গোপনীয়তা নীতি (খসড়া)
এটি চালুর আগে যাচাই চলা একটি খসড়া। আইনি যাচাইয়ের পর চূড়ান্ত হলে কার্যকর হওয়ার তারিখসহ আবার জানাব।
১. পরিচালনাকারী
ShiftEnter পরিচালনা করে NLAP। ব্যক্তিগত তথ্য নিয়ে প্রশ্ন: [email protected]
২. যে তথ্য নেওয়া হয়
লগ ইন ছাড়া ব্যবহার করলে: এই ডিভাইসকে আলাদা করে চেনার জন্য র্যান্ডম সংযোগ তথ্য, আর আপনার পাঠানো রিপোর্ট ও লুকানোর রেকর্ড।
লগ ইন করলে: একটি র্যান্ডম অ্যাকাউন্ট নম্বর, যে Google বা Apple অ্যাকাউন্ট দিয়ে লগ ইন করেছেন সেটির জানানো ইমেইল ঠিকানা ও ইমেইল যাচাই হয়েছে কি না, আর সেটি Apple-এর বিকল্প ঠিকানা (আমার ইমেইল লুকান) কি না।
ব্যবহারের সময়: আপনার লেখা পোস্ট ও কমেন্ট, উৎসাহ, রিপোর্ট ও লুকানো, আপিল আর সেগুলোর নিষ্পত্তির রেকর্ড।
বিজ্ঞাপন (গল্পের তালিকার মাঝে আর পোস্টের নিচে): বিজ্ঞাপন দেখানো ও মাপার জন্য Google AdMob বিজ্ঞাপন ID-র মতো ডিভাইস শনাক্তকারী তথ্য, আনুমানিক অবস্থান (IP অনুযায়ী) আর বিজ্ঞাপনের সঙ্গে আপনার কাজকর্ম ব্যবহার করে। ইউরোপ, যুক্তরাজ্য, সুইজারল্যান্ড আর যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যে আগে সম্মতি চাওয়া হয়, আর অ্যাপের ‘অ্যাপ ব্যবহার ও আপনার গোপনীয়তা’ স্ক্রিনের ‘বিজ্ঞাপনের গোপনীয়তা সেটিংস’ থেকে তা বদলাতে পারেন। অ্যাপটি iPhone-এ ট্র্যাকিংয়ের অনুমতি চায় না।
ত্রুটির রিপোর্ট: অ্যাপ হঠাৎ বন্ধ হয়ে গেলে শুধু ত্রুটির বিবরণ, ডিভাইসের ধরন, OS আর অ্যাপের ভার্সন Sentry-তে পাঠানো হয়। পোস্ট, অ্যাকাউন্ট, ইমেইল আর অবস্থান পাঠানো হয় না, আর অ্যাপের ‘অ্যাপ ব্যবহার ও আপনার গোপনীয়তা’ স্ক্রিনের ‘ত্রুটির রিপোর্ট পাঠান’ থেকে এটি বন্ধ করতে পারেন।
ফোনের নোটিফিকেশন (চালু করলে): আপনার পোস্টে কমেন্ট বা আপনার কমেন্টে উত্তর এলে জানানোর জন্য এই ডিভাইসের নোটিফিকেশন টোকেন, ডিভাইসের ধরন (Android বা iPhone), নোটিফিকেশনের ভাষা আর নোটিফিকেশন চালু/বন্ধের সেটিং রাখা হয়। নোটিফিকেশন Google Firebase Cloud Messaging দিয়ে পাঠানো হয় (iPhone-এ Apple Push Notification সেবার মাধ্যমে), আর নোটিফিকেশনে কমেন্টের লেখা থাকে না।
নাম, ফোন নম্বর, সঠিক অবস্থান বা কন্টাক্ট লিস্ট নেওয়া হয় না।
৩. ব্যবহারের উদ্দেশ্য
কমিউনিটি চালানো (পোস্ট, কমেন্ট ও উৎসাহ দেখানো), রিপোর্ট, লুকানো ও আপিলের ব্যবস্থা নেওয়া, আপনার নিজের অ্যাকাউন্ট স্ক্রিন দেখানো, প্রশ্নের উত্তর ও জরুরি ঘোষণা দেওয়া, আর অপব্যবহার ঠেকানো।
৪. AI-এর প্রথম যাচাই
পোস্ট ও কমেন্ট দেওয়ার সময় AI একবার দেখে নেয় এতে ব্যক্তিগত তথ্য, গালাগালি বা বিজ্ঞাপন আছে কি না। এ সময় লেখাটি Cloudflare-এর AI সেবায় পাঠানো হয়, আর যাচাইয়ের ফল রাখা হয় না। যে পোস্ট দেওয়া যায়নি সেটি অ্যাপে যেমন ছিল তেমনই থাকে, আর সিদ্ধান্ত ভুল মনে হলে [email protected]এ জানাতে পারেন।
৫. সংরক্ষণ ও মুছে ফেলা
অ্যাকাউন্ট মুছলে অ্যাকাউন্টের তথ্য, ইমেইল, আর আপনার কমেন্ট, উৎসাহ ও রিপোর্টের রেকর্ড মুছে ফেলা হয়। আপনার লেখা পোস্ট অন্যদের কমেন্ট রক্ষা করার জন্য “এই পোস্টটি মুছে ফেলা হয়েছে” হয়ে থেকে যায়, আর আপনার সঙ্গে এর সংযোগ কেটে দেওয়া হয়।
সার্ভারের রেকর্ড আর ব্যাকআপ ঠিক কতদিন রাখা হবে, তা চালুর আগে ঠিক করে এই নীতিতে লেখা হবে।
