প্রাইভেসি পলিসি
ভার্সন
এই পাতায় বলা আছে আখড়া অ্যাপ ও akhra.app ওয়েবসাইট কী তথ্য নেয়, কেন নেয়, কারা তা সামলাতে সাহায্য করে, কতদিন রাখি এবং কীভাবে মুছবেন। কিছু অস্পষ্ট লাগলে আমাদের ইমেইল করুন।
১. আমরা কারা
আখড়া বানিয়েছেন মীর মোঃ ইশতিয়াক আহমেদ, বগুড়া, বাংলাদেশের একজন ব্যক্তি ডেভেলপার। আপনার তথ্য কীভাবে ব্যবহার হবে তিনিই ঠিক করেন। গোপনীয়তা নিয়ে যেকোনো প্রশ্নে যোগাযোগ: founder@akhra.app।
আমরা আপনার তথ্য কখনো বিক্রি করি না, কোনো বিজ্ঞাপনও দেখাই না।
২. অ্যাপে কী সংগ্রহ করি, এবং কেন
অ্যাপ চালাতে, এটিকে নিরাপদ ও ন্যায্য রাখতে এবং বাগ ঠিক করতে ব্যবহার করি। আর কিছুতে না।
- Google সাইন-ইন: আপনার ইমেইল, Google অ্যাকাউন্ট আইডি ও Google-এর নাম (এটি ডিসপ্লে নাম হয়; বদলানো যায়)। আপনার Google পাসওয়ার্ড আমরা কখনো পাই না।
- বয়স যাচাই: জন্মতারিখ আপনি ফোনে দেন; শুধু জন্মসাল আর "১৮ বা তার বেশি" চিহ্ন সংরক্ষণ হয়।
- প্রোফাইল, শুধু আপনি যা দেন: ডিসিপ্লিন, ওয়েট ক্লাস, জিম, জেলা, বায়ো, ফাইট রেকর্ড ও ঐচ্ছিক ছবি। পাবলিক না করা পর্যন্ত এটি প্রাইভেট।
- ট্রেনিং: আপনার লগ করা সেশন (ছোট নোটসহ), স্ট্রিক, XP, র্যাংক, ব্যাজ, আর ভাষা, সাপ্তাহিক লক্ষ্য ও রিমাইন্ডারের সময়ের মতো সেটিং। সাইন-ইন না করা পর্যন্ত আপনার লগ শুধু আপনার ফোনেই থাকে।
- স্বাস্থ্য-সংক্রান্ত তথ্য: ঐচ্ছিক "চোট / বিশ্রাম" সুইচ ও তার তারিখ, আর লগে ঐচ্ছিক "শরীর" চিহ্ন (ভালো, ব্যথা বা চোট)। শুধু আপনি দেখতে পান। প্রোফাইল, শেয়ার কার্ড বা ওয়েবসাইটে কখনো দেখানো হয় না, অ্যানালিটিক্সেও কখনো পাঠানো হয় না।
- ইনভাইট: আপনার ইনভাইট কোড ও যিনি আপনাকে ইনভাইট করেছেন তাঁর কোড (Google Play ইনস্টল রেফারার থেকেও পড়া হয়)। কেউ আপনার কোড লিখলে আপনার ডিসপ্লে নামের প্রথম শব্দ দেখতে পান; ইনভাইটকারী শুধু সংখ্যা দেখেন।
- ডিভাইস যাচাই: আপনার ফোনের Android আইডির একমুখী হ্যাশ, যা ফোনেই তৈরি হয় (আসল আইডি ফোন থেকে বের হয় না)। শুধু ডুপ্লিকেট অ্যাকাউন্ট ও ভুয়া ইনভাইট ঠেকাতে ব্যবহার করি।
- আপনার পাঠানো ফিডব্যাক: লেখা, ঐচ্ছিক স্ক্রিনশট, ফোনের মডেল, Android ও অ্যাপ ভার্সন, আর আপনি কোন স্ক্রিনে ছিলেন।
- আমাদের শর্তে আপনার সম্মতি: ভার্সন, ভাষা ও সময়।
অ্যানালিটিক্স ও ক্র্যাশ রিপোর্ট নাম ছাড়া চলে, অ্যাপ প্রথম খোলা থেকেই, সাইন-ইনের আগেও। এগুলো ব্যবহারের একটি ছোট নির্দিষ্ট তালিকার ইভেন্ট (যেমন "টাইমার শুরু" বা "লগ সেভ") ও ক্র্যাশ রিপোর্ট, যা PostHog ও Sentry-তে যায় একটি র্যান্ডম আইডিসহ (আপনার অ্যাকাউন্ট আইডি নয়), সাথে অ্যাপ ভার্সন, Android ভার্সন ও ফোনের মডেল। এতে আপনার নাম, ইমেইল, নোট, ইনভাইট কোড বা স্বাস্থ্য-সংক্রান্ত তথ্য কখনো থাকে না। কোনো সেশন রেকর্ডিং বা লোকেশন নেই। দুই সেবাকেই IP ঠিকানা না রাখতে বলা আছে। এটি বন্ধ করার কোনো সুইচ অ্যাপে নেই; আপত্তি থাকলে আমাদের ইমেইল করুন, আমরা আপনার অ্যানালিটিক্স ও ক্র্যাশের তথ্য মুছে দেব।
