গোপনীয়তা নীতি

সংস্করণ 8 · 14 নভেম্বর, 2026 – 15 নভেম্বর, 2026

শুরুতে যা জেনে রাখবেন

কী নেওয়া হয়: Apple বা Google সাইন-ইন যে র‍্যান্ডম ইউজার নম্বর দেয়, প্রতি বছরের এমব্রয়ডারির সারাংশ (তারিখ ও প্যাচের ধরন — কোনো লেখা, ফটো বা জায়গা নয়), আমার প্যাচ (ফটো থেকে আলাদা করা মূল জিনিস দিয়ে বানানো ছোট ডট ছবি ও আপনার দেওয়া নাম — কোনো ফটো নয়), প্যাচের নকশা বাছার জন্য ছোট লেখা, অ্যাপ ব্যবহারের রেকর্ড, পরিচিতি সাইট (viva.bang9.dev) ভিজিটের রেকর্ড, আর ওয়েবে বছর শেষের এমব্রয়ডারি গ্রুপ মোডে করার সময় রেখে যাওয়া দেখানো নাম, এক লাইনের লেখা ও প্যাচ।
যা হয়তো আপনি আশা করেন না: প্যাচের নকশা বাছার সময় ফটোতে থাকা জিনিসের নাম, ক্যালেন্ডারের ইভেন্টের শিরোনাম, ইনস্টাগ্রাম ক্যাপশন আর আপনার নিজের লেখা আমাদের সার্ভার হয়ে যুক্তরাষ্ট্রের Cloudflare এবং মডেল সরবরাহকারী TypeSafe AI-এর কাছে যায় (Cloudflare থেকে উত্তর না পেলে যুক্তরাষ্ট্রের OpenRouter হয়ে — নিচের "AI শ্রেণিবিন্যাস" দেখুন)। ইভেন্টের শিরোনামে থেকে যাওয়া অন্য মানুষের নামও এর মধ্যে থাকতে পারে।
বিজ্ঞাপন ও বিশ্লেষণ: সাবস্ক্রাইব করার আগে অ্যাপে Google AdMob এবং AdMob যে বিজ্ঞাপন কোম্পানিকে বাছে (Liftoff), তাদের বিজ্ঞাপন দেখানো হয়। কোন বিজ্ঞাপন বা পোস্ট থেকে অ্যাপ ইনস্টল ও স্টোর ভিজিট হয় তা মাপতে অ্যাপ ও পরিচিতি সাইট Google Analytics আর Meta বিজ্ঞাপন পরিমাপ ব্যবহার করে। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে পরিচিতি সাইট এগুলো করে না, আর অ্যাপ আগে জিজ্ঞেস করে (বিজ্ঞাপনের জন্য Google-এর বিজ্ঞাপন সম্মতি ফর্মে) এবং আপনি অনুমতি দিলে তবেই করে। অন্য জায়গাতেও অ্যাপের সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে বা আমার তথ্য বিক্রি বা শেয়ার না করা (Your Privacy Choices) থেকে এগুলো বন্ধ করতে পারেন (নিচের "বিজ্ঞাপন ও বিশ্লেষণ — সম্মতি ও বন্ধ করার উপায়" দেখুন)।
কাকে ও কোথায়: সার্ভার, ডেটাবেস ও AI শ্রেণিবিন্যাস (Cloudflare, যুক্তরাষ্ট্র), সাবস্ক্রিপশন যাচাই (RevenueCat, যুক্তরাষ্ট্র), AI শ্রেণিবিন্যাসের বিকল্প পথ (OpenRouter, যুক্তরাষ্ট্র), অ্যাপ আপডেট (Expo, যুক্তরাষ্ট্র), আর অ্যাপ ও পরিচিতি সাইটের ব্যবহার বিশ্লেষণ (Google, যুক্তরাষ্ট্র) — এই কাজগুলো আমরা অন্যদের দিয়ে করাই। Android-এ ফটোর লেবেল ও মূল জিনিস আলাদা করা (Google ML Kit), অ্যাপের বিজ্ঞাপন (Google AdMob, Liftoff) আর বিজ্ঞাপন পরিমাপ (Meta, যুক্তরাষ্ট্র)-এর তথ্য আপনার ফোন বা ব্রাউজার সরাসরি সেই কোম্পানির কাছে পাঠায়, আর সেই কোম্পানি নিজের উদ্দেশ্যেও তা ব্যবহার করে।
কত দিন: অ্যাকাউন্টের তথ্য অ্যাকাউন্ট মুছে ফেলা পর্যন্ত, ব্যবহারের পরিমাণ দুই দিন, ব্যবহারের রেকর্ড আর পরিচিতি সাইট ভিজিটের রেকর্ড প্রায় 3 মাস, আর গ্রুপ মোডের বছর শেষের এমব্রয়ডারি পরের বছরের 31 জানুয়ারি পর্যন্ত।
আপনার অধিকার ও যোগাযোগ: অ্যাপের সেটিংস › অ্যাকাউন্ট মুছুন দিয়ে সঙ্গে সঙ্গে মুছে ফেলতে পারেন। এ ছাড়া দেখা, সংশোধন, মুছে ফেলা বা প্রক্রিয়াকরণ বন্ধের অনুরোধ আমাদের যোগাযোগের তথ্য ব্যবহার করে জানান।

আমরা কে, আর গোপনীয়তা বিষয়ে যোগাযোগ

viva-র ডেটা নিয়ন্ত্রক (যে পক্ষ ব্যক্তিগত তথ্য কীভাবে ব্যবহার হবে তা ঠিক করে এবং তার দায় নেয়) হলো winterlog studio ("আমরা"), আর গোপনীয়তা বিষয়ে যোগাযোগ (ব্যক্তিগত তথ্য নিয়ে প্রশ্ন ও অভিযোগ যিনি দেখেন) হলেন মালিক Hyungu Kang।

ব্যবসার নাম: winterlog studio
মালিক ও গোপনীয়তা বিষয়ে যোগাযোগ: Hyungu Kang
ঠিকানা: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
ইমেইল: support@bang9.dev
ফোন: +82 10 9688 1157
ব্যবসা নিবন্ধন নম্বর: 577-24-02412

এই নীতির অধীনে সব অনুরোধ, প্রশ্ন ও আপত্তি ওপরের ইমেইলে নেওয়া হয়।

যে তথ্য নিই এবং কোথায় ব্যবহার করি

আমরা নিচের উদ্দেশ্যগুলোর জন্যই কেবল ব্যক্তিগত তথ্য ব্যবহার করি। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ব্যবহারকারীদের ক্ষেত্রে অ্যাপের ব্যবহারের রেকর্ড এবং অ্যাপের Google Analytics ও Meta বিজ্ঞাপন পরিমাপ চলে কেবল অ্যাপে অনুমতি দেওয়ার পর, আর অ্যাপের ব্যক্তিগতকৃত বিজ্ঞাপন চলে কেবল Google-এর বিজ্ঞাপন সম্মতি ফর্মে সম্মতি দেওয়ার পর (সম্মতি)। বাকি সব হয় চুক্তি (সেবা দেওয়া) পালনের জন্য, নয়তো আমাদের বৈধ স্বার্থের ভিত্তিতে। কোরিয়ায় ব্যবহার বিশ্লেষণ, অ্যাপের বিজ্ঞাপন আর বিজ্ঞাপন পরিমাপকে প্রক্রিয়াকরণের কাজ অন্যকে দেওয়া (আমাদের কাজ অন্যকে দিয়ে আমাদের হয়ে করানো) হিসেবে এই নীতিতে প্রকাশ করা হয়, আলাদা সম্মতি নেওয়া হয় না (কোরিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইন §26)।

সাইন-ইন ও অ্যাকাউন্ট — একজনের একটি অ্যাকাউন্ট, যেকোনো ফোনে একই এমব্রয়ডারি

যে তথ্য ব্যবহার হয় সাইন-ইনের ইউজার নম্বর, অ্যাকাউন্ট নম্বর

ভিত্তি চুক্তি পালন (কোরিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইন §15①4, GDPR 6(1)(b))

প্রতি বছরের এমব্রয়ডারি ও আমার প্যাচ মেলানো — অন্য ফোনে বা আবার ইনস্টল করা অ্যাপে ফিরে পাওয়া

যে তথ্য ব্যবহার হয় প্রতি বছরের এমব্রয়ডারির সারাংশ, আমার প্যাচ

ভিত্তি চুক্তি পালন

প্যাচের নকশা বাছা (AI শ্রেণিবিন্যাস)

যে তথ্য ব্যবহার হয় শ্রেণিবিন্যাসের লেখা

ভিত্তি চুক্তি পালন

সাবস্ক্রিপশন যাচাই

যে তথ্য ব্যবহার হয় অ্যাকাউন্ট নম্বর, সাবস্ক্রিপশনের রেকর্ড

ভিত্তি চুক্তি পালন

স্টোরের রিফান্ড অনুরোধ সামলানো

যে তথ্য ব্যবহার হয় সেই কেনাকাটা সরবরাহ হয়েছে কি না, রিফান্ড নিয়ে আমাদের মতামত

ভিত্তি চুক্তি পালন এবং ব্যবহারের শর্তাবলিতে সম্মতি (অ্যাপে পেমেন্ট করার সময়)। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে করা হয় না

অপব্যবহার ঠেকানো — দৈনিক ব্যবহারের সীমা, গ্রুপ মোডের বছর শেষের এমব্রয়ডারি-তে লেখার সংখ্যার সীমা

যে তথ্য ব্যবহার হয় অ্যাকাউন্ট নম্বর, ছদ্মনামকৃত IP ঠিকানা

ভিত্তি বৈধ স্বার্থ: অতিরিক্ত ও স্বয়ংক্রিয় অনুরোধ ঠেকিয়ে সেবা চালু রাখা (§15①6, GDPR 6(1)(f))

অ্যাপ উন্নত করা — কোন স্ক্রিনে মানুষ আটকে যায়, কোন কাজ থেকে আবার ফিরে আসা ও সাবস্ক্রিপশন হয় তা দেখা

যে তথ্য ব্যবহার হয় ব্যবহারের রেকর্ড

ভিত্তি বৈধ স্বার্থ: অ্যাপকে আরও সহজে ব্যবহারযোগ্য করা (ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে কেবল অ্যাপে অনুমতি দিলে — সম্মতি, GDPR 6(1)(a))

অ্যাপ আপডেট পাওয়া — স্টোর ছাড়াই ঠিক করা স্ক্রিন ও লেখা পাওয়া

যে তথ্য ব্যবহার হয় অ্যাপ আপডেট যাচাইয়ের তথ্য

ভিত্তি চুক্তি পালন

ওয়েবে বছর শেষের এমব্রয়ডারি — গ্রুপ মোড: লিংক পাওয়া মানুষের রেখে যাওয়া এক লাইনের লেখা ও প্যাচ নির্মাতার এমব্রয়ডারিতে বসানো, আর নির্মাতার বেছে নেওয়া সময় (সঙ্গে সঙ্গে বা 31 ডিসেম্বর) থেকে নির্মাতাকে দেখানো

যে তথ্য ব্যবহার হয় গ্রুপ মোডের এমব্রয়ডারি, রেখে যাওয়া লেখা

ভিত্তি চুক্তি পালন (নির্মাতা ও লেখা রেখে যাওয়া মানুষ যে সেবা ব্যবহার করেন)

প্রশ্নের উত্তর দেওয়া

যে তথ্য ব্যবহার হয় প্রেরকের ইমেইল, প্রশ্নের বিষয়বস্তু

ভিত্তি চুক্তি পালন

পরিচিতি সাইট ভিজিটের বিশ্লেষণ — ভিজিটর কোথা থেকে এসে স্টোরে যায় তা দেখা

যে তথ্য ব্যবহার হয় পরিচিতি সাইট ভিজিটের রেকর্ড, Google Analytics-এ যাওয়া তথ্য

ভিত্তি বৈধ স্বার্থ: কোন পরিচিতি ও বিজ্ঞাপন কাজে লাগে তা দেখে উন্নত করা। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের জন্য করা হয় না

ওয়েব টুল ব্যবহারের বিশ্লেষণ — ফটো টুল, বছর শেষের এমব্রয়ডারি আর উল বোনা ও ক্রুশের স্টুডিও কতদূর ব্যবহার হয় তা দেখা (শুধু আমাদের নিজস্ব পরিসংখ্যান)

যে তথ্য ব্যবহার হয় পরিচিতি সাইট ভিজিটের রেকর্ড

ভিত্তি বৈধ স্বার্থ: ওয়েব টুল আরও সহজে ব্যবহারযোগ্য করা। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের জন্য করা হয় না

বিজ্ঞাপন ও পোস্টের ফল পরিমাপ (Meta)

যে তথ্য ব্যবহার হয় Meta-তে যাওয়া তথ্য (বিজ্ঞাপন কুকি, দেখা পেজ ও পেজ ইভেন্ট, IP ঠিকানা, ব্রাউজারের তথ্য)

ভিত্তি বৈধ স্বার্থ: বিজ্ঞাপন কাজ করছে কি না দেখা। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের জন্য করা হয় না

অ্যাপের ব্যবহার বিশ্লেষণ (Google Analytics) — কোন কাজ থেকে আবার ফিরে আসা ও সাবস্ক্রিপশন হয় তা দেখা

যে তথ্য ব্যবহার হয় অ্যাপ থেকে Google Analytics-এ যাওয়া তথ্য

ভিত্তি বৈধ স্বার্থ। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে কেবল অ্যাপে অনুমতি দিলে (সম্মতি, GDPR 6(1)(a))

অ্যাপের বিজ্ঞাপনের ফল পরিমাপ (Meta App Events) — কোন বিজ্ঞাপন থেকে অ্যাপ ইনস্টল হয়েছে তা দেখা

যে তথ্য ব্যবহার হয় অ্যাপ থেকে Meta-তে যাওয়া তথ্য

ভিত্তি বৈধ স্বার্থ। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে কেবল অ্যাপে অনুমতি দিলে (সম্মতি)

সাবস্ক্রাইব করার আগে অ্যাপের বিজ্ঞাপন (Google AdMob, Liftoff) — বিজ্ঞাপন দেখানো ও পরিমাপ

যে তথ্য ব্যবহার হয় অ্যাপ থেকে বিজ্ঞাপন SDK-তে যাওয়া তথ্য

ভিত্তি বৈধ স্বার্থ: সাবস্ক্রাইব করার আগে যে ফিচারগুলো ব্যবহার করেন, সেগুলো বিজ্ঞাপন দিয়ে চালানো। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে Google-এর বিজ্ঞাপন সম্মতি ফর্ম পার হওয়ার পরই বিজ্ঞাপন চাওয়া হয়, আর ব্যক্তিগতকৃত বিজ্ঞাপন কেবল সেখানে সম্মতি দিলে (সম্মতি, GDPR 6(1)(a))

সাইন-ইন প্রদানকারী (Apple বা Google) এবং সেই কোম্পানির দেওয়া র‍্যান্ডম ইউজার নম্বর

কোথা থেকে সাইন-ইনের সময় Apple বা Google যা নিশ্চিত করে

র‍্যান্ডম অ্যাকাউন্ট নম্বর, অ্যাকাউন্ট তৈরির সময়, সাবস্ক্রাইব করার আগের ফ্রি এন্ট্রি আগে ব্যবহার হয়েছে কি না

