গোপনীয়তা নীতি
সর্বশেষ আপডেট: March 2026
আমরা আপনার ব্যক্তিগত তথ্যের সুরক্ষাকে অত্যন্ত গুরুত্বের সাথে নিই। এই গোপনীয়তা নীতি আপনাকে জানায় যে আমরা আমাদের অ্যাপ Still OK ব্যবহার করার সময় আপনার ডেটা কীভাবে পরিচালনা করি।
আপনাকে কি কারো জরুরি যোগাযোগ হিসেবে যুক্ত করা হয়েছে এবং আপনি নিজে Still OK ব্যবহার করেন না? তাহলে বিভাগ ১৫ আপনার জন্যই লেখা — এটি এক জায়গায় ব্যাখ্যা করে আমরা আপনার সম্পর্কে কী সংরক্ষণ করি, কেন করি, এবং আপনি কীভাবে আপত্তি জানাতে পারেন।
1. ডেটা নিয়ন্ত্রক
ডেটা প্রক্রিয়াকরণের জন্য দায়ী ডেটা নিয়ন্ত্রক হলো:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
ইমেইল: contact@still-ok.com
2. আমরা যে ডেটা সংগ্রহ করি
আমরা নিম্নলিখিত ডেটা সংগ্রহ এবং প্রক্রিয়া করি:
- আপনার নাম (ব্যক্তিগতকৃত বিজ্ঞপ্তির জন্য)
- আপনার চেক-ইন সময়
- আপনার চেক-ইন ব্যবধান সেটিংস
- জরুরি পরিচিতির নাম এবং ইমেইল ঠিকানা
- পুশ নোটিফিকেশনের জন্য ডিভাইস টোকেন
- ভাষা পছন্দ
- অনামী ডিভাইস শনাক্তকারী (UUID)
- অ্যাকাউন্ট তৈরির তারিখ
- আপনার GPS লোকেশন (শুধুমাত্র আপনি স্পষ্টভাবে লোকেশন শেয়ারিং সক্রিয় করলে)
- জরুরি যোগাযোগের ফোন নম্বর (WhatsApp এবং SMS বিজ্ঞপ্তির জন্য ব্যবহৃত)
- কাস্টম বিজ্ঞপ্তি বার্তা (আপনি আপনার পরিচিতিদের জন্য ব্যক্তিগতকৃত বার্তা কনফিগার করলে)
- সাবস্ক্রিপশন এবং ক্রয় ডেটা (আপনার অ্যাপ স্টোর এবং আমাদের সাবস্ক্রিপশন পরিচালনা প্রদানকারী দ্বারা প্রক্রিয়াকৃত)
- ফোন নম্বরের ধরন (মোবাইল, ল্যান্ডলাইন বা VoIP — উপযুক্ত বিজ্ঞপ্তি চ্যানেল নির্বাচনের জন্য আমাদের মেসেজিং প্রদানকারীর মাধ্যমে নির্ধারিত)
- প্রতি যোগাযোগের WhatsApp উপলব্ধতার স্থিতি (বার্তা বিতরণ অপ্টিমাইজ করতে অস্থায়ীভাবে ক্যাশ করা)
- জরুরি প্রোফাইলের তথ্য (শুধুমাত্র প্রিমিয়াম) — আপনি স্বেচ্ছায় প্রদান করা নিরাপত্তার বিবরণ, যেমন চিকিৎসা অবস্থা, অ্যালার্জি, রক্তের গ্রুপ, নির্ভরশীল ব্যক্তি, পোষা প্রাণীর যত্নের প্রয়োজনীয়তা, বাড়ির প্রবেশের বিবরণ এবং মূল পরিচিতি। এই তথ্য আপনার পরিচিতদের কাছে পাঠানো জরুরি বিজ্ঞপ্তিতে অন্তর্ভুক্ত করা হয়।
- অ্যাকাউন্টের তথ্য (ঐচ্ছিক) — আপনি যদি Apple Sign-In বা Google Sign-In-এর মাধ্যমে একটি অ্যাকাউন্ট তৈরি করেন, তাহলে অ্যাকাউন্ট পুনরুদ্ধার এবং মাল্টি-ডিভাইস অ্যাক্সেস সক্ষম করতে আপনার ইমেইল ঠিকানা এবং প্রমাণীকরণ প্রদানকারী সংরক্ষণ করা হয়। অ্যাপটি অ্যাকাউন্ট ছাড়াই সম্পূর্ণরূপে কাজ করে।
- যোগাযোগ স্ট্যাটাস পেজ ভিজিট ডেটা (ভিজিটের টাইমস্ট্যাম্প, শুধুমাত্র আপনি যোগাযোগ স্ট্যাটাস পেজ সক্রিয় করলে)
- ডেলিভারি প্রমাণ ডেটা (ঐচ্ছিক) — আপনি যখন কোনো যোগাযোগকে একটি পরীক্ষামূলক বার্তা পাঠান, আমরা পরীক্ষার সময়, প্রতিটি চ্যানেলের ফলাফল (ইমেইল, WhatsApp, SMS) এবং একটি একবার-ব্যবহারযোগ্য নিশ্চিতকরণ টোকেন সংরক্ষণ করি। আপনার যোগাযোগ যদি নিশ্চিতকরণ বাটনে চাপ দেন, তাহলে আমরা অতিরিক্তভাবে সেই চাপের সময় এবং কোন চ্যানেলের মাধ্যমে তিনি নিশ্চিত করেছেন তা সংরক্ষণ করি। প্রতিটি যোগাযোগের জন্য একটি রেকর্ড থাকে, যা পরবর্তী পরীক্ষার মাধ্যমে ওভাররাইট হয়ে যায় — কোনো ইতিহাস তৈরি হয় না। রেকর্ড নিজেই কোনো IP ঠিকানা, ব্রাউজার তথ্য বা অবস্থান ধারণ করে না। এর থেকে স্বতন্ত্রভাবে, নিশ্চিতকরণ পেজ খোলার সময় আমাদের হোস্টিং প্রদানকারী প্রযুক্তিগত অনুরোধ তথ্য লগ করে — বিভাগ ৪ দেখুন।
