গোপনীয়তা নীতি

সর্বশেষ আপডেট: 16 জুলাই, 2026

1. আমরা কারা

PromptCV.app (“PromptCV”, “আমরা”) বাংলাদেশ থেকে পরিচালিত একটি অনলাইন CV ও কভার লেটার বিল্ডার। এই নীতিতে বর্ণিত ব্যক্তিগত তথ্যের নিয়ন্ত্রক (controller) আমরাই। গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্নের জন্য ইমেইল করুন privacy@promptcv.app-এ; সাধারণ সহায়তার জন্য ইমেইল করুন support@promptcv.app-এ।

2. আমরা যে তথ্য সংগ্রহ করি

PromptCV ব্যবহারের সময় আমরা যা সংগ্রহ করি:

• অ্যাকাউন্ট তথ্য: আপনার ইমেইল, এবং Google বা LinkedIn দিয়ে সাইন ইন করলে সেই প্রোভাইডার যে ডিসপ্লে নেম শেয়ার করে তা। আমরা প্রোফাইল ছবি সংরক্ষণ করি না।
• CV কনটেন্ট: এডিটরে আপনি যা কিছু লেখেন বা ইমপোর্ট করতে যা আপলোড করেন (PDF/DOCX/LinkedIn এক্সপোর্ট), এবং আপনার তৈরি করা কভার লেটার, জব অ্যাপ্লিকেশন, সেভ করা জব ডেসক্রিপশন ও ATS স্ক্যান। এগুলো সংরক্ষণ করা হয় যাতে আপনি ফিরে এসে এডিট করতে পারেন।
• পেমেন্ট: আপনি ক্রেডিট কিনলে বা প্রিমিয়াম টেমপ্লেট আনলক করলে, আমাদের পেমেন্ট গেটওয়ে আপনার পছন্দের মোবাইল ফাইন্যান্সিয়াল সার্ভিসের (bKash, Nagad, বা Rocket) মাধ্যমে পেমেন্ট নেয় এবং একটি সেশন আইডি, পরিমাণ ও পেমেন্ট স্ট্যাটাস ফেরত দেয়। আমরা তৈরি হওয়া অর্ডার এবং যোগ হওয়া ক্রেডিট সংরক্ষণ করি। আপনার PIN, OTP, বা মোবাইল-ব্যাংকিং ক্রেডেনশিয়াল আমরা কখনো দেখি না।
• সাপোর্ট: আপনি সাপোর্টে যোগাযোগ করলে, আমরা আপনার মেসেজ এবং সংযুক্ত যেকোনো ফাইল সংরক্ষণ করি।
• রেফারেল: আপনি রেফারেল লিংক ব্যবহার করলে, রেফারেলের জন্য ক্রেডিট দেওয়ার উদ্দেশ্যে আমরা রেফার-করা ও রেফার-হওয়া অ্যাকাউন্টের মধ্যে সংযোগ রেকর্ড করি।
• ব্যবহার ও ডিভাইস তথ্য: আপনি কোন ফিচার ব্যবহার করছেন (যেমন AI রি-রাইট, পেইড ডাউনলোড) তা আমরা রেকর্ড করি, এবং সার্ভিস চালাতে, অপব্যবহার প্রতিরোধ করতে ও রেট-লিমিট কার্যকর করতে আপনার IP অ্যাড্রেস ও ব্রাউজার ইউজার-এজেন্টের মতো টেকনিক্যাল তথ্য লগ করি।
• বিজ্ঞাপন ও অ্যানালিটিক্স আইডেন্টিফায়ার: আমাদের মার্কেটিং পরিমাপ করতে, আমরা বিজ্ঞাপন কুকি ও আইডেন্টিফায়ার প্রসেস করি (নিচে “কুকি ও ট্র্যাকিং” দেখুন), যার মধ্যে আছে আপনার ইমেইলের ওয়ান-ওয়ে হ্যাশ করা ভার্সন এবং একটি র‍্যান্ডম বিজ্ঞাপন আইডি।

3. আমরা যেভাবে এটি ব্যবহার করি

• সার্ভিস প্রদান ও উন্নত করতে (এডিটিং, AI সহায়তা, PDF রেন্ডারিং)।
• আপনার পেমেন্ট প্রসেস করতে এবং ডাউনলোড অ্যাক্সেস দিতে।
• অপব্যবহার শনাক্ত করতে এবং রেট-লিমিট কার্যকর করতে।
• লেনদেন-সংক্রান্ত ইমেইল পাঠাতে (সাইন-ইন লিংক, রসিদ, এবং অ্যাকাউন্ট বা সাপোর্ট নোটিশ)। আমরা মার্কেটিং ইমেইল পাঠাই না।
• নিচে বর্ণিত অনুযায়ী আমাদের বিজ্ঞাপন পরিমাপ ও উন্নত করতে।

4. কুকি ও ট্র্যাকিং প্রযুক্তি

আমরা অল্প কিছু কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করি:

• প্রয়োজনীয় (Essential) — আপনাকে সাইন-ইন রাখে (আমাদের অথেনটিকেশন প্রোভাইডার সেট করে)। এগুলো ছাড়া সাইট কাজ করে না।
• ফাংশনাল (Functional) — আপনার পছন্দের ভাষার মতো প্রেফারেন্স মনে রাখে।
• বিজ্ঞাপন ও অ্যানালিটিক্স (Advertising & analytics) — আমাদের বিজ্ঞাপন ও পরিমাপ প্রোভাইডার নিজস্ব কুকি সেট করে এবং আমাদের সার্ভারের সাথে মিলে পেজ ভিউ ও পারচেজের মতো ইভেন্ট সেই প্রোভাইডারকে রিপোর্ট করে, যাতে আমরা আমাদের বিজ্ঞাপন পরিমাপ করতে পারি। আমরা একটি প্রাইভেসি-ফ্রেন্ডলি অ্যানালিটিক্স টুলও ব্যবহার করি যা কুকি ছাড়াই পেজ ভিউ ও পারফরম্যান্স পরিমাপ করে।

আমরা বর্তমানে কোনো কুকি-কনসেন্ট ব্যানার দেখাই না। আপনি আপনার ব্রাউজার সেটিংস, ডিভাইসের অ্যাড-ট্র্যাকিং কন্ট্রোল, এবং বিজ্ঞাপন প্রোভাইডারের নিজস্ব অ্যাড-প্রেফারেন্স টুলের মাধ্যমে অপ্রয়োজনীয় কুকি নিয়ন্ত্রণ বা ব্লক করতে পারেন; আপনার স্থানীয় আইনে অপ্রয়োজনীয় কুকির জন্য পূর্ব-সম্মতি প্রয়োজন হলে, অনুগ্রহ করে এই কন্ট্রোলগুলো ব্যবহার করুন। এগুলো ব্লক করলে PromptCV ব্যবহারের সক্ষমতা প্রভাবিত হয় না। আমরা আপনার ব্রাউজারের লোকাল স্টোরেজেও কিছু তথ্য রাখি (যেমন, চলমান একটি CV ড্রাফট বা আপনার রেফারেল কোড) — এটি আপনার ডিভাইসেই থাকে এবং কুকি হিসেবে আমাদের সাথে শেয়ার হয় না।

5. আমরা কার সাথে তথ্য শেয়ার করি

PromptCV চালাতে আমাদের যেসব সার্ভিস প্রোভাইডার প্রয়োজন, শুধু তাদের সাথেই আমরা আপনার তথ্য শেয়ার করি — প্রতিটি নিজস্ব ডেটা-প্রসেসিং শর্তে আবদ্ধ, এবং আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। এরা নিম্নলিখিত ক্যাটাগরির মধ্যে পড়ে:

• ক্লাউড ইনফ্রাস্ট্রাকচার — হোস্টিং, ডেটাবেজ, এবং অবজেক্ট স্টোরেজ যা আপনার অ্যাকাউন্ট, CV, তৈরি হওয়া PDF, আপলোড করা ফাইল ও সাপোর্ট অ্যাটাচমেন্ট ধারণ করে।
• AI প্রোভাইডার — আপনি AI ফিচার ব্যবহার করলে, যে টেক্সট নিয়ে কাজ করতে বলেন তা আমাদের AI প্রোভাইডারের কাছে পাঠানো হয়। সেই প্রোভাইডারের ফ্রি টিয়ারে, কনটেন্ট তাদের নিজস্ব মডেল উন্নত করতে ব্যবহৃত হতে পারে; আমরা এটি আমাদের নিজস্ব কোনো মডেল ট্রেইন করতে ব্যবহার করি না।
• পেমেন্ট — আমাদের পেমেন্ট গেটওয়ে এবং আপনার পছন্দের মোবাইল ফাইন্যান্সিয়াল সার্ভিস (bKash, Nagad, বা Rocket)। চার্জ তৈরি করতে গেটওয়ে আপনার নাম ও ইমেইল পায়; আপনার পেমেন্ট ক্রেডেনশিয়াল শুধু আপনার মোবাইল ফাইন্যান্সিয়াল সার্ভিসে যায়, এবং আমরা শুধু পেমেন্টের ফলাফল পাই।
• ইমেইল ডেলিভারি — লেনদেন-সংক্রান্ত ইমেইল পাঠায় (সাইন-ইন লিংক, রসিদ, অ্যাকাউন্ট বা সাপোর্ট নোটিশ), যা প্রাপকের ঠিকানা ও সেই ইমেইলের কনটেন্ট পায়।
• বিজ্ঞাপন ও পরিমাপ — একটি বিজ্ঞাপন ও পরিমাপ প্রোভাইডার উপরে বর্ণিত বিজ্ঞাপন ইভেন্টগুলো পায়, যার মধ্যে আছে হ্যাশ করা ইমেইল/নাম, আপনার IP অ্যাড্রেস, ও ব্রাউজার ইউজার-এজেন্ট, যাতে আমরা আমাদের বিজ্ঞাপন পরিমাপ করতে পারি। এর মানে আপনার কিছু তথ্য একটি বিজ্ঞাপন প্ল্যাটফর্মের সাথে শেয়ার হয়; আপনি “কুকি ও ট্র্যাকিং”-এ থাকা কন্ট্রোল ব্যবহার করে অপ্ট আউট করতে পারেন।
• এরর মনিটরিং ও অপব্যবহার প্রতিরোধ — টেকনিক্যাল এরর রিপোর্ট পায় (ফর্ম ফিল্ড মাস্ক করা অবস্থায়, এবং কখনোই আপনার CV কনটেন্ট নয়) এবং স্বল্পস্থায়ী রেট-লিমিট কাউন্টার।

অনুরোধ করলে আমরা প্রতিটি ক্যাটাগরির পেছনের নির্দিষ্ট প্রোভাইডার জানাতে পারি, এবং আমাদের প্রোভাইডার বদলালে এই তালিকাও বদলাতে পারে।

6. পাবলিক শেয়ারিং

শেয়ার লিংকের মাধ্যমে CV বা কভার লেটার পাবলিশ করলে, লিংক যার কাছে আছে সে-ই সেই কনটেন্ট দেখতে পারবে — ডকুমেন্টে থাকা যোগাযোগের তথ্যসহ, যা একজন ভিজিটর কন্টাক্ট কার্ড হিসেবে সেভ করতে পারেন। ডিফল্টভাবে শেয়ার লিংক আপনার ইমেইল ঠিকানার একটা অংশকে ওয়েব অ্যাড্রেস হিসেবে ব্যবহার করে; আপনি এটা বদলাতে পারেন। শেয়ারিং ডিফল্টভাবে বন্ধ থাকে এবং সম্পূর্ণ ঐচ্ছিক। অ্যাক্সেস বাতিল করতে আপনি যেকোনো সময় শেয়ার লিংক নিষ্ক্রিয় করতে পারেন; একটা নিষ্ক্রিয় লিংক কাজ বন্ধ হওয়ার আগে প্রায় এক মিনিট পর্যন্ত ক্যাশে থেকে যেতে পারে।

7. নিরাপত্তা

আমরা স্ট্যান্ডার্ড ব্যবস্থার মাধ্যমে আপনার তথ্য সুরক্ষা দিই: ট্রাফিক এনক্রিপ্টেড কানেকশনের (HTTPS/TLS) মধ্য দিয়ে চলে, তথ্য এমন সুনামধন্য প্রোভাইডারদের কাছে জমা থাকে যারা জমা থাকা অবস্থায় (at rest) সেটা এনক্রিপ্ট করে, এবং প্রোডাকশন ডেটার অ্যাক্সেস সীমিত ও ডেটাবেজের সারি পর্যায়ে (row-level security) নিয়ন্ত্রিত। কোনো অনলাইন সার্ভিসই নিখুঁতভাবে নিরাপদ হতে পারে না, তবে কোনো ব্রিচ আপনার ব্যক্তিগত তথ্য প্রভাবিত করলে আমরা অযথা বিলম্ব না করে আপনাকে এবং প্রযোজ্য কর্তৃপক্ষকে জানাব।

8. আন্তর্জাতিক তথ্য স্থানান্তর

PromptCV বাংলাদেশ থেকে পরিচালিত হয়, তবে আমাদের বেশ কয়েকটি প্রোভাইডার আপনার দেশের বাইরের সার্ভারে (যেমন যুক্তরাষ্ট্র বা EU-তে) তথ্য প্রসেস করে। সীমান্ত পেরিয়ে তথ্য স্থানান্তরিত হলে, এখানে বর্ণিত মান বজায় রাখতে আমরা আমাদের প্রোভাইডারদের ডেটা-প্রসেসিং শর্ত ও স্ট্যান্ডার্ড চুক্তিভিত্তিক সুরক্ষার ওপর নির্ভর করি।

9. আমরা কতদিন এটি রাখি

আপনি যতদিন আপনার অ্যাকাউন্ট রাখেন, আমরা ততদিন আপনার অ্যাকাউন্ট তথ্য রাখি। আপনি অ্যাকাউন্ট ডিলিট করলে, আমরা আপনার প্রোফাইল, CV ও ভার্সন, কভার লেটার, অ্যাপ্লিকেশন, সেভ করা জব ডেসক্রিপশন, ATS স্ক্যান, শেয়ার, ডাউনলোড, AI-ব্যবহারের কাউন্টার, আপলোড করা সোর্স ফাইল, ও সাপোর্ট টিকিট ডিলিট করি। কিছু রেকর্ড ডি-আইডেন্টিফায়েড (de-identified) আকারে রাখা হয়:

• হিসাব ও অডিটের জন্য অর্ডার ও পেমেন্ট রেকর্ড রেখে দেওয়া হয়, তবে সেখান থেকে আপনার ইউজার আইডি ও বিজ্ঞাপন ট্র্যাকিং সরিয়ে ফেলা হয়।
• বেনামী প্রোডাক্ট-অ্যানালিটিক্স ও AI-খরচের রেকর্ড আপনার ইউজার আইডি ছাড়াই রাখা হয়।
• এককালীন সাইনআপ বোনাসের অপব্যবহার ঠেকাতে, আপনার ইমেইলের ওয়ান-ওয়ে হ্যাশ অনির্দিষ্টকালের জন্য রাখা হয়; এটি থেকে আপনার ঠিকানা ফিরিয়ে আনা সম্ভব নয়।

ক্যাশ করা PDF ফাইল কোন ইউজারের, সেই হিসেবে নয় — ফাইলের ভেতরে কী আছে, সেই অনুযায়ী জমা থাকে। তাই অ্যাকাউন্ট ডিলিট করার সঙ্গে সঙ্গেই এগুলো মোছে না; নিয়মিত পরিষ্কার করার সময় মোছা হয়।

10. আপনার অধিকার ও পছন্দ

যেকোনো সময়, কোনো খরচ ছাড়াই, আপনি পারবেন:

• অ্যাক্সেস (Access) — Settings থেকে আপনার অ্যাকাউন্ট, CV, কভার লেটার, অ্যাপ্লিকেশন, অর্ডার ও সম্পর্কিত রেকর্ডের JSON কপি ডাউনলোড করুন।
• ডিলিট (Delete) — Settings → Delete account থেকে আপনার অ্যাকাউন্ট মুছে ফেলুন।
• সংশোধন (Correct) — যেকোনো সময় আপনার প্রোফাইল ও ডকুমেন্ট এডিট করুন।
• আপত্তি বা সীমাবদ্ধ (Object to or restrict) — প্রসেসিংয়ে আপত্তি জানান, বা বিজ্ঞাপন ও অ্যানালিটিক্স থেকে অপ্ট আউট করুন — ওপরের কুকি কন্ট্রোল ব্যবহার করুন, বা আমাদের ইমেইল করুন।
• অভিযোগ (Complain) — আমরা আপনার তথ্য ভুলভাবে পরিচালনা করেছি মনে করলে প্রথমে আমাদের সাথে যোগাযোগ করুন; আপনার দেশের ডেটা-প্রোটেকশন কর্তৃপক্ষের কাছেও অভিযোগ জানানোর অধিকার আপনার থাকতে পারে।

11. শিশুরা

PromptCV চাকরিপ্রার্থীদের জন্য তৈরি এবং শিশুদের জন্য নয়। এটি ব্যবহার করতে আপনার বয়স অন্তত 16 বছর হতে হবে (অথবা আপনার দেশে ডিজিটাল সম্মতির বয়স এর চেয়ে বেশি হলে, সেটি)। আমরা জেনেশুনে সেই বয়সের নিচের শিশুদের তথ্য সংগ্রহ করি না; কোনো শিশু আমাদের তথ্য দিয়েছে বলে মনে হলে, আমাদের ইমেইল করুন, আমরা তা মুছে ফেলব।

12. এই নীতিতে পরিবর্তন

আমরা এই নীতি আপডেট করতে পারি। কোনো গুরুত্বপূর্ণ পরিবর্তন করলে আমরা ইমেইল বা ইন-অ্যাপ নোটিশের মাধ্যমে তা জানাব এবং ওপরের তারিখ আপডেট করব। পরিবর্তনের পরেও ব্যবহার চালিয়ে যাওয়া মানে আপনি আপডেট করা নীতি মেনে নিচ্ছেন।

13. যোগাযোগ

গোপনীয়তা সংক্রান্ত প্রশ্নের জন্য ইমেইল করুন privacy@promptcv.app-এ, অথবা সাধারণ সহায়তার জন্য support@promptcv.app-এ।