1. আমাদের পরিচয়
আপনার ব্যক্তিগত ডেটাের নিয়ন্ত্রক হলেন Arsenii Ovsianykov, একজন একক ব্যবসায়ী, যার ঠিকানা ul. 3 Maja 22/2c, 40-096 Katowice, Poland। আপনার তথ্যসংক্রান্ত যেকোনো বিষয়ে hello@mtool.io-এ ইমেল করুন। আমাদের নিবন্ধনের বিবরণ প্রকাশকের তথ্যে রয়েছে।
2. আমরা কোন ডেটা প্রক্রিয়াকরণ করি
টুল।
- বেশিরভাগ টুল আপনার ইনপুট ও ফলাফল ব্রাউজারেই প্রক্রিয়া করে এবং আমাদের সার্ভারে কিছু পাঠায় না। প্রতিটি টুলের পৃষ্ঠায় সেটি কোথায় চলে তা বলা আছে।
- আমাদের সার্ভার ব্যবহার করে এমন টুল ব্যবহারের আগেই জানায় যে সেটি কী পাঠায়।
- কিছু টুল আপনার ব্রাউজার বা ডিভাইসের সুবিধা, যেমন কথন, ব্যবহার করে। এতে সেই সুবিধার প্রদানকারী যুক্ত থাকতে পারে।
- ফলাফল শেয়ার বা রপ্তানি করলে সেটি আপনি যেখানে পাঠান সেখানেই যায়।
ওয়েবসাইটে আসা। কোনো পৃষ্ঠা খুললে আমাদের হোস্টিং প্রদানকারী ও সার্ভার প্রক্রিয়া করে:
- আপনার IP ঠিকানা;
- পৃষ্ঠার ঠিকানা;
- সময়;
- আপনার ব্রাউজারের বিবরণ;
- যে পৃষ্ঠা থেকে আপনি এসেছেন।
ওয়েবসাইট সরবরাহ ও নিরাপদ রাখতে আমাদের এই তথ্য দরকার।
ব্যবহার বিশ্লেষণ। আমরা নিজেরা পরিচালিত Umami দিয়ে ভিজিট ও টুলের ব্যবহার গণনা করি। অনুচ্ছেদ 5 দেখুন।
আপনার অ্যাকাউন্ট।
- অ্যাকাউন্টের তথ্য। আমরা রাখি:
- আপনার ইমেল ঠিকানা;
- অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী;
- আপনার ইমেল যাচাই করা হয়েছে কি না;
- আপনার নাম, যদি Google তা দেয়;
- অ্যাকাউন্ট তৈরির এবং সর্বশেষ হালনাগাদের সময়।
- Google দিয়ে সাইন ইন। Google দিয়ে সাইন ইন করলে Google আমাদের আপনার ইমেল ঠিকানা, নাম ও Google অ্যাকাউন্টের শনাক্তকারী দেয়। আপনার Google সাইন ইন চিনতে আমরা শনাক্তকারী রাখি। আমরা আপনার Google প্রোফাইল ছবি বা Google-এর অ্যাক্সেস টোকেন রাখি না।
- ইমেল দিয়ে সাইন ইন। আমরা একবার ব্যবহারযোগ্য লিংক পাঠাই, যা 10 মিনিট কার্যকর থাকে। আমরা লিংকের হ্যাশ রাখি, লিংকটি নিজে কখনো রাখি না। পৌঁছে দেওয়ার জন্য আমাদের ইমেল প্রদানকারী আপনার ইমেল ঠিকানা ও লিংকসহ বার্তা পায়।
- সাইন ইনের রেকর্ড। সাইন ইনের সময় আমরা স্বল্পমেয়াদি রেকর্ড রাখি, যাতে থাকে:
- সেই হ্যাশ;
- আপনার গৃহীত শর্তের সংস্করণ ও তার ভাষা;
- সময়;
- পরে যে পৃষ্ঠায় ফিরতে হবে।
- পছন্দের টুল ও শর্ত। আমরা আপনার পছন্দের টুল এবং প্রতিটি সংরক্ষণের সময় রাখি। আপনার শর্ত গ্রহণের রেকর্ডও রাখি: সংস্করণ, ভাষা ও সময়।
- সেশন। আপনি সাইন ইন করা অবস্থায় আছেন এমন প্রতিটি ডিভাইসের জন্য আমরা সাইন ইনের সময় এবং অ্যাকাউন্ট সর্বশেষ ব্যবহারের সময় রাখি; সর্বশেষ ব্যবহারের সময় দিনে সর্বোচ্চ একবার নথিভুক্ত করা হয়। এই বিবরণগুলো পাওয়া গেলে আমরা ব্রাউজার ও অপারেটিং সিস্টেমের নাম এবং একটি আনুমানিক অবস্থান (শহর ও দেশ) রাখি, যা আমাদের হোস্টিং প্রদানকারী সাইন ইনের সময় আপনার IP ঠিকানা থেকে নির্ধারণ করে। আমরা সেশনে IP ঠিকানা বা ব্রাউজারের সম্পূর্ণ পরিচয়সূচক স্ট্রিং রাখি না। অ্যাকাউন্টের পৃষ্ঠায় আপনি আপনার সেশন দেখতে এবং শেষ করতে পারেন। আপনি কোনো সেশন থেকে সাইন আউট করলে, অ্যাকাউন্টের পৃষ্ঠায় সেটি শেষ করলে বা অ্যাকাউন্ট মুছলে সেশনটি মুছে ফেলা হয়। ব্যবহার না হলে সর্বোচ্চ 30 দিনে এবং সাইন ইনের সর্বোচ্চ 90 দিন পরে সেশন শেষ হয়; মেয়াদোত্তীর্ণ সেশন 3 দিনের মধ্যে মুছে ফেলা হয়।
