Privacy Policy | গোপনীয়তা নীতি — Tripzao

গোপনীয়তা নীতিমালা

Privacy Policy — Tripzao Travel Platform
Effective: 1 January 2025
Last Updated: May 2025
Dhaka, Bangladesh
📅
এই নীতিমালা ১ জানুয়ারি ২০২৫ থেকে কার্যকর। Tripzao-র সেবা ব্যবহার করে আপনি স্বীকার করছেন যে আপনি এই নীতিমালা সম্পূর্ণ পড়েছেন, বুঝেছেন এবং এতে সম্মতি দিয়েছেন।
সংক্ষিপ্ত বিবরণ: Tripzao আপনার ব্যক্তিগত তথ্য সুরক্ষায় সর্বোচ্চ অঙ্গীকারবদ্ধ। এই গোপনীয়তা নীতিমালা ব্যাখ্যা করে — আমরা কী তথ্য সংগ্রহ করি, কীভাবে ব্যবহার করি, কার সাথে শেয়ার করি এবং আপনার কী অধিকার রয়েছে।

ভূমিকা ও প্রযোজ্যতার পরিধি

Introduction & Scope

এই গোপনীয়তা নীতিমালা Tripzao কর্তৃক জারি করা হয়েছে। এই নীতিমালা সেই সকল ব্যক্তির ব্যক্তিগত তথ্যের সংগ্রহ, ব্যবহার, সংরক্ষণ, হস্তান্তর এবং প্রকাশ নিয়ন্ত্রণ করে, যারা:

  • tripzao.com ওয়েবসাইট এবং এর সকল সাবডোমেইন পরিদর্শন বা ব্রাউজ করেন;
  • Tripzao-র যেকোনো মোবাইল অ্যাপ, API বা এমবেডেড উইজেট ব্যবহার করেন;
  • WhatsApp, ফোন, ইমেইল, সোশ্যাল মিডিয়া বা সরাসরি Tripzao-র সাথে যোগাযোগ করেন;
  • ফ্লাইট টিকিট, হোটেল, ট্যুর প্যাকেজ বা ভিসা সহায়তা সেবা ক্রয় বা জিজ্ঞাসা করেন;
  • Tripzao-র নিউজলেটার, প্রচারমূলক যোগাযোগ বা লয়্যালটি প্রোগ্রামে সাবস্ক্রাইব করেন।

এই নীতিমালা Tripzao-র প্ল্যাটফর্মের মাধ্যমে অ্যাক্সেসযোগ্য তৃতীয় পক্ষের ওয়েবসাইট বা সেবার ক্ষেত্রে প্রযোজ্য নয়। এই নীতিমালা আমাদের Terms and Conditions, Cookie Policy এবং তথ্য সংগ্রহের সময় প্রদর্শিত যেকোনো সম্পূরক নোটিশের সাথে একত্রে পঠনযোগ্য।

ডেটা নিয়ন্ত্রকের পরিচয়

Data Controller Identity

প্রযোজ্য ডেটা সুরক্ষা আইনের উদ্দেশ্যে, আপনার ব্যক্তিগত তথ্যের ডেটা নিয়ন্ত্রক হলো:

তথ্যবিবরণ
কোম্পানির নামTripzao
নিবন্ধিত ঠিকানাLevel 14, 55/B, পুরানা পল্টন, ঢাকা-১০০০, বাংলাদেশ
ইমেইলinfo@tripzao.com
ফোন / WhatsApp+880 1705-358053
অফিস সময়রবি–বৃহস্পতি, সকাল ১১টা – বিকেল ৪টা
সাপোর্ট সময়প্রতিদিন সকাল ৯টা – রাত ১১টা (WhatsApp)

সকল ডেটা সুরক্ষা সংক্রান্ত জিজ্ঞাসা, তথ্য অ্যাক্সেসের অনুরোধ এবং অভিযোগ উপরোক্ত যোগাযোগ ঠিকানায় "Privacy / Data Protection" উল্লেখ করে পাঠাতে হবে।

আমরা যেসব তথ্য সংগ্রহ করি

Information We Collect

আমরা বিভিন্ন পদ্ধতিতে ব্যক্তিগত তথ্য সংগ্রহ করি — আপনার সরাসরি প্রদত্ত তথ্য, সেবা ব্যবহারের মাধ্যমে স্বয়ংক্রিয়ভাবে উৎপন্ন তথ্য এবং তৃতীয় পক্ষ থেকে প্রাপ্ত তথ্য।

