অ্যাপটি ডাউনলোড করুন

গোপনীয়তা নীতি

সর্বশেষ আপডেট: অক্টোবর ২০২৬

আমরা আপনার ব্যক্তিগত তথ্যের সুরক্ষাকে অত্যন্ত গুরুত্বের সাথে নিই। এই গোপনীয়তা নীতি আপনাকে জানায় যে আমরা আমাদের অ্যাপ Still OK ব্যবহার করার সময় আপনার ডেটা কীভাবে পরিচালনা করি।

আপনাকে কি কারো জরুরি যোগাযোগ হিসেবে যুক্ত করা হয়েছে এবং আপনি নিজে Still OK ব্যবহার করেন না? তাহলে বিভাগ ১৫ আপনার জন্যই লেখা — এটি এক জায়গায় ব্যাখ্যা করে আমরা আপনার সম্পর্কে কী সংরক্ষণ করি, কেন করি, এবং আপনি কীভাবে আপত্তি জানাতে পারেন।

1. ডেটা নিয়ন্ত্রক

ডেটা প্রক্রিয়াকরণের জন্য দায়ী ডেটা নিয়ন্ত্রক হলো:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
ইমেইল: contact@still-ok.com

2. আমরা যে ডেটা সংগ্রহ করি

আমরা নিম্নলিখিত ডেটা সংগ্রহ এবং প্রক্রিয়া করি:

3. উদ্দেশ্য এবং আইনি ভিত্তি

আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করি:

ক) মূল অ্যাপ কার্যকারিতা

আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b) GDPR) - আপনার অনুরোধকৃত সেবা প্রদানের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।

খ) অ্যাপ উন্নতি

আইনি ভিত্তি: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) - আমাদের অ্যাপ উন্নত করতে এবং বাগ ঠিক করতে আমাদের বৈধ স্বার্থ রয়েছে।

বিজ্ঞাপন-মুক্ত অভিজ্ঞতা

Still OK সম্পূর্ণ বিজ্ঞাপনমুক্ত — বিনামূল্যে এবং প্রিমিয়াম উভয় সংস্করণেই। আমরা কোনো বিজ্ঞাপন প্রদর্শন করি না বা বিজ্ঞাপন নেটওয়ার্কের সাথে ডেটা শেয়ার করি না।

privacySection3cLegal

ঘ) লোকেশন শেয়ারিং (ঐচ্ছিক)

আপনি যদি লোকেশন শেয়ারিং সক্ষম করেন, আপনার GPS অবস্থান প্রতিটি চেক-ইনের সময় রেকর্ড করা হয় এবং নিরাপদে সংরক্ষণ করা হয়। জরুরি অবস্থায়, এই অবস্থান আপনার যোগাযোগকারীদের পাঠানো বিজ্ঞপ্তিতে (ইমেইল, WhatsApp এবং SMS) অন্তর্ভুক্ত করা হয়।

আপনি যদি "সর্বদা" অবস্থান অনুমতি দেন, অ্যাপটি কম-শক্তি পটভূমি অবস্থান পর্যবেক্ষণ (iOS: উল্লেখযোগ্য-পরিবর্তন অবস্থান পরিষেবা; Android: ভারসাম্যপূর্ণ-সঠিকতা অবস্থান আপডেট) ব্যবহার করে আপনার অবস্থান আপডেট রাখতে এমনকি অ্যাপ বন্ধ থাকলেও। এই ডেটা একচেটিয়াভাবে EU সার্ভারে সংরক্ষিত হয় এবং শুধুমাত্র জরুরি বিজ্ঞপ্তির জন্য ব্যবহৃত হয়।

আইনি ভিত্তি: সম্মতি (Art. 6(1)(a) GDPR) - আপনি স্পষ্টভাবে লোকেশন শেয়ারিংয়ে অপ্ট ইন করেন। আপনি অ্যাপ সেটিংসে লোকেশন শেয়ারিং নিষ্ক্রিয় করে যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন, যা আপনার সংরক্ষিত লোকেশন ডেটাও মুছে ফেলবে।

e) প্রিমিয়াম ফিচার এবং মেসেজিং

আপনি যদি প্রিমিয়াম ফিচার সাবস্ক্রাইব করেন, আমরা আপনার সাবস্ক্রিপশন স্ট্যাটাস প্রক্রিয়া করি প্রিমিয়াম কার্যকারিতা যেমন নমনীয় চেক-ইন ইন্টারভাল, WhatsApp এবং SMS বিজ্ঞপ্তি, GPS লোকেশন শেয়ারিং, SOS অ্যালার্ট, সীমাহীন যোগাযোগ এবং একটি জরুরি প্রোফাইল আনলক করতে। জরুরি প্রোফাইল আপনাকে কাঠামোগত নিরাপত্তা তথ্য (চিকিৎসার বিবরণ, নির্ভরশীল ব্যক্তি, পোষা প্রাণীর যত্ন, বাড়ির প্রবেশ) সংরক্ষণ করতে দেয় যা স্বয়ংক্রিয়ভাবে আপনার পরিচিতদের কাছে পাঠানো সতর্কতা ইমেইলে অন্তর্ভুক্ত হয়। আপনার যোগাযোগকারীদের ফোন নম্বর আমাদের মেসেজিং প্রদানকারীর কাছে প্রেরণ করা হয় WhatsApp এবং SMS ডেলিভারির জন্য, এবং স্বয়ংক্রিয় চ্যানেল নির্বাচনের জন্য ফোন নম্বরের ধরন নির্ধারণ করতে। WhatsApp বার্তা আমাদের মেসেজিং প্রদানকারীর মাধ্যমে Meta/WhatsApp Business Platform এর মাধ্যমে বিতরণ করা হয়।

আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b) GDPR) - আপনার ক্রয়কৃত প্রিমিয়াম সেবা প্রদানের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।

ছ) ঐচ্ছিক অ্যাকাউন্ট (সোশ্যাল লগইন)

অ্যাপটি অ্যাকাউন্ট ছাড়াই কাজ করে (বেনামী মোড)। আপনি যদি Apple Sign-In বা Google Sign-In-এর মাধ্যমে একটি অ্যাকাউন্ট তৈরি করতে বেছে নেন, তাহলে আমরা প্রদানকারীর কাছ থেকে আপনার ইমেইল ঠিকানা এবং একটি প্রমাণীকরণ টোকেন পাই। এই ডেটা Firebase Authentication দ্বারা প্রক্রিয়া করা হয় অ্যাকাউন্ট পুনরুদ্ধার এবং মাল্টি-ডিভাইস অ্যাক্সেস সক্ষম করতে। আমরা আপনার Apple বা Google পাসওয়ার্ড পাই না বা সংরক্ষণ করি না।

আইনি ভিত্তি: সম্মতি (Art. 6(1)(a) GDPR) - আপনি স্পষ্টভাবে একটি অ্যাকাউন্ট তৈরি করতে বেছে নেন। আপনি যেকোনো সময় অ্যাপ সেটিংসে আপনার অ্যাকাউন্টের সংযোগ বিচ্ছিন্ন করতে পারেন।

জ) যোগাযোগ স্ট্যাটাস পেজ (ঐচ্ছিক)

