আমরা কারা
GTM Automation (নিচে “আমরা”) বাংলাদেশের অনলাইন সেলারদের জন্য AI কাস্টমার-কেয়ার সার্ভিস দেয়। আমরা পরিচালনা করি Facebook পেজ GTM Automation (m.me/gtmautomation), Instagram অ্যাকাউন্ট @gtmautomationbd, WhatsApp bot/WABA sender +880 1886 723675, এবং Telegram বট @GTM_Autobot। ওয়েবসাইট: gtmautomation.net
প্রতিষ্ঠান: GTM Automation (জিটিএম অটোমেশন) — ব্যক্তি মালিকানাধীন (স্বত্বাধিকারী: NAJMIN AKTAR), আইটি সার্ভিস। ঠিকানা: বাদাঘাট রোড, সোনাতলা-৩১০০, জালালাবাদ, সিলেট সদর, সিলেট, বাংলাদেশ (৮নং কান্দিগাঁও ইউনিয়ন)। ওয়েবসাইট: gtmautomation.net · ইমেইল: contact@gtmautomation.net · ট্রেড লাইসেন্স: নং K.U.P/1085/26, ২০২৬–২৭ অর্থবছর (০১ জুলাই ২০২৬ – ৩০ জুন ২০২৭ পর্যন্ত বৈধ)।
প্রাইভেসি সংক্রান্ত অনুরোধের মানব-যোগাযোগ: WhatsApp +880 1701 124361, Messenger m.me/gtmautomation, অথবা ইমেইল contact@gtmautomation.net।
১. আমরা কী তথ্য নিই
| সোর্স | তথ্য | কেন |
|---|---|---|
| ওয়েবসাইটের ফর্ম | নাম, ইমেইল অথবা WhatsApp নম্বর, দৈনিক মেসেজের পরিমাণ, জমা দেওয়ার সময়, কোন পেজ থেকে এসেছেন | আপনি যে সার্ভিস নিয়ে জিজ্ঞেস করেছেন, সেটার জন্য যোগাযোগ করা |
| আমাদের পেজ / Instagram / WhatsApp-এ পাঠানো চ্যাট | আপনি পাঠানো লেখা, ওই চ্যানেলের আপনার আইডি, মেসেজ আইডি, সময় | উত্তর দেওয়া এবং কথোপকথনের প্রেক্ষাপট ধরে রাখা |
| Customer ব্যবসা ও account setup | ব্যবসার নাম/যোগাযোগ, সংযুক্ত platform account ID, নলেজ-বেস কনটেন্ট, subscription/billing তথ্য এবং সার্ভিস চালাতে দরকারি access credentials | অ্যাকাউন্ট সংযোগ, সার্ভিস পরিচালনা ও বিলিং |
| সার্ভিস লগ | চ্যানেল, কথোপকথন আইডি, মেসেজ আইডি, মানুষ লাগল কিনা, সময় | সার্ভিস চালু রাখা, গুণমান ও অপব্যবহার ঠেকানো |
কার্ড নম্বর, ব্যাংক তথ্য, পিন, OTP বা পাসওয়ার্ড আমরা কখনোই চাই না। এগুলো পাঠাবেন না — বট চাইবে না, আমাদের টিমও চাইবে না। পেমেন্টের ব্যবস্থা অনবোর্ডিং-এর সময় মানুষ দিয়ে করা হয়। আমরা স্বাস্থ্য, ধর্ম, রাজনৈতিক মতামত বা আর্থিক হিসাবের মতো সংবেদনশীল তথ্য ইচ্ছাকৃতভাবে সংগ্রহ করি না; চ্যাটে এ ধরনের তথ্য পাঠাবেন না।
২. আপনার মেসেজ কীভাবে প্রসেস হয়
- Messaging platform: Meta Platforms (Facebook, Instagram, WhatsApp) এবং Telegram আপনার মেসেজ সংশ্লিষ্ট connected channel-এ পৌঁছে দেয়; তাদের নিজস্ব privacy terms-ও প্রযোজ্য।
- AI/LLM provider: উত্তর তৈরির জন্য মেসেজের লেখা, সাম্প্রতিক কথোপকথনের প্রয়োজনীয় অংশ এবং প্রাসঙ্গিক business knowledge-base তথ্য AI service-এ পাঠানো হতে পারে; request যে model provider-এ route হয়, তারাও তা প্রসেস করতে পারে। Provider বদলাতে পারে, তাই এখানে নির্দিষ্ট model-এর নাম স্থায়ীভাবে বলা হচ্ছে না।
- Hosting ও automation: cloud-hosting provider এবং n8n সার্ভিসের workflow চালায় এবং সার্ভিস ডেটা প্রসেস/সংরক্ষণ করতে পারে।
- বিদেশে প্রসেসিং: কিছু messaging, AI/LLM বা hosting provider বাংলাদেশের বাইরে তথ্য প্রসেস করতে পারে। Provider-দের নিজস্ব terms/policy প্রযোজ্য; আমরা তাদের কাছে এই নীতির সাথে সামঞ্জস্যপূর্ণ সুরক্ষা বজায় রাখতে বলি।
- মানুষের কাছে এস্কালেশন: AI উত্তর দিতে না পারলে, বা বিষয়টি অভিযোগ/রিফান্ড/পেমেন্ট সংক্রান্ত হলে কথোপকথন Customer-এর নির্ধারিত মানব-অপারেটরের কাছে যেতে পারে। AI একা আপনার আইনি বা আর্থিক অবস্থান বদলায় না।
- আপনার তথ্য বিক্রি বা ভাড়া দেওয়া হয় না, এবং বিজ্ঞাপনের জন্য ব্যবহার করা হয় না — একমাত্র ব্যতিক্রম ৩ নম্বর অংশে বলা ওয়েবসাইটের Meta Pixel (২৯ অক্টোবর ২০২৬ থেকে)। বট-চ্যাটের লেখা বিজ্ঞাপনের জন্য কখনো ব্যবহার হয় না।
৪. কতদিন রাখি
- কথোপকথনের প্রেক্ষাপট: বট উত্তর প্রাসঙ্গিক রাখতে প্রতি চ্যাটের সর্বশেষ প্রায় ১০টি মেসেজ-এন্ট্রি ব্যবহার/রাখে।
