Legal
গোপনীয়তা নীতি
ইংরেজি মূল নথি থেকে অনূদিত।
গোপনীয়তা নীতি — herPrivacy
সর্বশেষ হালনাগাদ: [DATE] প্রযোজ্য: Android ও iOS-এর জন্য herPrivacy, সংস্করণ 1.0 ও পরবর্তী।
সংক্ষেপে
আপনার চক্র সংক্রান্ত তথ্য আপনার ফোনেই থাকে। আমরা তা পড়তে পারি না। আমরা তা বিক্রি করি না, ভাগ করি না, বিজ্ঞাপনের জন্য ব্যবহার করি না — এবং অ্যাপটি এমনভাবে তৈরি যে চাইলেও তা করতে পারতাম না।
herPrivacy ব্যবহার করতে আপনার কোনও অ্যাকাউন্ট লাগে না। আপনি যদি ব্যাকআপ চালু করতে চান, আমরা এমন একটি কপি রাখি যা আপনার ফোন থেকে বেরোনোর আগেই এমন একটি পাসফ্রেজ দিয়ে এনক্রিপ্ট হয়ে গেছে যা আমরা কখনও পাই না।
বাকি নীতিটি এই কথাই নিখুঁতভাবে ব্যাখ্যা করে, কারণ এই বিষয়ে আপনি আশ্বাস নয়, বিস্তারিত জানার অধিকারী।
১. আমরা কারা
herPrivacy পরিচালনা করে herPrivacy by Karao Digital, 3/1 A, 6th Cross, 1st Main, Mahadevpura, Outer Ring Road, Mahadevpura, Bengaluru - 560048, ভারত।
এই নীতি বা আপনার তথ্য সংক্রান্ত যেকোনও প্রশ্নের জন্য: karao.digital@gmail.com
অভিযোগ আধিকারিক
ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৩ অনুযায়ী:
Moumita Chowdhury Chatterjee ইমেল: cmoumita88.mc@gmail.com
আপনার তথ্য কীভাবে সামলানো হয় সে বিষয়ে যেকোনও অভিযোগ সরাসরি অভিযোগ আধিকারিকের কাছে যেতে পারে, যিনি [N] দিনের মধ্যে উত্তর দেবেন। আগে অন্য কারও কাছে বলা বাধ্যতামূলক নয়।
২. আপনার ফোনে কী থাকে
আপনি যা কিছু নথিভুক্ত করেন। বিশেষভাবে:
- পিরিয়ড শুরু ও শেষের তারিখ, ফ্লো-এর মাত্রা
- উপসর্গ, এবং আপনার লেখা যেকোনও ব্যক্তিগত নোট
- ঐচ্ছিক যৌন কার্যকলাপের নথি (ডিফল্টে বন্ধ; কেবল কিছু নয় / সুরক্ষিত / অসুরক্ষিত হিসেবে নথিভুক্ত)
- আপনার বয়সসীমা, PCOS অবস্থা ও শুরুর সেটআপে দেওয়া চক্র-নিয়মিততার উত্তর
- পূর্বাভাস, শনাক্ত হওয়া ধরণ, এবং আপনাকে দেখানো ব্যাখ্যা
- আপনার তৈরি PDF রিপোর্ট এবং যেকোনও CSV বা JSON এক্সপোর্ট
এই সবই আপনার ডিভাইসে একটি এনক্রিপ্টেড ডেটাবেসে (SQLCipher) রাখা হয়। এনক্রিপশন কী আপনার ফোনেই তৈরি হয় এবং প্ল্যাটফর্মের নিরাপদ কীস্টোরে — iOS Keychain বা Android Keystore — থাকে। তা কখনও প্রেরিত হয় না।
