CORENTA — ব্যক্তিগত তথ্য সুরক্ষা আইন (KVKK)-এর আওতায় গোপনীয়তা বিজ্ঞপ্তি

এই অনুবাদ শুধু তথ্যের জন্য দেওয়া হয়েছে। আইনগতভাবে বাধ্যতামূলক লেখা হলো তুর্কি লেখা।

ডেটা নিয়ন্ত্রক / ডেটা প্রসেসরের অবস্থান অনুযায়ী তিন অংশের গোপনীয়তা বিজ্ঞপ্তি

সংস্করণ: 2.3 · কার্যকর / সর্বশেষ হালনাগাদ: 19 অক্টোবর 2026 ডেটা নিয়ন্ত্রক / প্রকাশক (অংশ A ও C): Mertcan Demir — "Teta Studio" ব্যবসায়িক নামে একক মালিকানাধীন ব্যবসা

পরিবর্তনের লগ

• 2.3 — 19 অক্টোবর 2026: বৈশ্বিক পরিধি যোগ করা হয়েছে: G.4-এর "শুধু তুরস্কে" কথাটি স্টোরের মাধ্যমে একাধিক দেশে সেবা দেওয়া এবং ইইউ/ইইএ-র জন্য GDPR বিবৃতির উল্লেখ দিয়ে বদলানো হয়েছে। প্রক্রিয়াকরণ কার্যক্রম ও আইনি ভিত্তি অপরিবর্তিত।
• 2.2 — 19 অক্টোবর 2026: প্রকাশিত সংস্করণ; কার্যকর হওয়ার তারিখ 19 অক্টোবর 2026। A.1 পরিচয়ের টেবিল থেকে ফাঁকা থাকা MERSİS ও KEP তথ্য সরানো হয়েছে। B.8/a-তে গ্রুপ মেসেজের সংরক্ষণের মেয়াদ ডেটা সংরক্ষণ ও বিনষ্টকরণ নীতির সঙ্গে যুক্ত করা হয়েছে।
• 2.1 — 18 অক্টোবর 2026: 18 অক্টোবর 2026-এ যোগ হওয়া ফিচারগুলো অন্তর্ভুক্ত করা হয়েছে: ক্লিনিক গ্রুপ, স্টুডিওর ভেতরের চ্যালেঞ্জ, ক্লায়েন্ট ব্যাজ ও লয়্যালটি কার্ড, সাপ্তাহিক কাজ ও মাসিক রিপোর্ট কার্ড (অংশ B); স্টুডিও লিগ ও শহরভিত্তিক চ্যালেঞ্জ, স্পেশালিস্টের বহনযোগ্য প্রোফাইল কার্ড, স্টুডিও থেকে স্টুডিওতে আমন্ত্রণ কোড, ফাউন্ডিং স্টুডিও প্রোগ্রাম, Corenta Lab, এক্সপ্লোর v2 (ছোট ভিডিও, ট্রায়াল ক্লাস, স্পনসর করা স্থান), ট্রায়াল পুনরাবৃত্তির চিহ্ন, ডিভাইস সংযুক্তি ও "লগইন থাকা ডিভাইস", স্টোরের আংশিক রিফান্ড ও Apple-এর ব্যবহার-তথ্যের অনুরোধ (অংশ C)। গ্রুপ, লিগ, চ্যালেঞ্জ ও প্রোফাইল কার্ডে স্বাস্থ্য ডেটা কীভাবে পরিচালিত হয় তা আলাদা অংশে (B.3-A) লেখা হয়েছে। G.1 সংশোধন করা হয়েছে: ব্যক্তির ওপর প্রভাব ফেলা স্বয়ংক্রিয় ফল তৈরি করে এমন তিনটি নিয়ম (আমন্ত্রণের অপব্যবহার যাচাই, তিনটি অভিযোগে গ্রুপ মেসেজ লুকানো, লিগ থেকে বাদ দেওয়া) স্পষ্টভাবে লেখা হয়েছে। মোবাইল অনুমতি কোড অনুযায়ী সংশোধন করা হয়েছে (ক্যামেরার অনুমতি চাওয়া হয় না)। বন্ধ ফিচারগুলো (শেয়ার যাচাই, চাহিদার সংকেত, Boost নিশ্চয়তা, ডিভাইস যাচাই, Turnstile, Sentry) এই লেখায় লেখা হয়নি; চালু করার আগে আলাদা লেখা হালনাগাদ প্রয়োজন।
• 2.0 — 11 অক্টোবর 2026: 11 অক্টোবর 2026-এর সম্মতি পর্যালোচনা অনুযায়ী (F01, F02, F04, F05, F07, F08, F11, F13, F14, F19, F22, F26): বিদেশে স্থানান্তরের অংশগুলো 6698 নম্বর আইনের ধারা 9-এর 2024-পরবর্তী রূপ অনুযায়ী নতুন করে লেখা হয়েছে (Supabase/Frankfurt সহ এটি বিদেশে স্থানান্তর; মানক চুক্তিগুলো এখনও স্বাক্ষরিত হয়নি); অবহিতকরণ ও স্পষ্ট সম্মতি আলাদা করা হয়েছে (অবহিতকরণ "সম্মতি" নয়, "পড়েছি, বুঝেছি" নিশ্চিতকরণ; আর্লি অ্যাক্সেস ফর্মের বাধ্যতামূলক সম্মতির ঘর সরানো হয়েছে); স্বাস্থ্য ডেটার সম্মতি ঐচ্ছিক হিসেবে লেখা হয়েছে; Teta Studio যেসব কার্যক্রমে ডেটা নিয়ন্ত্রক তার জন্য নতুন অংশ C — Corenta অ্যাকাউন্ট ও প্ল্যাটফর্ম অবহিতকরণ যোগ করা হয়েছে; পরিচয়ের তথ্য একক মালিকানাধীন ব্যবসা হিসেবে সংশোধন করা হয়েছে; VERBİS মূল্যায়ন 2025 সালের বোর্ডের সিদ্ধান্ত অনুযায়ী লেখা হয়েছে; ক্লিনিককে লঙ্ঘনের বিজ্ঞপ্তি সর্বোচ্চ 24 ঘণ্টা হিসেবে সংশোধন করা হয়েছে; "বেনামী" সংরক্ষণের কথাটি ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন সীমিত সংরক্ষণ হিসেবে সংশোধন করা হয়েছে; ফাইল সংযুক্তি মুছে ফেলা ও এক্সপোর্ট লিংক কোড দিয়ে যাচাই করা একক বক্তব্যে যুক্ত করা হয়েছে; ভুল আইনি উল্লেখ সংশোধন করা হয়েছে।
• 1.6 — 10 অক্টোবর 2026: Expo (Expo Push Notification Service) সাব-প্রসেসর/প্রসেসরের রেকর্ড থেকে সরানো হয়েছে; পুশ নোটিফিকেশন শুধু Apple (APNs) ও Google (FCM)-এর মাধ্যমে পাঠানো হয়, Expo/EAS শুধু অ্যাপ বিল্ড করার টুল এবং শেষ ব্যবহারকারীর কোনো ডেটা প্রক্রিয়া করে না।
• 1.5 — 10 অক্টোবর 2026: Google Analytics বাছাই সংক্রান্ত কথা সরানো হয়েছে; তৃতীয় পক্ষের অ্যানালিটিক্স ব্যবহার না করা এবং পুশ প্রসেসরদের বিষয়টি স্পষ্ট করা হয়েছে।
• 1.4 — 4 অক্টোবর 2026: বর্তমান লেখাটি অনুমোদিত সংস্করণ হিসেবে স্থির করা হয়েছে। এই সংস্করণে শুধু এগুলো যুক্ত করা হয়েছে: Teta Studio-র পদবির চিহ্ন; বাজার (তুরস্ক); অ্যাকাউন্ট মুছে ফেলা (প্রবেশ সঙ্গে সঙ্গে বন্ধ, ব্যক্তিগত ডেটা মুছে ফেলা/বেনামী করা হয়, আইনগতভাবে সংরক্ষণ করতে হয় এমন পেমেন্টের রেকর্ড পরিচয়হীনভাবে রাখা হয়); 30 দিন শেষে ক্লায়েন্টের স্বাস্থ্যের ঘর মুছে ফেলা; 7 দিনের মালিকানাহীন রসিদের মেয়াদ; সাপোর্ট মোডে ক্লায়েন্টের যোগাযোগ তথ্য গোপন রাখা; পরিচয়হীন সার্ভার-পার্শ্বের পরিমাপ; সেবা ইমেইল ও Google Workspace; পুশ প্রসেসর; সাপোর্টের ঠিকানা (support@corenta.app); স্বাস্থ্যের ঘরে লেখার অধিকার।
• 1.3 — 4 আগস্ট 2026: B.6 ও B.8/a অংশকে সংরক্ষণ-বিনষ্টকরণ নীতির সঙ্গে সামঞ্জস্যপূর্ণ করা।

0. এই লেখা সম্পর্কে — পরিধি ও পড়ার নির্দেশিকা

এই ব্যক্তিগত তথ্য সুরক্ষা আইন গোপনীয়তা বিজ্ঞপ্তি ("গোপনীয়তা বিজ্ঞপ্তি") 6698 নম্বর ব্যক্তিগত তথ্য সুরক্ষা আইনের ("KVKK" বা "আইন") ধারা 10 এবং অবহিতকরণের বাধ্যবাধকতা পালনে অনুসরণীয় পদ্ধতি ও নীতি সংক্রান্ত প্রজ্ঞাপন অনুযায়ী, "Teta Studio" ব্যবসায়িক নামে একক মালিকানাধীন ব্যবসা হিসেবে কাজ করা Mertcan Demir ("Teta Studio", "আমরা") কর্তৃক তৈরি ও পরিচালিত Corenta নামের সফটওয়্যার (SaaS) প্রোডাক্ট ("Corenta", "প্রোডাক্ট" বা "প্ল্যাটফর্ম") এবং এই প্রোডাক্টের পরিচিতি দেওয়া corenta.app ওয়েবসাইটের প্রসঙ্গে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কে সংশ্লিষ্ট ব্যক্তিদের অবহিত করার উদ্দেশ্যে প্রস্তুত করা হয়েছে।

Corenta হলো ক্লিনিক্যাল পিলাটিস, ফিজিওথেরাপি, রিফর্মার, ওয়েলনেস/ম্যাসাজ ও যোগব্যায়াম কেন্দ্রের মতো ছোট স্বাস্থ্য ও ওয়েলনেস ব্যবসার জন্য; অ্যাপয়েন্টমেন্ট ব্যবস্থাপনা, প্যাকেজ/সেশন অনুসরণ, ক্লায়েন্টের অ্যানামনেসিস ও সেশন নোট, আয় ও আর্থিক লেনদেন অনুসরণের সুবিধা দেওয়া বহু-ভাড়াটে (multi-tenant), মোবাইল-অগ্রাধিকারভিত্তিক একটি সফটওয়্যার প্ল্যাটফর্ম (Software-as-a-Service)।

0.1 সংজ্ঞা

0.2 দুটি আলাদা প্রসঙ্গ — কেন গুরুত্বপূর্ণ

Corenta ইকোসিস্টেমে ব্যক্তিগত ডেটা তিনটি ভিন্ন প্রসঙ্গে ও দুটি ভিন্ন অবস্থানে প্রক্রিয়া করা হয়: অংশ A (পরিচিতিমূলক সাইট; Teta Studio ডেটা নিয়ন্ত্রক), অংশ B (ক্লিনিকের রেকর্ড; Teta Studio ডেটা প্রসেসর) এবং অংশ C (Corenta অ্যাকাউন্ট, সাবস্ক্রিপশন, সেবা ইমেইল, এক্সপ্লোর/রিভিউ, স্টুডিওগুলোর মধ্যকার বৃদ্ধির ফিচার — লিগ, আমন্ত্রণ, ফাউন্ডিং স্টুডিও, Corenta Lab, বহনযোগ্য প্রোফাইল কার্ড —, অ্যাকাউন্ট ও ডিভাইসের নিরাপত্তা এবং প্রোডাক্ট পরিমাপ; Teta Studio ডেটা নিয়ন্ত্রক)। গোপনীয়তা বিজ্ঞপ্তি সঠিকভাবে ব্যাখ্যা করার জন্য এই বিভাজন স্পষ্টভাবে বোঝা অপরিহার্য এবং দুটি প্রসঙ্গ কোনোভাবেই মিশিয়ে ফেলা উচিত নয়:

একজন ক্লিনিক ক্লায়েন্টের Corenta অ্যাপে তৈরি হওয়া স্বাস্থ্য ডেটা এবং corenta.app সাইটে আর্লি অ্যাক্সেস ফর্ম পূরণকারী একজন ব্যবসার মালিকের ডেটা আইনগতভাবে সম্পূর্ণ ভিন্ন ব্যবস্থার অধীন। নিচের অংশগুলো এই বিভাজন অনুযায়ী সাজানো হয়েছে।

অংশ A — প্রাতিষ্ঠানিক ওয়েবসাইট ও আর্লি অ্যাক্সেস ফর্ম (corenta.app)

এই অংশ corenta.app ওয়েবসাইট পরিদর্শনকারী, সাইটের সঙ্গে মিথস্ক্রিয়া করা এবং/অথবা আর্লি অ্যাক্সেস আবেদন ফর্ম পূরণকারী প্রাকৃতিক ব্যক্তিদের ক্ষেত্রে প্রযোজ্য। এই প্রসঙ্গে Teta Studio, KVKK ধারা 3(ı) অনুযায়ী ডেটা নিয়ন্ত্রক হিসেবে কাজ করে এবং ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নিজেই নির্ধারণ করে।

A.1. ডেটা নিয়ন্ত্রকের পরিচয়

A.2. প্রক্রিয়াকৃত ব্যক্তিগত ডেটার শ্রেণি

corenta.app ওয়েবসাইট পরিদর্শন, আর্লি অ্যাক্সেস ফর্ম পূরণ, যোগাযোগ ফর্ম পাঠানো বা ডেমো/বিক্রয় আলোচনার অনুরোধের সময় নিচের ব্যক্তিগত ডেটার শ্রেণিগুলো প্রক্রিয়া করা হতে পারে:

(*) কুকি সংক্রান্ত নোটের ব্যাখ্যা: এই লেখা প্রকাশের তারিখ অনুযায়ী corenta.app সাইটে কোনো সক্রিয় কুকি ব্যানার/ব্যবস্থাপনা ইন্টারফেস বা তৃতীয় পক্ষের কুকি অবকাঠামো নেই; ওপরের সারিতে উল্লিখিত IP ঠিকানা/ডিভাইস/ব্রাউজারের তথ্য শুধু মৌলিক সার্ভার লগ ও ফর্মের নিরাপত্তার আওতায়, সক্রিয় কোনো কুকি প্রযুক্তি ব্যবহার না করে সীমিতভাবে প্রক্রিয়া করা হয়। সিস্টেম অবকাঠামোতে একটি কুকি সম্মতির শ্রেণি (cookies) প্রযুক্তিগতভাবে সংজ্ঞায়িত থাকলেও এই শ্রেণি এখন বাস্তবে ব্যবহার করা হয় না। কুকি ব্যবহার শুরু হলে এই গোপনীয়তা বিজ্ঞপ্তি ও একটি আলাদা কুকি নীতি হালনাগাদ করা হবে এবং প্রয়োজনীয় সম্মতির ব্যবস্থা চালু করা হবে। এই প্রসঙ্গে বিশেষ শ্রেণির ব্যক্তিগত ডেটা প্রক্রিয়া করা হয় না।

এই ডেটা শুধু সংশ্লিষ্ট ব্যক্তি নিজের ইচ্ছায় ফর্ম পূরণ বা যোগাযোগ করলে, অথবা সাইটের প্রযুক্তিগত কার্যক্রমের প্রয়োজনে (IP-এর মতো) স্বয়ংক্রিয়ভাবে পাওয়া যায়।

A.3. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি

নিচের টেবিলে প্রতিটি প্রক্রিয়াকরণের উদ্দেশ্য KVKK ধারা 5(2)-এ উল্লিখিত আইনি ভিত্তির কোনটির ওপর নির্ভর করে তা সহ দেখানো হয়েছে:

গুরুত্বপূর্ণ: সারি 7-এর আওতায় মার্কেটিং যোগাযোগ শুধু সংশ্লিষ্ট ব্যক্তি এই উদ্দেশ্যে আলাদাভাবে ও স্পষ্টভাবে যে সম্মতি দেন তার ওপর নির্ভর করে; এই সম্মতি আর্লি অ্যাক্সেস আবেদনের বাধ্যতামূলক শর্ত নয় এবং যেকোনো সময় প্রত্যাহার করা যায় (দেখুন A.8)।

A.4. ব্যক্তিগত ডেটা সংগ্রহের পদ্ধতি

ব্যক্তিগত ডেটা corenta.app সাইটের আর্লি অ্যাক্সেস/যোগাযোগ ফর্ম পূরণ, ইমেইলে সরাসরি যোগাযোগ, ডেমো/বিক্রয় আলোচনা এবং সাইটের প্রযুক্তিগত অবকাঠামোর মাধ্যমে স্বয়ংক্রিয়ভাবে (IP ঠিকানা ইত্যাদি) ইলেকট্রনিক মাধ্যমে সংগ্রহ করা হয়।

A.5. ব্যক্তিগত ডেটা স্থানান্তর

আপনার ব্যক্তিগত ডেটা হোস্টিং, ফর্ম সংগ্রহ, ইমেইল পাঠানো, অ্যানালিটিক্স, নিরাপত্তা ও অনুরূপ প্রযুক্তিগত সেবা দেওয়ার উদ্দেশ্যে সীমিতভাবে, KVKK-এর ধারা 8 ও ধারা 9-এ নির্ধারিত শর্তের মধ্যে, এই সেবা দেওয়া সরবরাহকারীদের সঙ্গে শেয়ার করা হতে পারে। এই শেয়ার শুধু সংশ্লিষ্ট সেবা দিতে যতটুকু প্রয়োজন ততটুকু এবং উদ্দেশ্যের মধ্যে সীমিত রেখে করা হয়।

এই প্রসঙ্গে পরিচিত/ব্যবহৃত প্রযুক্তিগত অবকাঠামো প্রদানকারী:

নোট — ফর্মের ডেটা যে অবকাঠামোয় রাখা হয়: আর্লি অ্যাক্সেস/যোগাযোগ ফর্মের ডেটা শেষ পর্যন্ত শুধু Framer-এর নিজস্ব ফর্ম অবকাঠামোয় রাখা হয়, নাকি Corenta-র Supabase-ভিত্তিক ডেটাবেসেও (দেখুন অংশ B, B.5 — Supabase, Frankfurt/জার্মানি) স্থানান্তর করা হয়, তা এই লেখা প্রস্তুতের তারিখ পর্যন্ত প্রযুক্তিগতভাবে নিশ্চিত করা হয়নি। বিষয়টি নিশ্চিত হলে এই টেবিল, প্রয়োজনে একটি Supabase সারি যোগ করে, হালনাগাদ করা হবে; যেকোনো অবস্থায় আপনার ফর্মের ডেটা শুধু এই অংশ A-তে ব্যাখ্যা করা উদ্দেশ্যে এবং KVKK মেনে প্রক্রিয়া করা হয়।

এই শেয়ার ছাড়া আপনার ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা মার্কেটিংয়ের উদ্দেশ্যে তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না। আইনি বাধ্যবাধকতার ক্ষেত্র (আদালতের রায়, উপযুক্ত সরকারি প্রতিষ্ঠানের অনুরোধ ইত্যাদি) এই নিয়মের ব্যতিক্রম।

বিদেশে স্থানান্তর: Framer ও Google Workspace তুরস্কের বাইরে ডেটা প্রক্রিয়া করে; এটি 6698 নম্বর আইনের অর্থে বিদেশে স্থানান্তর। এই স্থানান্তরগুলো নিয়মিত ও চলমান হওয়ায় স্পষ্ট সম্মতির ওপর ভিত্তি করে না; KVKK-এর ধারা 5-এর প্রক্রিয়াকরণ শর্তগুলোর একটির ওপর এবং ধারা 9(4)(c) অনুযায়ী ব্যক্তিগত তথ্য সুরক্ষা বোর্ডের ঘোষিত মানক চুক্তির ওপর ভিত্তি করা হবে। এই লেখার তারিখ পর্যন্ত মানক চুক্তিগুলো প্রদানকারীদের সঙ্গে এখনও স্বাক্ষরিত হয়নি এবং বোর্ডকে জানানো হয়নি। প্রতিটি চুক্তি স্বাক্ষরিত হলে স্বাক্ষরের তারিখ থেকে 5 কার্যদিবসের মধ্যে বোর্ডকে জানানো হবে এবং এই অংশ প্রদানকারী ও তারিখের তালিকাসহ হালনাগাদ করা হবে। এই দেশগুলো সম্পর্কে বোর্ডের ঘোষিত কোনো পর্যাপ্ততার সিদ্ধান্ত নেই (সর্বশেষ যাচাই: 11 অক্টোবর 2026)।

A.6. সংরক্ষণের মেয়াদ

আপনার ব্যক্তিগত ডেটা সংশ্লিষ্ট প্রক্রিয়াকরণের উদ্দেশ্যের প্রয়োজনীয় সময় ধরে এবং সব ক্ষেত্রে সংশ্লিষ্ট আইনে নির্ধারিত তামাদির মেয়াদ বহাল রেখে সংরক্ষণ করা হয়:

• আর্লি অ্যাক্সেস আবেদন: আবেদনের মূল্যায়ন ও যোগাযোগ প্রক্রিয়া শেষ হওয়ার পর থেকে সর্বোচ্চ 2 বছর; এই সময়ের মধ্যে যোগাযোগ না হলে বা প্রক্রিয়া শেষ হলে আরও কম সময়ে মুছে ফেলা/বেনামী করা হয়। স্বচ্ছতার নোট: এই সর্বোচ্চ মেয়াদের সঙ্গে মেলে এমন, সিস্টেমে স্বয়ংক্রিয়ভাবে চলা কোনো স্ক্যান/মুছে ফেলার ব্যবস্থা এই লেখা প্রস্তুতের তারিখ পর্যন্ত নেই; মেয়াদটি একটি আইনি ঊর্ধ্বসীমা, মুছে ফেলা/বেনামী করা এখন হাতে/অনুরোধে করা হয়।
• যোগাযোগের রেকর্ড: যোগাযোগের উদ্দেশ্য শেষ হওয়া পর্যন্ত।
• অ্যানালিটিক্স/প্রযুক্তিগত লগের ডেটা: ব্যবহৃত টুল/অবকাঠামোর ডিফল্ট/অনুমোদিত সংরক্ষণের মেয়াদ পর্যন্ত।
• আইনি বিরোধ ও বাধ্যবাধকতার রেকর্ড: সংশ্লিষ্ট আইনে নির্ধারিত সর্বনিম্ন মেয়াদ ধরে।

সংরক্ষণের মেয়াদ শেষ হলে ব্যক্তিগত ডেটা KVKK ধারা 7 এবং ব্যক্তিগত ডেটা মুছে ফেলা, ধ্বংস করা বা বেনামী করা সংক্রান্ত প্রবিধান অনুযায়ী মুছে ফেলা, ধ্বংস বা বেনামী করা হয়। বিস্তারিত মেয়াদের টেবিল ও বিনষ্টকরণের পদ্ধতির জন্য দেখুন veri-saklama-imha-politikasi.md (অংশ 4, ক্রম 9)।

A.7. আর্লি অ্যাক্সেস ফর্মে অবহিতকরণ ও বাণিজ্যিক বার্তার সম্মতি

আপনার আবেদন প্রক্রিয়াকরণ সম্মতির ওপর নয়, A.3-এর আইনি ভিত্তির ওপর নির্ভর করে। তাই ফর্মে অবহিতকরণের জন্য কোনো সম্মতির ঘর নেই; অবহিতকরণ ও সম্মতি আলাদা রাখা হয়।

অবহিতকরণ (সম্মতির ঘর নেই): পাঠানোর বোতামের ঠিক ওপরে এই লেখা এবং এই গোপনীয়তা বিজ্ঞপ্তির লিংক দেখানো হয়:

"আপনার আবেদন মূল্যায়ন ও আপনার সঙ্গে যোগাযোগের জন্য আপনার তথ্য প্রক্রিয়া করা হয় (KVKK ধারা 5(2)(c), f)। বিস্তারিত: গোপনীয়তা বিজ্ঞপ্তি।"

ঐচ্ছিক বাণিজ্যিক বার্তার সম্মতি (আলাদা ঘর, ডিফল্টভাবে টিক দেওয়া নেই):