৩.১ পরিচয় ও যোগাযোগের তথ্য
  • সরকার-নিবন্ধিত ভ্রমণ দলিলে উল্লিখিত পূর্ণ আইনগত নাম; জন্ম তারিখ, জাতীয়তা এবং লিঙ্গ;
  • পাসপোর্ট নম্বর, জাতীয় পরিচয়পত্র; পাসপোর্টের মেয়াদ উত্তীর্ণের তারিখ এবং ইস্যুকারী দেশ;
  • ইমেইল ঠিকানা, ফোন নম্বর এবং WhatsApp নম্বর; আবাসিক বা বিলিং ঠিকানা।
৩.২ ভ্রমণ ও বুকিং তথ্য
  • প্রস্থান ও গন্তব্য বিমানবন্দর, ভ্রমণের তারিখ এবং রুট পছন্দ;
  • বুকিং-এ থাকা সকল যাত্রীর বিবরণ (অপ্রাপ্তবয়স্কসহ); আসন ও খাবারের পছন্দ;
  • হোটেল রুমের ধরন, চেক-ইন/চেক-আউট তারিখ এবং বিশেষ অনুরোধ;
  • ট্যুর প্যাকেজ নির্বাচন, ভ্রমণ পরিকল্পনার বিবরণ এবং দলের গঠন;
  • ভিসা আবেদনের বিবরণ, সহায়ক দলিলপত্র এবং প্রক্রিয়াকরণের ইতিহাস।
৩.৩ পেমেন্ট ও আর্থিক তথ্য
  • bKash বা Nagad মোবাইল ব্যাংকিং অ্যাকাউন্ট নম্বর (শুধুমাত্র লেনদেন রেফারেন্সের জন্য আংশিক তথ্য);
  • ব্যাংক অ্যাকাউন্ট বা কার্ডের ধরন এবং শেষ চারটি সংখ্যা (সম্পূর্ণ কার্ড নম্বর কখনো সংরক্ষিত হয় না);
  • লেনদেনের রেফারেন্স নম্বর, পেমেন্টের পরিমাণ এবং সময়সীমা; পেমেন্ট পদ্ধতির সাথে সংযুক্ত বিলিং নাম ও ঠিকানা।
৩.৪ প্রযুক্তিগত ও ব্যবহার সংক্রান্ত তথ্য
  • IP ঠিকানা, ব্রাউজারের ধরন, অপারেটিং সিস্টেম এবং ডিভাইস পরিচিতি;
  • পরিদর্শিত পেজ, সাইটে অবস্থানের সময়, ক্লিক পথ এবং সার্চ কুয়েরি;
  • রেফারিং URL, সেশনের দৈর্ঘ্য এবং পরিদর্শনের ফ্রিকোয়েন্সি; কুকি পরিচিতি।
৩.৫ যোগাযোগের তথ্য
  • Tripzao-তে পাঠানো বা প্রাপ্ত ইমেইল, WhatsApp বার্তা বা অন্য লিখিত যোগাযোগের বিষয়বস্তু;
  • টেলিফোন কথোপকথনের রেকর্ড (আইনত অনুমোদিত ও নোটিশ দেওয়া হলে);
  • সোশ্যাল মিডিয়ায় মিথস্ক্রিয়া, রিভিউ এবং Tripzao সম্পর্কিত পাবলিক পোস্ট;
  • গ্রাহক প্রতিক্রিয়া, অভিযোগ এবং বিবাদ সংক্রান্ত চিঠিপত্র।
৩.৬ বিশেষ বিভাগের তথ্য

আমরা কখনো কখনো আংশিকভাবে বিশেষ বিভাগের ব্যক্তিগত তথ্য প্রক্রিয়া করতে পারি, যেমন:

  • স্বাস্থ্য বা প্রতিবন্ধকতা সংক্রান্ত তথ্য — শুধুমাত্র ভ্রমণে বিশেষ সহায়তার ব্যবস্থার জন্য;
  • ধর্মীয় বিশ্বাস প্রতিফলিত খাদ্যাভ্যাস (যেমন হালাল খাবার);
  • ভিসা সংক্রান্ত তথ্য যা ভ্রমণের ইতিহাস বা অভিবাসন অবস্থান প্রকাশ করতে পারে।
📌 এই বিশেষ বিভাগের তথ্য শুধুমাত্র অনুরোধকৃত ভ্রমণ সেবা প্রদানের জন্য কঠোরভাবে প্রয়োজনীয় পরিমাণে এবং প্রযোজ্য আইনে প্রয়োজন হলে আপনার স্পষ্ট সম্মতিতে প্রক্রিয়া করা হয়।

তথ্য প্রক্রিয়াকরণের উদ্দেশ্য

Purposes of Processing
উদ্দেশ্যবিবরণ
সেবা প্রদানফ্লাইট, হোটেল ও প্যাকেজ বুকিং; ভিসা আবেদন প্রক্রিয়াকরণ; টিকিট ও ভ্রমণ পরিকল্পনা ইস্যু।
বুকিং ব্যবস্থাপনাপরিবর্তন, বাতিল, রিফান্ড এবং পুনরায় বুকিং; বুকিং নিশ্চিতকরণ ও আপডেট পাঠানো।
পেমেন্ট প্রক্রিয়াকরণপেমেন্ট সংগ্রহ, যাচাই ও সমন্বয়; রিসিট ইস্যু; রিফান্ড প্রক্রিয়াকরণ; জালিয়াতি প্রতিরোধ।
গ্রাহক সহায়তাজিজ্ঞাসা, অভিযোগ ও বিবাদের জবাব; বুকিং পূর্ব ও পরবর্তী সহায়তা।
আইনগত সম্মতিবিমান চলাচল নিয়ন্ত্রণ, ভিসা প্রয়োজনীয়তা, কর আইন এবং Anti-Money Laundering বাধ্যবাধকতা পূরণ।
মার্কেটিংসম্মতি পাওয়া বা বৈধ স্বার্থ বিদ্যমান থাকলে প্রচারমূলক অফার, নিউজলেটার ও ভ্রমণ ডিল পাঠানো।
ব্যক্তিগতকরণআপনার পছন্দ ও ব্রাউজিং ইতিহাসের ভিত্তিতে কন্টেন্ট, পরামর্শ ও মূল্য কাস্টমাইজ করা।
বিশ্লেষণপ্ল্যাটফর্মের কার্যকারিতা ও পারফরম্যান্স উন্নয়নের জন্য ব্যবহারকারীর আচরণ বোঝা।
নিরাপত্তাজালিয়াতি, অননুমোদিত অ্যাক্সেস এবং সিস্টেমের অপব্যবহার প্রতিরোধ।

