প্রাইভেসি পলিসি
এই ওয়েবসাইট, অংশগ্রহণকারীদের পোর্টাল ও মেইড ইন বাংলাদেশ এক্সপোতে ব্যক্তিগত ডেটা কীভাবে সংগ্রহ, ব্যবহার ও সুরক্ষিত রাখা হয়।
আমরা কারা
সাও পাওলো, ব্রাজিলে মেইড ইন বাংলাদেশ এক্সপোর আয়োজক ব্রাজিল বাংলাদেশ চেম্বার অব কমার্স অ্যান্ড ইন্ডাস্ট্রি (বিবিসিসিআই) — বাংলাদেশ সরকারের বাণিজ্য মন্ত্রণালয়ের লাইসেন্সপ্রাপ্ত একটি যৌথ চেম্বার।
এই ওয়েবসাইট ও অংশগ্রহণকারীদের পোর্টালে ব্যক্তিগত ডেটা কীভাবে ও কেন ব্যবহার হবে, তা বিবিসিসিআই ঠিক করে এবং এর দায়ও বিবিসিসিআই-এর। তাই ব্রাজিলের ডেটা প্রোটেকশন আইন (LGPD, আইন নং ১৩,৭০৯/২০১৮) অনুযায়ী বিবিসিসিআই এই ডেটার কন্ট্রোলার।
ঠিকানা: শান্তা স্কাইমার্ক, লেভেল ১২, ১৮ গুলশান অ্যাভিনিউ, গুলশান, ঢাকা-১২১২, বাংলাদেশ। প্রাইভেসি নিয়ে প্রশ্ন থাকলে ইমেইল করুন [email protected] ঠিকানায়।
এই পলিসি কোন কোন ক্ষেত্রে প্রযোজ্য
নিচের ক্ষেত্রগুলোতে বিবিসিসিআই আপনার ব্যক্তিগত ডেটা কীভাবে ব্যবহার করে, এই পলিসিতে তা বলা হয়েছে:
- এই ওয়েবসাইট ব্যবহার করলে — এক্সিবিটর আবেদন, ভিজিটর রেজিস্ট্রেশন, যোগাযোগ ও প্রেস অ্যাক্রেডিটেশনের ফর্মসহ
- এক্সিবিটর, ডেলিগেট, বায়ার, ভিজিটর, স্পিকার বা সাংবাদিক হিসেবে অংশগ্রহণকারীদের পোর্টাল ব্যবহার করলে
- এক্সপো নিয়ে বিবিসিসিআই-এর নিউজলেটার, ইমেইল, হোয়াটসঅ্যাপ বা এসএমএস পেলে
- এক্সপোতে এলে — সেখানে প্রবেশপথে ব্যাজ স্ক্যান করা হয় এবং অনুষ্ঠানের ছবি ও ভিডিও তোলা হয়
বিবিসিসিআই বাংলাদেশে থাকলেও ব্রাজিলে সংগ্রহ করা ডেটা, কিংবা ব্রাজিলের মানুষকে সার্ভিস দিতে ব্যবহৃত ডেটার ক্ষেত্রে ব্রাজিলের LGPD প্রযোজ্য (LGPD, আর্টিকেল ৩)। আর বাংলাদেশের অংশগ্রহণকারীদের ব্যক্তিগত ডেটার ক্ষেত্রে প্রযোজ্য বাংলাদেশের পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৬।
ওয়েবসাইট ও পোর্টাল ব্যবসায়িক অংশগ্রহণকারীদের জন্য, শিশুদের জন্য নয়; বিবিসিসিআই জেনেশুনে শিশুদের কোনো ব্যক্তিগত ডেটা নেয় না। কোনো শিশু আমাদের ব্যক্তিগত ডেটা পাঠিয়েছে বলে মনে হলে জানান, আমরা তা মুছে ফেলব।
এই সাইট থেকে লিংক দেওয়া অন্য ওয়েবসাইটের — যেমন অ্যাম্বাসি বা কোনো পার্টনারের — নিজস্ব প্রাইভেসি পলিসি আছে।
এক্সিবিটর ও ডেলিগেট
এক্সিবিট করতে বা বিজনেস ডেলিগেশনে যোগ দিতে আবেদন করলে বিবিসিসিআই নেয়:
- কোম্পানির তথ্য: রেজিস্টার্ড নাম, ঠিকানা, সেক্টর, পণ্য, ওয়েবসাইট, প্রোফাইল ও লোগো
- যোগাযোগের ব্যক্তি: মালিক এবং আবেদনের দায়িত্বে থাকা ব্যক্তিদের নাম, ডেজিগনেশন, ইমেইল ও মোবাইল বা হোয়াটসঅ্যাপ নম্বর
- কোম্পানির ডকুমেন্ট: যেমন ট্রেড লাইসেন্স, TIN ও VAT সার্টিফিকেট, সার্টিফিকেট অব ইনকরপোরেশন, এক্সপোর্ট ও ইমপোর্ট লাইসেন্স এবং মালিকের প্রোফাইল
- প্রতিনিধি: যাঁরা এক্সপোতে যাবেন তাঁদের নাম, ডেজিগনেশন ও পাসপোর্টের তথ্য — ব্যাজ ও ভিসা সাপোর্ট লেটারের জন্য যেখানে দরকার
- ভিসার ডকুমেন্ট: পোর্টালের ভিসা ডেস্ক ব্যবহার করলে অ্যাম্বাসির চেকলিস্টের যেসব ডকুমেন্ট আপনি আপলোড করেন, যেমন পাসপোর্টের কপি, জাতীয় পরিচয়পত্র, ছবি, ব্যাংক স্টেটমেন্ট, ট্যাক্স সার্টিফিকেট ও পুলিশ ক্লিয়ারেন্স
- হোটেলের অনুরোধ: আপনার হয়ে বিবিসিসিআই-কে রুম চাইতে বললে নাম ও থাকার তারিখ
- শর্তে সম্মতি: শর্ত অ্যাকসেপ্ট করার তারিখ, সময়, আইপি অ্যাড্রেস, ব্রাউজার ও শর্তের ভার্সন
কোম্পানির অ্যাকাউন্টে সহকর্মীদের যুক্ত করলে, টিমের জন্য ব্যাজ চাইলে বা কোনো কো-এক্সিবিটর রেজিস্টার করলে তাঁদের এই পলিসির কথা জানিয়ে দিন।
বায়ার, ট্রেড ভিজিটর, প্রেস ও স্পিকার
ব্রাজিলিয়ান বায়ার বা ট্রেড ভিজিটর হিসেবে রেজিস্ট্রেশন করলে বিবিসিসিআই নেয় আপনার নাম, কোম্পানি, CNPJ, কোম্পানির রেজিস্টার্ড নাম ও ব্র্যান্ড নাম, ডেজিগনেশন, ইমেইল এবং মোবাইল বা হোয়াটসঅ্যাপ নম্বর। ফর্মে আপনার আগ্রহের সেক্টর আর কোম্পানির ইমপোর্ট কার্যক্রম নিয়েও প্রশ্ন থাকতে পারে — আপনি যেমন জানান, তেমনই রাখা হয়।
CNPJ লিখলে ব্রাজিলের পাবলিক CNPJ রেজিস্টার থেকে কোম্পানির তথ্য ফর্মে নিজে থেকেই বসে যায়। ফ্রি রেজিস্ট্রেশনে বিবিসিসিআই আপনার CPF চায় না।
প্রেস অ্যাক্রেডিটেশনের জন্য বিবিসিসিআই নেয় আপনার নাম, মিডিয়া প্রতিষ্ঠানের নাম, আপনার ভূমিকা, যোগাযোগের তথ্য এবং আপনার পাঠানো পরিচয়ের প্রমাণ, যেমন প্রেস কার্ড বা সম্পাদকের চিঠি।
এক্সপোতে স্পিকার হলে বিবিসিসিআই নেয় আপনার নাম, ডেজিগনেশন, প্রতিষ্ঠান, ছবি ও সংক্ষিপ্ত পরিচিতি; এগুলো প্রোগ্রাম ও স্পিকার পেজে প্রকাশ হয়।
কোনো সহকর্মী বা গ্রুপ কো-অর্ডিনেটর আপনার হয়ে রেজিস্ট্রেশন করলে তিনিই বিবিসিসিআই-কে আপনার তথ্য দেন; এই পলিসির কথা আপনাকে জানানো তাঁর দায়িত্ব।
পেমেন্ট, সাইট ব্যবহার ও এক্সপো
