গোপনীয়তা নীতি

Moonsleep-কে যতটা সম্ভব ব্যক্তিগত রাখার লক্ষ্যেই তৈরি করা হয়েছে: তোমার শিশুর ঘুম, খাওয়ানো এবং যত্নের এন্ট্রিগুলো তোমারই। এগুলো তোমার ডিভাইসে লোকালভাবে সংরক্ষিত থাকে এবং শুধুমাত্র তোমার স্পষ্ট সম্মতি থাকলেই সিঙ্ক বা বিশ্লেষণ করা হয়। আমরা কখনও ডেটা বিক্রি করি না। এই পাতায় আমরা কী প্রক্রিয়া করি এবং কেন করি, তা ব্যাখ্যা করা হয়েছে।

1. নিয়ন্ত্রক

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্নে আমাদের contact form-এর মাধ্যমে যোগাযোগ করতে পারো।

2. আমরা কী ডেটা প্রক্রিয়া করি

এই ওয়েবসাইটে:

Server logs — তুমি ওয়েবসাইটে ভিজিট করলে, আমাদের হোস্টিং প্রদানকারী (Render Services, Inc., USA) সাইট সরবরাহ ও নিরাপদ রাখতে IP address, browser type এবং access-এর time-এর মতো প্রযুক্তিগতভাবে প্রয়োজনীয় ডেটা প্রক্রিয়া করে।
Contact form — তুমি যদি contact form-এর মাধ্যমে আমাদের লেখো, তাহলে তোমার অনুরোধের উত্তর দেওয়ার জন্য আমরা তোমার নাম, e-mail address এবং বার্তার বিষয়বস্তু প্রক্রিয়া করি। ডেলিভারি form service FormSubmit-এর মাধ্যমে হয়; বার্তাটি আমাদের e-mail inbox-এ পৌঁছে যায়।
Analytics and advertising services — শুধু তোমার সম্মতিতে, section 5 দেখো।

Moonsleep app-এ:

Baby profile — তোমার শিশুর নাম বা ডাকনাম, জন্মতারিখ এবং চাইলে একটি ছবি, যা বয়স-উপযোগী wake window গণনা করতে ব্যবহার করা হয়।
Tracking entries — sleep, nursing, bottle, pumping, solid food, diaper, temperature এবং medicine, প্রতিটির সঙ্গে একটি timestamp এবং চাইলে notes। Moonsleep এই এন্ট্রিগুলো থেকে wake-window prediction, countdown এবং statistics গণনা করে।
Account (optional) — তুমি care-team sync ব্যবহার করলে তোমার e-mail address এবং login credentials।
Device & usage — app-টিকে স্থিতিশীল রাখতে প্রয়োজনীয় মৌলিক প্রযুক্তিগত ডেটা এবং crash reports; usage analytics শুধুমাত্র তোমার সম্মতিতে (section 5)।

Sleep, feeding, temperature এবং medicine এন্ট্রি তোমার শিশুর স্বাস্থ্য সম্পর্কে তথ্য প্রকাশ করতে পারে এবং তাই এগুলো personal data-র special categories-এর অন্তর্ভুক্ত (Art. 9(1) GDPR)। আমরা এগুলো শুধুমাত্র তোমার explicit consent-এর ভিত্তিতে প্রক্রিয়া করি (Art. 9(2)(a) GDPR), যা তুমি app প্রথমবার চালু করার সময় দাও এবং পরে settings-এ যেকোনো সময় ভবিষ্যতের জন্য প্রত্যাহার করতে পারো। সম্মতি ছাড়া তুমি tracking features ব্যবহার করতে পারবে না; যাই হোক, ডিফল্টভাবে এন্ট্রিগুলো তোমার ডিভাইসেই লোকাল থাকে।

4. সংরক্ষণ, সিঙ্ক এবং প্রসেসর

Local first — সব এন্ট্রি তোমার ডিভাইসে সংরক্ষিত থাকে। sync চালু না থাকলে এগুলো কখনও ডিভাইসের বাইরে যায় না।
Care-team sync (optional) — তুমি যদি partner, grandparents বা babysitter-এর সঙ্গে sharing চালু করো, তাহলে এন্ট্রিগুলো Google Firebase (Google Ireland Ltd.)-এর মাধ্যমে sync হয়। আমরা শুধুমাত্র EU data centre (region eur3 / europe-west1, Belgium) ব্যবহার করি; transmission encrypted থাকে।
Subscription handling — purchase Apple-এর মাধ্যমে হয়; subscription manage করার জন্য আমরা RevenueCat (RevenueCat, Inc., USA) ব্যবহার করি। RevenueCat pseudonymous transaction data (যেমন subscription status, একটি anonymous user ID) পায়, কিন্তু কখনও তোমার শিশুর tracking entries পায় না। third country-তে transfer EU standard contractual clauses এবং EU-U.S. Data Privacy Framework-এর ভিত্তিতে হয়।

5. Cookies, analytics & advertising

ওয়েবসাইটে আমরা আমাদের ওয়েবসাইট উন্নত করতে এবং আমাদের বিজ্ঞাপনের প্রভাব পরিমাপ করতে analytics এবং marketing services ব্যবহার করি:

Google Analytics 4 and Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

এই services cookies এবং similar technologies সেট করে এবং pseudonymised usage data (যেমন visited pages, device and browser information, advertising IDs, approximate location) প্রক্রিয়া করে reach measure করতে, audience তৈরি করতে এবং conversion attribution করতে। ডেটা USA-র parent companies-এ transfer হতে পারে; এটি EU standard contractual clauses এবং EU-U.S. Data Privacy Framework-এর ভিত্তিতে হয়।

এই সব service শুধুমাত্র তখনই ব্যবহার করা হয়, যখন তুমি cookie banner-এর মাধ্যমে সম্মতি দাও (Art. 6(1)(a) GDPR)। সম্মতি না দিলে এগুলো সম্পূর্ণভাবে disabled থাকে। app-এও usage analytics একইভাবে শুধু তোমার সম্মতিতেই চলে। তুমি যেকোনো সময় ভবিষ্যতের জন্য তোমার সম্মতি প্রত্যাহার বা পরিবর্তন করতে পারো।

6. উদ্দেশ্য এবং আইনগত ভিত্তি

আমরা service প্রদান করার জন্য ডেটা প্রক্রিয়া করি — wake window গণনা, entries sync করা, subscription manage করা, request-এর উত্তর দেওয়া (Art. 6(1)(b) GDPR), যেখানে প্রয়োজন সেখানে তোমার সম্মতিতে (Art. 6(1)(a), Art. 9(2)(a) GDPR), এবং একটি নিরাপদ ও কার্যকর product বজায় রাখার আমাদের legitimate interest-এর ভিত্তিতে (Art. 6(1)(f) GDPR)। ডেটা কখনও বিক্রি করা হয় না।

7. সংরক্ষণকাল, মুছে ফেলা এবং export

আমরা personal data শুধুমাত্র উপরে বর্ণিত উদ্দেশ্যের জন্য যতদিন প্রয়োজন ততদিনই সংরক্ষণ করি। app-এ তুমি যেকোনো সময় সব entries এবং তোমার account সম্পূর্ণভাবে মুছে ফেলতে পারো (Art. 17 GDPR) এবং তোমার data একটি সাধারণ format-এ export করতে পারো (Art. 20 GDPR) — Settings → Data। contact-form-এর মাধ্যমে আসা অনুরোধগুলোর চূড়ান্ত উত্তর দেওয়া হয়ে গেলে এবং কোনো আইনগত retention obligation প্রযোজ্য না থাকলে আমরা সেগুলো মুছে দিই।

8. তোমার অধিকার

তোমার access-এর অধিকার (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing restriction (Art. 18), data portability (Art. 20) এবং objection (Art. 21)-এর অধিকার আছে। তুমি যেকোনো সময় ভবিষ্যতের জন্য তোমার সম্মতি প্রত্যাহার করতে পারো। তুমি data protection supervisory authority-এর কাছেও অভিযোগ দায়ের করতে পারো — Bulgaria-তে এটি হলো Commission for Personal Data Protection (CPDP, cpdp.bg)।

এসবের যেকোনো বিষয়ে আমাদের contact form ব্যবহার করো।