গোপনীয়তা নীতি

Tauvio (tauvio.com) হলো Moon Sherpa Labs-এর একটি পণ্য। এই নীতিতে বর্ণিত ব্যক্তিগত তথ্যের নিয়ন্ত্রক (controller) হলো Moon Sherpa Labs, এবং এই নীতি Tauvio ওয়েবসাইট ও তার প্রতিটি টুলকে কভার করে।

কোনো প্রশ্ন থাকলে, বা নিচে বর্ণিত অধিকারগুলো প্রয়োগ করার কোনো অনুরোধ থাকলে, support@tauvio.com-এ লিখুন। এই ঠিকানার পেছনে সাইন ইন করার কোনো অ্যাকাউন্ট নেই এবং কোনো টিকিট সিস্টেমও নেই: এটা এমন একটি মেইলবক্স যা একজন মানুষ পড়েন।

এই সাইটের প্রতিটি হিসাব আপনার নিজের ডিভাইসে চলে। কোনো টুলে আপনি যা টাইপ করেন তা সেই ব্রাউজারের লোকাল স্টোরেজে লেখা হয়, যাতে পেজ রিলোড করলেও তা হারিয়ে না যায়, এবং তা কোনো পর্যায়েই আমাদের কাছে পাঠানো হয় না।

এটাই সম্পূর্ণ তালিকা: চলমান বা থামানো স্টপওয়াচ এবং তার ল্যাপ; একটি টাইমার, তার কোনো ক্লাসরুম স্টেশন রোটেশনসহ, আর আপনি সবশেষ যেভাবে তা দেখিয়েছেন; আপনার নাম দেওয়া রান্নাঘরের টাইমারগুলো; নির্দিষ্ট-দৈর্ঘ্যের টাইমার পৃষ্ঠাগুলোর একটিতে শুরু করা টাইমারের চলমান অবস্থা; একটি কাউন্টডাউন ও তার লক্ষ্য; অ্যালার্মের সময় ও তার লেবেল, আর একটি কত সময় বাকি পৃষ্ঠা যে সময়ে বাজার জন্য সেট করা আছে তা; একটি পোমোডোরো সাইকেল; পোমোডোরো টাইমার ও স্টপওয়াচ একসাথে ব্যবহার করা পড়ার লগ, তার সেশন, দৈনিক লক্ষ্য ও বিষয়সহ; দাবা ঘড়ির টাইম কন্ট্রোল, তার অপশন ও চলমান খেলা; ইন্টারভাল টাইমারের সেটিংস ও চলমান রান, আর আপনার নাম দিয়ে সেভ করা ওয়ার্কআউটগুলো; ঘণ্টা ক্যালকুলেটরের চলতি সপ্তাহ, তার তারিখ-ধরা সপ্তাহগুলো, এবং আপনার বেছে নেওয়া দেশ, ডিফল্ট শিফট ও ঘণ্টাপ্রতি মজুরি, আর তার সময়ের হিসাব-এ আপনি লেখা ঘড়ির সময় ও সময়কালগুলো; টাইমশিটের মানুষজন, তাদের হার ও তাদের সপ্তাহ; আপনার বেছে নেওয়া এক্সপোর্ট টেমপ্লেট, তার জন্য আপনি লেখা কোম্পানি ও নামসহ; টাইম জোন কনভার্টারে আপনার রাখা জায়গাগুলো; মিলিটারি টাইম কনভার্টারে আপনি সবশেষ লেখা সময়টি; সপ্তাহ নম্বর পৃষ্ঠায় আপনি বেছে নেওয়া সপ্তাহ-গণনার নিয়ম; বর্তমান সময় সেকেন্ড দেখাবে কি না; আপনার সাউন্ড সেটিংস; আপনার কালার থিম আর মোশন চালু আছে কি না; আপনার 12-ঘণ্টা বা 24-ঘণ্টার পছন্দ; কেনাকাটার প্রমাণ রাখা টোকেন; এই ব্রাউজার তৈরি করা কাউন্টডাউন পৃষ্ঠার তালিকা, প্রতিটির এডিট টোকেনসহ; এবং আপনার এখনো প্রকাশ না করা কাউন্টডাউন পৃষ্ঠার ড্রাফট, তার ছবি ছাড়া।

এই সবকিছুর নিয়ন্ত্রণ আপনার হাতে। ঘণ্টা ক্যালকুলেটর ও টাইমশিটে একটি করে বাটন আছে যা উপরের সবকিছু একটি JSON ফাইল হিসেবে ডাউনলোড করে, এবং আরেকটি বাটন যা একবারে উপরের সবকিছু ডিলিট করে দেয়; আপনার ব্রাউজারের সাইট ডেটা মুছে ফেললেও একই কাজ হয়। আমরা এর কিছুই পড়তে পারি না, এর কিছুই ফিরিয়ে আনতে পারি না, এবং আমাদের দিক থেকে ডিলিট করার মতো কিছুই নেই যা আপনি আমাদের বলতে পারেন। একটি জিনিস আলাদাভাবে রাখা হয়: আপনি যখন একটি টিভি অ্যালার্মকে আপনার ফোনের সঙ্গে পেয়ার করেন, তখন প্রতিটি স্ক্রিন পেয়ারিংয়ের নিজের অংশ সেই ট্যাবের সেশন স্টোরেজে রাখে, যা ট্যাব বন্ধ হলে ব্রাউজার নিজেই বাতিল করে দেয়।

