চাকরিপ্রার্থীদের জন্য Cumino-র গোপনীয়তা বিজ্ঞপ্তি

সংক্ষেপে

• আমরা কারা। ALFERCOM SRL (এরপর থেকে “ALFERCOM”) Cumino পরিচালনা করে। Cumino এমন একটি পরিষেবা, যা WhatsApp, Telegram, Instagram এবং মিনি-অ্যাপে একটি ভার্চুয়াল সহকারীর সাহায্যে CV তৈরি করে এবং আবেদনগুলো কোম্পানির কাছে পৌঁছে দেয়।
• দুজন ডেটা নিয়ন্ত্রক, প্রত্যেকে নিজের অংশের জন্য।
  • যে কোম্পানি (বা এজেন্সি) বাছাই করে, সে নিজের ক্যাম্পেইন নিয়ে সিদ্ধান্ত নেয়: ওই বাছাইয়ের জন্য সে ডেটা নিয়ন্ত্রক, আর Cumino কোম্পানির পক্ষে কাজ করে।
  • Cumino আপনার জন্য যা করে, তার ডেটা নিয়ন্ত্রক ALFERCOM: CV, অন্যান্য নিয়োগ প্রচারণা, পরিসংখ্যান।
  • দুজনেরই নিজের নিজের গোপনীয়তা বিজ্ঞপ্তি আছে, যা সবসময় /privacy দিয়ে দেখা যায়।
• Cumino-র জন্য দুটি আলাদা সম্মতি। আপনি প্রতিটির উত্তরে হ্যাঁ বা না বলতে পারেন: একটি CV তৈরির জন্য, একটি অন্যান্য নিয়োগ প্রচারণার জন্য।
• আবেদন কোনো সম্মতি নয়। কোনো কোম্পানির ক্যাম্পেইনে অংশ নিতে আপনি কোম্পানির গোপনীয়তা বিজ্ঞপ্তি পড়েন এবং “আমি আবেদন করছি” চেপে নিশ্চিত করেন। আপনি যখন খুশি আবেদন প্রত্যাহার করতে পারেন।
• কৃত্রিম বুদ্ধিমত্তা। আপনি একটি ভার্চুয়াল সহকারীর সাথে কথা বলছেন, আর আমরা সেটা শুরুতেই জানিয়ে দিই। কৃত্রিম বুদ্ধিমত্তা CV সাজায় এবং ক্যাম্পেইনের শর্তের সাথে মিলিয়ে দেখে, কিন্তু কাউকে বাদ দেয় না: সিদ্ধান্ত সবসময় কোম্পানির একজন মানুষই নেন।
• ব্যবহারের পরিসংখ্যান। মিনি-অ্যাপে এবং চাকরিপ্রার্থীদের জন্য ওয়েব পেজে পরিসংখ্যান তখনই চালু হয়, যখন আপনি ব্যানারে “আমি স্বীকার করি” চাপেন। পরে আপনি না বললে ওই ডিভাইস থেকে সংগ্রহ করা ডেটা আমরা মুছে ফেলি (উপ-অংশ 2.6)।
• সম্মতি প্রত্যাহার করা মানে ডেটা মুছে ফেলা নয়।
  • সম্মতি প্রত্যাহার করলে ওই উদ্দেশ্যের কাজ সঙ্গে সঙ্গে থেমে যায়। চাইলে আপনি আমাদের বলতে পারেন প্রোফাইলটি 6 মাস স্থগিত রাখতে, যাতে যেখানে ছিলেন সেখান থেকে আবার শুরু করতে পারেন; না চাইলে আমরা শুধু ততটুকু রাখি, যতটুকু দেওয়া পরিষেবার প্রমাণ হিসেবে দরকার (অংশ 5)।
  • “আমি আর কাজ খুঁজছি না” বেছে নিলে আপনি অফার থেকে বেরিয়ে যান। এতে ডেটা মুছে যায় না।
  • মুছে ফেলা (ভুলে যাওয়ার অধিকার, /delete) আপনাকে Cumino থেকে সরিয়ে দেয়। থাকে শুধু পরিসংখ্যানের জন্য একটি বেনামি রেকর্ড এবং সম্মতির প্রমাণ (অংশ 5)।
• যেকোনো অনুরোধের জন্য: [email protected]-এ লিখুন।

---

1. কে ডেটা প্রক্রিয়া করে এবং কোন ভূমিকায়

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), ভ্যাট নম্বর (P.IVA) IT05068010288.
ডেটা সুরক্ষা কর্মকর্তা (DPO): [email protected].
নথি ও সরবরাহকারী: trust.cumino.com.

বাছাইয়ের ক্ষেত্রে কোম্পানির গোপনীয়তা বিজ্ঞপ্তিও প্রযোজ্য: কোম্পানি ডেটা পাওয়ার আগেই ভার্চুয়াল সহকারী ও মিনি-অ্যাপ সেটি আপনাকে দেখায়, এবং সেটি সবসময় দেখা যায়। দুজনের মধ্যে কার কাছে যাবেন তা না জানলে আপনি [email protected]-এ লিখলেই যথেষ্ট: অনুরোধটি কোম্পানির বিষয়ে হলে আমরাই সেটি কোম্পানির কাছে পাঠিয়ে দিই।

