গোপনীয়তা নীতি

সংস্করণ ৩ · কার্যকর ২২ অক্টোবর ২০২৬

আমরা কারা

Repha (রেফা) একটি ব্যবসা-থেকে-ব্যবসা অ্যাপ ও ওয়েবসাইট, যা বাংলাদেশের লাইসেন্সপ্রাপ্ত ফার্মেসিকে ওষুধ কোম্পানির রিপ্রেজেন্টেটিভদের (রিপ) সঙ্গে যুক্ত করে। এটি বাংলাদেশ থেকে পরিচালনা করেন শেখ এহসানুর রহমান ("Repha", "আমরা")। যোগাযোগ: support@ehsanur.com।

এই নীতি প্রযোজ্য Android ও iPhone-এর Repha অ্যাপ, https://ehsanur.com/repha ওয়েবসাইট এবং সেবা চালাতে আমাদের অ্যাডমিনদের তথ্য-প্রক্রিয়াকরণের ক্ষেত্রে। Repha ফার্মেসির মালিক, ফার্মেসির কর্মী ও রিপদের জন্য; রোগী বা সাধারণ মানুষের জন্য নয়।

আমরা কী তথ্য সংগ্রহ করি

অ্যাকাউন্ট। আপনার নাম, ইমেইল, মোবাইল নম্বর, ভূমিকা (ফার্মেসি বা রিপ), ভাষা এবং পাসওয়ার্ড। পাসওয়ার্ড শুধু একমুখী হ্যাশ হিসেবে রাখা হয়; Repha-এর কেউ তা পড়তে পারেন না।

ফার্মেসির তথ্য। দোকানের নাম, ঠিকানা ও এলাকা, ড্রাগ লাইসেন্সের তথ্য (যেমন লাইসেন্স নম্বর ও মেয়াদ) এবং দোকানের অবস্থান।

রিপের তথ্য। আপনার কোম্পানি, পদবি, কর্মী আইডি, কাজের এলাকা এবং চাইলে কোম্পানির ইমেইল।

যাচাইয়ের ছবি। লাইসেন্স বা কোম্পানির আইডি কার্ডের ছবি, সময় ও অবস্থানসহ দোকানের সামনের ছবি, এবং ছোট্ট লাইভনেস পরীক্ষাসহ সেলফি। আমরা জাতীয় পরিচয়পত্র (NID) নম্বর বা NID-এর ছবি সংগ্রহ করি না।

Repha-তে আপনি যা তৈরি করেন। সংযোগের অনুরোধ, অর্ডার ও অর্ডারের লিস্ট (লিস্টের ছবি যুক্ত করলে সেটিও), ইনভয়েসের ছবি, চ্যাটের বার্তা ও ছবি, আপনার নিশ্চিত বা হালনাগাদ করা ওষুধের দাম, সরবরাহ-সংক্রান্ত প্রশ্ন, রিপোর্ট, সাপোর্ট অনুরোধ এবং জরিপের উত্তর।

ডিভাইস ও প্রযুক্তিগত তথ্য। ডিভাইসের মডেল, অপারেটিং সিস্টেম, অ্যাপের সংস্করণ, ডিভাইস শনাক্তকারী (Android-এ, Android এই অ্যাপকে যে Android ID দেয়; iPhone-এ, অ্যাপ ফোনে যে শনাক্তকারী রাখে), নোটিফিকেশন টোকেন, অ্যাপ-নিরাপত্তা টোকেন (Firebase App Check), ক্র্যাশ রিপোর্ট (Firebase Crashlytics), অ্যাপ ব্যবহারের ইভেন্ট (Firebase Analytics) এবং সার্ভার লগে IP ঠিকানা। ডিভাইস শনাক্তকারী আমরা শুধু ডিভাইস তালিকায় আপনার ফোন চিনতে ব্যবহার করি, যাতে অ্যাপ আবার ইনস্টল করলে তা নতুন ডিভাইস হিসেবে না গোনা হয়, এবং অ্যাকাউন্টের অপব্যবহার ঠেকাতে। এটি বিজ্ঞাপনের জন্য ব্যবহার হয় না।

