গোপনীয়তা নীতি | ডায়েটিশিয়ান সন্ধি শিমু

কার্যকর তারিখ: ১৪ নভেম্বর ২০২৬ (সংস্করণ ২)। এই নীতিতে বলা হয়েছে, ডায়েটিশিয়ান সন্ধি শিমুর ওয়েবসাইট (dtsandhi.com) আপনার কোন তথ্য সংগ্রহ করে, কেন, কারা তা দেখতে পারে, কতদিন রাখা হয়, আর আপনার কী কী সুযোগ আছে।

আমরা কারা

এই ওয়েবসাইট ও এতে থাকা তথ্যের দায়িত্বে আছে ডায়েটিশিয়ান সন্ধি শিমুর প্র্যাকটিস, ১৭৮–১৭৯, টু স্টার টাওয়ার (২য় তলা), পূর্ব তেজতুরী বাজার, ফার্মগেট, ঢাকা ১২১৫, বাংলাদেশ। গোপনীয়তা নিয়ে যেকোনো প্রশ্ন বা অনুরোধ: info@dtsandhi.com, +8801894-443736।

যে তথ্য আমরা সংগ্রহ করি

যোগাযোগ ফর্ম: আপনার নাম, ইমেইল ও বার্তা।
অ্যাকাউন্ট: নাম, ইমেইল, পাসওয়ার্ড (শুধু নিরাপদ হ্যাশ হিসেবে, যা থেকে পাসওয়ার্ড বের করা যায় না), ঐচ্ছিক ফোন নম্বর, পছন্দের ভাষা, আর নিবন্ধনের সময় দেওয়া নিশ্চয়তা যে আপনার বয়স ১৮ বা তার বেশি এবং আপনি সম্মতি দিয়েছেন।
রোগীর রেকর্ড: অ্যাপয়েন্টমেন্টের অনুরোধ ও তার নোট, আপনার ডায়েটিশিয়ানের তৈরি ডায়েট চার্ট, আপনার যোগ করা অগ্রগতি (যেমন ওজন) ও খাবারের ডায়েরি, আর অ্যাকাউন্টের ইনবক্সের নোটিশ।
অর্ডার: ডেলিভারির নাম, ফোন নম্বর ও ঠিকানা, পণ্য, পেমেন্টের ধরন, আর স্টাফের লেখা পেমেন্টের রেকর্ড। ডিজিটাল পণ্যের ক্ষেত্রে প্রতিটি ডাউনলোডের রেকর্ড (কোন ফাইল, কোন অর্ডার, কখন)। আমরা কখনো কার্ড নম্বর, পিন বা পাসওয়ার্ড চাই না।
পাঠানো বার্তা: অ্যাপয়েন্টমেন্ট ও অর্ডার নিয়ে পাঠানো ইমেইল ও এসএমএসের একটি তালিকা, যাতে কোনটি পৌঁছেছে তা দেখা যায়।
নিরাপত্তা: অপব্যবহার ঠেকাতে আপনার নেটওয়ার্ক ঠিকানার একটি এলোমেলো (হ্যাশ করা) কোড, যা এক ঘণ্টার মধ্যে নিজে থেকে মুছে যায়; আর সাইন-ইন ও অ্যাকাউন্ট পরিবর্তনের মতো নিরাপত্তা ঘটনার একটি লগ, যাতে কোনো স্বাস্থ্য-তথ্য থাকে না।
পরিদর্শনের পরিসংখ্যান: কুকি ছাড়া, দিনভিত্তিক মোট হিসাব, যা থেকে আপনাকে চেনা যায় না।

স্বাস্থ্য-তথ্য ও আপনার সম্মতি

স্বাস্থ্য-তথ্য সংবেদনশীল। অ্যাকাউন্ট খোলার সময় আপনি স্পষ্টভাবে সম্মতি দেন যে আপনার যোগ করা তথ্য, স্বাস্থ্য-তথ্যসহ, আপনার পরামর্শ ও সেবার জন্য ব্যবহার করা হবে; এই সম্মতি ছাড়া অ্যাকাউন্ট খোলা যায় না। আমরা শুধু আপনার সেবার জন্য যতটুকু দরকার ততটুকুই চাই। এই তথ্য কখনো বিজ্ঞাপন বা পরিসংখ্যানের কাজে ব্যবহার করা হয় না, বিক্রিও করা হয় না। যেকোনো সময় সম্মতি তুলে নিতে পারেন: আমাদের জানালে আমরা আপনার রেকর্ড মুছে ফেলি (নিচে “আপনার অধিকার” দেখুন); এর আগে দেওয়া সেবায় তার প্রভাব পড়ে না। যোগাযোগ ফর্মে বা হোয়াটসঅ্যাপে বিস্তারিত স্বাস্থ্য-তথ্য লিখবেন না, যদি না আপনি নিজে তা চান।