প্রক্রিয়াকরণের আইনি ভিত্তি

Legal Basis for Processing
  • চুক্তিগত প্রয়োজনীয়তা: আপনার সাথে চুক্তি সম্পাদনের জন্য (ফ্লাইট, হোটেল বা ট্যুর প্যাকেজ বুকিং) অথবা চুক্তি সম্পাদনের আগে আপনার অনুরোধে পদক্ষেপ নেওয়ার জন্য।
  • আইনগত বাধ্যবাধকতা: বাংলাদেশ ডিজিটাল নিরাপত্তা আইন, আয়কর অধ্যাদেশ, এবং IATA নিয়ন্ত্রক প্রয়োজনীয়তাসহ আইনগত বাধ্যবাধকতা পূরণের জন্য।
  • বৈধ স্বার্থ: জালিয়াতি প্রতিরোধ, নেটওয়ার্ক নিরাপত্তা, সেবা উন্নয়ন এবং বিদ্যমান গ্রাহকদের সরাসরি মার্কেটিং সহ Tripzao-র বৈধ ব্যবসায়িক স্বার্থে।
  • সম্মতি: অন্য কোনো আইনি ভিত্তি প্রযোজ্য না হলে আপনার স্বাধীনভাবে প্রদত্ত, সুনির্দিষ্ট ও স্পষ্ট সম্মতির উপর নির্ভর করা হয়। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
  • অত্যাবশ্যকীয় স্বার্থ: জীবন বা নিরাপত্তার ঝুঁকি জড়িত অসাধারণ পরিস্থিতিতে অত্যাবশ্যকীয় স্বার্থ রক্ষার জন্য তথ্য প্রক্রিয়া করা হতে পারে।

কুকি ও ট্র্যাকিং প্রযুক্তি

Cookies & Tracking Technologies

Tripzao আমাদের সেবা পরিচালনা ও উন্নয়নের জন্য কুকি, ওয়েব বিকন, পিক্সেল ট্যাগ, লোকাল স্টোরেজ এবং অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে।

  • অপরিহার্য কুকি: ওয়েবসাইট পরিচালনার জন্য অপরিহার্য — নিরাপদ লগইন, সেশন ব্যবস্থাপনা এবং শপিং কার্ট সংরক্ষণ। সাইটের কার্যকারিতা নষ্ট না করে এগুলো নিষ্ক্রিয় করা যায় না।
  • পারফরম্যান্স ও বিশ্লেষণ কুকি: ভিজিটররা কীভাবে ওয়েবসাইট ব্যবহার করেন সে সম্পর্কে তথ্য সংগ্রহ করে (যেমন Google Analytics)। সকল তথ্য একত্রিত ও বেনামী।
  • ফাংশনাল কুকি: ব্যক্তিগতকৃত অভিজ্ঞতার জন্য আপনার পছন্দ, ভাষা নির্বাচন এবং লগইন তথ্য মনে রাখে।
  • টার্গেটিং ও বিজ্ঞাপন কুকি: তৃতীয় পক্ষের প্ল্যাটফর্মে প্রাসঙ্গিক বিজ্ঞাপন পরিবেশন করতে — শুধুমাত্র আপনার পূর্বানুমতিতে।
⚠ আপনি যেকোনো সময় ব্রাউজার সেটিংস বা আমাদের কুকি পছন্দ কেন্দ্রের মাধ্যমে কুকি পরিচালনা, সীমাবদ্ধ বা মুছে ফেলতে পারেন।

তথ্য শেয়ার ও তৃতীয় পক্ষের কাছে প্রকাশ

Data Sharing & Third-Party Disclosure

Tripzao আপনার ব্যক্তিগত তথ্য বিক্রি, ভাড়া বা ব্যবসায়িক লেনদেনে ব্যবহার করে না। আমরা শুধুমাত্র প্রয়োজন অনুযায়ী নিম্নলিখিত প্রাপকদের সাথে তথ্য শেয়ার করতে পারি:

৭.১ ভ্রমণ সেবা প্রদানকারী
  • এয়ারলাইন্স (Emirates, Qatar Airways, Turkish Airlines, Singapore Airlines, Biman Bangladesh Airlines এবং অন্যান্য IATA সদস্য বাহক) — টিকিট ইস্যু ও বহন চুক্তি পূরণের জন্য;
  • হোটেল, রিসোর্ট এবং আবাসন সরবরাহকারী — রিজার্ভেশন চুক্তি পূরণের জন্য;
  • ট্যুর অপারেটর, গ্রাউন্ড হ্যান্ডলিং এজেন্ট এবং স্থানীয় গাইড — ট্যুর প্যাকেজ বাস্তবায়নের জন্য;
  • Global Distribution System (GDS) অপারেটর এবং বুকিং এগ্রিগেটর।
৭.২ সরকারি ও নিয়ন্ত্রক সংস্থা
  • দূতাবাস, কনস্যুলেট এবং অভিবাসন কর্তৃপক্ষ — ভিসা প্রক্রিয়াকরণ ও সীমান্ত নিয়ন্ত্রণ সম্মতির জন্য;
  • বাংলাদেশ বেসামরিক বিমান চলাচল কর্তৃপক্ষ (CAAB) এবং অন্যান্য বিমান চলাচল নিয়ন্ত্রক;
  • ট্যাক্স কর্তৃপক্ষ, আর্থিক গোয়েন্দা ইউনিট এবং আইন প্রয়োগকারী সংস্থা।
৭.৩ পেমেন্ট প্রসেসর ও আর্থিক প্রতিষ্ঠান
  • bKash, Nagad এবং অন্যান্য লাইসেন্সপ্রাপ্ত মোবাইল আর্থিক সেবা প্রদানকারী;
  • ব্যাংক, কার্ড নেটওয়ার্ক (VISA, Mastercard, AMEX) এবং পেমেন্ট গেটওয়ে।
৭.৪ প্রযুক্তি ও সেবা বিক্রেতা
  • ক্লাউড হোস্টিং প্রদানকারী, ডেটাবেস প্রশাসক এবং IT অবকাঠামো বিক্রেতা;
  • বিশ্লেষণ প্ল্যাটফর্ম, CRM সিস্টেম এবং ইমেইল সেবা প্রদানকারী।

সকল তৃতীয় পক্ষের সেবা প্রদানকারী চুক্তিগত ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে আবদ্ধ এবং Tripzao-কে সেবা প্রদান ছাড়া অন্য কোনো উদ্দেশ্যে আপনার ডেটা ব্যবহার করতে নিষিদ্ধ।

