ডেটা প্রক্রিয়াকরণ চুক্তি

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1 দল এবং নিগম

এই ডেটা প্রসেসিং চুক্তি ("DPA") YokeConnect Ltd, কোম্পানি নম্বর 17334598, নিবন্ধিত অফিস দ্য প্যাগোডা, 30 এভিনিউ রোড, বোর্নমাউথ, ইউনাইটেড কিং 2এইচএসএল-এর মধ্যে নিয়োগকর্তার সদস্যতার শর্তাবলীর অংশ গঠন করে ("YokeConnect"), এবং অ্যাকাউন্ট বা অর্ডারে চিহ্নিত নিয়োগকর্তা ("নিয়োগদাতা")৷

এটি নিয়োগকর্তা নিয়োগকর্তার সাবস্ক্রিপশন শর্তাবলী গ্রহণ করার তারিখ থেকে প্রযোজ্য বা অন্যথায় এমন একটি বৈশিষ্ট্য ব্যবহার করে যেখানে YokeConnect নিয়োগকর্তার নথিভুক্ত নির্দেশাবলীতে ব্যক্তিগত ডেটা প্রক্রিয়া করে।

2 সংজ্ঞা

প্রযোজ্য ডেটা সুরক্ষা আইন মানে UK GDPR, ডেটা সুরক্ষা আইন 2018, ডেটা (ব্যবহার এবং অ্যাক্সেস) আইন 2025, EU GDPR যেখানে প্রযোজ্য, এবং অন্যান্য বাধ্যতামূলক ডেটা-সুরক্ষা আইন যা প্রযোজ্য।

কন্ট্রোলার, প্রসেসর, ডেটা বিষয়, ব্যক্তিগত ডেটা, ব্যক্তিগত ডেটা লঙ্ঘন, প্রক্রিয়াকরণ এবং তত্ত্বাবধানকারী কর্তৃপক্ষের অর্থ প্রযোজ্য ডেটা সুরক্ষা আইনে দেওয়া আছে।

কর্মক্ষমতার ব্যক্তিগত ডেটা মানে হল ডেটা যা YokeConnect কর্তৃক প্রক্রিয়াকরণকারী হিসেবে এই DPA অনুযায়ী কর্মক্ষমতার পক্ষে প্রক্রিয়াকরণ করা হয়। উপপ্রক্রিয়াকরণকারী মানে হল একটি তৃতীয় পক্ষ যা YokeConnect কর্তৃক কর্মক্ষমতার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে YokeConnect এর পক্ষে।

3. ভূমিকা বরাদ্দ এবং ক্ষেত্র

3.1 স্বাধীন-নিয়ন্ত্রক প্রক্রিয়াকরণ

YokeConnect হল একটি স্বাধীন নিয়ন্ত্রক একাউন্ট নিবন্ধন, ক্যান্ডিডেট প্রোফাইল এবং দৃশ্যমানতা, প্ল্যাটফর্ম নিরাপত্তা, সদস্যতা, সাধারণ মেসেজিং ইনফ্রাস্ট্রাকচার, ফ্র্যাড প্রতিরোধ, মডেরেশন, ব্যবসায়িক নিশ্চিতকরণ, আইনি সম্মতি, সেবা পরিচালনা এবং অন্যান্য উদ্দেশ্য যা প্রাইভেসি পলিসিতে বর্ণিত হয়েছে।

কর্মক্ষমতা হল একটি স্বাধীন নিয়ন্ত্রক নিয়োগ সিদ্ধান্ত এবং এটি অ্যাক্সেস করে, রেকর্ড করে, নিজের সিস্টেম বা প্রক্রিয়ায় ব্যবহার করে ক্যান্ডিডেট ব্যক্তিগত ডেটা। পক্ষগুলি শুধুমাত্র তারা কিছু একই ডেটা ভিন্ন উদ্দেশ্যে প্রক্রিয়াকরণ করে তাই একই নিয়ন্ত্রক নয়।

