আপনি cvskit.com বা CVs Kit অ্যাপ ব্যবহার করলে CVs Kit কী সংগ্রহ করে, কেন করে, আমাদের হয়ে কে তা প্রসেস করে, কতদিন রাখা হয় এবং আপনার কী কী অধিকার আছে, তা এই নোটিশে ব্যাখ্যা করা হয়েছে। CVs Kit পরিচালনা করে TechMaker, যা এই নোটিশে বর্ণিত ব্যক্তিগত ডেটার ডেটা কন্ট্রোলার হিসেবে কাজ করে। প্রশ্ন বা অনুরোধ: support@cvskit.com।

আমরা কী সংগ্রহ করি

• আপনার আপলোড করা (PDF, Word বা ছবি) বা লেখা সিভি, তা থেকে আমাদের বের করা লেখা ও কাঠামোবদ্ধ প্রোফাইল, এবং আমাদের পরবর্তী প্রশ্নগুলোর উত্তর।
• আপনার লক্ষ্যের চাকরি (পদের নাম, কোম্পানি, আপনার পেস্ট করা বিজ্ঞাপনের লেখা), এবং সফটওয়্যারটি আপনার জন্য যে সিভি, সংস্করণ ও কভার লেটার লেখে।
• আপনার ইমেইল ঠিকানা, আপনার ভাষা এবং রিমাইন্ডার নিয়ে আপনার পছন্দ।
• আপনার IP ঠিকানার একমুখী হ্যাশ, আমাদের নেটওয়ার্ক অনুযায়ী আপনার দেশ, এবং যে বিজ্ঞাপন ক্যাম্পেইনের লিংক থেকে আপনি এসেছেন — অপব্যবহার সীমিত করতে, আপনার দেশের দাম নির্ধারণ করতে এবং কোন ক্যাম্পেইন কাজ করে তা গুনতে।
• অ্যাপে: আপনি কীভাবে সাইন ইন করেন (ইমেইল কোড, Apple বা Google; Apple আপনার নিজের ঠিকানার বদলে একটি প্রাইভেট রিলে ঠিকানা দিতে পারে), আপনার ডিভাইসের প্ল্যাটফর্ম ও অ্যাপের সংস্করণ, এবং অপব্যবহার সীমিত করতে আমাদের ব্যবহৃত একটি র‍্যান্ডম ইনস্টল শনাক্তকারী।
• পাস, পেমেন্ট ও ব্যবহারের রেকর্ড: আপনার পাস কখন শুরু ও শেষ হয়, স্টোর ও তার কেনাকাটার রেফারেন্স, স্টোরের জানানো পরিমাণ, মুদ্রা ও দেশ, এবং প্রতিটি অনুরোধে কতটা AI কাজ ব্যবহৃত হয়েছে।

কেন ব্যবহার করি

• আপনার সিভি লিখতে, সংরক্ষণ ও এক্সপোর্ট করতে এবং আপনার কেনা পাসের সুবিধা দিতে (আপনার সঙ্গে আমাদের চুক্তি পালনের জন্য)।
• সেবা সুরক্ষিত রাখতে, অপব্যবহার ঠেকাতে, ত্রুটি ঠিক করতে এবং কোন পেজ ও ক্যাম্পেইন কাজ করে তা মাপতে (আমাদের বৈধ স্বার্থ)।
• সাইন-ইন কোড, পাসের নিশ্চিতকরণ ও রিমাইন্ডার পাঠাতে, এবং আপনি বন্ধ না করলে অসমাপ্ত সিভি নিয়ে একটি রিমাইন্ডার পাঠাতে। App Store বা Google Play আপনার রসিদ পাঠায়।
• কর ও হিসাবরক্ষণ আইনে প্রয়োজনীয় কেনাকাটার রেকর্ড রাখতে (একটি আইনগত বাধ্যবাধকতা)।
• আমাদের Meta বিজ্ঞাপন মাপতে: EU, EEA, UK ও সুইজারল্যান্ডে শুধু আপনার সম্মতিতে, যা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন; অন্যত্র কোন বিজ্ঞাপন কাজ করে তা জানার আমাদের বৈধ স্বার্থে, এবং আমাদের পেজের নিচের “বন্ধ করুন” লিংক বা এই নীতির শেষের কুকি নিয়ন্ত্রণ দিয়ে যেকোনো সময় আপনি বন্ধ করতে পারেন। সিদ্ধান্তটি যে ব্রাউজারে নেন সেখানেই রাখা হয়, তাই আপনার ব্যবহৃত প্রতিটি ব্রাউজার বা ডিভাইসে আবার সিদ্ধান্ত নিন।
• আমাদের কোন বিজ্ঞাপন মানুষকে অ্যাপটি ইনস্টল ও ব্যবহার করতে নিয়ে আসে তা মাপতে (দেখুন “অ্যাপে বিজ্ঞাপন পরিমাপ”): EU, EEA, UK ও সুইজারল্যান্ডে শুধু আপনার সম্মতিতে, যা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন; অন্যত্র কোন বিজ্ঞাপন কাজ করে তা জানার আমাদের বৈধ স্বার্থে। iPhone ও iPad-এ বিজ্ঞাপন শনাক্তকারী শুধু আপনার অনুমতিতেই ব্যবহার করা হয়।

আমরা আপনার ডেটা বিক্রি করি না। নিচের সেবাদাতারা শুধু সেবার নিজ নিজ অংশ দিতে এটি ব্যবহার করে।

কারা এটি পায়

• vxil — আমাদের ব্যাকএন্ড: এটি ডেটাবেস যুক্তরাজ্যে (লন্ডন) এবং আপলোড করা ফাইল ইউরোপে সংরক্ষণ করে, এবং আমাদের ইমেইল আয়ারল্যান্ডে (eu-west-1) Amazon SES-এর মাধ্যমে পাঠায়।
• Google (Gemini API) — সিভি লেখার জন্য আপনার সিভির তথ্য ও লক্ষ্যের চাকরিটি পড়ে। আমরা আপনার ডেটা দিয়ে AI মডেল প্রশিক্ষণ দিই না।
• Cloudflare — ওয়েবসাইট হোস্ট করে, PDF এক্সপোর্ট তৈরি করে এবং মানব-যাচাই (Turnstile) চালায়।
• GitHub — আমাদের রাতের ব্যাকআপ সংরক্ষণ করে, যা আমাদের সিস্টেম থেকে বের হওয়ার আগেই এনক্রিপ্ট করা হয়; GitHub সেগুলো পড়তে পারে না।
• Sentry (EU, জার্মানি) — কারিগরি ত্রুটির রিপোর্ট, যাতে আমরা বাগ ঠিক করতে পারি।
• Apple (App Store) ও Google (Google Play) — Pro পাস অ্যাপের ভেতরের কেনাকাটা হিসেবে বিক্রি করে এবং নিজেদের গোপনীয়তা নীতি অনুযায়ী পেমেন্ট, যেকোনো কর ও রসিদ সামলায়; আপনি ব্যবহার করলে তারা Sign in with Apple ও Google সাইন-ইনও চালায়। আমরা কখনো আপনার কার্ডের তথ্য দেখি না।
• RevenueCat (মার্কিন যুক্তরাষ্ট্রে) — আমাদের প্রসেসর হিসেবে আমাদের জন্য অ্যাপের ভেতরের কেনাকাটার রেকর্ড রাখে এবং কোনো কেনাকাটা বা রিফান্ড হলে আমাদের ব্যাকএন্ডকে জানায়। এটি আপনার CVs Kit অ্যাকাউন্টের শনাক্তকারী ও স্টোরের কেনাকাটার বিবরণ পায়, কখনো আপনার সিভি বা কার্ডের তথ্য নয়।
• Meta — অ্যাপে এর SDK-এর মাধ্যমে: নিচের “অ্যাপে বিজ্ঞাপন পরিমাপ” অংশে বর্ণিত অ্যাপ ইভেন্ট ও ডিভাইসের তথ্য।
• Expo (650 Industries, মার্কিন যুক্তরাষ্ট্রে) — অ্যাপের আপডেট পৌঁছে দেয়; অ্যাপ আপডেট খুঁজলে এটি আপনার ডিভাইসের IP ঠিকানা, প্ল্যাটফর্ম ও অ্যাপের সংস্করণ পায়।
• কর্তৃপক্ষ ও পেশাদার উপদেষ্টা — শুধু যেখানে আইন তা চায়, অথবা কোনো আইনি দাবি প্রতিষ্ঠা বা প্রতিরোধের জন্য।
• Plausible Analytics (EU) — কুকি ছাড়া এবং আপনাকে শনাক্ত না করে পেজ ভিজিট ও ফানেলের ধাপ গোনে।
• Meta — EU, EEA, UK ও সুইজারল্যান্ডে শুধু আপনি বিজ্ঞাপন কুকির অনুমতি দিলে; অন্যত্র আপনি বন্ধ না করলে: Meta Pixel ও আমাদের সার্ভার Meta-কে জানায় আমাদের কোন বিজ্ঞাপন থেকে একটি ভিজিট, সাইন-আপ, কেনাকাটা এবং পরের ধাপ যেমন সিভি তৈরি বা ডাউনলোড হয়েছে, সঙ্গে আমাদের সাইন-আপ ফ্লোর কোন পেজগুলো আপনি দেখেছেন ও কোন অপশন বেছে নিয়েছেন, কিন্তু কখনো আপনি যা লেখেন তা নয় (ইভেন্ট, আপনার IP ঠিকানা ও ব্রাউজার, Meta-র কুকি শনাক্তকারী, এবং সাইন-আপ, চেকআউট ও কেনাকাটার ক্ষেত্রে আপনার ইমেইলের হ্যাশ করা রূপ)।

অ্যাপে বিজ্ঞাপন পরিমাপ

আমাদের কোন বিজ্ঞাপন মানুষকে অ্যাপটি ইনস্টল ও ব্যবহার করতে নিয়ে আসে, তা মাপতে CVs Kit অ্যাপে Meta-র SDK আছে। এটি Meta-কে অ্যাপ ইভেন্ট পাঠায় (ইনস্টল, অ্যাপ খোলা, স্টোরে যেভাবে রেকর্ড হয় সেভাবে অ্যাপের ভেতরের কেনাকাটা, এবং আপনার প্রথম প্রিভিউ সিভির মতো কয়েকটি মাইলফলক), সঙ্গে একটি অ্যাপ-নির্দিষ্ট শনাক্তকারী ও ডিভাইসের তথ্য। iPhone ও iPad-এ বিজ্ঞাপন শনাক্তকারী (IDFA) শুধু তখনই শেয়ার করা হয় যখন Apple জিজ্ঞেস করলে আপনি ট্র্যাকিংয়ের অনুমতি দেন; Settings > Privacy & Security > Tracking থেকে যেকোনো সময় এটি বদলাতে পারেন। Android-এ বিজ্ঞাপন আইডি শুধু অ্যাপে আপনার সম্মতির পরই ব্যবহার করা হয়, এবং ডিভাইসের সেটিংস থেকে আপনি এটি রিসেট বা মুছে ফেলতে পারেন। EU, EEA, UK ও সুইজারল্যান্ডে আপনি সম্মতি না দেওয়া পর্যন্ত কোনো অ্যাপ ইভেন্ট পাঠানো হয় না, এবং অ্যাকাউন্ট > গোপনীয়তা থেকে আপনার সিদ্ধান্ত বদলাতে পারেন। Meta এই ডেটা নিজের নীতি অনুযায়ী প্রসেস করে (facebook.com/privacy/policy)। অ্যাপের ভেতরের কেনাকাটা প্রসেস করে Apple (App Store) বা Google (Google Play); আমরা কেনাকাটার নিশ্চিতকরণ পাই RevenueCat-এর মাধ্যমে, যা আমাদের প্রসেসর হিসেবে আমাদের জন্য কেনাকাটার রেকর্ড রাখে এবং কখনো আপনার কার্ডের তথ্য দেখে না।

আন্তর্জাতিক স্থানান্তর

আমাদের ডেটাবেস যুক্তরাজ্যে এবং আমাদের ফাইল ইউরোপে। Google, Cloudflare, Apple, RevenueCat, Expo, Meta ও Amazon মার্কিন যুক্তরাষ্ট্রসহ অন্যান্য দেশে ডেটা প্রসেস করতে পারে। সেক্ষেত্রে স্থানান্তরটি তাদের ডেটা প্রসেসিং শর্তের সুরক্ষাব্যবস্থার ওপর নির্ভর করে, যেমন স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ।

কতদিন রাখি

• ইমেইল ঠিকানা ছাড়া শুরু করা সিভি: 7 দিন পর এর সবকিছুসহ মুছে ফেলা হয়।
• আপনার আপলোড করা ফাইল: আপলোডের 30 দিন পর নিজে থেকে মুছে যায়।
• তা থেকে বের করা লেখা ও প্রোফাইল, আপনার লক্ষ্যের চাকরি, সিভি ও কভার লেটার: আপনার অ্যাকাউন্ট থাকা পর্যন্ত রাখা হয়, যাতে ফিরে এসে এক্সপোর্ট করতে পারেন, যতক্ষণ না আপনি সেগুলো বা অ্যাকাউন্ট মুছে ফেলেন।
• আপনি অ্যাকাউন্ট মুছলে আপনার প্রোফাইল, সিভি, লক্ষ্যের চাকরি, সেশন ও সাইন-ইন পরিচয় সঙ্গে সঙ্গে মুছে যায় এবং 30 দিনের মধ্যে আমাদের ব্যাকএন্ড থেকে সম্পূর্ণ মুছে ফেলা হয়।
• আমাদের এনক্রিপ্ট করা রাতের ব্যাকআপে ওপরের যেকোনোটির কপি থাকতে পারে, আপলোড করা ফাইলসহ। প্রতিটি ব্যাকআপ তৈরির 7 দিন পর নিজে থেকে মুছে যায়, তাই মুছে ফেলা ফাইল বা অ্যাকাউন্ট আরও 7 দিনের মধ্যে সেগুলো থেকেও চলে যায়।
• পাস, পেমেন্ট ও ব্যবহারের রেকর্ড আপনি অ্যাকাউন্ট মোছার পরও কর ও হিসাবরক্ষণ আইন যতদিন চায় ততদিন রাখা হয়। Apple বা Google আপনার কেনাকাটার নিজস্ব রেকর্ড রাখে, আর RevenueCat আমাদের জন্য কেনাকাটার রেকর্ড রাখে।
• সার্ভার, জব ও অডিট লগ আমাদের হোস্টিং সেবাদাতাদের নির্ধারিত সময় পর্যন্ত রাখা হয়, এবং শুধু সেবা চালানো, সুরক্ষিত রাখা ও ঠিক করার জন্য ব্যবহৃত হয়। ত্রুটির রিপোর্ট সর্বোচ্চ 90 দিন রাখা হয়।

কীভাবে সুরক্ষিত রাখি

সবকিছু HTTPS-এর মাধ্যমে যায়। আপলোড করা ফাইলে শুধু এমন লিংকের মাধ্যমে পৌঁছানো যায় যার মেয়াদ 15 মিনিটে শেষ হয়, আমাদের ব্যাকআপ এনক্রিপ্ট করা, এবং শুধু যারা সেবাটি চালান তারাই আপনার ডেটায় পৌঁছাতে পারেন। কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়; কোনো লঙ্ঘন আপনাকে প্রভাবিত করলে আইন অনুযায়ী আমরা আপনাকে জানাব।

আপনার অধিকার

আপনি আপনার ডেটার একটি কপি চাইতে, তা সংশোধন করতে, মুছে ফেলতে, আমাদের ব্যবহার সীমিত করতে বা তাতে আপত্তি জানাতে, অন্যত্র নিয়ে যেতে, এবং দেওয়া যেকোনো সম্মতি প্রত্যাহার করতে পারেন। এর বেশিরভাগই আপনার অ্যাকাউন্ট পেজে নিজেই করতে পারেন: “আমার ডেটা এক্সপোর্ট করুন” আপনার সম্পর্কে আমাদের কাছে থাকা সব তথ্য একটি ফাইল হিসেবে ডাউনলোড করে, সিভি এডিট করলে তা সংশোধন হয়, আর “আমার অ্যাকাউন্ট মুছুন” তা মুছে দেয়। অন্য যেকোনো কিছুর জন্য আপনার অ্যাকাউন্টের ইমেইল থেকে support@cvskit.com ঠিকানায় লিখুন; আমরা এক মাসের মধ্যে উত্তর দিই। আপনি যেখানে থাকেন সেখানকার ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

শিশু

CVs Kit 16 বছরের কম বয়সী কারও জন্য নয়, এবং আমরা জেনেশুনে তাদের ডেটা সংগ্রহ করি না। 16 বছরের কম বয়সী কেউ আমাদের ব্যক্তিগত ডেটা দিয়েছে বলে মনে হলে support@cvskit.com ঠিকানায় লিখুন, আমরা তা মুছে দেব।

কুকি

• cvskit_s — আপনাকে সাইন-ইন অবস্থায় রাখে এবং আপনার সিভি সেশন ধরে রাখে; একান্ত প্রয়োজনীয়।
• নিরাপত্তার জন্য Cloudflare Turnstile নিজের একান্ত প্রয়োজনীয় কুকি সেট করতে পারে। অ্যাপটি কোনো কুকি ব্যবহার করে না: এটি আপনার সাইন-ইন ডিভাইসের সুরক্ষিত স্টোরেজে রাখে।
• Meta-র _fbp ও _fbc — বিজ্ঞাপন কুকি, যা শুধু আপনি “অনুমতি দিন” বেছে নেওয়ার পর (EU, EEA, UK ও সুইজারল্যান্ড) অথবা আপনি বন্ধ না করলে (অন্যত্র) সেট হয়।

এই নোটিশে পরিবর্তন

ওপরের তারিখটি সর্বশেষ সংস্করণ নির্দেশ করে। কোনো গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে আমরা আপনাকে ইমেইলে বা সাইটে জানাব।