- n8n execution history: workspace deployment configuration-এ execution record ৩৩৬ ঘণ্টা, অর্থাৎ ১৪ দিন পর prune করার সেটিং আছে। এটি শুধু execution history-র জন্য; live VM-এ এই সেটিং আলাদাভাবে যাচাই করা হয়নি, এবং অন্য workflow state, leads বা provider-এর copy-র জন্য একই সময়সীমা নিশ্চিত করে না।
- Workflow memory ও operational lists: conversation context সাম্প্রতিক ১০টি message entry-তে সীমিত; কিছু operational list সর্বশেষ ৫০০ entry-তে সীমিত এবং duplicate-detection ID ৭ দিন পর prune হয়। এগুলো execution history থেকে আলাদা; সব ব্যক্তিগত তথ্যের জন্য একক যাচাইকৃত age-based expiry বা blanket ১২ মাসের সীমা আমরা দাবি করছি না।
- Website form-এর lead: ব্যবসা মূল্যায়ন বা সার্ভিস দেওয়ার জন্য যতদিন প্রয়োজন ততদিন রাখা হয়; যাচাইকৃত deletion request এবং আইনগত record-keeping সাপেক্ষে মুছে ফেলা হয়।
- Customer-এর knowledge base: subscription চলাকালীন রাখা হয়। সমাপ্তির ১৪ দিনের মধ্যে export চাইলে সাধারণ format-এ দেব; knowledge-base content ৩০ দিনের মধ্যে মুছব, তবে আইন অনুযায়ী রাখতে হয় এমন record ব্যতিক্রম। Billing record প্রযোজ্য আইন অনুযায়ী রাখা হতে পারে।
৫. আপনার অধিকার
মানব-সহায়তার জন্য WhatsApp +880 1701 124361, Messenger m.me/gtmautomation, অথবা contact@gtmautomation.net-এ লিখে চাইতে পারেন:
- আপনার সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত তথ্যের কপি
- ভুল তথ্য সংশোধন
- আইন অনুমতি দিলে তথ্য মুছে ফেলা
আমরা অনুরোধের কন্টাক্ট দিয়ে পরিচয় যাচাই করি এবং যুক্তিসঙ্গত সময়ে ব্যবস্থা নিই—আইনগত record-keeping সাপেক্ষে। Customer-এর ব্যবসায়িক channel দিয়ে অনুরোধ এলে পরিচয় যাচাইয়ে সেই Customer-এর সহায়তা চাইতে পারি। বটের উত্তর বন্ধ করতে বললে সম্ভব হলে মানুষের কাছে পাঠাব এবং ওই চ্যাটে automated replies বন্ধ করব।
৬. তথ্য কোথায় থাকে ও নিরাপত্তা
সার্ভিসের তথ্য n8n/SQLite environment-এ প্রসেস ও সংরক্ষণ হয়, যা cloud infrastructure-এ host করা হতে পারে। অনুমোদিত সার্ভিস-অপারেটিং টিমের অ্যাক্সেস সীমিত রাখা হয়; channel credentials কথোপকথনের কনটেন্ট থেকে আলাদা রাখা হয়। নেটওয়ার্কে তথ্য আদান-প্রদানে HTTPS/TLS ব্যবহার হয়। সংরক্ষিত credentials-এর encryption সম্পর্কে আমরা কোনো নির্দিষ্ট নিশ্চয়তা দিচ্ছি না; কোনো পদ্ধতিই শতভাগ নিরাপদ নয়।
৭. শিশুদের বিষয়ে
সার্ভিসটি ব্যবসার জন্য, শিশুদের উদ্দেশ্যে নয়। আমরা জেনে-শুনে ১৩ বছরের কম বয়সী শিশুর ব্যক্তিগত তথ্য এই সার্ভিসের মাধ্যমে প্রসেস করি না।
৮. পরিবর্তন ও প্রযোজ্য আইন
তথ্য ব্যবহারের পদ্ধতি বা provider বদলালে আমরা এই নীতি ও কার্যকর তারিখ হালনাগাদ করব। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার অন্তত ১৫ দিন আগে ইমেইল বা সার্ভিসের মাধ্যমে জানানো হবে। এই নীতি বাংলাদেশের আইন অনুযায়ী পরিচালিত এবং Terms of Service-এর সাথে পড়তে হবে।
নীতির সংস্করণ: ২৮ সেপ্টেম্বর ২০২৬। হালনাগাদ ঘোষণা: ১৪ অক্টোবর ২০২৬ — ৩ নম্বর অংশে Meta Pixel, কার্যকর ২৯ অক্টোবর ২০২৬ (এই হালনাগাদ অংশটি এখনও আইনজীবীর পর্যালোচনা হয়নি)। বাংলাদেশি আইনজীবীর পর্যালোচনা পাস করেছে (মালিকের নিশ্চিতকরণ: ২৮ সেপ্টেম্বর ২০২৬)। Execution-pruning-এর ১৪ দিনের মান workspace deployment configuration থেকে পড়া; live VM-এ যাচাই করা হয়নি।
English version (summary; the Bangla policy controls)
Who we are and contact. GTM Automation (sole proprietorship, Proprietor: NAJMIN AKTAR) provides AI customer-care automation for businesses from Badaghat Road, Sonatola-3100, Jalalabad, Sylhet Sadar, Sylhet, Bangladesh; Trade License No. K.U.P/1085/26 (2026–27). The WhatsApp bot/WABA sender is +880 1886 723675. Human privacy requests: +880 1701 124361, Messenger m.me/gtmautomation, or contact@gtmautomation.net.
