Skip to main content
আইনি

গোপনীয়তা নীতি

v0.1.28 · সর্বশেষ হালনাগাদ অক্টোবর ১৬, ২০২৬
এটি একটি মেশিন-অনূদিত সংস্করণ, যা যথাযথ নাও হতে পারে। এই পাতার বিষয়বস্তু ইংরেজি মূল সংস্করণের সাথে সাংঘর্ষিক হলে, ইংরেজি মূল সংস্করণই প্রাধান্য পাবে।
01

এই নীতি প্রতিটি LIECOSYS অ্যাকাউন্ট এবং তার ওপর LIECOSYS-এর দেওয়া প্রতিটি প্রোডাক্ট ও পরিষেবার জন্য — LIECOSYS Email, Messaging, Notes, Drive, Photos, Organizations ও Sign in with LIECOSYS সহ, এবং পরে যোগ হওয়া যেকোনো প্রোডাক্টের জন্য প্রযোজ্য। আপনি যেখানেই থাকুন না কেন, এটি একইভাবে প্রযোজ্য হয় — LIECOSYS কোনো একটি দেশে অন্যটির চেয়ে দুর্বল সুরক্ষা প্রদান করে না, এবং কোনো ফিচার, যাচাইকরণের প্রয়োজনীয়তা, বা সুরক্ষার মাত্রা আপনার দেশ, ভাষা বা অঞ্চলের ভিত্তিতে বদলায় না।

02

সাইনআপের সময়: আপনার বেছে নেওয়া ব্যবহারকারীর নাম (সর্বজনীন), প্রদর্শনের নাম, একটি পাসওয়ার্ড (আমরা শুধু এর একটি শক্তিশালী ওয়ান-ওয়ে হ্যাশ সংরক্ষণ করি — পাসওয়ার্ড নিজে কখনো নয়, কোনো লগেও নয়), একটি পুনরুদ্ধার ইমেইল, যাচাইকরণের প্রয়োজনে একটি ফোন নম্বর, আপনার জন্মতারিখ (সাইনআপের সময় আপনার বয়স নিশ্চিত করতে একবার যাচাই করা হয়, তারপর ফেলে দেওয়া হয়: আমরা শুধু রাখি আপনার বয়স ১৮ বা তার বেশি কিনা, আর না হলে, কোন মাসে আপনার ১৮ বছর পূর্ণ হবে), এবং আপনার সাইনআপ আইপি থেকে নিশ্চিত হওয়া আপনার দেশ।

আপনি যখন আপনার অ্যাকাউন্ট বা কোনো পণ্যের জন্য আমাদের পরিষেবার শর্তাবলী, গোপনীয়তা নীতি ও ব্যবহার নীতি মেনে নেন: আপনি কোন সংস্করণগুলো মেনে নিয়েছেন, এবং কখন। আপনার অ্যাকাউন্ট যতদিন থাকে, আমরা এটি ততদিন রাখি।

আপনি যদি একটি পাসকি যোগ করেন: এর পাবলিক কী, ডিভাইসের ধরন (হার্ডওয়্যার কী, ডিভাইস-বাউন্ড, বা সিঙ্ক করা), এবং আপনি যে লেবেল দেন — প্রাইভেট কী পুনর্গঠন করতে পারে এমন কিছু কখনো নয়, যা কখনো আপনার ডিভাইস ছেড়ে যায় না।

LIECOSYS Email এখনো চালু হয়নি, তাই আপনার সংরক্ষিত ঠিকানা দিয়ে কোনো মেইল পাঠানো বা গ্রহণ করা হয় না। LIECOSYS Email চালু হওয়ার পর আপনি যদি এটি সক্রিয় করেন: আপনার সংরক্ষিত @liecosys.xyz ঠিকানা এবং এর মাধ্যমে আপনি যে বার্তা পাঠান ও গ্রহণ করেন, পাশাপাশি একটি সিস্টেম-জেনারেটেড মেইল ক্রেডেনশিয়াল — বিশ্রামাবস্থায় এনক্রিপ্ট করা, এবং কখনো আপনার অ্যাকাউন্ট পাসওয়ার্ডের মতো নয় — যা শুধুমাত্র সেই মেইলবক্সের সাথে সংযোগের জন্য ব্যবহৃত হয়।