3. উদ্দেশ্য এবং আইনি ভিত্তি
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করি:
ক) মূল অ্যাপ কার্যকারিতা
- ডেডম্যান সুইচ কার্যকারিতা প্রদান করতে
- আপনার চেক-ইন সময়সীমার আগে রিমাইন্ডার বিজ্ঞপ্তি পাঠাতে
- আপনি চেক-ইন মিস করলে ইমেইল, WhatsApp এবং/অথবা SMS এর মাধ্যমে আপনার জরুরি যোগাযোগকারীদের অবহিত করা
আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b) GDPR) - আপনার অনুরোধকৃত সেবা প্রদানের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।
খ) অ্যাপ উন্নতি
- ক্র্যাশ রিপোর্টের মাধ্যমে আমাদের অ্যাপ উন্নত করতে (Firebase Crashlytics)
- অ্যাপ ব্যবহারের ধরণ বিশ্লেষণ করতে (Firebase Analytics)
আইনি ভিত্তি: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) - আমাদের অ্যাপ উন্নত করতে এবং বাগ ঠিক করতে আমাদের বৈধ স্বার্থ রয়েছে।
বিজ্ঞাপন-মুক্ত অভিজ্ঞতা
Still OK সম্পূর্ণ বিজ্ঞাপনমুক্ত — বিনামূল্যে এবং প্রিমিয়াম উভয় সংস্করণেই। আমরা কোনো বিজ্ঞাপন প্রদর্শন করি না বা বিজ্ঞাপন নেটওয়ার্কের সাথে ডেটা শেয়ার করি না।
privacySection3cLegal
ঘ) লোকেশন শেয়ারিং (ঐচ্ছিক)
আপনি যদি লোকেশন শেয়ারিং সক্ষম করেন, আপনার GPS অবস্থান প্রতিটি চেক-ইনের সময় রেকর্ড করা হয় এবং নিরাপদে সংরক্ষণ করা হয়। জরুরি অবস্থায়, এই অবস্থান আপনার যোগাযোগকারীদের পাঠানো বিজ্ঞপ্তিতে (ইমেইল, WhatsApp এবং SMS) অন্তর্ভুক্ত করা হয়।
আপনি যদি "সর্বদা" অবস্থান অনুমতি দেন, অ্যাপটি কম-শক্তি পটভূমি অবস্থান পর্যবেক্ষণ (iOS: উল্লেখযোগ্য-পরিবর্তন অবস্থান পরিষেবা; Android: ভারসাম্যপূর্ণ-সঠিকতা অবস্থান আপডেট) ব্যবহার করে আপনার অবস্থান আপডেট রাখতে এমনকি অ্যাপ বন্ধ থাকলেও। এই ডেটা একচেটিয়াভাবে EU সার্ভারে সংরক্ষিত হয় এবং শুধুমাত্র জরুরি বিজ্ঞপ্তির জন্য ব্যবহৃত হয়।
আইনি ভিত্তি: সম্মতি (Art. 6(1)(a) GDPR) - আপনি স্পষ্টভাবে লোকেশন শেয়ারিংয়ে অপ্ট ইন করেন। আপনি অ্যাপ সেটিংসে লোকেশন শেয়ারিং নিষ্ক্রিয় করে যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন, যা আপনার সংরক্ষিত লোকেশন ডেটাও মুছে ফেলবে।
e) প্রিমিয়াম ফিচার এবং মেসেজিং
আপনি যদি প্রিমিয়াম ফিচার সাবস্ক্রাইব করেন, আমরা আপনার সাবস্ক্রিপশন স্ট্যাটাস প্রক্রিয়া করি প্রিমিয়াম কার্যকারিতা যেমন নমনীয় চেক-ইন ইন্টারভাল, WhatsApp এবং SMS বিজ্ঞপ্তি, GPS লোকেশন শেয়ারিং, SOS অ্যালার্ট, সীমাহীন যোগাযোগ এবং একটি জরুরি প্রোফাইল আনলক করতে। জরুরি প্রোফাইল আপনাকে কাঠামোগত নিরাপত্তা তথ্য (চিকিৎসার বিবরণ, নির্ভরশীল ব্যক্তি, পোষা প্রাণীর যত্ন, বাড়ির প্রবেশ) সংরক্ষণ করতে দেয় যা স্বয়ংক্রিয়ভাবে আপনার পরিচিতদের কাছে পাঠানো সতর্কতা ইমেইলে অন্তর্ভুক্ত হয়। আপনার যোগাযোগকারীদের ফোন নম্বর আমাদের মেসেজিং প্রদানকারীর কাছে প্রেরণ করা হয় WhatsApp এবং SMS ডেলিভারির জন্য, এবং স্বয়ংক্রিয় চ্যানেল নির্বাচনের জন্য ফোন নম্বরের ধরন নির্ধারণ করতে। WhatsApp বার্তা আমাদের মেসেজিং প্রদানকারীর মাধ্যমে Meta/WhatsApp Business Platform এর মাধ্যমে বিতরণ করা হয়।
আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b) GDPR) - আপনার ক্রয়কৃত প্রিমিয়াম সেবা প্রদানের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।
ছ) ঐচ্ছিক অ্যাকাউন্ট (সোশ্যাল লগইন)
অ্যাপটি অ্যাকাউন্ট ছাড়াই কাজ করে (বেনামী মোড)। আপনি যদি Apple Sign-In বা Google Sign-In-এর মাধ্যমে একটি অ্যাকাউন্ট তৈরি করতে বেছে নেন, তাহলে আমরা প্রদানকারীর কাছ থেকে আপনার ইমেইল ঠিকানা এবং একটি প্রমাণীকরণ টোকেন পাই। এই ডেটা Firebase Authentication দ্বারা প্রক্রিয়া করা হয় অ্যাকাউন্ট পুনরুদ্ধার এবং মাল্টি-ডিভাইস অ্যাক্সেস সক্ষম করতে। আমরা আপনার Apple বা Google পাসওয়ার্ড পাই না বা সংরক্ষণ করি না।
আইনি ভিত্তি: সম্মতি (Art. 6(1)(a) GDPR) - আপনি স্পষ্টভাবে একটি অ্যাকাউন্ট তৈরি করতে বেছে নেন। আপনি যেকোনো সময় অ্যাপ সেটিংসে আপনার অ্যাকাউন্টের সংযোগ বিচ্ছিন্ন করতে পারেন।
জ) যোগাযোগ স্ট্যাটাস পেজ (ঐচ্ছিক)
আপনি যদি কোনো যোগাযোগের জন্য স্ট্যাটাস পেজ সক্রিয় করেন, তাহলে একটি অনন্য টোকেন-ভিত্তিক URL তৈরি হয় যা যোগাযোগকে লগইন ছাড়াই আপনার বর্তমান চেক-ইন স্ট্যাটাস দেখতে দেয়। স্বাভাবিক মোডে, পেজটি আপনার নাম, সবচেয়ে সাম্প্রতিক চেক-ইনের সময় এবং গত ৭ দিনের চেক-ইন ইতিহাস দেখায়। সক্রিয় অ্যালার্টের সময়, পেজটি আপনার জরুরি প্রোফাইল এবং GPS অবস্থান (যদি পাওয়া যায়) দেখায় এবং যোগাযোগকে নিশ্চিত করতে দেয় যে তারা যত্ন নিচ্ছেন। কেউ আপনার পেজ দেখলে আপনাকে জানাতে ভিজিটের টাইমস্ট্যাম্প রেকর্ড করা হয়। আপনি প্রতিটি যোগাযোগের জন্য আলাদাভাবে স্ট্যাটাস পেজ নিষ্ক্রিয় করতে পারেন, যা তাৎক্ষণিকভাবে অ্যাক্সেস প্রত্যাহার করে। স্ট্যাটাস পেজের URLগুলি সার্চ ইঞ্জিন দ্বারা ইন্ডেক্স করা হয় না।
আইনি ভিত্তি: এখানে দুটি ভিন্ন ব্যক্তি জড়িত, এবং তাদের আলাদাভাবে কভার করা হয়েছে। আপনার নিজের ডেটা প্রদর্শনের জন্য (নাম, চেক-ইন স্ট্যাটাস, জরুরি প্রোফাইল, অবস্থান): সম্মতি (Art. 6(1)(a) GDPR) — আপনি প্রতিটি যোগাযোগের জন্য স্পষ্টভাবে স্ট্যাটাস পেজ সক্রিয় করেন এবং যেকোনো সময় যোগাযোগ সম্পাদকে এটি নিষ্ক্রিয় করতে পারেন, যা তাৎক্ষণিকভাবে অ্যাক্সেস প্রত্যাহার করে। আপনার যোগাযোগের ভিজিট এবং নিশ্চিতকরণের টাইমস্ট্যাম্পের জন্য: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) — আপনার সম্মতি অন্য ব্যক্তির ডেটা কভার করতে পারে না, তাই এই প্রক্রিয়াকরণ আপনার এই স্বার্থের উপর নির্ভর করে যে কেউ আপনার খোঁজ নিয়েছে কিনা তা জানা। আপত্তি করার অধিকার (Art. 21 GDPR): আপনার যোগাযোগ যেকোনো সময় contact@still-ok.com-এ এর বিরুদ্ধে আপত্তি জানাতে পারেন।
ঝ) ডেলিভারি পরীক্ষা এবং নিশ্চিতকরণ (ঐচ্ছিক)
