Bilipito গোপনীয়তা নীতি

Bilipito একটি পারিবারিক নিরাপত্তা পরিষেবা। এটি অভিভাবকদের দেখতে সাহায্য করে সন্তান কোথায় আছে, তার দিন কেমন কাটল এবং কখন তার সাহায্য দরকার। এখানে লেখা আছে আমরা কোন ডেটা সংগ্রহ করি এবং কেন, কত দিন রাখি, কাকে দিই এবং আপনার কী কী অধিকার আছে।

ব্যক্তিগত ডেটার পরিচালক (নিয়ন্ত্রক):

• AIRSTREAM SRL, মলদোভা প্রজাতন্ত্র
• IDNO (রাজস্ব কোড): 1018600007654 · ভ্যাট কোড (cod TVA): 0508154
• নিবন্ধিত (আইনি) ঠিকানা: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• চিঠিপত্রের ঠিকানা (অফিস): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• ব্যক্তিগত ডেটা সংক্রান্ত অনুরোধ এবং ডেটা সুরক্ষা বিষয়ক প্রশ্ন: [email protected]
• অন্যান্য প্রশ্ন: [email protected]

এই নীতিতে «আমরা» মানে AIRSTREAM SRL। «আপনি» মানে Bilipito-র প্রাপ্তবয়স্ক ব্যবহারকারী: অভিভাবক, আইনি প্রতিনিধি অথবা তাঁদের আমন্ত্রিত কোনো প্রাপ্তবয়স্ক। পরিষেবা কীভাবে ব্যবহার করতে হয়, তা বলা আছে ব্যবহারের শর্তাবলি-তে, আর কীভাবে পেমেন্ট করতে হয় — পেমেন্ট ও সাবস্ক্রিপশনের শর্তাবলি-তে।

Bilipito Android, iPhone, iPad এবং ব্রাউজারে কাজ করে। অন্য প্ল্যাটফর্মের সংস্করণ এলে আমরা আগেই এই নীতি হালনাগাদ করব এবং জানাব, কোন অতিরিক্ত সরবরাহকারী তার কাজে যুক্ত।

অ্যাপের শনাক্তকারী: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store)।

• আমরা ডেটা সংগ্রহ করি, যাতে পরিবার জানে শিশু কোথায় এবং সে ঠিক আছে কি না।
• আমরা ব্যক্তিগত ডেটা বিক্রি করি না এবং বিজ্ঞাপনের জন্য ব্যবহার করি না।
• শিশু আমাদের সঙ্গে কোনো চুক্তি করে না এবং অ্যাকাউন্ট খোলে না। তার ডেটা আমরা প্রক্রিয়া করি অভিভাবক বা অন্য আইনি প্রতিনিধির সম্মতিতে। একটি নির্দিষ্ট বয়স থেকে শিশুর নিজের সম্মতিও লাগে (অনুচ্ছেদ 7)।
• Bilipito Kids খোলাখুলি কাজ করে: শিশুকে দেখানো হয় পরিবার কী দেখবে, আর তার ফোনে সবসময় একটি বিজ্ঞপ্তি থাকে যে অ্যাপটি চলছে।
• শব্দ ও ক্যামেরা চলে শুধু সরাসরি, কিছুই রেকর্ড হয় না (অনুচ্ছেদ 11)।
• চলাচলের বিস্তারিত ইতিহাস রাখা হয় 30 দিন, তারপর নিজে থেকেই মুছে যায়।
• অ্যাকাউন্ট ও ডেটা যেকোনো সময় মুছে ফেলা যায় (অনুচ্ছেদ 16)।

আপনার ব্যাংক কার্ডের তথ্য আমরা পাই না: পুরো পেমেন্ট Google Play বা App Store সম্পন্ন করে।

পরিবারের মালিক অন্য প্রাপ্তবয়স্কদের আমন্ত্রণ জানাতে পারেন: দ্বিতীয় অভিভাবক, দাদি/নানি, দাদা/নানা, আয়া।

আমন্ত্রিত প্রাপ্তবয়স্ক সাবস্ক্রিপশনের জন্য টাকা দেন না: তিনি মালিকের সাবস্ক্রিপশনের একটি আসন ব্যবহার করেন।

শিশু আমাদের সঙ্গে চুক্তি করে না। অভিভাবকের সঙ্গে চুক্তিও নিজে থেকে শিশুর ডেটা প্রক্রিয়ার ভিত্তি দেয় না। আমরা এই ভিত্তিগুলির ওপর নির্ভর করি:

• বেশিরভাগ ডেটার জন্য — শিশুর আইনি প্রতিনিধির সম্মতি, আর শিশু নিজের দেশে ডিজিটাল সম্মতির বয়সে পৌঁছালে তার নিজের সম্মতিও (অনুচ্ছেদ 7);
• SOS সংকেতের জন্য — অভিভাবকের সঙ্গে চুক্তি পালন এবং শিশুর জীবনরক্ষার স্বার্থ;
• শব্দ ও ক্যামেরার সরাসরি সেশনের লগ, প্রযুক্তিগত লগ ও ক্র্যাশ রিপোর্টের জন্য — আমাদের বৈধ স্বার্থ: শিশুর নিরাপত্তা, অপব্যবহার থেকে সুরক্ষা, পরিষেবা চালু রাখা;
• সম্মতির রেকর্ডের জন্য — সম্মতি প্রমাণ করার আইনি বাধ্যবাধকতা।