আপনি যদি কোনো যোগাযোগের জন্য স্ট্যাটাস পেজ সক্রিয় করেন, তাহলে একটি অনন্য টোকেন-ভিত্তিক URL তৈরি হয় যা যোগাযোগকে লগইন ছাড়াই আপনার বর্তমান চেক-ইন স্ট্যাটাস দেখতে দেয়। স্বাভাবিক মোডে, পেজটি আপনার নাম, সবচেয়ে সাম্প্রতিক চেক-ইনের সময় এবং গত ৭ দিনের চেক-ইন ইতিহাস দেখায়। সক্রিয় অ্যালার্টের সময়, পেজটি আপনার জরুরি প্রোফাইল এবং GPS অবস্থান (যদি পাওয়া যায়) দেখায় এবং যোগাযোগকে নিশ্চিত করতে দেয় যে তারা যত্ন নিচ্ছেন। কেউ আপনার পেজ দেখলে আপনাকে জানাতে ভিজিটের টাইমস্ট্যাম্প রেকর্ড করা হয়। আপনি প্রতিটি যোগাযোগের জন্য আলাদাভাবে স্ট্যাটাস পেজ নিষ্ক্রিয় করতে পারেন, যা তাৎক্ষণিকভাবে অ্যাক্সেস প্রত্যাহার করে। স্ট্যাটাস পেজের URLগুলি সার্চ ইঞ্জিন দ্বারা ইন্ডেক্স করা হয় না।

আইনি ভিত্তি: এখানে দুটি ভিন্ন ব্যক্তি জড়িত, এবং তাদের আলাদাভাবে কভার করা হয়েছে। আপনার নিজের ডেটা প্রদর্শনের জন্য (নাম, চেক-ইন স্ট্যাটাস, জরুরি প্রোফাইল, অবস্থান): সম্মতি (Art. 6(1)(a) GDPR) — আপনি প্রতিটি যোগাযোগের জন্য স্পষ্টভাবে স্ট্যাটাস পেজ সক্রিয় করেন এবং যেকোনো সময় যোগাযোগ সম্পাদকে এটি নিষ্ক্রিয় করতে পারেন, যা তাৎক্ষণিকভাবে অ্যাক্সেস প্রত্যাহার করে। আপনার যোগাযোগের ভিজিট এবং নিশ্চিতকরণের টাইমস্ট্যাম্পের জন্য: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) — আপনার সম্মতি অন্য ব্যক্তির ডেটা কভার করতে পারে না, তাই এই প্রক্রিয়াকরণ আপনার এই স্বার্থের উপর নির্ভর করে যে কেউ আপনার খোঁজ নিয়েছে কিনা তা জানা। আপত্তি করার অধিকার (Art. 21 GDPR): আপনার যোগাযোগ যেকোনো সময় contact@still-ok.com-এ এর বিরুদ্ধে আপত্তি জানাতে পারেন।

ঝ) ডেলিভারি পরীক্ষা এবং নিশ্চিতকরণ (ঐচ্ছিক)

আপনি যেকোনো সময় কোনো যোগাযোগকে একটি পরীক্ষামূলক বার্তা পাঠাতে পারেন, যাচাই করতে যে আপনার নিরাপত্তা জাল সত্যিই কাজ করে কিনা। পরীক্ষাটি একই চ্যানেলের মাধ্যমে পাঠানো হয় যা প্রকৃত সতর্কতা বহন করত। প্রতিটি পরীক্ষামূলক বার্তায় আপনার নাম এবং এটি একটি পরীক্ষা তার উল্লেখ থাকে। শুধুমাত্র ইমেইলে অতিরিক্তভাবে এই গোপনীয়তা নীতির একটি লিংক এবং একটি বাটন থাকে যা আপনার যোগাযোগ চাপ দিয়ে নিশ্চিত করতে পারেন যে বার্তাটি পৌঁছেছে — SMS-এ লিংকের জন্য জায়গা নেই, এবং WhatsApp টেমপ্লেটগুলো নির্দিষ্ট এবং কোনো লিংক বহন করতে পারে না। তাই যেসব যোগাযোগের সাথে আমরা শুধু ফোনের মাধ্যমে যোগাযোগ করি, তারা তাদের সম্পর্কে তথ্য এই নীতির বিভাগ ১৫-এ পাবেন। নিশ্চিত করা কেবল ইমেইলের মাধ্যমেই সম্ভব। শুধুমাত্র সেই বাটনে চাপ দেওয়াটাই নিশ্চিতকরণ হিসেবে সংরক্ষণ করা হয় — বার্তাটি খোলা বা প্রিভিউ করা নয়। নিশ্চিত করার আগে, আপনার যোগাযোগকে জানানো হয় এর অর্থ কী। এরপর অ্যাপ আপনাকে শুধু «পাঠানো হয়েছে» এর পরিবর্তে «সর্বশেষ নিশ্চিত» দেখায়। নিশ্চিতকরণের মেয়াদ ১২ মাস পর শেষ হয়ে যায়; তারপর থেকে অ্যাপ আবার «কখনো নিশ্চিত করা হয়নি» দেখায়, এমন কিছু দাবি করার পরিবর্তে যা এটি আর জানে না।

আইনি ভিত্তি: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) — এই বিধানটি স্পষ্টভাবে একটি তৃতীয় পক্ষের স্বার্থও কভার করে, এখানে আপনার নিজের: আপনার জরুরি যোগাযোগগুলো সত্যিই পৌঁছানো যায় কিনা তা জানার ক্ষেত্রে আপনার একটি বৈধ স্বার্থ রয়েছে, এবং প্রাপকের প্রতিক্রিয়া ছাড়া তা যাচাই করা যায় না। আপনার যোগাযোগ স্বেচ্ছায় কাজ করেন: বাটনে চাপ না দিলে কোনো নিশ্চিতকরণ সংরক্ষণ করা হয় না। নিশ্চিতকরণ যা যোগ করে তা হলো একটি একক টাইমস্ট্যাম্প এবং চ্যানেল, একজন প্রাপকের জন্য, কোনো প্রোফাইলিং ছাড়াই। আপনার যোগাযোগ যেকোনো সময় এর বিরুদ্ধে আপত্তি জানাতে পারেন — বিভাগ ১৫ দেখুন।