আপনার ভূমিকা যা-ই হোক, বিবিসিসিআই নিচের তথ্যও নিতে পারে:
- পেমেন্ট: প্রোফর্মা ও ফাইনাল ইনভয়েস, ডিপোজিট স্লিপ, মানি রিসিট, পেমেন্টকারীর নাম ও ব্যাংক রেফারেন্স। অনলাইন পেমেন্ট চালু থাকলে কার্ড বা মোবাইল ওয়ালেটের তথ্য আপনি দেন পেমেন্ট গেটওয়ের নিজস্ব পেজে; বিবিসিসিআই সেগুলো দেখে না, রাখেও না — শুধু লেনদেনের ফলাফল, অঙ্ক, তারিখ ও রেফারেন্স পায়।
- যোগাযোগ ও নিউজলেটার: যোগাযোগ, স্টল বুকিং ও স্পনসরশিপ ফর্মে আপনি যা পাঠান, এবং নিউজলেটারের জন্য দেওয়া ইমেইল ও ভাষা।
- পোর্টাল অ্যাকাউন্ট: লগইনের ইমেইল ও পাসওয়ার্ড, আর প্রতিবার লগইনের রেকর্ড — যেমন তারিখ, সময় ও ডিভাইস।
- টেকনিক্যাল ডেটা: আইপি অ্যাড্রেস, ব্রাউজার ও ডিভাইসের ধরন, কোন কোন পেজ দেখেছেন, কোন লিংক বা ক্যাম্পেইন থেকে সাইটে এসেছেন, এবং সিকিউরিটি লগ। বিবিসিসিআই-এর ইমেইল পৌঁছেছে কি না ও খোলা হয়েছে কি না, তা-ও রেকর্ড হতে পারে। কুকির বিস্তারিত আছে কুকি পলিসিতে।
- এক্সপোতে: প্রবেশপথে আপনার ব্যাজ স্ক্যানের সময়, এবং অনুষ্ঠানের ছবি ও ভিডিও, যাতে অংশগ্রহণকারী ও ভিজিটরদের দেখা যেতে পারে।
বিবিসিসিআই কেন আপনার ডেটা ব্যবহার করে, কোন আইনি ভিত্তিতে
আপনার অংশগ্রহণের কাজ চালাতে: আবেদন যাচাই, ইনভয়েস ও মানি রিসিট দেওয়া, ভিজিটর রেজিস্ট্রেশন, ব্যাজ দেওয়া, স্টল বরাদ্দ, শর্ত অনুযায়ী এক্সিবিটর ডিরেক্টরিতে আপনার কোম্পানির প্রোফাইল প্রকাশ, আপনার চাওয়া ভিসা সাপোর্ট লেটার তৈরি, ডেডলাইন ও পেমেন্টের রিমাইন্ডার পাঠানো এবং আপনার প্রশ্নের উত্তর দেওয়া। আইনি ভিত্তি: আপনার সাথে চুক্তি পালন, বা চুক্তির আগে আপনার অনুরোধে নেওয়া পদক্ষেপ (LGPD, আর্টিকেল ৭, V)।
আপনার সম্মতিতে: নিচের প্রতিটি কাজের জন্য আলাদা টিকবক্স থাকে, কোনোটিতে আগে থেকে টিক দেওয়া থাকে না — তাই একটিতে রাজি হয়ে অন্যটিতে না বলতে পারেন (LGPD, আর্টিকেল ৭, I ও আর্টিকেল ৮):
- এক্সপোতে বিবিসিসিআই-এর আয়োজিত বি-টু-বি সেশনে মিটিংয়ের প্রস্তাব দেওয়ার জন্য বায়ারের যোগাযোগের তথ্য এক্সিবিটরদের দেওয়া
- এক্সপো নিয়ে ইমেইল আপডেট ও নিউজলেটার
- হোয়াটসঅ্যাপ বা এসএমএসে মেসেজ
- অ্যানালিটিক্স ও মার্কেটিং কুকি
আইন মানতে: যেমন হিসাব ও ট্যাক্সের রেকর্ড রাখা, আর আইন অনুযায়ী কর্তৃপক্ষের অনুরোধের জবাব দেওয়া (LGPD, আর্টিকেল ৭, II); এবং আইনি দাবি প্রতিষ্ঠা বা তার জবাব দিতে (LGPD, আর্টিকেল ৭, VI)।
বৈধ স্বার্থে: ওয়েবসাইট ও পোর্টাল সুরক্ষিত রাখা, জালিয়াতি ও অপব্যবহার ঠেকানো, রেকর্ড নির্ভুল রাখা (যেমন একই ব্যক্তির দুটি রেজিস্ট্রেশন এক করা) এবং ছবি ও ভিডিওসহ এক্সপোর খবর প্রকাশ। এসব স্বার্থ আপনার অধিকারের সাথে মিলিয়ে দেখা হয়, আর আপনি আপত্তি জানাতে পারেন (LGPD, আর্টিকেল ৭, IX)।
আপনার ডেটা কারা পায়
বিবিসিসিআই ব্যক্তিগত ডেটা বিক্রি করে না। শুধু নিচের ক্ষেত্রগুলোতে, এবং প্রত্যেককে যতটুকু দরকার কেবল ততটুকু ডেটা দেওয়া হয়:
- ব্রাজিলের পার্টনার, যাদের নাম বিবিসিসিআই প্রতিটি এডিশনের জন্য জানায় — ভিজিটর রেজিস্ট্রেশন, লজিস্টিকস ও ভেন্যুর কাজের জন্য
- যে ব্রাজিলিয়ান কোম্পানি বা ব্যক্তি আপনার ভিসার ইনভিটেশন লেটারে সই করেন — শুধু আপনি লেটার চাইলে; লেটারে যা লাগে, যেমন আপনার নাম ও পাসপোর্ট নম্বর, কেবল সেটুকু
- এক্সিবিটর — বায়ারের যোগাযোগের তথ্য পান কেবল সেই বায়ারের আলাদা সম্মতি থাকলে
- হোটেল — আপনার হয়ে বিবিসিসিআই-কে রুম চাইতে বললে
- সার্ভিস প্রোভাইডার — চুক্তির ভিত্তিতে বিবিসিসিআই-এর হয়ে কাজ করা হোস্টিং, সিকিউরিটি, ইমেইল, মেসেজিং ও পেমেন্ট প্রতিষ্ঠান; তারা ডেটা ব্যবহার করতে পারে শুধু বিবিসিসিআই-এর নির্দেশমতো
- কর্তৃপক্ষ — আইন যেখানে বাধ্য করে
পাবলিক এক্সিবিটর ডিরেক্টরিতে আপনার কোম্পানি যা প্রকাশ করে — প্রোফাইলে দেওয়া যোগাযোগের তথ্যসহ — তা যে কেউ দেখতে পারেন।
এক দেশ থেকে আরেক দেশে ডেটা পাঠানো
বিবিসিসিআই বাংলাদেশে, আর এক্সপো হয় ব্রাজিলে — তাই ব্যক্তিগত ডেটা দুই দেশের মধ্যে আসা-যাওয়া করে। বিবিসিসিআই-এর সার্ভিস প্রোভাইডাররাও আইনের প্রয়োজনীয় সুরক্ষা মেনে অন্য দেশে ডেটা রাখতে পারে।
ব্রাজিলে থাকা আপনার কাছ থেকে বিবিসিসিআই সরাসরি ডেটা নিলে সেটা আন্তর্জাতিক ট্রান্সফার নয়, তবে তখনও LGPD প্রযোজ্য। কোনো ব্রাজিলিয়ান পার্টনার আপনার ডেটা বাংলাদেশে বিবিসিসিআই-কে পাঠালে LGPD অনুযায়ী সেটা আন্তর্জাতিক ট্রান্সফার; তখন সুরক্ষা দেয় ব্রাজিলের ডেটা প্রোটেকশন কর্তৃপক্ষ ANPD-এর অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, অথবা LGPD-এর আর্টিকেল ৩৩-এ অনুমোদিত অন্য কোনো ব্যবস্থা।
বাংলাদেশের পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৬ অনুযায়ী বিদেশে পাঠানোর ক্ষেত্রে পাসপোর্ট, জাতীয় পরিচয়পত্র ও ট্যাক্স নম্বর সংবেদনশীল ব্যক্তিগত শনাক্তকরণ ডেটা। বিবিসিসিআই এগুলো ব্রাজিলে পাঠায় কেবল তখনই, যখন আপনার চাওয়া কোনো কাজের জন্য — যেমন ইনভিটেশন লেটার — তা দরকার।
ডেটা কত দিন রাখা হয়
আপনি যে এডিশনে অংশ নিয়েছেন তার কাজ, পরবর্তী ফলো-আপ এবং আইন, হিসাব ও ট্যাক্স-সংক্রান্ত দায়িত্ব পালনের জন্য যত দিন দরকার, বিবিসিসিআই ব্যক্তিগত ডেটা কেবল তত দিনই রাখে। এরপর ডেটা মুছে ফেলা হয় বা অ্যানোনিমাস করা হয়।
পাসপোর্ট ও জাতীয় পরিচয়পত্রের কপি এবং ভিসার অন্যান্য ডকুমেন্ট এডিশন শেষ হওয়ার পর, যখন আর দরকার থাকে না, তখন নিজে থেকেই মুছে যায়। আপনি কোন সম্মতি দিয়েছেন বা প্রত্যাহার করেছেন, তার রেকর্ড আপনার সিদ্ধান্তের প্রমাণ হিসেবে রাখা হয়।
আগের কোনো এডিশনের আর্কাইভে থাকতে আপনার কোম্পানি রাজি হয়ে থাকলে, যেকোনো সময় বিবিসিসিআই-কে বলে সেই তথ্য সরিয়ে নিতে পারে।
বিবিসিসিআই কীভাবে আপনার ডেটা সুরক্ষিত রাখে
ডেটার ধরন অনুযায়ী টেকনিক্যাল ও প্রশাসনিক ব্যবস্থা নিয়ে বিবিসিসিআই ব্যক্তিগত ডেটা সুরক্ষিত রাখে — যেমন এনক্রিপ্টেড কানেকশন, পাসপোর্টের তথ্য ও পরিচয়পত্রের এনক্রিপশন, শুধু প্রয়োজনীয় স্টাফের অ্যাক্সেস, স্টাফদের জন্য সুরক্ষিত লগইন, কাজের লগ ও সুরক্ষিত ব্যাকআপ।
কোনো সিস্টেমই পুরোপুরি ঝুঁকিমুক্ত নয়। কোনো সিকিউরিটি ইনসিডেন্টে আপনার উল্লেখযোগ্য ঝুঁকি বা ক্ষতির আশঙ্কা থাকলে বিবিসিসিআই আইন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিদের জানাবে।
আপনার অধিকার
LGPD অনুযায়ী আপনি বিনা খরচে বিবিসিসিআই-কে বলতে পারেন:
- আপনার ব্যক্তিগত ডেটা ব্যবহার হচ্ছে কি না নিশ্চিত করতে, এবং সেই ডেটা দেখাতে
- অসম্পূর্ণ, ভুল বা পুরোনো ডেটা ঠিক করতে
- অপ্রয়োজনীয়, অতিরিক্ত বা আইন না মেনে ব্যবহৃত ডেটা অ্যানোনিমাস, ব্লক বা মুছে ফেলতে
- ANPD-এর নিয়ম মেনে আপনার ডেটা অন্য কোনো প্রতিষ্ঠানে সরিয়ে দিতে
- আপনার সম্মতিতে ব্যবহৃত ডেটা মুছে ফেলতে — যদি না আইন তা রাখার অনুমতি দেয়
- কোন কোন সরকারি ও বেসরকারি প্রতিষ্ঠানকে আপনার ডেটা দেওয়া হয়েছে, তা জানাতে
- সম্মতি না দেওয়ার সুযোগ এবং না দিলে কী হবে, তা জানাতে
- আপনার সম্মতি প্রত্যাহার করতে
অন্য কোনো আইনি ভিত্তিতে ডেটা ব্যবহার আইন না মানলে আপনি তাতে আপত্তিও জানাতে পারেন।