যা আমরা সংগ্রহ করি না: পরিচিতি, SMS, কল লগ, ব্রাউজারের ইতিহাস, অন্য অ্যাপের কথোপকথন, গ্যালারির ছবি (ব্যবহারকারী নিজে অবতারের জন্য বেছে নেওয়া বা পারিবারিক চ্যাটে পাঠানো ছবি ছাড়া), টাইপ করা লেখা ও স্ক্রিনের বিষয়বস্তু। Bilipito Kids-এ Android-এর অ্যাক্সেসিবিলিটি পরিষেবা শুধু দুটি কাজে লাগে: এখন কোন অ্যাপ খোলা তা বুঝে অভিভাবকের নিয়ম প্রয়োগ করা, এবং অভিভাবক যে অ্যাপ ব্লক করেছেন তার «পিকচার-ইন-পিকচার» উইন্ডো বন্ধ করা। এর জন্য পরিষেবাটি দেখে স্ক্রিনে কোন অ্যাপ আছে এবং এমন উইন্ডোর শিরোনাম, যাতে বোঝা যায় উইন্ডোটি কোন অ্যাপের। শিরোনাম শুধু ফোনেই যাচাই করা হয় এবং কোথাও পাঠানো হয় না। পরিষেবাটি টাইপ করা লেখা বা স্ক্রিনের বিষয়বস্তু পড়ে না; অভিভাবকের রিপোর্টে শুধু ব্লক করা অ্যাপের নাম যায়।

Bilipito Kids iPhone-এ চললে। উদ্দেশ্য ও সংরক্ষণের মেয়াদ ওপরের সারণির মতোই, তবে কিছু ডেটা iOS অন্যভাবে সংগ্রহ করে:

• অনুমতি: অবস্থান «সবসময়», «মোশন ও ফিটনেস» (পদক্ষেপ), বিজ্ঞপ্তি, মাইক্রোফোন ও ক্যামেরা (শুধু সরাসরি সেশনের জন্য) এবং «স্ক্রিন টাইম»। উদ্দেশ্য Android-এর মতোই।
• স্ক্রিন টাইম ও সীমাবদ্ধতা কাজ করে Apple-এর Screen Time API (Family Controls, ManagedSettings, DeviceActivity) দিয়ে। অভিভাবক অ্যাপ ও ওয়েবসাইট বেছে নেন Apple-এর সিস্টেম বাছাই উইন্ডোতে। আমরা বেছে নেওয়া অ্যাপগুলির জন্য শুধু Apple-এর অস্বচ্ছ টোকেন এবং অভিভাবকের নিয়ম পাই ও রাখি; এই টোকেন থেকে আমরা অ্যাপের নাম জানতে পারি না। iPhone-এ অ্যাপ ব্যবহারের বিস্তারিত প্রতিবেদন Apple নিজেই ডিভাইসে তৈরি করে (DeviceActivityReport), এবং সেগুলি আমাদের সার্ভারে পৌঁছায় না। আমাদের সার্ভার শুধু এটুকু পায় যে কোনো নিয়ম কার্যকর হয়েছে বা কোনো সীমা শেষ হয়েছে, এবং সেটি কোন নিয়ম। ইনস্টল করা অ্যাপের তালিকা ও «এখন কী খোলা আছে» iPhone-এ পাওয়া যায় না।
• অ্যাক্সেসিবিলিটি পরিষেবা iPhone-এ ব্যবহার করা হয় না।
• ক্র্যাশ রিপোর্ট সংগ্রহ করে একই Firebase Crashlytics, একই ডেটা ও একই সংরক্ষণের মেয়াদে।

নামহীন হাঁটার পথ। একই রেখা ধরে আলাদা আলাদা দিনে হাঁটা হলে এবং আমাদের একজন কর্মী নিশ্চিত করলে যে এটি সত্যিকারের পায়ে চলার পথ, আমরা সেটি আমাদের মানচিত্রে যোগ করি। মানচিত্রে থাকে শুধু রেখাটি: শিশু, পরিবার, ডিভাইস, তারিখ ও সময় ছাড়া। এমন রেখা থেকে কাউকে শনাক্ত করা যায় না, তাই এটি ব্যক্তিগত ডেটা নয়। এই রেখাগুলি মানচিত্রের অংশ হিসেবে অনির্দিষ্টকাল রাখা হয়।

6.1. Bilipito Kids এবং শিশুদের অ্যাপের নিয়ম

Bilipito Kids শিশু ও কিশোর-কিশোরীদের জন্য তৈরি এবং এটি ইনস্টল করেন একজন প্রাপ্তবয়স্ক। এতে কোনো বিজ্ঞাপন, বিজ্ঞাপন শনাক্তকারী (AAID/IDFA), আচরণ বিশ্লেষণ বা কেনাকাটা নেই। শিশুর ফোন থেকে আমরা সিরিয়াল নম্বর, IMEI, IMSI, MAC ঠিকানা এবং Wi-Fi নেটওয়ার্কের নাম ও ঠিকানা সংগ্রহ করি না। বিনামূল্যে ট্রায়ালের সুরক্ষার জন্য ফোন যুক্ত করার সময় ডিভাইস শনাক্তকারীর (বিজ্ঞাপন শনাক্তকারীর নয়) একটি অপরিবর্তনীয় হ্যাশ পাঠানো হয়; এটি দিয়ে শিশু বা ফোনকে শনাক্ত করা যায় না (অনুচ্ছেদ 6)।

Android-এ Bilipito Kids-এ তৃতীয় পক্ষের এই উপাদানগুলি আছে, সবগুলিই Google-এর তৈরি:

• Firebase Cloud Messaging — বিজ্ঞপ্তি পৌঁছে দেয়; push টোকেন, Firebase ইনস্টলেশন ID এবং বিজ্ঞপ্তির লেখা পায়;
• Firebase Crashlytics — ক্র্যাশ রিপোর্ট, অ্যাপ প্রথমবার চালু হওয়া থেকেই; ত্রুটির প্রযুক্তিগত ট্রেস, ফোনের মডেল, সিস্টেম ও অ্যাপের সংস্করণ, খালি মেমরি, ইনস্টলেশন ID এবং অ্যাপের সেশনের তথ্য পায়; 90 দিন রাখা হয়;
• ML Kit বারকোড স্ক্যানার — যুক্ত করার QR কোড ফোনেই চেনে। Google-এর এই উপাদানটি সুবিধাটি কীভাবে ব্যবহৃত হয় ও কেমন কাজ করে সে সম্পর্কে নামহীন পরিমাপ একটি ইনস্টলেশন শনাক্তকারীসহ Google-কে পাঠায়; ক্যামেরার ছবি ও কোডের বিষয়বস্তু পাঠানো হয় না;
• Google Play পরিষেবা — ফোনেই অবস্থান নির্ধারণ করে এবং Google Play অ্যাপের মাধ্যমে যাচাই করে Bilipito Kids-এর নতুন সংস্করণ আছে কি না। হালনাগাদ যাচাই থেকে আমরা কোনো ডেটা পাই না।

iPhone-এ বিজ্ঞপ্তি পৌঁছে দেয় Apple Push Notification service, QR কোড চেনে iPhone-এর নিজস্ব ক্যামেরা ব্যবস্থা, আর অবস্থান নির্ধারণ করে iOS-এর লোকেশন সার্ভিস।