কোথা থেকে আমাদের সার্ভার তৈরি করে

প্রতি বছরের এমব্রয়ডারির সারাংশ: প্রতিটি মুহূর্তের তারিখ, প্যাচের ধরনের আইডি, শ্রেণি, উৎস (ফটো, ক্যালেন্ডার, ইনস্টাগ্রাম, ওয়ার্কআউট বা নিজের লেখা), দূরত্ব ও সময়কাল, মুছে ফেলা মুহূর্তের চিহ্ন, ফটোর সংখ্যা, এমব্রয়ডারি এখনো ভরছে নাকি শেষ হয়েছে

কোথা থেকে অ্যাপ আপলোড করে (সাবস্ক্রিপশন ছাড়াও)

আমার প্যাচ: ফটো থেকে আলাদা করা মূল জিনিস দিয়ে বানানো ডট ছবি (প্রতিটি ঘরের সুতোর রং ও সুতোর রঙের তালিকা), আপনার দেওয়া নাম, তৈরি ও বদলানোর সময়, মুছে ফেলা প্যাচের চিহ্ন

কোথা থেকে সাইন ইন করা অ্যাপ আপলোড করে

শ্রেণিবিন্যাসের লেখা: ফটোতে থাকা জিনিসের নাম, ইভেন্টের শিরোনাম (চেনা যায় এমন মানুষের নাম মুছে), ইনস্টাগ্রাম ক্যাপশন, কোনো দিন নিয়ে আপনার নিজের লেখা

কোথা থেকে অ্যাপ পাঠায় (AI দিয়ে প্যাচ বাছায় সম্মতি দিলে)

সাবস্ক্রিপশন যাচাইয়ের ফল: সাবস্ক্রাইব করা আছে কি না, মেয়াদ শেষের সময়

কোথা থেকে RevenueCat-এর কাছ থেকে জেনে নিই

কেনাকাটার রেকর্ড: অ্যাকাউন্ট নম্বর (RevenueCat কাস্টমার আইডি), কেনাকাটা, সাবস্ক্রিপশন, নবায়ন ও রিফান্ডের রেকর্ড, আর অ্যাপের ভেতরের পেমেন্ট ফিচার সঙ্গে যা পাঠায় — ডিভাইসের ধরন, OS ও অ্যাপের ভার্সন, ভাষা ও দেশের সেটিং, IP ঠিকানা

কোথা থেকে অ্যাপের ভেতরের পেমেন্ট ফিচার (RevenueCat SDK) সাইন-ইনের সময় ও সাবস্ক্রাইব করার সময় সরাসরি RevenueCat-এ পাঠায়

দৈনিক ব্যবহারের পরিমাণ: প্রতিটি অ্যাকাউন্ট নম্বরের হিসাবে সংখ্যা, প্রতিটি ছদ্মনামকৃত IP ঠিকানার হিসাবে সংখ্যা

কোথা থেকে আমাদের সার্ভার গোনে

ব্যবহারের রেকর্ড: ডিভাইসের র‍্যান্ডম আইডি, ফোনের ধরন (iOS বা Android), খোলা স্ক্রিনের পাথের আকার (যেমন /settings), যে ফিচার ব্যবহার করেছেন ও তার ফল (যেমন কোথায় পেমেন্ট স্ক্রিন দেখেছেন, অনুমতি বা নোটিফিকেশনে রাজি হয়েছেন কি না — ধরন বা পরিসরের মতো ছোট মান), অ্যাপের ভাষা, যে দেশ থেকে সংযোগ, Android-এ প্রথমবার চালুর সময় একবার ইনস্টলের উৎস (Google Play যে প্রথম আসার পথ জানায়), সাবস্ক্রিপশনের পেমেন্ট, নবায়ন ও স্বয়ংক্রিয় নবায়ন বন্ধ করার রেকর্ড (স্টোর, দেশ, পরিমাণ)

কোথা থেকে রিলিজ ভার্সনের অ্যাপ পাঠায়, আর দেশটি Cloudflare IP দেখে জানায় (IP ঠিকানাটি রাখা হয় না)। সাবস্ক্রাইব করার সময় এই ডিভাইস আইডি RevenueCat-এও যুক্ত করে সাবস্ক্রিপশনের রেকর্ডের সঙ্গে মেলানো হয়, আর সাবস্ক্রিপশনের রেকর্ড RevenueCat আমাদের সার্ভারকে জানায় (অ্যাকাউন্ট নম্বর রাখা হয় না)

অ্যাপ আপডেট যাচাইয়ের তথ্য: IP ঠিকানা, প্রতিটি অ্যাপ ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি, ফোনের ধরন (iOS বা Android), অ্যাপের ভার্সন ও এখন চালু আপডেটের নম্বর, আগেরবার অ্যাপ কোনো ত্রুটিতে বন্ধ হয়ে থাকলে সেই ত্রুটির বার্তা

কোথা থেকে অ্যাপ চালু হওয়ার সময় সরাসরি Expo-র আপডেট সার্ভারে পাঠায়

গ্রুপ মোডের এমব্রয়ডারি: নির্মাতার ঠিক করা দেখানো নাম, লেখা দেখার সময় (সঙ্গে সঙ্গে বা 31 ডিসেম্বর), এমব্রয়ডারির লিংকের নম্বর ও মালিকের লিংক যাচাইয়ের মান, বানানোর বছর ও সময়, লেখা রেখে যাওয়া বন্ধ হওয়ার সময় ও মুছে ফেলার সময়, রেখে যাওয়া লেখার সংখ্যা, আর সোলো মোডের ফল থেকে বানালে প্রতি মাসের প্যাচ (উত্তরের লেখা নয়)

কোথা থেকে ওয়েবে এমব্রয়ডারি বানানোর সময় ব্রাউজার পাঠায় (অ্যাকাউন্ট ছাড়া)

রেখে যাওয়া লেখা: যিনি রেখে যান তাঁর লেখা দেখানো নাম, এক লাইনের লেখা, বাছা মাস ও প্যাচ, রেখে যাওয়ার সময়, আর যিনি রেখে যান তিনি নিজের লেখা মুছতে যে চাবি ব্যবহার করেন তা যাচাইয়ের মান

কোথা থেকে এমব্রয়ডারির লিংক পাওয়া মানুষ লেখা রেখে যাওয়ার সময় ব্রাউজার পাঠায় (অ্যাকাউন্ট ছাড়া)

লেখার সংখ্যা: প্রতিটি ছদ্মনামকৃত IP ঠিকানা ও প্রতিটি এমব্রয়ডারির হিসাবে সংখ্যা

কোথা থেকে আমাদের সার্ভার গোনে

প্রশ্নের ইমেইল: প্রেরকের ইমেইল ঠিকানা ও বিষয়বস্তু

কোথা থেকে ব্যবহারকারীর পাঠানো ইমেইল

পরিচিতি সাইট ভিজিটের রেকর্ড: ব্রাউজারের র‍্যান্ডম আইডি, দেখা পেজের ধরন আর যে বাটনে চেপেছেন ও ওয়েব টুলের একটি ধাপ (ধরন বা পরিসরের মতো ছোট মান — লেখা, নাম, ফটো বা লিংকের নম্বর নয়), প্রথম আসার পথ (বিজ্ঞাপন বা পোস্টের লিংকের utm মান, না থাকলে আগের সাইটের ধরন), আগের সাইটের ডোমেইন, পেজের ভাষা, যে দেশ থেকে সংযোগ

কোথা থেকে পরিচিতি সাইটের পরিমাপ স্ক্রিপ্ট পাঠায়, আর দেশটি Cloudflare IP দেখে জানায় (IP ঠিকানাটি রাখা হয় না)

Google Analytics ও Meta-তে যাওয়া তথ্য: Google Analytics ভিজিটর কুকি, Meta বিজ্ঞাপন কুকি, দেখা পেজের ঠিকানা ও পেজ ইভেন্ট (পেজ দেখা, স্টোর বাটন), IP ঠিকানা, ডিভাইস ও ব্রাউজারের তথ্য

কোথা থেকে পরিচিতি সাইটে ব্রাউজার সরাসরি Google ও Meta-তে পাঠায়। Google IP ঠিকানা দিয়ে কেবল আনুমানিক অবস্থান ঠিক করে, IP ঠিকানা রাখে না

অ্যাপ থেকে Google Analytics-এ যাওয়া তথ্য: Firebase অ্যাপ ইনস্ট্যান্স আইডি, অ্যাপ ইভেন্ট (সাইন আপ, সাইন ইন, এন্ট্রি, আরও যোগ করুন, পেমেন্ট স্ক্রিন, পেমেন্ট শুরু, শেয়ারের মতো কাজ ও তাদের নির্দিষ্ট মান — মুহূর্তের লেখা, ফটো বা ইনস্টাগ্রামের বিষয়বস্তু নয়), ইন-অ্যাপ কেনাকাটা (পণ্য, পরিমাণ, মুদ্রা), ডিভাইসের তথ্য, IP ঠিকানা দিয়ে ঠিক করা আনুমানিক অবস্থান, iPhone-এর বিজ্ঞাপন আইডেন্টিফায়ার (কেবল অ্যাপ ট্র্যাকিংয়ের অনুমতি দিলে)

কোথা থেকে অ্যাপের ভেতরের Google Analytics (Firebase) সরাসরি Google-এ পাঠায়। Google IP ঠিকানা রাখে না

অ্যাপ থেকে Meta-তে যাওয়া তথ্য: Meta SDK-র তৈরি র‍্যান্ডম আইডি, অ্যাপ ইনস্টল ও চালু করা, সাইন আপ, প্রথম এন্ট্রি, পেমেন্ট শুরু, ইন-অ্যাপ কেনাকাটা (পণ্য, পরিমাণ, মুদ্রা), IP ঠিকানা, ডিভাইসের তথ্য, ডিভাইসের বিজ্ঞাপন আইডেন্টিফায়ার (Android, আর অ্যাপ ট্র্যাকিংয়ের অনুমতি দেওয়া iPhone)

কোথা থেকে অ্যাপের ভেতরের Meta App Events (Meta SDK) সরাসরি Meta-তে পাঠায়

অ্যাপ থেকে বিজ্ঞাপন SDK-তে যাওয়া তথ্য (কেবল সাবস্ক্রাইব করার আগে — Google AdMob এবং AdMob যে বিজ্ঞাপন কোম্পানিকে বাছে, Liftoff): বিজ্ঞাপন আইডেন্টিফায়ার (Android বিজ্ঞাপন আইডি, আর অ্যাপ ট্র্যাকিংয়ের অনুমতি দেওয়া iPhone-এর IDFA), IP ঠিকানা ও তা দিয়ে ঠিক করা আনুমানিক অবস্থান, ডিভাইস ও অ্যাপের তথ্য (মডেল, OS, অ্যাপের ভার্সন, ভাষা), বিজ্ঞাপন দেখা ও চাপার রেকর্ড ও বিজ্ঞাপনের ডায়াগনস্টিক তথ্য, বিজ্ঞাপন সম্মতির অবস্থা

কোথা থেকে অ্যাপের ভেতরের প্রতিটি কোম্পানির SDK (Google AdMob, Liftoff) সরাসরি সেই কোম্পানিতে পাঠায়

আমাদের সার্ভারে অনুরোধ পাঠানোর সময় সঙ্গে একটি সাইন-ইন টোকেন (সাইন-ইন ধরে রাখার মান, 180 দিন চলে) যায়। টোকেনটি ফোনের নিরাপদ স্টোরেজে রাখা হয়।

অন্য মানুষের তথ্য

ইভেন্টের শিরোনাম, ইনস্টাগ্রাম ক্যাপশন আর নিজের লেখায় পরিবার বা বন্ধুর নাম কিংবা ডাকনাম থাকতে পারে। পাঠানোর আগে ফোন চেনা যায় এমন মানুষের নাম মুছে দেয়, তবে সব নাম মুছতে না-ও পারে। এই লেখা আসে আপনার ফোন (ক্যালেন্ডার, ইনস্টাগ্রাম এক্সপোর্ট ফাইল) বা আপনার নিজের লেখা থেকে, আর কেবল প্যাচের নকশা বাছতে ব্যবহার হয়। সার্ভার এই লেখা সংরক্ষণ করে না, শ্রেণিবিন্যাস শেষ হলে ফেলে দেয়; কেবল কোনো অ্যাকাউন্টের সঙ্গে যুক্ত নয় এমন শ্রেণিবিন্যাসের রেকর্ড থাকে।

অন্য কোনো মানুষ আছেন এমন ফটো দিয়ে আমার প্যাচ বানালে, সার্ভারে রাখা ডট ছবিতে সেই মানুষকে চেনা যেতে পারে। এই ছবি কেবল যে ব্যবহারকারী বানিয়েছেন তাঁর অ্যাকাউন্টে রাখা হয় এবং অন্য কাউকে দেখানো হয় না, আর ব্যবহারকারী সেই প্যাচ বা অ্যাকাউন্ট মুছলে এটিও একসঙ্গে মুছে ফেলা হয়।

ওয়েবে বছর শেষের এমব্রয়ডারি গ্রুপ মোডে করার সময় এমব্রয়ডারির লিংক পাওয়া মানুষ যে এক লাইনের লেখা ও দেখানো নাম রেখে যান, তা এমব্রয়ডারির নির্মাতার জন্য, আর তাতে নির্মাতা বা অন্য মানুষের কথা থাকতে পারে। এই লেখা যিনি রেখে যান তিনি নিজে লিখে পাঠান, আর তা কেবল নির্মাতার কাছে পৌঁছে দিতে ব্যবহার হয়। নির্মাতার নাম আর রেখে যাওয়া মানুষের নাম ও প্যাচ এমব্রয়ডারির লিংক থাকা যে কেউ সঙ্গে সঙ্গে দেখতে পান, আর এক লাইনের লেখা কেবল মালিকের লিংক থাকা নির্মাতা, নির্মাতার বেছে নেওয়া সময় (সঙ্গে সঙ্গে বা 31 ডিসেম্বর) থেকে দেখেন। নির্মাতা রেখে যাওয়া মানুষের নাম ফলের ছবিতে বসিয়ে শেয়ার করতে পারেন। সবকিছু পরের বছরের 31 জানুয়ারির মধ্যে মুছে ফেলা হয়।

সেই মানুষদের আলাদা করে না জানানোর কারণ: লেখা বা ছবিতে যাঁরা আছেন তাঁরা কে বা তাঁদের সঙ্গে কীভাবে যোগাযোগ করা যায় তা আমরা জানি না (শ্রেণিবিন্যাসের লেখা সংরক্ষণও করি না), তাই জানানোর কোনো উপায় নেই (GDPR 14(5)(b))। অনুরোধ করলে উৎস হিসেবে এই নীতির কথা জানিয়ে দেব।

