paaikari গোপনীয়তা নীতি

এই নীতিটি paaikari-এর বাংলাদেশি খুচরা ব্যবসার জন্য পাইকারি ক্যাটালগ, অর্ডার, সহায়তা এবং Android/web অভিজ্ঞতায় তথ্য ব্যবহারের বর্তমান বর্ণনা। paaikari-কে নিয়ে প্রশ্ন, গোপনীয়তা অনুরোধ বা অ্যাকাউন্ট মুছে ফেলার অনুরোধে [email protected]এ যোগাযোগ করুন।

অ্যাপ বা ওয়েবসাইটে অ্যাকাউন্ট তৈরি করা প্রয়োজন এমন কোনো বৈশিষ্ট্য ব্যবহার না করেও আপনি এই পাবলিক নীতিটি পড়তে এবং deletion request শুরু করতে পারবেন।

অ্যাকাউন্ট ও নিরাপত্তার জন্য দোকান/ব্যবসার নাম, যোগাযোগকারীর নাম, নিবন্ধিত মোবাইল নম্বর, পূর্ণ দোকানের ঠিকানা, পাসওয়ার্ডের নিরাপদ credential record এবং SMS activation বা password-recovery challenge ব্যবহার করা হয়। paaikari আপনার পাসওয়ার্ড দেখায় না। একটি অ্যাকাউন্টের সঙ্গে এককভাবে যুক্ত যাচাইকৃত ইমেইল একই পাসওয়ার্ড দিয়ে সাইন-ইন ও অর্ডারের রসিদ পেতে ব্যবহার করা যায়; ফোন-ভিত্তিক পাসওয়ার্ড পুনরুদ্ধার অপরিবর্তিত থাকে। সাইন-ইনের প্রথম ধাপে মোবাইল বা ইমেইল নিবন্ধিত কি না অনুযায়ী পরবর্তী ধাপ দেখানো হয়।

অর্ডার ও সেবার জন্য পণ্যের লাইন, পরিমাণ, মূল্য, ছাড়, ভ্যাট, shipping, delivery address, referral বা coupon selection, payment/refund status, order events এবং support message বা item-linked support photo থাকতে পারে। নতুন checkout COD-only; ঐতিহাসিক বাণিজ্যিক record-এ প্রযোজ্য payment/refund facts থাকতে পারে।

Onboarding-এ দেওয়া optional store photos এবং support-এ দেওয়া photos private uploads হিসেবে রাখা হয়; এগুলো public catalog image নয়। দোকানে সেটআপের সময় আপনি অবস্থান ব্যবহারের সম্মতি দিলে দোকানের প্রাথমিক এলাকা যাচাই ও সহায়তার জন্য একবারের ঐচ্ছিক শপ পিন সংরক্ষিত হতে পারে; পরবর্তী কার্যকলাপের জিপিএস কখনোই দোকানের নির্ধারিত পিন পরিবর্তন করে না। সাইন-ইন করা অবস্থায় আগে থেকে অনুমতি দেওয়া থাকলে কেবল সাম্প্রতিকতম ফোরগ্রাউন্ড কার্যকলাপের অবস্থান সংরক্ষিত হয়, যা কেবল অনুমোদিত অ্যাডমিন দেখতে পান (কোনো গতিবিধি ইতিহাস রাখা হয় না, ব্যাকগ্রাউন্ড ট্র্যাকিং নেই)। অনুমতি অস্বীকার করলে বা অবস্থান না মিললে সার্ভারে পর্যবেক্ষণ পৌঁছানোর পর পুরোনো পর্যবেক্ষণ মুছে ফেলা হয় (তাৎক্ষণিক রিমোট গ্যারান্টি নেই)। background location, contact book এবং অনির্বাচিত tracking প্রয়োজন হয় না।

সাইন-ইন বজায় রাখতে web-এ secure HttpOnly session cookie এবং Android-এ protected session storage ব্যবহৃত হয়। আপনি Android push অনুমতি দিলে order, delivery, support, refund বা category-access update-এর জন্য device push token এবং account/session binding রাখা হতে পারে।

