গোপনীয়তা-নীতি (Privacy Policy)

কার্যকর: ২০২৬-১০-০১ · জাওয়ালা ভাড়া মনিটর (jawwala.com/rentmonitor)

১. ভূমিকা

এই নীতিতে বলা হলো — জাওয়ালা ভাড়া মনিটর (এই "সেবা") কী তথ্য সংগ্রহ করে, কেন রাখে, কে দেখতে পায়, কীভাবে সুরক্ষা করে এবং আপনার কী অধিকার। সেবা ব্যবহার মানেই এই নীতি মেনে নেওয়া; মানতে না পারলে সেবা ব্যবহার করবেন না। শর্তাবলীর সাথে এটি একসাথে পড়তে হবে।

২. আমরা কী তথ্য রাখি

**অ্যাকাউন্ট:** নাম, ইমেইল, মোবাইল নম্বর, পাসওয়ার্ড (bcrypt-এ হ্যাশ — খোলা পাসওয়ার্ড কখনো রাখা হয় না), পছন্দের ভাষা, নিবন্ধন-সময়। **প্রোপার্টি:** নাম, ধরন, বিভাগ/জেলা/ঠিকানা, অ্যাডমি-নির্ধারিত কাস্টম-ফিল্ডের উত্তর, আপলোড করা ডকুমেন্ট (দলিল ইত্যাদি — PDF/ছবি), অনুমোদন-অবস্থা ও বাতিল-কারণ। **ভাড়াটিয়া (মালিক জমা দেন):** নাম, মোবাইল, স্থায়ী ঠিকানা, NID নম্বর (টেক্সট), ইউনিট/অংশ, চুক্তির শর্তাদি (ভাড়া, চক্র, শুরু-তারিখ, মেয়াদ, জামানত), চুক্তির স্ন্যাপশট ও পিন। **লেজার:** মাস, টাকা, পরিশোধ-অবস্থা, পরিশোধের তারিখ, মাধ্যম-নোট, রসিদ-নম্বর। **প্রযুক্তিগত:** সেশন-কুকি (rent_auth_hash), লগইন-আইপি (নিরাপত্তা-তালিকা), অ্যান্ড্রয়েড অ্যাপের ডিভাইস-নাম ও টোকেন (শুধু হ্যাশ), নোটিফিকেশন, ইমেইল-লগ (পাঠানো মেইলের রেকর্ড), ফ্লাড-প্রতিরোধের সাময়িক কাউন্টার। **নামহীন পরিসংখ্যান:** সাইট-ব্যবহারের পরিসংখ্যানের জন্য প্রতিটি পেজ-লোডে কেবল দিন-তারিখ, হ্যাশ-করা আইপি (md5 — মূল আইপি পুনরুদ্ধারযোগ্য নয়), পেজ-নাম ও লগইন-অবস্থা রাখা হয়; অ্যাকাউন্ট/প্রোফাইল-তথ্যের সাথে যুক্ত হয় না এবং ৪০০ দিন পর মুছে যায়।

৩. কেন ব্যবহার হয়

একমাত্র সেবা চালানোর জন্য: অ্যাকাউন্ট ও নিরাপত্তা (লগইন, ভেরিফিকেশন, অ্যাবিউজ-প্রতিরোধ), আপনার প্রোপার্টি/ভাড়াটিয়া/লেজার রেকর্ড দেখানো ও সংরক্ষণ, অ্যাডমি-যাচাই ও অনুমোদন, নোটিফিকেশন পাঠানো, প্যাকেজ-যাচাই, আর সমস্যা-সমাধানে সহায়তা। আমরা কোনো বিজ্ঞাপন-নেটওয়ার্ক, অ্যানালিটিক্স-ট্র্যাকার বা ডেটা-ব্রোকার ব্যবহার করি না — ট্র্যাফিক-বিশ্লেষণের কোনো তৃতীয়-পক্ষ স্ক্রিপ্ট নেই।

৪. কে কী দেখতে পায়

**মালিক:** নিজের সব প্রোপার্টি, ভাড়াটিয়া, চুক্তি ও লেজার — সম্পূর্ণ। **ভাড়াটিয়া:** শুধু নিজের সাথে যুক্ত চুক্তি (পিন-বাইন্ডের পর) — চুক্তির শর্ত, মালিকের নাম/যোগাযোগ; মালিকের অন্য প্রোপার্টি বা অন্য ভাড়াটিয়ার কোনো তথ্য নয়। **অ্যাডমি/মডারেটর:** প্রোপার্টি-যাচাইয়ের জন্য রেজিস্ট্রেশন-তথ্য ও ডকুমেন্ট; ইউজার-তালিকা ও ব্যবস্থাপনা; প্যাকেজ-রিকুয়েস্ট। লেজারের বিস্তারিত পরিশোধ-রেকর্ড দৈনন্দিন কাজে দেখেন না — শুধু প্রয়োজনে (সমস্যা-সমাধান)। **অন্য কেউ নয়:** ইউজারদের মধ্যে ডেটা ভাগ হয় না; সেবার ভেতরে ভাড়াটিয়ার তথ্য শুধু ওই মালিক ও (পিন-বাইন্ডের পর) ওই ভাড়াটিয়া দেখে।

