০১ আমরা কী কী তথ্য সংগ্রহ করি?
600 Job আপনার কাছ থেকে শুধুমাত্র সেটুকুই তথ্য সংগ্রহ করে যা সেবা দেওয়ার জন্য আসলেই দরকার। অতিরিক্ত কিছু চাওয়া হয় না।
নিবন্ধনের সময় সংগ্রহ করা তথ্য:
- পূর্ণ নাম (জাতীয় পরিচয়পত্রের সাথে মিলিয়ে)
- মোবাইল নম্বর (bKash/Nagad যাচাইয়ের জন্য)
- জন্ম তারিখ (বয়স যাচাইয়ের জন্য)
- ইমেইল ঠিকানা (ঐচ্ছিক)
- পাসওয়ার্ড (হ্যাশ করা আকারে সংরক্ষিত — সরাসরি পাঠযোগ্য নয়)
KYC যাচাইয়ের সময়:
- জাতীয় পরিচয়পত্র (NID) বা পাসপোর্টের স্ক্যান
- সেলফি ছবি
- পেমেন্ট পদ্ধতির প্রমাণ
ব্যবহারের সময় স্বয়ংক্রিয়ভাবে:
- IP ঠিকানা ও আনুমানিক অবস্থান
- ডিভাইসের ধরন, অপারেটিং সিস্টেম ও ব্রাউজার
- সেশন সময়, পেজ ভিজিট ও বেটিং ইতিহাস
- কুকি ও লোকাল স্টোরেজ ডেটা
মনে রাখুন: 600 Job কখনো আপনার পূর্ণ ব্যাংক কার্ড নম্বর বা CVV সংরক্ষণ করে না। পেমেন্ট গেটওয়ে সরাসরি আপনার মোবাইল ব্যাংকিংয়ের সাথে যোগাযোগ করে।
০২ তথ্য কীভাবে সংগ্রহ হয়?
তথ্য সংগ্রহের মূলত তিনটি পথ আছে:
- আপনি সরাসরি দেন: নিবন্ধন ফর্ম, KYC আপলোড, সাপোর্টে যোগাযোগ বা প্রমোশন ফর্ম পূরণের মাধ্যমে।
- স্বয়ংক্রিয়ভাবে: আপনি সাইট বা অ্যাপ ব্যবহার করলে কুকি, লগ ফাইল ও অ্যানালিটিক্স টুল তথ্য সংগ্রহ করে। এটা প্রতিটি ওয়েবসাইটেই হয়।
- তৃতীয় পক্ষ থেকে: পেমেন্ট যাচাই সংস্থা বা জালিয়াতি প্রতিরোধ সার্ভিস থেকে কিছু তথ্য আসতে পারে — তবে শুধুমাত্র নিরাপত্তার উদ্দেশ্যে।
600 Job কখনো অনুমতি ছাড়া আপনার মোবাইলের কন্টাক্ট লিস্ট, ক্যামেরা বা মাইক্রোফোন অ্যাক্সেস করে না।
০৩ আপনার তথ্য কী কাজে ব্যবহার হয়?
600 Job আপনার তথ্য শুধুমাত্র নিম্নলিখিত উদ্দেশ্যে ব্যবহার করে:
| তথ্যের ধরন | ব্যবহারের কারণ | ভিত্তি |
|---|---|---|
| নাম ও মোবাইল নম্বর | অ্যাকাউন্ট তৈরি ও যাচাই | চুক্তি |
| NID / পাসপোর্ট | বয়স ও পরিচয় যাচাই (KYC) | আইনি বাধ্যবাধকতা |
| বেটিং ইতিহাস | অ্যাকাউন্ট স্টেটমেন্ট ও বিরোধ নিষ্পত্তি | বৈধ স্বার্থ |
| IP ঠিকানা | জালিয়াতি ও একাধিক অ্যাকাউন্ট শনাক্ত | নিরাপত্তা |
| ইমেইল / মোবাইল | বোনাস ও প্রমোশন নোটিফিকেশন (অপ্ট-ইন) | সম্মতি |
| অ্যানালিটিক্স ডেটা | সাইট উন্নয়ন ও পারফরমেন্স পর্যবেক্ষণ | বৈধ স্বার্থ |
600 Job কখনো আপনার তথ্য বিজ্ঞাপন নেটওয়ার্কে বিক্রি করে না এবং আপনার সম্মতি ছাড়া মার্কেটিং বার্তা পাঠায় না।
০৫ তথ্য কীভাবে সুরক্ষিত রাখা হয়?