---

2. কোন ডেটা, কেন, কোন আইনি ভিত্তিতে এবং কতদিন

2.1 CV পরিষেবা (ডেটা নিয়ন্ত্রক: ALFERCOM)

• ডেটা:
  • নাম, পদবি, জন্মতারিখ, লিঙ্গ, জাতীয়তা, শহর, ফোন, ইমেইল;
  • অভিজ্ঞতা, পড়াশোনা, দক্ষতা, ভাষা ও তার স্তর, সার্টিফিকেট, লাইসেন্স, নিজের যানবাহন, উপলব্ধতা;
  • বসবাসের অনুমতিপত্র, আপনি জানালে;
  • ছবি, আপনি পাঠালে;
  • কথোপকথনের লিখিত ও ভয়েস বার্তা;
  • তৈরি করা CV এবং CV-এর চেহারা সম্পর্কে পছন্দ।
• উৎস: আপনি নিজে, ভার্চুয়াল সহকারীর সাথে কথোপকথনে বা মিনি-অ্যাপে। ছবি থাকে শুধু আপনি পাঠালে।
• আইনি ভিত্তি: CV তৈরির সম্মতি, যা শুরুতে চাওয়া হয় (GDPR অনুচ্ছেদ 6(1)(a))। এই সম্মতি ছাড়া CV তৈরি করা যায় না।
• ভয়েস বার্তা: এগুলো শুধু লেখায় রূপান্তরের জন্য ব্যবহার হয়। CV তৈরি হওয়া মাত্র, অথবা কথোপকথন নতুন করে শুরু হলে, অডিও ফাইল মুছে যায়; ট্রান্সক্রিপশন প্রোফাইলে থেকে যায়।
• সংরক্ষণের সময়কাল:
  • সম্মতি 12 মাস বৈধ থাকে এবং একটি ট্যাপেই নবায়ন করা যায়; মেয়াদ শেষ হওয়ার 30, 15 ও 7 দিন আগে Cumino আপনাকে মনে করিয়ে দেয়;
  • আপনি সম্মতি প্রত্যাহার করলে পরিষেবা সঙ্গে সঙ্গে থেমে যায়। প্রত্যাহার নিশ্চিত করার বার্তায় আমরা আপনাকে জিজ্ঞাসা করি, প্রোফাইলটি 6 মাস স্থগিত রাখব কি না, যাতে মত বদলালে যেখানে ছিলেন সেখান থেকে আবার শুরু করা যায়। আপনি হ্যাঁ বললে প্রোফাইল 6 মাস থাকে, ব্যবহার না করে, আপনার এই পছন্দের ভিত্তিতে (GDPR অনুচ্ছেদ 6(1)(a)); না বললে, বা উত্তর না দিলে, প্রোফাইল সঙ্গে সঙ্গে Cumino থেকে বেরিয়ে যায়;
  • নবায়ন ছাড়া সম্মতির মেয়াদ শেষ হলেও একই নিয়ম: অনুস্মারক বার্তায় আপনি নবায়ন করতে পারেন, অথবা আমাদের প্রোফাইলটি 6 মাস স্থগিত রাখতে বলতে পারেন; উত্তর না দিলে মেয়াদ শেষে প্রোফাইল বেরিয়ে যায়;
  • প্রোফাইল বেরিয়ে গেলে ALFERCOM শুধু সেই ফাইলটি রাখে, যা দেওয়া পরিষেবার প্রমাণ হিসেবে দরকার (উপ-অংশ 2.5), এবং তা থেকে পরিসংখ্যানের জন্য একটি বেনামি রেকর্ড তৈরি করে (উপ-অংশ 2.4); বাকি সব মুছে ফেলা হয়;
  • লিখিত বার্তা এবং ভয়েস বার্তার ট্রান্সক্রিপশন প্রোফাইলের অংশ এবং একই নিয়ম মেনে চলে;
  • কথোপকথনের অস্থায়ী মেমরি (ALFERCOM-এর সার্ভারে) একটি কথোপকথনের ইতিহাস শেষ বার্তার পর 30 মিনিট পর্যন্ত এবং সেশনের ডেটা (ভাষা ও সেশনের শনাক্তকারী) 24 ঘণ্টা পর্যন্ত রাখে।

2.2 ক্যাম্পেইনে আবেদন (ডেটা নিয়ন্ত্রক: কোম্পানি)

