ফুয়েলসেবা (FuelSheba) প্রাইভেসি পলিসি

১. ভূমিকা

ফুয়েলসেবা একটি ডিজিটাল জ্বালানি ব্যবস্থাপনা প্ল্যাটফর্ম, যা নিরাপদ, স্বচ্ছ এবং নিয়ন্ত্রিত জ্বালানি বিতরণ নিশ্চিত করার জন্য তৈরি করা হয়েছে। এই প্রাইভেসি পলিসিতে বর্ণনা করা হয়েছে আমরা কী তথ্য সংগ্রহ করি, কীভাবে তা ব্যবহার করি, এবং ফুয়েলসেবা মোবাইল অ্যাপ ও ওয়েবসাইট (সম্মিলিতভাবে "প্ল্যাটফর্ম") ব্যবহারের ক্ষেত্রে আপনার কী কী বিকল্প রয়েছে।

প্ল্যাটফর্ম ব্যবহার করার মাধ্যমে আপনি এই প্রাইভেসি পলিসিতে বর্ণিত কার্যপ্রণালীতে সম্মতি দিচ্ছেন। আপনি যদি সম্মত না হন, অনুগ্রহ করে অ্যাপ আনইনস্টল করে প্ল্যাটফর্ম ব্যবহার বন্ধ করুন।

২. ফুয়েলসেবা কারা ব্যবহার করতে পারবেন

ফুয়েলসেবা বাংলাদেশের জন্য নির্ধারিত এবং এটি তিন ধরনের ব্যবহারকারীর জন্য উপলব্ধ:

  • ব্যক্তিগত যানবাহনের মালিক: নিবন্ধিত যানবাহন মালিক, যারা জ্বালানি বরাদ্দ ব্যবস্থাপনা এবং লেনদেনের জন্য QR কোড তৈরি করতে প্ল্যাটফর্ম ব্যবহার করেন।
  • পাম্প অপারেটর: জ্বালানি স্টেশনের অপারেটর, যারা QR কোড স্ক্যান করে জ্বালানি লেনদেন সম্পন্ন করেন।
  • পাম্প মালিক: জ্বালানি স্টেশনের মালিক, যারা পাম্প, অপারেটর এবং দৈনিক জ্বালানি মজুত পর্যবেক্ষণ ও পরিচালনা করেন।

৩. আমরা যে তথ্য সংগ্রহ করি

প্ল্যাটফর্মে আপনার ভূমিকা ও ব্যবহারের ধরন অনুযায়ী আমরা তথ্য সংগ্রহ করি।

  • নিবন্ধনের সময় আপনি যে তথ্য দেন
  • যানবাহন মালিকের জন্য: পূর্ণ নাম (পরিচয় ও যাচাইকরণ), মোবাইল নম্বর (লগইন, OTP যাচাইকরণ, অ্যাকাউন্ট পুনরুদ্ধার), যানবাহনের রেজিস্ট্রেশন নম্বর (যানবাহন সনাক্তকরণ ও জ্বালানি বরাদ্দের QR কোড তৈরির জন্য)।
  • পাম্প মালিকের জন্য: মোবাইল নম্বর (লগইন ও OTP যাচাইকরণ), অ্যাকাউন্ট নম্বর (সিস্টেমে পূর্ব-নিবন্ধিত পরিচিতি নম্বর)।
  • পাম্প অপারেটরের জন্য: অপারেটরের নাম (স্টেশনভিত্তিক পরিচয়), মোবাইল নম্বর (অ্যাকাউন্ট তৈরি ও OTP যাচাইকরণ), পাসওয়ার্ড (লগইন যাচাইকরণে ব্যবহৃত; শুধুমাত্র হ্যাশড আকারে সংরক্ষিত)।
  • স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য
  • QR কোড: নিরাপদ জ্বালানি লেনদেনের জন্য তৈরি করা হয়।
  • লেনদেনের রেকর্ড: যানবাহন আইডি, জ্বালানির ধরন, পরিমাণ, সময়, স্টেশন আইডি, অপারেটর আইডি ইত্যাদি প্রতারণা প্রতিরোধ ও নীতিমালা অনুসরণের জন্য সংরক্ষিত হয়।
  • সেশন কুকি ও অথেন্টিকেশন টোকেন: লগইন সেশন বজায় রাখতে ব্যবহৃত হয়; লগআউট বা সেশন মেয়াদ শেষ হলে মুছে ফেলা হয়।
  • দৈনিক জ্বালানি মজুত তথ্য: পাম্প মালিকদের মজুত আপডেট ইনভেন্টরি ও লেনদেন অনুমোদনের জন্য সংরক্ষণ করা হয়।
  • আমরা যে তথ্য সংগ্রহ করি না
  • কনট্যাক্ট, কল লগ বা মেসেজ।
  • পেমেন্ট বা কার্ড তথ্য (কোনো পেমেন্ট প্রসেসিং করা হয় না)।
  • বিজ্ঞাপন প্রোফাইলিং বা তৃতীয় পক্ষের ট্র্যাকিং।