- কী প্রয়োজন। অ্যাকাউন্টের জন্য ইমেল ঠিকানা প্রয়োজন। Google দিয়ে সাইন ইন ঐচ্ছিক। যেসব টুলের অ্যাকাউন্ট লাগে না, সেগুলো অ্যাকাউন্ট ছাড়াই চলে।
- বয়স। অ্যাকাউন্ট 18 বছর বা তার বেশি বয়সীদের জন্য।
নিরাপত্তা। অপব্যবহার ঠেকাতে আমরা IP ঠিকানাভিত্তিক অনুরোধের গণনা, কী ব্যবহার করে তৈরি ইমেল ঠিকানার হ্যাশ এবং অ্যাকাউন্ট শনাক্তকারী রাখি।
আমাদের কাছে বার্তা। আপনি লিখলে আমরা আপনার ইমেল ঠিকানা, বার্তা এবং সহায়তার জন্য প্রয়োজনীয় অ্যাকাউন্টের বিবরণ প্রক্রিয়া করি। আমাদের মেইলবক্স Google Workspace-এ চলে।
3. প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি
সব আইনি ভিত্তি ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা বিধিমালা (GDPR)-এর।
| উদ্দেশ্য | তথ্য | আইনি ভিত্তি |
|---|---|---|
| ওয়েবসাইট সরবরাহ ও নিরাপদ রাখা | IP ঠিকানা, পৃষ্ঠার ঠিকানা, সময়, ব্রাউজারের বিবরণ, আগের পৃষ্ঠা | নির্ভরযোগ্য ও নিরাপদ ওয়েবসাইট পরিচালনার বৈধ স্বার্থ: ধারা 6(1)(f) |
| অ্যাকাউন্ট সরবরাহ: সাইন ইন, অ্যাকাউন্টের সুবিধা, তথ্য ডাউনলোড, মুছে ফেলা ও পরিষেবার ইমেল | অ্যাকাউন্টের তথ্য, Google সংযোগ, সেশন ও সাইন ইনের রেকর্ড, পছন্দের টুল | আপনার সঙ্গে চুক্তি পালন: ধারা 6(1)(b) |
| আপনার শর্ত গ্রহণের রেকর্ড রাখা | শর্তের সংস্করণ, ভাষা ও সময় | কী বিষয়ে সম্মতি হয়েছিল তা দেখানোর বৈধ স্বার্থ: ধারা 6(1)(f) |
| অপব্যবহার ঠেকানো ও অ্যাকাউন্ট সুরক্ষা | অনুরোধের গণনা, কী দিয়ে তৈরি ইমেল হ্যাশ, অ্যাকাউন্ট শনাক্তকারী, নিরাপত্তার রেকর্ড; সেশনের ব্রাউজার ও অপারেটিং সিস্টেমের নাম, আনুমানিক শহর ও দেশ, সাইন ইন ও সর্বশেষ সক্রিয়তার সময় | অপব্যবহার ও অননুমোদিত প্রবেশ ঠেকানোর বৈধ স্বার্থ: ধারা 6(1)(f) |
| mtool কীভাবে ব্যবহার হয় তা বোঝা ও উন্নত করা | ব্যবহার বিশ্লেষণের রেকর্ড (অনুচ্ছেদ 5) | ব্যবহার বোঝা, ত্রুটি শনাক্ত ও টুল উন্নত করার বৈধ স্বার্থ: ধারা 6(1)(f) |
| ত্রুটি নির্ণয় | সার্ভার ও অ্যাপ্লিকেশনের লগ | পরিষেবা সচল রাখার বৈধ স্বার্থ: ধারা 6(1)(f) |
| পরিষেবার ব্যাকআপ ও পুনরুদ্ধার | ডেটাবেসের এনক্রিপ্ট করা ব্যাকআপ; মুছে ফেলা অ্যাকাউন্ট শনাক্তকারী ও মোছার সময়ের তালিকা | মুছে ফেলা অ্যাকাউন্ট ফিরিয়ে না এনে ত্রুটি থেকে পুনরুদ্ধারের বৈধ স্বার্থ: ধারা 6(1)(f) |
| আপনার বার্তার উত্তর দেওয়া | আপনার ইমেল ঠিকানা, বার্তা, প্রাসঙ্গিক অ্যাকাউন্টের বিবরণ | বার্তা অ্যাকাউন্টসংক্রান্ত হলে চুক্তি পালন: ধারা 6(1)(b)। অন্যথায় উত্তর দেওয়ার বৈধ স্বার্থ: ধারা 6(1)(f) |
