গোপনীয়তা নীতি

আমরা কারা (ডেটা কন্ট্রোলার ও যোগাযোগ)

এই নীতিতে বর্ণিত ব্যক্তিগত তথ্যের জন্য Safeinest হলো ‘ডেটা কন্ট্রোলার’ (data controller)। এর মানে, কী সংগ্রহ হবে ও কেন, তা আমরা ঠিক করি, আর তার দেখভালের দায়িত্বও আমাদের।

Safeinest পরিচালনা করে JETMEAWAY LTD, নিবন্ধিত ইংল্যান্ড ও ওয়েলসে। আমাদের কোম্পানি নম্বর, নিবন্ধিত ঠিকানা বা ICO নিবন্ধন নম্বর দরকার হলে — যেমন কোনো ডেটা-সুরক্ষা অনুরোধের জন্য — আমাদের ইমেইল করুন, আমরা জানিয়ে দেব।

গোপনীয়তা নিয়ে যেকোনো প্রশ্নে, বা আপনার ডেটা নিয়ে কোনো অনুরোধ করতে, যোগাযোগ করুন hello@safeinest.com ঠিকানায়।

আমরা কোনো ডেটা প্রোটেকশন অফিসার (Data Protection Officer) বা UK GDPR প্রতিনিধি নিয়োগ করলে, এখানে তাদের নাম জানাব।

আমরা কোন ডেটা সংগ্রহ করি

অভিভাবকের (guardian) ইমেইল — আপনার অ্যাকাউন্ট খুলতে, সাইন ইন করাতে, আর আপনার অ্যাকাউন্ট বা অ্যাপ নিয়ে গুরুত্বপূর্ণ পরিষেবা-বার্তা পাঠাতে।

সন্তানের ডাকনাম — আপনার বেছে নেওয়া একটি ডাকনাম, সন্তানের আইনি নাম নয়।

সন্তানের বয়স — আপনার বেছে নেওয়া বয়স (1 থেকে 17), জন্মতারিখ নয়। আমরা কেবল বয়সটাই রাখি, জন্মদিন কখনও নয়।

ডিভাইস পেয়ারিং শনাক্তকারী — যে কোড ও আইডি একটি অভিভাবক অ্যাকাউন্টকে নির্দিষ্ট একটি চাইল্ড ডিভাইসের সঙ্গে যুক্ত করে, যাতে আপনার নিয়ম সঠিক ফোনে পৌঁছায়।

ডিভাইসের সাধারণ অবস্থা — চালু থাকার সংকেত, যেমন স্ক্রিন টাইম অনুমতি চালু আছে কি না, ডিভাইস অনলাইনে আছে কি না, আর নিয়ম শেষ কখন প্রয়োগ হয়েছে। এটি জানায় অ্যাপ কাজ করছে; কোনো কিছুর বিষয়বস্তু নয়।

পারিবারিক মেসেজের লেখা — Safeinest-এর ভেতরে আপনি ও আপনার সন্তান একে অপরকে যে মেসেজ পাঠান, তা এনক্রিপ্ট করে রাখা হয়। কোনো কথোপকথনের সাম্প্রতিকতম মেসেজগুলোই রাখি — অন্য কোনো অ্যাপ থেকে কিছুই নয়।

লোকেশন — কেবল যখন আপনি কোনো নির্দিষ্ট সন্তানের জন্য লাইভ লোকেশন চালু করেন। সেটিংটি চালু থাকাকালীন তার ফোন নিজের অবস্থান পাঠায়, আর আমরা সবচেয়ে সাম্প্রতিক অবস্থানটি এনক্রিপ্ট অবস্থায়, সময়সহ রাখি। আপনি যদি ওই সন্তানের জন্য 24 ঘণ্টার যাত্রাও চালু করেন, তবে আমরা সর্বোচ্চ এক দিনের অবস্থান রাখি, যাতে আপনি জায়গার মাঝের পথটুকু দেখতে পারেন; তার চেয়ে পুরনো সব নিজে থেকেই মুছে যায়। দুটির মধ্যে যেকোনো একটি বন্ধ করলে শেয়ার থেমে যায় এবং সংরক্ষিত তথ্য মুছে ফেলা হয়।

