আইন প্রয়োগকারী সংস্থা ও সরকারি কর্তৃপক্ষের সঙ্গে সহযোগিতা নীতি — e.PN
এই নীতি ব্যবহারকারী, তাঁদের অ্যাকাউন্ট ও লেনদেন-সম্পর্কিত তথ্য প্রকাশের অনুরোধের ক্ষেত্রে আইন প্রয়োগকারী সংস্থা এবং অন্যান্য সরকারি কর্তৃপক্ষের সঙ্গে e.PN পরিষেবার আইনসম্মত সহযোগিতা নিয়ন্ত্রণ করে।
এই নীতির উদ্দেশ্য হলো প্রযোজ্য আইন এবং প্রয়োজনীয়তা ও আনুপাতিকতার নীতি মেনে চলা নিশ্চিত করা, পাশাপাশি ব্যবহারকারী ও তৃতীয় পক্ষের অধিকার এবং বৈধ স্বার্থ সুরক্ষিত রাখা। এই নীতি কেবল সংশ্লিষ্ট কর্তৃপক্ষের জন্য প্রযোজ্য; ব্যক্তিগত ব্যক্তি, আইনজীবী, ঋণ আদায়কারী সংস্থা এবং অন্যান্য বাণিজ্যিক প্রতিষ্ঠানের গ্রাহক সহায়তা চ্যানেল ব্যবহার করা উচিত—এই নথি তাদের ক্ষেত্রে প্রযোজ্য নয়।
সহযোগিতা সেশেলস প্রজাতন্ত্রের আইন এবং, যেখানে প্রযোজ্য, আন্তর্জাতিক চুক্তি অনুযায়ী পরিচালিত হয়। বিদেশি কর্তৃপক্ষের অনুরোধ সাধারণত মনোনীত কেন্দ্রীয় কর্তৃপক্ষের মাধ্যমে পারস্পরিক আইনি সহায়তা পদ্ধতিতে (MLA/MLAT) জমা দিতে হবে, যদি না আইন স্পষ্টভাবে অন্যথায় অনুমতি দেয়। অনুরোধকারী কর্তৃপক্ষের এখতিয়ার এবং অনুরোধটির যথাযথ প্রক্রিয়াগত রূপ যাচাই করার অধিকার কোম্পানি সংরক্ষণ করে।
সক্ষম কর্তৃপক্ষের সব অনুরোধ অবশ্যই বিষয়ের ঘরে “Law Enforcement Request” লিখে e.PN-এর অফিসিয়াল যোগাযোগ চ্যানেলের মাধ্যমে জমা দিতে হবে। অফিসিয়াল কাগজের নথি পাঠানোর জন্য নিচের ডাক ঠিকানাটি ব্যবহার করতে হবে: Digital Waves LTD., ৩০৬ ভিক্টোরিয়া হাউস, ভিক্টোরিয়া, মাহে, সেশেলস। অনুরোধটি কর্তৃপক্ষের অফিসিয়াল ডোমেইন থেকে পাঠাতে হবে এবং এতে দায়িত্বপ্রাপ্ত কর্মকর্তার পরিচয়, তাঁর বিভাগ ও যোগাযোগের তথ্য, সেই সঙ্গে মামলা/ফাইল নম্বর থাকতে হবে।
অনুরোধে অবশ্যই থাকতে হবে:
- কর্তৃপক্ষের পূর্ণ নাম, যোগাযোগের বিবরণ এবং দায়িত্বপ্রাপ্ত কর্মকর্তার পরিচয়;
- আইনি ভিত্তি, যার মধ্যে প্রযোজ্য আইন এবং প্রক্রিয়াগত নথির ধরন উল্লেখ রয়েছে;
- মামলা/নথির নম্বর, ইস্যুর তারিখ, বৈধতার মেয়াদ এবং তদন্তের ভৌগোলিক পরিধি;
- ডেটা সাবজেক্টের শনাক্তকারী (অন্তত একটি, সম্ভব হলে একাধিক), যেমন: অ্যাকাউন্টের সঙ্গে যুক্ত ইমেল ঠিকানা ও ফোন নম্বর, e.PN ব্যবহারকারী শনাক্তকারী, ভার্চুয়াল কার্ডের বিবরণ (শুধু শেষ 4টি সংখ্যা), লেনদেনের বিবরণ (তারিখ/সময় (UTC)), পরিমাণ, মুদ্রা, MCC, মার্চেন্ট শনাক্তকারী, টাকা যোগ/তোলার বিবরণ, ক্রিপ্টোকারেন্সি লেনদেন (হ্যাশ, ওয়ালেটের ঠিকানা), প্রযুক্তিগত শনাক্তকারী (IP ঠিকানা, ডিভাইস শনাক্তকারী);
- অনুরোধ করা ডেটার স্পষ্ট বিবরণ এবং অনুরোধটি যে সীমিত সময়কালের সঙ্গে সম্পর্কিত;