আপনি যেকোনো সময় কোনো যোগাযোগকে একটি পরীক্ষামূলক বার্তা পাঠাতে পারেন, যাচাই করতে যে আপনার নিরাপত্তা জাল সত্যিই কাজ করে কিনা। পরীক্ষাটি একই চ্যানেলের মাধ্যমে পাঠানো হয় যা প্রকৃত সতর্কতা বহন করত। প্রতিটি পরীক্ষামূলক বার্তায় আপনার নাম এবং এটি একটি পরীক্ষা তার উল্লেখ থাকে। শুধুমাত্র ইমেইলে অতিরিক্তভাবে এই গোপনীয়তা নীতির একটি লিংক এবং একটি বাটন থাকে যা আপনার যোগাযোগ চাপ দিয়ে নিশ্চিত করতে পারেন যে বার্তাটি পৌঁছেছে — SMS-এ লিংকের জন্য জায়গা নেই, এবং WhatsApp টেমপ্লেটগুলো নির্দিষ্ট এবং কোনো লিংক বহন করতে পারে না। তাই যেসব যোগাযোগের সাথে আমরা শুধু ফোনের মাধ্যমে যোগাযোগ করি, তারা তাদের সম্পর্কে তথ্য এই নীতির বিভাগ ১৫-এ পাবেন। নিশ্চিত করা কেবল ইমেইলের মাধ্যমেই সম্ভব। শুধুমাত্র সেই বাটনে চাপ দেওয়াটাই নিশ্চিতকরণ হিসেবে সংরক্ষণ করা হয় — বার্তাটি খোলা বা প্রিভিউ করা নয়। নিশ্চিত করার আগে, আপনার যোগাযোগকে জানানো হয় এর অর্থ কী। এরপর অ্যাপ আপনাকে শুধু «পাঠানো হয়েছে» এর পরিবর্তে «সর্বশেষ নিশ্চিত» দেখায়। নিশ্চিতকরণের মেয়াদ ১২ মাস পর শেষ হয়ে যায়; তারপর থেকে অ্যাপ আবার «কখনো নিশ্চিত করা হয়নি» দেখায়, এমন কিছু দাবি করার পরিবর্তে যা এটি আর জানে না।
আইনি ভিত্তি: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) — এই বিধানটি স্পষ্টভাবে একটি তৃতীয় পক্ষের স্বার্থও কভার করে, এখানে আপনার নিজের: আপনার জরুরি যোগাযোগগুলো সত্যিই পৌঁছানো যায় কিনা তা জানার ক্ষেত্রে আপনার একটি বৈধ স্বার্থ রয়েছে, এবং প্রাপকের প্রতিক্রিয়া ছাড়া তা যাচাই করা যায় না। আপনার যোগাযোগ স্বেচ্ছায় কাজ করেন: বাটনে চাপ না দিলে কোনো নিশ্চিতকরণ সংরক্ষণ করা হয় না। নিশ্চিতকরণ যা যোগ করে তা হলো একটি একক টাইমস্ট্যাম্প এবং চ্যানেল, একজন প্রাপকের জন্য, কোনো প্রোফাইলিং ছাড়াই। আপনার যোগাযোগ যেকোনো সময় এর বিরুদ্ধে আপত্তি জানাতে পারেন — বিভাগ ১৫ দেখুন।
4. তৃতীয়-পক্ষ সেবাসমূহ
আমরা নিম্নলিখিত তৃতীয়-পক্ষ সেবাগুলি ব্যবহার করি:
Firebase (Google)
ডেটা সংরক্ষণ, প্রমাণীকরণ (ঐচ্ছিক Apple/Google Sign-In সহ), পুশ নোটিফিকেশন, ক্র্যাশ রিপোর্টিং এবং অ্যানালিটিক্সের জন্য। আপনার ডেটা শুধুমাত্র ইউরোপীয় ডেটা সেন্টারে (EU) সংরক্ষিত।
ইমেইল সেবা (Resend)
জরুরি বিজ্ঞপ্তি এবং পরীক্ষা ইমেইল Resend-এর মাধ্যমে পাঠানো হয়। যদিও Resend Inc. একটি মার্কিন-ভিত্তিক কোম্পানি, আমাদের প্রেরণ ডোমেইন EU (আয়ারল্যান্ড, eu-west-1) অঞ্চল ব্যবহার করার জন্য কনফিগার করা হয়েছে — ইমেইলগুলি ইউরোপীয় ডেটা সেন্টারে রুট এবং প্রক্রিয়া করা হয়। ইমেইলে আপনার নাম থাকে এবং আপনার নির্দিষ্ট জরুরি পরিচিতির ইমেইল ঠিকানায় পাঠানো হয়। সতর্কতার সময়, ইমেইলে আপনার সেটিংস অনুযায়ী আপনার জরুরি প্রোফাইল এবং অবস্থান অতিরিক্তভাবে অন্তর্ভুক্ত থাকতে পারে। ইমেইল ডেলিভারি ডেটা Resend দ্বারা ৩০ দিন পর্যন্ত সংরক্ষিত থাকে। Resend-এর মার্কিন মূল কোম্পানির সম্ভাব্য ডেটা অ্যাক্সেসের বিরুদ্ধে অতিরিক্ত সুরক্ষা হিসেবে, প্রক্রিয়াকরণ EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs)-এর আওতায় পরিচালিত হয়।
মেসেজিং এবং ফোন লুকআপ (Twilio)
