গোপনীয়তা নীতি
কার্যকর তারিখ: ২৫ মার্চ, ২০২৬
সর্বশেষ আপডেট: ২৫ মার্চ, ২০২৬
ডেটা নিয়ন্ত্রক:
Conversem
রুবেন রেমি (একক মালিক)
Hoofddorp, The Netherlands
KVK: 69426937
ইমেইল: [email protected]
আমাদের দর্শন
Vibes to Bucks গোপনীয়তাকে কেন্দ্র করে ডিজাইন করা হয়েছে। আপনার ব্যবহার ডেটা আপনার মেশিনেই থাকে। আমরা এমন কোনো সার্ভার চালাই না যা আপনার ডেটা সংগ্রহ করে, আমরা কোনো analytics বা tracking ব্যবহার করি না, এবং আমরা আপনার তথ্য বিক্রি বা কারো সাথে শেয়ার করি না।
এই নীতি ব্যাখ্যা করে ঠিক কোন ডেটা প্রক্রিয়াজাত করা হয়, কোথায় এটি থাকে এবং কে এর অ্যাক্সেস পায়।
কোন ডেটা প্রক্রিয়াজাত করা হয় এবং কোথায়
আপনার মেশিনে স্থানীয়ভাবে সংরক্ষিত ডেটা
নিম্নলিখিত ডেটা আপনার কম্পিউটারে একটি স্থানীয় SQLite ডাটাবেস এবং YAML কনফিগারেশন ফাইলে সংরক্ষিত হয়। এটি আপনার মেশিন ছেড়ে যায় না যতক্ষণ না আপনি স্পষ্টভাবে একটি sync শুরু করেন।
- AI ব্যবহার ডেটা — প্রতিটি Cursor AI ইন্টারঅ্যাকশনের জন্য খরচ, টোকেন গণনা, ব্যবহৃত মডেল, অনুরোধের ধরন এবং টাইমস্ট্যাম্প
- ওয়ার্কস্পেস প্রসঙ্গ — ওয়ার্কস্পেস ফোল্ডার পাথ, git রিমোট URL, git ব্রাঞ্চ নাম, হোস্টনাম
- কনফিগারেশন — আপনার প্রকল্প ম্যাপিং, খরচ গুণক সেটিংস, পছন্দসমূহ
- বিনিময় হার — ক্যাশড USD/EUR রূপান্তর হার (কোনো ব্যক্তিগত ডেটা নয়)
- প্রদানকারী ক্যাশ — আপনার বিলিং প্রদানকারী থেকে ক্যাশড যোগাযোগ এবং প্রকল্পের নাম (পুনরাবৃত্ত API কল এড়াতে)
আপনার এই ডেটার উপর পূর্ণ নিয়ন্ত্রণ রয়েছে। আপনি যে কোনো সময় ডাটাবেস ফাইল পরিদর্শন, রপ্তানি বা মুছে ফেলতে পারেন (~/.vibes-to-bucks/ledger.db)।
তৃতীয় পক্ষ দ্বারা প্রক্রিয়াজাত ডেটা
| পরিষেবা | কী পাঠানো হয় | কখন | উদ্দেশ্য |
|---|---|---|---|
| Lemon Squeezy | লাইসেন্স কী, হ্যাশড মেশিন আইডেন্টিফায়ার | সক্রিয়করণ এবং পর্যায়ক্রমিক যাচাইকরণের সময় | লাইসেন্স যাচাইকরণ |
| Moneybird | সময় এন্ট্রি ডেটা (ঘণ্টা, পরিমাণ, বিবরণ) | যখন আপনি একটি sync ট্রিগার করেন (Pro) | বিলিং sync |
| Harvest | সময় এন্ট্রি ডেটা (ঘণ্টা, পরিমাণ, বিবরণ) | যখন আপনি একটি sync ট্রিগার করেন (Pro) | বিলিং sync |
| OpenAI / Anthropic | কমিট বার্তা (প্রম্পট ইনপুট হিসাবে) | যখন আপনি AI সারাংশ অনুরোধ করেন (Pro) | সময় এন্ট্রি বিবরণ তৈরি |
| Frankfurter | কিছুই না (পাবলিক API, কোনো authentication নয়) | স্বয়ংক্রিয়ভাবে বিনিময় হারের জন্য | মুদ্রা রূপান্তর |
সব তৃতীয় পক্ষের সংযোগ (Frankfurter ব্যতীত) আপনার নিজের অ্যাকাউন্ট এবং API কী ব্যবহার করে। আমরা আপনার ক্রেডেনশিয়ালগুলিতে অ্যাক্সেস করি না — সেগুলি আপনার মেশিনের VS Code’s SecretStorage-এ সংরক্ষিত হয়।
প্রক্রিয়াকরণের জন্য আইনি ভিত্তি (GDPR আর্ট. 6)
- লাইসেন্স যাচাইকরণ — চুক্তির কার্যকারিতা (আর্ট. 6(1)(b))। আপনি যে পণ্যটি কিনেছেন তা সরবরাহ করতে প্রয়োজনীয়।
