কে আমাদের জন্য ডেটা প্রক্রিয়া করে, তারা কী পায় এবং কোথায়।
সর্বশেষ আপডেট: 2026-09-27
সাব-প্রসেসর হলো এমন একটি কোম্পানি যাকে আমরা Proposal Expert চালাতে ব্যবহার করি এবং যা আমাদের গ্রাহক ও তাদের ক্লায়েন্টদের ব্যক্তিগত ডেটা প্রক্রিয়া করে। এই পৃষ্ঠাটি সম্পূর্ণ তালিকা, এবং আমরা এটি হালনাগাদ রাখি। আমাদের নিরাপত্তা পৃষ্ঠা এবং গোপনীয়তা নীতি উভয়ই এটির উল্লেখ করে।
AI ফিচারগুলো কীভাবে আপনার কনটেন্ট ব্যবহার করে
AI Write, AI খসড়া, স্কোরিং এবং বিশ্লেষণের মতো AI ফিচারগুলো যে টেক্সট নিয়ে কাজ করে তা Google-এর Gemini API-তে পাঠায়। সেই টেক্সটে আপনার প্রস্তাবের ব্যক্তিগত ডেটা থাকতে পারে, যেমন ক্লায়েন্টদের নাম ও যোগাযোগের বিবরণ। কেউ কোনো AI ফিচার ব্যবহার না করা পর্যন্ত কিছুই পাঠানো হয় না। Google আমাদের সাব-প্রসেসর হিসেবে টেক্সটটি প্রক্রিয়া করে। আমরা AI মডেল প্রশিক্ষণের জন্য আপনার কনটেন্ট ব্যবহার করি না। আপনার ওয়ার্কস্পেস যদি নিজস্ব AI কী ব্যবহার করে, তাহলে AI লেখা আপনার বেছে নেওয়া প্রদানকারীর কাছে যায়। স্কোরিং এবং চ্যাট অনুবাদ তখনও Gemini ব্যবহার করে।
আমরা যে সাব-প্রসেসর ব্যবহার করি
এই কোম্পানিগুলো পরিষেবা চালানোর জন্য আমাদের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে।
Railway
অ্যাপ্লিকেশন, ব্যাকগ্রাউন্ড জব এবং ডেটাবেসের হোস্টিং।
ডেটা: পরিষেবায় সংরক্ষিত সবকিছু: অ্যাকাউন্ট, ক্লায়েন্টদের নাম ও যোগাযোগের বিবরণসহ প্রস্তাব, এবং লগ
সাইটের সামনে কনটেন্ট ডেলিভারি, DDoS সুরক্ষা ও ওয়েব ফায়ারওয়াল, এবং আমাদের অফ-সাইট ডেটাবেস ব্যাকআপ সংরক্ষণ। আপলোডের আগে আমরা ব্যাকআপগুলো এনক্রিপ্ট করি, তাই Cloudflare সেগুলো পড়তে পারে না।
ডেটা: প্রতিটি ভিজিটের IP ঠিকানা ও রিকোয়েস্ট ডেটা, ট্রানজিটে থাকাকালীন. এনক্রিপ্ট করা ডেটাবেস ব্যাকআপ
কোনো ওয়ার্কস্পেস অ্যাডমিন এগুলো সংযুক্ত করার পরেই কেবল এই পরিষেবাগুলো ডেটা পায়। আপনার ওয়ার্কস্পেস এগুলো বেছে নেয় এবং কী শেয়ার করা হবে তা ঠিক করে। প্রদানকারীর সাথে আপনার নিজস্ব চুক্তি প্রযোজ্য।
সম্পূর্ণতার জন্য, প্ল্যাটফর্ম যেসব অন্যান্য পরিষেবার সাথে যোগাযোগ করে সেগুলো এখানে দেওয়া হলো। এগুলোর কোনোটিই ব্যক্তিগত ডেটা পায় না।
Google Fonts: এডিটর, ব্র্যান্ড কিট এবং শেয়ার করা প্রস্তাবে ফন্ট। আমাদের সার্ভার এগুলো Google থেকে এনে আমাদের নিজস্ব ডোমেইন থেকে পরিবেশন করে। আপনার ব্রাউজার বা আপনার প্রাপকদের ব্রাউজার কখনো Google-এর সাথে যোগাযোগ করে না।
FreeTSA (freetsa.org): স্বাক্ষর এবং অডিট লগের জন্য বিশ্বস্ত টাইমস্ট্যাম্প (RFC 3161)। শুধু একটি SHA-256 হ্যাশ পাঠানো হয়, নথি কখনো নয়।
timeapi.io: টাইমস্ট্যাম্প পরিষেবা সাড়া না দিলে স্বাক্ষরের জন্য একটি ব্যাকআপ ঘড়ি।
Have I Been Pwned: একটি নতুন পাসওয়ার্ড পরিচিত ডেটা লঙ্ঘনে আছে কিনা তা পরীক্ষা করা। পাসওয়ার্ডের হ্যাশের শুধু প্রথম পাঁচটি অক্ষর পাঠানো হয়।
FingerprintJS (open source): ব্রাউজারে চলা একটি লাইব্রেরি, যা বিনামূল্যের অ্যাকাউন্টের অপব্যবহার রোধ করে। FingerprintJS-এ কিছুই পাঠানো হয় না। আমরা শুধু ফলাফলের একটি হ্যাশ সংরক্ষণ করি।
Unsplash, Pexels: স্টক ফটো অনুসন্ধান। আমাদের সার্ভার শুধু অনুসন্ধানের শব্দটি পাঠায়।
Web Push: আপনি যে পুশ বিজ্ঞপ্তিতে সাবস্ক্রাইব করেছেন তা পৌঁছে দেওয়া। কনটেন্ট এন্ড-টু-এন্ড এনক্রিপ্ট করা।
Frankfurter: ইউরোপীয় কেন্দ্রীয় ব্যাংকের মুদ্রা বিনিময় হার।
FireHOL, Tor Project, IPsum: ক্ষতিকর IP ঠিকানার তালিকা, যা আমরা ডাউনলোড করি। কিছুই পাঠানো হয় না।
এই তালিকায় পরিবর্তন
নতুন কোনো সাব-প্রসেসর ব্যক্তিগত ডেটা প্রক্রিয়া করা শুরু করার আগে আমরা এই পৃষ্ঠাটি হালনাগাদ করি। স্বাক্ষরিত ডেটা প্রক্রিয়াকরণ চুক্তি থাকা গ্রাহকদের আগেই ইমেলের মাধ্যমে জানানো হয় এবং তারা আপত্তি জানাতে পারেন।
ডেটা প্রক্রিয়াকরণ চুক্তি
আপনি কি আপনার ক্লায়েন্টদের ব্যক্তিগত ডেটার জন্য Proposal Expert ব্যবহার করেন? GDPR-এর অনুচ্ছেদ 28 অনুযায়ী একটি ডেটা প্রক্রিয়াকরণ চুক্তি (DPA) অনুরোধের ভিত্তিতে পাওয়া যায়। আমরা এটি পর্যালোচনা ও স্বাক্ষরের জন্য আপনাকে পাঠাই। এটি সাব-প্রসেসরের এই তালিকার উল্লেখ করে।