গোপনীয়তা নীতি

আমরা কী তথ্য সংগ্রহ করি

বিদ্যাপ্রভার বর্তমান আর্কিটেকচার অনুযায়ী নিম্নলিখিত ধরনের তথ্য সংরক্ষিত বা প্রক্রিয়াকৃত হতে পারে:

• ব্যক্তিগত ও যোগাযোগ-তথ্য: পূর্ণ নাম, যাচাইকৃত মোবাইল নম্বর, যাচাইকৃত ইমেইল এবং অ্যাকাউন্ট-সংক্রান্ত প্রয়োজনীয় যোগাযোগ তথ্য।
• একাডেমিক তথ্য: সেমিস্টার, ক্যাটাগরি, সাবক্যাটাগরি, বিষয়, ভর্তি-ইতিহাস এবং একাডেমিক নির্বাচন।
• আর্থিক তথ্য: ফি-দায়, প্রাপ্ত পেমেন্ট, পেমেন্ট পদ্ধতি, পেমেন্ট তারিখ, পেমেন্ট রেফারেন্স, রিফান্ড, ওয়েভার, ডিফার, সংশোধন এবং অন্য বৈধ সমন্বয়।
• নিরাপত্তা ও অ্যাকাউন্ট তথ্য: পাসওয়ার্ড হ্যাশ, সেশন রেকর্ড, OTP বা নিরাপত্তা যাচাইয়ের হ্যাশ ও সময়সংক্রান্ত মেটাডেটা, পুনরুদ্ধার-অবস্থা এবং নিরাপত্তা-সংক্রান্ত অনুরোধের অবস্থা।
• শেখা ও অপারেশনাল অ্যাক্সেস তথ্য: শিক্ষার্থীর জন্য কোন নোট, ক্লাস, অ্যাক্সেস-ওভাররাইড বা entitlement প্রযোজ্য হয়েছে তার রেকর্ড, যাতে শেখার ধারাবাহিকতা বজায় থাকে।
• অ্যাডমিন ও অডিট তথ্য: ভর্তি, ফি, রিফান্ড, entitlement, operational status বা রেকর্ড-পরিবর্তনের সঙ্গে যুক্ত অনুমোদিত অ্যাডমিন কার্যকলাপের লগ।

কেন এই তথ্য ব্যবহার করা হয়

এই তথ্য শিক্ষার্থী-পরিচয় তৈরি ও পরিচালনা, মোবাইল-মালিকানা যাচাই, অ্যাকাউন্ট পুনরুদ্ধার, ভর্তি প্রক্রিয়া, একাডেমিক রেকর্ড, ফি-স্ট্যান্ডিং, পেমেন্ট-ইতিহাস, রিফান্ড বা সমন্বয় এবং শিক্ষার্থী-অধিকার বজায় রাখতে ব্যবহৃত হয়।

এছাড়া প্রয়োজনীয় নিরাপত্তা-সংক্রান্ত নোটিস, অপারেশনাল যোগাযোগ, বৈধ প্রশাসনিক নিয়ন্ত্রণ, অপব্যবহার প্রতিরোধ, আর্থিক জবাবদিহি এবং পরিষেবার কার্যকর পরিচালনার জন্যও তথ্য ব্যবহার করা হতে পারে। বিদ্যাপ্রভা “যেকোনো ব্যবসায়িক উদ্দেশ্যে” ধরনের অসীম ব্যবহার-অধিকার দাবি করে না।

মোবাইল, WhatsApp, SMS ও ইমেইল

বর্তমান শিক্ষার্থী-পরিচয় আর্কিটেকচারে যাচাইকৃত মোবাইল নম্বরই প্রধান authentication ও recovery boundary। যাচাইকৃত ইমেইল নিরাপদ পাসওয়ার্ড রিসেটের জন্য ব্যবহার করা যায়, তবে এটি বর্তমানে প্রধান সাইন-ইন পরিচয় নয়।

VidyaPrabha উপযুক্তভাবে configured provider উপলভ্য থাকলে WhatsApp, SMS বা Email ব্যবহার করতে পারে security বা transactional উদ্দেশ্যে, যেমন OTP, password recovery, enrollment confirmation, payment confirmation বা গুরুত্বপূর্ণ account notice পাঠাতে।