শিশুর ডেটা তৃতীয় পক্ষের কাছে বিক্রি করা হয় না এবং তাদের নিজস্ব উদ্দেশ্যে দেওয়া হয় না, শুধু ML Kit-এর প্রযুক্তিগত পরিমাপ ছাড়া, যা Google ওই সুবিধাটি চালাতে ও উন্নত করতে ব্যবহার করে।

আইনি প্রতিনিধি যেকোনো সময় Bilipito অ্যাপে শিশুর ডেটা দেখতে, তার একটি কপি নিতে, তা সংশোধন বা মুছে ফেলতে এবং আরও সংগ্রহ বন্ধ করতে পারেন (শিশুর ফোনের সংযোগ বিচ্ছিন্ন করে বা প্রোফাইল মুছে): অনুচ্ছেদ 16 দেখুন বা [email protected]-এ লিখুন। Bilipito চালানোর জন্য শিশুর ডেটা সংগ্রহে সম্মতি মানে তৃতীয় পক্ষের নিজস্ব উদ্দেশ্যে তা দেওয়ার সম্মতি নয়; আমরা এভাবে ডেটা দিই না।

আমরা শিশুর ডেটা রাখি শুধু যতদিন Bilipito-র সুবিধাগুলির জন্য দরকার, অনুচ্ছেদ 15-এর মেয়াদ অনুযায়ী, এবং শিশুর ব্যক্তিগত ডেটা কখনও অনির্দিষ্টকাল রাখি না।

7.1. আইনি প্রতিনিধির যাচাইযোগ্য সম্মতি

শিশু নিজে Bilipito-তে নিবন্ধন করে না। তার ফোন যুক্ত করেন Bilipito অ্যাকাউন্ট থাকা একজন প্রাপ্তবয়স্ক।

1. প্রথমবার সাইন ইন করার সময় প্রাপ্তবয়স্ক দুটি আলাদা টিক দেন। দুটি ছাড়া পরিষেবা ব্যবহার করা যায় না:
   • তিনি ব্যবহারের শর্তাবলি মেনে নেন এবং নিশ্চিত করেন যে এই নীতি পড়েছেন;
   • তিনি নিশ্চিত করেন যে তিনি শিশুর অভিভাবক বা অন্য আইনি প্রতিনিধি এবং শিশুর ডেটা প্রক্রিয়ায় সম্মতি দেন। আমন্ত্রিত প্রাপ্তবয়স্ক এর বদলে নিশ্চিত করেন যে তাঁকে শিশুর অভিভাবক আমন্ত্রণ জানিয়েছেন।
2. শিশুকে যোগ করার সময় প্রাপ্তবয়স্ক জানান, নিজের দেশের ডিজিটাল সম্মতির সীমার তুলনায় শিশু কোন বয়সের দলে (অনুচ্ছেদ 7.2)। আমরা জন্মতারিখ জিজ্ঞাসা করি না।
3. যাচাই। আমরা প্রাপ্তবয়স্ককে যুক্তিসংগত, ঝুঁকির সঙ্গে মানানসই উপায়ে যাচাই করি: যাচাই করা email দিয়ে অ্যাকাউন্টে সাইন ইন, মালিকের নামে Google Play বা App Store সাবস্ক্রিপশন, যুক্ত করার সময় শিশুর ফোনে সরাসরি হাত দেওয়া (কোড বা QR কোড), শিশুর ফোনে খোলা বিজ্ঞপ্তি।
4. রেকর্ড রাখা। প্রতিটি সম্মতি একটি আলাদা রেকর্ড হিসেবে রাখা হয়, যা বদলানো যায় না। এতে থাকে সম্মতির ধরন, দেখানো লেখার সংস্করণ ও ছাপ (হ্যাশ), সার্ভারের সময়, প্ল্যাটফর্ম, অ্যাপের সংস্করণ, ভাষা এবং সাইন ইনের উপায়। IP ঠিকানা রেকর্ডে যায় না।
5. প্রত্যাহার। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়: শিশুর ফোনের সংযোগ বিচ্ছিন্ন করে, তার প্রোফাইল বা অ্যাকাউন্ট মুছে, অথবা [email protected]-এ লিখে। প্রত্যাহারের আগের প্রক্রিয়া বৈধই থাকে। প্রত্যাহারের পর আমরা শিশুর ফোন থেকে ডেটা সংগ্রহ বন্ধ করি।
6. নিশ্চিতকরণ মিথ্যা হলে। এমন হতে পারে যে ফোন যুক্ত করেছেন এমন কেউ, যাঁর সেই অধিকার নেই: যেমন অভিভাবক নন এমন কেউ, যিনি অন্যের শিশু বা কোনো প্রাপ্তবয়স্কের ওপর নজর রাখছেন। আমরা তা জানতে পারলে বা আমাদের যুক্তিসংগত সন্দেহ হলে, সেই ফোন থেকে ডেটা সংগ্রহ বন্ধ করে অধিকারের প্রমাণ চাইতে পারি। প্রমাণ না পেলে আমরা যথাযথ অনুমতি ছাড়া সংগ্রহ করা ডেটা মুছে ফেলব এবং অ্যাকাউন্ট ব্লক করব (ব্যবহারের শর্তাবলি দেখুন)। এমন ঘটনার কথা জানাতে পারেন [email protected]-এ।

