QRFront গোপনীয়তা নীতি

কার্যকর: ১৪ আগস্ট ২০২৬ কোরীয় পাঠই প্রামাণিক সংস্করণ। এই অনুবাদ ভিন্ন হলে কোরীয় সংস্করণ প্রাধান্য পাবে।

QRFront ব্যক্তিগত তথ্য সুরক্ষা আইন, তথ্য ও যোগাযোগ নেটওয়ার্ক ব্যবহার প্রসার ও তথ্য সুরক্ষা আইন, ইলেকট্রনিক বাণিজ্যে ভোক্তা সুরক্ষা আইন, এবং কোরিয়া প্রজাতন্ত্রের অন্য আইনের অধীনে ব্যক্তিগত তথ্য প্রক্রিয়া করে।

1. নিয়ন্ত্রক

1. QRFront পরিচালনাকারী ব্যবসা নিয়ন্ত্রক। বাণিজ্য নাম, প্রতিনিধি, ঠিকানা, ইমেইল, ফোন ও গোপনীয়তা কর্মকর্তা ওয়েবসাইট ফুটার ও কন্ট্রোল সেন্টারে নিবন্ধিত ব্যবসায়িক তথ্য অনুসরণ করে। সেই ক্ষেত্র খালি থাকলে পণ্য-অভ্যন্তরীণ সহায়তা ব্যবহার করুন।
2. হোটেল-প্রশাসক অ্যাকাউন্টে কোম্পানি নিয়ন্ত্রক।
3. অতিথি বার্তা ও অনুরোধ সেই হোটেল পরিচালনার জন্য প্রক্রিয়া হয়। হোটেল অন-সাইট পরিচালক; কোম্পানি অনুবাদ, কনসোল প্রদর্শন ও ধারণ দিতে প্রয়োজন অনুসারে তথ্য প্রক্রিয়া করে।
4. ফ্লোর-স্টাফ ডিভাইস সেশন ও পুশ সাবস্ক্রিপশন সেই হোটেলের ফ্লোর কাজের জন্য প্রক্রিয়া হয়। ফ্লোর স্টাফ হোটেল-অ্যাডমিন অ্যাকাউন্ট নন।

2. উদ্দেশ্য

• হোটেল-অ্যাডমিন সাইনআপ, সাইন-ইন, সেশন ও পাসওয়ার্ড রিসেট
• ঐচ্ছিক MFA (TOTP), রিকভারি কোড, ইমেইল OTP রিকভারি, ও নিরাপত্তা অডিট
• হোটেল ওয়ার্কস্পেস, কক্ষ, QR, সুবিধা, ছবি ও Wi-Fi
• অতিথি পোর্টাল, অনুরোধ, চ্যাট ও AI অনুবাদ
• ফ্লোর-স্টাফ আমন্ত্রণ QR ইস্যু/বাতিল, ডিভাইস সেশন, অনুরোধ/চ্যাট অ্যাক্সেস, ঐচ্ছিক Web Push
• ট্রায়াল, সাবস্ক্রিপশন ও ক্রেডিট-প্যাক পেমেন্ট
• সেবা উন্নতি, ঘটনা প্রতিক্রিয়া, অপব্যবহার প্রতিরোধ ও আইনি অনুসরণ
• শর্তাবলি / গোপনীয়তা / বয়স-সম্মতি রেকর্ড সংরক্ষণ

আমরা সাইনআপে পৃথক বিপণন-সম্মতি পতাকা সংগ্রহ করি না এবং এই প্রবাহ দিয়ে বিজ্ঞাপন বার্তা পাঠাই না।

• Operational emails to platform operators (for example third-party AI API period ending, and a daily operations report of aggregated counts when enabled)

• Translation of facility-issue notes when languages differ (same-language notes may skip the translation API)

3. আমরা যে তথ্য সংগ্রহ করি

হোটেল প্রশাসক

• প্রয়োজনীয়: ইমেইল, পাসওয়ার্ড (হ্যাশ সংরক্ষিত), শর্তাবলি, গোপনীয়তা ও বয়স-১৪ নিশ্চিতির টাইমস্ট্যাম্প ও নথি সংস্করণ
• হোটেল পরিচালনা: হোটেল নাম, ঠিকানা, দেশ, ফোন, তলা/কক্ষ, সুবিধা ও ছবি, Wi-Fi SSID/পাসওয়ার্ড (অতিথিকে দেখানো), ব্র্যান্ড রং, ডিফল্ট ভাষা
• পেমেন্ট: উদ্দেশ্য, পরিমাণ, মুদ্রা, অবস্থা, অর্ডার id, পেমেন্ট প্রদানকারী (Paddle), রসিদ URL, কক্ষ সংখ্যা / ক্রেডিট-প্যাক পরিমাণ। পূর্ণ কার্ড নম্বর কোম্পানি সংরক্ষণের উদ্দেশ্য নয়; Paddle ব্যবহার হয়।
• নিরাপত্তা: MFA তালিকাভুক্তি, হ্যাশ রিকভারি কোড, রিকভারি-চেষ্টা মেটাডেটা, বট-সুরক্ষা ক্রেডিট কনফিগার হলে
• লগ: সাইন-ইন ও API কার্যকলাপ, প্ল্যাটফর্ম অডিট লগ (অ্যাডমিন কাজ, গোপন মান নয়)

