Corenta গোপনীয়তা নীতি

এই অনুবাদ শুধু তথ্যের জন্য দেওয়া হয়েছে। আইনগতভাবে বাধ্যতামূলক লেখা হলো তুর্কি লেখা।

সংস্করণ: 3.4 কার্যকর / সর্বশেষ হালনাগাদ: 20 অক্টোবর 2026 প্রকাশক: Mertcan Demir — "Teta Studio" ব্যবসায়িক নামে পরিচালিত একক মালিকানাধীন ব্যবসা ("Teta Studio", "আমরা") ভাষা: তুর্কি

পরিবর্তনের লগ

• 3.4 — 20 অক্টোবর 2026: §3-এর ত্রুটি লগের সারিটি অ্যাপের প্রকৃত আচরণ অনুযায়ী বিস্তারিত করা হয়েছে: মোবাইলে ধীরগতির সময়, ত্রুটির সঙ্গে থাকা স্ক্রিন ও কাজের চিহ্ন (স্বাস্থ্য স্ক্রিন বাদে), সংযোগের ধরন এবং সার্ভার লগে থাকা IP ঠিকানা। নতুন কোনো ডেটা প্রক্রিয়াকরণ কার্যক্রম যোগ করা হয়নি।
• 3.3 — 19 অক্টোবর 2026: বৈশ্বিক পরিধি যোগ করা হয়েছে: Corenta স্টোরের মাধ্যমে একাধিক দেশে দেওয়া হয় (§2); ইইউ/ইইএ-র ব্যবহারকারীদের জন্য GDPR অংশ (§5) এবং দেশভিত্তিক বাধ্যতামূলক অধিকার (§8) যোগ করা হয়েছে। ভূমিকা ও প্রক্রিয়াকরণ কার্যক্রম অপরিবর্তিত।
• 3.2 — 19 অক্টোবর 2026: প্রকাশিত সংস্করণ; কার্যকর হওয়ার তারিখ 19 অক্টোবর 2026। পরিচয় অংশ থেকে ফাঁকা থাকা MERSİS ও KEP সারি সরানো হয়েছে।
• 3.1 — 18 অক্টোবর 2026: 18 অক্টোবর 2026-এ যোগ হওয়া ফিচারগুলো অন্তর্ভুক্ত করা হয়েছে: ক্লিনিক গ্রুপ, স্টিকার ও ক্রেডিট, চ্যালেঞ্জ, ব্যাজ ও লয়্যালটি কার্ড, স্টুডিও লিগ, স্পেশালিস্টের বহনযোগ্য প্রোফাইল কার্ড, স্টুডিও আমন্ত্রণ, ফাউন্ডিং স্টুডিও, Corenta Lab, এক্সপ্লোর v2 (ভিডিও, ট্রায়াল ক্লাস, স্পনসর করা স্থান), ট্রায়াল পুনরাবৃত্তির চিহ্ন, ডিভাইস সংযুক্তি, স্টোরের আংশিক রিফান্ড। নতুন §5-A (কমিউনিটি ফিচার ও স্বাস্থ্য ডেটা) যোগ করা হয়েছে। §6 কুকি ও SDK তালিকায় রূপান্তর করা হয়েছে। §10-এ নাবালকদের জন্য গ্রুপ ও চ্যালেঞ্জের নিয়ম যোগ করা হয়েছে। গোপনীয়তার প্রতিশ্রুতির বাক্যটি এই লেখার সঙ্গে যুক্ত করা হয়েছে। বন্ধ ফিচারগুলো এই লেখায় লেখা হয়নি।
• 3.0 — 11 অক্টোবর 2026: লেখাটি 11 অক্টোবর 2026-এর সম্মতি পর্যালোচনা (ফলাফল F05, F06, F07, F09, F11, F12, F17, F22, F23) অনুযায়ী নতুন করে লেখা হয়েছে। অভ্যন্তরীণ নিরীক্ষা নোটের মতো "UNKNOWN", "যাচাই করতে হবে" এবং "এই লেখা কোনো ঘোষণা দেয় না" কথাগুলো সরানো হয়েছে; তার বদলে কোড দিয়ে যাচাই করা তথ্য লেখা হয়েছে। Teta Studio-র দুটি ভূমিকা (ক্লিনিকের ডেটায় ডেটা প্রসেসর, নিজের কার্যক্রমে ডেটা নিয়ন্ত্রক) আলাদা করা হয়েছে। পরিচয়ের তথ্য একক মালিকানাধীন ব্যবসা হিসেবে সংশোধন করা হয়েছে ("আইনি সত্তা/কোম্পানি" কথাগুলো সরানো হয়েছে)। বিদেশে স্থানান্তর 6698 নম্বর আইনের ধারা 9-এর 2024-পরবর্তী রূপ অনুযায়ী লেখা হয়েছে। এক্সপোর্ট লিংক, ফাইল সংযুক্তি মুছে ফেলা, ইমেইল পাঠানো এবং নিরাপত্তা ব্যবস্থা অন্যান্য আইনি লেখার সঙ্গে একই বক্তব্যে মেলানো হয়েছে। "পরিচয়হীন পরিমাপ" কথাটি "ছদ্মনামযুক্ত পরিমাপ" হিসেবে সংশোধন করা হয়েছে। "Corenta মার্কেটিং ইমেইল পাঠায় না" কথাটি আলাদা অনুমতি ও İYS নিবন্ধনের শর্তে বাঁধা প্রচারমূলক বার্তার নিয়ম দিয়ে বদলানো হয়েছে।
• 2.2 — 10 অক্টোবর 2026: Expo (Expo Push Notification Service) সাব-প্রসেসরের রেকর্ড থেকে সরানো হয়েছে।
• 2.1 — 4 অক্টোবর 2026: পদবির কথাটি হালনাগাদ করা হয়েছে।
• 2.0 — 4 অক্টোবর 2026: 2 অক্টোবর 2026-এর কাজের লেখাটি সংস্করণ হিসেবে স্থির করা হয়েছে।
• 1.0 — 7 জুলাই 2026: আগের প্রকাশিত সংস্করণ।