7.2. শিশুর বয়স ও তার নিজের সম্মতি

ডিজিটাল সম্মতির সীমা প্রতিটি দেশে আলাদা। মলদোভা প্রজাতন্ত্রে এটি 14 বছর (আইন নং 195/2024)। ইইউ ও ইইএ দেশগুলিতে জাতীয় সীমা 13 থেকে 16 বছর, যুক্তরাজ্য ও যুক্তরাষ্ট্রে 13 বছর। দেশ জানা না থাকলে আমরা 16 বছর ধরি।

• সীমার নিচের শিশু। সিদ্ধান্ত নেন আইনি প্রতিনিধি। ফোন যুক্ত করার সময় সহজ ভাষায় শিশুকে দেখানো হয় পরিবার কী দেখবে, আর শিশু «চালিয়ে যান» চাপে। এটি একটি বিজ্ঞপ্তি, সম্মতি নয়। দেখানো হয়েছে — এই তথ্য আমরা রাখি।
• সীমা থেকে 17 বছর বয়সী শিশু (অথবা বয়স জানানো হয়নি)। আইনি প্রতিনিধির সম্মতির পাশাপাশি শিশুর নিজের সম্মতি লাগে। তার ফোনে একই লেখা দেখানো হয়, আর শিশু «আমি বুঝেছি এবং চালিয়ে যেতে রাজি» চাপে। তা ছাড়া ফোন যুক্ত হয় না।

7.3. শিশু যখন বড় হয়

• শিশু ডিজিটাল সম্মতির সীমায় পৌঁছেছে। শিশুকে «সীমার নিচে» হিসেবে যোগ করা হয়ে থাকলে, সে সীমায় পৌঁছালে আইনি প্রতিনিধিকে [email protected]-এ লিখতে হবে (আমরা বয়সের দল বদলে দেব) এবং শিশুর ফোন আবার যুক্ত করতে হবে। যুক্ত করার সময় শিশু আবার দেখবে পরিবার কী দেখে, এবং নিজের সম্মতি দিতে পারবে। সে রাজি না হলে ফোন যুক্ত হয় না এবং সেটি থেকে ডেটা সংগ্রহ বন্ধ হয়।
• প্রাপ্তবয়স্কতা (18 বছর)। Bilipito প্রাপ্তবয়স্কদের ওপর নজর রাখার জন্য নয়। শিশুর 18 বছর হলে পর্যবেক্ষণ বন্ধ করতে হবে: আইনি প্রতিনিধি ফোনের সংযোগ বিচ্ছিন্ন করেন এবং শিশুর প্রোফাইল মুছে দেন। বড় হয়ে যাওয়া সন্তান চাইলে মোছার আগে তাকে তার ডেটার একটি কপি দেওয়া যায়। এর জন্য [email protected]-এ লিখুন।

7.4. শিশু কী দেখে

অনুমতি চাওয়ার আগে এবং কোড স্ক্যান করার আগে Bilipito Kids শিশুকে «পরিবার কী দেখবে» স্ক্রিন দেখায়, যেখানে এই নীতির লিঙ্ক আছে। অ্যাপ চলার সময় শিশুর ফোনে সবসময় একটি বিজ্ঞপ্তি দেখা যায়। শব্দ বা ক্যামেরার সরাসরি সেশনের সময় আলাদা বিজ্ঞপ্তি এবং মাইক্রোফোন বা ক্যামেরার সিস্টেম নির্দেশক দেখা যায়।

• পরিবারের মালিক — যে প্রাপ্তবয়স্ক পরিবার তৈরি করেছেন এবং সাবস্ক্রিপশনের টাকা দেন। তিনি অন্য প্রাপ্তবয়স্কদের আমন্ত্রণ জানান ও সরিয়ে দেন, তাঁদের অধিকার ঠিক করেন, শিশুদের যোগ করেন ও সরিয়ে দেন। আমন্ত্রিতদের শিশুর ডেটা দেখার আইনি ভিত্তি আছে কি না, তার দায়িত্ব মালিকের।
• আমন্ত্রিত প্রাপ্তবয়স্ক (দ্বিতীয় অভিভাবক, দাদি/নানি, আয়া…) আমন্ত্রণের মাধ্যমে পরিবারে আসেন। প্রতিটি শিশুর জন্য মালিক ঠিক করেন, আমন্ত্রিত ব্যক্তি ইতিহাস দেখতে, জোন পরিচালনা করতে এবং শব্দ ও ক্যামেরা চালু করতে পারবেন কি না।
• একটি পরিবারে সর্বোচ্চ 4 জন প্রাপ্তবয়স্ক (মালিকসহ) এবং 8 জন শিশু থাকতে পারে।
• প্রবেশাধিকার প্রত্যাহার। মালিক যেকোনো সময় আমন্ত্রণ প্রত্যাহার করতে বা কোনো প্রাপ্তবয়স্ককে পরিবার থেকে সরাতে পারেন। প্রবেশাধিকার সঙ্গে সঙ্গে বন্ধ হয়। আমন্ত্রিত ব্যক্তি নিজেও পরিবার ছেড়ে যেতে পারেন। পরিবারের ডেটা মালিকের কাছেই থাকে।
• শিশু দেখতে পায় পরিবারে কোন প্রাপ্তবয়স্করা আছেন এবং তাঁরা কে («মা», «বাবা», «দাদি»)।

পরিবারের একজন প্রাপ্তবয়স্ক একটি অস্থায়ী লিঙ্ক তৈরি করে কোনো কাছের মানুষকে দেখাতে পারেন শিশু এখন কোথায়।

