১. এই নীতির পরিধি
এই নীতি Ticket Exchange BD-তে অ্যাকাউন্ট তৈরি, টিকিট পোস্ট বা বুক, EPS পেমেন্ট, কথোপকথন, review, referral, Contact Us এবং Admin পরিচালনার সময় তথ্য কীভাবে সংগ্রহ, ব্যবহার, সংরক্ষণ ও প্রকাশ করা হয় তা ব্যাখ্যা করে। অন্য ওয়েবসাইট বা EPS/SMS/ব্যাংক/MFS সেবার নিজস্ব privacy policy আলাদাভাবে প্রযোজ্য হতে পারে।
২. আমরা যে তথ্য সংগ্রহ করি
- অ্যাকাউন্ট ও পরিচয়: পূর্ণ নাম, ইমেইল, বাংলাদেশি মোবাইল নম্বর, NID নম্বর, verification time, account status এবং acknowledgement record।
- পেমেন্ট গ্রহণের তথ্য: MFS provider ও account number অথবা bank account name, number, branch এবং routing number।
- Referral ও অর্থের হিসাব: নিজের/ব্যবহৃত referral code, referral earning, received referral money, buyer hold, refund, seller payment, earning, commission এবং admin correction note।
- টিকিট ও অর্ডার: ticket type, route/venue, vehicle/event name, time, quantity, prices, selling reason, status, buyer/seller link, order amount, EPS transaction/payment reference এবং settlement record।
- যোগাযোগ ও content: buyer-seller message, image/PDF upload, original filename, read/validation time, platform review এবং Contact Us submission।
- প্রযুক্তিগত ও নিরাপত্তা তথ্য: IP address, user-agent/browser information, session ও login time, last-seen presence, audit/security log এবং request-related metadata।
ওয়েবসাইট EPS card, banking PIN বা OTP সংরক্ষণের জন্য তৈরি নয়। EPS checkout-এ দেওয়া payment credentials সংশ্লিষ্ট provider পরিচালনা করে; প্ল্যাটফর্ম প্রয়োজনীয় transaction reference, status ও amount রাখে।
৩. তথ্য ব্যবহারের উদ্দেশ্য
- অ্যাকাউন্ট তৈরি, ইমেইল/মোবাইল যাচাই, login এবং password reset পরিচালনা করা।
- টিকিট search, posting, reservation, booking, secure delivery, validation, cancellation, refund, relisting ও settlement সম্পন্ন করা।
- Referral earning, hold money, commission, payout এবং আর্থিক audit সঠিক রাখা।
- Message/SMS/email notification, customer support এবং Contact Us-এর উত্তর দেওয়া।
- Fraud, duplicate booking, account abuse, unlawful ticket, security incident এবং বিরোধ শনাক্ত, প্রতিরোধ ও তদন্ত করা।
- আইন, হিসাব, payment reconciliation, claim ও কর্তৃপক্ষের বৈধ অনুরোধ পালন করা।
- অনুমোদিত review প্রকাশ, সেবা উন্নয়ন এবং aggregate/operational report তৈরি করা।
৪. অন্য ব্যবহারকারীরা কী দেখতে পারেন
Public ticket card-এ seller name ও listing information দেখা যেতে পারে। বুকিংয়ের পর শুধু সংশ্লিষ্ট buyer ও seller তাদের protected Conversation ব্যবহার করতে পারেন। NID, password hash, OTP, পূর্ণ payout account এবং admin-only financial/audit information অন্য সাধারণ ব্যবহারকারীকে দেখানো হয় না। অনুমোদিত review-তে reviewer-এর নাম, rating, comment, mobile number এবং posting time বর্তমান design অনুযায়ী public হতে পারে; review দেওয়ার আগে এটি বিবেচনা করুন।
৫. কার সঙ্গে তথ্য শেয়ার হতে পারে
সেবা পরিচালনার জন্য প্রয়োজনীয় সীমিত তথ্য EPS payment provider, SMS/email provider, hosting/database/storage provider এবং security/technical service provider-এর সঙ্গে প্রক্রিয়াকৃত হতে পারে। Transaction reconciliation, fraud prevention, আইনগত দাবি বা বৈধ সরকারি/আদালতের নির্দেশে প্রয়োজনীয় তথ্য প্রকাশ করা হতে পারে। আমরা ব্যক্তিগত তথ্য বিক্রি করার জন্য এই সেবা পরিচালনা করি না। কোনো ব্যবসায়িক পুনর্গঠন হলে প্রযোজ্য সুরক্ষা ও আইন অনুসারে তথ্য হস্তান্তর হতে পারে।
৬. Cookie ও session
Login session, CSRF security, language এবং light/dark theme মনে রাখতে cookie ও browser storage ব্যবহৃত হয়। আবশ্যক cookie বন্ধ করলে login, language বা নিরাপত্তা-নির্ভর feature সঠিকভাবে কাজ নাও করতে পারে।
৭. তথ্য কতদিন রাখা হয়
অ্যাকাউন্ট, ticket, order, payment, refund, settlement, message, upload এবং audit record সেবা পরিচালনা, হিসাব, fraud prevention, dispute/chargeback এবং আইনগত প্রয়োজন অনুযায়ী রাখা হয়। ব্যবহৃত OTP-এর মেয়াদ সীমিত এবং পুরোনো OTP maintenance দ্বারা পরিষ্কার করা হয়; expired session বাতিল করা হয়। Refunded conversation ইতিহাস হিসেবে read-only থাকতে পারে। নির্দিষ্ট retention period আইন, ঝুঁকি ও record-এর ধরন অনুযায়ী ভিন্ন হতে পারে।
৮. নিরাপত্তা
Password ও session token hash করা হয়; OTP hash ও expiry/attempt limit ব্যবহার করে; গুরুত্বপূর্ণ form-এ CSRF protection এবং database query-তে prepared statement ব্যবহৃত হয়। Upload-এর size ও MIME type পরীক্ষা করে random filename দেওয়া হয় এবং executable script বন্ধ রাখার server rule অন্তর্ভুক্ত আছে। Admin action audit করা হয়। তবুও কোনো internet service শতভাগ ঝুঁকিমুক্ত নয়—শক্তিশালী আলাদা password ব্যবহার করুন, OTP শেয়ার করবেন না এবং সন্দেহজনক কার্যক্রম দ্রুত জানান।
৯. আপনার পছন্দ ও অনুরোধ
যোগ্য অবস্থায় My Profile থেকে তথ্য সংশোধন করতে পারেন। Email বদলালে পুনরায় verification প্রয়োজন এবং mobile বদলালে mobile verification বাতিল হয়। Reserved, Booked বা Problematic seller ticket থাকলে transaction integrity রক্ষায় profile edit সাময়িকভাবে lock হতে পারে। তথ্য access, correction, account/privacy question বা আইনসম্মত deletion/objection request-এর জন্য Contact Us ব্যবহার করুন। কিছু record হিসাব, নিরাপত্তা, dispute বা আইনগত কারণে সংরক্ষণ করতে হতে পারে; পরিচয় যাচাই ছাড়া sensitive request সম্পন্ন করা হবে না।
১০. শিশু, আন্তর্জাতিক processing ও পরিবর্তন
আইন অনুযায়ী নিজে চুক্তি বা payment করতে সক্ষম নন এমন ব্যবহারকারীকে অভিভাবকের অনুমতি ও তত্ত্বাবধান নিতে হবে। Provider-এর infrastructure বাংলাদেশের বাইরে থাকলে প্রয়োজনীয় তথ্য অন্য দেশে process হতে পারে; প্রযোজ্য চুক্তি ও নিরাপত্তা ব্যবস্থা ব্যবহার করা উচিত। সেবা বা আইন বদলালে এই নীতি হালনাগাদ হবে এবং নতুন effective date এখানে প্রকাশ করা হবে।