এই গোপনীয়তা নীতি Blood Hood ওয়েবসাইট, Progressive Web App (PWA) এবং Android অ্যাপের ক্ষেত্রে প্রযোজ্য। এই নীতিতে “Blood Hood”, “আমরা” বা “আমাদের” বলতে Blood Hood প্ল্যাটফর্ম পরিচালনা কর্তৃপক্ষকে বোঝানো হয়েছে।

Blood Hood বাংলাদেশে স্বেচ্ছায় রক্তদাতা, রক্তপ্রার্থী, রক্তদান সংগঠন এবং ক্যাম্পের মধ্যে যোগাযোগ সহজ করে। আমরা হাসপাতাল, ব্লাড ব্যাংক বা চিকিৎসাসেবা প্রদানকারী নই।

অ্যাকাউন্ট ও পরিচয়সংক্রান্ত তথ্য

• নাম, বাংলাদেশি মোবাইল নম্বর এবং অ্যাকাউন্টের অনন্য শনাক্তকারী;
• লগইনের জন্য মোবাইল নম্বর থেকে তৈরি একটি অভ্যন্তরীণ Firebase email identifier;
• পাসওয়ার্ড—এটি Google Firebase Authentication প্রক্রিয়া করে; Blood Hood-এর প্রশাসকেরা আপনার মূল পাসওয়ার্ড দেখতে পারেন না।

প্রোফাইল ও সংবেদনশীল স্বাস্থ্যসংক্রান্ত তথ্য

• রক্তের গ্রুপ, বয়স, লিঙ্গ, রক্তদানে প্রস্তুত/উপলভ্য থাকার অবস্থা;
• শেষ রক্তদানের তারিখ, পরবর্তী সম্ভাব্য রক্তদানের তারিখ এবং রক্তদানের ইতিহাস;
• জেলা, উপজেলা ও ব্যবহারকারীর দেওয়া এলাকা; ঐচ্ছিক প্রোফাইল ছবি থাকলে সেটি।

রক্তের অনুরোধ ও কমিউনিটি কার্যক্রম

• রোগীর নাম, প্রয়োজনীয় রক্তের গ্রুপ ও ইউনিট, হাসপাতাল, এলাকা, প্রয়োজনের সময়, জরুরিতার মাত্রা, যোগাযোগ নম্বর এবং ব্যবহারকারীর লেখা বিস্তারিত তথ্য;
• কোন অনুরোধে সাড়া দেওয়া বা পূরণ করা হয়েছে, রক্তদান যাচাই এবং self-reported donation;
• সংগঠনের সদস্যতা/অনুরোধ, ক্যাম্প নিবন্ধন, ঘোষণা, অভিযোগ ও প্রশাসনিক ব্যবস্থা।

ডিভাইস, নোটিফিকেশন ও প্রযুক্তিগত তথ্য

• অনুমতি দিলে Firebase Cloud Messaging token এবং notification preference;
• Authentication session, consent status এবং offline/PWA cache-এর মতো স্থানীয় app data;
• নিরাপত্তা, ত্রুটি নির্ণয় ও সেবা পরিচালনার জন্য Firebase বা hosting service সীমিতভাবে IP address, browser/device type, request time ও technical logs প্রক্রিয়া করতে পারে।

বর্তমানে Blood Hood আপনার precise GPS location বা background location সংগ্রহ করে না। জেলা, উপজেলা এবং এলাকা আপনি নিজে লিখে বা নির্বাচন করে দেন।

জরুরি রক্তের অনুরোধ, ক্যাম্প বা সংগঠনের খবর পাঠাতে আমরা notification permission চাইতে পারি। অনুমতি না দিলে মূল donor search ও request সুবিধা ব্যবহার করা যাবে, তবে push notification নাও পাওয়া যেতে পারে।

ভবিষ্যতে নতুন কোনো sensitive permission বা data ব্যবহার করা হলে, প্রয়োজন অনুযায়ী permission চাওয়ার আগে স্পষ্ট disclosure এবং সম্মতি নেওয়া হবে এবং এই নীতি হালনাগাদ করা হবে।

