গোপনীয়তা নীতি

সর্বশেষ আপডেট: ১৯ অক্টোবর ২০২৬

১৯ অক্টোবর ২০২৬-এ সংশোধিত: বিভাগ ১.২ এখন অবস্থান অনুসন্ধান ও অ্যাকাউন্টের স্ট্যাটাস যাচাইয়ের দৈনিক সীমাও জানায়। ১৩ অক্টোবর ২০২৬-এ সংশোধিত: আপনি Apple দিয়ে সাইন ইন করলে আমরা এখন একটি এনক্রিপ্ট করা টোকেন রাখি, যা আমরা শুধু তখনই ব্যবহার করি যখন আপনি আপনার Naola অ্যাকাউন্ট মুছে ফেলেন, আপনার Apple অ্যাকাউন্টে Naola-র অ্যাক্সেস সরিয়ে দিতে (বিভাগ ১.৭, ৩, ৪, ৫.১ ও ৭)। বিভাগ ১.৭ এখন প্রতিটি সেশনের জন্য রাখা ডিভাইস লেবেলও জানায়, বিভাগ ৩ জানায় আপনি Apple ও Google দিয়ে সাইন ইন করলে তারা কী পায়, এবং বিভাগ ১.৫ অ্যাপ আপনার ডিভাইসে যা কিছু রাখে তার সবই তালিকাভুক্ত করে, আনইনস্টল করার পর iPhone-এ যা থেকে যেতে পারে তা সহ। বিজ্ঞাপনে আর অ্যাফিলিয়েট লিঙ্ক থাকে না। ১১ অক্টোবর ২০২৬-এ সংশোধিত: পূর্বাভাসের নির্ভুলতা মাপার জন্য আমরা আর কোনো অবস্থান রাখি না, কারণ এখন তা স্থায়ী আবহাওয়া কেন্দ্রে মাপা হয়, এবং উৎসের নির্ভুলতা স্ক্রিন শুধু আপনার বেছে নেওয়া দেশটি পাঠায় (বিভাগ ১.১, ১.১০ ও ৪)। বিভাগ ১.৩ ও ৪ এখন এটিও জানায় যে আপনি সহায়তায় ইমেইল করলে আমরা কী পাই, অ্যাপ আপনার হয়ে যে ত্রুটির বিবরণ পূরণ করতে পারে তা সহ, এবং আমরা সেগুলো কতদিন রাখি। বিভাগ ৩ ও ৫.১ এখন এটিও জানায় যে আমাদের সহায়তা ইনবক্সটি একটি Gmail মেইলবক্স, এবং Google এর ইমেইলগুলো কোথায় সংরক্ষণ করতে পারে। ৬ অক্টোবর ২০২৬-এ সংশোধিত: আবহাওয়া পরিষেবাগুলি এখন আপনি যে জায়গার কথা জানতে চান তা প্রায় ১ কিমিতে গোল করা অবস্থায় পায়, কখনো আপনার সুনির্দিষ্ট অবস্থান নয় (বিভাগ ১.১ ও ৩), এবং Apple ও Visual Crossing-এ পাঠানো ডেটা কীভাবে সুরক্ষিত থাকে তা বিভাগ ৫.১ স্পষ্টভাবে জানায়। ৫ অক্টোবর ২০২৬-এ সংশোধিত: নতুন বিভাগগুলি জানায় আপনার ডেটার দায়িত্বে কে (আমরা কারা), এর প্রতিটি ব্যবহারের আইনি ভিত্তি কী (বিভাগ ১.১০) এবং ইউরোপের বাইরে স্থানান্তর কীভাবে সুরক্ষিত হয় (বিভাগ ৫.১); বিভাগ ৭ সেই কর্তৃপক্ষগুলির নাম দেয় যাদের কাছে আপনি অভিযোগ করতে পারেন; বিভাগ ১.২, ১.৩, ৪ ও ৭ এখন রেট-সীমা কাউন্টার, মতামত এবং ব্যাকআপসহ ডেটা কতদিন রাখা হয় তা বর্ণনা করে।

Naola ("আমরা", "আমাদের", "অ্যাপ") একটি আবহাওয়া অ্যাপ্লিকেশন। আমরা আপনার গোপনীয়তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ। এই নীতি ব্যাখ্যা করে আমরা কী ডেটা সংগ্রহ করি, কেন, এবং এটি কীভাবে পরিচালনা করা হয়।

আমরা কারা

Naola-র প্রকাশক, যার নাম নিচে দেওয়া আছে এবং যার অবস্থান স্পেনে, আপনার ব্যক্তিগত ডেটার জন্য দায়ী। ইউরোপীয় ইউনিয়নের সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) অনুযায়ী, প্রকাশকই "নিয়ন্ত্রক": অর্থাৎ আপনার ডেটা কীভাবে ব্যবহার করা হবে তা প্রকাশকই ঠিক করে।

• প্রকাশক: New0 apps
• যোগাযোগ: [email protected]

১. যে ডেটা আমরা সংগ্রহ করি

১.১ অবস্থান ডেটা

যখন আপনি অবস্থানের অনুমতি দেন, তখন অ্যাপ আপনার এলাকার আবহাওয়ার ডেটা আনতে আপনার ডিভাইসের ভৌগোলিক স্থানাঙ্ক (অক্ষাংশ এবং দ্রাঘিমাংশ) অ্যাক্সেস করে। অবস্থান ডেটা:

• স্থানীয়ভাবে সংরক্ষিত আপনার ডিভাইসে (অ্যাপ স্টোরেজে) যাতে আমরা সেশনের মধ্যে আপনার নির্বাচিত অবস্থান মনে রাখতে পারি।
• প্রতি অনুরোধে আমাদের ব্যাকএন্ড সার্ভারে পাঠানো হয় আবহাওয়া ডেটা আনার জন্য। এটি মেমরিতে প্রক্রিয়া করা হয় এবং কাঁচা আকারে সংরক্ষণ করা হয় না। আমাদের সার্ভার এটিকে প্রায় ১ কিমি-তে গোল করে এবং সেই গোল করা অবস্থান, তার জন্য পাওয়া পূর্বাভাস বা জায়গার নামসহ, স্বল্পমেয়াদি ক্যাশে (২ মিনিট থেকে ১ দিন পর্যন্ত) রাখে, যাতে কাছাকাছি অনুরোধগুলো একই উত্তর ভাগ করে নিতে পারে। এই ক্যাশগুলো কোনো ব্যবহারকারী, IP ঠিকানা বা ডিভাইসের সাথে সংযুক্ত নয়, এবং অন্য কোনো উদ্দেশ্যে আমরা কোনো অবস্থান রাখি না।
• তৃতীয়-পক্ষের আবহাওয়া সরবরাহকারীদের কাছে ফরোয়ার্ড করা হয় (বিভাগ ৩ দেখুন) পূর্বাভাস পেতে। প্রতিটি সরবরাহকারী আপনার স্থানাঙ্ক প্রায় ১ কিমিতে গোল করা অবস্থায় পায়, কখনো আপনার সুনির্দিষ্ট অবস্থান নয়, এবং কেবল API কলের সময়কালের জন্য।

উৎসের নির্ভুলতা স্ক্রিন, যা আবহাওয়া পরিষেবাগুলোর তুলনা করে, আপনার অবস্থান ব্যবহার করে না। এটি শুধু আপনার বেছে নেওয়া দেশের দুই অক্ষরের কোড পাঠায়, যা অ্যাপ স্ক্রিনে দেখানো শহর বা আপনার ফোনের অঞ্চল সেটিং থেকে প্রস্তাব করে। অ্যাপের পুরোনো সংস্করণগুলো ওই অনুরোধের সাথে আপনার অবস্থানও পাঠাত; আমাদের সার্ভার তা উপেক্ষা করে এবং কিছুই সংরক্ষণ করে না।

