আইনি

গোপনীয়তা নীতি

এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে কীভাবে ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট (“ঘরোয়া,” “আমরা,” “আমাদের”) আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার এবং সুরক্ষা করে যখন আপনি আমাদের ওয়েবসাইট ghoroahotel.com, আমাদের প্রগতিশীল ওয়েব অ্যাপ্লিকেশন (PWA) এবং বাংলাদেশের ভাঙ্গুড়া, পাবনা ও নিকটবর্তী এলাকায় আমাদের অনলাইন খাদ্য অর্ডার ও ডেলিভারি সেবা ব্যবহার করেন।

কার্যকর তারিখ: June 13, 2026 · সর্বশেষ হালনাগাদ: June 13, 2026

ভূমিকা

আমরা আপনার গোপনীয়তা রক্ষায় এবং আপনার ব্যক্তিগত তথ্য গণপ্রজাতন্ত্রী বাংলাদেশের আইন অনুযায়ী পরিচালনায় প্রতিশ্রুতিবদ্ধ। এই নীতি আপনাকে বুঝতে সাহায্য করে আমাদের খাদ্য ডেলিভারি প্ল্যাটফর্মের মাধ্যমে আমরা কী তথ্য সংগ্রহ করি, কেন প্রয়োজন, কতদিন রাখি এবং বাংলাদেশি আইনে আপনার কী অধিকার রয়েছে।

অ্যাকাউন্ট তৈরি, অর্ডার দেওয়া, আমাদের মেনু ব্রাউজ করা বা অন্যভাবে আমাদের সেবা ব্যবহার করার মাধ্যমে আপনি স্বীকার করেন যে আপনি এই গোপনীয়তা নীতি পড়েছেন। আইন দ্বারা প্রয়োজন হলে — বিশেষত Personal Data Protection Ordinance, 2025 (Ordinance No. 61 of 2025) (“PDPO”) অনুযায়ী — আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের আগে অন্য কোনো বৈধ ভিত্তি প্রযোজ্য না হলে আপনার স্বেচ্ছামূলক, নির্দিষ্ট, অবহিত এবং প্রত্যাহারযোগ্য সম্মতি গ্রহণ করব।

আপনি যদি এই গোপনীয়তা নীতির সাথে একমত না হন, অনুগ্রহ করে আমাদের ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন বা অর্ডার সেবা ব্যবহার করবেন না।

১. প্রযোজ্য বাংলাদেশি ডিজিটাল ও তথ্য সুরক্ষা আইন

আমাদের গোপনীয়তা অনুশীলন বাংলাদেশের প্রধান ডিজিটাল ও তথ্য সুরক্ষা আইন মেনে চলার জন্য প্রণয়ন করা হয়েছে। নিম্নলিখিত আইনগুলো আপনার তথ্য পরিচালনার ক্ষেত্রে প্রাসঙ্গিক:

ক. Information and Communication Technology Act, 2006 (Act No. 39 of 2006)

ICT Act, 2006 বাংলাদেশে ইলেকট্রনিক রেকর্ড, ডিজিটাল স্বাক্ষর এবং ইলেকট্রনিক বাণিজ্যের মৌলিক আইনি কাঠামো প্রদান করে। যদিও এটি মূলত বিস্তৃত তথ্য গোপনীয়তা আইন হিসেবে প্রণয়ন করা হয়নি, এটি এখনও গুরুত্বপূর্ণ কারণ:

এটি ইলেকট্রনিক রেকর্ড ও ডিজিটাল লেনদেনের আইনি বৈধতা স্বীকার করে, যা অনলাইন খাদ্য অর্ডার, অ্যাকাউন্ট নিবন্ধন এবং আপনার সাথে ইলেকট্রনিক যোগাযোগের ক্ষেত্রে প্রযোজ্য।
ধারা ৬৩ অনুযায়ী সংশ্লিষ্ট ব্যক্তির সম্মতি ছাড়া (আইন অন্যভাবে অনুমোদন না দিলে) এই আইনের অধীনে প্রাপ্ত ইলেকট্রনিক রেকর্ড, চিঠিপত্র বা তথ্য প্রকাশ করা অপরাধ।
এটি সাইবার ট্রাইব্যুনাল প্রতিষ্ঠা করে এবং সাইবার-সংক্রান্ত অপরাধ সংজ্ঞায়িত করে, যা ইলেকট্রনিক তথ্যে অননুমোদিত প্রবেশ বা অপব্যবহারে ফৌজদারি শাস্তি হতে পারে তা জোরদার করে।

আমরা অর্ডার রেকর্ড, অ্যাকাউন্ট শংসাপত্র এবং গ্রাহক যোগাযোগকে ICT Act কাঠামোর অধীনে সুরক্ষিত ইলেকট্রনিক রেকর্ড হিসেবে গণ্য করি।

খ. Digital Security Act, 2018 (Act No. 46 of 2018) — ঐতিহাসিক কাঠামো

Digital Security Act, 2018 (“DSA”) ডিজিটাল নিরাপত্তা নিশ্চিত এবং ডিজিটাল ডিভাইসের মাধ্যমে সংঘটিত অপরাধ মোকাবিলার জন্য প্রণয়ন করা হয়েছিল। যদিও পরবর্তী আইন দ্বারা এটি প্রতিস্থাপিত হয়েছে, এর গোপনীয়তা-সংক্রান্ত নীতিগুলো বাংলাদেশের পরিচয় তথ্যের প্রতি দৃষ্টিভঙ্গিতে প্রভাব রেখে চলেছে:

DSA-এর ধারা ২৬ আইনি কর্তৃত্ব বা ব্যক্তির স্পষ্ট সম্মতি বা অনুমোদন ছাড়া কারো 'পরিচয় তথ্য' সংগ্রহ, বিক্রয়, দখল, সরবরাহ বা ব্যবহার নিষিদ্ধ করেছিল।
'পরিচয় তথ্য' ব্যাপকভাবে সংজ্ঞায়িত ছিল — নাম, ঠিকানা, জন্ম তারিখ, পিতা-মাতার নাম, স্বাক্ষর, জাতীয় পরিচয়পত্র (NID), পাসপোর্ট নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, ড্রাইভিং লাইসেন্স, e-TIN, ব্যবহারকারীর নাম, ক্রেডিট/ডেবিট কার্ড নম্বর, বায়োমেট্রিক তথ্য এবং অন্য কোনো শনাক্তকারী যা একক বা যৌথভাবে ব্যক্তিকে চিহ্নিত করতে পারে।
লঙ্ঘনের জন্য সর্বোচ্চ পাঁচ বছরের কারাদণ্ড, সর্বোচ্চ ৫,০০,০০০ (পাঁচ লাখ) টাকা জরিমানা বা উভয়ই — পুনরাবৃত্ত অপরাধে উচ্চতর শাস্তি।

