১. কে দায়ী ও নীতির পরিধি
1. Who is responsible and scope
Shakur & Harun Group, Bangladesh (“JogaJug”) JogaJug ওয়েবসাইট, মূল অ্যাপ এবং Sheba, Utility, Reporter, Admin ও সংশ্লিষ্ট অ্যাপ/সেবায় আমরা যে ব্যক্তিগত উপাত্তের উদ্দেশ্য ও পদ্ধতি নির্ধারণ করি তার উপাত্ত-জিম্মাদার/নিয়ন্ত্রক। কোনো দোকান, নিয়োগদাতা বা সেবা প্রদানকারী নিজ উদ্দেশ্যে তথ্য নিলে সে আলাদা নিয়ন্ত্রক হতে পারে। তাদের নিজ নীতি দেখুন।
Shakur & Harun Group, Bangladesh (“JogaJug”) is the data controller/custodian for personal data whose purposes and means we determine across the JogaJug website, main app, Sheba, Utility, Reporter, Admin, and related services. A shop, employer, or provider using data for its own purposes may be a separate controller; review its notice.
২. আমরা যে তথ্য সংগ্রহ করি
2. Information we collect
- অ্যাকাউন্ট ও পরিচয়: নাম, ফোন, ইমেইল, ইউজারনেম, পাসওয়ার্ডের হ্যাশ, ভাষা, OTP যাচাই, জন্মতারিখ, ছবি, ঠিকানা/এলাকা ও রেফারেল।
- প্রোফাইল ও সামাজিক: বায়ো, বন্ধু/ব্লক, গ্রুপ/পেজ, পোস্ট, মন্তব্য, প্রতিক্রিয়া, স্টোরি, রিল, অডিও/ভিডিও, মেসেজ ও রিপোর্ট।
- সেবা ও বাণিজ্য: দোকান/পণ্য, অর্ডার, গ্রাহক অনুরোধ, পিকআপ/ড্রপঅফ, ফোন/ঠিকানা, রিভিউ, চাকরি/আবেদন/প্রমাণ, ড্রাইভার বা কর্মী নিবন্ধন, পরিচয় ও লাইসেন্স-সংক্রান্ত নথি।
- সংবেদনশীল বা বিশেষ: আপনি দিলে সম্পর্ক/ম্যাট্রিমোনিয়াল পছন্দ ও বায়োডাটা, সুনির্দিষ্ট অবস্থান, পরিচয় নথি, আর্থিক/পেআউট তথ্য এবং অভিযোগ/নিরাপত্তা তথ্য।
- প্রযুক্তিগত ও ব্যবহার: IP বা তার হ্যাশ, ডিভাইস/অ্যাপ, push token, user-agent, লগ, ত্রুটি, সময়, ক্লিক/ইমপ্রেশন, নিরাপত্তা ঘটনা, কুকি/লোকাল স্টোরেজ ও সম্মতি সংস্করণ।
- অবস্থান ও ম্যাপ: আপনার অনুমতিতে GPS, নির্বাচিত এলাকা, রুট/ট্র্যাক, কাছাকাছি স্থান, ম্যাপ অবদান এবং সেবার সময় অবস্থান।
- Account and identity: name, phone, email, username, password hash, language, OTP verification, birth date, photo, address/area, and referral.
- Profile and social: bio, friends/blocks, groups/pages, posts, comments, reactions, stories, reels, audio/video, messages, and reports.
- Services and commerce: shops/products, orders, customer requests, pickup/drop-off, phone/address, reviews, jobs/applications/proof, driver or worker registration, identity and licence documents.
- Sensitive or special: if supplied, relationship/matrimonial preferences and biodata, precise location, identity documents, financial/payout details, and complaint/safety information.
- Technical and usage: IP or its hash, device/app, push token, user-agent, logs, errors, times, clicks/impressions, security events, cookies/local storage, and accepted policy versions.
- Location and maps: with permission, GPS, chosen area, routes/tracks, nearby places, map contributions, and service-time location.
৩. তথ্যের উৎস
3. Sources
তথ্য আসে আপনার কাছ থেকে; অ্যাপ/ডিভাইস ব্যবহারের সময় স্বয়ংক্রিয়ভাবে; অন্য ব্যবহারকারী (ট্যাগ, কনটেন্ট, রিপোর্ট, রিভিউ); দোকান/চালক/কর্মী/নিয়োগদাতা; পরিচয়, পেমেন্ট, হোস্টিং, ম্যাপ, অ্যানালিটিক্স ও নিরাপত্তা সেবা; এবং আইনসিদ্ধ উন্মুক্ত/সরকারি উৎস থেকে। অন্যের তথ্য দিলে তাদের জানান ও প্রয়োজনীয় অনুমতি নিন।
Data comes from you; automatically through app/device use; other users (tags, content, reports, reviews); shops/drivers/workers/employers; identity, payment, hosting, map, analytics, and security providers; and lawful public/government sources. If you provide another person’s data, inform them and obtain required permission.
