প্রাইভেসি পলিসি
সর্বশেষ হালনাগাদ: ১ জানু, ২০২৬
ডট হিসাব (“আমরা”) আপনার গোপনীয়তাকে সর্বোচ্চ গুরুত্ব দেয়। এই নীতিতে ব্যাখ্যা করা হয়েছে আমরা কোন তথ্য সংগ্রহ করি, কেন করি এবং কীভাবে সুরক্ষিত রাখি।
১. আমরা কোন তথ্য সংগ্রহ করি
অ্যাকাউন্ট তথ্য: নাম, ইমেইল ও পাসওয়ার্ড (পাসওয়ার্ড শুধু একমুখী হ্যাশ হিসেবে সংরক্ষিত)।
ব্যবসার তথ্য: কোম্পানি, ক্লায়েন্ট, প্রজেক্ট, আয়, খরচ, কর্মচারী ও বেতনের তথ্য যা আপনি নিজে যোগ করেন।
বিলিং তথ্য: প্ল্যান, পেমেন্ট পদ্ধতি, প্রেরকের নম্বর ও TrxID।
নিরাপত্তা তথ্য: লগইনের সময়, ডিভাইসের ধরন এবং হ্যাশ করা আইপি ঠিকানা।
২. তথ্য কীভাবে সুরক্ষিত থাকে
আপনার ব্যবসার প্রতিটি সংবেদনশীল তথ্য আপনার নিজস্ব কী দিয়ে AES-256-GCM অ্যালগরিদমে এনক্রিপ্ট করে সংরক্ষণ করা হয়।
আমাদের অ্যাডমিনরা আপনার ব্যবসার তথ্য দেখতে পান না; তারা শুধু অ্যাকাউন্ট ও বিলিং সংক্রান্ত তথ্য দেখতে পান।
৩. তথ্য ব্যবহারের উদ্দেশ্য
সেবা প্রদান, অ্যাকাউন্ট নিরাপত্তা, বিলিং ও পেমেন্ট যাচাই, এবং আপনাকে প্রয়োজনীয় ইমেইল (যেমন সাপ্তাহিক বাকির তালিকা) পাঠাতে।
আমরা আপনার তথ্য বিক্রি করি না এবং বিজ্ঞাপনের জন্য ব্যবহার করি না।
৪. তৃতীয় পক্ষ সেবা
আমরা ডেটাবেস হোস্টিং (Neon), ইমেইল (Brevo) ও হোস্টিং (Vercel) ব্যবহার করি। এসব সেবায় আপনার ব্যবসার তথ্য কেবল এনক্রিপ্টেড অবস্থায় থাকে।
পাসওয়ার্ড যাচাইয়ে Have I Been Pwned-এর k-anonymity API ব্যবহার হয়; শুধু হ্যাশের প্রথম ৫টি অক্ষর পাঠানো হয়।
৫. আপনার অধিকার
আপনি যেকোনো সময় সেটিংস থেকে আপনার সব তথ্য এক্সপোর্ট করতে এবং অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলতে পারেন।
অ্যাকাউন্ট মুছলে আপনার সব তথ্য আমাদের ডেটাবেস থেকে স্থায়ীভাবে মুছে যায়।
৬. কুকি
আমরা শুধু লগইন সেশন ও ভাষার পছন্দ সংরক্ষণের জন্য অপরিহার্য কুকি ব্যবহার করি। কোনো ট্র্যাকিং কুকি নেই।
৭. যোগাযোগ
গোপনীয়তা সংক্রান্ত প্রশ্নে আমাদের যোগাযোগ পেজ ব্যবহার করুন।