গোপনীয়তা নীতি

Moonsleep-কে যতটা সম্ভব ব্যক্তিগত রাখার জন্য তৈরি করা হয়েছে: তোমার শিশুর ঘুম, খাওয়ানো এবং যত্নের এন্ট্রিগুলো তোমারই। এগুলো আমাদের EU সার্ভারে ব্যাকআপ রাখা হয় যাতে তুমি সেগুলো হারিয়ে না ফেলো — সেটিংস থেকে তুমি এটা বন্ধ করতে পারো, এবং তুমি কাউকে আমন্ত্রণ না জানানো পর্যন্ত এগুলো অন্য কারও কাছে দৃশ্যমান হয় না। ব্যবহারসংক্রান্ত অ্যানালিটিক্স শুধুমাত্র তোমার স্পষ্ট সম্মতিতে চলে। আমরা কখনও ডেটা বিক্রি করি না। এই পাতায় আমরা কী প্রক্রিয়া করি এবং কেন করি তা ব্যাখ্যা করা হয়েছে।

1. নিয়ন্ত্রক

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্নে আমাদের contact form-এর মাধ্যমে যোগাযোগ করো।

2. আমরা কোন ডেটা প্রক্রিয়া করি

এই ওয়েবসাইটে:

সার্ভার লগ — আমাদের হোস্টিং প্রদানকারী (Render Services, Inc., USA) তুমি ওয়েবসাইটে গেলে সাইটটি সরবরাহ ও সুরক্ষিত রাখতে IP address, browser type এবং access-এর সময়ের মতো প্রযুক্তিগতভাবে প্রয়োজনীয় ডেটা প্রক্রিয়া করে।
Contact form — তুমি যদি contact form-এর মাধ্যমে আমাদের লেখো, তাহলে তোমার অনুরোধের উত্তর দিতে আমরা তোমার নাম, e-mail address এবং তোমার বার্তার বিষয়বস্তু প্রক্রিয়া করি। পাঠানো হয় FormSubmit ফর্ম সার্ভিসের মাধ্যমে; বার্তাটি আমাদের e-mail inbox-এ পৌঁছে যায়।
অ্যানালিটিক্স ও বিজ্ঞাপন সেবা — শুধুমাত্র তোমার সম্মতিতে, section 5 দেখো।

Moonsleep অ্যাপে:

শিশুর প্রোফাইল — নাম বা ডাকনাম, জন্মতারিখ এবং চাইলে তোমার শিশুর একটি ছবি, যা বয়স-উপযোগী wake window হিসাব করতে ব্যবহার করা হয়।
ট্র্যাকিং এন্ট্রি — ঘুম, breastfeeding, bottle, pumping, solid food, diaper, temperature এবং medicine, প্রতিটির সঙ্গে timestamp এবং চাইলে notes। Moonsleep এই এন্ট্রিগুলো থেকে wake-window prediction, countdown এবং statistics হিসাব করে।
অ্যাকাউন্ট (ঐচ্ছিক) — তুমি care-team sync ব্যবহার করলে তোমার e-mail address এবং login credentials।
ডিভাইস ও ব্যবহার — অ্যাপকে স্থিতিশীল রাখতে প্রয়োজনীয় মৌলিক প্রযুক্তিগত ডেটা এবং crash report; usage analytics শুধুমাত্র তোমার সম্মতিতে (section 5)।

ঘুম, খাওয়ানো, temperature এবং medicine এন্ট্রিগুলো তোমার শিশুর স্বাস্থ্য সম্পর্কে তথ্য প্রকাশ করতে পারে এবং তাই এগুলো personal data-র special categories-এর অন্তর্ভুক্ত (Art. 9(1) GDPR)। আমরা এগুলো শুধুমাত্র তোমাকে sleep schedule, wake windows এবং statistics দিতে প্রক্রিয়া করি — তোমার সম্মতির ভিত্তিতে (Art. 9(2)(a) GDPR), যা তুমি account তৈরি করার সময় terms এবং এই policy-এর সঙ্গে দাও। নিয়ন্ত্রণ তোমার হাতেই থাকে: তুমি যেকোনো সময় তোমার এন্ট্রি ও অ্যাকাউন্ট সম্পূর্ণ মুছে দিতে পারো এবং তোমার ডেটা export করতে পারো (Settings → Data), এবং যেকোনো সময় cloud sync বন্ধ করতে পারো। তুমি যেকোনো সময় তোমার সম্মতি প্রত্যাহার করতে পারো — section 8 দেখো। এন্ট্রিগুলো কোথায় সংরক্ষিত হয় তা section 4-এ বর্ণনা করা হয়েছে।