1. আমরা কারা এবং আমাদের দুটি ভূমিকা

Corenta ক্লিনিক্যাল পিলাটিস, ফিজিওথেরাপি, রিফর্মার, ওয়েলনেস/ম্যাসাজ ও যোগব্যায়ামের ব্যবসাগুলোকে অ্যাপয়েন্টমেন্ট, প্যাকেজ, ক্লায়েন্ট, অ্যানামনেসিস, সেশন ও আয়ের প্রক্রিয়া পরিচালনার জন্য ওয়েব ও মোবাইল সফটওয়্যার দেয়। Corenta পরিচালনা করেন Mertcan Demir, "Teta Studio" ব্যবসায়িক নামে একক মালিকানাধীন ব্যবসা হিসেবে। একক মালিকানাধীন ব্যবসার আলাদা কোনো আইনি সত্তা নেই।

Corenta-তে ব্যক্তিগত ডেটা দুটি ভিন্ন ভূমিকায় প্রক্রিয়া করা হয়:

ক্লিনিকের ডেটা সম্পর্কে অবহিতকরণ ক্লিনিকের নিজস্ব গোপনীয়তা বিজ্ঞপ্তি দিয়ে করা হয়; অ্যাপে থাকা ক্লায়েন্ট গোপনীয়তা বিজ্ঞপ্তি এই উদ্দেশ্যে ক্লিনিকের পক্ষে দেখানো হয়। Teta Studio যেসব কার্যক্রমে ডেটা নিয়ন্ত্রক, তার বিস্তারিত KVKK গোপনীয়তা বিজ্ঞপ্তির অংশ C — Corenta অ্যাকাউন্ট ও প্ল্যাটফর্ম অবহিতকরণ অংশে আছে।

2. পরিচয় ও যোগাযোগ

• ডেটা নিয়ন্ত্রক (Teta Studio-র নিজস্ব কার্যক্রমের জন্য): Mertcan Demir — "Teta Studio" ব্যবসায়িক নামে একক মালিকানাধীন ব্যবসা
• কর শনাক্তকরণ নম্বর: 2771408706
• ঠিকানা: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• সাধারণ যোগাযোগ ও KVKK আবেদন: hello@corenta.app
• সাপোর্ট: support@corenta.app
• সেবার পরিধি: Corenta, App Store ও Google Play-এর মাধ্যমে, এই স্টোরগুলো যেসব দেশে সেবা দেয় সেখানে বৈশ্বিকভাবে দেওয়া হয়। এই নীতি প্রতিটি দেশের ব্যবহারকারীর জন্য প্রযোজ্য; আপনার দেশের বাধ্যতামূলক ডেটা সুরক্ষা বিধান বহাল থাকে।