3.2 প্রক্রিয়াকরণকারী প্রক্রিয়াকরণ

YokeConnect শুধুমাত্র কর্মক্ষমতার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে যখন এটি কর্মক্ষমতার দিকনির্দেশিত কাজস্থল প্রদান করে, যেমন কর্মক্ষমতা সরবরাহ করা নিবন্ধন, কর্মক্ষমতার সংবাদ রুটিং, কর্মক্ষমতা সংজ্ঞায়িত প্রয়োগ বা পাইপলাইন তথ্য বা অন্য একটি নথিভুক্ত নির্দেশনা যা একটি স্বাধীন YokeConnect উদ্দেশ্য পরিষেবা করে না।

যদি বাস্তব পরিস্থিতি YokeConnect কে একটি নিয়ন্ত্রক করে তোলে, তাহলে প্রাইভেসি পলিসি এবং প্রয়োগী ডেটা রক্ষণাবেক্ষণ আইন সেই কার্যকলাপের জন্য প্রয়োগ করা হবে এবং এই DPA এটিকে পুনরায় শ্রেণীবদ্ধ করবে না।

4. প্রক্রিয়া নির্দেশনা

কর্মসংস্থানকারী নির্দেশ দেয় যে YokeConnect কে শুধুমাত্র কর্মসংস্থানকারী ব্যক্তিগত ডেটা শুধুমাত্র সেবার প্রদান, নিরাপত্তা, বজায় রাখা এবং সমর্থন করার জন্য প্রক্রিয়া করতে হবে, যা কর্মসংস্থানকারী সম্মতি শর্তাবলী এবং অনুচ্ছেদ 1 এ বর্ণিত হয়েছে, এবং নির্দিষ্ট নির্দেশ প্ল্যাটফর্ম বৈশিষ্ট্য বা লিখিত আকারে প্রেরিত হয়েছে।

YokeConnect কর্মসংস্থানকারী ব্যক্তিগত ডেটা প্রক্রিয়া করবে না অন্য উদ্দেশ্যে যতক্ষণ না আইন দ্বারা প্রয়োজন হয়, যে ক্ষেত্রে এটি প্রক্রিয়া শুরু করার আগে কর্মসংস্থানকারীকে অবহিত করবে যদি আইন দ্বারা নিষিদ্ধ না হয়। যদি YokeConnect একটি নির্দেশ আইনী ডেটা রক্ষার আইন লঙ্ঘন করে বলে মনে করে, তবে এটি প্রভাবিত প্রক্রিয়াটি স্থগিত করতে পারে এবং কর্মসংস্থানকারীকে অবহিত করতে পারে।

5. YokeConnect দায়িত্ব

YokeConnect করবে:

6. নিয়োগকর্তার বাধ্যবাধকতা

নিয়োগকর্তা নিশ্চিত করে যে এটি যে প্রতিশ্রুতি এবং বাধ্যবাধকতা গ্রহণ করেছে তা হলো:

7. Subprocessors

কর্মচারী সাধারণ লিখিত অনুমতি দেয় যে অনুচ্ছেদ 3 তে তালিকাভুক্ত সাবপ্রসেসর্সের জন্য। YokeConnect সেবার জন্য প্রয়োজনীয় আইনি প্রয়োজনীয়তা অনুযায়ী প্রতিটি সাবপ্রসেসরের জন্য ডেটা-রক্ষণ বাধ্যবাধকতা প্রয়োগ করবে এবং প্রতিটি সাবপ্রসেসরের কর্মপক্ষের দায়িত্ব পালনের জন্য আইন দ্বারা প্রয়োজনীয় পরিমাপে দায়িত্বশীল থাকবে।