ঞ) পরিচালন খরচ বিশ্লেষণ

Still OK চালাতে কত খরচ হয় তা জানার জন্য, আমরা বিশ্লেষণ করি আপনার অ্যাকাউন্টের জন্য পাঠানো WhatsApp এবং SMS বার্তাগুলোর খরচ কত হয়েছে। এর জন্য আমরা আমাদের নিজস্ব পাঠানোর লগকে সেই দামের সাথে মেলাই, যা আমাদের মেসেজিং প্রদানকারী প্রতিটি বার্তার জন্য নেয়। প্রতিটি অ্যাকাউন্ট ও প্রতিটি দিনের জন্য শুধুমাত্র বার্তার সংখ্যা এবং সেগুলোর খরচ সংরক্ষণ করা হয়। বার্তার বিষয়বস্তু, ফোন নম্বর, ইমেইল ঠিকানা এবং আপনার যোগাযোগকারীদের নাম সংরক্ষণ করা হয় না, এবং এটিও নয় যে সেটি সতর্কতা, পরীক্ষা নাকি অন্য কোনো বার্তা ছিল — সব অ্যাকাউন্টের দৈনিক মোট হিসাবেও নয়। এই বিশ্লেষণ শুধু আমরাই দেখি; এটি অ্যাপে দেখা যায় না। আপনার অন্যান্য অ্যাকাউন্ট ডেটার মতোই এটি EU-তে Firebase-এ আমাদের ডেটাবেসে সংরক্ষিত হয় (বিভাগ ৪), এবং অন্য কাউকে দেওয়া হয় না। আমরা এর ভিত্তিতে আপনার সম্পর্কে কোনো সিদ্ধান্ত নিই না। ১২ মাস পর এটি মুছে ফেলা হয়, এবং আপনার অ্যাকাউন্টের সাথে তার আগেও। এছাড়াও আমরা সব অ্যাকাউন্টের দৈনিক মোট হিসাব রাখি, WhatsApp এবং SMS অনুযায়ী আলাদাভাবে এবং সেগুলো কোন অ্যাকাউন্টের তা উল্লেখ না করে। যতদিন আপনার অ্যাকাউন্টের বিশ্লেষণ বিদ্যমান থাকে, এমন একটি দৈনিক মোট হিসাব প্রায়ই আপনার অ্যাকাউন্টের সাথে মেলানো যায়, যেমন এমন কোনো দিনে যেদিন শুধু আপনার অ্যাকাউন্টের জন্য বার্তা পাঠানো হয়েছে। তখন আমরা এটিও বুঝতে পারি যে সেগুলো WhatsApp নাকি SMS বার্তা ছিল। আপনার অ্যাকাউন্টের বিশ্লেষণ মুছে ফেলার পর, দৈনিক মোট হিসাবের সাথে আপনার আর কোনো সম্পর্ক থাকে না।

আইনি ভিত্তি: বৈধ স্বার্থ (Art. 6(1)(f) GDPR) — প্রতিটি অ্যাকাউন্টে আমাদের সেবার খরচ কত তা জানার ক্ষেত্রে আমাদের একটি বৈধ স্বার্থ রয়েছে, কারণ কেবল এভাবেই আমরা এটি দীর্ঘমেয়াদে ও টেকসইভাবে প্রদান করতে পারি। ডেটা আসে আপনার বিজ্ঞপ্তি পাঠানো থেকে; প্রতিটি অ্যাকাউন্ট ও প্রতিটি দিনের জন্য বিশ্লেষণটি শুধু বার্তার সংখ্যা এবং সেগুলোর খরচের মধ্যে সীমাবদ্ধ, এবং এর মেয়াদ ১২ মাসে সীমাবদ্ধ। স্বার্থের ভারসাম্য নিয়ে আমাদের মূল্যায়ন অনুরোধ করলে আমরা আপনাকে পাঠাই। আপত্তি করার অধিকার (Art. 21 GDPR): আপনি যেকোনো সময় contact@still-ok.com-এ এই বিশ্লেষণের বিরুদ্ধে আপত্তি জানাতে পারেন। তখন আমরা আপনার অ্যাকাউন্টের বিশ্লেষণ মুছে ফেলি এবং নতুন কোনো বিশ্লেষণ তৈরি করি না; এরপর আপনার বার্তাগুলো শুধু দৈনিক মোট হিসাবে গণনা করা হয়, কোনো অ্যাকাউন্টের সাথে যুক্ত না করে।

4. তৃতীয়-পক্ষ সেবাসমূহ

আমরা নিম্নলিখিত তৃতীয়-পক্ষ সেবাগুলি ব্যবহার করি:

Firebase (Google)

ডেটা সংরক্ষণ, প্রমাণীকরণ (ঐচ্ছিক Apple/Google Sign-In সহ), পুশ নোটিফিকেশন, ক্র্যাশ রিপোর্টিং এবং অ্যানালিটিক্সের জন্য। আপনার ডেটাবেস কন্টেন্ট — পরিচিতি, চেক-ইন এবং জরুরি প্রোফাইল — EU ডেটা সেন্টারগুলোতে সংরক্ষিত হয়। Firebase Authentication শুধুমাত্র US ডেটা সেন্টারগুলো থেকে Google দ্বারা পরিচালিত হয়; এটি কোনো নির্দিষ্ট অঞ্চলে সীমাবদ্ধ করা যায় না। সেখানে আপনার বেনামী ব্যবহারকারী ID এবং, আপনি যদি একটি অ্যাকাউন্ট যুক্ত করেন, আপনার ইমেইল ঠিকানা ও সাইন-ইন প্রদানকারী সংরক্ষিত থাকে। পুশ নোটিফিকেশন (FCM), ক্র্যাশ রিপোর্ট এবং অ্যানালিটিক্স Google-এর বৈশ্বিক অবকাঠামোর মাধ্যমে পরিচালিত হয়। এই স্থানান্তরগুলো EU-U.S. Data Privacy Framework এবং স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ (SCCs) দ্বারা আচ্ছাদিত — বিভাগ ৭ দেখুন।

Firebase Privacy Policy

ইমেইল সেবা (Resend)

জরুরি বিজ্ঞপ্তি এবং পরীক্ষা ইমেইল Resend-এর মাধ্যমে পাঠানো হয়। যদিও Resend Inc. একটি মার্কিন-ভিত্তিক কোম্পানি, আমাদের প্রেরণ ডোমেইন EU (আয়ারল্যান্ড, eu-west-1) অঞ্চল ব্যবহার করার জন্য কনফিগার করা হয়েছে — ইমেইলগুলি ইউরোপীয় ডেটা সেন্টারে রুট এবং প্রক্রিয়া করা হয়। ইমেইলে আপনার নাম থাকে এবং আপনার নির্দিষ্ট জরুরি পরিচিতির ইমেইল ঠিকানায় পাঠানো হয়। সতর্কতার সময়, ইমেইলে আপনার সেটিংস অনুযায়ী আপনার জরুরি প্রোফাইল এবং অবস্থান অতিরিক্তভাবে অন্তর্ভুক্ত থাকতে পারে। প্রতিটি ইমেইলের জন্য, Resend আমাদের জানায় এর সাথে কী ঘটেছে — গৃহীত, ডেলিভার করা হয়েছে, ব্যর্থ হয়েছে, বা স্প্যাম হিসেবে চিহ্নিত করা হয়েছে; এর মধ্যে আমরা কী সংরক্ষণ করি তা বিভাগ ২-এ বর্ণনা করা হয়েছে। ইমেইল ডেলিভারি ডেটা Resend দ্বারা ৩০ দিন পর্যন্ত সংরক্ষিত থাকে। শুধুমাত্র একটি জিনিস বেশি সময় ধরে রাখা হয়: একটি সাপ্রেশন তালিকা। যেসব ঠিকানা স্থায়ীভাবে ইমেইল প্রত্যাখ্যান করে, বা আমাদের স্প্যাম হিসেবে রিপোর্ট করেছে, সেগুলো Resend নির্দিষ্ট কোনো মেয়াদ ছাড়াই ধরে রাখে, যাতে তাদের কাছে আর কিছু না পাঠানো হয়। Resend-এর মার্কিন মূল কোম্পানির সম্ভাব্য ডেটা অ্যাক্সেসের বিরুদ্ধে অতিরিক্ত সুরক্ষা হিসেবে, প্রক্রিয়াকরণ EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs)-এর আওতায় পরিচালিত হয়।

Resend Privacy Policy

মেসেজিং এবং ফোন লুকআপ (Twilio)