আপনি যদি LIECOSYS Messaging ব্যবহার করেন: আপনার রিচেবিলিটি পছন্দ (কে আপনাকে অনুরোধ পাঠাতে পারে — ব্যবহারকারীর নাম দিয়ে যে কেউ, নাকি শুধু কন্টাক্ট কোড দিয়ে), আপনি যে যোগাযোগের অনুরোধ পাঠান বা গ্রহণ করেন ও তাদের স্ট্যাটাস, এবং আপনার কন্টাক্টরা। আপনার মেসেজ পাঠানোর আগেই আপনার ডিভাইসে এন্ড-টু-এন্ড এনক্রিপ্ট হয়, এমন কী দিয়ে যা শুধু কথোপকথনের ডিভাইসগুলোতেই থাকে, তাই আমরা সেগুলো পড়তে পারি না। আমরা যা রাখি: এনক্রিপ্ট করা মেসেজগুলো, যেগুলো প্যাড করা যাতে দৈর্ঘ্য লুকানো থাকে এবং কোন অ্যাকাউন্ট বা ডিভাইস পাঠিয়েছে তার কোনো রেকর্ড ছাড়াই সংরক্ষিত, সঙ্গে প্রতিটি কোন কথোপকথনের এবং কখন এসেছে; প্রতিটি মেসেজের জন্য, কোন ডিভাইসের অপেক্ষায় আছে এবং কখন পৌঁছেছে ও পড়া হয়েছে; আপনার Messaging ডিভাইসের লেবেল ও পাবলিক কী, যার মধ্যে অল্প কিছু এককালীন পাবলিক কী আছে যা দিয়ে কোনো কন্টাক্ট আপনার সঙ্গে এনক্রিপ্টেড কথোপকথন শুরু করতে পারে; এবং স্বল্পস্থায়ী সংযোগ রেকর্ড, যা কয়েক মিনিটের মধ্যে মুছে ফেলা হয়। আমরা আপনার মেসেজের ইতিহাসের একটি এনক্রিপ্ট করা কপিও রাখি, যা আমরা পড়তে পারি না, যাতে আপনার অন্য Messaging ডিভাইসটি সেটি লোড করতে পারে। আপনার অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলা হলে এটিও মুছে ফেলা হয়। কথোপকথনের দুজনই তাদের অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত এনক্রিপ্ট করা মেসেজগুলো সংরক্ষিত থাকে। আপনি কোনো পরিচিতির নিরাপত্তা কোড যাচাই করলে, আমরা আপনার যাচাই করা পরিচিতিদের একটি এনক্রিপ্ট করা তালিকাও রাখি, যা আমরা পড়তে পারি না, যাতে আপনার অন্য ডিভাইসগুলোও তা জানে। আপনার অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলা হলে এটিও মুছে ফেলা হয়। আপনি কোনো বার্তা রিপোর্ট করলে: যে বার্তাটি রিপোর্ট করছেন সেটি এবং তার আশপাশের সর্বোচ্চ ১০টি বার্তা, প্রতিটির সাথে আসলে কে পাঠিয়েছে তার প্রমাণ, আর আপনার বেছে নেওয়া কারণ ও আপনার যোগ করা যেকোনো নোট। এগুলো শুধু তখনই আপনার ডিভাইস ছেড়ে যায় যখন আপনি রিপোর্ট করতে চান, এবং আমরা এগুলো এনক্রিপ্ট করে রাখি। যাকে রিপোর্ট করা হয়, তাকে কখনো জানানো হয় না কে রিপোর্ট করেছে।