৪. অ্যাপ পারমিশন

প্ল্যাটফর্মের মূল কার্যকারিতা নিশ্চিত করতে অ্যাপের কিছু পারমিশন প্রয়োজন হয়।

  • ক্যামেরা: শুধুমাত্র জ্বালানি লেনদেনের সময় QR কোড স্ক্যান করতে ব্যবহার করা হয়। স্ক্যানার চালু করলে তবেই ক্যামেরা চালু হয়; ছবি বা ভিডিও ধারণ/সংরক্ষণ করা হয় না।
  • ইন্টারনেট: লগইন/সেশন ব্যবস্থাপনা, কোটা যাচাই, লেনদেন রেকর্ড, দৈনিক স্টক আপডেট, এবং হিস্ট্রি/অ্যাকাউন্ট সিঙ্কের জন্য প্রয়োজন। সব তথ্য HTTPS/TLS এর মাধ্যমে সুরক্ষিতভাবে আদান-প্রদান হয়।
  • লোকেশন: নিকটবর্তী জ্বালানি স্টেশন খুঁজতে এবং সঠিক স্থানে লেনদেন হয়েছে কি না তা নিশ্চিত করতে ব্যবহৃত হয়। প্রয়োজন ছাড়া লোকেশন সংরক্ষণ বা শেয়ার করা হয় না।

৫. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

সংগৃহীত তথ্য শুধুমাত্র বৈধ সেবা প্রদান, নিরাপত্তা এবং আইনগত বাধ্যবাধকতা পূরণের কাজে ব্যবহার করা হয়।

  • ব্যবহারকারী প্রমাণীকরণ ও অ্যাকাউন্ট অ্যাক্সেস ব্যবস্থাপনা।
  • প্রতারণা প্রতিরোধে সরকারি সিস্টেমের সাথে যানবাহন ও পরিচয় যাচাইকরণ।
  • জ্বালানি বরাদ্দ ব্যবস্থাপনা, QR কোড তৈরি/যাচাই, এবং কোটা ট্র্যাকিং।
  • লেনদেন প্রক্রিয়াকরণ, হিস্ট্রি সংরক্ষণ, এবং বরাদ্দ নীতিমালা অনুসরণ নিশ্চিতকরণ।
  • পাম্প ও অপারেটর ব্যবস্থাপনা, দৈনিক জ্বালানি মজুত পরিচালনাসহ।
  • সরকারি নির্দেশনা ও প্রযোজ্য আইনের আওতায় রিপোর্টিং ও নিয়ন্ত্রক সম্মতি।
  • বাগ শনাক্তকরণ, পারফরম্যান্স উন্নতি, এবং সেবার নির্ভরযোগ্যতা বৃদ্ধি।
  • অনুমোদিত সরকারি সংস্থাকে রিয়েল-টাইম ড্যাশবোর্ড ও অ্যানালিটিক্সের মাধ্যমে তদারকিতে সহায়তা।
  • আমরা ব্যক্তিগত তথ্য বিক্রি, ভাড়া, লিজ বা বিনিময় করি না এবং বিজ্ঞাপন/মার্কেটিং সংস্থার সাথে শেয়ার করি না।
  • শুধুমাত্র আইনগত প্রয়োজন বা অনুমোদিত নিয়ন্ত্রক তদারকির ক্ষেত্রে সরকারি কর্তৃপক্ষের সাথে তথ্য শেয়ার করা হতে পারে।
  • সরকারি কর্তৃপক্ষের সাথে তথ্য শেয়ারিং: নিয়ন্ত্রক দায়িত্ব পালনে অনুমোদিত সংস্থাগুলো রিয়েল-টাইম বিতরণ ড্যাশবোর্ড দেখতে পারে; এ অ্যাক্সেস কঠোরভাবে নিয়ন্ত্রিত।

৬. ডেটা সংরক্ষণ ও নিরাপত্তা

আপনার তথ্য সুরক্ষায় আমরা ইন্ডাস্ট্রি-স্ট্যান্ডার্ড নিরাপত্তা ব্যবস্থা অনুসরণ করি।