YokeConnect যদি তার প্রকাশিত তালিকা বা কর্মচারীকে কমপক্ষে 14 দিনের মধ্যে পরিবর্তন সম্পর্কে অবহিত করে এমন পরিস্থিতিতে একটি সাবপ্রসেসর যোগ করতে বা প্রতিস্থাপন করতে পারে। কর্মচারী যদি সম্ভাব্য প্রকাশিত ডেটা-রক্ষণ কারণে এই সময়সীমার মধ্যে বৈধ প্রমাণিত অভিযোগ করে তবে দুই পক্ষ বিরোধ নিরসনের চেষ্টা করবে। যদি একটি উল্লেখযোগ্য অভিযোগ নিরসন করা যায় না এবং সাবপ্রসেসর প্রয়োজনীয় হয় তবে কোনো পক্ষ প্রভাবিত সেবাগুলি বন্ধ করতে পারে; কোনো রিফান্ড নির্ধারণ করা হবে কর্মচারী সম্মতি শর্তাবলীর অধীনে।

8. নিরাপত্তা

YokeConnect নিরাপত্তার প্রয়োজনীয়তা অনুযায়ী পরিচালনা করবে, যেমন প্রয়োজনীয়: ট্রান্সিটে বিদ্যমান রক্ষণাবেক্ষণ; প্রদানকারী-পরিচালিত রক্ষণাবেক্ষণ অবস্থান; HttpOnly এবং Secure সেশন কুকিজ; ভূমিকা, সংস্থা এবং অনুমতি নিয়ন্ত্রণ; নিশ্চিত-ইমেইল এবং ল্যান্স গেট; CSRF, CORS এবং হোস্ট নিয়ন্ত্রণ; রেট লিমিটিং; নিরাপত্তা চ্যালেঞ্জ; বিশ্বব্যাপী বস্তু স্টোরেজ; সময়-সীমিত ফাইল অ্যাক্সেস; লগিং এবং অডিট রেকর্ড; সীমিত প্রশাসক অ্যাক্সেস; স্বাস্থ্য পরীক্ষা; প্রদানকারী ব্যাকআপ এবং পুনরুদ্ধার ক্ষমতা; এবং ঘটনা প্রক্রিয়া।

কর্মসংস্থানীয় দায়িত্বশীল ব্যক্তি বুঝতে পারেন যে বার্তা শেষ-থেকে-শেষ রক্ষিত নয় এবং যে কোনো আনলাইন সিস্টেম পূর্ণভাবে নিশ্চিত করা সম্ভব নয়। কর্মসংস্থানীয় দায়িত্বশীল ব্যক্তি শেষ বিন্দু নিরাপত্তা, অনুমোদিত ব্যবহারকারী অ্যাক্সেস, রপ্তানী করা ডেটা এবং তাদের নিজস্ব সিস্টেমের জন্য দায়ী।

9. ব্যক্তিগত ডেটা লঙ্ঘন

YokeConnect কর্মসংস্থানীয় ব্যক্তিগত ডেটার সাথে সম্পর্কিত একটি ব্যক্তিগত ডেটা লঙ্ঘনের সম্পর্কে অবগত হওয়ার পর কর্মসংস্থানীয় দায়িত্বশীল ব্যক্তিকে অবিলম্বে অবহিত করবে এবং প্রয়োজনীয় তথ্য প্রদান করবে যা কর্মসংস্থানীয় ব্যক্তিগত ডেটা সম্পর্কে আইনি মূল্যায়নের জন্য প্রয়োজনীয়, যেমন ঘটনার প্রকৃতি, প্রভাবিত ডেটা এবং মানুষ, সম্ভাব্য পরিণতি এবং গ্রহণ করা বা প্রস্তাবিত পদক্ষেপ।