আমরা আপনার লোকেশন, কন্টাক্ট, মেসেজ, ফোন নম্বর, বিজ্ঞাপন আইডি, ফাইল, ক্যামেরা বা মাইক্রোফোনের তথ্য নিই না।
৩. ওয়েবসাইটে কী সংগ্রহ করি
- ওয়েটলিস্ট ও নিউজলেটার: আপনার ইমেইল, ভাষা, সাইন-আপের সময় ও IP-র একটি হ্যাশ। প্রথমে একটি নিশ্চিতকরণ লিংকের ইমেইল পাঠাই; নিশ্চিত না করা পর্যন্ত আর কিছু পাঠাই না। এরপর আখড়া চালু হলে একবার ইমেইল করি (নিউজলেটারে সাইন-আপ করলে মাঝেমধ্যে খবর)। নিশ্চিত না করা ঠিকানা ৩০ দিন পর মুছে যায়। আনসাবস্ক্রাইব করলে আপনার ঠিকানা মুছে ফেলি এবং শুধু তার একমুখী হ্যাশ রাখি, যাতে ভুলে আবার সাইন-আপ না হয়।
- ফাউন্ডিং কোচ ফর্ম: নাম, ফোন বা হোয়াটসঅ্যাপ, জিম, জেলা, ডিসিপ্লিন ও ছাত্রসংখ্যা, যাতে ফাউন্ডার যোগাযোগ করতে পারেন।
- অ্যাকাউন্ট মোছার ফর্ম: আপনার দেওয়া ইমেইল, অ্যাকাউন্টটি আপনার কিনা যাচাই করে মুছতে।
- প্রোফাইল রিপোর্ট: কারণ, ঐচ্ছিক মন্তব্য (সর্বোচ্চ ৫০০ অক্ষর) ও রিপোর্টকারীর IP-র হ্যাশ।
- ফর্মে স্প্যাম ঠেকাতে শুধু আপনার IP-র একটি হ্যাশ (সল্ট দেওয়া, প্রতিদিন বদলায়) রাখা হয়; আসল IP কখনো রাখা হয় না। ওয়েবসাইটে কোনো বিজ্ঞাপন বা ট্র্যাকিং কুকি নেই। একমাত্র কুকিটি এক বছর আপনার ভাষা মনে রাখে। কোনো পাবলিক প্রোফাইল পাতা খোলা বা রিপোর্ট করা হলে আমাদের সার্ভার PostHog-এ একটি পরিচয়হীন ইভেন্ট (ভাষা, মোটামুটি কোথা থেকে এসেছেন, রিপোর্টের কারণ) পাঠাতে পারে, র্যান্ডম আইডিসহ, IP ছাড়া।
৪. কাদের সাথে শেয়ার করি
শুধু এই সেবাদাতারা, এবং শুধু আমাদের হয়ে তাদের কাজ করতে। আপনার ফোন বা ব্রাউজার কারো সাথে যুক্ত হলে সে কারিগরিভাবে আপনার IP ঠিকানা দেখে। আপনার পাবলিক প্রোফাইলে শুধু আপনি যা চালু করেন তা-ই দেখায়, লিংক আছে এমন যে কেউ দেখতে পান।
- Supabase: ডাটাবেস, সাইন-ইন, ছবি ও সার্ভার ফাংশন (সিঙ্গাপুর)।
- Google: সাইন-ইন ও Google Play (অ্যাপ বিতরণ, ইনস্টল রেফারার)।
- PostHog: নাম ছাড়া ব্যবহারের অ্যানালিটিক্স (ইইউ, জার্মানি)।
- Sentry: ক্র্যাশ রিপোর্ট (ইইউ, জার্মানি)।
- Cloudflare: ওয়েবসাইট হোস্টিং, ইমেইল ফরোয়ার্ডিং ও আমাদের এনক্রিপ্ট করা ব্যাকআপ।
- GitHub: স্বয়ংক্রিয় ব্যাকআপ কাজ চালায় (কাজ চলার সময় তথ্য এর সাময়িক সার্ভারের ভেতর দিয়ে যায়; যুক্তরাষ্ট্র)।
- Resend: আমাদের ইমেইল পাঠায় (যুক্তরাষ্ট্র)।
- Expo: অ্যাপ আপডেট সরবরাহ করে (যুক্তরাষ্ট্র)।
অর্থাৎ আপনার তথ্য বাংলাদেশের বাইরে (সিঙ্গাপুর, ইইউ, যুক্তরাষ্ট্র) প্রক্রিয়া হয়। সেবাদাতাদের শুধু প্রয়োজনীয় তথ্যই পাঠাই। বাংলাদেশের আইন তথ্য দেশে রাখতে বললে আমরা তা মানব।
৫. কতদিন রাখি