• কে খুলতে পারে: যার কাছে লিঙ্ক আছে, যে কেউ, অ্যাকাউন্ট ছাড়াই। লিঙ্কে একটি এলোমেলো চাবি থাকে, যা অনুমান করা কার্যত অসম্ভব।
• কী দেখা যায়: শিশুর প্রদর্শিত নাম, মানচিত্রে সে এখন কোথায়, মাপের নির্ভুলতা ও সময়, লিঙ্কের মেয়াদ। ইতিহাস, চার্জ, ঠিকানা বা অন্য ডেটা লিঙ্কে দেখা যায় না।
• মেয়াদ: 15 মিনিট থেকে 72 ঘণ্টা, প্রাপ্তবয়স্ক বেছে নেন। লিঙ্ক সঙ্গে সঙ্গে প্রত্যাহার করা যায়।
• লগ: আমরা লিঙ্ক তৈরি ও প্রত্যাহারের তথ্য লিখে রাখি (নিরাপত্তা লগ, 90 দিন)। কে কখন লিঙ্কটি খুলেছে, তা আমরা লিখে রাখি না। যিনি খোলেন তাঁর IP ঠিকানা আমাদের লাগে মাত্র কয়েক মিনিট, অপব্যবহার ঠেকাতে। লিঙ্কের রেকর্ড মেয়াদ শেষ বা প্রত্যাহারের পর 30 দিন রাখা হয়।
• লিঙ্কের পাতা সার্চ ইঞ্জিন থেকে লুকানো।
• অ্যাকাউন্ট মুছলে সেটি থেকে তৈরি সব লিঙ্ক প্রত্যাহার হয়।
• লিঙ্ক কাকে পাঠানো হলো, তার দায়িত্ব যিনি লিঙ্ক তৈরি করেছেন তাঁর।

লিঙ্কের প্রাপকের ডেটা: IP ঠিকানা (কয়েক মিনিটের জন্য) এবং OpenFreeMap-এ মানচিত্রের ছবির অনুরোধ (অনুচ্ছেদ 14)।

Cloudflare Web Analytics cookies ছাড়াই কাজ করে এবং অন্য সাইটে আপনার ওপর নজর রাখে না। সাইটে কোনো ফর্ম নেই, বিজ্ঞাপন বা আচরণ-ভিত্তিক cookies নেই। ফন্ট (Google Fonts), সাইটের লাইব্রেরি (jsDelivr) ও মানচিত্রের ছবি (OpenFreeMap) এই সরবরাহকারীদের সার্ভার থেকে লোড হয়, তাই তারা আপনার IP ঠিকানা দেখে।

আমাদের ভিজিট কাউন্টার আমাদের নিজস্ব সার্ভারে চলে — cookies, ব্রাউজারের স্টোরেজ ও তৃতীয় পক্ষের পরিষেবা ছাড়াই। এটি শুধু পরিচিত পাতার ঠিকানা পায়, কখনো কোনো শনাক্তকারী বা টোকেন নয়; ডিভাইসের ধরন ব্রাউজারের তথ্য (user agent) থেকে নির্ধারিত হয়। একজন ভিজিটরকে দিনে একবারই গোনার জন্য সার্ভার IP ঠিকানার নেটওয়ার্ক অংশ (/24 বা /64), ব্রাউজারের তথ্য ও তারিখ থেকে একটি গোপন “সল্ট” দিয়ে হ্যাশ তৈরি করে। এই হ্যাশ শুধু সার্ভারের মেমোরিতে (Redis) সর্বোচ্চ 48 ঘণ্টা থাকে, তারপর মুছে ফেলা হয়; IP ঠিকানা নিজে সংরক্ষণ করা হয় না। শুধু পাতা, ভাষা, উৎস, দেশ ও ডিভাইসের ধরন অনুযায়ী দৈনিক মোট সংখ্যা (ভিউ ও ভিজিটর) রাখা হয়। এগুলো অ্যাকাউন্ট, শিশু বা অবস্থানের তথ্যের সঙ্গে যুক্ত নয়।

ডেটা মোট কোথা থেকে আসে: আপনার কাছ থেকে; শিশুর ফোন থেকে (Bilipito Kids); Google Play বা App Store থেকে (কেনাকাটা); Google থেকে (Google দিয়ে সাইন ইন — নাম ও যাচাই করা email); Apple থেকে (Apple দিয়ে সাইন ইন — নাম ও email অথবা Apple-এর ব্যক্তিগত রিলে ঠিকানা)।

প্রয়োজনীয় অনুমতি থাকা প্রাপ্তবয়স্ক শুনতে পারেন শিশুর আশেপাশে কী হচ্ছে, বা তার ফোনের ক্যামেরা দিয়ে দেখতে পারেন। যেমন, যখন শিশু সাড়া দিচ্ছে না।

• সেশন চালু করেন শুধু প্রাপ্তবয়স্ক। এটি 10 মিনিটের বেশি চলে না; দরকার হলে প্রাপ্তবয়স্ক নতুন সেশন শুরু করতে পারেন।
• সেশন চলার সময় শিশুর ফোনে একটি বিজ্ঞপ্তি এবং মাইক্রোফোন বা ক্যামেরার সিস্টেম নির্দেশক দেখা যায়।
• শব্দ ও ছবি যায় সরাসরি, এনক্রিপ্ট করা অবস্থায়, ফোন থেকে ফোনে (WebRTC)। সরাসরি সংযোগ না হলে আমাদের রিলে সার্ভার প্রবাহটি পৌঁছে দেয়। এটি প্রবাহ ডিক্রিপ্ট করতে পারে না।
• কিছুই রেকর্ড হয় না: আমাদের সার্ভারে নয়, শিশুর ফোনে নয়, অভিভাবকের ফোনেও নয়। Bilipito-তে রেকর্ড করার কোনো সুবিধা নেই।
• আমরা শুধু সেশন হওয়ার তথ্য রাখি (কে, কোন শিশুর জন্য, কখন) — 90 দিন।

এই সুবিধাগুলি ব্যবহার করা যায় শুধু ব্যবহারের শর্তাবলি অনুযায়ী। যেমন, অন্য প্রাপ্তবয়স্ক ও অপরিচিতদের কথা শোনা বা ভিডিও করা, বাইরের কোনো উপায়ে সেশন রেকর্ড করা, কিংবা যেখানে মানুষ বিশেষ গোপনীয়তা আশা করে সেখানে এগুলি চালু করা নিষেধ।

