গোপনীয়তা নীতিমালা
সর্বশেষ হালনাগাদ: ২৭ সেপ্টেম্বর ২০২৬ · দায়িত্বপ্রাপ্ত: Bocert GmbH (ইমপ্রেসাম)
এই বিবৃতিটি বর্ণনা করে যে itsecurity.today পরিদর্শন এবং আমাদের স্ক্যান পরিষেবা ব্যবহারের সময় আমরা কোন ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি এবং আপনার কোন অধিকার রয়েছে। মূলনীতি: আমরা যতটা সম্ভব কম তথ্য সংগ্রহ করি। একটি স্ক্যানের জন্য আমাদের একটি ডোমেইন এবং একটি ইমেইল ঠিকানা প্রয়োজন। এর বেশি কিছু নয়।
১. দায়িত্বপ্রাপ্ত ব্যক্তি এবং যোগাযোগ
Bocert GmbH, Stresemannstr. 23, 10963 Berlin, ইমেইল info@itsecurity.today। ব্যবস্থাপনা পরিচালক: Jens Winter, HRB 180200 B, Amtsgericht Berlin-Charlottenburg।
২. এই ওয়েবসাইট নিজে: কোনো কুকি নেই, কোনো ট্র্যাকিং নেই
itsecurity.today-এর ল্যান্ডিং পেজ কোনো কুকি নেই স্থাপন করে এবং কোনো বাহ্যিক স্ক্রিপ্ট, ফন্ট, পিক্সেল বা বিশ্লেষণ টুল নেই লোড করে (কোনো Google Analytics, কোনো Matomo, কোনো Meta-Pixel, কোনো বিজ্ঞাপন বা চ্যাট টুল নেই)। এর ফলে শুধুমাত্র পরিদর্শনের সময় কোনো ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে প্রেরণ করা হয় না।
স্বয়ংক্রিয় অপব্যবহারের প্রচেষ্টা থেকে সুরক্ষার জন্য ফর্মে একটি গোপন হানিপট ফিল্ড এবং প্রতি উৎসের জন্য একটি প্রেরণ গতিসীমা রয়েছে। এই ক্ষেত্রে আপনার IP ঠিকানা থেকে কেবলমাত্র এই গতিসীমার জন্য একটি অপরিবর্তনীয় হ্যাশ তৈরি করা হয়; IP ঠিকানাটি নিজে সংরক্ষণ করা হয় না এবং মূল্যায়ন করা হয় না।
পৃষ্ঠাগুলোতে প্রবেশের সময় ওয়েব সার্ভার প্রযুক্তিগতভাবে প্রয়োজনীয় অ্যাক্সেস তথ্য (সার্ভার লগফাইল: IP ঠিকানা, তারিখ/সময়, অনুরোধকৃত ফাইল, ব্রাউজারের ধরন) প্রক্রিয়াকরণ করে। আইনি ভিত্তি হলো Art. 6 Abs. 1 lit. f DSGVO (নিরাপদ ও ত্রুটিমুক্ত পরিচালনার প্রতি আমাদের স্বার্থ)। এই লগগুলো অল্প সময়ের মধ্যে মুছে ফেলা হয় এবং অন্যান্য তথ্যের সাথে একত্রিত করা হয় না।
৩. ফর্মের মাধ্যমে স্ক্যান অনুরোধ
যখন আপনি একটি স্ক্যান অনুরোধ জমা দেন, আমরা আপনার প্রদত্ত তথ্য প্রক্রিয়াকরণ করি:
- ডোমেইন পরীক্ষাধীন ওয়েবসাইটের, স্ক্যান পরিচালনার জন্য
- ইমেইল ঠিকানা, যাতে আমরা আপনাকে যাচাইকরণ কোড এবং ফলাফল পাঠাতে পারি
আইনি ভিত্তি হলো Art. 6 Abs. 1 lit. b DSGVO (চুক্তিপূর্ব পদক্ষেপ অথবা আপনার অনুরোধকৃত পরিষেবা বাস্তবায়ন)। উদ্দেশ্য শেষ হলেই আমরা এই তথ্য মুছে ফেলি, সর্বোচ্চ আইনি সংরক্ষণকাল শেষ হওয়ার পর।
৩.১ আপনার সম্মতির রেকর্ড