• অ্যাকাউন্ট তৈরি, মোবাইল বা এককভাবে যুক্ত যাচাইকৃত ইমেইল দিয়ে পাসওয়ার্ড লগইন, signup verification, ফোন-ভিত্তিক password recovery এবং session revocation চালাতে।
• অনুমোদিত catalog, category access, cart, COD checkout, delivery, receipt এবং order history চালাতে।
• Support request, support reply, optional private photo, store onboarding, shop location pin, foreground presence observation এবং rewards/referral/coupon terms পরিচালনা করতে।
• Verified notification email থাকলে কেবল order placement এবং delivery-এর commercial receipt PDF পাঠাতে; COD collection-এর জন্য buyer email পাঠানো হয় না।
• আপনি অনুমতি দিলে actionable Android push update পাঠাতে। lock-screen preview-তে পূর্ণ ব্যক্তিগত বিবরণ দেখানোর উদ্দেশ্য নেই।

paaikari-এর app/API, worker এবং storefront production application hosting-এর জন্য OVHcloud এবং managed PostgreSQL-এর জন্য Supabase ব্যবহার করে। Public catalog media Cloudflare-এর R2-compatible S3 storage-এ থাকে; private uploads authenticated private-file path দিয়ে পরিবেশিত হয়।

Signup এবং account-phone recovery SMS-এর জন্য configured Muthofun integration ব্যবহৃত হয়; বর্তমান transport Muthobarta API pattern অনুসরণ করে। Verified invoice email চালু থাকলে smtp.larksuite.com-এর TLS SMTP transport থেকে [email protected] পাঠানো হয় এবং reply-to [email protected] থাকে। Android push opt-in চালু থাকলে Google Firebase Cloud Messaging ব্যবহার করা হয়।

অ্যাডমিন ড্যাশবোর্ডে শপ বা কার্যকলাপের অবস্থান দেখার জন্য অ্যাডমিন স্পষ্টভাবে ক্লিক করলে OpenStreetMap টাইল লোড এবং স্থানাঙ্ক স্থানান্তর ঘটে; কোনো স্বয়ংক্রিয় মানচিত্র শেয়ারিং নেই। এই provider-গুলোকে কেবল প্রয়োজনীয় service data দেওয়া হয়। paaikari ব্যক্তিগত ও sensitive data বিক্রি করে না। Provider-এর নিজস্ব logs, abuse-prevention records, বা backup copies-এর উপর paaikari তাৎক্ষণিক erasure বা নির্দিষ্ট সময়ের নিশ্চয়তা দিতে পারে না; বিদ্যমান ব্যাকআপের জন্য একই নীতি প্রযোজ্য।

Account, order, delivery, support, store-photo এবং notification data public catalog data নয়। Active account অনুযায়ী backend authorization, category access, authenticated API transport এবং private-file authorization দিয়ে access সীমিত থাকে; private operational workflow-তে Admin বা অনুমোদিত Operations Staff-এর access থাকতে পারে।

Web session secure HttpOnly cookie-তে এবং Android credential protected platform storage-এ থাকে। Transmission HTTPS/TLS দিয়ে করার জন্য configuration রাখা হয়েছে। কোনো system-ই সম্পূর্ণ security বা unauthorized disclosure-এর শূন্য-ঝুঁকি প্রতিশ্রুতি দিতে পারে না।

আপনি account deletion চাইলে আগে identity verification করা হয়। Approved deletion সম্পন্ন হলে active application data থেকে identity, credentials, saved addresses, shop and foreground location data, account requests, support conversations এবং private uploads মুছে ফেলা হয়। Buyer/recipient contact, delivery বা billing address এবং retained order-এর identifying free text/transaction reference-ও সরানো হয়।

Product/variant description, quantity, unit, price, discount, VAT, shipping fee, payment/refund amount ও status, stock movement এবং operational timestamp-এর মতো anonymized commerce facts রাখা হতে পারে যাতে বাণিজ্যিক record, reconciliation এবং historical receipt সঠিক থাকে। এগুলো deleted account পুনর্গঠন বা পুনরায় sign-in করার জন্য ব্যবহারযোগ্য রাখা হয় না।

চলমান fulfillment, unresolved refund, বা অন্য financial obligation থাকলে deletion request order cancel করে না, stock বদলায় না, এবং final erasure সঙ্গে সঙ্গে সম্পন্ন নাও হতে পারে। Obligation নিষ্পত্তির প্রয়োজনীয় ধাপ support জানাবে; কোনো unsupported fixed completion time এখানে প্রতিশ্রুত নয়।

এই নীতি active application database ও private storage-এর deletion behavior বর্ণনা করে। Existing backup copies এবং external SMS/provider records আলাদা managed procedures-এর অধীন; তাদের তাৎক্ষণিক deletion বা কোনো নির্দিষ্ট retention duration paaikari দাবি করছে না।