← পিছনে
গোপনীয়তা
এটি জার্মান মূল পাঠের অনুবাদ। জার্মান সংস্করণটিই বাধ্যতামূলক। অনুবাদে ভুল থাকতে পারে। পার্থক্য থাকলে, বাধ্যতামূলক আইনে ভিন্ন কিছু না থাকলে জার্মান সংস্করণ প্রাধান্য পাবে।
এই গোপনীয়তা নীতি GDPR-এর 12 ও 13 অনুচ্ছেদ অনুযায়ী আপনাকে জানায় যে TWO EQUALS কোন ব্যক্তিগত তথ্য, কী উদ্দেশ্যে, কোন আইনি ভিত্তিতে এবং কতদিন প্রক্রিয়া করে। TWO EQUALS হলো Ecolution GmbH-এর একটি পরিষেবা, যা দুজন ব্যক্তির পারস্পরিক সম্মতিতে ঠিক হওয়া চুক্তি মিলিয়ে দেখা ও নথিবদ্ধ করার জন্য।
শুধু সংশ্লিষ্ট মিলানোতে সম্মতি বা মিল নথিভুক্ত হয়। আমরা চিকিৎসা-সংক্রান্ত তথ্য সংরক্ষণ করি না — বিশেষত HIV অবস্থা, হেপাটাইটিস, PrEP এবং পরীক্ষার তথ্য। 18 বছর বয়স থেকে ব্যবহার করা যায়। বয়সসীমা অ্যাপ স্টোরের বয়স রেটিং এবং নিবন্ধনের সময় আপনার দেওয়া জন্মতারিখের মাধ্যমে কার্যকর করা হয়। কোনো যাচাই-পরীক্ষা হয় না।
আমরা বিশ্লেষণ, ট্র্যাকিং বা বিজ্ঞাপন পরিষেবা ব্যবহার করি না।
সংস্করণ 2.3.0 · হালনাগাদ: 26.10.2026।
নিয়ন্ত্রক
অ্যাকাউন্টের তথ্য
আপনার অ্যাকাউন্ট তৈরি, সুরক্ষা ও পুনরুদ্ধারের জন্য আমরা প্রক্রিয়া করি:
• অ্যাকাউন্টের তথ্য ও প্রযুক্তিগত শনাক্তকারী, বিশেষত অ্যাকাউন্ট ID
• লগইন ও পুনরুদ্ধারের জন্য ইমেইল ঠিকানা, এবং নিবন্ধনের সময় প্রমাণ হিসেবে মোবাইল নম্বর (লগইন পরিষেবা প্রদানকারীর কাছে)
• প্রদর্শিত নাম / ডাকনাম (আমরা এটি আমাদের সার্ভারে আপনার অ্যাকাউন্টে সংরক্ষণ করি, যাতে নতুন ডিভাইসে লগইনের পর আবার পাওয়া যায়; অ্যাকাউন্ট মুছলে আমরা এটি মুছে ফেলি)
• আপনার প্রকৃত জন্মতারিখ (নিবন্ধনের সময় বাধ্যতামূলক তথ্য)। আমরা এটি এনক্রিপ্টেড অবস্থায় EU-তে TWO EQUALS-এর নিজস্ব ডেটাবেসে সংরক্ষণ করি, লগইন পরিষেবা প্রদানকারীর কাছে নয়। প্রতিটি নিশ্চিত চুক্তির সঙ্গে আমরা এটি অতিরিক্তভাবে চুক্তির প্রমাণেও সংরক্ষণ করি ("সম্মতি ও ইতিহাস" দেখুন)। জন্মতারিখ থেকে যদি দেখা যায় আপনার বয়স 18 বছরের কম, তাহলে আমরা তা সংরক্ষণ করি না এবং আপনি TWO EQUALS ব্যবহার করতে পারবেন না।
অ্যাপে আপনি নিজে আপনার জন্মতারিখ পরিবর্তন করতে পারবেন না। এটি ভুল হলে অনুগ্রহ করে সাপোর্টের সঙ্গে যোগাযোগ করুন।
• অপর ব্যক্তি যে বয়স দেখেন: আপনার প্রকৃত বয়স, কোনো বয়স নয়, অথবা অন্য বয়স। এটি আপনি প্রতিটি সাক্ষাতের জন্য নিজে ঠিক করেন। প্রদর্শিত বয়স আপনার নিজের বক্তব্য এবং এটি যাচাই করা হয় না।
• আপনি আগে যদি নিশ্চিত করে থাকেন যে আপনার বয়স কমপক্ষে 18 বছর: সময়চিহ্ন সহ সেই নিশ্চিতকরণ (এটি সংরক্ষিত থাকে)
• আপনার গৃহীত ব্যবহারের শর্তাবলি ও সম্মতির সংস্করণ, সময়চিহ্ন সহ
• আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণে সম্মতি সম্পর্কে আপনার সিদ্ধান্ত (দেওয়া, প্রত্যাখ্যাত বা প্রত্যাহৃত), সংস্করণ ও সময়চিহ্ন সহ; সম্মতি প্রমাণ করতে পারার জন্য প্রতিটি পরিবর্তন আমরা অতিরিক্তভাবে লগে নথিভুক্ত করি
• সহায়তার তথ্য, যদি আপনি আমাদের সঙ্গে যোগাযোগ করেন
মোবাইল নম্বর ও ইমেইল ঠিকানা লগইন পরিষেবা প্রদানকারীর কাছেই থাকে। TWO EQUALS-এর নিজস্ব ডেটাবেসে এর জন্য আমরা শুধু অ্যাকাউন্ট ID সংরক্ষণ করি। আপনি কোনো চুক্তি নিশ্চিত করলে আমরা আপনার যাচাইকৃত মোবাইল নম্বর ও ইমেইল ঠিকানা এনক্রিপ্ট করে অতিরিক্তভাবে চুক্তির প্রমাণের সঙ্গে যুক্ত করি ("চুক্তির প্রমাণের সংযোগ" দেখুন)।
অ্যাকাউন্ট মুছে ফেলার আগে আপনি অ্যাকাউন্ট ID ও পুনরুদ্ধার কী আপনার যাচাইকৃত ইমেইলে পাঠানোর অনুরোধ করতে পারেন (Amazon SES, EU)। কী আমরা সাধারণ টেক্সট হিসেবে সংরক্ষণ করি না।
আইনি ভিত্তি: GDPR-এর 6(1)(খ) অনুচ্ছেদ (TWO EQUALS ব্যবহারের চুক্তি) এবং অ্যাকাউন্টের নিরাপত্তা এবং আপনার বয়সের বক্তব্য, বয়স নিশ্চিতকরণ ও সম্মতির প্রমাণের জন্য GDPR-এর 6(1)(চ) অনুচ্ছেদ। আপনার সম্মতির প্রমাণ আমরা সংরক্ষণ করি কারণ GDPR-এর 7(1) অনুচ্ছেদ অনুযায়ী আমাদের প্রমাণ করতে পারতে হবে যে আপনি সম্মতি দিয়েছেন (GDPR-এর 6(1)(গ) অনুচ্ছেদ)।