"Teta Studio-কে ইমেইলে Corenta-র ঘোষণা ও ক্যাম্পেইন পাঠাতে আমি সম্মতি দিচ্ছি।"

বাণিজ্যিক বার্তার সম্মতি না দিলে আবেদনের মূল্যায়নে প্রভাব পড়ে না। Teta Studio বার্তা ব্যবস্থাপনা সিস্টেমে (İYS) নিবন্ধন ছাড়া প্রচারমূলক ইমেইল পাঠায় না; নিবন্ধনের পরে সম্মতিগুলো 3 কার্যদিবসের মধ্যে İYS-এ আপলোড করা হয়। প্রতিটি বার্তার প্রত্যাখ্যানের লিংক দিয়ে সম্মতি ফিরিয়ে নেওয়া যায়।

A.8. সংশ্লিষ্ট ব্যক্তির অধিকার (KVKK ধারা 11) ও আবেদনের পদ্ধতি

KVKK-এর ধারা 11 অনুযায়ী, যার ব্যক্তিগত ডেটা প্রক্রিয়া করা হয় এমন প্রত্যেক সংশ্লিষ্ট ব্যক্তি ডেটা নিয়ন্ত্রকের কাছে আবেদন করে নিচের অধিকারগুলো রাখেন:

a) ব্যক্তিগত ডেটা প্রক্রিয়া করা হচ্ছে কি না জানা, b) ব্যক্তিগত ডেটা প্রক্রিয়া করা হলে সে সম্পর্কে তথ্য চাওয়া, c) ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য এবং তা উদ্দেশ্য অনুযায়ী ব্যবহার হচ্ছে কি না জানা, ç) দেশে বা বিদেশে যে তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা স্থানান্তর করা হয়েছে তাদের জানা, d) ব্যক্তিগত ডেটা অসম্পূর্ণ বা ভুলভাবে প্রক্রিয়া করা হলে তা সংশোধনের অনুরোধ, e) KVKK ধারা 7-এ নির্ধারিত শর্তের কাঠামোয় ব্যক্তিগত ডেটা মুছে ফেলা বা ধ্বংস করার অনুরোধ, f) (d) ও (e) উপধারা অনুযায়ী করা কাজগুলো, যে তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা স্থানান্তর করা হয়েছে তাদের জানানোর অনুরোধ, g) প্রক্রিয়াকৃত ডেটা একচেটিয়াভাবে স্বয়ংক্রিয় ব্যবস্থার মাধ্যমে বিশ্লেষণের ফলে ব্যক্তির নিজের বিরুদ্ধে কোনো ফলাফল দেখা দিলে তাতে আপত্তি, ğ) আইনবিরোধীভাবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের কারণে ক্ষতিগ্রস্ত হলে ক্ষতিপূরণের দাবি।

এ ছাড়া সম্মতিভিত্তিক প্রক্রিয়াকরণের ক্ষেত্রে (বাণিজ্যিক ইলেকট্রনিক বার্তা) দেওয়া সম্মতি, KVKK ধারা 11-এর আওতায় সাধারণ অধিকার থেকে স্বাধীনভাবে, যেকোনো সময় এবং কোনো কারণ না দেখিয়ে প্রত্যাহার করা যায়। সম্মতি প্রত্যাহার, প্রত্যাহারের আগের প্রক্রিয়াকরণের আইনসম্মততায় প্রভাব ফেলে না।

আবেদনের পদ্ধতি: ওপরের অধিকারগুলো প্রয়োগ করতে আপনার অনুরোধ, পরিচয় শনাক্তকরণের প্রয়োজনীয় তথ্যসহ, KVKK-এর ধারা 13 এবং ডেটা নিয়ন্ত্রকের কাছে আবেদনের পদ্ধতি ও নীতি সংক্রান্ত প্রজ্ঞাপনে নির্ধারিত উপায়ে hello@corenta.app ঠিকানায় লিখিতভাবে পাঠাতে পারেন। আপনার আবেদন প্রকৃতি অনুযায়ী সর্বোচ্চ 30 (ত্রিশ) দিনের মধ্যে, অতিরিক্ত খরচ লাগে না এমন পদ্ধতিতে বিনামূল্যে নিষ্পত্তি করা হয়; কাজটিতে অতিরিক্ত খরচ লাগলে ব্যক্তিগত তথ্য সুরক্ষা বোর্ড নির্ধারিত তালিকার ফি নেওয়া যেতে পারে।

অংশ B — ক্লিনিকগুলোর দ্বারা Corenta SaaS প্রোডাক্টের ব্যবহার

এই অংশ একটি ক্লিনিক্যাল পিলাটিস, ফিজিওথেরাপি, রিফর্মার, ওয়েলনেস/ম্যাসাজ বা যোগব্যায়াম কেন্দ্রের ("ক্লিনিক") মাধ্যমে Corenta ব্যবহারকারী ক্লিনিকের কর্মী (অ্যাডমিন, স্পেশালিস্ট/ইনস্ট্রাক্টর, রিসেপশন ইত্যাদি) এবং এই ক্লিনিকগুলোর ক্লায়েন্ট/চিকিৎসাগ্রহীতাদের ক্ষেত্রে প্রযোজ্য।

B.1. ভূমিকা বিভাজনের আইনি ভিত্তি — মনোযোগ দিয়ে পড়ুন

Corenta কিনে ব্যবহারের জন্য চালু করা ক্লিনিক, নিজের ক্লায়েন্ট/চিকিৎসাগ্রহীতা এবং নিজের কর্মীদের ব্যক্তিগত ডেটার ক্ষেত্রে KVKK ধারা 3(ı) অনুযায়ী "ডেটা নিয়ন্ত্রক"-এর অবস্থান বহন করে। ক্লায়েন্ট/চিকিৎসাগ্রহীতা ও কর্মীদের প্রতি KVKK অবহিতকরণের বাধ্যবাধকতা এবং প্রয়োজনে স্পষ্ট সম্মতি (বিশেষত স্বাস্থ্য ডেটা প্রক্রিয়াকরণ সংক্রান্ত বিশেষ শ্রেণির ডেটার সম্মতি) নেওয়া প্রাথমিক ও চূড়ান্তভাবে ক্লিনিকের দায়িত্ব।

Teta Studio (Corenta) KVKK ধারা 3(ğ) অনুযায়ী শুধু ডেটা প্রসেসর। Teta Studio ক্লিনিকের নির্দেশ অনুযায়ী এবং ক্লিনিকের পক্ষে, শুধু প্ল্যাটফর্মের প্রযুক্তিগত অবকাঠামো দিয়ে এই ডেটা প্রক্রিয়া করে; নিজের পক্ষে স্বাধীন কোনো প্রক্রিয়াকরণের উদ্দেশ্য নির্ধারণ করে না এবং এই ডেটার ওপর ক্লিনিকের নির্দেশের বাইরে, নিজের বাণিজ্যিক উদ্দেশ্যে (বিজ্ঞাপন, তৃতীয় পক্ষের কাছে বিক্রি ইত্যাদি) প্রক্রিয়া করে না। Teta Studio নিজের উদ্দেশ্যে যে প্রক্রিয়াকরণ চালায় (ক্লিনিকের ব্যবহারকারী অ্যাকাউন্ট, সাবস্ক্রিপশন, সেবা ইমেইল, এক্সপ্লোর/রিভিউ আমন্ত্রণ ও মন্তব্য, নিরাপত্তা ও ছদ্মনামযুক্ত প্রোডাক্ট পরিমাপ) তা এই অংশ B-এর নয়, অংশ C-এর বিষয়; এই কার্যক্রমে Teta Studio ডেটা নিয়ন্ত্রক।

Corenta প্রোডাক্ট ক্লিনিকের এই বাধ্যবাধকতা পালন প্রযুক্তিগতভাবে সহজ করার টুল দেয় (মোবাইল অ্যাপে সম্মতির স্ক্রিন, সংস্করণযুক্ত সম্মতির রেকর্ড, প্রত্যাহারের ব্যবস্থা ইত্যাদি — দেখুন B.2)। এই টুলগুলো থাকার অর্থ এই নয় যে ক্লিনিক তার ডেটা নিয়ন্ত্রকের অবস্থান থেকে উদ্ভূত আইনি বাধ্যবাধকতা Teta Studio-কে হস্তান্তর করেছে বা Teta Studio এই বাধ্যবাধকতা গ্রহণ করেছে।

ক্লিনিক ও Teta Studio-র মধ্যকার ডেটা প্রসেসরের সম্পর্ক আলাদা একটি ডেটা প্রক্রিয়াকরণ চুক্তি (Data Processing Agreement/DPA) দিয়ে নিয়ন্ত্রিত হয়; এই চুক্তি প্রক্রিয়াকৃত ডেটার শ্রেণি, প্রক্রিয়াকরণের উদ্দেশ্য, নিরাপত্তা ব্যবস্থা, সাব-প্রসেসরের ব্যবহার এবং KVKK ধারা 12-এর আওতায় পক্ষগুলোর বাধ্যবাধকতা বিস্তারিত করে।

এই অংশ B ক্লিনিক নিজের ক্লায়েন্ট/কর্মীদের যে গোপনীয়তা বিজ্ঞপ্তি দেবে তার স্থলাভিষিক্ত নয়, তার বিকল্প নয়। এই অংশের উদ্দেশ্য হলো ডেটা প্রসেসর হিসেবে Teta Studio প্ল্যাটফর্মে কোন ডেটা কোন উদ্দেশ্যে প্রক্রিয়া করে তা স্বচ্ছভাবে ব্যাখ্যা করা এবং ক্লিনিক নিজের গোপনীয়তা বিজ্ঞপ্তি প্রস্তুতের সময় রেফারেন্স হিসেবে নিতে পারে এমন একটি কাঠামো দেওয়া। Corenta মোবাইল অ্যাপের ভেতরে যে সাধারণ/কেন্দ্রীয় অবহিতকরণ স্ক্রিন ও ঐচ্ছিক সম্মতির স্ক্রিন দেয় (দেখুন B.2) ক্লিনিক তা যথেষ্ট মনে না করলে, নিজের ক্লায়েন্ট ও কর্মীদের জন্য অতিরিক্ত/আলাদা অবহিতকরণ প্রক্রিয়া নিজের উপায়ে (লিখিত লেখা, ইমেইল, সামনাসামনি জানানো ইত্যাদি) আলাদাভাবে চালাতে পারে; এটি ক্লিনিকের নিজস্ব আইনি দায়ের আওতাভুক্ত।

B.2. প্ল্যাটফর্মের ভেতরের অবহিতকরণ ও সম্মতির ব্যবস্থা (তথ্যের উদ্দেশ্যে)

Corenta মোবাইল অ্যাপে প্রথম ব্যবহারের (onboarding) ধাপে Teta Studio-র প্রস্তুত করা এবং সব ক্লিনিকের ক্লায়েন্ট/ব্যবহারকারীদের জন্য সাধারণভাবে দেওয়া একটি স্ক্রিন (kvkk.tsx) আছে। বোর্ডের 2026/347 নম্বর নীতিগত সিদ্ধান্ত অনুযায়ী অবহিতকরণ ও সম্মতি আলাদা ধাপে দেখানো হয়:

রেকর্ডগুলো সংস্করণসহ consent_logs টেবিলে রাখা হয়। প্রযুক্তিগত নোট: অবহিতকরণ দেখানো আজ এই টেবিলে kvkk ধরন দিয়ে রেকর্ড করা হয়; এই রেকর্ড সম্মতি নয়, অবহিতকরণ দেখানো ও পড়ার নিশ্চিতকরণ। অপারেটিং সিস্টেমের একক নোটিফিকেশন অনুমতি লেনদেনমূলক ও ক্যাম্পেইন উভয় নোটিফিকেশন পাঠাতে ব্যবহৃত হয়; ক্যাম্পেইন নোটিফিকেশন শুধু 2b অনুমতি দেওয়া থাকলেই পাঠানো উচিত।

এই স্ক্রিন ও লেখাগুলো ক্লিনিক অনুযায়ী আলাদা করা হয়নি, প্ল্যাটফর্ম জুড়ে একটি সাধারণ সংস্করণ হিসেবে দেওয়া হয়; ক্লিনিকের পরিচয়ের তথ্য (পদবি, ঠিকানা, আবেদনের যোগাযোগ) আজ লেখায় স্বয়ংক্রিয়ভাবে যোগ হয় না। গোপনীয়তা বিজ্ঞপ্তির সংস্করণ বদলালে ব্যবহারকারীকে পরের লগইনে নতুন লেখা পড়েছেন বলে জানাতে বলা হয় (এটিও সম্মতি নয়)। স্বাস্থ্য ডেটার সম্মতি ও ক্যাম্পেইনের অনুমতি যেকোনো সময় প্রত্যাহার করা যায় (revoked_at ঘর দিয়ে অনুসরণ করা হয়); স্বাস্থ্য ডেটার সম্মতি প্রত্যাহার অ্যাপয়েন্টমেন্ট ও অ্যাকাউন্টের ব্যবহারে প্রভাব ফেলে না।