আইনি ওভারটাইম সীমা দেশ ভেদে আলাদা, তাই ঘণ্টা ক্যালকুলেটরকে একটি দেশ ধরে খুলতে হয়। আমাদের হোস্টিং প্রোভাইডার প্রতিটি রিকোয়েস্টে একটি হেডার যুক্ত করে, যাতে কানেকশন থেকে বের করা 2-অক্ষরের দেশের কোড থাকে, এবং আমরা পেজ রেন্ডার করার সময় সেই কোডটি পড়ি।

আমরা এটি tauvio-geo নামের একটি কুকিতে কপি করে রাখি, যাতে সাইটের ভেতরের কোনো লিংক দিয়ে পৌঁছানো পেজ — যেখানে সার্ভার রেন্ডার হয় না — সেটিও কোডটি পড়তে পারে। কুকিটিতে থাকে শুধু 2-অক্ষরের একটি দেশের কোড, আর কিছু না — কোনো আইডেন্টিফায়ার নয়, কোনো সেশন নয়, কোনো প্রোফাইল নয়। এটি 6 ঘণ্টা পর মেয়াদ শেষ হয়ে যায়, তাই কোনো ভ্রমণকারী গত সপ্তাহের দেশ নিয়ে আটকে থাকেন না, এবং এটি SameSite=Lax সেট করা থাকে, তাই এটি অন্য কোনো সাইটের পেজ থেকে কখনো পাঠানো হয় না।

এটি এমন সংরক্ষণ যা আপনার চাওয়া সেবা দেওয়ার জন্য একেবারে প্রয়োজনীয়, ePrivacy Directive-এর Article 5(3)-এর অধীনে, আর এই কারণেই আপনাকে এতে সম্মতি দিতে বলা হয় না এবং এই সাইটে কোনো কুকি ব্যানার নেই। আপনার নিজের স্পষ্ট দেশ নির্বাচন সবসময় এটিকে ছাপিয়ে যায়। আমরা এই কোড সার্ভারে রাখি না, আমরা এটি লগ করি না, এবং এটি ব্যবহার করি কেবল এই একটি কাজে — ক্যালকুলেটর কোন দেশের নিয়ম ধরে খুলবে তা নির্ধারণ করতে।

এই সাইটে দুটি অ্যানালিটিক্স সেবা চলে। দুটিই লোড হয় কেবল আপনার ব্রাউজার আইডল হওয়ার পরে, তাই এগুলো কখনো টুলের প্রথম রেন্ডারের সঙ্গে প্রতিযোগিতা করে না, এবং আপনি এদের কোনোটি ব্লক করলেও সাইটের কোনো কিছু কাজ করা বন্ধ করে না।

Google Analytics 4 এমনভাবে সেট করা আছে যাতে Google Consent Mode v2 ডিফল্টভাবে অ্যানালিটিক্স স্টোরেজ, বিজ্ঞাপন স্টোরেজ, বিজ্ঞাপন ইউজার ডেটা এবং বিজ্ঞাপন পার্সোনালাইজেশন — এই চারটির জন্যই denied (অস্বীকৃত) থাকে, এবং এই সাইটে কখনো এই চারটির কোনোটিকেই অনুমতি দেওয়া হয় না। এই অবস্থায় Google Analytics কুকি ছাড়াই চলে: এটি আপনার ব্রাউজারে কোনো _ga কুকি বা অন্য কোনো আইডেন্টিফায়ার লেখে না, এটি বিভিন্ন ভিজিট বা বিভিন্ন সাইট জুড়ে আপনাকে চিনতে পারে না, এবং কোনো বিজ্ঞাপন বা রিমার্কেটিং ফিচার চালু থাকে না। একটি পেজ ভিউয়ের সঙ্গে যা পাঠানো হয় তা হলো পেজের অ্যাড্রেস, তার টাইটেল, রেফারিং অ্যাড্রেস, এবং সাধারণ রিকোয়েস্ট তথ্য যেমন আপনার ব্রাউজার, অপারেটিং সিস্টেম, স্ক্রিন সাইজ ও ভাষা। Google এই রিকোয়েস্ট গ্রহণ করে, যাতে অবশ্যই আপনার আইপি ঠিকানা থাকে; Google বলে যে Analytics আইপি ঠিকানা লগ বা সংরক্ষণ করে না, এবং আমরা কখনো তা দেখি না।

Ahrefs Web Analytics ডিজাইন অনুযায়ীই কুকি-বিহীন, এবং এটিও কোনো আইডেন্টিফায়ার সেট করে না। এটি রেকর্ড করে পেজের অ্যাড্রেস ও টাইটেল, রেফারিং অ্যাড্রেস, আপনি যে লিংক দিয়ে এসেছেন তাতে থাকা কোনো ক্যাম্পেইন প্যারামিটার, এবং রিকোয়েস্ট থেকে বের করা ব্রাউজার, অপারেটিং সিস্টেম, ডিভাইসের ধরন, ভাষা ও আনুমানিক দেশ বা শহর।