নম্বর গ্রহণ। আপনি যদি এমন নতুন মোবাইল নম্বর পান যা আমাদের কাছে এখনও অন্য অ্যাকাউন্টের সঙ্গে যুক্ত, তাহলে SMS কোডের মাধ্যমে অ্যাপে সেটি গ্রহণ করতে পারেন। তখন নম্বরটি অন্য অ্যাকাউন্ট থেকে সরানো হয় এবং আপনার অ্যাকাউন্টের সঙ্গে যুক্ত হয়; অন্য অ্যাকাউন্টের ব্যক্তিকে আমরা নম্বর উল্লেখ না করে ইমেইলে জানাই। আমরা প্রক্রিয়াটি নম্বর ছাড়াই নথিভুক্ত করি; অপব্যবহার রোধে আমরা নম্বরের একটি তুলনামূলক মান (HMAC) 40 দিন সংরক্ষণ করি। আইনি ভিত্তি: GDPR-এর 6(1)(খ) অনুচ্ছেদ (আপনার অ্যাকাউন্ট পরিচালনা) ও GDPR-এর 6(1)(চ) অনুচ্ছেদ (নিরাপত্তা ও অপব্যবহার প্রতিরোধ)। এই লগ আমরা ডিভাইস-সংযোগের লগের সমান সময় রাখি।
সম্মতি ও ইতিহাস
মিলানো ও ট্রেসযোগ্য নথিবদ্ধকরণের জন্য আমরা প্রক্রিয়া করি:
• আপনার প্রিসেট (ইচ্ছা ও সীমা, আপনার নিজের লেখা সীমা সহ)
• নির্দিষ্ট সম্মতির সিদ্ধান্ত ও পছন্দ (হ্যাঁ/না মিল), যৌন কার্যকলাপ, সুরক্ষা, সীমা, উপকরণ ও সময়কাল নিয়ে চুক্তি সহ
• প্রতিটি সাক্ষাতের জন্য অ্যালকোহল বা অন্য নেশাজাতীয় পদার্থ জড়িত আছে কি না, সে বিষয়ে আপনার বক্তব্য। এই বক্তব্য GDPR-এর 9 অনুচ্ছেদের অর্থে স্বাস্থ্যতথ্য হতে পারে। এটি আপনার স্থায়ী প্রোফাইলে যায় না, অপর ব্যক্তি এটি দেখতে পান এবং চুক্তির প্রমাণের সঙ্গে সংরক্ষিত হয়। এ থেকে আমরা অনুমান করি না যে কেউ বৈধভাবে সম্মতি দিতে পারেন কি না
• কোনো পারিশ্রমিক বা অন্য প্রতিদান ঠিক করা হয়নি — দুজন ব্যক্তির এই নিশ্চিতকরণ
• নিশ্চিতকরণের মুহূর্তে আপনার প্রকৃত জন্মতারিখ। এটি অতিরিক্তভাবে চুক্তির প্রমাণে সংরক্ষিত হয়, অপর ব্যক্তির কাছে দৃশ্যমান নয় এবং অ্যাপে দেখানো হয় না। আমরা এটি কেবল চুক্তির সময় আপনার ঘোষিত বয়স অভ্যন্তরীণভাবে নথিবদ্ধ করার জন্য, আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষার জন্য এবং আমাদের বাধ্যবাধকতা থাকলে কর্তৃপক্ষের অনুরোধের জন্য ব্যবহার করি। আমরা এটি যাচাই করি না এবং বয়স যাচাইকরণ চালাই না
• সম্পন্ন মিলানোর ইতিহাস
• বাধ্যতামূলক সম্মতির ক্ষেত্রে অডিট ট্রেইল: IP ঠিকানা, ডিভাইসের মডেল, অপারেটিং সিস্টেম ও তার সংস্করণ, সার্ভারের সময়চিহ্ন (UTC), প্রতিটি অ্যাকাউন্ট ID সহ
• যোগাযোগ-অ্যাঙ্কর: আপনার যাচাইকৃত মোবাইল নম্বর ও ইমেইল ঠিকানা এনক্রিপ্টেড আকারে, এবং সেগুলো থেকে প্রাপ্ত তুলনামূলক মান ("চুক্তির প্রমাণের সংযোগ" দেখুন)
• TWO EQUALS Premium আছে এমন আমন্ত্রণকারী ব্যক্তির ক্ষেত্রে: Apple-এ কেনার লেনদেন ID, এনক্রিপ্টেড
• যদি দুজনেই "নৈকট্য নিশ্চিতকরণ" চালু করেন: নৈকট্য পরীক্ষার ফল (যেমন "25 মি.-এর কম"), অবস্থান নয়
• Apple-এর ডিভাইস পরীক্ষার (App Attest) ফল
• চুক্তির প্রমাণের চেকসাম ও ডিজিটাল স্বাক্ষর
• প্রত্যাহৃত নিশ্চিতকরণ: শুধু একজন নিশ্চিত করার পর কেউ নির্বাচন বদলালে সেই নিশ্চিতকরণ প্রত্যাহার হয়ে যায়। আমরা এটি সময়চিহ্ন এবং তৎকালীন নিশ্চিতকরণের অবস্থা সহ নথিভুক্ত করি। এই নথি চুক্তির প্রমাণের মতোই সংরক্ষিত হয়
• সমাপ্তিতে: আপনি যে মুহূর্তে "সমাপ্ত" চাপেন এবং বার্তাটি যে মুহূর্তে আমাদের সার্ভারে পৌঁছায়
শুধু সংশ্লিষ্ট মিলানোতে সম্মতি বা মিল নথিভুক্ত হয় — চিকিৎসা-সংক্রান্ত ফল নয় এবং ব্যক্তিগত কথোপকথনের বিষয়বস্তু নয়। যেসব খোলা বিষয়ে আপনারা একমত হননি, সেগুলো চুক্তির প্রমাণের অংশ নয়।
এই তথ্যগুলো GDPR-এর 9 অনুচ্ছেদের অর্থে ব্যক্তিগত তথ্যের বিশেষ শ্রেণির অন্তর্ভুক্ত (যৌন জীবন সম্পর্কিত তথ্য এবং সম্ভবত স্বাস্থ্যতথ্য)।
আইনি ভিত্তি। আমরা আপনার প্রিসেট আপনার সুস্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়া করি (GDPR-এর 6(1)(ক), 9(2)(ক) অনুচ্ছেদ), যা আপনি ব্যবহারের শর্তাবলি ও গোপনীয়তা-তথ্য থেকে আলাদা একটি পৃথক চেকবক্সের মাধ্যমে দেন। আপনি প্রত্যাহার করলে আমরা আপনার প্রিসেট মুছে ফেলি। আপনি যে সম্মতি দিয়েছেন এবং সম্ভবত প্রত্যাহার করেছেন তার প্রমাণ আমরা আলাদাভাবে রাখি।
দুজন ব্যক্তি কোনো চুক্তি নিশ্চিত করলেই আমরা চুক্তির প্রমাণ সংরক্ষণ করি। এটি এ জন্য যাতে উভয় পক্ষ আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষা করতে পারে (GDPR-এর 9(2)(চ), 6(1)(চ) অনুচ্ছেদ)। সম্মতি প্রত্যাহার বা অ্যাকাউন্ট মুছে ফেলার পরেও এটি প্রযোজ্য। সংরক্ষণের মেয়াদ চুক্তি শেষ হওয়ার পর 10 বছর। তারপর আমরা প্রমাণটি স্বয়ংক্রিয়ভাবে মুছে ফেলি। কোনো বিরোধ বা কর্তৃপক্ষের অনুরোধ জানা থাকলে তা শেষ না হওয়া পর্যন্ত রাখি, তবে সর্বোচ্চ 30 বছর। উভয় পক্ষ মুছে ফেলার অনুরোধ করলে আমরা আরও আগে মুছি। জন্মতারিখ আমরা চুক্তির প্রমাণের অংশ হিসেবে একই কারণে ও একই মেয়াদে রাখি।
