সেন্ট্রাল লজিস্টিকস ট্র্যাকিং প্ল্যাটফর্ম (CLTP) গোপনীয়তা নীতি
(বর্ধিত খসড়া – কার্যকর ১০ সেপ্টেম্বর ২০২৫)
প্রকাশ করেছে: বাংলাদেশ ডাক বিভাগ, ডাক ও টেলিযোগাযোগ মন্ত্রণালয়, গণপ্রজাতন্ত্রী বাংলাদেশ সরকার
১. ভূমিকা
১.১ সেন্ট্রাল লজিস্টিকস ট্র্যাকিং প্ল্যাটফর্ম (CLTP) (“আমরা”) ব্যক্তিগত এবং সংবেদনশীল তথ্যের গোপনীয়তা ও নিরাপত্তা রক্ষায় প্রতিশ্রুতিবদ্ধ।
১.২ এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আমরা ব্যবহারকারীদের (“আপনি” বা “ব্যবহারকারী”) তথ্য কীভাবে সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ, ভাগাভাগি এবং সুরক্ষা করি, যার মধ্যে দেশীয় এবং আন্তর্জাতিক পরিবহনকারী ও সেবা প্রদানকারীরা অন্তর্ভুক্ত।
১.৩ এই নীতি CLTP ব্যবহারের শর্তাবলীর সম্পূরক, যা প্ল্যাটফর্ম ব্যবহারের নিয়ম ও কার্যক্রম নিয়ন্ত্রণ করে।
২. সংজ্ঞা
- ব্যক্তিগত তথ্য: যেকোনো ব্যক্তি সম্পর্কিত সরাসরি বা পরোক্ষভাবে সনাক্তযোগ্য তথ্য (যেমন নাম, ঠিকানা, যোগাযোগের তথ্য, ট্র্যাকিং ইতিহাস)।
- সংবেদনশীল তথ্য: অতিরিক্ত সুরক্ষা প্রয়োজন এমন তথ্য (যেমন সরকারি, বাণিজ্যিক, আর্থিক বা নিরাপত্তা-সংক্রান্ত তথ্য)।
- প্রক্রিয়াকরণ: তথ্যের উপর যেকোনো কাজ, যেমন সংগ্রহ, সংরক্ষণ, পরিবর্তন, হস্তান্তর বা মুছে ফেলা।
- তৃতীয় পক্ষ: বাহ্যিক পরিবহনকারী, সেবা প্রদানকারী বা অংশীদার যারা লজিস্টিকস বা প্ল্যাটফর্ম কার্যক্রমে জড়িত।
৩. তথ্য সংগ্রহ
৩.১ CLTP সেবা পরিচালনার জন্য প্রয়োজনীয় তথ্য সংগ্রহ করে, যার মধ্যে রয়েছে:
- ব্যবহারকারীর সনাক্তকরণ ও যোগাযোগের তথ্য
- প্যাকেজ ট্র্যাকিং ও লজিস্টিক তথ্য
- পরিবহনকারী ও সেবা প্রদানকারীর কার্যক্রম সম্পর্কিত তথ্য
- ব্যবহার ও প্রযুক্তিগত তথ্য (যেমন IP ঠিকানা, ডিভাইসের তথ্য)
৩.২ তথ্য সংগ্রহ আইনসম্মত, ন্যায্য এবং শুধুমাত্র এই নীতিতে বর্ণিত উদ্দেশ্যের জন্য সীমাবদ্ধ।
৪. প্রক্রিয়াকরণের উদ্দেশ্য
৪.১ তথ্য নিম্নলিখিত উদ্দেশ্যে প্রক্রিয়াকরণ করা হয়:
- প্ল্যাটফর্ম পরিচালনা ও ডেলিভারি ট্র্যাকিং
- ডাক, শুল্ক ও রপ্তানি নিয়ন্ত্রণ আইন মেনে চলা
- নিরাপত্তা, অডিট ও প্রতারণা প্রতিরোধ
- সেবা আপডেট সম্পর্কিত ব্যবহারকারীদের সাথে যোগাযোগ
- আইনি বাধ্যবাধকতা ও সরকারি রিপোর্টিং
৪.২ সংবেদনশীল তথ্য শুধুমাত্র সরকারি অনুমোদিত কার্যকরী উদ্দেশ্যে প্রক্রিয়াকরণ করা যেতে পারে।
৫. প্রক্রিয়াকরণের আইনি ভিত্তি
- ব্যবহারকারীর প্রদত্ত সম্মতি
- বাংলাদেশি আইন ও বিধিমালা মেনে চলা
- CLTP-র বৈধ কার্যকরী স্বার্থ
- ব্যবহারকারী, পরিবহনকারী এবং সেবা প্রদানকারীর সাথে চুক্তিগত বাধ্যবাধকতা
৬. তথ্য ভাগাভাগি ও প্রকাশ
- আইনের প্রয়োজন অনুযায়ী সরকারি কর্তৃপক্ষের সাথে তথ্য ভাগ করা হতে পারে
- পরিচালনামূলক উদ্দেশ্যে দেশীয় এবং আন্তর্জাতিক পরিবহনকারীদের সাথে তথ্য শেয়ার করা হতে পারে
- প্রযুক্তিগত, রক্ষণাবেক্ষণ বা বিশ্লেষণ কার্যক্রম সম্পাদনকারী সেবা প্রদানকারীদের সাথে তথ্য শেয়ার করা হতে পারে
৬.২ তৃতীয় পক্ষ যথাযথ নিরাপত্তা ব্যবস্থা বাস্তবায়ন করবে এবং প্রযোজ্য আইন মেনে চলবে।