আমরা DSA-এর মূল নীতির সাথে সামঞ্জস্য রাখি: আমরা বৈধ ভিত্তি ছাড়া এবং প্রয়োজন হলে আপনার স্পষ্ট সম্মতি ছাড়া পরিচয় তথ্য সংগ্রহ বা ব্যবহার করি না।

গ. Cyber Security Act, 2023 (Act No. 46 of 2023)

Cyber Security Act, 2023 Digital Security Act, 2018-কে প্রতিস্থাপন করে, ডিজিটাল অপরাধ ও পরিচয় তথ্য সংক্রান্ত অনেক বিধান বজায় রেখে। এটি চালিয়েছিল যে পরিচয় তথ্য যথাযথ আইনি কর্তৃত্ব বা সম্মতি ছাড়া সংগ্রহ, সংরক্ষণ বা ব্যবহার করা যাবে না।

খাদ্য ডেলিভারি ও অনলাইন অর্ডার প্ল্যাটফর্ম হিসেবে আমরা নিশ্চিত করি যে গ্রাহকের পরিচয় তথ্য — নাম, ফোন নম্বর, ডেলিভারি ঠিকানা ও অ্যাকাউন্ট শংসাপত্র সহ — শুধুমাত্র বৈধ ব্যবসায়িক উদ্দেশ্যে এবং যথাযথ সুরক্ষা ব্যবস্থার সাথে প্রক্রিয়াকৃত হয়।

ঘ. Cyber Security Ordinance, 2025

বাংলাদেশের সাইবার নিরাপত্তা আইনি কাঠামো ক্রমাগত উন্নয়নশীল। Cyber Security Ordinance, 2025 Cyber Security Act, 2023-এর স্থলাভিষিক্ত হয়েছে। এর প্রাথমিক ফোকাস ডিজিটাল নিরাপত্তা ও সাইবার অপরাধ হলেও, এটি ডিজিটাল সেবা প্রদানকারী — আমাদের মতো অনলাইন প্ল্যাটফর্ম সহ — এর উপর ব্যবহারকারীর তথ্য সুরক্ষা এবং অনুমোদিত কর্তৃপক্ষের দ্বারা প্রয়োজন হলে আইনসম্মত তদন্তে সহযোগিতার বাধ্যবাধকতা জোরদার করে।

আমরা বাংলাদেশের সাইবার নিরাপত্তা প্রয়োজনীয়তা অনুযায়ী অননুমোদিত প্রবেশ, হ্যাকিং ও গ্রাহক তথ্যের অবৈধ প্রকাশ প্রতিরোধে প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা বজায় রাখি।

ঙ. Personal Data Protection Ordinance, 2025 (Ordinance No. 61 of 2025) — PDPO

Personal Data Protection Ordinance, 2025 বাংলাদেশের প্রথম বিস্তৃত ব্যক্তিগত তথ্য সুরক্ষা আইন। ২০২৫ সালের ৬ নভেম্বর জারি করা হয়, এটি ব্যক্তিগত তথ্যকে ব্যক্তির সম্পত্তি হিসেবে স্বীকৃতি দেয় এবং বৈধ প্রক্রিয়াকরণের বিস্তারিত নিয়ম প্রতিষ্ঠা করে। এই গোপনীয়তা নীতি প্রধানত PDPO মেনে চলার জন্য কাঠামোবদ্ধ।

আমাদের সেবার ক্ষেত্রে প্রযোজ্য PDPO-এর মূল ধারণাগুলো:

Personal Data (ধারা ২): শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত যেকোনো তথ্য — নাম, পিতা-মাতার নাম, শনাক্তকরণ নম্বর, মোবাইল নম্বর, আর্থিক তথ্য, অবস্থান তথ্য এবং অন্যান্য শারীরিক, শারীরবৃত্তীয়, জেনেটিক, বায়োমেট্রিক, মানসিক বা অর্থনৈতিক বৈশিষ্ট্য সহ।
Sensitive Personal Data (ধারা ২): বায়োমেট্রিক তথ্য, স্বাস্থ্য-সংক্রান্ত তথ্য, নির্দিষ্ট প্রসঙ্গে আর্থিক তথ্য, রাজনৈতিক বা ধর্মীয় বিশ্বাস, অপরাধ রেকর্ড এবং ক্ষণিক বা তাৎক্ষণিক ভূ-অবস্থান তথ্য অন্তর্ভুক্ত।
Data Controller / Data Fiduciary: ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণকারী সত্তা — এই ক্ষেত্রে ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট।
Data Processor: আমাদের পক্ষে ব্যক্তিগত তথ্য প্রক্রিয়াকারী যেকোনো ব্যক্তি (যেমন, ক্লাউড হোস্টিং বা প্রমাণীকরণ প্রদানকারী)।
Processing: সংগ্রহ, রেকর্ডিং, সংরক্ষণ, ধারণ, স্থানান্তর, ব্যবহার, প্রকাশ বা মুছে ফেলাসহ ব্যক্তিগত তথ্যের যেকোনো কার্যক্রম।
Consent (ধারা ২ ও ৫): স্পষ্ট, স্পষ্টভাবে প্রকাশিত, নির্দিষ্ট, স্বেচ্ছামূলক এবং প্রত্যাহারযোগ্য হতে হবে। আমাদের উদ্দেশ্য, ধারণকাল, স্থানান্তরের বিবরণ এবং সম্মতি প্রত্যাহারের পদ্ধতি জানাতে হবে।
Burden of Proof (ধারা ৫): বৈধ সম্মতি প্রাপ্ত হয়েছে তা প্রমাণের দায়িত্ব data controller-এর।

PDPO আমাদের ক্ষেত্রে প্রযোজ্য কারণ আমরা বাংলাদেশে থাকা ব্যক্তিদের ব্যক্তিগত তথ্য খাদ্য অর্ডার ও ডেলিভারি সেবা প্রদানের সাথে সম্পর্কিত প্রক্রিয়া করি (ধারা ১)। বেশিরভাগ বিধান জারির সাথে সাথে কার্যকর; কিছু প্রয়োগ বিধান, গুরুত্বপূর্ণ data fiduciary-দের Chief Data Officer প্রয়োজনীয়তা সহ, ১৮ মাসের রূপান্তরকাল পর কার্যকর হবে।

চ. Constitution of Bangladesh — Article 43(b)

গণপ্রজাতন্ত্রী বাংলাদেশের সংবিধান বাড়ি ও চিঠিপত্রের গোপনীয়তা রক্ষা করে। যদিও এটি ডিজিটাল-নির্দিষ্ট আইন নয়, এই সাংবিধানিক অধিকার সকল তথ্য সুরক্ষা বাধ্যবাধকতার ভিত্তি এবং ব্যক্তিগত বিষয়ে প্রতিটি নাগরিকের মৌলিক গোপনীয়তার অধিকার প্রতিফলিত করে।