| অভিযোগ ও গোপনীয়তাসংক্রান্ত অনুরোধের নিষ্পত্তি | যোগাযোগের বিবরণ, অনুরোধ, পরিচয় নিশ্চিত করার প্রয়োজনীয় তথ্য | আমাদের আইনি বাধ্যবাধকতা পালন: ধারা 6(1)(c) |
| ব্রাউজারে সেটিংস ও টুলের অবস্থা মনে রাখা | অনুচ্ছেদ 4 দেখুন | ব্যক্তিগত ডেটা জড়িত হলে আপনার ব্যবহৃত সুবিধা সরবরাহের বৈধ স্বার্থ: ধারা 6(1)(f) |
ওয়েবসাইট সরবরাহ ও নিরাপদ রাখা
- তথ্য
- IP ঠিকানা, পৃষ্ঠার ঠিকানা, সময়, ব্রাউজারের বিবরণ, আগের পৃষ্ঠা
- আইনি ভিত্তি
- নির্ভরযোগ্য ও নিরাপদ ওয়েবসাইট পরিচালনার বৈধ স্বার্থ: ধারা 6(1)(f)
অ্যাকাউন্ট সরবরাহ: সাইন ইন, অ্যাকাউন্টের সুবিধা, তথ্য ডাউনলোড, মুছে ফেলা ও পরিষেবার ইমেল
- তথ্য
- অ্যাকাউন্টের তথ্য, Google সংযোগ, সেশন ও সাইন ইনের রেকর্ড, পছন্দের টুল
- আইনি ভিত্তি
- আপনার সঙ্গে চুক্তি পালন: ধারা 6(1)(b)
আপনার শর্ত গ্রহণের রেকর্ড রাখা
- তথ্য
- শর্তের সংস্করণ, ভাষা ও সময়
- আইনি ভিত্তি
- কী বিষয়ে সম্মতি হয়েছিল তা দেখানোর বৈধ স্বার্থ: ধারা 6(1)(f)
অপব্যবহার ঠেকানো ও অ্যাকাউন্ট সুরক্ষা
- তথ্য
- অনুরোধের গণনা, কী দিয়ে তৈরি ইমেল হ্যাশ, অ্যাকাউন্ট শনাক্তকারী, নিরাপত্তার রেকর্ড; সেশনের ব্রাউজার ও অপারেটিং সিস্টেমের নাম, আনুমানিক শহর ও দেশ, সাইন ইন ও সর্বশেষ সক্রিয়তার সময়
- আইনি ভিত্তি
- অপব্যবহার ও অননুমোদিত প্রবেশ ঠেকানোর বৈধ স্বার্থ: ধারা 6(1)(f)
mtool কীভাবে ব্যবহার হয় তা বোঝা ও উন্নত করা
- তথ্য
- ব্যবহার বিশ্লেষণের রেকর্ড (অনুচ্ছেদ 5)
- আইনি ভিত্তি
- ব্যবহার বোঝা, ত্রুটি শনাক্ত ও টুল উন্নত করার বৈধ স্বার্থ: ধারা 6(1)(f)
ত্রুটি নির্ণয়
- তথ্য
- সার্ভার ও অ্যাপ্লিকেশনের লগ
- আইনি ভিত্তি
- পরিষেবা সচল রাখার বৈধ স্বার্থ: ধারা 6(1)(f)
পরিষেবার ব্যাকআপ ও পুনরুদ্ধার
- তথ্য
- ডেটাবেসের এনক্রিপ্ট করা ব্যাকআপ; মুছে ফেলা অ্যাকাউন্ট শনাক্তকারী ও মোছার সময়ের তালিকা
- আইনি ভিত্তি
- মুছে ফেলা অ্যাকাউন্ট ফিরিয়ে না এনে ত্রুটি থেকে পুনরুদ্ধারের বৈধ স্বার্থ: ধারা 6(1)(f)
আপনার বার্তার উত্তর দেওয়া
- তথ্য
- আপনার ইমেল ঠিকানা, বার্তা, প্রাসঙ্গিক অ্যাকাউন্টের বিবরণ
- আইনি ভিত্তি
- বার্তা অ্যাকাউন্টসংক্রান্ত হলে চুক্তি পালন: ধারা 6(1)(b)। অন্যথায় উত্তর দেওয়ার বৈধ স্বার্থ: ধারা 6(1)(f)
অভিযোগ ও গোপনীয়তাসংক্রান্ত অনুরোধের নিষ্পত্তি
- তথ্য
- যোগাযোগের বিবরণ, অনুরোধ, পরিচয় নিশ্চিত করার প্রয়োজনীয় তথ্য
- আইনি ভিত্তি
- আমাদের আইনি বাধ্যবাধকতা পালন: ধারা 6(1)(c)
ব্রাউজারে সেটিংস ও টুলের অবস্থা মনে রাখা
- তথ্য
- অনুচ্ছেদ 4 দেখুন
- আইনি ভিত্তি
- ব্যক্তিগত ডেটা জড়িত হলে আপনার ব্যবহৃত সুবিধা সরবরাহের বৈধ স্বার্থ: ধারা 6(1)(f)
4. কুকি ও ব্রাউজার স্টোরেজ
- কুকি ছোট ছোট তথ্য, যা আপনার ব্রাউজার আমাদের ওয়েবসাইটের অনুরোধের সঙ্গে পাঠায়।
- localStorage ভিজিটগুলোর মধ্যবর্তী সময়ে ব্রাউজারে তথ্য রাখে।
- sessionStorage শুধু ট্যাব খোলা থাকা পর্যন্ত তথ্য রাখে।
আমরা কেবল আপনার ব্যবহৃত সুবিধার জন্য প্রয়োজনীয় জিনিস ব্যবহার করি: সাইন ইন, অ্যাকাউন্ট নিরাপদ রাখা এবং আপনার নির্বাচিত সেটিংস ও টুলের অবস্থা মনে রাখা। এগুলোর জন্য সম্মতি প্রয়োজন নেই।
ঐচ্ছিক কুকি ও অনুরূপ প্রযুক্তি, যেমন তৃতীয় পক্ষের ব্যবহার বিশ্লেষণ বা বিপণন পরিষেবার প্রযুক্তি, শুধু আপনার সম্মতিতে ব্যবহার করা হয়। এগুলো ব্যবহার করলে স্থাপনের আগে সম্মতি চাইব। তারপর পৃষ্ঠার নিচে “কুকি সেটিংস”-এ যেকোনো সময় পছন্দ বদলাতে পারবেন।
| নাম | ধরন | উদ্দেশ্য | মেয়াদ |
|---|---|---|---|
__Host-mt.session | কুকি | সেশনের এলোমেলো কী, যা আপনাকে সাইন ইন অবস্থায় রাখে। পৃষ্ঠার স্ক্রিপ্ট এটি পড়তে পারে না। | 30 দিন, অ্যাকাউন্ট ব্যবহার করতে থাকলে নবায়ন হয়। সাইন ইনের সর্বোচ্চ 90 দিন পরে সার্ভার সেশন গ্রহণ বন্ধ করে। |
mt.signed-in | কুকি | আপনি সাইন ইন আছেন কি না তা পরীক্ষা করতে পৃষ্ঠাকে বলে। এটি গোপন নয়। | সেশন কুকির সমান |
mt.state | কুকি | নিরাপত্তার জন্য Google সাইন ইনকে যে ব্রাউজার থেকে শুরু হয়েছে তার সঙ্গে যুক্ত করে। | সর্বোচ্চ 5 মিনিট |
NEXT_LOCALE | কুকি | আপনার ইন্টারফেসের ভাষা। | সর্বোচ্চ 1 বছর |
theme | localStorage | আপনার হালকা বা গাঢ় থিম। | আপনি না বদলানো পর্যন্ত |
mtool:preferred-output-locale:v1 | localStorage | তৈরি করা ফলাফলের জন্য আপনার পছন্দের ভাষা। | আপনি না বদলানো পর্যন্ত |
mtool: বা mtool- দিয়ে শুরু হওয়া কী | localStorage | আপনার ব্যবহৃত টুলের সেটিংস ও অগ্রগতি, যেমন জেনারেটরের সেটিংস বা অনুশীলনের অগ্রগতি। | রিসেট বা বদলানো পর্যন্ত |
mt.pending-favourite | localStorage | সাইন আউট থাকা অবস্থায় যে টুল সংরক্ষণ করতে বলেছেন এবং ফিরে যাওয়ার পৃষ্ঠা। | সর্বোচ্চ 1 ঘণ্টা |
mt.google-sign-in | sessionStorage | Google দিয়ে সাইন ইনের পরে ফিরে যাওয়ার পৃষ্ঠা। | সর্বোচ্চ 5 মিনিট |
mt.signed-in-notice | sessionStorage | “সাইন ইন হয়েছে” বিজ্ঞপ্তি একবার দেখায়। | সর্বোচ্চ 30 সেকেন্ড |
mt.favourites:-এর পরে আপনার অ্যাকাউন্টের শনাক্তকারী | sessionStorage | পছন্দের টুলের একটি অনুলিপি, যাতে পৃষ্ঠা দ্রুত দেখাতে পারে। | ট্যাব বন্ধ বা সাইন আউট করা পর্যন্ত |
__Host-mt.session
- ধরন
- কুকি
- উদ্দেশ্য
- সেশনের এলোমেলো কী, যা আপনাকে সাইন ইন অবস্থায় রাখে। পৃষ্ঠার স্ক্রিপ্ট এটি পড়তে পারে না।
- মেয়াদ
- 30 দিন, অ্যাকাউন্ট ব্যবহার করতে থাকলে নবায়ন হয়। সাইন ইনের সর্বোচ্চ 90 দিন পরে সার্ভার সেশন গ্রহণ বন্ধ করে।
mt.signed-in
- ধরন
- কুকি
- উদ্দেশ্য
- আপনি সাইন ইন আছেন কি না তা পরীক্ষা করতে পৃষ্ঠাকে বলে। এটি গোপন নয়।
- মেয়াদ
- সেশন কুকির সমান
mt.state
- ধরন
- কুকি
- উদ্দেশ্য
- নিরাপত্তার জন্য Google সাইন ইনকে যে ব্রাউজার থেকে শুরু হয়েছে তার সঙ্গে যুক্ত করে।
- মেয়াদ
- সর্বোচ্চ 5 মিনিট
NEXT_LOCALE
- ধরন
- কুকি
- উদ্দেশ্য
- আপনার ইন্টারফেসের ভাষা।
- মেয়াদ
- সর্বোচ্চ 1 বছর
theme
- ধরন
- localStorage
- উদ্দেশ্য
- আপনার হালকা বা গাঢ় থিম।
- মেয়াদ
- আপনি না বদলানো পর্যন্ত
