প্রাইভেসি পলিসি

We Learn French BD ঢাকা, বাংলাদেশভিত্তিক একটি অনলাইন ফরাসি ভাষা শেখার প্রতিষ্ঠান। এই নীতি এই ওয়েবসাইটের (www.welearnfrenchbd.com) জন্য প্রযোজ্য: ভর্তি ও ফ্রি ক্লাসের ফর্ম, শিক্ষার্থী অ্যাকাউন্ট, কুইজ ও লেসন।

আপনার তথ্য নিয়ে কোনো প্রশ্ন? welearnfrenchbd@gmail.com ঠিকানায় ইমেইল করুন অথবা হোয়াটসঅ্যাপে 01758599797 নম্বরে মেসেজ দিন।

ভর্তি ফর্মে যা চাওয়া হয়:

• আপনার পুরো নাম, হোয়াটসঅ্যাপ নম্বর ও ইমেইল অ্যাড্রেস;
• আপনার বেছে নেওয়া কোর্স বা কম্বো এবং ব্যাচের সময়;
• কীভাবে পেমেন্ট করবেন: সম্পূর্ণ ফি নাকি ৫০% কিস্তি, এবং মাধ্যম (bKash, Nagad, অথবা ব্যাংক / অফিস);
• bKash হলে, যে নম্বর থেকে টাকা পাঠিয়েছেন সেটি এবং ট্রানজেকশন আইডি (TrxID)।

এছাড়া আমরা প্রদেয় টাকার পরিমাণ, পেমেন্টের অবস্থা (আমাদের অ্যাডমিশন টিম যাচাই না করা পর্যন্ত “অপেক্ষমাণ”), তারিখ এবং আপনি কোন ভাষায় সাইট ব্যবহার করেছেন তা সংরক্ষণ করি। ওয়েবসাইট কখনো আপনার bKash পিন, কার্ড নম্বর বা ব্যাংক লগইন চায় না: আপনি নিজের bKash বা Nagad অ্যাপ থেকে অথবা ব্যাংকে পেমেন্ট করেন, এখানে শুধু প্রেরকের নম্বর ও TrxID লেখেন।

এই তথ্য দিয়ে আমরা আপনার আসন সংরক্ষণ করি, পেমেন্ট যাচাই করি এবং ক্লাস নিয়ে আপনার সঙ্গে যোগাযোগ করি। লগইন না করে ভর্তি হওয়ার পর একই ইমেইল দিয়ে অ্যাকাউন্ট খুলে ইমেইলটি নিশ্চিত করলে ভর্তির তথ্যটি সেই অ্যাকাউন্টের সঙ্গে যুক্ত হয় এবং আপনার ড্যাশবোর্ডে দেখা যায়। অ্যাকাউন্ট থেকে রেকর্ডেড কোর্সের পেমেন্টও একইভাবে হয়: আমরা কোর্স, প্রেরকের নম্বর, TrxID এবং আপনার যোগ করা নোট সংরক্ষণ করি।

ফ্রি ক্লাসের ফর্মে আপনার নাম, ফোন নম্বর, আলাদা হলে হোয়াটসঅ্যাপ নম্বর, ইমেইল অ্যাড্রেস এবং কোন কোর্সে আগ্রহী তা চাওয়া হয়। সঙ্গে আপনি কোন ভাষায় ফর্মটি পূরণ করেছেন এবং পেজের ফর্ম নাকি ফোনের পপ-আপ ফর্ম ব্যবহার করেছেন তা-ও লেখা থাকে। এগুলো দিয়ে আমরা হোয়াটসঅ্যাপে ক্লাসের সময় ও জয়েনিং লিংক এবং একটি কনফার্মেশন ইমেইল পাঠাই।