কেন আমরা এই তথ্য ব্যবহার করি

আপনার প্রশ্নের উত্তর দিতে এবং পরামর্শের ব্যবস্থা করতে।
পরামর্শ, ডায়েট চার্ট ও ফলো-আপের মাধ্যমে সেবা দিতে।
অর্ডার ও ডেলিভারি সম্পন্ন করতে এবং পেমেন্টের রেকর্ড রাখতে।
অ্যাপয়েন্টমেন্ট বা অর্ডার নিয়ে ইমেইল পাঠাতে; এসএমএস শুধু আপনার সম্মতি থাকলে।
ওয়েবসাইট নিরাপদ রাখতে এবং অপব্যবহার ঠেকাতে।

প্রতিটি কাজের জন্য যতটুকু তথ্য দরকার, শুধু ততটুকুই ব্যবহার করা হয়।

কারা দেখতে পারে

প্রতিটি কাজের জন্য আলাদা ভূমিকা আছে, আর প্রত্যেকে শুধু নিজের কাজের তথ্য দেখতে পারেন: ডায়েটিশিয়ান রোগীর রেকর্ড, সহায়তা কর্মী অ্যাপয়েন্টমেন্ট ও যোগাযোগের বার্তা, দোকানের কর্মী অর্ডার, আর অ্যাডমিন ওয়েবসাইট পরিচালনার জন্য সব। অ্যাকাউন্টধারীরা শুধু নিজের রেকর্ড দেখতে পান, অন্য কারও নয়।

সেবাদাতা ও তথ্য কোথায় থাকে

সার্ভার: ওয়েবসাইট ও এর ডাটাবেস চলে Contabo-র একটি ভাড়া করা সার্ভারে, সিঙ্গাপুরে।
অফ-সাইট ব্যাকআপ: Backblaze, Inc. (যুক্তরাষ্ট্র)-এর B2 স্টোরেজে। ব্যাকআপ আমাদের সার্ভারেই এমন একটি চাবি দিয়ে এনক্রিপ্ট করা হয়, যা শুধু প্র্যাকটিসের কাছে আছে; Backblaze তা পড়তে পারে না।
ইমেইল: অ্যাকাউন্ট, অ্যাপয়েন্টমেন্ট ও অর্ডারের ইমেইল আর যোগাযোগ ফর্মের সতর্কবার্তা পাঠানো হয় প্র্যাকটিসের ইমেইল হোস্টিং সেবার মাধ্যমে।
এসএমএস: শুধু আপনার সম্মতি থাকলে, এবং এসএমএস চালু থাকলে, বাংলাদেশের একটি এসএমএস সেবা (BD Bulk SMS)-র মাধ্যমে।
পরিসংখ্যান: শুধু আপনি অনুমতি দিলে, আর শুধু সাধারণ তথ্যের পাতায়: Google Tag Manager-এর মাধ্যমে Google Analytics (Google LLC) এবং Microsoft Clarity (Microsoft Corporation)।
হোয়াটসঅ্যাপ: আপনি হোয়াটসঅ্যাপে যোগাযোগ করলে কথোপকথন চলে হোয়াটসঅ্যাপ (Meta)-এর নিজস্ব শর্তে; আমরা তা শুধু উত্তর দিতে ও সেবার ব্যবস্থা করতে ব্যবহার করি।

আমরা আপনার তথ্য বিক্রি করি না। আইন বাধ্য করলে ছাড়া অন্য কাউকে দিই না।

কুকি ও পরিসংখ্যান

যাঁরা সাইন ইন করেন না, তাঁদের কোনো কুকি দেওয়া হয় না, শুধু আপনি পছন্দ জানালে সেটি মনে রাখার একটি কুকি ছাড়া। সাইন ইন করতে একটি লগইন কুকি লাগে। শুধু আপনি অনুমতি দিলে, আর শুধু সাধারণ তথ্যের পাতায়, সাইটটি পরিসংখ্যানের সেবা ব্যবহার করে; অ্যাকাউন্ট, বুকিং, স্বাস্থ্য রেকর্ড, ক্যালকুলেটর, কার্ট বা চেকআউটের পাতায় কখনো নয়। পাতার নিচে “কুকি সেটিংস” থেকে যেকোনো সময় পছন্দ বদলাতে পারেন।