4. সংরক্ষণ, sync এবং processor

Cloud backup & sync ডিফল্টভাবে চালু থাকে — যাতে ফোন হারিয়ে গেলেও তোমার এন্ট্রিগুলো রক্ষা পায় এবং তোমার care team-এর কাছে পৌঁছে যায়। এন্ট্রিগুলো Google Firebase (Google Ireland Ltd.)-এর মাধ্যমে sync হয়; আমরা শুধুমাত্র EU data centre (region eur3 / europe-west1, Belgium) ব্যবহার করি এবং transmission encrypted থাকে। তুমি যেকোনো সময় Settings → Privacy থেকে sync বন্ধ করতে পারো; এরপর থেকে তোমার এন্ট্রিগুলো তোমার ডিভাইসেই থাকবে।
Care team — তুমি one-time code দিয়ে কাউকে আমন্ত্রণ জানিয়ে তারা accept করলেই এন্ট্রিগুলো তাদের কাছে দৃশ্যমান হয়। শুধু sync চালু থাকলেই তা কখনও অন্য কারও সঙ্গে কিছু শেয়ার করে না।
Subscription handling — purchase App Store (iOS) বা Google Play (Android)-এর মাধ্যমে হয়; subscription manage করতে আমরা RevenueCat (RevenueCat, Inc., USA) ব্যবহার করি। RevenueCat pseudonymous transaction data (যেমন subscription status, anonymous user ID) পায়, কিন্তু কখনও তোমার শিশুর tracking entry পায় না। third country-তে transfer EU standard contractual clauses এবং EU-U.S. Data Privacy Framework-এর ভিত্তিতে করা হয়।
Crash report ও notifications — Firebase Crashlytics প্রযুক্তিগত crash data রেকর্ড করে (কোনো নাম নয়, কোনো entry নয়)। তুমি notifications অনুমতি দিলে, care-team notice পাঠানোর জন্য তোমার account-এর অধীনে একটি device token সংরক্ষণ করা হয়; তুমি sign out করলে এটি মুছে ফেলা হয়।
Contact form — অ্যাপ বা এই ওয়েবসাইট থেকে তুমি যে বার্তাগুলো পাঠাও, সেগুলো FormSubmit (formsubmit.co, USA) দ্বারা পাঠানো হয় এবং সেখানে তুমি যা দাও শুধু তাই থাকে: নাম, email address এবং তোমার বার্তা।

5. Cookies, analytics & advertising

ওয়েবসাইটে আমরা আমাদের ওয়েবসাইট উন্নত করতে এবং আমাদের বিজ্ঞাপনের প্রভাব পরিমাপ করতে analytics ও marketing service ব্যবহার করি:

Google Analytics 4 এবং Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

এই সেবাগুলো cookies এবং similar technology সেট করে এবং pseudonymised usage data (যেমন visited pages, device এবং browser information, advertising IDs, approximate location) প্রক্রিয়া করে reach মাপতে, audience তৈরি করতে এবং conversion attribution করতে। ডেটা USA-তে parent company-গুলোর কাছে transfer হতে পারে; এটি EU standard contractual clauses এবং EU-U.S. Data Privacy Framework-এর ভিত্তিতে করা হয়।

এই সব সেবা শুধুমাত্র তখনই ব্যবহার করা হয় যখন তুমি cookie banner-এর মাধ্যমে সম্মতি দাও (Art. 6(1)(a) GDPR)। সম্মতি ছাড়া এগুলো পুরোপুরি নিষ্ক্রিয় থাকে। অ্যাপেও usage analytics একইভাবে শুধুমাত্র তোমার সম্মতিতে চলে। তুমি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে তোমার সম্মতি প্রত্যাহার বা সমন্বয় করতে পারো।