আপনি ক্লায়েন্ট হলে এবং আপনার অনুরোধ আপনার ক্লিনিকের রাখা রেকর্ড নিয়ে হলে, প্রথমে আপনার ক্লিনিকে আবেদন করুন (দেখুন §8)।

3. আমরা যে ডেটা সংগ্রহ করি

Corenta কার্ড নম্বর বা নিরাপত্তা কোড (CVV) প্রক্রিয়া করে না। সাবস্ক্রিপশনের পেমেন্ট Apple App Store ও Google Play-এর মাধ্যমে নেওয়া হয়।

4. ব্যবহারের উদ্দেশ্য ও আইনি ভিত্তি

গোপনীয়তা বিজ্ঞপ্তি কোনো সম্মতি নয়। অ্যাপ গোপনীয়তা বিজ্ঞপ্তি আলাদা একটি ধাপে দেখায় এবং "পড়েছি, বুঝেছি" নিশ্চিতকরণ রেকর্ড করে। স্বাস্থ্য ডেটার সম্মতি ও প্রচারমূলক বার্তার অনুমতি আলাদা ও ঐচ্ছিক। স্বাস্থ্য ডেটার সম্মতি না দিলেও আপনি আপনার অ্যাকাউন্ট ও মৌলিক অ্যাপয়েন্টমেন্টের কাজ ব্যবহার করতে পারবেন; শুধু স্বাস্থ্য ফিচারগুলো ব্যবহার করা যাবে না।

5. যাদের সঙ্গে শেয়ার করি এবং বিদেশে স্থানান্তর

আপনার ডেটা বিক্রি করা হয় না এবং বিজ্ঞাপনের জন্য শেয়ার করা হয় না; স্থানান্তরের সময় TLS দিয়ে এনক্রিপ্ট করা হয় এবং শুধু সেবা দেওয়া নিচের অবকাঠামো প্রদানকারীরা এটি প্রক্রিয়া করে (বিস্তারিত: সাব-প্রসেসরের তালিকা)। সংরক্ষিত ডেটা (ডেটাবেস ও ফাইল স্টোরেজ) হোস্টিং প্রদানকারীর (Supabase) অবকাঠামোতে এনক্রিপ্ট করে রাখা হয়। গ্রুপে, লিগে, Lab-এ ও এক্সপ্লোরে অন্য ব্যবহারকারীদের দেখানো তথ্য বিক্রি বা বিজ্ঞাপনের জন্য শেয়ার নয়; এগুলো §5-A-তে লেখা সীমার মধ্যে, আপনার বা আপনার স্টুডিওর ব্যবহৃত ফিচারের অংশ হিসেবে দেখা যায়।

অনুমোদিত সরকারি প্রতিষ্ঠান ও সংস্থার কাছে শুধু আইনে নির্ধারিত ক্ষেত্রে এবং অনুরোধের মধ্যে সীমিত রেখে স্থানান্তর করা যেতে পারে।

মেসেজ ও গ্রুপ মেসেজ Supabase-এর রিয়েল-টাইম ট্রান্সমিশন সেবা (Realtime) দিয়ে, স্টুডিওর ভিডিও Supabase ফাইল স্টোরেজে প্রক্রিয়া করা হয়; এগুলোর জন্য নতুন কোনো প্রদানকারী যোগ করা হয়নি। স্পনসর করা স্থানের (Boost) জন্য কোনো বিজ্ঞাপন নেটওয়ার্ক বা বিজ্ঞাপন SDK ব্যবহার করা হয় না; স্পনসর করা স্টুডিওগুলো Corenta-র নিজস্ব তালিকায় "স্পনসর করা" লেবেলসহ দেখানো হয় এবং কোনো ব্যবহারকারীর ডেটা বিজ্ঞাপনদাতার কাছে স্থানান্তর করা হয় না।