৪. কেন ও কোন ভিত্তিতে ব্যবহার করি
4. Purposes and legal grounds
আমরা বৈধ উদ্দেশ্য, প্রয়োজনীয়তা ও আনুপাতিকতার ভিত্তিতে তথ্য ব্যবহার করি: অ্যাকাউন্ট ও চুক্তি বাস্তবায়ন; চাওয়া কনটেন্ট/মেসেজ/ম্যাপ/অর্ডার/ম্যাচ/সেবা দেওয়া; পরিচয় ও যোগ্যতা যাচাই; ব্যক্তিগতকরণ; নিরাপত্তা, জালিয়াতি ও অপব্যবহার প্রতিরোধ; সহায়তা/আপিল; পেমেন্ট/হিসাব; গবেষণা ও সমষ্টিগত পরিসংখ্যান; সেবা উন্নয়ন; আইনি বাধ্যবাধকতা ও বৈধ দাবি।
We process data for lawful, necessary, and proportionate purposes: account and contract performance; delivering requested content/messages/maps/orders/matches/services; identity and eligibility checks; personalization; safety, fraud, and abuse prevention; support/appeals; payment/accounting; research and aggregate statistics; service improvement; legal duties and lawful claims.
প্রযোজ্য ভিত্তি হলো আপনার সাথে চুক্তি/অনুরোধ, অবহিত ও প্রত্যাহারযোগ্য সম্মতি (বিশেষত permission, ঐচ্ছিক সংবেদনশীল তথ্য ও সরাসরি বিপণন), আইনি বাধ্যবাধকতা, গুরুত্বপূর্ণ স্বার্থ, এবং আপনার অধিকার ক্ষুণ্ণ না করা বৈধ স্বার্থ। সম্মতি না দিলে ঐচ্ছিক ফিচার বন্ধ থাকতে পারে; মূল সেবার অপ্রয়োজনীয় তথ্যকে বাধ্যতামূলক সম্মতির সাথে জুড়ি না।
Applicable grounds include your contract/request, informed and withdrawable consent (especially permissions, optional sensitive data, and direct marketing), legal obligations, vital interests, and legitimate interests that do not override your rights. Refusal may disable an optional feature; we do not bundle unnecessary processing into consent for core service.
৫. দৃশ্যমানতা ও আপনার পছন্দ
5. Visibility and your choices
প্রোফাইল/পোস্টে Public, Friends বা Private এবং মেসেজ/অনলাইন স্ট্যাটাসের সেটিং থাকতে পারে। প্রাপকের কাছে অর্ডার/রাইড/সেবা সম্পন্নের জন্য নাম, ফোন, ঠিকানা ও অবস্থান প্রকাশ হতে পারে। রিপোর্টের তথ্য মডারেটর দেখতে পারে। ম্যাট্রিমোনিয়াল যোগাযোগ পারস্পরিক গ্রহণের পর প্রকাশ হতে পারে। সেটিং সব ঝুঁকি দূর করে না: প্রাপক স্ক্রিনশট/কপি করতে পারে, আইনি প্রয়োজনেও তথ্য দেওয়া হতে পারে।
Profiles/posts may offer Public, Friends, or Private settings and controls for messages/online status. Completing an order/ride/service may reveal name, phone, address, and location to the recipient. Moderators may review reports. Matrimonial contact may be revealed after mutual acceptance. Controls cannot eliminate all risk: recipients may screenshot/copy and legal disclosure may still apply.
৭. অবস্থান, ক্যামেরা, মিডিয়া ও নোটিফিকেশন
7. Location, camera, media, and notifications
অ্যাপ শুধু প্রাসঙ্গিক ফিচারে ডিভাইস permission চায়। সেটিংস থেকে GPS, ক্যামেরা, মাইক্রোফোন, ছবি/ফাইল ও notification permission বন্ধ করতে পারেন; তখন কাছাকাছি সেবা, ট্র্যাকিং, আপলোড, কল বা alert কাজ নাও করতে পারে। Background location কেবল স্পষ্টভাবে চালু করা সেবা/কর্মী ট্র্যাকিংয়ে এবং OS সূচক/নিয়ন্ত্রণ সাপেক্ষে ব্যবহার করা উচিত। JogaJug আপনার contacts/address book আপলোড করবে না যদি আলাদা করে স্পষ্ট অনুমতি না চায়।
The app requests device permissions only for relevant features. You may disable GPS, camera, microphone, photos/files, and notifications in settings; nearby services, tracking, uploads, calls, or alerts may then fail. Background location should be used only for an expressly enabled service/worker-tracking function, subject to OS indicators and controls. JogaJug will not upload your contacts/address book unless it first requests clear, separate permission.