- ব্যবহারকারীকে অবহিত করার ওপর কোনো নিষেধাজ্ঞা (প্রযোজ্য হলে) এবং উপকরণ সরবরাহের পছন্দের পদ্ধতি সম্পর্কে তথ্য।
কোম্পানি নিম্নলিখিত প্রক্রিয়াগত নথিগুলো স্বীকার করে এবং সেই অনুযায়ী প্রকাশের পরিধি নির্ধারণ করে:
- আইনসম্মত অনুরোধ (“তথ্য প্রদানের আদেশ”) — আইনসম্মত সীমার মধ্যে প্রাথমিক অ্যাকাউন্ট এবং অ্যাকাউন্ট-সম্পর্কিত কার্যকলাপের তথ্য;
- আদালতের আদেশ/রায় — নির্দিষ্ট কিছু ঐতিহাসিক লগ ও লেনদেনের তথ্যসহ একটি বিস্তৃত ডেটাসেট;
- তল্লাশি ও জব্দের পরোয়ানা — প্রক্রিয়াগত সুরক্ষা মেনে সুরক্ষিত তথ্যে প্রবেশাধিকার বা বাধ্যতামূলক তথ্য প্রকাশ;
- ডেটা সংরক্ষণের আদেশ (“সংরক্ষণ”) – নির্দিষ্টভাবে চিহ্নিত ডেটার সাময়িক সংরক্ষণ;
- জরুরি অনুরোধ (“জরুরি তথ্য প্রকাশ”) — জীবনহানির আসন্ন হুমকি এবং/অথবা গুরুতর শারীরিক ক্ষতির ঝুঁকির ক্ষেত্রে, দায়িত্বপ্রাপ্ত কর্মকর্তার লিখিত নিশ্চিতকরণ সাপেক্ষে।
প্রয়োজনীয়তা ও আনুপাতিকতার নীতি মেনে চলার জন্য কোম্পানি ব্যাখ্যা চাইতে পারে এবং অতিরিক্ত ব্যাপক ভাষা সীমিত করতে পারে।
পণ্য এবং রেকর্ডের প্রকৃত প্রাপ্যতার ওপর নির্ভর করে, কোম্পানি সংরক্ষণ করতে পারে:
- অ্যাকাউন্টের তথ্য (নাম/ছদ্মনাম, যোগাযোগের বিবরণ, নিবন্ধনের তারিখ, অ্যাকাউন্টের অবস্থা, সম্মতি সম্পর্কিত তথ্য);
- KYC/AML সামগ্রী (জমা দেওয়া নথি, নিষেধাজ্ঞা তালিকা ও PEP যাচাইয়ের ফলাফল, যাচাইয়ের তারিখ; যথেষ্ট আইনি ভিত্তি থাকলেই কেবল নথির কপিতে প্রবেশাধিকার দেওয়া হয়);
- ভার্চুয়াল কার্ড সম্পর্কিত তথ্য (ধরন, ইস্যুকারী অংশীদার, কার্ড নম্বরের শেষ ৪টি সংখ্যা; PCI DSS-এর প্রয়োজনীয়তা এবং ব্যাংকিং অংশীদারদের নীতির কারণে কার্ডের সম্পূর্ণ বিবরণে অ্যাক্সেস সীমিত হতে পারে);
- লেনদেনের তথ্য (অনুমোদন ও ক্লিয়ারিং রেকর্ড, তারিখ/সময় (UTC), পরিমাণ, মুদ্রা, MCC, মার্চেন্ট আইডি, স্ট্যাটাস, প্রত্যাখ্যান/চার্জব্যাক কোড, টপ-আপ/উত্তোলন এবং রিফান্ড);
- প্রযোজ্য ক্ষেত্রে ক্রিপ্টোকারেন্সি লেনদেনের তথ্য (হ্যাশ, ঠিকানা, রাউটিং মেটাডেটা);
- প্রযুক্তিগত লগ (IP ঠিকানা, ইউজার এজেন্ট, সহায়ক ডিভাইস শনাক্তকারী, প্রমাণীকরণ রেকর্ড, যুক্তিসংগত পরিমাণে ঝুঁকি-ইঞ্জিন টেলিমেট্রি);
- গ্রাহক সহায়তার উপকরণ (টিকিট, চিঠিপত্র, সংযুক্তি—যেখানে পর্যাপ্ত আইনি ভিত্তি রয়েছে)।
কোম্পানিটি কোনো মেসেজিং পরিষেবা প্রদানকারী নয়, ব্যবহারকারীদের মধ্যে “যোগাযোগের বিষয়বস্তু” সংরক্ষণ করে না এবং গোপনে ভৌগোলিক অবস্থান অনুসরণ করে না; অবস্থানের তথ্য কেবল নেটওয়ার্ক লগে পরোক্ষভাবে থাকতে পারে।