অডিট ট্রেইল নথিবদ্ধ করে যে একটি বাধ্যতামূলক চুক্তি কখন এবং কোন ডিভাইস বা সংযোগ দিয়ে হয়েছে। এটি চুক্তির প্রমাণের একটি স্থায়ী অংশ এবং এর সঙ্গেই সংরক্ষিত ও মুছে ফেলা হয়। GPS স্থানাঙ্ক সংরক্ষিত হয় না (স্বেচ্ছাসেবী নৈকট্য পরীক্ষার জন্য "চুক্তির প্রমাণের সংযোগ" দেখুন)। Wi-Fi নেটওয়ার্কের নাম (SSID) ও হার্ডওয়্যার শনাক্তকারী (যেমন EID/IMEI) নথিভুক্ত হয় না।
নিরাপত্তা। সঞ্চালন TLS দিয়ে এনক্রিপ্টেড। ডেটাবেস EU-তে (ফ্র্যাঙ্কফুর্ট) চলে, জনসাধারণের জন্য প্রবেশযোগ্য নয় এবং সংরক্ষণকালে এনক্রিপ্টেড (AES-256), এর ব্যাকআপও তাই। চুক্তির প্রমাণে সম্মতি, পছন্দ ও পরীক্ষার তথ্য এবং জন্মতারিখ আমরা নিজস্ব কী দিয়ে অ্যাপ্লিকেশন স্তরেও অতিরিক্তভাবে এনক্রিপ্ট করি।
প্রাপক। অপর ব্যক্তি মিলানোতে আপনার প্রদর্শিত নাম, আপনার ইচ্ছা অনুযায়ী বয়স, মিল ও খোলা বিষয়, নির্বাচিত সময়কাল এবং এই সাক্ষাতের জন্য অ্যালকোহল বা অন্য পদার্থ সম্পর্কে আপনার বক্তব্য দেখেন। উভয় পক্ষ পরে নিজেদের ইতিহাসে চুক্তিটি দেখতে পারেন। TWO EQUALS এই তথ্য অপর ব্যক্তির ডিভাইসে স্থায়ীভাবে স্থানীয়ভাবে সংরক্ষণ করে না। আপনার ইমেইল ঠিকানা, ফোন নম্বর ও জন্মতারিখ অপর ব্যক্তি কখনো দেখেন না। তিনি শুধু সেই বয়সই দেখেন যা আপনি এই সাক্ষাতের জন্য দেখানোর অনুমতি দেন। নাম ও বয়স আপনি প্রতিটি সাক্ষাতের জন্য আলাদাভাবে বাছাই করেন (নাম স্বাধীনভাবে; বয়স দেখানো, লুকানো বা অন্য বয়স উল্লেখ); এর ফলে আপনার প্রোফাইল বদলায় না। নিশ্চিতকরণের সময় আপনি অপর ব্যক্তির কাছে কীভাবে প্রদর্শিত হয়েছিলেন তা আমরা নথিভুক্ত করি এবং চুক্তির প্রমাণের সঙ্গে রাখি।
চুক্তির প্রমাণ ব্যক্তির সঙ্গে যুক্ত করা
অ্যাকাউন্ট মুছে ফেলার পরেও একটি চুক্তির প্রমাণ একজন বাস্তব ব্যক্তির সঙ্গে যুক্ত করা সম্ভব হওয়া উচিত, যেমন যখন কোনো কর্তৃপক্ষ বা আদালত কোনো সাক্ষাতের তদন্ত করে। এজন্য কোনো চুক্তি নিশ্চিত হলে আমরা প্রমাণের সঙ্গে নিম্নলিখিত তথ্য সংরক্ষণ করি:
যোগাযোগ অ্যাঙ্কর। আপনার যাচাইকৃত মোবাইল নম্বর, ইমেল ঠিকানা ও অ্যাকাউন্ট ID এনক্রিপ্ট করা অবস্থায় সংরক্ষিত হয়। কী একটি পৃথক কী পরিষেবায় (AWS Key Management Service, ফ্রাঙ্কফুর্ট আম মাইন) রাখা হয়। আমাদের সার্ভার এটি দিয়ে কেবল এনক্রিপ্ট করতে পারে, ডিক্রিপ্ট করতে পারে না। এছাড়া আমরা আপনার নম্বর ও ইমেল ঠিকানা থেকে যাচাই মান (HMAC) তৈরি করি। অনুরোধ পেলে এগুলো দিয়ে আমরা কেবল নিশ্চিত করতে পারি যে কোনো নির্দিষ্ট নম্বর বা ইমেল ঠিকানা কোনো প্রমাণের সঙ্গে সম্পর্কিত কি না, তা প্রকাশ না করেই।
ক্রয় ID। আমন্ত্রণকারী ব্যক্তির TWO EQUALS Premium থাকলে আমরা Apple-এ করা তাঁর ক্রয়ের লেনদেন ID এনক্রিপ্ট করা অবস্থায় প্রমাণের সঙ্গে সংরক্ষণ করি।
অ্যাক্সেস। অ্যাপ, অপর ব্যক্তি বা স্বাভাবিক পরিচালনায় আমাদের সার্ভার, কেউই যোগাযোগ অ্যাঙ্কর বা ক্রয় ID পড়তে পারে না। এগুলো কেবল Ecolution GmbH-এর একটি পৃথক, বিশেষভাবে সুরক্ষিত অ্যাক্সেসের মাধ্যমে খোলা হয়, এবং কেবল তখনই যখন কোনো কর্তৃপক্ষ বা আদালত তা দাবি করে এবং আমরা তা মানতে আইনত বাধ্য ("কর্তৃপক্ষের অনুরোধ" দেখুন)। প্রতিটি অ্যাক্সেস সময়, কারণ ও মামলার রেফারেন্সসহ লগ করা হয়।
নৈকট্য যাচাই (ঐচ্ছিক)। নিশ্চিত করার আগে আপনি "কাছাকাছি থাকা নিশ্চিত করুন" চালু করতে পারেন। তখন অ্যাপ আপনার অনুমতি নিয়ে একবার আপনার ডিভাইসের অবস্থান ব্যবহার করে এবং তা আমাদের সার্ভারে পাঠায়। দুজনেই নৈকট্য যাচাই চালু করলে সার্ভার দুটি ডিভাইসের মধ্যে দূরত্ব গণনা করে। কেবল ফলাফল সংরক্ষিত হয় (যেমন "কাছাকাছি থাকা নিশ্চিত (25 m-এর কম)" বা "কাছাকাছি থাকা যাচাই করা হয়নি")। অবস্থান নিজে সর্বোচ্চ 120 সেকেন্ড মেমোরিতে রাখা হয়, তারপর বাতিল করা হয় এবং আমাদের ডেটাবেসে বা লগে সংরক্ষিত হয় না। আইনি ভিত্তি আপনার সুস্পষ্ট সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a) ও অনুচ্ছেদ 9(2)(a), জার্মান TDDDG আইনের ধারা 25(1)), যা আপনি এটি চালু করে দেন। এটি ছাড়াও আপনি একইভাবে নিশ্চিত করতে পারেন। আপনি ভবিষ্যতের নিশ্চিতকরণের জন্য যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন, সুইচটি চালু না করে অথবা আপনার ডিভাইসের সেটিংসে অবস্থান অ্যাক্সেস প্রত্যাহার করে।