আপনি যদি LIECOSYS Notes ব্যবহার করেন: শুধুমাত্র এনক্রিপ্টেড সাইফারটেক্সট — আপনার নোটের বিষয়বস্তু আমাদের কাছে পাঠানোর আগেই আপনার ডিভাইসে এনক্রিপ্ট করা হয়, এমন একটি কী দিয়ে যা আমরা কখনো পাই না, তাই আমরা তা পড়তে পারি না। আমরা যা রাখি তা হলো সাইফারটেক্সট নিজেই, প্রতিটি ডিভাইসের জন্য একটি র‍্যাপড কপি আপনার এনক্রিপশন কী (যা আমরাও আনর‍্যাপ করতে পারি না), আপনার ডিভাইস পাবলিক কী এবং আপনি যে লেবেল দেন, এবং আপনি কতটা এনক্রিপ্টেড স্টোরেজ ব্যবহার করছেন তার একটি সমষ্টিগত বাইট সংখ্যা। যখন একটি নোট আপনার একাধিক ডিভাইসে খোলা থাকে, সম্পাদনাগুলো এনক্রিপ্ট করা অবস্থাতেই আমাদের সার্ভারের মাধ্যমে সেগুলোর মধ্যে যায়, এবং আমরা শুধু স্বল্পস্থায়ী সংযোগ রেকর্ড রাখি, যা কয়েক মিনিটের মধ্যে মুছে ফেলা হয়।

আপনি যদি LIECOSYS Drive ব্যবহার করেন: শুধুমাত্র এনক্রিপ্টেড সাইফারটেক্সট — আপনার ফাইলের বিষয়বস্তু আমাদের কাছে পাঠানোর আগেই আপনার ডিভাইসে এনক্রিপ্ট করা হয়, এমন একটি কী দিয়ে যা আমরা কখনো পাই না, তাই আমরা তা পড়তে পারি না। আমরা যা রাখি তা হলো সাইফারটেক্সট নিজেই, প্রতিটি ডিভাইসের জন্য একটি র‍্যাপড কপি আপনার এনক্রিপশন কী (যা আমরাও আনর‍্যাপ করতে পারি না), আপনার ডিভাইস পাবলিক কী এবং আপনি যে লেবেল দেন, এবং আপনি কতটা এনক্রিপ্টেড স্টোরেজ ব্যবহার করছেন তার একটি সমষ্টিগত বাইট সংখ্যা।

LIECOSYS Photos এখন বিরতিতে আছে। বিরতির আগে আপনি যদি এটি ব্যবহার করে থাকেন, আমরা এখনো শুধুমাত্র এনক্রিপ্টেড সাইফারটেক্সট রাখি — আপনার ছবি ও ভিডিও বিষয়বস্তু আমাদের কাছে পাঠানোর আগেই আপনার ডিভাইসে এনক্রিপ্ট করা হয়, এমন একটি কী দিয়ে যা আমরা কখনো পাই না, তাই আমরা তা পড়তে পারি না। আমরা যা রাখি তা হলো সাইফারটেক্সট নিজেই, প্রতিটি ডিভাইসের জন্য একটি র‍্যাপড কপি আপনার এনক্রিপশন কী (যা আমরাও আনর‍্যাপ করতে পারি না), আপনার ডিভাইস পাবলিক কী এবং আপনি যে লেবেল দেন, এবং আপনি কতটা এনক্রিপ্টেড স্টোরেজ ব্যবহার করছেন তার একটি সমষ্টিগত বাইট সংখ্যা, যা LIECOSYS Drive-এর সাথে ভাগ করে নেওয়া হয়।

আপনি যদি কোনো ফোন বা কম্পিউটারে একটি LIECOSYS অ্যাপ ইনস্টল করেন (বর্তমানে Android-এর জন্য LIECOSYS Photos): অ্যাপটি ইনস্টলের সংখ্যা গণনা করে। প্রথমবার চালু হলে এটি ডিভাইসে একটি র‍্যান্ডম ইনস্টল আইডি তৈরি করে, যা আপনার অ্যাকাউন্টের সাথে যুক্ত নয়, এবং সপ্তাহে সর্বোচ্চ একবার সেই আইডির সাথে অ্যাপের নাম, অ্যাপের সংস্করণ এবং অপারেটিং সিস্টেমের সংস্করণ পাঠায়। আমরা শুধু আইডিটির একটি একমুখী হ্যাশ এবং কোন সপ্তাহে এটি প্রথম ও শেষবার দেখা গেছে তা রাখি — কখনো আপনার আইপি ঠিকানা বা ডিভাইস সম্পর্কে অন্য কিছু নয়; আপনার আইপি ঠিকানা শুধু অপব্যবহার ঠেকাতে প্রায় এক মিনিটের জন্য ব্যবহৃত হয়। যে ইনস্টল যোগাযোগ বন্ধ করে দেয়, তার রেকর্ড ১২০ দিন পরে মুছে ফেলা হয়। শুধু মোট ইনস্টলের চলমান সংখ্যা রাখা হয়, এবং নিচের দিকে পূর্ণ করা একটি সংখ্যা প্রকাশ্যে দেখানো হতে পারে। আপনি অ্যাপের সেটিংসে এটি বন্ধ করতে পারেন, যা সেই ইনস্টলের রেকর্ডও মুছে দেয়।