৮. শিশু ও অপ্রাপ্তবয়স্ক
8. Children and minors
১৮ বছরের কম ব্যবহারকারীর জন্য পিতা-মাতা/আইনি অভিভাবকের অনুমোদন ও তত্ত্বাবধান দরকার। ১৮+ ফিচার (যেমন ম্যাট্রিমোনিয়াল, নির্দিষ্ট কাজ/আর্থিক ফিচার বা চালক নিবন্ধন) জন্মতারিখ/পরিচয় যাচাই দিয়ে সীমিত হতে পারে। আমরা জেনেশুনে অনুমতি ছাড়া শিশুর সংবেদনশীল তথ্য বা আচরণভিত্তিক বিপণন সংগ্রহ করি না। অভিভাবক অননুমোদিত শিশুর অ্যাকাউন্ট/তথ্য পেলে [email protected]এ জানান; যাচাই করে সীমিত/মুছে দেব।
Users under 18 require authorization and supervision by a parent/legal guardian. Features marked 18+ (including matrimonial, certain work/financial features, or driver registration) may be restricted through birth-date/identity checks. We do not knowingly collect a child’s sensitive data without authorization or use it for behavioural marketing. A guardian who finds an unauthorized child account/data should email [email protected]; after verification we will restrict or delete it.
৯. কতদিন রাখি
9. Retention
অ্যাকাউন্ট চলাকালে ও উদ্দেশ্য পূরণের জন্য তথ্য রাখি। এরপর তথ্যের ধরন, ব্যবহারকারীর অনুরোধ, চুক্তি/লেনদেন, নিরাপত্তা, backup cycle এবং কর, হিসাব, ভোক্তা, শ্রম, প্রমাণ ও limitation period-এর আইনি প্রয়োজন দেখে মুছি, বেনামী করি বা সীমাবদ্ধ রাখি। সাধারণত active লগ স্বল্পমেয়াদি; সম্মতি/লেনদেন/মডারেশন নথি বৈধ দাবি ও নিরীক্ষার সময় পর্যন্ত; backup পরবর্তী নিরাপদ চক্রে মুছে যায়। আইনি hold থাকলে সংশ্লিষ্ট অংশ বেশি সময় রাখা যায়।
We retain data while an account is active and as needed for its purpose. We then delete, anonymize, or restrict it based on data type, user request, contracts/transactions, safety, backup cycles, and tax, accounting, consumer, labour, evidence, and limitation requirements. Active logs are generally shorter-lived; consent/transaction/moderation records remain through lawful claim and audit periods; backups expire in later secure cycles. Relevant data may remain longer under legal hold.
১০. নিরাপত্তা ও উপাত্ত চ্যুতি
10. Security and breaches
প্রবেশ নিয়ন্ত্রণ, password hashing, transport encryption, environment secrets, audit logging, backup, rate limit, কর্মীর প্রয়োজনভিত্তিক প্রবেশ ও প্রসেসর যাচাইসহ ঝুঁকিভিত্তিক প্রযুক্তিগত/সাংগঠনিক ব্যবস্থা ব্যবহার করি। কোনো পদ্ধতি শতভাগ নিরাপদ নয়। আপনার অধিকার/নিরাপত্তায় ঝুঁকিপূর্ণ breach হলে প্রযোজ্য আইনে নির্ধারিত কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিকে প্রয়োজনীয় সময়ে জানাব। সন্দেহে [email protected]এ লিখুন; পাবলিকভাবে দুর্বলতা প্রকাশের আগে যুক্তিসঙ্গত সময় দিন।
We use risk-based technical and organizational measures including access controls, password hashing, transport encryption, environment secrets, audit logs, backups, rate limits, need-to-know staff access, and processor review. No method is completely secure. If a breach risks your rights/safety, we will notify required authorities and affected people within applicable legal timelines. Report concerns to [email protected] and allow reasonable remediation time before public disclosure.