আইন	ঘরোয়া-র প্রাসঙ্গিকতা
ICT Act, 2006	অনলাইন অর্ডারের আইনি বৈধতা; ইলেকট্রনিক রেকর্ডের গোপনীয়তা
Digital Security Act, 2018 (প্রতিস্থাপিত)	পরিচয় তথ্য সুরক্ষা ও সম্মতির ঐতিহাসিক ভিত্তি
Cyber Security Act, 2023 (প্রতিস্থাপিত)	পরিচয় তথ্য ও সাইবার অপরাধ কাঠামোর ধারাবাহিকতা
Cyber Security Ordinance, 2025	ডিজিটাল প্ল্যাটফর্মের বর্তমান সাইবার নিরাপত্তা বাধ্যবাধকতা
PDPO, 2025	প্রধান তথ্য সুরক্ষা আইন — সম্মতি, অধিকার, নিরাপত্তা, ধারণ

২. তথ্য নিয়ন্ত্রকের তথ্য

PDPO ও অন্যান্য প্রযোজ্য বাংলাদেশি আইনের উদ্দেশ্যে, আপনার ব্যক্তিগত তথ্যের জন্য দায়ী data controller হলো:

ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট

ভাঙ্গুড়া, পাবনা, বাংলাদেশ

ওয়েবসাইট: https://ghoroahotel.com

গোপনীয়তা সংক্রান্ত জিজ্ঞাসা: privacy@ghoroahotel.com

আপনার ব্যক্তিগত তথ্য কীভাবে পরিচালিত হয় সে সম্পর্কে প্রশ্ন থাকলে, বা বাংলাদেশি আইনে আপনার অধিকার প্রয়োগ করতে চাইলে, উপরের তথ্য দিয়ে আমাদের সাথে যোগাযোগ করুন। PDPO অনুযায়ী আমরা যুক্তিসঙ্গত সময়সীমার মধ্যে উত্তর দেব।

৩. আমরা যে তথ্য সংগ্রহ করি

আমরা শুধুমাত্র আমাদের খাদ্য ডেলিভারি ও অনলাইন অর্ডার প্ল্যাটফর্ম পরিচালনার জন্য প্রয়োজনীয় ব্যক্তিগত তথ্য সংগ্রহ করি। আমরা যে ধরনের তথ্য সংগ্রহ করতে পারি:

অ্যাকাউন্ট ও পরিচয় তথ্য

পূর্ণ নাম (নাম ও উপাধি)
ইমেইল ঠিকানা
ফোন/মোবাইল নম্বর
অ্যাকাউন্ট পাসওয়ার্ড (আমাদের প্রমাণীকরণ প্রদানকারীর মাধ্যমে হ্যাশ/এনক্রিপ্টেড আকারে সংরক্ষিত — আমরা plain-text পাসওয়ার্ড সংরক্ষণ করি না)
আপনি প্রদান করতে চান এমন প্রদর্শন নাম ও প্রোফাইল তথ্য
Google দিয়ে সাইন ইন করলে Google অ্যাকাউন্ট তথ্য (Google-এর অনুমোদিত নাম, ইমেইল, প্রোফাইল ছবি)

ডেলিভারি ও অর্ডার তথ্য

ডেলিভারি ঠিকানা (রাস্তার ঠিকানা, এলাকা, শহর, পোস্টাল/জিপ কোড)
সংরক্ষিত ডেলিভারি ঠিকানা ও ঠিকানা লেবেল (যেমন, 'বাড়ি', 'অফিস')
অর্ডার ইতিহাস — অর্ডারকৃত আইটেম, পরিমাণ, মূল্য ও অর্ডার স্ট্যাটাস সহ
ডেলিভারি ধরন (ডেলিভারি বা পিকআপ)
অর্ডারে সংযুক্ত বিশেষ নির্দেশনা বা গ্রাহক নোট
আপনার অর্ডারের সাথে সম্পর্কিত শাখা/রেস্তোরাঁর অবস্থান

অবস্থান তথ্য

অর্ডার দেওয়ার সময় আপনি ম্যানুয়ালি প্রদান করা ডেলিভারি ঠিকানার অবস্থান তথ্য
ভাঙ্গুড়া, পাবনা ও নিকটবর্তী এলাকায় আপনার ঠিকানায় ডেলিভারি সম্ভব কিনা যাচাই করার তথ্য
আপনার অর্ডার স্ট্যাটাসের সাথে সিঙ্ক করা রিয়েল-টাইম অর্ডার ট্র্যাকিং তথ্য (রান্নাঘরে প্রস্তুতি, ডেলিভারির জন্য বের হয়েছে, ডেলিভারি সম্পন্ন)

PDPO অনুযায়ী ক্ষণিক বা তাৎক্ষণিক ভূ-অবস্থান তথ্য সংবেদনশীল ব্যক্তিগত তথ্য হিসেবে গণ্য হতে পারে। আমরা ব্যাকগ্রাউন্ডে আপনার ডিভাইসের অবস্থান ক্রমাগত ট্র্যাক করি না। অবস্থান-সংক্রান্ত তথ্য শুধুমাত্র ডেলিভারি উদ্দেশ্যে এবং আপনার নির্দিষ্ট অর্ডারের সাথে সম্পর্কিত অর্ডার ট্র্যাকিংয়ের জন্য সীমাবদ্ধ।

পেমেন্ট তথ্য

নির্বাচিত পেমেন্ট পদ্ধতি (বর্তমানে Cash on Delivery / COD)
অর্ডারের সাথে সম্পর্কিত বিলিং নাম, ফোন ও ঠিকানা

আমরা বর্তমানে আমাদের প্ল্যাটফর্মের মাধ্যমে ক্রেডিট কার্ড, ডেবিট কার্ড, মোবাইল ব্যাংকিং (bKash, Nagad, Rocket) বা ব্যাংক অ্যাকাউন্ট নম্বর সংগ্রহ বা সংরক্ষণ করি না। ভবিষ্যতে অনলাইন পেমেন্ট পদ্ধতি চালু করলে, আমরা এই নীতি হালনাগাদ করব এবং পূর্ববর্তী ডিজিটাল নিরাপত্তা আইনের ধারা ২৬ ও PDPO-এর ধারা ৭ অনুযায়ী আর্থিক/পরিচয় তথ্যের জন্য প্রয়োজনীয় অতিরিক্ত সম্মতি গ্রহণ করব।