• অ্যাকাউন্ট তৈরি, পরিচয় যাচাই, login এবং password reset পরিচালনা;
• রক্তের গ্রুপ ও জেলা অনুযায়ী উপযুক্ত ও উপলভ্য donor খুঁজে দেখানো;
• রক্তের অনুরোধ তৈরি, শেয়ার, সাড়া, পূরণ এবং স্বয়ংক্রিয়ভাবে মেয়াদ শেষ/বাতিল করা;
• রক্তদান ইতিহাস, availability interval, ক্যাম্প, সংগঠন এবং leaderboard পরিচালনা;
• আপনার পছন্দ ও অনুমতি অনুযায়ী service এবং emergency notification পাঠানো;
• অপব্যবহার, মিথ্যা অনুরোধ, fraud ও নিরাপত্তা ঝুঁকি শনাক্ত, সীমিত এবং তদন্ত করা;
• ত্রুটি সমাধান, backup, service reliability এবং সামগ্রিক non-personal statistics প্রস্তুত করা;
• আইন, বৈধ সরকারি অনুরোধ এবং Google Play-এর প্রযোজ্য নীতি মানা।

Blood Hood একটি সংযোগ প্ল্যাটফর্ম। তাই সেবার কিছু তথ্য অন্য ব্যবহারকারীর কাছে দৃশ্যমান হওয়া প্রয়োজন:

• Donor search/profile-এ নাম, রক্তের গ্রুপ, সাধারণ এলাকা, availability এবং রক্তদানের প্রাসঙ্গিক তথ্য signed-in ব্যবহারকারীরা দেখতে পারেন;
• Blood request-এর রোগীর নাম, রক্তের গ্রুপ, হাসপাতাল, এলাকা, জরুরিতা ও সময় publicভাবে দেখা যেতে পারে; যোগাযোগ নম্বর কেবল প্রয়োজনীয় authenticated flow-তে দেখানো হয়;
• কোন donor সাড়া দিলে request creator প্রয়োজনীয় যোগাযোগ/response তথ্য পেতে পারেন;
• Organization admin ও global admin তাদের দায়িত্ব পালনের জন্য সদস্য, ক্যাম্প, request, donation ও moderation data দেখতে পারেন;
• Leaderboard-এ নাম, রক্তের গ্রুপ বা donation count-এর মতো সীমিত public/community তথ্য দেখানো হতে পারে।

অন্য ব্যক্তির তথ্য দিয়ে request তৈরি করলে, সেই তথ্য Blood Hood-এ দেওয়া ও প্রয়োজন অনুযায়ী প্রকাশ করার বৈধ অনুমতি নেওয়ার দায়িত্ব request creator-এর।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং third-party behavioral advertising-এর জন্য ব্যবহার করি না। সেবা চালাতে নিচের data processor/service provider ব্যবহার করা হয়:

• Google Firebase: Authentication, Firestore database এবং Cloud Messaging;
• Vercel: application hosting, delivery, scheduled jobs এবং operational logs;
• আপনার device/browser provider: app/PWA delivery, local storage, cache ও notification প্রদর্শন।

আইনগত বাধ্যবাধকতা, আদালতের আদেশ, জরুরি নিরাপত্তা, fraud প্রতিরোধ, অধিকার রক্ষা বা সেবার অপব্যবহার তদন্তে প্রয়োজন হলে সীমিত তথ্য আইন প্রয়োগকারী সংস্থা বা উপযুক্ত কর্তৃপক্ষের কাছে প্রকাশ করা হতে পারে।

অ্যাকাউন্ট চালু থাকা এবং উপরে বর্ণিত সেবা দেওয়ার প্রয়োজন থাকা পর্যন্ত account/profile data রাখা হয়। Notification, contact event, security limit ও operational records তাদের উদ্দেশ্য পূরণ বা নিরাপত্তা/backup cycle শেষ হওয়া পর্যন্ত সীমিত সময় রাখা হতে পারে।