ডিভাইস যাচাই (App Attest)। আপনি নিশ্চিত করলে আমরা Apple-এর App Attest পরিষেবা দিয়ে যাচাই করি যে নিশ্চিতকরণটি একটি আসল Apple ডিভাইসে অপরিবর্তিত TWO EQUALS অ্যাপ থেকে এসেছে। এজন্য আপনার ডিভাইস একটি কী তৈরি করে, যা Apple প্রত্যয়িত করে। আমরা আপনার ডিভাইসের জন্য এই কী-এর ID সংরক্ষণ করি এবং প্রমাণে কেবল ফলাফল ("সফল", "উপলব্ধ নয়" বা "ব্যর্থ")। এর কারণে নিশ্চিতকরণ কখনো আটকে যায় না।
ডিজিটাল স্বাক্ষর। নিশ্চিত হওয়ার সময় আমরা প্রতিটি প্রমাণে ডিজিটাল স্বাক্ষর করি। চেকসাম ও স্বাক্ষর প্রমাণে এবং আপনার তথ্য রপ্তানিতে থাকে। আমাদের পাবলিক কী (
twoequals.app/.well-known/evidence-key.pem) দিয়ে যাচাই করা যায় যে প্রমাণটি আমাদের কাছ থেকে এসেছে এবং পরিবর্তন করা হয়নি।
আইনি ভিত্তি ও সময়কাল। যোগাযোগ অ্যাঙ্কর, ক্রয় ID, ডিভাইস যাচাই ও স্বাক্ষর আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা এবং ফৌজদারি অপরাধের তদন্তে সহায়তার জন্য (GDPR-এর অনুচ্ছেদ 6(1)(f) ও অনুচ্ছেদ 9(2)(f))। কর্তৃপক্ষ বা আদালতের কাছে প্রকাশ GDPR-এর অনুচ্ছেদ 6(1)(c)-এর ভিত্তিতে হয়। তথ্য চুক্তির প্রমাণের সঙ্গে সংরক্ষিত ও মুছে ফেলা হয়, অ্যাকাউন্ট মুছে ফেলার পরেও (GDPR-এর অনুচ্ছেদ 17(3)(e))।
কোনো চিকিৎসা ফলাফল নয়
TWO EQUALS চিকিৎসা ফলাফল সংরক্ষণ করে না। বিশেষত আমরা সংগ্রহ বা সংরক্ষণ করি না:
• HIV অবস্থা
• হেপাটাইটিস সংক্রান্ত তথ্য
• PrEP সংক্রান্ত তথ্য
• পরীক্ষার তথ্য ও পরীক্ষার তারিখ
• টিকার অবস্থা
• রোগনির্ণয় বা ল্যাবরেটরির মান
মিলানোতে আপনারা নথিভুক্ত করতে পারেন যে আপনারা যৌন স্বাস্থ্য নিয়ে কথা বলতে চান কি না, যেমন অবস্থা, সর্বশেষ পরীক্ষা, জানা সংক্রমণ, উপসর্গ বা প্রতিরোধ সম্পর্কে। আমরা কেবল এই সম্মতি বা মিল নথিভুক্ত করি, চিকিৎসা কথোপকথনের বিষয়বস্তু বা পরীক্ষার ফলাফল নয়।
এই চিকিৎসা তথ্য ইতিহাসের অংশ নয় এবং অ্যাপের মাধ্যমে অপর ব্যক্তিকে জানানো হয় না। এটি এই সাক্ষাতের জন্য অ্যালকোহল বা অন্য দ্রব্য সম্পর্কিত বক্তব্য থেকে আলাদা ("সম্মতি ও ইতিহাস" দেখুন)।
ডিভাইস ও প্রযুক্তিগত তথ্য
পরিষেবা প্রদান, সুরক্ষা ও ত্রুটি সংশোধনের জন্য আমরা ডিভাইস ও প্রযুক্তিগত তথ্য প্রক্রিয়া করি। আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(b) ও (f)।
বাধ্যতামূলক চুক্তির সময় আমরা অতিরিক্তভাবে ডিভাইস মডেল, অপারেটিং সিস্টেম ও তার সংস্করণ, আপনার IP ঠিকানা (লোড ব্যালান্সারের মাধ্যমে নির্ধারিত, X-Forwarded-For) এবং ডিভাইস বাঁধার জন্য একটি ডিভাইস শনাক্তকারী চুক্তির রেকর্ডে অপরিবর্তনীয়ভাবে সংরক্ষণ করি। আপনি “কাছাকাছি থাকা নিশ্চিত করুন” বেছে নিলে আমরা শুধু ফলাফল সংরক্ষণ করি, আপনার অবস্থান নয়। Wi‑Fi নেটওয়ার্কের নাম আমরা সংগ্রহ করি না। টাইমস্ট্যাম্প সার্ভার UTC-তে নির্ধারণ করে, ডিভাইস থেকে নেওয়া হয় না।
API-এর প্রযুক্তিগত পরিচালনা লগে IP ঠিকানা ও অনুরোধ সংক্রান্ত প্রযুক্তিগত তথ্য থাকতে পারে। আমরা সেগুলো 30 দিন রাখি এবং তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলি। আমরা ওয়েবসাইট অ্যাক্সেস লগ রাখি না।
অ্যাপের ত্রুটি রিপোর্ট। অ্যাপে কোনো ত্রুটি ঘটলে, যেমন লগইনের সময়, অ্যাপ ইউরোপীয় ইউনিয়নে আমাদের সার্ভারে একটি প্রযুক্তিগত ত্রুটি রিপোর্ট পাঠায়। এতে সংশ্লিষ্ট ধাপ, একটি ত্রুটি কোড ও একটি সংক্ষিপ্ত প্রযুক্তিগত বিবরণ, অ্যাপের সংস্করণ ও বিল্ড, ডিভাইস মডেল (যেমন "iPhone 12"), iOS সংস্করণ, ভাষা সেটিং ও সময় থাকে। আপনি লগইন করা থাকলে আমরা রিপোর্টটি আপনার অ্যাকাউন্ট ID-এর সঙ্গে যুক্ত করি। রিপোর্টে কোনো পাসওয়ার্ড বা কোড, কোনো ইমেল ঠিকানা বা ফোন নম্বর, আপনার সম্মতি, ইচ্ছা বা সীমার কোনো বিষয়বস্তু এবং কোনো ডিভাইস শনাক্তকারী থাকে না। এর জন্য আমরা কোনো তৃতীয় পক্ষের প্রদানকারী ব্যবহার করি না এবং রিপোর্টগুলো কেবল ত্রুটি খুঁজে বের করা ও ঠিক করার জন্য ব্যবহার করি। আইনি ভিত্তি GDPR-এর অনুচ্ছেদ 6(1)(f); আমাদের বৈধ স্বার্থ একটি কার্যকর ও নিরাপদ পরিষেবা। রিপোর্টগুলো প্রযুক্তিগত পরিচালনা লগের অংশ এবং 30 দিন পরে মুছে ফেলা হয়। কোনো সম্মতি নিশ্চিত করার সময় অ্যাপ ত্রুটি খোঁজার জন্য প্রতিটি ধাপের একটি সংক্ষিপ্ত রিপোর্টও পাঠায় (ধাপের নাম, মিলিসেকেন্ডে সময়কাল, ফলাফল), সবকিছু ঠিকভাবে চললেও; এই রিপোর্টগুলো কোনো অ্যাকাউন্ট ID-এর সঙ্গে যুক্ত করা হয় না।
