FlexiTaka এজেন্ট গোপনীয়তা ও তথ্য সুরক্ষা নীতি

FlexiTaka প্ল্যাটফর্ম নিরাপদ লেনদেন নিশ্চিতকরণ ও রেগুলেটরি বাধ্যবাধকতায় এজেন্টদের কাছ থেকে নিম্নলিখিত তথ্য সংগ্রহ করে:

• ব্যক্তিগত ও KYC পরিচিতি: পূর্ণ নাম, লগইন ফোন নম্বর, বিকল্প নম্বর, জাতীয় পরিচয়পত্র (NID) নম্বর, NID কার্ডের ছবি ও বায়োমেট্রিক সেলফি ভেরিফিকেশন রেকর্ড।
• ব্যবসায়িক তথ্য: দোকানের নাম (Shop name), দোকানের ধরন, ঠিকানা, জেলা, উপজেলা এবং পে-আউট ব্যাংক/MFS অ্যাকাউন্ট বিবরণ।
• ডিভাইস ও সেশন তথ্য: আইপি অ্যাড্রেস (IP Address), ডিভাইসের নাম ও মডেল, ব্রাউজার/অ্যাপ ইউজার এজেন্ট এবং সক্রিয় লগইন সেশন ট্র্যাকিং ডাটা।

• গ্রাহক নম্বর আমানতস্বরূপ: রিচার্জ কার্যকর করার জন্য এজেন্টের সিমে আগত যেকোনো গ্রাহকের মোবাইল নম্বর একটি পবিত্র ব্যবসায়িক আমানত।
• স্প্যামিং ও মার্কেটিং সম্পূর্ণ নিষিদ্ধ: গ্রাহকদের নম্বরে ব্যক্তিগত ফোন কল দেওয়া, কোনো প্রমোশনাল মেসেজ বা এসএমএস পাঠানো, কিংবা কোনো তৃতীয় পক্ষের কাছে হস্তান্তর করা আইনত দণ্ডনীয় অপরাধ।
• তথ্য ফাঁসের একক দায়ভার: কোনো এজেন্টের কারণে গ্রাহকের ব্যক্তিগত তথ্য বা ফোন নম্বর ফাঁস হলে সংশ্লিষ্ট এজেন্ট এককভাবে আইনত ও আর্থিকভাবে দায়বদ্ধ থাকবেন।

• ক্রিপ্টোগ্রাফিক সেশন সুরক্ষা: প্ল্যাটফর্মে প্রতিটি লগইনে ইন্ডাস্ট্রি স্ট্যান্ডার্ড HS256 ক্রিপ্টোগ্রাফিক সেশন টোকেন ইস্যু করা হয়। পাসওয়ার্ড কখনো প্লেইন টেক্সটে সংরক্ষিত হয় না; বরং সুরক্ষিত bcrypt অ্যালগরিদমে হ্যাশ করে রাখা হয়।
• HTTPS / TLS 1.3 এনক্রিপশন: মোবাইল অ্যাপ ও ওয়েবসাইটের সমস্ত ডেটা আদান-প্রদান আধুনিক TLS 1.3 এনক্রিপশনে সুরক্ষিত থাকে।
• মাল্টি-ডিভাইস সেশন কন্ট্রোল: এজেন্টরা যেকোনো সময় তাদের সক্রিয় ডিভাইসের তালিকা দেখতে পারেন এবং এক ক্লিকে যেকোনো অপরিচিত বা অন্য সব ডিভাইস তাৎক্ষণিক লগআউট করতে পারেন।

• বিজ্ঞাপনদাতাদের কাছে বিক্রি নিষিদ্ধ: আমরা কোনো বিজ্ঞাপনদাতা, লোন বা থার্ড-পার্টি বাণিজ্যিক কোম্পানির কাছে এজেন্ট বা কাস্টমারের তথ্য বিক্রয় বা ভাড়া দিই না।
• আইনগত বাধ্যবাধকতা: কেবলমাত্র আদালত, বিটিআরসি (BTRC) বা আইন-শৃঙ্খলা রক্ষাকারী বাহিনীর বৈধ রিকুইজিশন সাপেক্ষে প্রয়োজনীয় সহযোগিতা প্রদান করা হতে পারে।

• তথ্য সংশোধনের অধিকার: এজেন্টরা যেকোনো সময় অ্যাকাউন্ট সেটিংস থেকে তাদের যোগাযোগের তথ্য, দোকানের নাম, লোগো এবং পাসওয়ার্ড আপডেট করতে পারেন।
• অ্যাকাউন্ট ক্লোজার ও স্থায়ী ডিলিট: কোনো এজেন্ট অ্যাকাউন্ট বন্ধ করলে সমস্ত সক্রিয় সেশন ও ক্রেডেনশিয়াল নিষ্ক্রিয় করা হয় এবং লেনদেন রেকর্ড আইন অনুযায়ী সংরক্ষিত রেখে ব্যক্তিগত অতিরিক্ত তথ্য ডিলিট করা হয়।