সংবিধিবদ্ধ উপাত্ত সুরক্ষা সনদআইনগত সংস্করণ ২.৪

গোপনীয়তা ও শিক্ষার্থী উপাত্ত সার্বভৌমত্ব নীতি

সর্বশেষ সংবিধিবদ্ধ পর্যালোচনা: সেপ্টেম্বর ২০২৬ | পরিচালনা পর্ষদ: ইতক্বানো (Itqano) লিগ্যাল কাউন্সিল | এখতিয়ার: গণপ্রজাতন্ত্রী বাংলাদেশ

সংবিধানের ৪৩(খ) অনুচ্ছেদসাইবার নিরাপত্তা আইন ২০২৩শিশু আইন ২০১৩ব্যানবেইস ডেটা স্ট্যান্ডার্ড
শিক্ষার্থী উপাত্ত সুরক্ষায় আমাদের অনড় আইনি অঙ্গীকার:

IskulAI কখনোই কোনো শিক্ষার্থীর ব্যক্তিগত তথ্য বা পরীক্ষার ফলাফল বাণিজ্যিক বিজ্ঞাপনদাতার কাছে বিক্রি করে না। স্কুলের ডেটাবেজ পোস্টগ্রেসকিউএল রো-লেভেল সিকিউরিটি (RLS) দ্বারা বিচ্ছিন্ন, এনক্রিপ্টেড এবং সম্পূর্ণভাবে শিক্ষাপ্রতিষ্ঠানের নিজস্ব মালিকানাধীন।

ধারা ১

১. আইনি ভিত্তি, সেবার আওতা ও সংজ্ঞাসমূহ

গণপ্রজাতন্ত্রী বাংলাদেশের সংবিধানের ৪৩(খ) অনুচ্ছেদে বর্ণিত নাগরিকদের ব্যক্তিগত চিঠিপত্র ও যোগাযোগের গোপনীয়তা রক্ষার মৌলিক অধিকারের প্রতি পূর্ণ শ্রদ্ধা রেখে এবং 'তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (সংশোধিত ২০১৩)' ও 'সাইবার নিরাপত্তা আইন, ২০২৩'-এর বিধানাবলী অনুসারে এই গোপনীয়তা ও উপাত্ত সুরক্ষা নীতিমালা প্রণয়ন করা হয়েছে।

এই নীতিমালায় 'শিক্ষাপ্রতিষ্ঠান' বা 'স্কুল' বলতে IskulAI প্ল্যাটফর্ম ব্যবহারকারী যেকোনো সরকার অনুমোদিত সাধারণ বিদ্যালয়, কলেজ বা মাদ্রাসাকে বুঝাবে, যারা সংগৃহীত শিক্ষার্থীদের উপাত্তের মূল 'ডেটা ট্রাস্টি বা ডেটা কন্ট্রোলার (Data Fiduciary)'। ইতক্বানো (Itqano) ও IskulAI কেবল 'উপাত্ত প্রক্রিয়াকরণকারী (Data Processor)' হিসেবে প্রতিষ্ঠানের লিখিত বা সফটওয়্যারভিত্তিক নির্দেশনা অনুযায়ী সেবা প্রদান করে।

ধারা ২

২. সংগৃহীত উপাত্তের শ্রেণিবিভাগ ও যৌক্তিকতা

আমরা কেবল প্রাতিষ্ঠানিক শিক্ষা কার্যক্রম সুষ্ঠুভাবে পরিচালনার জন্য প্রয়োজনীয় ন্যূনতম উপাত্ত সংগ্রহ করি (Data Minimization নীতি):

ক) শিক্ষার্থীর পরিচিতি ও একাডেমিক উপাত্ত: শিক্ষার্থীর পূর্ণ নাম (বাংলা ও ইংরেজি), ১৭-সংখ্যার ডিজিটাল জন্মনিবন্ধন সনদ নম্বর (BRN), রক্তের গ্রুপ, জন্মতারিখ, শ্রেণি, শাখা, রোল নম্বর, দৈনিক উপস্থিতি ও পরীক্ষার নম্বরপত্র।