• ডেটা:
  • প্রোফাইল ও CV;
  • ক্যাম্পেইনের প্রশ্নের উত্তর;
  • বেছে নেওয়া ধাপ ও জায়গা, ইন্টারভিউ, ফলাফল;
  • শর্ত অনুযায়ী উপযুক্ততা এবং দক্ষতার মানচিত্র (অংশ 3);
  • ইন্টারভিউ ঠিক করার জন্য ভয়েস সহকারীর ফোন কল;
  • বাছাইয়ের দায়িত্বে থাকা কর্মীর নোট, যা আপনি দেখতে পান না।
• কীভাবে আবেদন করবেন: Cumino আপনাকে কোম্পানির গোপনীয়তা বিজ্ঞপ্তি দেখায় এবং আপনি “আমি আবেদন করছি” চেপে নিশ্চিত করেন। এটি কোনো সম্মতি নয়: এটি ওই ক্যাম্পেইনের জন্য মূল্যায়িত হওয়ার আপনার নিজের অনুরোধ (চুক্তির আগের পদক্ষেপ, GDPR অনুচ্ছেদ 6(1)(b); art. 111-bis del D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (ব্যক্তিগত ডেটা সুরক্ষা বিষয়ক ইতালীয় কোড), এরপর থেকে “Codice privacy”)। Cumino নথিভুক্ত করে যে আপনি বিজ্ঞপ্তির ওই সংস্করণটি দেখেছেন এবং আবেদন করেছেন।
• আইনি ভিত্তি ও সংরক্ষণের সময়কাল: এগুলো কোম্পানি ঠিক করে এবং নিজের গোপনীয়তা বিজ্ঞপ্তিতে জানায়। আপনি আবেদন প্রত্যাহার করলে কোম্পানি আর আপনাকে যোগাযোগ করে না, এবং বাছাই নথিভুক্ত করতে ও আত্মরক্ষার জন্য যতটুকু দরকার ততটুকু, তারা যে সময়কাল জানায় সেই সময়কাল ধরে রাখে।
• আপনি “আমি আবেদন করছি” চেপে নিশ্চিত না করা পর্যন্ত কোম্পানি আপনার নাম এবং আবেদনের অবস্থা দেখতে পায়, কারণ আপনি তার ক্যাম্পেইনে ঢুকেছেন, কিন্তু CV বা উত্তর দেখতে পায় না। আপনি আবেদন না করলেও CV তৈরি হয় এবং আপনি পরে আবেদন করতে পারেন।
• ব্যক্তিগত ডেটার বিশেষ শ্রেণি: সুরক্ষিত শ্রেণির অন্তর্ভুক্তি বা স্বাস্থ্যের ডেটা শুধু সেই ক্যাম্পেইনগুলোতেই জিজ্ঞাসা করা হয়, যেগুলো কোম্পানি সুরক্ষিত শ্রেণি বা সুবিধাবঞ্চিত কর্মীদের জন্য রাখে, যখন কোনো আইন তা বলে (লক্ষ্যভিত্তিক নিয়োগ, collocamento mirato, L. 12 marzo 1999, n. 68 (প্রতিবন্ধী ব্যক্তিদের কাজের অধিকার বিষয়ক ইতালীয় আইন); art. 10, comma 2, D.Lgs. 10 settembre 2003, n. 276 (শ্রমবাজার বিষয়ক ইতালীয় আইনি ডিক্রি))। প্রশ্নগুলো কোম্পানি বেছে নেয় এবং এর দায়ও কোম্পানির, GDPR অনুচ্ছেদ 9(2)(b)-এর ভিত্তিতে। প্রশ্নের আগে সহকারী জানিয়ে দেয় যে এটি বিশেষ ডেটা এবং উত্তর দেওয়া ঐচ্ছিক; ডেটা এনক্রিপ্ট করে রাখা হয় এবং কোম্পানির ভেতরে শুধু যাঁর দরকার তিনিই তা দেখতে পান। আপনি নিজে থেকে স্বাস্থ্য সম্পর্কে কিছু লিখলে সহকারী তা প্রোফাইলে নথিভুক্ত করে না।

2.3 অন্যান্য নিয়োগ প্রচারণা (ডেটা নিয়ন্ত্রক: ALFERCOM)

• ডেটা: প্রোফাইল এবং পছন্দ (কী ধরনের কাজ, কোথায়, কোন চুক্তিতে এবং কোন সময়সূচিতে)।
• আইনি ভিত্তি: অন্যান্য নিয়োগ প্রচারণার সম্মতি, যা CV-র সম্মতি থেকে আলাদা (GDPR অনুচ্ছেদ 6(1)(a))।
• কী ঘটে:
  • আপনি সম্মতি দিলে আপনার প্রোফাইল, নাম ও যোগাযোগের তথ্য ছাড়া, সেই তালিকায় যায় যেখান থেকে Cumino-র ক্লায়েন্ট কোম্পানিগুলো নিজেদের ক্যাম্পেইনের জন্য প্রার্থী খোঁজে;
  • আপনি আপনার পছন্দ (কী কাজ, কোথায়, কোন চুক্তিতে ও কোন সময়সূচিতে, সর্বনিম্ন বেতন) এবং যে চ্যানেলে অনুরোধ পেতে চান তা জানান;
  • যে কোম্পানি একটি ক্যাম্পেইন তৈরি করেছে, সে Cumino-র মাধ্যমে আপনাকে জিজ্ঞাসা করতে পারে আপনি তাতে অংশ নিতে চান কি না। নাম ও যোগাযোগের তথ্য কোম্পানির কাছে যায় শুধু তখনই, যখন আপনি কোম্পানির গোপনীয়তা বিজ্ঞপ্তি পড়ে “আমি আবেদন করছি” চেপে নিশ্চিত করেন: তখন থেকে এটি উপ-অংশ 2.2-এর আবেদনগুলোর মতোই একটি আবেদন;
  • Cumino ব্যবহার করে যে কোম্পানিগুলো প্রার্থী খোঁজে, সেগুলো হলো কর্মসংস্থান এজেন্সি এবং ALFERCOM-এর ক্লায়েন্ট কোম্পানি; শ্রেণির তালিকা trust.cumino.com-এ আছে;
  • সম্মতি সব অন্যান্য ক্যাম্পেইনের জন্য একটাই; কোন ক্যাম্পেইনে যাবেন তা “আমি আবেদন করছি” দিয়ে ক্যাম্পেইন ধরে ধরে বেছে নেওয়া হয়।
• প্রত্যাহার: প্রোফাইল আর কোম্পানিগুলোর কাছে দৃশ্যমান থাকে না এবং অনুরোধ আসা সঙ্গে সঙ্গে বন্ধ হয়। CV-র মতোই, আপনি আমাদের বলতে পারেন পছন্দগুলো 6 মাস স্থগিত রাখতে, যাতে আবার না লিখেই সম্মতি পুনরায় চালু করা যায়; না হলে সেগুলো মুছে ফেলা হয়।
• সংরক্ষণের সময়কাল: যতদিন সম্মতি চালু থাকে।
• কখনো বিজ্ঞাপনের জন্য নয়: এই ডেটা কখনোই বাণিজ্যিক যোগাযোগের জন্য ব্যবহার করা হয় না, ALFERCOM-এর বা অন্য কারও।