- Data we collect: Customer business/contact and connected-account details, knowledge-base and billing information, necessary account credentials; end-customer message text, platform IDs, message IDs and timestamps; website lead-form details; and limited operational records. We never request payment-card details, bank credentials, PINs, OTPs or passwords, and do not intentionally collect sensitive data such as health, religion, political opinions or financial-account details.
- Processing and providers: Meta/Telegram deliver messages. AI/LLM services and the routed model provider may receive message text, recent context and relevant knowledge-base information to draft replies. n8n and cloud-hosting providers run the Service. Some providers may process data outside Bangladesh. We do not sell or rent personal data or use it for advertising, except for the website Meta Pixel described under Website tracking (from 29 October 2026); chat content is never used for advertising.
- Website tracking: until 28 October 2026 no cookies or third-party advertising pixel; a first-party visit beacon records the page path, referring host, approximate viewport width, browser language and a random tab ID held in sessionStorage for that tab. From 29 October 2026 (announced 14 October 2026) the site also uses the Meta Pixel to measure our ads and show our ads to people who visited the site: it sets the
_fbpcookie and tells Meta which pages were viewed, whether a WhatsApp/Messenger/Instagram/Telegram link was tapped and whether the trial form was sent, together with standard browser/device data such as IP address. Names, numbers or e-mails typed into our form are not sent to Meta. Meta’s own policy applies; you can change ad preferences in your Facebook/Instagram settings or block/clear cookies, and the site keeps working. - Retention: the bot uses about the latest 10 message entries per chat. Workspace deployment settings prune n8n execution records after 14 days; this was not independently checked on the live VM and does not cover separate workflow memory, operational lists, leads, billing records or provider copies. Some lists roll at 500 entries and deduplication IDs are pruned after 7 days; we do not promise one universal 12-month limit. Knowledge-base exports may be requested within 14 days after termination; that content is deleted within 30 days, subject to legally required records.
- Your choices: request access, correction or deletion through the verified human contacts above, subject to law. Where you wrote through a Customer’s channel, we may ask the Customer to help verify identity. You can ask us to stop bot replies.
- Storage and security: service data is processed in n8n/SQLite on cloud infrastructure with access limited to the operating team. HTTPS/TLS is used in transit. We make no specific assurance about encryption of stored credentials.
- Children and updates: the Service is for businesses, not children; we do not knowingly process personal data of children under 13. Material Policy changes receive at least 15 days’ notice. Bangladesh law applies.
Policy updated: 2026-09-28. Bangladesh counsel review passed (owner-confirmed 2026-09-28). The execution-retention setting reflects workspace configuration, not a live-VM verification.
সেবা সংক্রান্ত সাধারণ প্রশ্নের উত্তর দেখুন FAQ পেজে।