বাধ্যতামূলক প্রকাশ: প্রযোজ্য আইন, আদালতের আদেশ বা নিয়ন্ত্রক নির্দেশে প্রয়োজন হলে Tripzao আপনার সম্মতি ছাড়াই ব্যক্তিগত তথ্য প্রকাশ করতে পারে।

আন্তর্জাতিক ডেটা স্থানান্তর

International Data Transfers

আন্তর্জাতিক ভ্রমণ সেবার প্রকৃতি অনুযায়ী, আপনার ভ্রমণ গন্তব্যের দেশ এবং এয়ারলাইন্স, হোটেল ও GDS অপারেটরদের সদর দপ্তর বা ডেটা সেন্টার পরিচালিত দেশগুলোতে ব্যক্তিগত তথ্য স্থানান্তর অনিবার্যভাবে জড়িত। বাংলাদেশের বাইরে তথ্য স্থানান্তরের ক্ষেত্রে Tripzao যথাযথ সুরক্ষা ব্যবস্থা নিশ্চিত করে:

  • প্রাপকদের Tripzao-র মতো সমান ডেটা সুরক্ষা মান প্রয়োগ করতে বাধ্য করার চুক্তিগত শর্ত;
  • প্রযোজ্য হলে প্রাপক দেশের পর্যাপ্ততার নির্ধারণের উপর নির্ভর করা;
  • IATA চুক্তি এবং GDPR-সম্মত ডেটা প্রসেসরসহ বিশ্বব্যাপী স্বীকৃত সেবা প্রদানকারীদের শর্ত মেনে চলা।
📌 আন্তর্জাতিক ভ্রমণ বুকিং করার জন্য Tripzao-র সেবা ব্যবহার করে আপনি স্পষ্টভাবে স্বীকৃতি দিচ্ছেন এবং আপনার ভ্রমণ ব্যবস্থা পূরণের জন্য কঠোরভাবে প্রয়োজনীয় এই সীমান্ত-পারাপার স্থানান্তরে সম্মতি দিচ্ছেন।

তথ্য সংরক্ষণের মেয়াদ

Data Retention
তথ্যের বিভাগসংরক্ষণকালকারণ
বুকিং ও লেনদেনের রেকর্ডলেনদেনের তারিখ থেকে ১০ বছরট্যাক্স ও আর্থিক নিরীক্ষার বাধ্যবাধকতা
ভিসা আবেদনের রেকর্ডআবেদনের তারিখ থেকে ৭ বছরআইনগত সম্মতি ও বিবাদ নিষ্পত্তি
গ্রাহক অ্যাকাউন্টের তথ্যঅ্যাকাউন্টের মেয়াদ + বন্ধের পর ৫ বছরগ্রাহক সেবার ধারাবাহিকতা
মার্কেটিং সম্মতির রেকর্ডপ্রত্যাহার পর্যন্ত + ৩ বছরসম্মতির প্রমাণ
যোগাযোগের রেকর্ডশেষ মিথস্ক্রিয়া থেকে ৩ বছরবিবাদ নিষ্পত্তি
প্রযুক্তিগত/লগ ডেটা৯০ দিন; নিরাপত্তা লগের জন্য সর্বোচ্চ ১ বছরজালিয়াতি প্রতিরোধ ও নিরাপত্তা
পেমেন্ট উপকরণের তথ্যলেনদেন প্রক্রিয়াকরণের পর সংরক্ষিত হয় নাPCI-DSS সম্মতি

প্রযোজ্য সংরক্ষণকালের মেয়াদ শেষ হলে ব্যক্তিগত তথ্য নিরাপদে মুছে ফেলা বা বেনামী করা হবে।

১০

আপনার ডেটা সুরক্ষার অধিকারসমূহ

Your Data Protection Rights
  • অ্যাক্সেসের অধিকার: আমরা আপনার সম্পর্কে যে তথ্য ধারণ করি তার একটি কপি এবং এটি কীভাবে প্রক্রিয়া করা হয় সে সম্পর্কে তথ্য চাওয়ার অধিকার।
  • সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধন করানোর অধিকার।
  • মুছে ফেলার অধিকার: মূল উদ্দেশ্যের জন্য আর প্রয়োজনীয় না হলে, সম্মতি প্রত্যাহার করলে বা প্রক্রিয়াকরণ বেআইনি হলে তথ্য মুছে ফেলার অনুরোধের অধিকার।
  • প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: নির্দিষ্ট পরিস্থিতিতে তথ্য প্রক্রিয়াকরণ সাময়িক বা স্থায়ীভাবে বন্ধ রাখার অনুরোধের অধিকার।
  • ডেটা পোর্টেবিলিটির অধিকার: কাঠামোগত, মেশিন-পাঠযোগ্য ফর্ম্যাটে তথ্য পাওয়ার এবং অন্য ডেটা নিয়ন্ত্রকের কাছে স্থানান্তরিত করানোর অধিকার।
  • আপত্তির অধিকার: বৈধ স্বার্থ বা সরাসরি মার্কেটিং উদ্দেশ্যে প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার।
  • সম্মতি প্রত্যাহারের অধিকার: প্রক্রিয়াকরণ সম্মতির উপর ভিত্তি করে হলে যেকোনো সময় সম্মতি প্রত্যাহার করার অধিকার।
  • স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের বিরুদ্ধে অধিকার: উল্লেখযোগ্য আইনগত প্রভাব সৃষ্টিকারী শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের মাধ্যমে নেওয়া সিদ্ধান্তের অধীন না হওয়ার অধিকার।

এই অধিকারগুলো প্রয়োগ করতে info@tripzao.com-এ লিখিত অনুরোধ পাঠান। আমরা প্রাপ্তির ৩০ দিনের মধ্যে জবাব দেব।

📌 দ্রষ্টব্য: কিছু অধিকার সীমাবদ্ধতার অধীন। উদাহরণস্বরূপ, আইনগত দাবি প্রতিষ্ঠার জন্য প্রয়োজন হলে মুছে ফেলার অনুরোধ সত্ত্বেও আমরা নির্দিষ্ট তথ্য সংরক্ষণ করতে পারি।
১১