যা কেবল ফোনের ভেতরে হয়, আর অ্যাপের অনুমতি

ফটো দেখা: ফটোতে থাকা জিনিসের নাম (যেমন "ক্যাফে" বা "কাপ") কেবল ফোনের নিজস্ব ফিচার (iOS Vision, Android ML Kit) দিয়ে পড়া হয়। ফটোর পিক্সেল, ফটো ফাইল বা ফটোর আইডি কোথাও আপলোড করা হয় না।
আমার প্যাচ বানানো: বেছে নেওয়া বা তোলা ফটো থেকে মূল জিনিস (মানুষ, প্রাণী বা বস্তু) আলাদা করার কাজও কেবল ফোনের নিজস্ব ফিচার (iOS Vision, Android ML Kit) দিয়ে হয়। আলাদা করা ছবিটি ফোন ছোট ডট ছবিতে বদলে নেয়। সার্ভারে আপলোড করা হয় কেবল এই ডট ছবি ও আপনার দেওয়া নাম।
ফটোর লোকেশন: ফটোতে লেখা লোকেশন (GPS) ফোনে পড়ে কেবল ফোনের ক্যাশে রাখা হয়। সার্ভারে পাঠানো হয় না, আর লোকেশনের ঘর থাকা অনুরোধ সার্ভার নেয় না।
ক্যালেন্ডার: ক্যালেন্ডারের ইভেন্ট শুধু পড়া হয়, বদলানো হয় না। ইভেন্টের শিরোনাম ও জায়গা কেবল ফোনে থাকে (শিরোনাম কেবল শ্রেণিবিন্যাসের সময়, মানুষের নাম মুছে পাঠানো হয়)।
ওয়ার্কআউটের রেকর্ড: Apple Health বা Health Connect থেকে কেবল ওয়ার্কআউটের তারিখ ও ধরন পড়ে ফোনেই প্যাচে বদলানো হয়। দূরত্ব, ওয়ার্কআউটের সময়কাল বা হৃৎস্পন্দনের মতো সংখ্যা ব্যবহারও হয় না, সংরক্ষণও হয় না, আর হেলথ অ্যাপে কিছু লেখা হয় না। পড়া ওয়ার্কআউটের রেকর্ড বিজ্ঞাপন, মার্কেটিং বা বিক্রিতে ব্যবহার হয় না; কেবল যে দিনগুলো এমব্রয়ডারিতে যোগ হয় (তারিখ, প্যাচের ধরন, উৎস), সেগুলো অন্য মুহূর্তের মতোই এমব্রয়ডারির সারাংশ হিসেবে সার্ভারে থাকে।
ইনস্টাগ্রাম এক্সপোর্ট ফাইল: আপনার দেওয়া zip ফাইল কেবল ফোনের ভেতরে খোলা হয়।
নিজের লেখা ও জুড়ে দেওয়া ফটোর কপি: ফোনে অ্যাপের ফোল্ডারে থাকে।
পরিচিতি সাইটের "চেষ্টা করে দেখুন": আপনার লেখা লাইনটি ব্রাউজারের ভেতরেই প্যাচে বদলানো হয়, কোথাও পাঠানো হয় না।
ওয়েবে বছর শেষের এমব্রয়ডারি-এর সোলো মোড: উত্তর কেবল ব্রাউজারের ভেতরে ব্যবহার হয়, কোথাও পাঠানো হয় না। লিংক বানালে উত্তর ঠিকানার # চিহ্নের পরের অংশে রাখা হয়; এই অংশ আমাদের সার্ভারে যায় না, আর লিংক যিনি পান তিনি উত্তর দেখতে পারেন।

ফোনে যা আছে, তা সেটিংস › সাইন আউট বা অ্যাকাউন্ট মুছুন করলে কিংবা অ্যাপ মুছে ফেললে একসঙ্গে মুছে যায়। কোনো অনুমতি বন্ধ করলে তার পর থেকে আর পড়া হয় না।

অ্যাপের সব অনুমতিই ঐচ্ছিক। অনুমতি না দিলেও লিখে এন্ট্রি যোগ করতে পারবেন।

ফটো (iOS ফটো লাইব্রেরি, Android ফটো বা বাছাই করা ফটো)

কেন অ্যালবামে সেই বছরের ফটো দেখা আর এন্ট্রিতে ফটো জুড়ে দেওয়া

আবশ্যিক কি না ঐচ্ছিক

ফটোর লোকেশন (Android মিডিয়ার লোকেশন)

কেন ফটো যেখানে তোলা হয়েছে সেখান থেকে ভ্রমণ ও জায়গার প্যাচ বাছা (কেবল ফোনের ভেতরে)

আবশ্যিক কি না ঐচ্ছিক

ফটো সেভ করা (iOS)

কেন স্টোরি কার্ড বা প্যাচ স্টিকার ফটো অ্যাপে সেভ করা

আবশ্যিক কি না ঐচ্ছিক

ক্যামেরা

কেন ফটো তুলে আমার প্যাচ বানানো

আবশ্যিক কি না ঐচ্ছিক

ক্যালেন্ডার

কেন ইভেন্ট থেকে সেই বছরে যা করেছেন তা খোঁজা (শুধু পড়া)

আবশ্যিক কি না ঐচ্ছিক

হেলথ (iOS Health-এর ওয়ার্কআউট, Android Health Connect-এর ব্যায়াম ও আগের রেকর্ড)

কেন ওয়ার্কআউটের দিন ও ধরন দিয়ে প্যাচ বানানো (শুধু পড়া)

আবশ্যিক কি না ঐচ্ছিক

বন্ধ করার উপায়: iPhone-এ Settings › viva, Android-এ সেটিংস › অ্যাপ › viva › অনুমতি থেকে যেকোনো সময় বন্ধ করতে পারেন। হেলথের জন্য iPhone-এ Settings › Health › Data Access & Devices › viva, আর Android-এ Health Connect অ্যাপ থেকে বন্ধ করুন।

সংরক্ষণের মেয়াদ ও মুছে ফেলার উপায়

সাইন-ইন প্রদানকারী ও র‍্যান্ডম ইউজার নম্বর

কেন সাইন-ইন, অ্যাকাউন্ট খোঁজা

কত দিন অ্যাকাউন্ট মুছে ফেলা পর্যন্ত

র‍্যান্ডম অ্যাকাউন্ট নম্বর, তৈরির সময়, সাবস্ক্রাইব করার আগের ফ্রি এন্ট্রি আগে ব্যবহার হয়েছে কি না, AI শ্রেণিবিন্যাসে সম্মতি দিয়েছেন কি না ও কখন

কেন অ্যাকাউন্ট, সাবস্ক্রাইব করার আগের ফ্রি এন্ট্রির নির্দেশনা, AI শ্রেণিবিন্যাসের সম্মতির রেকর্ড

কত দিন অ্যাকাউন্ট মুছে ফেলা পর্যন্ত

প্রতি বছরের এমব্রয়ডারির সারাংশ (তারিখ, প্যাচের ধরন, শ্রেণি, উৎস, দূরত্ব ও সময়কাল, মুছে ফেলার চিহ্ন, ফটোর সংখ্যা, অবস্থা)

কেন অন্য ফোনে একই এমব্রয়ডারি দেখা

কত দিন অ্যাকাউন্ট মুছে ফেলা পর্যন্ত

আমার প্যাচ (ফটো থেকে আলাদা করা মূল জিনিসের ডট ছবি, সুতোর রং, আপনার দেওয়া নাম, তৈরি ও বদলানোর সময়)

কেন অন্য ফোনে একই প্যাচ ব্যবহার করা

কত দিন অ্যাকাউন্ট মুছে ফেলা পর্যন্ত (অ্যাপে মুছে ফেলা প্যাচের ছবি ও নাম মুছে ফেলা হয়, কেবল মুছে ফেলার চিহ্ন থাকে)

অন্য মানুষ আছেন এমন ফটো দিয়ে বানানো আমার প্যাচের ছবি ও নাম

কেন অন্য ফোনে একই প্যাচ ব্যবহার করা (অন্য কোনো কাজে ব্যবহার হয় না)

কত দিন সেই প্যাচের সঙ্গে মুছে ফেলা হয়

শ্রেণিবিন্যাসের লেখা (ফটোতে থাকা জিনিসের নাম, নাম মুছে দেওয়া ইভেন্টের শিরোনাম, ক্যাপশন, নিজের লেখা)

কেন প্যাচের নকশা বাছা

কত দিন সংরক্ষণ করা হয় না (পাঠানোর পরই শেষ)

শ্রেণিবিন্যাসের লেখায় থেকে যাওয়া অন্য মানুষের নাম বা ডাকনাম

কেন প্যাচের নকশা বাছা (অন্য কাজে ব্যবহার হয় না)

কত দিন সংরক্ষণ করা হয় না (পাঠানোর পরই শেষ)

শ্রেণিবিন্যাসের রেকর্ড (অ্যাকাউন্ট বা IP-র সঙ্গে যুক্ত নয়)

কেন একই লেখা আবার জিজ্ঞেস না করা

কত দিন তৈরির পর 1 বছর

অ্যাকাউন্ট নম্বর ও ছদ্মনামকৃত IP ঠিকানা অনুযায়ী দৈনিক ব্যবহারের পরিমাণ

কেন অপব্যবহার ঠেকানো

কত দিন পাওয়ার দিন থেকে 2 দিন

সাবস্ক্রাইব করা আছে কি না, মেয়াদ শেষের সময়

কেন সাবস্ক্রিপশন যাচাই (সাবস্ক্রাইব করা থাকাকালীন রাখা হয়, অ্যাকাউন্ট মুছলেও মুছে যায়)

কত দিন সাবস্ক্রিপশন শেষ হওয়ার পর 1 দিন

RevenueCat-এর কেনাকাটা ও সাবস্ক্রিপশনের রেকর্ড

কেন সাবস্ক্রিপশন যাচাই ও ফিরিয়ে আনা

কত দিন অ্যাকাউন্ট মুছে ফেলার অনুরোধ পর্যন্ত

পেমেন্টের রেকর্ড (কেনাকাটা, সাবস্ক্রিপশন শুরু, নবায়ন, ট্রায়াল শুরু, বাতিল, মেয়াদ শেষ ও রিফান্ডের ধরন, পণ্য, পরিমাণ, মুদ্রা, দেশ, স্টোরের লেনদেন নম্বর, ছদ্মনামকৃত অ্যাকাউন্ট নম্বর)

কেন আইন অনুযায়ী লেনদেনের রেকর্ড রাখা

কত দিন পেমেন্টের দিন থেকে 5 বছর (অ্যাকাউন্ট মুছলেও থেকে যায়)

পেমেন্টের রেকর্ডে যুক্ত করা ডিভাইসের র‍্যান্ডম আইডি ও প্রথম আসার পথ

কেন কোন কাজ থেকে সাবস্ক্রিপশন হয় তা দেখা

কত দিন পেমেন্টের রেকর্ডের সঙ্গে পেমেন্টের দিন থেকে 5 বছর (অ্যাকাউন্ট মুছলেও থেকে যায়)

ব্যবহারের রেকর্ড (ডিভাইসের র‍্যান্ডম আইডি, ফোনের ধরন, স্ক্রিন, ফিচার ও তার ফল, ভাষা, দেশ, Android-এর ইনস্টলের উৎস, সাবস্ক্রিপশনের রেকর্ড)

কেন অ্যাপ উন্নত করা — কোন কাজ থেকে আবার ফিরে আসা ও সাবস্ক্রিপশন হয়

কত দিন পাওয়ার দিন থেকে 3 মাস

পরিচিতি সাইট ভিজিটের রেকর্ড (ব্রাউজারের র‍্যান্ডম আইডি, দেখা পেজ, চাপা বাটন ও ওয়েব টুলের ধাপ, প্রথম আসার পথ, আগের সাইটের ডোমেইন, ভাষা, দেশ)

কেন পরিচিতি সাইট ভিজিটের বিশ্লেষণ

কত দিন পাওয়ার দিন থেকে 3 মাস

Google Analytics-এ যাওয়া ভিজিটের রেকর্ড (ভিজিটর কুকি, দেখা পেজ, পেজ ইভেন্ট, আনুমানিক অবস্থান, ডিভাইস ও ব্রাউজারের তথ্য)

কেন পরিচিতি সাইট ভিজিটের বিশ্লেষণ (Google রাখে)

কত দিন পাওয়ার দিন থেকে 2 মাস

Meta-তে যাওয়া বিজ্ঞাপন পরিমাপের তথ্য (বিজ্ঞাপন কুকি, দেখা পেজ, পেজ ইভেন্ট, IP ঠিকানা, ব্রাউজারের তথ্য)

কেন বিজ্ঞাপন ও পোস্টের ফল পরিমাপ

কত দিন আমরা রাখি না — Meta-র পাওয়া তথ্য Meta-র নীতি অনুযায়ী

অ্যাপ থেকে Google Analytics-এ যাওয়া ব্যবহারের রেকর্ড (অ্যাপ ইনস্ট্যান্স আইডি, অ্যাপ ইভেন্ট, ইন-অ্যাপ কেনাকাটা, ডিভাইসের তথ্য, আনুমানিক অবস্থান)

কেন অ্যাপের ব্যবহার বিশ্লেষণ (Google রাখে)

কত দিন পাওয়ার দিন থেকে 2 মাস

অ্যাপ থেকে Meta-তে যাওয়া বিজ্ঞাপন পরিমাপের তথ্য (Meta SDK-র তৈরি র‍্যান্ডম আইডি, অ্যাপ ইনস্টল ও চালু করা, সাইন আপ, প্রথম এন্ট্রি, পেমেন্ট শুরু, ইন-অ্যাপ কেনাকাটা, IP ঠিকানা, ডিভাইসের তথ্য, বিজ্ঞাপন আইডেন্টিফায়ার)

কেন অ্যাপের বিজ্ঞাপনের ফল পরিমাপ

কত দিন আমরা রাখি না — Meta-র পাওয়া তথ্য Meta-র নীতি অনুযায়ী

অ্যাপ থেকে বিজ্ঞাপন SDK-তে (Google AdMob, Liftoff) যাওয়া বিজ্ঞাপনের তথ্য (বিজ্ঞাপন আইডেন্টিফায়ার, IP ঠিকানা ও আনুমানিক অবস্থান, ডিভাইস ও অ্যাপের তথ্য, বিজ্ঞাপনে সাড়া ও ডায়াগনস্টিক তথ্য, বিজ্ঞাপন সম্মতির অবস্থা)

কেন সাবস্ক্রাইব করার আগে অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ

কত দিন আমরা রাখি না — প্রতিটি কোম্পানির পাওয়া তথ্য সেই কোম্পানির নীতি অনুযায়ী

অ্যাপ আপডেট যাচাইয়ের তথ্য (IP ঠিকানা, প্রতিটি ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি, ফোনের ধরন, অ্যাপের ভার্সন, আপডেটের নম্বর, আগের ত্রুটির বার্তা)

কেন অ্যাপ আপডেট পাওয়া

কত দিন আমরা রাখি না — Expo-র পাওয়া তথ্য Expo-র নীতি অনুযায়ী

আগের পরীক্ষামূলক ভার্সনের স্ন্যাপশট রেকর্ড (কেনাকাটার নম্বরসহ)

কেন এখন আর ব্যবহার হয় না

কত দিন আর ব্যবহার হয় না বলে মুছে ফেলা হয়

গ্রুপ মোডের বছর শেষের এমব্রয়ডারি (নির্মাতার দেখানো নাম, লিংকের নম্বর, মালিকের লিংক যাচাইয়ের মান, লেখা দেখার সময়, বানানোর সময়, প্রতি মাসের প্যাচ)

কেন বন্ধুদের রেখে যাওয়া লেখা নির্মাতার কাছে পৌঁছে দেওয়া

কত দিন বানানোর পরের বছরের 31 জানুয়ারি পর্যন্ত (নির্মাতা আগে মুছলে তখনই)

রেখে যাওয়া লেখা (যিনি রেখে যান তাঁর দেখানো নাম, এক লাইনের লেখা, মাস ও প্যাচ, রেখে যাওয়ার সময়, মোছার চাবি যাচাইয়ের মান)

কেন নির্মাতার কাছে পৌঁছে দেওয়া

কত দিন এমব্রয়ডারির সঙ্গে পরের বছরের 31 জানুয়ারি পর্যন্ত (নির্মাতা বা যিনি রেখে যান তিনি আগে মুছলে তখনই)

রেখে যাওয়া লেখায় থাকা নির্মাতা বা অন্য মানুষের নাম ও কথা

কেন নির্মাতার কাছে পৌঁছে দেওয়া (অন্য কাজে ব্যবহার হয় না)