Face ID, Touch ID ও অ্যাপ PIN। আপনি একটি চুক্তি Face ID বা Touch ID দিয়ে, বিকল্প হিসেবে আপনার iPhone-এর কোড দিয়ে নিশ্চিত করেন। অ্যাপ PIN সেট করে থাকলে (ঐচ্ছিক) আপনি অতিরিক্তভাবে সেই PIN দিয়েও নিশ্চিত করেন। Face ID, Touch ID ও iPhone-এর কোড কেবল আপনার ডিভাইস যাচাই করে। আপনার অ্যাপ PIN কেবল একটি যাচাই মান হিসেবে আপনার ডিভাইসে সংরক্ষিত হয়, কখনো আমাদের সার্ভারে নয়। আমরা কোনো বায়োমেট্রিক তথ্য পাই না এবং সংরক্ষণও করি না। আমরা কেবল ফলাফল পাই যে নিশ্চিতকরণ সফল হয়েছে কি না এবং কোন পদ্ধতিতে (Face ID বা Touch ID সহ অ্যাপ PIN, অথবা PIN ছাড়া ডিভাইস নিশ্চিতকরণ)।
কাছাকাছি অনুসন্ধান। কাছাকাছি অনুসন্ধান ঐচ্ছিক। আপনি এটি শুরু করলে অ্যাপ আপনার অনুমতি নিয়ে প্রায় দুই মিনিট আপনার ডিভাইসের অবস্থান ব্যবহার করে, প্রায় একশো মিটারের মধ্যে একই সময়ে অনুসন্ধানরত ব্যক্তিদের খুঁজে পেতে। অবস্থান কেবল এই অনুসন্ধানের জন্য প্রক্রিয়া করা হয় এবং তারপর বাতিল করা হয়। এটি আমাদের ডেটাবেস, চুক্তির প্রমাণ বা অপর ব্যক্তির ডিভাইসে সংরক্ষিত হয় না। কেবল যিনি সেই মুহূর্তে নিজে অনুসন্ধান করছেন তিনিই দৃশ্যমান হন। আইনি ভিত্তি আপনার সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a), জার্মান TDDDG আইনের ধারা 25(1)), যা আপনি অনুসন্ধান শুরু করে এবং ডিভাইসে অবস্থান অ্যাক্সেসের অনুমতি দিয়ে দেন এবং ডিভাইসের সেটিংসে যেকোনো সময় প্রত্যাহার করতে পারেন। নিশ্চিত করার সময় ঐচ্ছিক নৈকট্য যাচাই এর থেকে আলাদা ("চুক্তির প্রমাণ ব্যক্তির সঙ্গে যুক্ত করা" দেখুন)।
ডিভাইস বাঁধা। আপনার অ্যাকাউন্ট একটি ডিভাইসের সঙ্গে যুক্ত। এর জন্য আমরা আপনার ডিভাইসের App Attest কী-র শনাক্তকারী ও পাবলিক কী, একটি কাউন্টার, আপনার অ্যাকাউন্টের সঙ্গে সংযোগ এবং বাঁধার সময় সংরক্ষণ করি। এতে প্রমাণ করা যায় যে একটি নিশ্চিতকরণ আপনার অ্যাকাউন্টের ডিভাইস থেকে এসেছে (GDPR-এর অনুচ্ছেদ 6(1)(f))। নতুন ডিভাইসের জন্য আপনি মোবাইল নম্বরে পাঠানো কোড দিয়ে, অথবা সেটিতে আর প্রবেশাধিকার না থাকলে ইমেল ঠিকানায় পাঠানো কোড দিয়ে পরিবর্তন নিশ্চিত করেন। ইমেলের কোডটি আমরা শুধু এমন যাচাই-মান হিসেবে সংরক্ষণ করি, যা থেকে মূল কোড ফিরে পাওয়া যায় না; এটি দশ মিনিট বৈধ থাকে। ইমেলের মাধ্যমে পরিবর্তনের পর আপনি মোবাইল নম্বর আবার SMS দিয়ে নিশ্চিত করেন। আমরা পরিবর্তনটি লগ করি (সময়, কী-আইডি, IP ঠিকানা, মাধ্যম SMS বা ইমেল); এর সঙ্গে ফোন নম্বর বা ইমেল ঠিকানা সংরক্ষণ করি না। এর জন্য আপনার iPhone Apple-এর সঙ্গে ডেটা বিনিময় করে (দেখুন “পরিষেবা প্রদানকারী ও তৃতীয় দেশে স্থানান্তর”)। আপনার অ্যাকাউন্টের সঙ্গে সংযোগ অ্যাকাউন্ট থাকা পর্যন্ত বজায় থাকে; তারপর কীটি আপনার অ্যাকাউন্টের সঙ্গে কোনো সম্পর্ক ছাড়াই সংরক্ষিত থাকে।
ক্রয় (TWO EQUALS Premium)
আপনি TWO EQUALS Premium, Apple App Store বা Google Play-এর মাধ্যমে কেনেন। Apple বা Google নিজ দায়িত্বে পেমেন্ট, বিলিং ও অর্থ ফেরত পরিচালনা করে; তাদের গোপনীয়তা নীতি প্রযোজ্য। আমরা আপনার পেমেন্টের তথ্য পাই না।
Premium সক্রিয় করতে আমরা আমাদের সার্ভারে ক্রয় যাচাই করি: Apple-এর ক্ষেত্রে স্টোর দ্বারা স্বাক্ষরিত লেনদেনের ভিত্তিতে, Google Play-এর ক্ষেত্রে Google-এর ইন্টারফেসের মাধ্যমে ক্রয় টোকেনের ভিত্তিতে, যার মাধ্যমে আমরা ক্রয়টি নিশ্চিতও করি। এজন্য আমরা ক্রয়ের শনাক্তকারী Apple বা Google-কে পাঠাই। আমরা আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষণ করি: অধিকার (Premium), এর অবস্থা, এর উৎস (Apple, Google বা আমাদের দ্বারা বিনামূল্যে সক্রিয়করণ), পণ্য ও লেনদেন ID, এবং সক্রিয়করণ ও সর্বশেষ যাচাইয়ের সময়। আমরা এই তথ্য আপনার ইচ্ছা, সীমা বা সিদ্ধান্তের সঙ্গে যুক্ত করি না।