2.4 গবেষণা কেন্দ্র ও পরিসংখ্যান (ডেটা নিয়ন্ত্রক: ALFERCOM)

• উদ্দেশ্য: শ্রমবাজার এবং পরিষেবা কেমন চলছে, সে বিষয়ে অভ্যন্তরীণ পরিসংখ্যান, যেমন পেশা ও শহর অনুযায়ী আবেদনকারীর সংখ্যা, সময়কাল, মাঝপথে ছেড়ে দেওয়া, ফলাফল। কখনো বিজ্ঞাপনের জন্য নয়।
• কোনো প্রোফাইল Cumino থেকে বেরিয়ে গেলে (সম্মতি প্রত্যাহার বা মেয়াদ শেষের পর, অথবা ভুলে যাওয়ার অধিকার প্রয়োগে), ALFERCOM তা থেকে একটি বেনামি রেকর্ড তৈরি করে এবং বাকি সব মুছে ফেলে:
  • সাধারণীকৃত অবস্থায় থাকে: বয়সের ব্যান্ড (5 বছরের), লিঙ্গ, জাতীয়তা (বিরল হলে ভৌগোলিক এলাকা অনুযায়ী), প্রদেশ (বিরল হলে অঞ্চল), কাজ করার বৈধ অনুমতি আছে কি না, কোডে লেখা পেশা, খাত এবং অভিজ্ঞতার বছর ব্যান্ড অনুযায়ী, পড়াশোনার স্তর ও ক্ষেত্র, ESCO শ্রেণিবিন্যাসের গ্রুপ অনুযায়ী দক্ষতা, ভাষা, লাইসেন্স, কাজের পছন্দ, চ্যানেল ও বছর;
  • থাকে না: নাম, যোগাযোগের তথ্য, ট্যাক্স কোড (codice fiscale), ছবি, CV, মুক্ত লেখা (বার্তা, ট্রান্সক্রিপশন, বিবরণ), কোম্পানির নাম, নির্দিষ্ট তারিখ, সুরক্ষিত শ্রেণি ও স্বাস্থ্যের ডেটা;
  • বয়স, লিঙ্গ, জাতীয়তা, প্রদেশ ও পেশার প্রতিটি সংমিশ্রণ কমপক্ষে 5 জনের জন্য প্রযোজ্য, এবং রেকর্ডটি প্রোফাইল বা অন্য ডেটার সাথে যুক্ত নয়: তাই এটি দিয়ে আপনাকে চেনা যায় না এবং এটি বেনামি ডেটা (GDPR প্রস্তাবনা 26)। ALFERCOM এটি সময়ের সীমা ছাড়াই, শুধু পরিসংখ্যানের জন্য রাখে, এবং বছরে একবার এর ঝুঁকি যাচাই করে।
• রেকর্ড তৈরির আইনি ভিত্তি: ALFERCOM-এর বৈধ স্বার্থ, পরিষেবা এবং শ্রমবাজার সম্পর্কে জানা ও তা উন্নত করা (GDPR অনুচ্ছেদ 6(1)(f))। ক্যাম্পেইনের ফলাফল (উপযুক্ততা, ইন্টারভিউ, নিয়োগ) রেকর্ডে ঢোকে শুধু শ্রেণি হিসেবে এবং ক্লায়েন্ট কোম্পানিগুলোর অনুমতিতে, যা চুক্তিতে আছে।
• প্রত্যাহার: কোনো সম্মতি প্রত্যাহার করলে এই পরিসংখ্যান থামে না, কারণ এগুলো বেনামি ডেটার ওপর তৈরি হয়।
• আপত্তি: আপনি [email protected]-এ লিখে রেকর্ড তৈরির বিরুদ্ধে আপত্তি জানাতে পারেন (GDPR অনুচ্ছেদ 21); সেক্ষেত্রে ALFERCOM রেকর্ডটি তৈরি করে না।

2.5 নিরাপত্তা, সম্মতির রেজিস্টার ও আইনি বাধ্যবাধকতা (ডেটা নিয়ন্ত্রক: ALFERCOM)