আমরা এর কিছুই কখনও পাই না। সমষ্টিগতভাবেও নয়, পরিচয়হীন করেও নয়, গবেষণার জন্যও নয়।
৩. আপনার ফোন থেকে কী বেরোয়, এবং তাও কেবল আপনি চাইলে
দুটি জিনিস। দুটিই ঐচ্ছিক। কোনওটিই ডিফল্টে চালু নয়।
৩.১ আপনার ইমেল ঠিকানা — কেবল আপনি ব্যাকআপ চালু করলে
ব্যাকআপের জন্য নতুন ফোনে আপনার তথ্য ফিরিয়ে দেওয়ার একটি উপায় দরকার, আর তার জন্য একটি পরিচয় প্রয়োজন। সাইন ইন হয় আপনার ইমেলে পাঠানো এককালীন কোড দিয়ে, যা সামলায় আমাদের প্রমাণীকরণ পরিষেবা Clerk (clerk.com)।
- Clerk-এর কাছে আপনার ইমেল ঠিকানা থাকে। আমরা তা সংরক্ষণ করি না। আমাদের নিজস্ব নথিতে থাকে কেবল Clerk-এর দেওয়া একটি অস্বচ্ছ শনাক্তকারী।
- আমরা আপনাকে কখনও বিপণন ইমেল পাঠাই না। আপনি কেবল সাইন-ইন কোডটিই পান।
- অ্যাপে ঠিক একটি জায়গায় আপনাকে সাইন ইন করতে বলা হয়: ব্যাকআপ চালু করার সময়। প্রত্যাখ্যান করলে আর কিছুই হারায় না।
৩.২ একটি এনক্রিপ্টেড ব্যাকআপ — কেবল আপনি তা চালু করলে
আপনি ব্যাকআপ চালু করলে herPrivacy আপনাকে একটি রিকভারি পাসফ্রেজ বেছে নিতে বলে, তারপর:
- সেই পাসফ্রেজ থেকে আপনার ফোনেই একটি এনক্রিপশন কী তৈরি করে (PBKDF2-SHA256, ৬,০০,০০০ পুনরাবৃত্তি)।
- আপনার তথ্যের একটি স্ন্যাপশট AES-256-GCM দিয়ে আপনার ফোনেই এনক্রিপ্ট করে।
- কেবল তৈরি হওয়া সাইফারটেক্সট আমাদের স্টোরেজে (Cloudflare R2, [REGION]) আপলোড করে।
আপনার পাসফ্রেজ কখনও আপনার ডিভাইস ছাড়ে না, এবং আমরা তা কখনও পাই না। এর একটি পরিণতি আছে যা আমরা চাপা না দিয়ে স্পষ্ট করে বলতে চাই: পাসফ্রেজ ভুলে গেলে আপনার ব্যাকআপ আর ফেরানো যায় না — আপনার দ্বারাও নয়, আমাদের দ্বারাও নয়। কোনও রিসেট নেই, কারণ আমরা যে রিসেট করতে পারতাম তার অর্থ হত আমরা আপনার তথ্য পড়তে পারি।
সাইফারটেক্সটের পাশে আমরা রাখি: একটি এলোমেলো ব্যাকআপ শনাক্তকারী, আপনার অস্বচ্ছ অ্যাকাউন্ট শনাক্তকারী, বাইটে আকার, এনক্রিপ্টেড ফাইলের চেকসাম, এবং তা কখন তৈরি হয়েছে। কোনও ফাইলের নাম নয়, কোনও তারিখের পরিসর নয়, কোনও গণনা নয়, ভিতরে কী আছে তার কোনও বর্ণনা নয়।
আমরা সাম্প্রতিকতম তিনটি ব্যাকআপ রাখি এবং পুরনোগুলি স্বয়ংক্রিয়ভাবে মুছে ফেলি।
৩.৩ আর কিছুই নয়