দুটিই আমাদের দেয় সংখ্যা: কোন পেজ কতটা পড়া হচ্ছে, কোন ভাষায়, কোন সোর্স থেকে। কোনোটিই আমাদের আপনাকে চিহ্নিত করার কোনো উপায় দেয় না, এবং আমরা এগুলোকে অন্য কিছুর সঙ্গে মিলিয়ে দেখার চেষ্টা করি না। কোনোটিই আপনার ডিভাইসে কিছু সংরক্ষণ করে না এবং কিছুই কখনো বিক্রি বা শেয়ার করা হয় না, তাই আমাদের চাওয়ার মতো কোনো সম্মতিই নেই।

চেকআউট চলে আমাদের নিজস্ব পেমেন্ট পেজে, কিন্তু সেখানকার পেমেন্টের ঘরগুলো Stripe-এর: সেগুলো Stripe থেকে লোড হয়, এবং আপনি সেগুলোতে যা লেখেন তা সরাসরি Stripe-এর কাছে যায়। সেখানে দেওয়া ইমেইল ঠিকানাটি আপনার ব্রাউজার Stripe-কে পাঠায়, আমাদের সার্ভারে নয়। কার্ডের নম্বর কখনোই Tauvio-এর কাছে পৌঁছায় না, এবং আমাদের কোনো উপায় নেই তা দেখার।

পেমেন্টের পর আমরা Stripe-কে ওই একটি চেকআউট সেশন সম্পর্কে জিজ্ঞাসা করি এবং তিনটি জিনিস জেনে নিই: এটি কোন প্ল্যানের জন্য ছিল, এটি আসলেই পেইড হয়েছে কি না, এবং Stripe যে ইমেইল ঠিকানা রেকর্ড করেছে। তারপর আমরা একটি সাইন করা টোকেন তৈরি করে আপনার ব্রাউজারে দিয়ে দিই। টোকেনে থাকে একটি ভার্সন নম্বর, প্ল্যান, Stripe চেকআউট সেশনের আইডি, ইমেইল ঠিকানার একটি SHA-256 হ্যাশ — ঠিকানাটি নিজে কখনো নয় — এবং একটি মেয়াদ শেষের সময়। আমরা এর কোনো কপি রাখি না এবং আমরা কোনো কাস্টমার ডেটাবেস চালাই না: টোকেন একবার হাতে দেওয়ার পর, আমাদের দিকে এমন কিছু রেকর্ড থাকে না যা বলে আপনি কিছু কিনেছেন। Stripe তার নিজের রেকর্ড রাখে, যেমন একটি পেমেন্ট প্রসেসরকে রাখতে হয়।

অন্য ব্রাউজারে কেনাকাটা ফিরিয়ে আনাও একইভাবে কাজ করে। আপনি একটি ইমেইল ঠিকানা দেন, আমরা Stripe-কে তার জন্য সবচেয়ে সাম্প্রতিক বৈধ কেনাকাটার কথা জিজ্ঞাসা করি, এবং যদি একটি থাকে তবে আমরা Resend, আমাদের ইমেইল প্রোভাইডার, দিয়ে সেই ঠিকানায় একটি রিস্টোর লিংক পাঠাই। পেজটি দুই ক্ষেত্রেই একই রকম উত্তর দেয়, তাই এটি ব্যবহার করে জানা যায় না কোনো ঠিকানা কখনো কিছু কিনেছে কি না। Resend ঠিকানা ও মেসেজটি প্রসেস করে তা পাঠানোর জন্য এবং তার নিজের ডেলিভারি লগ রাখে।

আমাদের পেমেন্ট ওয়েবহুক রেকর্ড করে একটি Stripe ইভেন্টের ধরন এবং তা যে অবজেক্টকে বোঝায় তার আইডি। এটি কখনো কোনো ইমেইল ঠিকানা, নাম বা কোনো পেমেন্টের বিবরণ রেকর্ড করে না। পরে নিষ্পত্তি হওয়া কোনো পেমেন্ট পদ্ধতি, যেমন বোলেতো বা ব্যাংক ট্রান্সফার, শেষ পর্যন্ত কোনো পেমেন্ট নিশ্চিত করলে ওয়েবহুক Stripe থেকে সেই পেমেন্ট সেশনটি চেয়ে নেয় এবং Resend-এর মাধ্যমে Stripe-এর রেকর্ড করা ঠিকানায় একটি আনলক লিংক পাঠায়।

প্রকাশিত একটি কাউন্টডাউন পৃষ্ঠা হলো আপনার কনটেন্টের মূল অংশ যা সার্ভারে থাকে, কারণ এমন একটি লিংক যা শুধু আপনার নিজের ডিভাইসে কাজ করে সেটা আসলে লিংকই না। একটি টিভি অ্যালার্মকে ফোনের সঙ্গে পেয়ার করাও কিছু জমা রাখে, সংক্ষিপ্তভাবে আর আপনার কোনো কনটেন্ট ছাড়াই; সেটি এই সেকশনের শেষে বর্ণনা করা হয়েছে।

আপনি যখন একটি কাউন্টডাউন পৃষ্ঠা প্রকাশ করেন তখন আমরা Supabase-এর হোস্ট করা একটি Postgres ডেটাবেসে রাখি: আপনি বেছে নেওয়া টাইটেল, লক্ষ্য তারিখ ও সময়, আপনি যে টাইম জোন বুঝিয়েছেন তার নাম, আপনি বেছে নেওয়া উপলক্ষ টেমপ্লেট ও চেহারা (থিম, উজ্জ্বল বা অন্ধকার, ফন্ট, ব্যাকগ্রাউন্ড, যে এককগুলো দেখানো হয়, এটি উপরের দিকে গোনে কি না বা প্রতি বছর পুনরাবৃত্তি করে কি না), আপনি তাতে সাজানো ব্লকগুলো (হেডিং, টেক্সট, ক্যাপশন, লিংক বোতাম) আর মুহূর্তটি এলে দেখানোর বার্তা, Pass দিয়ে সেট করা থাকলে অ্যাকসেন্ট কালার ও লোগোর অ্যাড্রেস, Tauvio-এর চিহ্ন দেখানো হচ্ছে কি না, এডিট টোকেনের একটি SHA-256 হ্যাশ (টোকেনটি নিজে কখনো নয়), রো তৈরি ও পরিবর্তনের সময়, একটি ঐচ্ছিক মেয়াদ শেষের সময়, এবং পৃষ্ঠাটি কতবার লোড হয়েছে তার একটি সাধারণ কাউন্টার।

আমরা কোনো কাউন্টডাউন পৃষ্ঠার বিপরীতে কোনো আইপি ঠিকানা, ইউজার এজেন্ট, ইমেইল ঠিকানা বা প্রতি-ভিজিটর কোনো রেকর্ড রাখি না। কাউন্টারটি একটি মাত্র সংখ্যা, তার সঙ্গে আর কিছু জোড়া নেই। একটি পৃষ্ঠা তৈরি হওয়ার সময় রিকোয়েস্ট যে অ্যাড্রেস থেকে এসেছে তা একটি রেট-লিমিটিং কাউন্টার হিসেবে ব্যবহার হয়, যা মেমোরিতে সর্বোচ্চ এক ঘণ্টা রাখা হয়; এটি কখনো ডেটাবেসে লেখা হয় না এবং কখনো লগ করা হয় না। একটি ছবি আপলোড বা একটি রিপোর্ট যে অ্যাড্রেস থেকে আসে তার বেলাতেও একই কথা প্রযোজ্য।

আপনি ছবি যোগ করলে (একটি পৃষ্ঠায় সর্বোচ্চ ছয়টি, ব্যাকগ্রাউন্ড ধরে), আমরা আপনার পাঠানো ফাইলটি কখনো রাখি না। আমাদের সার্ভার প্রতিটি ছবি ডিকোড করে একটি নতুন কপি লেখে: এর দীর্ঘ পাশে সর্বোচ্চ 2,400 পিক্সেল, WebP ফরম্যাটে, তার প্রতিটি মেটাডেটা ব্লক বাদ দিয়ে, ক্যামেরার বিবরণ ও ফোনে রাখা কোনো লোকেশনসহ। সেই কপিটি Supabase-এর একটি প্রাইভেট স্টোরেজ বাকেটে রাখা হয়, আপনি লেখা বর্ণনা ও ক্যাপশনসহ, আর এটি দর্শকদের কাছে দেওয়া হয় কেবল tauvio.com দিয়েই, আর কেবল যতক্ষণ পৃষ্ঠাটি আছে আর এটি ব্যবহার করছে। কোনো পৃষ্ঠায় যুক্ত না হওয়া একটি আপলোড করা ছবি একটি স্বয়ংক্রিয় পরিষ্কার প্রক্রিয়ায় মুছে যায়, যা ছবি আপলোড হওয়ার সময় চলে, একবার এটি একদিনের বেশি পুরনো হলে।

যার কাছে লিংক আছে সে-ই একটি পৃষ্ঠা রিপোর্ট করতে পারে। একটি রিপোর্ট রাখে পৃষ্ঠাটি, তালিকা থেকে বেছে নেওয়া কারণটি, ব্যক্তি কিছু লিখলে সেই টেক্সট, আর সময়টি। রিপোর্টকারী ব্যক্তি সম্পর্কে কিছুই সংরক্ষিত হয় না: কোনো আইপি ঠিকানা নয়, কোনো ব্রাউজারের বিবরণ নয়, কোনো ইমেইল ঠিকানা নয়। একটি পৃষ্ঠা সম্পর্কে রিপোর্টগুলো পৃষ্ঠাটির সঙ্গেই মুছে যায়।

একটি কাউন্টডাউন পৃষ্ঠা ডিজাইন অনুযায়ীই পাবলিক। লিংক যার কাছে আছে সে-ই তা খুলতে পারে, এবং এটি অন্য সাইটে এমবেড করা যায় — এটাই এর উদ্দেশ্য। অ্যাড্রেসে 12-টি র‍্যান্ডম অক্ষর থাকে, তাই এটি অনুমান করা সহজ নয়, কিন্তু এটি কোনো গোপন তথ্যও নয়: টাইটেলে, নোটে বা ছবিতে এমন কিছু দেবেন না যা আপনি কোনো পাবলিক ওয়েব পেজে দিতে চান না।

যে ব্রাউজার পৃষ্ঠাটি তৈরি করেছে সেখান থেকে, তার কাছে থাকা এডিট টোকেন ব্যবহার করে, আপনি যেকোনো সময় পৃষ্ঠাটি এডিট বা ডিলিট করতে পারেন। ডিলিট করলে রোটি, তার ছবিগুলো ও তার সম্পর্কে থাকা রিপোর্টগুলো সরে যায়, আর একটি ছবি সরানো বা বদলানো পুরনো ফাইলটি মুছে দেয়। যে ব্রাউজার আগে ছবিটি দেখিয়েছে তার নিজের একটি কপি থাকতে পারে, আর আমাদের হোস্ট এটি মোছার পর এক ঘণ্টা পর্যন্ত একটি ক্যাশ করা কপি দেখাতে পারে। মেয়াদ শেষ হয়ে গেলে আমরা এখন পৃষ্ঠা স্বয়ংক্রিয়ভাবে ডিলিট করি না — মেয়াদ শেষ হওয়া পৃষ্ঠা দেখানো বন্ধ হয়ে যায়, কিন্তু তার রো ডিলিট না করা পর্যন্ত থেকে যায়। যদি আপনি এডিট টোকেন হারিয়ে ফেলেন, যেমন সেই ব্রাউজারের স্টোরেজ মুছে ফেলার কারণে, তবে লিংকসহ support@tauvio.com-এ লিখুন এবং আমরা আপনার জন্য পৃষ্ঠাটি ডিলিট করে দেব।

একটি টিভি অ্যালার্মকে ফোনের সঙ্গে পেয়ার করা এই ডেটাবেসের রাখা অন্য জিনিস, আর এটি একটি কনটেন্ট নয়, একটি সেশন: টিভিতে অ্যালার্মটি খোলা হলে এটি তৈরি হয়, আর এতে একটি ফোনকে তার সঙ্গে যুক্ত করার জন্য দশ অক্ষরের একটি পেয়ারিং কোড থাকে। আমরা রাখি কেবল সেই কোডের একটি SHA-256 হ্যাশ আর প্রতিটি স্ক্রিনের নিজস্ব ক্যাপাবিলিটি টোকেনের একটি SHA-256 হ্যাশ — কোড বা টোকেনগুলো নিজে কখনো নয় — অ্যালার্মের সময়, তার লেবেল, থিম, টোন ও ভলিউম, আর এটি এখন বাজছে কি না তার সঙ্গে। একটি পেয়ারিং সেশনের সাথে কোনো নাম, ইমেইল ঠিকানা, অ্যাকাউন্ট বা আইপি ঠিকানা যুক্ত থাকে না। পেয়ারিং কোডটি স্বল্পস্থায়ী: টিভি খোলার দশ মিনিট পর কেউ তা ফোনে না লিখলে এর মেয়াদ শেষ হয়ে যায়। একবার পেয়ার হয়ে গেলে, পুরো সেশনটি যেকোনোভাবেই ত্রিশ ঘণ্টা পর স্বয়ংক্রিয়ভাবে শেষ হয়ে যায়; টিভি বা ফোনের কোনো একটি থেকে সংযোগ বিচ্ছিন্ন করলে এটি তখনই মুছে যায়, আর মেয়াদ পার হয়ে যাওয়া কোনো সেশন পরের একটি তৈরি হওয়ার সময় পরিষ্কার হয়ে যায়।

Vercel সাইটটি হোস্ট করে এবং বিশ্বজুড়ে এজ লোকেশন থেকে তা সার্ভ করে। প্রতিটি ওয়েব হোস্টের মতোই এটি তার নিজের রিকোয়েস্ট লগ রাখে, যাতে রিকোয়েস্ট যে অ্যাড্রেস থেকে এসেছে তা থাকে, প্ল্যাটফর্ম চালানো ও সুরক্ষিত রাখার জন্য। আমরা সেই লগে কিছু যুক্ত করি না এবং তা থেকে কোনো প্রোফাইল তৈরি করি না।

Supabase সেই Postgres ডেটাবেস হোস্ট করে যেখানে প্রকাশিত কাউন্টডাউন পৃষ্ঠা ও তাদের সম্পর্কে রিপোর্টগুলো থাকে, আর সেই প্রাইভেট স্টোরেজ যেখানে তাদের ছবি থাকে।

Stripe পেমেন্ট প্রসেস করে, যার মধ্যে চেকআউটের সময় আপনার দেওয়া ইমেইল ঠিকানা ও পেমেন্টের বিবরণও থাকে।

Resend সাইটের একমাত্র ট্রানজ্যাকশনাল ইমেইল ডেলিভার করে: সেই লিংক যা কেনা আনলক করে, এবং যা পাঠানো হয় যখন আপনি কেনা ফিরিয়ে আনতে চান বা যখন দেরিতে আসা কোনো পেমেন্ট পৌঁছায়।

Google ও Ahrefs উপরে বর্ণিত দুটি অ্যানালিটিক্স সেবা দেয়।

এটাই সম্পূর্ণ তালিকা। আমরা কোনো বিজ্ঞাপন নেটওয়ার্ক, কোনো ডেটা ব্রোকার, কোনো কাস্টমার-রিলেশনশিপ বা মার্কেটিং প্ল্যাটফর্ম, কোনো সেশন রেকর্ডার বা হিট ম্যাপ ব্যবহার করি না, এবং আমরা কোনো নিউজলেটারও চালাই না।

যেখানে GDPR বা UK GDPR প্রযোজ্য, সেখানে আমাদের আইনি ভিত্তিগুলো এই।

চুক্তি পালন, Article 6(1)(b): একটি Pass বা Teams প্ল্যানের জন্য পেমেন্ট নেওয়া, তা রেকর্ড করা টোকেন ইস্যু ও রিস্টোর করা, এবং আপনি প্রকাশ করতে বলা একটি কাউন্টডাউন পৃষ্ঠা প্রকাশ, সার্ভ ও ডিলিট করা।

বৈধ স্বার্থ (legitimate interests), Article 6(1)(f): একটি সাইট চালু রাখা যা ঠিকমতো কাজ করে, ঠিক দেশের নিয়ম ধরে ক্যালকুলেটর খোলা, পেজ তৈরি, ছবি আপলোড ও রিপোর্টের স্বয়ংক্রিয় অপব্যবহার সীমিত করা, প্রকাশিত পৃষ্ঠা নিয়ে করা রিপোর্টের ওপর ব্যবস্থা নেওয়া, এবং সমষ্টিগতভাবে মাপা কোন পৃষ্ঠা পড়া হচ্ছে যাতে আমরা জানি এরপর কী লিখতে হবে। আমরা এই স্বার্থগুলোকে আপনার অধিকারের বিপরীতে ওজন করে দেখেছি এবং প্রতিটি উদ্দেশ্যের জন্য যা প্রয়োজন প্রসেসিং তার সর্বনিম্নে রেখেছি, যে কারণে অ্যানালিটিক্স কুকি-বিহীন এবং রেট-লিমিটার একটি অ্যাড্রেস এক ঘণ্টা ধরে রাখে ও কিছুই লিখে রাখে না।

আপনার ডিভাইসে সংরক্ষণ, ePrivacy Directive-এর Article 5(3): উপরে বর্ণিত টুলের অবস্থা ও দেশের কুকি আপনার চাওয়া সেবা দেওয়ার জন্য একেবারে প্রয়োজনীয়, তাই এগুলোর জন্য কোনো সম্মতি লাগে না। আমরা আপনার ডিভাইসে আর কিছু সংরক্ষণ করি না, যে কারণে আমরা মোটেও কোনো সম্মতি চাই না।

আপনার ডিভাইসে: যতদিন না আপনি মুছে ফেলেন। টুলগুলো যা সংরক্ষণ করে এবং কেনাকাটা রেকর্ড করা টোকেন আপনার ব্রাউজারের লোকাল স্টোরেজে অনির্দিষ্টকাল থাকে, এবং তা মুছে যায় ডিলিট-এভরিথিং বাটন দিয়ে বা সাইট ডেটা মুছে ফেলার মাধ্যমে। tauvio-geo কুকির মেয়াদ 6 ঘণ্টা পর শেষ হয়ে যায়।

কাউন্টডাউন পৃষ্ঠা: যতদিন না আপনি সেগুলো ডিলিট করেন, তাদের ছবি ও তাদের সম্পর্কে থাকা কোনো রিপোর্টসহ। আজ পর্যন্ত পৃষ্ঠার কোনো স্বয়ংক্রিয় সাফাই নেই, উপরে যেমন বলা হয়েছে। কোনো পৃষ্ঠায় যুক্ত না হওয়া একটি আপলোড করা ছবি: প্রায় একদিন।

টিভি অ্যালার্ম পেয়ারিং: কেউ কোড না লিখলে পেয়ারিং কোডটি দশ মিনিট, আর পুরো সেশনটি যেকোনোভাবেই ত্রিশ ঘণ্টা, যেটি আগে আসে; দুই স্ক্রিনের কোনো একটি থেকে সংযোগ বিচ্ছিন্ন করলে এটি তখনই মুছে যায়, আর মেয়াদ পার হয়ে যাওয়া একটি সেশন পরের একটি তৈরি হওয়ার সময় পরিষ্কার হয়ে যায়।

আমাদের প্রসেসরদের কাছে: তাদের নিজস্ব রিটেনশন পিরিয়ড অনুযায়ী, যা আমরা নির্ধারণ করি না। Stripe পেমেন্টের রেকর্ড যতদিন আর্থিক নিয়ন্ত্রণ তাদের জন্য প্রয়োজন করে ততদিন রাখে। Google Analytics ইভেন্ট ডেটা প্রপার্টিতে সেট করা মেয়াদ অনুযায়ী রাখে, Google-এর অনুমোদিত সর্বোচ্চ সীমার মধ্যে। আমাদের হোস্ট তার নিজের অপারেশনাল সময়সীমার জন্য রিকোয়েস্ট লগ রাখে। Resend একটি ডেলিভারি লগ রাখে।