১১. আপনার অধিকার ও অনুরোধ
11. Your rights and requests
প্রযোজ্য আইন সাপেক্ষে আপনি তথ্য/প্রক্রিয়াকরণ সম্পর্কে জানতে, কপি/অ্যাক্সেস পেতে, ভুল সংশোধন, অপূর্ণতা পূরণ, মুছতে, সম্মতি প্রত্যাহার, নির্দিষ্ট প্রক্রিয়া সীমিত/আপত্তি, বহনযোগ্য কপি এবং কেবল স্বয়ংক্রিয় গুরুত্বপূর্ণ সিদ্ধান্তে মানব পর্যালোচনা চাইতে পারেন। অ্যাপের profile/privacy controls বা [email protected] ব্যবহার করুন।
Subject to applicable law, you may ask for information about processing, access/copy, correction/completion, deletion, consent withdrawal, restriction/objection to certain processing, portability, and human review of a solely automated significant decision. Use in-app profile/privacy controls or [email protected].
নিরাপত্তার জন্য পরিচয়/কর্তৃত্ব যাচাই করব। অন্যের অধিকার, আইনগত সংরক্ষণ, জালিয়াতি প্রতিরোধ বা অসম্ভব/অসামঞ্জস্য অনুরোধে আইন অনুযায়ী সীমা ও কারণ জানাতে পারি। সম্মতি প্রত্যাহারের আগের বৈধ ব্যবহার অবৈধ হয় না। উত্তর নিয়ে অসন্তুষ্ট হলে পুনর্বিবেচনা বা প্রযোজ্য উপাত্ত/ভোক্তা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। প্রতিশোধ নেওয়া হবে না।
We verify identity/authority for security. We may apply lawful limits for others’ rights, required retention, fraud prevention, or impossible/disproportionate requests and explain the reason. Withdrawal does not invalidate prior lawful processing. If dissatisfied, request review or complain to the applicable data/consumer authority; we will not retaliate.
১২. দেশের বাইরে সংরক্ষণ/স্থানান্তর
12. International storage and transfers
Cloud, push, media, নিরাপত্তা বা অন্যান্য প্রসেসর বাংলাদেশ ছাড়া অন্য দেশে তথ্য প্রক্রিয়া করতে পারে। স্থানান্তরের আগে প্রযোজ্য অনুমোদন/স্থানীয়করণ, চুক্তিগত নিরাপত্তা, উদ্দেশ্য-সীমা, প্রবেশ নিয়ন্ত্রণ ও গ্রহণকারী দেশের সুরক্ষা/ঝুঁকি বিবেচনা করি। আইন যেখানে বাংলাদেশে নির্দিষ্ট তথ্য রাখার নির্দেশ দেয় সেখানে তা মানি। বিস্তারিত বা প্রাসঙ্গিক সুরক্ষার কপি [email protected]এ চাইতে পারেন।
Cloud, push, media, security, or other processors may process data outside Bangladesh. Before transfer we consider applicable approval/localization rules, contractual safeguards, purpose limits, access controls, and destination protection/risk. We follow rules requiring specified data to remain in Bangladesh. Ask [email protected] for relevant transfer details or safeguards.
১৩. নীতি পরিবর্তন
13. Policy changes
ফিচার বা আইন বদলালে নীতি হালনাগাদ করব এবং উপরে নতুন সংস্করণ/তারিখ দেব। গুরুত্বপূর্ণ নতুন উদ্দেশ্য, নতুন সংবেদনশীল ব্যবহার বা অধিকারের গুরুত্বপূর্ণ প্রভাবে অ্যাপ/ওয়েব/ইমেইলে স্পষ্ট নোটিশ দেব এবং আইন চাইলে নতুন সম্মতি নেব। পুরোনো সংস্করণ আইনি নথি হিসেবে সংরক্ষিত থাকতে পারে।
We update this policy as features or law change and post a new version/date above. For a material new purpose, sensitive use, or rights impact, we will give prominent in-app/web/email notice and obtain renewed consent where law requires. Prior versions may be retained as legal records.
১৪. যোগাযোগ
14. Contact
উপাত্ত-জিম্মাদার/নিয়ন্ত্রক: Shakur & Harun Group (JogaJug), Bangladesh। গোপনীয়তা ও অধিকার: [email protected] · নিরাপত্তা: [email protected] · সাধারণ সহায়তা: [email protected]। অনুরোধে আপনার অ্যাকাউন্ট ফোন/ইমেইল, অনুরোধের ধরন ও প্রয়োজনীয় প্রমাণ দিন—পাসওয়ার্ড বা OTP দেবেন না।
Controller/custodian: Shakur & Harun Group (JogaJug), Bangladesh. Privacy and rights: [email protected] · Security: [email protected] · General support: [email protected]. Include your account phone/email, request type, and necessary proof—never send a password or OTP.