প্রযুক্তিগত ও ডিভাইস তথ্য

IP ঠিকানা
ব্রাউজারের ধরন ও সংস্করণ
ডিভাইসের ধরন ও অপারেটিং সিস্টেম
আমাদের ওয়েবসাইট বা PWA-তে পরিদর্শিত পৃষ্ঠা ও ব্যবহৃত বৈশিষ্ট্যসমূহ
সেশন শনাক্তকারী ও প্রমাণীকরণ টোকেন
সেবার নির্ভরযোগ্যতা বজায় রাখতে ত্রুটি লগ ও কর্মক্ষমতা তথ্য

যোগাযোগ

যোগাযোগ ফর্ম বা গ্রাহক সহায়তা চ্যানেলের মাধ্যমে আপনি পাঠানো বার্তা
আপনার অ্যাকাউন্ট, অর্ডার বা পাসওয়ার্ড রিসেট সংক্রান্ত ইমেইল যোগাযোগ

আমরা ইচ্ছাকৃতভাবে জাতীয় পরিচয়পত্র (NID) নম্বর, পাসপোর্ট নম্বর, বায়োমেট্রিক তথ্য, স্বাস্থ্য রেকর্ড, রাজনৈতিক মতামত বা ধর্মীয় বিশ্বাস মতো সংবেদনশীল ব্যক্তিগত তথ্য সংগ্রহ করি না। অনুগ্রহ করে অর্ডার নোট বা প্রোফাইল ক্ষেত্রে এ ধরনের তথ্য অন্তর্ভুক্ত করবেন না।

৪. আমরা আপনার ব্যক্তিগত তথ্য কীভাবে ব্যবহার করি

আমরা আপনার ব্যক্তিগত তথ্য কঠোরভাবে নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

আপনার গ্রাহক অ্যাকাউন্ট তৈরি ও পরিচালনা
আপনার খাদ্য অর্ডার প্রক্রিয়াকরণ, প্রস্তুতি ও পূরণ (ডেলিভারি বা পিকআপ)
আপনার ডেলিভারি ঠিকানা আমাদের সেবা এলাকার মধ্যে পড়ে কিনা যাচাই
অর্ডার নিশ্চিতকরণ, স্ট্যাটাস আপডেট ও ডেলিভারি বিজ্ঞপ্তি প্রেরণ
রান্নাঘর থেকে আপনার দোরগোড়া পর্যন্ত রিয়েল-টাইম অর্ডার ট্র্যাকিং সক্ষম করা
দ্রুত ভবিষ্যৎ অর্ডারের জন্য ডেলিভারি ঠিকানা সংরক্ষণ
Cash on Delivery পেমেন্ট প্রক্রিয়াকরণ ও অর্ডার রেকর্ড রাখা
গ্রাহক সহায়তা প্রদান ও আপনার জিজ্ঞাসার উত্তর
আমাদের মেনু, ওয়েবসাইট, অ্যাপ কর্মক্ষমতা ও ব্যবহারকারী অভিজ্ঞতা উন্নত করা
জালিয়াতি, অপব্যবহার বা অননুমোদিত প্রবেশ শনাক্ত ও প্রতিরোধ
বাংলাদেশি আইনের অধীনে আইনি বাধ্যবাধকতা পালন
আমাদের সেবার শর্তাবলী প্রয়োগ ও আইনি অধিকার রক্ষা

আমরা PDPO-এর উদ্দেশ্য সীমাবদ্ধতা ও তথ্য ন্যূনতমীকরণ নীতি প্রয়োগ করি: আমরা এই উল্লিখিত উদ্দেশ্যের জন্য প্রয়োজনীয়ের বাইরে তথ্য সংগ্রহ করি না, এবং প্রয়োজন হলে আপনাকে জানিয়ে ও সম্মতি নিয়ে অসংশ্লিষ্ট উদ্দেশ্যে তথ্য ব্যবহার করি না।

৫. প্রক্রিয়াকরণের আইনি ভিত্তি (PDPO ধারা ৫)

Personal Data Protection Ordinance, 2025 অনুযায়ী, আমরা আপনার ব্যক্তিগত তথ্য নিম্নলিখিত বৈধ ভিত্তিতে প্রক্রিয়া করি:

ক. আপনার সম্মতি

অ্যাকাউন্ট নিবন্ধন, ডেলিভারি ঠিকানা সংরক্ষণ, মার্কেটিং যোগাযোগ (যদি আপনি opt in করেন) এবং কিছু ঐচ্ছিক বৈশিষ্ট্যের জন্য আমরা আপনার স্বেচ্ছামূলক, নির্দিষ্ট, অবহিত এবং প্রত্যাহারযোগ্য সম্মতি এর উপর নির্ভর করি। নিবন্ধন বা অর্ডার দেওয়ার সময় আমরা প্রক্রিয়াকরণের উদ্দেশ্য, তথ্য কতদিন রাখি, তৃতীয় পক্ষে স্থানান্তর হয় কিনা এবং সম্মতি প্রত্যাহারের পদ্ধতি জানাই।

খ. চুক্তিগত প্রয়োজনীয়তা

আপনার সাথে আমাদের চুক্তি পালনের জন্য প্রক্রিয়াকরণ প্রয়োজন — অর্থাৎ, আপনি অর্ডার করা খাবার গ্রহণ, প্রস্তুত ও ডেলিভারি (বা পিকআপের জন্য প্রস্তুত) করা। এর মধ্যে আপনার অর্ডার সম্পন্ন করতে নাম, ফোন নম্বর ও ডেলিভারি ঠিকানা ব্যবহার অন্তর্ভুক্ত (PDPO ধারা ৫(৩)(ক)–(খ))।

গ. আইনি বাধ্যবাধকতা

বাংলাদেশি আইনের অধীনে কর, হিসাব, ভোক্তা সুরক্ষা বা অন্যান্য আইনি প্রয়োজনীয়তা মেনে চলতে আমরা কিছু রেকর্ড প্রক্রিয়া ও সংরক্ষণ করতে পারি।

ঘ. জীবন-সংরক্ষণ স্বার্থ

বিরল পরিস্থিতিতে, আপনার বা অন্য ব্যক্তির জীবন-সংরক্ষণ স্বার্থ রক্ষার জন্য প্রয়োজন হলে আমরা তথ্য প্রক্রিয়া করতে পারি — যেমন, অর্ডার নির্দেশনায় উল্লিখিত খাদ্য অ্যালার্জি জরুরি পরিস্থিতিতে সাড়া দেওয়া (PDPO ধারা ৫(৩)(ঘ))।

ঙ. বৈধ ব্যবসায়িক কার্যক্রম

PDPO ও এর বিধিবিধান অনুযায়ী অনুমোদিত হলে, জালিয়াতি প্রতিরোধ, সেবা নিরাপত্তা ও অভ্যন্তরীণ রেকর্ড-রাখার জন্য আমরা তথ্য প্রক্রিয়া করতে পারি, যদি এটি প্রয়োজনীয়, সামঞ্জস্যপূর্ণ এবং আপনার অধিকার সম্মান করে।