• ডেটা:
  • সম্মতির রেজিস্টার: প্রতিটি পছন্দের জন্য আপনাকে শনাক্ত করার একটি কোড (ফোন নম্বর বা ইমেইল নয়), উদ্দেশ্য, কাজ (দেওয়া, প্রত্যাখ্যাত, প্রত্যাহৃত, নবায়িত, মেয়াদোত্তীর্ণ), দেখানো হুবহু লেখা, গোপনীয়তা বিজ্ঞপ্তির সংস্করণ, তারিখ ও সময়, চ্যানেল, কে পছন্দটি করেছেন এবং ভাষা;
  • প্রোফাইল বেরিয়ে গেলে, দেওয়া পরিষেবার প্রমাণ হিসেবে প্রয়োজনীয় ফাইল: সম্মতির রেজিস্টার, পরিষেবার তারিখ, CV-র সংস্করণ, কোম্পানিগুলোকে পাঠানো তথ্য এবং CV-র সর্বশেষ সংস্করণ, সীমিত প্রবেশাধিকারসহ;
  • প্রযুক্তিগত লগ এবং সেশনের শনাক্তকারী।
• মিনি-অ্যাপের WhatsApp লিঙ্ক: লিঙ্কটি প্রথম যে ফোনে খোলা হয় তার সাথে বাঁধা পড়ে এবং একবার খোলার পর 90 মিনিট বৈধ থাকে। ফোনটি চেনার জন্য মিনি-অ্যাপ একটি প্রযুক্তিগত কুকি, “cumino_twa_device”, সেট করে, যা শুধু মিনি-অ্যাপের সার্ভার কলের জন্য লাগে, পেজ থেকে পড়া যায় না এবং 24 ঘণ্টা থাকে। আপনার চাওয়া পরিষেবার নিরাপত্তার জন্য কুকিটি প্রয়োজনীয়, তাই এর জন্য আপনার সম্মতি লাগে না। ডেটাবেসে থাকে শুধু কুকির ডিজিটাল ছাপ ও নম্বরের ডিজিটাল ছাপ, সরাসরি নম্বরটি নয়; প্রতি রাতে এক সপ্তাহের বেশি আগে মেয়াদ শেষ হওয়া লিঙ্কের সারিগুলো মুছে ফেলা হয় (একটি লিঙ্ক সর্বোচ্চ 24 ঘণ্টা বৈধ)।
• আইনি ভিত্তি: সম্মতি এবং তার প্রত্যাহার প্রমাণ করার বাধ্যবাধকতা (GDPR অনুচ্ছেদ 7(1); জবাবদিহির নীতি, GDPR অনুচ্ছেদ 5(2)); নিরাপত্তা ও আদালতে আত্মরক্ষার বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6(1)(f)), ভুলে যাওয়ার অধিকার প্রয়োগের পরেও, আদালতে কোনো অধিকার প্রতিষ্ঠা, প্রয়োগ বা রক্ষার জন্য (GDPR অনুচ্ছেদ 17(3)(e)); আইনি বাধ্যবাধকতা (GDPR অনুচ্ছেদ 6(1)(c))।
• সংরক্ষণের সময়কাল:
  • সম্মতির রেজিস্টার প্রত্যাহার বা ভুলে যাওয়ার অধিকার প্রয়োগের পরেও প্রমাণ হিসেবে থাকে; পরিষেবার ফাইল প্রত্যাহার বা মেয়াদ শেষের পর থাকে, ভুলে যাওয়ার অধিকার প্রয়োগের পর থাকে না। এগুলো প্রক্রিয়াকরণের পুরো সময় এবং তার পরে 5 বছর রাখা হয়। ভুলে যাওয়ার অধিকার প্রয়োগের পর রেজিস্টারে আপনার নাম থাকে না: ইমেইল ও ফোন নম্বর থাকে শুধু ফেরানো যায় না এমন ডিজিটাল ছাপ হিসেবে, যা কোনো সম্মতি প্রমাণ করতে হলে ALFERCOM আলাদা করে রাখা একটি চাবি দিয়ে মিলিয়ে দেখতে পারে;
  • প্রযুক্তিগত লগ সর্বোচ্চ 12 মাস রাখা হয়।

2.6 ব্যবহারের পরিসংখ্যান ও ত্রুটি খোঁজা (ডেটা নিয়ন্ত্রক: ALFERCOM)

• উদ্দেশ্য: ভার্চুয়াল সহকারী, মিনি-অ্যাপ এবং ওয়েব পেজ কীভাবে ব্যবহার হয় তা বোঝা, এবং ত্রুটি খুঁজে ঠিক করা। কখনো বিজ্ঞাপনের জন্য নয়, কখনো আপনাকে মূল্যায়ন করার জন্য নয়।
• টুল: PostHog (অংশ 4)।
• মিনি-অ্যাপে এবং চাকরিপ্রার্থীদের জন্য ওয়েব পেজে (কোম্পানির গোপনীয়তা বিজ্ঞপ্তি, সম্মতি নবায়ন):
  • PostHog চালু হয় শুধু আপনার সম্মতিতে, যা আপনি প্রথমবার পেজে এলে দেখানো ব্যানারে “আমি স্বীকার করি” চেপে দেন। আইনি ভিত্তি: সম্মতি, GDPR অনুচ্ছেদ 6(1)(a) এবং Codice privacy-এর art. 122;
  • আপনার সম্মতি ছাড়া PostHog লোড হয় না, কিছু পাঠায় না এবং ডিভাইসে কিছু সংরক্ষণ করে না;
  • আপনি যেকোনো সময় মিনি-অ্যাপের মূল পেজের নিচে “পরিসংখ্যান নিয়ে আপনার পছন্দ বদলান” দিয়ে সিদ্ধান্ত বদলাতে পারেন। আপনি না বললে PostHog ডেটা সংগ্রহ বন্ধ করে দেয় এবং ALFERCOM ওই ডিভাইস থেকে ইতিমধ্যে সংগ্রহ করা ডেটা, ইভেন্ট ও রেকর্ডিং, মুছে ফেলে; ডিভাইসে শুধু “না”-এর চিহ্নটি থাকে;
  • PostHog সংগ্রহ করে দেখা পেজ, ক্লিক (উপাদানের লেখা বা বৈশিষ্ট্য ছাড়া), প্রযুক্তিগত ত্রুটি এবং সেশনের রেকর্ডিং, যেখানে লেখা ও পূরণ করা ঘরগুলো ঢেকে রাখা হয়। পেজের ঠিকানা প্যারামিটার ছাড়াই যায়। PostHog-এর কাছে কখনো নাম, যোগাযোগের তথ্য, ছবি, CV-র লেখা, কিংবা WhatsApp বা Telegram লিঙ্কের প্রবেশ-কোড পৌঁছায় না।
• ভার্চুয়াল সহকারীতে (WhatsApp, Telegram ও Instagram-এ): PostHog সংগ্রহ করে যাত্রাপথের ধাপগুলো, যেমন “CV তৈরি হয়েছে”, ফোন নম্বরের বদলে সার্ভারের হিসাব করা একটি ছদ্মপরিচয় কোডসহ; কোড থেকে নম্বরটি বের করা যায় না। আইনি ভিত্তি: পরিষেবা চালু রাখা ও উন্নত করার ALFERCOM-এর বৈধ স্বার্থ, GDPR অনুচ্ছেদ 6(1)(f)। আপনি [email protected]-এ লিখে আপত্তি জানাতে পারেন।
• সংরক্ষণের সময়কাল:
  • ইভেন্ট 24 মাস রাখা হয়, তারপর থাকে শুধু মোট সংখ্যা; সেশনের রেকর্ডিং 30 দিন রাখা হয়;
  • ভুলে যাওয়ার অধিকার প্রয়োগ করলে ALFERCOM আপনার কোডসহ ভার্চুয়াল সহকারীর ইভেন্টগুলোও মুছে ফেলে।

