মারকাযুদ দুরুস আল-ইসলামিয়া একটি দ্বীনি শিক্ষা প্রতিষ্ঠান, ঠিকানা: ৭৮/৫/এ, মিয়াজান লেন, মানিকনগর, থানা-মুগদা, ঢাকা-১২০৩। আমরা durusbd.com ওয়েবসাইট, ছাত্র পোর্টাল এবং “দুরুস” Android অ্যাপ পরিচালনা করি। এই নীতিমালা প্রযোজ্য হয় আমাদের ওয়েবসাইট, অ্যাপ এবং এর মাধ্যমে প্রদত্ত সব সেবার ক্ষেত্রে।

• পরিচয় ও যোগাযোগ: নাম, পিতা/অভিভাবকের নাম ও মোবাইল নম্বর, নিজের মোবাইল ও হোয়াটসঅ্যাপ নম্বর, ইমেইল, বর্তমান ও স্থায়ী ঠিকানা, জন্মতারিখ, রক্তের গ্রুপ এবং ছবি।
• শিক্ষা-সংক্রান্ত: রোল ও রেজিস্ট্রেশন নম্বর, ক্লাস/বিভাগ/বর্ষ/সেমিস্টার, ভর্তির তারিখ, পূর্ববর্তী মাদরাসা ও ফলাফল, উপস্থিতি, পরীক্ষার ফলাফল এবং তামরীন/সবক/মুতালাআ-সংক্রান্ত রেকর্ড।
• অ্যাকাউন্ট ও নিরাপত্তা: পোর্টাল পিন (হ্যাশ আকারে সংরক্ষিত), ওয়ান-টাইম পাসওয়ার্ড (OTP), লগইন সেশন টোকেন, আইপি ঠিকানা, ব্রাউজার/ডিভাইসের ধরন এবং লগইন-প্রয়াসের সময় ও সংখ্যা।
• লেনদেন: ফি, দান, পরীক্ষা-ফি ও পরামর্শ-ফি বাবদ টাকার অঙ্ক, পেমেন্টের পদ্ধতি ও মাধ্যম, প্রেরকের নম্বর, ট্রানজেকশন আইডি, তারিখ এবং সংশ্লিষ্ট রশিদ/রেকর্ড।
• আপনার পাঠানো বিষয়বস্তু: ফতোয়া-প্রশ্ন, পরামর্শের বিবরণ, তামরীন/অ্যাসাইনমেন্টের লেখা ও ছবি, ভর্তি-ফরমের নথি এবং মুফতি-আবেদনের তথ্য ও ছবি।
• ডেলিভারি-সংক্রান্ত: কুরিয়ার প্রাপকের নাম, ঠিকানা, জেলা ও ফোন — কিতাব বা ফতোয়া-পত্র পাঠানোর জন্য।
• নোটিফিকেশন: পুশ-নোটিফিকেশনের ডিভাইস টোকেন ও প্ল্যাটফর্ম।
• কারিগরি: ব্রাউজারে সংরক্ষিত লগইন সেশন, কার্ট ও পছন্দসমূহ, পেজ-ভিজিট, রেফারার, পেজে অবস্থানের সময় ও স্ক্রল-গভীরতা (বেনামি সেশন আইডি সহ) এবং Google Analytics-এর কুকি।

• ভর্তি প্রক্রিয়া, শিক্ষার্থী-পরিচয় যাচাই এবং একাডেমিক রেকর্ড পরিচালনা করতে।
• ছাত্র পোর্টাল, পরীক্ষা-রেজিস্ট্রেশন, প্রবেশপত্র, ফলাফল ও সার্টিফিকেট সেবা দিতে।
• ফি, দান ও অন্যান্য পেমেন্ট গ্রহণ, রশিদ তৈরি ও হিসাবরক্ষণ করতে।
• ফতোয়া ও পরামর্শ সেবা প্রদান, সংরক্ষণ ও ডেলিভারি সম্পন্ন করতে।
• অর্ডার প্রক্রিয়াকরণ এবং কুরিয়ারের মাধ্যমে পণ্য পাঠাতে।
• আপনার অনুমতি থাকলে নোটিফিকেশন, রিমাইন্ডার ও জরুরি বার্তা পাঠাতে।
• নিরাপত্তা রক্ষা করতে — প্রতারণা, অননুমোদিত প্রবেশ ও সিস্টেম-অপব্যবহার প্রতিরোধ এবং অডিট-লগ রাখতে।
• ওয়েবসাইট/অ্যাপের ব্যবহার-ধারা বুঝে সেবার মান উন্নয়ন করতে এবং আইনি বাধ্যবাধকতা পালন করতে।