৫. পিন ও ভাড়াটিয়া-তথ্যের সম্মতি

মালিক ভাড়াটিয়া যোগ করার সময় তার তথ্য জমা দেন — তাই যোগ করার আগে ভাড়াটিয়ার সম্মতি নেওয়া মালিকের দায়িত্ব। পিন-ব্যবস্থা স্বচ্ছতার হাতিয়ার: ভাড়াটিয়া পিন দিয়ে দেখেন তার সম্পর্কে ঠিক কী রেকর্ড হয়েছে এবং সম্মতি সিল দেন। ভাড়াটিয়া চাইলে অ্যাডমিনের কাছে সংশোধন/মুছে-ফেলার অনুরোধ করতে পারেন। পিন গোপন রাখুন — পিন জানা থাকলে যে-কেউ ওই চুক্তিটি নিজের অ্যাকাউন্টে যুক্ত করে দেখতে পারে (একবারই)। পিন ফাঁস হলে মালিককে জানান।

৬. কুকি, সেশন ও ডিভাইস-টোকেন

লগইন-স্টেট ধরে রাখতে `rent_auth_hash` কুকি (১ বছর মেয়াদ, শুধু অথেনটিকেশন) এবং ভাষা-পছন্দে সেশন ব্যবহার হয় — বিজ্ঞাপন/ট্র্যাকিং কুকি নেই। Android অ্যাপ লগইনে ডিভাইস-টোকেন ইস্যু হয় (শুধু হ্যাশ সার্ভারে থাকে) — অ্যাপের সেটিংস/লগআউট থেকে বাতিল করা যায়, অ্যাডমিও ফোর্স-লগআউট করতে পারেন। Service Worker স্ট্যাটিক ফাইল (CSS/JS/ছবি) ডিভাইসে ক্যাশ করে অফলাইন-সাপোর্ট দেয় — এতে ব্যক্তিগত ডেটা থাকে না।

৭. নিরাপত্তা

পাসওয়ার্ড bcrypt-হ্যাশড; অভ্যন্তরীণ রাউট এনক্রিপ্টেড পেলোডে (`?x=`); আপলোড-ফাইল finfo MIME-যাচাই + direct-URL বন্ধ; লগইন/পিন/API-তে রেট-লিমিট; ডকুমেন্ট শুধু মালিক/অ্যাডমি docServe-পথে দেখে; ব্লকড ইউজারের সেশন স্বয়ংক্রিয় বাতিল। ব্যবহারকারীর দায়িত্ব: শক্ত পাসওয়ার্ড, পিন গোপন রাখা, নিজের ডিভাইস লক করা। আমরা সাইটে HTTPS ব্যবহারের পরামর্শ দিই — প্রোডাকশন ডোমেইনে (jawwala.com) HTTPS আবশ্যক।

৮. সংরক্ষণকাল ও ডেটার অবস্থান

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত ডেটা থাকে। চুক্তি/লেজার ইতিহাস-হিসেবে রাখা হয় — চুক্তি শেষ/মেয়াদোত্তীর্ণ হলে মুছে না-গিয়ে "শেষ" অবস্থায় ট্রেইলসহ থাকে (হিসাব-স্বচ্ছতার জন্য, আপনার সুবিধায়)। অ্যাকাউন্ট-বন্ধের অনুরোধে চলমান আইনি বাধ্যবাধকতা ছাড়া ডেটা মুছে/বেনামি করা হয়; ব্যান-হওয়া ইউজারের ডেটা অভিযোগ-যাচাইয়ের জন্য সীমিত সময় রাখা হতে পারে। ডেটা আমাদের ডাটাবেজ-সার্ভারে (হোস্টিং-প্রোভাইডারের কাছে) থাকে; সার্ভারের বাইরে কোথাও প্রক্রিয়া হয় না।

৯. আপনার অধিকার

আপনি পারবেন: নিজের তথ্য দেখা (অ্যাপ/ওয়েবেই), ভুল তথ্য সংশোধনের অনুরোধ (সেটিংস থেকে সরাসরি, বা অ্যাডমিনকে), ভাড়াটিয়া হিসেবে নিজের সম্পর্কিত রেকর্ড সংশোধন/মুছে-ফেলার অনুরোধ, অ্যাকাউন্ট-বন্ধ ও ডেটা-অপসারণের অনুরোধ, টোকেন/সেশন বাতিল করা, এবং নোটিফিকেশন বন্ধ রাখা। অনুরোধে অ্যাডমি যুক্তিসঙ্গত সময়ে (সাধারণত ৭ দিন) সাড়া দেবে।

১০. শিশুর তথ্য

সেবা ১৮ বছরের নিচের কারো জন্য নয়। আমরা ইচ্ছাকৃতভাবে শিশুর তথ্য সংগ্রহ করি না; জানা গেলে মুছে ফেলা হবে।

১১. নীতির পরিবর্তন

নীতি হালনাগাদ হলে এই পেজেই নতুন সংস্করণ ও কার্যকর-তারিখ থাকবে। বড় পরিবর্তনে ইন-অ্যাপ নোটিফিকেশন দেওয়ার চেষ্টা করা হবে। হালনাগাদের পর সেবা ব্যবহার মানে নতুন নীতি মেনে নেওয়া।

১২. যোগাযোগ

গোপনীয়তা-সংক্রান্ত প্রশ্ন, তথ্য-সংশোধন বা মুছে-ফেলার অনুরোধে অ্যাডমিন-প্যানেলের যোগাযোগ-তথ্য (ইমেইল/ফোন) ব্যবহার করুন অথবা সেবার যোগাযোগ-পেজে জানান।

→ শর্তাবলী দেখুন