600 Job তথ্য সুরক্ষায় শিল্পের সর্বোচ্চ মান অনুসরণ করে:
- ট্রান্সমিশন এনক্রিপশন: সাইট ও অ্যাপে সব ডেটা TLS 1.3 প্রোটোকলে এনক্রিপ্টেড।
- স্টোরেজ এনক্রিপশন: ডেটাবেসে সংরক্ষিত সংবেদনশীল তথ্য AES-256 দিয়ে এনক্রিপ্ট।
- পাসওয়ার্ড হ্যাশিং: bcrypt অ্যালগরিদমে — কেউ সরাসরি পাসওয়ার্ড দেখতে পায় না, এমনকি 600 Job-এর কর্মীরাও নয়।
- 2FA সাপোর্ট: দ্বি-স্তর যাচাইকরণ চালু রাখলে অ্যাকাউন্টের নিরাপত্তা বহুগুণে বাড়ে।
- রেগুলার সিকিউরিটি অডিট: তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞরা নিয়মিত সিস্টেম পরীক্ষা করেন।
- অ্যাক্সেস কন্ট্রোল: কর্মীরা শুধুমাত্র তাদের কাজের প্রয়োজনীয় তথ্যই দেখতে পান।
তথ্য ফাঁসের ঘটনা ঘটলে 600 Job আক্রান্ত ব্যবহারকারীদের ৭২ ঘণ্টার মধ্যে জানাবে এবং তাৎক্ষণিক পদক্ষেপ নেবে।
০৬ তথ্য কতদিন সংরক্ষণ করা হয়?
তথ্য অনির্দিষ্টকালের জন্য রাখা হয় না। প্রতিটি ধরনের তথ্যের জন্য আলাদা মেয়াদ নির্ধারিত:
- অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং বন্ধের পর ৫ বছর (আর্থিক নিয়ন্ত্রক প্রয়োজনীয়তা)।
- লেনদেন ইতিহাস: ৭ বছর (বাংলাদেশের ফিনান্সিয়াল রিপোর্টিং আইন অনুযায়ী)।
- KYC ডকুমেন্ট: অ্যাকাউন্ট বন্ধের পর ৫ বছর।
- সাপোর্ট কথোপকথন: ২ বছর।
- অ্যানালিটিক্স ডেটা: ১৩ মাস (এরপর বেনামী করা হয়)।
- মার্কেটিং সম্মতি লগ: সম্মতি প্রত্যাহার পর্যন্ত + ৩ বছর প্রমাণ হিসেবে।
০৭ কুকি ও ট্র্যাকিং প্রযুক্তি
কুকি হলো আপনার ব্রাউজারে সংরক্ষিত ছোট ফাইল যা সাইটকে আপনাকে চিনতে সাহায্য করে। 600 Job তিন ধরনের কুকি ব্যবহার করে:
- অপরিহার্য কুকি: লগইন সেশন, নিরাপত্তা টোকেন — এগুলো ছাড়া সাইট কাজ করে না, তাই বন্ধ করা যায় না।
- পারফরমেন্স কুকি: পেজ লোড সময় ও ত্রুটি ট্র্যাকিং — সাইট উন্নত করতে ব্যবহৃত হয় (অপ্ট-আউট করা যায়)।
- প্রেফারেন্স কুকি: ভাষা, থিম পছন্দ মনে রাখার জন্য (অপ্ট-আউট করা যায়)।
600 Job কোনো তৃতীয় পক্ষের বিজ্ঞাপনী কুকি ব্যবহার করে না। ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকি পরিষ্কার করতে পারবেন।
০৮ আপনার তথ্য অধিকার
আপনার নিজের তথ্যের উপর আপনার পূর্ণ অধিকার আছে। 600 Job নিম্নলিখিত অনুরোধ পরিচালনা করে: