প্রাইভেসি পলিসি

এই পলিসিতে বলা আছে, rituall.app (ও সম্পর্কিত সাবডোমেইন) ব্যবহার করলে আমরা কী সংগ্রহ করি, কেন করি, আর তোমার কী কী অধিকার আছে। rituall হ্যাবিট, প্ল্যান, টাস্ক, পার্সোনাল এক্সপেন্স ও গ্রুপ ট্রিপ স্প্লিটের একটি ডেইলি প্রোডাক্টিভিটি অ্যাপ। আমরা তোমার ব্যক্তিগত ডেটা বিক্রি করি না।

কে দায়িত্বে

এই সার্ভিস পরিচালনা করে rituall। প্রাইভেসি বা ডেটা সংক্রান্ত প্রশ্নের জন্য ইমেইল করো [email protected]। Settings থেকে নিজেও অ্যাকাউন্ট ডিলিট করতে পারো।

আমরা কী সংগ্রহ করি

• অ্যাকাউন্ট: ইমেইল, নাম, আর Google সাইন-ইন করলে Google যে নাম/ইমেইল/প্রোফাইল ছবি শেয়ার করে। পাসওয়ার্ড অ্যাকাউন্টে শুধু হ্যাশড পাসওয়ার্ড থাকে, আসল পাসওয়ার্ড নয়।
• তুমি যে অ্যাপ ডেটা তৈরি করো: হ্যাবিট ও স্ট্রিক, প্ল্যান, টাস্ক, এক্সপেন্স ক্যাটাগরি ও ট্রানজেকশন, বাজেট, সেভিংস, অ্যাসেট/লাইয়াবিলিটি, গ্রুপ ট্রিপ, টাইমজোন ও ভাষা।
• টেকনিক্যাল: সেশন সুরক্ষিত রাখতে ও সমস্যা ডিবাগ করতে IP, ব্রাউজার ও ডিভাইসের সাধারণ তথ্য।
• যোগাযোগ: সাইন-ইন, ভেরিফিকেশন, পাসওয়ার্ড রিসেট ইমেইল, এবং সাপোর্টে পাঠানো মেসেজ।

আমরা তোমার ব্যাংকের সাথে কানেক্ট করি না। এক্সপেন্স ম্যানুয়ালি লগ হয়। ব্যাংক লগইন বা পুরো ব্যাংক হিস্ট্রি আমরা পাই না।

কীভাবে ব্যবহার করি

• অ্যাকাউন্ট তৈরি ও লগইন, ড্যাশবোর্ড দেখানো।
• যে ফিচারগুলো তুমি ব্যবহার করো সেগুলো চালানো।
• প্রয়োজনীয় সার্ভিস ইমেইল (সিকিউরিটি ও অ্যাকাউন্ট রিকভারি)।
• সার্ভিস সুরক্ষিত রাখা, অপব্যবহার ঠেকানো, এবং অ্যানালিটিক্স দিয়ে সমষ্টিগত ব্যবহার বোঝা।
• প্রোডাক্ট উন্নত করা — ব্যক্তিগত প্রোফাইল বিক্রি করা নয়।

কখন ডেটা পাবলিক

হ্যাবিট, টাকা ও টাস্ক তোমার অ্যাকাউন্টেই থাকে। কোনো কমিউনিটি প্ল্যান পাবলিশ করলে তার শিরোনাম, বিবরণ ও পাবলিক কনটেন্ট ওয়েবসাইট ও সার্চ রেজাল্টে আসতে পারে। আনপাবলিশ বা ডিলিট করলে গ্যালারি থেকে সরবে; সার্চ ইঞ্জিনের ক্যাশ সরতে সময় লাগতে পারে।

কার সাথে শেয়ার করি

শুধু যে প্রসেসররা অ্যাপ চালাতে সাহায্য করে, চুক্তির সীমার মধ্যে:

• Google — সাইন-ইন (OAuth) এবং প্রোডাকশনে Google Tag Manager / Analytics।
• হোস্টিং ও ডাটাবেস — অ্যাপ স্টোর ও সার্ভ করতে।
• ইমেইল (SMTP) প্রোভাইডার — অ্যাকাউন্ট ইমেইল পাঠাতে।

আইন অনুযায়ী বা জালিয়াতি/সিকিউরিটি ঘটনা থেকে রক্ষায় ডেটা দিতে হতে পারে। ব্যক্তিগত তথ্য আমরা বিক্রি করি না।

কুকিজ

সাইন-ইন ও ভাষার জন্য প্রয়োজনীয় কুকি, আর প্রোডাকশনে অ্যানালিটিক্স কুকি ব্যবহার হয়। বিস্তারিত কুকি পলিসি পেজে।

কতদিন রাখি

অ্যাকাউন্ট ডিলিট না করা পর্যন্ত ডেটা থাকে। কিছু আইটেম ট্র্যাশে গেলে সাধারণত ৩০ দিনের মধ্যে ফেরানো যায়, তারপর স্থায়ীভাবে মুছে যায়। ডিজাস্টার রিকভারির ব্যাকআপ ঘূর্ণায়মান সময়ে মেয়াদ শেষ হয়।

তোমার অধিকার

• Settings থেকে প্রোফাইল দেখা ও বদলানো।
• Settings থেকে অ্যাকাউন্ট ডিলিট — লাইভ অ্যাপ ডেটা মুছে যাবে।
• প্ল্যান থেকে পাবলিক প্ল্যান আনপাবলিশ।
• ব্রাউজার ও Google-এর অপ্ট-আউট দিয়ে অ্যানালিটিক্স কুকি নিয়ন্ত্রণ।
• Settings ব্যবহার করতে না পারলে ইমেইলে জানাতে পারো।

সিকিউরিটি

আমরা HTTPS, হ্যাশড পাসওয়ার্ড, প্রোডাকশনে Secure সেশন কুকি এবং অ্যাকাউন্ট-প্রতি ডেটা আলাদা রাখি। কোনো সিস্টেম নিখুঁত নয় — ইউনিক পাসওয়ার্ড বা Google সাইন-ইন ব্যবহার করো।

শিশু

rituall ১৩ বছরের নিচের শিশুদের জন্য নয়। এমন অ্যাকাউন্ট থাকলে ইমেইল করো, আমরা ডিলিট করব।

আন্তর্জাতিক প্রসেসিং

সার্ভিস বাংলাদেশ থেকে পরিচালিত। Google-এর মতো প্রসেসর অন্য দেশে ডেটা প্রসেস করতে পারে।

পরিবর্তন

পলিসি বদলালে এই পেজ ও তারিখ আপডেট হবে। বড় পরিবর্তন অ্যাপেও জানানো হতে পারে।