এই নীতিমালা বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ এবং অন্যান্য প্রযোজ্য বাংলাদেশি আইন ও বিধির আলোকে প্রস্তুত করা হয়েছে। আইন, প্রযুক্তি, পেমেন্ট, ডেলিভারি বা আমাদের ব্যবসায়িক প্রক্রিয়ায় পরিবর্তন হলে আমরা সময় সময় এই নীতিমালা হালনাগাদ করতে পারি।

১. আমাদের পরিচয়

এই Privacy Policy-তে “রংরূপা”, “আমরা”, “আমাদের” বা “আমাদের প্রতিষ্ঠান” বলতে RongRupa এবং rongrupabd.com-কে বোঝানো হয়েছে। রংরূপা বাংলাদেশে beauty, skincare, self-care এবং সংশ্লিষ্ট পণ্য বিক্রয়ের জন্য একটি e-commerce platform পরিচালনা করে।

• ওয়েবসাইট: rongrupabd.com
• ইমেইল: hello@rongrupabd.com
• ফোন / WhatsApp: 01322-112932
• যোগাযোগের ঠিকানা: 96 Ibrahim Pur Bazar Road, Dhaka, Bangladesh

২. আমরা কী ধরনের ব্যক্তিগত তথ্য সংগ্রহ করি

আপনি কীভাবে আমাদের ওয়েবসাইট ও সেবা ব্যবহার করেন তার উপর নির্ভর করে আমরা নিম্নোক্ত তথ্য সংগ্রহ করতে পারি:

২.১ অর্ডার ও ডেলিভারি সংক্রান্ত তথ্য

• নাম বা Full Name
• মোবাইল / ফোন নম্বর
• ইমেইল ঠিকানা, যদি প্রদান করেন
• পূর্ণ ডেলিভারি বা শিপিং ঠিকানা
• পছন্দ করা shipping method বা delivery area
• অর্ডার করা পণ্য, variation, quantity, মূল্য, coupon এবং order history
• Cash on Delivery বা সাইটে সময় সময় উপলব্ধ অন্যান্য payment method সম্পর্কিত transaction information

২.২ Account ও Customer Service তথ্য

• My Account তৈরি করলে account-related information
• Return, refund, exchange বা complaint সংক্রান্ত তথ্য
• ফোন, ইমেইল, WhatsApp, Messenger বা social media-তে আমাদের সাথে করা যোগাযোগের তথ্য
• Customer support-এর জন্য প্রয়োজনীয় order reference, ছবি বা অন্যান্য তথ্য

২.৩ স্বয়ংক্রিয়ভাবে সংগ্রহ হওয়া প্রযুক্তিগত তথ্য

আপনি ওয়েবসাইট ব্যবহার করলে কিছু তথ্য cookies, server logs এবং অনুরূপ প্রযুক্তির মাধ্যমে স্বয়ংক্রিয়ভাবে সংগ্রহ হতে পারে।

• IP address, browser type, device type, operating system এবং approximate location
• আপনি কোন page দেখেছেন, কোন link বা button ব্যবহার করেছেন, session ও referral information
• Cart, checkout এবং login session বজায় রাখতে প্রয়োজনীয় cookie identifiers
• Site performance, security, fraud prevention এবং analytics সম্পর্কিত technical data

৩. আমরা আপনার তথ্য কেন ব্যবহার করি

আমরা ব্যক্তিগত তথ্য কেবল প্রয়োজনীয়, প্রাসঙ্গিক ও বৈধ উদ্দেশ্যে ব্যবহার করার চেষ্টা করি। প্রধান উদ্দেশ্যগুলো হলো:

• আপনার অর্ডার গ্রহণ, যাচাই, প্রসেস এবং ডেলিভারি সম্পন্ন করা
• অর্ডার confirmation, delivery update বা প্রয়োজনীয় customer communication করা
• Return, refund, exchange এবং customer support পরিচালনা করা
• Cart, checkout, account এবং website functionality চালু রাখা
• প্রতারণা, সন্দেহজনক activity, abuse, security incident এবং unauthorized access প্রতিরোধ করা
• Website performance, usability এবং customer experience উন্নত করা
• Sales, traffic এবং marketing performance বিশ্লেষণ করা
• আপনার সম্মতি বা প্রযোজ্য বৈধ ভিত্তি থাকলে promotional message, offer বা relevant marketing communication পাঠানো
• প্রযোজ্য আইন, আদালতের আদেশ, regulator বা সরকারি কর্তৃপক্ষের বৈধ নির্দেশনা মেনে চলা
• Accounting, record keeping, dispute handling এবং আমাদের আইনগত অধিকার প্রতিষ্ঠা বা রক্ষা করা