আমাদের নিজের সার্ভারে: আর কিছুই না। কাউন্টডাউন-পৃষ্ঠার টেবিল আর টিভি অ্যালার্ম পেয়ারিং টেবিল ছাড়া কোনো ইউজার রেকর্ড নেই, আপনি কী হিসাব করেছেন তার কোনো লগ নেই, এবং মেয়াদ শেষ হওয়ার মতো আর কিছুই নেই।

Moon Sherpa Labs যুক্তরাষ্ট্র থেকে পরিচালিত হয়, এবং উপরে তালিকাভুক্ত প্রোভাইডারগুলো যুক্তরাষ্ট্রের কোম্পানি অথবা যুক্তরাষ্ট্রে থাকা ইনফ্রাস্ট্রাকচার নিয়ে বিশ্বব্যাপী কাজ করে। তাই এই সাইট ব্যবহার করলে ডেটা যুক্তরাষ্ট্রে এবং সম্ভবত অন্য দেশেও পৌঁছাতে পারে।

ব্যক্তিগত তথ্য যদি ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য বা সুইজারল্যান্ডের বাইরে স্থানান্তরিত হয়, তাহলে আমরা এই প্রোভাইডারদের দেওয়া ট্রান্সফার মেকানিজমের ওপর নির্ভর করি, যার মধ্যে স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ অন্তর্ভুক্ত।

যদি GDPR বা UK GDPR আপনার ক্ষেত্রে প্রযোজ্য হয়, তাহলে আপনার অধিকার আছে আপনার ব্যক্তিগত তথ্যে প্রবেশের অনুরোধ করার, তা সংশোধন বা মুছে ফেলার, তার প্রসেসিং সীমিত করার, তা পোর্টেবল আকারে পাওয়ার, এবং বৈধ স্বার্থের ভিত্তিতে হওয়া প্রসেসিংয়ে আপত্তি জানানোর। আপনি আপনার সুপারভাইজরি অথরিটির কাছেও অভিযোগ করতে পারেন, তবে আমরা চাইব আপনি প্রথমে আমাদের বলুন।

যদি California Consumer Privacy Act আপনার ক্ষেত্রে প্রযোজ্য হয়, তাহলে আপনার অধিকার আছে জানার কোন ব্যক্তিগত তথ্য সংগ্রহ করা হচ্ছে এবং কেন, তা ডিলিট করার, তা সংশোধন করার, এবং ব্যক্তিগত তথ্যের বিক্রি বা শেয়ার থেকে অপ্ট-আউট করার। আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং সেই আইনে সংজ্ঞায়িত অর্থে ক্রস-কনটেক্সট বিহেভিয়ারাল অ্যাডভার্টাইজিংয়ের জন্য তা শেয়ার করি না, এবং আমরা আগের 12 মাসে এর কোনোটিই করিনি। এই অধিকারগুলোর কোনোটি প্রয়োগ করার জন্য আপনার সঙ্গে কখনো ভিন্ন আচরণ করা হবে না: এই সাইটের কোনো কমজোরি সংস্করণ নেই।

এই অধিকারগুলোর বেশিরভাগ আপনি আমাদের ছাড়াই প্রয়োগ করতে পারেন, এবং আমরা যতটা দ্রুত ব্যবস্থা নিতে পারতাম তার চেয়েও দ্রুত, কারণ ডেটা আপনার নিজের ডিভাইসে আছে। এক্সপোর্ট বাটন আপনাকে পোর্টেবিলিটি দেয় এবং ডিলিট-এভরিথিং বাটন আপনাকে তাৎক্ষণিক ও সম্পূর্ণ মুছে ফেলার সুযোগ দেয়।

আমাদের দিকের কোনো কিছুর জন্য — একটি কেনাকাটা, বা আপনার প্রকাশ করা একটি কাউন্টডাউন পৃষ্ঠা — support@tauvio.com-এ লিখুন। রেকর্ডটি খুঁজে পেতে যা প্রয়োজন তা-ই আমাদের লাগবে, তার বেশি কিছু না: আপনি যে ইমেইল ঠিকানা দিয়ে পেমেন্ট করেছেন, বা পৃষ্ঠার লিংক। আমরা যত দ্রুত সম্ভব উত্তর দিই এবং প্রযোজ্য আইনের অনুমোদিত সময়ের মধ্যেই দিই, যা GDPR-এর অধীনে 1 মাস এবং California Consumer Privacy Act-এর অধীনে 45 দিন। আমরা আপনাকে দেখাতে বলতে পারি যে আপনি সেই ঠিকানা বা পৃষ্ঠার নিয়ন্ত্রণে আছেন, কারণ একটি যাচাই না করা অনুরোধে ব্যবস্থা নেওয়া গোপনীয়তার সমাধানের বদলে গোপনীয়তার ব্যর্থতাই হবে।

কিছু ব্রাউজার একটি Do Not Track হেডার বা একটি Global Privacy Control সিগন্যাল পাঠায়। একটি Global Privacy Control সিগন্যাল হলো ব্যক্তিগত তথ্য বিক্রি বা শেয়ার না করার একটি অনুরোধ, এবং আমরা এটি স্বভাবগতভাবেই মেনে চলি: বন্ধ করার মতো কিছুই নেই, কারণ কিছুই কখনো বিক্রি বা শেয়ার করা হয় না এবং শুরু থেকেই কোনো ক্রস-সাইট বিজ্ঞাপন আইডেন্টিফায়ার সেট করা হয় না। আপনি এই দুই সিগন্যালের কোনোটি পাঠান বা না পাঠান, এই সাইট একইভাবে আচরণ করে।

Tauvio শিশুদের জন্য তৈরি নয়। আমরা জেনে-বুঝে 13 বছরের কম বয়সী কারো কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না, এবং ইউরোপীয় অর্থনৈতিক এলাকায় আমরা জেনে-বুঝে 16 বছরের কম বয়সী কারো কাছ থেকে, বা কোনো সদস্য রাষ্ট্র নির্ধারিত তার চেয়ে কম বয়স থেকে, তথ্য সংগ্রহ করি না।

এখানে তৈরি করার মতো কোনো অ্যাকাউন্ট নেই এবং বানানোর মতো কোনো প্রোফাইল নেই। যদি আপনার মনে হয় তা সত্ত্বেও কোনো শিশু আমাদের ব্যক্তিগত তথ্য পাঠিয়েছে, যেমন কোনো কাউন্টডাউন পৃষ্ঠার টাইটেল বা ছবির মধ্য দিয়ে, তাহলে support@tauvio.com-এ লিখুন এবং আমরা তা সরিয়ে দেব।

সাইটটি HTTPS-এর মাধ্যমে সার্ভ করা হয়। কেনাকাটা রেকর্ড করা টোকেন HMAC-SHA256 দিয়ে সাইন করা এবং কনস্ট্যান্ট টাইমে যাচাই করা হয়, তাই এটি জাল বা এডিট করা সম্ভব নয়। কাউন্টডাউন পৃষ্ঠার এডিট টোকেন কেবল একটি SHA-256 হ্যাশ হিসেবে সংরক্ষিত থাকে, এবং একটি ভুল টোকেন ও একটি অজানা পৃষ্ঠা একই উত্তর পায়, তাই এই এন্ডপয়েন্ট ব্যবহার করে কোন পৃষ্ঠা আছে তা জানা সম্ভব নয়। কাউন্টডাউন-পৃষ্ঠার টেবিলে কোনো পাবলিক কী দিয়ে পৌঁছানো যায় না: রো-লেভেল সিকিউরিটি চালু আছে কোনো পলিসি ছাড়াই এবং ডিফল্ট গ্র্যান্ট প্রত্যাহার করা আছে, তাই শুধু আমাদের নিজের সার্ভার কোডই এটি পড়তে বা লিখতে পারে; রিপোর্টের টেবিল ও ছবির স্টোরেজও একইভাবে বন্ধ রাখা। একটি আপলোড করা ছবি সংরক্ষণের আগে ডিকোড ও নতুন করে এনকোড করা হয়, তাই আমরা যে ফাইলটি সার্ভ করি তা আমাদের সার্ভারের লেখা, যা পাঠানো হয়েছিল তা নয়। কার্ডের বিবরণ Stripe-এর কাছে থাকে এবং আমরা কখনো কার্ড নম্বর দেখি না।

কোনো সিস্টেমই নিখুঁত নয় এবং সুরক্ষা নিয়ে কোনো প্রতিশ্রুতিই তা আসলে যা করে তার চেয়ে বেশি মূল্যবান নয়। আমরা সবচেয়ে সৎভাবে যা বলতে পারি তা কাঠামোগত: যত কম আমরা রাখি, তত কম হারানোর থাকে, এবং আমরা প্রায় কিছুই রাখি না।

এই পৃষ্ঠার শীর্ষে থাকা তারিখ আপনি যে ভার্সনটি পড়ছেন তা নির্দেশ করে। আমরা কী প্রসেস করি বা কেন প্রসেস করি তা বদলে গেলে, আমরা এই পৃষ্ঠা আপডেট করি এবং তারিখটি এগিয়ে নিই, এবং কোনো গুরুত্বপূর্ণ পরিবর্তন নিঃশব্দে না করে এখানে বর্ণনা করা হয়।

Moon Sherpa Labs Tauvio প্রকাশ করে, এবং কোম্পানি সম্পর্কে আরও তথ্য পাবেন https://moonsherpa.com-এ।

এই নীতির কোনো বিষয়ে, একটি ডেটা-প্রোটেকশন অনুরোধ সহ, support@tauvio.com-এ লিখুন। এটাই একমাত্র ঠিকানা যা এই পণ্য প্রকাশ করে, ইচ্ছাকৃতভাবে: দুটি মেইলবক্সে ভাগ করা একটি প্রতিশ্রুতি এমন একটি প্রতিশ্রুতি যার একটি অংশ পড়ে যাবে।

এই নীতি একাধিক ভাষায় প্রকাশিত। কোনো অনুবাদ ইংরেজি ভার্সন থেকে ভিন্ন হলে, ইংরেজি ভার্সনই প্রাধান্য পাবে।