১. এই policy কার ক্ষেত্রে প্রযোজ্য
এই Privacy Policy ব্যাখ্যা করে যে আপনি আমাদের website visit, account create, repository connect বা application, API ও সংশ্লিষ্ট service (“Service”) ব্যবহার করলে Refinar (“Refinar”, “আমরা” বা “আমাদের”) কীভাবে personal information collect, use, share ও retain করে। প্রশ্ন বা request-এর জন্য yaman@refinar.ai-এ যোগাযোগ করুন।
২. আমরা যে তথ্য সংগ্রহ করি
আপনি Refinar কীভাবে ব্যবহার করেন তার ওপর নির্ভর করে আমরা সংগ্রহ করতে পারি:
- Account detail: নাম, email address, authentication identifier এবং account preference।
- Connected repository data: repository name, branch, source file, commit ও pull request metadata এবং দেওয়া permission।
- Workspace content: prompt, attachment, instruction, generated output, review decision ও activity history।
- Usage ও device data: browser type, IP থেকে আনুমানিক location, timestamp, ব্যবহৃত page বা feature, diagnostic ও security log।
- Payment information: billing status, plan, invoice এবং সীমিত transaction metadata; card detail payment provider পরিচালনা করে।
- Communication: support-এ যোগাযোগ বা আমাদের message-এর উত্তর দেওয়ার সময় দেওয়া তথ্য।
৩. আমরা কীভাবে তথ্য ব্যবহার করি
Personal information ব্যবহার করি:
- account তৈরি ও নিরাপদ রাখা এবং user authenticate করতে;
- Service দেওয়ার জন্য, যার মধ্যে authorized repository context পড়া ও requested change তৈরি করা রয়েছে;
- branch, commit ও pull request খোলা, track ও support করতে;
- subscription, billing, refund ও support request process করতে;
- performance monitor, abuse prevent ও incident investigate করতে;
- service update, security issue ও account activity সম্পর্কে যোগাযোগ করতে; এবং
- যেখানে সম্ভব, aggregated বা de-identified information দিয়ে reliability ও user experience উন্নত করতে।
৪. AI processing ও আপনার content
কোনো request-এর উত্তর দিতে Refinar প্রাসঙ্গিক prompt, code context, file ও instruction Service চালানো AI বা infrastructure provider-এর কাছে পাঠাতে পারে। প্রয়োজনীয়তার মধ্যে তথ্য সীমিত রাখি এবং customer content আলাদা রাখার উদ্দেশ্যে access control ব্যবহার করি।
আপনার private repository content আমরা বিক্রি করি না। আগে disclosure এবং lawful basis বা permission ছাড়া private repository content general-purpose model train করতে ব্যবহার করি না। Secret সরানো এবং AI-assisted service আপনার content process করতে পারবে কি না তা নির্ধারণের দায়িত্ব আপনার।
৫. আমরা কখন তথ্য শেয়ার করি
আমরা তথ্য share করতে পারি:
- যেসব provider Refinar host, authenticate, secure, analyze, support বা operate করে, contractual বা technical safeguard-এর অধীনে;
- GitHub-এর মতো connected provider-এর সঙ্গে, যখন আপনি connect বা তাদের মাধ্যমে act করতে বলেন;
- payment ও merchant-of-record provider-এর সঙ্গে, যারা checkout, tax, invoice, refund, subscription, fraud check ও payment dispute process করে;
- professional adviser বা authority-এর সঙ্গে, আইন মানা, অধিকার রক্ষা, fraud ঠেকানো বা valid legal process-এর জবাব দেওয়ার জন্য যুক্তিসঙ্গতভাবে প্রয়োজন হলে; এবং
- successor organization-এর সঙ্গে, Refinar merger, acquisition, financing, reorganization বা asset sale-এ যুক্ত হলে, প্রযোজ্য আইনের অধীনে।
৬. আইনি ভিত্তি ও আপনার পছন্দ
আপনি কোথায় থাকেন তার ওপর নির্ভর করে contract perform, law comply, Service secure ও improve করার legitimate interest অথবা আপনার consent-এর ভিত্তিতে তথ্য process করতে পারি। Consent-এর ভিত্তিতে processing হলে আপনি তা withdraw করতে পারেন; ইতিমধ্যে হওয়া processing তাতে প্রভাবিত হবে না।
yaman@refinar.ai-এ যোগাযোগ করে personal information access, correct বা export করতে পারেন এবং deletion request করতে পারেন। প্রযোজ্য হলে নির্দিষ্ট processing-এ আপত্তি বা restriction চাইতে পারেন। Request পূরণের আগে identity verify করতে পারি এবং আইন, security, accounting বা dispute resolution-এর জন্য কিছু তথ্য retain করতে পারি।
৭. সংরক্ষণকাল ও নিরাপত্তা
Service দেওয়া, active account রাখা, legal ও financial obligation পূরণ, dispute resolve, agreement enforce এবং Service protect করার জন্য যতদিন দরকার ততদিন তথ্য রাখি। আর দরকার না হলে delete, anonymize অথবা আইনসম্মত সীমিত উদ্দেশ্যে isolate করি।
Access control, encrypted transport, secret management, logging ও least-privilege permission-এর মতো administrative, technical ও organizational measure ব্যবহার করি। কোনো online service সম্পূর্ণ নিরাপদ নয়; নিজের backup রাখুন এবং compromise সন্দেহ হলে দ্রুত জানান।
৮. কুকি ও অনুরূপ প্রযুক্তি
Signed in রাখা, preference মনে রাখা, session নিরাপদ রাখা এবং basic product usage বোঝার জন্য essential cookie বা local storage ব্যবহার করতে পারি। Non-essential analytics বা advertising technology যোগ করলে আইন অনুযায়ী notice ও choice দেব। Browser দিয়ে cookie control করতে পারেন, তবে essential technology block করলে Service প্রভাবিত হতে পারে।
৯. আন্তর্জাতিক স্থানান্তর ও শিশু
Refinar এবং তার provider আপনার বসবাসের দেশ ছাড়া অন্য দেশে information process করতে পারে। প্রয়োজন হলে international transfer-এর জন্য উপযুক্ত safeguard ব্যবহার করি।
প্রযোজ্য আইনে নির্ধারিত minimum age-এর কম শিশুদের জন্য Service নয়। Service ব্যবহারের অনুমতি নেই এমন শিশুর personal information জেনে-শুনে collect করি না। কোনো শিশু আমাদের information দিয়েছে মনে হলে yaman@refinar.ai-এ যোগাযোগ করুন।
১০. হালনাগাদ ও যোগাযোগ
আমাদের practice বা legal obligation বদলালে policy update করতে পারি। নতুন version প্রকাশ করে উপরের তারিখ update করব। প্রশ্ন, privacy request বা complaint-এর জন্য yaman@refinar.ai-এ যোগাযোগ করুন।