• ইমেইল ও পাসওয়ার্ড। পাসওয়ার্ড আমরা শুধু Argon2 হ্যাশ হিসেবে রাখি, যা একমুখী রূপান্তর; তাই স্কুলের কেউ আপনার পাসওয়ার্ড পড়তে পারে না।
• ফাঁস হওয়া পাসওয়ার্ড যাচাই। পাসওয়ার্ড বেছে নেওয়ার সময় আমরা Have I Been Pwned-এর ফাঁস হওয়া পাসওয়ার্ডের তালিকার সঙ্গে সেটি মিলিয়ে দেখি। পাসওয়ার্ডের একটি ফিঙ্গারপ্রিন্টের (SHA-1 হ্যাশ) শুধু প্রথম পাঁচটি অক্ষর পাঠানো হয়; পাসওয়ার্ড নিজে কখনো আমাদের সার্ভারের বাইরে যায় না।
• Google দিয়ে লগইন (ঐচ্ছিক)। Google দিয়ে লগইন করলে Google আপনার নাম, ইমেইল অ্যাড্রেস ও প্রোফাইল ছবি আমাদের দেয়, সঙ্গে একটি অ্যাকাউন্ট আইডি, যা আপনার Google লগইনকে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত রাখে।
• প্রোফাইল (ঐচ্ছিক)। আপনার নাম, ফোন নম্বর, লক্ষ্য, বর্তমান ফরাসি লেভেল, পছন্দের ব্যাচের সময় ও সংক্ষিপ্ত পরিচিতি, যা ড্যাশবোর্ড থেকে বদলাতে পারবেন। নতুন শিক্ষার্থী অ্যাকাউন্ট স্কুল অনুমোদন করে, এবং অনুমোদন হলে আপনাকে ইমেইলে জানানো হয়।
• শেখার রেকর্ড। আপনার কুইজের চেষ্টা ও স্কোর (লিখিত উত্তরসহ, যা একজন ইন্সট্রাক্টর মার্ক করতে পারেন), কোর্সের লেসনে আপনার অগ্রগতি, কোন কোন কোর্সে আপনার অ্যাক্সেস আছে এবং আপনার সার্টিফিকেট।
• লগইন সেশন। লগইন করলে আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে আমরা সেশনের সঙ্গে সময়, আপনার IP অ্যাড্রেস ও ব্রাউজারের ধরন সংরক্ষণ করি।

লগইন না করে কুইজ দিলে আপনার উত্তর ও ফলাফল আপনার ব্রাউজারেই থাকে; ফলাফল সেভ করতে লগইন করলে তবেই তা আমাদের কাছে আসে।

সার্টিফিকেটসহ কোনো কোর্সের সব লেসন শেষ করলে আমরা WLF-BD-12345678-এর মতো একটি নম্বরসহ সার্টিফিকেট দিই। যার কাছে নম্বরটি আছে তিনি এর যাচাই পেজ (/verify/…) খুলে আপনার প্রোফাইলের নাম, কোর্সের নাম, লেভেল ও প্রদানের তারিখ দেখতে পারেন। এভাবেই অন্যরা সার্টিফিকেটটি আসল কি না যাচাই করেন, তাই নম্বরটি শুধু তাদেরই দিন যাদের দেখাতে চান। একসঙ্গে অনেক নম্বর চেষ্টা করা যাতে না যায়, সেজন্য খোঁজার সংখ্যা সীমিত।

ওয়েবসাইট আমাদের হোস্টিং প্রোভাইডারের মেইল সার্ভারের মাধ্যমে স্কুলের নিজস্ব ইমেইল অ্যাকাউন্ট থেকে ইমেইল পাঠায়:

• ভর্তি বা ফ্রি ক্লাস রেজিস্ট্রেশনের কনফার্মেশন;
• পেমেন্ট যাচাই ও ভর্তি নিশ্চিত হওয়ার বার্তা;
• অ্যাকাউন্ট অনুমোদনের বার্তা;
• ইমেইল অ্যাড্রেস নিশ্চিত করার ও পাসওয়ার্ড রিসেটের লিংক;
• ইন্সট্রাক্টর আপনার লিখিত উত্তর মার্ক করলে একটি বার্তা।

প্রতিটি ভর্তি ও ফ্রি ক্লাস রেজিস্ট্রেশনের একটি কপি স্কুলের অ্যাডমিশন ইনবক্সেও যায়। ওয়েবসাইট কোনো নিউজলেটার বা বিজ্ঞাপনী ইমেইল পাঠায় না।