ক্লিনিক যদি গোপনীয়তা রক্ষায় বাধ্য স্বাস্থ্য পেশাজীবী (যেমন ফিজিওথেরাপিস্ট) হিসেবে চিকিৎসার উদ্দেশ্যে KVKK ধারা 6(3)(e)-এর ভিত্তিতে স্বাস্থ্য ডেটা প্রক্রিয়া করে, তবে স্পষ্ট সম্মতির স্ক্রিনের বদলে শুধু অবহিতকরণ যথেষ্ট হতে পারে; অন্য ব্যবসাগুলো (যেমন পিলাটিস/ওয়েলনেস স্টুডিও) স্বাস্থ্য ডেটা শুধু ধারা 6(3)(a) অনুযায়ী ঐচ্ছিক স্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়া করতে পারে। কোন আইনি ভিত্তির ওপর নির্ভর করা হবে এবং অবহিতকরণের বিষয়বস্তু নিজের কার্যক্রমের উপযোগী কি না তা ক্লিনিকের দায়িত্ব।

B.3. ডেটা প্রসেসর হিসেবে Teta Studio যে ডেটার শ্রেণি প্রক্রিয়া করে

প্ল্যাটফর্মের প্রযুক্তিগত কার্যক্রমের প্রয়োজনে, ক্লিনিকের নির্দেশ অনুযায়ী নিচের ডেটার শ্রেণিগুলো প্রক্রিয়া করা হয়:

স্বাস্থ্যের ঘরে লেখার অধিকার (4 অক্টোবর 2026 থেকে): ক্লায়েন্টের স্বাস্থ্যের ঘর (রক্তের গ্রুপ, অ্যালার্জি, দীর্ঘমেয়াদি অবস্থা, ওষুধ) শুধু ক্লায়েন্ট নিজে ও তাঁর নির্ধারিত স্পেশালিস্ট লিখতে পারেন; ব্যবসার মালিক/অ্যাডমিন এই ঘরগুলোতে লিখতে পারেন না (জরুরি যোগাযোগের ব্যক্তি ও পরিচয়ের ঘর সম্পাদনা করতে পারেন)।

ছদ্মনামযুক্ত প্রোডাক্ট পরিমাপ: এই কার্যক্রমে Teta Studio ডেটা নিয়ন্ত্রক এবং এর বিস্তারিত অংশ C-তে আছে। পরিমাপ ক্লিনিকের ছদ্ম পরিচয় দিয়ে করা হয়; এই পরিচয় ছদ্মনাম প্রকৃতির (পরিচয়হীন নয়)। ফিচারটি এখন বন্ধ।

রসিদের ফাইল (4 অক্টোবর 2026 থেকে): কোনো পেমেন্টের সঙ্গে যুক্ত নয় এমন (মালিকানাহীন) রসিদের ফাইল 7 দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; কোনো পেমেন্টের সঙ্গে যুক্ত রসিদ কোনো ভূমিকা থেকেই মুছে ফেলা যায় না।

মোবাইল অনুমতি সম্পর্কে স্পষ্টতা (18 অক্টোবর 2026 থেকে): Corenta মোবাইল অ্যাপ অপারেটিং সিস্টেম পর্যায়ে শুধু নোটিফিকেশনের অনুমতি (প্রসঙ্গ অনুযায়ী জিজ্ঞাসা করা হয়) এবং iOS-এ ফটো লাইব্রেরিতে প্রবেশ (প্রোফাইল ছবি, অ্যানামনেসিসের সংযুক্তি, পেমেন্টের রসিদ, ঘোষণার ছবি বা স্টুডিওর ভিডিও বাছাইয়ের মুহূর্তে) চায়; অ্যাপ লক চালু থাকলে ডিভাইসের Face ID/আঙুলের ছাপ যাচাই ডিভাইসের ভেতরেই ব্যবহার করা হয় এবং বায়োমেট্রিক ডেটা Corenta-কে পাঠানো হয় না। Android-এ ক্যামেরা ও মাইক্রোফোনের অনুমতি অ্যাপের ম্যানিফেস্ট থেকে সচেতনভাবে সরানো হয়েছে। অ্যাপ ক্যামেরা, মাইক্রোফোন, অবস্থান, কন্টাক্ট তালিকা (contacts), ক্যালেন্ডারের অনুমতি বা HealthKit/স্বাস্থ্য সেন্সরে প্রবেশ চায় না। এক্সপ্লোরের মানচিত্র ডিভাইসের অবস্থান ব্যবহার করে না; শুধু ব্যবহারকারীর বেছে নেওয়া প্রদেশ/জেলা বা মানচিত্রের এলাকা দিয়ে খোঁজে।

বিশেষ শ্রেণির ব্যক্তিগত ডেটা (স্বাস্থ্য তথ্য) KVKK ধারা 6 অনুযায়ী শুধু স্পষ্ট সম্মতিতে বা আইনে নির্ধারিত ব্যতিক্রমী ক্ষেত্রে (জনস্বাস্থ্য সুরক্ষা, প্রতিরোধমূলক চিকিৎসা, চিকিৎসাগত রোগনির্ণয়/চিকিৎসা, স্বাস্থ্যসেবার পরিকল্পনা ও অর্থায়নের মতো কাজ গোপনীয়তা রক্ষায় বাধ্য ব্যক্তিরা চালালে) প্রক্রিয়া করা যায়। Corenta ইকোসিস্টেমে এই ডেটা ক্লিনিকের অনুমোদিত স্বাস্থ্য/ওয়েলনেস পেশাজীবীরা ক্লিনিকের নির্ভর করা আইনি ভিত্তি (ধারা 6(3)(a) ঐচ্ছিক স্পষ্ট সম্মতি বা ধারা 6(3)(e)) অনুযায়ী প্রবেশ করান; Teta Studio এই ডেটা শুধু ক্লিনিকের নির্দেশ অনুযায়ী হোস্ট/প্রক্রিয়া করে এবং উন্নত নিরাপত্তা ব্যবস্থায় সুরক্ষিত রাখে (দেখুন B.6)।

সংরক্ষণের মেয়াদ ও বিনষ্টকরণের পদ্ধতি — পারস্পরিক উল্লেখ: ওপরের প্রতিটি শ্রেণির জন্য সংরক্ষণের মেয়াদ এবং অ্যাকাউন্ট মুছে ফেলার অনুরোধের পরে প্রয়োগ করা পদ্ধতি (স্থায়ী মুছে ফেলা বা বেনামী করা) B.8/a-তে সংক্ষেপে বলা হয়েছে এবং বিস্তারিত টেবিল ও কারণসহ veri-saklama-imha-politikasi.md (অংশ 4-6)-এ ব্যাখ্যা করা হয়েছে। বিশেষত স্বাস্থ্য তথ্য, লেনদেন/আর্থিক তথ্য এবং অবহিতকরণ ও অনুমতির রেকর্ড সারির জন্য: অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলার ধাপে এই রেকর্ডগুলো DELETE করা হয় না; ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করা হয় এবং কিছু মুক্ত লেখার ঘর খালি করা হয়। সেশন নোটের মুক্ত লেখা বদলানো হয় না বলে এই রেকর্ডগুলো কোনো অবস্থাতেই বেনামী হিসেবে গণ্য হয় না; সীমিত প্রবেশাধিকারসহ সংরক্ষণ করা হয় (দেখুন B.8/a)।

B.3-A. কমিউনিটি ও বৃদ্ধির ফিচার — স্বাস্থ্য ডেটার সঙ্গে সম্পর্ক (18 অক্টোবর 2026 থেকে)

স্বাস্থ্য ডেটা KVKK ধারা 6-এর অর্থে বিশেষ শ্রেণির ব্যক্তিগত ডেটা। নিচের ফিচারগুলো স্বাস্থ্য ডেটা প্রক্রিয়ার উদ্দেশ্যে নকশা করা হয়নি; প্রতিটিতে স্বাস্থ্য ডেটা কীভাবে পরিচালিত হয় তা আলাদাভাবে লেখা হয়েছে:

ফিজিওথেরাপির মতো স্বাস্থ্যসেবা দেওয়া ক্লিনিকে কোনো ক্লায়েন্ট একটি ক্লাস বা গ্রুপে অংশ নিয়েছেন — এই তথ্য তিনি স্বাস্থ্যসেবা নিয়েছেন তা দেখাতে পারে। তাই এই ফিচারগুলো ব্যবহার করা হবে কি না এবং ক্লায়েন্টদের কীভাবে ব্যাখ্যা দেওয়া হবে সেই সিদ্ধান্ত ডেটা নিয়ন্ত্রক হিসেবে ক্লিনিকের। ক্লিনিক গ্রুপ (group_chats) ও চ্যালেঞ্জ (leagues) আলাদা মডিউল এবং ক্লিনিক অনুযায়ী বন্ধ করা যায় এমনভাবে নকশা করা।

B.4. প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি

নিচের টেবিলের আইনি ভিত্তি সংশ্লিষ্ট ডেটার প্রকৃতি অনুযায়ী দুটি ভিন্ন অর্থ বহন করতে পারে: (i) ক্লিনিক (ডেটা নিয়ন্ত্রক হিসেবে) নিজের ক্লায়েন্ট/কর্মীর বিপরীতে যে আইনি ভিত্তির ওপর নির্ভর করে, অথবা (ii) Teta Studio-র নিজস্ব স্বাধীন কার্যক্রমের (প্ল্যাটফর্মের নিরাপত্তা, বিলিং, আইনি বাধ্যবাধকতার মতো) ক্ষেত্রে প্রযোজ্য আইনি ভিত্তি। Teta Studio নিজে স্বাধীন কোনো "প্রক্রিয়াকরণের উদ্দেশ্য" নির্ধারণ করে না (দেখুন B.1) — এটি বিবেচনায় রেখে, বিশেষত বিশেষ শ্রেণির ডেটা সংক্রান্ত সারিটি ক্লিনিকের আইনি ভিত্তি প্রতিফলিত করে এমনভাবে পড়তে হবে:

B.5. ব্যক্তিগত ডেটা স্থানান্তর (দেশে ও বিদেশে)

প্ল্যাটফর্ম চালানোর জন্য ব্যক্তিগত ডেটা নিচের সাব-প্রসেসরদের (sub-processor) সঙ্গে সীমিত ও প্রযুক্তিগতভাবে প্রয়োজনীয় মাত্রায় শেয়ার করা হয়:

অন্যান্য অবকাঠামোর নোট:

• ইমেইল অবকাঠামো: সেবা ইমেইল (ট্রায়াল প্রক্রিয়া, টিম আমন্ত্রণ, সাপোর্টের উত্তর) Google Workspace (Google)-এর মাধ্যমে SMTP দিয়ে পাঠানো হয়; পরিচয় যাচাইয়ের ইমেইল (ইমেইল যাচাই, পাসওয়ার্ড রিসেট) Supabase Auth চালু করে। প্রচারমূলক ইমেইল শুধু আলাদা সম্মতি ও İYS নিবন্ধনের শর্তে পাঠানো হয় (দেখুন অংশ C)। পুশ নোটিফিকেশন Apple (APNs) ও Google (FCM)-এর মাধ্যমে পাঠানো হয়।
• অ্যানালিটিক্স টুল: তৃতীয় পক্ষের কোনো অ্যানালিটিক্স টুল (যেমন Google Analytics) ব্যবহার করা হয় না। অ্যাপের ভেতরের প্রোডাক্ট ব্যবহারের পরিমাপ এখন সক্রিয় নয়; সক্রিয় করা হলে পরিমাপ Corenta-র নিজস্ব ডেটাবেসে (Supabase, Frankfurt/জার্মানি) রাখা প্রথম পক্ষের একটি টেবিলে লেখা হবে, স্বাস্থ্য ডেটা ও মুক্ত লেখা থাকবে না এবং সক্রিয় করার আগে এই লেখা হালনাগাদ করা হবে।
• ত্রুটি পর্যবেক্ষণ: তৃতীয় পক্ষের ত্রুটি পর্যবেক্ষণ টুল ব্যবহার করা হয় না; ক্লায়েন্ট-পার্শ্বের ত্রুটি Corenta-র নিজস্ব ডেটাবেসে (Supabase) রেকর্ড করা হয়।
• রিয়েল-টাইম মেসেজ পাঠানো ও ভিডিও (18 অক্টোবর 2026 থেকে): একান্ত ও গ্রুপ মেসেজ Supabase-এর রিয়েল-টাইম ট্রান্সমিশন সেবা (Realtime) দিয়ে শুধু অনুমোদিত ব্যবহারকারীদের কাছে পাঠানো হয়; স্টুডিওর ভিডিও Supabase ফাইল স্টোরেজে রাখা হয়। এগুলো Supabase সারির (ক্রম 1) আওতাভুক্ত; নতুন কোনো সাব-প্রসেসর যোগ করা হয়নি।
• ওয়েবের মাধ্যমে ক্রেডিট কার্ডে পেমেন্ট: এখন সমর্থিত নয়; সব সাবস্ক্রিপশনের পেমেন্ট শুধু Apple/Google স্টোরের ভেতরে কেনাকাটার (IAP) ব্যবস্থার মাধ্যমে চালানো হয়।

