GDPR মেনে চলতে LeagueRepublic কী কী পরিবর্তন করেছে?

২০১৮ সালের ২৫ মে ইইউ ডেটা বিধিমালা বদলাচ্ছে, এবং LeagueRepublic যাতে তা মেনে চলে সেজন্য আমাদের প্ল্যাটফর্মে কিছু পরিবর্তন করা হয়েছে।

এই নথিতে আমাদের সিস্টেমে যেসব পরিবর্তন করা হয়েছে তার বিবরণ আছে এবং GDPR-এর ক্ষেত্রে LeagueRepublic ও লিগগুলোর মধ্যে দায়িত্ব কীভাবে ভাগ করা আছে তা দেখানো হয়েছে।

১/ LeagueRepublic-এর শর্তাবলি https://www.leaguerepublic.com/terms.html

আমাদের শর্তাবলি বদলেছে, যাতে ইইউ-এর মধ্যে LeagueRepublic ব্যবহারকারী সব লিগকে GDPR মেনে চলতে হয়।

শর্তাবলিতে বলা হয়েছে যে লিগগুলো তাদের লিগে যাদের ডেটা রাখছে সেই ব্যক্তিদের "ব্যক্তিগত অধিকার" পরিচালনার জন্য দায়ী থাকবে।

১৬ বছর বা তার বেশি বয়সী না হলে ব্যবহারকারীরা LeagueRepublic-এ অ্যাকাউন্ট, অর্থাৎ লগইন / সাইন ইন, রাখতে পারবেন না।

২/ LeagueRepublic-এর গোপনীয়তা নীতিhttps://www.leaguerepublic.com/privacy.html

LeagueRepublic লগইনধারী ব্যবহারকারীর কোন ব্যক্তিগত তথ্য আমরা রাখি এবং সেই তথ্য দিয়ে কী করি তা ব্যাখ্যা করতে আমাদের গোপনীয়তা নীতি বদলানো হয়েছে।

সংক্ষেপে, LeagueRepublic একজন ব্যক্তি সম্পর্কে নিচের ডেটা রাখে

এবং এই তথ্য LeagueRepublic "কন্ট্রোলার" (Controller) হিসেবে নিচের উদ্দেশ্যে রাখে

এই ডেটা নিচের বাইরের সিস্টেমগুলোতে পাঠানো হয়

আমরা এই তথ্য মার্কেটিং বা অন্য কোনো উদ্দেশ্যে অন্য কাউকে দিই না, তাই অতিরিক্ত কোনো অপশনের জন্য অপ্ট ইন (opt in) থাকবে না।

প্রসেসর (Processor) হিসেবে LeagueRepublic সেইসব লিগের পক্ষে লিগ সদস্যদের ব্যক্তিগত ডেটা রাখে যাদের LeagueRepublic অ্যাকাউন্ট নেই। উদাহরণস্বরূপ, একজন লিগ অ্যাডমিন এমন একজন খেলোয়াড় তৈরি করতে পারেন যার LeagueRepublic সাইন ইন থাকবে না।

লিগ কর্তৃক সংগৃহীত লিগ সদস্যদের নিচের ব্যক্তিগত ডেটা LeagueRepublic কোনো উদ্দেশ্যেই ব্যবহার করবে না

নিচের ব্যক্তিগত ডেটা

লগইনবিহীন লিগ সদস্যদের জন্য সিস্টেম ইমেইল বিজ্ঞপ্তির (অপ্ট ইনের পর) এবং ফলাফলের SMS প্রম্পটের জন্য ব্যবহার করবে। এটি মার্কেটিংয়ের উদ্দেশ্যে ব্যবহৃত হবে না।

৩/ GDPR-এর ক্ষেত্রে লিগগুলো কন্ট্রোলার

একটি লিগ তাদের স্পোর্টস লিগ পরিচালনা করতে অনেক সিস্টেম ব্যবহার করতে পারে এবং সদস্যদের ব্যক্তিগত তথ্য অনেক সিস্টেমে ছড়িয়ে থাকতে পারে, যার কিছু কাগজ বা স্প্রেডশিটভিত্তিক হতে পারে। GDPR-এর ক্ষেত্রে লিগ এই তথ্যের "কন্ট্রোলার" (Controller), এবং তা LeagueRepublic সিস্টেমে থাকলে LeagueRepublic এই তথ্যের "প্রসেসর" (Processor)।

লিগগুলো তাদের দৈনন্দিন কার্যক্রম পরিচালনা করতে LeagueRepublic ব্যবহার করে, যার মধ্যে আছে

LeagueRepublic-এর মধ্যে লিগের মানুষদের সম্পর্কে ন্যূনতম যে ব্যক্তিগত ডেটা রাখা হবে

নাম

এবং ঐচ্ছিকভাবে

৪/ লিগগুলোকে LeagueRepublic কী কী টুল দেবে?

ক/ লিগের নিজস্ব গোপনীয়তা নীতি

আপনি "Site Builder Documents"-এর অধীনে আপনার নিজস্ব গোপনীয়তা নীতি আপলোড করতে পারেন। এখানে আপনি উল্লেখ করতে পারেন কীভাবে ও কী ব্যক্তিগত ডেটা সংগ্রহ করেন, কীভাবে সংরক্ষণ করেন, তা দিয়ে কী করেন অর্থাৎ আপনার উদ্দেশ্য, এবং কোন তৃতীয় পক্ষের সাথে ডেটা শেয়ার করেন।

খ/ লিগগুলোকে নতুন GDPR "ব্যক্তিগত অধিকার" মেনে চলতে হবে

অবহিত হওয়ার অধিকার

এটি লিগের গোপনীয়তা নীতি হিসেবে বাস্তবায়ন করা যেতে পারে।

লিগ খেলোয়াড় নিবন্ধন ব্যবস্থা ব্যবহার করলে লিগের শর্তাবলি / গোপনীয়তা নথিতে সম্মতি দেওয়া যাবে।

অ্যাক্সেসের অধিকার

ব্যক্তিদের নিজেদের ব্যক্তিগত ডেটা অ্যাক্সেস করার অধিকার আছে। LeagueRepublic এমন একটি স্ক্রিন দেবে যাতে একজন ব্যক্তির ব্যক্তিগত তথ্য ও সংশ্লিষ্ট লিগ-ক্রীড়া ডেটার বিবরণ থাকবে, যা লিগ সেই ব্যক্তিকে দিতে পারবে।

সংশোধনের অধিকার

একজন ব্যক্তি সম্পর্কিত সব ডেটা লিগের যেকোনো লিগ অ্যাডমিনিস্ট্রেটর সংশোধন করতে পারেন।

মুছে ফেলার অধিকার

আপনার লিগের কোনো ব্যক্তিকে সম্পূর্ণভাবে মুছে ফেলার টুল আমরা দেব। এটি ফিরিয়ে আনার কোনো উপায় থাকবে না। সব ব্যক্তিগত ডেটা মুছে যাবে এবং খেলোয়াড় বা ব্যক্তির প্রথম নাম ও পদবি অজ্ঞাতনামা করা হবে।

প্রক্রিয়াকরণ সীমিত করার অধিকার

একজন ব্যক্তির ডেটা প্রক্রিয়াকরণ সীমিত করার টুল আমরা দেব। তার ব্যক্তিগত তথ্য অ্যাডমিন বা সাইটগুলোর মধ্যে দেখা যাবে না এবং প্রথম নাম ও পদবি অজ্ঞাতনামা করা হবে।