আমরা additionally একটি প্রোটোকল সংরক্ষণ করি যে আপনি দুটি ঐচ্ছিক সম্মতি (ইমেইল বিজ্ঞাপন এবং রেফারেন্স হিসেবে উল্লেখ) কখন এবং কীভাবে দিয়েছেন, তা রেকর্ড করে, যেখানে ব্যবহৃত টেক্সট সংস্করণ, টাইমস্ট্যাম্প, IP-হ্যাশ এবং ব্রাউজার পরিচয় অন্তর্ভুক্ত থাকে। আইনি ভিত্তি হলো Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 26 Abs. 3 TDDDG: আমাদের প্রদত্ত সম্মতি প্রমাণ করার বাধ্যবাধকতা রয়েছে। এই সম্মতিগুলো স্বেচ্ছামূলক; স্ক্যান স্বাধীনভাবে সম্পন্ন হয়।
আপনি যেকোনো সময় ভবিষ্যতের জন্য সম্মতি প্রত্যাহার করতে পারেন, বিনা আনুষ্ঠানিকতায় ইমেইল info@itsecurity.today এ অথবা প্রতিটি ইমেইলে থাকা আনসাবস্ক্রিপশন লিংকের মাধ্যমে। আমরা তখন ৭ কর্মদিবসের মধ্যে বিজ্ঞাপন অথবা রেফারেন্স উল্লেখ সরিয়ে দিই; প্রমাণ-প্রোটোকল সংরক্ষণ বাধ্যবাধকতার মেয়াদকাল পর্যন্ত বজায় থাকে।
৪. অপারেটর নিশ্চিতকরণ এবং তার প্রমাণ
আপনি ফর্মে একটি চেকবক্স টিক দিয়ে নিশ্চিত করেন যে আপনি ওয়েবসাইটের পরিচালক অথবা পরিচালক কর্তৃক ক্ষমতাপ্রাপ্ত, এবং আমাদের নিশ্চিতকরণ ইমেইলে থাকা ব্যক্তিগত লিংকের মাধ্যমে স্ক্যান অর্ডার additionally নিশ্চিত করেন। আমরা এই নিশ্চিতকরণগুলো সংরক্ষণ করি (ডোমেইন, সময়, ফর্মের টেক্সট সংস্করণ, IP-হ্যাশ, ব্রাউজার পরিচয়), যাতে প্রমাণ করা যায় যে আমরা অন্যের সিস্টেমে অননুমোদিত স্ক্যান পরিচালনা করিনি (আইনি ভিত্তি Art. 6 Abs. 1 lit. f DSGVO, আমাদের আইনি নিরাপত্তার স্বার্থ এবং তৃতীয় পক্ষকে আমাদের পরিষেবার অপব্যবহার থেকে সুরক্ষার স্বার্থ)।
৫. স্ক্যান নিজে কোন তথ্য সংগ্রহ করে
স্ক্যান আপনার ওয়েবসাইটকে কেবল বাইরে থেকে সংযোগ করে, সেকেন্ডে সর্বোচ্চ একটি অনুরোধ সহ, কোনো লগইন পরীক্ষা ছাড়া, কোনো প্রবেশাধিকার বা ডিরেক্টরি অনুমান ছাড়া এবং কোনো দুর্বলতা শোষণ ছাড়া। কেবলমাত্র পাবলিকভাবে উত্তরপ্রদত্ত প্রযুক্তিগত তথ্য সংগ্রহ করা হয়:
- আপনার ওয়েবসাইটের TLS/সার্টিফিকেট তথ্য এবং রেসপন্স হেডার
- সার্বজনীনভাবে প্রবেশযোগ্য ফাইল এবং সংস্করণ নির্দেশনা (যেমন: লগ, readme ফাইল, জেনারেটর ট্যাগ)
- সার্বজনীনভাবে প্রবেশযোগ্য API তথ্য (যেমন: ব্যবহারকারী তালিকা), কুকি বৈশিষ্ট্য, থার্ড-পার্টি ইনকর্পোরেশন
- আপনার ডোমেইনের SPF, DKIM এবং DMARC রেকর্ড এবং সার্বজনীনভাবে প্রবেশযোগ্য সাবডোমেইনসমূহ
এই তথ্যগুলো আপনার ওয়েবসাইটকে কোম্পানির অবকাঠামো হিসেবে প্রকাশ করে। যদি এতে তবুও ব্যক্তিগত তথ্য থাকে (যেমন, প্রকাশ্যে তালিকাভুক্ত সম্পাদকদের নাম বা লগ ফাইলে থাকা IP ঠিকানা), আমরা সেগুলো কেবল রিপোর্ট তৈরির জন্য প্রক্রিয়াজাত করি এবং রিপোর্টে কেবল ফলাফল ও প্রমাণসহ প্রকাশ করি, নিজস্ব উদ্দেশ্যে নয়।
স্ক্যান ফলাফল ও রিপোর্ট আমরা সংরক্ষণ করি যতক্ষণ আপনি গ্রাহক হিসেবে স্বার্থবান (বিশেষত ৩০ দিনের মধ্যে বিনামূল্যে পুনরায় পরীক্ষার জন্য) এবং তার বাইরে বাণিজ্যিক বা কর আইনের সময়সীমা যতটুকু প্রয়োজন। আপনি যেকোনো সময় মুছে ফেলার অনুরোধ করতে পারেন (ধারা ৮)।