অত্যাবশ্যক কুকি, যা সবসময় চালু থাকে কারণ এগুলো ছাড়া লগইন কাজ করে না:

• সেশন কুকি (__Host-wlf_session): আপনাকে লগইন অবস্থায় রাখে। এটি সর্বোচ্চ ৩০ দিন থাকে, সাইট ব্যবহার করতে থাকলে নবায়ন হয় এবং লগআউট করলে মুছে যায়। পেজের কোনো স্ক্রিপ্ট এটি পড়তে পারে না।
• টু-স্টেপ লগইন কুকি (__Host-wlf_2fa): যেসব অ্যাকাউন্টে টু-স্টেপ লগইন চালু, সেগুলোতে পাসওয়ার্ড ও কোডের মাঝের ৫ মিনিট আপনার ধাপটি মনে রাখে।
• Google লগইন কুকি (wlf_oauth): Google দিয়ে লগইনের সময় ধাপটি সুরক্ষিত রাখতে ১০ মিনিট থাকে।

কিছু তথ্য আপনার ব্রাউজারের নিজস্ব স্টোরেজে (localStorage ও sessionStorage) রাখা হয়। এগুলো আপনার ডিভাইসেই থাকে, আমাদের কাছে পাঠানো হয় না:

• লাইট বা ডার্ক থিমের পছন্দ;
• আপনার লেখা তথ্যসহ ভর্তি ফর্মের খসড়া, যাতে পেজ রিলোড বা bKash অ্যাপে যাওয়া-আসায় তা হারিয়ে না যায়; ফর্ম জমা দিলে বা ট্যাব বন্ধ করলে এটি মুছে যায়;
• চলমান কুইজের অগ্রগতি, এবং সেভ না করা বা ট্যাব বন্ধ না করা পর্যন্ত আপনার ফলাফল;
• ইমেইল নিশ্চিত করার সময় নিশ্চিতকরণ লিংকের কোডটি;
• কুকি ব্যানারে আপনার সিদ্ধান্ত।

Meta Pixel হলো Facebook ও Instagram-এর মালিক প্রতিষ্ঠান Meta Platforms-এর একটি স্ক্রিপ্ট, যা দিয়ে আমরা বুঝতে পারি আমাদের Facebook ও Instagram বিজ্ঞাপন কেমন কাজ করছে। কুকি ব্যানারে আপনি “সম্মতি দিন” ক্লিক করলেই কেবল এটি চালু হয়। তার আগে, কিংবা আপনি প্রত্যাখ্যান করলে, এটি একেবারেই লোড হয় না।

চালু থাকলে আপনার ব্রাউজার Meta-র স্ক্রিপ্ট লোড করে, যা Meta-কে জানায় আপনি এই সাইটের কোন কোন পেজ দেখছেন এবং কখন ভর্তি বা ফ্রি ক্লাসের মতো কোনো ফর্ম জমা দিয়েছেন (শুধু ফর্ম জমা হয়েছে এটুকু, আপনি কী লিখেছেন তা নয়)। Meta নিজস্ব কুকি সেট করতে পারে এবং এই তথ্য আপনার Facebook বা Instagram অ্যাকাউন্টের সঙ্গে যুক্ত করতে পারে; Meta এই তথ্য দিয়ে কী করে তা Meta-র নিজস্ব প্রাইভেসি পলিসিতে বলা আছে।

পাসওয়ার্ড রিসেট ও ইমেইল নিশ্চিতকরণের পেজে, যেগুলোর ঠিকানায় একটি গোপন কোড থাকে, এটি কখনো চলে না। প্রতিটি পেজের নিচে “কুকি সেটিংস” থেকে যেকোনো সময় সিদ্ধান্ত বদলাতে পারবেন। সম্মতি তুলে নিলে সেই মুহূর্ত থেকে পিক্সেল আর কিছু পাঠায় না এবং পরের ভিজিটগুলোতে লোডও হয় না।

