গোপনীয়তা নীতি

Apex (ওয়েবসাইট getapex.live, iOS ও Android অ্যাপ এবং Apple Watch অ্যাপ) পরিচালনা করে Rosini Transports et Locations Sàrl (Rosini Solutions), যার অবস্থান সুইজারল্যান্ডে (“Apex”, “আমরা”, “আমাদের”)। আমরা আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক (controller)।

গোপনীয়তা সংক্রান্ত যোগাযোগ ও ডেটা সুরক্ষা কর্মকর্তা (LGPD অনুযায়ী Encarregado): hello@rosinisolutions.com

এই নীতিতে ব্যাখ্যা করা হয়েছে আমরা কী সংগ্রহ করি, কেন করি, কারা তা পায় এবং আপনার কী কী অধিকার রয়েছে। এটি সুইস ফেডারেল ডেটা সুরক্ষা আইন (nFADP/revFADP), ইউরোপীয় ইউনিয়ন ও যুক্তরাজ্যের সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR / UK GDPR) ও ePrivacy নিয়মাবলি, ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন (LGPD), মার্কিন অঙ্গরাজ্যগুলোর গোপনীয়তা আইন (ক্যালিফোর্নিয়ার CCPA/CPRA সহ), কানাডার PIPEDA, অস্ট্রেলিয়ার Privacy Act এবং অন্যান্য প্রযোজ্য আইন মেনে লেখা হয়েছে। যেখানে এই আইনগুলোর মধ্যে পার্থক্য রয়েছে, সেখানে আমরা সবার ক্ষেত্রে সর্বাধিক সুরক্ষামূলক মান প্রয়োগ করি।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

অ্যাকাউন্ট ডেটা: নাম, ইমেল ঠিকানা, পাসওয়ার্ড (শুধুমাত্র নিরাপদ হ্যাশ হিসেবে সংরক্ষিত) অথবা আপনার Apple/Google সাইন-ইন শনাক্তকারী, ভাষা ও অ্যাপ সেটিংস।

প্রোফাইল ডেটা: বয়স, লিঙ্গ, উচ্চতা, ওজন, লক্ষ্য, প্রশিক্ষণের স্তর, উপলব্ধ সরঞ্জাম, উপলব্ধ দিন ও সময়, এবং আপনার জানানো আঘাত বা ব্যথার স্থান।

স্বাস্থ্য ও ফিটনেস ডেটা (সংবেদনশীল ডেটা): ওয়ার্কআউট, সেট, ভার ও প্রচেষ্টার মাত্রা (RPE), কার্ডিও সেশন, হৃৎস্পন্দনের হার, হৃৎস্পন্দনের হারের পরিবর্তনশীলতা (HRV), ঘুম, পদক্ষেপ, দৈনিক চেক-ইন (ঘুম, শক্তি, পেশির ব্যথা, মানসিক চাপ), শরীরের মাপ, অগ্রগতির ছবি, পুষ্টি লগ ও খাবারের ছবি। আপনার অনুমতি নিয়ে আমরা Apple Health, Health Connect এবং সংযুক্ত ডিভাইস বা পরিষেবা (যেমন Strava, Fitbit, Garmin, Oura, WHOOP) থেকেও ডেটা পড়ি।

অবস্থান: সুনির্দিষ্ট অবস্থান শুধুমাত্র আপনার শুরু করা কার্ডিও সেশনের সময়, আপনার রুট মানচিত্রে দেখাতে ও দূরত্ব গণনা করতে। অন্য কোনো সময় কখনোই ব্যাকগ্রাউন্ডে নয়।

AI কথোপকথন: AI কোচকে আপনি যে বার্তা পাঠান এবং বিশ্লেষণের জন্য যে ছবি জমা দেন।

ক্রয়: সাবস্ক্রিপশনের অবস্থা, প্ল্যান, পরিমাণ ও তারিখ। কার্ডের ডেটা সরাসরি Stripe, Apple বা Google পরিচালনা করে — আমরা কখনোই সম্পূর্ণ কার্ড নম্বর দেখি না বা সংরক্ষণ করি না।

প্রযুক্তিগত ও ব্যবহার সংক্রান্ত ডেটা: ডিভাইসের ধরন, অপারেটিং সিস্টেম, অ্যাপ সংস্করণ, IP ঠিকানা (নিরাপত্তার জন্য), ত্রুটির লগ এবং — শুধুমাত্র আপনার সম্মতিতে — আপনি কীভাবে Apex ব্যবহার করেন সে সম্পর্কে অ্যানালিটিক্স।

যোগাযোগ: আপনি আমাদের যে ইমেল ও সহায়তা বার্তা পাঠান।

Apex প্রদান করতে (অ্যাকাউন্ট, প্রশিক্ষণ পরিকল্পনা, ওয়ার্কআউট লগিং, অগ্রগতি, পুষ্টি, কোচ ফিচার, বিভিন্ন ডিভাইসে সিঙ্ক) — আপনার সঙ্গে আমাদের চুক্তি সম্পাদন (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP)।

স্বাস্থ্য ডেটা প্রক্রিয়াকরণ এবং প্রশিক্ষণ, পুনরুদ্ধার ও পুষ্টি ব্যক্তিগতকরণের জন্য — আপনার সুস্পষ্ট সম্মতি, যা অ্যাপে আলাদাভাবে দেওয়া হয় (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7))। আপনি যেকোনো সময় “সেটিংস → গোপনীয়তা”-তে গিয়ে এটি প্রত্যাহার করতে পারেন।

Apex নিরাপদ রাখতে (প্রতারণা, অপব্যবহার ও অননুমোদিত প্রবেশ প্রতিরোধ; নিরাপত্তা লগ) — আমাদের বৈধ স্বার্থ (GDPR art. 6(1)(f); LGPD art. 7 IX) এবং আইনি বাধ্যবাধকতা।

অ্যানালিটিক্স ও মার্কেটিং কুকি — শুধুমাত্র আপনার সম্মতিতে, যা আপনি যেকোনো সময় পরিবর্তন করতে পারেন (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I)।

পরিষেবা ইমেল (অ্যাকাউন্ট, নিরাপত্তা, রসিদ, গুরুত্বপূর্ণ পরিবর্তন) — চুক্তি। নিউজলেটার ও অফার — শুধুমাত্র আপনার সম্মতিতে; প্রতিটি ইমেলে আপনি আনসাবস্ক্রাইব করতে পারেন।

হিসাবরক্ষণ, কর ও আইনি অনুরোধ — আইনি বাধ্যবাধকতা (যেমন সুইস দায়বদ্ধতা বিধি art. 958f)।

আমরা কখনোই আপনার ব্যক্তিগত ডেটা বিক্রি করি না, কখনোই স্বাস্থ্য ডেটা বিজ্ঞাপনের জন্য ব্যবহার করি না এবং কখনোই তা দিয়ে বিজ্ঞাপন প্রোফাইল তৈরি করি না।

nFADP, GDPR ও LGPD অনুযায়ী স্বাস্থ্য ও ফিটনেস ডেটা “সংবেদনশীল”। আপনি অ্যাপে, এই শর্তাবলি থেকে আলাদাভাবে, সুস্পষ্ট সম্মতি দেওয়ার পরই আমরা এগুলো প্রক্রিয়া করি, এবং শুধুমাত্র আপনাকে Apex-এর ফিচার প্রদানের জন্য।

Apple HealthKit ও Health Connect থেকে পাওয়া ডেটা শুধুমাত্র আপনাকে ফিটনেস ফিচার প্রদানের জন্য ব্যবহৃত হয়। এটি কখনোই বিজ্ঞাপনের জন্য ব্যবহৃত হয় না, কখনোই বিক্রি করা হয় না এবং কখনোই তৃতীয় পক্ষের নিজস্ব উদ্দেশ্যে তাদের সঙ্গে শেয়ার করা হয় না।

আপনি যেকোনো সময় “সেটিংস → গোপনীয়তা”-তে গিয়ে আপনার সম্মতি প্রত্যাহার করতে পারেন। প্রত্যাহারের আগে সম্পন্ন প্রক্রিয়াকরণ এতে প্রভাবিত হয় না। যেহেতু Apex-এর মূল ফিচারগুলো এই ডেটার ওপর নির্ভরশীল, তাই প্রত্যাহারের পর আপনি আপনার ডেটা ডাউনলোড করে অ্যাকাউন্ট মুছে ফেলতে পারেন।

Apex প্রশিক্ষণ পরিকল্পনা, কোচিং উত্তর, পুষ্টির অনুমান ও ছবি বিশ্লেষণ তৈরি করতে AI ব্যবহার করে। এগুলো আপনার প্রশিক্ষণে সহায়তার জন্য পরামর্শ — চিকিৎসা পরামর্শ নয় — এবং এগুলো কখনোই এমন সিদ্ধান্ত নেওয়ার জন্য ব্যবহৃত হয় না যার আপনার ওপর আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব রয়েছে।

আপনি যখন AI ফিচার ব্যবহার করেন, তখন প্রাসঙ্গিক বিষয়বস্তু (যেমন আপনার বার্তা, একটি ছবি বা উত্তরের জন্য প্রয়োজনীয় প্রশিক্ষণ ডেটা) আমাদের AI প্রদানকারীদের (OpenAI ও Google) কাছে পাঠানো হয়। তাদের সঙ্গে আমাদের চুক্তি অনুযায়ী, এই ডেটা শুধুমাত্র উত্তর তৈরির জন্য প্রক্রিয়া করা হয় এবং তাদের মডেল প্রশিক্ষণে ব্যবহৃত হয় না। আমরা তৃতীয় পক্ষের AI মডেল প্রশিক্ষণে আপনার স্বাস্থ্য ডেটা ব্যবহার করি না।

কোনো পরামর্শ কীভাবে তৈরি হয়েছে তা ব্যাখ্যা করতে আপনি আমাদের অনুরোধ করতে পারেন এবং মানব পর্যালোচনার অনুরোধ জানাতে পারেন (nFADP art. 21; LGPD art. 20; GDPR art. 22)।

আমরা শুধুমাত্র সেইসব পরিষেবা প্রদানকারীর সঙ্গে ডেটা শেয়ার করি যারা ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে আমাদের পক্ষে তা প্রক্রিয়া করে, এবং শুধুমাত্র উপরের উদ্দেশ্যগুলোর জন্য যতটুকু প্রয়োজন:

হোস্টিং ও ডেটাবেস: Railway (মার্কিন যুক্তরাষ্ট্র)। স্টোরেজ, ভিডিও সরবরাহ ও বট সুরক্ষা: Cloudflare (বৈশ্বিক নেটওয়ার্ক)।

AI: OpenAI (মার্কিন যুক্তরাষ্ট্র) ও Google Gemini (মার্কিন যুক্তরাষ্ট্র/বৈশ্বিক)।

অ্যানালিটিক্স (সম্মতিসহ): PostHog (ইউরোপীয় ইউনিয়নে সার্ভার) ও Google Analytics (মার্কিন যুক্তরাষ্ট্র/বৈশ্বিক)। বিজ্ঞাপন পরিমাপ (সম্মতিসহ): Google Ads।

পেমেন্ট ও সাবস্ক্রিপশন: Stripe (ওয়েব), Apple App Store, Google Play ও RevenueCat (মার্কিন যুক্তরাষ্ট্র)।

সাইন-ইন: Apple ও Google, যখন আপনি সেগুলো বেছে নেন। ইমেল সরবরাহ: Resend (মার্কিন যুক্তরাষ্ট্র)। কার্ডিও রুটের মানচিত্র: Mapbox ও HERE। বারকোড অনুসন্ধান: Open Food Facts (শুধুমাত্র বারকোড পাঠানো হয়)।

আপনার সংযুক্ত পরিষেবা (যেমন Strava, Fitbit, Garmin, Oura, WHOOP): শুধুমাত্র আপনি যে ডেটার অনুমতি দেন, তাদের নিজস্ব গোপনীয়তা নীতির অধীনে।

কোচ ও কমিউনিটি: একজন কোচ শুধুমাত্র তা-ই দেখেন যা আপনি তার সঙ্গে শেয়ার করেন; কমিউনিটিতে আপনার পাবলিক করা পোস্ট অন্য ব্যবহারকারীরা দেখতে পান।

কর্তৃপক্ষ: যখন আইন বা কোনো বৈধ আইনি আদেশ অনুযায়ী প্রয়োজন হয়।

আমরা ব্যক্তিগত ডেটা বিক্রি করি না। Google Ads দিয়ে বিজ্ঞাপন রূপান্তর (conversion) পরিমাপ কিছু মার্কিন অঙ্গরাজ্যের আইনে “শেয়ারিং” হিসেবে গণ্য হতে পারে; এটি কেবল তখনই ঘটে যখন আপনি মার্কেটিং কুকি গ্রহণ করেন, এবং আপনি যেকোনো সময় এটি থেকে অপ্ট আউট করতে পারেন (বিভাগ 9 দেখুন)।

Apex সুইজারল্যান্ড থেকে পরিচালিত হয়, যাকে ইউরোপীয় কমিশন পর্যাপ্ত সুরক্ষা প্রদানকারী দেশ হিসেবে স্বীকৃতি দেয়। কিছু প্রদানকারী অন্যান্য দেশে, প্রধানত মার্কিন যুক্তরাষ্ট্রে, ডেটা প্রক্রিয়া করে।

ডেটা যখন সুইজারল্যান্ড, ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA) বা যুক্তরাজ্যের বাইরে যায়, তখন প্রদানকারী প্রত্যয়িত হলে আমরা EU-US / Swiss-US Data Privacy Framework-এর ওপর নির্ভর করি, অথবা ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার (সুইস ও যুক্তরাজ্যের সংযোজনীসহ) ওপর, সেইসঙ্গে ট্রানজিটে এনক্রিপশনের মতো অতিরিক্ত সুরক্ষাব্যবস্থার ওপর। ব্রাজিলের ব্যবহারকারীদের জন্য স্থানান্তর LGPD art. 33 (স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা ও পর্যাপ্ত সুরক্ষাব্যবস্থা) অনুসরণ করে। আপনি প্রাসঙ্গিক সুরক্ষাব্যবস্থার একটি অনুলিপি আমাদের কাছে চাইতে পারেন।

অ্যাকাউন্ট, প্রশিক্ষণ ও স্বাস্থ্য ডেটা: যতদিন আপনার অ্যাকাউন্ট সক্রিয় থাকে। আপনি অ্যাকাউন্ট মুছে ফেললে আমরা 30 দিনের মধ্যে আপনার ব্যক্তিগত ডেটা মুছে ফেলি বা বেনামি করি; এনক্রিপ্ট করা ব্যাকআপ পরবর্তী 35 দিনের মধ্যে ওভাররাইট হয়ে যায়।

বিলিং রেকর্ড: 10 বছর, সুইস হিসাবরক্ষণ আইনের প্রয়োজন অনুযায়ী।

নিরাপত্তা লগ: 12 মাস পর্যন্ত।

অ্যানালিটিক্স ডেটা (সম্মতিসহ): 14 মাস পর্যন্ত (Google Analytics) ও 12 মাস (PostHog)।

সম্মতির রেকর্ড: সম্মতি যতদিন বলবৎ থাকে, সেইসঙ্গে তা প্রমাণের জন্য প্রয়োজনীয় সময়কাল পর্যন্ত।

আপনি কোথায় বাস করেন তার ওপর নির্ভর করে আপনার নিম্নলিখিত অধিকার রয়েছে: আপনার ডেটায় প্রবেশাধিকার ও তার একটি অনুলিপি পাওয়া; তা সংশোধন করা; মুছে ফেলা; প্রক্রিয়াকরণ সীমিত করা বা তাতে আপত্তি জানানো; ডেটা পোর্টেবিলিটি; যেকোনো সময় সম্মতি প্রত্যাহার করা; শুধুমাত্র স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়া; এবং কোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা।

অ্যাপে নিজেই করুন: “সেটিংস → গোপনীয়তা → আমার ডেটা ডাউনলোড করুন” (পোর্টেবিলিটি), “কুকি পছন্দসমূহ” এবং “অ্যাকাউন্ট মুছুন” (এছাড়া getapex.live/delete-account ঠিকানাতেও)।

অথবা আমাদের ইমেল করুন: hello@rosinisolutions.com। আমরা 30 দিনের মধ্যে উত্তর দিই (LGPD অনুযায়ী নিশ্চিতকরণ ও প্রবেশাধিকারের অনুরোধের ক্ষেত্রে 15 দিনের মধ্যে)। আমরা আপনাকে আপনার পরিচয় নিশ্চিত করতে বলতে পারি।

সুইজারল্যান্ড: ফেডারেল ডেটা সুরক্ষা ও তথ্য কমিশনার (FDPIC)। EU/EEA: আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষ। যুক্তরাজ্য: ইনফরমেশন কমিশনার্স অফিস (ICO)। ব্রাজিল: Autoridade Nacional de Proteção de Dados (ANPD) — আমরা কাদের সঙ্গে ডেটা শেয়ার করি এবং সম্মতি না দেওয়ার পরিণতি কী, সে সম্পর্কে তথ্য পাওয়ার অধিকারও আপনার রয়েছে।

ক্যালিফোর্নিয়া ও অন্যান্য মার্কিন অঙ্গরাজ্য: আপনার ব্যক্তিগত তথ্য জানার, মুছে ফেলার ও সংশোধনের, তার বিক্রয় বা শেয়ারিং থেকে অপ্ট আউট করার (আমরা তা বিক্রি করি না; মার্কেটিং কুকি প্রত্যাখ্যান করে আপনি শেয়ারিং থেকে অপ্ট আউট করতে পারেন — আমরা Global Privacy Control সংকেতকেও সম্মান করি), এবং সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার সীমিত করার (আমরা তা শুধুমাত্র পরিষেবা প্রদানের জন্য ব্যবহার করি) অধিকার আপনার রয়েছে। আপনার অধিকার প্রয়োগের জন্য আমরা আপনার প্রতি বৈষম্য করব না। আপনি একজন অনুমোদিত প্রতিনিধি ব্যবহার করতে পারেন।

কানাডা, অস্ট্রেলিয়া ও অন্যান্য দেশ: প্রবেশাধিকার ও সংশোধনের অনুরূপ অধিকার আপনার রয়েছে; সেগুলো প্রয়োগ করতে আমাদের সঙ্গে যোগাযোগ করুন।

Apex চালাতে আমরা প্রয়োজনীয় কুকি ও লোকাল স্টোরেজ ব্যবহার করি, এবং অ্যানালিটিক্স ও মার্কেটিং কুকি শুধুমাত্র আপনার সম্মতিতে ব্যবহার করি। আপনি বেছে নেওয়ার আগে ঐচ্ছিক টুল লোড করা হয় না। বিস্তারিত আমাদের কুকি নীতিতে (getapex.live/cookies) রয়েছে, এবং আপনি যেকোনো সময় ওয়েবসাইটের ফুটারে বা অ্যাপ সেটিংসে “কুকি পছন্দসমূহ”-এর মাধ্যমে আপনার পছন্দ পরিবর্তন করতে পারেন।

আমরা এনক্রিপ্ট করা সংযোগ (HTTPS/TLS), নিরাপদে হ্যাশ করা পাসওয়ার্ড, আমাদের হোস্টিং প্রদানকারীদের দ্বারা সংরক্ষিত ডেটার এনক্রিপশন, শুধুমাত্র প্রয়োজনীয় ব্যক্তিদের জন্য সীমিত প্রবেশাধিকার এবং অপব্যবহারের বিরুদ্ধে পর্যবেক্ষণের মাধ্যমে আপনার ডেটা সুরক্ষিত রাখি। কোনো ডেটা লঙ্ঘনের ফলে আপনার অধিকার ঝুঁকিতে পড়ার সম্ভাবনা থাকলে, আইনের প্রয়োজন অনুযায়ী আমরা উপযুক্ত কর্তৃপক্ষকে (যেমন FDPIC, সংশ্লিষ্ট EU কর্তৃপক্ষ বা ANPD) এবং আপনাকে অবহিত করব।

Apex 18 বছর ও তার বেশি বয়সী ব্যক্তিদের জন্য তৈরি। আমরা জেনেশুনে অপ্রাপ্তবয়স্কদের কাছ থেকে ডেটা সংগ্রহ করি না। আপনি যদি মনে করেন কোনো অপ্রাপ্তবয়স্ক অ্যাকাউন্ট তৈরি করেছে, আমাদের সঙ্গে যোগাযোগ করুন এবং আমরা তা মুছে ফেলব।

আমরা এই নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে আমরা ইমেল ও অ্যাপের মাধ্যমে আপনাকে জানাব। যেখানে প্রক্রিয়াকরণ সম্মতির ওপর ভিত্তি করে, সেখানে প্রয়োজন হলে আমরা আবার আপনার সম্মতি চাইব।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com