আপনি যদি একটি সংগঠন অ্যাকাউন্টের অংশ হন: সংগঠনের নাম, এর সদস্য তালিকা, এবং তাতে আপনার ভূমিকা (মালিক, অ্যাডমিন, বা সদস্য), যা ব্যক্তিগত অ্যাকাউন্ট কার্যকলাপের মতোই ট্র্যাক করা হয়।

আপনি যদি Sign in with LIECOSYS-এর মাধ্যমে একটি তৃতীয়-পক্ষের অ্যাপ অনুমোদন করেন: শুধুমাত্র সেই অ্যাপের নির্দিষ্ট, প্রদত্ত স্কোপ যে তথ্য অনুরোধ করে — ন্যূনতম আপনার ব্যবহারকারীর নাম ও ইমেইল — তা সরাসরি সেই অ্যাপের সাথে শেয়ার করা হয়, এবং অনুমোদনের প্রম্পটে আপনি স্পষ্টভাবে যা অনুমোদন করেছেন তার বাইরে কখনো কিছু নয়।

আপনি বা আপনার সংগঠন যদি একটি পেইড ফিচারের জন্য অর্থ প্রদান করেন — LIECOSYS Organizations, একটি Sign in with LIECOSYS ইন্টিগ্রেশন, একটি LIECOSYS Notes স্টোরেজ আপগ্রেড, অথবা একটি LIECOSYS Drive স্টোরেজ আপগ্রেড (LIECOSYS Photos-এর সাথে ভাগ করা): আমাদের পেমেন্ট প্রসেসর সরাসরি আপনার বিলিং তথ্য সংগ্রহ করে, যার মধ্যে আপনার কার্ডের তথ্য অন্তর্ভুক্ত — LIECOSYS নিজে কখনো আপনার সম্পূর্ণ কার্ড নম্বর দেখে না বা সংরক্ষণ করে না। আমরা শুধুমাত্র সাবস্ক্রিপশন পরিচালনার জন্য প্রয়োজনীয় ন্যূনতম বিলিং রেকর্ড গ্রহণ ও সংরক্ষণ করি: প্ল্যান, পরিমাণ, টাইমস্ট্যাম্প, এবং প্রসেসর-ইস্যুকৃত লেনদেন রেফারেন্স।

আপনার সংগঠন যদি সংগঠন যাচাইকরণের জন্য আবেদন করে: আপনি যে আইনি সত্তার নাম, নিবন্ধন নম্বর এবং কর আইডি জমা দেন, পাশাপাশি আপনি যে সমর্থনকারী ডকুমেন্ট আপলোড করেন। সেই ডকুমেন্টটি একটি প্রাইভেট, অ্যাক্সেস-সীমিত স্থানে সংরক্ষিত থাকে, শুধুমাত্র আবেদন পর্যালোচনার জন্য ব্যবহৃত হয়, এবং কখনো সর্বজনীন নয়।

ব্যবহারের সময়: লগইন টাইমস্ট্যাম্প এবং প্রতিটি সেশনের আইপি ঠিকানা, নিরাপত্তা লগ হিসেবে রাখা হয়।