আপনি Profile থেকে অথবা public Account Deletion page ব্যবহার করে account স্থায়ীভাবে মুছে দিতে পারেন। Deletion সম্পন্ন হলে:

• Firebase login, profile, phone, notification token, contact activity, organization/camp membership এবং active personal data মুছে ফেলা হয়;
• আপনার open blood requests বাতিল এবং public list থেকে সরানো হয়;
• সেবার integrity, fraud prevention ও donation হিসাবের জন্য কিছু fulfilled request বা donation history রাখা হলে নাম, phone, patient identity ও account identifier সরিয়ে anonymize করা হয়;
• Backup copy স্বাভাবিক backup rotation শেষ হওয়া পর্যন্ত সীমিত সময় থাকতে পারে এবং restore না হলে সক্রিয় ব্যবহারে ফেরানো হয় না;
• আইনগতভাবে কোনো record রাখা আবশ্যক হলে শুধু প্রয়োজনীয় অংশ নির্ধারিত সময় রাখা হবে।

• Profile থেকে সমর্থিত ব্যক্তিগত তথ্য দেখা ও সংশোধন করা;
• Donor availability বন্ধ করা এবং notification permission device settings থেকে প্রত্যাহার করা;
• ভুল, অননুমোদিত বা অপব্যবহারমূলক content সম্পর্কে অভিযোগ করা;
• আপনার তথ্য, account deletion বা privacy concern সম্পর্কে আমাদের সাথে যোগাযোগ করা;
• যেকোনো সময় account ও সংশ্লিষ্ট personal data মুছে ফেলার অনুরোধ করা।

আমরা HTTPS encryption in transit, Firebase authentication, role-based access, Firestore security rules, server-side authorization এবং সীমিত administrative access ব্যবহার করি। তবে internet-based কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়; সন্দেহজনক কার্যকলাপ দেখলে দ্রুত আমাদের জানান।

Firebase, Vercel বা তাদের infrastructure provider বাংলাদেশসহ অন্য দেশে তথ্য প্রক্রিয়া বা সংরক্ষণ করতে পারে। তারা তাদের নিজস্ব নিরাপত্তা ও data-processing শর্ত অনুযায়ী কাজ করে।

Blood Hood donor account প্রাপ্তবয়স্ক এবং আইনত রক্তদানে উপযুক্ত ব্যবহারকারীদের জন্য পরিকল্পিত। আমরা জেনেশুনে ১৮ বছরের কম বয়সী শিশুর donor account বা personal health data সংগ্রহ করতে চাই না। এমন account বা তথ্য শনাক্ত হলে যোগাযোগ করুন, যাতে যথাযথ ব্যবস্থা নেওয়া যায়। কোনো রোগীর তথ্য request-এ দেওয়ার আগে request creator-কে প্রয়োজনীয় guardian/authorized consent নিতে হবে।

Blood Hood শুধুমাত্র যোগাযোগ ও community coordination সহজ করে। আমরা donor-এর স্বাস্থ্য, রক্তের নিরাপত্তা, compatibility, availability বা চিকিৎসার ফলাফল নিশ্চিত করি না এবং diagnosis, treatment বা emergency medical service প্রদান করি না। রক্ত গ্রহণ বা দানের আগে হাসপাতাল, licensed physician এবং qualified blood-bank professional-এর পরামর্শ ও পরীক্ষা অনুসরণ করুন। জরুরি অবস্থায় স্থানীয় emergency service বা নিকটস্থ হাসপাতালে যোগাযোগ করুন।

সেবা, আইন বা Google Play policy পরিবর্তিত হলে এই নীতি হালনাগাদ করা হতে পারে। গুরুত্বপূর্ণ পরিবর্তন হলে app বা website-এ notice দেওয়া হবে এবং উপরের “সর্বশেষ হালনাগাদ” তারিখ পরিবর্তন করা হবে।

Privacy inquiry, data request বা complaint-এর জন্য Blood Hood Contact page ব্যবহার করুন। Account deletion-এর জন্য Account Deletion page ব্যবহার করুন।