গোপনীয়তা নীতি
এই নীতিতে বলা হয়েছে আমরা কী তথ্য সংগ্রহ করি, কেন সংগ্রহ করি, কে দেখতে পারে, কতদিন রাখি এবং আপনি কীভাবে সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন।
১. আমরা কী সংগ্রহ করি
- শিক্ষার্থীর তথ্য: নাম, জন্মতারিখ, লিঙ্গ, শ্রেণি, বিদ্যালয়, ফলাফল।
- যোগাযোগ: অভিভাবকের মোবাইল, ঐচ্ছিক ইমেইল, ঠিকানা।
- আর্থিক তথ্য: পেশা, আয়ের রেঞ্জ, পরিবারের সদস্য সংখ্যা, অসুবিধার বিবরণ।
- নথি: ছবি, স্বাক্ষর, স্কুলের পরিচয়পত্র এবং ঐচ্ছিক প্রমাণপত্র।
- প্রযুক্তিগত: সাবমিশনের সময়, IP (নিরাপত্তা ও প্রতারণা প্রতিরোধে), অডিট লগ।
আমরা সংগ্রহ করি না: আধার নম্বর/কপি, ব্যাংক অ্যাকাউন্ট, ধর্ম, জাতি-ভিত্তিক তথ্য, বা শিক্ষার সঙ্গে সম্পর্কহীন কোনো তথ্য।
২. কেন সংগ্রহ করি
যোগ্যতা যাচাই, প্রকৃত প্রয়োজন নির্ধারণ, সিদ্ধান্ত গ্রহণ, সহায়তা প্রদান, অগ্রগতি পর্যবেক্ষণ এবং আইনি ও হিসাবরক্ষণের বাধ্যবাধকতা পূরণের জন্য।
৩. কে দেখতে পারে
শুধু অনুমোদিত ISSF সদস্যরা — ভূমিকা অনুযায়ী সীমিত অ্যাক্সেস। সাধারণ সদস্যরা সব নথি দেখতে পান না; নথি দেখার প্রতিটি ঘটনা অডিট লগে রেকর্ড হয়।
৪. কোথায় রাখা হয়
তথ্য সংরক্ষিত হয় ISSF-এর নিয়ন্ত্রিত সার্ভার ও ডেটাবেসে। নথি কখনো পাবলিক URL-এ রাখা হয় না; ডাউনলোড শুধু লগইন করা অনুমোদিত ব্যবহারকারীর জন্য।
৫. শিশুদের তথ্য ও অভিভাবকের সম্মতি
১৮ বছরের কম বয়সী শিক্ষার্থীর ক্ষেত্রে অভিভাবক বা আইনগত guardian-এর সম্মতি নেওয়া হয় এবং তা রেকর্ড করা হয়। ভারতের ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৩ (DPDP Act) ও তার অধীন নিয়মাবলির (DPDP Rules, 2025) সঙ্গে সামঞ্জস্য রেখে প্রক্রিয়া তৈরি করা হয়েছে; শিশুদের যাচাইযোগ্য অভিভাবক-সম্মতি সংক্রান্ত বিধান কার্যকর হওয়ার সময়সূচি মেনে নিয়মটি আরও কঠোরভাবে প্রয়োগ করা হবে।
৬. প্রকাশ্যে কিছু প্রকাশ করা হয় কি
না। দাতা ও প্রচারের প্রতিবেদনে শুধু সমষ্টিগত সংখ্যা থাকে (যেমন: কতজন শিক্ষার্থী, মোট ব্যয়)। শিক্ষার্থীর নাম, ছবি, ঠিকানা বা পারিবারিক অবস্থা কখনো প্রকাশ করা হয় না — অভিভাবকের আলাদা লিখিত সম্মতি ছাড়া।
৭. কতদিন রাখা হয়
- অনুমোদন না হওয়া আবেদন: ১২ মাস পর ব্যক্তিগত তথ্য মুছে ফেলা।
- সহায়তা সম্পন্ন হওয়া আবেদন: ৩ বছর পর নাম-ঠিকানা মুছে শুধু সমষ্টিগত হিসাব রাখা।
- অডিট লগ: আইনি বাধ্যবাধকতা অনুযায়ী নির্দিষ্ট সময়।
৮. আপনার অধিকার
- নিজের/সন্তানের তথ্য দেখা ও সংশোধন চাওয়ার অধিকার।
- সম্মতি প্রত্যাহার বা তথ্য মুছে ফেলার অনুরোধ (আইনি সংরক্ষণ বাধ্যবাধকতার সাপেক্ষে)।
- অভিযোগ জানানোর অধিকার — ৩০ দিনের মধ্যে লিখিত জবাব।
৯. নিরাপত্তা
পাসওয়ার্ড হ্যাশিং, সার্ভার-সাইড অনুমোদন যাচাই, ফাইল টাইপ ও সাইজ যাচাই, রেট লিমিট, সেশন কুকি, অডিট লগ এবং নিয়মিত ব্যাকআপ। তথ্য ফাঁস হলে ২৪ ঘণ্টার মধ্যে তদন্ত শুরু করা হয় এবং প্রযোজ্য ক্ষেত্রে নিয়ন্ত্রক কর্তৃপক্ষকে জানানো হয়।
১০. যোগাযোগ
— · — · —