প্রাইভেসি পলিসি

এই প্রাইভেসি পলিসি ব্যাখ্যা করে কীভাবে ঔষধ.app ("আমরা", "আমাদের") ঔষধ.app মোবাইল অ্যাপ্লিকেশন ("অ্যাপ") ব্যবহারের সময় আপনার তথ্য সংগ্রহ, ব্যবহার, শেয়ার ও সুরক্ষা করে। ঔষধ.app একটি বিজনেস-টু-বিজনেস মার্কেটপ্লেস যা বাংলাদেশে ফার্মেসি, হাসপাতাল ও ক্লিনিককে ঔষধের যাচাইকৃত পাইকারি বিক্রেতা ও পরিবেশকদের সাথে যুক্ত করে।

ঔষধ.app বাংলাদেশে একটি নিবন্ধিত ব্যবসা (ট্রেড লাইসেন্স নং TRAD/DNCC/028574/2025, ঢাকা উত্তর সিটি কর্পোরেশন), অফিসের ঠিকানা: হাউস ৮৪০–৮৪১, বাইতুল আমান টাওয়ার (৪র্থ তলা), আদাবর, ঢাকা-১২০৭, বাংলাদেশ। এই পলিসির জন্য ঔষধ.app আপনার ব্যক্তিগত তথ্যের নিয়ন্ত্রক। যেকোনো সময় info@oushodh.app-এ যোগাযোগ করতে পারেন।

১. আমরা যে তথ্য সংগ্রহ করি

মার্কেটপ্লেস চালানো ও যারা ব্যবসা করছে তাদের যাচাই করার জন্য আমরা নিচের তথ্যগুলো সংগ্রহ করি।

অ্যাকাউন্ট ও পরিচয়

• আপনার মোবাইল ফোন নম্বর, যা দিয়ে আপনি লগইন করবেন।
• আপনার নাম (প্রথম ও শেষ)।
• ফোন নম্বর ভেরিফাই করতে ব্যবহৃত ওয়ান-টাইম পাসকোড (OTP)। OTP অল্প সময়ের জন্য কাজ করে এবং ভেরিফাই করার পর তা সেভ করা হয় না।

ব্যবসা ও ভেরিফিকেশন (KYC) তথ্য — বিক্রেতা

• ব্যবসার নাম, যোগাযোগের ব্যক্তি ও ব্যবসার ফোন নম্বর।
• ব্যবসার ঠিকানা (ওয়ার্ড/গ্রাম, ইউনিয়ন/এলাকা, উপজেলা, জেলা, পোস্ট অফিস ও পোস্টাল কোড)।
• আপনার আপলোড করা ডকুমেন্টস, যেমন ট্রেড লাইসেন্স, সাইনবোর্ডের ছবি ও প্রোফাইল ছবি।

যোগাযোগ ও মার্কেটপ্লেসের কাজ

• অ্যাপের মাধ্যমে আপনার পাঠানো ও পাওয়া মেসেজ, সাথে অন্য ব্যবহারকারীদের সাথে বিনিময় করা টেক্সট ও ভয়েস নোট।
• আপনার দেওয়া বা পাওয়া রেটিং ও রিভিউ (যা অন্য ব্যবহারকারীদের দেখানো হতে পারে)।
• আপনার দেখা তালিকা, চালানো সার্চ এবং অন্য ব্যবহারকারী সম্পর্কে আপনার দেওয়া রিপোর্ট।

ডিভাইস ও টেকনিক্যাল তথ্য

• পুশ-নোটিফিকেশন ডিভাইস টোকেন ও ডিভাইসের বিবরণ (ডিভাইসের ধরন ও নাম, অ্যাপ ভার্সন, অপারেটিং সিস্টেম ভার্সন)।
• আমাদের নিরাপত্তা ও অডিট লগে রেকর্ড করা সাইন-ইন সময়, IP ঠিকানা এবং ব্রাউজার/ইউজার-এজেন্ট তথ্য।

ডেলিভারি ও ডেলিভারিম্যানের পরিচয়ের তথ্য

• ডেলিভারির প্রমাণ: ডেলিভারিম্যান কোনো অর্ডার পৌঁছেছে, আংশিক পৌঁছেছে বা পৌঁছানো যায়নি বলে চিহ্নিত করার সময় অ্যাপ দরজায় অ্যাপের ভেতরেই একটি ছবি তোলে এবং সেই মুহূর্তে ফোনের সঠিক অবস্থান ও সময় রেকর্ড করে। সরবরাহকারী ও oushodh.app সাপোর্ট ছবি, অবস্থান ও সময় দেখতে পান; ক্রেতা শুধু সময় দেখেন।
• নিয়োগকর্তার দেওয়া ডেলিভারিম্যান ও কর্মচারীর পরিচয়ের তথ্য: কোনো সরবরাহকারী ডেলিভারিম্যান বা কর্মচারী যোগ করার সময় সেই ব্যক্তির এনআইডি নম্বর ও ছবি, বর্তমান ও স্থায়ী ঠিকানা, বাবা-মায়ের নাম এবং জরুরি যোগাযোগের তথ্য দেন। এনআইডি নম্বর এনক্রিপ্ট করে রাখা হয় এবং শুধু শেষ চার সংখ্যা (•••• ৪৮২১) দেখানো হয় — কেবল নিয়োগকারী সরবরাহকারী ও oushodh.app সাপোর্টকে।
• আমন্ত্রণের SMS: সরবরাহকারী ডেলিভারিম্যান বা কর্মচারীর ফোন নম্বর দেন, যে নম্বরে অ্যাপ SMS-এ একবারের সাইন-ইন আমন্ত্রণ পাঠায়।
• ভেন্ডর ও কোটেশন: দর জানতে চাইতে সরবরাহকারী কোনো ভেন্ডরের ব্যবসার নাম, ফোন নম্বর ও ঠিকানা দিতে পারেন; সেই নম্বরে অ্যাপ SMS-এ একবারের সাইন-ইন আমন্ত্রণ পাঠায়। সরবরাহকারীর অনুরোধে ভেন্ডর যে দর ও পরিমাণ লেখেন তা সেই অনুরোধের সাথে রাখা হয়।

নগদ, জমা ও হিসাব-নিকাশের (আর্থিক) তথ্য

• দরজায় সংগ্রহ করা নগদ: ক্যাশ-অন-ডেলিভারি অর্ডারে ডেলিভারিম্যান প্রতিটি ইনভয়েসে কত টাকা সংগ্রহ করেছেন, কী ফেরত এনেছেন এবং কাউন্টারে সরবরাহকারী তার হিসাব-নিকাশ কীভাবে করেছেন — কোন ইনভয়েসগুলো মেটানো হলো, কোনো ঘাটতি খোলা থাকল কি না, আর বৈঠকের জন্য দেওয়া রসিদ নম্বর — অ্যাপ তা রেকর্ড করে।
• জমা: ডেলিভারিম্যান সংগ্রহ করা নগদ সরবরাহকারীর কাছে জমা দিলে — নগদ হস্তান্তর, মোবাইল আর্থিক সেবা (বিকাশ, নগদ, রকেট) বা ব্যাংকের মাধ্যমে — অ্যাপ টাকার পরিমাণ, মাধ্যম, মোবাইল বা ব্যাংক লেনদেনের ট্রানজ্যাকশন আইডি (TrxID) এবং প্রমাণ হিসেবে অ্যাপে তোলা স্লিপের ছবি বা স্ক্রিনশট রেকর্ড করে। সরবরাহকারী জমাটি নিশ্চিত বা সংশোধন করেন এবং অ্যাপ একটি রসিদ দেয়।
• সরবরাহকারীর পেআউট অ্যাকাউন্ট: ডেলিভারিম্যানরা কোথায় জমা দেবেন তা জানাতে সরবরাহকারী যে ব্যাংক ও মোবাইল আর্থিক সেবার অ্যাকাউন্ট দেন — অ্যাকাউন্টধারীর নাম, অ্যাকাউন্ট বা ওয়ালেট নম্বর, ব্যাংক ও শাখা বা প্রোভাইডার। নোটিফিকেশনে কখনও অ্যাকাউন্ট নম্বর থাকে না।
• রসিদ ও খাতা: হিসাব-নিকাশ ও জমার রসিদ এবং সরবরাহকারী ও তার প্রতিটি ডেলিভারিম্যানের মধ্যকার চলতি হিসাব, যা সরবরাহকারীর ব্যবসায়িক রেকর্ড হিসেবে রাখা হয়।

২. আমরা কীভাবে তথ্য ব্যবহার করি

• আপনার অ্যাকাউন্ট তৈরি করা এবং ফোন ও OTP দিয়ে আপনাকে লগইন করতে।
• জমা দেওয়া ডকুমেন্টের KYC যাচাই করে বিক্রেতা ভেরিফাই করতে, যাতে ক্রেতারা আস্থার সাথে ব্যবসা করতে পারেন।
• সার্চ, তালিকা, মেসেজিং, রেটিং ও অন্যান্য ফিচার চালু করতে।
• জরুরি নোটিফিকেশন পাঠাতে (যেমন ভেরিফিকেশন রেজাল্ট ও নতুন মেসেজ)।
• প্ল্যাটফর্ম নিরাপদ রাখতে — প্রতারণা ও অপব্যবহার ঠেকানো এবং রিপোর্ট নিয়ে কাজ করতে।
• কাস্টমার সাপোর্ট দিতে ও আপনার প্রশ্নের জবাব দিতে।
• প্রয়োজনীয় আইন মানতে ও কর্তৃপক্ষের আইনি অনুরোধে সাড়া দিতে।
• ডেলিভারির প্রমাণ (দরজায় তোলা ছবি, সঠিক অবস্থান ও সময়) রেকর্ড করতে এবং সরবরাহকারীদের তাঁদের নিয়োগ করা ডেলিভারিম্যানদের ব্যবস্থাপনায় সাহায্য করতে।
• সরবরাহকারী ও তাদের ডেলিভারিম্যানদের মধ্যে সংগ্রহ করা নগদ, জমা, হিসাব-নিকাশ ও রসিদ রেকর্ড করতে, এবং নিশ্চিত করার অপেক্ষায় থাকা জমা ও হিসাব-নিকাশ বাকি থাকা ইনভয়েসের কথা মনে করিয়ে দিতে।

৩. আমরা কীভাবে তথ্য শেয়ার করি

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। শুধু নিচের নিয়মেই শেয়ার করি।

• অন্য ব্যবহারকারীদের সাথে: মার্কেটপ্লেসে ব্যবসা বা যোগাযোগের সময় অপর পক্ষ দরকারী তথ্যগুলো দেখে — যেমন আপনার ব্যবসার প্রোফাইল, ভেরিফিকেশন স্ট্যাটাস, আপনার পাঠানো মেসেজ ও রেটিং। ডেলিভারিম্যানের ডেলিভারির প্রমাণ (ছবি, অবস্থান, সময়) তিনি যে সরবরাহকারীর জন্য ডেলিভারি করেন তাঁকে দেখানো হয়; ক্রেতা শুধু সময় দেখেন। ডেলিভারিম্যান বা কর্মচারীর পরিচয়ের তথ্য তাঁর নিয়োগকারী সরবরাহকারী দেখতে পান। ভেন্ডরের কোট শুধু যে সরবরাহকারী তা চেয়েছেন তিনিই দেখেন; অন্য কোনো ভেন্ডর দেখেন না, আর সরবরাহকারীর নিজের রেফারেন্স দাম ভেন্ডরদের কখনও দেখানো হয় না। ডেলিভারিম্যানের জমা, প্রমাণের স্লিপ ও হিসাব-নিকাশের রসিদ দেখতে পান তিনি যে সরবরাহকারীর হয়ে ডেলিভারি করেন সেই সরবরাহকারী ও oushodh.app সাপোর্ট; সরবরাহকারীর পেআউট অ্যাকাউন্টের বিবরণ দেখতে পান তার নিজের ডেলিভারিম্যানরা, যাতে তারা জমা দিতে পারেন; ক্রেতা এর কিছুই দেখেন না।
• আমাদের হয়ে যারা কাজ করে তাদের সাথে:
  • SSL Wireless — আপনার ফোন নম্বরে OTP ও নোটিফিকেশন SMS পাঠানো।
  • DigitalOcean (Spaces object storage) — আপলোড করা ডকুমেন্টস, ছবি ও ভয়েস নোট নিরাপদে রাখা।
  • Google (Firebase Cloud Messaging) — আপনার ডিভাইসে পুশ নোটিফিকেশন পাঠানো।
• আইনি কারণে: আইনের প্রয়োজনে বা ব্যবহারকারী ও প্ল্যাটফর্মের নিরাপত্তা রক্ষায় আইনশৃঙ্খলা বাহিনী বা অন্য কর্তৃপক্ষের সাথে।

৪. আপনার তথ্য কোথায় রাখা হয় ও কীভাবে সুরক্ষিত থাকে

আপনার তথ্য আমাদের ইনফ্রাস্ট্রাকচার প্রোভাইডার (DigitalOcean) পরিচালিত সুরক্ষিত সার্ভারে রাখা হয়, যা বাংলাদেশের বাইরে (যেমন সিঙ্গাপুরে) থাকতে পারে। আন্তর্জাতিকভাবে তথ্য পাঠানো হলে আমরা এই পলিসি অনুযায়ী তা সুরক্ষিত রাখতে পদক্ষেপ নিই।

আমরা এনক্রিপশন (HTTPS/TLS) ও অ্যাক্সেস কন্ট্রোল দিয়ে আপনার তথ্য সুরক্ষিত রাখি। ওয়ান-টাইম পাসকোড শুধু অল্প সময়ের জন্য রাখা হয় ও নিজে থেকেই মুছে যায়। কোনো সিস্টেমই ১০০% নিরাপদ নয়, তবে প্রয়োজনীয় সব ব্যবস্থায় আমরা আপনার তথ্য সুরক্ষায় কাজ করি।

৫. আমরা কতদিন তথ্য রাখি

৬. আপনার পছন্দ ও অধিকার

• অ্যাক্সেস ও সংশোধন: অ্যাপের ভেতরে আপনি আপনার প্রোফাইল ও ব্যবসার বেশিরভাগ তথ্য দেখতে ও আপডেট করতে পারবেন।
• ডিলিট করা: যেকোনো সময় আপনি অ্যাকাউন্ট ও সব তথ্য ডিলিট করতে পারেন। অ্যাপের ভেতরে ও ওয়েবসাইট থেকে কীভাবে করবেন তা অ্যাকাউন্ট ও ডেটা মুছে ফেলা পেজে দেখুন।
• নোটিফিকেশন: ফোনের সেটিংসে নোটিফিকেশন কন্ট্রোল করতে পারবেন।
• ডেলিভারিম্যান ও কর্মচারী: আপনার পরিচয়ের তথ্য আপনার নিয়োগকারী সরবরাহকারী দেন ও রাখেন; সংশোধনের জন্য নিয়োগকর্তাকে বলুন। আপনার অ্যাকাউন্ট নিয়োগকর্তা বা অনুরোধে oushodh.app সাপোর্ট (+৮৮০১৯৫৮০২২৪৪০) বন্ধ করে — অ্যাপের ভেতর থেকে নয়।
• ভেন্ডর: যে সরবরাহকারী আপনাকে যোগ করেছেন তিনি আপনার ব্যবসার নাম, ফোন নম্বর ও ঠিকানা রাখেন; সংশোধনের জন্য সেই সরবরাহকারীকে বলুন। আপনার কোট শুধু সেই সরবরাহকারীই দেখেন। আপনি অ্যাপের ভেতর থেকে নিজের অ্যাকাউন্ট বন্ধ করতে পারেন।

৭. শিশু

ঔষধ.app একটি বিজনেস-টু-বিজনেস সার্ভিস, যা লাইসেন্সধারী ব্যবসা ও সেগুলো চালানো প্রাপ্তবয়স্কদের জন্য। এটা শিশুদের জন্য না, এবং আমরা জেনেশুনে ১৮ বছরের কম কারও তথ্য নিই না।

৮. এই পলিসির পরিবর্তন

আমরা মাঝে মাঝে এই প্রাইভেসি পলিসি আপডেট করতে পারি। তখন উপরের "সর্বশেষ আপডেট" তারিখ পাল্টে দেব এবং প্রয়োজনে অ্যাপে জানাব। পরিবর্তন আসার পরও অ্যাপ ব্যবহার করলে ধরে নেওয়া হবে আপনি নতুন পলিসি মেনে নিচ্ছেন।

৯. যোগাযোগ

ঔষধ.app

হাউস ৮৪০–৮৪১, বাইতুল আমান টাওয়ার (৪র্থ তলা), আদাবর, ঢাকা-১২০৭, বাংলাদেশ

ইমেইল

info@oushodh.app