৪. ব্যক্তিগত তথ্য ব্যবহারের বৈধ ভিত্তি

প্রযোজ্য আইনের অধীনে আমরা আপনার ব্যক্তিগত তথ্য আপনার সম্মতি বা অন্য কোনো স্বীকৃত বৈধ ভিত্তিতে process করতে পারি। এর মধ্যে অর্ডার বা চুক্তি সম্পাদনের প্রয়োজন, আপনার অনুরোধে সেবা প্রদান, আইনগত বাধ্যবাধকতা পালন এবং আইনে অনুমোদিত অন্যান্য বৈধ বা operational purpose অন্তর্ভুক্ত হতে পারে।

যেখানে আমরা আপনার সম্মতির উপর নির্ভর করি, সেখানে আপনি প্রযোজ্য ক্ষেত্রে সেই সম্মতি প্রত্যাহার করতে পারবেন। সম্মতি প্রত্যাহারের আগ পর্যন্ত যে processing বৈধভাবে হয়েছে তা সাধারণত এতে বাতিল হয় না।

৫. Order, Payment ও Delivery-এর জন্য তথ্য শেয়ার

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি বা ভাড়া দিই না। তবে আপনার অর্ডার ও সেবা সম্পন্ন করার জন্য প্রয়োজন অনুযায়ী সীমিত তথ্য বিশ্বস্ত third-party service provider-এর সাথে শেয়ার করতে হতে পারে।

• Courier, delivery partner, fulfillment বা supplier, যারা আপনার অর্ডার প্রস্তুত বা ডেলিভারি করে
• Payment gateway, bank, mobile financial service বা payment processor, যদি online payment option ব্যবহার করা হয়
• Hosting, CDN, cloud, security, backup এবং technical service provider
• Email, SMS, WhatsApp, customer communication বা support service provider
• Analytics বা advertising technology provider, যদি সাইটে সক্রিয় থাকে
• Professional adviser, auditor, accountant বা legal adviser, প্রয়োজন হলে
• আইন অনুযায়ী প্রয়োজন হলে আদালত, regulator, আইন-শৃঙ্খলা রক্ষাকারী সংস্থা বা অন্যান্য সরকারি কর্তৃপক্ষ

আমরা service provider-দের কেবল প্রয়োজনীয় উদ্দেশ্যে তথ্য ব্যবহার করতে এবং যুক্তিসঙ্গত নিরাপত্তা বজায় রাখতে বলি। Third-party provider-এর নিজস্ব Privacy Policy বা terms-ও প্রযোজ্য হতে পারে।

৬. Payment তথ্য

বর্তমানে বা ভবিষ্যতে আমাদের সাইটে Cash on Delivery এবং/অথবা third-party online payment gateway উপলব্ধ থাকতে পারে। Online payment করলে card, bank বা mobile financial account-এর পূর্ণ credential সাধারণত সংশ্লিষ্ট payment provider সরাসরি process করে। রংরূপা প্রয়োজনের অতিরিক্ত sensitive payment credential সংরক্ষণ না করার চেষ্টা করে।

৭. Cookies ও Tracking Technologies

WooCommerce cart, checkout, login, security এবং website functionality ঠিকভাবে চালানোর জন্য কিছু cookies অপরিহার্য। এছাড়া analytics, performance measurement এবং marketing-এর জন্য অতিরিক্ত cookies বা similar technologies ব্যবহার করা হতে পারে।

• Essential cookies: cart, checkout, login, security এবং session পরিচালনার জন্য
• Preference cookies: আপনার site preference মনে রাখার জন্য
• Analytics cookies: website usage ও performance বোঝার জন্য
• Advertising/marketing cookies: campaign measurement বা relevant advertising-এর জন্য, যদি সক্রিয় থাকে