আপনি অবস্থানের অনুমতি প্রত্যাখ্যান করতে পারেন এবং পরিবর্তে ম্যানুয়ালি একটি শহর অনুসন্ধান করতে পারেন। আপনি আপনার ডিভাইস সেটিংসের মাধ্যমে যে কোনো সময় অবস্থানের অনুমতি প্রত্যাহার করতে পারেন।

১.২ IP ঠিকানা ও রেট-সীমা কাউন্টার

রেট সীমিত করার উদ্দেশ্যে, আমরা আপনার IP ঠিকানার একটি একমুখী ক্রিপ্টোগ্রাফিক হ্যাশ (SHA-256, একটি গোপন কী দিয়ে তৈরি) সংরক্ষণ করি। এই হ্যাশ থেকে মূল IP ঠিকানা পুনরুদ্ধার করা যায় না। হ্যাশ করা IP রেকর্ডগুলি ৭ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

কিছু সীমা কোনো নেটওয়ার্কের বদলে একটি অ্যাকাউন্টকে সুরক্ষা দেয়: প্রতি অ্যাকাউন্টে আবহাওয়া অনুরোধ, অবস্থান অনুসন্ধান ও অ্যাকাউন্টের স্ট্যাটাস যাচাইয়ের দৈনিক সীমা, ওয়েব অ্যাক্টিভেশন কোডের সীমা, এবং ভুল পাসওয়ার্ড, পাসওয়ার্ড-রিসেট ও সাইন-আপ ইমেইল, এবং ডিভাইস সাইন-ইনের সীমা। এদের কাউন্টার একই ধরনের হ্যাশ দিয়ে চিহ্নিত হয়, যা আপনার অ্যাকাউন্ট আইডি, আপনার ইমেইল ঠিকানা (ভুল পাসওয়ার্ডের ক্ষেত্রে, আপনার নেটওয়ার্কের সাথে মিলিয়েও) বা আপনার ডিভাইসের গোপন কোড থেকে তৈরি। প্রতিটি কাউন্টারে শুধু তার নাম, একটি দিন ও একটি সংখ্যা থাকে, এবং এটি ৭ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়, এমনকি আপনি তার আগে অ্যাকাউন্ট মুছে ফেললেও। যে কাউন্টারগুলি শুধু আপনার অ্যাকাউন্ট আইডি, ইমেইল ঠিকানা বা ডিভাইসের গোপন কোড দিয়ে চিহ্নিত, সেগুলি আপনার ডেটা এক্সপোর্টে (বিভাগ ৭) অন্তর্ভুক্ত থাকে।

১.৩ মতামত ও সহায়তায় ইমেইল

আপনি যদি অ্যাপের মাধ্যমে মতামত জমা দেন, আমরা বার্তার পাঠ্য, আপনার অ্যাপের ভাষা ও অ্যাপের সংস্করণ সংরক্ষণ করি। ভুল করে দুবার পাঠানো বার্তা চিনতে, আমরা আপনার IP ঠিকানা ও পাঠানোর ঘণ্টার সাথে মিলিয়ে বার্তাটির একটি একমুখী হ্যাশও (SHA-256, একটি গোপন কী দিয়ে তৈরি) সংরক্ষণ করি, যা বার্তাটি যতদিন থাকে ততদিন রাখা হয়; আপনার IP ঠিকানা নিজে সংরক্ষণ করা হয় না। মতামত আপনার সাথে যুক্ত নয়: কোনো ইমেইল, নাম, অ্যাকাউন্ট বা ডিভাইস শনাক্তকারী সংযুক্ত থাকে না।

আপনি যদি [email protected]-এ ইমেইল করেন, আমরা আপনার ইমেইল ঠিকানা এবং আপনি যা লেখেন সবকিছু পাই। অ্যাপ কোনো ত্রুটি দেখালে, এর সহায়তায় যোগাযোগ করুন বোতামটি আপনার নিজের ইমেইল অ্যাপে আমাদের উদ্দেশে একটি ইমেইল খোলে, যাতে ত্রুটি কোড, একটি রেফারেন্স কোড, অ্যাপের সংস্করণ, আপনার ডিভাইসের অপারেটিং সিস্টেম ও তার সংস্করণ এবং অ্যাপের ভাষা আগে থেকেই পূরণ করা থাকে। এটি আর কিছুই যোগ করে না: কোনো অবস্থান নয়, কোনো অ্যাকাউন্ট বা ডিভাইস শনাক্তকারীও নয়। পাঠানোর আগে আপনি সবকিছু পড়তে ও বদলাতে পারেন, এবং আপনি না পাঠালে আমাদের কাছে কিছুই পৌঁছায় না। রেফারেন্স কোড হলো শুধু সেই একটি অনুরোধের জন্য তৈরি একটি এলোমেলো কোড, এবং এটি আপনার সাথে যুক্ত নয়। এটি আমাদের সার্ভারের ত্রুটি লগের একটি লাইনের সাথে মেলে, যাতে শুধু ত্রুটি, অনুরোধের ধরন ও সময় লেখা থাকে, এবং সর্বোচ্চ ৭ দিন পরে তা মুছে ফেলা হয়। Cloudflare আমাদের পক্ষে এই ইমেইলগুলো গ্রহণ করে এবং আমাদের সহায়তা ইনবক্সে পাঠিয়ে দেয়। আমাদের সহায়তা ইনবক্সটি Google-এর দেওয়া একটি Gmail মেইলবক্স (বিভাগ ৩ ও ৫.১)। আপনাকে সাহায্য করার জন্য যতদিন প্রয়োজন, শুধু ততদিনই আমরা আপনার ইমেইল ও আমাদের উত্তর রাখি। মতামতের মতোই, আইনি ভিত্তি হলো আপনার কথা শোনায় আমাদের বৈধ স্বার্থ (বিভাগ ১.১০)।

১.৪ সাবস্ক্রিপশন ডেটা

আপনি যদি ইন-অ্যাপ কেনাকাটা করেন, RevenueCat (যে পরিষেবা আমাদের সাবস্ক্রিপশন প্রক্রিয়া করে) আপনার সংখ্যাসূচক Naola অ্যাকাউন্ট আইডি পায় (কখনো সাইন আপ না করলে বেনামী ডিভাইস অ্যাকাউন্টের আইডি), সঙ্গে আপনার প্ল্যাটফর্ম (iOS/Android) এবং স্টোরের ক্রয়ের রসিদ। আমরা ওই অ্যাকাউন্ট আইডির সাথে আপনার সাবস্ক্রিপশন স্ট্যাটাস সংরক্ষণ করি। আপনার নাম ও ইমেল ঠিকানা কখনো RevenueCat-এ পাঠানো হয় না।

১.৫ স্থানীয় সংরক্ষণ

অ্যাপ আপনার ডিভাইসে নিম্নলিখিত সংরক্ষণ করে:

• আপনার নির্বাচিত অবস্থান (স্থানাঙ্ক এবং শহরের নাম), এবং দৈনিক পূর্বাভাসের বিজ্ঞপ্তির জন্য আপনার বেছে নেওয়া শহর
• সর্বশেষ আনা পূর্বাভাসগুলো, যাতে অ্যাপ সেগুলো অফলাইনে দেখাতে পারে এবং দৈনিক বিজ্ঞপ্তি আগে থেকে তৈরি করতে পারে
• আপনার উইজেটগুলোর অবস্থান এবং সেগুলো কী দেখায়; iPhone-এ উইজেটগুলো এই তথ্য এমন একটি স্টোরেজ এলাকা থেকে পড়ে, যা Naola শুধু নিজের উইজেটগুলোর সাথে শেয়ার করে
• আপনার সেটিংস: ভাষা, একক, বিজ্ঞপ্তি, আপনি পরিচিতি পর্বটি সম্পন্ন করেছেন কিনা, এবং কোন আবহাওয়া সতর্কতাগুলো আপনি আগেই দেখেছেন বা বাতিল করেছেন
• আপনার ডিভাইসের সুরক্ষিত স্টোরেজে (Android Keystore বা iOS Keychain): আপনার ডিভাইস অ্যাকাউন্টের গোপন মান (বিভাগ ১.৭), এই ইনস্টলেশনের একটি র‍্যান্ডম কোড যা আপনার সাইন ইনগুলোকে সঠিক সেশন স্লটে রাখে, এবং আপনি সাইন ইন থাকা অবস্থায় আপনার সেশন টোকেন, অ্যাকাউন্ট আইডি ও ইমেইল ঠিকানা

এর কোনোটিই আমরা পাই না, শুধু বিভাগ ১.১ ও ১.৭-এ যা বর্ণনা করা আছে তা ছাড়া: যে জায়গার জন্য আপনি পূর্বাভাস চান, এবং ডিভাইসের গোপন মান, ইনস্টলেশন কোড ও সেশন টোকেন, যা অ্যাপ আপনাকে সাইন ইন করাতে পাঠায়।

সাইন আউট করলে আপনার ডিভাইস থেকে সেশন টোকেন, অ্যাকাউন্ট আইডি ও ইমেইল ঠিকানা সরে যায়। Android-এ অ্যাপ আনইনস্টল করলে এই সব ডেটা মুছে যায়। iPhone-এ আনইনস্টল করলে সুরক্ষিত স্টোরেজ ছাড়া সবকিছু মুছে যায়: কোনো অ্যাপ মুছে ফেলার পরেও iOS Keychain-এর আইটেম রেখে দিতে পারে, তাই ডিভাইস অ্যাকাউন্টের গোপন মান ও ইনস্টলেশন কোড, এবং আপনি সাইন আউট না করলে আপনার সেশন টোকেন, অ্যাকাউন্ট আইডি ও ইমেইল ঠিকানাও, ফোনে থেকে যেতে পারে, আর আপনি আবার ইনস্টল করলে Naola সেগুলো আবার ব্যবহার করে। ওয়েব সংস্করণ আপনার নির্বাচিত অবস্থান ও সেটিংস আপনার ব্রাউজারের স্টোরেজে রাখে, যতক্ষণ না আপনি তা মুছে ফেলেন।

১.৬ বিজ্ঞাপন ইমপ্রেশন এবং ক্লিক

বিনামূল্যের স্তরের ব্যবহারকারীরা প্রধান আবহাওয়া স্ক্রিনের নিচে একটি ছোট বিজ্ঞাপন কার্ড দেখেন। আমরা কোনো তৃতীয়-পক্ষের বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করি না। সমস্ত বিজ্ঞাপন আমাদের নিজস্ব ব্যাকএন্ড থেকে সরবরাহ করা হয় এবং এতে কোনো ট্র্যাকিং পিক্সেল, কুকি বা তৃতীয়-পক্ষের স্ক্রিপ্ট নেই।

বিজ্ঞাপন সম্পর্কিত আমরা যে একমাত্র ডেটা সংরক্ষণ করি তা হল:

• একটি ইমপ্রেশন কাউন্টার: প্রতি বিজ্ঞাপন সারিতে একটি একক পূর্ণসংখ্যা, যখনই ব্যাকএন্ড সেই বিজ্ঞাপন পরিবেশন করে তখন বৃদ্ধি পায়। কোনো ব্যবহারকারী, ডিভাইস বা সেশনের সাথে সংযুক্ত নয়।
• একটি ক্লিক কাউন্টার: প্রতি বিজ্ঞাপন সারিতে একটি একক পূর্ণসংখ্যা, যখনই ব্যাকএন্ড একটি ক্লিক রিপোর্ট পায় তখন বৃদ্ধি পায়। কোনো ব্যবহারকারী, ডিভাইস বা সেশনের সাথে সংযুক্ত নয়।

স্কিমায় কোনো ফরেন কী, IP, টাইমস্ট্যাম্প বা অন্য কোনো ফিল্ড নেই যা একটি বিজ্ঞাপন ইমপ্রেশন বা ক্লিককে একজন ব্যক্তি ব্যবহারকারীর সাথে সংযুক্ত করতে পারে। সম্পূর্ণ ডাটাবেস অ্যাক্সেস থাকলেও কোন ব্যবহারকারী কোন বিজ্ঞাপন দেখেছেন বা ক্লিক করেছেন তা পুনর্নির্মাণ করা প্রযুক্তিগতভাবে অসম্ভব।

বিজ্ঞাপনগুলি ডিভাইসের বিজ্ঞাপন শনাক্তকারী (IDFA, GAID) পড়ে না, কুকি সেট করে না এবং তৃতীয় পক্ষের সাথে কোনো ডেটা ভাগ করে না।

অ্যাফিলিয়েট লিঙ্ক

Naola-র বিজ্ঞাপনে কোনো অ্যাফিলিয়েট লিঙ্ক নেই। ১১ অক্টোবর ২০২৬ পর্যন্ত কিছু বিজ্ঞাপন Amazon Associates প্রোগ্রামের মাধ্যমে Amazon-এ লিঙ্ক করত, লিঙ্কে একটি ট্যাগসহ যা Naola-কে রেফারেল উৎস হিসেবে উল্লেখ করত এবং আপনার সম্পর্কে কিছুই নয়; আপনি কোনোটিতে ট্যাপ করলে Amazon তার নিজস্ব গোপনীয়তা নীতির অধীনে আপনার ভিজিট পরিচালনা করত। কোনো বিজ্ঞাপনে আবার অ্যাফিলিয়েট লিঙ্ক যুক্ত হওয়ার আগে আমরা এই বিভাগটি হালনাগাদ করব।

অ্যাডভান্সড ব্যবহারকারীরা কোনো বিজ্ঞাপন দেখেন না এবং তাদের জন্য কোনো বিজ্ঞাপন-সম্পর্কিত ডেটা রেকর্ড করা হয় না।

১.৭ অ্যাকাউন্ট ডেটা

Naola ব্যবহার করতে সাইন আপ করার প্রয়োজন নেই। প্রথমবার চালু করার সময় Android ও iOS অ্যাপ একটি বেনামী ডিভাইস অ্যাকাউন্ট তৈরি করে: একটি সংখ্যাসূচক আইডি, এমন একটি প্লেসহোল্ডার ঠিকানা যেখানে কেউ মেইল পেতে পারে না (…@device.naola.invalid), এবং আপনার ডিভাইসের কীস্টোরে রাখা একটি র‍্যান্ডম গোপন মানের হ্যাশ। এতে কোনো ব্যক্তিগত ডেটা নেই। এটি আছে যাতে ওই ডিভাইসে কেনা সাবস্ক্রিপশন আপনার ইমেইল না চেয়েই চেনা যায়।

ইমেইল ঠিকানা, Apple বা Google দিয়ে সাইন আপ করা ঐচ্ছিক। শুধু Android ও iOS-এর মধ্যে সাবস্ক্রিপশন সরাতে এটি প্রয়োজন। ওয়েব সংস্করণ কখনো অ্যাকাউন্ট তৈরি করে না: ওয়েবে অ্যাডভান্সড ব্যবহার করতে আপনি মোবাইল অ্যাপে একটি অ্যাক্টিভেশন কোড তৈরি করেন।

একটি অ্যাকাউন্টের জন্য আমরা যা সংরক্ষণ করি:

• ইমেইল ঠিকানা: শুধু যদি আপনি সাইন আপ করেন (ডিভাইস অ্যাকাউন্টে শুধু প্লেসহোল্ডার ঠিকানাটি থাকে)। বিভিন্ন ডিভাইসে একই অ্যাকাউন্ট মেলাতে এটি ছোট অক্ষরে সংরক্ষণ করা হয়। কিছু ব্যবহারকারী Apple-এর প্রাইভেট রিলে ইমেইল দিয়ে সাইন ইন করেন; সেক্ষেত্রে আমরা শুধু রিলে ঠিকানা দেখি, প্রকৃত ইমেইল কখনো দেখি না।
• পাসওয়ার্ড হ্যাশ (শুধু পাসওয়ার্ড সেট করলে): PBKDF2 দিয়ে হ্যাশ (১,০০,০০০ পুনরাবৃত্তি, SHA-256, প্রতি ব্যবহারকারীর জন্য আলাদা র‍্যান্ডম salt)। Apple বা Google দিয়ে সাইন ইন করা ব্যবহারকারীরা কখনো পাসওয়ার্ড সেট করেন না।
• অপেক্ষমাণ সাইন-আপ: ইমেইল দিয়ে সাইন আপ করলে, আমরা আপনাকে যে ৬ অঙ্কের কোড ইমেইল করি তা আপনি টাইপ না করা পর্যন্ত আপনার ঠিকানা ও পাসওয়ার্ড হ্যাশ একটি অস্থায়ী রেকর্ডে থাকে। কোডটি ১৫ মিনিট বৈধ; যে সাইন-আপ কখনো নিশ্চিত হয় না তা এক দিনের মধ্যে মুছে ফেলা হয়। কোড নিশ্চিত হওয়ার পরই আমরা অ্যাকাউন্ট তৈরি করি।
• OAuth প্রদানকারীর লিঙ্ক (Apple / Google subject ID, সেই সাইন ইনে প্রদানকারী যে ইমেইল ঠিকানা দিয়েছে তা সহ): শুধু যদি আপনি ঐ প্রদানকারীগুলোর কোনো একটি দিয়ে সাইন ইন করেন।
• Sign in with Apple টোকেন (শুধু যদি আপনি Apple দিয়ে সাইন ইন করেন): আপনি Apple দিয়ে সাইন ইন করলে আমাদের সার্ভার Apple-এর একটি একবার-ব্যবহারযোগ্য কোডের বিনিময়ে একটি টোকেন নেয়, সেটি এনক্রিপ্ট করে সংরক্ষণ করে এবং শুধু একটি কাজেই ব্যবহার করে: আপনি আপনার Naola অ্যাকাউন্ট মুছে ফেললে Apple-কে আপনার Apple অ্যাকাউন্টে Naola-র অ্যাক্সেস সরিয়ে দিতে বলা (বিভাগ ৭)। Apple দিয়ে প্রতিটি নতুন সাইন ইন এটিকে প্রতিস্থাপন করে। এটি আপনার ডেটা এক্সপোর্টে অন্তর্ভুক্ত হয় না, কারণ এটি একটি ক্রেডেনশিয়াল: আমাদের কী-এর সাথে মিলে এটি Apple দিয়ে আপনার সাইন ইনের ওপর পদক্ষেপ নিতে পারে।
• সেশন ডিভাইস শনাক্তকারী: দুটি সেশন স্লটের প্রতিটির জন্য একটি অস্বচ্ছ UUID: একটি ফোন ও একটি ব্রাউজার। একটি সাবস্ক্রিপশন একই সময়ে একটি ফোন ও একটি ব্রাউজারে ব্যবহার করা যায়। দ্বিতীয় কোনো ফোনে (বা দ্বিতীয় ব্রাউজারে) সাইন ইন করলে স্বল্প গ্রেস পিরিয়ডের পর প্রথমটি সাইন আউট হয়ে যায়।
• সেশন ডিভাইস লেবেল: প্রতিটি স্লটে সাইন ইন করা ফোনের মডেল (যেমন "iPhone 15") বা ব্রাউজার ও সিস্টেম (যেমন "Chrome · Windows"), যাতে অ্যাপ আপনাকে জানাতে পারে নতুন সাইন ইন কোন ডিভাইসটিকে সাইন আউট করবে। প্রতিটি সাইন ইন তার স্লটের লেবেল প্রতিস্থাপন করে। লেবেলগুলো আপনার ডেটা এক্সপোর্টে অন্তর্ভুক্ত থাকে।
• অ্যাক্টিভেশন কোড: ওয়েবে অ্যাডভান্সড আনলক করতে মোবাইল অ্যাপে তৈরি স্বল্পস্থায়ী NA-XXXX-XXXX কোড (১০ মিনিট, একবার ব্যবহারযোগ্য)। আমরা কোডটি, কে তৈরি করেছে, কখন এবং তা ব্যবহার হয়েছে কি না সংরক্ষণ করি।
• অ্যাকাউন্ট তৈরির সময়

ওয়েব সংস্করণে নিবন্ধন ফর্ম নেই। ওয়েবে অ্যাডভান্সড ব্যবহার করতে মোবাইল অ্যাপে অ্যাক্টিভেশন কোড তৈরি করুন (সেটিংস → অ্যাকাউন্ট → ওয়েবে Naola সক্রিয় করুন) এবং naola.net/activate-এ পেস্ট করুন। ওয়েব নিজে থেকে নতুন অ্যাকাউন্ট বা সাবস্ক্রিপশন তৈরি করতে পারে না।

সেশনগুলো HMAC-SHA256 দিয়ে স্বাক্ষরিত JSON Web Token (JWT) দ্বারা পরিচালিত হয়, যা ৩০ দিন বৈধ। প্রতিটি JWT তার স্লটের ডিভাইস শনাক্তকারীর সাথে যুক্ত।

১.৮ ব্রাউজার কুকি (ওয়েবসাইট ও ওয়েব অ্যাপ)

Naola ওয়েবসাইট (naola.net) এবং ওয়েব অ্যাপ (naola.net/app) শুধু এই কুকিগুলি ব্যবহার করে, দুটিই কঠোরভাবে প্রয়োজনীয়:

• lang: আপনার ভাষার পছন্দ সংরক্ষণ করে (যেমন fr, ja) যাতে পরবর্তী পরিদর্শনে পুনরায় সনাক্ত ছাড়াই সাইটটি আপনার ভাষায় লোড হয়। এক বছরের জীবনকাল, SameSite=Lax, Secure। এতে শুধুমাত্র ভাষা কোড (যেমন fr বা pt-BR) থাকে।
• session: শুধু তখনই সেট হয় যখন আপনি একটি কোড দিয়ে ওয়েবে Naola সক্রিয় করেন। এটি আপনাকে ওয়েব অ্যাপে সাইন ইন অবস্থায় রাখে। ৩০ দিনের জীবনকাল, HttpOnly, Secure, SameSite=Strict, তাই পৃষ্ঠার স্ক্রিপ্ট এটি পড়তে পারে না। সাইন আউট করলে বা আপনার অ্যাকাউন্ট মুছে ফেললে এটি সরিয়ে দেওয়া হয়।

GDPR/ePrivacy-এর অধীনে, কঠোরভাবে প্রয়োজনীয় কুকিগুলির পূর্ব সম্মতির প্রয়োজন হয় না। lang কুকিটি সেট হয় যখন আপনি ফুটারে একটি ভাষা বেছে নেন, বা যখন সাইটটি প্রথমবার আপনার ব্রাউজারের Accept-Language হেডার সনাক্ত করে এবং আপনাকে সংশ্লিষ্ট ভাষায় পুনঃনির্দেশিত করে।