herPrivacy কোনও অ্যানালিটিক্স, কোনও টেলিমেট্রি, কোনও ক্র্যাশ রিপোর্ট এবং কোনও বিজ্ঞাপন শনাক্তকারী পাঠায় না। কোনও ধরনের তৃতীয় পক্ষের ট্র্যাকিং নেই, এবং অ্যাপে কোনও বিজ্ঞাপনের SDK নেই।
৪. আমরা কখনও যা করি না
- আমরা আপনার তথ্য বিক্রি করি না। এমন কোনও পরিস্থিতি নেই যেখানে করব।
- আমরা তা বিজ্ঞাপনদাতা, ডেটা দালাল, বিমা সংস্থা বা নিয়োগকর্তার সঙ্গে ভাগ করি না।
- আমরা তা মেশিন-লার্নিং মডেল শেখাতে ব্যবহার করি না। অ্যাপের সঙ্গে আসা পূর্বাভাস মডেলটি প্রকাশের আগে সম্পূর্ণ কৃত্রিম তথ্যে প্রশিক্ষিত, তা আপনার থেকে কিছু শেখে না এবং কোথাও কিছু পাঠায় না।
- আমরা বিজ্ঞাপনের জন্য প্রোফাইল তৈরি করি না।
- আমরা আপনাকে অন্য অ্যাপ বা ওয়েবসাইটে ট্র্যাক করি না।
৫. আর কারা জড়িত
| পরিষেবা | তারা কী করে | তারা কী দেখতে পায় |
|---|---|---|
| Clerk | ইমেলে পাঠানো এককালীন কোডে সাইন-ইন | আপনার ইমেল ঠিকানা। কোনও ধরনের স্বাস্থ্য তথ্য নয়। |
| Cloudflare | স্টোরেজ ও API হোস্টিং | এনক্রিপ্টেড বাইট যা তারা খুলতে পারে না, এবং §৩.২-এর মেটাডেটা। |
দুই পক্ষই চুক্তিতে বাধ্য যে তারা কেবল আমাদের নির্দেশেই তথ্য প্রক্রিয়া করবে। কাউকেই আপনার চক্র সম্পর্কে পাঠযোগ্য কিছু কখনও দেওয়া হয়নি, এবং তারা তা পেতেও পারে না।
৬. আপনার অধিকার
DPDP আইন ২০২৩ অনুযায়ী আপনি আপনার তথ্যে প্রবেশ করতে, তা সংশোধন করতে, মুছে ফেলতে এবং সম্মতি প্রত্যাহার করতে পারেন।
যেহেতু আপনার তথ্য আপনার ফোনে, এর বেশিরভাগই আপনি সরাসরি ও তৎক্ষণাৎ করতে পারেন:
- প্রবেশ ও এক্সপোর্ট — সেটিংস → ডেটা → এক্সপোর্ট (JSON বা CSV, আপনার ডিভাইসে তৈরি)।
- সংশোধন — যেকোনও এন্ট্রি যেকোনও সময় সম্পাদনা বা মুছে ফেলুন।
- সব স্থানীয় তথ্য মুছুন — সেটিংস → ডেটা → মুছে ফেলার পর্যালোচনা। এর জন্য DELETE টাইপ করতে হয়, এবং তা ফেরানো যায় না।
- আপনার ব্যাকআপ মুছুন — সেটিংস → ব্যাকআপ। এতে সেগুলি আমাদের সার্ভার থেকে সরে যায়।
- সম্মতি প্রত্যাহার — ব্যাকআপ বন্ধ করুন, বা অ্যাপ মুছে ফেলুন। আনইনস্টল করলে সব স্থানীয় তথ্য চলে যায়।
অ্যাপে যা করা যায় না, তার জন্য §১-এর অভিযোগ আধিকারিককে লিখুন। আমরা [N] দিনের মধ্যে উত্তর দিই।
৭. আপনার বয়স ১৮-এর কম হলে