কত দিন রেখে যাওয়া লেখার সঙ্গে মুছে ফেলা হয়

প্রতিটি ছদ্মনামকৃত IP ঠিকানা ও এমব্রয়ডারির হিসাবে লেখার সংখ্যা

কেন অপব্যবহার ঠেকানো

কত দিন পাওয়ার দিন থেকে 3 দিন

প্রশ্নের ইমেইল (ইমেইল ঠিকানা ও বিষয়বস্তু)

কেন প্রশ্নের উত্তর দেওয়া

কত দিন পাওয়ার দিন থেকে 3 বছর

ফটো, ফটোতে থাকা জিনিসের নাম, ফটোর লোকেশন, ফটোর আইডি, এন্ট্রিতে জুড়ে দেওয়া ফটোর কপি, আমার প্যাচ বানানোর সময় বেছে নেওয়া বা তোলা ফটো ও তা থেকে আলাদা করা ছবি

কেন প্যাচ বাছা ও আমার প্যাচ বানানো (কেবল ফোনের ভেতরে)

কত দিন কেবল ফোনে (অ্যাপ মুছলে সঙ্গে মুছে যায়)

ইভেন্টের শিরোনাম, জায়গা ও তারিখ

কেন সেই বছরে যা করেছেন তা খোঁজা (কেবল ফোনের ভেতরে)

কত দিন কেবল ফোনে (অ্যাপ মুছলে সঙ্গে মুছে যায়)

ওয়ার্কআউটের তারিখ ও ধরন (Apple Health, Health Connect)

কেন ওয়ার্কআউটের দিনকে প্যাচে বদলানো (কেবল ফোনের ভেতরে, কোনো সংখ্যা ব্যবহার হয় না)

কত দিন কেবল ফোনে (অ্যাপ মুছলে সঙ্গে মুছে যায়)

নিজের লেখা, ইনস্টাগ্রাম এক্সপোর্ট ফাইল, সাইন-ইন টোকেন

কেন এমব্রয়ডারি ভরা, সাইন-ইন (কেবল ফোনের ভেতরে)

কত দিন কেবল ফোনে (অ্যাপ মুছলে সঙ্গে মুছে যায়)

আইন অনুযায়ী আলাদা করে রাখতে হয় এমন পেমেন্টের রেকর্ড বিক্রেতা Apple ও Google নিজেদের নীতি অনুযায়ী রাখে। আইন অনুযায়ী আমরা যে তথ্য রাখি (ওপরের সারণির প্রশ্নের ইমেইল), তা অন্য তথ্য থেকে আলাদা করে কেবল সেই মেয়াদ পর্যন্ত রাখা হয়।

মুছে ফেলা (এমনভাবে মোছা যাতে আর ফিরিয়ে আনা না যায়): অ্যাপের সেটিংস › অ্যাকাউন্ট মুছুন দিয়ে অ্যাকাউন্ট মুছলে অ্যাকাউন্ট, সাইন-ইন সংযোগ, প্রতি বছরের এমব্রয়ডারির সারাংশ, আমার প্যাচ, সাবস্ক্রিপশন যাচাই আর অ্যাকাউন্ট নম্বর ধরে গোনা ব্যবহারের পরিমাণ ডেটাবেস থেকে সঙ্গে সঙ্গে মুছে ফেলা হয় (অ্যাপ না থাকলে অ্যাকাউন্ট মুছে ফেলা)। বাকি তথ্য ওপরের সারণির মেয়াদ শেষ হলে মুছে ফেলা হয়, আর RevenueCat-এর কেনাকাটার রেকর্ড অনুরোধ করলে আমরা মুছে দিই। মুছে ফেলা তথ্য ডেটাবেসের ব্যাকআপে সর্বোচ্চ 30 দিন থেকে তারপর মুছে যায়।

যাদের কাজ দিই, যাদের তথ্য দিই, আর দেশের বাইরে স্থানান্তর

প্রক্রিয়াকরণের কাজ অন্যকে দেওয়া: আমরা নিচের প্রতিষ্ঠানগুলোকে কাজ দিই। শর্ত ও ডেটা প্রক্রিয়াকরণ চুক্তিতে ঠিক করা থাকে যে তারা কেবল দেওয়া কাজেই তথ্য ব্যবহার করবে, আর আমরা তাদের কাছে এই নীতির সমান মাত্রার সুরক্ষা চাই।

Cloudflare, Inc.

দেওয়া কাজ সার্ভার ও ডেটাবেস চালানো, ব্যবহারের রেকর্ড ও পেমেন্টের রেকর্ড সংরক্ষণ, সহায়তার ইমেইল ফরোয়ার্ড করা, AI শ্রেণিবিন্যাসের মডেল চালানো

দেশ মার্কিন যুক্তরাষ্ট্র

650 Industries, Inc.

দেওয়া কাজ অ্যাপ আপডেট পৌঁছে দেওয়া

দেশ মার্কিন যুক্তরাষ্ট্র

Google LLC

দেওয়া কাজ অ্যাপের ব্যবহার বিশ্লেষণ (Google Analytics for Firebase)

দেশ মার্কিন যুক্তরাষ্ট্র

Google LLC

দেওয়া কাজ পরিচিতি সাইট ভিজিটের বিশ্লেষণ (Google Analytics)

দেশ মার্কিন যুক্তরাষ্ট্র

NAVER Corp.

দেওয়া কাজ সহায়তার ইমেইলের ইনবক্স

দেশ দক্ষিণ কোরিয়া

OpenRouter, Inc.

দেওয়া কাজ Cloudflare থেকে উত্তর না পাওয়া AI শ্রেণিবিন্যাস (ছোট লেখা দিয়ে প্যাচের নকশা বাছা) পৌঁছে দেওয়া

দেশ মার্কিন যুক্তরাষ্ট্র

RevenueCat, Inc.

দেওয়া কাজ সাবস্ক্রিপশন কেনাকাটা যাচাই ও রেকর্ড, সাবস্ক্রিপশনের পেমেন্টকে ব্যবহারের রেকর্ডের সঙ্গে মেলানো

দেশ মার্কিন যুক্তরাষ্ট্র

TypeSafe AI, Inc. (মডেল সরবরাহকারী)

দেওয়া কাজ প্যাচের নকশা বাছার (AI শ্রেণিবিন্যাস) হিসাব

দেশ মার্কিন যুক্তরাষ্ট্র

সাইন-ইন সামলায় Apple (Sign in with Apple) ও Google (Sign in with Google), আর পেমেন্ট সামলায় বিক্রেতা Apple (App Store) ও Google (Google Play) — আপনার সঙ্গে সরাসরি করা তাদের শর্ত ও নীতি অনুযায়ী। আমরা কেবল তাদের নিশ্চিত করা ইউজার নম্বর আর সাবস্ক্রিপশনের ফল পাই।

তৃতীয় পক্ষকে দেওয়া (অন্য কেউ নিজের উদ্দেশ্যে ব্যবহার করবে বলে তথ্য দেওয়া) নিচের সারণির বাইরে আমরা করি না। আদালতের পরোয়ানার মতো আইনে নির্ধারিত ক্ষেত্র ব্যতিক্রম।

Google LLC — policies.google.com/privacy

দেশ যুক্তরাষ্ট্র

তথ্য Android-এর ফটো লেবেল ও মূল জিনিস আলাদা করার ফিচারের (ML Kit) ব্যবহারের পরিসংখ্যান: ডিভাইসের মডেল, OS ভার্সন, অ্যাপের নাম ও ভার্সন, ফিচার ব্যবহারের সংখ্যা, প্রক্রিয়াকরণের সময়, প্রতিটি ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি (ফটো, লেবেল বা আলাদা করা ছবি নয়)

প্রাপকের ব্যবহারের উদ্দেশ্য ML Kit ঠিকমতো কাজ করছে কি না মাপা ও উন্নত করা, অপব্যবহার খোঁজা (Google-এর নিজের উদ্দেশ্য)

কখন ও কীভাবে Android-এ ফটো দেখার বা আমার প্যাচ বানানোর সময় ফোন থেকে সরাসরি Google-এ, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Google-এর নীতি অনুযায়ী

আপত্তির উপায় ও তার ফল ফটোর অনুমতি বন্ধ করলে ফটো লেবেল ফিচারের সঙ্গে এটিও থেমে যায়, আর তখন ফটো দেখে প্যাচ বাছা হয় না। মূল জিনিস আলাদা করার ক্ষেত্রে এটি কেবল আমার প্যাচ বানানোর সময় পাঠানো হয়

Meta Platforms, Inc. — facebook.com/privacy/policy

দেশ যুক্তরাষ্ট্র

তথ্য পরিচিতি সাইটের Meta বিজ্ঞাপন কুকি, দেখা পেজের ঠিকানা ও পেজ ইভেন্ট (পেজ দেখা, স্টোর বাটন), IP ঠিকানা, ব্রাউজারের তথ্য

প্রাপকের ব্যবহারের উদ্দেশ্য বিজ্ঞাপন ও পোস্টের ফল পরিমাপ, আর Meta-র নীতি অনুযায়ী বিজ্ঞাপন বাছা ও উন্নত করাতেও ব্যবহার (Meta-র নিজের উদ্দেশ্য)

কখন ও কীভাবে পরিচিতি সাইট (viva.bang9.dev) খোলার সময় ও স্টোর বাটনে চাপার সময় ব্রাউজার থেকে সরাসরি Meta-তে, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Meta-র নীতি অনুযায়ী

আপত্তির উপায় ও তার ফল বিক্রি ও শেয়ার বন্ধ করা (এই নীতির Your Privacy Choices অংশ) বাছলে বা ব্রাউজার GPC সংকেত পাঠালে পাঠানো হয় না। বন্ধ করলেও সাইট ও অ্যাপ ব্যবহারে কোনো সমস্যা হয় না। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের তথ্য পাঠানো হয় না

Meta Platforms, Inc. — facebook.com/privacy/policy

দেশ যুক্তরাষ্ট্র

তথ্য অ্যাপের Meta SDK-র তৈরি র‍্যান্ডম আইডি, অ্যাপ ইনস্টল ও চালু করা, সাইন আপ, প্রথম এন্ট্রি, পেমেন্ট শুরু, ইন-অ্যাপ কেনাকাটা (পণ্য, পরিমাণ, মুদ্রা), IP ঠিকানা, ডিভাইসের তথ্য, ডিভাইসের বিজ্ঞাপন আইডেন্টিফায়ার (Android, আর অ্যাপ ট্র্যাকিংয়ের অনুমতি দেওয়া iPhone)

প্রাপকের ব্যবহারের উদ্দেশ্য অ্যাপের বিজ্ঞাপনের ফল পরিমাপ (ইনস্টলকে বিজ্ঞাপনের সঙ্গে মেলানো), আর Meta-র নীতি অনুযায়ী বিজ্ঞাপন বাছা ও উন্নত করাতেও ব্যবহার (Meta-র নিজের উদ্দেশ্য)

কখন ও কীভাবে অ্যাপ ব্যবহারের সময় ফোন থেকে সরাসরি Meta-তে, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Meta-র নীতি অনুযায়ী

আপত্তির উপায় ও তার ফল বন্ধ করার উপায় নিচের "বিজ্ঞাপন ও বিশ্লেষণ — সম্মতি ও বন্ধ করার উপায়" অংশে। বন্ধ করলেও অ্যাপ ব্যবহারে কোনো সমস্যা হয় না। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে কেবল অ্যাপে অনুমতি দিলে পাঠানো হয়

Google LLC — policies.google.com/privacy

দেশ যুক্তরাষ্ট্র

তথ্য অ্যাপের বিজ্ঞাপন আইডেন্টিফায়ার (Android বিজ্ঞাপন আইডি, আর অ্যাপ ট্র্যাকিংয়ের অনুমতি দেওয়া iPhone-এর IDFA), IP ঠিকানা ও আনুমানিক অবস্থান, ডিভাইস ও অ্যাপের তথ্য, বিজ্ঞাপন দেখা ও চাপার রেকর্ড ও বিজ্ঞাপনের ডায়াগনস্টিক তথ্য, বিজ্ঞাপন সম্মতির অবস্থা

প্রাপকের ব্যবহারের উদ্দেশ্য সাবস্ক্রাইব করার আগে অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ, আর Google-এর নীতি অনুযায়ী বিজ্ঞাপন বাছা ও উন্নত করাতেও ব্যবহার (Google-এর নিজের উদ্দেশ্য)

কখন ও কীভাবে সাবস্ক্রাইব করার আগে অ্যাপ বিজ্ঞাপন চাইলে ফোন থেকে সরাসরি Google-এ, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Google-এর নীতি অনুযায়ী

আপত্তির উপায় ও তার ফল সাবস্ক্রাইব করলে অ্যাপ আর বিজ্ঞাপন চায় না। ব্যক্তিগতকৃত বিজ্ঞাপন ও বিজ্ঞাপন আইডেন্টিফায়ার বন্ধ করার উপায় নিচের "বিজ্ঞাপন ও বিশ্লেষণ — সম্মতি ও বন্ধ করার উপায়" অংশে। যেভাবেই হোক, অ্যাপ ব্যবহারে কোনো সমস্যা হয় না। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে Google-এর বিজ্ঞাপন সম্মতি ফর্ম পার হওয়ার পরই পাঠানো হয়

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

দেশ যুক্তরাষ্ট্র

তথ্য অ্যাপের বিজ্ঞাপন আইডেন্টিফায়ার (Android বিজ্ঞাপন আইডি, আর অ্যাপ ট্র্যাকিংয়ের অনুমতি দেওয়া iPhone-এর IDFA), IP ঠিকানা ও আনুমানিক অবস্থান, ডিভাইস ও অ্যাপের তথ্য, বিজ্ঞাপন দেখা ও চাপার রেকর্ড, বিজ্ঞাপন সম্মতির অবস্থা

প্রাপকের ব্যবহারের উদ্দেশ্য AdMob-এর বাছা বিজ্ঞাপন সাবস্ক্রাইব করার আগে অ্যাপে দেখানো ও পরিমাপ, আর Liftoff-এর নীতি অনুযায়ী বিজ্ঞাপন বাছা ও উন্নত করাতেও ব্যবহার (Liftoff-এর নিজের উদ্দেশ্য)

কখন ও কীভাবে সাবস্ক্রাইব করার আগে অ্যাপ বিজ্ঞাপন চাইলে এবং AdMob কোনো Liftoff বিজ্ঞাপন বাছলে ফোন থেকে সরাসরি Liftoff-এ, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Liftoff-এর নীতি অনুযায়ী

Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy

দেশ যুক্তরাষ্ট্র

তথ্য সেই কেনাকাটা সরবরাহ হয়েছে কি না, রিফান্ড নিয়ে আমাদের মতামত

প্রাপকের ব্যবহারের উদ্দেশ্য সেই কেনাকাটার রিফান্ড দেওয়া হবে কি না ঠিক করা (স্টোরের নিজের উদ্দেশ্য)

কখন ও কীভাবে অ্যাপে কেনা সাবস্ক্রিপশনের রিফান্ড অনুরোধ স্টোরে এলে, আমাদের কাজ করা RevenueCat হয়ে সেই স্টোরে, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ স্টোরের নীতি অনুযায়ী

আপত্তির উপায় ও তার ফল কেবল অ্যাপে পেমেন্ট করা সাবস্ক্রিপশনের ক্ষেত্রে প্রযোজ্য। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে করা হয় না

দেশের বাইরে স্থানান্তর (ব্যক্তিগত তথ্য অন্য দেশে পাঠানো বা অন্য দেশ থেকে দেখতে দেওয়া) হয় নিচের সারণির কাজ পাওয়া প্রতিষ্ঠান আর ওপরের তৃতীয় পক্ষকে দেওয়ার সারণির প্রাপকদের কাছে। সার্ভার, সাবস্ক্রিপশন যাচাই, AI শ্রেণিবিন্যাস ও অ্যাপ আপডেটের জন্য স্থানান্তর হলো সেবা চালাতে দরকারি প্রক্রিয়াকরণের কাজ অন্যকে দেওয়া, যা এই নীতিতে প্রকাশ করা হয় (কোরিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইন §28-8①3)। অ্যাপ ও পরিচিতি সাইটের ব্যবহার বিশ্লেষণ (Google Analytics), সাবস্ক্রাইব করার আগে অ্যাপের বিজ্ঞাপন (Google AdMob, Liftoff) আর বিজ্ঞাপন পরিমাপের (Meta) জন্য স্থানান্তর হলো সেবার জন্য অপরিহার্য নয় এমন প্রক্রিয়াকরণের কাজ অন্যকে দেওয়া, যা এই নীতিতে প্রকাশ করা হয়।

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য অ্যাকাউন্ট নম্বর, সাইন-ইন সংযোগ, প্রতি বছরের এমব্রয়ডারির সারাংশ, আমার প্যাচ, সাবস্ক্রিপশন যাচাইয়ের ফল, ব্যবহারের পরিমাণ, ব্যবহারের রেকর্ড, পেমেন্টের রেকর্ড, পথে থাকা শ্রেণিবিন্যাসের লেখা, সহায়তার ইমেইল, গ্রুপ মোডের বছর শেষের এমব্রয়ডারি (দেখানো নাম, এক লাইনের লেখা, প্যাচ, লেখার সংখ্যা)

উদ্দেশ্য সার্ভার ও ডেটাবেস চালানো, ব্যবহারের রেকর্ড ও পেমেন্টের রেকর্ড সংরক্ষণ, সহায়তার ইমেইল ফরোয়ার্ড করা, AI শ্রেণিবিন্যাসের মডেল চালানো

কখন ও কীভাবে অ্যাপ ও ওয়েব যতবার সার্ভারে অনুরোধ পাঠায়, এনক্রিপ্ট করা ইন্টারনেট সংযোগে

সংরক্ষণের মেয়াদ নিচের "সংরক্ষণের মেয়াদ" সারণি অনুযায়ী

650 Industries, Inc. — expo.dev/privacy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য IP ঠিকানা, প্রতিটি অ্যাপ ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি, ফোনের ধরন, অ্যাপের ভার্সন ও এখন চালু আপডেটের নম্বর, আগেরবার অ্যাপ কোনো ত্রুটিতে বন্ধ হয়ে থাকলে সেই ত্রুটির বার্তা

উদ্দেশ্য অ্যাপ আপডেট পৌঁছে দেওয়া

কখন ও কীভাবে অ্যাপ চালু হওয়ার সময় ফোন থেকে সরাসরি Expo-তে, এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ Expo-র নীতি অনুযায়ী

Google LLC — firebase.google.com/support/privacy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য Firebase অ্যাপ ইনস্ট্যান্স আইডি, অ্যাপ ইভেন্ট ও তাদের নির্দিষ্ট মান, ইন-অ্যাপ কেনাকাটা, ডিভাইসের তথ্য, IP ঠিকানা দিয়ে ঠিক করা আনুমানিক অবস্থান, অনুমতি দিলে iPhone-এর বিজ্ঞাপন আইডেন্টিফায়ার

উদ্দেশ্য অ্যাপের ব্যবহার বিশ্লেষণ (Google Analytics for Firebase)

কখন ও কীভাবে অ্যাপ ব্যবহারের সময় ফোন থেকে সরাসরি Google-এ, এনক্রিপ্ট করা সংযোগে (কেবল এই ডিভাইসের পছন্দে অনুমতি থাকলে)

সংরক্ষণের মেয়াদ পাওয়ার দিন থেকে 2 মাস

Google LLC — policies.google.com/privacy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য Google Analytics ভিজিটর কুকি, দেখা পেজের ঠিকানা ও পেজ ইভেন্ট, IP ঠিকানা দিয়ে ঠিক করা আনুমানিক অবস্থান, ডিভাইস ও ব্রাউজারের তথ্য

উদ্দেশ্য পরিচিতি সাইট ভিজিটের বিশ্লেষণ (Google Analytics)

কখন ও কীভাবে পরিচিতি সাইট (viva.bang9.dev) খোলার সময় ও স্টোর বাটনে চাপার সময় ব্রাউজার থেকে সরাসরি Google-এ, এনক্রিপ্ট করা সংযোগে (ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটর আর বিক্রি ও শেয়ার বন্ধ করা ব্রাউজারের ক্ষেত্রে পাঠানো হয় না)

সংরক্ষণের মেয়াদ পাওয়ার দিন থেকে 2 মাস

OpenRouter, Inc. — openrouter.ai/privacy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য শ্রেণিবিন্যাসের লেখা (ফটোতে থাকা জিনিসের নাম, নাম মুছে দেওয়া ইভেন্টের শিরোনাম, ইনস্টাগ্রাম ক্যাপশন, নিজের লেখা)

উদ্দেশ্য Cloudflare থেকে উত্তর না পাওয়া AI শ্রেণিবিন্যাস (ছোট লেখা দিয়ে প্যাচের নকশা বাছা) পৌঁছে দেওয়া

কখন ও কীভাবে Cloudflare থেকে উত্তর না পাওয়া শ্রেণিবিন্যাসগুলোই কেবল আমাদের সার্ভার পাঠায় (এনক্রিপ্ট করা সংযোগে)

সংরক্ষণের মেয়াদ সংরক্ষণ করা হয় না (অপব্যবহার নজরদারির জন্য কিছুক্ষণ রাখা সেই প্রতিষ্ঠানের শর্ত অনুযায়ী)

RevenueCat, Inc. — www.revenuecat.com/privacy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য অ্যাকাউন্ট নম্বর (RevenueCat কাস্টমার আইডি), কেনাকাটা, সাবস্ক্রিপশন, নবায়ন ও রিফান্ডের রেকর্ড, সাবস্ক্রাইব করার সময় যুক্ত হওয়া ব্যবহারের রেকর্ডের ডিভাইস র‍্যান্ডম আইডি, অ্যাপের ভেতরের পেমেন্ট ফিচার সঙ্গে যা পাঠায় — ডিভাইসের ধরন, OS ও অ্যাপের ভার্সন, ভাষা ও দেশের সেটিং, IP ঠিকানা

উদ্দেশ্য সাবস্ক্রিপশন কেনাকাটা যাচাই ও রেকর্ড, সাবস্ক্রিপশনের পেমেন্টকে ব্যবহারের রেকর্ডের সঙ্গে মেলানো

কখন ও কীভাবে সাইন-ইনের সময়, আর যতবার সাবস্ক্রাইব করেন বা সাবস্ক্রিপশন যাচাই হয়, অ্যাপ ও সার্ভার থেকে এনক্রিপ্ট করা সংযোগে

সংরক্ষণের মেয়াদ অ্যাকাউন্ট মুছে ফেলার অনুরোধ পর্যন্ত

TypeSafe AI, Inc. (মডেল সরবরাহকারী) — typesafe.ai/legal/privacy-policy

দেশ মার্কিন যুক্তরাষ্ট্র

স্থানান্তরিত তথ্য শ্রেণিবিন্যাসের লেখা

উদ্দেশ্য প্যাচের নকশা বাছার (AI শ্রেণিবিন্যাস) হিসাব

কখন ও কীভাবে Cloudflare বা OpenRouter মডেলের কাছে পাঠালে (এনক্রিপ্ট করা সংযোগে)

সংরক্ষণের মেয়াদ সেই প্রতিষ্ঠানের শর্ত অনুযায়ী

আপত্তির উপায় ও তার ফল: শ্রেণিবিন্যাসের লেখা বাইরে যাক না চাইলে এন্ট্রিতে লেখা লিখবেন না, আর আরও যোগ করুন দিয়ে অ্যালবাম, ক্যালেন্ডার বা ইনস্টাগ্রাম যুক্ত করবেন না। তখন প্যাচ কেবল ফোনের নিয়মে বাছা হবে, তাই কম মানানসই হতে পারে। সার্ভার ও সাবস্ক্রিপশন যাচাই ছাড়া সাইন-ইন ও সাবস্ক্রিপশন ব্যবহার করা যায় না, তাই এগুলোতেও আপত্তি থাকলে অ্যাকাউন্ট মুছে ফেলতে হবে। গ্রুপ মোডের বছর শেষের এমব্রয়ডারি-তে এমব্রয়ডারি ও লেখা পৌঁছে দিতে সেগুলো সার্ভারে রাখতে হয়, তাই না চাইলে সোলো মোড ব্যবহার করুন। ব্যবহার বিশ্লেষণ, অ্যাপের বিজ্ঞাপন ও বিজ্ঞাপন পরিমাপের জন্য স্থানান্তর ওপরের তৃতীয় পক্ষকে দেওয়ার সারণি আর নিচের "বিজ্ঞাপন ও বিশ্লেষণ — সম্মতি ও বন্ধ করার উপায়" অনুযায়ী বন্ধ করা যায়, আর বন্ধ করলেও সাইট ও অ্যাপ ব্যবহারে কোনো সমস্যা হয় না।

ইউরোপের ব্যবহারকারীদের তথ্য কোরিয়ায় আসে (ইইউ-র পর্যাপ্ততা সিদ্ধান্ত 2022/254), আর যুক্তরাষ্ট্রের প্রতিষ্ঠানে যায় EU-U.S. Data Privacy Framework-এ সেই প্রতিষ্ঠানের অংশগ্রহণ, অথবা স্ট্যান্ডার্ড চুক্তির ধারা থাকা তাদের ডেটা প্রক্রিয়াকরণ শর্তের ভিত্তিতে।

AI শ্রেণিবিন্যাস

কে প্রক্রিয়া করে: আমাদের সার্ভার Cloudflare (Cloudflare, Inc., যুক্তরাষ্ট্র)-এর AI মডেল চালানোর সেবার মাধ্যমে TypeSafe AI (TypeSafe AI, Inc., যুক্তরাষ্ট্র)-এর তৈরি একটি AI মডেলকে জিজ্ঞেস করে। Cloudflare থেকে উত্তর না পাওয়া অনুরোধগুলোই কেবল একই লেখা নিয়ে OpenRouter (OpenRouter, Inc., যুক্তরাষ্ট্র) হয়ে একই মডেলকে জিজ্ঞেস করা হয়। OpenRouter একটি মধ্যস্থ প্রতিষ্ঠান, যা অনুরোধ মডেল কোম্পানির কাছে পৌঁছে দেয়। মডেল সরবরাহকারী TypeSafe AI-এর সঙ্গে আমাদের সরাসরি কোনো চুক্তি নেই, আর সেই প্রতিষ্ঠানের যোগাযোগের তথ্য, সংরক্ষণের মেয়াদ, প্রশিক্ষণে ব্যবহার হয় কি না এবং সেখানে স্থানান্তরের ভিত্তি সম্পর্কে এখনো উত্তর পাইনি বলে লিখতে পারিনি। এই প্রতিষ্ঠান নিয়ে প্রশ্ন আমাদের যোগাযোগের তথ্য ব্যবহার করে পাঠালে আমরা Cloudflare ও OpenRouter-এর মাধ্যমে খোঁজ নিই।
কী পাঠানো হয়: এক এক লাইন করে শ্রেণিবিন্যাসের লেখা — ফটোতে থাকা জিনিসের নাম, নাম মুছে দেওয়া ইভেন্টের শিরোনাম, ইনস্টাগ্রাম ক্যাপশন, কোনো দিন নিয়ে আপনার নিজের লেখা।
কী ফেরত আসে: বাছাই করা প্যাচের ধরন ও নিশ্চয়তার মাত্রা, আর 2–3টি অন্য বিকল্প।
কত দিন রাখা হয়: আমাদের সার্ভার লেখা সংরক্ষণ করে না; একই লেখা আবার জিজ্ঞেস না করার জন্য কেবল কোনো অ্যাকাউন্টের সঙ্গে যুক্ত নয় এমন শ্রেণিবিন্যাসের রেকর্ড রাখে। Cloudflare, OpenRouter ও মডেল সরবরাহকারী অপব্যবহার নজরদারির জন্য কিছুক্ষণ রাখতে পারে কি না, তা তাদের শর্ত অনুযায়ী।
প্রশিক্ষণ: আমরা এই লেখা দিয়ে AI-কে প্রশিক্ষণ দিই না (ব্যবহারের শর্তাবলির AI শ্রেণিবিন্যাস)।
আপত্তি: প্রথমবার পাঠানোর আগে অ্যাপ জিজ্ঞেস করে। রাজি না হলে শ্রেণিবিন্যাসের লেখা বাইরে যায় না, প্যাচ কেবল ফোনের ভেতরে বাছা হয়। অ্যাপের সেটিংস › AI দিয়ে প্যাচ বাছুন থেকে যেকোনো সময় বদলাতে পারেন।

বিজ্ঞাপন ও বিশ্লেষণ — ডিভাইসে যা রাখা হয় এবং টুলগুলো

অ্যাপের ব্যবহারের রেকর্ড আমাদের সার্ভারে জমা হওয়া নিজস্ব পরিসংখ্যান, আর ব্যবহার বিশ্লেষণ ও বিজ্ঞাপন পরিমাপ কেবল এই ডিভাইসের পছন্দে অনুমতি থাকলে চালু হয়। সাইন আউট করলে বা অ্যাকাউন্ট মুছলে ডিভাইস আইডি এবং Google Analytics ও Meta-র আইডি মুছে ফেলা হয়, আর পরেরবার পাঠানোর সময় নতুন করে তৈরি হয়। ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডের ভিজিটরদের ব্রাউজারে পরিচিতি সাইট কিছুই রাখে না; যে ব্রাউজারে বিক্রি ও শেয়ার বন্ধ করা আছে, সেখানে Google বা Meta কুকি রাখা হয় না, আর আগে রাখা থাকলে তা-ও মুছে ফেলা হয়।

ব্যবহারের রেকর্ড (নিজস্ব পরিসংখ্যান) — ডিভাইসের র‍্যান্ডম আইডি (সাবস্ক্রাইব করার সময় RevenueCat-এও যুক্ত হয়)

প্রতিষ্ঠান (দেশ) আমরা — winterlog studio (কোরিয়া), সংরক্ষণ Cloudflare-এ (যুক্তরাষ্ট্র), ডিভাইস আইডি মেলানো হয় RevenueCat, Inc.-এ (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপ উন্নত করা — কোন স্ক্রিনে মানুষ আটকে যায়, কোন কাজ থেকে আবার ফিরে আসা ও সাবস্ক্রিপশন হয় তা দেখা

সংরক্ষণের মেয়াদ পাওয়ার দিন থেকে 3 মাস (RevenueCat-এ যুক্ত ডিভাইস আইডি কেনাকাটার রেকর্ডের সঙ্গে অ্যাকাউন্ট মুছে ফেলা পর্যন্ত)

আবশ্যিক কি না না — নিচের "সম্মতি ও বন্ধ করার উপায়" অনুযায়ী আপত্তি জানাতে পারেন (ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে কেবল অনুমতি দিলে)

সাইন-ইন টোকেন

প্রতিষ্ঠান (দেশ) আমরা — winterlog studio (কোরিয়া)

উদ্দেশ্য সাইন-ইন ধরে রাখা

সংরক্ষণের মেয়াদ সাইন আউট করা বা অ্যাপ মুছে ফেলা পর্যন্ত (180 দিন পরে টোকেন আর কাজ করে না)