Premium আপনার স্টোর অ্যাকাউন্টের সঙ্গে যুক্ত। আপনি অ্যাকাউন্ট মুছলে আমরা এই যোগসূত্র তুলে নিই। তারপর কেনাকাটার তথ্য (লেনদেন-আইডি, পণ্য, কেনার তারিখ ও প্ল্যাটফর্ম) আপনার অ্যাকাউন্টের সঙ্গে না বেঁধে রাখি, যাতে নতুন অ্যাকাউন্ট থেকে „কেনাকাটা পুনরুদ্ধার“ দিয়ে আবার যুক্ত করতে পারেন। কেনাকাটা ফেরত হলে বা আমরা সেবা বন্ধ করলে তা মুছে ফেলি। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6 (1) (b), এবং অ্যাকাউন্ট মোছার পর রাখার জন্য অনুচ্ছেদ 6 (1) (f)।
পরিষেবা প্রদানকারী ও তৃতীয় দেশে স্থানান্তর
Clerk। লগইন, প্রমাণীকরণ ও আপনার অ্যাকাউন্টের সুরক্ষার জন্য আমরা Clerk, Inc. (101 California Street, Suite 2750, San Francisco, CA 94111, মার্কিন যুক্তরাষ্ট্র)-কে GDPR-এর অনুচ্ছেদ 28 অনুযায়ী প্রসেসর হিসেবে ব্যবহার করি। Clerk আমাদের পক্ষে কাজ করে এবং প্রধানত প্রক্রিয়া করে:
• অ্যাকাউন্ট ID
• মোবাইল নম্বর ও ইমেল ঠিকানা
• প্রযুক্তিগত সেশন ও নিরাপত্তা তথ্য (যেমন লগইন ও ডিভাইসের তথ্য)
Clerk এই তথ্য মার্কিন যুক্তরাষ্ট্রে সংরক্ষণ ও প্রক্রিয়া করে এবং SMS ও ইমেলে যাচাইকরণ কোড পাঠাতে নিজস্ব উপ-প্রসেসর ব্যবহার করে। Clerk ইউরোপীয় ইউনিয়ন-মার্কিন তথ্য গোপনীয়তা কাঠামো (Data Privacy Framework, DPF)-এর অধীনে প্রত্যয়িত; স্থানান্তর ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্তের (GDPR-এর অনুচ্ছেদ 45) ভিত্তিতে হয়। এছাড়া আমরা তথ্য প্রক্রিয়াকরণ চুক্তির (DPA) আওতায় Clerk-এর সঙ্গে ইউরোপীয় কমিশনের মানক চুক্তিগত ধারায় (GDPR-এর অনুচ্ছেদ 46) সম্মত হয়েছি। আরও তথ্য:
clerk.com/legal/privacy,
clerk.com/legal/dpa ও
clerk.com/legal/dpf।
Amazon Web Services। আমরা API, ডেটাবেস, ফাইল সংরক্ষণ ও ইমেল পাঠানো (Amazon SES) Amazon Web Services EMEA SARL-এর কাছে eu-central-1 অঞ্চলে (ফ্রাঙ্কফুর্ট আম মাইন) পরিচালনা করি। মিলানোর তথ্য ইউরোপীয় ইউনিয়নে সংরক্ষিত হয়। AWS প্রসেসর হিসেবে কাজ করে; AWS GDPR DPA প্রযোজ্য।
Apple। ডিভাইস যাচাইয়ের (App Attest) জন্য আপনার iPhone সরাসরি Apple-এর সঙ্গে তথ্য বিনিময় করে, যাতে Apple আপনার ডিভাইসের কী প্রত্যয়িত করতে পারে। Apple এই তথ্য নিজের দায়িত্বে এবং নিজস্ব গোপনীয়তা নীতি অনুযায়ী প্রক্রিয়া করে। এর জন্য আমরা Apple-কে কোনো তথ্য পাঠাই না। যোগাযোগ অ্যাঙ্কর ও স্বাক্ষরের জন্য ব্যবহৃত AWS Key Management Service eu-central-1 অঞ্চলে (ফ্রাঙ্কফুর্ট আম মাইন) চলে।
ওয়েবসাইট
twoequals.app ফ্রাঙ্কফুর্টের সংরক্ষণ থেকে Amazon CloudFront কনটেন্ট ডেলিভারি নেটওয়ার্কের মাধ্যমে পরিবেশিত হয়। পৃষ্ঠা দ্রুত লোড করতে আপনার IP ঠিকানা ইউরোপীয় ইউনিয়নের বাইরের CloudFront সার্ভারে অল্প সময়ের জন্য প্রক্রিয়া হতে পারে। এর ভিত্তি মানক চুক্তিগত ধারাসহ AWS GDPR DPA (GDPR-এর অনুচ্ছেদ 46) এবং ইউরোপীয় ইউনিয়ন-মার্কিন তথ্য গোপনীয়তা কাঠামোর অধীনে Amazon-এর প্রত্যয়ন (GDPR-এর অনুচ্ছেদ 45)। ওয়েবসাইট প্রদানের আইনি ভিত্তি GDPR-এর অনুচ্ছেদ 6(1)(f)।
আমরা ওয়েবসাইটের ফন্ট নিজেরাই হোস্ট করি। Google-এর সার্ভার থেকে কোনো ফন্ট লোড হয় না।
প্রক্রিয়াকরণের জন্য নিয়ন্ত্রক Ecolution GmbH-ই থাকে।
কর্তৃপক্ষের অনুরোধ
পুলিশ, প্রসিকিউশন বা আদালত চুক্তির প্রমাণ সম্পর্কে আমাদের কাছে তথ্য চাইতে পারে। আমরা প্রতিটি অনুরোধ যাচাই করি এবং শুধু তখনই তথ্য দিই যখন আইনত আমরা বাধ্য (GDPR-এর 6(1)(গ) অনুচ্ছেদ, 9(2)(চ) অনুচ্ছেদ) অথবা আপনি স্পষ্টভাবে অনুরোধ করেছেন। অনুরোধের জন্য যতটুকু প্রয়োজন কেবল ততটুকু তথ্যই আমরা দিই। অ্যাপের ইতিহাস কর্তৃপক্ষের জন্য রপ্তানি নয়।
এর মধ্যে এনক্রিপ্টেড যোগাযোগ-অ্যাঙ্কর বা কেনার শনাক্তকারী খোলা, অথবা উল্লিখিত কোনো মোবাইল নম্বর বা ইমেইল ঠিকানা কোনো প্রমাণের অন্তর্গত কি না তা নিশ্চিত করা অন্তর্ভুক্ত থাকতে পারে। এমন প্রতিটি প্রবেশ নথিভুক্ত হয়। চুক্তির প্রমাণে সংরক্ষিত জন্মতারিখ আমরা কেবল তখনই দিই যখন অনুরোধে তা প্রয়োজন এবং আমরা বাধ্য।
সহায়তা ফর্ম
আপনি
twoequals.app/bn/sohayota/-এর মাধ্যমে আমাদের কাছে অনুরোধ পাঠাতে পারেন। এর জন্য আমরা উত্তর দিতে আপনার ইমেল ঠিকানা, আপনার অনুরোধের বিবরণ, আপনার আপলোড করা স্ক্রিনশট এবং অনুরোধের সময় প্রক্রিয়া করি। বার্তাটি
support@ecolution.gmbh-এ পাঠানো হয় এবং ইউরোপীয় ইউনিয়নে Amazon SES-এর মাধ্যমে পৌঁছে দেওয়া হয়।