৬.৩ তথ্য অবৈধ বিপণন বা বিক্রয়ের উদ্দেশ্যে ব্যবহার করা হবে না।
৭. আন্তর্জাতিক তথ্য স্থানান্তর
- ব্যক্তিগত বা সংবেদনশীল তথ্যের সীমান্তপারি স্থানান্তর কেবলমাত্র যথাযথ সুরক্ষা ব্যবস্থা সম্পন্ন দেশ বা সংস্থার কাছে অনুমোদিত
- বাংলাদেশি আইন এবং GDPR এর সমতুল্য সুরক্ষা মান নিশ্চিতকারী চুক্তি অনুযায়ী স্থানান্তর
৭.২ বাংলাদেশি সীমার বাইরে থাকা পরিবহনকারী ও সেবা প্রদানকারীরা এই মানদণ্ড অনুসরণ করতে বাধ্য।
৮. তথ্য সংরক্ষণ
- সেবা পরিচালনা
- আইনি বা নিয়ন্ত্রক বাধ্যবাধকতা পূরণ
- অডিট, বিরোধ সমাধান বা নিরাপত্তা উদ্দেশ্য
৮.২ যখন উদ্দেশ্য পূর্ণ হবে, তথ্য নিরাপদভাবে মুছে ফেলা হবে বা অজ্ঞাত করা হবে।
৯. নিরাপত্তা ব্যবস্থা
- সংবেদনশীল এবং ব্যক্তিগত তথ্যের এনক্রিপশন
- নিরাপদ প্রমাণীকরণ এবং প্রবেশাধিকার নিয়ন্ত্রণ
- পর্যবেক্ষণ এবং ঘটনা প্রতিক্রিয়া প্রক্রিয়া
- তথ্য হ্যান্ডলিং এবং সংরক্ষণের নিয়মিত অডিট
৯.২ অননুমোদিত AI হস্তক্ষেপ, ছদ্মবেশ, র্যানসমওয়্যার এবং অন্যান্য সাইবার হুমকির বিরুদ্ধে সুরক্ষা ব্যবস্থা গ্রহণ করা হয়।
১০. ব্যবহারকারীর অধিকার
- ব্যক্তিগত তথ্যের অ্যাক্সেস, সংশোধন বা মুছে ফেলা
- নির্দিষ্ট প্রক্রিয়াকরণের সীমাবদ্ধতা বা আপত্তি
- সম্মতির প্রত্যাহার (যেখানে প্রযোজ্য)
- CLTP ডেটা প্রোটেকশন অফিসার বা যোগ্য কর্তৃপক্ষের কাছে অভিযোগ দাখিল
১০.২ অনুরোধগুলি বাংলাদেশি আইন এবং প্রযোজ্য ক্ষেত্রে GDPR মান অনুযায়ী পরিচালিত হবে।
১১. লঙ্ঘন সংক্রান্ত বিজ্ঞপ্তি
- প্রভাবিত ব্যবহারকারীদের দ্রুত অবহিত করা
- আইনের প্রয়োজন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষকে রিপোর্ট করা
- ঝুঁকি কমাতে প্রয়োজনীয় ব্যবস্থা নেওয়া
১১.৩ AI-চালিত প্রক্রিয়াকরণ, র্যানসমওয়্যার বা ছদ্মবেশী আক্রমণের জন্য নির্দিষ্ট বিজ্ঞপ্তি প্রক্রিয়া প্রযোজ্য।
১১.৪ আইনের প্রয়োজন অনুযায়ী সরকারি কর্তৃপক্ষকে অবহিত করা হবে।
১২. সরকারি অ্যাক্সেস
- বাংলাদেশ সরকার আইন বা কার্যকরী, নিরাপত্তা বা অডিট উদ্দেশ্যে তথ্য অ্যাক্সেস করতে পারে
- ব্যবহারকারী ও পরিবহনকারী এই অ্যাক্সেসের জন্য সম্মত হন, যা সেবা ব্যবহারের শর্ত হিসেবে বিবেচিত
- সরকারি অ্যাক্সেস পরিচালনামূলক, অডিট, নিরাপত্তা বা নিয়ন্ত্রক উদ্দেশ্যে অনুমোদিত
- ব্যবহারকারীরা বাংলাদেশি আইন অনুযায়ী তাদের তথ্যের অ্যাক্সেসে সম্মতি প্রদান করেন
১৩. অপ্রাপ্তবয়স্ক
- সেবা ১৮ বছরের কম বয়সী ব্যক্তিদের জন্য উদ্দেশ্য নয়
- আমরা জান knowingly অপ্রাপ্তবয়স্কদের থেকে তথ্য সংগ্রহ করি না; যদি সনাক্ত হয়, তবে তা নিরাপদভাবে মুছে ফেলা হবে
১৪. গোপনীয়তা নীতির হালনাগাদ
- CLTP কার্যকরী, আইনি বা নিয়ন্ত্রক পরিবর্তন প্রতিফলিত করতে গোপনীয়তা নীতি হালনাগাদ করতে পারে
- গুরুত্বপূর্ণ পরিবর্তনগুলি প্ল্যাটফর্মে পোস্ট করা হবে এবং ইমেল বা প্ল্যাটফর্ম বিজ্ঞপ্তি মাধ্যমে জানানো হবে
- সেবা ব্যবহারের অব্যাহত রাখা হালনাগাদ গোপনীয়তা নীতি গ্রহণ হিসেবে গণ্য হবে
১৫. যোগাযোগের তথ্য