Optional learning reminder, fee reminder, class update বা note availability-সংক্রান্ত যোগাযোগ শিক্ষার্থীর notification preference ও উপলভ্য provider-এর ওপর নির্ভর করতে পারে। VidyaPrabha এমন কোনো communication provider ইতিমধ্যে স্থায়ীভাবে সক্রিয় আছে বলে এই নীতিতে প্রতিশ্রুতি দিচ্ছে না।

পাসওয়ার্ড ও নিরাপত্তা

VidyaPrabha plaintext password সংরক্ষণ করার কথা নয়। পাসওয়ার্ড একমুখী hashing-এর মাধ্যমে সংরক্ষিত হয়, যাতে সিস্টেমকে শিক্ষার্থীর আসল পাসওয়ার্ড জানার প্রয়োজন না হয়।

OTP বা recovery/security code-ও স্বল্পমেয়াদি নিরাপত্তা-উদ্দেশ্যে ব্যবহারের জন্য নকশা করা হয়েছে এবং এর hash ও expiry metadata সংরক্ষিত হতে পারে। VidyaPrabha plaintext OTP স্থায়ীভাবে ধরে রাখার নীতি অনুসরণ করে না।

Session record, token hash, user agent এবং IP metadata account security ও session validity বজায় রাখতে ব্যবহার করা হতে পারে। শিক্ষার্থীদের নিজেদের credential গোপন রাখতে হবে এবং সন্দেহজনক প্রবেশের বিষয় দ্রুত জানানো উচিত।

পেমেন্ট ও আর্থিক রেকর্ড

VidyaPrabha payments, fee balances, refunds, waivers, defer records, corrections এবং অন্যান্য বৈধ adjustments-এর রেকর্ড সংরক্ষণ করে। শুধুমাত্র acknowledged বা verified payment-ই official financial record-এর অংশ হিসেবে গণ্য হয়।

VidyaPrabha পূর্ণ card বা banking credential সংরক্ষণ করে বলে এই নীতি দাবি করছে না। তবে financial record accounting, audit, dispute resolution এবং ছাত্র-অ্যাকাউন্ট continuity-র জন্য যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকতে পারে।

শেখার অ্যাক্সেস ও entitlement

শিক্ষার্থীর জন্য কোন protected learning resource, class video, note access, access override বা entitlement grant করা হয়েছে, সীমিত করা হয়েছে বা মেয়াদোত্তীর্ণ হয়েছে তার রেকর্ড VidyaPrabha সংরক্ষণ করতে পারে।

এই রেকর্ড behavioral surveillance-এর জন্য নয়; বরং পূর্বে প্রদত্ত অধিকার সংরক্ষণ, বর্তমান access নির্ধারণ, fee বা account dispute সমাধান এবং শেখার continuity বজায় রাখার জন্য প্রয়োজনীয় operational record হিসেবে ব্যবহার করা হয়।

AI-সহায়িত একাডেমিক প্রক্রিয়াকরণ

VidyaPrabha authorised canonical source note থেকে structured academic knowledge extract, learning material organise এবং ভবিষ্যতের student learning feature সমর্থনের জন্য AI-assisted tool ব্যবহার করতে পারে।

AI output স্বয়ংক্রিয়ভাবে academically authoritative হিসেবে গণ্য হয় না। VidyaPrabha-র বর্তমান AI notes architecture অনুযায়ী professor বা authorised admin review/validation-ই একাডেমিক কর্তৃত্ব নির্ধারণ করে এবং canonical source note আলাদাভাবে নিয়ন্ত্রিত থাকে।

বর্তমান implementation-এ AI processing মূলত canonical note source ও তার academic metadata-কে কেন্দ্র করে। VidyaPrabha ছাত্রের ব্যক্তিগত তথ্য অপ্রয়োজনীয়ভাবে AI provider-এ পাঠানোর নীতি অনুসরণ করে না এবং ভবিষ্যতের AI-based student feature-এ আলাদা access বা entitlement rule থাকতে পারে।