প্রমাণের দায়: data controller হিসেবে আমরা রেকর্ড রাখি যা প্রমাণ করে প্রক্রিয়াকরণের আগে যথাযথ সম্মতি বা অন্য বৈধ ভিত্তি প্রতিষ্ঠিত হয়েছিল, PDPO ধারা ৫(৪) অনুযায়ী।

৬. খাদ্য ডেলিভারি ও অর্ডার প্রক্রিয়াকরণ

ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট ও অনলাইন খাদ্য ডেলিভারি প্ল্যাটফর্ম উভয় হিসেবে পরিচালিত হওয়ায়, কিছু তথ্য প্রক্রিয়াকরণ কার্যক্রম আমাদের ডেলিভারি সেবার জন্য নির্দিষ্ট:

ডেলিভারি অর্ডার দিলে, আপনার নাম, ফোন নম্বর ও সম্পূর্ণ ডেলিভারি ঠিকানা শুধুমাত্র অর্ডার প্রস্তুত ও ডেলিভারির জন্য আমাদের রান্নাঘরের কর্মী ও ডেলিভারি কর্মীদের সাথে শেয়ার করা হয়।
দিকনির্দেশনা, গেট প্রবেশ বা ডেলিভারি সম্পন্নতা সংক্রান্ত যোগাযোগের জন্য আমাদের ডেলিভারি রাইডার আপনার ফোন নম্বর ব্যবহার করতে পারেন।
অর্ডারের বিবরণ (আইটেম, পরিমাণ, বিশেষ নির্দেশনা) আমাদের WooCommerce ও Foodbook অর্ডার সিস্টেমের মাধ্যমে প্রক্রিয়া হয় এবং রিয়েল-টাইম অর্ডার ট্র্যাকিংয়ের জন্য Firebase Firestore-এ সিঙ্ক হয়।
ডেলিভারি এলাকা যাচাইয়ে আপনার ঠিকানা ব্যবহার করে ভাঙ্গুড়া, পাবনা ও নিকটবর্তী সেবা অঞ্চলে উপলব্ধতা নিশ্চিত করা হয়, তারপর অর্ডার গ্রহণ করা হয়।
অর্ডার স্ট্যাটাস আপডেট (গৃহীত, প্রস্তুতি চলছে, প্রস্তুত, ডেলিভারির জন্য বের, ডেলিভারি সম্পন্ন) আমাদের অর্ডার ট্র্যাকিং বৈশিষ্ট্যের মাধ্যমে আপনাকে দেখানো হয়।
পিকআপ অর্ডারের জন্য আপনার নাম ও ফোন নম্বর প্রয়োজন, যাতে খাবার প্রস্তুত হলে আমরা আপনাকে চিহ্নিত করতে পারি।

আমরা আপনার ডেলিভারি তথ্য তৃতীয় পক্ষের মার্কেটারদের কাছে বিক্রি করি না। আপনার ঠিকানা শুধুমাত্র আমাদের কাছে দেওয়া অর্ডার পূরণের জন্য এবং আপনি চাইলে ভবিষ্যৎ অর্ডারের সুবিধার জন্য অ্যাকাউন্টে সংরক্ষণের জন্য ব্যবহৃত হয়।

৭. তৃতীয় পক্ষের সাথে আপনার তথ্য শেয়ার

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি, ভাড়া বা বাণিজ্য করি না। আমরা শুধুমাত্র নিম্নলিখিত পরিস্থিতিতে এবং সর্বদা বাংলাদেশি আইন মেনে তথ্য শেয়ার করি:

প্রাপক	উদ্দেশ্য	শেয়ারকৃত তথ্য
Google Firebase (Google LLC)	ব্যবহারকারী প্রমাণীকরণ, রিয়েল-টাইম অর্ডার ট্র্যাকিং ডাটাবেস	ইমেইল, নাম, প্রমাণীকরণ টোকেন, অর্ডার সিঙ্ক তথ্য
Google Sign-In	ঐচ্ছিক সামাজিক লগইন	নাম, ইমেইল, প্রোফাইল ছবি (Google-এর মাধ্যমে আপনার সম্মতিতে)
আমাদের হোস্টিং ও সার্ভার অবকাঠামো	ওয়েবসাইট ও API পরিচালনা	প্রযুক্তিগত লগ, ট্রানজিট ও সংরক্ষণকালে এনক্রিপ্টেড তথ্য
রান্নাঘর ও ডেলিভারি কর্মী (কর্মচারী/ঠিকাদার)	অর্ডার পূরণ	নাম, ফোন, ঠিকানা, অর্ডার বিবরণ
আইন প্রয়োগকারী / সরকারি কর্তৃপক্ষ	বৈধ আইনি প্রক্রিয়া প্রয়োজন হলে আইনি সম্মতি	শুধুমাত্র আইনসম্মত অনুরোধে নির্দিষ্ট প্রয়োজনীয় তথ্য

সকল তৃতীয় পক্ষের processor-দের আপনার তথ্য নিরাপদে এবং শুধুমাত্র আমরা নির্দিষ্ট উদ্দেশ্যে পরিচালনা করতে বাধ্য। বাংলাদেশের বাইরে তথ্য স্থানান্তর হলে (ধারা ১৩ দেখুন), PDPO অনুযায়ী যথাযথ সুরক্ষা নিশ্চিত করি।

পূর্ববর্তী ডিজিটাল নিরাপত্তা আইন (Digital Security Act, 2018-এর ধারা ২৬ এবং পরবর্তী সাইবার নিরাপত্তা আইনের সমতুল্য বিধান) অনুযায়ী, আপনার সম্মতি বা আইনি কর্তৃত্ব ছাড়া তৃতীয় পক্ষকে পরিচয় তথ্য সরবরাহ নিষিদ্ধ। আমরা এই প্রয়োজনীয়তা কঠোরভাবে মেনে চলি।

৮. তথ্য সংরক্ষণ

আমরা আপনার ব্যক্তিগত তথ্য শুধুমাত্র সংগ্রহের উদ্দেশ্য পূরণের জন্য প্রয়োজনীয় সময় পর্যন্ত রাখি, PDPO ধারা ১৮ ও সংরক্ষণ সীমাবদ্ধতা নীতি অনুযায়ী:

অ্যাকাউন্ট তথ্য: আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত সংরক্ষিত। অ্যাকাউন্ট মুছে ফেলার অনুরোধে, আইন দ্বারা সংরক্ষণ প্রয়োজন না হলে ৩০ দিনের মধ্যে তথ্য মুছে ফেলা বা অজ্ঞাতকরণ করা হয়।
অর্ডার রেকর্ড: বাংলাদেশি বাণিজ্যিক ও কর আইন অনুযায়ী হিসাব, কর ও আইনি সম্মতির জন্য সর্বোচ্চ ৭ বছর পর্যন্ত সংরক্ষিত।
সংরক্ষিত ঠিকানা: আপনি মুছে ফেলা বা অ্যাকাউন্ট বন্ধ না করা পর্যন্ত সংরক্ষিত।
প্রমাণীকরণ লগ: নিরাপত্তা ও জালিয়াতি প্রতিরোধের জন্য সর্বোচ্চ ১২ মাস পর্যন্ত সংরক্ষিত।
গ্রাহক সহায়তা বার্তা: সমাধানের পর সর্বোচ্চ ২ বছর পর্যন্ত সংরক্ষিত।
প্রযুক্তিগত লগ: নিরাপত্তা তদন্তে প্রয়োজন না হলে সর্বোচ্চ ৯০ দিন পর্যন্ত সংরক্ষিত।

তথ্য আর প্রয়োজন না হলে, আমরা নিরাপদে মুছে ফেলি বা অজ্ঞাতকরণ করি যাতে তথ্য থেকে আপনাকে আর শনাক্ত করা না যায়।

৯. তথ্য নিরাপত্তা ব্যবস্থা

PDPO ধারা ১৭ ও বাংলাদেশি আইনের সাইবার নিরাপত্তা প্রয়োজনীয়তা অনুযায়ী, আমরা অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা ধ্বংস থেকে আপনার ব্যক্তিগত তথ্য রক্ষার জন্য যথাযথ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা বাস্তবায়ন করি:

আপনার ডিভাইস ও আমাদের সার্ভারের মধ্যে সকল তথ্য স্থানান্তরের জন্য HTTPS/TLS এনক্রিপশন
Firebase Authentication-এর মাধ্যমে নিরাপদ পাসওয়ার্ড হ্যাশিং (পাসওয়ার্ড কখনো plain text-এ সংরক্ষিত হয় না)
অর্ডার ও ব্যবহারকারী তথ্যে প্রবেশ সীমিতকারী Firebase security rules
প্রয়োজন-জানার ভিত্তিতে কর্মচারীদের গ্রাহক তথ্যে প্রবেশ সীমিতকরণ
আমাদের ওয়েবসাইট ও ব্যাকএন্ড সিস্টেমের নিয়মিত সফটওয়্যার আপডেট ও নিরাপত্তা প্যাচ
সুরক্ষিত REST API প্রমাণীকরণ Firebase ID টোকেন ব্যবহার করে সুরক্ষিত endpoint-এর জন্য
ফায়ারওয়াল ও প্রবেশ সীমাবদ্ধতা দ্বারা সুরক্ষিত সার্ভার অবকাঠামো

আমরা আপনার তথ্য সুরক্ষার জন্য যুক্তিসঙ্গত পদক্ষেপ নিলেও, ইন্টারনেটের মাধ্যমে স্থানান্তর বা ইলেকট্রনিক সংরক্ষণের কোনো পদ্ধতি ১০০% নিরাপদ নয়। আপনার আপনার অ্যাকাউন্টে অননুমোদিত প্রবেশ হয়েছে বলে মনে করলে, অনুগ্রহ করে অবিলম্বে privacy@ghoroahotel.com এ যোগাযোগ করুন।

১০. বাংলাদেশি আইনে আপনার অধিকার

Personal Data Protection Ordinance, 2025 (ধারা ১০–১৪) অনুযায়ী, আপনার ব্যক্তিগত তথ্য সম্পর্কিত নিম্নলিখিত অধিকার রয়েছে। এই অধিকারগুলো সার্বজনীন, অন্তর্নিহিত, অপরাহণীয় এবং অলঙ্ঘনীয় — চুক্তি বা আমাদের কোনো বিজ্ঞপ্তির মাধ্যমে এগুলো ত্যাগ বা বাতিল করা যায় না:

প্রবেশ ও তথ্য স্থানান্তরের অধিকার (ধারা ১১)

আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করি কিনা তা নিশ্চিত করার এবং বোধগম্য, সাধারণত ব্যবহৃত ফরম্যাটে আপনার তথ্যের কপি পাওয়ার অধিকার আপনার রয়েছে। প্রযুক্তিগতভাবে সম্ভব হলে অন্য সেবা প্রদানকারীর কাছে তথ্য স্থানান্তরের অনুরোধ করতে পারেন।

সংশোধনের অধিকার (ধারা ১২)

ভুল ব্যক্তিগত তথ্য সংশোধন বা অসম্পূর্ণ তথ্য পূরণের অনুরোধ করার অধিকার আপনার রয়েছে। আপনি আপনার অ্যাকাউন্ট প্রোফাইল এ নাম ও ফোন নম্বর হালনাগাদ করতে পারেন এবং ঠিকানা বই এ সংরক্ষিত ঠিকানা পরিচালনা করতে পারেন।

মুছে ফেলা ও সম্মতি প্রত্যাহারের অধিকার (ধারা ১৩)

যেকোনো সময় সম্মতি প্রত্যাহার এবং তথ্য আর প্রয়োজন না হলে, সম্মতি প্রত্যাহার করলে, বা প্রক্রিয়াকরণ অবৈধ হলে ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করার অধিকার আপনার রয়েছে। প্রত্যাহারের পর, আইনি সংরক্ষণ প্রয়োজনীয়তা সাপেক্ষে, আমরা অবিলম্বে সংশ্লিষ্ট তথ্যের প্রক্রিয়াকরণ বন্ধ করব।

প্রক্রিয়াকরণ সীমাবদ্ধকরণের অধিকার

নির্দিষ্ট পরিস্থিতিতে — যেমন, সঠিকতা বিবাদ সমাধান চলাকালীন — আপনার তথ্যের প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন।

আপত্তি করার অধিকার

আমাদের বৈধ স্বার্থের ভিত্তিতে বা সরাসরি মার্কেটিং উদ্দেশ্যে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন। আমরা প্রবল বৈধ ভিত্তি প্রমাণ না করলে এ ধরনের প্রক্রিয়াকরণ বন্ধ করব।

স্বয়ংক্রিয় সিদ্ধান্ত সম্পর্কিত অধিকার

আমরা এমন স্বয়ংক্রিয় সিদ্ধান্ত নিই না যা আপনার উপর আইনি বা তদুপরি গুরুত্বপূর্ণ প্রভাব ফেলে। অর্ডার গ্রহণ ও ডেলিভারি এলাকা যাচাই স্বয়ংক্রিয় সিস্টেম জড়িত, তবে প্রয়োজন হলে মানব পর্যালোচনা ছাড়া আপনার অধিকার অস্বীকার করা হয় না।