• Country lock: after the first paid subscription payment, a country-lock timestamp (country_locked_at) may be stored; hotel admins cannot change country afterward, and a platform operator may change it exceptionally.

অতিথি

• অতিথি অ্যাকাউন্ট নেই। ডিভাইস id (কুকি qrfront_device_id and similar), hotel/room ids, chat session id
• Facility-issue note source text, source-language code, and a staff-facing translation when languages differ (stored on the hotel workspace). The guest list may still show the original
• চ্যাট উৎস ও অনূদিত পাঠ, অনুরোধ বিষয়বস্তু, ভাষা পছন্দ
• অতিথি পোর্টাল ইমেইল সাইনআপ চায় না। অতিথি চ্যাটে ব্যক্তিগত তথ্য লিখলে তা হোটেল কনসোলে পৌঁছায়।

ফ্লোর স্টাফ

• হোটেল-অ্যাডমিন ইমেইল অ্যাকাউন্ট নয়। আমন্ত্রণ কোড (QR/লিংক), হোটেল id, ডিভাইস সেশন ক্রেডিটের হ্যাশ, শেষ-দেখার সময় Each invite QR keeps only one device at a time; scanning again on another device ends the previous session and its push subscription.
• ঐচ্ছিক Web Push সাবস্ক্রিপশন (এন্ডপয়েন্ট ও এনক্রিপশন কী)। কোম্পানি VAPID কী দিয়ে ব্রাউজার পুশ সেবায় বিজ্ঞপ্তি পাঠায়
• QRFront হোটেল অ্যাপ (iOS বা Android) দিয়ে সতর্কতা পেলে অ্যাপ ডিভাইসের পুশ টোকেন। কোম্পানি এই টোকেন দিয়ে Apple (APNs) বা Google (Firebase Cloud Messaging)-এর মাধ্যমে বিজ্ঞপ্তি পাঠায়
• সেই হোটেলের অনুরোধ ও চ্যাটে অ্যাক্সেস। হোটেল-অ্যাডমিন অনুবাদ API ফ্লোর-স্টাফ কুকিতে খোলা হয় না

প্ল্যাটফর্ম ব্যবহার খাতা

• AI ব্যবহার লগ: request_id, provider, model, ক্রেডিট সংখ্যা, সাফল্য, বিলম্ব, ফলব্যাক পতাকা
• গ্রাহক উৎস পাঠ প্ল্যাটফর্ম অডিট/ব্যবহার খাতায় সংরক্ষিত হয় না

এই তালিকা পণ্য আসলে যা করে তা অনুসরণ করে। আমরা দাবি করি না যে আমরা «ইমেইল সংগ্রহ করি না» বা অনুরূপ মিথ্যা বিবৃতি।

4. ধারণ

• Signup-email re-use prevention record (normalized email and first signup time): up to 3 years from first record. After that period the same email may sign up again, and a new 3-year window starts. Deleting the Auth user alone does not erase this record

• হোটেল-অ্যাডমিন অ্যাকাউন্ট ও হোটেল পরিচালনা তথ্য: অ্যাকাউন্ট বন্ধ বা সেবা শেষ পর্যন্ত, প্লাস বিলিং, বিবাদ বা আইনের জন্য প্রয়োজনীয় যেকোনো কাল
• সম্মতি রেকর্ড: বিবাদ ও আইনি কর্তব্যের জন্য প্রয়োজন অনুসারে
• পেমেন্ট রেকর্ড: ই-কমার্স ও সংশ্লিষ্ট আইনের প্রয়োজনীয় কাল (চুক্তি, প্রত্যাহার, পেমেন্ট ও সরবরাহ রেকর্ড)
• বন্ধ চ্যাট সেশন: প্রায় ৩০ দিন পর্যন্ত, তারপর মুছে যায় (পণ্য FAQ ও ধারণ যুক্তির মতো)
• অতিথি ডিভাইস কুকি: প্রায় ৩০ দিন পর্যন্ত
• ফ্লোর-স্টাফ সেশন কুকি: ব্রাউজার/সেশন মেয়াদ অনুসরণ করে। আমন্ত্রণ ক্রেডিট ইস্যুর নির্ধারিত কাল পরে মেয়াদ শেষ বা বাতিল হতে পারে
• পুশ সাবস্ক্রিপশন: স্টাফ আনসাবস্ক্রাইব বা সেশন বাতিল হলে মুছে যায়
• লোকেল কুকি: ব্রাউজারে সংরক্ষিত; ব্যবহারকারী মুছতে পারেন
• MFA রিকভারি চ্যালেঞ্জ / ইমেইল OTP: মিনিটে মেয়াদ শেষ
• প্ল্যাটফর্ম অডিট ও AI ব্যবহার লগ: পরিচালনা ও নিরাপত্তার জন্য প্রয়োজন অনুসারে