ব্যবহারের আইনি ভিত্তি: আপনার সম্মতি, সেবা প্রদানের চুক্তি, প্রতিষ্ঠানের বৈধ স্বার্থ (নিরাপত্তা ও সেবার উন্নয়ন) এবং প্রযোজ্য আইনি বাধ্যবাধকতা।

• অনলাইন পেমেন্ট bKash-এর নিজস্ব নিরাপদ চেকআউট পেজে সম্পন্ন হয় — সেখানে লেনদেনটি সরাসরি আপনার ও bKash-এর মধ্যে হয়।
• পেমেন্ট নিশ্চিত হলে bKash থেকে আমরা ট্রানজেকশন আইডি, টাকার অঙ্ক ও সময় পাই — রশিদ তৈরি ও হিসাব মেলানোর জন্য।
• ম্যানুয়াল পদ্ধতিতে (সেন্ড-মানি/ব্যাংক) আপনি নিজে প্রেরকের নম্বর ও ট্রানজেকশন আইডি দেন — সেটি যাচাই ও রশিদের জন্য সংরক্ষিত হয়।
• লেনদেন-সংক্রান্ত তথ্য হিসাবরক্ষণ, রশিদ, ফেরত/সমন্বয় এবং আইনি প্রয়োজনে সংরক্ষিত থাকে।
• কার্ড নম্বর, CVV, ব্যাংক বা bKash পিন এবং OTP — এগুলো আমরা কখনোই চাই না, গ্রহণ করি না বা সংরক্ষণ করি না।

• bKash — পেমেন্ট প্রক্রিয়াকরণ ও নিশ্চিতকরণের জন্য।
• BulkSMSBD — লগইন OTP ও নোটিফিকেশন SMS পাঠাতে (শুধু মোবাইল নম্বর ও বার্তা)।
• WhatsApp Business API — নোটিফিকেশন ও যোগাযোগের জন্য।
• কুরিয়ার সার্ভিস (Pathao/Steadfast) — প্রাপকের নাম, ফোন ও ডেলিভারি ঠিকানা।
• Supabase — ডেটাবেস, লগইন/যাচাই ও সার্ভার-ফাংশন (পেমেন্ট ও নোটিফিকেশন প্রসেসিং)।
• আমাদের নিজস্ব হোস্টিং সার্ভার (cPanel) — ওয়েবসাইট চালানো এবং আপলোড করা ফাইল ও ছবি সংরক্ষণ।
• Google — Analytics (বেনামি ব্যবহার-তথ্য), Google Fonts, Google Maps এমবেড এবং YouTube এমবেড।
• আইন, আদালত বা নিয়ন্ত্রক সংস্থার বৈধ নির্দেশ অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষ।

• লগইন সেশন, কার্ট, উইশলিস্ট, ভাষা ও থিম-পছন্দ আপনার ব্রাউজারের localStorage/sessionStorage-এ সংরক্ষিত হয়; ব্রাউজার ডেটা মুছলে তা মুছে যায়।
• অ্যাডমিন-প্যানেলে সাইডবারের অবস্থা মনে রাখতে একটি ফাংশনাল কুকি (sidebar_state) ব্যবহৃত হয়।
• Google Analytics (GA4) কুকি ব্যবহার-পরিসংখ্যান যেমন পেজ-ভিউ ও রেফারার সংগ্রহ করে; এটি দিয়ে ব্যক্তিগতভাবে শনাক্তযোগ্য প্রোফাইল তৈরি করা হয় না।
• আমাদের নিজস্ব বিশ্লেষণে শুধু বেনামি সেশন আইডি, পেজ-ঠিকানা, অবস্থানের সময় ও স্ক্রল-গভীরতা পাঠানো হয়।

ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকি ও লোকাল স্টোরেজ মুছে ফেলা যায়; তবে লগইন সেশন ও কার্টের মতো সুবিধাগুলো কাজ করবে না।