বিদেশে স্থানান্তর: ওপরের সব প্রদানকারী তুরস্কের বাইরে ডেটা প্রক্রিয়া করে। জার্মানিতে হোস্টিংও 6698 নম্বর আইনের অর্থে বিদেশে স্থানান্তর। এই স্থানান্তরগুলো নিয়মিত ও চলমান হওয়ায় স্পষ্ট সম্মতির ওপর ভিত্তি করে না; আইনের ধারা 5 ও ধারা 6-এর প্রক্রিয়াকরণ শর্তগুলোর একটির ওপর এবং ধারা 9(4)(c) অনুযায়ী ব্যক্তিগত তথ্য সুরক্ষা বোর্ডের ঘোষিত মানক চুক্তির ওপর ভিত্তি করা হবে। এই লেখার তারিখ পর্যন্ত মানক চুক্তিগুলো প্রদানকারীদের সঙ্গে এখনও স্বাক্ষরিত হয়নি এবং বোর্ডকে জানানো হয়নি। প্রতিটি চুক্তি স্বাক্ষরিত হলে স্বাক্ষরের তারিখ থেকে 5 কার্যদিবসের মধ্যে বোর্ডকে জানানো হবে এবং এই অংশটি প্রদানকারী ও তারিখের তালিকাসহ হালনাগাদ করা হবে। এই দেশগুলো সম্পর্কে বোর্ডের ঘোষিত কোনো পর্যাপ্ততার সিদ্ধান্ত নেই (সর্বশেষ যাচাই: 11 অক্টোবর 2026)।

ইইউ/ইইএ-র ব্যবহারকারী (GDPR): Corenta, App Store ও Google Play-এর মাধ্যমে ইউরোপীয় ইউনিয়ন ও ইউরোপীয় অর্থনৈতিক এলাকার মানুষদেরও দেওয়া হয় বলে, তাঁদের সম্পর্কিত প্রক্রিয়াকরণে GDPR (ইইউ 2016/679) ধারা 3(2)(a) অনুযায়ী প্রযোজ্য। ভূমিকা বদলায় না: ক্লিনিকের ডেটায় Teta Studio ডেটা প্রসেসর, নিজের কার্যক্রমে ডেটা নিয়ন্ত্রক। আইনি ভিত্তি হলো চুক্তির বাস্তবায়ন (ধারা 6(1)(b)), বৈধ স্বার্থ (ধারা 6(1)(f)), আইনি বাধ্যবাধকতা (ধারা 6(1)(c)) ও আলাদা সম্মতি (ধারা 6(1)(a)); স্বাস্থ্য ডেটা ধারা 9(2)(a) বা ধারা 9(2)(h)-এর ওপর ভিত্তি করে। ডেটাবেস ও ফাইল ইইউ-তে (Frankfurt) হোস্ট করা হয়। ইইউ/ইইএ-র বাইরের প্রদানকারীদের (Vercel, Google, Apple) কাছে স্থানান্তর প্রদানকারীদের ইইউ স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ বা ইইউ-যুক্তরাষ্ট্র ডেটা প্রাইভেসি ফ্রেমওয়ার্কের মতো GDPR ধারা 45–46-এর আওতাভুক্ত স্থানান্তর ব্যবস্থার ওপর ভিত্তি করে। বিস্তারিত ও অধিকার: GDPR বিবৃতি।

5-A. কমিউনিটি ও বৃদ্ধির ফিচার — স্বাস্থ্য ডেটা ও দৃশ্যমানতা

স্বাস্থ্য ডেটা বিশেষ শ্রেণির ব্যক্তিগত ডেটা। নিচের ফিচারগুলো স্বাস্থ্য রেকর্ড (অ্যানামনেসিস, সেশন নোট, পরিমাপ) দেখায় না বা শেয়ার করে না:

• ক্লিনিক গ্রুপ: শুধু গ্রুপের অনুমোদিত সদস্যরা ও ক্লিনিকের টিম মেসেজ দেখে। আপনার নাম "রুমানা হ." আকারে দেখায়; আপনার ফোন ও ইমেইল দেখানো হয় না। যোগ দিতে আপনি স্পষ্ট সম্মতি দেন এবং যেকোনো সময় বেরিয়ে যেতে পারেন। মেসেজ মুক্ত লেখা: গ্রুপে আপনার স্বাস্থ্য তথ্য (ব্যথা, রোগনির্ণয়, ওষুধ, চিকিৎসা) শেয়ার না করতে অনুরোধ করা হয়; শেয়ার করা স্বাস্থ্য তথ্য নিয়ে অভিযোগ করা যায় এবং টিম তা লুকাতে পারে। টিম নিয়মবিরুদ্ধ মেসেজ লুকাতে বা মুছতে পারে, সদস্যকে মিউট করতে বা গ্রুপ থেকে সরাতে পারে; তিনজন ভিন্ন সদস্য যে মেসেজ নিয়ে অভিযোগ করেন তা স্বয়ংক্রিয়ভাবে লুকানো হয়। ক্লায়েন্টদের মধ্যে একান্ত মেসেজ নেই।
• স্টুডিওর ভেতরের চ্যালেঞ্জ: অংশগ্রহণ ঐচ্ছিক। টেবিলে শুধু আপনার নাম, পদবির প্রথম অক্ষর ও অংশ নেওয়া সেশনের সংখ্যা দেখায়; ব্যথা, পরিমাপ বা ওজন ব্যবহার করা হয় না।
• স্টুডিও লিগ: স্টুডিওগুলো শুধু ছদ্মনাম বা কোড দিয়ে দেখায়; স্টুডিওর আসল নাম, শহর ও আকার, ক্লায়েন্ট ও স্পেশালিস্টদের নাম দেখানো হয় না। পয়েন্ট শুধু সাপ্তাহিক কাজের XP থেকে হিসাব করা হয়।
• স্পেশালিস্টের প্রোফাইল কার্ড: শুধু মোট সেশনের সংখ্যা, অন্তত 5টি মন্তব্যসহ যাচাই করা রেটিং ও ব্যাজ থাকে; ক্লায়েন্টের তথ্য ও স্বাস্থ্য ডেটা থাকে না। কার্ডটি শুধু স্পেশালিস্ট দেখেন ও শেয়ার করেন।
• ক্লায়েন্ট ব্যাজ ও লয়্যালটি কার্ড: ব্যাজ সবার জন্য উন্মুক্ত নয়। ব্যাজ হিসাব করার সময় স্বাস্থ্য রেকর্ডের বিষয়বস্তু পড়া হয় না; কিছু ব্যাজ শুধু একটি রেকর্ড আছে কি না বা তার সংখ্যা দেখে (যেমন অ্যানামনেসিস ফর্ম পাঠানো)।
• এক্সপ্লোর v2: স্টুডিওর ভিডিও Corenta-র পর্যালোচনার পরে সবার জন্য দেখানো হয়; ভিডিওতে দেখা যাওয়া মানুষদের অনুমতি নেওয়া স্টুডিওর দায়িত্ব। স্পনসর করা স্থান সবসময় "স্পনসর করা" লেবেলসহ এবং স্বাভাবিক ক্রম থেকে আলাদা করে দেখানো হয়; ফিজিওথেরাপি বিভাগের স্টুডিওগুলো স্পনসর করা হিসেবে দেখানো হয় না। আপনি কোনো স্টুডিওতে নিবন্ধিত থাকলে এক্সপ্লোর আপনাকে প্রতিদ্বন্দ্বী স্টুডিও দেখায় না। খোঁজা হয় আপনার বেছে নেওয়া প্রদেশ/জেলা বা মানচিত্রের এলাকা দিয়ে; আপনার ডিভাইসের অবস্থান নেওয়া হয় না।
• Corenta Lab ও ফাউন্ডিং স্টুডিও: Lab-এর প্রস্তাব ও মন্তব্য অংশগ্রহণকারী অন্য স্টুডিওগুলো দেখতে পায়; স্টুডিওর নাম শুধু আপনি বেছে নিলে দেখানো হয়। ফাউন্ডিং স্টুডিওর তালিকায় স্টুডিওর নাম শুধু স্টুডিও অনুমতি দিলে থাকে।

আপনি অ্যাকাউন্ট মুছে ফেললে আপনার গ্রুপ সদস্যপদ মুছে যায়; আগে পাঠানো গ্রুপ মেসেজের লেখা প্রেরকের তথ্য সরিয়ে গ্রুপে থেকে যায়। নিজের মেসেজ আপনি যেকোনো সময় মুছতে পারেন।

6. কুকি, SDK ও অনুরূপ প্রযুক্তি

• ওয়েব ম্যানেজমেন্ট প্যানেল: আপনার লগইন বজায় রাখতে বাধ্যতামূলক লগইন কুকি ব্যবহার করা হয়। এই কুকি ছাড়া লগইন করা যায় না।
• প্রচারমূলক সাইট (corenta.app): এই রিপোজিটরিতে থাকা সাইটের কোড আপনার ভাষা ও চেহারার পছন্দ শুধু আপনার ব্রাউজারের লোকাল স্টোরেজে (localStorage) রাখে।
• মোবাইল অ্যাপ: লগইন টোকেন ডিভাইসের নিরাপদ কী স্টোরে (iOS Keychain / Android Keystore-ভিত্তিক নিরাপদ স্টোরেজ) রাখা হয়।
• তৃতীয় পক্ষের অ্যানালিটিক্স, বিজ্ঞাপন বা ট্র্যাকিং কুকি বা স্ক্রিপ্ট ব্যবহার করা হয় না। এটি বদলালে কুকি ব্যবহারের আগে এই লেখা হালনাগাদ করা হবে এবং প্রয়োজনীয় সম্মতি আলাদাভাবে চাওয়া হবে।