আনুপাতিকতা ও তথ্যের ন্যূনতম ব্যবহার। কোম্পানি কেবল ঘোষিত উদ্দেশ্যে প্রয়োজনীয় তথ্যই নির্দিষ্ট সময়সীমার মধ্যে প্রকাশ করে। কর্তৃপক্ষকে যতটা সম্ভব নির্ভুলভাবে শনাক্তকারী এবং প্রাসঙ্গিক সময়কাল উল্লেখ করার অনুরোধ করা হচ্ছে।
ব্যবহারকারীর বিজ্ঞপ্তি। সাধারণভাবে, কোম্পানির নীতি হলো প্রাপ্ত অনুরোধ সম্পর্কে ব্যবহারকারীকে জানানো, যদি না আইন বা আদালতের আদেশে এ ধরনের বিজ্ঞপ্তি নিষিদ্ধ হয় এবং এতে ক্ষতি, প্রমাণ নষ্ট হওয়া বা তদন্তে বাধা সৃষ্টির ঝুঁকি না থাকে। আইন অনুমতি দিলে বিজ্ঞপ্তি স্থগিত করা বা না দেওয়া হতে পারে।
জরুরি অনুরোধ। জীবনের প্রতি আসন্ন হুমকি বা গুরুতর শারীরিক ক্ষতির আশঙ্কা থাকলে, একজন অনুমোদিত কর্মকর্তা “জরুরি” চিহ্নিত একটি অনুরোধ জমা দেবেন, যার সঙ্গে হুমকির পরিস্থিতি এবং অবিলম্বে তথ্য প্রকাশের প্রয়োজনীয়তার লিখিত নিশ্চয়তা থাকবে। কোম্পানি এ ধরনের অনুরোধকে অগ্রাধিকার দেয় এবং প্রয়োজনীয় ন্যূনতম পরিমাণ তথ্য প্রকাশ করে।
প্রক্রিয়াকরণের সময়সীমা ও অগ্রাধিকার। কোম্পানির কর্মঘণ্টায় (সোমবার থেকে শুক্রবার, 09:00–18:00, UTC+3) অনুরোধ প্রক্রিয়া করা হয়; সরকারি ছুটির দিন এর অন্তর্ভুক্ত নয়। জরুরি অনুরোধ যথাযথ চিহ্নসহ ই-মেইলে ২৪/৭ গ্রহণ করা হয়। আইন দ্বারা প্রক্রিয়াগত সময়সীমা নির্ধারিত থাকলে, কোম্পানি সেই সময়সীমা মেনে চলার চেষ্টা করে অথবা সময় বাড়ানোর প্রয়োজনীয়তার বিষয়ে কর্তৃপক্ষকে জানায়।
ব্যয়ের প্রতিপূরণ। প্রযোজ্য আইন অনুযায়ী নির্ধারিত ক্ষেত্রে, কোম্পানি উপকরণ খোঁজা, প্রক্রিয়াকরণ ও স্থানান্তরের সঙ্গে সম্পর্কিত যুক্তিসংগত প্রকৃত খরচের প্রতিদান চাইতে পারে। প্রতিদানের পরিমাণ ও পদ্ধতি সম্পর্কে তথ্য কর্তৃপক্ষের অনুরোধে দেওয়া হয়।
স্পষ্টীকরণ, সীমাবদ্ধতা বা প্রত্যাখ্যান। অনুরোধটি প্রযোজ্য আইন মেনে না চললে, কর্তৃপক্ষের এখতিয়ারের বাইরে গেলে, অতিরিক্ত বিস্তৃত হলে, পর্যাপ্ত শনাক্তকারী তথ্য না থাকলে, অথবা যথাযথ আইনি ভিত্তি ছাড়া ডেটা সাবজেক্টদের অধিকার ও স্বাধীনতা লঙ্ঘন করতে পারে—এমন ক্ষেত্রে কোম্পানি ব্যাখ্যা চাইতে, তথ্য প্রকাশের পরিধি সীমিত করতে বা অনুরোধটি মানতে অস্বীকার করতে পারে। এ-সম্পর্কিত সব অনুরোধ ও গৃহীত পদক্ষেপ কোম্পানির অভ্যন্তরীণ লগে নথিভুক্ত করা হয়।
চূড়ান্ত বিধান। এই নীতি সময়ে সময়ে হালনাগাদ করা হতে পারে; বর্তমান সংস্করণটি e.pn ওয়েবসাইটে প্রকাশিত আছে। এই নথি ব্যবহারকারী চুক্তি বা গোপনীয়তা নীতি সংশোধন করে না এবং সরকারি কর্তৃপক্ষের সঙ্গে যোগাযোগের ক্ষেত্রে সেগুলোর পাশাপাশি প্রযোজ্য হয়। অনুরোধ জমা দিয়ে কর্তৃপক্ষ নিশ্চিত করে যে তাদের প্রয়োজনীয় ক্ষমতা রয়েছে এবং তারা এই নীতির শর্তাবলি মেনে চলতে সম্মত।