6. উদ্দেশ্য এবং আইনগত ভিত্তি

আমরা ডেটা প্রক্রিয়া করি সেবা দেওয়ার জন্য — wake window হিসাব করা, entry sync করা, subscription manage করা, অনুরোধের উত্তর দেওয়া (Art. 6(1)(b) GDPR), যেখানে প্রয়োজন সেখানে তোমার সম্মতিতে (Art. 6(1)(a), Art. 9(2)(a) GDPR), এবং নিরাপদ ও কার্যকর পণ্য বজায় রাখার আমাদের legitimate interest-এর ভিত্তিতে (Art. 6(1)(f) GDPR)। ডেটা কখনও বিক্রি করা হয় না।

7. সংরক্ষণকাল, মুছে ফেলা এবং export

আমরা ব্যক্তিগত ডেটা শুধুমাত্র উপরে বর্ণিত উদ্দেশ্যগুলোর জন্য যতদিন প্রয়োজন ততদিন সংরক্ষণ করি। অ্যাপে তুমি যেকোনো সময় সব এন্ট্রি এবং তোমার অ্যাকাউন্ট সম্পূর্ণ মুছে দিতে পারো (Art. 17 GDPR) এবং তোমার ডেটা একটি প্রচলিত format-এ export করতে পারো (Art. 20 GDPR) — Settings → Data। contact-form-এর অনুরোধগুলো আমরা চূড়ান্তভাবে উত্তর দেওয়া হলে এবং কোনো আইনগত সংরক্ষণ বাধ্যবাধকতা প্রযোজ্য না থাকলে মুছে দিই।

8. তোমার অধিকার

তোমার access-এর অধিকার (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing restriction (Art. 18), data portability (Art. 20) এবং objection (Art. 21)-এর অধিকার আছে। তুমি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে সম্মতি প্রত্যাহার করতে পারো। তুমি data protection supervisory authority-এর কাছেও অভিযোগ করতে পারো — Bulgaria-তে এটি হলো Commission for Personal Data Protection (CPDP, cpdp.bg)।

এগুলোর যেকোনোটির জন্য শুধু আমাদের contact form ব্যবহার করো।

9. নিরাপত্তা এবং শিশু

Transmission HTTPS দিয়ে encrypted থাকে, এবং এন্ট্রিগুলো EU data centre-এ Google Firebase-এ সংরক্ষিত হয়। transmission বা storage-এর কোনো পদ্ধতিই সম্পূর্ণ নিরাপদ নয়, তবে আমরা উপযুক্ত সুরক্ষা ব্যবস্থা প্রয়োগ করি। Moonsleep শিশুদের জন্য নয়, বাবা-মা এবং caregiver-দের জন্য তৈরি: তুমি একজন প্রাপ্তবয়স্ক হিসেবে তোমার শিশুকে নিয়ে এন্ট্রি তৈরি করো। আমরা জেনে-শুনে শিশুদের নিজেদের কাছ থেকে ডেটা সংগ্রহ করি না।

10. আন্তর্জাতিক transfer

আমরা EU-তে অবস্থিত এবং সম্ভব হলে EU/EEA-এর মধ্যেই ডেটা host করি — Firebase sync একচেটিয়াভাবে europe-west1 (Belgium)-এ চলে। কিছু processor EEA-এর বাইরে কাজ করে: RevenueCat (subscription management), FormSubmit (contact form) এবং Render (এই ওয়েবসাইটের hosting), সবকটিই USA-তে। এদের জন্য আমরা European Commission's Standard Contractual Clauses বা EU-U.S. Data Privacy Framework-এর মতো উপযুক্ত সুরক্ষা ব্যবস্থার ওপর নির্ভর করি।

11. পরিবর্তন

আমরা যদি এই policy update করি, তাহলে এই পাতার উপরে দেখানো তারিখটি সংশোধন করব।