Privacy Policy

Last Updated: 01 January 2025

This Privacy Policy explains how Deftyled (“Deftyled,” “we,” “us,” “our”) collects, uses, shares, and protects Personal Data when you visit deftyled.com, communicate with us (including via social media), purchase or inquire about our services, or otherwise interact with us (collectively, the “Services”).

1) Who We Are (Controller) and How to Contact Us

Deftyled is an international service provider. You can contact us at:

• Email: [email protected]
• Business Addresses: As listed on deftyled.com.

Where required by law, we are a data controller for Personal Data we collect for our own business purposes. In some client engagements, we may act as a data processor (see Section 16).

2) Scope

This policy applies to website visitors, leads, clients, suppliers/partners, newsletter subscribers, and applicants/contractors.

3) Definitions

• Personal Data: Information that identifies or can reasonably be linked to an individual.
• Sensitive Data: Data with heightened protection requirements under applicable law.
• Processing: Any operation on Personal Data (collect, use, store, disclose, delete, etc.).

4) Personal Data We Collect

A. Data you provide

• Contact details (name, email, phone, company, role)
• Inquiry content and attachments
• Contract and billing details (business address, tax/VAT info, invoices)
• Account credentials (if accounts exist)
• Marketing preferences
• Recruitment info (CV, portfolio, interview notes where permitted)

B. Data collected automatically

• IP address, device/browser data, logs
• Usage/activity data (pages viewed, referrers)
• Cookies/SDK identifiers (analytics, performance, security; and marketing if enabled)

C. Data from third parties

• Social media platforms (if you interact with our pages)
• Public sources (business directories, company websites)
• Clients (where you are their authorized contact/user)

5) How We Use Personal Data

We use Personal Data to:

• Provide and deliver services; support and respond
• Manage contracts, invoices, payments, operations
• Communicate (service/admin messages)
• Marketing and business development (where lawful)
• Improve our website and offerings (analytics, QA)
• Security, fraud prevention, compliance
• Recruiting/HR purposes

6) Legal Bases (where applicable, e.g., UK/EU GDPR)

We rely on one or more of:

• Contract (deliver services / pre-contract steps)
• Legitimate interests (operate/improve business, secure systems, B2B marketing where allowed)
• Consent (certain marketing and non-essential cookies)
• Legal obligation (tax/accounting/lawful requests)

7) Cookies & Similar Technologies

We may use:

• Strictly necessary (security, session)
• Preferences
• Analytics
• Marketing/advertising (if enabled)

You can control cookies via browser settings and (where required) our cookie banner/choices.

8) Marketing Communications

• You can opt out anytime via the unsubscribe link or by contacting us.
• We may still send non-marketing service/admin messages.

9) Sharing / Disclosure

We may share Personal Data with:

• Hosting, email, analytics, CRM, support and collaboration tool vendors
• Payment processors (if applicable)
• Professional advisors (legal/accounting)
• Authorities (legal compliance)
• Business transfers (merger/acquisition), with safeguards

We do not “sell” Personal Data in the ordinary meaning. If a jurisdiction defines certain ad-tech sharing as a “sale/share,” we provide required opt-outs.

10) International Data Transfers

Your data may be processed outside your country. Where required, we use lawful safeguards (contractual clauses, equivalent mechanisms, and security controls).

11) Security

We use reasonable technical and organizational measures (access controls, least privilege, encryption in transit where feasible, monitoring). No system is 100% secure.

12) Retention

We keep Personal Data only as long as needed for the purposes above and legal requirements. Typical examples:

• Inquiries: 12–36 months after last contact
• Client records: contract term + 3–7 years (tax/legal)
• Marketing: until unsubscribe + suppression period
• Applicants: 6–24 months unless hired (or longer with consent)

13) Third-Party Links

Third-party sites/tools linked from our Services have their own privacy practices.

14) Social Media Pages & Platforms

Deftyled may maintain pages/accounts on platforms such as Facebook/Instagram (Meta), LinkedIn, X, YouTube, TikTok, and others (“Social Media Pages”).

A. Platform-controlled data
When you interact with our Social Media Pages (comment, like, share, follow, message), the platform may collect Personal Data under its own privacy policy. We do not control how platforms process your data.

B. Data we receive from social media
We may receive:

• Your public profile information (e.g., name/handle)
• Content you post on our page or send via message
• Engagement metrics and aggregated insights (e.g., Page/Account analytics)

C. How we use it
We use social media interaction data to:

• Respond to messages and inquiries
• Moderate and manage community interactions
• Improve content and understand engagement
• Generate leads and business communications (where lawful)

D. Public nature of posts
Your posts/comments on our pages may be public. Please avoid sharing sensitive information publicly.

E. Direct messages are not guaranteed confidential
Do not send passwords, payment details, or sensitive personal data via social media messages.

F. Joint controller note (where applicable)
Some platforms provide page analytics that may create shared responsibilities under certain laws. We will assist with requests as required, but platform providers typically handle core analytics processing.

15) Your Rights

Depending on where you live, you may have rights to access, correct, delete, restrict/opt out, portability, withdraw consent, and complain to a regulator.

To exercise rights: email [email protected]. We may verify identity to prevent fraud.

16) Client Data (Processor Role)

When we process Personal Data on behalf of a business client, the client is typically the controller and Deftyled is the processor. We process under client instructions and applicable agreements (including Data Processing Addendum where required).

17) Children

Not intended for children under 13 (or higher age where required). We do not knowingly collect children’s data.

18) Changes

We may update this policy and post a new “Last Updated” date.

---

সর্বশেষ হালনাগাদ: ০১ জানুয়ারি ২০২৫

এই প্রাইভেসি পলিসি ব্যাখ্যা করে যে Deftyled (“ডেফ্টাইল্ড/ডেফটাইড/আমরা/আমাদের”) কীভাবে আপনার ব্যক্তিগত তথ্য (Personal Data) সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার এবং সুরক্ষা করে—যখন আপনি deftyled.com ভিজিট করেন, আমাদের সেবা নেন/সেবা সম্পর্কে জানতে চান, আমাদের সাথে যোগাযোগ করেন (সোশ্যাল মিডিয়াসহ), অথবা অন্য কোনোভাবে আমাদের পরিষেবার সাথে যুক্ত হন (সমষ্টিগতভাবে “পরিষেবা”)।

১) আমরা কে এবং যোগাযোগ

Deftyled একটি আন্তর্জাতিক সেবা প্রদানকারী প্রতিষ্ঠান। যোগাযোগ:

• ইমেইল: [email protected]
• অফিস ঠিকানা: deftyled.com এ প্রকাশিত (প্রকাশের আগে সঠিকতা যাচাই করুন)

প্রযোজ্য আইন অনুযায়ী, আমরা আমাদের নিজস্ব ব্যবসায়িক উদ্দেশ্যে সংগৃহীত ব্যক্তিগত তথ্যের ক্ষেত্রে ডেটা কন্ট্রোলার হিসেবে কাজ করতে পারি। কিছু ক্লায়েন্ট কাজের ক্ষেত্রে আমরা ডেটা প্রসেসর হিসেবেও কাজ করতে পারি (ধারা ১৬ দেখুন)।

২) প্রযোজ্যতা

এই নীতিমালা প্রযোজ্য: ওয়েবসাইট ভিজিটর, লিড/সম্ভাব্য ক্লায়েন্ট, ক্লায়েন্ট, ভেন্ডর/পার্টনার, নিউজলেটার সাবস্ক্রাইবার, এবং চাকরি-প্রার্থী/কন্ট্রাক্টরের ক্ষেত্রে।

৩) সংজ্ঞা

• ব্যক্তিগত তথ্য (Personal Data): এমন তথ্য যা একজন ব্যক্তিকে শনাক্ত করে বা যুক্তিসংগতভাবে শনাক্ত করতে সহায়তা করে।
• সংবেদনশীল তথ্য (Sensitive Data): আইন অনুযায়ী বিশেষভাবে সুরক্ষাযোগ্য তথ্য।
• প্রসেসিং: সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার, মুছে ফেলা ইত্যাদি সব কার্যক্রম।

৪) আমরা কী তথ্য সংগ্রহ করি

ক) আপনি যে তথ্য দেন

• নাম, ইমেইল, ফোন, কোম্পানি, পদবি
• যোগাযোগ/ইনকোয়ারি বিষয়বস্তু ও সংযুক্তি
• চুক্তি ও বিলিং তথ্য (ব্যবসায়িক ঠিকানা, ট্যাক্স/VAT, ইনভয়েস)
• অ্যাকাউন্ট তথ্য (যদি অ্যাকাউন্ট ব্যবস্থা থাকে)
• মার্কেটিং পছন্দ/সম্মতি
• নিয়োগ সংক্রান্ত তথ্য (CV, পোর্টফোলিও, সাক্ষাৎকার নোট—আইনসঙ্গত হলে)

খ) স্বয়ংক্রিয়ভাবে সংগ্রহ

• IP, ডিভাইস/ব্রাউজার তথ্য, লগ
• ব্যবহারের তথ্য (ভিজিট করা পেজ, রেফারার)
• কুকি/SDK আইডেন্টিফায়ার (অ্যানালিটিক্স, পারফরম্যান্স, সিকিউরিটি; এবং বিজ্ঞাপন—যদি চালু থাকে)

গ) তৃতীয় পক্ষ থেকে

• সোশ্যাল মিডিয়া প্ল্যাটফর্ম (আপনি আমাদের পেজে ইন্টারঅ্যাক্ট করলে)
• পাবলিক সোর্স (ব্যবসায়িক ডিরেক্টরি/ওয়েবসাইট)
• আমাদের ক্লায়েন্ট (আপনি তাদের অনুমোদিত কন্ট্যাক্ট/ইউজার হলে)

৫) কেন আমরা তথ্য ব্যবহার করি

• সেবা প্রদান, ডেলিভারি, সাপোর্ট
• চুক্তি, ইনভয়েস, পেমেন্ট, অপারেশন
• যোগাযোগ (সার্ভিস/অ্যাডমিন নোটিস)
• মার্কেটিং/বিজনেস ডেভেলপমেন্ট (আইনসঙ্গত হলে)
• সাইট উন্নতি (অ্যানালিটিক্স/QA)
• নিরাপত্তা, জালিয়াতি প্রতিরোধ, কমপ্লায়েন্স
• নিয়োগ/HR উদ্দেশ্য

৬) আইনগত ভিত্তি (প্রযোজ্য হলে)

প্রযোজ্য আইন অনুযায়ী আমরা নিম্নের এক বা একাধিক ভিত্তিতে তথ্য প্রসেস করতে পারি:

• চুক্তি (সেবা প্রদানের জন্য)
• বৈধ স্বার্থ (ব্যবসা পরিচালনা/উন্নতি/নিরাপত্তা)
• সম্মতি (কিছু মার্কেটিং ও নন-এস্যেনশিয়াল কুকি)
• আইনি বাধ্যবাধকতা (ট্যাক্স/অ্যাকাউন্টিং/আইনগত অনুরোধ)

৭) কুকি ও অনুরূপ প্রযুক্তি

আমরা প্রয়োজনীয়, প্রেফারেন্স, অ্যানালিটিক্স, এবং (চালু থাকলে) মার্কেটিং কুকি ব্যবহার করতে পারি। আপনি ব্রাউজার সেটিংস এবং (প্রযোজ্য হলে) কুকি ব্যানারের মাধ্যমে নিয়ন্ত্রণ করতে পারবেন।

৮) মার্কেটিং বার্তা

আপনি যেকোনো সময় আনসাবস্ক্রাইব লিংক বা ইমেইলের মাধ্যমে মার্কেটিং থেকে অপ্ট-আউট করতে পারেন। তবে সার্ভিস/অ্যাডমিন বার্তা পাঠাতে হতে পারে।

৯) তথ্য শেয়ারিং

আমরা প্রয়োজনে তথ্য শেয়ার করতে পারি:

• হোস্টিং, ইমেইল, অ্যানালিটিক্স, CRM, সাপোর্ট ও সহযোগী টুল ভেন্ডর
• পেমেন্ট প্রসেসর
• পেশাদার উপদেষ্টা (আইন/হিসাব)
• কর্তৃপক্ষ (আইনি প্রয়োজনে)
• ব্যবসা হস্তান্তর/মার্জার ক্ষেত্রে (উপযুক্ত সুরক্ষা সহ)

১০) আন্তর্জাতিক ট্রান্সফার

আপনার তথ্য আপনার দেশের বাইরে প্রসেস হতে পারে। প্রযোজ্য হলে আমরা আইনসঙ্গত সুরক্ষা ব্যবস্থার মাধ্যমে ট্রান্সফার করি।