সেফ জোন — আপনার বেছে নেওয়া জায়গাগুলো (একটি নাম, একটি কেন্দ্রবিন্দু ও একটি ব্যাসার্ধ) আর সন্তানের ফোন এই মুহূর্তে প্রতিটির ভেতরে না বাইরে — যাতে সে পৌঁছালে বা বেরোলে আপনাকে জানাতে পারি।

ভয়েস-কল সংযোগের ডেটা — দুটি ফোনের মধ্যে কল জোড়া লাগাতে দরকারি প্রযুক্তিগত তথ্য। কল কখনও রেকর্ড হয় না এবং কখনও আমাদের মধ্য দিয়ে যায় না; সংযোগের রেকর্ড প্রায় এক দিন পরে মুছে ফেলা হয়।

আংশিক ঢেকে দেওয়া সেফটি-অ্যালার্ট অংশ — এটি প্রযোজ্য কেবল ভবিষ্যতের একটি সম্ভাব্য Android ফিচারে। আজ কোনো প্ল্যাটফর্মেই এগুলো তৈরি হয় না, আর iPhone-এ কখনও হতেও পারে না। ফিচারটি এলে আমরা রাখব কেবল একটি ছোট, ঢেকে দেওয়া প্রিভিউ — কখনও পুরো মেসেজ বা কথোপকথন নয়।

পুশ নোটিফিকেশন টোকেন — যাতে আপনার ফোনে সতর্কতা ও রিমাইন্ডার পৌঁছে দিতে পারি।

ন্যূনতম প্রযুক্তিগত লগ — পরিষেবা নিরাপদ রাখতে, ত্রুটি খুঁজতে আর অপব্যবহার ঠেকাতে দরকারি সীমিত রেকর্ড।

ক্র্যাশ রিপোর্ট — অ্যাপে কিছু ভেঙে পড়লে আমরা ত্রুটির প্রযুক্তিগত বিবরণ সংগ্রহ করি (কী ভেঙেছে, অ্যাপের সংস্করণ, ডিভাইসের মডেল), সঙ্গে তা খুঁজে বের করতে দরকারি অভ্যন্তরীণ আইডি নম্বর। কোনো রিপোর্টে পরিবারের কারও নাম থাকে না। নিচে ‘তৃতীয় পক্ষ ও প্রসেসর’ দেখুন।

আমরা যা সংগ্রহ করি না

আমরা iPhone-এ মেসেজ পড়ি না। iMessage নয়, WhatsApp নয়, অন্য কোনো অ্যাপও নয়। Apple তৃতীয় পক্ষের অ্যাপকে এটি করতে দেয় না, আর আমরা চেষ্টাও করি না। মেসেজ মনিটরিং কেবল Android-এ সম্ভব এবং তা ভবিষ্যতের একটি ফিচার — iPhone-এ Safeinest আজ এমন কিছু করে না।

আমরা ব্রাউজিং ইতিহাস সংগ্রহ করি না।

আমরা সন্তানের আইনি নাম বা জন্মতারিখ সংগ্রহ করি না — কেবল একটি ডাকনাম ও একটি বয়স।

আমরা আপনার কন্টাক্ট, ছবি বা ক্যামেরা রোল পড়ি না। ফোনের অন্য কোনো অ্যাপের মেসেজ, ব্রাউজিং বা কার্যকলাপও পড়ি না, আর কোন অ্যাপ কতক্ষণ ব্যবহার হয়েছে তা-ও সংগ্রহ করি না — Apple ওই হিসাব সন্তানের নিজের ডিভাইসেই রাখে।

একটি শিশু কোথায় কোথায় গিয়েছে তার দীর্ঘমেয়াদি ছবি আমরা তৈরি করি না। শুধু নির্দিষ্ট সন্তানের জন্য লাইভ লোকেশন চালু থাকাকালীন আমরা লোকেশন নিই, এবং স্বভাবতই কেবল সবচেয়ে সাম্প্রতিক অবস্থানটি রাখি। শেষ 24 ঘণ্টার যাত্রা কেবল তখনই রাখা হয় যখন আপনি সেটিও চালু করেন, আর সময়ের সঙ্গে তা নিজেই মুছে যায় — উপরে ‘আমরা কী তথ্য নিই’ দেখুন।