দীর্ঘ আইনি হোল্ড এই কালের উপর প্রাধান্য পায়।

5. প্রাপক ও প্রসেসর

আমরা এই শ্রেণিতে প্রসেসর নিয়োগ বা তথ্য স্থানান্তর করতে পারি:

প্রসেসর পরিবর্তন এই নীতি বা সেবা নোটিসে ঘোষিত হবে। আইন, তদন্ত বা আদালত আদেশ চাইলে আমরা তথ্য প্রকাশ করতে পারি।

আমরা অতিথি উৎস পাঠ হোটেল জুড়ে ভাগ করি না। প্ল্যাটফর্ম পরিচালক অসংবেদনশীল সমষ্টি ও মাস্ক শনাক্তকারী দেখেন। কন্ট্রোল সেন্টার হোটেল তালিকা গ্রাহক উৎস পাঠ দেখায় না।

6. বিদেশি স্থানান্তর

AI প্রদানকারী ও ক্লাউড অবকাঠামো কোরিয়ার বাইরে তথ্য প্রক্রিয়া করতে পারে। আইটেমে অনুবাদের বার্তা, অ্যাকাউন্ট ও হোটেল তথ্য, এবং প্রযুক্তি লগ থাকতে পারে। গন্তব্য প্রতি প্রদানকারীর অবকাঠামো অনুসরণ করে। স্থানান্তর হয় যখন আপনি অনুবাদ, সাইন ইন বা তথ্য সংরক্ষণ করেন। সাইনআপের আগে অস্বীকার করতে পারেন; তখন সেবা ব্যবহার করা যায় না। বিদ্যমান ব্যবহারকারী সহায়তাকে বিদেশি প্রক্রিয়া থামাতে বলতে পারেন; তখন অনুবাদ ও সংশ্লিষ্ট বৈশিষ্ট্য থামতে পারে।

7. অতিথি বার্তা

1. বার্তা প্রক্রিয়া হয় যাতে স্টাফ কক্ষ অনুরোধের উত্তর দিতে পারে এবং AI ভাষার মধ্যে অনুবাদ করতে পারে।
2. On a translation request, text may be sent to NVIDIA, OpenAI, Anthropic (Claude), Google (Gemini), or another configured model provider. The models used may change at any time according to those AI companies’ pricing policies and availability.
3. প্ল্যাটফর্ম ব্যবহার খাতা request id, প্রদানকারী, বিলম্ব ও ক্রেডিট সংখ্যা সংরক্ষণ করে — উৎস পাঠ নয়।
4. চেকআউটের পর সেশন অবৈধ হয়। অতীত চ্যাট সীমিত হোটেল-পরিচালনা/অডিট উইন্ডোর জন্য রাখা হয়, তারপর মুছে যায়।
5. হোটেলের উচিত অতিথিকে চ্যাটে পাসপোর্ট বা কার্ড নম্বর না লাগাতে বলা।

1. Facility-issue notes are stored in original form on the hotel workspace. If the guest language differs from the staff/hotel language, an AI translation may be stored for staff screens. Same-language notes may skip the translation API.

8. কুকি ও সেশন

• অত্যাবশ্যক প্রমাণীকরণ কুকি: হোটেল-অ্যাডমিন সেশন (Supabase)
• লোকেল কুকি: UI ভাষা (qrfront_locale)। ৩৮ সমর্থিত লোকেলের একটি; সেই তালিকার বাইরের ভাষা ইংরেজিতে প্রদর্শিত
• অতিথি ডিভাইস কুকি: কক্ষ সেশন (qrfront_device_id, প্রায় ৩০ দিন, HttpOnly নয়)
• ফ্লোর-স্টাফ সেশন কুকি: qrfront_hotel_device_session (HttpOnly, Secure, SameSite=Lax, পথ /)। কাঁচা ক্রেডিট শুধু কুকিতে; ডাটাবেস হ্যাশ সংরক্ষণ করে
• The Service uses Vercel Web Analytics on the hosting platform to measure anonymized visitors and page views. It is not an advertising SDK and does not use advertising cookies. We do not ship third-party advertising or behavioral analytics SDKs (for example Google Analytics or ad pixels) by default.

কুকি ব্লক করলে সাইন-ইন বা অতিথি সেশন ভেঙে যেতে পারে।

9. আপনার অধিকার

হোটেল প্রশাসক কোরীয় আইন যতটুকু অনুমতি দেয় অ্যাক্সেস, সংশোধন, মুছে ফেলা, প্রক্রিয়া স্থগিত বা সম্মতি প্রত্যাহার অ্যাকাউন্ট সেটিংস, সহায়তা বা গোপনীয়তা কর্মকর্তার মাধ্যমে অনুরোধ করতে পারেন।

অতিথি হোটেল ফ্রন্ট ডেস্ক থেকে শুরু করতে পারেন। ফ্লোর স্টাফ হোটেল প্রশাসককে সেশন বা পুশ সাবস্ক্রিপশন মুছতে বলতে পারেন। কোম্পানি সেই হোটেল ওয়ার্কস্পেসে সংরক্ষিত তথ্যের জন্য আইন যতটুকু অনুমতি দেয় সহযোগিতা করবে।

আমরা পরিচয় যাচাইয়ের পর অযথা বিলম্ব ছাড়া কাজ করি। আইনে রাখতে হয় এমন তথ্য মুছে ফেলার পরিবর্তে স্থগিত হতে পারে।

10. ১৪ বছরের কম শিশু

হোটেল-অ্যাডমিন সাইনআপ ১৪ বছরের কম শিশুকে দেওয়া হয় না। সাইনআপে বয়স ১৪ বা তার বেশি নিশ্চিতি প্রয়োজন।

অতিথি পোর্টাল ইন-রুম হোটেল সরঞ্জাম। কোম্পানি অতিথি বয়স ক্ষেত্র হিসেবে সংগ্রহ করে না। আইনগত প্রতিনিধি অনুরোধ করলে হোটেল ও কোম্পানি আইন অনুসারে অ্যাক্সেস বা মুছে ফেলায় সহযোগিতা করবে।

11. নিরাপত্তা ব্যবস্থা

• পরিবহনে HTTPS
• হ্যাশ পাসওয়ার্ড ও রিকভারি কোড; MFA গোপন প্রমাণীকরণ প্রদানকারীর (Supabase) কাছে
• শুধু-সার্ভার গোপন (কোনো NEXT_PUBLIC_ সেবা কী নেই)
• টেনেন্সি: হোটেল তথ্য হোটেলে সীমিত; প্ল্যাটফর্ম অ্যাডমিন platform_admins দিয়ে
• রক্ষণাবেক্ষণ/কিল সুইচ, সেশন অবৈধকরণ, অডিট লগ

কোনো ব্যবস্থা পুরোপুরি নিরাপদ নয়। ঘটনা আইন অনুসারে জানানো হয়।

12. গোপনীয়তা কর্মকর্তা

নাম (বা দল) ও যোগাযোগ কন্ট্রোল সেন্টারে নিবন্ধিত «গোপনীয়তা কর্মকর্তা» ও ফুটারে দেখানো প্রতিনিধি ইমেইল/ফোন অনুসরণ করে। খালি থাকলে পণ্য সহায়তা ব্যবহার করুন।

তথ্য বিষয় ব্যক্তিগত তথ্য বিবাদ মধ্যস্থতা কমিটি, KISA ব্যক্তিগত-তথ্য লঙ্ঘন রিপোর্ট কেন্দ্র (privacy.kisa.or.kr), সুপ্রিম প্রসিকিউটরস অফিস, বা জাতীয় পুলিশ এজেন্সি থেকেও প্রতিকার চাইতে পারেন।

13. পরিবর্তনের নোটিস

পরিবর্তন ওয়েবসাইটে কার্যকর তারিখসহ পোস্ট হয়। গুরুত্বপূর্ণ পরিবর্তন লগইন স্ক্রিন বা ইমেইলেও ঘোষিত হতে পারে।

পরিশিষ্ট। এই নীতি ১৩ আগস্ট ২০২৬ থেকে কার্যকর এবং ১৪ আগস্ট ২০২৬-এ সংশোধিত।

Billing notices (effective 16 August 2026)

The Korean Privacy Policy is authoritative. Hotel-administrator emails may receive transactional notices for failed payments, past-due renewals, and subscription cancellation. These are not marketing messages.