WhatsApp বার্তা, SMS বার্তা এবং ফোন নম্বর লুকআপ Twilio এর মাধ্যমে প্রক্রিয়া করা হয়, একটি US-ভিত্তিক যোগাযোগ প্ল্যাটফর্ম। Twilio ব্যবহৃত হয়: (1) Meta/WhatsApp Business Platform এর মাধ্যমে WhatsApp বিজ্ঞপ্তি বিতরণ, (2) SMS বিজ্ঞপ্তি বিতরণ, এবং (3) উপযুক্ত বিজ্ঞপ্তি চ্যানেল নির্বাচনের জন্য আপনার যোগাযোগকারীদের ফোন নম্বরের ধরন নির্ধারণ। প্রেরিত ডেটার মধ্যে রয়েছে আপনার যোগাযোগকারীদের ফোন নম্বর, আপনার নাম, একটি সতর্কতা বার্তা এবং ঐচ্ছিকভাবে আপনার অবস্থান। ফোন ধরনের ফলাফল এবং WhatsApp উপলব্ধতা পুনরাবৃত্ত লুকআপ এড়াতে ৩০ দিন পর্যন্ত ক্যাশ করা হয়। বার্তার বিষয়বস্তু Twilio-এর অ্যাক্সেসযোগ্য লগে ৩০ দিন পর্যন্ত সংরক্ষিত থাকে এবং স্থায়ীভাবে মুছে ফেলার আগে আরও ৩০ দিন পর্যন্ত অভ্যন্তরীণ ব্যাকআপ সিস্টেমে থাকতে পারে। Twilio EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs)-এর আওতায় এই ডেটা প্রক্রিয়া করে।
সাবস্ক্রিপশন ব্যবস্থাপনা (RevenueCat)
ইন-অ্যাপ সাবস্ক্রিপশন এবং ক্রয় RevenueCat (একটি মার্কিন সাবস্ক্রিপশন ব্যবস্থাপনা প্ল্যাটফর্ম) এর মাধ্যমে পরিচালিত হয়। RevenueCat আপনার অনামী অ্যাপ ব্যবহারকারী ID, সাবস্ক্রিপশন স্ট্যাটাস, ক্রয় ইতিহাস এবং অ্যাপ স্টোর দেশ প্রক্রিয়া করে। আপনার নাম বা ইমেইলের মতো কোনো ব্যক্তিগত তথ্য RevenueCat-এর সাথে শেয়ার করা হয় না। GDPR অনুসারিতা নিশ্চিত করতে RevenueCat স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের (SCCs) অধীনে এই ডেটা প্রক্রিয়া করে।
মতামত শ্রেণীবিন্যাস (Google Gemini)
আপনি যখন অ্যাপের মধ্যে মতামত পাঠান, তখন আপনার লেখা মুক্ত পাঠ্য স্বয়ংক্রিয়ভাবে শ্রেণীবদ্ধ করার জন্য (যেমন বাগ, ফিচার অনুরোধ, প্রশ্ন, বা প্রশংসা) Google-এর Gemini API-তে পাঠানো হয়, যাতে আমরা দ্রুত সাড়া দিতে পারি। শুধুমাত্র মতামতের লেখা এবং তার ভাষা পাঠানো হয় — কখনো আপনার ইমেইল ঠিকানা, নাম, বা ডিভাইস ID নয়। আমরা পেইড Gemini API ব্যবহার করি: Google তার AI মডেল প্রশিক্ষণের জন্য প্রেরিত বিষয়বস্তু ব্যবহার করে না এবং আমাদের পক্ষে একটি ডেটা প্রসেসর হিসেবে কাজ করে; Google শুধুমাত্র অপব্যবহার শনাক্ত করতে এবং নিরাপত্তা বজায় রাখতে সীমিত সময়ের জন্য ইনপুট ও আউটপুট লগ করে। যেহেতু Gemini API একটি বৈশ্বিক পরিষেবা, তাই এই লেখা EU-এর বাইরে Google-এর অবকাঠামোতে প্রক্রিয়া করা হতে পারে; এই স্থানান্তর EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs) দ্বারা সুরক্ষিত। অনুগ্রহ করে মতামতের ঘরে স্বাস্থ্য তথ্য বা অন্য কোনো স্পর্শকাতর তথ্য লিখবেন না।
অভ্যন্তরীণ বিজ্ঞপ্তি (Telegram)
নতুন মতামত এলে, আমরা দ্রুত তা লক্ষ্য করার জন্য Telegram-এর মাধ্যমে একটি অভ্যন্তরীণ বিজ্ঞপ্তি পাই। এই বিজ্ঞপ্তিতে শুধুমাত্র বিভাগ, বিষয়ের একটি সংক্ষিপ্ত স্বয়ংক্রিয়ভাবে তৈরি সারসংক্ষেপ, এবং প্রযুক্তিগত মেটাডেটা (প্ল্যাটফর্ম, অ্যাপ সংস্করণ, ভাষা) থাকে — এতে আপনার মতামতের লেখা বা আপনার ইমেইল ঠিকানা থাকে না। আপনার প্রকৃত মতামত আমাদের ইউরোপীয় ডেটাবেসে সংরক্ষিত ও পঠিত হয়। Telegram পরিচালনা করে Telegram FZ-LLC (সংযুক্ত আরব আমিরাত)।
ওয়েবসাইট হোস্টিং ও সার্ভার লগ (GitLab Pages)
আমাদের ওয়েবসাইট GitLab Pages-এ চলে। যেকোনো ওয়েব সার্ভারের মতো, প্রতিটি পেজ অনুরোধে হোস্ট প্রযুক্তিগত তথ্য রেকর্ড করে: IP ঠিকানা, ব্রাউজার তথ্য, সময়, এবং অনুরোধ করা পেজের ঠিকানা। আমরা এটি বন্ধ করতে পারি না এবং আমরা নিজেরাও এই লগগুলো দেখতে পাই না। এটি এখানে একটি নির্দিষ্ট কারণে গুরুত্বপূর্ণ: আমরা যেসব পেজে আপনার জরুরি যোগাযোগগুলোকে পাঠাই — স্ট্যাটাস পেজ এবং ডেলিভারি নিশ্চিতকরণ পেজ — সেগুলো এই ওয়েবসাইটেরই অংশ, এবং তাদের ঠিকানায় অ্যাক্সেস টোকেন এবং, নিশ্চিতকরণ পেজের ক্ষেত্রে, আপনার প্রথম নাম থাকে। পেজগুলো নিজেরাই বাইরে থেকে কিছু লোড করে না: কোনো অ্যানালিটিক্স টুল নয়, কোনো বহিরাগত ফন্ট নয়, কোনো কুকি নয়, কোনো ব্রাউজার স্টোরেজ নয়।