আমরা ভয়েস কল রেকর্ড করি না।

আমরা বিজ্ঞাপনের প্রোফাইল বানাই না, আর আপনার বা আপনার সন্তানের ডেটা কারও কাছে বিক্রি করি না। কখনওই না।

আমাদের আইনি ভিত্তি (UK GDPR)

UK GDPR-এর অধীনে ব্যক্তিগত ডেটার প্রতিটি ব্যবহারের জন্য আমাদের একটি আইনি ভিত্তি (lawful basis) থাকতে হয়। আমরা নির্ভর করি:

চুক্তি (Contract) — আপনি, অভিভাবক, অ্যাকাউন্ট খুলে ডিভাইস পেয়ার করার পর আপনাকে অ্যাপটি দিতে।

বৈধ স্বার্থ (Legitimate interests) — পরিষেবাকে নিরাপদ, নির্ভরযোগ্য ও অপব্যবহারমুক্ত রাখতে। আমরা এটিকে সবার গোপনীয়তার সঙ্গে ওজন করি, আর সন্তানের গোপনীয়তাকে বিশেষ গুরুত্ব দিই।

সম্মতি (Consent) — সত্যিকারের ঐচ্ছিক যেকোনো কিছুর জন্য (যেমন নির্দিষ্ট কিছু নোটিফিকেশন)। যেখানে আমরা সম্মতির ওপর নির্ভর করি, আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন।

আইনি বাধ্যবাধকতা (Legal obligation) — আইন যেখানে নির্দিষ্ট তথ্য রাখা বা প্রকাশ করা বাধ্যতামূলক করে।

যেহেতু একটি শিশুর ডেটা জড়িত, আমরা এই সিদ্ধান্তগুলোতে বাড়তি সতর্কতা নিই এবং নিয়মিত পর্যালোচনায় রাখি।

শিশুদের কোড (Children’s Code — Age Appropriate Design Code)

Safeinest নকশা করা হয়েছে ICO-র Age Appropriate Design Code — যাকে শিশুদের কোডও (Children’s Code) বলা হয় — এবং শিশুদের ডেটা রক্ষার বৃহত্তর UK GDPR দায়িত্বকে ঘিরে।

বাস্তবে এর মানে: ন্যূনতম ডেটা সংগ্রহই ডিফল্ট; আমরা জন্মতারিখের বদলে বয়স আর নামের বদলে ডাকনাম ব্যবহার করি; গোপনীয়তা-রক্ষাকারী সেটিং ডিফল্টে চালু, তাই লাইভ লোকেশন বন্ধ থাকে যতক্ষণ না আপনি কোনো সন্তানের জন্য তা চালু করেন; Kids অ্যাপ কী ঘটছে তা লুকানোর বদলে সন্তানকে সোজাসুজি বলে; আর আমরা শিশুদের প্রোফাইল করি না, বা আরও শেয়ার করানোর জন্য তাদের (বা আপনাকে) ঠেলা দেওয়ার ‘নাজ’ (nudge) কৌশলও ব্যবহার করি না।

আমরা শিশুদের ডেটা মার্কেটিং, বিজ্ঞাপন, বা পারিবারিক-সুরক্ষা ফিচার সচল রাখার বাইরের কোনো উদ্দেশ্যে ব্যবহার করি না।

আপনার ডেটা আমরা যেভাবে ব্যবহার করি

অভিভাবক অ্যাকাউন্টকে চাইল্ড ডিভাইসের সঙ্গে পেয়ার করতে আর আপনার ঠিক করা নিয়ম পৌঁছে দিতে — অ্যাপ-ক্যাটাগরি অনুমোদন/ব্লক, বেডটাইম ও স্কুল-সময়ের উইন্ডো, সময় বাঁধা ব্লক, ফোকাস প্রিসেট, ‘এখনই ব্লক’, অনুমোদিত বাড়তি সময়, আর ‘অ্যাপ সরানো লক করা’-র ইচ্ছা।

