গোপনীয়তা নীতি

ShadhuShop (সাধু শপ) বাংলাদেশের ছোট ও মাঝারি দোকানের বিক্রি, স্টক, বাকি ও কাস্টমার ব্যবস্থাপনার অনলাইন সেবা — ঠিকানা shadhurs.choicebyrezwana.com। আপনি দোকানের মালিক হোন, দোকানের স্টাফ হোন, কিংবা QR স্ক্যান করে তথ্য দেওয়া কোনো দোকানের কাস্টমার — আপনার কোন তথ্য আমরা রাখি, কেন রাখি, আর কে কী দেখতে পায়, তা এই পাতায় সহজ ভাষায় লেখা আছে।

🔒 এক কথায়: আপনার তথ্য আপনার। আমরা তা কারও কাছে বিক্রি বা ভাড়া দিই না — কখনোই না।

In English: ShadhuShop is a shop-management service for Bangladeshi retailers. This page explains in plain words what data we hold, why, and who can see it — whether you are a shop owner, a staff member, or a shop's customer. Our one-line promise: we never sell or rent your data.

১. আমরা কোন কোন তথ্য রাখি

ক) দোকান মালিক ও স্টাফের তথ্য — রেজিস্ট্রেশনের সময় দোকানের নাম ও ধরন, মালিকের নাম, মোবাইল নম্বর ও পাসওয়ার্ড নিই; নম্বরটি SMS কোড (OTP) দিয়ে যাচাই হয়। মালিক স্টাফ অ্যাকাউন্ট খুললে স্টাফের নাম, ফোন ও ভূমিকা রাখা হয়। প্ল্যান কিনলে bKash/Nagad লেনদেনের রেফারেন্স নম্বর রাখি।

খ) দোকানের ব্যবসার তথ্য — অ্যাপে দোকান নিজে যে হিসাব তোলে: পণ্যের তালিকা ও দাম, বিক্রি-কেনা, স্টক, বাকির খাতা, কাস্টমার তালিকা, সেটিংস ইত্যাদি।

গ) দোকানের কাস্টমারের তথ্য (QR ফর্ম) — রসিদের QR বা দোকানের "রিওয়ার্ডে যোগ দিন" QR স্ক্যান করে কাস্টমার নিজের ফোনে নিজেই ফর্ম পূরণ করেন: নাম ও মোবাইল নম্বর; ইচ্ছা হলে WhatsApp নম্বর, ইমেইল, ফেসবুক, লিঙ্গ, বয়সসীমা, বৈবাহিক অবস্থা, মাসিক আয়ের সীমা, জন্মদিন (মাস-দিন), এলাকা ও পছন্দের ভাষা। সম্মতির ঘরে টিক না দিলে ফর্মটি জমাই হয় না। জমা দেওয়ার সময় স্বয়ংক্রিয়ভাবে ধরা পড়ে: ফোনটি কোন ধরনের (ব্রাউজারের পরিচিতি-তথ্য থেকে), কোন QR বা রসিদ থেকে এলেন, আর অপব্যবহার ঠেকাতে IP ঠিকানার একটি হ্যাশ।

In English: We hold (a) shop-owner and staff account data — shop name and type, owner name, OTP-verified mobile number, password, staff names/roles, and bKash/Nagad payment references; (b) the shop's own business records (products, sales, purchases, stock, dues, customer list); and (c) end-customer profiles that customers submit themselves via QR forms, only after ticking an explicit consent box — plus auto-detected device tier, the capture source/linked sale, and a hashed IP for abuse prevention.

২. কেন রাখি

সেবাটা চালানোর জন্যই — বিক্রির রসিদ, স্টকের হিসাব, বাকির খাতা, রিপোর্ট।
দোকানের হয়ে কাস্টমারকে ডিজিটাল রসিদ দেখানো, রিওয়ার্ড/পয়েন্টের হিসাব রাখা এবং সম্মতি-দেওয়া অফার SMS/WhatsApp-এ পাঠানো।
লগইনের নিরাপত্তা, স্প্যাম-জালিয়াতি ঠেকানো ও সমস্যায় সাপোর্ট দেওয়া।
সাবস্ক্রিপশনের বিল-হিসাব রাখা।

এর বাইরে অন্য কোনো উদ্দেশ্যে তথ্য ব্যবহার হয় না। বিজ্ঞাপনদাতা বা ডেটা-ব্যবসায়ীর কাছে বিক্রি? না।

In English: We use data only to run the service, show receipts and rewards, send offers the customer consented to on the shop's behalf, keep accounts secure, and handle billing. Never for sale to advertisers or data brokers.

৩. কে কী দেখতে পায়

প্রতিটি দোকানের তথ্য থাকে আলাদা, বিচ্ছিন্ন ডেটাবেজে। এক দোকান শুধু নিজের কাস্টমার ও হিসাব দেখে — অন্য দোকানেরটা দেখার কোনো পথ নেই।
দোকানের ভেতরে কে কী দেখবে, তা মালিক ঠিক করেন (স্টাফ অ্যাকাউন্ট ও ভূমিকা দিয়ে)।
আমাদের পরিচালনার টিম কেবল সেবা চালু রাখা, পেমেন্ট অনুমোদন ও সাপোর্টের প্রয়োজনে সীমিতভাবে দেখতে পারে — অকারণ ঘাঁটাঘাঁটি নয়, বিক্রির জন্য তো নয়ই।
দোকান চাইলে একটি পাবলিক দোকান-পেজ চালু রাখতে পারে — সেখানে শুধু পণ্যের নাম-দাম আর দোকানের যোগাযোগ দেখা যায়; কাস্টমারের কোনো তথ্য কখনো নয়। সেটিংস থেকে বন্ধও করা যায়।
SMS পৌঁছে দিতে বাংলাদেশের একটি SMS গেটওয়ে ব্যবহার হয় — ডেলিভারির প্রয়োজনটুকুতেই তারা নম্বর ও বার্তা প্রসেস করে।

In English: Each shop's data lives in its own isolated database — a shop can only ever see its own customers and records. The owner controls staff access. Our platform team accesses data only to operate, bill, and support the service. The optional public shop page shows only product names/prices and shop contact — never customer data. A Bangladeshi SMS gateway processes numbers and messages solely to deliver them.

৪. অফারের মেসেজ ও আপনার সম্মতি

কাস্টমার হিসেবে অফারের SMS/WhatsApp পাবেন কেবল তখনই, যখন ফর্মে "অফার পেতে রাজি আছি" ঘরে নিজে টিক দিয়ে থাকেন। আর পেতে না চাইলে দোকানকে জানান — দোকান অ্যাপ থেকেই আপনার নামে অফার পাঠানো বন্ধ করে দেবে; দোকান সাড়া না দিলে সরাসরি আমাদের লিখুন। OTP বা রসিদের মতো লেনদেনের মেসেজ বিজ্ঞাপন নয় — সেগুলো এই সম্মতির বাইরে।

In English: Customers receive marketing SMS/WhatsApp only after ticking the consent box themselves. To opt out, tell the shop (they can switch it off in the app) — or write to us if the shop doesn't respond. Transactional messages such as OTPs and receipts are not marketing.

৫. তথ্য কোথায় থাকে, কতটা সুরক্ষিত

ডেটা থাকে Cloudflare-এর ক্লাউড অবকাঠামোয়; সার্ভার বাংলাদেশের বাইরেও থাকতে পারে।
সাইটের সঙ্গে সব আদান-প্রদান এনক্রিপ্টেড (HTTPS)।
পাসওয়ার্ড হ্যাশ করে রাখা হয় (PBKDF2) — আসল পাসওয়ার্ড আমরাও পড়তে পারি না।
লগইন চলে সাইন-করা কুকির মাধ্যমে, যা জাল করা যায় না।
দোকান-প্রতি আলাদা ডেটাবেজ — একটির সমস্যা অন্যটিকে ছোঁয় না।

তবু খোলাখুলি বলি: পৃথিবীর কোনো সিস্টেমই শতভাগ অভেদ্য নয়। আমরা সাধ্যমতো সুরক্ষা রাখি, আর কোনো ঘটনা ঘটলে দ্রুত ব্যবস্থা নিয়ে ক্ষতিগ্রস্তদের জানাই।

In English: Data is hosted on Cloudflare's cloud infrastructure (servers may be outside Bangladesh), all traffic is encrypted (HTTPS), passwords are hashed with PBKDF2 (we can't read them), sessions use signed cookies, and every shop has its own isolated database. No system is 100% breach-proof; if an incident happens we act fast and inform those affected.

৬. কত দিন থাকে, কীভাবে মোছে

দোকানের অ্যাকাউন্ট যত দিন চালু, তথ্যও তত দিন থাকে।
দোকান স্থায়ীভাবে বন্ধ (ডিলিট) হলে সেই দোকানের পুরো ডেটাবেজটাই মুছে ফেলা হয়।
দুর্ঘটনা থেকে উদ্ধারের জন্য স্বয়ংক্রিয় রিস্টোর পয়েন্ট (ব্যাকআপ) থাকে প্রায় ৩০ দিন — তাই মুছে ফেলা তথ্যও ব্যাকআপ থেকে পুরোপুরি হারায় বড়জোর ওই সময় পরে।
কাস্টমার হিসেবে নিজের তথ্য দেখতে, শুধরাতে বা মুছে ফেলতে চাইলে যে দোকানে তথ্য দিয়েছিলেন সেই দোকানকে বলুন — অ্যাপ থেকেই তারা তা করতে পারে। দোকান সাড়া না দিলে আমাদের লিখুন, আমরা ব্যবস্থা করব।

In English: Data is kept while the shop's account is active. Deleting a shop deletes that shop's entire database. Automatic restore points last about 30 days, after which deleted data is gone from backups too. Customers can ask their shop to view, correct, or delete their details — or contact us if the shop doesn't respond.

৭. শিশুদের জন্য নয়

ShadhuShop ১৩ বছরের কম বয়সীদের জন্য নয়; আমরা জেনেশুনে তাদের তথ্য সংগ্রহ করি না। ভুল করে এমন তথ্য এসে গেছে জানতে পারলে মুছে দিই।

In English: The service is not directed at children under 13, and we don't knowingly collect their data; if we learn we have, we delete it.

৮. বাংলাদেশের ডেটা-আইন প্রসঙ্গে

আমরা বাংলাদেশ থেকেই সেবাটি চালাই এবং দেশের ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত আইন-কানুন যেভাবে গড়ে উঠছে, সেদিকে খেয়াল রেখে এই নীতি সাজিয়েছি — সম্মতি নিয়ে সংগ্রহ, সীমিত ব্যবহার, শুধরানো ও মুছে ফেলার সুযোগ। এটি আমাদের কাজের ধরনের সৎ বিবরণ; কোনো সরকারি সনদ বা সার্টিফিকেশনের দাবি নয়।

In English: We operate from Bangladesh and shape this policy with the country's evolving data-protection rules in mind — consent-based collection, limited use, correction and deletion. This is an honest description of practice, not a claim of any certification.

৯. নীতি বদলালে

সেবা বাড়ার সঙ্গে এই নীতিও মাঝে মধ্যে হালনাগাদ হবে। উল্লেখযোগ্য পরিবর্তন হলে অ্যাপের নোটিশে জানাব; সর্বশেষ হালনাগাদের তারিখ সব সময় এই পাতার শুরুতে লেখা থাকবে।

In English: We may update this policy; significant changes are announced in the app, and the "last updated" date always appears at the top of this page.

১০. যোগাযোগ

তথ্য নিয়ে যেকোনো প্রশ্ন, সংশোধন বা অভিযোগ: mustafa.golam@gmail.com। কাস্টমাররা আগে নিজের দোকানের সঙ্গে কথা বললে সমাধান সবচেয়ে দ্রুত হয়।

In English: Questions, corrections, or complaints about data: email mustafa.golam@gmail.com. Customers get the fastest resolution by first talking to their own shop.