পারিবারিক চ্যাট আছে সক্রিয় সাবস্ক্রিপশন থাকা পরিবারগুলির জন্য।

• সার্ভার «ডাকপিয়নের» মতো কাজ করে। সব প্রাপক বার্তা পেয়ে গেলেই সেটি সার্ভার থেকে মুছে যায়, এবং পাঠানোর পর সর্বোচ্চ 48 ঘণ্টার মধ্যে। ছবির ক্ষেত্রেও একই; যে ছবি পাঠানো শেষ হয়নি তা 1 ঘণ্টা পর মুছে যায়।
• কথোপকথনের ইতিহাস রাখা হয় শুধু পরিবারের সদস্যদের ফোনে, এনক্রিপ্ট করা অবস্থায়। এছাড়া ব্রাউজারে, যদি আপনি ওয়েব ড্যাশবোর্ডে চ্যাট খুলে থাকেন; ড্যাশবোর্ড থেকে সাইন আউট করলে তা মুছে যায়।
• পাঠানোর সময় বার্তা এনক্রিপ্ট হয় (HTTPS), কিন্তু বার্তার এন্ড-টু-এন্ড এনক্রিপশন নেই। বার্তা সার্ভারে পৌঁছানোর অপেক্ষায় থাকার সময় (সর্বোচ্চ 48 ঘণ্টা) সার্ভার প্রযুক্তিগতভাবে তা পড়তে পারে। আমরা তা করি না, যদি না আইন তা চায়।
• বার্তার শুরুর অংশ (140 অক্ষর পর্যন্ত) push বিজ্ঞপ্তিতে দেখা যায়। বিজ্ঞপ্তি পৌঁছে দেয় Google Firebase Cloud Messaging, আর iPhone ও iPad-এ — Apple Push Notification service।
• ছবি থেকে মেটাডেটা মুছে ফেলা হয়, ছবি তোলার জায়গার GPS স্থানাঙ্কসহ।
• চ্যাটের ইতিহাস ব্রাউজারে স্থানান্তর: শেষ 7 দিন, এন্ড-টু-এন্ড এনক্রিপশনসহ; স্থানান্তরের অনুরোধ 30 মিনিট বৈধ থাকে।
• «আমি এখানে» বার্তায় প্রেরকের অবস্থানের একটি বিন্দু থাকে।

Bilipito নিজেই চলাচলের ধরন (হাঁটা, যানবাহন, এক জায়গায়) নির্ধারণ করে, পথ ও থামার জায়গা তৈরি করে, জোনে পৌঁছানো ও জোন ছাড়া চিহ্নিত করে, প্রায়ই যাওয়া জায়গাকে জোন বানানোর প্রস্তাব দেয়, অর্জন দেয় এবং অভিভাবকের ঠিক করা অ্যাপ সীমাবদ্ধতা প্রয়োগ করে।

এই সিদ্ধান্তগুলি পরিবারের সুবিধার জন্য। শিশু বা প্রাপ্তবয়স্কের জন্য এগুলির কোনো আইনি বা সমান গুরুত্বপূর্ণ অন্য পরিণতি নেই। আমরা বিজ্ঞাপনের জন্য প্রোফাইল তৈরি করি না এবং আচরণ নিয়ে সিদ্ধান্ত বিক্রি করি না।

আমরা ডেটা দিই শুধু তাদের, যারা পরিষেবা চালাতে আমাদের সাহায্য করে, এবং শুধু ততটুকু, যতটুকু তাদের দরকার।

ঠিকানা ও পথ হিসাব করে আমাদের নিজস্ব সার্ভার (OpenStreetMap ডেটার ওপর Nominatim, OSRM), তাই এর জন্য স্থানাঙ্ক তৃতীয় পক্ষকে দেওয়া হয় না। শিশুর Android ফোনে অবস্থান নির্ধারণ করে Google Play পরিষেবা। ফোনের সিস্টেম সেটিং «Google Location Accuracy» চালু থাকলে Google নিজের নিয়ম অনুযায়ী Wi-Fi নেটওয়ার্ক ও মোবাইল টাওয়ার সম্পর্কে তথ্য পায়; এই সেটিং Bilipito-র ওপর নির্ভর করে না এবং ফোনের সেটিংসে বন্ধ করা যায়। iPhone-এ অবস্থান নির্ধারণ করে iOS-এর লোকেশন সার্ভিস। আমরা SMS পাঠাই না।

অন্য প্রাপ্তবয়স্করা শিশুর ডেটা দেখেন শুধু তখনই, যখন পরিবারের মালিক তাঁদের আমন্ত্রণ জানিয়েছেন।

আইন চাইলে (যেমন, আদালত বা অনুমোদিত কর্তৃপক্ষের অনুরোধে) অথবা কারও জীবন ও স্বাস্থ্য রক্ষার জন্য আমরা ডেটা প্রকাশ করতে পারি।

আন্তর্জাতিক স্থানান্তর। কিছু প্রাপক মলদোভা প্রজাতন্ত্রের বাইরে ডেটা প্রক্রিয়া করে। এমন স্থানান্তরের জন্য আমরা পর্যাপ্ততার সিদ্ধান্ত, এবং এই সরবরাহকারীদের মানক চুক্তিভিত্তিক ধারা ও ডেটা প্রক্রিয়ার মানক শর্তের ওপর নির্ভর করি। প্রযোজ্য সুরক্ষাব্যবস্থার একটি কপি চাইতে পারেন [email protected]-এ।