5. স্থানীয় ডেটা সংরক্ষণ
ক্লাউড সংরক্ষণের পাশাপাশি, আমরা অফলাইন অ্যাক্সেসের জন্য আপনার ডিভাইসে স্থানীয়ভাবে নিম্নলিখিত ডেটা সংরক্ষণ করি: আপনার নাম, চেক-ইন সেটিংস, জরুরি পরিচিতি এবং ডিভাইস ID। এই ডেটা আপনার ডিভাইসে থাকে এবং আপনি অ্যাপ আনইনস্টল করলে বা আপনার অ্যাকাউন্ট মুছে ফেললে মুছে যায়।
6. ডেটা ধারণ
আপনার সক্রিয় অ্যাকাউন্ট থাকা পর্যন্ত আপনার ডেটা সংরক্ষিত থাকে। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে, আপনার সমস্ত ডেটা ৩০ দিনের মধ্যে আমাদের সার্ভার থেকে স্থায়ীভাবে সরানো হয়। ডেলিভারি প্রমাণ সর্বোচ্চ ১২ মাস সংরক্ষিত থাকে; আপনি সংশ্লিষ্ট যোগাযোগ মুছে ফেললে, একটি দৈনিক পরিষ্কারকরণ প্রক্রিয়ার মাধ্যমে তা ২৪ ঘণ্টার মধ্যে সরানো হয়। একটি পরীক্ষামূলক বার্তায় থাকা নিশ্চিতকরণ লিংকের মেয়াদ ৩০ দিন পর শেষ হয় এবং এটি মাত্র একবারই কাজ করে। প্রদানকারী-নির্দিষ্ট ধারণকাল: Firebase Crashlytics ৯০ দিন, Firebase Analytics ২ মাস (ডিফল্ট), Twilio SMS/WhatsApp বার্তা ডেটা অ্যাক্সেসযোগ্য লগে ৩০ দিন পর্যন্ত এবং অভ্যন্তরীণ ব্যাকআপ সিস্টেমে অতিরিক্ত ৩০ দিন পর্যন্ত, Resend ইমেইল ডেলিভারি ডেটা ৩০ দিন পর্যন্ত। একবার একটি বিজ্ঞপ্তি প্রাপকের কাছে পৌঁছে গেলে (SMS, WhatsApp বা ইমেইলের মাধ্যমে), বার্তাটি তাদের ইনবক্স বা চ্যাটে থাকে যতক্ষণ না তারা মুছে দেয় — সেই সংরক্ষণ আমাদের নিয়ন্ত্রণের বাইরে।
7. তৃতীয় দেশে ডেটা স্থানান্তর
Firebase Firestore এবং Cloud Functions-এ সংরক্ষিত আপনার ডেটা ইউরোপীয় ডেটা সেন্টারে (ফ্রাংকফুর্ট, জার্মানি) থাকে এবং আমাদের Resend ইমেইল অবকাঠামো EU (আয়ারল্যান্ড) অঞ্চলে কনফিগার করা। তবে, কিছু পরিষেবা USA-তে ডেটা স্থানান্তর করে: Twilio (SMS, WhatsApp ডেলিভারি, ফোন ধরন সনাক্তকরণ), Meta/WhatsApp (WhatsApp ডেলিভারির জন্য সাব-প্রসেসর), RevenueCat (সাবস্ক্রিপশন ব্যবস্থাপনা), Firebase Crashlytics/Analytics, এবং GitLab (ওয়েবসাইট হোস্টিং, বিভাগ ৪ দেখুন)। এই প্রদানকারীরা — এবং অতিরিক্ত সতর্কতা হিসেবে Resend-এর মার্কিন মূল কোম্পানি — EU-U.S. Data Privacy Framework (ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত, জুলাই ২০২৩) অনুযায়ী পরিচালিত হয় এবং ইউরোপীয় কমিশন অনুমোদিত Standard Contractual Clauses (SCCs) অতিরিক্তভাবে বাস্তবায়ন করেছে। এছাড়াও, আপনি যখন অ্যাপের মধ্যে মতামত জমা দেন, তখন মতামতের লেখা Google-এর বৈশ্বিক Gemini API-এর মাধ্যমে প্রক্রিয়া করা হয় এবং EU-এর বাইরে প্রক্রিয়া করা হতে পারে; এটি একই EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses দ্বারা সুরক্ষিত। নতুন মতামত সম্পর্কে আমাদের অভ্যন্তরীণ Telegram বিজ্ঞপ্তিতে কোনো ব্যক্তিগত তথ্য থাকে না এবং তাই এটি আপনার ব্যক্তিগত তথ্যের কোনো তৃতীয় দেশে স্থানান্তর জড়িত করে না।