মোবাইল অ্যাপের SDK ও সিস্টেম সেবা (18 অক্টোবর 2026 থেকে, apps/mobile/package.json):

মোবাইল অ্যাপে বিজ্ঞাপন, বিজ্ঞাপন আইডি (IDFA/AAID), অ্যানালিটিক্স বা ট্র্যাকিং SDK নেই; iOS ট্র্যাকিং অনুমতি চাওয়া হয় না। ত্রুটি পর্যবেক্ষণের জন্য Sentry (ইইউ অঞ্চল) সংযোগ কোড প্রস্তুত, তবে বন্ধ: সংযোগের ঠিকানা দেওয়া হয়নি বলে কোনো ডেটা পাঠানো হয় না। চালু করার আগে এই লেখা ও সাব-প্রসেসরের তালিকা হালনাগাদ করা হবে।

7. সংরক্ষণের মেয়াদ ও অ্যাকাউন্ট মুছে ফেলা

প্রধান সংরক্ষণের নিয়ম (পূর্ণ টেবিল: ডেটা সংরক্ষণ ও বিনষ্টকরণ নীতি):

অ্যাকাউন্ট মুছে ফেলা: আপনি অ্যাপের ভেতর থেকে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। ওয়েবে মুছে ফেলার অনুরোধের পাতা: corenta.app/account-deletion। মুছে ফেলা নিশ্চিত হলে আপনার অ্যাকাউন্টে প্রবেশ সঙ্গে সঙ্গে বন্ধ হয়ে যায়। নাম, ইমেইল, ফোন, প্রোফাইল ছবি, ক্লায়েন্টের পরিচয়/যোগাযোগের তথ্য এবং স্বাস্থ্যের ঘর (রক্তের গ্রুপ, অ্যালার্জি, দীর্ঘমেয়াদি অবস্থা, ওষুধ) খালি করা হয়। আপনার পরিচয় যাচাইয়ের রেকর্ড ও ফাইলগুলো (প্রোফাইল ছবি, অ্যানামনেসিসের সংযুক্তি, এক্সপোর্ট ফাইল ও পেমেন্টের রসিদ) ত্রিশ দিনের ব্যাকগ্রাউন্ড প্রক্রিয়ায় স্থায়ীভাবে মুছে ফেলা হয়। স্পেশালিস্ট যাচাইয়ের নথি এই স্বয়ংক্রিয় মুছে ফেলার আওতায় নেই; এই নথিগুলোর জন্য hello@corenta.app-এ অনুরোধ করতে পারেন।

ক্লিনিকের রেকর্ড রাখার বাধ্যবাধকতা আছে এমন রেকর্ড (সেশন নোট, অ্যানামনেসিস ফর্ম, পরিমাপ, পেমেন্ট ও আয়ের রেকর্ড) মুছে ফেলার সময় ব্যক্তির সঙ্গে সংযোগ বিচ্ছিন্ন করে সংরক্ষণ করা হয়। মুছে ফেলার সময় সেশন নোটের মুক্ত লেখা বদলানো হয় না; তাই এই রেকর্ডগুলো কোনো অবস্থাতেই বেনামী হিসেবে গণ্য হয় না। এই রেকর্ডগুলো সীমিত প্রবেশাধিকারসহ, ক্লিনিকের বাধ্যবাধকতার মেয়াদ পর্যন্ত সংরক্ষণ করা হয় এবং মেয়াদ শেষে বিনষ্ট করা হয়। ব্যাকআপে থাকা প্রযুক্তিগত অবশিষ্টাংশ ব্যাকআপ চক্র শেষে মুছে যায়।

8. আপনার অধিকার ও আবেদন

6698 নম্বর আইনের ধারা 11 অনুযায়ী আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করা হচ্ছে কি না জানা, তথ্য চাওয়া, প্রক্রিয়াকরণের উদ্দেশ্য জানা, যে তৃতীয় পক্ষের কাছে স্থানান্তর করা হয়েছে তাদের জানা, সংশোধন, মুছে ফেলা, এই কাজগুলো তৃতীয় পক্ষকে জানানোর অনুরোধ, স্বয়ংক্রিয় বিশ্লেষণের ফলাফলে আপত্তি এবং ক্ষতিপূরণ চাওয়ার অধিকার আপনার আছে।