কতদিন রাখা হয়

যোগাযোগের বার্তা: প্র্যাকটিস সেগুলো রাখে, যতক্ষণ না প্র্যাকটিস মুছে ফেলার সিদ্ধান্ত নেয় বা আপনি মুছে ফেলতে বলেন; কোনোটি নিজে থেকে মুছে যায় না।
অ্যাকাউন্ট ও রোগীর রেকর্ড (অ্যাপয়েন্টমেন্ট, ডায়েট চার্ট, অগ্রগতি, খাবারের ডায়েরি, ইনবক্স): আপনার পরামর্শ ও সেবার রেকর্ড হিসেবে রাখা হয়, আর নিজে থেকে কখনো মুছে যায় না। মুছে ফেলা হয় শুধু আপনার অনুরোধ যাচাই করার পর, অথবা প্র্যাকটিসের অনুমোদনে; প্রতিটি মুছে ফেলা নিরাপত্তা লগে লেখা থাকে।
অর্ডার, পেমেন্ট ও ডাউনলোডের রেকর্ড: হিসাবের রেকর্ড হিসেবে রাখা হয়, আর নিজে থেকে মুছে যায় না। মুছে ফেলার অনুরোধে ডেলিভারির নাম, ফোন ও ঠিকানা সরিয়ে ফেলা হয়।
পাঠানো বার্তার তালিকা: যে অ্যাপয়েন্টমেন্ট বা অর্ডারের, তার সঙ্গে।
অপব্যবহার ঠেকানোর কোড: এক ঘণ্টার মধ্যে নিজে থেকে মুছে যায়।
ব্যাকআপ: সার্ভারে প্রতিদিনের এনক্রিপ্ট করা ব্যাকআপের সার্ভারের কপি, অফ-সাইট কপি যাচাই হওয়ার পর মোটামুটি এক দিন রাখা হয়। অফ-সাইট এনক্রিপ্ট করা কপিগুলো তথ্য হারানো থেকে উদ্ধারের জন্য রাখা হয়, আর শুধু প্র্যাকটিস নিজে সেগুলো মুছতে পারে; নিজে থেকে কোনোটি মুছে যায় না। তাই আপনি মুছে ফেলতে বলেছেন এমন তথ্য এই এনক্রিপ্ট করা কপিগুলোতে থেকে যেতে পারে। তথ্য হারানো থেকে উদ্ধার ছাড়া এগুলো কখনো ফিরিয়ে আনা হয় না, আর ফিরিয়ে আনা হলে আপনার মুছে ফেলার অনুরোধ আবার কার্যকর করা হয়।

প্র্যাকটিস কোনো তথ্য নিজে থেকে মুছে ফেলে না: মুছে ফেলা হয় শুধু প্র্যাকটিসের অনুমোদনে (শুধু অ্যাডমিন তা পারেন, আর প্রতিটি মুছে ফেলা লেখা থাকে), অথবা আপনার যাচাই করা অনুরোধে। প্র্যাকটিস নিয়মিত দেখে কোন তথ্য এখনো আপনার সেবা, হিসাব বা আইনি কারণে দরকার, আর বাংলাদেশের আইন কোনো তথ্য মুছে ফেলতে বললে তা মুছে ফেলে।

নিরাপত্তা

প্রবেশাধিকার ভূমিকাভিত্তিক, পাসওয়ার্ড শুধু নিরাপদ হ্যাশ হিসেবে রাখা হয়, ব্যাকআপ এনক্রিপ্ট করা থাকে এবং ব্যাকআপ থেকে পুনরুদ্ধার পরীক্ষা করে দেখা হয়েছে, আর ওয়েবসাইট প্রকাশ্য হলে প্রতিটি সংযোগ HTTPS দিয়ে এনক্রিপ্ট করা থাকে।