এই অধিকারগুলো প্রয়োগ করতে, privacy@ghoroahotel.com এ আপনার অনুরোধ ইমেইল করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব। অননুমোদিত প্রবেশ থেকে আপনার তথ্য রক্ষার জন্য অনুরোধ প্রক্রিয়াকরণের আগে পরিচয় যাচাই চাইতে পারি।

১২. ১৮ বছরের নিচে শিশু

PDPO অনুযায়ী “শিশু” হলো ১৮ বছরের নিচে ব্যক্তি (ধারা ২)। আমাদের খাদ্য ডেলিভারি সেবা শিশুদের জন্য নয়, এবং আমরা জানা-অজানা ১৮ বছরের নিচে কারো কাছ থেকে যাচাইযোগ্য পিতা-মাতা বা অভিভাবকের সম্মতি ছাড়া ব্যক্তিগত তথ্য সংগ্রহ করি না।

PDPO শিশুদের প্রতি ট্র্যাকিং, পর্যবেক্ষণ, প্রোফাইলিং বা লক্ষ্যযুক্ত বিজ্ঞাপন নিষিদ্ধ করে। আমরা ১৮ বছরের নিচে ব্যবহারকারীদের প্রতি এ ধরনের কার্যক্রমে জড়িত নই।

আপনি যদি পিতা-মাতা বা অভিভাবক হন এবং বিশ্বাস করেন আপনার ১৮ বছরের নিচের সন্তান আপনার সম্মতি ছাড়া আমাদের ব্যক্তিগত তথ্য দিয়েছে, অনুগ্রহ করে privacy@ghoroahotel.com এ যোগাযোগ করুন — আমরা দ্রুত সেই তথ্য মুছে ফেলব।

১৩. সীমান্ত-পার তথ্য স্থানান্তর

আমাদের কিছু সেবা প্রদানকারী — Google Firebase ও Google Authentication সহ — বাংলাদেশের বাইরে অবস্থিত সার্ভারে তথ্য প্রক্রিয়া বা সংরক্ষণ করতে পারে। PDPO ও National Data Management Ordinance, 2025 অনুযায়ী:

গোপনীয় ও সীমাবদ্ধ ব্যক্তিগত তথ্য সাধারণত বাংলাদেশের ভিতরে সংরক্ষণ করতে হবে।
অভ্যন্তরীণ ও গোপনীয় তথ্য আপনার সম্মতিতে বা চুক্তিগত পালনের প্রয়োজনে বিদেশে স্থানান্তর করা যেতে পারে, যদি গন্তব্য দেশ পর্যাপ্ত তথ্য সুরক্ষা প্রদান করে।
বড় পরিমাণ সংবেদনশীল ব্যক্তিগত শনাক্তযোগ্য তথ্যের জন্য National Data Management Authority-র পূর্ব অনুমোদন প্রয়োজন।

খাদ্য অর্ডারের জন্য আমরা যে ব্যক্তিগত তথ্য প্রক্রিয়া করি (নাম, ইমেইল, ফোন, ঠিকানা, অর্ডার ইতিহাস) তা সাধারণ ব্যক্তিগত তথ্য হিসেবে শ্রেণীবদ্ধ। ক্লাউড সেবা প্রদানকারীর মাধ্যমে সীমান্ত-পার স্থানান্তর হলে, আমরা এই নীতি গ্রহণের মাধ্যমে প্রদত্ত আপনার সম্মতি এবং processor-দের সাথে চুক্তিগত সুরক্ষার উপর নির্ভর করি। আমরা নিয়ন্ত্রক পরিবর্তন পর্যবেক্ষণ করি এবং প্রয়োগযোগ্য হলে তথ্য স্থানীয়করণ প্রয়োজনীয়তা বাস্তবায়ন করব।

১৪. ব্যক্তিগত তথ্য লঙ্ঘনের বিজ্ঞপ্তি

PDPO ধারা ২০ অনুযায়ী, ব্যক্তিগত তথ্য লঙ্ঘনের ঘটনায় যা আপনার অধিকার ও স্বাধীনতার জন্য ঝুঁকি তৈরি করে, আমরা:

অবিলম্বে National Data Management Authority-কে বিজ্ঞপ্তি দেব
লঙ্ঘন ক্ষতির সম্ভাবনা থাকলে প্রভাবিত data subject (আপনাকে) জানাব
লঙ্ঘন, এর প্রভাব ও প্রতিকারমূলক পদক্ষেপের নথি রাখব
লঙ্ঘন সীমিত ও ক্ষতি কমাতে তাৎক্ষণিক পদক্ষেপ নেব

PDPO অনুযায়ী “ব্যক্তিগত তথ্য লঙ্ঘন” অন্তর্ভুক্ত করে অননুমোদিত প্রবেশ, অবৈধ স্থানান্তর, দুর্ঘটনাজনিত ক্ষতি, ধ্বংস বা ব্যক্তিগত তথ্যের পরিবর্তন। আপনার অ্যাকাউন্টে অননুমোদিত প্রবেশের সন্দেহ হলে, অবিলম্বে আমাদের সাথে যোগাযোগ করুন।

১৫. কুকি, লোকাল স্টোরেজ ও ডিভাইস তথ্য

আমাদের ওয়েবসাইট ও প্রগতিশীল ওয়েব অ্যাপ কার্যকরভাবে পরিচালনার জন্য কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করে:

প্রযুক্তি	উদ্দেশ্য	সময়কাল
Authentication cookies / tokens	আপনার অ্যাকাউন্টে সাইন ইন রাখা	সেশন বা লগআউট পর্যন্ত
Cart storage (local storage)	শপিং কার্টে আইটেম মনে রাখা	কার্ট খালি বা ব্রাউজার ডেটা মুছে ফেলা পর্যন্ত
Firebase session data	নিরাপদ প্রমাণীকরণ ও অর্ডার সিঙ্ক	Firebase সেশন নীতি অনুযায়ী
PWA service worker cache	অফলাইন অ্যাক্সেস ও দ্রুত লোডিং সক্ষম করা	ক্যাশে পরিষ্কার না করা পর্যন্ত

ব্রাউজার সেটিংসের মাধ্যমে কুকি নিয়ন্ত্রণ করতে পারেন। প্রয়োজনীয় কুকি নিষ্ক্রিয় করলে সাইন ইন বা অর্ডার দেওয়া বাধাগ্রস্ত হতে পারে। আমরা তৃতীয় পক্ষের লক্ষ্যযুক্ত বিজ্ঞাপনের জন্য কুকি ব্যবহার করি না।

১৬. এই গোপনীয়তা নীতিতে পরিবর্তন

আমাদের সেবা, প্রযুক্তি বা প্রযোজ্য বাংলাদেশি আইন — PDPO বা Cyber Security Ordinance-এর অধীনে নতুন বিধিবিধান সহ — পরিবর্তন প্রতিফলিত করতে আমরা সময় সময় এই গোপনীয়তা নীতি হালনাগাদ করতে পারি।

