SMS platform-এ phone number, name, consent evidence, custom fields, campaign logs, short-link clicks এবং device credentials থাকে। সব data সমান sensitivity নয়, কিন্তু একত্র হলে customer profile তৈরি হয়। “পরে লাগতে পারে” বলে সবকিছু অনির্দিষ্টকাল রাখা ঝুঁকিপূর্ণ। Purpose, access, retention, export এবং deletion প্রতিটি data class-এর জন্য লিখুন। বাংলাদেশের current applicable law ও sector requirement launch এবং policy change-এর সময় qualified adviser দিয়ে যাচাই করুন।
Data inventory ও purpose
যা আছে, কেন আছে
Contact field, import file, consent record, campaign log, click metadata এবং secret আলাদা inventory করুন। purpose না থাকলে collect করবেন না; sensitive custom field SMS campaign থেকে বাদ দিন।
Access ও technical control
Least privilege ও audit
Role-based admin access, strong session control, hashed API key, encrypted transport, export logging এবং backup protection দিন। raw IP-এর বদলে salted hash ও short retention বিবেচনা করুন।
- HTTPS
- Least privilege
- Secret hashing
- Export audit
- Backup restore test
Retention ও incident response
Delete এবং contain করতে পারা
Contact purpose শেষ, opt-out বা contractual retention শেষ হলে delete/anonymize workflow দিন। breach suspicion-এ credential revoke, access log preserve, scope assess এবং applicable notification advice নিন।
ব্যবহারিক checklist
- Data inventory
- Purpose
- Role access
- Retention dates
- Deletion test
- Incident owner
মূল takeaway
Privacy policy শুধু page নয়; data lifecycle-এর প্রতিটি action-এ enforce হওয়া control।
শেষ কথা
Quarterly data review-এ unused fields, old imports, stale API keys এবং expired click logs পরিষ্কার করুন। Customer-facing notice-এ কী collect, কেন এবং কতদিন রাখেন সহজ ভাষায় লিখুন। আইন দ্রুত বদলাতে পারে—current official source ও professional advice দিয়ে policy update করুন।
Campaign চালুর আগে consent, mobile operator policy এবং প্রযোজ্য current নিয়ম যাচাই করুন।
১০০ free automation credit দিয়ে শুরু করুন →সাধারণ প্রশ্ন
Phone number কি personal data হিসেবে protect করব?
হ্যাঁ, identifiable contact data হিসেবে access, purpose ও retention control দিন; exact legal classification current law অনুযায়ী যাচাই করুন।
Click log কতদিন রাখব?
Business purpose ও applicable requirement অনুযায়ী shortest useful retention ঠিক করুন; পরে aggregate/anonymize বা delete করুন।
Sources ও editorial note
সর্বশেষ editorial review: ২৮ জুলাই, ২০২৬। আইন/নীতির অংশ সাধারণ তথ্য, legal advice নয়; official source ও qualified adviser দিয়ে বর্তমান requirement যাচাই করুন।