অবস্থান। শুধু আপনি অনুমতি দিলে: যাচাইয়ের সময় দোকানের অবস্থান রাখতে এবং কাছের রিপ ও ফার্মেসি দেখাতে।

ক্যামেরা ও ছবি। শুধু আপনি ছবি তুললে বা বেছে নিলে। কাগজের লিস্ট স্ক্যান করে অর্ডার বানালে লেখা আপনার ফোনেই পড়া হয়; ছবিটি শুধু অর্ডারে যুক্ত করলে আপলোড হয়। ছবি থেকে লেখা পড়ায় ভুল হতে পারে, বিশেষ করে হাতের লেখা ও বাংলা অক্ষরে, তাই পাঠানোর আগে আপনি প্রতিটি লাইন মিলিয়ে নেন।

আমরা কেন ব্যবহার করি

• অ্যাকাউন্ট তৈরি ও সুরক্ষিত রাখতে, ইমেইল যাচাই করতে এবং আপনাকে লগইন রাখতে।
• ফার্মেসি ও রিপ আসল কি না তা যাচাই করতে, এবং প্রতারণা, ভুয়া অ্যাকাউন্ট ও অপব্যবহার ঠেকাতে।
• ফার্মেসি ও রিপকে যুক্ত করতে, এবং তাদের মধ্যে অর্ডার, চ্যাট, সরবরাহ-প্রশ্ন ও নোটিফিকেশন পৌঁছাতে।
• সাপোর্ট দিতে, রিপোর্টের জবাব দিতে এবং ব্যবহারের শর্তাবলি প্রয়োগ করতে।
• সেবা সচল রাখতে: ক্র্যাশ ঠিক করা, কোন ফিচার ব্যবহৃত হয় তা বোঝা এবং অপব্যবহার থেকে সেবা রক্ষা করা।
• আইন মানতে এবং আইনসম্মত অনুরোধের জবাব দিতে।

আপনার অর্ডার, অনুসন্ধান বা চ্যাট দিয়ে আমরা বিজ্ঞাপন বাছাই করি না, এবং আমরা ব্যক্তিগত তথ্য বিক্রি করি না।

অন্য ব্যবহারকারীরা কী দেখতে পান

অন্যান্য যাচাইকৃত ব্যবহারকারী আপনার প্রোফাইল দেখতে পান: নাম, দোকান বা কোম্পানি, এলাকা ও যাচাইয়ের ব্যাজ। আপনার মোবাইল নম্বর দেখা যায় শুধু আপনি সংযোগ গ্রহণ করার পর। যাচাইয়ের ছবি কখনো অন্য ব্যবহারকারীকে দেখানো হয় না; শুধু অনুমোদিত Repha কর্মীরা জলছাপসহ দেখতে পারেন, এবং প্রতিবার দেখা রেকর্ড হয়।

আপনি কোনো ওষুধের দাম নিশ্চিত বা হালনাগাদ করলে সব ব্যবহারকারী দাম, তারিখ এবং কোম্পানির রিপ না ফার্মেসি নিশ্চিত করেছে তা দেখেন। আপনার নাম দেখানো হয় না।

আমরা কার সঙ্গে তথ্য শেয়ার করি

• অপর পক্ষ। সংযোগ, অর্ডার, সরবরাহ-প্রশ্ন বা চ্যাটের সময় অপর পক্ষের ফার্মেসি বা রিপ সে কাজের জন্য যতটুকু দরকার ততটুকু দেখেন।
• সেবাদাতা প্রতিষ্ঠান, যারা নিজেদের নিরাপত্তা-শর্তে আমাদের হয়ে তথ্য প্রক্রিয়া করে: Namecheap (ওয়েব হোস্টিং ও ইমেইল), Google Firebase (নোটিফিকেশন, ক্র্যাশ রিপোর্ট, ব্যবহারের পরিসংখ্যান ও অ্যাপ-নিরাপত্তা যাচাই) এবং Google Drive (এনক্রিপ্ট করা ব্যাকআপ)।
• কর্তৃপক্ষ, যখন আইন তা চায় বা ব্যবহারকারীদের গুরুতর ক্ষতি থেকে রক্ষা করতে।