herPrivacy ১২ বছরের কম বয়সী কারও জন্য নয়।
আপনি যদি জানান আপনার বয়স ১২ থেকে ১৭-এর মধ্যে, অ্যাপটি একটি সীমিত মোডে চলে: সবকিছু আপনার ফোনেই থাকে এবং ক্লাউড ব্যাকআপ দেওয়া হয় না, তাই কিছুই প্রেরিত হয় না।
৮. নিরাপত্তা
- স্থানীয় তথ্য: SQLCipher (AES-256), কী প্ল্যাটফর্ম কীস্টোরে।
- ব্যাকআপ: AES-256-GCM, আপলোডের আগে আপনার ডিভাইসে এনক্রিপ্ট।
- কী উদ্ভাবন: PBKDF2-SHA256, ৬,০০,০০০ পুনরাবৃত্তি, প্রতি ব্যাকআপে এলোমেলো সল্ট।
- প্রেরণের সময়: TLS।
- ঐচ্ছিক অ্যাপ লক, PIN বা বায়োমেট্রিক সহ; সংবেদনশীল স্ক্রিনে স্ক্রিনশট বন্ধ।
- আমাদের সার্ভার কোনও অনুরোধের বিষয়বস্তু, কোনও ইমেল ঠিকানা বা কোনও স্বাস্থ্য তথ্য লগ করে না।
কোনও ব্যবস্থাই নিখুঁত নয়, এবং আমরা তেমন দাবিও করব না। আমরা এটুকু বলতে পারি যে এই গঠন ক্ষতির পরিধি সীমিত করে: আমাদের সার্ভার সম্পূর্ণ আপস হলেও প্রকাশ পাবে কেবল এমন এনক্রিপ্টেড ফাইল যা কেউ খুলতে পারে না, আর অস্বচ্ছ শনাক্তকারীর একটি তালিকা।
৯. আপনার তথ্য কোথায় প্রক্রিয়া হয়
ব্যাকআপ [REGION]-এ সংরক্ষিত হয়। প্রমাণীকরণ Clerk সামলায় [CLERK REGION]-এ।
১০. আমরা কত দিন রাখি
- আপনার ফোনে: যতক্ষণ না আপনি তা মোছেন, বা অ্যাপ মুছে ফেলেন।
- ব্যাকআপ: যতক্ষণ না আপনি সেগুলি মোছেন। সাম্প্রতিকতম তিনটি রাখা হয়; পুরনোগুলি স্বয়ংক্রিয়ভাবে সরে যায়।
- অ্যাকাউন্টের নথি: যতক্ষণ না আপনি আমাদের তা মুছতে বলেন।
১১. এই নীতির পরিবর্তন
আমরা এতে উল্লেখযোগ্য পরিবর্তন করলে, তা কার্যকর হওয়ার আগে অ্যাপে আপনাকে জানাব। উপরের "সর্বশেষ হালনাগাদ" তারিখটি সর্বদা বর্তমান সংস্করণ নির্দেশ করে।
১২. চিকিৎসা সংক্রান্ত দাবি অস্বীকার
herPrivacy কোনও চিকিৎসা যন্ত্র নয় এবং কোনও অবস্থার রোগনির্ণয়, চিকিৎসা বা প্রতিরোধ করে না। এর পূর্বাভাস আপনার নিজের ইতিহাস থেকে করা আন্দাজ এবং ভুল হতে পারে। এটি গর্ভনিরোধক নয় এবং গর্ভধারণ রোধে এর উপর নির্ভর করা যায় না।
অ্যাপে দেখানো ব্যাখ্যাগুলি যোগ্য চিকিৎসকদের দ্বারা সাধারণ তথ্য হিসেবে লেখা ও পর্যালোচিত। সেগুলি ব্যক্তিগত চিকিৎসা পরামর্শ নয়। কিছু আপনাকে উদ্বিগ্ন করলে ডাক্তারের সঙ্গে কথা বলুন।
সম্পূর্ণ শর্তাবলি রয়েছে পরিষেবার শর্তাবলি-তে।