8. আপনার অধিকার
GDPR-এর অধীনে, আপনার নিম্নলিখিত অধিকার রয়েছে:
- আপনার ব্যক্তিগত তথ্যে অ্যাক্সেসের অধিকার (Art. 15 GDPR)
- ভুল তথ্য সংশোধনের অধিকার (Art. 16 GDPR)
- মুছে ফেলার অধিকার - 'ভুলে যাওয়ার অধিকার' (Art. 17 GDPR)
- প্রক্রিয়াকরণ সীমিত করার অধিকার (Art. 18 GDPR)
- ডেটা বহনযোগ্যতার অধিকার (Art. 20 GDPR)
- প্রক্রিয়াকরণে আপত্তি করার অধিকার (Art. 21 GDPR)
আপনি সরাসরি অ্যাপে (সেটিংস > ডেটা এক্সপোর্ট / অ্যাকাউন্ট মুছুন) বা আমাদের সাথে যোগাযোগ করে এই অধিকারগুলি প্রয়োগ করতে পারেন।
আপনি যদি একজন জরুরি যোগাযোগ হন এবং নিজে Still OK ব্যবহার না করেন: এই অধিকারগুলো ঠিক একইভাবে আপনার ক্ষেত্রেও প্রযোজ্য — এমনকি কোনো অ্যাপ ছাড়াই এবং কোনো অ্যাকাউন্ট ছাড়াই। আমাদের contact@still-ok.com-এ লিখুন এবং আপনার জন্য সংরক্ষিত ইমেইল ঠিকানা বা ফোন নম্বর জানান — এটি ছাড়া আমরা আপনার ডেটা খুঁজে পেতে পারি না, কারণ এটি আপনাকে নির্দিষ্ট করা ব্যক্তির অ্যাকাউন্টের অধীনে সংরক্ষিত রয়েছে। আপনি চাইলে সেই ব্যক্তিকে কেবল অনুরোধ করতে পারেন আপনাকে যোগাযোগ হিসেবে সরিয়ে দিতে; এতে আপনার সম্পর্কে সংরক্ষিত সবকিছু মুছে যায়, এবং এটি সাধারণত সবচেয়ে দ্রুত উপায়।
9. অভিযোগ দায়ের করার অধিকার
আপনি যদি মনে করেন আপনার ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ GDPR লঙ্ঘন করে, তাহলে একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার আছে। আপনি বেছে নিতে পারেন: আপনার বসবাসের স্থানের কর্তৃপক্ষ, আপনার কর্মস্থলের কর্তৃপক্ষ, অথবা যেখানে লঙ্ঘনটি ঘটেছে বলে আপনি মনে করেন সেই স্থানের কর্তৃপক্ষ। যেহেতু আমাদের সদর দপ্তর জার্মানিতে, তাই আমাদের জন্য দায়ী কর্তৃপক্ষ হলো:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. ডেটা নিরাপত্তা
আমরা আপনার ডেটাকে অননুমোদিত অ্যাক্সেস, ক্ষতি বা কারসাজি থেকে রক্ষা করতে যথাযথ প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করি। সমস্ত ডেটা ট্রান্সমিশন TLS ব্যবহার করে এনক্রিপ্ট করা হয়। সংরক্ষিত ডেটা শিল্প-মান এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয়।
11. ন্যূনতম বয়স
এই অ্যাপটি ১৬ বছর বা তার বেশি বয়সের ব্যবহারকারীদের জন্য। আমরা জেনেশুনে ১৬ বছরের কম বয়সের শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আপনার বয়স ১৬ বছরের কম হলে, পিতামাতার সম্মতি ছাড়া এই অ্যাপটি ব্যবহার করবেন না।
12. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ
অ্যাপটি স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং ব্যবহার করে না যা আইনি প্রভাব তৈরি করে বা আপনাকে উল্লেখযোগ্যভাবে প্রভাবিত করে। বিজ্ঞপ্তি পাঠানো শুধুমাত্র এর উপর ভিত্তি করে যে আপনি আপনার নির্দিষ্ট ব্যবধানের মধ্যে চেক-ইন করেছেন কিনা।
13. এই নীতির পরিবর্তন
আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। কোনো উল্লেখযোগ্য পরিবর্তনের বিষয়ে আমরা অ্যাপের মাধ্যমে আপনাকে জানাব। বর্তমান সংস্করণ সর্বদা এই URL-এ পাওয়া যায়।
14. যোগাযোগ
এই গোপনীয়তা নীতি সম্পর্কে আপনার কোনো প্রশ্ন থাকলে, অনুগ্রহ করে এখানে আমাদের সাথে যোগাযোগ করুন:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. জরুরি যোগাযোগের জন্য তথ্য
