1. Information We Collect
When you use AI Point BD, we collect the following information:
- Account information: your email address, name, and profile picture (if you sign in with Google).
- Generated content: AI-generated images and prompts you create through our platform.
- Social connections: if you connect a Facebook Page, we store the Page name, Page ID, and an encrypted access token so we can publish posts on your behalf. We do not store your personal Facebook profile data or friend lists.
- Usage data: anonymized data about how you interact with the platform (pages visited, features used).
2. How We Use Your Information
- To provide and maintain the AI Point BD service.
- To generate AI images based on your prompts via our third-party AI providers (OpenAI, FLUX, Replicate).
- To publish content to your connected Facebook Pages at your explicit request.
- To manage your credit balance and provide customer support.
- To improve our service through anonymized analytics.
3. Third-Party Services
We use the following third-party services to deliver our product:
- OpenAI / FLUX / Replicate: your prompts are sent to these AI providers to generate images. Please review their respective privacy policies.
- Facebook Graph API: when you connect a Facebook Page, we use the Facebook Graph API to list your Pages and publish posts. Data shared with Facebook is governed by Facebook's Platform Policies.
- PostgreSQL (Railway): your data is stored in a PostgreSQL database hosted on Railway. All sensitive tokens are encrypted at rest.
4. Facebook Data
When you connect your Facebook Page to AI Point BD:
- We request the following permissions:
pages_show_list, pages_manage_posts, pages_read_engagement, and related Instagram permissions. - We store only your Page ID, Page name, and an encrypted Page Access Token. We do not store your personal Facebook profile data, friend lists, or personal timeline content.
- You can disconnect your Page at any time from the Social dashboard. This deactivates the stored token and we will no longer be able to publish to that Page.
- You can also revoke our access directly from your Facebook settings (Settings > Business Integrations) at facebook.com/settings.
5. Data Retention
- Account data: retained for as long as your account is active. You can request deletion at any time.
- Generated images: stored on our object storage (R2) and automatically deleted after 30 days.
- Facebook Page tokens: encrypted and stored until you disconnect the Page or delete your account.
- Usage logs: automatically purged after 60 days.
6. Your Rights
You have the right to:
- Access the personal data we hold about you.
- Request correction or deletion of your data.
- Disconnect any social accounts at any time.
- Export your generated content.
- Delete your account and all associated data.
To exercise any of these rights, contact us at the email below or visit our Data Deletion Instructions page.
7. How to Delete Your Data
You can request deletion of your data in the following ways:
- Email us at support@bd2global.com or adolrashid73@gmail.com from the email associated with your account.
- Disconnect your Facebook Page from the Social dashboard — this immediately deactivates your stored Page token.
- Revoke our app's access from your Facebook Settings > Business Integrations.
For full instructions, please read our Data Deletion Instructions page. We process deletion requests within 14 business days.
8. Security
We implement industry-standard security measures including:
- All data transmitted over HTTPS.
- Facebook Page access tokens encrypted at rest using AES-256-GCM.
- Passwords hashed with Argon2.
- JWT-based authentication with refresh token rotation.