আবশ্যিক কি না হ্যাঁ

RevenueCat SDK

প্রতিষ্ঠান (দেশ) RevenueCat, Inc. (যুক্তরাষ্ট্র)

উদ্দেশ্য সাবস্ক্রিপশন কেনাকাটা যাচাই ও রেকর্ড, কেনাকাটা ফিরিয়ে আনা

সংরক্ষণের মেয়াদ অ্যাকাউন্ট মুছে ফেলার অনুরোধ পর্যন্ত

আবশ্যিক কি না হ্যাঁ — সাবস্ক্রিপশন ফিচারের জন্য (থামাতে হলে অ্যাকাউন্ট ও অ্যাপ মুছে ফেলুন)

Expo অ্যাপ আপডেট — প্রতিটি ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি

প্রতিষ্ঠান (দেশ) 650 Industries, Inc. (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপ আপডেট পাওয়া

সংরক্ষণের মেয়াদ Expo-র নীতি অনুযায়ী (র‍্যান্ডম আইডি অ্যাপ মুছে ফেলা পর্যন্ত ফোনে থাকে)

আবশ্যিক কি না হ্যাঁ — অ্যাপ আপডেটের জন্য (থামাতে হলে অ্যাপ মুছে ফেলুন)

ML Kit (Android)

প্রতিষ্ঠান (দেশ) Google LLC (যুক্তরাষ্ট্র)

উদ্দেশ্য ফটো লেবেল ও মূল জিনিস আলাদা করার ফিচার কীভাবে কাজ করছে ও তাদের পারফরম্যান্স বোঝা

সংরক্ষণের মেয়াদ Google-এর নীতি অনুযায়ী

আবশ্যিক কি না কেবল ফটো লেবেল বা মূল জিনিস আলাদা করার ফিচার ব্যবহারের সময় — ফটোর অনুমতি বন্ধ করলে ফটো লেবেল থেমে যায়, আর মূল জিনিস আলাদা করার ফিচার কেবল আমার প্যাচ বানানোর সময় ব্যবহার হয়

Google Analytics for Firebase (অ্যাপ) — অ্যাপ ইনস্ট্যান্স আইডি

প্রতিষ্ঠান (দেশ) Google LLC (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপের ব্যবহার বিশ্লেষণ

সংরক্ষণের মেয়াদ পাওয়ার দিন থেকে 2 মাস

আবশ্যিক কি না না — সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে বন্ধ করা যায়

Meta App Events (অ্যাপ) — Meta SDK-র তৈরি র‍্যান্ডম আইডি, অনুমতি দিলে বিজ্ঞাপন আইডেন্টিফায়ার

প্রতিষ্ঠান (দেশ) Meta Platforms, Inc. (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপের বিজ্ঞাপনের ফল পরিমাপ

সংরক্ষণের মেয়াদ Meta-র নীতি অনুযায়ী

Google AdMob (অ্যাপ, কেবল সাবস্ক্রাইব করার আগে) — বিজ্ঞাপন আইডেন্টিফায়ার, বিজ্ঞাপন সম্মতির অবস্থা

প্রতিষ্ঠান (দেশ) Google LLC (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ

সংরক্ষণের মেয়াদ Google-এর নীতি অনুযায়ী (বিজ্ঞাপন সম্মতির অবস্থা অ্যাপ মুছে ফেলা পর্যন্ত ফোনে থাকে)

আবশ্যিক কি না না — কেবল সাবস্ক্রাইব করার আগে ব্যবহার হয়। ব্যক্তিগতকৃত বিজ্ঞাপন সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে বন্ধ করা যায় (ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে Google-এর বিজ্ঞাপন সম্মতি ফর্মে)

Liftoff Monetize SDK (অ্যাপ, কেবল সাবস্ক্রাইব করার আগে — AdMob-এর বাছা বিজ্ঞাপন) — বিজ্ঞাপন আইডেন্টিফায়ার

প্রতিষ্ঠান (দেশ) Liftoff Mobile, Inc. (যুক্তরাষ্ট্র)

উদ্দেশ্য অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ

সংরক্ষণের মেয়াদ Liftoff-এর নীতি অনুযায়ী

পরিচিতি সাইট ভিজিটের রেকর্ড (নিজস্ব পরিসংখ্যান) — ব্রাউজার স্টোরেজের র‍্যান্ডম আইডি, utm মান ও প্রথম আসার পথ

প্রতিষ্ঠান (দেশ) আমরা — winterlog studio (কোরিয়া), সংরক্ষণ Cloudflare-এ (যুক্তরাষ্ট্র)

উদ্দেশ্য পরিচিতি সাইট ভিজিটের বিশ্লেষণ

সংরক্ষণের মেয়াদ ব্রাউজার স্টোরেজের মান মুছে না ফেলা পর্যন্ত (utm মান ও প্রথম আসার পথ 7 দিন পরে নতুন করে ঠিক হয়), সার্ভারের রেকর্ড পাওয়ার দিন থেকে 3 মাস

আবশ্যিক কি না না — নিচের "সম্মতি ও বন্ধ করার উপায়" অনুযায়ী বন্ধ করা যায়

Google Analytics 4 — ভিজিটর কুকি

প্রতিষ্ঠান (দেশ) Google LLC (যুক্তরাষ্ট্র)

উদ্দেশ্য পরিচিতি সাইট ভিজিটের বিশ্লেষণ

সংরক্ষণের মেয়াদ কুকি 2 বছর, Google-এর পাওয়া রেকর্ড পাওয়ার দিন থেকে 2 মাস

আবশ্যিক কি না না — বিক্রি ও শেয়ার বন্ধ করলে বা GPC দিলে বন্ধ হয়

Meta পিক্সেল — বিজ্ঞাপন কুকি

প্রতিষ্ঠান (দেশ) Meta Platforms, Inc. (যুক্তরাষ্ট্র)

উদ্দেশ্য বিজ্ঞাপন ও পোস্টের ফল পরিমাপ

সংরক্ষণের মেয়াদ কুকি 90 দিন, Meta-র পাওয়া তথ্য Meta-র নীতি অনুযায়ী

আবশ্যিক কি না না — বিক্রি ও শেয়ার বন্ধ করলে বা GPC দিলে বন্ধ হয়

বিক্রি ও শেয়ার বন্ধ করার কুকি

প্রতিষ্ঠান (দেশ) আমরা — winterlog studio (কোরিয়া)

উদ্দেশ্য এই ব্রাউজারে বন্ধ করার পছন্দ মনে রাখা

সংরক্ষণের মেয়াদ 400 দিন

আবশ্যিক কি না হ্যাঁ — বন্ধ করার পছন্দ বজায় রাখতে দরকার

Google এই তথ্য কীভাবে ব্যবহার করে, তা Google-এর পার্টনার সাইটের তথ্য ব্যবহারের নির্দেশিকা-য় আছে।

Google, Meta ও Liftoff-সহ অন্য প্রতিষ্ঠান কুকি, ওয়েব বিকন, বিজ্ঞাপন আইডেন্টিফায়ারের মতো প্রযুক্তি দিয়ে এই সাইট, অ্যাপ ও ইন্টারনেটের অন্য জায়গা থেকে তথ্য সংগ্রহ করতে বা পেতে পারে, এবং বিজ্ঞাপন দেখানো, পরিমাপ ও ব্যক্তিগতকৃত বিজ্ঞাপন বাছাইয়ে তা ব্যবহার করতে পারে। ব্যক্তিগতকৃত বিজ্ঞাপনে ব্যবহারে আপত্তি থাকলে Google বিজ্ঞাপন সেটিংস, Meta বিজ্ঞাপন সেটিংস, aboutads.info বা youronlinechoices.eu ব্যবহার করুন।

বিজ্ঞাপন ও বিশ্লেষণ — সম্মতি ও বন্ধ করার উপায়

অ্যাপ — কোরিয়া ও অন্যান্য দেশ: অ্যাপের সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে অনুমতি দেবেন না বাছলে Google Analytics ও Meta বিজ্ঞাপন পরিমাপ বন্ধ হয় এবং এ দুটি ফোনে যে আইডি রেখেছিল তা মুছে যায়, আর অ্যাপের বিজ্ঞাপনে কেবল ব্যক্তিগতকৃত নয় এমন বিজ্ঞাপন চাওয়া হয়। ব্যবহারের রেকর্ডে আপত্তি থাকলে আমাদের যোগাযোগের তথ্য ব্যবহার করে জানান।
অ্যাপ — ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ড (দেশ জানা না গেলেও): অ্যাপ আগে জিজ্ঞেস করে, আর অনুমতি দেওয়ার পরই ব্যবহারের রেকর্ড, Google Analytics ও Meta বিজ্ঞাপন পরিমাপ চালায়। অনুমতি দেবেন না বাছলে তিনটিই থেমে যায় এবং ফোনে রাখা আইডি (ডিভাইস আইডিসহ) মুছে যায়। বিজ্ঞাপনের ক্ষেত্রে প্রথমবার বিজ্ঞাপন চাওয়ার সময় Google-এর বিজ্ঞাপন সম্মতি ফর্ম (UMP) দেখানো হয় এবং আপনি বাছার পরই বিজ্ঞাপন চাওয়া হয়; ব্যক্তিগতকৃত বিজ্ঞাপন কেবল তখনই, যখন সেই ফর্মে সম্মতি দেন এবং এই ডিভাইসের পছন্দেও অনুমতি থাকে। এই ফর্ম দেখানোর জন্য বিজ্ঞাপন SDK আগে Google-এ ডিভাইস ও অ্যাপের তথ্য পাঠাতে পারে। সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে যেকোনো সময় বদলাতে পারেন।
iPhone-এ অ্যাপ ট্র্যাকিংয়ের অনুমতি (ATT): কেবল যে ডিভাইসে Google Analytics ও Meta বিজ্ঞাপন পরিমাপ চালু আছে (ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ডে অ্যাপে অনুমতি দেওয়ার পরই), সেখানে App Tracking Transparency (ATT) উইন্ডো দিয়ে একবার জিজ্ঞেস করা হয়। অনুমতি দিলে তবেই বিজ্ঞাপন আইডেন্টিফায়ার (IDFA) Google ও Meta-তে পাঠানো হয়; অনুমতি না দিলে বিজ্ঞাপন আইডেন্টিফায়ার ছাড়া পাঠানো হয় (বিজ্ঞাপন থেকে ইনস্টল Apple-এর SKAdNetwork দিয়ে গোনা হয়)। অ্যাপের বিজ্ঞাপনও (Google AdMob, Liftoff) এই অনুমতি মেনে চলে। পরে বন্ধ করতে চাইলে iPhone-এর Settings › Privacy & Security › Tracking থেকে viva বন্ধ করুন।
বিজ্ঞাপন আইডেন্টিফায়ার: কোন বিজ্ঞাপন দেখে অ্যাপ ইনস্টল হয়েছে তা মাপতে Meta বিজ্ঞাপন পরিমাপ, আর বিজ্ঞাপন বাছা ও মাপতে সাবস্ক্রাইব করার আগের অ্যাপ বিজ্ঞাপন ডিভাইসের বিজ্ঞাপন আইডেন্টিফায়ার ব্যবহার করে — Android-এ বিজ্ঞাপন আইডি, iPhone-এ ATT-তে অনুমতি দিলে IDFA। Google Analytics কেবল iPhone-এ অনুমতি দেওয়া থাকলে IDFA ব্যবহার করে। Android-এ ফোনের সেটিংসের বিজ্ঞাপন (বা Google › বিজ্ঞাপন) থেকে বিজ্ঞাপন আইডি মুছে ফেলতে বা নতুন করে তৈরি করতে পারেন।
পরিচিতি সাইট — ইইউ, যুক্তরাজ্য ও সুইজারল্যান্ড: অপরিহার্য নয় এমন কুকি ও স্টোরেজ কেবল সম্মতি নেওয়ার পরই ব্যবহার করা যায়। এই দেশগুলো থেকে ভিজিট করলে (IP ঠিকানা দেখে ঠিক করা হয়) বা কোন দেশ থেকে ভিজিট করছেন তা জানা না গেলে ভিজিটের রেকর্ড, Google Analytics বা Meta বিজ্ঞাপন পরিমাপ — কোনোটিই করা হয় না।

পরিচিতি সাইটে বন্ধ করার উপায়: viva.bang9.dev/?notrack=1 একবার খুললে এই ব্রাউজারে ভিজিটের রেকর্ড, Google Analytics ও Meta বিজ্ঞাপন পরিমাপ সব বন্ধ থাকে (?notrack=0 দিয়ে আবার চালু করা যায়)। কেবল Google Analytics ও Meta বিজ্ঞাপন পরিমাপ বন্ধ করতে আমার তথ্য বিক্রি বা শেয়ার না করা (Your Privacy Choices)-এর "এই ব্রাউজারে বিক্রি ও শেয়ার বন্ধ করুন" চাপুন। তখন আগে রাখা Google ও Meta কুকিও মুছে ফেলা হয়। ব্রাউজারের সেটিংস থেকে কুকি ও সাইটের ডেটা মুছে ফেলতে বা আটকাতেও পারেন।

আমার তথ্য বিক্রি বা শেয়ার না করা (Your Privacy Choices)

যুক্তরাষ্ট্রের কয়েকটি অঙ্গরাজ্যের গোপনীয়তা আইন অনুযায়ী, ব্যক্তিগত তথ্য বিক্রি ও শেয়ার করা এই অংশ থেকেই সরাসরি বন্ধ করতে পারেন। এই ব্রাউজারের অবস্থা এই অংশের শেষে দেখানো আছে, আর এখনো বন্ধ না করে থাকলে সেখান থেকেই সরাসরি বন্ধ করতে পারেন।

আমরা টাকার বিনিময়ে ব্যক্তিগত তথ্য বিক্রি করি না। তবে পরিচিতি সাইটের Meta বিজ্ঞাপন পরিমাপ (বিজ্ঞাপন কুকি, দেখা পেজ ও পেজ ইভেন্ট Meta-তে পাঠানো), অ্যাপের Meta বিজ্ঞাপন পরিমাপ (Meta SDK-র তৈরি র‍্যান্ডম আইডি, বিজ্ঞাপন আইডেন্টিফায়ার ও অ্যাপ ইভেন্ট Meta-তে পাঠানো) আর সাবস্ক্রাইব করার আগে অ্যাপের বিজ্ঞাপন (ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য Google AdMob ও Liftoff বিজ্ঞাপন আইডেন্টিফায়ার ও বিজ্ঞাপনে আপনার সাড়া নিজেদের কাছে পাঠানো) যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যের আইনে ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য "শেয়ার" বা "বিক্রি" হিসেবে গণ্য হতে পারে।

বন্ধ করার উপায়: ① নিচের "এই ব্রাউজারের অবস্থা"-য় "এই ব্রাউজারে বিক্রি ও শেয়ার বন্ধ করুন" চাপলে এই ব্রাউজারে বন্ধ করার কুকি রাখা হয়, এই ব্রাউজারে Meta বিজ্ঞাপন পরিমাপ ও Google Analytics চালু করা হয় না, আর আগে রাখা Google ও Meta কুকি মুছে ফেলা হয়। ② আমাদের যোগাযোগের তথ্য-এর ইমেইলে "বিক্রি ও শেয়ার বন্ধ করুন" লিখে পাঠান। অ্যাপে সেটিংস › বিজ্ঞাপন ট্র্যাকিং সেটিংস (Your Privacy Choices) থেকে বন্ধ করুন (অ্যাপ GPC সংকেত নেয় না)।

বন্ধ করার পছন্দ কেবল সেই ব্রাউজারেই প্রযোজ্য। অন্য ব্রাউজার বা ডিভাইসে আলাদা করে বন্ধ করুন। ব্রাউজারের কুকি মুছে ফেললে ①-এর পছন্দও মুছে যায়।

Global Privacy Control (GPC): ব্রাউজার GPC সংকেত পাঠালে তা বিক্রি ও শেয়ার বন্ধ করা হিসেবে ধরা হয়, আর সেই ব্রাউজারে পরিচিতি সাইটের Meta বিজ্ঞাপন পরিমাপ ও Google Analytics চালু করা হয় না (ভিজিটের রেকর্ড চলতে থাকে)। এ ক্ষেত্রে আগেই বন্ধ করা আছে বলে ①-এর লিংক দেখানো হয় না; সংকেত পাওয়া গেছে কি না, তা নিচের "এই ব্রাউজারের অবস্থা"-য় দেখতে পাবেন।

আপত্তি জানানো: অনুরোধ রাখতে না পারলে কারণ জানিয়ে দেব। আপত্তি থাকলে একই ইমেইলে "আপত্তি" লিখে পাঠান। 60 দিনের মধ্যে ফল জানানো হয়, আর তারপরও সমাধান না হলে আপনি যে অঙ্গরাজ্যে থাকেন সেখানকার অ্যাটর্নি জেনারেলের কাছে অভিযোগ করতে পারেন।

বাইরে তথ্য পাঠানো সম্পর্কে প্রকাশ্য তথ্য (জাপান)

জাপানের টেলিকমিউনিকেশন ব্যবসা আইনের ধারা 27-12 অনুযায়ী, viva অ্যাপ ও পরিচিতি সাইট (viva.bang9.dev) ব্যবহারকারীর ফোন বা ব্রাউজার থেকে অন্য জায়গায় যে তথ্য পাঠায়, তা জানানো হলো। আইনে নির্ধারিত জাপানি ভাষার প্রকাশ্য তথ্য হলো 外部送信に関する公表事項।

RevenueCat, Inc. (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের RevenueCat SDK

পাঠানো তথ্য অ্যাকাউন্ট নম্বর (RevenueCat কাস্টমার আইডি), কেনাকাটা ও সাবস্ক্রিপশনের রেকর্ড (স্টোরের রসিদ), ব্যবহারের রেকর্ডের ডিভাইস র‍্যান্ডম আইডি (সাবস্ক্রাইব করার সময়), ডিভাইসের ধরন, OS ও অ্যাপের ভার্সন, ভাষা ও দেশের সেটিং, IP ঠিকানা

উদ্দেশ্য সাবস্ক্রিপশন কেনাকাটা যাচাই ও রেকর্ড, কেনাকাটা ফিরিয়ে আনা, অ্যাপ উন্নত করা (সাবস্ক্রিপশনের পেমেন্টকে ব্যবহারের রেকর্ডের সঙ্গে মেলানো — ডিভাইস আইডি)

আমরা (winterlog studio) — Cloudflare-এর ওপর চলা আমাদের সার্ভার (Cloudflare বিভিন্ন দেশে যে ডেটা সেন্টার চালায়)

পাঠানো তথ্য ডিভাইসের র‍্যান্ডম আইডি, ফোনের ধরন, খোলা স্ক্রিনের পাথের আকার, ব্যবহার করা ফিচার ও তার ফল (ধরন বা পরিসরের মতো ছোট মান), অ্যাপের ভাষা, যে দেশ থেকে সংযোগ (IP দেখে ঠিক করা — IP ঠিকানাটি রাখা হয় না), Android-এর ইনস্টলের উৎস (প্রথমবার চালুর সময় একবার)

উদ্দেশ্য অ্যাপ উন্নত করা (কোন স্ক্রিনে মানুষ আটকে যায়, কোন কাজ থেকে আবার ফিরে আসা ও সাবস্ক্রিপশন হয় তা দেখা)

650 Industries, Inc. (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের Expo অ্যাপ আপডেট

পাঠানো তথ্য IP ঠিকানা, প্রতিটি ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি, ফোনের ধরন, অ্যাপের ভার্সন ও এখন চালু আপডেটের নম্বর, আগেরবার অ্যাপ কোনো ত্রুটিতে বন্ধ হয়ে থাকলে সেই ত্রুটির বার্তা

উদ্দেশ্য অ্যাপ আপডেট পাওয়া, আপডেটের কারণে অ্যাপ বন্ধ হয়েছে কি না বোঝা

Google LLC (যুক্তরাষ্ট্র) — Android অ্যাপের ভেতরের ML Kit

পাঠানো তথ্য ডিভাইসের মডেল, OS ভার্সন, অ্যাপের নাম ও ভার্সন, ফিচার ব্যবহারের সংখ্যা, প্রক্রিয়াকরণে লাগা সময়, প্রতিটি ইনস্টলের জন্য তৈরি র‍্যান্ডম আইডি (ফটো, লেবেল বা আলাদা করা ছবি পাঠানো হয় না)

Google LLC (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের Google Analytics (Firebase)

পাঠানো তথ্য Firebase অ্যাপ ইনস্ট্যান্স আইডি, অ্যাপ ইভেন্ট (সাইন আপ, এন্ট্রি, আরও যোগ করুন, পেমেন্ট স্ক্রিন, পেমেন্ট শুরু, শেয়ারের মতো কাজ ও তাদের নির্দিষ্ট মান), ইন-অ্যাপ কেনাকাটা, ডিভাইসের তথ্য, IP ঠিকানা, অনুমতি দিলে iPhone-এর বিজ্ঞাপন আইডেন্টিফায়ার

উদ্দেশ্য অ্যাপের ব্যবহার বিশ্লেষণ

Meta Platforms, Inc. (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের Meta App Events (Meta SDK)

পাঠানো তথ্য Meta SDK-র তৈরি র‍্যান্ডম আইডি, অ্যাপ ইনস্টল ও চালু করা, সাইন আপ, প্রথম এন্ট্রি, পেমেন্ট শুরু, ইন-অ্যাপ কেনাকাটা, IP ঠিকানা, ডিভাইসের তথ্য, ডিভাইসের বিজ্ঞাপন আইডেন্টিফায়ার (Android, আর অনুমতি দেওয়া iPhone)

উদ্দেশ্য অ্যাপের বিজ্ঞাপনের ফল পরিমাপ

Google LLC (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের Google AdMob (কেবল সাবস্ক্রাইব করার আগে)

পাঠানো তথ্য বিজ্ঞাপন আইডেন্টিফায়ার (Android বিজ্ঞাপন আইডি, অনুমতি দেওয়া iPhone-এর IDFA), IP ঠিকানা, ডিভাইস ও অ্যাপের তথ্য (মডেল, OS, অ্যাপের ভার্সন, ভাষা), বিজ্ঞাপন দেখা ও চাপার রেকর্ড, বিজ্ঞাপনের ডায়াগনস্টিক তথ্য, বিজ্ঞাপন সম্মতির অবস্থা

উদ্দেশ্য অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ

Liftoff Mobile, Inc. (যুক্তরাষ্ট্র) — অ্যাপের ভেতরের Liftoff Monetize SDK (কেবল সাবস্ক্রাইব করার আগে, AdMob-এর বাছা বিজ্ঞাপন)

উদ্দেশ্য অ্যাপে বিজ্ঞাপন দেখানো ও পরিমাপ

আমরা (winterlog studio) — পরিচিতি সাইটের পরিমাপ স্ক্রিপ্ট, Cloudflare-এর ওপর চলা আমাদের সার্ভার

পাঠানো তথ্য ব্রাউজারের র‍্যান্ডম আইডি, দেখা পেজের ধরন আর যে বাটনে চেপেছেন ও ওয়েব টুলের একটি ধাপ (ধরন বা পরিসরের মতো ছোট মান), প্রথম আসার পথ (utm মান, আগের সাইট), পেজের ভাষা, যে দেশ থেকে সংযোগ (IP দেখে ঠিক করা — IP ঠিকানাটি রাখা হয় না)

উদ্দেশ্য পরিচিতি সাইট ভিজিটের বিশ্লেষণ

Google LLC (যুক্তরাষ্ট্র) — পরিচিতি সাইটের Google Analytics

পাঠানো তথ্য Google Analytics ভিজিটর কুকি, দেখা পেজের ঠিকানা ও পেজ ইভেন্ট, IP ঠিকানা, ডিভাইস ও ব্রাউজারের তথ্য

উদ্দেশ্য পরিচিতি সাইট ভিজিটের বিশ্লেষণ

Meta Platforms, Inc. (যুক্তরাষ্ট্র) — পরিচিতি সাইটের Meta পিক্সেল

পাঠানো তথ্য Meta বিজ্ঞাপন কুকি, দেখা পেজের ঠিকানা ও পেজ ইভেন্ট, IP ঠিকানা, ব্রাউজারের তথ্য

উদ্দেশ্য বিজ্ঞাপন ও পোস্টের ফল পরিমাপ

সেবা দেওয়ার জন্য অপরিহার্য পাঠানো (আমাদের সার্ভারের সঙ্গে সাইন-ইন, এমব্রয়ডারি মেলানো ও শ্রেণিবিন্যাসের যোগাযোগ, আপনার বাছা Apple বা Google সাইন-ইন, স্টোরের পেমেন্ট) প্রকাশের আওতায় পড়ে না। শ্রেণিবিন্যাসের লেখা ফোন নয়, আমাদের সার্ভার Cloudflare-এ (উত্তর না পেলে OpenRouter-এ) পাঠায়।

শিশু

viva শিশুদের জন্য তৈরি সেবা নয়। কোরিয়ায় 14 বছরের কম, অন্য দেশে 13 বছরের কম (সেই দেশের আইন এর চেয়ে বেশি বয়স ঠিক করলে সেই বয়সের কম) কেউ সাইন আপ করতে পারবেন না, আর ওয়েবে বছর শেষের এমব্রয়ডারি বানাতে বা তাতে লেখা রেখে যেতেও পারবেন না। এর চেয়ে কম বয়সী কারও তথ্য পেয়েছি বলে জানতে পারলে সঙ্গে সঙ্গে মুছে ফেলি।

অভিভাবকের সম্মতি নেওয়ার কোনো প্রক্রিয়া রাখা হয়নি। শিশুদের লক্ষ্য করে ব্যক্তিগতকৃত বিজ্ঞাপন দেখানো হয় না।

ব্যবহারকারীর অধিকার ও অনুরোধের উপায়

মুছে ফেলা: অ্যাপের সেটিংস › অ্যাকাউন্ট মুছুন — অ্যাকাউন্ট ও সার্ভারের এমব্রয়ডারি সঙ্গে সঙ্গে মুছে যায়। অ্যাপ না থাকলে অ্যাকাউন্ট মুছে ফেলা পেজের উপায়ে অনুরোধ করুন।
দেখা ও নিয়ে যাওয়া: সার্ভারে থাকা আপনার তথ্য (যেমন প্রতি বছরের এমব্রয়ডারির সারাংশ) দেখিয়ে দেব বা ফাইল (JSON) হিসেবে দেব।
সংশোধন, প্রক্রিয়াকরণ বন্ধ ও আপত্তি: বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে (যেমন ব্যবহারের রেকর্ড) আপত্তি জানাতে পারেন।
প্রতিনিধি: আইনগত প্রতিনিধি বা আপনার অনুমতিপ্রাপ্ত কেউও অনুরোধ করতে পারেন (অনুমতিপত্র লাগবে)।
গ্রুপ মোডের বছর শেষের এমব্রয়ডারি: নির্মাতা মালিকের লিংক থেকে পাওয়া লেখা বা পুরো এমব্রয়ডারি মুছতে পারেন। যিনি লেখা রেখে যান তিনি যে ব্রাউজারে লেখা রেখেছিলেন, সেখানে এমব্রয়ডারির লিংক খুলে সঙ্গে সঙ্গে মুছতে পারেন; সেই ব্রাউজার ব্যবহার করতে না পারলে এমব্রয়ডারির লিংক আর রেখে যাওয়া নাম জানিয়ে নিচের যোগাযোগে মুছে ফেলার অনুরোধ করুন।

অ্যাপে মুছে ফেলা ছাড়া বাকি সব অনুরোধ আমাদের যোগাযোগের তথ্য ব্যবহার করে করুন। অনুরোধ পাওয়ার দিন থেকে 10 দিনের মধ্যে ব্যবস্থা নিই বা উত্তর দিই (কোরিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইনের প্রয়োগ ডিক্রির ধারা 41, 43 ও 44)। প্রত্যাখ্যান করলে তার কারণ আর আপত্তি জানানোর উপায় একসঙ্গে জানিয়ে দিই। অনুরোধকারীই অ্যাকাউন্টের মালিক কি না যাচাই করতে সাবস্ক্রিপশনের অর্ডার নম্বরের মতো তথ্য চাইতে পারি।

যেখানে সাহায্য পাবেন: আমাদের জানানোর পরও সমাধান না হলে নিচের প্রতিষ্ঠানগুলোর কাছে সাহায্য চাইতে পারেন।

কোরিয়ার ব্যক্তিগত তথ্য বিরোধ নিষ্পত্তি কমিটি: 1833-6972, www.kopico.go.kr
কোরিয়ার ব্যক্তিগত তথ্য লঙ্ঘন অভিযোগ কেন্দ্র: এরিয়া কোড ছাড়া 118, privacy.kisa.or.kr
কোরিয়ার সুপ্রিম প্রসিকিউটরস অফিস: এরিয়া কোড ছাড়া 1301, কোরিয়ার জাতীয় পুলিশ সংস্থা: এরিয়া কোড ছাড়া 182
ইউরোপ, যুক্তরাজ্য বা অন্য দেশে থাকলে আপনার দেশের ব্যক্তিগত তথ্য তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন (নিচের দেশভিত্তিক নির্দেশনা দেখুন)।

যেভাবে তথ্য নিরাপদ রাখি

সব পাঠানো এনক্রিপ্ট করা সংযোগে (HTTPS) হয়।
সাইন-ইন টোকেন কেবল আমরাই তৈরি করতে পারি, আর অ্যাকাউন্ট মুছলে সেটি আর কাজ করে না। ফোনে এটি নিরাপদ স্টোরেজে রাখা হয়।
IP ঠিকানা সরাসরি রাখা হয় না, কেবল ছদ্মনামকৃত মান দিয়ে গোনা হয়। সার্ভারের লগে অ্যাকাউন্ট নম্বর, টোকেন বা শ্রেণিবিন্যাসের লেখা রাখা হয় না।
সার্ভারের গোপন মান কেবল এনক্রিপ্ট করা গোপন স্টোরেজে রাখা হয়, আর ডেটাবেসে কেবল আমরাই ঢুকতে পারি।
লেখা, জায়গা বা ফটোর আইডি থাকা এমব্রয়ডারির অনুরোধ সার্ভার প্রত্যাখ্যান করে (যা নেওয়ার কথা নয়, তা শুরু থেকেই নেওয়া হয় না)।

পরিবর্তন ও ভাষা

এই নীতি (সংস্করণ 8) 14 নভেম্বর, 2026 তারিখে প্রকাশ করা হয়েছে এবং 14 নভেম্বর, 2026 থেকে কার্যকর। নীতি বদলালে কার্যকর হওয়ার আগে (সবচেয়ে দেরিতে কার্যকর হওয়ার তারিখে) এই পেজে জানানো হয়, আর কী বদলেছে তা আগের সংস্করণের পাশাপাশি দেখানো হয়। নতুন কোনো প্রক্রিয়াকরণের উদ্দেশ্য বা প্রাপক যোগ হলে সেই প্রক্রিয়াকরণ শুরুর আগে জানানো হয়, আর আইনে সম্মতি লাগলে সম্মতি নেওয়া হয়।