আপনার ও আপনার সন্তানের মধ্যে পারিবারিক মেসেজ, ভয়েস কল ও SOS সতর্কতা পৌঁছে দিতে।

আপনাকে সন্তানের সর্বশেষ অবস্থান দেখানো, আপনার আঁকা নিরাপদ এলাকায় পৌঁছালে বা বেরিয়ে গেলে জানানো, এবং — আপনি 24 ঘণ্টার যাত্রা চালু করলে — সেই জায়গাগুলোর মাঝের পথ দেখানোর জন্য। কেবল ওই সন্তানের জন্য লাইভ লোকেশন চালু থাকাকালীন।

আপনাকে সতর্কতা ও রিমাইন্ডার পাঠাতে — যেমন কোনো ফোন সংযোগ-বিচ্ছিন্ন হয়েছে, স্ক্রিন টাইম বন্ধ করা হয়েছে, আগের চেয়ে কম অ্যাপ আওতায় আছে, বা কোনো ফোনের খবর দুই দিন মেলেনি।

অ্যাকাউন্ট নিরাপদ রাখতে ও অপব্যবহার ঠেকাতে।

আপনি যোগাযোগ করলে সহায়তা দিতে।

ত্রুটি সারাতে ও পরিষেবার নির্ভরযোগ্যতা বাড়াতে।

আমরা আপনার — বা আপনার সন্তানের — ডেটা বিজ্ঞাপন বা প্রোফাইলিংয়ে ব্যবহার করি না।

সংরক্ষণে এনক্রিপশন ও নিরাপত্তা

চলাচলের সময় ডেটা রক্ষা করি HTTPS/TLS দিয়ে, আর সংরক্ষিত ব্যক্তিগত ডেটা এনক্রিপ্ট করে রাখি।

কেবল যাদের দরকার, তাদের মধ্যেই ডেটা অ্যাক্সেস সীমিত রাখি, অ্যাক্সেস নিয়ন্ত্রণ ব্যবহার করি, আর সমস্যা ধরতে ও সাড়া দিতে প্রযুক্তিগত লগ রাখি।

কোনো অনলাইন পরিষেবা নিখুঁতভাবে নিরাপদ — এমন প্রতিশ্রুতি সততার সঙ্গে দেওয়া যায় না। যা প্রতিশ্রুতি দিতে পারি: গোড়াতেই যত কম সম্ভব রাখি, যা রাখি তা রক্ষা করি, আর কোনো লঙ্ঘন (breach) আপনার ডেটা ঝুঁকিতে ফেললে দ্রুত আপনাকে জানাই (আর আইন যেখানে বলে, ICO-কে অবহিত করি)।

কত দিন ডেটা রাখি, আর মুছে ফেলা

অ্যাকাউন্টের ডেটা (যেমন আপনার ইমেইল, সন্তানের ডাকনাম, বয়স ও পেয়ারিং সংযোগ) কেবল আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত রাখি।

আপনি কোনো সন্তানকে সরালে বা অ্যাকাউন্ট বন্ধ করলে, সংশ্লিষ্ট ব্যক্তিগত ডেটা — তার নিয়ম, পারিবারিক মেসেজ ও জমা থাকা অবস্থান — তখনই মুছে ফেলি; ব্যতিক্রম কেবল যেখানে আইনি বাধ্যবাধকতা মেটাতে সীমিত কোনো রেকর্ড রাখতেই হয়।

লাইভ লোকেশন হলো একটিমাত্র সংরক্ষিত অবস্থান, যা প্রতিবার নতুন অবস্থান এলে বদলে যায় এবং সেটিং বন্ধ করলে মুছে যায়। ঐচ্ছিক 24 ঘণ্টার যাত্রা সর্বোচ্চ এক দিনের অবস্থান রাখে: পুরনোগুলো নিজে থেকেই মুছে যায়, আর যাত্রা — অথবা লাইভ লোকেশন — বন্ধ করলে পুরো যাত্রা তৎক্ষণাৎ মুছে যায়। কল সেটআপের নথি প্রায় এক দিন পরে মুছে ফেলা হয়। ক্র্যাশ রিপোর্ট 90 দিন রাখা হয়।