খ) অভিভাবকের তথ্য: পিতা-মাতা বা আইনানুগ অভিভাবকের নাম, জাতীয় পরিচয়পত্র নম্বর (NID), জরুরি যোগাযোগের জন্য ১১-সংখ্যার বাংলাদেশি মোবাইল নম্বর এবং টিউশন ফি পরিশোধ সংক্রান্ত ট্রানজ্যাকশন আইডি (TrxID)।

গ) শিক্ষক ও স্টাফের তথ্য: এমপিও ইনডেক্স নম্বর (যদি থাকে), শিক্ষাগত যোগ্যতা, বায়োমেট্রিক হাজিরা পাঞ্চের টাইমস্ট্যাম্প ও বেতন সংক্রান্ত রেকর্ড। কোনো অপ্রয়োজনীয় সংবেদনশীল তথ্য বা রাজনৈতিক/ব্যক্তিগত মতাদর্শ সংগ্রহ করা সম্পূর্ণ নিষিদ্ধ।

ধারা ৩

৩. অপ্রাপ্তবয়স্কদের সুরক্ষা ও অভিভাবকের সম্মতি (শিশু আইন ২০১৩)

যেহেতু আমাদের প্ল্যাটফর্মের অধিকাংশ সেবাগ্রহীতা ১৮ বছরের কম বয়সী অপ্রাপ্তবয়স্ক শিক্ষার্থী, তাই 'শিশু আইন, ২০১৩' এবং আন্তর্জাতিক শিশু সুরক্ষা নীতিমালা (COPPA / GDPR-K) IskulAI-তে অবিচ্ছেদ্যভাবে প্রযুক্ত।

যেকোনো শিক্ষার্থীর প্রোফাইল তৈরি ও সফটওয়্যারে অন্তর্ভুক্তির পূর্বে সংশ্লিষ্ট স্কুল কর্তৃপক্ষ অভিভাবকের নিকট থেকে লিখিত বা ডিজিটাল সম্মতি গ্রহণ করতে বাধ্য থাকে। কোনো অবস্থাতেই শিক্ষার্থীদের আচরণগত প্রোফাইলিং, বাণিজ্যিক বিজ্ঞাপনী বিশ্লেষণ বা টার্গেটেড বিজ্ঞাপনের জন্য শিশুর উপাত্ত বিক্রি, লিজ বা শেয়ার করা হয় না।

কিশোর শিক্ষার্থীদের শারীরিক বা মানসিক সুরক্ষার স্বার্থে কোনো শাস্তিমূলক বা সংবেদনশীল তথ্যের প্রকাশ্য নোটিশ প্ল্যাটফর্মে প্রচার করা নিষিদ্ধ।

ধারা ৪

৪. মাল্টি-টেন্যান্ট আরএলএস ও ক্রিপ্টোগ্রাফিক ডেটা আইসোলেশন

IskulAI-এর মূল ডাটাবেজ আর্কিটেকচার 'কনস্ট্রাকশন লেভেলে মাল্টি-টেন্যান্ট আইসোলেশন' নিশ্চিত করে। আমাদের প্রতিটি টেবিলে tenant_id ফিল্ডের পাশাপাশি ডাটাবেজ কার্নেল লেভেলে PostgreSQL Row-Level Security (RLS) সক্রিয় থাকে।

এর ফলে কোনো স্কুল অ্যাডমিন বা ব্যবহারকারী সফটওয়্যারের কোনো বাগ বা ত্রুটির সুযোগ নিয়েও কখনো অন্য কোনো শিক্ষাপ্রতিষ্ঠানের একটি রেকর্ডও দেখতে বা পরিবর্তন করতে পারবে না।

সংরক্ষিত সকল সংবেদনশীল উপাত্ত রেস্টে থাকা অবস্থায় AES-256 বিট এনক্রিপশন এবং নেটওয়ার্ক ট্রানজিটে TLS 1.3 দ্বারা সুরক্ষিত থাকে। প্রতিদিন স্বয়ংক্রিয় পয়েন্ট-ইন-টাইম এনক্রিপ্টেড ব্যাকআপ সংরক্ষিত হয়।