এই নথির মূল ভাষা কোরীয়। অনুবাদ শুধু সুবিধার জন্য দেওয়া হয়েছে। দুটির মধ্যে পার্থক্য থাকলে মূল নথিই প্রাধান্য পাবে, তবে আপনি যে দেশে থাকেন সেই দেশের আইন অন্য কিছু বললে সেটিই মানা হবে।

ইউরোপীয় ইউনিয়ন, ইউরোপীয় অর্থনৈতিক অঞ্চল ও যুক্তরাজ্যের ব্যবহারকারী

ভিত্তি: চুক্তি পালন (6(1)(b)) ও বৈধ স্বার্থ (6(1)(f)); অ্যাপের ব্যবহারের রেকর্ড, Google Analytics, Meta বিজ্ঞাপন পরিমাপ ও ব্যক্তিগতকৃত বিজ্ঞাপনের (Google AdMob, Liftoff) জন্য সম্মতি (6(1)(a)) — উদ্দেশ্য অনুযায়ী ওপরের সারণি দেখুন। বৈধ স্বার্থ হলো অপব্যবহার ঠেকানো। সম্মতি যেকোনো সময় প্রত্যাহার করতে পারেন (ওপরের "সম্মতি ও বন্ধ করার উপায়")।
অধিকার: দেখা (ধারা 15), সংশোধন (16), মুছে ফেলা (17), প্রক্রিয়াকরণ সীমিত করা (18), স্থানান্তরযোগ্যতা (20), আপত্তি (21)। বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে যেকোনো সময় আপত্তি জানাতে পারেন।
স্বয়ংক্রিয় সিদ্ধান্ত: আইনগত প্রভাব বা তার সমতুল্য প্রভাব ফেলে এমন কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেওয়া হয় না (কেবল প্যাচের নকশা বাছা হয়)।
অভিযোগ: আপনার দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। যুক্তরাজ্যে তা হলো ICO (ico.org.uk)। যুক্তরাজ্যের ব্যবহারকারী আমাদের কাছে ব্যক্তিগত তথ্য নিয়ে অভিযোগ করলে 30 দিনের মধ্যে অভিযোগ পাওয়ার কথা জানিয়ে দিই (যুক্তরাজ্যের Data (Use and Access) Act 2025)।

যুক্তরাষ্ট্র ও অন্যান্য দেশ

নিচের দেশগুলোর ব্যবহারকারীরা নিজের দেশের আইনের অধিকার আমাদের যোগাযোগের তথ্য ব্যবহার করে চাইতে পারেন। তথ্য কেবল ওপরের উদ্দেশ্যগুলোর জন্য প্রক্রিয়া করা হয়, আর দেশের বাইরের (যুক্তরাষ্ট্রের) ডেটা প্রক্রিয়াকারী প্রতিষ্ঠান তা প্রক্রিয়া করে।

যুক্তরাষ্ট্র (আপনার অঙ্গরাজ্যের আইন)

অধিকার জানার অধিকার, দেখা, সংশোধন, মুছে ফেলা, বিক্রি ও শেয়ার বন্ধ করা। অধিকার ব্যবহার করার জন্য বৈষম্য করা হয় না

উত্তরের সময়সীমা অঙ্গরাজ্যের আইনে নির্ধারিত সময় (সাধারণত 45 দিন)

অভিযোগের জায়গা ওপরের Your Privacy Choices অংশের আপত্তি জানানো

ব্রাজিল (LGPD ধারা 18 ও 19)

অধিকার প্রক্রিয়াকরণ হচ্ছে কি না নিশ্চিত হওয়া, দেখা, সংশোধন, বেনামীকরণ, আটকে রাখা বা মুছে ফেলা, স্থানান্তরযোগ্যতা, কাদের সঙ্গে শেয়ার হয়েছে সেই তথ্য, সম্মতি না দিলে কী হবে

উত্তরের সময়সীমা 15 দিন

অভিযোগের জায়গা ব্রাজিলের ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষ (ANPD)

মেক্সিকো (ব্যক্তিগত তথ্য সুরক্ষা আইন)

অধিকার দেখা, সংশোধন, মুছে ফেলা, আপত্তি (ARCO)

উত্তরের সময়সীমা 20 দিন

অভিযোগের জায়গা —

কলম্বিয়া (আইন 1581, ধারা 14 ও 15)

অধিকার জানার অধিকার, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণের ভিত্তি যাচাই

উত্তরের সময়সীমা প্রশ্ন 10 কর্মদিবস, অভিযোগ 15 কর্মদিবস

অভিযোগের জায়গা শিল্প ও বাণিজ্য তত্ত্বাবধান দপ্তর (SIC)

আর্জেন্টিনা (ব্যক্তিগত তথ্য সুরক্ষা আইন, ধারা 14 ও 16)

অধিকার দেখা (6 মাসে একবার বিনামূল্যে), সংশোধন, মুছে ফেলা

উত্তরের সময়সীমা দেখা 10 দিন, সংশোধন ও মুছে ফেলা 5 কর্মদিবস

অভিযোগের জায়গা সরকারি তথ্যে প্রবেশাধিকার সংস্থা (AAIP)

কানাডা

অধিকার দেখা, সংশোধন

উত্তরের সময়সীমা 30 দিন

অভিযোগের জায়গা কানাডার গোপনীয়তা কমিশনারের দপ্তর (OPC), কুইবেকের তথ্যে প্রবেশাধিকার কমিশন (CAI)

তুরস্ক (KVKK ধারা 11 ও 13)

অধিকার KVKK ধারা 11-এর অধিকার

উত্তরের সময়সীমা 30 দিন

অভিযোগের জায়গা —

চিলি

অধিকার দেখা, সংশোধন, মুছে ফেলা, আপত্তি, স্থানান্তরযোগ্যতা

উত্তরের সময়সীমা —

অভিযোগের জায়গা চিলির ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষ

অস্ট্রেলিয়া

অধিকার দেখা, সংশোধন

উত্তরের সময়সীমা —

অভিযোগের জায়গা অস্ট্রেলিয়ার তথ্য কমিশনারের দপ্তর (OAIC)

ভারত

অধিকার মৃত্যু বা অক্ষমতার ক্ষেত্রে আপনার হয়ে অধিকার প্রয়োগের জন্য কাউকে মনোনীত করা

উত্তরের সময়সীমা —

অভিযোগের জায়গা —

ভিয়েতনাম

অধিকার দেখা, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমিত করা

উত্তরের সময়সীমা —

অভিযোগের জায়গা —

সুইজারল্যান্ড

অধিকার —

উত্তরের সময়সীমা —

অভিযোগের জায়গা ফেডারেল ডেটা সুরক্ষা ও তথ্য কমিশনার (FDPIC)

ইন্দোনেশিয়া

অধিকার দেখা, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ বন্ধ

উত্তরের সময়সীমা —

অভিযোগের জায়গা —

যুক্তরাষ্ট্র — যে ধরনের ব্যক্তিগত তথ্য নেওয়া হয়: শনাক্তকারী (সাইন-ইনের ইউজার নম্বর, অ্যাকাউন্ট নম্বর, ডিভাইস ও ব্রাউজারের র‍্যান্ডম আইডি, IP ঠিকানা, বিজ্ঞাপন কুকি, বিজ্ঞাপন আইডেন্টিফায়ার), লেনদেনের রেকর্ড (সাবস্ক্রিপশনের রেকর্ড), ইন্টারনেট কার্যকলাপ (অ্যাপের স্ক্রিন ও ফিচার, বিজ্ঞাপনে সাড়া, পরিচিতি সাইটের দেখা পেজ ও পেজ ইভেন্ট), আনুমানিক অবস্থান (IP ঠিকানা দেখে ঠিক করা দেশ), ব্যবহারকারীর লেখা বা বানানো বিষয়বস্তু (শ্রেণিবিন্যাসের লেখা, আমার প্যাচ, প্রশ্নের ইমেইল)। উৎস, উদ্দেশ্য, প্রাপক ও সংরক্ষণের মেয়াদ ওপরের অংশগুলোর মতোই।
যুক্তরাষ্ট্র — শেয়ার: আমার তথ্য বিক্রি বা শেয়ার না করা (Your Privacy Choices)-এ যে "শেয়ার"-এর কথা বলা হয়েছে, তার ধরন হলো শনাক্তকারী (বিজ্ঞাপন কুকি, Meta SDK-র তৈরি র‍্যান্ডম আইডি, বিজ্ঞাপন আইডেন্টিফায়ার, IP ঠিকানা) ও ইন্টারনেট কার্যকলাপ (দেখা পেজ, পেজ ইভেন্ট, অ্যাপ ইভেন্ট, বিজ্ঞাপনে সাড়া), আর প্রাপক Meta, Google ও Liftoff। সংবেদনশীল ব্যক্তিগত তথ্য নেওয়া হয় না, অনুমানের কাজেও ব্যবহার হয় না।
যুক্তরাষ্ট্র — Do Not Track ও GPC: ব্রাউজারের Do Not Track সংকেতে আলাদা করে সাড়া দেওয়া হয় না, আর GPC সংকেতকে বিক্রি ও শেয়ার বন্ধ করা হিসেবে ধরা হয়। বিজ্ঞাপন পরিমাপের প্রতিষ্ঠান (Meta) এই সাইট ও অন্য সাইটে আপনার কার্যকলাপের তথ্য সংগ্রহ করতে পারে।
প্রক্রিয়াকরণের ভিত্তি: ব্রাজিলে (LGPD ধারা 7 V ও IX) ও চিলিতে চুক্তি পালন ও বৈধ স্বার্থ (উদ্দেশ্য অনুযায়ী ওপরের সারণি)। মেক্সিকোতে সব উদ্দেশ্যই সেবা দেওয়ার জন্য অপরিহার্য, তাই আলাদা সম্মতি লাগে এমন কোনো আনুষঙ্গিক উদ্দেশ্য নেই, আর দেশের বাইরে স্থানান্তরও সবই প্রক্রিয়াকরণের কাজ অন্যকে দেওয়া, তাই আলাদা সম্মতি নেওয়া হয় না।
দায়িত্বপ্রাপ্ত ব্যক্তি: ব্রাজিলের ব্যক্তিগত তথ্য কর্মকর্তা (encarregado), কানাডার গোপনীয়তা বিষয়ক প্রশ্নের দায়িত্বপ্রাপ্ত ব্যক্তি এবং ভারতের অভিযোগ বিষয়ক কর্মকর্তা হলেন ওপরের গোপনীয়তা বিষয়ে যোগাযোগ।
দেশের বাইরে স্থানান্তর: ব্রাজিলের জন্য নিচের "ব্যক্তিগত তথ্যের আন্তর্জাতিক স্থানান্তর (ব্রাজিল)" দেখুন। কুইবেকের ব্যবহারকারীদের তথ্য প্রতিটি প্রতিষ্ঠানের সুরক্ষার মাত্রা যাচাই করার পর পাঠানো হয়, আর সুইজারল্যান্ড থেকে যুক্তরাষ্ট্রের প্রতিষ্ঠানে পাঠানো হয় Swiss-U.S. Data Privacy Framework-এ অংশগ্রহণ বা স্ট্যান্ডার্ড চুক্তির ধারার ভিত্তিতে।

জাপানের ব্যবহারকারী

প্রকাশ, সংশোধন, ব্যবহার বন্ধ ও তৃতীয় পক্ষকে দেওয়া বন্ধের অনুরোধ আমাদের যোগাযোগের তথ্য ব্যবহার করে নেওয়া হয়। কোনো ফি নেওয়া হয় না।
বিদেশে ব্যক্তিগত তথ্য সামলানো (বিদেশের পরিবেশ বোঝা): কোরিয়া — আমরা কোরিয়ায় সামলাই। কোরিয়ায় ব্যক্তিগত তথ্য সুরক্ষা আইন আছে, আর কোরিয়ার ব্যক্তিগত তথ্য সুরক্ষা কমিশন (www.pipc.go.kr) তা তত্ত্বাবধান করে। যুক্তরাষ্ট্র — Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta ও Liftoff সামলায়। যুক্তরাষ্ট্রে পুরো দেশের জন্য একক কোনো ফেডারেল ব্যক্তিগত তথ্য সুরক্ষা আইন নেই, অঙ্গরাজ্যভেদে আলাদা আইন আছে।
বিদেশের তৃতীয় পক্ষকে দেওয়া (প্রক্রিয়াকরণের কাজ অন্যকে দেওয়াসহ): প্রাপক ও দেশ ওপরের "যাদের কাজ দিই, যাদের তথ্য দিই, আর দেশের বাইরে স্থানান্তর" অংশের সারণির মতোই। Cloudflare, RevenueCat ও OpenRouter শর্ত ও ডেটা প্রক্রিয়াকরণ চুক্তির মাধ্যমে জাপানের ব্যক্তিগত তথ্য সুরক্ষা আইন অনুযায়ী ব্যবস্থার সমতুল্য ব্যবস্থা মেনে চলে। Google (ML Kit-এর ব্যবহারের পরিসংখ্যান, অ্যাপের বিজ্ঞাপন), Liftoff (অ্যাপের বিজ্ঞাপন) ও Meta (বিজ্ঞাপন পরিমাপ) প্রত্যেকে নিজের নীতি অনুযায়ী সামলায়। Expo (অ্যাপ আপডেট) সেই প্রতিষ্ঠানের শর্ত ও নীতি অনুযায়ী সামলায়।
বিদেশের তৃতীয় পক্ষকে দেওয়ার সময় যে তথ্য জানাতে হয় (জাপানের ব্যক্তিগত তথ্য সুরক্ষা আইনের ধারা 28(3)), তা অনুরোধ করলে দেওয়া হয়।

ব্যক্তিগত তথ্যের আন্তর্জাতিক স্থানান্তর (ব্রাজিল)

সেবা দেওয়ার জন্য ব্রাজিলের ব্যবহারকারীদের ব্যক্তিগত তথ্য কোরিয়ায় (আমাদের কাছে) ও যুক্তরাষ্ট্রে (ডেটা প্রক্রিয়াকারী প্রতিষ্ঠানের কাছে) পাঠানো হয়।

পদ্ধতি ও ভিত্তি: প্রক্রিয়াকরণের কাজ অন্যকে দেওয়ার চুক্তি (প্রতিটি প্রতিষ্ঠানের ডেটা প্রক্রিয়াকরণ শর্ত) অনুযায়ী স্থানান্তর।
দেশ ও প্রাপক: ওপরের "দেশের বাইরে স্থানান্তর" সারণি।
উদ্দেশ্য ও মেয়াদ: ওপরের "যে তথ্য নিই এবং কোথায় ব্যবহার করি" এবং "সংরক্ষণের মেয়াদ ও মুছে ফেলার উপায়" সারণি।
দায়: ডেটা প্রক্রিয়াকারী প্রতিষ্ঠানের প্রক্রিয়াকরণের দায়ও আমাদের। প্রাপক আবার অন্য কোথাও পাঠালে (পুনঃস্থানান্তর) তা কেবল সেই প্রতিষ্ঠানের উপ-প্রক্রিয়াকারীর মধ্যে সীমিত।
অধিকার: ওপরের "যুক্তরাষ্ট্র ও অন্যান্য দেশ" সারণির ব্রাজিলের অধিকারগুলো স্থানান্তরিত তথ্যের ক্ষেত্রেও একইভাবে প্রয়োগ করতে পারেন।