বিদেশে স্থানান্তর: আপনার ডেটা তুরস্কের বাইরে থাকা সেবা প্রদানকারীদের মাধ্যমে প্রক্রিয়া করা হয়: Supabase (ডেটাবেস, পরিচয় যাচাই ও ফাইল স্টোরেজ; ডেটা জার্মানি/Frankfurt-এ হোস্ট করা হয়), Vercel (ওয়েব প্যানেল হোস্টিং; বৈশ্বিক অবকাঠামো), Google (Google Workspace ইমেইল ও Firebase Cloud Messaging নোটিফিকেশন; বৈশ্বিক) এবং Apple (নোটিফিকেশন ও স্টোর; বৈশ্বিক)। জার্মানিতে হোস্টিংও 6698 নম্বর আইনের অর্থে বিদেশে স্থানান্তর। এই স্থানান্তরগুলো নিয়মিত ও চলমান হওয়ায় স্পষ্ট সম্মতির ওপর ভিত্তি করে না; KVKK-এর ধারা 5 ও ধারা 6-এর প্রক্রিয়াকরণ শর্তগুলোর একটির ওপর এবং ধারা 9(4)(c) অনুযায়ী ব্যক্তিগত তথ্য সুরক্ষা বোর্ডের ঘোষিত মানক চুক্তির ওপর ভিত্তি করা হবে। Teta Studio ডেটা প্রসেসর হিসেবে প্রতিটি সাব-প্রসেসরের সঙ্গে মডিউল 3 (প্রসেসর থেকে প্রসেসর) মানক চুক্তি স্বাক্ষর করবে এবং স্বাক্ষরের তারিখ থেকে 5 কার্যদিবসের মধ্যে বোর্ডকে জানাবে। এই লেখার তারিখ পর্যন্ত মানক চুক্তিগুলো এখনও স্বাক্ষরিত হয়নি এবং বোর্ডকে জানানো হয়নি; স্বাক্ষর ও বিজ্ঞপ্তি সম্পন্ন হলে এই অংশ প্রদানকারী ও তারিখের তালিকাসহ হালনাগাদ করা হবে। এই দেশগুলো সম্পর্কে বোর্ডের ঘোষিত কোনো পর্যাপ্ততার সিদ্ধান্ত নেই (সর্বশেষ যাচাই: 11 অক্টোবর 2026)। ক্লিনিক নিজের গোপনীয়তা বিজ্ঞপ্তিতে এই স্থানান্তরগুলো উল্লেখ করে।

ওপরের সাব-প্রসেসরের তালিকা ক্লিনিক ও Teta Studio-র মধ্যকার DPA-এর পরিশিষ্টে আলাদাভাবে ও হালনাগাদভাবে রাখা হয়; সাব-প্রসেসরের তালিকার পরিবর্তন সম্পর্কে ক্লিনিককে DPA-তে নির্ধারিত পদ্ধতিতে জানানো হয়। ব্যক্তিগত ডেটা আইনগতভাবে উপযুক্ত সরকারি প্রতিষ্ঠান ও সংস্থার কাছে শুধু সংশ্লিষ্ট আইনে নির্ধারিত ক্ষেত্রে এবং অনুরোধের মধ্যে সীমিত রেখে স্থানান্তর করা যেতে পারে; Teta Studio প্রক্রিয়াকৃত ব্যক্তিগত ডেটা কোনোভাবেই তৃতীয় পক্ষের কাছে বাণিজ্যিক উদ্দেশ্যে বিক্রি বা ভাড়া দেয় না।

B.6. নিরাপত্তা ব্যবস্থা

Teta Studio ডেটা প্রসেসর হিসেবে প্রক্রিয়াকৃত ব্যক্তিগত ডেটার নিরাপত্তা নিশ্চিত করতে নিচের প্রযুক্তিগত ও প্রশাসনিক ব্যবস্থা প্রয়োগ করে:

• ভাড়াটে বিচ্ছিন্নতা (multi-tenant isolation): প্ল্যাটফর্মের সব ডেটা টেবিল tenant_id ঘর দিয়ে আলাদা করা এবং ব্যাপক সারি-স্তরের নিরাপত্তা (Row Level Security/RLS) নীতি দিয়ে ডিফল্ট-প্রত্যাখ্যান (default-deny) ভিত্তিতে সুরক্ষিত; একটি ক্লিনিকের ডেটায় অন্য ক্লিনিকের প্রবেশ প্রযুক্তিগতভাবে আটকানো।
• স্বাস্থ্য ডেটায় প্রবেশের সীমা: অ্যানামনেসিস ফর্ম, সেশন নোট ও পরিমাপের ডেটায় RLS পর্যায়ে শুধু সংশ্লিষ্ট ক্লায়েন্ট, ক্লায়েন্টের নির্ধারিত স্পেশালিস্ট ও অনুমোদিত ক্লিনিক অ্যাডমিন প্রবেশ করতে পারেন; স্পেশালিস্ট যে সেশন নোট "টিমের সঙ্গে শেয়ার করা" হিসেবে চিহ্নিত করেন, তা ক্লিনিকের অন্য স্পেশালিস্টরাও দেখতে পারেন। সংশ্লিষ্ট স্বাস্থ্য মডিউল (অ্যানামনেসিস, পরিমাপ, সেশন নোট) চালু থাকলে কর্মীদের প্রবেশ সম্ভব।
• অপরিবর্তনীয়তা (append-only): পাঠানো (submitted_at ঘর পূরণ হলে) সেশন নোট ডেটাবেস পর্যায়ে হালনাগাদ বা মুছে ফেলা যায় না এমনভাবে সুরক্ষিত; অ্যানামনেসিস ফর্মের জন্যও কোনো ব্যবহারকারী ভূমিকাকে (ক্লিনিক অ্যাডমিন সহ) মুছে ফেলার (DELETE) অধিকার সংজ্ঞায়িত নেই। একমাত্র ও সংকীর্ণ ব্যতিক্রম: অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলার প্রক্রিয়ায় (দেখুন B.8/a), শুধু বিশেষ সুবিধাপ্রাপ্ত (service-role) ব্যাকগ্রাউন্ড প্রক্রিয়া, সেশন নোটের বিষয়বস্তু স্পর্শ না করে, শুধু ব্যক্তির সঙ্গে সংযোগের কলাম (client_id/specialist_id) ডেটাবেস পর্যায়ে NULL করতে পারে; এটি append-only নীতি ভাঙে না — এটি শুধু KVKK-এর আওতায় ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করার (বেনামীকরণ) বাধ্যবাধকতা পূরণকারী, একক উদ্দেশ্যের একটি পথ (বিস্তারিত: veri-saklama-imha-politikasi.md অংশ 6.2)।
• সুপার-অ্যাডমিন সাপোর্ট মোডের (ইমপারসোনেশন) সীমা: প্রযুক্তিগত সাপোর্টের উদ্দেশ্যে ব্যবহৃত সুপার-অ্যাডমিন প্রবেশ মোড সময়সীমাবদ্ধ (30 মিনিট), ডিফল্টভাবে শুধু পড়ার জন্য; লেখার কাজ ও স্বাস্থ্য ডেটায় প্রবেশ আলাদা ও অতিরিক্ত অনুমোদন লাগে এমন ধাপে (health_data_enabled ফ্ল্যাগ) খোলা যায়; স্বাস্থ্য ডেটার টেবিলের জন্য কোনো ইমপারসোনেশন পরিস্থিতিতে লেখার অধিকার দেওয়া হয়নি — এই সীমা ডেটাবেস নীতিতে ব্যতিক্রমহীনভাবে প্রয়োগ করা হয়েছে।
• স্থানান্তরের নিরাপত্তা: স্থানান্তরের সময় ডেটা TLS দিয়ে এনক্রিপ্ট করা হয়।
• ডিভাইসে সংরক্ষণ: মোবাইল অ্যাপে লগইন টোকেন ডিভাইসের নিরাপদ হার্ডওয়্যার-সমর্থিত কী-স্টোরে (iOS Keychain / Android Keystore-ভিত্তিক expo-secure-store) এনক্রিপ্ট করে রাখা হয়।
• সংবেদনশীল স্ক্রিনের সুরক্ষা: স্বাস্থ্য ডেটা থাকা মোবাইল স্ক্রিনে স্ক্রিনশট ও স্ক্রিন রেকর্ডিং বন্ধ রাখা হয় (iOS স্ক্রিন রেকর্ডিং/স্ক্রিনশট বাধা; Android FLAG_SECURE)।
• অ্যাডমিন অ্যাকাউন্টের নিরাপত্তা: প্ল্যাটফর্ম অ্যাডমিন (সুপার-অ্যাডমিন) অ্যাকাউন্টে দুই ধাপের পরিচয় যাচাই (MFA, AAL2) লাগে।
• পেমেন্টের অখণ্ডতা: স্টোর (Apple/Google) পেমেন্ট বিজ্ঞপ্তির (webhook) জন্য ক্রিপ্টোগ্রাফিক স্বাক্ষর যাচাইয়ের অবকাঠামো প্রয়োগ করা হচ্ছে; এই ক্ষেত্রে সব প্রদানকারীর জন্য প্রোডাকশন পরিবেশে কনফিগারেশন সম্পূর্ণ করা ও ধারাবাহিক উন্নয়নের প্রক্রিয়া চলছে।

ওপরের ব্যবস্থা সত্ত্বেও স্পষ্টভাবে বলা হচ্ছে যে কোনো তথ্য ব্যবস্থার জন্য সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দেওয়া যায় না। এই ব্যবস্থাগুলো KVKK ধারা 12-এর আওতায় ডেটা প্রসেসরের বাধ্যবাধকতার অংশ হিসেবে ধারাবাহিকভাবে পর্যালোচনা ও উন্নত করা হয়। ডেটা প্রসেসর হিসেবে কোনো ডেটা লঙ্ঘনের কথা জানলে Teta Studio ক্লিনিককে দেরি না করে এবং সর্বোচ্চ 24 ঘণ্টার মধ্যে জানায় (বোর্ড 2019/10)। বোর্ড ও সংশ্লিষ্ট ব্যক্তিদের জানানো ডেটা নিয়ন্ত্রক হিসেবে ক্লিনিকের বাধ্যবাধকতা। যেসব ডেটায় Teta Studio ডেটা নিয়ন্ত্রক (অংশ A ও C), সেগুলোর ক্ষেত্রে 72 ঘণ্টার মধ্যে বোর্ডকে জানানোর কাজ Teta Studio করে।

B.7. সুপার-অ্যাডমিন সাপোর্ট মোড (ইমপারসোনেশন) সম্পর্কে অতিরিক্ত তথ্য

Teta Studio-র অনুমোদিত সাপোর্ট কর্মীরা ক্লিনিক থেকে আসা প্রযুক্তিগত সাপোর্টের অনুরোধের আওতায়, সীমিত ও পরিদর্শনযোগ্য একটি "সাপোর্ট মোড" দিয়ে ক্লিনিকের অ্যাকাউন্টে অস্থায়ীভাবে প্রবেশ করতে পারেন। এই প্রবেশ:

• সর্বোচ্চ 30 মিনিটে সীমিত এবং মেয়াদ শেষে স্বয়ংক্রিয়ভাবে শেষ হয়,
• ডিফল্টভাবে শুধু পড়ার জন্য (read-only),
• লেখার অধিকার ও স্বাস্থ্য ডেটায় প্রবেশ, একে অপর থেকে আলাদা এবং অতিরিক্ত অনুমোদন লাগে এমন ধাপে খোলা যায়; স্বাস্থ্য ডেটার টেবিলে লেখার অধিকার কোনো অবস্থাতেই দেওয়া হয় না,
• লগ করা হয় এবং অডিট ট্রেইলের অধীন।

সাপোর্ট মোডে ক্লায়েন্টের যোগাযোগ (4 অক্টোবর 2026 থেকে): Corenta সাপোর্ট (সুপার-অ্যাডমিন) সেশনে ক্লায়েন্টের ইমেইল ও ফোনের তথ্য সাপোর্ট কর্মীদের দেখানো হয় না; সাপোর্ট কর্মীরা শুধু সীমিত পরিচয়ের সারসংক্ষেপ (নাম, অ্যাকাউন্টের অবস্থা, সক্রিয়তা, তৈরির তারিখ) দেখতে পারেন।

B.8. ব্যক্তিগত ডেটার সংরক্ষণের মেয়াদ ও ডেটা মালিকের অধিকার প্রয়োগের পদ্ধতি

ব্যক্তিগত ডেটা সংশ্লিষ্ট উদ্দেশ্যের জন্য প্রয়োজনীয় সময় ধরে এবং সংশ্লিষ্ট আইনে নির্ধারিত আইনি সংরক্ষণের মেয়াদ ধরে সংরক্ষণ করা হয়। নিচের অধিকারগুলো KVKK ধারা 11 অনুযায়ী প্রথমে ডেটা নিয়ন্ত্রক হিসেবে ক্লিনিকের বিপরীতে প্রয়োগ করা হয়। Teta Studio, ডেটা প্রসেসর হিসেবে, ক্লিনিকের অনুরোধ অনুযায়ী এই অধিকারগুলোর প্রযুক্তিগত বাস্তবায়ন নিশ্চিত করে। প্ল্যাটফর্মের ভেতরে দেওয়া নির্দিষ্ট ব্যবস্থাগুলো হলো:

a) মুছে ফেলার অধিকার: অ্যাকাউন্ট মুছে ফেলা (4 অক্টোবর 2026 থেকে): মুছে ফেলার অনুরোধ নিশ্চিত হলে অ্যাকাউন্টে প্রবেশ সঙ্গে সঙ্গে বন্ধ হয় (লগইন শেষ করা হয়, লগইন করা যায় না); ব্যক্তিগত ডেটা মুছে ফেলা বা বেনামী করা হয় (নাম, ইমেইল, ফোন, ছবি এবং ক্লায়েন্টের পরিচয়/যোগাযোগের তথ্য ও স্বাস্থ্যের ঘর — রক্তের গ্রুপ, অ্যালার্জি, দীর্ঘমেয়াদি অবস্থা, ওষুধ — খালি করা হয়); আইনগতভাবে সংরক্ষণ করতে হয় এমন পেমেন্ট ও আয়ের রেকর্ড মুছে ফেলা হয় না; ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করে, সীমিত প্রবেশাধিকারসহ সংরক্ষণ করা হয়। অনুরোধের পরে ফিরিয়ে নেওয়ার কোনো মেয়াদ নেই; পরিচয় যাচাইয়ের রেকর্ড ও ফাইলের স্থায়ী মুছে ফেলা বিদ্যমান ত্রিশ দিনের ব্যাকগ্রাউন্ড প্রক্রিয়ায় সম্পন্ন হয়।

ক্লায়েন্ট রেকর্ড মুছে ফেলা ও স্বাস্থ্যের ঘর (4 অক্টোবর 2026 থেকে): অ্যাকাউন্ট নেই এমন কোনো ক্লায়েন্টের রেকর্ড ব্যবসা মুছে ফেললে রেকর্ডটি সক্রিয় তালিকা থেকে সঙ্গে সঙ্গে সরানো হয়; 30 দিন পরে পরিচয় ও যোগাযোগের তথ্যের সঙ্গে ক্লায়েন্টের স্বাস্থ্যের ঘরও (রক্তের গ্রুপ, অ্যালার্জি, দীর্ঘমেয়াদি অবস্থা, ওষুধ) মুছে ফেলা/খালি করা হয়। অ্যানামনেসিস ফর্ম, পরিমাপ ও সেশন নোটের সংরক্ষণের নিয়মে এই বিধানের প্রভাব পড়ে না।

গ্রুপ মেসেজ ও কমিউনিটির রেকর্ড (18 অক্টোবর 2026 থেকে): সদস্য নিজের গ্রুপ মেসেজ যেকোনো সময় মুছতে পারেন; মুছে ফেলা মেসেজের লেখা রেকর্ড থেকে সরানো হয়। অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলা হলে গ্রুপ সদস্যপদ, সংযুক্ত ডিভাইসের রেকর্ড ও স্পেশালিস্টের প্রোফাইল কার্ড মুছে ফেলা হয়; চ্যালেঞ্জে অংশগ্রহণ ক্লায়েন্ট রেকর্ডের সঙ্গে যুক্ত এবং ক্লায়েন্ট রেকর্ডের একই নিয়মের অধীন; গ্রুপে আগে পাঠানো মেসেজের লেখা অবশ্য প্রেরকের তথ্য সরিয়ে গ্রুপে থেকে যায়। তাই যে ব্যবহারকারী নিজের মেসেজ সরাতে চান, তিনি অ্যাকাউন্ট মুছে ফেলার আগে সেগুলো একে একে মুছতে পারেন। টিম যে মেসেজ লুকায় তার লেখা টিম পর্যালোচনার জন্য আলাদা রাখা হয়। গ্রুপ মেসেজ ও এই কপির সংরক্ষণের মেয়াদ veri-saklama-imha-politikasi.md অংশ 4, ক্রম 12-তে আছে; কপি সর্বোচ্চ 1 বছর সংরক্ষণ করা হয়। গ্রুপ, চ্যালেঞ্জ, ব্যাজ ও লয়্যালটির রেকর্ড আজ "আমার ডেটা ডাউনলোড করুন" এক্সপোর্টে অন্তর্ভুক্ত নয়; এই রেকর্ডগুলোর জন্য তথ্যের অনুরোধ ক্লিনিকে বা hello@corenta.app ঠিকানায় করা যায়।

ব্যবহারকারী অ্যাপের ভেতর থেকে অ্যাকাউন্ট মুছে ফেলার অনুরোধ করলে (delete_my_account ফাংশন), সিস্টেম দুই ধাপের মুছে ফেলার কাঠামো প্রয়োগ করে। নিচের সারসংক্ষেপ ডেটার শ্রেণি অনুযায়ী প্রয়োগ করা পদ্ধতির (স্থায়ী মুছে ফেলা, নাকি বেনামী করা) সৎ ও প্রযুক্তিগতভাবে যাচাই করা একটি ব্যাখ্যা; পূর্ণ বিস্তারিত ও টেবিলের জন্য দেখুন veri-saklama-imha-politikasi.md (বিশেষত অংশ 4-6)।

• ধাপ 1 — অনুরোধের মুহূর্ত: অ্যাকাউন্টে প্রবেশ সঙ্গে সঙ্গে বন্ধ হয় (ফিরিয়ে নেওয়ার মেয়াদ নেই); প্রোফাইল নিষ্ক্রিয় করা হয়, পরিচয় ও স্বাস্থ্যের ঘর খালি করা হয়, অপেক্ষমাণ অ্যাপয়েন্টমেন্ট বাতিল করা হয়, নিয়োগগুলো সরানো হয়, দেওয়া সম্মতি প্রত্যাহার করা হয়।
• ধাপ 2 — 30 দিন পরে স্থায়ী প্রক্রিয়া: এই প্রথম ধাপের 30 দিন পরে, শুধু বিশেষ সুবিধাপ্রাপ্ত (service-role) একটি ব্যাকগ্রাউন্ড কাজ (cron) দিয়ে, অপরিবর্তনীয়ভাবে চালু হওয়া এবং ডেটার শ্রেণি অনুযায়ী দুটি ভিন্ন পদ্ধতিতে প্রয়োগ করা একটি প্রক্রিয়া ঘটে; এই প্রক্রিয়া হাতে/প্রশাসনিকভাবে চালু করা বা আগে/পরে পিছিয়ে দেওয়া যায় না:
• ব্যবহারকারীর পরিচয় যাচাইয়ের রেকর্ড (auth.users) এবং স্বাধীন ব্যবসায়িক/প্রমাণমূল্য নেই এমন রেকর্ড (যেমন নোটিফিকেশন, notifications) স্থায়ীভাবে মুছে ফেলা হয় (DELETE/cascade)।
• স্বাস্থ্য ডেটা (অ্যানামনেসিস ফর্ম, সেশন নোট, পরিমাপের রেকর্ড) এবং ক্লিনিক্যাল/আর্থিক রেকর্ড (পেমেন্ট, উপস্থিতি) DELETE করা হয় না — ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করে সীমিতভাবে সংরক্ষণ করা হয়: ব্যক্তির সঙ্গে সংযোগ (client_id/specialist_id-এর মতো) ডেটাবেস পর্যায়ে বিচ্ছিন্ন করা হয় (ON DELETE SET NULL); কিছু মুক্ত লেখার ঘর (অ্যানামনেসিসের উত্তর, পরিমাপ/পেমেন্টের নোট, রিফান্ডের কারণ, রসিদের উল্লেখ) খালি করা হয় বা একটি চিহ্ন দিয়ে বদলানো হয়। সেশন নোটের মুক্ত লেখা বদলানো হয় না; এই লেখায় এবং তারিখ/পরিমাপের ধারার মতো তথ্যে ব্যক্তিকে আবার শনাক্ত করার মতো তথ্য থেকে যেতে পারে বলে এই রেকর্ডগুলো বেনামী হিসেবে গণ্য হয় না। রেকর্ডগুলো ক্লিনিকের রেকর্ড রাখার বাধ্যবাধকতার মেয়াদ ধরে সীমিত প্রবেশাধিকারসহ সংরক্ষণ করা হয় এবং মেয়াদ শেষে বিনষ্ট করা হয়; সেশন নোটের জন্য append-only নীতি এভাবে রক্ষা করা হয়।
• সম্মতির রেকর্ড (consent_logs) একইভাবে DELETE করা হয় না; ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করা হয় এবং IP ঠিকানা খালি করা হয়, তবে সম্মতি দেওয়া/প্রত্যাহার করার প্রমাণের উদ্দেশ্যে (ধরন, সংস্করণ, সময়ের তথ্যসহ) ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন একটি প্রমাণ-রেকর্ড হিসেবে আলাদাভাবে আরও 5 বছর সংরক্ষণ করা হয় (KVKK ধারা 5(2)(e) — অধিকার প্রতিষ্ঠা ও সুরক্ষা; স্পষ্ট সম্মতির প্রমাণের দায় ডেটা নিয়ন্ত্রকের)।
• ফাইল সংযুক্তি: ব্যবহারকারীর অ্যাভাটার/প্রোফাইল ছবি, অ্যানামনেসিসের সংযুক্তি ও পেমেন্টের রসিদের ছবি (Storage-এর avatars, anamnesis-attachments, user-data-exports, payment-receipts bucket), স্থায়ী মুছে ফেলার ধাপের অংশ হিসেবে স্বয়ংক্রিয়ভাবে (best-effort) Storage থেকে মুছে ফেলা হয় — কোনো bucket-এ মুছে ফেলা ব্যর্থ হলে লগ করা হয়, তবে অন্য bucket-এর পরিষ্কারকরণ বা অ্যাকাউন্টের প্রক্রিয়াকরণ আটকায় না। সৎ সীমা: এই স্বয়ংক্রিয় প্রক্রিয়ার আওতার বাইরে থাকা একমাত্র ফাইলের শ্রেণি হলো স্পেশালিস্ট/একক-নিবন্ধন প্রক্রিয়ায় আপলোড করা পরিচয়/ডিপ্লোমা যাচাইয়ের নথি (specialist-verification-docs bucket) — এই নথিগুলো প্রযুক্তিগতভাবে ব্যবহারকারীর নয়, tenant-এর (ক্লিনিকের) যাচাই প্রক্রিয়ার সঙ্গে যুক্ত এবং এখন স্বয়ংক্রিয় মুছে ফেলার আওতায় অন্তর্ভুক্ত নয়; এর বিনষ্টকরণ ক্লিনিক tenant পর্যায়ে নিজের অ্যাকাউন্ট/সাবস্ক্রিপশন বন্ধ করার প্রক্রিয়ায় আলাদাভাবে বিবেচনা করা হবে, তা সম্পন্ন না হওয়া পর্যন্ত ব্যতিক্রমী অনুরোধে hello@corenta.app-এর মাধ্যমে হাতে মূল্যায়ন করা হয়।
• ওপরের কোনো প্রক্রিয়াই সাধারণ প্রোডাক্ট ইন্টারফেসের মাধ্যমে (প্রশাসনিক কর্মী সহ) হাতে চালু বা বন্ধ করা যায় না — ভুলবশত বা অপব্যবহারের মাধ্যমে আগে/দেরিতে মুছে ফেলা রোধ করতে এটি একটি সচেতন নিরাপত্তা নকশা।
• তাই এই লেখায় "অ্যাকাউন্ট মুছে ফেলা হলে সব ডেটা ব্যতিক্রমহীনভাবে ও শারীরিকভাবে ধ্বংস করা হয়" এমন কোনো নিরঙ্কুশ অঙ্গীকার দেওয়া হয় না: পরিচয় যাচাইয়ের রেকর্ড ও স্বাধীন ব্যবসায়িক মূল্য নেই এমন রেকর্ড স্থায়ীভাবে মুছে ফেলা হলেও, স্বাস্থ্য/ক্লিনিক্যাল/আর্থিক রেকর্ড ও সম্মতির রেকর্ড ক্লিনিকের রেকর্ড রাখার বাধ্যবাধকতার কারণে (KVKK ধারা 7(2) অনুযায়ী অন্যান্য আইনের সংরক্ষণের বিধান বহাল থাকে) ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করে ও প্রবেশ সীমিত করে (ওপরে ব্যাখ্যা করা মেয়াদে) সংরক্ষণ করা চলতে থাকে; এই রেকর্ডগুলো বেনামী নয়; ব্যাকআপে থাকা প্রযুক্তিগত অবশিষ্টাংশের জন্য আলাদাভাবে দেখুন veri-saklama-imha-politikasi.md অংশ 6.3।
• আবেদনের চ্যানেল: অ্যাকাউন্ট মুছে ফেলার অনুরোধ সবচেয়ে নির্ভরযোগ্য ও সরাসরি ফলদায়ী পদ্ধতি হিসেবে অ্যাপের ভেতরের সেলফ-সার্ভিস "আমার অ্যাকাউন্ট মুছুন" ফাংশনের মাধ্যমে করা যায়; এ ক্ষেত্রে ফাংশনটি ব্যবহারকারী সরাসরি চালু করেন এবং ওপরে ব্যাখ্যা করা দুই ধাপের প্রক্রিয়া স্বয়ংক্রিয়ভাবে চলে (এটি Teta Studio-র কাছে করা কোনো আবেদন/অনুরোধ নয়, ব্যবহারকারীর নিজে শুরু করা একটি স্বয়ংক্রিয় সিস্টেম ফাংশন)। ব্যবহারকারী কোনো কারণে অ্যাপের ভেতরের ফাংশন ব্যবহার করতে না পারলে বিকল্প হিসেবে অনুরোধটি ক্লিনিকে বা hello@corenta.app ঠিকানায়ও পাঠাতে পারেন; এ ক্ষেত্রে অনুরোধ যুক্তিসঙ্গত সময়ে মূল্যায়ন করে প্রক্রিয়া করা হয় এবং প্রয়োজন মনে হলে একই মুছে ফেলার প্রক্রিয়া শুরু করা নিশ্চিত করা হয়। এই ব্যতিক্রম নিচে B.9-এ ব্যাখ্যা করা সাধারণ আবেদনের নিয়মের ("প্রথমে ক্লিনিকে আবেদন করতে হবে") একটি ব্যতিক্রম এবং শুধু অ্যাপের ভেতরের সেলফ-সার্ভিস ফাংশন ব্যবহারকারী সরাসরি চালু করতে পারেন বলে এসেছে।

