প্রাইভেসি পলিসি
১. ভূমিকা
টংখাতা (TongKhata) একটি হিসাব-খাতা অ্যাপ, যা দোকানদার ও ছোট ব্যবসায়ীদের বিক্রি, বাকি ও লেনদেনের হিসাব রাখতে সাহায্য করে। আপনার গোপনীয়তা আমাদের কাছে অত্যন্ত গুরুত্বপূর্ণ। এই পলিসিতে পরিষ্কারভাবে বলা হয়েছে আমরা কী তথ্য সংগ্রহ করি, কেন করি, আর কী তথ্য কখনোই সংগ্রহ বা শেয়ার করি না।
২. যা আমরা কখনোই বিজ্ঞাপন বা অ্যানালিটিক্সের জন্য সংগ্রহ বা শেয়ার করি না
নিচের তথ্যগুলো কোনো অবস্থাতেই কোনো বিজ্ঞাপন বা অ্যানালিটিক্স প্ল্যাটফর্মে পাঠানো হয় না:
- আপনার দোকানের খাতার হিসাব (বিক্রি, বাকি, খরচ, আয়)
- কাস্টমারের নাম, ফোন নম্বর বা অন্য কোনো তথ্য
- লেনদেনের পরিমাণ বা বিবরণ
- ধার/লোনের তথ্য
- যেকোনো আর্থিক রেকর্ড
৩. আপনার সম্মতিতে আমরা যে anonymous তথ্য সংগ্রহ করি
আপনি সম্মতি দিলে (এবং শুধুমাত্র তখনই) অ্যাপ উন্নত করা, সমস্যা দ্রুত শনাক্ত করা এবং আমাদের বিজ্ঞাপনের কার্যকারিতা বোঝার জন্য আমরা সীমিত, anonymous ব্যবহারসংক্রান্ত তথ্য সংগ্রহ করি। এতে থাকে:
ক) ব্যবহারের ঘটনা (event) — শুধু “কী ঘটেছে”, কোনো বিবরণ নয়:
- signup_completed — নতুন অ্যাকাউন্ট তৈরি সম্পন্ন হয়েছে
- business_created — একটি নতুন ব্যবসা/দোকান যোগ হয়েছে
- customer_added — একজন কাস্টমার যোগ হয়েছে (নাম/নম্বর ছাড়া, শুধু ঘটনাটি)
- transaction_added — একটি লেনদেন যোগ হয়েছে (শুধু ধরন, যেমন “বিক্রি”; পরিমাণ নয়)
- report_generated — একটি রিপোর্ট তৈরি হয়েছে (শুধু রিপোর্টের ধরন)
- backup_completed — ক্লাউড ব্যাকআপ সম্পন্ন হয়েছে
খ) ক্র্যাশ ডায়াগনস্টিক — অ্যাপ হঠাৎ বন্ধ হলে ডিভাইসের মডেল, Android ভার্সন ও অ্যাপের ভার্সনসহ ত্রুটির প্রতিবেদন, যাতে আমরা সমস্যাটি ঠিক করতে পারি।
গ) বিজ্ঞাপন শনাক্তকারী (Advertising ID) — সম্মতি চালু থাকলে ডিভাইসের বিজ্ঞাপন শনাক্তকারী ব্যবহৃত হয়, যাতে আমরা বুঝতে পারি আমাদের বিজ্ঞাপন দেখে কতজন অ্যাপটি ইনস্টল করেছেন।
এই তথ্যগুলো একটি pseudonymous (ছদ্মনামী) ইউজার আইডির সাথে যুক্ত থাকে — আপনার নাম, ফোন নম্বর বা খাতার কোনো তথ্যের সাথে নয়।
৪. আমরা যে সেবাগুলো ব্যবহার করি
উপরের anonymous তথ্য প্রক্রিয়া করতে আমরা নিচের সেবাগুলো ব্যবহার করি:
- Google Firebase Analytics — ব্যবহারের ঘটনা বিশ্লেষণ ও Google Ads বিজ্ঞাপনের ফলাফল পরিমাপ
- Google Firebase Crashlytics — ক্র্যাশ ডায়াগনস্টিক
- Google Firebase Remote Config — অ্যাপের সেটিংস দূর থেকে হালনাগাদ (এতে ব্যক্তিগত তথ্য পাঠানো হয় না)
- Google Firebase Cloud Messaging — অ্যাপের নোটিফিকেশন পাঠানো
- Meta (Facebook) SDK — Facebook বিজ্ঞাপনের ফলাফল পরিমাপ (শুধু সম্মতি চালু থাকলে)
- Google Play Billing — সাবস্ক্রিপশন কেনাকাটা (পেমেন্ট সম্পূর্ণ Google প্রক্রিয়া করে; আমরা কার্ড/পেমেন্ট তথ্য পাই না)
৫. আপনার খাতার ডেটা কোথায় থাকে
আপনার খাতার হিসাব প্রথমে আপনার ফোনেই সংরক্ষিত হয় (অফলাইনেও অ্যাপ পুরোপুরি কাজ করে)। ক্লাউড ব্যাকআপ, একাধিক ডিভাইসে সিংক এবং “আমার দোকান” সুবিধা দেওয়ার জন্য এই ডেটা আপনার অ্যাকাউন্টের অধীনে আমাদের সার্ভারে (Supabase) নিরাপদে সংরক্ষিত হয়। এই ডেটা শুধুমাত্র সেবা প্রদানের জন্য ব্যবহৃত হয় — কখনোই বিজ্ঞাপন বা অ্যানালিটিক্সের জন্য নয়, এবং কারো কাছে বিক্রিও করা হয় না।
সব ডেটা আদান-প্রদান এনক্রিপ্টেড সংযোগে (HTTPS/TLS) হয়।
অ্যাকাউন্ট তৈরিতে আমরা শুধু আপনার ইমেইল ঠিকানা নিই। প্রোফাইল ছবি দেওয়া সম্পূর্ণ ঐচ্ছিক।
৬. সম্মতি — সম্পূর্ণ আপনার হাতে
anonymous তথ্য সংগ্রহ সম্পূর্ণ ঐচ্ছিক (opt-in)। প্রথমবার লগইনের পর একটি আলাদা স্ক্রিনে আপনার অনুমতি চাওয়া হয়; অনুমতি না দিলে কোনো তথ্যই সংগ্রহ হয় না। যেকোনো সময় Settings → গোপনীয়তা ও আইনি থেকে এই সিদ্ধান্ত চালু বা বন্ধ করা যায় — পরিবর্তন সাথে সাথে কার্যকর হয়। সম্মতি-ভিত্তিক এই ব্যবস্থা বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইনের সম্মতি-নীতির সাথে সামঞ্জস্য রেখে তৈরি।
৭. অ্যাকাউন্ট ও ডেটা মুছে ফেলা
Settings → গোপনীয়তা ও আইনি → অ্যাকাউন্ট মুছুন থেকে যেকোনো সময় নিজেই অ্যাকাউন্ট মুছে ফেলতে পারবেন। মুছে ফেলার অনুরোধের পর আপনি লগআউট হয়ে যাবেন; আগামী ৩০ দিনের মধ্যে আবার লগইন করলে অ্যাকাউন্ট পুনরুদ্ধার করতে পারবেন।