• ক্লিনিকের রেকর্ড (অ্যাপয়েন্টমেন্ট, অ্যানামনেসিস, সেশন নোট ইত্যাদি): আপনার ক্লিনিকে আবেদন করুন। Corenta-র কাছে আসা এ ধরনের অনুরোধ ক্লিনিকে পাঠানো হয়।
• যেসব রেকর্ডে Corenta ডেটা নিয়ন্ত্রক: hello@corenta.app ঠিকানায় লিখুন।
• আবেদনের উত্তর সর্বোচ্চ 30 দিনের মধ্যে বিনামূল্যে দেওয়া হয়।
• আপনার দেশের আইন আপনাকে অতিরিক্ত অধিকার দিলে (যেমন ইইউ/ইইএ-তে GDPR ধারা 15–22-এর আওতায় প্রবেশাধিকার, সংশোধন, মুছে ফেলা, সীমাবদ্ধকরণ, বহনযোগ্যতা ও আপত্তি) সেই অধিকারগুলোও একই ঠিকানায় ব্যবহার করতে পারেন। আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার বহাল থাকে।
• অ্যাপের "আমার ডেটা ডাউনলোড করুন" স্ক্রিন আপনার ডেটা JSON হিসেবে দেয়; ফাইল প্রস্তুত করা গেলে আরও ZIP হিসেবে এবং 7 দিন বৈধ একটি ব্যক্তিগত লিংকসহ দেয়। "আমার অ্যাকাউন্ট মুছুন" স্ক্রিন আপনাকে সরাসরি মুছে ফেলার অধিকার ব্যবহার করতে দেয়।

9. নিরাপত্তা

কোড ও কনফিগারেশন দিয়ে যাচাই করা ব্যবস্থা:

• প্রতিটি ক্লিনিকের ডেটা সারি-স্তরের নিরাপত্তা (RLS) নীতি দিয়ে আলাদা রাখা হয়; ডিফল্ট নিয়ম হলো প্রবেশ প্রত্যাখ্যান।
• স্বাস্থ্য ডেটা দেখতে পারেন ক্লায়েন্ট নিজে, তাঁর নির্ধারিত স্পেশালিস্ট ও ক্লিনিকের অনুমোদিত অ্যাডমিন। স্পেশালিস্ট টিমের সঙ্গে যে সেশন নোট শেয়ার করেন, তা ক্লিনিকের অন্য স্পেশালিস্টরাও দেখতে পারেন। সংশ্লিষ্ট স্বাস্থ্য মডিউল চালু থাকলে কর্মীদের প্রবেশ সম্ভব।
• পাঠানো সেশন নোট বদলানো বা মুছে ফেলা যায় না।
• সাপোর্ট মোড সর্বোচ্চ 30 মিনিট চলে, ডিফল্টভাবে শুধু পড়ার জন্য; স্বাস্থ্য ডেটায় প্রবেশে আলাদা অনুমোদন লাগে; স্বাস্থ্য ডেটায় লেখা যায় না। সাপোর্ট কর্মীরা ক্লায়েন্টের ইমেইল ও ফোন দেখেন না।
• স্থানান্তরের সময় ডেটা TLS দিয়ে এনক্রিপ্ট করা হয়।
• স্বাস্থ্য ডেটা দেখানো মোবাইল স্ক্রিনে স্ক্রিনশট ও স্ক্রিন রেকর্ডিং বন্ধ রাখা হয়।
• প্ল্যাটফর্মের অ্যাডমিন অ্যাকাউন্টে দুই ধাপের পরিচয় যাচাই (MFA) লাগে।

কোনো সিস্টেমের জন্য সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দেওয়া যায় না। ডেটা লঙ্ঘন হলে Teta Studio, যেসব ক্লিনিকের ডেটায় সে ডেটা প্রসেসর সেগুলোর জন্য ক্লিনিককে দেরি না করে এবং সর্বোচ্চ 24 ঘণ্টার মধ্যে জানায়; যেসব ডেটায় সে নিজে ডেটা নিয়ন্ত্রক সেগুলোর জন্য 72 ঘণ্টার মধ্যে বোর্ডকে জানায়।