- বিলিং sync — আপনার সম্মতি (আর্ট. 6(1)(a))। আপনি স্পষ্টভাবে আপনার বিলিং প্রদানকারী কনফিগার করেন এবং কখন sync করবেন তা নির্বাচন করেন।
- AI সারাংশ — আপনার সম্মতি (আর্ট. 6(1)(a))। আপনি আপনার নিজস্ব API কী প্রদান করেন এবং প্রতিটি অনুরোধ স্পষ্টভাবে শুরু করেন।
- বিনিময় হার — বৈধ স্বার্থ (আর্ট. 6(1)(f))। কোনো ব্যক্তিগত ডেটা জড়িত নয়।
তৃতীয় পক্ষের পরিষেবা
যখন আপনি তৃতীয় পক্ষের পরিষেবার সাথে সংযুক্ত বৈশিষ্ট্যগুলি ব্যবহার করেন, তখন সেই প্রদানকারীরা স্বাধীন ডেটা নিয়ন্ত্রক হিসাবে কাজ করে এবং তাদের নিজস্ব গোপনীয়তা নীতির অধীনে ডেটা প্রক্রিয়া করে:
- Lemon Squeezy গোপনীয়তা নীতি
- Moneybird গোপনীয়তা বিবৃতি
- Harvest গোপনীয়তা নীতি
- OpenAI গোপনীয়তা নীতি
- Anthropic গোপনীয়তা নীতি
ডেটা প্রদান করার বাধ্যবাধকতা
আপনার লাইসেন্স কী এবং মেশিন আইডেন্টিফায়ার প্রদান করা একটি চুক্তিগত প্রয়োজনীয়তা যা লাইসেন্স যাচাইকরণের জন্য প্রয়োজনীয়। এটি ছাড়া, এক্সটেনশন আপনার Pro লাইসেন্স যাচাই করতে পারবে না এবং Pro বৈশিষ্ট্যগুলি উপলব্ধ হবে না।
অন্যান্য সমস্ত ডেটা শেয়ারিং (বিলিং sync, AI সারাংশ) সম্পূর্ণরূপে স্বেচ্ছাসেবী।
আন্তর্জাতিক ডেটা স্থানান্তর
Vibes to Bucks বিশ্বব্যাপী উপলব্ধ। আপনি যেখানেই থাকুন না কেন, লাইসেন্স যাচাইকরণে জড়িত সীমিত ব্যক্তিগত ডেটা বিভিন্ন বিচারব্যবস্থায় পরিষেবাগুলির দ্বারা প্রক্রিয়াজাত করা হয়:
- Lemon Squeezy, OpenAI, Anthropic, Harvest — মার্কিন যুক্তরাষ্ট্র ভিত্তিক। EU/EEA/UK-এর ব্যবহারকারীদের জন্য, ডেটা স্থানান্তর GDPR অধ্যায় V এবং UK GDPR-এর অধীনে প্রয়োজনীয় স্ট্যান্ডার্ড চুক্তিগত ধারা (SCCs) এবং/অথবা ডেটা প্রক্রিয়াকরণ চুক্তির উপর নির্ভর করে। EU-এর বাইরে ব্যবহারকারীদের জন্য, এই পরিষেবাগুলি তাদের নিজস্ব গোপনীয়তা নীতির অধীনে ডেটা প্রক্রিয়া করে।
- Moneybird — নেদারল্যান্ডস ভিত্তিক।
- Frankfurter — পাবলিক API, কোনো ব্যক্তিগত ডেটা স্থানান্তরিত হয় না।
ডেটা সংরক্ষণ
- স্থানীয় ডেটা — আপনার মেশিনে অনির্দিষ্টকালের জন্য সংরক্ষিত থাকে যতক্ষণ না আপনি এটি মুছে ফেলেন। এক্সটেনশন আনইনস্টল করা স্বয়ংক্রিয়ভাবে ডাটাবেস মুছে ফেলে না; আপনি
~/.vibes-to-bucks/ম্যানুয়ালি মুছে ফেলতে পারেন। - লাইসেন্স ডেটা — তাদের সংরক্ষণ নীতির অনুযায়ী Lemon Squeezy দ্বারা সংরক্ষিত। আমরা আপনার ক্রয় বা লাইসেন্স তথ্যের একটি পৃথক ডাটাবেস রক্ষণাবেক্ষণ করি না।
- বিলিং প্রদানকারী ডেটা — Moneybird বা Harvest-এ sync করা সময় এন্ট্রি আপনার অ্যাকাউন্ট সেটিংস অনুযায়ী সেই পরিষেবাগুলির দ্বারা সংরক্ষিত হয়।
আপনার অধিকার
সকল ব্যবহারকারী
যেহেতু আপনার ডেটা স্থানীয়ভাবে সংরক্ষিত হয়, আপনি ইতিমধ্যেই সরাসরি অ্যাক্সেস এবং পূর্ণ নিয়ন্ত্রণে আছেন। আপনি যে কোনো সময় আপনার ডেটা দেখতে, রপ্তানি করতে বা মুছে ফেলতে পারেন। Lemon Squeezy দ্বারা ধারণ করা ডেটার (লাইসেন্স/পেমেন্ট তথ্য) জন্য, আমাদের সাথে যোগাযোগ করুন এবং আমরা আপনার অনুরোধটি সহজতর করব।