শেয়ারিং ও service provider

VidyaPrabha hosting, infrastructure, email, SMS/WhatsApp communication, payment handling, security বা AI processing-এর মতো কাজের জন্য service provider ব্যবহার করতে পারে, যেখানে তা বাস্তবে প্রযোজ্য বা configured থাকে।

এ ধরনের provider-কে তাদের কাজ সম্পাদনের জন্য যুক্তিসঙ্গতভাবে যতটুকু তথ্য দরকার, ততটুকুই দেওয়া উচিত। VidyaPrabha এই নীতিতে অপ্রয়োজনীয় provider-name ঘোষণা করছে না এবং student data-কে unrestrictedভাবে circulate করার অধিকার দাবি করছে না।

শিক্ষার্থীর তথ্য বিক্রি নয়

VidyaPrabha শিক্ষার্থীর ব্যক্তিগত তথ্যকে কোনো ব্যবসায়িক পণ্য হিসেবে বিক্রি করে না।

তথ্য সংরক্ষণের সময়কাল

Student identity, academic selection, enrollment history এবং entitlement record ভবিষ্যৎ সেমিস্টারেও continuity বজায় রাখার জন্য সংরক্ষিত থাকতে পারে। Financial, accounting এবং audit record-ও legitimate operational requirement অনুযায়ী রক্ষিত থাকতে পারে।

Security, session, OTP বা recovery record সবসময় চিরস্থায়ীভাবে রাখা প্রয়োজন নাও হতে পারে, তবে account integrity, security review এবং audit accountability-এর জন্য যতদিন যুক্তিসঙ্গতভাবে দরকার ততদিন সংরক্ষণ করা হতে পারে। VidyaPrabha এমন কোনো arbitrary deletion timeline প্রতিশ্রুতি দেয় না যা বর্তমান architecture বাস্তবে প্রয়োগ করে না।

শিক্ষার্থীর নিয়ন্ত্রণ ও সংশোধন

শিক্ষার্থীরা প্রযোজ্য ক্ষেত্রে ভুল personal বা account information সংশোধনের অনুরোধ করতে পারে। Current profile information, recovery contact detail বা similar operational record যথাযথ যাচাইয়ের পরে হালনাগাদ করা যেতে পারে।

কিন্তু historical payment, refund, adjustment, audit বা entitlement record সবসময় মুছে বা নীরবে rewrite করা যাবে না, কারণ VidyaPrabha record integrity ও accountability বজায় রাখে।

অ্যাকাউন্ট deactivation বা termination

Account deactivation বা termination স্বয়ংক্রিয়ভাবে historical academic, financial, entitlement বা audit record মুছে দেয় না। আগে থেকে বিদ্যমান record এবং বৈধভাবে প্রদত্ত access applicable term ও operational requirement অনুযায়ী সংরক্ষিত থাকতে পারে।

শিক্ষার্থী, বয়স ও guardian gap

VidyaPrabha-র বর্তমান architecture date of birth সংগ্রহ, formal minimum-age rule enforcement বা dedicated parent/guardian consent workflow-এর ওপর নির্মিত নয়।

এই কারণে VidyaPrabha এই নীতিতে এমন কোনো age representation করছে না যা current implementation সমর্থন করে না। ভবিষ্যতে যদি age-specific enrollment বা guardian-consent requirement চালু হয়, তা উপযুক্ত policy update-এর মাধ্যমে জানানো হবে।

Privacy request বা যোগাযোগ

Privacy request বা সংশ্লিষ্ট যোগাযোগ VidyaPrabha-র published contact channel-এর মাধ্যমে জমা দেওয়া যেতে পারে। Publicly published contact detail পরিবর্তিত হলে VidyaPrabha সেই অনুযায়ী official channel ব্যবহার করবে; এই নীতি কোনো private admin contact প্রকাশ করছে না।

নীতি হালনাগাদ

VidyaPrabha-র service, technology বা operational process পরিবর্তিত হলে এই Privacy Policy হালনাগাদ হতে পারে। শিক্ষার্থীদের ওপর বাস্তব প্রভাব ফেলে এমন material change উপযুক্তভাবে communicate করা উচিত, কিন্তু শুধু page update হয়ে গেলেই automatic consent হয়ে গেছে বলে VidyaPrabha ধরে নেয় না।