10. শিশু

Corenta অ্যাকাউন্ট 18 বছর পূর্ণ হওয়া ব্যক্তিদের জন্য। নাবালক ক্লায়েন্টদের নিবন্ধন এবং অবহিতকরণ/সম্মতির প্রক্রিয়া ক্লিনিকের দায়িত্ব এবং তা অভিভাবক বা আইনি অভিভাবকের মাধ্যমে চালাতে হবে। অ্যাপে নাবালক ক্লায়েন্টদের জন্য আলাদা অভিভাবক প্রক্রিয়া এখনও নেই।

কমিউনিটি ফিচারে অতিরিক্ত নিয়ম (18 অক্টোবর 2026): জন্মতারিখ নিবন্ধিত এবং 18 বছরের কম বয়সী ক্লায়েন্টরা চ্যালেঞ্জ ও কমিউনিটি গ্রুপে যোগ দিতে পারেন না; শুধু ক্লিনিকের টিমের আমন্ত্রিত ক্লাস গ্রুপে যুক্ত হতে পারেন। জন্মতারিখ নিবন্ধিত না থাকলে চ্যালেঞ্জে অংশ নিতে "আমার বয়স 18-এর বেশি" ঘোষণা চাওয়া হয়; গ্রুপে জন্মতারিখ নিবন্ধিত না থাকা ক্লায়েন্টকে প্রাপ্তবয়স্ক হিসেবে ধরা হয়।

11. অনুমতি প্রত্যাহার ও প্রচারমূলক বার্তা

• স্বাস্থ্য ডেটার সম্মতি: প্রোফাইল → KVKK/ডেটা স্ক্রিন থেকে যেকোনো সময় প্রত্যাহার করতে পারেন; প্রত্যাহারের পরে নতুন স্বাস্থ্য ডেটা রেকর্ড করা হয় না।
• ক্লিনিকের ক্যাম্পেইন নোটিফিকেশন: প্রোফাইল → নোটিফিকেশন সেটিংস থেকে বন্ধ করতে পারেন। অ্যাপয়েন্টমেন্ট নিশ্চিতকরণ, বাতিল ও সেশনের রিমাইন্ডারের মতো লেনদেনমূলক নোটিফিকেশন এই অনুমতির ওপর নির্ভর করে না।
• প্রচারমূলক ইমেইল: Corenta শুধু তখনই প্রচারমূলক ইমেইল পাঠায় যখন আপনি আলাদাভাবে সম্মতি দিয়েছেন এবং আপনার সম্মতি বার্তা ব্যবস্থাপনা সিস্টেমে (İYS) নিবন্ধিত হয়েছে। প্রতিটি প্রচারমূলক বার্তার প্রত্যাখ্যানের লিংক দিয়ে বা hello@corenta.app ঠিকানা থেকে বিনামূল্যে প্রত্যাখ্যান করতে পারেন। ট্রায়াল প্রক্রিয়া, টিম আমন্ত্রণ ও সাপোর্টের ইমেইল সেবা বার্তা।
• অপারেটিং সিস্টেমের অনুমতি (নোটিফিকেশন, ছবি; অ্যাপ লক চালু থাকলে Face ID/আঙুলের ছাপ): ডিভাইসের সেটিংস থেকে বন্ধ করা যায়। অ্যাপ ক্যামেরা, মাইক্রোফোন, অবস্থান, কন্টাক্ট বা ক্যালেন্ডারের অনুমতি চায় না।

ছদ্মনামযুক্ত প্রোডাক্ট পরিমাপ: প্রোডাক্ট উন্নত করতে শুধু সার্ভারের দিকে, ক্লিনিকের ছদ্ম পরিচয় দিয়ে সমষ্টিগত ব্যবহারের ঘটনা পরিমাপ করা যেতে পারে। এই পরিমাপে IP ঠিকানা, স্বাস্থ্য ডেটা বা উৎস/বিজ্ঞাপন ট্র্যাকিং থাকে না। ক্লিনিকের ছদ্ম পরিচয় ছদ্মনাম প্রকৃতির; এক ব্যক্তির ব্যবসায় এটি ব্যক্তির সঙ্গে যুক্ত করা যেতে পারে। এই ফিচার এখন বন্ধ; চালু করার আগে এই লেখা হালনাগাদ করা হবে।

12. পরিবর্তন

এই নীতি যখনই বদলায়, সংস্করণ নম্বর, তারিখ ও পরিবর্তনের লগসহ প্রকাশ করা হয়। গুরুত্বপূর্ণ পরিবর্তনে অ্যাপের ভেতর থেকে নোটিফিকেশন দেওয়া হয়।

সংস্করণ 3.4 · 20 অক্টোবর 2026