• অ্যাপ বা ব্রাউজারে পুশ-নোটিফিকেশন চালু করলে ডিভাইস টোকেন সংরক্ষণ করি — ক্লাস, ফি, পরীক্ষা ও নোটিশের রিমাইন্ডার পাঠানোর জন্য।
• SMS নোটিফিকেশন আপনার দেওয়া নম্বরে পাঠানো হয়।
• অনুমতি যেকোনো সময় বন্ধ করা যায়: Android সেটিংস → অ্যাপ → নোটিফিকেশন; ব্রাউজারে সাইট-পারমিশন।
• পুশ বন্ধ করলেও পোর্টালের ভেতরে নোটিশ ও বার্তা দেখা যাবে।

আমরা HTTPS/TLS এনক্রিপশন, ভূমিকা-ভিত্তিক অ্যাক্সেস-নিয়ন্ত্রণ (শুধু অনুমোদিত কর্মী), পিন হ্যাশ করে সংরক্ষণ, OTP-র সময়সীমা ও রেট-লিমিট, লগইন-প্রয়াসের সীমা ও লক এবং নিয়মিত ব্যাকআপ ব্যবহার করি।

আপলোড করা ফাইল ও নথি আমাদের নিজস্ব সার্ভারে রাখা হয় এবং সেগুলো কোনো পাবলিক তালিকা বা সার্চ-ইঞ্জিনে প্রকাশ করা হয় না।

• শিক্ষার্থী ও একাডেমিক রেকর্ড: অধ্যয়নকাল এবং তার পরে প্রতিষ্ঠানের রেকর্ড-সংরক্ষণ নীতি অনুযায়ী।
• আর্থিক লেনদেন ও রশিদ: হিসাবরক্ষণ ও আইনি বাধ্যবাধকতা অনুযায়ী।
• ফতোয়া ও পরামর্শ: সেবা প্রদান, ফলোআপ ও ডেলিভারির প্রয়োজনে।
• OTP ও লগইন সেশন: স্বল্পমেয়াদি — শেষ বা মেয়াদোত্তীর্ণ হলে বাতিল হয়।
• বিশ্লেষণ-তথ্য: সমষ্টিগত/বেনামি আকারে সীমিত সময়।

প্রয়োজনের বেশি সময় তথ্য রাখা হয় না; অপ্রয়োজনীয় হয়ে গেলে তা মুছে ফেলা বা বেনামি করা হয়।

• নিজের সম্পর্কে সংরক্ষিত তথ্য জানতে ও কপি চাইতে পারেন।
• ভুল বা পুরোনো তথ্য সংশোধনের অনুরোধ করতে পারেন।
• সম্মতি প্রত্যাহার করতে বা তথ্য মুছে ফেলার অনুরোধ করতে পারেন (আইনি ও হিসাবরক্ষণ বাধ্যবাধকতার সাপেক্ষে)।
• পুশ ও SMS নোটিফিকেশন যেকোনো সময় বন্ধ করতে পারেন।
• সেবা বা তথ্য-ব্যবহার নিয়ে অভিযোগ জানাতে পারেন।

অনুরোধ যাচাইয়ের পর আমরা যত দ্রুত সম্ভব — সাধারণত ৩০ দিনের মধ্যে — সাড়া দিই। যোগাযোগের তথ্য এই পেজের শেষে দেওয়া আছে।

আমাদের অনেক শিক্ষার্থী অপ্রাপ্তবয়স্ক। ভর্তি-ফরমে অভিভাবক/পিতার তথ্য ও সম্মতি নেওয়া হয়। পিতা-মাতা বা আইনগত অভিভাবক হিসেবে আপনি সন্তানের তথ্য দেখা, সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন।

আমরা সচেতনভাবে অপ্রাপ্তবয়স্কদের কাছ থেকে সেবার জন্য অপ্রয়োজনীয় অতিরিক্ত তথ্য সংগ্রহ করি না এবং বিজ্ঞাপনমূলক প্রোফাইলিং করি না।

প্রয়োজন অনুযায়ী এই নীতিমালা হালনাগাদ হতে পারে — উপরে “সর্বশেষ হালনাগাদ” তারিখ দেখুন। উল্লেখযোগ্য পরিবর্তন হলে সাইট বা অ্যাপে নোটিশ দেওয়া হবে। হালনাগাদের পর সেবা ব্যবহার চালিয়ে গেলে নতুন নীতিমালায় সম্মতি দেওয়া হয়েছে বলে ধরা হবে।