mtool:preferred-output-locale:v1
- ধরন
- localStorage
- উদ্দেশ্য
- তৈরি করা ফলাফলের জন্য আপনার পছন্দের ভাষা।
- মেয়াদ
- আপনি না বদলানো পর্যন্ত
mtool: বা mtool- দিয়ে শুরু হওয়া কী
- ধরন
- localStorage
- উদ্দেশ্য
- আপনার ব্যবহৃত টুলের সেটিংস ও অগ্রগতি, যেমন জেনারেটরের সেটিংস বা অনুশীলনের অগ্রগতি।
- মেয়াদ
- রিসেট বা বদলানো পর্যন্ত
mt.pending-favourite
- ধরন
- localStorage
- উদ্দেশ্য
- সাইন আউট থাকা অবস্থায় যে টুল সংরক্ষণ করতে বলেছেন এবং ফিরে যাওয়ার পৃষ্ঠা।
- মেয়াদ
- সর্বোচ্চ 1 ঘণ্টা
mt.google-sign-in
- ধরন
- sessionStorage
- উদ্দেশ্য
- Google দিয়ে সাইন ইনের পরে ফিরে যাওয়ার পৃষ্ঠা।
- মেয়াদ
- সর্বোচ্চ 5 মিনিট
mt.signed-in-notice
- ধরন
- sessionStorage
- উদ্দেশ্য
- “সাইন ইন হয়েছে” বিজ্ঞপ্তি একবার দেখায়।
- মেয়াদ
- সর্বোচ্চ 30 সেকেন্ড
mt.favourites:-এর পরে আপনার অ্যাকাউন্টের শনাক্তকারী
- ধরন
- sessionStorage
- উদ্দেশ্য
- পছন্দের টুলের একটি অনুলিপি, যাতে পৃষ্ঠা দ্রুত দেখাতে পারে।
- মেয়াদ
- ট্যাব বন্ধ বা সাইন আউট করা পর্যন্ত
আমাদের হোস্টিং প্রদানকারীকে যদি পরীক্ষা করতে হয় যে কোনো দর্শনার্থী স্বয়ংক্রিয় আক্রমণ নয়, তবে সে স্বল্পমেয়াদি নিরাপত্তা কুকি স্থাপন করতে পারে।
কিছু এন্ট্রি মেয়াদ শেষ হওয়ার পরও ব্রাউজারে থাকে, যতক্ষণ না সাইট আবার পরীক্ষা করে বা আপনি ব্রাউজারের তথ্য মুছে দেন।
ব্রাউজারের সেটিংসে কুকি ও ব্রাউজার স্টোরেজ মুছতে পারবেন। এতে আপনার সেটিংস ও টুলের অগ্রগতি মুছে যায় এবং সাইন আউট হতে পারেন। এতে অ্যাকাউন্ট বা পছন্দের টুল মুছে যায় না। কুকি আটকালে সাইন ইন করা যায় না।
5. ব্যবহার বিশ্লেষণ
আমরা Umami ব্যবহার করি, একটি বিশ্লেষণ টুল যা জার্মানিতে আমাদের সার্ভারে নিজেরাই চালাই।
- অনুরোধ আমাদের নিজস্ব ডোমেন দিয়ে যায়।
- ব্যবহার বিশ্লেষণের রেকর্ড আমাদের সার্ভারে থাকে। শুধু অনুচ্ছেদ 6-এ তালিকাভুক্ত আমাদের হোস্টিং প্রদানকারীরা আমাদের নির্দেশ অনুযায়ী সেগুলো প্রক্রিয়াকরণ করে।
- Umami কোনো কুকি স্থাপন করে না এবং ব্রাউজারে কিছু সংরক্ষণ করে না।
রেকর্ডে যা থাকে। প্রতিটি পৃষ্ঠা দেখা ও টুলে কাজের জন্য আমরা যে রেকর্ড রাখি তাতে থাকে:
- সময়;
- পৃষ্ঠা;
- যে সাইট থেকে এসেছেন;
- আপনার ভাষা;
- আপনার ব্রাউজার ও অপারেটিং সিস্টেম;
- ডিভাইসের ধরন ও পর্দার আকার;
- আপনার আনুমানিক অবস্থান: দেশ, অঞ্চল ও শহর।
শনাক্তকারী। সেশন ও ভিজিটের শনাক্তকারী অনুযায়ী রেকর্ড গুচ্ছবদ্ধ হয়। আমাদের সার্ভার IP ঠিকানা ও ব্রাউজারের বিবরণ থেকে এগুলো তৈরি করে এবং অন্তত মাসে একবার বদলায়। IP ঠিকানা বিশ্লেষণের ডেটাবেসে রাখা হয় না।
আমরা যে কাজ রেকর্ড করি। এর মধ্যে রয়েছে টুল চালু করা, ফলাফল কপি বা ডাউনলোড করা, সাইন ইনের ধাপ এবং পছন্দের টুল সংরক্ষণ বা সরানো। এগুলোতে কখনো থাকে না:
- অ্যাকাউন্ট শনাক্তকারী বা ইমেল ঠিকানা;
- আপনি যা টাইপ বা আপলোড করেন;
- আপনার ফলাফল;
- ফাইলের নাম।
