেনামী, লগড-ইন এবং প্রশাসনিক অ্যাক্সেসের মধ্যে কঠোর পৃথকীকরণ
• কর্মীরা গোপনীয়তা বজায় রাখতে বাধ্য

১৬. সংরক্ষণের মেয়াদ

আমরা ব্যক্তিগত ডেটা শুধুমাত্র ততক্ষণ সংরক্ষণ করি যতক্ষণ তা সংশ্লিষ্ট উদ্দেশ্যে প্রয়োজন অথবা আইনি সংরক্ষণ বাধ্যবাধকতা বিদ্যমান থাকে।

• সার্ভার লগ: ১৪ দিন
• যোগাযোগের অনুরোধ: সমাপ্তির পর সর্বোচ্চ ২৪ মাস
• নিউজলেটার নিবন্ধন ডেটা: প্রত্যাহার না করা পর্যন্ত
• প্রদানকারী আবেদন (প্রত্যাখ্যাত): ১২ মাস
• প্রদানকারী আবেদন (গৃহীত): চুক্তির মেয়াদ + ১০ বছর (OR Art. 958f)
• ব্যবসায়িক বই, চালান: ১০ বছর (OR Art. 958f)

১৭. আপনার অধিকার

আইনত প্রযোজ্য হলে, YUTHI-এর বিরুদ্ধে আপনার নিম্নলিখিত অধিকার রয়েছে:

• তথ্য জানার অধিকার (Art. 25 revDSG; Art. 15 DSGVO) — আমরা আপনার সম্পর্কে কোন ডেটা প্রক্রিয়া করি
• সংশোধনের অধিকার (Art. 32 revDSG; Art. 16 DSGVO) — ভুল ডেটা সংশোধন করুন
• মুছে ফেলার অধিকার / "ভুলে যাওয়ার অধিকার" (Art. 32 revDSG; Art. 17 DSGVO)
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার (Art. 18 DSGVO)
• ডেটা বহনযোগ্যতার অধিকার (Art. 28 revDSG; Art. 20 DSGVO)
• আপত্তির অধিকার (Art. 30 Abs. 2 lit. b revDSG; Art. 21 DSGVO) ন্যায্য স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে
• যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার — ভবিষ্যতের জন্য কার্যকর

অনুরোধ পাঠান: info@yuthi.life — বিষয়: "ডেটা সুরক্ষা অনুরোধ"।

আমরা সাধারণত ৩০ দিনের মধ্যে আপনার অনুরোধের উত্তর দেব। পরিচয় যাচাইয়ের জন্য আমরা যথাযথ প্রমাণ চাইতে পারি।

১৮. প্রোফাইলিং & স্বয়ংক্রিয় একক সিদ্ধান্ত

আমরা বর্তমানে Art. 5 lit. f revDSG বা Art. 22 DSGVO অর্থে উচ্চ ঝুঁকির কোনো প্রোফাইলিং পরিচালনা করি না। বিশেষত, আমরা এমন কোনো সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত নিই না যা আপনার উপর আইনি প্রভাব ফেলে।

প্রদানকারী বা কন্টেন্টের ব্যক্তিগতকৃত, AI-সহায়তা সুপারিশ ("দীর্ঘায়ু-স্কোর") ভবিষ্যতের ফিচার হিসেবে পরিকল্পিত। এটি সর্বদা শুধুমাত্র সহায়ক ভূমিকায় থাকবে — আপনার সিদ্ধান্তের স্বাধীনতা বজায় থাকবে। ফিচার চালু হওয়ার সময় আমরা এই বিবৃতি সেই অনুযায়ী আপডেট করব।

১৯. অভিযোগের অধিকার

আপনি যদি মনে করেন যে আপনার ব্যক্তিগত ডেটা অবৈধভাবে প্রক্রিয়া করা হচ্ছে, তাহলে একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আপনার রয়েছে:

• সুইজারল্যান্ড: ফেডারেল ডেটা সুরক্ষা ও তথ্য কমিশনার (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: আপনার সদস্য রাষ্ট্রের তত্ত্বাবধায়ক কর্তৃপক্ষ। সারসংক্ষেপ: edpb.europa.eu/about-edpb/board/members
• জার্মানি (সাধারণত): ফেডারেল কমিশনার ফর ডেটা প্রোটেকশন অ্যান্ড ফ্রিডম অব ইনফরমেশন (BfDI) অথবা বাসস্থানের রাজ্য ডেটা সুরক্ষা কর্তৃপক্ষ।
• অস্ট্রিয়া: ডেটা সুরক্ষা কর্তৃপক্ষ, Barichgasse 40-42, 1030 Vienna — dsb.gv.at।

২০. এই গোপনীয়তা নীতির পরিবর্তন

পরিবর্তিত আইনি পরিস্থিতি বা আমাদের সেবার পরিবর্তনের সাথে সামঞ্জস্য রাখতে আমরা এই গোপনীয়তা নীতি আপডেট করার অধিকার সংরক্ষণ করি। সর্বশেষ সংস্করণ সর্বদা www.yuthi.life/datenschutz.html-এ পাওয়া যাবে। আমরা আপনাকে নিয়মিত এই পেজটি দেখার পরামর্শ দিই।

গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে (যেমন তৃতীয় দেশ ট্রান্সফার সহ নতুন সেবা প্রদানকারী যোগ), আমরা নিবন্ধিত নিউজলেটার সদস্যদের এবং লগড-ইন ব্যবহারকারীদের সক্রিয়ভাবে অবহিত করব।

প্রথম খসড়া ২৬ মে ২০২৬ · Marcel Weinsheimer, Aesch LU
এই বিবৃতি অফিসিয়াল লঞ্চের আগে একটি বিশেষজ্ঞ সুইস ডেটা সুরক্ষা আইনি সংস্থার দ্বারা চূড়ান্তভাবে পর্যালোচনা করা হবে।