গোপনীয়তা নীতি

পরিধি ও দায়িত্বপ্রাপ্ত পক্ষ

এই নীতি Mac-এর জন্য MoreRoom অ্যাপ, moreroom.app ওয়েবসাইট এবং api.moreroom.app লাইসেন্স সার্ভারের ক্ষেত্রে প্রযোজ্য। আমরা যেসব ওয়েবসাইটের লিংক দিই, সেগুলোর ক্ষেত্রে এটি প্রযোজ্য নয়।

আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক হলো Yando Pte. Ltd., সিঙ্গাপুরে নিগমিত শেয়ার দ্বারা সীমিত একটি প্রাইভেট কোম্পানি, নিবন্ধিত কার্যালয় 68 Circular Road, Singapore 049422, UEN 202018750D (সিঙ্গাপুরের ACRA-তে নিবন্ধিত)।

গোপনীয়তা সংক্রান্ত প্রশ্ন ও অনুরোধ আমাদের ডেটা সুরক্ষা কর্মকর্তার কাছে পাঠান: [email protected]। অন্য যেকোনো বিষয়ে: [email protected]।

আমাদের পরিষেবাগুলো সিঙ্গাপুরের আইন দ্বারা পরিচালিত, এবং ব্যক্তিগত ডেটা সুরক্ষা আইন 2012 (Personal Data Protection Act 2012, PDPA) আমাদের মূল আইনি কাঠামো। ইউরোপ ও যুক্তরাজ্যের মানুষদের কাছে MoreRoom প্রদান করার ক্ষেত্রে ইইউ সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) এবং UK GDPR-ও প্রযোজ্য হয়, এবং এই নীতি সেগুলোর শর্ত পূরণ করার জন্য রচিত।

সংক্ষেপে

আপনার ফাইল আপনার Mac-এই থাকে। স্ক্যান স্থানীয়ভাবে চলে; ফাইলের নাম, পাথ ও বিষয়বস্তু কখনো আপলোড করা হয় না।
কোনো অ্যাকাউন্ট নেই, কোনো ট্র্যাকিং নেই। অ্যাপে কোনো বিজ্ঞাপন, অ্যানালিটিক্স বা ট্র্যাকিং নেই। এই ওয়েবসাইট কোনো কুকি সেট করে না।
Pro কিনলে Stripe আপনার পেমেন্ট প্রক্রিয়া করে, এবং আমাদের লাইসেন্স সার্ভার আপনার ইমেল, আপনার লাইসেন্স কি-এর একটি হ্যাশ, আপনার প্ল্যান ও সংশ্লিষ্ট তারিখ, এবং আপনি যে Mac-গুলো সক্রিয় করেন সেগুলোর তথ্য সংরক্ষণ করে।
আমরা কখনো ব্যক্তিগত ডেটা বিক্রি করি না, এবং কখনো তা বিজ্ঞাপনের কাজে ব্যবহার করি না।

যা আপনার Mac-এই থাকে

আপনার ডিস্ক দেখানোর জন্য MoreRoom আপনার Mac-এর ফাইল-সিস্টেম তথ্য পড়ে: ফাইল ও ফোল্ডারের নাম, আকার, তারিখ, অবস্থান ও ধরন। এটি আপনার নথির বিষয়বস্তু খোলে বা পড়ে না। পরবর্তী স্ক্যান দ্রুত করার জন্য ফলাফল স্থানীয়ভাবে ক্যাশ করা হয়, আপনার সেটিংস ও পরিষ্কারের ইতিহাসের (পূর্বাবস্থায় ফেরানোর জন্য ব্যবহৃত) সঙ্গে। এই সবকিছু আপনার Mac-এই থাকে; অ্যাপ ও এর ডেটা মুছে ফেললে এগুলোও মুছে যায়।

আপনি সম্পূর্ণ ডিস্ক অ্যাক্সেস দিলে MoreRoom সেই ফোল্ডারগুলোও পরিমাপ করতে পারে যা macOS অন্যথায় লুকিয়ে রাখে। একই নিয়ম প্রযোজ্য: পরিমাপের ফল আপনার Mac-এই থাকে।

অ্যাপ কী পাঠায়, এবং কখন

অ্যাপ কেবল নিচের কাজগুলোর জন্য আমাদের সার্ভারের সঙ্গে সংযোগ করে, এবং এসব অনুরোধের কোনোটিতেই আপনার ফাইল সম্পর্কে কোনো তথ্য থাকে না:

লাইসেন্স সক্রিয়করণ ও নবায়ন (শুধু Pro): আপনার লাইসেন্স কি, একটি ডিভাইস হ্যাশ — একটি হার্ডওয়্যার শনাক্তকারীর সঙ্গে অ্যাপ-নির্দিষ্ট সল্ট মিলিয়ে তৈরি একটি SHA-256, শনাক্তকারীটি নিজে কখনো নয় — এবং আপনার Mac-এর নাম, যাতে সক্রিয় Mac-এর তালিকায় আপনি এটি চিনতে পারেন। সার্ভার একটি স্বাক্ষরিত টোকেন দিয়ে উত্তর দেয়, যা অ্যাপ অফলাইনে যাচাই করে; এটি সময়ে সময়ে নবায়ন করা হয়।
নিয়ম ক্যাটালগের আপডেট: অ্যাপ বেশি জায়গা দখলকারী পরিচিত জিনিসের একটি স্বাক্ষরিত তালিকা ডাউনলোড করে। যেকোনো ইন্টারনেট অনুরোধে যা প্রকাশ পায় (আপনার IP ঠিকানা), তার বাইরে এই অনুরোধে কোনো ব্যক্তিগত ডেটা থাকে না।
অ্যাপ আপডেট: অ্যাপ একইভাবে যাচাই করে নতুন সংস্করণ পাওয়া যাচ্ছে কি না।
ঐচ্ছিক AI ব্যাখ্যা (এই ফিচার চালু হওয়ার পর, এবং কেবল আপনি চাইলে): আপনি যে একটিমাত্র আইটেম সম্পর্কে জানতে চান তার মেটাডেটা — যেমন এর ধরন, নাম, প্রকাশক, কোড স্বাক্ষর বা চালু করার কমান্ড — আপনার লাইসেন্স টোকেনের সঙ্গে আমাদের সার্ভারে পাঠানো হয়, যা একটি AI প্রদানকারীর কাছে সহজ ভাষায় ব্যাখ্যা চায়। ফাইলের বিষয়বস্তু কখনো পাঠানো হয় না।

আপনি Pro কিনলে আমরা কী রাখি

আপনার ইমেল ঠিকানা, আপনার লাইসেন্স কি পাঠাতে এবং হারিয়ে গেলে পুনরুদ্ধার করতে;
আপনার লাইসেন্স কি-এর একটি হ্যাশ (SHA-256) — এটি থেকে আমরা আপনার কি আবার পড়তে পারি না;
আপনার প্ল্যান (Pro বার্ষিক বা Pro লাইফটাইম), এর অবস্থা ও তারিখসমূহ (ক্রয়, নবায়ন, মেয়াদ শেষ, রিফান্ড বা বাতিলকরণ);
Stripe রেফারেন্স নম্বর (গ্রাহক, সাবস্ক্রিপশন, পেমেন্ট ও চেকআউট সেশনের শনাক্তকারী), নবায়ন, রিফান্ড ও আমাদের হিসাব পরিচালনার জন্য;
আপনার সক্রিয় করা প্রতিটি Mac-এর জন্য: ডিভাইস হ্যাশ, Mac-এর নাম, এবং এটি প্রথম ও সর্বশেষ কখন দেখা গেছে।

চেকআউটের ঠিক পরে, আপনার নতুন কি সর্বোচ্চ এক ঘণ্টার জন্য এনক্রিপ্ট করা অবস্থায় রাখা হয়, যাতে ধন্যবাদ পেজ এটি একবার দেখাতে পারে; দেখানোর সঙ্গে সঙ্গেই এটি মুছে ফেলা হয়।

পেমেন্ট Stripe-এর মাধ্যমে সম্পন্ন হয়। কার্ডের তথ্য Stripe-এর পরিকাঠামোতে দেওয়া হয় এবং কখনো আমাদের কাছে পৌঁছায় না। Stripe আপনার ইমেল, পেমেন্টের তথ্য ও বিলিং দেশ (কর হিসাবের জন্য) পায় এবং তার নিজস্ব গোপনীয়তা নীতি অনুযায়ী কাজ করে।

এই ওয়েবসাইট

moreroom.app কোনো কুকি সেট করে না এবং কোনো অ্যানালিটিক্স, বিজ্ঞাপন বা ট্র্যাকিং ব্যবহার করে না। সাইটটি Cloudflare-এর মাধ্যমে পরিবেশিত হয়, যা সাইট সরবরাহ করতে ও আক্রমণ থেকে রক্ষা করতে আপনার IP ঠিকানা, ব্রাউজারের তথ্য ও অনুরোধ করা পেজগুলো প্রক্রিয়া করে।

আপনার কি দেখানোর জন্য ধন্যবাদ পেজ তার ঠিকানায় থাকা Stripe চেকআউট সেশন শনাক্তকারী আমাদের API-তে পাঠায়। “কি হারিয়ে ফেলেছেন?” ফর্মটি আপনার টাইপ করা ইমেল ঠিকানা আমাদের API-তে পাঠায়। অপব্যবহার রোধ করতে API IP ঠিকানা (এবং কি পুনরুদ্ধারের ক্ষেত্রে ইমেল ঠিকানার একটি হ্যাশ) অনুযায়ী স্বল্পমেয়াদি কাউন্টার রাখে; এগুলো প্রায় এক ঘণ্টার মধ্যে মেয়াদোত্তীর্ণ হয়।

আমরা কেন এটি প্রক্রিয়া করি, এবং কোন আইনি ভিত্তিতে

আপনার সঙ্গে আমাদের চুক্তি পালন: আপনার লাইসেন্স সরবরাহ, সক্রিয়করণ, নবায়ন ও পুনরুদ্ধার, রিফান্ড পরিচালনা, সহায়তার অনুরোধের উত্তর দেওয়া।
আইনি বাধ্যবাধকতা: কর ও হিসাবরক্ষণের রেকর্ড সংরক্ষণ।
বৈধ স্বার্থ: প্রয়োজনীয় ন্যূনতম ডেটা ব্যবহার করে প্রতারণা, লাইসেন্সের অপব্যবহার ও আক্রমণ প্রতিরোধ, এবং আমাদের পরিষেবা সুরক্ষিত রাখা।
সম্মতি: ঐচ্ছিক AI ব্যাখ্যা, যা আপনি আইটেম ধরে ধরে চান এবং যেকোনো সময় ব্যবহার বন্ধ করতে পারেন।

PDPA-এর অধীনে আমরা ব্যক্তিগত ডেটা কেবল এই উদ্দেশ্যগুলোর জন্যই সংগ্রহ, ব্যবহার ও প্রকাশ করি, যা আমরা এখানে আপনাকে জানাচ্ছি — আপনার সম্মতিতে অথবা যেখানে PDPA অন্যভাবে তা অনুমোদন করে।

আমরা কত দিন এটি রাখি

লাইসেন্স রেকর্ড: যত দিন আপনার লাইসেন্স বহাল থাকে, তারপর কর ও হিসাবরক্ষণ আইন যত দিন রাখতে বলে।
সক্রিয় Mac: যত দিন না আপনি সেগুলো নিষ্ক্রিয় করেন, বা লাইসেন্স রেকর্ড মুছে ফেলা হয়।
ধন্যবাদ পেজের কি: একবার দেখানোর পর বা এক ঘণ্টা পরে মুছে ফেলা হয়।
অপব্যবহার রোধের কাউন্টার: প্রায় এক ঘণ্টা। Cloudflare-এর সার্ভার লগ: Cloudflare নির্ধারিত একটি স্বল্প সময়।
সহায়তা সংক্রান্ত ইমেল: সর্বশেষ যোগাযোগের পর সর্বোচ্চ তিন বছর।

আর কারা এটি প্রক্রিয়া করে

আমরা ব্যক্তিগত ডেটা কেবল সেই পরিষেবা প্রদানকারীদের সঙ্গে শেয়ার করি, যারা চুক্তির অধীনে আমাদের পক্ষে তা প্রক্রিয়া করে:

Stripe — পেমেন্ট, কর হিসাব, রসিদ ও সাবস্ক্রিপশন ব্যবস্থাপনা;
Cloudflare — ওয়েবসাইট হোস্টিং, লাইসেন্স সার্ভার ও এর ডেটাবেস, এবং ইমেল সরবরাহ;
Anthropic — কেবল ঐচ্ছিক AI ব্যাখ্যার জন্য, সেই ফিচার চালু হলে: এটি উপরে বর্ণিত আইটেমের মেটাডেটা পায়, আপনার ইমেল বা ফাইল নয়।

আইন অনুযায়ী প্রয়োজন হলে, অথবা MoreRoom ব্যবসা হস্তান্তরিত হলে একই প্রতিশ্রুতির অধীনে উত্তরসূরির কাছে, আমরা ডেটা প্রকাশ করতে পারি। আমরা ব্যক্তিগত ডেটা বিক্রি বা ভাড়া দিই না।

আন্তর্জাতিক স্থানান্তর

আমরা সিঙ্গাপুরভিত্তিক, এবং আমাদের প্রদানকারীরা মার্কিন যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়নসহ বিশ্বজুড়ে কাজ করে। ব্যক্তিগত ডেটা EU/EEA, যুক্তরাজ্য বা সিঙ্গাপুরের বাইরে গেলে আমরা পর্যাপ্ততা সংক্রান্ত সিদ্ধান্ত অথবা আমাদের প্রদানকারীদের ডেটা প্রক্রিয়াকরণ শর্তাবলিতে থাকা স্ট্যান্ডার্ড চুক্তিগত ধারার ওপর নির্ভর করি, এবং PDPA-এর প্রয়োজন অনুযায়ী তুলনীয় সুরক্ষা নিশ্চিত করি।

আপনার অধিকার, এবং কীভাবে তা প্রয়োগ করবেন

আপনি কোথায় থাকেন তার ওপর নির্ভর করে, আপনি আমাদের কাছে আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার, তা সংশোধন, মুছে ফেলা, রপ্তানি, এর ব্যবহার সীমিত করা বা এতে আপত্তি জানানো, এবং আপনার সম্মতি প্রত্যাহার করার অনুরোধ জানাতে পারেন। MoreRoom কেনার সময় ব্যবহৃত ইমেল ঠিকানা থেকে [email protected]-এ লিখুন, যাতে আমরা আপনাকে শনাক্ত করতে পারি।

আমরা 30 দিনের মধ্যে উত্তর দিই। আমরা আপনার লাইসেন্স রেকর্ড মুছে ফেললে আর আপনার কি পুনরুদ্ধার বা আপনার সক্রিয়করণ যাচাই করতে পারব না, এবং বর্তমান টোকেনের মেয়াদ শেষ হলে Pro কাজ করা বন্ধ করবে। সম্মতি প্রত্যাহার করলে তার আগে যা করা হয়েছে তা প্রভাবিত হয় না।

আপনি একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন: সিঙ্গাপুরে, Personal Data Protection Commission (PDPC); EU/EEA-তে, আপনি যে দেশে বাস বা কাজ করেন সেই দেশের কর্তৃপক্ষ; যুক্তরাজ্যে, Information Commissioner’s Office (ICO)।

নিরাপত্তা

ডেটা আদান-প্রদান এনক্রিপ্ট করা (HTTPS)। লাইসেন্স কি কেবল হ্যাশ হিসেবে সংরক্ষিত হয়; লাইসেন্স টোকেন স্বাক্ষরিত (Ed25519); ধন্যবাদ পেজের কি এনক্রিপ্ট করা (AES-GCM) ও স্বল্পস্থায়ী। প্রোডাকশন সিস্টেমে প্রবেশাধিকার কেবল যাদের প্রয়োজন তাদের মধ্যে সীমিত। কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়; আপনার ডেটাকে প্রভাবিত করে এমন কোনো লঙ্ঘন ঘটলে, আইন অনুযায়ী আমরা আপনাকে ও কর্তৃপক্ষকে অবহিত করব।

শিশু

MoreRoom 16 বছরের কম বয়সী শিশুদের উদ্দেশ্যে তৈরি নয়, এবং আমরা জেনেশুনে তাদের ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনার যদি মনে হয় কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে, আমাদের লিখুন, আমরা তা মুছে ফেলব।

এই নীতির পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। পেজের শীর্ষের তারিখটি বর্তমানে কার্যকর সংস্করণের তারিখ। কোনো পরিবর্তন উল্লেখযোগ্য হলে, তা কার্যকর হওয়ার আগে আমরা সাইটে বা ইমেলে তা ঘোষণা করব।

যোগাযোগ

ডেটা সুরক্ষা কর্মকর্তা: [email protected]। সাধারণ জিজ্ঞাসা: [email protected]। ডাকযোগে: Yando Pte. Ltd., 68 Circular Road, Singapore 049422।

এই নীতি একাধিক ভাষায় প্রকাশিত। ইংরেজি সংস্করণটিই বাধ্যতামূলক; কোনো অনুবাদে ভিন্নতা থাকলে ইংরেজি পাঠ প্রাধান্য পাবে।