প্রযুক্তিগত লগ নিরাপত্তা ও ত্রুটি-সন্ধানের জন্য অল্প সময় রাখা হয়, তারপর মুছে ফেলা হয়।

চাইলে আরও আগে আপনার ডেটা মুছে দিতে বলতে পারেন — নিচে ‘আপনার অধিকার’ দেখুন।

শিশুদের অধিকার ও অভিভাবকের ভূমিকা

Safeinest সেট আপ ও নিয়ন্ত্রণ করেন একজন বাবা-মা বা অভিভাবক, যিনি সন্তানের পক্ষে কাজ করেন ও সেটিংসের সিদ্ধান্ত নেন।

শিশুদেরও নিজস্ব ডেটা-সুরক্ষা অধিকার আছে। আমরা ইচ্ছাকৃতভাবে সন্তানের ছাপ ছোট রাখি, আর Kids অ্যাপ সহজ, সৎ বার্তা দেখায় — যেমন, অভিভাবক অ্যাপ না সরানোর অনুরোধ করে থাকলে সন্তান দেখে ‘আগে জিজ্ঞেস করে নাও’ নোট, নীরব কোনো ব্লক নয়।

আমরা অভিভাবকদের উৎসাহ দিই Safeinest কী করে তা নিয়ে সন্তানের সঙ্গে বয়স-উপযোগীভাবে কথা বলতে। কোনো শিশু (বা তার পক্ষে অভিভাবক) জানতে চাইলে তার সম্পর্কিত কী ডেটা আছে, বা তা মুছে দিতে চাইলে — আমাদের সঙ্গে যোগাযোগ করুন, আমরা সাহায্য করব।

ডেটা-সাবজেক্ট হিসেবে আপনার অধিকার

UK GDPR-এর অধীনে আপনার অধিকার আছে: আপনার ডেটা দেখার (access); ভুল হলে তা সংশোধনের; মুছে ফেলানোর (erasure); ব্যবহার সীমিত করার বা আপত্তি জানানোর; অন্যত্র পুনর্ব্যবহারের জন্য একটি কপি চাওয়ার (portability); আর দেওয়া যেকোনো সম্মতি প্রত্যাহারের।

এগুলোর যেকোনোটি প্রয়োগ করতে ইমেইল করুন hello@safeinest.com ঠিকানায়। ভুল মানুষের হাতে ডেটা না দিতে আমাদের আপনার পরিচয় যাচাই করার দরকার হতে পারে।

আমরা এক মাসের মধ্যে সাড়া দেওয়ার চেষ্টা করি। সাধারণত কোনো খরচ নেই। কোনো অনুরোধ ব্যতিক্রমীভাবে জটিল হলে আমরা জানাব ও আপনাকে হালনাগাদ রাখব।

তৃতীয় পক্ষ ও প্রসেসর

পরিষেবা চালাতে আমরা অল্প কয়েকটি বিশ্বস্ত সরবরাহকারী (‘প্রসেসর’ — processors) ব্যবহার করি। সাধারণত এর মধ্যে থাকে:

ক্লাউড হোস্টিং — আমাদের ব্যাকএন্ড চালাতে ও ডেটা নিরাপদে রাখতে।

পুশ নোটিফিকেশন পৌঁছে দেওয়া — Apple Push Notification service ও Firebase Cloud Messaging, আপনার ডিভাইসে সতর্কতা পাঠাতে।