কর্মসংস্থানীয় দায়িত্বশীল ব্যক্তি তাদের নিজস্ব হিসাবে নির্ধারণ এবং কর্তৃপক্ষের জন্য যেকোনো বিজ্ঞপ্তি প্রয়োজনীয় হলে তা নির্ধারণ এবং বিজ্ঞপ্তি করবে। YokeConnect যথাযথ সহযোগিতা প্রদান করবে। একটি লঙ্ঘন বিজ্ঞপ্তি দায়িত্ব স্বীকার করার একটি অভিযোগ নয়।

10. ব্যক্তিগত ডেটা ব্যক্তির অধিকার এবং সামঞ্জস্য সহায়তা

প্রক্রিয়াকরণের প্রকৃতি বিবেচনা করে, YokeConnect কর্মসংস্থানীয় ব্যক্তিগত ডেটার সাথে সম্পর্কিত আইনী প্রয়োজনীয় প্রক্রিয়ায় প্রতিক্রিয়া জানাতে কর্মসংস্থানীয় দায়িত্বশীল ব্যক্তিকে যথাযথ প্রযুক্তিগত এবং প্রশাসনিক সহায়তা প্রদান করবে।

লঞ্চের সময় সম্পূর্ণ স্বয়ংক্রিয় রপ্তানি বা মুছে ফেলার কার্যপ্রবাহ নেই। সহায়তা তাই যুক্তিসঙ্গতভাবে উপলব্ধ রেকর্ড এবং সরঞ্জাম ব্যবহার করে যাচাই করা ম্যানুয়াল অনুসন্ধান, রপ্তানি, সীমাবদ্ধতা বা মুছে ফেলা জড়িত হতে পারে। YokeConnect সাধারণ পরিষেবার বাধ্যবাধকতার বাইরে ব্যতিক্রমী সহায়তার জন্য যুক্তিসঙ্গত নথিভুক্ত ফি চার্জ করতে পারে যেখানে আইন দ্বারা অনুমোদিত এবং অগ্রিম সম্মত হয়৷

11 প্রত্যাবর্তন এবং মুছে ফেলা

প্রভাবিত পরিষেবার সমাপ্তি বা একটি আইনসম্মত লিখিত নির্দেশে, YokeConnect, নিয়োগকর্তার পছন্দে এবং প্রযুক্তিগতভাবে এবং আইনগতভাবে প্রযোজ্য পরিমাণে, একটি উপলব্ধ কাঠামোগত বিন্যাসে নিয়োগকর্তার ব্যক্তিগত ডেটা ফেরত দেবে বা 90 দিনের মধ্যে সক্রিয় সিস্টেম থেকে মুছে দেবে৷

YokeConnect নিরাপত্তা, নিরীক্ষা, জালিয়াতি প্রতিরোধ বা আইনি দাবির জন্য আইন দ্বারা প্রয়োজনীয় ডেটা ধরে রাখতে পারে এবং প্রদানকারীর ব্যাকআপ বা পয়েন্ট-ইন-টাইম পুনরুদ্ধার চক্রের মেয়াদ শেষ না হওয়া পর্যন্ত সুরক্ষিত কপিগুলি রাখতে পারে৷ রক্ষিত ডেটা এই DPA সাপেক্ষে থাকে এবং অন্য উদ্দেশ্যে ব্যবহার করা হয় না। যে ডেটার জন্য YokeConnect একটি স্বাধীন কন্ট্রোলার এই বিভাগের পরিবর্তে গোপনীয়তা নীতির অধীনে পরিচালিত হয়৷

12 আন্তর্জাতিক স্থানান্তর

YokeConnect শুধুমাত্র ইউনাইটেড কিংডম বা ইউরোপীয় অর্থনৈতিক এলাকার বাইরে নিয়োগকর্তার ব্যক্তিগত ডেটাতে অ্যাক্সেসের অনুমতি দিতে পারে বা অনুমতি দিতে পারে যেখানে একটি বৈধ স্থানান্তর প্রক্রিয়া প্রযোজ্য হয়। স্থানান্তরের উপর নির্ভর করে, এতে পর্যাপ্ততা প্রবিধান বা সিদ্ধান্ত, ইউকে ইন্টারন্যাশনাল ডেটা ট্রান্সফার এগ্রিমেন্ট বা ইউকে অ্যাডেন্ডাম, ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ এবং সম্পূরক সুরক্ষা অন্তর্ভুক্ত থাকতে পারে।