স্বয়ংক্রিয় অনুরোধ থেকে রক্ষা পেতে আমরা একটি অদৃশ্য যাচাই ফিল্ড ব্যবহার করি এবং প্রতি IP ঠিকানায় অনুরোধের সংখ্যা সীমিত করি। এজন্য আমরা IP ঠিকানা কেবল সংশ্লিষ্ট সময়সীমায় অল্প সময়ের জন্য রাখি, স্থায়ীভাবে সংরক্ষণ করি না। এই উদ্দেশ্যে আমরা কোনো তৃতীয় পক্ষ ব্যবহার করি না।
আইনি ভিত্তি GDPR-এর অনুচ্ছেদ 6(1)(b) (আপনার অনুরোধের নিষ্পত্তি) ও GDPR-এর অনুচ্ছেদ 6(1)(f) (অপব্যবহার প্রতিরোধ)। স্ক্রিনশটে যৌন জীবন সংক্রান্ত তথ্য থাকতে পারলে আমরা অতিরিক্তভাবে আপনার সুস্পষ্ট সম্মতি (GDPR-এর অনুচ্ছেদ 9(2)(a)) চাই। আপনি এই সম্মতি যেকোনো সময় ভবিষ্যতের জন্য প্রত্যাহার করতে পারেন, যেমন
support@ecolution.gmbh-এ ইমেল করে। বাধ্যতামূলক চেকবক্স আগে থেকে নির্বাচিত থাকে না। আমরা অনুরোধ কেবল ততদিন রাখি যতদিন তার নিষ্পত্তির জন্য প্রয়োজন।
আপনি অবৈধ মনে করেন এমন প্রদর্শিত নাম বা নিজে লেখা সীমা রিপোর্ট করতেও সহায়তা ফর্ম ব্যবহার করতে পারেন (ব্যবহারের শর্তাবলির ধারা 5.4 দেখুন)।
আপনি অপর ব্যক্তির প্রদর্শিত নাম বা তাঁর নিজের কোনো ইচ্ছা সরাসরি অ্যাপেও রিপোর্ট করতে পারেন। এজন্য আমরা রিপোর্ট করা লেখা, কারণ, আপনার ঐচ্ছিক নোট, মিলানোর সেশনের ID এবং আপনার অ্যাকাউন্ট ID সংরক্ষণ করি এবং রিপোর্টটি আমাদের সহায়তা মেলবক্সে পাঠাই। অপর ব্যক্তিকে এ বিষয়ে জানানো হয় না। আইনি ভিত্তি: GDPR-এর অনুচ্ছেদ 6(1)(f) (ব্যবহারকারীদের সুরক্ষা এবং ব্যবহারের শর্তাবলি কার্যকর করা)। আমরা প্রাপ্তির 12 মাস পরে রিপোর্টটি স্বয়ংক্রিয়ভাবে মুছে ফেলি।
সংরক্ষণকাল
আমরা ব্যক্তিগত তথ্য কেবল সংশ্লিষ্ট উদ্দেশ্যের জন্য যতক্ষণ প্রয়োজন ততক্ষণই সংরক্ষণ করি:
• লগইন পরিষেবা প্রদানকারীর কাছে অ্যাকাউন্ট: আপনার অ্যাকাউন্ট থাকা পর্যন্ত; অ্যাকাউন্ট মুছে ফেলার পর প্রদানকারী তথ্য প্রক্রিয়াকরণ চুক্তি (DPA) অনুযায়ী যোগাযোগের তথ্য মুছে ফেলে। অ্যাকাউন্ট ID মিলানোর রেকর্ডে এমন একটি কী হিসেবে থাকে যা পুনরায় দেওয়া হয় না। যোগাযোগ-অ্যাঙ্কর হিসেবে মোবাইল নম্বর ও ইমেইল ঠিকানা আপনার চুক্তির প্রমাণে এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে (পরের পয়েন্ট দেখুন)
• প্রিসেট: আপনার সম্মতি প্রত্যাহার বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
• অ্যাকাউন্ট মুছে ফেলার পর: পুনরুদ্ধার কী-এর হ্যাশ (কী নিজে নয়), যাতে আপনি পরে সম্মতিটি নিজের বলে দাবি করতে পারেন
• অডিট ট্রেইল ও জন্মতারিখ সহ চুক্তির প্রমাণ: চুক্তি শেষ হওয়ার পর 10 বছর; জানা বিরোধ বা কর্তৃপক্ষের অনুরোধ থাকলে তা শেষ হওয়া পর্যন্ত, সর্বোচ্চ 30 বছর; উভয় পক্ষ মুছে ফেলার অনুরোধ করলে আরও আগে
• অ্যাকাউন্টে জন্মতারিখ: আপনার অ্যাকাউন্ট থাকা পর্যন্ত। অ্যাকাউন্ট মুছে ফেলার পর শুধু চুক্তির প্রমাণে থাকা অনুলিপিটি থাকে।
• যোগাযোগ-অ্যাঙ্কর, এনক্রিপ্টেড কেনার শনাক্তকারী, নৈকট্য ও ডিভাইস পরীক্ষার ফল এবং স্বাক্ষর: সংশ্লিষ্ট চুক্তির প্রমাণের মতো, অ্যাকাউন্ট মুছে ফেলার পরেও
• যোগাযোগ-অ্যাঙ্কর ও কেনার শনাক্তকারীতে প্রবেশের লগ: সংশ্লিষ্ট চুক্তির প্রমাণের সমান সময়
• ব্যক্তিগত তথ্য প্রক্রিয়াকরণে আপনার সম্মতির প্রমাণ (সিদ্ধান্ত, সংস্করণ, সময়চিহ্ন, লগ এন্ট্রি) এবং ডিভাইস-সংযোগের লগ: আপনি অংশ নিয়েছেন এমন সর্বশেষ চুক্তির প্রমাণের সমান সময়; আপনার কোনো চুক্তি না থাকলে অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
• আপনার অ্যাকাউন্টের সঙ্গে আপনার ডিভাইসের সংযোগ (ডিভাইস-সংযোগ): আপনার অ্যাকাউন্ট থাকা পর্যন্ত
• নৈকট্য পরীক্ষার সময় অবস্থান: কার্যকর মেমরিতে সর্বোচ্চ 120 সেকেন্ড, সংরক্ষণ ছাড়াই
• Premium স্বত্ব ও কেনার সংযোগ: আপনার অ্যাকাউন্ট থাকা পর্যন্ত
• অ্যাকাউন্টের সঙ্গে সম্পর্কহীন কেনার তথ্য (অ্যাকাউন্ট মুছে ফেলার পর): কেনার অর্থ ফেরত বা পরিষেবা বন্ধ হওয়া পর্যন্ত
• অপরিবর্তনীয় চুক্তির রেকর্ড: দশ বছর, আইনি সংরক্ষণ-বাধ্যবাধকতা থাকা পর্যন্ত
• অ্যাপ থেকে আসা ত্রুটির বার্তা সহ API-এর প্রযুক্তিগত পরিচালন লগ: 30 দিন
• ডেটাবেসের স্বয়ংক্রিয় ব্যাকআপ: 7 দিন। মুছে ফেলা তথ্য ততদিন পর্যন্ত ব্যাকআপে থাকতে পারে।
• সহায়তার বার্তা: প্রক্রিয়াকরণের জন্য যতদিন প্রয়োজন
• অ্যাপ থেকে প্রতিবেদন: প্রাপ্তির পর 12 মাস
মেয়াদ শেষে আমরা তথ্য মুছে ফেলি বা বেনামী করি, যদি না আইনি সংরক্ষণ-বাধ্যবাধকতা বাধা দেয়।