9. Contact Us
If you have any questions about this Privacy Policy, please contact us at: support@bd2global.com or adolrashid73@gmail.com
১. আমরা যেসব তথ্য সংগ্রহ করি
আপনি যখন এআই পয়েন্ট বিডি ব্যবহার করেন, আমরা নিম্নলিখিত তথ্য সংগ্রহ করি:
- অ্যাকাউন্ট তথ্য: আপনার ইমেইল ঠিকানা, নাম এবং প্রোফাইল ছবি (যদি আপনি গুগল দিয়ে সাইন ইন করেন)।
- নির্মিত কন্টেন্ট: আমাদের প্ল্যাটফর্মের মাধ্যমে আপনার তৈরি করা এআই-নির্মিত ইমেজ এবং প্রম্পট।
- সোশ্যাল সংযোগ: আপনি যদি কোনো ফেসবুক পেজ সংযুক্ত করেন, তাহলে আমরা পেজের নাম, পেজ আইডি এবং একটি এনক্রিপ্টেড অ্যাক্সেস টোকেন সংরক্ষণ করি যাতে আমরা আপনার পক্ষ থেকে পোস্ট প্রকাশ করতে পারি। আমরা আপনার ব্যক্তিগত ফেসবুক প্রোফাইল ডেটা বা বন্ধু তালিকা সংরক্ষণ করি না।
- ব্যবহারের তথ্য: আপনি কীভাবে প্ল্যাটফর্মের সাথে ইন্টারঅ্যাক্ট করেন তার বেনামী তথ্য (পরিদর্শিত পৃষ্ঠা, ব্যবহৃত বৈশিষ্ট্য)।
২. আমরা কীভাবে আপনার তথ্য ব্যবহার করি
- এআই পয়েন্ট বিডি পরিষেবা প্রদান ও রক্ষণাবেক্ষণ করতে।
- আমাদের তৃতীয় পক্ষের এআই প্রোভাইডারদের (OpenAI, FLUX, Replicate) মাধ্যমে আপনার প্রম্পটের ভিত্তিতে এআই ইমেজ তৈরি করতে।
- আপনার স্পষ্ট অনুরোধে আপনার সংযুক্ত ফেসবুক পেজে কন্টেন্ট প্রকাশ করতে।
- আপনার ক্রেডিট ব্যালেন্স পরিচালনা এবং গ্রাহক সহায়তা প্রদান করতে।
- বেনামী বিশ্লেষণের মাধ্যমে আমাদের পরিষেবা উন্নত করতে।
৩. তৃতীয় পক্ষের পরিষেবা
আমাদের পণ্য সরবরাহ করতে আমরা নিম্নলিখিত তৃতীয় পক্ষের পরিষেবা ব্যবহার করি:
- OpenAI / FLUX / Replicate: ইমেজ তৈরির জন্য আপনার প্রম্পট এই এআই প্রোভাইডারদের কাছে পাঠানো হয়। অনুগ্রহ করে তাদের নিজ নিজ গোপনীয়তা নীতি পর্যালোচনা করুন।
- Facebook Graph API: আপনি যখন কোনো ফেসবুক পেজ সংযুক্ত করেন, আমরা আপনার পেজ তালিকাভুক্ত করতে এবং পোস্ট প্রকাশ করতে Facebook Graph API ব্যবহার করি। ফেসবুকের সাথে শেয়ার করা ডেটা ফেসবুকের প্ল্যাটফর্ম নীতিমালা দ্বারা নিয়ন্ত্রিত।
- PostgreSQL (Railway): আপনার ডেটা Railway-এ হোস্ট করা একটি PostgreSQL ডাটাবেসে সংরক্ষিত হয়। সকল সংবেদনশীল টোকেন বিশ্রাম অবস্থায় এনক্রিপ্ট করা থাকে।
৪. ফেসবুক ডেটা
আপনি যখন আপনার ফেসবুক পেজ এআই পয়েন্ট বিডি-তে সংযুক্ত করেন:
- আমরা নিম্নলিখিত অনুমতিগুলোর অনুরোধ করি:
pages_show_list, pages_manage_posts, pages_read_engagement এবং সম্পর্কিত Instagram অনুমতিসমূহ। - আমরা শুধুমাত্র আপনার পেজ আইডি, পেজের নাম এবং একটি এনক্রিপ্টেড পেজ অ্যাক্সেস টোকেন সংরক্ষণ করি। আমরা আপনার ব্যক্তিগত ফেসবুক প্রোফাইল ডেটা, বন্ধু তালিকা বা ব্যক্তিগত টাইমলাইন কন্টেন্ট সংরক্ষণ করি না।