নিয়োগকর্তা সাবপ্রসেসর এবং Annex 3 এর অবস্থান থেকে উদ্ভূত স্থানান্তর অনুমোদন করেন। Cloudflare R2 লঞ্চের সময় স্বয়ংক্রিয় অবস্থান ব্যবহার করে এবং UK বা EU-শুধু সঞ্চয়ের গ্যারান্টি দেয় না।

13 নিরীক্ষা এবং তথ্য

যুক্তিসঙ্গত লিখিত অনুরোধে, YokeConnect এই DPA এর সাথে সম্মতি প্রদর্শনের জন্য প্রয়োজনীয় তথ্য সরবরাহ করবে, যার মধ্যে নীতি, আর্কিটেকচার সারাংশ, প্রদানকারীর আশ্বাস, পরীক্ষার ফলাফল বা নিরীক্ষার সারাংশ অন্তর্ভুক্ত থাকতে পারে, গোপনীয়তা এবং নিরাপত্তা সাপেক্ষে।

যদি সেই তথ্যটি অপর্যাপ্ত হয় এবং প্রযোজ্য ডেটা সুরক্ষা আইনের জন্য একটি নিরীক্ষার প্রয়োজন হয়, তাহলে নিয়োগকর্তা বছরে একবারের বেশি নয়, কমপক্ষে 30 দিনের নোটিশে, স্বাভাবিক ব্যবসার সময় এবং অন্যান্য গ্রাহকদের ডেটা বা সংবেদনশীল নিরাপত্তা তথ্যে অ্যাক্সেস ছাড়াই একটি পরিচালনা করতে পারেন৷ নিয়োগকর্তা খরচ বহন করেন যদি না অডিট YokeConnect দ্বারা উপাদান অ-সম্মতি সনাক্ত করে। নিরীক্ষক অবশ্যই স্বাধীন এবং গোপনীয়তার দ্বারা আবদ্ধ হতে হবে।

14 দায়বদ্ধতা এবং অগ্রাধিকারের আদেশ

এই DPA এর অধীনে দায়বদ্ধতা নিয়োগকর্তার সাবস্ক্রিপশন শর্তাবলীর সাপেক্ষে, প্রযোজ্য ডেটা সুরক্ষা আইন একটি সীমাবদ্ধতাকে নিষিদ্ধ করে। যদি এই DPA প্রসেসরের বাধ্যবাধকতার উপর নিয়োগকর্তার সদস্যতা শর্তাবলীর সাথে বিরোধ করে, এই DPA সেই সমস্যার জন্য প্রাধান্য পাবে৷ গোপনীয়তা নীতি YokeConnect এর স্বাধীন-নিয়ন্ত্রক প্রক্রিয়াকরণ পরিচালনা করে।

15 মেয়াদ এবং যোগাযোগ

এই DPA চলতে থাকে যখন YokeConnect প্রসেসর হিসাবে নিয়োগকর্তার ব্যক্তিগত ডেটা প্রক্রিয়া করে। গোপনীয়তা, মুছে ফেলা, নিরীক্ষা, দায়বদ্ধতা এবং স্থানান্তর সুরক্ষা সহ বেঁচে থাকার উদ্দেশ্যে করা বিধানগুলি সমাপ্তির পরেও অব্যাহত থাকে।

ডেটা-সুরক্ষা বিজ্ঞপ্তিগুলি admin@yokeconnect.com বা YokeConnect Ltd, The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, যুক্তরাজ্যে পাঠানো উচিত।

অ্যানেক্স 1 - বিশদ প্রক্রিয়াকরণ

অ্যানেক্স 2 - প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা

শাসন এবং প্রবেশাধিকার

নামযুক্ত অ্যাকাউন্ট, ন্যূনতম বিশেষাধিকার, ভূমিকা এবং সংস্থার অনুমতি, গোপনীয়তা কর্তব্য, সুরক্ষিত অপারেশন অ্যাক্সেস, অ্যাক্সেস পর্যালোচনা এবং অফবোর্ডিং পদ্ধতি।

প্রমাণীকরণ এবং সেশন

ASP.NET কোর আইডেন্টিটি এবং JWT বৈধতা, সার্ভার-ইস্যু করা HttpOnly এবং নিরাপদ সেশন কুকি, যাচাই করা-ইমেল নীতি, সেশনের মেয়াদ শেষ, CSRF সুরক্ষা এবং হোস্ট/CORS নিয়ন্ত্রণ।

নেটওয়ার্ক এবং অ্যাপ্লিকেশন নিরাপত্তা

HTTPS/TLS, Cloudflare DNS এবং নিরাপত্তা নিয়ন্ত্রণ, প্রাসঙ্গিক প্রবাহে টার্নস্টাইল, হার সীমিতকরণ, ইনপুট বৈধতা, লগিং, স্বাস্থ্য এবং প্রস্তুতির শেষ পয়েন্ট।

স্টোরেজ নিরাপত্তা

Neon পরিচালিত PostgreSQL, ব্যক্তিগত Cloudflare R2 অবজেক্ট স্টোরেজ, বিশ্রামে প্রদানকারী-পরিচালিত এনক্রিপশন, ডাটাবেস মেটাডেটা এবং সময়-সীমিত ফাইল অ্যাক্সেস।

স্থিতিস্থাপকতা এবং পুনরুদ্ধার

প্রদানকারীর ব্যাকআপ এবং পয়েন্ট-ইন-টাইম পুনরুদ্ধারের ক্ষমতা, পৃথক উন্নয়ন এবং লাইভ ডাটাবেস শাখা, স্থাপনার নিয়ন্ত্রণ এবং পুনরুদ্ধারের পদ্ধতি। সঠিক প্রদানকারী পুনরুদ্ধারের উইন্ডোগুলি কার্যকরভাবে পর্যালোচনা করা হয়।

পর্যবেক্ষণ এবং ঘটনা পরিচালনা

অ্যাপ্লিকেশন এবং প্রদানকারীর লগ, সংবেদনশীল কর্মপ্রবাহের জন্য অডিট ইভেন্ট, সমর্থন এবং বৃদ্ধি প্রক্রিয়া, ঘটনা মূল্যায়ন এবং নিয়ন্ত্রক বা ব্যবহারকারীর বিজ্ঞপ্তি যেখানে প্রয়োজন হয়।

ডেটা মিনিমাইজেশন এবং ধরে রাখা

বৈশিষ্ট্য-নির্দিষ্ট সংগ্রহ, নিষিদ্ধ পরিচয়-নথিপত্রের নিয়ম, প্রার্থী-নিয়ন্ত্রিত ভাগ করে নেওয়া, ধরে রাখার সময়সূচী, ম্যানুয়াল অধিকার-অনুরোধ প্রক্রিয়া এবং ব্যাকআপ-চক্র নিয়ন্ত্রণ।

সরবরাহকারী ব্যবস্থাপনা

প্রদানকারীর যথাযথ অধ্যবসায়, ডিপিএ এবং স্থানান্তর শর্তাবলী যেখানে প্রযোজ্য, সাবপ্রসেসর রেকর্ড করে এবং বিজ্ঞপ্তি পরিবর্তন করে।

Annex 3 - অনুমোদিত সাবপ্রসেসর এবং অন্যান্য পরিষেবা

A. অনুমোদিত সাবপ্রসেসর

B. অন্যান্য স্বাধীন বা সরকারী সেবা