- আপনার অ্যাকাউন্ট, প্রোফাইল, ট্রেনিং ও ছবি: অ্যাকাউন্ট মোছা পর্যন্ত।
- ব্যাকআপ: হোস্টিং প্রদানকারীর স্বল্পমেয়াদী স্বয়ংক্রিয় ব্যাকআপ (সর্বোচ্চ ৭ দিন), আমাদের এনক্রিপ্ট করা ডাটাবেস কপি ১৪ দিন, আর এনক্রিপ্ট করা ছবি ও ফাইলের কপি ২৮ দিন। তারপর নিজে থেকেই মুছে যায়।
- ওয়েটলিস্ট: নিশ্চিত না করা ঠিকানা ৩০ দিন; নিশ্চিত ঠিকানা আনসাবস্ক্রাইব করা পর্যন্ত; আনসাবস্ক্রাইব করা ঠিকানার একমুখী হ্যাশ সময়সীমা ছাড়া।
- ওয়েবে মোছার অনুরোধ, ফাউন্ডিং কোচ আবেদন ও প্রোফাইল রিপোর্ট: সর্বোচ্চ ১২ মাস, তারপর নিজে থেকেই মুছে যায়।
- অ্যানালিটিক্স ইভেন্ট: সর্বোচ্চ ১২ মাস। ক্র্যাশ রিপোর্ট: সর্বোচ্চ ৯০ দিন।
- মোছার পর আমরা একটি রেকর্ড রাখি যে একটি অ্যাকাউন্ট মোছা হয়েছে, র্যান্ডম আইডিসহ, নাম বা ইমেইল ছাড়া, নিরাপত্তার জন্য এবং কখনো ব্যাকআপ ফেরত আনলে আবার মুছতে।
৬. আপনার তথ্য মুছে ফেলা
অ্যাপে: সেটিংস, তারপর অ্যাকাউন্ট মুছুন, তারপর বাটন ধরে রাখুন এবং দেখানো শব্দটি লিখুন। আপনার প্রোফাইল, ছবি, ট্রেনিং লগ, XP, ব্যাজ, ইনভাইট কোড ও ফিডব্যাক সাথে সাথে মুছে যায়, এক মিনিটের মধ্যে পাবলিক পাতা অফলাইন হয়, আর আপনার র্যান্ডম আইডির সাথে যুক্ত অ্যানালিটিক্স প্রোফাইল মুছতে আমরা PostHog-কে বলি।
অ্যাপ খুলতে পারছেন না? akhra.app/delete-account পাতার ফর্ম ব্যবহার করুন। অ্যাকাউন্টটি আপনার কিনা যাচাই করতে আমরা ইমেইল করি, তারপর যাচাইয়ের ৩০ দিনের মধ্যে মুছে দিই। ব্যাকআপ ৫ নম্বর অংশের মতো নিজে থেকে মুছে যায়, তাই মোছার পর সর্বোচ্চ ২৮ দিনে প্রতিটি কপি চলে যায়।
৭. শিশু (১৮+)
আখড়া ১৮ বছর বা তার বেশি বয়সীদের জন্য। সাইন-আপের আগে অ্যাপ জন্মতারিখ জানতে চায় এবং ১৮-র কম বয়সীদের আটকে দেয়। তাদের কোনো অ্যাকাউন্ট, জন্মতারিখ বা জন্মসাল রাখা হয় না; অ্যাপ শুধু র্যান্ডম আইডিসহ একটি পরিচয়হীন ইভেন্ট পাঠায় যে বয়স যাচাই পাস হয়নি। কোনো অ্যাকাউন্ট ১৮-র কম বয়সী কারো বলে জানলে আমরা সেটি মুছে দিই। কোনো শিশু আখড়া ব্যবহার করছে মনে হলে প্রোফাইলটি রিপোর্ট করুন বা আমাদের ইমেইল করুন।
৮. আপনার অধিকার, নিরাপত্তা ও যোগাযোগ
আপনি আপনার তথ্য দেখতে, সংশোধন বা মুছতে, কোনো সম্মতি প্রত্যাহার করতে বা অ্যানালিটিক্সে আপত্তি জানাতে পারেন। বেশিরভাগই অ্যাপে করা যায়। অন্য কিছুর জন্য আপনার সাইন-ইনের ইমেইল থেকে founder@akhra.app-এ লিখুন। আমরা ৩০ দিনের মধ্যে, বিনা খরচে উত্তর দিই।
সব যোগাযোগ HTTPS-এ হয়, প্রত্যেক ব্যবহারকারী শুধু নিজের প্রাইভেট তথ্য দেখতে পান, আর ব্যাকআপ এনক্রিপ্ট করা। কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়; কোনো ঘটনায় আপনার তথ্য ক্ষতিগ্রস্ত হলে আমরা আপনাকে জানাব।
এই পাতা বদলালে ওপরের ভার্সন বদলায়, আর অ্যাপ নতুন ভার্সন মেনে নিতে বলে। এই নীতি বাংলাদেশের আইন অনুসরণ করে।