১১) নিরাপত্তা

আমরা যুক্তিসংগত প্রযুক্তিগত ও সাংগঠনিক সুরক্ষা ব্যবস্থা গ্রহণ করি; তবে ১০০% নিরাপত্তা নিশ্চিত করা সম্ভব নয়।

১২) সংরক্ষণকাল (Retention)

প্রয়োজন অনুযায়ী এবং আইনগত বাধ্যবাধকতা অনুযায়ী তথ্য রাখা হয়। উদাহরণ:

• ইনকোয়ারি: শেষ যোগাযোগের পর ১২–৩৬ মাস
• ক্লায়েন্ট রেকর্ড: চুক্তি + ৩–৭ বছর
• মার্কেটিং: আনসাবস্ক্রাইব পর্যন্ত + সাপ্রেশন পিরিয়ড
• আবেদনকারী: ৬–২৪ মাস (হায়ার হলে বেশি)

১৩) তৃতীয় পক্ষের লিংক

তৃতীয় পক্ষের সাইট/টুলের নিজস্ব প্রাইভেসি নীতি প্রযোজ্য।

১৪) সোশ্যাল মিডিয়া পেজ

Deftyled বিভিন্ন সোশ্যাল মিডিয়া প্ল্যাটফর্মে পেজ/অ্যাকাউন্ট পরিচালনা করতে পারে (“সোশ্যাল মিডিয়া পেজ”)।

ক) প্ল্যাটফর্ম-নিয়ন্ত্রিত তথ্য
আপনি আমাদের পেজে লাইক/কমেন্ট/ফলো/মেসেজ করলে প্ল্যাটফর্ম তাদের নিজস্ব নীতি অনুযায়ী আপনার তথ্য প্রসেস করতে পারে। এই প্রসেসিং আমরা নিয়ন্ত্রণ করি না।

খ) আমরা কী পাই
আমরা পেতে পারি—আপনার পাবলিক প্রোফাইল তথ্য, আপনার পোস্ট/মেসেজ কনটেন্ট, এবং সামগ্রিক এনালিটিক্স/ইনসাইটস (একত্রিত/অ্যাগ্রিগেটেড)।

গ) ব্যবহার
ইনকোয়ারি রেসপন্স, কমিউনিটি মডারেশন, কনটেন্ট উন্নতি, এবং আইনসঙ্গত লিড/বিজনেস যোগাযোগে ব্যবহার করা হতে পারে।

ঘ) পাবলিক পোস্ট সতর্কতা
কমেন্ট/পোস্ট প্রায়ই পাবলিক। সংবেদনশীল তথ্য শেয়ার করবেন না।

ঙ) DM গোপনীয়তা নিশ্চয়তা নয়
পাসওয়ার্ড/কার্ড তথ্য/আইডি ইত্যাদি DM-এ পাঠাবেন না।

১৫) আপনার অধিকার

লোকেশন/আইন অনুযায়ী আপনার তথ্য অ্যাক্সেস, সংশোধন, মুছে ফেলা, প্রসেসিং সীমিত/অপ্ট-আউট, ডেটা পোর্টেবিলিটি, সম্মতি প্রত্যাহার ইত্যাদি অধিকার থাকতে পারে।

অনুরোধ: [email protected] এ ইমেইল করুন। প্রয়োজনে পরিচয় যাচাই করা হতে পারে।

১৬) ক্লায়েন্ট ডেটা (Processor ভূমিকা)

ক্লায়েন্টের পক্ষে প্রসেস করলে ক্লায়েন্ট সাধারণত কন্ট্রোলার এবং আমরা প্রসেসর—চুক্তি/নির্দেশনা অনুযায়ী প্রসেস করি (DPA/চুক্তি প্রযোজ্য হলে)।

১৭) শিশুদের তথ্য

১৩ বছরের কম (বা আইন অনুযায়ী বেশি) শিশুদের জন্য নয়। জেনে শিশুদের তথ্য সংগ্রহ করি না।

১৮) পরিবর্তন

নীতিমালা আপডেট হলে “সর্বশেষ হালনাগাদ” তারিখ পরিবর্তন করে প্রকাশ করা হবে।