কিছু ভুল হলে

আপনার তথ্য প্রভাবিত হতে পারে এমন কোনো নিরাপত্তা ঘটনা ঘটলে আমরা দ্রুত তা থামানোর ব্যবস্থা নিই, দেরি না করে ইমেইলে আপনাকে জানাই কী ঘটেছে এবং আপনি কী করতে পারেন, আর বাংলাদেশের আইন যেখানে চায় সেখানে কর্তৃপক্ষকে জানাই।

ইমেইল ও হোয়াটসঅ্যাপে যোগাযোগ

আমরা অ্যাকাউন্ট, অ্যাপয়েন্টমেন্ট ও অর্ডার নিয়ে ইমেইল পাঠাই। আমরা কখনো ইমেইল, ফোন বা হোয়াটসঅ্যাপে আপনার পাসওয়ার্ড, পিন বা কার্ডের তথ্য চাই না। হোয়াটসঅ্যাপে যোগাযোগ ঐচ্ছিক।

আপনার অধিকার

কপি পাওয়া: অ্যাকাউন্টধারীরা অ্যাকাউন্টের পাতা থেকে “আমার তথ্য ডাউনলোড করুন” দিয়ে নিজের তথ্যের একটি কপি নিতে পারেন; অন্যরা আমাদের লিখে জানাতে পারেন।
সংশোধন: অ্যাকাউন্টের পাতায় নিজের তথ্য বদলাতে পারেন। আপনার যোগ করা অগ্রগতি বা খাবারের ডায়েরির কোনো এন্ট্রি সংশোধন বা সরাতে চাইলে আমাদের জানান।
মুছে ফেলা ও অ্যাকাউন্ট বন্ধ করা: আপনার অ্যাকাউন্টের ইমেইল থেকে info@dtsandhi.com-এ লিখুন। প্র্যাকটিসের একজন মানুষ আপনার পরিচয় নিশ্চিত করে অনুরোধটি পর্যালোচনা করেন, আর ৩০ দিনের মধ্যে আপনাকে উত্তর দেন, কী করা হলো তা জানিয়ে। অনুমোদিত হলে আমরা আপনার অ্যাপয়েন্টমেন্ট, ডায়েট চার্ট, অগ্রগতি ও খাবারের ডায়েরি, ইনবক্স আর পাঠানো বার্তার তালিকা মুছে ফেলি এবং অ্যাকাউন্ট মুছে দিই। অর্ডার থাকলে সেগুলো হিসাবের রেকর্ড হিসেবে থাকে, তবে ডেলিভারির নাম, ফোন ও ঠিকানা ছাড়া, আর অ্যাকাউন্টটি স্থায়ীভাবে বন্ধ ও নামহীন করা হয়। আইন যে তথ্য রাখতে বলে, শুধু তা-ই রাখা হয়, আর উত্তরে তা জানানো হয়।
সম্মতি তুলে নেওয়া: এসএমএস ও পরিসংখ্যানের অনুমতি যেকোনো সময় বন্ধ করতে পারেন; স্বাস্থ্য-তথ্যের সম্মতি তুলে নিতে মুছে ফেলার অনুরোধ করুন।
অভিযোগ: প্রথমে আমাদের জানান; বাংলাদেশের আইনে আপনার যে অধিকার আছে, তা-ও প্রয়োগ করতে পারেন।

শিশু

অ্যাকাউন্ট শুধু ১৮ বছর বা তার বেশি বয়সীদের জন্য, আর নিবন্ধনের সময় তা নিশ্চিত করতে হয়। শিশু বা কিশোরের পুষ্টি পরামর্শের ব্যবস্থা করেন তার মা-বাবা বা অভিভাবক, নিজের অ্যাকাউন্ট থেকে, এবং তাঁরাই প্রয়োজনীয় তথ্য দেন। জেনেশুনে আমরা ১৮ বছরের কম বয়সী কারও অ্যাকাউন্ট রাখি না; জানতে পারলে তা বন্ধ করে দিই।

প্রযোজ্য আইন, পরিবর্তন ও যোগাযোগ

এই নীতি বাংলাদেশের আইন অনুযায়ী পরিচালিত। নীতি বদলালে নতুন সংস্করণ তার তারিখসহ এই পাতায় প্রকাশ করা হয়, আর বড় পরিবর্তন হলে অ্যাকাউন্টধারীদের ইমেইলে জানানো হয়। যেকোনো প্রশ্নে লিখুন info@dtsandhi.com-এ।