প্রাইভেসি পলিসি
IMS MARKET · সর্বশেষ হালনাগাদ: ২২ সেপ্টেম্বর ২০২৬
১. আমরা কী তথ্য নিই
- অর্ডারের জন্য: আপনার নাম, মোবাইল নম্বর, ডেলিভারির ঠিকানা, এলাকা (মার্কেট/জোন), অর্ডার করা পণ্যের তালিকা ও অর্ডারের সময়। পেমেন্ট এখন ক্যাশ অন ডেলিভারি — কার্ড/বিকাশের গোপন তথ্য আমরা সংরক্ষণ করি না।
- শপ অ্যাডমিন/রাইডার অ্যাকাউন্টে: নাম, ইমেইল, মোবাইল নম্বর, শপের নাম-ঠিকানা এবং পাসওয়ার্ডের scrypt হ্যাশ (প্লেইন পাসওয়ার্ড আমরা কখনোই রাখি না)।
- প্রযুক্তিগত: সেশন কুকি (
ims_session) — লগইন মনে রাখার জন্য; স্প্যাম ঠেকাতে অস্থায়ীভাবে IP ভিত্তিক রেট-লিমিট কাউন্টার। - ঐচ্ছিক: মেটা পিক্সেল/কনভার্সন ইভেন্ট, যদি অ্যাডমিন চালু রাখেন — তখন ব্রাউজার ও সার্ভার থেকে অর্ডার-ইভেন্ট পাঠানো হয় (আপনার নাম/ফোন সরাসরি পাঠানো হয় না)।
২. কেন নিই
শুধু সেবা দিতে — অর্ডার আপনার কাছে পৌঁছে দিতে, ফোনে যোগাযোগ করতে, ডেলিভারি/রিটার্ন সামলাতে, অর্ডার ট্র্যাকিং দেখাতে এবং হিসাব রাখতে। অন্য কোনো উদ্দেশ্যে (যেমন তৃতীয় পক্ষের কাছে বিক্রি) তথ্য ব্যবহার বা বিক্রি করা হয় না।
৩. কারা দেখতে পায়
- যে দোকান/শপ থেকে পণ্য নিয়েছেন — শুধু ডেলিভারি সম্পন্ন করার জন্য।
- ডেলিভারি রাইডার/কুরিয়ার — নাম, ঠিকানা ও ফোন নম্বর (ডেলিভারির জন্য অপরিহার্য)।
- সিস্টেম পরিচালনাকারী মূল প্রশাসক (কিছু ক্ষেত্রে অর্ডার দেখা যায়; ফোন নম্বর মাস্ক করে দেখানো হয়)।
- হোস্টিং/সেবা প্রদানকারী (Cloudflare Workers + R2, ডেটাবেস) — শুধু ডেটা সংরক্ষণ, বিক্রয় নয়।
৪. কতদিন রাখি
অর্ডারের হিসাব ও ডেলিভারি-ইতিহাস হিসাবরক্ষণ ও অভিযোগ নিষ্পত্তির জন্য রাখা হয়। হিসাববান্ধব তথ্য (নাম/ফোন/ঠিকানা) মুছে ফেলার অনুরোধ করলে আমরা তা মুছে ফেলি বা অচেনা করে দিই — শুধু হিসাবের জন্য প্রয়োজনীয় অংশ (অর্ডার নম্বর, পরিমাণ) রাখা হয়। অ্যাকাউন্ট (শপ অ্যাডমিন/রাইডার) মুছে ফেলার অনুরোধে অ্যাকাউন্ট নিষ্ক্রিয় ও তথ্য মুছে ফেলা হয়।
৫. আপনার অধিকার
- নিজের তথ্য দেখা, সংশোধন করা বা মুছে ফেলার অনুরোধ করা।
- অ্যাকাউন্ট ও তথ্য মুছে ফেলার নিয়ম আলাদা পাতায়: অ্যাকাউন্ট/তথ্য মুছুন।
- পিক্সেল-ভিত্তিক ট্র্যাকিং বন্ধ রাখতে ব্রাউজারের ডু-নট-ট্র্যাক/বিজ্ঞাপন ব্লকার ব্যবহার করতে পারেন।
৬. শিশুদের তথ্য
সেবাটি ১৮ বছরের কম বয়সী ব্যবহারকারীদের জন্য নয়; আমরা জেনেশুনে শিশুদের কাছ থেকে তথ্য নিই না। অভিভাবক হিসেবে মনে হলে ওপরে দেওয়া যোগাযোগে জানান, আমরা তথ্য মুছে দেব।
৭. নিরাপত্তা
সাইট HTTPS-এ চলে; পাসওয়ার্ড scrypt-হ্যাশে সংরক্ষিত; ডেটাবেসে পৌঁছানো শুধু সার্ভার-সাইড সিক্রেট দিয়ে। কোনো সিস্টেমই শতভাগ নিরাপদ নয় — সন্দেহজনক কিছু দেখলে সঙ্গে সঙ্গে জানান।
দ্রষ্টব্য: এই পলিসি সময় সময় হালনাগাদ হতে পারে; বড় পরিবর্তন হলে সাইটে জানানো হবে। অ্যাপ (Google Play / ইনস্টল করা ওয়েব-অ্যাপ) ব্যবহার করলে একই পলিসি প্রযোজ্য।