৩০ দিন পর আপনার সব তথ্য — দোকানের হিসাব, কাস্টমার, লেনদেন — স্থায়ীভাবে মুছে যাবে এবং আর ফেরত পাওয়া যাবে না।
বিস্তারিত: অ্যাকাউন্ট মুছে ফেলার নির্দেশনা
৮. শিশুদের গোপনীয়তা
টংখাতা ব্যবসায়িক হিসাব রাখার অ্যাপ — এটি শিশুদের (১৩ বছরের কম বয়সীদের) জন্য তৈরি নয় এবং আমরা জেনে-বুঝে শিশুদের কোনো তথ্য সংগ্রহ করি না।
৯. পলিসিতে পরিবর্তন
এই পলিসিতে কোনো গুরুত্বপূর্ণ পরিবর্তন হলে এই পেজে হালনাগাদ তারিখসহ প্রকাশ করা হবে এবং প্রয়োজনে অ্যাপের ভেতরে জানানো হবে।
১০. যোগাযোগ
এই পলিসি বা আপনার তথ্য নিয়ে কোনো প্রশ্ন থাকলে যোগাযোগ করুন:
ইমেইল: verify@tongkhata.app
Privacy Policy (English)
1. Introduction
TongKhata is a ledger (bookkeeping) app that helps shopkeepers and micro-businesses track sales, dues, and transactions. This policy explains exactly what we collect, why, and what we never collect or share.
2. What we NEVER collect or share for advertising or analytics
- Your ledger contents (sales, dues, expenses, income)
- Customer names, phone numbers, or any customer details
- Transaction amounts or descriptions
- Loan records or any financial records
3. Anonymous data we collect with your consent (opt-in, default OFF)
Only if you explicitly grant consent, we collect limited usage data to improve the app and measure our own ad campaigns:
- Usage events — event names only, no contents: signup_completed, business_created, customer_added (no name/number), transaction_added (type only, never the amount), report_generated (type only), backup_completed.
- Crash logs & diagnostics — device model, Android version, app version attached to crash reports.
- Advertising ID — used only while consent is on, to measure ad-driven installs.
This data is linked to a pseudonymous user ID (a random account UUID), never to your name or ledger contents.
4. Services we use
Google Firebase Analytics, Crashlytics, Remote Config and Cloud Messaging; the Meta (Facebook) SDK for ad-conversion measurement (only while consent is on); Google Play Billing for subscriptions (Google processes all payments — we never see payment details); and Supabase to store your account and synced ledger data.
5. Where your ledger data lives
Your ledger is stored on your phone first (the app is fully offline-capable). To provide cloud backup, multi-device sync, and the "My Shop" feature, this data is stored securely on our servers (Supabase) under your account. It is used solely to provide the service — never for ads or analytics, and never sold. All transfers are encrypted (HTTPS/TLS). The only personal information required for an account is your email address; a profile photo is optional.
6. Consent is entirely in your control
Analytics collection is opt-in and off by default. You can turn it on or off at any time in Settings → Privacy & Legal; the change takes effect immediately. This consent-based design is aligned with the consent principles of Bangladesh's personal data protection law.
7. Account & data deletion
You can delete your account at any time from Settings → Privacy & Legal → Delete Account. After requesting deletion you are logged out; you can recover the account by logging back in within 30 days. After 30 days, all your data — ledger, customers, transactions — is permanently and irreversibly deleted. See the account deletion instructions.
8. Children
TongKhata is a business bookkeeping tool. It is not directed at children under 13, and we do not knowingly collect data from children.
9. Changes
Material changes to this policy will be published on this page with an updated date.
10. Contact
Email: verify@tongkhata.app