পৃষ্ঠার ঠিকানা। পৃষ্ঠার ঠিকানা ও রেফারার রেকর্ড করার আগে আমরা কোয়েরি স্ট্রিং এবং “#”-এর পরের অংশ সরাই। একমাত্র ব্যতিক্রম হলো শেয়ার করা লিংক থেকে পৃষ্ঠা খোলার চিহ্ন।
আমরা mtool-এর ব্যবহার বোঝা, ত্রুটি শনাক্ত ও টুল উন্নত করার বৈধ স্বার্থের ভিত্তিতে ব্যবহার বিশ্লেষণ করি। যেকোনো সময় আপত্তি করতে পারেন; অনুচ্ছেদ 9 দেখুন। আমরা 25 মাস পরে বিশ্লেষণের রেকর্ড মুছে ফেলি।
6. আপনার তথ্য কারা পায়
আমরা নিচের প্রদানকারীদের ব্যবহার করি। অন্যথায় বলা না থাকলে প্রত্যেকে তথ্য প্রক্রিয়াকরণ চুক্তির অধীনে শুধু আমাদের নির্দেশে ডেটা প্রক্রিয়াকরণ করে।
| প্রদানকারী | কাজ | স্থান |
|---|---|---|
| Vercel Inc. | ওয়েবসাইট হোস্ট ও সরবরাহ করে, আপনার IP ঠিকানা থেকে সাইন ইনের আনুমানিক অবস্থান নির্ধারণ করে এবং অ্যাকাউন্টের অনুরোধ আমাদের সার্ভারে পাঠায়। নিজের নিরাপত্তা ও পরিষেবা পরিচালনার জন্য Vercel তার গোপনীয়তা বিজ্ঞপ্তির অধীনে কিছু প্রযুক্তিগত তথ্যের স্বতন্ত্র নিয়ন্ত্রকও। | বিশ্বব্যাপী নেটওয়ার্ক; যুক্তরাষ্ট্র |
| Hetzner Online GmbH | আমাদের সার্ভার, অ্যাকাউন্টের ডেটাবেস ও বিশ্লেষণ চালায়। | Falkenstein, জার্মানি |
| Resend (Plus Five Five, Inc.) | সাইন ইন ও অ্যাকাউন্টের ইমেল পাঠায়। | যুক্তরাষ্ট্র |
| Google Workspace আমাদের মেইলবক্স হোস্ট করে। Google দিয়ে সাইন ইন করার ক্ষেত্রে, আপনি কোথায় থাকেন তার ওপর নির্ভর করে Google Ireland Limited বা Google LLC, Google-এর গোপনীয়তা নীতি অনুযায়ী আপনার Google অ্যাকাউন্টের ডেটার নিয়ন্ত্রক। Google অনুচ্ছেদ 2-এ তালিকাভুক্ত বিবরণ আমাদের দেয়। | ইউরোপীয় ইউনিয়ন ও যুক্তরাষ্ট্র | |
| Backblaze, Inc. | আমাদের ডেটাবেসের ব্যাকআপ রাখে। আপলোডের আগে সেগুলো এনক্রিপ্ট করা হয় এবং Backblaze পড়তে পারে না। | Amsterdam, নেদারল্যান্ডস; এর সহায়তা দল যুক্তরাষ্ট্র থেকে পরিষেবায় প্রবেশ করতে পারে |
Vercel Inc.
- কাজ
- ওয়েবসাইট হোস্ট ও সরবরাহ করে, আপনার IP ঠিকানা থেকে সাইন ইনের আনুমানিক অবস্থান নির্ধারণ করে এবং অ্যাকাউন্টের অনুরোধ আমাদের সার্ভারে পাঠায়। নিজের নিরাপত্তা ও পরিষেবা পরিচালনার জন্য Vercel তার গোপনীয়তা বিজ্ঞপ্তির অধীনে কিছু প্রযুক্তিগত তথ্যের স্বতন্ত্র নিয়ন্ত্রকও।
- স্থান
- বিশ্বব্যাপী নেটওয়ার্ক; যুক্তরাষ্ট্র
Hetzner Online GmbH
- কাজ
- আমাদের সার্ভার, অ্যাকাউন্টের ডেটাবেস ও বিশ্লেষণ চালায়।
- স্থান
- Falkenstein, জার্মানি
Resend (Plus Five Five, Inc.)
- কাজ
- সাইন ইন ও অ্যাকাউন্টের ইমেল পাঠায়।
- স্থান
- যুক্তরাষ্ট্র
- কাজ
- Google Workspace আমাদের মেইলবক্স হোস্ট করে। Google দিয়ে সাইন ইন করার ক্ষেত্রে, আপনি কোথায় থাকেন তার ওপর নির্ভর করে Google Ireland Limited বা Google LLC, Google-এর গোপনীয়তা নীতি অনুযায়ী আপনার Google অ্যাকাউন্টের ডেটার নিয়ন্ত্রক। Google অনুচ্ছেদ 2-এ তালিকাভুক্ত বিবরণ আমাদের দেয়।
- স্থান
- ইউরোপীয় ইউনিয়ন ও যুক্তরাষ্ট্র
Backblaze, Inc.
- কাজ
- আমাদের ডেটাবেসের ব্যাকআপ রাখে। আপলোডের আগে সেগুলো এনক্রিপ্ট করা হয় এবং Backblaze পড়তে পারে না।
- স্থান
- Amsterdam, নেদারল্যান্ডস; এর সহায়তা দল যুক্তরাষ্ট্র থেকে পরিষেবায় প্রবেশ করতে পারে
আইনের প্রয়োজনে সরকারি কর্তৃপক্ষকেও তথ্য দিতে পারি।
7. ইউরোপীয় অর্থনৈতিক এলাকার বাইরে স্থানান্তর
আমাদের সার্ভার জার্মানিতে এবং ব্যাকআপ নেদারল্যান্ডসে। Vercel, Resend ও Google যুক্তরাষ্ট্রে তথ্য প্রক্রিয়া করতে পারে এবং Backblaze সেখান থেকে তার পরিষেবায় প্রবেশ করতে পারে।
এই স্থানান্তর দুটি সুরক্ষাব্যবস্থার ওপর নির্ভর করে:
- আমাদের প্রদানকারীদের তথ্য প্রক্রিয়াকরণ চুক্তিতে ইউরোপীয় কমিশনের মানক চুক্তিগত ধারা;
- প্রদানকারী প্রত্যয়িত হলে ইউরোপীয় ইউনিয়ন–যুক্তরাষ্ট্র তথ্য গোপনীয়তা কাঠামো (EU–US Data Privacy Framework)।
আমাদের কাছে সুরক্ষাব্যবস্থার অনুলিপি চাইতে পারেন।
8. কত দিন তথ্য রাখি
| তথ্য | সময়কাল |
|---|---|
| অ্যাকাউন্টের তথ্য | অ্যাকাউন্ট মুছে ফেলা পর্যন্ত |
| Google সংযোগ | Google সংযোগ বিচ্ছিন্ন করা বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত |
| পছন্দের টুল | সরানো বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত |
| আপনার শর্ত গ্রহণের রেকর্ড | অ্যাকাউন্ট মুছে ফেলা পর্যন্ত |
| সেশন | আপনি সেশন থেকে সাইন আউট করলে, অ্যাকাউন্টের পৃষ্ঠায় সেটি শেষ করলে বা অ্যাকাউন্ট মুছলে সেশনটি মুছে ফেলা হয়। ব্যবহার না হলে সর্বোচ্চ 30 দিনে এবং সাইন ইনের সর্বোচ্চ 90 দিন পরে সেশন শেষ হয়। মেয়াদোত্তীর্ণ সেশন 3 দিনের মধ্যে মুছে ফেলা হয়। |
| সাইন ইনের রেকর্ড | ব্যবহারের সঙ্গে সঙ্গে অথবা লিংকের মেয়াদ শেষ হওয়ার 2 দিনের মধ্যে মুছে ফেলা হয় |
| অপব্যবহার প্রতিরোধের গণনা | সর্বোচ্চ 2 দিন |
| ব্রাউজার স্টোরেজ | অনুচ্ছেদ 4 দেখুন |
| বিশ্লেষণের রেকর্ড | 25 মাস |
| Vercel-এর অনুরোধের লগ | 1 দিন |
| আমাদের সার্ভারের লগ | সর্বোচ্চ 30 দিন |
| Resend দিয়ে পাঠানো ইমেল ও সেগুলোর পৌঁছানোর লগ | Resend-এ 30 দিন |
| চিঠিপত্র, অভিযোগ ও গোপনীয়তাসংক্রান্ত অনুরোধ | বিষয় বন্ধ হওয়ার পরে 3 বছর। আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রয়োজন হলেই শুধু আরও বেশি। |
| এনক্রিপ্ট করা ব্যাকআপ | সর্বোচ্চ প্রায় 5 সপ্তাহ |
| ব্যাকআপ পুনরুদ্ধারে ব্যবহৃত মুছে ফেলা অ্যাকাউন্টের তালিকা | সর্বোচ্চ প্রায় 12 সপ্তাহ |
| অ্যাকাউন্টের তথ্য ডাউনলোড | রাখা হয় না: ডাউনলোডের সময় ফাইল তৈরি হয় |
অ্যাকাউন্টের তথ্য
- সময়কাল
- অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
Google সংযোগ
- সময়কাল
- Google সংযোগ বিচ্ছিন্ন করা বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
পছন্দের টুল
- সময়কাল
- সরানো বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
আপনার শর্ত গ্রহণের রেকর্ড
- সময়কাল
- অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
সেশন
- সময়কাল
- আপনি সেশন থেকে সাইন আউট করলে, অ্যাকাউন্টের পৃষ্ঠায় সেটি শেষ করলে বা অ্যাকাউন্ট মুছলে সেশনটি মুছে ফেলা হয়। ব্যবহার না হলে সর্বোচ্চ 30 দিনে এবং সাইন ইনের সর্বোচ্চ 90 দিন পরে সেশন শেষ হয়। মেয়াদোত্তীর্ণ সেশন 3 দিনের মধ্যে মুছে ফেলা হয়।
সাইন ইনের রেকর্ড
- সময়কাল
- ব্যবহারের সঙ্গে সঙ্গে অথবা লিংকের মেয়াদ শেষ হওয়ার 2 দিনের মধ্যে মুছে ফেলা হয়
অপব্যবহার প্রতিরোধের গণনা
- সময়কাল
- সর্বোচ্চ 2 দিন
ব্রাউজার স্টোরেজ
- সময়কাল
- অনুচ্ছেদ 4 দেখুন
বিশ্লেষণের রেকর্ড
- সময়কাল
- 25 মাস
Vercel-এর অনুরোধের লগ
- সময়কাল
- 1 দিন
আমাদের সার্ভারের লগ
- সময়কাল
- সর্বোচ্চ 30 দিন
Resend দিয়ে পাঠানো ইমেল ও সেগুলোর পৌঁছানোর লগ
- সময়কাল
- Resend-এ 30 দিন
চিঠিপত্র, অভিযোগ ও গোপনীয়তাসংক্রান্ত অনুরোধ
- সময়কাল
- বিষয় বন্ধ হওয়ার পরে 3 বছর। আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রয়োজন হলেই শুধু আরও বেশি।
এনক্রিপ্ট করা ব্যাকআপ
- সময়কাল
- সর্বোচ্চ প্রায় 5 সপ্তাহ
ব্যাকআপ পুনরুদ্ধারে ব্যবহৃত মুছে ফেলা অ্যাকাউন্টের তালিকা
- সময়কাল
- সর্বোচ্চ প্রায় 12 সপ্তাহ
অ্যাকাউন্টের তথ্য ডাউনলোড
- সময়কাল
- রাখা হয় না: ডাউনলোডের সময় ফাইল তৈরি হয়
অ্যাকাউন্ট মুছলে আমরা সঙ্গে সঙ্গে সেটি, পছন্দের টুল, শর্ত গ্রহণের রেকর্ড, সেশন ও Google সংযোগ মুছে দিই এবং সব ডিভাইস থেকে সাইন আউট করাই।
- অনুলিপি এনক্রিপ্ট করা ব্যাকআপে মেয়াদ শেষ হওয়া পর্যন্ত থাকে।
- আমরা মুছে ফেলা অ্যাকাউন্টের শনাক্তকারী ও মোছার সময়ের তালিকা রাখি এবং পুনরুদ্ধার করা ব্যাকআপ আবার পরিষেবায় ব্যবহারের আগে তাতে তালিকাটি প্রয়োগ করি। এভাবে পুনরুদ্ধার করা ব্যাকআপ মুছে ফেলা অ্যাকাউন্ট ফিরিয়ে আনে না।
- অ্যাকাউন্ট মোছায় নিরাপত্তার রেকর্ড, আগের চিঠিপত্র বা ব্রাউজারের তথ্য মুছে যায় না। সেগুলোর নিজস্ব সময়কাল প্রযোজ্য।
9. আপনার অধিকার
GDPR অনুযায়ী আপনার অধিকার রয়েছে:
- ব্যক্তিগত ডেটাে প্রবেশ ও অনুলিপি পাওয়া;
- ভুল তথ্য সংশোধন করানো;
- GDPR অনুমতি দিলে তথ্য মোছানো বা প্রক্রিয়াকরণ সীমিত করানো;
- GDPR অনুমতি দিলে আমাদের দেওয়া তথ্য যন্ত্রপাঠ্য বিন্যাসে পাওয়া এবং অন্য নিয়ন্ত্রকের কাছে পাঠানো;
- আমরা সম্মতির ওপর নির্ভর করলে আগের প্রক্রিয়াকরণে প্রভাব না ফেলে যেকোনো সময় সম্মতি প্রত্যাহার করা।
আপত্তির অধিকার। নিজের পরিস্থিতিসংক্রান্ত কারণে আমাদের বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণ, যার মধ্যে ব্যবহার বিশ্লেষণও আছে, নিয়ে যেকোনো সময় আপত্তি করতে পারেন। তখন আমরা প্রক্রিয়াকরণ বন্ধ করি, যদি না আমরা এমন জোরালো বৈধ কারণ প্রমাণ করতে পারি যা আপনার স্বার্থ, অধিকার ও স্বাধীনতার চেয়ে অগ্রাধিকার পায়, অথবা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য আমাদের ডেটা প্রয়োজন হয়।
অধিকার প্রয়োগ। hello@mtool.io-এ ইমেল করুন। পরিচয় নিশ্চিত করতে তথ্য চাইতে পারি।
- বিশ্লেষণের রেকর্ড আপনার নাম, ইমেল বা অ্যাকাউন্টের সঙ্গে যুক্ত নয়, তাই খুঁজে পেতে আপনার কাছ থেকে আরও বিবরণ লাগতে পারে।
- আমরা এক মাসের মধ্যে উত্তর দিই। জটিল বা অনেক অনুরোধ থাকলে আরও সর্বোচ্চ দুই মাস বাড়তে পারে। এমন হলে প্রথম মাসের মধ্যেই কারণ জানাই।
আপনার অ্যাকাউন্টের তথ্য। অ্যাকাউন্টের পৃষ্ঠায় ফাইল হিসেবে ডাউনলোড করতে পারেন: ইমেল ঠিকানা, অ্যাকাউন্ট তৈরির তারিখ, সাইন ইনের পদ্ধতি, পছন্দের টুল, শর্ত গ্রহণের রেকর্ড এবং সংরক্ষিত সেশন এবং প্রতিটি সেশনের ব্রাউজার, অপারেটিং সিস্টেম, শহর, দেশ, সাইন ইন ও সর্বশেষ সক্রিয়তার সময়। আমাদের কাছে থাকা অন্য তথ্যে প্রবেশও চাইতে পারেন।
অভিযোগ। পোল্যান্ডের ব্যক্তিগত তথ্য সুরক্ষা দপ্তরের সভাপতি (UODO)-এর কাছে uodo.gov.pl-এ, অথবা যেখানে থাকেন বা কাজ করেন সেখানকার তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
আমরা শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে এমন সিদ্ধান্ত নিই না যার আপনার ওপর আইনি বা একই রকম গুরুত্বপূর্ণ প্রভাব আছে।
10. এই নীতির পরিবর্তন
আমাদের প্রক্রিয়াকরণ বদলালে নীতি হালনাগাদ করি। ওপরের তারিখ বর্তমান সংস্করণ বোঝায়। নতুন উদ্দেশ্যে তথ্য ব্যবহারের আগে জানাই এবং যেখানে প্রয়োজন সম্মতি চাই।