আমাদের অ্যানালিটিক্স কোনো কুকি সেট করে না (বিভাগ ১.৯ দেখুন)। আপনি যে কোনো সময় আপনার ব্রাউজারের সেটিংসে কুকি সাফ করতে পারেন। Android ও iOS অ্যাপ ব্রাউজার কুকি ব্যবহার করে না।

১.৯ ওয়েবসাইট অ্যানালিটিক্স

কতজন মানুষ naola.net ও ওয়েব অ্যাপ পরিদর্শন করেন এবং তাঁরা কোন পৃষ্ঠাগুলি ব্যবহার করেন তা বোঝার জন্য, আমরা Matomo চালাই, যা একটি ওপেন-সোর্স অ্যানালিটিক্স টুল, এমন একটি সার্ভারে যা আমরা ফ্রান্সের হোস্টিং কোম্পানি o2switch থেকে ভাড়া নিই এবং যেখানে Cloudflare-এর মাধ্যমে পৌঁছানো হয়। তারা এই ডেটা শুধু আমাদের জন্য এটি চালাতে সংরক্ষণ বা প্রেরণ করে, এবং কখনো অন্য কোনো কাজে ব্যবহার করে না। Android ও iOS অ্যাপে কোনো অ্যানালিটিক্সই নেই।

এটি অ্যানালিটিক্স, ট্র্যাকিং নয়:

• কোনো কুকি নেই। Matomo তার কুকি-মুক্ত মোডে চলে এবং আপনার ডিভাইসে কিছুই সংরক্ষণ করে না।
• আপনার IP ঠিকানা সংরক্ষণ করা হয় না। অ্যানালিটিক্স সার্ভারে পৌঁছাতে আপনার ব্রাউজারকে এটি পাঠাতেই হয়, কিন্তু কিছু সংরক্ষণের আগেই Matomo এটিকে প্রথম ব্লকে ছোট করে ফেলে (যেমন 81.0.0.0)।
• সময়ের সাথে বা বিভিন্ন সাইট জুড়ে কোনো শনাক্তকরণ নেই। পৃষ্ঠা দর্শনগুলিকে এমন একটি কোড দিয়ে একটি পরিদর্শনে গোষ্ঠীভুক্ত করা হয় যা প্রতি ২৪ ঘণ্টায় বদলে যায়, তাই এক দিনের পরিদর্শনকে পরের দিনের পরিদর্শনের সাথে বা অন্য ওয়েবসাইটের সাথে যুক্ত করা যায় না।
• কোনো সংবেদনশীল পৃষ্ঠা বা লিঙ্ক নেই। পাসওয়ার্ড-রিসেট, অ্যাক্টিভেশন ও অ্যাকাউন্ট-মোছার পৃষ্ঠাগুলিতে অ্যানালিটিক্স চলে না, এবং ওয়েব ঠিকানায় "?" চিহ্নের পরের কোনো কিছু কখনো রেকর্ড করে না, যেখানে কোড ও লিঙ্ক থাকে।
• কিছুই বিক্রি, শেয়ার বা বিজ্ঞাপনের জন্য ব্যবহার করা হয় না।

Matomo যা রেকর্ড করে: আপনি যে পৃষ্ঠাগুলি দেখেন, যে সাইট আপনাকে এখানে পাঠিয়েছে, আপনার ব্রাউজার, অপারেটিং সিস্টেম, স্ক্রিনের আকার ও ভাষা, এবং আনুমানিক দেশ। পৃথক পরিদর্শনগুলি ৬ মাস পরে মুছে ফেলা হয়; তারপর আমরা শুধু মোট সংখ্যা রাখি, যেমন মাসিক পৃষ্ঠা দর্শন।

আইনি ভিত্তি হলো সাইটটি কীভাবে ব্যবহৃত হয় তা জানার ক্ষেত্রে আমাদের বৈধ স্বার্থ (GDPR Art. 6(1)(f))। অপ্ট আউট করতে, আপনার ব্রাউজারে "Do Not Track" বা Global Privacy Control চালু করুন: তখন Matomo একেবারেই লোড হয় না।

১.১০ কেন আমরা আপনার ডেটা ব্যবহার করি (আইনি ভিত্তি)

GDPR অনুযায়ী, ব্যক্তিগত ডেটার প্রতিটি ব্যবহারের জন্য একটি আইনি ভিত্তি প্রয়োজন। আমাদের ভিত্তিগুলি হলো:

• আপনি যে পরিষেবা চান তা দেওয়া (পরিষেবার শর্তাবলীর অধীনে আপনার সাথে আমাদের চুক্তি পালন, GDPR Art. 6(1)(b)): পূর্বাভাস পেতে আপনার অবস্থান, বা আপনি যে শহর খোঁজেন, পাঠানো, এবং কাছাকাছি অনুরোধগুলো যাতে একই উত্তর ভাগ করে নিতে পারে সেজন্য প্রায় ১ কিমি-তে গোল করে তা অল্প সময়ের জন্য রাখা (বিভাগ ১.১ ও ৩); আপনার ডিভাইস অ্যাকাউন্ট, এবং আপনি অ্যাকাউন্ট তৈরি করলে আপনার সাইন-আপ, সাইন-ইন ও সেশন (বিভাগ ১.৭); আপনার সাবস্ক্রিপশন স্ট্যাটাস ও তার কেনাকাটার ইভেন্ট (বিভাগ ১.৪); অ্যাক্টিভেশন কোড ও ওয়েবের জন্য session কুকি (বিভাগ ১.৭ ও ১.৮); এবং আমরা আপনাকে যে ইমেইল পাঠাই।
• পরিষেবা সচল ও সুরক্ষিত রাখা (আমাদের বৈধ স্বার্থ, GDPR Art. 6(1)(f)): বিভাগ ১.২-এর রেট-সীমা কাউন্টার। আমাদের স্বার্থ হলো Naola-কে সবার জন্য চালু রাখা, এর খরচ নিয়ন্ত্রণে রাখা এবং পাসওয়ার্ড অনুমানের মতো আক্রমণ থেকে অ্যাকাউন্ট রক্ষা করা।
• আপনার কথা শোনা (আমাদের বৈধ স্বার্থ, GDPR Art. 6(1)(f)): আপনার পাঠানো মতামত সংরক্ষণ করা ও পড়া (বিভাগ ১.৩), সমস্যা সমাধান ও Naola উন্নত করার জন্য।
• ওয়েবসাইট কীভাবে ব্যবহৃত হয় তা বোঝা (আমাদের বৈধ স্বার্থ, GDPR Art. 6(1)(f)): বিভাগ ১.৯-এ বর্ণিত ওয়েবসাইট অ্যানালিটিক্স।

আমাদের বৈধ স্বার্থের ভিত্তিতে কোনো ব্যবহারে আপনি যেকোনো সময় আপত্তি জানাতে পারেন (বিভাগ ৭)।

২. যে ডেটা আমরা সংগ্রহ করি না

• Android, iOS বা ওয়েবে কোনো সাইন-আপ প্রয়োজন নেই: মোবাইল অ্যাপ শুধু একটি বেনামী ডিভাইস অ্যাকাউন্ট তৈরি করে (বিভাগ ১.৭ দেখুন)
• কোনো ইমেইল ঠিকানা নেই, যদি না আপনি সাইন আপ করা বেছে নেন (ঐচ্ছিক, বিভাগ ১.৭ দেখুন)
• কোনো নাম বা অন্যান্য ব্যক্তিগত শনাক্তকারী নেই
• কোনো ট্র্যাকিং নেই: মোবাইল অ্যাপে কোনো অ্যানালিটিক্স নেই, এবং ওয়েবসাইটের অ্যানালিটিক্স কোনো কুকি সেট করে না ও কোনো IP ঠিকানা সংরক্ষণ করে না (বিভাগ ১.৯ দেখুন)
• কোনো বিজ্ঞাপন শনাক্তকারী নেই (IDFA, GAID)
• কোনো তৃতীয়-পক্ষের বিজ্ঞাপন নেটওয়ার্ক বা SDK নেই
• কোনো ট্র্যাকিং কুকি নেই (শুধু কঠোরভাবে প্রয়োজনীয় lang ও session কুকি, বিভাগ ১.৮ দেখুন)
• কোনো ক্র্যাশ রিপোর্টিং বা টেলিমেট্রি নেই
• বিজ্ঞাপন ইমপ্রেশন/ক্লিক এবং কোনো ব্যবহারকারী বা ডিভাইসের মধ্যে কোনো সংযোগ নেই

৩. তৃতীয়-পক্ষের পরিষেবা

আবহাওয়া ডেটা প্রদান করতে, প্রতিটি আবহাওয়া অনুরোধের সময় আপনার স্থানাঙ্ক নিম্নলিখিত পরিষেবাগুলিতে পাঠানো হয়:

• Open-Meteo: আবহাওয়া ডেটা
• OpenWeather: আবহাওয়া ডেটা এবং অবস্থান অনুসন্ধান
• Apple Weather: আবহাওয়া ডেটা এবং আবহাওয়া সতর্কতা
• WeatherAPI.com^a: আবহাওয়া ডেটা
• Visual Crossing^a: আবহাওয়া ডেটা
• Google^a: আবহাওয়া ডেটা

^a Naola অ্যাডভান্সড-এর সাথে উপলব্ধ।

হোস্টিংয়ের জন্য:

• Cloudflare: আমাদের ব্যাকএন্ড, আমাদের ডেটাবেস (বিভাগ ৫) এবং এই ওয়েবসাইট চালায়।
• o2switch: ফ্রান্সে সেই সার্ভারটি হোস্ট করে যা আমাদের ওয়েবসাইট অ্যানালিটিক্স (বিভাগ ১.৯) চালায়।

ইন-অ্যাপ কেনাকাটার জন্য:

• RevenueCat: সাবস্ক্রিপশন ব্যবস্থাপনা

সাইন ইনের জন্য, শুধু আপনি বেছে নিলে:

• Apple (Sign in with Apple): Apple নিশ্চিত করে আপনি কে, এবং অ্যাপকে একটি পরিচয় টোকেন দেয়, যাতে আপনার Apple অ্যাকাউন্টের আইডি ও আপনার ইমেইল ঠিকানা থাকে, অথবা আপনি তা লুকাতে চাইলে একটি ব্যক্তিগত রিলে ঠিকানা। Naola, Apple-এর কাছে আপনার নাম চায় না। আমাদের সার্ভার Apple-এর প্রকাশিত কী দিয়ে টোকেনটি যাচাই করে। এটি বিভাগ ১.৭-এ বর্ণিত টোকেনটি পেতে আপনার সাইন ইনের একবার-ব্যবহারযোগ্য কোডটিও Apple-কে পাঠায়, এবং আপনি অ্যাকাউন্ট মুছে ফেললে সেই টোকেনটি Apple-কে ফেরত পাঠায় (বিভাগ ৭)।
• Google (Google Sign-In): Google নিশ্চিত করে আপনি কে, এবং অ্যাপকে একটি পরিচয় টোকেন দেয়, যাতে আপনার Google অ্যাকাউন্টের আইডি ও ইমেইল ঠিকানা থাকে। টোকেনে আপনার Google অ্যাকাউন্টের নাম ও প্রোফাইল ছবিও থাকতে পারে; আমাদের সার্ভার শুধু অ্যাকাউন্ট আইডি, ইমেইল ঠিকানা এবং Google সেটি যাচাই করেছে কিনা তা পড়ে, আর টোকেন থেকে অন্য কিছু সংরক্ষণ করে না। এটি Google-এর প্রকাশিত কী দিয়ে টোকেনটি যাচাই করে এবং Google-কে আপনার সম্পর্কে কিছুই পাঠায় না।

ইমেইলের জন্য:

• Brevo: আমরা আপনাকে যে ইমেইল পাঠাই সেগুলি পাঠায় (সাইন-আপ নিশ্চিতকরণ কোড ও পাসওয়ার্ড-রিসেট লিঙ্ক) এবং অ্যাপ থেকে আপনার পাঠানো মতামত আমাদের সাপোর্ট ইনবক্সে ফরোয়ার্ড করে। এটি প্রাপকের ইমেইল ঠিকানা ও বার্তার বিষয়বস্তু পায়।
• Google (Gmail): আমাদের সহায়তা ইনবক্স। আপনি [email protected]এ যে ইমেইল পাঠান এবং Cloudflare যেগুলো এখানে ফরোয়ার্ড করে, অ্যাপ থেকে Brevo যে মতামত ফরোয়ার্ড করে, এবং আমাদের উত্তর, সবই এখানে সংরক্ষিত থাকে। এটি একটি সাধারণ Gmail অ্যাকাউন্ট, ডেটা প্রক্রিয়াকরণ চুক্তিসহ কোনো ব্যবসায়িক পরিষেবা নয়, তাই Google এই ইমেইলগুলো তার নিজস্ব শর্তাবলি ও গোপনীয়তা নীতি অনুযায়ী পরিচালনা করে।

প্রতিটি পরিষেবার নিজস্ব গোপনীয়তা নীতি আছে, উপরে লিঙ্ক করা। আমরা আপনাকে সেগুলি পর্যালোচনা করতে উৎসাহিত করি।

যে কোনো তৃতীয় পক্ষের সাথে আমরা আপনার ডেটা শেয়ার করি, তাকে এই নীতির সমান বা সমতুল্য সুরক্ষা দিতে হবে। আমাদের পরিষেবা প্রদানকারীরা (Cloudflare, o2switch, RevenueCat ও Brevo) আপনার ডেটা শুধু আমাদের তাদের পরিষেবা দেওয়ার জন্য ব্যবহার করতে পারে, এমন ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে যা তাদের সেটি সুরক্ষিত রাখতে বাধ্য করে। Apple ও Google তাদের সাইন ইন পরিষেবা স্বাধীন কোম্পানি হিসেবে, উপরে লিঙ্ক করা নিজস্ব গোপনীয়তা নীতির অধীনে পরিচালনা করে। আবহাওয়া প্রদানকারীরা শুধু ততটুকুই পায় যতটুকু একটি পূর্বাভাস বা অনুসন্ধানের জন্য দরকার: প্রায় ১ কিমিতে গোল করা স্থানাঙ্ক, বা শহর অনুসন্ধানের পাঠ্য এবং, যেখানে কোনো পরিষেবার প্রয়োজন, অ্যাপের ভাষা ও দেশ। তারা কখনো আপনার IP ঠিকানা, আপনার অ্যাকাউন্ট বা অন্য কোনো শনাক্তকারী পায় না।

আমাদের ওয়েবসাইট অ্যানালিটিক্স (বিভাগ ১.৯) o2switch থেকে আমাদের ভাড়া নেওয়া একটি সার্ভারে চলে, যেখানে Cloudflare-এর মাধ্যমে পৌঁছানো হয়। তারা সেই ডেটা শুধু আমাদের জন্য এটি চালাতে সংরক্ষণ বা প্রেরণ করে, এবং কোনো অ্যানালিটিক্স কোম্পানি তা পায় না।

৪. ডেটা সংরক্ষণের মেয়াদ

৫. ডেটা প্রক্রিয়াকরণের অবস্থান

Naola-র ডেটাবেস Cloudflare-এর ইউরোপীয় ইউনিয়ন এখতিয়ারের অধীনে রাখা হয়। এটি একটি বাধ্যতামূলক সীমাবদ্ধতা, যা ডেটাবেস তৈরির সময় নির্ধারিত হয়েছে, এবং আমরা যে অ্যাকাউন্ট, সাবস্ক্রিপশন ও মতামতের রেকর্ড সংরক্ষণ করি তার সবই ইইউ-এর ভিতরে রাখে ও অন্যত্র সরানো প্রতিরোধ করে। আমাদের ব্যাকএন্ড Cloudflare Workers-এ চলে, যা একটি বিশ্বব্যাপী বিস্তৃত নেটওয়ার্ক, তাই কোনও অনুরোধ সেই ডেটাবেসে পৌঁছানোর আগে আপনার নিকটতম এজ লোকেশনে প্রক্রিয়া করা হতে পারে। অবস্থানের স্থানাঙ্ক শুধুমাত্র মেমরিতে প্রক্রিয়া করা হয় এবং কখনও আমাদের ডেটাবেসে লেখা হয় না।

৫.১ ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে স্থানান্তর

বিভাগ ৩-এর কিছু পরিষেবা ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে অবস্থিত, তাই আমরা তাদের যে ডেটা পাঠাই তা এই অঞ্চলের বাইরে যায়। এই প্রতিটি স্থানান্তর GDPR-এর প্রয়োজন অনুযায়ী সুরক্ষিত:

• সুইজারল্যান্ড ও যুক্তরাজ্য। Open-Meteo (সুইজারল্যান্ড), OpenWeather ও WeatherAPI.com (যুক্তরাজ্য) এমন দেশে অবস্থিত, যারা ব্যক্তিগত ডেটা পর্যাপ্তভাবে সুরক্ষিত রাখে বলে ইউরোপীয় কমিশন সিদ্ধান্ত দিয়েছে (একটি "পর্যাপ্ততা সিদ্ধান্ত")।
• যুক্তরাষ্ট্র: ডেটা প্রাইভেসি ফ্রেমওয়ার্ক। Google ও Cloudflare, EU-U.S. Data Privacy Framework-এর অধীনে প্রত্যয়িত, যেটিকেও ইউরোপীয় কমিশন পর্যাপ্ত বলে সিদ্ধান্ত দিয়েছে। আমাদের সহায়তা ইনবক্সটি একটি Gmail মেইলবক্স (বিভাগ ৩): Google ইউরোপে Google Ireland Limited-এর মাধ্যমে Gmail প্রদান করে এবং এর ইমেইলগুলো যুক্তরাষ্ট্রের সার্ভারে সংরক্ষণ করতে পারে, যেখানে Google LLC এই ফ্রেমওয়ার্কের অধীনে প্রত্যয়িত।
• যুক্তরাষ্ট্র: আদর্শ চুক্তিগত ধারা। আমাদের সাথে তার ডেটা প্রক্রিয়াকরণ চুক্তির মাধ্যমে RevenueCat ইউরোপীয় কমিশনের আদর্শ চুক্তিগত ধারা মেনে চলতে বাধ্য।
• যুক্তরাষ্ট্র: Apple ও Visual Crossing। এদের কোনোটিই ডেটা প্রাইভেসি ফ্রেমওয়ার্কের অধীনে প্রত্যয়িত নয়, এবং কোনোটিই আমাদের সাথে আদর্শ চুক্তিগত ধারায় স্বাক্ষর করেনি। তাই পূর্বাভাসের জন্য আমরা তাদের কাছে শুধু ততটুকুই পাঠাই যতটুকু একটি পূর্বাভাসের জন্য দরকার: আপনি যে জায়গার কথা জানতে চান, প্রায় ১ কিমিতে গোল করা, এবং, যেখানে পরিষেবার প্রয়োজন, অ্যাপের ভাষা ও দেশ। এর সাথে তারা কখনো আপনার সুনির্দিষ্ট অবস্থান, আপনার IP ঠিকানা, আপনার অ্যাকাউন্ট বা অন্য কোনো শনাক্তকারী পায় না। এই তথ্যকে আপনার সাথে যুক্ত করার মতো কিছু না থাকায়, আমরা মনে করি এই তথ্য তাদের কাছে আপনাকে শনাক্ত করে না। Sign in with Apple একমাত্র ব্যতিক্রম, এবং শুধু আপনি বেছে নিলে: আমাদের সার্ভার Apple-কে আপনার সাইন ইনের একবার-ব্যবহারযোগ্য কোড পাঠায় এবং, আপনি অ্যাকাউন্ট মুছে ফেললে, সেই কোড দিয়ে পাওয়া টোকেনটি (বিভাগ ১.৭), যাতে Apple আপনার Apple অ্যাকাউন্টে Naola-র অ্যাক্সেস শেষ করতে পারে। দুটিই আপনার Apple অ্যাকাউন্টের সাথে যুক্ত, যা Apple-এর কাছে আগে থেকেই আছে, এবং আমরা এগুলোর সাথে আর কিছু পাঠাই না। আমরা এগুলো শুধু এই কারণে পাঠাই যে আপনি Apple দিয়ে সাইন ইন করা বেছে নিয়েছেন, এবং আপনি অ্যাকাউন্ট মুছে ফেললে সেই অ্যাক্সেস শেষ করার জন্য।

Brevo ও o2switch ফ্রান্সে, ইউরোপীয় ইউনিয়নের ভিতরে অবস্থিত। Cloudflare প্রতিটি অনুরোধের উত্তর আপনার নিকটতম ডেটা সেন্টার থেকে দেয়, যা EEA-এর বাইরে হতে পারে, তবে আমাদের ডেটাবেস ইউরোপীয় ইউনিয়নেই থাকে (বিভাগ ৫)। এই সুরক্ষাব্যবস্থা সম্পর্কে জানতে, বা এগুলির একটি কপি পেতে, [email protected]-এ ইমেইল করুন।

৬. শিশুদের গোপনীয়তা

Naola শিশুদের জন্য নয়। এটি ব্যবহার করতে আপনার বয়স অন্তত ১৩ বছর হতে হবে, অথবা আপনার দেশে ডিজিটাল সম্মতির বয়স বেশি হলে ততটা (স্পেনে ১৪ বছর), এবং আমরা জেনেশুনে এর চেয়ে কম বয়সী কারও কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। অ্যাপ ব্যবহার করতে সাইন আপ করার প্রয়োজন নেই। আপনি যদি মনে করেন ওই বয়সের কম কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে, তাহলে [email protected]এ আমাদের সাথে যোগাযোগ করুন এবং আমরা তা মুছে ফেলব।

৭. আপনার অধিকার

GDPR (অনুচ্ছেদ ১৫, ১৭ ও ২০) এবং অনুরূপ নিয়মের অধীনে আপনার ডেটা অ্যাক্সেস করা, মুছে ফেলা ও অন্য পরিষেবায় স্থানান্তরের অধিকার আছে। Naola এগুলো স্ব-পরিষেবা পদক্ষেপ হিসেবে দেয়, তাই আপনাকে সাপোর্টে ইমেইল করতে বা কোনো ম্যানুয়াল প্রক্রিয়ার জন্য অপেক্ষা করতে হয় না, যদিও অ্যাপ ব্যবহার করতে না পারলে ইমেইলের বিকল্প থেকেই যায়।

আপনার ডেটা এক্সপোর্ট করুন (অনুচ্ছেদ ১৫ ও ২০)