  • তথ্য সুরক্ষিত ও এনক্রিপ্টেড সার্ভারে সংরক্ষিত হয়।
  • সেশন তথ্য অ্যাপের প্রাইভেট স্টোরেজে এনক্রিপ্টেড কুকি হিসেবে সংরক্ষিত হয়।
  • ডেটা ট্রান্সমিশনের সময় HTTPS/TLS এনক্রিপশন ব্যবহার করা হয়।
  • পাসওয়ার্ড ইন্ডাস্ট্রি-স্ট্যান্ডার্ড পদ্ধতিতে হ্যাশ করা হয়।
  • QR কোড নিরাপদ প্রক্রিয়ায় তৈরি করা হয়।
  • কঠোর অ্যাক্সেস নিয়ন্ত্রণের অধীনে শুধুমাত্র অনুমোদিত কর্মীরা তথ্যে প্রবেশাধিকার পান।
  • পরিচয় যাচাইকরণ, লেনদেন ট্র্যাকিং ও অস্বাভাবিকতা শনাক্তকরণসহ নিরাপত্তা ব্যবস্থা প্রয়োগ করা হয়।
  • ডেটা লঙ্ঘনের ঘটনা ঘটলে আইন অনুযায়ী ব্যবহারকারীকে অবহিত করা হবে।

৭. ডেটা সংরক্ষণের মেয়াদ

প্রয়োজনীয় সময় ও আইনগত বাধ্যবাধকতা অনুযায়ী তথ্য সংরক্ষণ করা হয়।

  • অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত সংরক্ষিত থাকে; অ্যাকাউন্ট মুছে ফেললে মুছে দেওয়া হয়।
  • জ্বালানি লেনদেনের রেকর্ড: সরকারি জ্বালানি ব্যবস্থাপনা নীতিমালা অনুযায়ী সংরক্ষিত হয়।
  • QR কোড: পুনরায় তৈরি করা পর্যন্ত বৈধ থাকে (স্ট্যাটিক QR)।
  • সেশন টোকেন: লগআউট বা দীর্ঘ সময় নিষ্ক্রিয় থাকলে মেয়াদ শেষ হয়।

৮. আপনার অধিকার ও অ্যাকাউন্ট ব্যবস্থাপনা

প্রযোজ্য আইন ও বিচারব্যবস্থা অনুযায়ী আপনি নিম্নলিখিত অধিকার পেতে পারেন:

  • আমাদের কাছে থাকা ব্যক্তিগত তথ্যে প্রবেশাধিকার এবং ব্যবহারের ধরন জানার অধিকার।
  • ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অধিকার।
  • আইনগত সংরক্ষণ বাধ্যবাধকতার সীমার মধ্যে ব্যক্তিগত তথ্য মুছে ফেলার অধিকার।
  • প্রযোজ্য ক্ষেত্রে ডেটা প্রক্রিয়াকরণে আপত্তি বা সীমিত করার অধিকার।
  • সম্মতির ভিত্তিতে প্রক্রিয়াকরণ হলে যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার।
  • প্ল্যাটফর্ম থেকে যেকোনো সময় লেনদেনের ইতিহাস দেখার সুযোগ।
  • যেকোনো সময় QR কোড পুনরায় তৈরি করার সুযোগ (পুরনো স্ট্যাটিক কোড বাতিল হয়ে যাবে)।

৯. এই প্রাইভেসি পলিসির পরিবর্তন

আমরা সময়ে সময়ে এই প্রাইভেসি পলিসি হালনাগাদ করতে পারি। পরিবর্তন করা হলে সর্বশেষ আপডেটের তারিখ সংশোধন করা হবে। পরিবর্তনের পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে সংশোধিত নীতিমালায় আপনার সম্মতি হিসেবে গণ্য হবে।

১০. যোগাযোগ

এই প্রাইভেসি পলিসি বা আপনার ব্যক্তিগত তথ্য সম্পর্কে কোনো প্রশ্ন, উদ্বেগ বা অনুরোধ থাকলে যোগাযোগ করুন:

  • এনার্জি অ্যান্ড মিনারেল রিসোর্সেস ডিভিশন, বাংলাদেশ (EMRD)
  • ইমেইল: shamsulhoquefoundation@gmail.com
  • ঠিকানা: গোলাম আলী নাজির পাড়া, পুরাতন চান্দগাঁও, চট্টগ্রাম-৪২১২, বাংলাদেশ।