ক্র্যাশ ও ত্রুটি রিপোর্টিং — Sentry, হোস্ট করা EU-তে (জার্মানি)। অ্যাপ বা আমাদের ব্যাকএন্ডে ত্রুটি হলে আমরা কী ভুল হয়েছে তার প্রযুক্তিগত বিবরণ পাঠাই: ত্রুটি, স্ট্যাক ট্রেস, অ্যাপের সংস্করণ ও ডিভাইসের মডেল, আর জড়িত অ্যাকাউন্ট, চাইল্ড রেকর্ড বা ডিভাইসের অভ্যন্তরীণ আইডি নম্বর। পাঠানোর আগে পরিবারকে চেনাতে পারে এমন সবকিছু বাদ দিই — কোনো ইমেইল ঠিকানা নয়, সাইন-ইন তথ্য নয়, মেসেজের লেখা নয়, লোকেশন নয়, পেয়ারিং কোডও নয়। ক্র্যাশ রিপোর্ট 90 দিন রাখা হয়, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।

প্রতিটি প্রসেসর চুক্তিতে বাধ্য: আপনার ডেটা রক্ষা করা, কেবল আমাদের নির্দেশে ব্যবহার করা, আর নিরাপদ রাখা।

আমরা আপনার ডেটা বিক্রি করি না, আর তৃতীয় পক্ষের নিজস্ব মার্কেটিংয়ের জন্যও তাদের সঙ্গে শেয়ার করি না।

আন্তর্জাতিক স্থানান্তর

যেখানে পারি, ডেটা যুক্তরাজ্য বা ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) মধ্যে রাখার চেষ্টা করি।

কিছু সরবরাহকারী (যেমন পুশ-নোটিফিকেশন অবকাঠামো) যুক্তরাজ্যের বাইরে ডেটা প্রক্রিয়া করতে পারে। তেমন হলে আমরা যথাযথ রক্ষাকবচ নিশ্চিত করি — যেমন যুক্তরাজ্যের ‘অ্যাডিকোয়েসি’ (adequacy) সিদ্ধান্ত, UK International Data Transfer Agreement, বা UK Addendum-সহ Standard Contractual Clauses।

আমাদের ক্র্যাশ রিপোর্টিং (Sentry) ডেটা রাখে ইউরোপীয় অর্থনৈতিক অঞ্চলে, জার্মানিতে — যা যুক্তরাজ্যের একটি অ্যাডিকোয়েসি সিদ্ধান্তের আওতায়।

আপনার ডেটা কোথায় যায় ও কীভাবে সুরক্ষিত থাকে — আরও বিস্তারিত আমাদের কাছে চাইতে পারেন।

কুকি ও ওয়েবসাইট

Safeinest অ্যাপগুলো বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করে না।

আমাদের মার্কেটিং ওয়েবসাইট ইচ্ছাকৃতভাবেই ন্যূনতম রাখা। এটি কেবল সাইট চালাতে অপরিহার্য কুকি ব্যবহার করে; অনাবশ্যক কোনো কুকি (কখনও যোগ করলে) আগে আপনার সম্মতি চাইবে, আর আপনি না-ও বলতে পারবেন।

আমরা বিজ্ঞাপনের প্রোফাইল বানাতে কুকি ব্যবহার করি না।

এই নীতির পরিবর্তন

পণ্য বিকশিত হলে বা আইন বদলালে আমরা এই নীতি হালনাগাদ করতে পারি।

তেমন হলে ওপরের ‘সর্বশেষ হালনাগাদ’ তারিখটি বদলে দেব। পরিবর্তন উল্লেখযোগ্য হলে, কার্যকর হওয়ার আগে আপনাকে জানাতে যুক্তিসংগত পদক্ষেপ নেব — যেমন অ্যাপের ভেতরের নোটিশ বা একটি ইমেইল।

অভিযোগ যেভাবে করবেন (ICO)

আপনার ডেটা নিয়ে আমাদের আচরণে অসন্তুষ্ট হলে, অনুগ্রহ করে আগে hello@safeinest.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন, যাতে আমরা তা শোধরাতে পারি।

যুক্তরাজ্যের ডেটা-সুরক্ষা নিয়ন্ত্রক সংস্থা Information Commissioner’s Office (ICO)-এর কাছে অভিযোগ করার অধিকারও আপনার আছে।

ICO-র ওয়েবসাইট: ico.org.uk। হেল্পলাইন: 0303 123 1113। ডাক: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF।