গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: 18 October 2026
CRS কোন ব্যক্তিগত তথ্য পরিচালনা করে, কেন করে, কারা তা পায়, কতদিন রাখা হয় এবং আপনি কীভাবে তা দেখতে, বদলাতে বা মুছতে পারেন, এই নীতি তা ব্যাখ্যা করে। এটি ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR), বাংলাদেশের আইন, Meta প্ল্যাটফর্ম শর্তাবলি এবং Google API Services User Data Policy মেনে লেখা।
১. আমরা কারা
CRS একটি প্রপার্টি ব্যবস্থাপনা ও বুকিং সেবা, পরিচালনা করে TRAVELIA, S#7, 1st Floor, Sky View K Box Tower, 76/1 Manik Nagar, Dhaka 1203, Bangladesh ("আমরা")। গোপনীয়তা নিয়ে যেকোনো প্রশ্ন বা অনুরোধ support@crs.bd-এ লিখুন।
২. আমাদের দুই ভূমিকা
- নিয়ন্ত্রক (কন্ট্রোলার): CRS ব্যবহারকারী প্রপার্টি মালিক ও স্টাফ এবং এই ওয়েবসাইটের ভিজিটরদের তথ্যের জন্য।
- প্রক্রিয়াকারী (প্রসেসর): প্রপার্টির অতিথিদের তথ্যের জন্য। অতিথিদের তথ্য কীভাবে ব্যবহার হবে তা প্রপার্টি (হোটেল, রিসোর্ট, ক্রুজ বা ট্যুর অপারেটর) ঠিক করে এবং তারাই এর নিয়ন্ত্রক; আমরা শুধু প্রপার্টির নির্দেশে, তাদের জন্য সেবা চালাতে তা ব্যবহার করি।
অতিথিদের তথ্য সংগ্রহের বৈধ কারণ থাকা এবং তা কীভাবে ব্যবহার হয় অতিথিদের জানানো প্রতিটি প্রপার্টির দায়িত্ব।
আপনি CRS ব্যবহারকারী কোনো প্রপার্টির অতিথি হলে প্রথমে সেই প্রপার্টির সঙ্গে যোগাযোগ করুন। আমাদেরও লিখতে পারেন; আমরা আপনার অনুরোধ প্রপার্টির কাছে পাঠাব এবং উত্তর দিতে সাহায্য করব।
৩. আমরা কী সংগ্রহ করি
প্রপার্টি ও তাদের স্টাফের কাছ থেকে: নাম, ইমেইল, ফোন, পাসওয়ার্ড (এনক্রিপ্ট করে রাখা), ভূমিকা, সাইন-ইনের ইতিহাস এবং প্যানেলে রাখা ব্যবসার তথ্য (প্রপার্টি, রুম, দাম, ব্যাংক ও করের তথ্য, ইনভয়েস)।
প্রপার্টির হয়ে অতিথিদের সম্পর্কে: নাম, ফোন, ইমেইল, জাতীয়তা, ঠিকানা, বুকিংয়ের তারিখ ও রুম, বিশেষ অনুরোধ, পেমেন্ট ও বিল, চেক-ইনে প্রপার্টি চাইলে পরিচয়পত্রের তথ্য ও ছবি, লয়্যালটি পয়েন্ট, রিভিউ এবং অতিথি প্রপার্টিকে যে বার্তা পাঠান।
প্রপার্টির যুক্ত করা মেসেজিং চ্যানেল থেকে: কোনো অতিথি WhatsApp, Facebook Messenger, Instagram, Telegram, ইমেইল বা ওয়েবসাইট চ্যাটে প্রপার্টিকে লিখলে আমরা বার্তা, ছবি, ভয়েস নোট বা ফাইল, সময় এবং সেই চ্যানেলে প্রেরকের নাম ও অ্যাকাউন্ট বা ফোন নম্বর পাই।
এই ওয়েবসাইটের ভিজিটরদের কাছ থেকে: যোগাযোগ ফর্মে যা লেখেন (নাম, ফোন, ইমেইল, প্রপার্টি, বার্তা)। সেবা নিরাপদ রাখতে আমাদের সার্ভার আইপি ঠিকানা, ব্রাউজার ও দেখা পেজের মতো কারিগরি তথ্য রাখে।
পেমেন্ট: কার্ড ও মোবাইল ওয়ালেট পেমেন্ট হয় পেমেন্ট সেবাদাতার নিজস্ব নিরাপদ পেজে। পুরো কার্ড নম্বর বা ওয়ালেটের পিন আমরা কখনো দেখি না বা রাখি না; শুধু পেমেন্টের রেফারেন্স, পরিমাণ ও ফলাফল রাখি।
সংবেদনশীল তথ্য: অতিথির থাকার জন্য দরকার না হলে (যেমন চলাফেরায় সহায়তার প্রয়োজন) স্বাস্থ্য, ধর্ম, রাজনৈতিক মত বা এ ধরনের সংবেদনশীল তথ্য CRS-এ রাখবেন না। পরিচয়পত্রের নম্বর এনক্রিপ্ট করে রাখা হয় এবং পরিচয়পত্রের ছবি শুধু অনুমতিপ্রাপ্ত স্টাফ দেখতে পারেন।
৪. Meta (Facebook, Instagram, WhatsApp) থেকে আসা তথ্য
কোনো প্রপার্টি তার Facebook পেজ, Instagram বিজনেস অ্যাকাউন্ট ও WhatsApp বিজনেস নম্বর CRS-এ যুক্ত করতে পারে। যুক্ত করলে Meta-র অফিসিয়াল ব্যবস্থার মাধ্যমে আমরা পাই:
- পেজ, Instagram অ্যাকাউন্ট ও WhatsApp নম্বরের আইডি এবং সেগুলোর জন্য Meta-র দেওয়া অ্যাক্সেস টোকেন (এনক্রিপ্ট করে রাখা);
- মানুষ প্রপার্টিকে যে বার্তা ও সংযুক্তি পাঠান এবং প্রপার্টির উত্তর;
- Facebook পেজ ও Instagram পোস্টে মানুষের মন্তব্য ও তার উত্তর, যাতে প্রপার্টি সেগুলোর জবাব দিতে পারে;
- প্রেরকের নাম এবং তার Messenger, Instagram বা WhatsApp আইডি বা ফোন নম্বর।
এই তথ্য আমরা শুধু প্রপার্টির CRS ইনবক্সে কথোপকথন ও মন্তব্য দেখাতে, প্রপার্টির উত্তর পাঠাতে, চালু থাকলে প্রপার্টির AI সহকারীকে রুম, দাম ও বুকিং নিয়ে প্রশ্নের উত্তর দিতে দিতে এবং প্রেরককে প্রপার্টির নিজের অতিথি রেকর্ডের সঙ্গে মেলাতে ব্যবহার করি।
এই তথ্য আমরা বিক্রি করি না, বিজ্ঞাপনে ব্যবহার করি না, ডেটা ব্রোকারকে দিই না এবং সেই প্রপার্টিকে CRS সেবা দেওয়া ছাড়া অন্য কোনো কাজে ব্যবহার করি না। আমরা Meta প্ল্যাটফর্ম শর্তাবলি ও ডেভেলপার নীতিমালা মেনে চলি। প্রপার্টি যেকোনো সময় CRS-এ কোনো চ্যানেল বিচ্ছিন্ন করতে পারে; তখন আমরা সেখান থেকে নতুন তথ্য নেওয়া বন্ধ করি এবং তার অ্যাক্সেস টোকেন মুছে ফেলি। Meta থেকে আসা তথ্য মুছতে যে কেউ কীভাবে অনুরোধ করতে পারেন, তা অনুচ্ছেদ ১১-এ দেখুন।
৫. Google থেকে আসা তথ্য
CRS প্রপার্টির রুমের দাম ও খালি থাকার তথ্য Google-এ পাঠাতে পারে, যাতে তা Google সার্চ ও ম্যাপে দেখা যায়; এতে অতিথির কোনো তথ্য থাকে না। আপনি কোনো Google অ্যাকাউন্ট বা সেবা CRS-এ যুক্ত করলে সেই তথ্য শুধু আপনার চাওয়া ফিচার দিতে ব্যবহার হয়।
Google API থেকে পাওয়া তথ্য CRS যেভাবে ব্যবহার করে এবং অন্য কোনো অ্যাপে পাঠায়, তা Limited Use শর্তসহ Google API Services User Data Policy মেনে চলবে। Google ব্যবহারকারীর তথ্য আমরা বিজ্ঞাপনে ব্যবহার করি না, বিক্রি করি না, আপনার সম্মতি, নিরাপত্তা বা আইনের প্রয়োজন ছাড়া কাউকে পড়তে দিই না এবং AI মডেল প্রশিক্ষণে ব্যবহার করি না।
৬. কেন ব্যবহার করি এবং আইনগত ভিত্তি (GDPR)
- CRS সেবা দিতে (অ্যাকাউন্ট, বুকিং, বার্তা, পেমেন্ট, হিসাব, রিপোর্ট, নোটিফিকেশন): প্রপার্টির সঙ্গে আমাদের চুক্তি পালন; অতিথির তথ্যের ক্ষেত্রে প্রপার্টির নির্দেশে।
- CRS নিরাপদ রাখতে (সাইন-ইন সুরক্ষা, জালিয়াতি যাচাই, লগ, ব্যাকআপ): নিরাপদ সেবায় আমাদের বৈধ স্বার্থ।
- আইন যে রেকর্ড রাখতে বলে (ইনভয়েস, কর, হিসাব): আইনগত বাধ্যবাধকতা।
- এই ওয়েবসাইট থেকে আসা বার্তার উত্তর দিতে: আপনাকে উত্তর দেওয়ায় আমাদের বৈধ স্বার্থ।
- মার্কেটিং ইমেইল ও লয়্যালটি প্রোগ্রাম: শুধু সম্মতিতে, যা যেকোনো সময় প্রত্যাহার করা যায়।
৭. AI সহকারী
কোনো প্রপার্টি AI সহকারী চালু করলে উত্তর লেখার জন্য অতিথির বার্তা এবং প্রপার্টির নিজের তথ্য (রুম, দাম, নীতি) একটি AI সেবাদাতার কাছে পাঠানো হয়। তথ্য শুধু সেই উত্তর তৈরিতে ব্যবহার হয়। আপনার তথ্য দিয়ে আমরা AI মডেল প্রশিক্ষণ দিই না, আর সহকারী নিশ্চিত না হলে বা অতিথি চাইলে কথোপকথন একজন মানুষের হাতে দেয়।
৮. কারা তথ্য পায়
আমরা ব্যক্তিগত তথ্য বিক্রি করি না। শুধু এদের সঙ্গে শেয়ার করি:
- যে প্রপার্টির তথ্য, সেই প্রপার্টি এবং তারা যে স্টাফদের অ্যাক্সেস দেয়;
- লিখিত চুক্তি ও গোপনীয়তার শর্তে আমাদের হয়ে কাজ করা সেবাদাতা: ক্লাউড হোস্টিং ও স্টোরেজ, ইমেইল, SMS ও মেসেজ পৌঁছানো, পেমেন্ট প্রক্রিয়াকরণ, AI সেবা ও নিরাপত্তা;
- Meta, Google বা অন্য প্ল্যাটফর্ম, শুধু প্রপার্টি যুক্ত করলে এবং প্রপার্টির চাওয়া কাজটুকু করতে (যেমন WhatsApp-এ উত্তর পাঠানো);
- প্রপার্টি যে ট্রাভেল বিক্রেতা ও এজেন্টদের মাধ্যমে বিক্রি করতে চায়, তারা দরকারি বুকিং তথ্য পায়;
- আইন চাইলে কর্তৃপক্ষ;
- ব্যবসা বিক্রি হলে একই সুরক্ষার শর্তে ক্রেতা।
৯. দেশের বাইরে তথ্য পাঠানো
আমাদের সেবাদাতারা বাংলাদেশ বা ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে তথ্য প্রক্রিয়া করতে পারে। EEA বা যুক্তরাজ্যের তথ্য পর্যাপ্ত সুরক্ষার স্বীকৃতি নেই এমন দেশে গেলে আমরা ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ বা অন্য বৈধ সুরক্ষা ব্যবহার করি। চাইলে এর কপি দিতে পারি।
১০. কতদিন তথ্য রাখি
- প্রপার্টির অ্যাকাউন্ট ও তার তথ্য: অ্যাকাউন্ট চালু থাকা পর্যন্ত। মালিক অ্যাকাউন্ট বন্ধ করলে তথ্য নিয়ে নেওয়ার সময় দিয়ে ৯০ দিনের মধ্যে মুছে ফেলি।
- ইনভয়েস, পেমেন্ট ও হিসাবের রেকর্ড: বাংলাদেশের কর ও হিসাব আইন যতদিন চায়।
- অতিথিদের চ্যাটের ছবি, ভয়েস নোট ও ফাইল: সাধারণত ১৫ দিন পর মুছে যায়; প্রতিটি প্রপার্টি তা বদলাতে পারে।
- এই ওয়েবসাইটের যোগাযোগ ফর্মের বার্তা: উত্তর ও ফলো-আপের জন্য যতদিন দরকার, তারপর মুছে ফেলা হয়।
- সার্ভার ও নিরাপত্তা লগ: সমস্যা খুঁজতে যতদিন দরকার, সাধারণত ৯০ দিনের বেশি নয়।
- ব্যাকআপ: ৫ সপ্তাহ পর্যন্ত রাখা হয়, তারপর মুছে ফেলা হয়।
১১. আপনার তথ্য মুছে ফেলা
যে কেউ তার ব্যক্তিগত তথ্য মুছতে বলতে পারেন, Facebook, Instagram বা WhatsApp থেকে আসা তথ্যসহ। ধাপগুলো তথ্য মুছে ফেলা পেজে দেখুন। আইন যে রেকর্ড রাখতে বলে তা ছাড়া আমরা ৩০ দিনের মধ্যে মুছে নিশ্চিত করি।
১২. আপনার অধিকার
আমাদের কাছে থাকা আপনার তথ্য দেখার, সংশোধনের, মুছে ফেলার, ব্যবহার সীমিত করার বা আপত্তি জানানোর, বহনযোগ্য ফরম্যাটে পাওয়ার এবং যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার আপনার আছে। support@crs.bd-এ লিখুন; আমরা ৩০ দিনের মধ্যে উত্তর দিই, আগে আপনার পরিচয় নিশ্চিত করতে বলতে পারি এবং অনুরোধ স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত না হলে কোনো ফি নিই না। আপনি EEA বা যুক্তরাজ্যে থাকলে এবং আমাদের উত্তরে সন্তুষ্ট না হলে আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
১৩. ক্যালিফোর্নিয়া ও যুক্তরাষ্ট্রের অন্যান্য রাজ্য
ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট ও যুক্তরাষ্ট্রের অন্যান্য রাজ্যের একই রকম আইনে যে অর্থে বলা হয়, সেই অর্থে আমরা ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না এবং গত ১২ মাসে করিনি। ক্যালিফোর্নিয়া ও একই রকম আইনের অন্য রাজ্যের বাসিন্দারা নিজে বা অনুমোদিত প্রতিনিধির মাধ্যমে support@crs.bd-এ লিখে জানতে পারেন আমরা কী তথ্য রাখি, তা সংশোধন বা মুছে ফেলতে বলতে পারেন। আমরা ইমেইলে অনুরোধ যাচাই করি, ১০ কর্মদিবসের মধ্যে প্রাপ্তি নিশ্চিত করি, ৪৫ দিনের মধ্যে উত্তর দিই এবং এই অধিকার ব্যবহারের জন্য কখনো আলাদা আচরণ করি না। এই ওয়েবসাইট অন্য সাইটে আপনাকে অনুসরণ করে না, তাই ব্রাউজারের "Do Not Track" সংকেতে এর কাজে কোনো পরিবর্তন হয় না।
১৪. শিশু
CRS ব্যবসার জন্য সেবা, শিশুদের জন্য নয়। ১৬ বছরের কম বয়সী শিশুদের তথ্য আমরা জেনেশুনে সংগ্রহ করি না, তবে বুকিংয়ের জন্য প্রাপ্তবয়স্ক বা প্রপার্টি সঙ্গে ভ্রমণকারী শিশুর যে তথ্য দেন তা ছাড়া।
১৫. নিরাপত্তা
তথ্য এনক্রিপ্ট করা সংযোগে (HTTPS) চলাচল করে। পাসওয়ার্ড একমুখী হ্যাশ হিসেবে রাখা হয়; অ্যাক্সেস টোকেন, পরিচয়পত্র নম্বর ও পেমেন্ট সেটিংস এনক্রিপ্ট করে রাখা হয়। প্রতিটি প্রপার্টির তথ্য আলাদা রাখা হয়, স্টাফের অ্যাক্সেস তাদের ভূমিকা অনুযায়ী, স্টাফ টু-ফ্যাক্টর সাইন-ইন চালু করতে পারেন, আর আমরা ব্যাকআপ রাখি ও অপব্যবহারে নজর রাখি।
১৬. তথ্য ফাঁস
কোনো নিরাপত্তা ঘটনায় ব্যক্তিগত তথ্য ঝুঁকিতে পড়লে আমরা দেরি না করে সংশ্লিষ্ট প্রপার্টিগুলোকে জানাই যাতে তারা অতিথিদের জানাতে পারে, এবং GDPR যেখানে চায় সেখানে ৭২ ঘণ্টার মধ্যে ডেটা সুরক্ষা কর্তৃপক্ষকে জানাই।
১৭. কুকি
এই ওয়েবসাইট শুধু চলার জন্য দরকারি কুকি ব্যবহার করে। আমাদের কুকি নীতি দেখুন।
১৮. পরিবর্তন
নীতি বদলালে উপরের তারিখ হালনাগাদ করি। গুরুত্বপূর্ণ পরিবর্তন হলে কার্যকর হওয়ার আগে প্রপার্টি মালিকদের ইমেইলে জানাই।
১৯. যোগাযোগ
TRAVELIA, S#7, 1st Floor, Sky View K Box Tower, 76/1 Manik Nagar, Dhaka 1203, Bangladesh। ইমেইল: support@crs.bd।