৬. পরিশোধিত রিপোর্ট এবং পেমেন্ট
আপনি যদি একটি মূল্যবান রিপোর্ট বেছে নেন, আমরা অতিরিক্তভাবে ইনভয়েস ও পেমেন্টের জন্য প্রয়োজনীয় তথ্য প্রক্রিয়াজাত করি (ঠিকানা/কোম্পানির নাম, ইমেইল, অর্ডারকৃত সেবা, পেমেন্টের অবস্থা, ইনভয়েসের তথ্য)। পেমেন্ট প্রক্রিয়াকরণ: স্ট্রাইপ পেমেন্টস ইউরোপ লিমিটেড, ডাবলিন (AVV-এর ভিত্তিতে প্রক্রিয়াকারী; EU-Standardvertragsklauseln বা Data Privacy Framework)। আইনি ভিত্তি: Art. 6 Abs. 1 lit. b und c DSGVO (চুক্তি এবং কর সংরক্ষণ)।
৭. হোস্টিং এবং নির্দেশিত প্রক্রিয়াকরণ
ওয়েবসাইট ও স্ক্যান প্ল্যাটফর্ম জার্মানির সার্ভারে হোস্ট করা হয় (1&1 Mail & Media GmbH / Hetzner Cloud GmbH, উপাদান অনুযায়ী), প্রতিটি Art. 28 DSGVO অনুযায়ী চুক্তির ভিত্তিতে। তৃতীয় দেশে তথ্য প্রেরণ কেবল ধারা ৬-তে উল্লিখিত পেমেন্ট প্রক্রিয়াকরণের আওতায় হয়; সেখানে পর্যাপ্ততা সিদ্ধান্ত বা Standardvertragsklauseln পর্যাপ্ত সুরক্ষার স্তর নিশ্চিত করে। আপনার তথ্য অন্য তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না, বিশেষত কোনো বিক্রয় বা বাহ্যিক ডেটাবেস দিয়ে সমৃদ্ধ করা হয় না।
৮. আপনার অধিকার
- আপনার ব্যক্তিগত তথ্য হিসেবে সংরক্ষিত তথ্য সম্পর্কে জানার অধিকার (Art. 15 DSGVO)
- অসঠিক তথ্য সংশোধন (Art. 16 DSGVO)
- মুছে ফেলা (Art. 17 DSGVO) এবং প্রক্রিয়াকরণের সীমাবদ্ধতা (Art. 18 DSGVO)
- যন্ত্রপাঠযোগ্য ফরম্যাটে তথ্য বহনযোগ্যতা (Art. 20 DSGVO)
- বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি (Art. 21 DSGVO)
- প্রদত্ত সম্মতিসমূহের ভবিষ্যতের জন্য কার্যকর প্রত্যাহার (Art. 7 Abs. 3 DSGVO)
প্রয়োগের জন্য info@itsecurity.today-এ একটি ইমেইল যথেষ্ট। আমরা এক মাসের মধ্যে আপনার অনুরোধের উত্তর দিই।
৯. তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়েরের অধিকার
আপনার কাছে তথ্য সুরক্ষা তদারকি কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আছে, যেমন, বার্লিনের তথ্য সুরক্ষা ও তথ্য স্বাধীনতার কমিশনারের কাছে, www.datenschutz-berlin.de, অথবা আপনার বাসস্থানের জন্য দায়ী কর্তৃপক্ষের কাছে।
১০. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ
DSGVO-এর Art. 22 অনুযায়ী কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করা হয় না। স্ক্যানটি নিয়মভিত্তিকভাবে প্রযুক্তিগত পর্যবেক্ষণ মূল্যায়ন করে; একটি রিপোর্ট কেনার সিদ্ধান্ত আপনি নিজেই নেন।
এই নথির জার্মান ভাষার সংস্করণটি আইনগতভাবে প্রামাণিক।