গোপনীয়তা নীতি
আপনার কোন তথ্য আমরা নিই, কেন নিই, কার সাথে শেয়ার করি এবং কতদিন রাখি — সবটাই নিচে লেখা আছে। যা আমরা করি না, সেটাও লেখা আছে।
সর্বশেষ হালনাগাদ:
সংক্ষেপে — চারটি কথা
এই সাইটে কোনো বিজ্ঞাপন নেটওয়ার্ক, অ্যানালিটিক্স বা ট্র্যাকিং পিক্সেল নেই। ফন্টও আমাদের নিজস্ব সার্ভার থেকে আসে, তৃতীয় পক্ষের নয়।
আপনার কার্ড বা বিকাশ পিন কখনো আমাদের সার্ভারে আসে না — পেমেন্ট গেটওয়ের নিজস্ব পাতায় সেটি সম্পন্ন হয়।
যাঁরা সাহায্য পান, তাঁদের নাম-ঠিকানা কখনো প্রকাশ্যে যায় না। খতিয়ানে ভাউচার থাকে, মানুষের পরিচয় থাকে না।
আমরা আপনার তথ্য বিক্রি করি না, ভাড়া দিই না, বিজ্ঞাপনদাতার কাছে দিই না।
এই নীতি কার
এই নীতি WAB ফাউন্ডেশন এবং এই ওয়েবসাইটে পরিচালিত সব কার্যক্রমের ক্ষেত্রে প্রযোজ্য — দান, স্বেচ্ছাসেবক আবেদন, চাকরির আবেদন এবং অ্যাকাউন্ট খোলা সহ।
আপনার তথ্য কীভাবে ব্যবহৃত হবে তা নির্ধারণের দায়িত্ব আমাদের, তাই এখানে লেখা কথাগুলোর জবাবদিহিও আমাদের। কোনো অংশ যদি বাস্তবে যা ঘটছে তার সাথে না মেলে, আমাদের জানান — সেটি সংশোধনযোগ্য ত্রুটি, ব্যাখ্যার বিষয় নয়।
আমরা কী সংগ্রহ করি
যতটুকু ছাড়া কাজটাই হয় না, ততটুকুই। নিচে ঠিক কোন কাজে কী নেওয়া হয় তার তালিকা:
দান করার সময়
প্রতিটি দানে — লগইন করা থাকুক বা না থাকুক
- নাম
- মোবাইল নম্বর বা ইমেইল
- দানের পরিমাণ ও তহবিল
- লেনদেন নম্বর
ঐচ্ছিক — আপনি দিলে তবেই
দান ফরমের অতিরিক্ত ঘরগুলো
- যার পক্ষে দান
- পিতার নাম
- লিঙ্গ
- পেশা
- ঠিকানা
- রেফারেন্স
ব্যাংক ট্রান্সফার বা ডিপোজিটে
ম্যানুয়াল পেমেন্টের প্রমাণ জমা দিলে
- ব্যাংকের নাম ও শাখা
- ট্রান্সফারের তারিখ
- ট্রানজেকশন নম্বর
- রসিদের ছবি
অ্যাকাউন্ট ও লগইন
অ্যাকাউন্ট খুললে বা লগইন করলে
- নাম
- মোবাইল/ইমেইল
- OTP (এনক্রিপ্ট করা)
- পাসওয়ার্ড (হ্যাশ করা)
স্বেচ্ছাসেবক আবেদন
স্বেচ্ছাসেবক ফরম পূরণ করলে
- জন্মতারিখ
- এনআইডি নম্বর
- ছবি
- ঠিকানা
- শিক্ষা ও পেশা
- জরুরি যোগাযোগ
চাকরির আবেদন
নিয়োগ বিজ্ঞপ্তিতে আবেদন করলে
- জীবনবৃত্তান্ত (CV)
- কভার লেটার
- জন্মতারিখ
- ঠিকানা
- যোগাযোগের তথ্য
স্বয়ংক্রিয়ভাবে
সাইট ব্যবহারের সময়, কারিগরি প্রয়োজনে
- আইপি ঠিকানা (সার্ভার লগ)
- ব্রাউজারের ধরন
- অনুরোধের সময় ও ঠিকানা
যা আমরা কখনো পাই না: আপনার কার্ড নম্বর, সিভিভি, বিকাশ পিন বা ব্যাংকের পাসওয়ার্ড। অনলাইন পেমেন্ট সম্পন্ন হয় গেটওয়ের নিজস্ব নিরাপদ পাতায়; আমরা শুধু ফলাফল জানতে পারি — সফল হলো কি না, কত টাকার।
কেন সংগ্রহ করি
প্রতিটি তথ্যের একটি নির্দিষ্ট কাজ আছে। যে তথ্যের কাজ নেই, সেটি আমরা চাই না:
- দান প্রক্রিয়া সম্পন্ন করা ও রসিদ তৈরি করা — নাম, যোগাযোগ, পরিমাণ।
- দাতা হিসেবে আপনাকে চেনা, যাতে আপনার দানের ইতিহাস আপনি নিজে দেখতে পারেন।
- আর্থিক হিসাব ও নিরীক্ষা — কোন টাকা কোথা থেকে এলো, তার প্রমাণ রাখা আইনগত ও নৈতিক দুই দিক থেকেই বাধ্যতামূলক।
- স্বেচ্ছাসেবক ও কর্মী নির্বাচন — পরিচয় যাচাই ও যোগাযোগ।
- জালিয়াতি ঠেকানো — একই ট্রানজেকশন নম্বর দুবার জমা পড়ছে কি না, অস্বাভাবিক অনুরোধ আসছে কি না।
- সাইট সচল রাখা — ত্রুটি খুঁজে বের করা ও অপব্যবহার প্রতিরোধ।
আপনার তথ্য কখনো বিজ্ঞাপন, প্রোফাইলিং বা তৃতীয় পক্ষের বিপণনে ব্যবহার করা হয় না।
উপকারভোগীর গোপনীয়তা
আমাদের স্বচ্ছতা পাতায় প্রতিটি খরচের ভাউচার প্রকাশ্যে থাকে — কত টাকা, কোন খাতে, কবে। কিন্তু যিনি সাহায্য পেয়েছেন তাঁর নাম, ঠিকানা বা যোগাযোগ কখনো প্রকাশ্যে যায় না। কেবল কতজন উপকৃত হলেন — সেই সংখ্যাটুকু যায়।
এটি কারিগরিভাবে বাধ্যতামূলক করা আছে: প্রকাশ্য তালিকা তৈরির কোডেই পরিচয়ের ঘরগুলো বাদ দেওয়া থাকে, কারও মনে রাখার ওপর নির্ভর করে না।
কারণটা সহজ। “৫,০০০ টাকা যাকাত দেওয়া হলো অমুক গ্রামের অমুককে” — এই বাক্যটি প্রকাশ করা মানে যাদের রক্ষা করার জন্য তহবিলটি, তাদেরই সবার সামনে দাঁড় করিয়ে দেওয়া। দাতার প্রাপ্য প্রমাণ এর জন্য মূল্য দিতে হয় না।
খতিয়ানে দেখুন কী প্রকাশ করা হয় →কতদিন রাখা হয়
- দানের হিসাব ও রসিদ — স্থায়ীভাবে — এটি আর্থিক নিরীক্ষার নথি, মুছে ফেলা যায় না।
- অসম্পূর্ণ পেমেন্ট — ৩০ মিনিট, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।
- অ্যাকাউন্টের তথ্য — অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত।
- চাকরির আবেদন — নিয়োগ প্রক্রিয়া শেষ হওয়ার পর সর্বোচ্চ ১ বছর।
- স্বেচ্ছাসেবক আবেদন — স্বেচ্ছাসেবক হিসেবে যুক্ত থাকা পর্যন্ত; বাতিল হলে ১ বছর।
- সার্ভার লগ — সাধারণত ৯০ দিন।
নিরাপত্তা
আমরা যা করি:
- সব যোগাযোগ HTTPS-এ এনক্রিপ্ট করা।
- পাসওয়ার্ড ও OTP কখনো সরাসরি সংরক্ষণ করা হয় না — হ্যাশ করে রাখা হয়।
- লগইন কুকি httpOnly, জাভাস্ক্রিপ্ট থেকে অ্যাক্সেসযোগ্য নয়।
- প্রশাসনিক প্যানেলে ভূমিকাভিত্তিক অনুমতি — প্রত্যেকে শুধু নিজের কাজের অংশটুকু দেখেন।
- অস্বাভাবিক সংখ্যক অনুরোধ স্বয়ংক্রিয়ভাবে সীমিত করা হয়।
- অ্যাকাউন্ট ব্লক বা পাসওয়ার্ড বদলালে চালু থাকা সব সেশন বাতিল হয়।
তবু কোনো অনলাইন ব্যবস্থাই শতভাগ নিরাপদ নয় — যে প্রতিষ্ঠান তা দাবি করে, সে হয় জানে না, নয় সত্য বলছে না। কোনো নিরাপত্তা ত্রুটি চোখে পড়লে contact@wabfoundation.org.bd ঠিকানায় জানান; আমরা দ্রুত ব্যবস্থা নেব এবং ক্ষতির আশঙ্কা থাকলে ক্ষতিগ্রস্তদের জানাব।
আপনার অধিকার
আপনি চাইলে:
- আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে, তা জানতে পারেন।
- ভুল তথ্য সংশোধন করাতে পারেন।
- আপনার অ্যাকাউন্ট ও প্রোফাইলের তথ্য মুছে ফেলতে বলতে পারেন।
- এসএমএস বা অন্য বার্তা পাঠানো বন্ধ করতে বলতে পারেন।
- স্বেচ্ছাসেবক বা চাকরির আবেদন প্রত্যাহার করতে পারেন।
একটি সীমা আমরা লুকাব না
সম্পন্ন হওয়া দানের হিসাব মুছে ফেলা যায় না। ওই নথিই প্রমাণ করে টাকাটা এসেছিল এবং কোথায় গেছে — সেটি মুছলে গোটা খতিয়ানই অর্থহীন হয়ে পড়ে। অনুরোধ করলে আমরা আপনার প্রোফাইল ও যোগাযোগের তথ্য মুছে দিতে পারি, কিন্তু লেনদেনের নথি নিরীক্ষার প্রয়োজনে থেকে যাবে।
অনুরোধ পাঠান contact@wabfoundation.org.bd ঠিকানায়। আমরা ৩০ দিনের মধ্যে জবাব দেওয়ার চেষ্টা করি। ভুয়া অনুরোধে অন্যের তথ্য যেন না যায়, তাই পরিচয় যাচাই করতে হতে পারে।
শিশুদের তথ্য
আমরা জেনেশুনে ১৮ বছরের কম বয়সীদের ব্যক্তিগত তথ্য সংগ্রহ করি না। অভিভাবকের তত্ত্বাবধানে কোনো শিশু দান করলে সেটি অভিভাবকের দান হিসেবেই গণ্য হয়।
কোনো শিশুর তথ্য অনিচ্ছাকৃতভাবে আমাদের কাছে এসেছে বলে মনে হলে contact@wabfoundation.org.bd ঠিকানায় জানান — যাচাই করে দ্রুত মুছে ফেলা হবে।
নীতির পরিবর্তন
কার্যক্রম বা প্রযুক্তি বদলালে এই নীতিও হালনাগাদ হবে। উল্লেখযোগ্য পরিবর্তন হলে পাতার উপরে তারিখ বদলাবে এবং প্রয়োজনে নিবন্ধিত ব্যবহারকারীদের জানানো হবে।
পুরোনো সংস্করণ দেখতে চাইলে অনুরোধ করুন — আমরা সরবরাহ করব।
যোগাযোগ ও অভিযোগ
গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য:
জবাব না পেলে বা জবাবে সন্তুষ্ট না হলে আবার লিখুন — বিষয়টি ফাউন্ডেশনের ব্যবস্থাপনা পর্যন্ত পৌঁছাবে।