আমাদের রেকর্ডেড কোর্সের লেসন ভিডিও পেজে বসানো YouTube বা Vimeo প্লেয়ারে চলে। ভিডিওসহ কোনো লেসন খুললে আপনার ব্রাউজার YouTube (Google) বা Vimeo-র সঙ্গে সংযোগ করে, এবং তারা নিজেদের প্রাইভেসি পলিসি অনুযায়ী তথ্য সংগ্রহ করতে পারে।

আমাদের কাছে আসা তথ্য স্কুলের ব্যবহৃত ওয়েব-হোস্টিং প্রতিষ্ঠানের (বর্তমানে Hostinger) সার্ভারে স্কুলের ডেটাবেস ও ফাইলে রাখা হয়। এই পেজে উল্লেখ করা সেবাগুলো (লগইনের জন্য Google, পাসওয়ার্ড যাচাইয়ের জন্য Have I Been Pwned, পিক্সেলের জন্য Meta, ভিডিওর জন্য YouTube ও Vimeo) ছাড়া ওয়েবসাইট আপনার তথ্য অন্য কোনো প্রতিষ্ঠানে পাঠায় না।

অ্যাডমিন পোর্টালে অ্যাক্সেস থাকা স্কুলের কর্মীরা (অ্যাডমিশন টিম ও ইন্সট্রাক্টর) ক্লাস পরিচালনার জন্য ভর্তি, পেমেন্ট, ফ্রি ক্লাস রেজিস্ট্রেশন, শিক্ষার্থীর প্রোফাইল ও শেখার রেকর্ড দেখতে পারেন। সেখানে কর্মীরা যে পরিবর্তন করেন তা একটি অভ্যন্তরীণ লগে লেখা থাকে। সার্টিফিকেটের তথ্য উপরে বলা অনুযায়ী পাবলিক।

অপব্যবহার ঠেকাতে সাইটটি অল্প সময়ের মধ্যে প্রতিটি IP অ্যাড্রেস ও ইমেইল অ্যাড্রেস থেকে কতগুলো অনুরোধ আসছে তা গোনে (যেমন, ঘণ্টায় কয়েকবার ফর্ম জমা) এবং সীমার বেশি হলে তা গ্রহণ করে না।

তথ্য মুছে ফেলার নির্দিষ্ট কোনো সময়সীমা স্কুল ঠিক করেনি। আপনার ক্লাস চালাতে যতদিন প্রয়োজন, এবং স্কুলের যেসব রেকর্ড রাখা বাধ্যতামূলক, ততদিন আমরা তথ্য রাখি। যেকোনো সময় আপনি তথ্য মুছে ফেলার অনুরোধ করতে পারেন (নিচে দেখুন)।

কিছু জিনিস নিজে থেকেই মেয়াদোত্তীর্ণ হয়: ৩০ দিন ব্যবহার না করলে লগইন সেশন শেষ হয়, ইমেইল নিশ্চিত করার লিংক ২৪ ঘণ্টা পর এবং পাসওয়ার্ড রিসেটের লিংক ৩০ মিনিট পর আর কাজ করে না।

ড্যাশবোর্ডে আপনি নিজের প্রোফাইল দেখতে ও বদলাতে পারেন। আমাদের কাছে আপনার যে তথ্য আছে তার কপি পেতে, কিছু সংশোধন করতে বা মুছে ফেলতে, আমাদের সঙ্গে ব্যবহার করা ইমেইল থেকে welearnfrenchbd@gmail.com ঠিকানায় ইমেইল করুন, অথবা হোয়াটসঅ্যাপে 01758599797 নম্বরে মেসেজ দিন। ব্যবস্থা নেওয়ার আগে অনুরোধটি সত্যিই আপনার কি না তা আমাদের যাচাই করতে হতে পারে।

সাইট যা সংগ্রহ করে তাতে পরিবর্তন হলে আমরা এই পেজ ও উপরের তারিখ হালনাগাদ করি। পরিবর্তনটি Meta Pixel সংক্রান্ত হলে কুকি ব্যানার আবার আপনার সিদ্ধান্ত জানতে চাইবে।