শিশুদের গোপনীয়তা

Children's Privacy

Tripzao-র সেবা ১৮ বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য। আমরা পিতামাতা বা আইনগত অভিভাবকের যাচাইযোগ্য সম্মতি ছাড়া ১৮ বছরের কম বয়সী ব্যক্তিদের কাছ থেকে সচেতনভাবে ব্যক্তিগত তথ্য সরাসরি সংগ্রহ করি না।

পারিবারিক বুকিং-এ অপ্রাপ্তবয়স্করা যাত্রী হিসেবে অন্তর্ভুক্ত থাকলে, তাদের ভ্রমণ তথ্য শুধুমাত্র বুকিং পূরণ এবং প্রযোজ্য নিয়ন্ত্রক প্রয়োজনীয়তার জন্য সংগ্রহ করা হয় — প্রাপ্তবয়স্ক বুকিং এজেন্টের দায়িত্বে।

✕ আপনি যদি বিশ্বাস করেন যে আমরা অজান্তে কোনো অপ্রাপ্তবয়স্কের তথ্য সংগ্রহ করেছি, অনুগ্রহ করে অবিলম্বে info@tripzao.com-এ যোগাযোগ করুন।
১২

নিরাপত্তা ব্যবস্থা

Security Measures
  • এনক্রিপশন: সংবেদনশীল তথ্যের সংক্রমণ TLS/SSL এনক্রিপশন দ্বারা সুরক্ষিত; বিশ্রামরত তথ্য শিল্প-মানক অ্যালগরিদম দিয়ে এনক্রিপ্ট করা।
  • অ্যাক্সেস নিয়ন্ত্রণ: ব্যক্তিগত তথ্যে অ্যাক্সেস কঠোর প্রয়োজনীয়তার ভিত্তিতে সীমাবদ্ধ — ভূমিকা-ভিত্তিক অনুমতি এবং Multi-Factor Authentication সহ।
  • নেটওয়ার্ক নিরাপত্তা: ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং নিয়মিত নিরাপত্তা অডিট বজায় রাখা হয়।
  • কর্মচারী প্রশিক্ষণ: ব্যক্তিগত তথ্যে অ্যাক্সেস সম্পন্ন কর্মচারীরা নিয়মিত ডেটা সুরক্ষা প্রশিক্ষণ পান এবং গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ।
  • ঘটনা প্রতিক্রিয়া: একটি প্রমাণিত ডেটা লঙ্ঘন প্রতিক্রিয়া পদ্ধতি বজায় রাখা হয়; উল্লেখযোগ্য লঙ্ঘনের ক্ষেত্রে প্রযোজ্য আইন অনুযায়ী প্রভাবিত ব্যক্তিদের অবহিত করা হবে।
  • বিক্রেতা যাচাই: তৃতীয় পক্ষের প্রসেসরদের নিযুক্তির আগে নিরাপত্তা সম্মতি মূল্যায়ন করা হয়।
⚠ আমরা কঠোর নিরাপত্তা ব্যবস্থা বাস্তবায়ন করলেও, ইন্টারনেটে ডেটা সংক্রমণের কোনো পদ্ধতি ১০০% নিরাপদ নয়। আপনার Tripzao অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস সন্দেহ হলে অবিলম্বে আমাদের সাথে যোগাযোগ করুন।
১৩

পেমেন্ট ডেটা ও PCI-DSS সম্মতি

Payment Data & PCI-DSS Compliance
  • সম্পূর্ণ পেমেন্ট কার্ড নম্বর, CVV/CVC কোড এবং PIN নম্বর Tripzao-র সার্ভারে কখনো সংরক্ষিত হয় না;
  • কার্ড পেমেন্ট প্রক্রিয়াকরণ একচেটিয়াভাবে PCI-DSS-সম্মত তৃতীয় পক্ষের পেমেন্ট গেটওয়ে দ্বারা পরিচালিত হয়;
  • মোবাইল আর্থিক সেবার লেনদেন (bKash, Nagad) বাংলাদেশ ব্যাংকের মোবাইল আর্থিক সেবা বিধিমালা অনুসারে প্রক্রিয়া করা হয়;
  • ব্যাংক ট্রান্সফারের বিবরণ শুধুমাত্র পেমেন্ট যাচাইয়ের জন্য ব্যবহৃত হয় এবং লেনদেন সমন্বয়ের পরে সংরক্ষিত হয় না;
  • সকল পেমেন্ট পেজ Extended Validation Certificate সহ HTTPS-এর মাধ্যমে পরিবেশিত হয়।
✓ কোনো জালিয়াতিমূলক লেনদেন বা পেমেন্ট বিবাদের সন্দেহ হলে WhatsApp-এ +880 1705-358053 বা ইমেইলে info@tripzao.com-এ অবিলম্বে যোগাযোগ করুন।
১৪

তৃতীয় পক্ষের লিংক ও ইন্টিগ্রেশন

Third-Party Links & Integrations

আমাদের প্ল্যাটফর্মে তৃতীয় পক্ষের ওয়েবসাইট, সোশ্যাল মিডিয়া প্ল্যাটফর্ম, এয়ারলাইন পোর্টাল, ভিসা আবেদন সিস্টেম এবং অন্যান্য বাহ্যিক সেবার লিংক বা ইন্টিগ্রেশন থাকতে পারে। এই নীতিমালা এই ধরনের তৃতীয় পক্ষের প্ল্যাটফর্মে প্রসারিত হয় না।

যখন আপনি কোনো তৃতীয় পক্ষের লিংকে ক্লিক করেন বা বাহ্যিক সেবায় পুনর্নির্দেশিত হন, তখন আপনি সেই তৃতীয় পক্ষের গোপনীয়তা নীতি এবং সেবার শর্তের অধীন হন। বিশেষত নিম্নলিখিতগুলোর গোপনীয়তা নীতি পর্যালোচনা করুন:

  • এয়ারলাইন ওয়েবসাইট (যেমন Biman Bangladesh, Emirates, Qatar Airways);
  • দূতাবাস ও ভিসা আবেদন পোর্টাল;
  • সোশ্যাল মিডিয়া প্ল্যাটফর্ম (Facebook, Instagram, YouTube, WhatsApp);
  • পেমেন্ট প্ল্যাটফর্ম (bKash, Nagad, Mastercard, VISA)।
১৫

এই নীতিমালার পরিবর্তন

Amendments to This Policy

Tripzao প্রযোজ্য আইন, নিয়ন্ত্রক প্রয়োজনীয়তা, শিল্পমান বা ব্যবসায়িক অনুশীলনের পরিবর্তন প্রতিফলিত করতে যেকোনো সময় এই গোপনীয়তা নীতিমালা আপডেট বা সংশোধন করার অধিকার সংরক্ষণ করে। আমরা উপাদানগত পরিবর্তনের অগ্রিম নোটিশ প্রদান করব:

  • পরিবর্তনের কার্যকর তারিখের কমপক্ষে ১৪ দিন আগে tripzao.com-এ একটি প্রকাশ্য নোটিশ প্রদর্শন করে;
  • পরিবর্তন নিবন্ধিত ব্যবহারকারীদের অধিকারকে প্রভাবিত করলে ইমেইল বিজ্ঞপ্তি পাঠিয়ে;
  • এই দলিলের উপরে "সর্বশেষ আপডেট" তারিখ আপডেট করে।

যেকোনো সংশোধনীর কার্যকর তারিখের পরে Tripzao-র সেবার অব্যাহত ব্যবহার সংশোধিত নীতিমালায় সম্মতির গঠন করে।

যোগাযোগ করুন ও অভিযোগ জানান

সকল গোপনীয়তা সংক্রান্ত জিজ্ঞাসা, তথ্য বিষয়ক অনুরোধ বা অভিযোগের জন্য নিচের যোগাযোগের মাধ্যম ব্যবহার করুন।

ইমেইল
WhatsApp / ফোন
ডাক ঠিকানা
Level 14, 55/B, পুরানা পল্টন, ঢাকা-১০০০
জবাবের সময়
৩০ কার্যদিবসের মধ্যে

গোপনীয়তা অভিযোগে আমাদের জবাবে অসন্তুষ্ট হলে আপনি প্রাসঙ্গিক ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ জানানোর অধিকার রাখেন। বাংলাদেশে উদ্বেগগুলো বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) বা সংশ্লিষ্ট বিচারিক কর্তৃপক্ষের কাছে পাঠানো যেতে পারে।

📅
This Policy is effective from 1 January 2025. By accessing or using Tripzao's services, you acknowledge that you have read and understood this Policy.
Summary: Tripzao is committed to protecting your personal data. This Privacy Policy explains what information we collect when you use our website (tripzao.com), mobile applications, and travel services; how we use it; with whom we share it; and what rights you hold over it.
1

Introduction & Scope

ভূমিকা ও প্রযোজ্যতার পরিধি

This Privacy Policy ("Policy") is issued by Tripzao ("Company," "we," "us," or "our"), a travel services platform operated from Bangladesh. This Policy governs the collection, use, storage, transfer, and disclosure of personal information pertaining to all natural persons ("Users," "you," "your") who:

  • Visit or browse the website at tripzao.com and all associated subdomains;
  • Access or use any Tripzao mobile application, API, or embedded widget;
  • Communicate with Tripzao via WhatsApp, telephone, email, social media, or in person;
  • Purchase or inquire about flight tickets, hotel reservations, tour packages, or visa assistance services;
  • Subscribe to Tripzao's newsletters, promotional communications, or loyalty programs.

This Policy does not apply to third-party websites or vendors accessible through Tripzao's platform who operate under independent privacy policies. This Policy is to be read in conjunction with our Terms and Conditions, Cookie Policy, and any supplementary notices presented at the point of data collection.

2

Data Controller Identity

ডেটা নিয়ন্ত্রকের পরিচয়

For the purposes of applicable data protection legislation, the Data Controller in respect of your personal information is:

FieldDetails
Company NameTripzao
Registered AddressLevel 14, 55/B, Purana Paltan, Dhaka-1000, Bangladesh
Emailinfo@tripzao.com
Phone / WhatsApp+880 1705-358053
Office HoursSunday–Thursday, 11:00 AM – 4:00 PM (BST)
Support HoursDaily, 9:00 AM – 11:00 PM (BST) via WhatsApp

All data protection enquiries, subject-access requests, and complaints should be directed to the contact details above, clearly marked "Privacy / Data Protection."

3

Information We Collect

আমরা যেসব তথ্য সংগ্রহ করি

We collect personal data through various means, including information provided directly by you, information generated automatically through your use of our services, and information obtained from third parties.

3.1 Identity & Contact Data
  • Full legal name, date of birth, nationality, and gender;
  • Passport number, National ID, passport expiry date, and country of issuance;
  • Email address, telephone number, WhatsApp number; residential or billing address.
3.2 Travel & Booking Data
  • Departure and destination airports, travel dates, and route preferences;
  • Passenger details for all travelers (including minors); seat and meal preferences;
  • Hotel room types, check-in/check-out dates, and special requests;
  • Tour package selections, itinerary details, and group composition;
  • Visa application details, supporting documentation, and processing history.
3.3 Payment & Financial Data
  • bKash or Nagad account numbers (partial, for transaction reference only);
  • Card type and last four digits (full card numbers are never stored);
  • Transaction reference numbers, payment amounts, and timestamps.
3.4 Technical & Usage Data
  • IP address, browser type, operating system, and device identifiers;
  • Pages visited, time on site, click paths, search queries, referring URL, session duration;
  • Cookie identifiers, tracking pixel interactions, error logs, and performance data.
3.5 Communications Data
  • Content of emails, WhatsApp messages, or other written communications with Tripzao;
  • Records of telephone conversations (where legally permitted and notified);
  • Social media interactions, reviews, and public posts mentioning Tripzao;
  • Customer feedback, complaints, and dispute correspondence.
3.6 Special Categories of Data

We may incidentally process certain special categories of personal data, including health or disability information (for special travel assistance), dietary requirements reflecting religious beliefs (e.g., halal meals), and visa-related data that may indicate travel history or immigration status.