অ্যাপে Google AdMob সফটওয়্যার আছে, কিন্তু AdMob বিজ্ঞাপন বন্ধ রাখা হয়েছে। কখনো চালু করলে আগে এই নীতি হালনাগাদ করব এবং প্রয়োজন হলে আপনার সম্মতি নেব। Repha-এর ব্যবসায়িক বিজ্ঞাপনদাতারা কোনো ব্যক্তিগত তথ্য পান না।

দেশের বাইরে তথ্য সংরক্ষণ

আমাদের হোস্টিং ও Google-এর সেবা বাংলাদেশের বাইরের সার্ভারে, যেমন যুক্তরাষ্ট্রে, তথ্য রাখতে পারে। তথ্য শুধু এনক্রিপ্ট করা সংযোগে আদান-প্রদান হয়, এবং যেখানেই রাখা হোক নিচের সুরক্ষাগুলো প্রযোজ্য।

আমরা কীভাবে তথ্য সুরক্ষিত রাখি

• সব সংযোগে HTTPS ব্যবহার করা হয়।
• যাচাইয়ের ছবি এনক্রিপ্ট করে রাখা হয় (AES-256-GCM), এবং এর চাবি বাকি সিস্টেম থেকে আলাদা রাখা হয়।
• কর্মীদের প্রবেশে দুই-ধাপের লগইন লাগে, ভূমিকা অনুযায়ী সীমিত থাকে এবং লগ রাখা হয়।
• ব্যাকআপ এনক্রিপ্ট করা থাকে।
• নতুন পাসওয়ার্ড ফাঁস হওয়া পাসওয়ার্ডের তালিকার সঙ্গে বেনামি পদ্ধতিতে মিলিয়ে দেখা হয়: পাসওয়ার্ডের হ্যাশের প্রথম পাঁচটি অক্ষরের বেশি কিছু আমাদের সার্ভারের বাইরে যায় না।

কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়। তথ্য ফাঁসে আপনি ক্ষতিগ্রস্ত হলে আইন অনুযায়ী আপনাকে ও কর্তৃপক্ষকে জানাব।

তথ্য কতদিন রাখা হয়

আপনার অধিকার ও পছন্দ

• দেখুন ও সংশোধন করুন অ্যাপে, অথবা আমাদের সংশোধন করতে বলুন।
• আপনার তথ্যের কপি চাইতে বা অভিযোগ জানাতে support@ehsanur.com-এ লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দিই।
• যেকোনো সময় ফোনের সেটিংস থেকে অনুমতি তুলে নিন (অবস্থান, ক্যামেরা, ছবি, নোটিফিকেশন)। তখন কিছু ফিচার কাজ করবে না।
• অ্যাকাউন্ট মুছে ফেলুন (নিচে দেখুন)।

অ্যাকাউন্ট মুছে ফেলা

অ্যাপে (আরও → অ্যাকাউন্ট মুছুন) অথবা https://ehsanur.com/repha/delete-account থেকে অ্যাকাউন্ট মুছতে পারেন। সঙ্গে সঙ্গে সব ডিভাইস থেকে লগআউট হয়ে যাবে। ৩০ দিনের মধ্যে মত বদলাতে পারেন; তারপর অ্যাকাউন্ট বেনামি করা হয়। যাচাইয়ের কাগজ মুছে ফেলার পর সর্বোচ্চ ১ বছর রাখা হয়, তারপর সরিয়ে ফেলা হয়।