আপনার অধিকার
Ecolution GmbH-এর কাছে আপনার বিশেষত নিম্নলিখিত অধিকার আছে:
• প্রবেশাধিকার (GDPR-এর 15 অনুচ্ছেদ)
• সংশোধন (GDPR-এর 16 অনুচ্ছেদ)
• মুছে ফেলা (GDPR-এর 17 অনুচ্ছেদ)
• প্রক্রিয়াকরণ সীমাবদ্ধ করা (GDPR-এর 18 অনুচ্ছেদ)
• তথ্য বহনযোগ্যতা (GDPR-এর 20 অনুচ্ছেদ)
• আপত্তি (GDPR-এর 21 অনুচ্ছেদ, নিচে দেখুন)
• ভবিষ্যতের জন্য সম্মতি প্রত্যাহার (GDPR-এর 7(3) অনুচ্ছেদ)
আপনার আপত্তির অধিকার (GDPR-এর 21 অনুচ্ছেদ)
আমরা যতটা GDPR-এর 6(1)(চ) অনুচ্ছেদের ভিত্তিতে তথ্য প্রক্রিয়া করি, ততটা ক্ষেত্রে আপনি আপনার বিশেষ পরিস্থিতি থেকে উদ্ভূত কারণে যেকোনো সময় আপত্তি জানাতে পারেন। তখন আমরা আর তথ্য প্রক্রিয়া করি না, যদি না আমরা আপনার স্বার্থ, অধিকার ও স্বাধীনতার চেয়ে বেশি গুরুত্বপূর্ণ বাধ্যতামূলক ও সুরক্ষাযোগ্য কারণ প্রমাণ করতে পারি, অথবা প্রক্রিয়াকরণ আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার কাজে লাগে। এ বিষয়ে আমাদের লিখুন:
info@ecolution.gmbh।
"অ্যাকাউন্ট" অংশে আপনি আপনার তথ্যের একটি অনুলিপি চাইতে পারেন। এতে অ্যাকাউন্ট ও প্রোফাইলের তথ্য, যাচাইকৃত যোগাযোগের তথ্য, সেটিংস এবং অডিট ট্রেইল সহ আপনার চুক্তির প্রমাণ অন্তর্ভুক্ত। চুক্তির প্রমাণে সংরক্ষিত জন্মতারিখ এতে অন্তর্ভুক্ত নয়; সে বিষয়ে
info@ecolution.gmbh-এ অনুরোধ করলে আপনাকে জানানো হয়। রপ্তানিতে এটিও দেখা যায় যে কোনো প্রমাণে যোগাযোগ-অ্যাঙ্কর সংরক্ষিত আছে কি না, নৈকট্য ও ডিভাইস পরীক্ষার ফল এবং চেকসাম ও স্বাক্ষর। অ্যাকাউন্ট মুছে ফেলার পর আপনি অ্যাকাউন্ট ID ও পুনরুদ্ধার কী দিয়ে নিজের পরিচয় প্রমাণ করলে
info@ecolution.gmbh-এ অনুরোধ করে আপনার চুক্তির প্রমাণ সম্পর্কে জানতে পারেন।
অ্যাকাউন্ট মুছে ফেললে লগইন ও চলমান ব্যবহার শেষ হয়: ফোন ও ইমেইল লগইন পরিষেবা প্রদানকারীর কাছে মুছে যায়, আপনার প্রিসেট মুছে যায়। যোগাযোগ-অ্যাঙ্কর হিসেবে মোবাইল নম্বর ও ইমেইল ঠিকানা আপনার চুক্তির প্রমাণে, এবং Premium থাকলে কেনার শনাক্তকারীতেও, এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে ("চুক্তির প্রমাণের সংযোগ" দেখুন)। নথিভুক্ত মিলানোগুলো আপনার অ্যাকাউন্ট ID ও অডিট ট্রেইল সহ উপরে উল্লিখিত সংরক্ষণ-মেয়াদ পর্যন্ত EU ডেটাবেসে সংরক্ষিত থাকে (GDPR-এর 17(3)(ঙ) অনুচ্ছেদ)। অপর ব্যক্তি নিজের ইতিহাসে আপনার প্রদর্শিত নাম, সম্ভবত আপনার বয়স ও মিল দেখতে থাকেন, কিন্তু আপনার অ্যাকাউন্ট ID বা অডিট ট্রেইল দেখেন না। প্রমাণে আপনার জন্মতারিখ সংরক্ষণ-মেয়াদ পর্যন্ত সংরক্ষিত থাকে, কিন্তু অপর ব্যক্তির কাছে দৃশ্যমান নয়। একই নম্বর দিয়ে পরে একটি নতুন, ফাঁকা অ্যাকাউন্ট তৈরি হয় — পুরনো ইতিহাস ছাড়া। পুরনো অ্যাকাউন্ট ID কাউকে পুনরায় দেওয়া হয় না।
GDPR-এর 22 অনুচ্ছেদের অর্থে শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে এবং আইনি প্রভাব সহ কোনো সিদ্ধান্ত নেওয়া হয় না।
আপনার অধিকার প্রয়োগের জন্য:
info@ecolution.gmbh।
তত্ত্বাবধায়ক কর্তৃপক্ষ
আপনার তথ্য সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার রয়েছে (GDPR-এর অনুচ্ছেদ 77)। বিশেষভাবে উপযুক্ত কর্তৃপক্ষ হলো:
হামবুর্গ তথ্য সুরক্ষা ও তথ্যের স্বাধীনতা কমিশনার (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit)
Ludwig-Erhard-Str. 22
20459 Hamburg, জার্মানি
datenschutz-hamburg.deমিলানো সম্পর্কে নোট
পছন্দগুলো আগে থেকে অপর ব্যক্তির কাছে সম্পূর্ণভাবে প্রকাশ করা হয় না। মিলানোতে মিলের বিষয় ও খোলা বিষয় দেখানো হয়। খোলা বিষয়গুলোতে আপনারা দুজনেই দেখেন কে "হ্যাঁ" বলেছেন, কে "না" বলেছেন বা কে এখনও সিদ্ধান্ত নেননি। কেবল যখন সব বিষয় মিলে যায় এবং আপনারা দুজনেই নিশ্চিত করেছেন, তখনই সম্মতি ও তার প্রমাণ তৈরি হয়।
সংরক্ষিত পূর্ব-সেটিংস কোনো নির্দিষ্ট ব্যক্তি বা নির্দিষ্ট পরিস্থিতির প্রতি সম্মতি নয়।
এই নীতি প্রকৃত প্রক্রিয়াকরণ বর্ণনা করে।
ভাষা সংস্করণ
এই গোপনীয়তা নীতি জার্মান ভাষায় রচিত। জার্মান সংস্করণ মূল ও বাধ্যতামূলক সংস্করণ। অন্যান্য ভাষার সংস্করণ অনুবাদ এবং তাতে ভুল থাকতে পারে। কোনো অমিল হলে জার্মান সংস্করণ প্রাধান্য পাবে, যদি না বাধ্যতামূলক আইনি বিধান অন্য কিছু নির্ধারণ করে।