b) তথ্য চাওয়া / ডেটার বহনযোগ্যতা: প্ল্যাটফর্ম একটি ফাংশন (export_user_data) দেয় যার মাধ্যমে ব্যবহারকারী নিজের ডেটা এক্সপোর্ট করতে পারেন। এই ফাংশন বহু-ভাড়াটে কাঠামো অনুযায়ী শুধু সংশ্লিষ্ট ব্যবহারকারীর নিজের ভাড়াটে (tenant) পরিধির ডেটা রাখে। ডেটা যুক্তিসঙ্গত সময়ে, কাঠামোবদ্ধ ও মেশিনে পড়া যায় এমন ফরম্যাটে (JSON) দেওয়া হয়। ফাইল প্রস্তুত করা গেলে ডেটা আরও ZIP হিসেবে প্রস্তুত করা হয় এবং 7 দিন বৈধ একটি ব্যক্তিগত (স্বাক্ষরিত) লিংকসহ দেওয়া হয়; ZIP প্রস্তুত করা না গেলে শুধু JSON আউটপুট দেওয়া হয়।

c) সংশোধনের অধিকার: ব্যবহারকারীর তথ্য হালনাগাদ করা ক্লিনিকের অ্যাডমিন প্যানেল থেকে প্রযুক্তিগতভাবে সম্ভব। প্ল্যাটফর্মের ভেতরে আলাদা স্বয়ংক্রিয়, স্বাধীন কোনো "সংশোধনের অনুরোধ" কর্মপ্রবাহ নেই; সংশোধনের অনুরোধ KVKK ধারা 11-এর আওতায় সাধারণ অধিকারের কাঠামোয় ক্লিনিকে বা hello@corenta.app ঠিকানার মাধ্যমে Teta Studio-র কাছে পাঠানো যায়।

d) সম্মতি প্রত্যাহার: গোপনীয়তা বিজ্ঞপ্তি পড়ার নিশ্চিতকরণ কোনো সম্মতি নয়; প্রত্যাহার করার মতো কোনো অনুমতি তৈরি করে না। ব্যবহারকারী স্বাস্থ্য ডেটার সম্মতি ও ক্লিনিকের ক্যাম্পেইন নোটিফিকেশনের অনুমতি মোবাইল অ্যাপ থেকে যেকোনো সময় প্রত্যাহার করতে পারেন। স্বাস্থ্য ডেটার সম্মতি প্রত্যাহার অ্যাপয়েন্টমেন্ট ও অ্যাকাউন্টের ব্যবহারে প্রভাব ফেলে না; প্রত্যাহারের পরে নতুন স্বাস্থ্য ডেটা রেকর্ড করা হয় না, আগের রেকর্ড B.8/a-এর নিয়ম অনুযায়ী সংরক্ষণ করা হয়।

e) ধারা 11-এর অন্যান্য অধিকার: প্রক্রিয়া করা হচ্ছে কি না জানা, প্রক্রিয়াকরণ উদ্দেশ্য অনুযায়ী কি না জানা, যে তৃতীয় পক্ষের কাছে স্থানান্তর করা হয়েছে তাদের জানা, অসম্পূর্ণ/ভুল প্রক্রিয়াকরণ সংশোধনের অনুরোধ, আইনবিরোধী প্রক্রিয়াকরণের কারণে ক্ষতিপূরণ চাওয়ার অধিকার প্রথমে ক্লিনিকের বিপরীতে প্রয়োগ করা হয়; বিষয়বস্তু A.8-এ উল্লিখিত কাঠামোর মতোই।

B.9. আবেদনের পদ্ধতি

ক্লিনিকের ক্লায়েন্ট ও কর্মীরা KVKK-এর আওতায় নিজেদের অনুরোধ প্রথমে নিজের ক্লিনিকের কাছে পাঠাবেন; ক্লিনিক, ডেটা নিয়ন্ত্রক হিসেবে, এই অনুরোধগুলো KVKK ধারা 13-এর পদ্ধতি অনুযায়ী এবং সর্বোচ্চ ত্রিশ (30) দিনের মধ্যে উত্তর দিতে বাধ্য। ব্যতিক্রম: অ্যাকাউন্ট মুছে ফেলার (দেখুন B.8/a) মতো অ্যাপের ভেতরের সেলফ-সার্ভিস ব্যবস্থা ব্যবহারকারী সরাসরি এবং ক্লিনিকের আলাদা মধ্যস্থতা ছাড়াই ব্যবহার করতে পারেন; এর বাইরের KVKK ধারা 11-এর অনুরোধে প্রথমে ক্লিনিকে আবেদন করাই মূল নিয়ম।

Teta Studio-র কাছে সরাসরি পাঠাতে চাওয়া প্রযুক্তিগত প্রকৃতির অনুরোধ (যেমন অ্যাকাউন্ট মুছে ফেলা, ডেটা এক্সপোর্ট ফাংশন কাজ না করা) বা Teta Studio নিজে ডেটা প্রসেসর হিসেবে যে কার্যক্রম চালায় সে সম্পর্কিত প্রশ্নের জন্য hello@corenta.app ঠিকানায় যোগাযোগ করা যায়। Teta Studio তার কাছে আসা এবং সংশ্লিষ্ট ক্লিনিকের জ্ঞাতি/নির্দেশ প্রয়োজন এমন আবেদন DPA-এর আওতায় ক্লিনিকে পাঠাতে পারে।

B.10. ক্লিনিকের বাধ্যবাধকতা

Corenta ব্যবহারকারী প্রতিটি ক্লিনিক মেনে নেয় যে KVKK ধারা 3(ı) অনুযায়ী সে ডেটা নিয়ন্ত্রকের অবস্থান ধারণ করে এবং নিচের বাধ্যবাধকতাগুলো একচেটিয়াভাবে তার:

• নিজের ক্লায়েন্ট ও ব্যবহারকারীদের জন্য KVKK গোপনীয়তা বিজ্ঞপ্তি প্রস্তুত/উপস্থাপন করা (Corenta মোবাইল অ্যাপের তৈরি, সাধারণ অবহিতকরণ স্ক্রিন ও ঐচ্ছিক সম্মতির স্ক্রিন এই উদ্দেশ্যে একটি প্রযুক্তিগত টুল হিসেবে দেওয়া হয়, তবে বিষয়বস্তু ক্লিনিকের নিজের কার্যক্রমের উপযোগী কি না তা নিশ্চিত করা ক্লিনিকের দায়িত্ব; ক্লিনিক প্রয়োজন মনে করলে B.1 অনুযায়ী নিজের অতিরিক্ত অবহিতকরণ প্রক্রিয়া আলাদাভাবে চালাতে পারে),
• স্বাস্থ্য ডেটা প্রক্রিয়াকরণের জন্য যে আইনি ভিত্তির ওপর নির্ভর করা হবে তা (ধারা 6(3)(a) ঐচ্ছিক স্পষ্ট সম্মতি বা ধারা 6(3)(e)) নির্ধারণ করা; স্পষ্ট সম্মতি প্রয়োজন হলে নিয়মমাফিক নেওয়া এবং তা সেবার শর্ত না করা,
• নিজের পরিচয়ের তথ্য (পদবি, ঠিকানা, KVKK আবেদনের যোগাযোগ) ক্লায়েন্টদের জানানো (অ্যাপের ভেতরের সাধারণ লেখায় এই তথ্য আজ স্বয়ংক্রিয়ভাবে থাকে না),
• প্রধান কার্যক্রম স্বাস্থ্য ডেটা প্রক্রিয়াকরণ এমন ডেটা নিয়ন্ত্রকদের জন্য VERBİS ছাড়ের সীমা বার্ষিক 10 জন কর্মী ও 10 মিলিয়ন তুর্কি লিরার ব্যালান্স শিট (বোর্ড 2025/1572); নিজের VERBİS বাধ্যবাধকতার মূল্যায়ন,
• ডেটা মালিকের আবেদনের উত্তর KVKK ধারা 13-এ নির্ধারিত মেয়াদে দেওয়া,
• নিজের কর্মী ও উপঠিকাদারদের ক্ষেত্রে ডেটার নিরাপত্তা নিশ্চিত করা,
• Corenta-র সঙ্গে তাদের মধ্যকার ডেটা প্রক্রিয়াকরণ চুক্তি/সেবার শর্তে নির্ধারিত বাধ্যবাধকতা মেনে চলা।

ক্লিনিক ওপরের বাধ্যবাধকতা পালন না করলে তা থেকে উদ্ভূত দায় Teta Studio গ্রহণ করে না।