- আপনি যেকোনো সময় সোশ্যাল ড্যাশবোর্ড থেকে আপনার পেজ সংযোগ বিচ্ছিন্ন করতে পারেন। এটি সংরক্ষিত টোকেন নিষ্ক্রিয় করে এবং আমরা আর সেই পেজে প্রকাশ করতে পারব না।
- আপনি সরাসরি আপনার ফেসবুক সেটিংস (সেটিংস > বিজনেস ইন্টিগ্রেশন) থেকে আমাদের অ্যাক্সেস প্রত্যাহার করতে পারেন: facebook.com/settings।
৫. ডেটা সংরক্ষণের সময়কাল
- অ্যাকাউন্ট ডেটা: যতদিন আপনার অ্যাকাউন্ট সক্রিয় থাকে ততদিন সংরক্ষিত। আপনি যেকোনো সময় মুছে ফেলার অনুরোধ করতে পারেন।
- নির্মিত ইমেজ: আমাদের অবজেক্ট স্টোরেজে (R2) সংরক্ষিত এবং ৩০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- ফেসবুক পেজ টোকেন: এনক্রিপ্ট করা অবস্থায় সংরক্ষিত থাকে যতক্ষণ না আপনি পেজ সংযোগ বিচ্ছিন্ন করেন বা আপনার অ্যাকাউন্ট মুছে ফেলেন।
- ব্যবহার লগ: ৬০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
৬. আপনার অধিকার
আপনার নিম্নলিখিত অধিকার রয়েছে:
- আপনার সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত ডেটা অ্যাক্সেস করা।
- আপনার ডেটা সংশোধন বা মুছে ফেলার অনুরোধ করা।
- যেকোনো সময় যেকোনো সোশ্যাল অ্যাকাউন্ট সংযোগ বিচ্ছিন্ন করা।
- আপনার নির্মিত কন্টেন্ট এক্সপোর্ট করা।
- আপনার অ্যাকাউন্ট এবং সংশ্লিষ্ট সকল ডেটা মুছে ফেলা।
এই অধিকারগুলো প্রয়োগ করতে নিচের ইমেইলে আমাদের সাথে যোগাযোগ করুন অথবা আমাদের ডেটা মুছে ফেলার নির্দেশিকা পৃষ্ঠাটি দেখুন।
৭. কীভাবে আপনার ডেটা মুছে ফেলবেন
আপনি নিম্নলিখিত উপায়ে আপনার ডেটা মুছে ফেলার অনুরোধ করতে পারেন:
- আপনার অ্যাকাউন্টের সাথে সংযুক্ত ইমেইল থেকে support@bd2global.com অথবা adolrashid73@gmail.com -এ ইমেইল করুন।
- সোশ্যাল ড্যাশবোর্ড থেকে আপনার ফেসবুক পেজ সংযোগ বিচ্ছিন্ন করুন — এটি তাৎক্ষণিকভাবে আপনার সংরক্ষিত পেজ টোকেন নিষ্ক্রিয় করে।
- আপনার ফেসবুক সেটিংস > বিজনেস ইন্টিগ্রেশন থেকে আমাদের অ্যাপের অ্যাক্সেস প্রত্যাহার করুন।
সম্পূর্ণ নির্দেশনার জন্য আমাদের ডেটা মুছে ফেলার নির্দেশিকা পৃষ্ঠাটি পড়ুন। আমরা ১৪ কার্যদিবসের মধ্যে মুছে ফেলার অনুরোধ প্রক্রিয়া করি।
৮. নিরাপত্তা
আমরা শিল্প-মানের নিরাপত্তা ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে:
- সমস্ত ডেটা HTTPS-এর মাধ্যমে স্থানান্তরিত হয়।
- ফেসবুক পেজ অ্যাক্সেস টোকেন AES-256-GCM ব্যবহার করে বিশ্রাম অবস্থায় এনক্রিপ্ট করা থাকে।
- পাসওয়ার্ড Argon2 দিয়ে হ্যাশ করা হয়।
- JWT-ভিত্তিক অথেন্টিকেশন সহ রিফ্রেশ টোকেন রোটেশন।
৯. যোগাযোগ
এই গোপনীয়তা নীতি সম্পর্কে কোনো প্রশ্ন থাকলে আমাদের সাথে যোগাযোগ করুন: support@bd2global.com অথবা adolrashid73@gmail.com