ডিপিডিপি-সম্মত সম্মতি ব্যবস্থা, এক দিনেই যুক্ত।

আপনি একটি রেফারেন্স রাখতে পারেন, কিন্তু প্রামাণিক, স্বাক্ষরিত রেকর্ডটি থাকে খাতায় এবং যেকোনো সময় স্বাধীনভাবে যাচাই করা যায়।

হ্যাঁ। কয়েক মিনিটে একটি স্যান্ডবক্স অ্যাকাউন্ট তৈরি করুন, সিদ্ধান্ত ও প্রত্যাহার সিমুলেট করুন এবং ইচ্ছামতো রিসেট করুন। এতে কোনো আসল ব্যক্তিগত ডেটা জড়িত থাকে না।

এখনও নয়। আমরা একটি প্রস্তাবিত সম্মতি ব্যবস্থাপক। নিবন্ধন শুরু হবে 13 নভেম্বর 2026-এ, যখন ডিপিডিপি বিধি 2025-এর বিধি 4 কার্যকর হবে, এবং তখনই আমরা বোর্ডে আবেদন করব। নিবন্ধন মঞ্জুর হলেই আমরা এই ওয়েবসাইটে তার বিবরণ প্রকাশ করব।

ব্যক্তিগত ডেটা নিজে আপনার সিস্টেমেই থাকে। যা পাঠানো হয় তা হলো সম্মতির সিদ্ধান্ত। এটি প্রতিটি উদ্দেশ্য ও প্রতিটি ডেটা আইটেম অনুযায়ী রেকর্ড করা হয়, আমাদের কারচুপি ধরা পড়ে এমন খাতায় স্বাক্ষরিত হয়, এবং উদ্দেশ্য ও ডেটা আইটেমগুলোর উল্লেখসহ একটি স্বাক্ষরিত webhook হিসেবে আপনার কাছে পাঠানো হয়। আপনার প্রতিটি প্রসেসর এটি পায় শুধু সেই উদ্দেশ্যগুলোর জন্য, যেগুলোর সঙ্গে সেটি যুক্ত। কোনো ডেটা ব্যবহারের আগে একটি API কলেই নিশ্চিত হয় যে সম্মতি এখনও বৈধ।

আপনার ক্যাটালগে প্রতিটি ডেটা আইটেমকে কম, মাঝারি বা উচ্চ সংবেদনশীলতার হিসেবে চিহ্নিত করা হয়। প্রতিটি উদ্দেশ্যের সঙ্গে তার আইনি ভিত্তি, সংরক্ষণের মেয়াদ, প্রত্যাহারের মেয়াদ এবং শিশু-সুরক্ষার নিয়ম রেকর্ড করা থাকে। এই শ্রেণিবিভাগ শুধু লেবেল নয়, কার্যকরও করা হয়: উচ্চ সংবেদনশীল ডেটার ব্যবহারের মেয়াদ কম হয় এবং প্রতিটি আইটেম আলাদাভাবে যাচাই করতে হয়, আর ট্র্যাকিং বা বিজ্ঞাপনের উদ্দেশ্য শিশুদের কখনও দেখানো হয় না। পুরো শ্রেণিবিভাগটি প্রক্রিয়াকরণের রেকর্ড হিসেবে ডাউনলোড করা যায়।

ব্যক্তি যে উদ্দেশ্যগুলোর জন্য সম্মতি দিয়েছিলেন, সেগুলোর সঙ্গে যুক্ত প্রতিটি প্রসেসর মুছে ফেলার অনুরোধ পায়, এবং প্রত্যেককে তা নিশ্চিত করতে হয়। কোনো নিশ্চিতকরণ বাকি থাকলে অনুরোধটি বন্ধ করা যায় না। বন্ধ করার জন্য মুছে ফেলার প্রমাণ লাগে: কোন সিস্টেমগুলো মুছে ফেলা হয়েছে, কোন পদ্ধতিতে, কখন, এবং কোন আইনের অধীনে কী রেখে দেওয়া হয়েছে। এরপর আমরা সম্মতিগুলো প্রত্যাহার করি, সেগুলোকে মুছে ফেলা হিসেবে চিহ্নিত করি এবং নিশ্চিতকরণটি খাতায় স্বাক্ষরিত করি। মেয়াদ পেরিয়ে যাওয়া অনুরোধের ক্ষেত্রে আপনার DPO-কে স্বয়ংক্রিয়ভাবে সতর্ক করা হয়। সম্মতি প্রত্যাহার করা হলে বা সংরক্ষণের মেয়াদ শেষ হলে অনুরোধ স্বয়ংক্রিয়ভাবেও শুরু হতে পারে।

আপনি প্রতিটি প্রসেসরকে তার দেশ ও ডেটা প্রক্রিয়াকরণ চুক্তিসহ নিবন্ধন করেন, এবং সেটি যে উদ্দেশ্য ও ডেটা আইটেমগুলো সামলায় সেগুলোর সঙ্গে যুক্ত করেন। এরপর সেটি শুধু ওই উদ্দেশ্যগুলোর সম্মতির পরিবর্তন ও মুছে ফেলার অনুরোধ পায়। একটি প্রত্যাহার তখনই পুরোপুরি মানা হয়েছে বলে গণ্য হয়, যখন আপনি এবং প্রতিটি যুক্ত প্রসেসর নিশ্চিত করেন যে ব্যবহার বন্ধ করা হয়েছে। সময়সীমা পার করা যেকোনো পক্ষকে চিহ্নিত ও রেকর্ড করা হয়।

একটি ডাউনলোড: ওই সম্মতির একটি প্রমাণ প্যাক (PDF বা JSON)। এতে থাকে স্বাক্ষরিত প্রত্যাহার ইভেন্ট ও তার স্বাধীন টাইমস্ট্যাম্প অ্যাঙ্কর, এবং বন্ধ করার সময়সীমা ও তা মানা হয়েছিল কি না। এতে আরও থাকে আপনার স্বীকৃতি ও প্রতিটি প্রসেসরের নিশ্চিতকরণ, webhook ডেলিভারির রেকর্ড, এবং সংশ্লিষ্ট যেকোনো মুছে ফেলার অনুরোধ। একটি QR কোডের মাধ্যমে যে কেউ নিজেই ইভেন্টটি যাচাই করতে পারেন। আপনি কোনো ব্যক্তির সম্পূর্ণ প্যাক, একটি তারিখ-পরিসরের অনুপালন রিপোর্ট এবং হ্যাশ-চেইনে বাঁধা অডিট লগও এক্সপোর্ট করতে পারেন।