অংশ C — Corenta অ্যাকাউন্ট ও প্ল্যাটফর্ম অবহিতকরণ (Teta Studio ডেটা নিয়ন্ত্রক)

এই অংশ Teta Studio নিজের পক্ষে ও নিজের উদ্দেশ্যে যে প্রক্রিয়াকরণ চালায় তা ব্যাখ্যা করে। এই কার্যক্রমে Teta Studio KVKK ধারা 3(1)(ı) অনুযায়ী ডেটা নিয়ন্ত্রক। এই লেখা ক্লিনিক মালিক/কর্মীর অ্যাকাউন্ট খোলার সময় এবং ক্লায়েন্ট প্রথমবার এক্সপ্লোর/রিভিউ ফিচার ব্যবহার করার সময় দেখানো হয়। নিচের স্টুডিওগুলোর মধ্যকার ফিচার (লিগ, আমন্ত্রণ, ফাউন্ডিং স্টুডিও, Corenta Lab, এক্সপ্লোর v2) একাধিক ক্লিনিককে একত্র করে এবং এদের উদ্দেশ্য Teta Studio নির্ধারণ করে বলে এই অংশে রাখা হয়েছে। স্টুডিওর নামে প্রক্রিয়াকৃত তথ্য আইনি সত্তাবিশিষ্ট ব্যবসার ক্ষেত্রে ব্যক্তিগত ডেটা নয়; একক মালিকানাধীন ব্যবসা হিসেবে চলা স্টুডিও ও এক-ব্যক্তির স্টুডিওতে তা ব্যক্তির সঙ্গে যুক্ত করা যেতে পারে বলে এখানে ব্যাখ্যা করা হয়েছে।

C.1. ডেটা নিয়ন্ত্রক

Mertcan Demir — "Teta Studio" ব্যবসায়িক নামে একক মালিকানাধীন ব্যবসা (পরিচয় ও যোগাযোগের তথ্য: A.1)। আবেদন: hello@corenta.app।

C.2. প্রক্রিয়াকরণ, উদ্দেশ্য ও আইনি ভিত্তি

এক্সপ্লোর ও রিভিউ আমন্ত্রণ: ক্লিনিক এক্সপ্লোর ফিচার চালু করলে রিভিউ আমন্ত্রণ সম্পন্ন অ্যাপয়েন্টমেন্টের তথ্যের ভিত্তিতে পাঠানো হয়। ক্লিনিক ডেটা প্রক্রিয়াকরণ চুক্তির মাধ্যমে নির্দেশ দেয় যাতে এই তথ্য শুধু আমন্ত্রণ পাঠানো ও যাচাই করা মন্তব্য প্রকাশের উদ্দেশ্যে Teta Studio-র কাছে স্থানান্তর করা হয়; এক্সপ্লোর বন্ধ থাকা ক্লিনিকে আমন্ত্রণ পাঠানো হয় না। প্রকাশিত একটি রিভিউ সবার কাছে দেখাতে পারে যে আপনি একটি স্বাস্থ্য/ব্যায়ামের ব্যবসা থেকে সেবা নিয়েছেন; প্রকাশের আগে এটি বিবেচনা করুন।

ছদ্মনামযুক্ত পরিমাপ: পরিমাপ ক্লিনিকের ছদ্ম পরিচয় দিয়ে করা হয়; এই পরিচয় ছদ্মনাম প্রকৃতির এবং এক ব্যক্তির ব্যবসায় ব্যক্তির সঙ্গে যুক্ত করা যেতে পারে। এতে IP ঠিকানা, স্বাস্থ্য ডেটা ও উৎস/বিজ্ঞাপন ট্র্যাকিং থাকে না। ফিচারটি এখন বন্ধ; চালু করার আগে এই লেখা হালনাগাদ করা হবে।

কমিউনিটি ও বৃদ্ধির ফিচারে দৃশ্যমানতা: লিগ, ফাউন্ডিং স্টুডিওর তালিকা, Corenta Lab ও এক্সপ্লোরে অন্য ব্যবহারকারীদের দেখানো তথ্য শুধু ওপরের টেবিলে লেখা তথ্যই। এই ফিচারগুলোতে ক্লায়েন্টের স্বাস্থ্য ডেটা প্রক্রিয়া করা হয় না (বিস্তারিত: B.3-A)। স্টুডিও আমন্ত্রণ, ফাউন্ডিং স্টুডিও ও Lab-এ নগদ পুরস্কার বা মূল্যছাড় দেওয়া হয় না; পুরস্কারগুলো 7 দিনের Boost, ট্রায়ালের মেয়াদ ও ক্রেডিটের মতো অ্যাপের ভেতরের অধিকার।

C.3. প্রাপক ও বিদেশে স্থানান্তর

Supabase (হোস্টিং; জার্মানি/Frankfurt), Vercel (ওয়েব প্যানেল), Google (Google Workspace ইমেইল, Firebase Cloud Messaging, Google Play) ও Apple (APNs, App Store)। এই প্রদানকারীদের কাছে স্থানান্তর বিদেশে স্থানান্তর; এর ভিত্তি ও বর্তমান অবস্থা B.5-এর "বিদেশে স্থানান্তর" অনুচ্ছেদে ব্যাখ্যা করা হয়েছে (Corenta যেসব প্রবাহে ডেটা নিয়ন্ত্রক সেগুলোর জন্য মডিউল 2 — নিয়ন্ত্রক থেকে প্রসেসর — মানক চুক্তি ব্যবহার করা হবে; এই লেখার তারিখ পর্যন্ত এখনও স্বাক্ষরিত হয়নি)।

C.4. বাণিজ্যিক ইলেকট্রনিক বার্তা

Teta Studio প্রচারমূলক ও ক্যাম্পেইন ইমেইল শুধু তখনই পাঠায় যখন আপনি আলাদাভাবে এবং আগে থেকে টিক না দেওয়া একটি ঘরে সম্মতি দিয়েছেন। Teta Studio বার্তা ব্যবস্থাপনা সিস্টেমে (İYS) নিবন্ধন ছাড়া প্রচারমূলক ইমেইল পাঠায় না; নিবন্ধনের পরে সম্মতিগুলো 3 কার্যদিবসের মধ্যে İYS-এ আপলোড করা হয়। প্রতিটি প্রচারমূলক বার্তায় প্রেরকের পরিচয়, যোগাযোগের তথ্য ও বিনামূল্যে প্রত্যাখ্যানের লিংক থাকে। ট্রায়াল প্রক্রিয়া, টিম আমন্ত্রণ ও সাপোর্টের ইমেইল সেবা বার্তা; এতে কোনো প্রচারমূলক উপাদান থাকে না।

C.5. সংরক্ষণ, অধিকার ও আবেদন

সংরক্ষণের মেয়াদ veri-saklama-imha-politikasi.md-তে আছে। 18 অক্টোবর 2026-এ যোগ হওয়া রেকর্ডের মধ্যে ট্রায়াল পুনরাবৃত্তির হ্যাশ, লিগ, আমন্ত্রণ, ফাউন্ডিং স্টুডিও ও Lab-এর রেকর্ড সংশ্লিষ্ট স্টুডিও অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলা পর্যন্ত; ডিভাইসের রেকর্ড ব্যবহারকারীর অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলা পর্যন্ত রাখা হয়। এই রেকর্ডগুলোর জন্য আলাদা কোনো সর্বোচ্চ মেয়াদ এখনও নির্ধারিত হয়নি এবং তা সংরক্ষণ নীতিতে যোগ করা হবে। KVKK ধারা 11-এর আপনার অধিকার (A.8) hello@corenta.app ঠিকানায় আবেদন করে প্রয়োগ করতে পারেন; আবেদনের উত্তর সর্বোচ্চ 30 দিনের মধ্যে বিনামূল্যে দেওয়া হয়।

সাধারণ বিধান (উভয় অংশের জন্য প্রযোজ্য)

G.1. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ও প্রোফাইলিং

Corenta বিজ্ঞাপন বা মার্কেটিংয়ের উদ্দেশ্যে প্রোফাইলিং করে না। তবে 18 অক্টোবর 2026 থেকে নিচের নিয়মগুলো স্বয়ংক্রিয়ভাবে চলে এবং সংশ্লিষ্ট ব্যক্তি বা স্টুডিওর জন্য সীমিত প্রতিকূল ফল তৈরি করতে পারে:

ট্রায়াল পুনরাবৃত্তির চিহ্ন স্বয়ংক্রিয় সিদ্ধান্ত নয়: মিল পাওয়া গেলে ট্রায়াল আটকায় না, শুধু প্ল্যাটফর্ম অ্যাডমিনের পর্যালোচনায় যায়। KVKK ধারা 11(1)(g) অনুযায়ী, ডেটা একচেটিয়াভাবে স্বয়ংক্রিয় ব্যবস্থায় বিশ্লেষণের ফলে আপনার বিরুদ্ধে কোনো ফল দেখা দিলে তাতে আপত্তির অধিকার আপনার বহাল থাকে।

G.2. গোপনীয়তা বিজ্ঞপ্তির হালনাগাদ

এই গোপনীয়তা বিজ্ঞপ্তি আইনের পরিবর্তন, ব্যক্তিগত তথ্য সুরক্ষা বোর্ডের সিদ্ধান্ত, প্ল্যাটফর্মের কার্যগত উন্নয়ন বা সাব-প্রসেসর/সেবা প্রদানকারীর পরিবর্তন অনুযায়ী হালনাগাদ করা হতে পারে। বর্তমান সংস্করণ সবসময় corenta.app/legal/kvkk-aydinlatma-metni এবং অ্যাপের ভেতরের নথির স্ক্রিন থেকে পাওয়া যাবে। SaaS প্রোডাক্টের প্রসঙ্গে (অংশ B), গোপনীয়তা বিজ্ঞপ্তির সংস্করণ বদলালে ব্যবহারকারীকে পরের লগইনে নতুন লেখা পড়েছেন বলে জানাতে বলা হয়; এটি সম্মতি নয়, অবহিতকরণের প্রমাণ (দেখুন B.2)।

G.3. প্রযোজ্য আইন ও এখতিয়ার

এই গোপনীয়তা বিজ্ঞপ্তি 6698 নম্বর ব্যক্তিগত তথ্য সুরক্ষা আইন ও সংশ্লিষ্ট মাধ্যমিক আইনের (ব্যক্তিগত ডেটা মুছে ফেলা, ধ্বংস করা বা বেনামী করা সংক্রান্ত প্রবিধান; ডেটা নিয়ন্ত্রক নিবন্ধন সংক্রান্ত প্রবিধান; অবহিতকরণের বাধ্যবাধকতা পালনে অনুসরণীয় পদ্ধতি ও নীতি সংক্রান্ত প্রজ্ঞাপন; ডেটা নিয়ন্ত্রকের কাছে আবেদনের পদ্ধতি ও নীতি সংক্রান্ত প্রজ্ঞাপন) কাঠামোয় প্রস্তুত করা হয়েছে। এই লেখার ব্যাখ্যা ও প্রয়োগে তুরস্ক প্রজাতন্ত্রের আইন প্রযোজ্য; বিরোধে ব্যক্তিগত তথ্য সুরক্ষা বোর্ড এবং উপযুক্ত তুর্কি আদালত/প্রয়োগ দপ্তর এখতিয়ারসম্পন্ন।

G.4. যোগাযোগ

ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত যেকোনো প্রশ্ন, অনুরোধ ও আবেদনের জন্য:

• ইমেইল: hello@corenta.app
• সাপোর্ট: support@corenta.app
• সেবার পরিধি: Corenta, App Store ও Google Play-এর মাধ্যমে, এই স্টোরগুলো যেসব দেশে সেবা দেয় সেখানে বৈশ্বিকভাবে দেওয়া হয়। এই লেখা 6698 নম্বর আইনের আওতায় অবহিতকরণ; ইইউ/ইইএ-র মানুষদের জন্য আলাদাভাবে GDPR বিবৃতি প্রযোজ্য এবং আপনার দেশের বাধ্যতামূলক ডেটা সুরক্ষা বিধান বহাল থাকে।
• প্রাতিষ্ঠানিক ওয়েবসাইট: corenta.app

কার্যকর হওয়ার তারিখ / সর্বশেষ হালনাগাদ: 19 অক্টোবর 2026 সংস্করণ: 2.3 · 19 অক্টোবর 2026। পরিবর্তনের লগ নথির শুরুতে আছে।