ফিচারভিত্তিক বিবরণ

সরবরাহ-সংক্রান্ত প্রশ্ন। কোনো ওষুধ পাওয়া যাবে কি না জানতে চাইলে আমরা ওষুধ, পরিমাণ, প্রয়োজনীয় তারিখ ও আপনার নোট রাখি। শুধু ওই কোম্পানির আপনার সংযুক্ত রিপরা তা দেখতে পান। তাদের উত্তর ও পরিবর্তনের ইতিহাসও রাখা হয়। সরবরাহের উত্তর কোনো অর্ডার নয় এবং মজুতের নিশ্চয়তা দেয় না।

ওষুধের দাম। ওষুধের কোম্পানির যাচাইকৃত রিপ এবং যাচাইকৃত ফার্মেসি দাম নিশ্চিত করতে বা চলতি দাম দিতে পারেন। অপব্যবহার হলে ব্যবস্থা নিতে আমরা দাম, তারিখ, আপনার ভূমিকা ও অ্যাকাউন্ট রাখি। অন্য ব্যবহারকারীরা শুধু দাম, তারিখ এবং "কোম্পানির রিপ" বা "একটি ফার্মেসি" দেখেন।

অর্ডারের নোটিফিকেশন। আপনার গোপনীয়তা রক্ষায় লক-স্ক্রিনের নোটিফিকেশনে কখনো ওষুধের নাম বা বার্তার লেখা দেখানো হয় না; শুধু অর্ডার কোড, কোম্পানির নাম ও অবস্থা।

ভয়েস অর্ডার জরিপ। উত্তর দিলে আমরা আপনার উত্তর, ভূমিকা, জেলা ও অ্যাপের সংস্করণ রাখি। কোনো অডিও রেকর্ড হয় না এবং মাইক্রোফোন ব্যবহার হয় না।

ব্যবসায়িক বিজ্ঞাপন। Repha হোম স্ক্রিনে শুধু ওষুধ বিক্রি করে না এমন অনুমোদিত ব্যবসার বিজ্ঞাপন দেখায়। বিজ্ঞাপন বাছাই হয় শুধু আপনার ভূমিকা, জেলা ও অ্যাপের ভাষা দিয়ে। একই বিজ্ঞাপন কতবার দেখানো হবে তা সীমিত রাখতে দেখা, ক্লিক ও রিপোর্ট সর্বোচ্চ ৯০ দিন আপনার অ্যাকাউন্টের সঙ্গে যুক্ত থাকে, তারপর সংযোগ সরিয়ে ফেলা হয়। বিজ্ঞাপনদাতারা কোনো ব্যক্তিগত তথ্য পান না।

আমন্ত্রণ পাতা। আমন্ত্রণ লিংক ও QR কোডের পাতা কতবার খোলা হলো তা গোনা হয়। এই গণনার জন্য IP ঠিকানা বা ডিভাইসের তথ্য রাখা হয় না।

শিশু

Repha ওষুধ ব্যবসায় কর্মরত প্রাপ্তবয়স্কদের জন্য। ১৮ বছরের কম বয়সীদের জন্য নয়, এবং আমরা জেনেশুনে শিশুদের তথ্য সংগ্রহ করি না।

এই নীতির পরিবর্তন

এই নীতির প্রতিটি সংস্করণে নম্বর ও তারিখ থাকে। গুরুত্বপূর্ণ কোনো পরিবর্তন হলে অ্যাপে জানাব এবং এগিয়ে যাওয়ার আগে নতুন সংস্করণ গ্রহণ করতে বলব।

যোগাযোগ ও অভিযোগ

support@ehsanur.com-এ ইমেইল করুন (অভিযোগ গ্রহণকারী: শেখ এহসানুর রহমান)। আমাদের ওয়েবসাইটের সাপোর্ট পাতা থেকেও যোগাযোগ করতে পারেন।