মোবাইল অ্যাপে: সেটিংস → অ্যাকাউন্ট → আমার ডেটা এক্সপোর্ট করুন। আপনি একটি JSON ফাইল পাবেন যাতে আপনার অ্যাকাউন্টের সাথে যুক্ত আমাদের প্রতিটি সারি থাকবে (প্রোফাইল, প্রতিটি সেশনের ডিভাইস লেবেল সহ, OAuth লিঙ্ক, সাবস্ক্রিপশন এনটাইটেলমেন্ট, সাবস্ক্রিপশন ইভেন্টের ইতিহাস, অ্যাক্টিভেশন কোডের মেটাডেটা, এবং আপনার অ্যাকাউন্টের সাথে যুক্ত রেট-সীমা কাউন্টার, প্রতিটি তার নাম, দিন ও সংখ্যাসহ)। ক্রেডেনশিয়াল, যেমন আপনার পাসওয়ার্ড হ্যাশ ও Sign in with Apple টোকেন, বাদ রাখা হয়। এক্সপোর্টটি একটি কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য ফরম্যাটে থাকে, যাতে অন্য পরিষেবায় নেওয়া যায়।

ওয়েবে: আপনার ব্রাউজারে Naola সক্রিয় হওয়ার পর, naola.net/app-এর ওয়েব অ্যাপে সেটিংস → অ্যাকাউন্ট → আমার ডেটা এক্সপোর্ট করুন। অ্যাপ ব্যবহার করতে না পারলে [email protected]-এ ইমেইল করুন।

আপনার অ্যাকাউন্ট মুছুন (অনুচ্ছেদ ১৭)

মোবাইল অ্যাপে: সেটিংস → অ্যাকাউন্ট → আমার অ্যাকাউন্ট মুছুন। দুই-ধাপের নিশ্চিতকরণের পর আমাদের ডেটাবেস থেকে ব্যবহারকারীর সাথে যুক্ত প্রতিটি সারি মুছে ফেলা হয় (প্রোফাইল, OAuth লিঙ্ক, Sign in with Apple টোকেন, অ্যাক্টিভেশন কোড, সাবস্ক্রিপশন এনটাইটেলমেন্ট, webhook ইভেন্টের ইতিহাস)।

ওয়েবে: মোবাইল অ্যাপের একটি অ্যাক্টিভেশন কোড দিয়ে naola.net/delete-account; মুছে ফেলা তাৎক্ষণিক ও স্থায়ী। অ্যাপ ব্যবহার করতে না পারলে আপনার অ্যাকাউন্টের ঠিকানা থেকে [email protected]-এ ইমেইল করুন, আমরা ৩০ দিনের মধ্যে অ্যাকাউন্টটি মুছে দেব।

আপনি Apple দিয়ে সাইন ইন করে থাকলে, অ্যাকাউন্ট মুছে ফেলার সময় Apple-কে আপনার Apple অ্যাকাউন্টে Naola-র অ্যাক্সেস সরিয়ে দিতেও বলা হয়। আমরা এটি আপনার ডেটা মুছে ফেলার পরে করি, এবং এটি কখনো মুছে ফেলায় দেরি বা বাধা সৃষ্টি করে না। তিনবার চেষ্টার পরেও Apple-এর সাথে যোগাযোগ করা না গেলে, অথবা আপনার অ্যাকাউন্টের জন্য আমাদের কাছে কোনো টোকেন না থাকলে (যেমন, আমরা টোকেন রাখা শুরু করার আগে আপনি শেষবার Apple দিয়ে সাইন ইন করেছিলেন বলে), Naola আপনার Apple অ্যাকাউন্টের সেটিংসে তালিকাভুক্ত থেকে যেতে পারে, যেখান থেকে আপনি নিজেই এটি সরাতে পারেন।

মুছে ফেলার পরেও দুটি জিনিস অল্প সময়ের জন্য থেকে যায়। আপনার অ্যাকাউন্টের সাথে যুক্ত রেট-সীমা কাউন্টার মোছা হয় না; সেগুলি ৭ দিনের মধ্যে নিজে থেকেই মেয়াদোত্তীর্ণ হয় (বিভাগ ১.২)। আর আমাদের ডেটাবেস প্রদানকারী Cloudflare ডেটাবেসের একটি পুনরুদ্ধার ইতিহাস (D1 Time Travel) রাখে, যাতে কোনো বিভ্রাটের পরে সেটি পুনরুদ্ধার করা যায়: মুছে ফেলা ডেটা ৩০ দিনের মধ্যে ওই ইতিহাস থেকে হারিয়ে যায়।

গুরুত্বপূর্ণ: সাবস্ক্রিপশনের বিল Apple ও Google নেয়, আমরা নই। আপনার Naola অ্যাকাউন্ট মুছলে আপনার App Store বা Google Play সাবস্ক্রিপশন বাতিল হয় না। মোছার আগে iPhone-এ সেটিংস → [আপনার নাম] → সাবস্ক্রিপশন বা Android-এ Google Play → পেমেন্ট ও সাবস্ক্রিপশন → সাবস্ক্রিপশন-এ গিয়ে Naola অ্যাডভান্সড বাতিল করুন, নইলে নবায়নের সময় আপনার থেকে চার্জ নেওয়া চলতে থাকবে। আমরা আমাদের এনটাইটেলমেন্ট রেকর্ড সঙ্গে সঙ্গে মুছে ফেলি যাতে অ্যাপ আপনাকে আর অ্যাডভান্সড গ্রাহক হিসেবে গণ্য না করে, কিন্তু বিলিং সম্পর্ক স্টোরের সাথেই থাকে যতক্ষণ না আপনি সেখানে বাতিল করেন।

অন্যান্য অধিকার

আপনার আরও অধিকার আছে ভুল ডেটা সংশোধন করানোর, আমরা আপনার ডেটা কীভাবে ব্যবহার করি তা সীমিত করার, এবং আমাদের বৈধ স্বার্থের ভিত্তিতে কোনো ব্যবহারে আপত্তি জানানোর (বিভাগ ১.১০)। এই অধিকারগুলির যেকোনোটি প্রয়োগ করতে, বা আপনার ডেটা সম্পর্কে অন্য যেকোনো প্রশ্নের জন্য, [email protected]-এ ইমেইল করুন।

অভিযোগ

আপনার কোনো ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আছে। আমাদের কর্তৃপক্ষ হলো স্প্যানিশ ডেটা সুরক্ষা সংস্থা (AEPD), কারণ Naola স্পেন থেকে প্রকাশিত হয়। আপনি যেখানে থাকেন বা কাজ করেন সেখানকার কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন; ইউরোপীয় ডেটা সুরক্ষা বোর্ড ইউরোপীয় ইউনিয়ন ও ইউরোপীয় অর্থনৈতিক অঞ্চলের কর্তৃপক্ষগুলির তালিকা দেয়। আপনাকে আগে আমাদের সাথে যোগাযোগ করতে হবে না, যদিও [email protected]-এ সমস্যাটি সমাধানের চেষ্টা করতে পারলে আমরা খুশি হব।

৮. এই নীতির পরিবর্তন

আমরা সময় সময় এই নীতি আপডেট করতে পারি। তা করলে, আমরা নতুন সংস্করণটি নতুন তারিখসহ এই পৃষ্ঠায় প্রকাশ করি। কোনো পরিবর্তন গুরুত্বপূর্ণ হলে, যেমন নতুন ধরনের ডেটা বা তার নতুন কোনো ব্যবহার, আমরা অ্যাপেও তা জানাব।

৯. যোগাযোগ

গোপনীয়তা-সম্পর্কিত প্রশ্ন বা ডেটা অনুরোধের জন্য, আমাদের সাথে যোগাযোগ করুন: [email protected]

এই অনুবাদটি সুবিধার জন্য প্রদান করা হয়েছে। ইংরেজি সংস্করণটি কর্তৃত্বপূর্ণ আইনি পাঠ্য; কোনো অসঙ্গতির ক্ষেত্রে ইংরেজি সংস্করণ প্রাধান্য পাবে।