এই বিভাগটি আপনার জন্য, যদি কেউ আপনাকে তার জরুরি যোগাযোগ হিসেবে যুক্ত করে থাকে এবং আপনি নিজে Still OK ব্যবহার না করেন। উপরের সবকিছু অ্যাপ ব্যবহারকারী ব্যক্তির দৃষ্টিকোণ থেকে লেখা। এখানে আপনি এক জায়গায় পাবেন — আমরা আপনার সম্পর্কে কী সংরক্ষণ করি এবং আপনি এ ব্যাপারে কী করতে পারেন।
আপনার ডেটা আমরা আপনার কাছ থেকে পাইনি, এবং কোনো পাবলিক উৎস থেকেও পাইনি: Still OK ব্যবহার করেন এমন একজন ব্যক্তি আপনাকে যুক্ত করেছেন। তার কাছ থেকে আমরা পেয়েছি আপনার নাম এবং — তিনি কী দিয়েছেন তার উপর নির্ভর করে — আপনার ইমেইল ঠিকানা এবং/অথবা ফোন নম্বর, সেই সাথে যে ভাষায় আপনার সাথে যোগাযোগ করা উচিত। এছাড়াও আমরা সংরক্ষণ করি যা আপনার কাছে পৌঁছাতে প্রযুক্তিগতভাবে প্রয়োজনীয়: আপনার নম্বর মোবাইল নাকি ল্যান্ডলাইন এবং তা WhatsApp গ্রহণ করতে পারে কিনা, এবং — একবার আপনার কাছে কোনো পরীক্ষামূলক বার্তা বা সতর্কতা পাঠানো হলে — তা কখন হয়েছিল, কোন চ্যানেলের মাধ্যমে, এবং আপনি তা নিশ্চিত করেছেন কিনা।
কেন আমরা এটি করতে পারি: Art. 6(1)(f) GDPR অনুযায়ী বৈধ স্বার্থ। এই বিধানটি স্পষ্টভাবে একটি তৃতীয় পক্ষের স্বার্থও কভার করে — এখানে যে ব্যক্তি আপনাকে যুক্ত করেছেন তার স্বার্থ: তিনি চান যে তার সাথে কিছু ঘটলে কাউকে জানানো হোক, এবং তা তখনই কাজ করে যখন আমরা সত্যিই আপনার কাছে পৌঁছাতে পারি। এটি একটি প্রকৃত সতর্কতা এবং একটি পরীক্ষামূলক বার্তা উভয়ের ক্ষেত্রেই প্রযোজ্য। আপনার ডেটা অন্য কোনো কিছুর জন্য ব্যবহৃত হয় না: কোনো বিজ্ঞাপন নয়, কোনো প্রোফাইলিং নয়, এবং বিভাগ ৪-এ উল্লিখিত ডেলিভারি প্রদানকারীদের বাইরে কোনো প্রকাশ নয়।
যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি যতদিন আপনাকে যোগাযোগ হিসেবে রাখেন, ততদিন আমরা আপনার ডেটা সংরক্ষণ করি। তিনি যদি আপনাকে সরিয়ে দেন, বা তার অ্যাকাউন্ট মুছে ফেলেন, তাহলে আপনার ডেটাও তার সাথে মুছে যায়। এর ওপর ডেলিভারি প্রমাণের রেকর্ড ১২ মাসে সীমাবদ্ধ।
আমরা যাদের ডেটা প্রক্রিয়া করি তাদের মতো আপনারও একই অধিকার রয়েছে — অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা এবং বহনযোগ্যতা (বিভাগ ৮)। contact@still-ok.com-এ লিখুন এবং আপনার জন্য সংরক্ষিত ইমেইল ঠিকানা বা ফোন নম্বর জানান: এটি ছাড়া আমরা আপনার ডেটা খুঁজে পেতে পারি না, কারণ এটি যে ব্যক্তি আপনাকে যুক্ত করেছেন তার অ্যাকাউন্টের অধীনে সংরক্ষিত। প্রায়ই দ্রুততম পথ হলো সরাসরি সেই ব্যক্তিকে অনুরোধ করা যেন তিনি আপনাকে যোগাযোগ হিসেবে সরিয়ে দেন। আপনি যেকোনো সময় একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ দায়ের করতে পারেন (বিভাগ ৯)।
আপনার আপত্তি জানানোর অধিকার (Art. 21 GDPR)। আপনি যেকোনো সময় আপনার ডেটা প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন, ভবিষ্যতের জন্য কার্যকরভাবে, এবং এর জন্য আপনাকে কোনো কারণ দেখাতে হবে না। contact@still-ok.com-এ একটি বার্তাই যথেষ্ট। এরপর আমরা আপনার ডেটা মুছে ফেলব। এর মানে কী তা মাথায় রাখুন: সেই মুহূর্ত থেকে, যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি চেক-ইন মিস করলে আপনাকে আর জানানো হবে না।