2.7 কুকি ও ব্রাউজারের স্টোরেজ

মিনি-অ্যাপ এবং চাকরিপ্রার্থীদের জন্য ওয়েব পেজ ডিভাইসে শুধু এগুলো সংরক্ষণ করে:

প্রযুক্তিগত কুকি ও স্টোরেজ আপনার চাওয়া পরিষেবার জন্য প্রয়োজনীয়, তাই এতে সম্মতি লাগে না (Codice privacy-এর art. 122)।

---

3. কৃত্রিম বুদ্ধিমত্তা

আপনি একটি ভার্চুয়াল সহকারীর সাথে কথা বলছেন। আমরা তা কথোপকথনের শুরুতে এবং প্রতিটি ফোন কলের শুরুতে জানিয়ে দিই (কৃত্রিম বুদ্ধিমত্তা সংক্রান্ত রেগুলেশন (EU) 2024/1689 (AI Act)-এর অনুচ্ছেদ 50)। আপনি জিজ্ঞাসা করলে সহকারী নিশ্চিত করে যে সে একটি কৃত্রিম বুদ্ধিমত্তা।

কৃত্রিম বুদ্ধিমত্তা যা করে না:

• কাউকে বাদ দেয় না এবং সিদ্ধান্ত নেয় না: উপযুক্ততা ও মানচিত্র বাছাইয়ের দায়িত্বে থাকা কর্মীর জন্য একটি সহায়তা; তিনি প্রতিটি মূল্যায়নের কারণ দেখতে পান এবং নিজেই সিদ্ধান্ত নেন। শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে কোনো সিদ্ধান্ত হয় না (GDPR অনুচ্ছেদ 22);
• আবেগ শনাক্ত করে না;
• বায়োমেট্রিক বিশ্লেষণ করে না;
• উৎপত্তি, স্বাস্থ্য, মতামত বা অন্য সুরক্ষিত বৈশিষ্ট্য অনুমান করে না।

এটি প্রোফাইলিং (GDPR অনুচ্ছেদ 4(4)), কারণ এটি আপনার সম্পর্কে পেশাগত দিক মূল্যায়ন করে। তাই আপনি করতে পারেন:

• কেন একটি নির্দিষ্ট মূল্যায়ন পেয়েছেন তা জিজ্ঞাসা করতে;
• আপনার CV সংশোধন করতে;
• কোম্পানির একজন মানুষকে দিয়ে মূল্যায়নটি আবার দেখানোর অনুরোধ করতে;
• মূল্যায়নটির বিরুদ্ধে আপত্তি জানাতে।

আপনি অনুরোধগুলো ক্যাম্পেইনের কোম্পানির কাছে অথবা [email protected]-এ পাঠাতে পারেন, যারা সেগুলো এগিয়ে দেয়।

কৃত্রিম বুদ্ধিমত্তার মডেলের কাছে শুধু যতটুকু দরকার ততটুকুই যায়। দক্ষতার মানচিত্রের জন্য যায় শুধু CV-র পেশাগত অংশ: নাম, যোগাযোগের তথ্য, জন্মতারিখ, জাতীয়তা, লিঙ্গ বা ছবি নয়।

কৃত্রিম বুদ্ধিমত্তার সরবরাহকারী:

• মডেলগুলো আসে Vercel AI Gateway-এর মাধ্যমে (OpenAI ও Google-এর মডেল);
• ট্রান্সক্রিপশন এবং লেখার সংখ্যাগত উপস্থাপনা (embedding): OpenAI;
• ভয়েস সহকারী: ElevenLabs।

ALFERCOM পরিষেবাগুলোর ব্যবসায়িক সংস্করণ ব্যবহার করে, এবং সরবরাহকারীদের মডেল প্রশিক্ষণে ডেটা ব্যবহার করা হয় না:

• OpenAI ও Google তাদের ব্যবসায়িক পরিষেবা (API) থেকে পাওয়া ডেটা প্রশিক্ষণে ব্যবহার করে না;
• ElevenLabs-এর ক্ষেত্রে প্রশিক্ষণে ডেটা ব্যবহার ALFERCOM-এর অ্যাকাউন্ট সেটিংসে বন্ধ করা আছে।

---

4. ডেটা কাদের কাছে যায়

• যে ক্যাম্পেইনের কোম্পানিতে আপনি আবেদন করেন, তার কাছে, আপনি কোম্পানির গোপনীয়তা বিজ্ঞপ্তি দেখার পরে।

• অন্য কোম্পানির কাছে শুধু তখনই, যখন আপনি অন্যান্য নিয়োগ প্রচারণার কোনোটিতে “আমি আবেদন করছি” বলেন। তার আগে তারা দেখে শুধু নাম ও যোগাযোগের তথ্য ছাড়া প্রোফাইল (উপ-অংশ 2.3)।

• ALFERCOM-এর সেই সরবরাহকারীদের কাছে, যারা চুক্তির অধীনে ডেটা প্রক্রিয়াকারী হিসেবে কাজ করে:

  • সার্ভার ও ডেটাবেস: Hetzner, জার্মানি;
  • নেটওয়ার্ক ও সুরক্ষা: Cloudflare;
  • কৃত্রিম বুদ্ধিমত্তা: অংশ 3;
  • টেলিফোনি: Twilio;
  • ইমেইল: Resend;
  • WhatsApp-এ বার্তা, আপনি WhatsApp বেছে নিলে: Meta, WhatsApp Business Platform-এর মাধ্যমে;
  • প্রযুক্তিগত ত্রুটি: Sentry;
  • ব্যবহারের পরিসংখ্যান ও ত্রুটি খোঁজা: PostHog, সার্ভার ইউরোপীয় ইউনিয়নে (উপ-অংশ 2.6);
  • ঠিকানা ও মানচিত্র: Mapbox;
  • কোম্পানির ক্যালেন্ডার ও ভিডিও কল, কোম্পানি সেগুলো যুক্ত করলে: Microsoft 365.

  সম্পূর্ণ তালিকা, স্থান ও সুরক্ষাসহ, trust.cumino.com-এ আছে।

• আপনার বেছে নেওয়া মেসেজিং অ্যাপগুলোর কাছে, Instagram (Meta) ও Telegram: তারা নিজেদের গোপনীয়তা বিজ্ঞপ্তি অনুযায়ী স্বাধীন ডেটা নিয়ন্ত্রক হিসেবে বার্তাগুলো প্রক্রিয়া করে।

• OpenStreetMap-এর কাছে, শুধু যদি মিনি-অ্যাপে আপনি শহর পূরণ করতে আপনার অবস্থান ব্যবহার করেন: আপনার ডিভাইস অবস্থানটি OpenStreetMap Foundation-এর Nominatim পরিষেবায় পাঠায় (যুক্তরাজ্য, ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্তসহ একটি দেশ), যা শহরের নাম ফেরত দেয় এবং নিজের গোপনীয়তা বিজ্ঞপ্তি অনুযায়ী ডেটা প্রক্রিয়া করে।

• কর্তৃপক্ষের কাছে, যখন আইন তা চায়।

5. সম্মতি প্রত্যাহার, আবেদন প্রত্যাহার, “আমি আর কাজ খুঁজছি না” এবং মুছে ফেলা (ভুলে যাওয়ার অধিকার)

এগুলো চারটি আলাদা কাজ।

• সম্মতি প্রত্যাহার। আপনি এটি যেকোনো সময় করতে পারেন, মিনি-অ্যাপ থেকে, ভার্চুয়াল সহকারী থেকে বা ইমেইলে, সম্মতি দেওয়ার মতোই সহজে। প্রত্যাহার ওই উদ্দেশ্যের কাজ সঙ্গে সঙ্গে থামিয়ে দেয় এবং আগে যা করা হয়েছে তার ক্ষতি করে না।
  • CV পরিষেবা: ALFERCOM আর CV তৈরি বা পরিবর্তন করে না। আপনি চাইলে প্রোফাইল 6 মাস স্থগিত থাকে; না হলে সঙ্গে সঙ্গে বেরিয়ে যায় (উপ-অংশ 2.1)।
  • অন্যান্য ক্যাম্পেইন: প্রোফাইল আর কোম্পানিগুলোর কাছে দৃশ্যমান থাকে না এবং অনুরোধ বন্ধ হয়। আপনি চাইলে পছন্দগুলো 6 মাস স্থগিত থাকে (উপ-অংশ 2.3)।
• আবেদন প্রত্যাহার। আপনি যেকোনো সময় কোনো ক্যাম্পেইনের আবেদন প্রত্যাহার করতে পারেন: কোম্পানি আর আপনাকে যোগাযোগ করে না এবং বাছাই নথিভুক্ত করতে যতটুকু দরকার ততটুকু রাখে, নিজের গোপনীয়তা বিজ্ঞপ্তিতে যে সময়কাল জানায় সেই সময়কাল ধরে (উপ-অংশ 2.2)।
• “আমি আর কাজ খুঁজছি না”। আপনি অফার ও যোগাযোগ থেকে বেরিয়ে যান। এটি সম্মতি প্রত্যাহার নয় এবং ডেটা মুছে ফেলে না।
• মুছে ফেলা (ভুলে যাওয়ার অধিকার)। আপনি এটি চাইতে পারেন /delete দিয়ে, মিনি-অ্যাপ থেকে বা ইমেইলে।
  • ALFERCOM তার সব সিস্টেম থেকে আপনার ডেটা সরিয়ে দেয়: প্রোফাইল, CV, ছবি, কথোপকথন, ইমপোর্ট করা ফাইল (এগুলো যেকোনোভাবে 7 দিন পরে মুছে যায়), ভার্চুয়াল সহকারীর ব্যবহারের পরিসংখ্যানের ইভেন্ট।
  • Cumino-র ভেতরে কোম্পানিগুলোর কাছে থাকা আবেদনগুলোও আপনার ডেটা হারায়: সেগুলো “ভুলে যাওয়া” অবস্থাসহ ঢেকে দেওয়া সারি হিসেবে থাকে, তালিকা ও এক্সপোর্টের বাইরে, যাতে কোম্পানি জানে যে আপনাকে আর খোঁজা উচিত নয়। এটি ALFERCOM ও কোম্পানিগুলোর মধ্যকার চুক্তিতে আছে, এবং কোম্পানিগুলোকে জানানো হয় (GDPR অনুচ্ছেদ 19)।
  • কোনো কোম্পানি আপনার ডেটা Cumino-র বাইরে এক্সপোর্ট করে থাকলে, যেমন নিজের সিস্টেমে, ওই কপির দায় কোম্পানির: ALFERCOM তাকে আপনার অনুরোধ সম্পর্কে জানায়।
  • থাকে শুধু পরিসংখ্যানের জন্য বেনামি রেকর্ড (উপ-অংশ 2.4) এবং সম্মতির প্রমাণ (উপ-অংশ 2.5)।

