গোপনীয়তা নীতি

ভূমিকা

আপনার গোপনীয়তা Score Capital Markets (ScoreCM)-এর জন্য অত্যন্ত গুরুত্বপূর্ণ। আমরা আপনার ব্যক্তিগত তথ্য সুরক্ষা ও সম্মান প্রদানে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতিটি বর্ণনা করে যে, আপনি যখন আমাদের সেবা ব্যবহার করতে বেছে নেন তখন আমরা আপনার সম্পর্কে কোন ধরনের ব্যক্তিগত তথ্য সংগ্রহ করি, আমরা কীভাবে আপনার ব্যক্তিগত তথ্য ব্যবহার করব, কখন এবং কার সাথে তা ভাগ করা হবে এবং কীভাবে আমরা তা নিরাপদ রাখব। এছাড়াও, আমাদের আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের ক্ষেত্রে আপনার অধিকারসমূহ এবং আপনি কীভাবে তা প্রয়োগ করতে পারেন সে সম্পর্কেও এতে বিস্তারিত রয়েছে। দয়া করে এই নীতিটি পড়তে এবং বুঝতে সময় নিন।

আমরা সময়ে সময়ে এই গোপনীয়তা নীতিতে পরিবর্তন আনতে পারি, তাই আপডেটের জন্য নিয়মিত এই নীতি যাচাই করা গুরুত্বপূর্ণ। আমরা যে কোনো ব্যক্তিগত তথ্য ধারণ করি, তা নির্দিষ্ট সময়ে কার্যকর বর্তমান গোপনীয়তা নীতির আওতায় পরিচালিত হবে। যদি আমরা এমন পরিবর্তন করি যেগুলোকে আমরা গুরুত্বপূর্ণ বলে মনে করি, তাহলে আমরা তা আপনার কাছে জানাব।

দয়া করে লক্ষ করুন, এই গোপনীয়তা নীতি আমাদের গ্রাহক এবং সম্ভাব্য গ্রাহকদের উদ্দেশ্যে প্রণীত।

আমরা কারা

এই গোপনীয়তা নীতি ScoreCM গ্রুপের কোম্পানিগুলোর মধ্যে নিম্নোক্ত ডেটা নিয়ন্ত্রক সংস্থাগুলোর প্রক্রিয়াকরণ কার্যক্রমে প্রযোজ্য:

আমরা কী ধরনের ব্যক্তিগত তথ্য সংগ্রহ ও সংরক্ষণ করি?

আমাদের ব্যবসার অংশ হিসেবে, আমরা গ্রাহক এবং সম্ভাব্য গ্রাহকদের কাছ থেকে নিম্নোক্ত বিষয়গুলোসহ ব্যক্তিগত তথ্য সংগ্রহ করি:

• যোগাযোগের তথ্য (নাম, পদবি, ইমেইল ঠিকানা ইত্যাদি)
• জন্মতারিখ এবং লিঙ্গ
• আপনার আয় ও সম্পদের তথ্য (আপনার সম্পদ ও দায়ের বিবরণসহ, অ্যাকাউন্টের ব্যালেন্স, ট্রেডিং স্টেটমেন্ট, কর ও আর্থিক স্টেটমেন্ট)
• পেশা ও কর্মসংক্রান্ত তথ্য
• অবস্থান সংক্রান্ত তথ্য
• ট্রেডিংয়ে জ্ঞান ও অভিজ্ঞতা, ঝুঁকি গ্রহণের সক্ষমতা এবং ঝুঁকির প্রোফাইল
• আপনার ট্রেডিং কার্যক্রমের সঙ্গে সম্পর্কিত ডিভাইস তথ্য ও অন্যান্য ডেটা (যেমন IP ঠিকানা, ডিভাইসের স্পেসিফিকেশন ইত্যাদি)
• ব্যাংক অ্যাকাউন্ট, ই-ওয়ালেট এবং ক্রেডিট কার্ডের তথ্য
• আমাদের ওয়েবসাইট বা অ্যাপ পরিদর্শনের বিবরণ, যার মধ্যে ট্রাফিক ডেটা, অবস্থান ডেটা, ওয়েবলগ এবং অন্যান্য যোগাযোগ ডেটা অন্তর্ভুক্ত
• আপনার ওয়েবসাইট ব্যবহারের বিষয়ে তথ্য সংরক্ষণ ও সংগ্রহ করতে আমরা কুকি ব্যবহার করি। কুকিগুলো হলো ছোট টেক্সট ফাইল, যা আপনার ডিভাইসে তথ্য সংরক্ষণ করে। আপনি যখন আমাদের ওয়েবসাইটে প্রবেশ করেন, তখন এগুলো আমাদের সার্ভারে তথ্য পাঠায়। আমাদের কুকি সম্পর্কে আরও জানতে আপনি আমাদের ওয়েবসাইটে উপলব্ধ আলাদা কুকি নীতিতে দেখতে পারেন।
  • আমরা আপনার ট্রেডিং আচরণের রেকর্ডও সংরক্ষণ করি, যার মধ্যে রয়েছে:
  • যে পণ্যগুলোর সাথে আপনি আমাদের মাধ্যমে ট্রেড করেন
  • আপনার লেনদেন ও বিনিয়োগ সম্পর্কে ঐতিহাসিক তথ্য

নতুন অ্যাকাউন্ট খোলার ক্ষেত্রে আইন অনুযায়ী আপনাকে শনাক্ত করা আমাদের জন্য বাধ্যতামূলক। অর্থপাচার বিরোধী আইনগুলো আমাদের নির্দিষ্ট কিছু নথির (যেমন পাসপোর্ট, পরিচয়পত্র, ইউটিলিটি বিল) বিবরণ পর্যালোচনা ও নথিভুক্ত করতে বাধ্য করে, যাতে এসব আইনের অধীনে নির্ধারিত মানদণ্ড পূরণ হয়।

পাবলিক সোর্স, সোশ্যাল মিডিয়া প্ল্যাটফর্ম, introducing brokers, অথবা ক্রেডিট ব্যুরো—এর মতো তৃতীয় পক্ষ থেকেও আমরা আপনার তথ্য সংগ্রহ করতে পারি।

সময় সময় আমরা স্বেচ্ছায় অন্য কিছু ব্যক্তিগত তথ্যও চাইতে পারি (উদাহরণস্বরূপ, জরিপ বা বিশেষ অফারের মাধ্যমে)। আপনি যদি আমাদের প্রয়োজনীয় তথ্য দিতে না চান, তাহলে আমরা আপনার অনুরোধকৃত পণ্য বা সেবা আপনাকে প্রদান করতে সক্ষম নাও হতে পারি।

আমরা আপনার সাথে আমাদের যোগাযোগগুলো রেকর্ড করতে পারি, যার মধ্যে ইলেকট্রনিক যোগাযোগ, ফোন কল এবং সরাসরি/সশরীরে মিথস্ক্রিয়া অন্তর্ভুক্ত। এই রেকর্ডিংগুলো আমাদের সম্পত্তি হবে এবং আমাদের মধ্যে হওয়া যোগাযোগের প্রমাণ হিসেবে গণ্য হবে।

কাদের কাছে আমরা ব্যক্তিগত তথ্য প্রকাশ করতে পারি?

আমরা আপনার তথ্য নিম্নোক্ত ক্ষেত্রে প্রকাশ করতে পারি:

• ScoreCM গ্রুপের অন্তর্ভুক্ত অন্যান্য কোম্পানি
• তৃতীয় পক্ষের সেবা প্রদানকারীরা
• ইনট্রোডিউসিং ব্রোকার এবং সহযোগী প্রতিষ্ঠানসমূহ
• পেমেন্ট সেবা প্রদানকারী এবং ব্যাংকসমূহ
• অডিটর, ঠিকাদার, বা অন্যান্য উপদেষ্টা
• আইন অনুযায়ী প্রয়োজন হলে আদালত, ট্রাইব্যুনাল এবং নিয়ন্ত্রক কর্তৃপক্ষ
• আইন অনুযায়ী প্রয়োজন হলে সরকারি সংস্থা এবং আইন প্রয়োগকারী সংস্থাসমূহ

তৃতীয় পক্ষের কাছে আমরা কেবল প্রয়োজনীয় সর্বনিম্ন ব্যক্তিগত ডেটাই প্রকাশ করার জন্য সচেষ্ট থাকি। আমাদের তৃতীয় পক্ষের সেবা প্রদানকারীদের ScoreCM-এর জন্য সেবা প্রদানের উদ্দেশ্য ছাড়া অন্য কোনো উদ্দেশ্যে আপনার ডেটা ভাগ করা বা ব্যবহার করার অনুমতি নেই।

আমাদের ওয়েবসাইট বা অ্যাপগুলিতে বাহ্যিক ওয়েবসাইটের লিংক থাকতে পারে। দয়া করে লক্ষ্য করুন, এসব তৃতীয়-পক্ষের ওয়েবসাইট এই গোপনীয়তা নীতিমালার আওতাভুক্ত নয় এবং তাদের নিজস্ব গোপনীয়তা মানদণ্ড রয়েছে।

কখন এবং কীভাবে আমরা আপনার সম্মতি গ্রহণ করি?

আমরা আপনার ব্যক্তিগত তথ্য এক বা একাধিক আইনগত ভিত্তির ভিত্তিতে প্রক্রিয়াজাত করতে পারি; এটি নির্ভর করে আমরা আপনার তথ্য কোন নির্দিষ্ট উদ্দেশ্যে ব্যবহার করছি তার ওপর। এসব আইনগত ভিত্তির মধ্যে অন্তর্ভুক্ত:

• আপনার প্রতি আমাদের চুক্তিবদ্ধ দায়িত্বসমূহ পালন করা
• আইনি ও নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলা
• আমাদের বৈধ স্বার্থ অনুসরণ করা

যদি আপনার ব্যক্তিগত তথ্যের আমাদের ব্যবহার উপরোক্ত কোনো আইনগত ভিত্তির আওতায় না পড়ে, তবে আমরা আপনার সম্মতি প্রয়োজন করব। আপনি এই গোপনীয়তা নীতিমালায় বর্ণিত যোগাযোগের তথ্য ব্যবহার করে যেকোনো সময় আপনার সম্মতি প্রত্যাহার করার অধিকার রাখেন।

আমরা আপনার ব্যক্তিগত তথ্য বিপণন উদ্দেশ্যে আপনার সঙ্গে যোগাযোগ করতে ব্যবহার করতে পারি; যেমন আপনাকে বাজার সংবাদ এবং বিশ্লেষণাত্মক প্রতিবেদন প্রদান করা।

ব্যক্তিগত তথ্য ব্যবস্থাপনা

ScoreCM আপনার ব্যক্তিগত তথ্য সুরক্ষিত রাখা ও তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ। আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা বাস্তবায়ন ও বজায় রাখি, যাতে আপনি আমাদের যে কোনো ব্যক্তিগত তথ্য প্রদান করেন তা নিম্নোক্ত ঝুঁকি থেকে সুরক্ষিত থাকে:

• দুর্ঘটনাবশত বা বেআইনিভাবে ধ্বংস হওয়া
• ক্ষতি
• পরিবর্তন
• অননুমোদিত প্রকাশ
• প্রেরিত, সংরক্ষিত বা অন্যভাবে প্রক্রিয়াকৃত ব্যক্তিগত ডেটায় অননুমোদিত প্রবেশ

ডেটা সুরক্ষা কর্মকর্তা

আমরা ব্যক্তিগত তথ্যের ব্যবস্থাপনা যাতে এই গোপনীয়তা নীতি এবং প্রযোজ্য আইন-বিধির সাথে সামঞ্জস্যপূর্ণ হয়, তা নিশ্চিত করতে একজন ডেটা সুরক্ষা কর্মকর্তা (ডিপিও) নিযুক্ত করেছি।

ডেটা সুরক্ষা কার্যপ্রণালী

ScoreCM গ্রুপের বাইরে এমন সংস্থাগুলো যারা ব্যক্তিগত তথ্য পরিচালনা করে বা সংগ্রহ করে, তাদের এই তথ্যের গোপনীয়তা স্বীকার করতে হবে। তাদের বাধ্যবাধকতা রয়েছে:

• প্রত্যেক ব্যক্তির গোপনীয়তার অধিকারকে সম্মান করুন
• প্রাসঙ্গিক সব ডেটা সুরক্ষা আইন এবং এই গোপনীয়তা নীতিমালা মেনে চলুন

আমরা যে ডেটা সুরক্ষা ব্যবস্থা গ্রহণ করেছি তার একটি সারসংক্ষেপ নিচে দেওয়া হলো:

• কর্মচারী প্রশিক্ষণ: যেসব কর্মীরা ব্যক্তিগত তথ্য পরিচালনা করেন, তারা গ্রাহক-তথ্যের গোপনীয়তা ও ব্যক্তিগত গোপনীয়তা সম্মান করার বিষয়ে প্রশিক্ষণ পান।
• অ্যাক্সেস নিয়ন্ত্রণ: আমাদের সিস্টেমে প্রবেশের জন্য কর্মচারীদের অবশ্যই শক্তিশালী পাসওয়ার্ড এবং দুই-স্তরের প্রমাণীকরণ ব্যবহার করতে হবে।
• ডেটা বিভাজন: আমরা ডেটা মিনিমাইজেশন পদ্ধতি (Chinese Walls) প্রয়োগ করি, যাতে কর্মচারীরা কেবল তাদের নির্দিষ্ট কাজের জন্য প্রয়োজনীয় ব্যক্তিগত ডেটাই অ্যাক্সেস করতে পারেন।
• ডেটা এনক্রিপশন: ইন্টারনেট লেনদেনের সময় এবং নেটওয়ার্ক জুড়ে ক্লায়েন্টের অ্যাক্সেস কোড প্রেরণের ক্ষেত্রে ডেটা এনক্রিপশন প্রযুক্তি ব্যবহার করা হয়।
• নিরাপত্তা ব্যবস্থা: অননুমোদিত প্রবেশ এবং ম্যালওয়্যার থেকে সুরক্ষার জন্য আমরা ফায়ারওয়াল, অনুপ্রবেশ শনাক্তকরণ সিস্টেম এবং ভাইরাস স্ক্যানিং টুল ব্যবহার করি।
• নিরাপদ ডেটা সংক্রমণ: আউটসোর্সিং উদ্দেশ্যে ইলেকট্রনিক ডেটা প্রেরণের সময় নিরাপদ নিবেদিত নেটওয়ার্ক বা এনক্রিপশন ব্যবহার করা হয়।
• শারীরিক নিরাপত্তা:আমরা আমাদের সব প্রতিষ্ঠানে শারীরিক নথির জন্য একটি 'ক্লিন ডেস্ক' নীতি বজায় রাখি এবং সেগুলো নিরাপদভাবে সংরক্ষণ করি।
• অ্যাক্সেস ব্যবস্থাপনা: অননুমোদিত শারীরিক প্রবেশ ঠেকাতে শারীরিক ও ইলেকট্রনিক অ্যাক্সেস নিয়ন্ত্রণ (অ্যাক্সেস কার্ড, ক্যামেরা, প্রহরী) ব্যবহার করা হয়।

আমরা কীভাবে ব্যক্তিগত তথ্য সংরক্ষণ ও ধরে রাখি

ScoreCM আপনার ব্যক্তিগত তথ্য নিরাপদ কম্পিউটার স্টোরেজ সুবিধা, কাগজভিত্তিক ফাইল এবং অন্যান্য রেকর্ডের সংমিশ্রণে সংরক্ষণ করে। আমরা আপনার ব্যক্তিগত তথ্যকে অপব্যবহার, ক্ষতি, অননুমোদিত প্রবেশ, পরিবর্তন, বা প্রকাশ থেকে রক্ষা করার পদক্ষেপ গ্রহণ করি।

যখন আমরা নির্ধারণ করি যে ব্যক্তিগত তথ্য আর প্রয়োজন নেই, তখন আমরা আপনাকে শনাক্ত করতে পারে এমন কোনো বিবরণ অপসারণ করি বা রেকর্ডগুলো নিরাপদভাবে ধ্বংস করি।

তবে, আমাদেরকে উল্লেখযোগ্য সময়ের জন্য রেকর্ড ধরে রাখতে হতে পারে। এখানে কিছু উদাহরণ দেওয়া হলো:

• বিনিয়োগ সেবা এবং অর্থপাচার বিরোধী আইন: আমরা এমন আইনগুলোর আওতাভুক্ত, যেগুলো আমাদেরকে আপনার বিষয়ে গৃহীত পদক্ষেপগুলোর কপি ও প্রমাণ সংরক্ষণ করতে বাধ্য করে:
  • পরিচয় যাচাই
  • আয়ের উৎস ও সম্পদ
  • লেনদেন পর্যবেক্ষণ
  • ফোন, চ্যাট এবং ইমেইল যোগাযোগ
  • অর্ডার ও ট্রেডের ইতিহাস
  • অভিযোগ পরিচালনা
  • এই রেকর্ডগুলো আমাদের ব্যবসায়িক সম্পর্ক শেষ হওয়ার পর কমপক্ষে পাঁচ বছর সংরক্ষণ করতে হবে, অথবা নিয়ন্ত্রকেরা যদি আরও দীর্ঘ সময়ের প্রয়োজনীয়তা নির্ধারণ করেন তবে তারও বেশি সময়।
• এই রেকর্ডগুলো আমাদের ব্যবসায়িক সম্পর্ক শেষ হওয়ার পর কমপক্ষে পাঁচ বছর সংরক্ষণ করতে হবে, অথবা নিয়ন্ত্রকেরা যদি আরও দীর্ঘ সময়ের প্রয়োজনীয়তা নির্ধারণ করেন তবে তারও বেশি সময়।

যেসব সম্ভাব্য ক্লায়েন্ট অ্যাকাউন্ট খোলার জন্য আবেদন করেন কিন্তু নিবন্ধন সম্পন্ন করেন না, অথবা যাদের আবেদন প্রত্যাখ্যাত হয়, তাদের ব্যক্তিগত তথ্য ছয় মাস পর্যন্ত সংরক্ষণ করা হবে—যদি না কোনো বিধিমালা দীর্ঘতর ধরে রাখার সময়সীমা নির্ধারণ করে।

আপনি যদি বিপণন-সম্পর্কিত যোগাযোগ গ্রহণ থেকে বিরত হন, তবে আমরা ভবিষ্যতে যাতে আপনি সেগুলো না পান তা নিশ্চিত করতে আপনার বিবরণ একটি suppression list-এ যোগ করব।

আপনার অধিকারসমূহ

ScoreCM কর্তৃক ধারণকৃত আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনার কিছু অধিকার আছে। এসব অধিকার সব পরিস্থিতিতে প্রযোজ্য নাও হতে পারে। আপনার অধিকারগুলোর বিবরণ নিচে দেওয়া হলো:

• অ্যাক্সেসের অধিকার: আপনি আপনার ব্যক্তিগত ডেটাতে প্রবেশাধিকার চাইতে পারেন। এটি সাধারণত “data subject access request.” নামে পরিচিত।
• সংশোধনের অধিকার: আপনার সম্পর্কে আমাদের কাছে থাকা কোনো ভুল ব্যক্তিগত ডেটা সংশোধনের অনুরোধ করতে পারেন।
• মুছে ফেলার অধিকার (ভুলে যাওয়ার অধিকার): আপনি আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন। তবে নির্দিষ্ট আইনি কারণে আমরা সব সময় এই অনুরোধ পূরণ করতে সক্ষম নাও হতে পারি। প্রযোজ্য হলে আমরা এই কারণগুলো আপনাকে জানাব।
• আপত্তি জানানোর অধিকার: আমরা যখন আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ভিত্তি হিসেবে বৈধ স্বার্থ (আমাদের বা তৃতীয় পক্ষের) ব্যবহার করি এবং আপনি মনে করেন এটি আপনার মৌলিক অধিকার ও স্বাধীনতাকে প্রভাবিত করছে, তখন আপনি সেই প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন। সরাসরি বিপণনের উদ্দেশ্যে প্রক্রিয়াকরণের ক্ষেত্রেও আপনি আপত্তি জানাতে পারেন। কিছু ক্ষেত্রে, আপনার আপত্তি অগ্রাহ্য করার জন্য আমরা জোরালো কারণ প্রদর্শন করতে পারি।
• প্রক্রিয়াকরণ সীমিত করার অধিকার: নির্দিষ্ট পরিস্থিতিতে আপনি আমাদেরকে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করতে অনুরোধ করতে পারেন:
  • আপনার ডেটার যথার্থতা যাচাই করার জন্য।
  • যদি আমাদের ডেটা ব্যবহারের বিষয়টি বেআইনি হয়, কিন্তু আপনি চান না যে আমরা এটি মুছে ফেলি।
  • আপনার যদি আইনগত কারণে আমরা আর আপনার প্রয়োজনের জন্য এটি আর প্রযোজ্য না হলেও আপনার ডেটা ধরে রাখতে হয়, তাহলে আপনি আমাদের তা বজায় রাখতে বলতে পারেন।
  • আপনার আপত্তিটি আমাদের ডেটা ব্যবহারের বিষয়ে পর্যালোচনার মধ্যে আছে।
• ডেটা পোর্টেবিলিটির অধিকার: আপনি আপনার ব্যক্তিগত ডেটা নিজে অথবা কোনো তৃতীয় পক্ষের কাছে হস্তান্তরের জন্য অনুরোধ করতে পারেন। আমরা আপনার ডেটা একটি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত এবং মেশিন-পাঠযোগ্য ফরম্যাটে সরবরাহ করব। এই অধিকার কেবল সেই স্বয়ংক্রিয় ডেটার ক্ষেত্রে প্রযোজ্য, যেগুলো আপনি প্রথমে আমাদের ব্যবহারের জন্য সম্মতি দিয়েছিলেন, অথবা যেগুলো আপনার সঙ্গে আমাদের চুক্তি সম্পাদনে ব্যবহৃত হয়।
• সম্মতি প্রত্যাহারের অধিকার: যখন আমরা আপনার সম্মতির ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি, তখন আপনি যে কোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন।

আপনার অধিকার প্রয়োগ

আপনার অধিকার প্রয়োগ করতে, দয়া করে আপনার অ্যাকাউন্টের সাথে সংযুক্ত নিবন্ধিত ইমেইল ঠিকানা ব্যবহার করে ইমেইলের মাধ্যমে info@scorecm.com এ একটি অনুরোধ জমা দিন। মুছে ফেলার (ইরেজার) অনুরোধও আপনার অনলাইন পোর্টালের মাধ্যমে জমা দেওয়া যেতে পারে (যদি উপলব্ধ থাকে)।

আমরা চেষ্টা করি এক মাসের মধ্যে সব অনুরোধের জবাব দিতে। জটিল ক্ষেত্রে বা আপনি যদি বহুবার অনুরোধ করেন, তাহলে আমাদের আরও সময় লাগতে পারে। আপনার অনুরোধ পাওয়ার এক মাসের মধ্যে আমরা আপনাকে জানাব এবং হালনাগাদ তথ্য দিতে থাকব।

ফি

যে অনুরোধগুলো স্পষ্টতই ভিত্তিহীন, অত্যধিক, বারবার করা, অথবা একই ডেটার অতিরিক্ত কপি চাওয়ার অনুরোধের ক্ষেত্রে আমরা যুক্তিসঙ্গত ফি নিতে পারি। আপনার অনুরোধ প্রক্রিয়াকরণের আগে আমরা যে কোনো ফি সম্পর্কে আপনাকে জানাব। ফি প্রযোজ্য হলে আপনি আপনার অনুরোধ প্রত্যাহার করার সিদ্ধান্ত নিতে পারেন।