অনুরোধ করতে ইমেইল করুন [email protected] ঠিকানায়। বিবিসিসিআই আগে আপনার পরিচয় নিশ্চিত করতে চাইতে পারে। LGPD অনুযায়ী অনুরোধ পাওয়ার ১৫ দিনের মধ্যে বিবিসিসিআই পূর্ণাঙ্গ উত্তর দেয়।
আপনি বাংলাদেশে থাকলে বাংলাদেশের পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৬ আপনাকে যেসব অধিকার দেয়, সেগুলোর জন্যও একই ঠিকানায় লিখতে পারেন।
সম্মতি প্রত্যাহার
সম্মতি দেওয়া সবসময় আপনার স্বাধীন সিদ্ধান্ত, আর তা নির্দিষ্ট কাজের জন্য। বাংলাদেশের পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৬-ও বলে, সম্মতি হবে স্বেচ্ছায়, নির্দিষ্ট, স্পষ্ট ও প্রত্যাহারযোগ্য। ঐচ্ছিক কোনো কাজে না বললে আপনার রেজিস্ট্রেশনে কোনো প্রভাব পড়ে না।
যেকোনো সময় বিনা খরচে সম্মতি প্রত্যাহার করতে পারেন: যেকোনো নিউজলেটারের আনসাবস্ক্রাইব লিংক ব্যবহার করুন, ফুটারের “কুকি সেটিংস” লিংক থেকে কুকির পছন্দ বদলান, অথবা [email protected] ঠিকানায় ইমেইল করুন। প্রত্যাহার সেই মুহূর্ত থেকে কার্যকর হয়; আগে যা হয়েছে, তাতে প্রভাব পড়ে না।
এক্সিবিটরদের সাথে তথ্য শেয়ারের সম্মতি প্রত্যাহার করলে বিবিসিসিআই আর শেয়ার করে না। যে এক্সিবিটররা আগেই তথ্য পেয়েছেন, তাঁদের ব্যবহারের দায় তাঁদের নিজেদের; আপনি সরাসরি তাঁদের কাছেও তথ্য মুছে ফেলার অনুরোধ করতে পারেন।
কুকি
সাইট চালাতে এই ওয়েবসাইট প্রয়োজনীয় কুকি ব্যবহার করে; অ্যানালিটিক্স ও মার্কেটিং কুকি ব্যবহার করে কেবল আপনি অনুমতি দিলে। প্রতিটি ক্যাটাগরির ব্যাখ্যা আর ফুটারের “কুকি সেটিংস” লিংক থেকে যেকোনো সময় পছন্দ বদলানোর উপায় — দুটোই আছে কুকি পলিসিতে।
যোগাযোগ, অভিযোগ ও এই পলিসির পরিবর্তন
ব্যক্তিগত ডেটা নিয়ে প্রশ্ন বা অনুরোধ থাকলে [email protected] ঠিকানায় ইমেইল করুন, অথবা চিঠি পাঠান এই ঠিকানায়: বিবিসিসিআই, শান্তা স্কাইমার্ক, লেভেল ১২, ১৮ গুলশান অ্যাভিনিউ, গুলশান, ঢাকা-১২১২, বাংলাদেশ। ব্রাজিলে থাকা মানুষের জন্য পর্তুগিজ ভাষায় যোগাযোগের একটি ঠিকানা এই পলিসিতে যোগ করা হবে।
ব্রাজিলের ডেটা প্রোটেকশন কর্তৃপক্ষ ANPD বা আপনার দেশের সংশ্লিষ্ট কর্তৃপক্ষের কাছে অভিযোগ জানানোর অধিকারও আপনার আছে।
বিবিসিসিআই এই পলিসি আপডেট করতে পারে, যেমন এই সাইটের সার্ভিস বদলালে। কোন ভার্সন চালু আছে, তা ওপরের তারিখ দেখে বুঝবেন। কোনো পরিবর্তনে আপনার ডেটার ব্যবহার বদলালে বিবিসিসিআই রেজিস্টার্ড অংশগ্রহণকারীদের ইমেইলে বা পোর্টালে জানাবে।