📌 Such special category data is processed only to the extent strictly necessary to provide the requested travel service, and with your explicit consent where required by applicable law.
4

Purposes of Processing

তথ্য প্রক্রিয়াকরণের উদ্দেশ্য
PurposeDescription
Service DeliveryBooking flights, hotels, and packages; processing visa applications; issuing tickets and itineraries; arranging special requirements.
Booking ManagementModifications, cancellations, refunds, and rebooking; sending booking confirmations, updates, and alerts.
Payment ProcessingCollecting, verifying, and reconciling payments; issuing receipts; processing refunds; fraud detection and prevention.
Customer SupportResponding to inquiries, complaints, and disputes; providing pre- and post-booking assistance.
Legal ComplianceComplying with aviation regulations, visa requirements, tax laws, anti-money laundering obligations, and other applicable laws.
MarketingSending promotional offers, newsletters, and travel deals where consent has been obtained or a legitimate interest exists.
PersonalisationTailoring content, recommendations, and pricing based on your preferences and browsing history.
AnalyticsUnderstanding how users interact with our platform to improve functionality, design, and performance.
SecurityPreventing fraud, unauthorized access, and abuse of our systems; safeguarding user accounts.
5

Legal Basis for Processing

প্রক্রিয়াকরণের আইনি ভিত্তি
  • Contractual Necessity: Processing is necessary to perform a contract with you (e.g., booking a flight, hotel, or tour package) or to take steps at your request prior to entering into such a contract.
  • Legal Obligation: Processing is required to comply with applicable law, including the Bangladesh Digital Security Act, Income Tax Ordinance, and IATA regulatory requirements.
  • Legitimate Interests: Processing is necessary for Tripzao's legitimate business interests, such as fraud prevention, network security, improving services, and direct marketing to existing customers, provided such interests are not overridden by your rights and freedoms.
  • Consent: Where no other legal basis applies, we rely on your freely given, specific, informed, and unambiguous consent. You may withdraw consent at any time without affecting the lawfulness of prior processing.
  • Vital Interests: In exceptional circumstances involving risk to life or safety, we may process data to protect vital interests.
6

Cookies & Tracking Technologies

কুকি ও ট্র্যাকিং প্রযুক্তি

Tripzao uses cookies, web beacons, pixel tags, local storage, and similar tracking technologies to operate and enhance our services.

  • Strictly Necessary Cookies: Essential for core functionality such as secure login, session management, and shopping cart persistence. Cannot be disabled without impairing site functionality.
  • Performance & Analytics Cookies: Collect information about how visitors interact with our website (e.g., Google Analytics). All data is aggregated and anonymised.
  • Functional Cookies: Remember your preferences, language selection, and login credentials to provide a personalised experience.
  • Targeting & Advertising Cookies: Deliver relevant advertisements on third-party platforms. Deployed only with your prior consent.
⚠ You may manage, restrict, or delete cookies at any time through your browser settings or our cookie preference centre.
7

Data Sharing & Third-Party Disclosure

তথ্য শেয়ার ও প্রকাশ

Tripzao does not sell, rent, or trade your personal information. We may share your data with the following categories of recipients strictly on a need-to-know basis:

7.1 Travel Service Providers
  • Airlines (Emirates, Qatar Airways, Turkish Airlines, Singapore Airlines, Biman Bangladesh Airlines, and other IATA-member carriers) for issuing tickets and fulfilling carriage contracts;
  • Hotels, resorts, and accommodation providers for fulfilling reservation contracts;
  • Tour operators, ground handling agents, and local guides for execution of tour packages;
  • Global Distribution System (GDS) operators and booking aggregators.
7.2 Government & Regulatory Bodies
  • Embassies, consulates, and immigration authorities for visa processing and border control compliance;
  • The Civil Aviation Authority of Bangladesh (CAAB) and other aviation regulators;
  • Tax authorities, financial intelligence units, and law enforcement, where legally required.
7.3 Payment Processors & Financial Institutions
  • bKash, Nagad, and other licensed mobile financial service providers;
  • Banks, card networks (VISA, Mastercard, AMEX), and payment gateways; fraud prevention and risk management services.
7.4 Technology & Service Vendors
  • Cloud hosting providers, database administrators, and IT infrastructure vendors;
  • Analytics platforms, CRM systems, email service providers, customer support software, and live chat providers.

All third-party service providers are bound by contractual data processing agreements and are prohibited from using your data for any purpose other than providing services to Tripzao.

Mandatory Disclosure: Tripzao may disclose personal data without your consent where required by applicable law, court order, regulatory directive, or to protect the legal rights, safety, or property of Tripzao, its employees, customers, or the public.
8

International Data Transfers

আন্তর্জাতিক ডেটা স্থানান্তর

The nature of international travel services necessarily involves the transfer of personal data to countries other than Bangladesh. Where personal data is transferred outside Bangladesh, Tripzao takes reasonable steps to ensure appropriate safeguards, including:

  • Contractual clauses obligating recipients to apply data protection standards equivalent to those observed by Tripzao;
  • Reliance on the recipient country's adequacy determination where applicable;
  • Adherence to IATA agreements and GDPR-compliant data processor terms.
📌 By using Tripzao's services to book international travel, you explicitly acknowledge and consent to such cross-border transfers as are strictly necessary to fulfil your requested travel arrangements.
9

Data Retention

তথ্য সংরক্ষণের মেয়াদ
Data CategoryRetention PeriodRationale
Booking & transaction records10 years from transaction dateTax and financial audit obligations
Visa application records7 years from application dateLegal compliance and dispute resolution
Customer account dataDuration of account + 2 years post-closureCustomer service continuity
Marketing consent recordsUntil withdrawal + 3 yearsEvidence of consent
Communication records3 years from last interactionDispute resolution
Technical / log data90 days; up to 1 year for security logsFraud prevention and security
Payment instrument dataNot stored beyond transaction processingPCI-DSS compliance

Upon expiry of the applicable retention period, personal data will be securely deleted or anonymised in accordance with our data destruction procedures.