আপনি browser settings বা site-এর cookie controls ব্যবহার করে নির্দিষ্ট cookies নিয়ন্ত্রণ করতে পারেন। তবে essential cookies বন্ধ করলে cart, checkout বা account-এর কিছু feature সঠিকভাবে কাজ নাও করতে পারে।

৮. Analytics, Advertising ও Social Media

আমরা website performance ও marketing effectiveness বুঝতে analytics এবং advertising tools ব্যবহার করতে পারি, যেমন Meta Pixel বা অনুরূপ technology, যদি সেগুলো সাইটে সক্রিয় থাকে। এই provider-রা তাদের নিজস্ব policy অনুযায়ী device, browser, cookie বা interaction data process করতে পারে।

Facebook, Instagram, TikTok, WhatsApp, Messenger বা অন্য social platform-এর link বা integration ব্যবহার করলে সংশ্লিষ্ট platform-এর Privacy Policy-ও প্রযোজ্য হবে।

৯. Marketing Communication

আপনার সম্মতি বা অন্য বৈধ অনুমতির ভিত্তিতে আমরা offer, নতুন product, campaign বা customer update পাঠাতে পারি। আপনি promotional communication আর না চাইলে email unsubscribe option ব্যবহার করতে পারেন বা আমাদেরকে email/WhatsApp-এর মাধ্যমে জানাতে পারেন। Order, payment, security বা customer service-এর প্রয়োজনীয় transactional message marketing opt-out-এর পরও পাঠানো হতে পারে।

১০. আপনার তথ্য কতদিন সংরক্ষণ করি

আমরা ব্যক্তিগত তথ্য অনির্দিষ্টকাল সংরক্ষণ করি না। যে উদ্দেশ্যে তথ্য সংগ্রহ করা হয়েছে তা পূরণ, order history ও customer support পরিচালনা, accounting/record keeping, dispute resolution এবং প্রযোজ্য আইনগত বাধ্যবাধকতা পালনের জন্য যতদিন যুক্তিসঙ্গতভাবে প্রয়োজন ততদিন তথ্য রাখা হতে পারে।

সংরক্ষণের প্রয়োজন শেষ হলে আমরা তথ্য মুছে ফেলতে, anonymize করতে বা নিরাপদভাবে archive করতে পারি। আপনি deletion request করলেও কোনো তথ্য আইন, accounting, fraud prevention বা dispute-এর জন্য সংরক্ষণ করা বাধ্যতামূলক হলে তা প্রয়োজনীয় সময় পর্যন্ত রাখা হতে পারে।

১১. আপনার তথ্যের নিরাপত্তা

আপনার তথ্য সুরক্ষায় আমরা যুক্তিসঙ্গত technical এবং organisational security measures গ্রহণের চেষ্টা করি। এর মধ্যে secure connection (HTTPS), access control, hosting/security controls, software updates, restricted administrative access, backup এবং service-provider safeguards অন্তর্ভুক্ত থাকতে পারে।

তবে internet বা electronic storage-এর কোনো পদ্ধতিই ১০০% ঝুঁকিমুক্ত নয়। তাই আমরা absolute security guarantee করতে পারি না। কোনো data breach বা security incident ঘটলে প্রযোজ্য আইন অনুযায়ী প্রয়োজনীয় পদক্ষেপ নেওয়া হবে এবং যেখানে আইনগতভাবে প্রয়োজন সেখানে সংশ্লিষ্ট কর্তৃপক্ষ বা প্রভাবিত ব্যক্তিকে জানানো হবে।

১২. আপনার ব্যক্তিগত তথ্য সম্পর্কিত অধিকার

বাংলাদেশের প্রযোজ্য ব্যক্তিগত উপাত্ত সুরক্ষা আইন অনুযায়ী এবং যেখানে প্রযোজ্য, আপনি আপনার ব্যক্তিগত তথ্য সম্পর্কিত কিছু অধিকার প্রয়োগ করতে পারেন। আপনার পরিস্থিতির উপর নির্ভর করে এগুলোর মধ্যে থাকতে পারে:

• আমাদের কাছে আপনার কী ব্যক্তিগত তথ্য আছে তা জানতে বা access চাওয়া
• ভুল বা অসম্পূর্ণ তথ্য correction বা update করার অনুরোধ করা
• আইনগত শর্ত সাপেক্ষে তথ্য deletion/erasure-এর অনুরোধ করা
• নির্দিষ্ট processing restrict বা object করার অনুরোধ করা
• প্রযোজ্য ক্ষেত্রে data portability বা আপনার তথ্যের copy চাওয়া
• যেখানে processing consent-এর উপর নির্ভর করে সেখানে consent প্রত্যাহার করা
• আপনার privacy concern বা complaint আমাদের কাছে উত্থাপন করা এবং প্রযোজ্য হলে সংশ্লিষ্ট কর্তৃপক্ষের কাছে প্রতিকার চাওয়া

আপনার request verify করার জন্য আমরা প্রয়োজনীয় পরিচয় বা order-related information চাইতে পারি। অন্য ব্যক্তির privacy, fraud prevention, legal obligation বা অন্য বৈধ কারণে কোনো request আংশিক বা সম্পূর্ণভাবে সীমিত হতে পারে।

১৩. শিশু ও অপ্রাপ্তবয়স্ক ব্যক্তির তথ্য

আমরা জেনেশুনে এমন ব্যক্তির ব্যক্তিগত তথ্য সংগ্রহ করতে চাই না যার ক্ষেত্রে আইন অনুযায়ী অভিভাবক বা বৈধ প্রতিনিধির সম্মতি প্রয়োজন, যদি সেই সম্মতি বা অন্য বৈধ ভিত্তি না থাকে। এমন কোনো তথ্য ভুলবশত আমাদের কাছে এসেছে বলে মনে হলে আমাদের সাথে যোগাযোগ করুন।

১৪. Cross-Border Data Processing

আমাদের কিছু hosting, cloud, analytics, communication বা technology provider বাংলাদেশের বাইরে অবস্থিত হতে পারে বা বিদেশি infrastructure ব্যবহার করতে পারে। এমন ক্ষেত্রে প্রযোজ্য বাংলাদেশি আইন, data classification, transfer restriction এবং প্রয়োজনীয় safeguard বিবেচনায় রেখে তথ্য process বা transfer করার চেষ্টা করা হবে।

১৫. Third-Party Website ও External Link

আমাদের website-এ third-party website, social media page বা payment/service provider-এর link থাকতে পারে। অন্য website বা platform-এর privacy practice-এর জন্য রংরূপা দায়ী নয়। কোনো external service ব্যবহার করার আগে তাদের Privacy Policy পড়ার পরামর্শ দিই।

১৬. Privacy Policy পরিবর্তন

প্রযুক্তি, business process, service provider বা আইন পরিবর্তনের কারণে আমরা এই Privacy Policy সময় সময় পরিবর্তন করতে পারি। গুরুত্বপূর্ণ পরিবর্তন হলে website-এ updated version প্রকাশ করা হবে এবং উপরের “সর্বশেষ হালনাগাদ” তারিখ পরিবর্তন করা হবে। হালনাগাদের পর website ব্যবহার চালিয়ে গেলে প্রযোজ্য আইন অনুযায়ী updated policy প্রযোজ্য হতে পারে।

১৭. যোগাযোগ ও Privacy Request

আপনার ব্যক্তিগত তথ্য, privacy request, correction, deletion, consent withdrawal বা এই নীতিমালা সম্পর্কে কোনো প্রশ্ন থাকলে আমাদের সাথে যোগাযোগ করতে পারেন:

• ইমেইল: hello@rongrupabd.com
• ফোন / WhatsApp: 01322-112932
• ওয়েবসাইট: rongrupabd.com
• ঠিকানা: 96 Ibrahim Pur Bazar Road, Dhaka, Bangladesh

Privacy-related request পাঠানোর সময় আপনার নাম, যে phone/email দিয়ে order বা account ব্যবহার করেছেন এবং request-এর সংক্ষিপ্ত বিবরণ দিলে আমরা request যাচাই ও process করতে সুবিধা পাব।