EU/EEA বাসিন্দারা (GDPR)
GDPR-এর অধীনে, আপনার অধিকার রয়েছে:
- আপনার ব্যক্তিগত ডেটা অ্যাক্সেস করতে (আর্ট. 15)
- ভুল ডেটা সংশোধন করতে (আর্ট. 16)
- আপনার ডেটা মুছে ফেলতে (“ভুলে যাওয়ার অধিকার”) (আর্ট. 17)
- প্রক্রিয়াকরণ সীমাবদ্ধ করতে (আর্ট. 18)
- ডেটা পোর্টেবিলিটি — আপনার ডেটা একটি কাঠামোগত বিন্যাসে গ্রহণ করতে (আর্ট. 20)
- বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের আপত্তি করতে (আর্ট. 21)
- সম্মতির ভিত্তিতে প্রক্রিয়াকরণের জন্য যে কোনো সময় সম্মতি প্রত্যাহার করতে (আর্ট. 7)
আমরা GDPR আর্ট. 12(3) অনুযায়ী ৩০ দিনের মধ্যে ডেটা বিষয়ের অনুরোধের জবাব দেব।
আপনার Autoriteit Persoonsgegevens (ডাচ ডেটা প্রোটেকশন অথরিটি) এর সাথে অভিযোগ করার অধিকারও রয়েছে:
https://autoriteitpersoonsgegevens.nl
যুক্তরাজ্যের বাসিন্দারা (UK GDPR)
আপনি যদি যুক্তরাজ্যে অবস্থান করেন, তাহলে আপনার UK General Data Protection Regulation (UK GDPR) এবং Data Protection Act 2018 এর অধীনে সমতুল্য অধিকার রয়েছে। আপনি Information Commissioner’s Office (ICO) এর সাথে অভিযোগ করতে পারেন: https://ico.org.uk
ক্যালিফোর্নিয়ার বাসিন্দারা (CCPA/CPRA)
আপনি যদি ক্যালিফোর্নিয়ার বাসিন্দা হন, তাহলে California Consumer Privacy Act (CCPA) এবং California Privacy Rights Act (CPRA) আপনাকে অতিরিক্ত অধিকার প্রদান করে:
- জানার অধিকার — আপনি জানতে অনুরোধ করতে পারেন আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি, ব্যবহার করি এবং প্রকাশ করি। সম্পূর্ণ বিবরণের জন্য উপরের বিভাগগুলি দেখুন।
- মুছে ফেলার অধিকার — আপনি আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন। যেহেতু আপনার ডেটা স্থানীয়ভাবে সংরক্ষিত হয়, আপনি এটি সরাসরি মুছে ফেলতে পারেন।
- বিক্রি বা শেয়ারিং থেকে অপ্ট আউটের অধিকার — আমরা বিক্রি বা শেয়ার করি না আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের সাথে বিজ্ঞাপন বা ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের উদ্দেশ্যে। অপ্ট আউট করার কিছু নেই।
- অবৈষম্য অধিকার — আপনার গোপনীয়তা অধিকার প্রয়োগের জন্য আমরা আপনার বিরুদ্ধে বৈষম্য করব না।
সংগ্রহ করা ব্যক্তিগত তথ্যের বিভাগ (CCPA দ্বারা সংজ্ঞায়িত):
| বিভাগ | সংগ্রহ করা হয়েছে? | বিবরণ |
|---|---|---|
| শনাক্তকারী | হ্যাঁ | লাইসেন্স কী, হ্যাশড মেশিন আইডি (শুধুমাত্র লাইসেন্স যাচাইকরণের জন্য) |
| বাণিজ্যিক তথ্য | হ্যাঁ | ক্রয়/সাবস্ক্রিপশন রেকর্ড (Lemon Squeezy দ্বারা ধারণ করা) |
| ইন্টারনেট বা নেটওয়ার্ক কার্যকলাপ | না | — |
| ভৌগোলিক অবস্থান ডেটা | না | — |
| বায়োমেট্রিক তথ্য | না | — |
| পেশাগত/কর্মসংস্থান তথ্য | না | — |
| শিক্ষা তথ্য | না | — |
| সংবেদনশীল ব্যক্তিগত তথ্য | না | — |
আমরা পূর্ববর্তী ১২ মাসে ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করিনি।
ব্রাজিলিয়ান বাসিন্দারা (LGPD)
আপনি যদি ব্রাজিলে অবস্থান করেন, তাহলে আপনার Lei Geral de Proteção de Dados (LGPD) এর অধীনে অধিকার রয়েছে, যার মধ্যে অ্যাক্সেস, সংশোধন, মুছে ফেলা এবং পোর্টেবিলিটি অন্তর্ভুক্ত রয়েছে। এই অধিকারগুলি প্রয়োগ করতে আমাদের সাথে যোগাযোগ করুন।
অন্যান্য সকল বিচারব্যবস্থা
আমরা বিশ্বব্যাপী গোপনীয়তা অধিকারকে সম্মান করি। যদি আপনার স্থানীয় আইন আপনাকে উপরে তালিকাভুক্ত নয় এমন নির্দিষ্ট ডেটা সুরক্ষা অধিকার প্রদান করে, আমাদের সাথে যোগাযোগ করুন এবং আমরা সেগুলি সম্মান করতে আপনার সাথে কাজ করব।
ডেটা নিরাপত্তা
আমরা Vibes to Bucks-এ জড়িত ডেটা রক্ষা করার জন্য যথাযথ ব্যবস্থা গ্রহণ করি:
- API কী এবং ক্রেডেনশিয়ালগুলি VS Code SecretStorage-এ সংরক্ষিত হয় (OS কীচেইন দ্বারা এনক্রিপ্ট করা)।
- মেশিন আইডেন্টিফায়ারগুলি Lemon Squeezy-তে লাইসেন্স যাচাইকরণের জন্য পাঠানোর আগে হ্যাশড করা হয়।
- সমস্ত তৃতীয় পক্ষের সংযোগ HTTPS (ট্রানজিটে TLS এনক্রিপশন) ব্যবহার করে।
- আপনার ব্যবহার ডেটা আপনার মেশিনে একটি স্থানীয় ডাটাবেসে সংরক্ষিত হয় — এটি কখনই আমাদের সার্ভার স্পর্শ করে না।
স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ
Vibes to Bucks স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং ব্যবহার করে না যা GDPR আর্ট. 22 দ্বারা সংজ্ঞায়িত।
কুকিজ এবং ট্র্যাকিং
আমরা এক্সটেনশনে কুকিজ ব্যবহার করি না। এক্সটেনশনে কোনো ওয়েব ট্র্যাকিং, analytics পিক্সেল, ফিঙ্গারপ্রিন্টিং বা টেলিমেট্রি নেই।
ডু নট ট্র্যাক
কিছু ব্রাউজার একটি “ডু নট ট্র্যাক” (DNT) সংকেত প্রেরণ করে। যেহেতু Vibes to Bucks কোনোভাবে ব্যবহারকারীদের ট্র্যাক করে না — না এক্সটেনশনে, না আমাদের ওয়েবসাইটে — তাই ট্র্যাকিং আচরণ নিষ্ক্রিয় করার কিছু নেই। আমরা আমাদের নকশার মাধ্যমে ডিফল্টভাবে DNT সম্মান করি।
শিশু
Vibes to Bucks একটি পেশাদার ডেভেলপার টুল এবং এটি শিশুদের জন্য নির্দেশিত নয়। আমরা ১৬ বছরের কম বয়সী (ডাচ GDPR বাস্তবায়নের অধীনে থ্রেশহোল্ড) বা ১৩ বছরের কম বয়সী (US Children’s Online Privacy Protection Act, COPPA এর অধীনে থ্রেশহোল্ড) কারো কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না।
আপনি যদি বিশ্বাস করেন যে কোনো শিশু আমাদের ব্যক্তিগত ডেটা প্রদান করেছে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন এবং আমরা এটি মুছে ফেলার পদক্ষেপ নেব।
এই নীতির পরিবর্তন
আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। যখন আমরা তা করব, তখন আমরা উপরে “সর্বশেষ আপডেট” তারিখটি আপডেট করব। উল্লেখযোগ্য পরিবর্তনগুলি আমাদের ওয়েবসাইট এবং/অথবা এক্সটেনশন পরিবর্তন লগের মাধ্যমে জানানো হবে।
যোগাযোগ
গোপনীয়তা সম্পর্কিত প্রশ্ন বা আপনার অধিকার প্রয়োগের জন্য:
ইমেইল: [email protected]
ঠিকানা: Conversem, Hoofddorp, The Netherlands