ধারা ৫

৫. উপাত্ত ব্যবহারের সুস্পষ্ট উদ্দেশ্য ও তৃতীয় পক্ষ নিষিদ্ধকরণ

সংগৃহীত উপাত্ত কেবল শিক্ষাপ্রতিষ্ঠানের রুটিনমাফিক একাডেমিক কার্যক্রম পরিচালনার নির্দিষ্ট উদ্দেশ্যে ব্যবহৃত হবে:

১. ক্লাসের দৈনিক উপস্থিতি রেকর্ড এবং অনুপস্থিতির ক্ষেত্রে অভিভাবকদের তাৎক্ষণিক এসএমএস অ্যালার্ট পাঠানো।

২. শিক্ষা বোর্ডের স্ট্যান্ডার্ড গ্রেডিং নীতিমালা অনুযায়ী পরীক্ষার টেবুলেশন শিট প্রস্তুত এবং মেধা তালিকা প্রকাশ।

৩. বাংলাদেশ শিক্ষাতথ্য ও পরিসংখ্যান ব্যুরো (BANBEIS) এবং শিক্ষা বোর্ডের বার্ষিক ই-এসআইএফ (e-SIF) ও ই-টিআইএফ (e-TIF) ফরম্যাটের সাথে সামঞ্জস্য রক্ষা করা।

৪. বিকাশ, নগদ ও ব্যাংকের মাধ্যমে টিউশন ফি সংগ্রহ ও স্বয়ংক্রিয় ইনভয়েস তৈরি।

আইনি পরোয়ানা বা আদালতের সুস্পষ্ট নির্দেশ ছাড়া কোনো অবস্থাতেই পুলিশ, গোয়েন্দা সংস্থা বা কোনো বেসরকারি বাণিজ্যিক পক্ষের কাছে ডেটা হস্তান্তর করা হবে না।

ধারা ৬

৬. প্রতিষ্ঠানের একচ্ছত্র মালিকানা ও তাৎক্ষণিক ডেটা এক্সপোর্ট

প্রতিটি শিক্ষাপ্রতিষ্ঠান তাদের নিজস্ব ডাটাবেজের একমাত্র এবং অবিভাজ্য স্বত্বাধিকারী। IskulAI কেবল প্রযুক্তিসেবা প্রদানকারী লাইসেন্সধারী হিসেবে কাজ করে।

কোনো ভেন্ডর লক-ইন নেই: প্রধান শিক্ষক বা অনুমোদিত অ্যাডমিনিস্ট্রেটর যেকোনো সময় এক ক্লিকে সম্পূর্ণ প্রতিষ্ঠানের যাবতীয় শিক্ষার্থী তালিকা, ফলাফল বিবরণী ও লেজার খতিয়ান এক্সেল (Excel), সিএসভি (CSV) বা এসকিউএল (SQL) ফরম্যাটে ডাউনলোড করে নিতে পারবেন।

সাবস্ক্রিপশন মেয়াদ শেষ হলেও পরবর্তী ৬০ দিন পর্যন্ত ডেটা অক্ষত থাকে এবং ব্যাকআপ ডাউনলোডের পূর্ণ সুযোগ প্রদান করা হয়।

ধারা ৭

৭. উপাত্ত সংরক্ষণের মেয়াদ ও মুছে ফেলার অধিকার (Right to Erasure)

বাংলাদেশ শিক্ষা বোর্ডের নির্দেশিকা অনুসারে একজন শিক্ষার্থীর পাস করার পর তার একাডেমিক ট্রান্সক্রিপ্ট ও সনদ রেকর্ড ন্যুনতম ৫ বছর ডিজিটাল আর্কাইভে সংরক্ষিত রাখা হয়, যাতে ভবিষ্যতে যেকোনো সময় ভেরিফিকেশন বা প্রশংসাপত্র প্রস্তুত করা সম্ভব হয়।

