গোপনীয়তা নীতি

আমরা কী সংগ্রহ করি

• অ্যাকাউন্ট ডেটা: Google email, প্রদর্শন নাম, দেশ, ভাষা পছন্দ।
• ডিভাইস fingerprint: 10 dimensions (Canvas, WebGL, AudioContext, fonts, screen, timezone, language, user-agent, hardware concurrency, device memory) hashed করে multi-account abuse সনাক্ত করতে। আমরা raw value সংরক্ষণ করি না।
• স্ক্রিনশট ও ফিডব্যাক: আপনার দৈনিক task জমার সাথে সংযুক্ত। আমরা upload এ EXIF metadata (GPS সহ) সরিয়ে ফেলি।
• Network metadata: শুধু rate-limiting এবং anti-fraud এর জন্য প্রতি অনুরোধে IP address, ASN, এবং দেশ কোড।
• Wallet ledger: T-Coin / Karma লেনদেন ইতিহাস, append-only।

আমরা কী সংগ্রহ করি না

• আপনার raw PayPal credentials — উত্তোলন জমা দেওয়ার পরেই আমরা শুধু প্রাপক email সংরক্ষণ করি।
• আপনার সম্পূর্ণ ব্রাউজার cookies — শুধু TestHive session cookies।
• অন্যান্য ওয়েবসাইটের বিষয়বস্তু যা আপনি পরিদর্শন করেন।

GDPR অধিকার (EEA ব্যবহারকারী)

আপনার ব্যক্তিগত ডেটায় access, সংশোধন, port, এবং erase করার অধিকার আছে। /account/privacy পরিদর্শন করুন:

• আমার ডেটা ডাউনলোড — আমাদের কাছে আপনার সম্পর্কে থাকা সবকিছুর JSON export করে; 30 দিনের মধ্যে email এ পাঠানো হয়।
• আমার অ্যাকাউন্ট মুছুন — 30-দিনের grace period, তারপর erasure। অ্যাকাউন্টিং আইন অনুযায়ী আর্থিক রেকর্ড 7 বছর ধরে রাখা হয় (anonymized)।
• Profiling থেকে opt out — risk-scoring analytics নিষ্ক্রিয় করে; পরিষেবার জন্য fingerprinting অপরিহার্য থাকে।

DSR অনুরোধ email এর মাধ্যমে 72 ঘণ্টার মধ্যে স্বীকৃত হয়।

Cookies

আমরা authentication এর জন্য একটি ছোট সেট প্রয়োজনীয় cookies ব্যবহার করি। Analytics cookies ঐচ্ছিক — cookie banner দেখুন। বিস্তারিত জানতে, আমাদের Cookies নীতি দেখুন।

ডেটা অবস্থান ও শেয়ারিং

ডেটা Supabase (Postgres) এবং Cloudflare R2 (object storage) এ সংরক্ষিত হয়। আমরা বিজ্ঞাপনের জন্য তৃতীয় পক্ষের সাথে ব্যক্তিগত ডেটা বিক্রি বা শেয়ার করি না। Sub-processor এর মধ্যে আছে Google (OAuth), PayPal (পেমেন্ট), Cloudflare (network), এবং Resend (transactional email)।

শিশুরা

TestHive 18 বছরের নিচে ব্যবহারকারীদের জন্য উদ্দেশ্য করা হয়নি।

যোগাযোগ

ডেটা সুরক্ষা যোগাযোগ: testhive@elolin.com.