গুরুত্বপূর্ণ পরিবর্তন হলে, আমরা:

এই পৃষ্ঠার শীর্ষে 'সর্বশেষ হালনাগাদ' তারিখ আপডেট করব
প্রযোজ্য হলে নিবন্ধিত ব্যবহারকারীদের ইমেইল বা ইন-অ্যাপ বিজ্ঞপ্তি দেব
নতুন প্রক্রিয়াকরণ কার্যক্রমের জন্য আইন দ্বারা প্রয়োজন হলে নবায়িত সম্মতি চাইব

হালনাগাদ নীতির কার্যকর তারিখের পর আমাদের সেবা ব্যবহার চালিয়ে গেলে, আইন দ্বারা নতুন সম্মতি প্রয়োজন না হলে, পরিবর্তনগুলো গ্রহণ করা হয় বলে গণ্য হবে।

১৭. যোগাযোগ ও অভিযোগ

এই গোপনীয়তা নীতি বা আমাদের তথ্য অনুশীলন সম্পর্কে প্রশ্ন, উদ্বেগ বা অভিযোগ থাকলে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

গোপনীয়তা কর্মকর্তা — ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট

ভাঙ্গুড়া, পাবনা, বাংলাদেশ

ইমেইল: privacy@ghoroahotel.com

নিয়ন্ত্রক অভিযোগ

Personal Data Protection Ordinance, 2025-এর অধীনে আপনার তথ্য সুরক্ষা অধিকার লঙ্ঘিত হয়েছে বলে বিশ্বাস করেন এবং আমরা আপনার অভিযোগ সন্তোষজনকভাবে সমাধান করতে পারিনি, তাহলে National Data Management Ordinance, 2025-এর অধীনে প্রতিষ্ঠিত National Data Management Authority-তে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে, সম্পূর্ণ কার্যকর হলে।

বাংলাদেশের সাইবার নিরাপত্তা আইনের অধীনে অননুমোদিত পরিচয় তথ্য সংগ্রহ বা অপব্যবহার সংক্রান্ত অপরাধের জন্য, ICT Act, 2006-এর অধীনে প্রতিষ্ঠিত Cyber Tribunal-তেও অভিযোগ জানানো যেতে পারে।

প্রযোজ্য আইন

এই গোপনীয়তা নীতি গণপ্রজাতন্ত্রী বাংলাদেশের আইন দ্বারা পরিচালিত ও ব্যাখ্যা করা হয়, যার মধ্যে Information and Communication Technology Act, 2006; Cyber Security Ordinance, 2025; এবং Personal Data Protection Ordinance, 2025 অন্তর্ভুক্ত।

১৮. ডেটা সেফটি প্রকাশ (Google Play ও অ্যাপ স্টোর)

এই অংশে ঘরোয়া হোটেল এন্ড রেস্টুরেন্ট অ্যান্ড্রয়েড অ্যাপ, PWA ও ওয়েবসাইট কীভাবে ব্যবহারকারীর তথ্য সংগ্রহ, সুরক্ষা, ব্যবহার ও মুছে ফেলে তা সংক্ষেপে বর্ণনা করা হয়েছে। এটি Google Play Data safety এবং অনুরূপ অ্যাপ-স্টোর প্রকাশের প্রয়োজনীয়তা পূরণের জন্য প্রদান করা হয়েছে।

সংক্ষিপ্ত বিবরণ

অ্যাকাউন্ট, খাবার অর্ডার, ডেলিভারি ও ট্র্যাকিংয়ের জন্য প্রয়োজনীয় ব্যক্তিগত তথ্য সংগ্রহ করা হয়।
আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না।
অর্ডার ও ডেলিভারি পরিচালনার জন্য প্রয়োজনীয় সেবাদাতা ও কর্মীদের সাথেই সীমিতভাবে তথ্য শেয়ার করা হয়।

তথ্য সংগ্রহ ও নিরাপত্তা

আমাদের অ্যাপ কি প্রয়োজনীয় ব্যবহারকারী তথ্য সংগ্রহ বা শেয়ার করে? হ্যাঁ।

সংগৃহীত সব তথ্য কি ট্রানজিটে এনক্রিপ্টেড? হ্যাঁ। HTTPS/TLS ব্যবহার করা হয়।

অ্যাকাউন্ট তৈরির পদ্ধতি:

ইউজারনেম ও পাসওয়ার্ড — ইমেইল ও পাসওয়ার্ড দিয়ে নিবন্ধন।
OAuth — Google দিয়ে সাইন ইন।

অ্যাকাউন্ট মুছে ফেলার URL (Google Play)

Google Play একটি পাবলিক URL চায়, এমনকি অ্যাপের ভিতরে মুছে ফেলার সুবিধা থাকলেও।

https://ghoroahotel.com/privacy#delete-account

ঘরোয়া অ্যান্ড্রয়েড অ্যাপে অ্যাকাউন্ট মুছুন (প্রস্তাবিত)

Account / Profile → Settings → Account → Delete account
অথবা: Profile → Account → Delete account
নিশ্চিতকরণ অনুসরণ করে অ্যাকাউন্ট স্থায়ীভাবে মুছুন

ইমেইলের মাধ্যমে (বিকল্প)

lutforrohmanjam@gmail.com এ অ্যাকাউন্টের ইমেইল থেকে লিখুন। নাম ও ফোন নম্বর দিন।

মুছে ফেলা হয়

প্রোফাইল তথ্য
সংরক্ষিত ঠিকানা
প্রোফাইল ছবি / অ্যাভাটার
অথেন্টিকেশন অ্যাকাউন্ট

রাখা হতে পারে

আইনি ও হিসাব-নিকাশের জন্য অর্ডার ইতিহাস

অ্যাকাউন্ট না মুছে কিছু তথ্য মুছে ফেলা

হ্যাঁ। অ্যাপে বা ওয়েবসাইটে (যেখানে উপলব্ধ) আপনি কিছু তথ্য পরিবর্তন বা মুছতে পারেন:

কাজ	অ্যাপে	ওয়েবসাইটে
সংরক্ষিত ঠিকানা মুছুন	হ্যাঁ	হ্যাঁ — My Account → Addresses
নাম, ইমেইল, ফোন আপডেট	হ্যাঁ	হ্যাঁ — Profile
প্রোফাইল ছবি পরিবর্তন/মুছুন	হ্যাঁ	হ্যাঁ — Profile
প্রোমো নোটিফিকেশন বন্ধ	হ্যাঁ (notifyPromos)	প্রযোজ্য নয়
শুধু অর্ডার ইতিহাস মুছুন	না — অ্যাকাউন্ট মুছতে হয়	না