যদি কোনো শিক্ষার্থী অন্য প্রতিষ্ঠানে টিসি (Transfer Certificate) নিয়ে চলে যায় এবং অভিভাবক বা স্কুল প্রশাসন তার ব্যক্তিগত তথ্য স্থায়ীভাবে মুছে ফেলার (Right to be Forgotten) অনুরোধ জানায়, তবে পরিচয় যাচাই সাপেক্ষে ৩০ কার্যদিবসের মধ্যে ব্যাকআপসহ সংশ্লিষ্ট রেকর্ড স্থায়ীভাবে ক্রিপ্টোগ্রাফিক্যালি স্ক্র্যাব করা হয়।

ধারা ৮

৮. নিরাপত্তা ত্রুটি ও ৭২ ঘণ্টার মধ্যে অবহিতকরণ প্রটোকল

সাইবার নিরাপত্তা আইন ২০২৩-এর কঠোর নির্দেশ মেনে IskulAI একটি ২৪/৭ স্বয়ংক্রিয় অডিট লগ ও ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) পরিচালনা করে। প্রতিটি অ্যাডমিন অ্যাকশন অপরিবর্তনীয় অডিট ট্রেইলে সংরক্ষিত থাকে।

কোনো অপ্রত্যাশিত নিরাপত্তা লঙ্ঘন বা ডাটা ফাঁসের ঘটনা শনাক্ত হওয়া মাত্রই ইতক্বানো সিকিউরিটি রেসপন্স টিম তাৎক্ষণিকভাবে সংশ্লিষ্ট অ্যাক্সেস পয়েন্ট বিচ্ছিন্ন করবে এবং ঘটনা উদঘাটনের ৭২ (বাহাত্তর) ঘণ্টার মধ্যে ক্ষতিগ্রস্ত শিক্ষাপ্রতিষ্ঠান প্রধান এবং সাইবার নিরাপত্তা কর্তৃপক্ষকে আনুষ্ঠানিকভাবে অবহিত করবে।

ধারা ৯

৯. স্থানীয় ডেটা সার্বভৌমত্ব ও ডেটাসেন্টার মানদণ্ড

IskulAI দৃঢ়ভাবে বিশ্বাস করে যে বাংলাদেশি শিক্ষার্থীদের ডেটা বাংলাদেশের জাতীয় আইনি এখতিয়ার ও সুরক্ষার অধীনে থাকা আবশ্যক।

আমাদের ক্লাউড অবকাঠামো টিয়ার-৩ (Tier-III) এবং টিয়ার-৪ (Tier-IV) সমমানের আন্তর্জাতিক নিরাপত্তা সনদপ্রাপ্ত ডেটাসেন্টারে হোস্ট করা হয়, যার সার্বিক ভৌগোলিক ও আইনি অধিকার নিশ্চিত করা হয়েছে যাতে কোনো বিদেশি রাষ্ট্রীয় নিষেধাজ্ঞা বা আদালতের একতরফা আদেশে আমাদের স্কুলের ডেটা ক্ষতিগ্রস্ত না হয়।

ধারা ১০

১০. ডাটা প্রটেকশন অফিসার (DPO) ও আইনি সহায়তার ঠিকানা

এই গোপনীয়তা নীতি সংক্রান্ত যেকোনো প্রশ্ন, উপাত্তের সত্যতা যাচাই, তথ্য সংশোধন বা কোনো অসঙ্গতির অভিযোগের জন্য আমাদের মনোনীত ডাটা প্রটেকশন অফিসারের (DPO) সাথে সরাসরি যোগাযোগ করা যাবে:

অফিসিয়াল ইমেইল: dpo@iskulai.com | আইনি দপ্তর: legal@iskulai.com

ঠিকানা: ইতক্বানো লিগ্যাল ও কমপ্লায়েন্স সেল, ঢাকা, বাংলাদেশ। আমরা যেকোনো অফিসিয়াল অনুসন্ধানের জবাব সর্বোচ্চ ১৫ (পনেরো) কার্যদিবসের মধ্যে প্রদানে অঙ্গীকারবদ্ধ।