Privacy Policy

• Account তথ্য: নাম, email অথবা phone number, profile ছবি (Google/Facebook দিয়ে login করলে তাদের দেওয়া নাম, email ও ছবি)।
• আপনার content: যে Mind Map, Node, note, comment আর template আপনি তৈরি করেন — সবই আপনার, আমরা শুধু store করি।
• Payment তথ্য: transaction ID, plan, amount আর payment status। Card বা bKash/Nagad-এর PIN/number আমরা কখনো দেখি না বা রাখি না — সেটা SSLCommerz-এর secure page-এ হয়।
• Usage তথ্য: কোন page কতবার দেখা হলো, device type, browser — service ভালো করার জন্য।
• Technical log: IP address, login-এর সময়, error log — security আর abuse ঠেকাতে।

• Account চালু রাখা, login করানো আর আপনার Map save/sync করা।
• Real-time collaboration-এ সহযোগীদের আপনার নাম ও ছবি দেখানো।
• Payment verify করে plan upgrade করা, receipt পাঠানো।
• Verification link, OTP, password reset — এসব email/SMS পাঠানো।
• Support দেওয়া আর product আরও ভালো করা।
• Marketing email শুধু আপনি রাজি থাকলে — যেকোনো সময় unsubscribe করা যায়।

Login ধরে রাখতে একটা session cookie লাগে, আর dark/light theme মনে রাখতে browser storage ব্যবহার করি। নিজেদের basic analytics (page view, session length) আমরা নিজেরাই রাখি।

Free plan-এ Google AdSense বা অন্য ad network-এর বিজ্ঞাপন দেখানো হয়। তারা নিজেদের cookie set করতে পারে; সেটা তাদের privacy policy অনুযায়ী চলে। Standard বা Premium plan-এ কোনো বিজ্ঞাপন নেই।

• SSLCommerz — payment processing (bKash, Nagad, Rocket, card)।
• Google / Facebook — OAuth login, শুধু নাম, email ও ছবি পাই।
• SMS ও email provider — OTP ও notification পাঠাতে।
• Cloud storage ও hosting — আপনার Map ও upload করা ছবি রাখতে।

এদের কাউকে আমরা আপনার তথ্য বিক্রি করি না। শুধু service দিতে যতটুকু দরকার, ততটুকুই share হয়।

কোনো Map public link দিয়ে share করলে, link যার কাছে আছে সে-ই দেখতে পারবে। Collaborator যোগ করলে তারা আপনার নাম, ছবি আর Map-এর content দেখতে পাবে। Share বন্ধ করলে link সাথে সাথে কাজ করা বন্ধ হয়ে যায়।

• Account থাকা পর্যন্ত আপনার Map থাকে। Delete করা Map ৩০ দিন trash-এ থাকে, তারপর পুরোপুরি মুছে যায়।
• Version history plan অনুযায়ী ৭ বা ৩০ দিন রাখা হয়।
• Account delete করতে চাইলে Profile থেকে request করুন অথবা email করুন — ৭ দিনের মধ্যে সব personal data মুছে ফেলা হয়।
• Payment record আইন অনুযায়ী যতদিন দরকার ততদিন রাখতে হয়।

Password bcrypt দিয়ে hash করা থাকে — আমরা নিজেরাও দেখতে পারি না। সব যোগাযোগ HTTPS-এ হয়, OTP ৫ মিনিটে expire করে, আর সন্দেহজনক request-এ rate limit বসে। তবু কোনো system ১০০% নিরাপদ না — সন্দেহ হলে সাথে সাথে password বদলান আর আমাদের জানান।

Doinik Mind Map ১৩ বছরের কম বয়সীদের জন্য না। কোনো শিশুর তথ্য ভুল করে জমা হয়েছে জানলে আমরা সেটা মুছে ফেলি।

Policy-তে বড় কোনো পরিবর্তন হলে site-এ notice দেব আর উপরে update-এর তারিখ বদলে দেব। পরিবর্তনের পরেও service ব্যবহার করা মানে নতুন policy-তে রাজি থাকা।

Privacy নিয়ে যেকোনো প্রশ্ন, data দেখার বা মুছে ফেলার request — shameem.aiwork@gmail.com-এ লিখুন।