সম্মতি প্রত্যাহারের পর কী থাকে, এবং কোন ভিত্তিতে:

• প্রোফাইল, CV, বার্তা ও ট্রান্সক্রিপশন: 6 মাস, শুধু আপনি চাইলে (GDPR অনুচ্ছেদ 6(1)(a)); তারপর, অথবা সঙ্গে সঙ্গে, সেগুলো Cumino থেকে বেরিয়ে যায় (উপ-অংশ 2.1);
• অন্যান্য ক্যাম্পেইনের পছন্দ: একই নিয়ম (উপ-অংশ 2.3);
• কোনো কোম্পানির কাছে আবেদন: বাছাই নথিভুক্ত করতে, কোম্পানি নিজের গোপনীয়তা বিজ্ঞপ্তিতে যে ভিত্তি ও সময়কাল জানায় সেই অনুযায়ী (উপ-অংশ 2.2);
• পরিসংখ্যানের জন্য বেনামি রেকর্ড: সময়ের সীমা ছাড়া, কারণ এটি ব্যক্তিগত ডেটা নয় (উপ-অংশ 2.4);
• সম্মতির রেজিস্টার ও পরিষেবার ফাইল: সম্মতি প্রমাণ করতে এবং কোনো অধিকার রক্ষা করতে (GDPR অনুচ্ছেদ 7(1), 5(2) এবং 17(3)(e); অনুচ্ছেদ 6(1)(c) ও (f)), প্রক্রিয়াকরণের পুরো সময় এবং তার পরে 5 বছর (উপ-অংশ 2.5);
• প্রযুক্তিগত লগ: সর্বোচ্চ 12 মাস (উপ-অংশ 2.5)।

ALFERCOM এই ডেটা কখনো বাণিজ্যিক যোগাযোগের জন্য ব্যবহার করে না।

6. ইউরোপীয় ইউনিয়নের বাইরে ডেটা স্থানান্তর

কিছু সরবরাহকারীর কার্যালয় যুক্তরাষ্ট্রে (অংশ 3 ও 4)। ডেটা সেখানে পৌঁছায় শুধু GDPR-এ নির্ধারিত সুরক্ষার কোনো একটি থাকলে (অনুচ্ছেদ 44 ও পরবর্তী অনুচ্ছেদগুলো): সনদপ্রাপ্ত সরবরাহকারীদের ক্ষেত্রে ইইউ-যুক্তরাষ্ট্র পর্যাপ্ততার সিদ্ধান্ত (EU-US Data Privacy Framework); অন্য ক্ষেত্রে ইউরোপীয় কমিশনের আদর্শ চুক্তির ধারা। প্রতিটি সরবরাহকারীর বিস্তারিত তথ্য trust.cumino.com-এ আছে।

7. অধিকার

ALFERCOM যে ডেটার ডেটা নিয়ন্ত্রক, সে ডেটার ক্ষেত্রে আপনি যেকোনো সময় অনুরোধ করতে পারেন:

• ডেটা দেখার এবং তার একটি কপি পাওয়ার;
• সেগুলো সংশোধন বা সম্পূর্ণ করার;
• সেগুলো মুছে ফেলার (ভুলে যাওয়ার অধিকার);
• সেগুলোর প্রক্রিয়াকরণ সীমিত করার;
• সেগুলো কম্পিউটারে পড়া যায় এমন ফরম্যাটে পাওয়ার (ডেটা বহনযোগ্যতা);
• বৈধ স্বার্থের ভিত্তিতে হওয়া প্রক্রিয়াকরণে আপত্তি জানানোর, পরিসংখ্যানসহ;
• শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে নেওয়া সিদ্ধান্তের বিষয় না হওয়ার (Cumino এমন সিদ্ধান্ত নেয় না)।

কীভাবে: ভার্চুয়াল সহকারীতে /privacy ও /delete দিয়ে, মিনি-অ্যাপে, অথবা [email protected]-এ লিখে। আমরা এক মাসের মধ্যে উত্তর দিই। অনুরোধ জটিল হলে আমরা সময়সীমা দুই মাস বাড়াতে পারি, এবং সেক্ষেত্রে আপনাকে বাড়ানোর কথা জানাই।

অভিযোগ: আপনি Garante per la protezione dei dati personali (ইতালির ডেটা সুরক্ষা কর্তৃপক্ষ), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it) বরাবর, অথবা আদালতে অভিযোগ করতে পারেন।

8. ডেটা দেওয়া কি বাধ্যতামূলক?

না। তবে CV পরিষেবায় সম্মতি না দিলে CV তৈরি করা যায় না; আর CV-র জন্য অপরিহার্য ডেটা (নাম, একটি যোগাযোগের মাধ্যম, অন্তত একটি অভিজ্ঞতা বা পড়াশোনা) ছাড়া তা সম্পূর্ণ করা যায় না। আপনি অন্যান্য নিয়োগ প্রচারণায় না বললে, চলমান ক্যাম্পেইনে আপনার আবেদনে কিছুই বদলায় না।

9. পরিবর্তন

গোপনীয়তা বিজ্ঞপ্তি বদলালে নতুন সংস্করণ তারিখসহ এই পৃষ্ঠায় দেখা যায়। পরিবর্তনটি আপনার আগে দেওয়া কোনো সম্মতির সাথে জড়িত হলে আমরা তা আবার চাই।