যে ডেটার মেয়াদ নির্দিষ্ট, তা দিনে একবার নিজে থেকেই মুছে যায়।

অ্যাকাউন্ট মোছা যায় Android, iPhone বা iPad-এর Bilipito অ্যাপে (সেটিংস → অ্যাকাউন্ট → «অ্যাকাউন্ট মুছুন») অথবা ওয়েব ড্যাশবোর্ডে: my.bilipito.com-এ সাইন ইন করুন, «অ্যাকাউন্ট সেটিংস» → «অ্যাকাউন্ট মুছুন» খুলুন এবং নিশ্চিত করুন। সুরক্ষার জন্য আমরা আবার সাইন ইন করতে বলব। ধাপে ধাপে নির্দেশিকা: bilipito.com/delete-account। চাইলে শুধু [email protected]-এ লিখতেও পারেন।

অ্যাকাউন্ট সঙ্গে সঙ্গে মুছে যায়। এর সঙ্গে মুছে যায়: আপনার মালিকানাধীন পরিবার, শিশুদের প্রোফাইল ও ছবি, চলাচলের ইতিহাস, জোন, স্ক্রিন টাইম, অর্জন, পুরস্কার, বিজ্ঞপ্তি, SOS, সার্ভারে থাকা চ্যাট বার্তা, সম্মতির রেকর্ড। শিশুদের ফোন থেমে যাওয়ার এবং যা পাঠানো হয়নি তা মুছে ফেলার নির্দেশ পায়। Google Firebase-এ আপনার সাইন-ইন অ্যাকাউন্ট মুছে যায়। আপনার তৈরি লিঙ্কগুলি প্রত্যাহার হয়। সাবস্ক্রিপশন অ্যাকাউন্ট খবর পায় যে সাবস্ক্রিপশন শেষ হয়েছে। সেখানে আপনার নাম ও ভাষা মুছে যায়, আর email থাকে শুধু পেমেন্টের রেকর্ডের সঙ্গে এবং সেগুলির সঙ্গেই মুছে যায়।

আপনি অন্য কারও পরিবারে থাকলে আপনি শুধু সেই পরিবার ছেড়ে যান। সেই পরিবারের ডেটা তার মালিকের কাছেই থাকে।

কিছু সময় আরও রাখা হয়: নিরাপত্তা লগ (90 দিন), পরিবারের সঙ্গে সংযোগ ছাড়া পেমেন্টের রেকর্ড (অনুচ্ছেদ 15) এবং আইন অনুযায়ী যে তথ্য রাখতে আমরা বাধ্য।

পরিবার আগেই সাবস্ক্রিপশন নিয়ে থাকলে (বিনামূল্যে ট্রায়ালসহ) email ঠিকানা ও সাইন ইনের পদ্ধতির একটি অপরিবর্তনীয় ছাপ থেকে যায় (3 বছর): এটি থেকে ঠিকানা পুনরুদ্ধার করা যায় না, তবে এটি দেখায় যে বিনামূল্যে ট্রায়াল আগেই ব্যবহার করা হয়েছে।

অ্যাকাউন্ট মুছলে Google Play সাবস্ক্রিপশন বাতিল হয় না। আমরা Google-কে নবায়ন বন্ধ করতে বলি, তবে নিজে সাবস্ক্রিপশন বাতিল করা বেশি নির্ভরযোগ্য: Google Play → প্রোফাইল আইকন → «পেমেন্ট ও সাবস্ক্রিপশন» → «সাবস্ক্রিপশন» → Bilipito → «সাবস্ক্রিপশন বাতিল করুন» (play.google.com/store/account/subscriptions)। App Store-এর সাবস্ক্রিপশন আমরা বন্ধ করতে পারি না, সেটি আপনাকেই বাতিল করতে হবে: iPhone বা iPad-এ সেটিংস → আপনার নাম → «সাবস্ক্রিপশন» → Bilipito → «সাবস্ক্রিপশন বাতিল করুন» খুলুন (apps.apple.com/account/subscriptions)।

একজন শিশুকেও মোছা যায় — তার ডেটা একইভাবে মুছে যায়। অথবা শুধু শিশুর ফোনের সংযোগ বিচ্ছিন্ন করা যায়: সংগ্রহ বন্ধ হবে, আর ইতিহাস থাকবে যতক্ষণ না তা মোছা হয় বা তার মেয়াদ শেষ হয়।

আপনার অধিকার আছে:

• আমরা আপনার কোন ডেটা প্রক্রিয়া করি তা জানার এবং তার কপি পাওয়ার;
• ভুল ডেটা সংশোধন করার (বেশিরভাগই সরাসরি অ্যাপে);
• ডেটা মুছে ফেলার (অনুচ্ছেদ 16);
• প্রক্রিয়া সীমিত করার;
• আমাদের বৈধ স্বার্থের ভিত্তিতে হওয়া প্রক্রিয়ায় আপত্তি জানানোর;
• ডেটা যন্ত্রে পাঠযোগ্য ফরম্যাটে পাওয়ার (বহনযোগ্যতা);
• যেকোনো সময় সম্মতি প্রত্যাহার করার (অনুচ্ছেদ 7.1);
• শুধু স্বয়ংক্রিয় প্রক্রিয়ার ভিত্তিতে নেওয়া সিদ্ধান্তের অধীন না হওয়ার, যদি তার গুরুত্বপূর্ণ পরিণতি থাকে (অনুচ্ছেদ 13);
• তত্ত্বাবধায়ক কর্তৃপক্ষ বা আদালতে অভিযোগ জানানোর।

ডিজিটাল সম্মতির সীমায় না পৌঁছানো শিশুর অধিকার প্রয়োগ করেন আইনি প্রতিনিধি। সীমায় পৌঁছানো শিশু নিজেও আমাদের কাছে আবেদন করতে পারে।

কীভাবে যোগাযোগ করবেন। অনুরোধ পাঠাতে পারেন অ্যাকাউন্ট সেটিংস থেকে বা [email protected]-এ। আপনার ডেটা রক্ষার জন্য আমরা পরিচয় নিশ্চিত করি মূলত অ্যাকাউন্টে সাইন ইনের মাধ্যমে বা যাচাই করা email-এ পাঠানো কোড দিয়ে। আবেদনকারীর পরিচয় নিয়ে যুক্তিসংগত সন্দেহ থাকলে তবেই আমরা বাড়তি তথ্য চাই, এবং ঠিক ততটুকু, যতটুকু যাচাইয়ের জন্য দরকার। সাধারণত পরিচয়পত্রের কপি লাগে না।

আমরা অযথা দেরি না করে উত্তর দিই, সাধারণত এক মাসের মধ্যে। অনুরোধ জটিল হলে বা অনেক অনুরোধ এলে সময় আরও দুই মাস বাড়ানো যায়। তখন আমরা আপনাকে জানাব এবং কারণ বলব। অনুরোধ নাকচ করলে কেন করেছি তা জানাব এবং মনে করিয়ে দেব যে আপনি তত্ত্বাবধায়ক কর্তৃপক্ষ বা আদালতে যেতে পারেন।

তত্ত্বাবধায়ক কর্তৃপক্ষ: মলদোভা প্রজাতন্ত্রের ব্যক্তিগত ডেটা সুরক্ষা জাতীয় কেন্দ্র (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md। ইইউ ও ইইএ-র বাসিন্দারা নিজের দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও যেতে পারেন।

অ্যাপের সেটিংস: বিজ্ঞপ্তির দল বন্ধ করা যায় («Bilipito-র খবর»সহ), এবং ফোনের সেটিংসে অনুমতি প্রত্যাহার করা যায়। তখন কিছু সুবিধা কাজ করবে না।

• ওয়েবসাইট bilipito.com: cookies নেই। ব্রাউজারের স্টোরেজে শুধু বেছে নেওয়া ভাষা রাখা হয়। আমাদের ভিজিট কাউন্টার (অনুচ্ছেদ 10) ব্রাউজারে কিছুই রাখে না।
• ওয়েব ড্যাশবোর্ড my.bilipito.com: শুধু একান্ত প্রয়োজনীয় ব্রাউজার স্টোরেজ ব্যবহার করে — সাইন ইনের জন্য (সেশন টোকেন, আপনার email, push টোকেন) এবং পারিবারিক চ্যাটের ইতিহাসের জন্য (IndexedDB)। ড্যাশবোর্ড থেকে সাইন আউট করলে এই ডেটা মুছে যায়। এই স্টোরেজ ছাড়া ড্যাশবোর্ড চলে না, তাই এর জন্য আমরা আলাদা সম্মতি চাই না। Cloudflare Web Analytics ও আমাদের ভিজিট কাউন্টার cookies ও ব্রাউজার স্টোরেজ ছাড়াই কাজ করে।
• Android ও iOS অ্যাপ: সাইন-ইন টোকেন ফোনের সুরক্ষিত স্টোরেজে থাকে (iPhone ও iPad-এ — Keychain-এ), চ্যাটের ইতিহাস ও email — ফোনে এনক্রিপ্ট করা অবস্থায়। অনুরোধের প্রযুক্তিগত তথ্য (স্থানাঙ্কসহ) ফোনের সিস্টেম লগে লেখা হয় না। অ্যাপের ডেটা ক্লাউড স্টোরেজে কপি করা হয় না।
• বিজ্ঞাপন বা আচরণ-ভিত্তিক cookies, বিজ্ঞাপন শনাক্তকারী এবং আচরণ বিশ্লেষণ নেই। আমরা Firebase Analytics ব্যবহার করি না। iPhone ও iPad-এ আমরা App Tracking Transparency-র অর্থে আপনাকে ট্র্যাক করি না, ট্র্যাক করার অনুমতি চাই না এবং Apple-এর বিজ্ঞাপন শনাক্তকারী (IDFA) ব্যবহার করি না।

নতুন অ্যানালিটিক্স ব্যবস্থা বা cookies যোগ করলে আমরা আগেই নীতি হালনাগাদ করব এবং যেখানে দরকার, আপনার সম্মতি চাইব।

সব ট্রাফিক এনক্রিপ্ট করা থাকে (HTTPS/TLS), শব্দ ও ক্যামেরার সরাসরি সেশন ফোন থেকে ফোনে এনক্রিপ্ট করা থাকে। প্রতিটি অনুরোধে সার্ভার যাচাই করে যে শিশুর ডেটা চাইছেন তার পরিবারের এমন সদস্য, যাঁর প্রয়োজনীয় অধিকার আছে। প্রোফাইলের ছবি সর্বজনীন নয়। ডেটাতে কর্মীদের প্রবেশাধিকার সীমিত। পুরোপুরি সুরক্ষিত ব্যবস্থা হয় না, তবে আমরা যুক্তিসংগত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই। কোনো ফাঁস আপনার জন্য উচ্চ ঝুঁকি তৈরি করলে আমরা আইনে নির্ধারিত সময়ের মধ্যে আপনাকে ও তত্ত্বাবধায়ক কর্তৃপক্ষকে জানাব।

আমরা নীতি হালনাগাদ করতে পারি, যেমন নতুন সুবিধা এলে। নম্বর ও তারিখসহ বর্তমান সংস্করণ সবসময় পাওয়া যায় bilipito.com/privacy-এ। গুরুত্বপূর্ণ পরিবর্তনের কথা আমরা আগেই অ্যাপে বা email-এ জানাব। কোনো পরিবর্তনের জন্য নতুন সম্মতি লাগলে আমরা তা আলাদাভাবে চাইব।

• ব্যক্তিগত ডেটা সংক্রান্ত অনুরোধ ও ডেটা সুরক্ষা বিষয়ক প্রশ্ন: [email protected]
• অন্যান্য প্রশ্ন: [email protected]
• নিয়ন্ত্রক: AIRSTREAM SRL, IDNO 1018600007654, নিবন্ধিত ঠিকানা: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, মলদোভা প্রজাতন্ত্র; চিঠিপত্রের ঠিকানা: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• তত্ত্বাবধায়ক কর্তৃপক্ষ: মলদোভা প্রজাতন্ত্রের ব্যক্তিগত ডেটা সুরক্ষা জাতীয় কেন্দ্র, datepersonale.md