10

Your Data Protection Rights

আপনার অধিকারসমূহ

Subject to applicable law and certain legal exceptions, you have the following rights in respect of your personal data held by Tripzao:

  • Right of Access: Request a copy of the personal data we hold about you and information about how it is processed.
  • Right to Rectification: Have inaccurate or incomplete personal data corrected without undue delay.
  • Right to Erasure ("Right to be Forgotten"): Request deletion of your personal data where it is no longer necessary, where consent is withdrawn, or where processing is unlawful.
  • Right to Restriction of Processing: Request that we temporarily or permanently halt processing of your data in certain circumstances.
  • Right to Data Portability: Receive your personal data in a structured, machine-readable format and have it transferred to another data controller where technically feasible.
  • Right to Object: Object to processing based on legitimate interests or for direct marketing purposes.
  • Right to Withdraw Consent: Withdraw consent at any time without affecting the lawfulness of prior processing.
  • Right against Automated Decision-Making: The right not to be subject to decisions made solely by automated processing that produce significant legal or similarly significant effects.

To exercise any of these rights, please submit a written request to info@tripzao.com, including your full name, contact details, and sufficient information to identify you. We will respond within 30 days of receipt.

📌 Note: Some rights are subject to limitations. For example, we may retain certain data despite a deletion request where retention is required by applicable law or for the establishment, exercise, or defence of legal claims.
11

Children's Privacy

শিশুদের গোপনীয়তা

Tripzao's services are intended for persons aged 18 years or older. We do not knowingly collect personal data directly from individuals under the age of 18 without the verifiable consent of a parent or legal guardian. Where minors are included as passengers on a family booking, their travel data is collected solely for the purpose of fulfilling the booking, under the responsibility of the adult booking agent.

✕ If you believe that we have inadvertently collected personal data from a minor without appropriate consent, please contact us immediately at info@tripzao.com and we will take steps to delete such data promptly.
12

Security Measures

নিরাপত্তা ব্যবস্থা

Tripzao implements appropriate technical and organisational measures to protect your personal data. These measures include:

  • Encryption: Transmission of sensitive data is protected by TLS/SSL encryption; data at rest is encrypted using industry-standard algorithms.
  • Access Controls: Restricted on a strict need-to-know basis, with role-based permissions and multi-factor authentication for administrative access.
  • Network Security: Firewalls, intrusion detection systems, and regular security audits are maintained.
  • Staff Training: Personnel receive regular data protection training and are bound by confidentiality obligations.
  • Incident Response: Documented data breach response procedure; affected individuals and authorities notified as required by applicable law.
  • Vendor Due Diligence: Third-party processors assessed for security compliance before engagement and monitored on an ongoing basis.
⚠ While we implement stringent security measures, no method of data transmission over the internet is 100% secure. If you suspect unauthorised access to your Tripzao account, please contact us immediately.
13

Payment Data & PCI-DSS Compliance

পেমেন্ট ডেটা সুরক্ষা
  • Full payment card numbers, CVV/CVC codes, and PIN numbers are never stored on Tripzao's servers;
  • Card payment processing is handled exclusively by PCI-DSS-compliant third-party payment gateways;
  • Mobile financial service transactions (bKash, Nagad) are processed per Bangladesh Bank's Mobile Financial Service Regulations;
  • Bank transfer details are used solely for payment verification and not retained beyond transaction reconciliation;
  • All payment pages are served over HTTPS with extended validation certificates.
✓ In the event of a suspected fraudulent transaction or payment dispute, please contact us immediately via WhatsApp at +880 1705-358053 or email info@tripzao.com.
14

Third-Party Links & Integrations

তৃতীয় পক্ষের লিংক

Our platform may contain links to third-party websites, social media platforms, airline portals, visa application systems, and other external services. This Policy does not extend to such third-party platforms. When you click on a third-party link, you are subject to that third party's privacy policy. We encourage you to review the privacy policies of:

  • Airline websites (e.g., Biman Bangladesh, Emirates, Qatar Airways);
  • Embassy and visa application portals;
  • Social media platforms (Facebook, Instagram, YouTube, WhatsApp);
  • Payment platforms (bKash, Nagad, Mastercard, VISA).
15

Amendments to This Policy

নীতিমালার পরিবর্তন

Tripzao reserves the right to update or amend this Privacy Policy at any time. We will provide advance notice of material changes by displaying a prominent notice on tripzao.com at least 14 days prior to the effective date, sending email notifications to registered users where changes materially affect their rights, and updating the "Last Updated" date at the top of this document.

Your continued use of Tripzao's services following the effective date of any amendments constitutes your acceptance of the revised Policy. If you do not agree with the amended Policy, you must cease using our services and may request deletion of your personal data.

Contact Us & Complaints

For all privacy-related enquiries, data subject requests, or complaints, please reach out using the contact details below.

WhatsApp / Phone
Postal Address
Level 14, 55/B, Purana Paltan, Dhaka-1000
Response Time
Within 30 business days

If you are dissatisfied with our response to a privacy complaint, you may lodge a complaint with the relevant data protection authority. In Bangladesh, concerns may be directed to the Bangladesh Telecommunication Regulatory Commission (BTRC) or relevant judicial authorities.