WhatsApp বার্তা, SMS বার্তা এবং ফোন নম্বর লুকআপ Twilio এর মাধ্যমে প্রক্রিয়া করা হয়, একটি US-ভিত্তিক যোগাযোগ প্ল্যাটফর্ম। Twilio ব্যবহৃত হয়: (1) Meta/WhatsApp Business Platform এর মাধ্যমে WhatsApp বিজ্ঞপ্তি বিতরণ, (2) SMS বিজ্ঞপ্তি বিতরণ, এবং (3) উপযুক্ত বিজ্ঞপ্তি চ্যানেল নির্বাচনের জন্য আপনার যোগাযোগকারীদের ফোন নম্বরের ধরন নির্ধারণ। প্রেরিত ডেটার মধ্যে রয়েছে আপনার যোগাযোগকারীদের ফোন নম্বর, আপনার নাম, একটি সতর্কতা বার্তা এবং ঐচ্ছিকভাবে আপনার অবস্থান। ফোন ধরনের ফলাফল এবং WhatsApp উপলব্ধতা পুনরাবৃত্ত লুকআপ এড়াতে ৩০ দিন পর্যন্ত ক্যাশ করা হয়। বার্তার বিষয়বস্তু Twilio-এর অ্যাক্সেসযোগ্য লগে ৩০ দিন পর্যন্ত সংরক্ষিত থাকে এবং স্থায়ীভাবে মুছে ফেলার আগে আরও ৩০ দিন পর্যন্ত অভ্যন্তরীণ ব্যাকআপ সিস্টেমে থাকতে পারে। Twilio EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs)-এর আওতায় এই ডেটা প্রক্রিয়া করে।

Twilio Privacy Policy

সাবস্ক্রিপশন ব্যবস্থাপনা (RevenueCat)

ইন-অ্যাপ সাবস্ক্রিপশন এবং ক্রয় RevenueCat (একটি মার্কিন সাবস্ক্রিপশন ব্যবস্থাপনা প্ল্যাটফর্ম) এর মাধ্যমে পরিচালিত হয়। RevenueCat আপনার অনামী অ্যাপ ব্যবহারকারী ID, সাবস্ক্রিপশন স্ট্যাটাস, ক্রয় ইতিহাস এবং অ্যাপ স্টোর দেশ প্রক্রিয়া করে। আপনার নাম বা ইমেইলের মতো কোনো ব্যক্তিগত তথ্য RevenueCat-এর সাথে শেয়ার করা হয় না। GDPR অনুসারিতা নিশ্চিত করতে RevenueCat স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের (SCCs) অধীনে এই ডেটা প্রক্রিয়া করে।

RevenueCat Privacy Policy

মতামত শ্রেণীবিন্যাস (Google Gemini)

আপনি যখন অ্যাপের মধ্যে মতামত পাঠান, তখন আপনার লেখা মুক্ত পাঠ্য স্বয়ংক্রিয়ভাবে শ্রেণীবদ্ধ করার জন্য (যেমন বাগ, ফিচার অনুরোধ, প্রশ্ন, বা প্রশংসা) Google-এর Gemini API-তে পাঠানো হয়, যাতে আমরা দ্রুত সাড়া দিতে পারি। শুধুমাত্র মতামতের লেখা এবং তার ভাষা পাঠানো হয় — কখনো আপনার ইমেইল ঠিকানা, নাম, বা ডিভাইস ID নয়। আমরা পেইড Gemini API ব্যবহার করি: Google তার AI মডেল প্রশিক্ষণের জন্য প্রেরিত বিষয়বস্তু ব্যবহার করে না এবং আমাদের পক্ষে একটি ডেটা প্রসেসর হিসেবে কাজ করে; Google শুধুমাত্র অপব্যবহার শনাক্ত করতে এবং নিরাপত্তা বজায় রাখতে সীমিত সময়ের জন্য ইনপুট ও আউটপুট লগ করে। যেহেতু Gemini API একটি বৈশ্বিক পরিষেবা, তাই এই লেখা EU-এর বাইরে Google-এর অবকাঠামোতে প্রক্রিয়া করা হতে পারে; এই স্থানান্তর EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses (SCCs) দ্বারা সুরক্ষিত। অনুগ্রহ করে মতামতের ঘরে স্বাস্থ্য তথ্য বা অন্য কোনো স্পর্শকাতর তথ্য লিখবেন না।

Gemini API Terms

অভ্যন্তরীণ বিজ্ঞপ্তি (Telegram)

নতুন মতামত এলে, আমরা দ্রুত তা লক্ষ্য করার জন্য Telegram-এর মাধ্যমে একটি অভ্যন্তরীণ বিজ্ঞপ্তি পাই। এই বিজ্ঞপ্তিতে শুধুমাত্র বিভাগ, বিষয়ের একটি সংক্ষিপ্ত স্বয়ংক্রিয়ভাবে তৈরি সারসংক্ষেপ, এবং প্রযুক্তিগত মেটাডেটা (প্ল্যাটফর্ম, অ্যাপ সংস্করণ, ভাষা) থাকে — এতে আপনার মতামতের লেখা বা আপনার ইমেইল ঠিকানা থাকে না। আপনার প্রকৃত মতামত আমাদের ইউরোপীয় ডেটাবেসে সংরক্ষিত ও পঠিত হয়। Telegram পরিচালনা করে Telegram FZ-LLC (সংযুক্ত আরব আমিরাত)।

Telegram Privacy Policy

ওয়েবসাইট হোস্টিং ও সার্ভার লগ (GitLab Pages)

আমাদের ওয়েবসাইট GitLab Pages-এ চলে। যেকোনো ওয়েব সার্ভারের মতো, প্রতিটি পেজ অনুরোধে হোস্ট প্রযুক্তিগত তথ্য রেকর্ড করে: IP ঠিকানা, ব্রাউজার তথ্য, সময়, এবং অনুরোধ করা পেজের ঠিকানা। আমরা এটি বন্ধ করতে পারি না এবং আমরা নিজেরাও এই লগগুলো দেখতে পাই না। এটি এখানে একটি নির্দিষ্ট কারণে গুরুত্বপূর্ণ: আমরা যেসব পেজে আপনার জরুরি যোগাযোগগুলোকে পাঠাই — স্ট্যাটাস পেজ এবং ডেলিভারি নিশ্চিতকরণ পেজ — সেগুলো এই ওয়েবসাইটেরই অংশ, এবং তাদের ঠিকানায় অ্যাক্সেস টোকেন এবং, নিশ্চিতকরণ পেজের ক্ষেত্রে, আপনার প্রথম নাম থাকে। পেজগুলো নিজেরাই বাইরে থেকে কিছু লোড করে না: কোনো অ্যানালিটিক্স টুল নয়, কোনো বহিরাগত ফন্ট নয়, কোনো কুকি নয়, কোনো ব্রাউজার স্টোরেজ নয়।

5. স্থানীয় ডেটা সংরক্ষণ

ক্লাউড সংরক্ষণের পাশাপাশি, আমরা অফলাইন অ্যাক্সেসের জন্য আপনার ডিভাইসে স্থানীয়ভাবে নিম্নলিখিত ডেটা সংরক্ষণ করি: আপনার নাম, চেক-ইন সেটিংস, জরুরি পরিচিতি এবং ডিভাইস ID। এর সাথে যুক্ত হয় আপনার ইতিহাস, সর্বোচ্চ ২০০টি ঘটনা সহ: আপনার চেক-ইন ও সেটিংসে আপনার করা পরিবর্তন, এবং — আমাদের সার্ভার থেকে নেওয়া — সতর্কতা, SOS বার্তা ও সব ঠিক আছে বার্তা। এগুলোর ক্ষেত্রে এটিও দেখা যায় যে সেগুলো প্রতিটি যোগাযোগের কাছে প্রতিটি চ্যানেলে পৌঁছেছে কিনা (ডেলিভার করা হয়েছে, পড়া হয়েছে, ব্যর্থ বা ইমেইলের ক্ষেত্রে স্প্যাম হিসেবে চিহ্নিত), যোগাযোগের একটি অভ্যন্তরীণ শনাক্তকারীর অধীনে, নাম, নম্বর বা ঠিকানা ছাড়া। অ্যাপের বর্তমান সংস্করণে এটি ৩০ দিন পর এই তথ্য আর দেখায় না এবং পরের সংরক্ষণ বা সিঙ্কের সময় তা ডিভাইস থেকে মুছে ফেলে, সার্ভারের মতোই (বিভাগ ২)। এই ডেটা আপনার ডিভাইসে সংরক্ষিত থাকে এবং আপনি অ্যাপ আনইনস্টল করলে বা আপনার অ্যাকাউন্ট মুছে ফেললে মুছে যায়। iPhone-এ, আপনি চালু করে থাকলে, iCloud ব্যাকআপেও এর একটি কপি থাকতে পারে, যতদিন সেই ব্যাকআপ বিদ্যমান থাকে। Android-এ Google-এর ক্লাউড ব্যাকআপ এই ডেটা অন্তর্ভুক্ত করে না; নতুন ডিভাইসে যাওয়ার সময় আপনি অ্যাপগুলো সঙ্গে নিলেই কেবল এটি স্থানান্তরিত হয়। Still OK-এ আপনার সাইন-ইন (একটি প্রযুক্তিগত শনাক্তকারী এবং, আপনি Apple বা Google অ্যাকাউন্ট যুক্ত করে থাকলে, তা থেকে পাওয়া তথ্য, যেমন আপনার ইমেইল ঠিকানা) অ্যাপ আনইনস্টল করার পরেও থেকে যায়: iPhone-এ এটি Keychain-এ থাকে, Android-এ চালু থাকলে Google-এর ডিভাইস ব্যাকআপে রাখা হয়। তাই অ্যাপটি আবার ইনস্টল করলে আপনি আপনার বিদ্যমান অ্যাকাউন্টে আবার সাইন-ইন করা অবস্থায় থাকবেন। এই ব্যাকআপগুলো আপনি আপনার ডিভাইসের সেটিংসে Apple বা Google-এর মাধ্যমে পরিচালনা করেন; সেগুলোতে আমাদের কোনো অ্যাক্সেস নেই।

6. ডেটা ধারণ

আপনার সক্রিয় অ্যাকাউন্ট থাকা পর্যন্ত আপনার ডেটা সংরক্ষিত থাকে। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে, আপনার ডেটা ৩০ দিনের মধ্যে আমাদের সার্ভার থেকে স্থায়ীভাবে সরানো হয়। একটি ব্যতিক্রম: কর আইনগত কারণে ক্রয় এবং সাবস্ক্রিপশন রেকর্ড রাখতে হয়। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে, আমরা সেগুলোকে আপনার থেকে বিচ্ছিন্ন করি — ডিভাইস আইডেন্টিফায়ার সরানো হয়, এবং শুধুমাত্র লেনদেনের রেকর্ড থেকে যায়, যাতে কোনো নাম বা যোগাযোগের তথ্য থাকে না। ডেলিভারি প্রমাণ সর্বোচ্চ ১২ মাস সংরক্ষিত থাকে; আপনি সংশ্লিষ্ট যোগাযোগ মুছে ফেললে, একটি দৈনিক পরিষ্কারকরণ প্রক্রিয়ার মাধ্যমে তা ২৪ ঘণ্টার মধ্যে সরানো হয়। ইমেইল, WhatsApp ও SMS-এর জন্য আমাদের নিজস্ব পাঠানোর লগ — ফোন নম্বর বা ইমেইল ঠিকানা, সময়, চ্যানেল, বার্তার ধরন এবং ডেলিভারি স্ট্যাটাস, ব্যর্থ প্রচেষ্টাসহ — একটি দৈনিক পরিষ্কারকরণ প্রক্রিয়ার মাধ্যমে ৩০ দিন পর মুছে ফেলা হয়; একটি ইমেইল ঠিকানার সাথে যুক্ত নোটগুলোর নিজস্ব আলাদা মেয়াদ থাকে (বিভাগ ২)। প্রতি অ্যাকাউন্টের পরিচালন খরচ বিশ্লেষণ (বিভাগ ৩ ঞ) আমরা প্রতিটি দিনের জন্য ১২ মাস পর মুছে ফেলি, এবং আপনার অ্যাকাউন্টের সাথে তার আগেও। সব অ্যাকাউন্টের দৈনিক মোট হিসাব আমরা অনির্দিষ্টকাল ধরে রাখি। যতক্ষণ না আপনার অ্যাকাউন্টের বিশ্লেষণ মুছে ফেলা হয়, ততক্ষণ সেগুলো প্রায়ই আপনার অ্যাকাউন্টের সাথে মেলানো যায়; তারপর আপনার সাথে সেগুলোর আর কোনো সম্পর্ক থাকে না। একটি পরীক্ষামূলক বার্তায় থাকা নিশ্চিতকরণ লিংকের মেয়াদ ৩০ দিন পর শেষ হয় এবং এটি মাত্র একবারই কাজ করে। প্রদানকারী-নির্দিষ্ট ধারণকাল: Firebase Crashlytics ৯০ দিন, Firebase Analytics ২ মাস (ডিফল্ট), Twilio SMS/WhatsApp বার্তা ডেটা অ্যাক্সেসযোগ্য লগে ৩০ দিন পর্যন্ত এবং অভ্যন্তরীণ ব্যাকআপ সিস্টেমে অতিরিক্ত ৩০ দিন পর্যন্ত, Resend ইমেইল ডেলিভারি ডেটা ৩০ দিন পর্যন্ত। একবার একটি বিজ্ঞপ্তি প্রাপকের কাছে পৌঁছে গেলে (SMS, WhatsApp বা ইমেইলের মাধ্যমে), বার্তাটি তাদের ইনবক্স বা চ্যাটে থাকে যতক্ষণ না তারা মুছে দেয় — সেই সংরক্ষণ আমাদের নিয়ন্ত্রণের বাইরে।

7. তৃতীয় দেশে ডেটা স্থানান্তর

Firebase Firestore এবং Cloud Functions-এ সংরক্ষিত আপনার ডেটা ইউরোপীয় ডেটা সেন্টারে থাকে এবং আমাদের Resend ইমেইল অবকাঠামো EU (আয়ারল্যান্ড) অঞ্চলে কনফিগার করা। তবে, কিছু পরিষেবা USA-তে ডেটা স্থানান্তর করে: Twilio (SMS, WhatsApp ডেলিভারি, ফোন ধরন সনাক্তকরণ), Meta/WhatsApp (WhatsApp ডেলিভারির জন্য সাব-প্রসেসর), RevenueCat (সাবস্ক্রিপশন ব্যবস্থাপনা), Firebase Authentication (আপনার ব্যবহারকারী ID এবং, অ্যাকাউন্ট যুক্ত করা থাকলে, আপনার ইমেইল ঠিকানা), Firebase Crashlytics/Analytics, এবং GitLab (ওয়েবসাইট হোস্টিং, বিভাগ ৪ দেখুন)। এই প্রদানকারীরা — এবং অতিরিক্ত সতর্কতা হিসেবে Resend-এর মার্কিন মূল কোম্পানি — EU-U.S. Data Privacy Framework (ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত, জুলাই ২০২৩) অনুযায়ী পরিচালিত হয় এবং ইউরোপীয় কমিশন অনুমোদিত Standard Contractual Clauses (SCCs) অতিরিক্তভাবে বাস্তবায়ন করেছে। এছাড়াও, আপনি যখন অ্যাপের মধ্যে মতামত জমা দেন, তখন মতামতের লেখা Google-এর বৈশ্বিক Gemini API-এর মাধ্যমে প্রক্রিয়া করা হয় এবং EU-এর বাইরে প্রক্রিয়া করা হতে পারে; এটি একই EU-U.S. Data Privacy Framework এবং Standard Contractual Clauses দ্বারা সুরক্ষিত। নতুন মতামত সম্পর্কে আমাদের অভ্যন্তরীণ Telegram বিজ্ঞপ্তিতে কোনো ব্যক্তিগত তথ্য থাকে না এবং তাই এটি আপনার ব্যক্তিগত তথ্যের কোনো তৃতীয় দেশে স্থানান্তর জড়িত করে না।

8. আপনার অধিকার

GDPR-এর অধীনে, আপনার নিম্নলিখিত অধিকার রয়েছে:

আপনি সরাসরি অ্যাপে (সেটিংস > ডেটা এক্সপোর্ট / অ্যাকাউন্ট মুছুন) বা আমাদের সাথে যোগাযোগ করে এই অধিকারগুলি প্রয়োগ করতে পারেন।

আপনি যদি একজন জরুরি যোগাযোগ হন এবং নিজে Still OK ব্যবহার না করেন: এই অধিকারগুলো ঠিক একইভাবে আপনার ক্ষেত্রেও প্রযোজ্য — এমনকি কোনো অ্যাপ ছাড়াই এবং কোনো অ্যাকাউন্ট ছাড়াই। আমাদের contact@still-ok.com-এ লিখুন এবং আপনার জন্য সংরক্ষিত ইমেইল ঠিকানা বা ফোন নম্বর জানান — এটি ছাড়া আমরা আপনার ডেটা খুঁজে পেতে পারি না, কারণ এটি আপনাকে নির্দিষ্ট করা ব্যক্তির অ্যাকাউন্টের অধীনে সংরক্ষিত রয়েছে। আপনি চাইলে সেই ব্যক্তিকে কেবল অনুরোধ করতে পারেন আপনাকে যোগাযোগ হিসেবে সরিয়ে দিতে; এতে আপনার সম্পর্কে সংরক্ষিত সবকিছু মুছে যায়, এবং এটি সাধারণত সবচেয়ে দ্রুত উপায়।

9. অভিযোগ দায়ের করার অধিকার

আপনি যদি মনে করেন আপনার ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ GDPR লঙ্ঘন করে, তাহলে একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার আছে। আপনি বেছে নিতে পারেন: আপনার বসবাসের স্থানের কর্তৃপক্ষ, আপনার কর্মস্থলের কর্তৃপক্ষ, অথবা যেখানে লঙ্ঘনটি ঘটেছে বলে আপনি মনে করেন সেই স্থানের কর্তৃপক্ষ। যেহেতু আমাদের সদর দপ্তর জার্মানিতে, তাই আমাদের জন্য দায়ী কর্তৃপক্ষ হলো:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. ডেটা নিরাপত্তা

আমরা আপনার ডেটাকে অননুমোদিত অ্যাক্সেস, ক্ষতি বা কারসাজি থেকে রক্ষা করতে যথাযথ প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করি। সমস্ত ডেটা ট্রান্সমিশন TLS ব্যবহার করে এনক্রিপ্ট করা হয়। সংরক্ষিত ডেটা শিল্প-মান এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয়।

11. ন্যূনতম বয়স

এই অ্যাপটি ১৬ বছর বা তার বেশি বয়সের ব্যবহারকারীদের জন্য। আমরা জেনেশুনে ১৬ বছরের কম বয়সের শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আপনার বয়স ১৬ বছরের কম হলে, পিতামাতার সম্মতি ছাড়া এই অ্যাপটি ব্যবহার করবেন না।

12. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

অ্যাপটি স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং ব্যবহার করে না যা আইনি প্রভাব তৈরি করে বা আপনাকে উল্লেখযোগ্যভাবে প্রভাবিত করে। বিজ্ঞপ্তি পাঠানো শুধুমাত্র এর উপর ভিত্তি করে যে আপনি আপনার নির্দিষ্ট ব্যবধানের মধ্যে চেক-ইন করেছেন কিনা।

13. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। কোনো উল্লেখযোগ্য পরিবর্তনের বিষয়ে আমরা অ্যাপের মাধ্যমে আপনাকে জানাব। বর্তমান সংস্করণ সর্বদা এই URL-এ পাওয়া যায়।

14. যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে আপনার কোনো প্রশ্ন থাকলে, অনুগ্রহ করে এখানে আমাদের সাথে যোগাযোগ করুন:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. জরুরি যোগাযোগের জন্য তথ্য

এই বিভাগটি আপনার জন্য, যদি কেউ আপনাকে তার জরুরি যোগাযোগ হিসেবে যুক্ত করে থাকে এবং আপনি নিজে Still OK ব্যবহার না করেন। উপরের সবকিছু অ্যাপ ব্যবহারকারী ব্যক্তির দৃষ্টিকোণ থেকে লেখা। এখানে আপনি এক জায়গায় পাবেন — আমরা আপনার সম্পর্কে কী সংরক্ষণ করি এবং আপনি এ ব্যাপারে কী করতে পারেন।

আপনার ডেটা আমরা আপনার কাছ থেকে পাইনি, এবং কোনো পাবলিক উৎস থেকেও পাইনি: Still OK ব্যবহার করেন এমন একজন ব্যক্তি আপনাকে যুক্ত করেছেন। তার কাছ থেকে আমরা পেয়েছি আপনার নাম এবং — তিনি কী দিয়েছেন তার উপর নির্ভর করে — আপনার ইমেইল ঠিকানা এবং/অথবা ফোন নম্বর, সেই সাথে যে ভাষায় আপনার সাথে যোগাযোগ করা উচিত। এছাড়াও আমরা সংরক্ষণ করি যা আপনার কাছে পৌঁছাতে প্রযুক্তিগতভাবে প্রয়োজনীয়: আপনার নম্বর মোবাইল নাকি ল্যান্ডলাইন, তা WhatsApp গ্রহণ করতে পারে কিনা, তাতে SMS পৌঁছায় কিনা, এবং আপনার ঠিকানা আদৌ ইমেইল গ্রহণ করে কিনা। আমাদের SMS প্রদানকারী যদি জানায় যে আপনার নম্বরে স্থায়ীভাবে SMS গ্রহণ করা যায় না, তাহলে আমরা সেই নম্বরে আর SMS পাঠাই না, যতক্ষণ না একটি পরীক্ষামূলক SMS আবার সেখানে পৌঁছায় বা আপনার জন্য অন্য একটি নম্বর যুক্ত করা হয়। এতে WhatsApp ও ইমেইল প্রভাবিত হয় না। আপনার কাছে পাঠানো একটি বার্তা সম্পর্কে কী রেকর্ড থেকে যায় তা নির্ভর করে বার্তার ধরনের উপর: একটি পরীক্ষামূলক বার্তার পর, সর্বোচ্চ ১২ মাস পর্যন্ত, কখন সেটি পাঠানো হয়েছিল, প্রতিটি চ্যানেলের ফলাফল (WhatsApp-এর ক্ষেত্রে সেটি পড়া হয়েছে কিনা ও কখন, তা-ও) এবং — যদি আপনি বাটনে চাপ দিয়ে থাকেন — যে আপনি তা নিশ্চিত করেছেন। অন্য যেকোনো বার্তার পর, ৩০ দিনের জন্য, প্রতিটি চ্যানেলে ডেলিভারির চেষ্টা, ইমেইলের ক্ষেত্রে ঠিক যেমন WhatsApp ও SMS-এর ক্ষেত্রে: সময়, চ্যানেল, বার্তার ধরন, আপনার ঠিকানা বা নম্বর, এবং প্রদানকারী আমাদের কাছে যে স্ট্যাটাস রিপোর্ট করে; ইমেইলের ক্ষেত্রে সেই শনাক্তকারীও যার অধীনে সে সেই একটি বার্তা নথিভুক্ত করে। কোনো সতর্কতা, SOS বার্তা বা সব ঠিক আছে বার্তার পর যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি তার কার্যকলাপ ইতিহাসে প্রতিটি চ্যানেলে বার্তাটি আপনার কাছে পৌঁছেছে কিনা, WhatsApp-এর ক্ষেত্রে আপনি সেটি পড়েছেন কিনা, আর ইমেইলের ক্ষেত্রে আপনি সেটিকে স্প্যাম হিসেবে চিহ্নিত করেছেন কিনা, তাও দেখতে পান। এটি ইতিহাসের এন্ট্রিতে আপনার নামের বদলে একটি অভ্যন্তরীণ শনাক্তকারীর অধীনে রাখা হয় এবং ৩০ দিন থাকে, তিনি এর আগে আপনাকে যোগাযোগ থেকে সরিয়ে দিলেও (নিচে দেখুন)। বিষয়বস্তুর শিরোনাম এবং কনটেন্ট কখনও এর অংশ নয়, এবং ইমেইলের ক্ষেত্রে ডেলিভার করা হয়েছে মানে কেবল এটাই যে আপনার মেইল সার্ভার বার্তাটি গ্রহণ করেছে। আপনি তা খোলেন বা তাতে থাকা কোনো লিংকে ক্লিক করেন কিনা, তা আমরা পরিমাপ করি না। WhatsApp-এর ক্ষেত্রে অবশ্য স্ট্যাটাস “পড়া হয়েছে”ও হতে পারে, যদি WhatsApp আমাদের তা জানায় (রিড রিসিপ্ট, নীল টিক)। আপনি বিজ্ঞপ্তি প্রত্যাখ্যান না করেই শুধু এই রিড রিসিপ্টে আলাদাভাবে আপত্তি জানাতে পারেন — contact@still-ok.com-এ একটি বার্তাই যথেষ্ট; জানিয়ে দিন যে আপনি শুধু রিড রিসিপ্টে আপত্তি জানাচ্ছেন, নাহলে আমরা তা পুরো প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি হিসেবে ধরে নেব (নিচে দেখুন)। তখন আমরা আপনার নম্বরের জন্য আর নতুন কোনো “পড়া হয়েছে” সংরক্ষণ করি না (যেটি আগে থেকেই সেই ব্যক্তির ইতিহাসে আছে, সেটি ৩০ দিন পর বাদ না পড়া পর্যন্ত সেখানেই থাকে), আর আপনাকে বিজ্ঞপ্তি পাঠানো চলতেই থাকে। আপনার আপত্তি আমরা এমন প্রতিটি অ্যাকাউন্টে মনে রাখি যেখানে আপনার নম্বর আছে, যখন তা আমাদের কাছে পৌঁছায় — Still OK নিজে ব্যবহার করেন না এমন মানুষদের কোনো কেন্দ্রীয় তালিকায় নয়। এরপর অন্য কোনো ব্যক্তি আপনাকে যুক্ত করলে, তাই আপত্তিটি তার ক্ষেত্রে আপনা-আপনি প্রযোজ্য হয় না; তখন আমাদের আবার লিখুন। যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি তার অ্যাপে দেখতে পান আপনি কোনো বার্তা পড়েছেন কিনা, এবং আপত্তির পর দেখতে পান যে আপনি রিড রিসিপ্ট প্রত্যাখ্যান করেছেন। একটি সতর্কতা চলাকালীন আপনি যে নিশ্চিতকরণ দেন, তা অন্য যোগাযোগগুলোর কাছে শুধুমাত্র সেই সতর্কতা চলাকালীন দেখানো হয় এবং তার সাথেই মুছে যায়। আপনি আমাদের কোনো ইমেইলকে স্প্যাম হিসেবে চিহ্নিত করলে, আমাদের প্রদানকারী আমাদের তা জানায়; আমরা তখন আপনার ঠিকানা যে ব্যক্তি আপনাকে যুক্ত করেছেন তার অ্যাকাউন্টে কোনো সময়সীমা ছাড়া মনে রাখি এবং সেই অ্যাকাউন্ট থেকে আপনাকে আর কোনো ইমেইল পাঠাই না — এমনকি কোনো সতর্কতাও না। আপনার জন্য কোনো নম্বর সংরক্ষিত থাকলে আমরা তখনও WhatsApp বা SMS-এর মাধ্যমে আপনার সাথে যোগাযোগ করতে পারি। দুটি নোটের (স্প্যাম ও রিড রিসিপ্ট) আইনি ভিত্তি হলো Art. 21(1)-এর সাথে যুক্ত Art. 6(1)(c) GDPR: আমাদের আপনার আপত্তি মেনে নিতে হবে।

কেন আমরা এটি করতে পারি: Art. 6(1)(f) GDPR অনুযায়ী বৈধ স্বার্থ। এই বিধানটি স্পষ্টভাবে একটি তৃতীয় পক্ষের স্বার্থও কভার করে — এখানে যে ব্যক্তি আপনাকে যুক্ত করেছেন তার স্বার্থ: তিনি চান যে তার সাথে কিছু ঘটলে কাউকে জানানো হোক, এবং তা তখনই কাজ করে যখন আমরা সত্যিই আপনার কাছে পৌঁছাতে পারি। এটি একটি প্রকৃত সতর্কতা এবং একটি পরীক্ষামূলক বার্তা উভয়ের ক্ষেত্রেই প্রযোজ্য। আপনার ডেটা অন্য কোনো কিছুর জন্য ব্যবহৃত হয় না: কোনো বিজ্ঞাপন নয়, কোনো প্রোফাইলিং নয়, এবং বিভাগ ৪-এ উল্লিখিত ডেলিভারি প্রদানকারীদের বাইরে কোনো প্রকাশ নয়।

যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি যতদিন আপনাকে যোগাযোগ হিসেবে রাখেন, ততদিন আমরা আপনার ডেটা সংরক্ষণ করি। তিনি যদি আপনাকে সরিয়ে দেন, বা তার অ্যাকাউন্ট মুছে ফেলেন, তাহলে আপনার ডেটাও তার সাথে মুছে যায় — এই ব্যতিক্রমগুলো বাদে: ডেলিভারি প্রমাণের রেকর্ড সর্বোচ্চ ১২ মাসে সীমাবদ্ধ; আপনাকে ইতিমধ্যে পাঠানো একটি বার্তার পাঠানোর লগ (আপনার ফোন নম্বর বা ইমেইল ঠিকানা, সময়, চ্যানেল, বার্তার ধরন, ডেলিভারি স্ট্যাটাস) একটি দৈনিক পরিষ্কারকরণ প্রক্রিয়া দ্বারা পাঠানোর ৩০ দিন পর মুছে ফেলা হয়; কোনো সতর্কতা, SOS বার্তা বা সব ঠিক আছে বার্তা প্রতিটি চ্যানেলে আপনার কাছে পৌঁছেছে কিনা (WhatsApp-এর ক্ষেত্রে আপনি সেটি পড়েছেন কিনা, ইমেইলের ক্ষেত্রে আপনি সেটিকে স্প্যাম হিসেবে চিহ্নিত করেছেন কিনা, তা-ও), তা ৩০ দিন ধরে সেই ব্যক্তির ইতিহাসে আপনার নামের বদলে একটি অভ্যন্তরীণ শনাক্তকারীর অধীনে থেকে যায়, আপনাকে সরিয়ে দেওয়ার পরেও, আমাদের সার্ভারে এবং, অ্যাপের বর্তমান সংস্করণে, তার ডিভাইসে থাকা ইতিহাসের কপিতেও — এরপর সেখানে শুধু এটুকু থাকে যে বার্তাটি কতজন যোগাযোগের কাছে গিয়েছিল; এবং আপনার নম্বর ও ঠিকানায় পৌঁছানো যায় কিনা সে সম্পর্কে আমরা যা জানি (আপনার নম্বর মোবাইল নাকি ল্যান্ডলাইন, তা WhatsApp গ্রহণ করতে পারে কিনা, তাতে SMS পৌঁছায় কিনা, আপনার ঠিকানা স্থায়ীভাবে ইমেইল প্রত্যাখ্যান করে কিনা) তা আপনাকে সরানোর পরও আরও ৩০ দিন পর্যন্ত রাখা হয়; এবং আপনি যে স্বাগত বার্তা পেয়েছেন (আপনার নাম, দেওয়া থাকলে আপনার নম্বর ও ঠিকানা, আপনার বার্তার ভাষা, সময়, চ্যানেল), তা শেষ স্বাগত বার্তার ৩০ দিন পর্যন্ত থাকে, যাতে আবার যুক্ত করা হলে আপনাকে দ্বিতীয়বার স্বাগত জানানো না হয়। একটি সতর্কতা সত্যিই আপনার কাছে পৌঁছেছিল তা দেখাতে সক্ষম হওয়ার জন্য রেকর্ড ও লগ আমাদের এতদিন প্রয়োজন, এবং ইতিহাস প্রয়োজন যাতে ব্যক্তিটি দেখতে পারেন তার সতর্কতা কাদের কাছে পৌঁছেছে; পৌঁছানোর তথ্য প্রয়োজন এই জন্য যে, ব্যক্তিটি ভুলবশত আপনাকে সরিয়ে আবার যুক্ত করলেও তা যেন কার্যকর থাকে। আপনি যতদিন যুক্ত থাকেন, WhatsApp, SMS ও ইমেইলের তথ্য তৈরি হওয়ার সর্বোচ্চ ১২ মাসের মধ্যে মুছে ফেলা হয় — ব্যতিক্রম শুধু এই সিদ্ধান্ত যে আপনার নম্বরে SMS গ্রহণ করা যায় না: তা বহাল থাকে যতক্ষণ না তা ভুল প্রমাণিত হয়। আপনার স্বাগত বার্তার নোটটি আপনি যতদিন যুক্ত থাকেন ততদিন থাকে, এমনকি যদি তা আপনার নম্বর WhatsApp গ্রহণ করতে পারে এই তথ্য থেকে তৈরি হয়ে থাকে। আপনি যদি আমাদের কোনো ইমেইলকে স্প্যাম হিসেবে চিহ্নিত করে থাকেন, তাহলে সেই নোট কোনো সময়সীমা ছাড়া থেকে যায় — তা মুছে ফেলার অর্থ হবে আপনাকে আবার লেখা। রিড রিসিপ্টে আপনার আপত্তিও একইভাবে কোনো সময়সীমা ছাড়া থেকে যায়, এমনকি আপনার নম্বর সম্পর্কে বাকি সবকিছু মুছে গেলেও — তা মুছে ফেলার অর্থ হবে আপনার জন্য আবার “পড়া হয়েছে” সংরক্ষণ করা। দুটি নোটই যে ব্যক্তি আপনাকে যুক্ত করেছেন তার নিজ নিজ অ্যাকাউন্টে থাকে, কোনো কেন্দ্রীয় তালিকায় নয়: সেই ব্যক্তি আপনাকে সরিয়ে দিলে সেগুলো থেকে যায়, এবং তিনি তার অ্যাকাউন্ট মুছে ফেললে মুছে যায়।

আমরা যাদের ডেটা প্রক্রিয়া করি তাদের মতো আপনারও একই অধিকার রয়েছে — অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা এবং বহনযোগ্যতা (বিভাগ ৮)। contact@still-ok.com-এ লিখুন এবং আপনার জন্য সংরক্ষিত ইমেইল ঠিকানা বা ফোন নম্বর জানান: এটি ছাড়া আমরা আপনার ডেটা খুঁজে পেতে পারি না, কারণ এটি যে ব্যক্তি আপনাকে যুক্ত করেছেন তার অ্যাকাউন্টের অধীনে সংরক্ষিত। প্রায়ই দ্রুততম পথ হলো সরাসরি সেই ব্যক্তিকে অনুরোধ করা যেন তিনি আপনাকে যোগাযোগ হিসেবে সরিয়ে দেন। আপনি যেকোনো সময় একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ দায়ের করতে পারেন (বিভাগ ৯)।

আপনার আপত্তি জানানোর অধিকার (Art. 21 GDPR)। আপনি যেকোনো সময় আপনার ডেটা প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন, ভবিষ্যতের জন্য কার্যকরভাবে, এবং এর জন্য আপনাকে কোনো কারণ দেখাতে হবে না। contact@still-ok.com-এ একটি বার্তাই যথেষ্ট। এরপর আমরা আপনার ডেটা মুছে ফেলব। এর মানে কী তা মাথায় রাখুন: সেই মুহূর্ত থেকে, যে ব্যক্তি আপনাকে যুক্ত করেছেন তিনি চেক-ইন মিস করলে আপনাকে আর জানানো হবে না।