সাহায্যের তথ্য নিয়ে পাঠানো খবর পাঠানো মানুষের সঙ্গে না জুড়ে রাখা হয়, আর মডারেটর দেখা শেষ করলেই সঙ্গে সঙ্গে মুছে ফেলা হয়।
সাইন আউট করলে সেই ডিভাইসের, আর অ্যাকাউন্ট মুছলে সব ফোন নোটিফিকেশন টোকেন মুছে ফেলা হয়। যে টোকেন আর ব্যবহার হচ্ছে না, নোটিফিকেশন সেবা জানালে সেগুলোও সঙ্গে সঙ্গে মুছে ফেলা হয়।
৬. অন্যদের কাছে দেওয়া বা ভাগ করা তথ্য
ব্যক্তিগত তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রি করা হয় না, দেওয়াও হয় না।
যাদের কাজের দায়িত্ব দেওয়া হয়েছে: Cloudflare (সার্ভার, স্টোরেজ, AI যাচাই), Google ও Apple (লগ ইন), Google Firebase Cloud Messaging ও Apple Push Notification সেবা (ফোনে নোটিফিকেশন পৌঁছানো), Sentry (ত্রুটির রিপোর্ট)। বিজ্ঞাপন Google (AdMob) নিজের গোপনীয়তা নীতি অনুযায়ী সামলায়। এই কোম্পানিগুলো বিভিন্ন দেশের সুবিধা ব্যবহার করে, তাই তথ্য কোরিয়ার বাইরে প্রক্রিয়া হতে পারে।
৭. যা শুধু এই ডিভাইসে থাকে
অস্থায়ীভাবে রাখা পোস্ট, লগ ইন সংযোগের তথ্য আর রিপোর্ট রেকর্ডের তালিকা ডিভাইসের এনক্রিপ্ট করা স্টোরেজে রাখা হয়।
৮. ব্যবহারকারীর অধিকার
আপনি নিজের তথ্য দেখা, ঠিক করা আর মুছে ফেলার অনুরোধ করতে পারেন। অ্যাপে অ্যাকাউন্ট মুছে সঙ্গে সঙ্গে মুছে ফেলতে পারেন, আর অন্য অনুরোধ [email protected]এ পাঠান।
৯. বয়স
শুধু ১৬ বছর বা তার বেশি বয়সীরাই সদস্য হতে পারেন। ১৬ বছরের কম বয়সী কেউ সদস্য হয়েছেন জানতে পারলে সেই সদস্যের তথ্য মুছে ফেলা হয়।
১০. বদল হলে
এই নীতি বদলালে অ্যাপে আর এই পেজে জানানো হবে। এখন এটি খসড়া, আর কার্যকর হওয়ার তারিখ চূড়ান্ত হওয়ার পরে লেখা হবে।
১১. ইউরোপ, যুক্তরাজ্য ও সুইজারল্যান্ডের ব্যবহারকারী
প্রক্রিয়াকরণের আইনি ভিত্তি: কমিউনিটি দেওয়া ও অ্যাকাউন্ট পরিচালনা চুক্তি পালনের ভিত্তিতে, অপব্যবহার রোধ ও ত্রুটির রিপোর্ট বৈধ স্বার্থের ভিত্তিতে, আর ব্যক্তিগতকৃত বিজ্ঞাপন সম্মতির ভিত্তিতে হয়। বিজ্ঞাপনের সম্মতি আপনি অ্যাপের ‘অ্যাপ ব্যবহার ও আপনার গোপনীয়তা’ স্ক্রিনের ‘বিজ্ঞাপনের গোপনীয়তা সেটিংস’ থেকে যেকোনো সময় বদলাতে বা প্রত্যাহার করতে পারেন।
সংরক্ষণের জায়গা ও দেশের বাইরে প্রক্রিয়াকরণ: সার্ভার ও স্টোরেজ Cloudflare-এর বিশ্বজুড়ে থাকা সুবিধা ব্যবহার করে (অপারেশনাল ডেটাবেস এশিয়া-প্রশান্ত মহাসাগরীয় অঞ্চলে), আর পরিচালনাকারী কোরিয়ায় আছেন। EU ও যুক্তরাজ্য কোরিয়াকে ব্যক্তিগত তথ্য সুরক্ষার পর্যাপ্ত মান থাকা দেশ হিসেবে স্বীকৃতি দিয়েছে। অন্য প্রক্রিয়াকারীরা (Google, Apple, Sentry) প্রতিটি কোম্পানির নিজস্ব আন্তর্জাতিক স্থানান্তরের সুরক্ষাব্যবস্থা মেনে চলে।
অধিকার: আপনি নিজের তথ্যে প্রবেশাধিকার, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমিত করা, প্রক্রিয়াকরণে আপত্তি জানানো আর নিজের তথ্য নিয়ে যাওয়ার (ডেটা পোর্টেবিলিটি) অনুরোধ করতে পারেন। [email protected]এ পাঠালে ৪৫ দিনের মধ্যে ব্যবস্থা নিয়ে ফলাফল জানানো হবে। আপনি যে দেশে থাকেন, সেখানকার ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার আছে।
সংরক্ষণ: অ্যাকাউন্ট মুছে ফেলা পর্যন্ত অ্যাকাউন্টের তথ্য রাখা হয়, আর মুছে ফেললে সঙ্গে সঙ্গে মুছে ফেলা হয় (৫ নম্বর দেখুন)। সার্ভারের রেকর্ড আর ব্যাকআপ ঠিক কতদিন রাখা হবে, তা চালুর আগে ঠিক করে এই নীতিতে লেখা হবে।