আপনি liecosys.xyz বা আমাদের সাইন-আপ পেজে এলে: কোন পেজ, কোন সাইট আপনাকে পাঠিয়েছে (শুধু তার ডোমেইন, কখনো পুরো লিংক নয়), লিংকে থাকা ক্যাম্পেইন ট্যাগ, আপনার দেশ (আপনার আইপি ঠিকানা থেকে বের করা হয়, আইপি ঠিকানা নিজে সংরক্ষণ করা হয় না), এবং আপনার ডিভাইসের ধরন ও অপারেটিং সিস্টেম। আমরা সাইন-আপের প্রতিটি ধাপ এবং আমাদের সার্ভারের ত্রুটি ও ধীর প্রতিক্রিয়াও গুনি। এর কোনোটিতেই কোনো শনাক্তকারী বা আপনার আইপি ঠিকানা থাকে না। আপনি অ্যানালিটিক্স কুকি গ্রহণ করলে, একটি এলোমেলো ভিজিট আইডি একই ভিজিটের পেজগুলোকে একসাথে যুক্ত করে, এবং আপনার ব্রাউজার জানায় প্রতিটি পেজ কত দ্রুত লোড হয়েছে ও সাড়া দিয়েছে, আর কোনো পেজ ক্র্যাশ করলে ত্রুটির ধরন ও আমাদের কোডের কোন জায়গায় তা ঘটেছে — কখনো ত্রুটির বার্তাটি নয়।

অ্যাকাউন্ট নিরাপত্তার জন্য: শুধু আপনি যখন সাইন আপ বা সাইন ইন করেন, তখনই কিছু ডিভাইস ও ব্রাউজার সিগন্যাল, যা একত্র করে একটি অভ্যন্তরীণ নিরাপত্তা প্রোফাইল তৈরি করা হয়। অন্য কোনো পেজে বা অন্য কোনো সাইট জুড়ে এগুলো কখনো সংগ্রহ করা হয় না। এটি আমাদের বুঝতে সাহায্য করে একটি সাইন-ইন আপনার পরিচিত ডিভাইসের মতো লাগছে নাকি অপরিচিত কিছুর মতো, এবং এমন প্যাটার্ন শনাক্ত করতে সাহায্য করে যেমন একটি ডিভাইস অনেকগুলো অ্যাকাউন্ট তৈরি করতে ব্যবহৃত হচ্ছে। আমরা ঠিক কোন সিগন্যালগুলো ব্যবহার করি বা কীভাবে সেগুলো একত্র করা হয় তা প্রকাশ করি না — সেই বিস্তারিত তথ্য নিজেই তা এড়িয়ে যাওয়ার একটি মানচিত্র; দেখুন কেন। এটি নিরাপত্তা-সংক্রান্ত ডিভাইস আচরণের প্রকৃত প্রোফাইলিং, এবং আমরা এটি অস্বীকার করব না — কিন্তু এটি LIECOSYS-এর অভ্যন্তরেই থাকে। এটি শুধুমাত্র অ্যাকাউন্ট নিরাপত্তা, অপব্যবহার প্রতিরোধ, এবং বহু-অ্যাকাউন্ট শনাক্তকরণের জন্য ব্যবহৃত হয়, কখনো বিক্রি করা হয় না, এবং কোনো বিজ্ঞাপনদাতা, ডেটা ব্রোকার, বা অন্য কোনো বাইরের পক্ষের কাছে কখনো উপলব্ধ করা হয় না।

অপব্যবহার ঠেকাতে, যখন আপনি সাইন আপ করেন, সাইন ইন করেন, বা এমন কিছু করেন যা অন্য মানুষের কাছে পৌঁছায় — কন্টাক্ট রিকোয়েস্ট পাঠানো, কাউকে আমন্ত্রণ জানানো, শেয়ার করা, অর্গানাইজেশন তৈরি করা, ইউজারনেম বদলানো: আমরা দেখি আপনার আইপি ঠিকানা Tor এক্সিট নোড, VPN এবং ডেটাসেন্টারের পাবলিক তালিকায় আছে কিনা। এই তালিকাগুলো আমাদের নিজস্ব সার্ভারে কপি করা থাকে, তাই যাচাইয়ের জন্য আপনার আইপি ঠিকানা কখনও অন্য কারও কাছে পাঠানো হয় না। আপনার ব্রাউজার সাইন-আপ ও সাইন-ইন ফর্ম কীভাবে পূরণ হয়েছে তার কয়েকটি মোটা দাগের তথ্যও গোল করা সংখ্যা হিসেবে গোনে — মোটামুটি কত সময় লেগেছে, কতবার কী চাপা হয়েছে, কতবার পেস্ট হয়েছে, অটোফিল ব্যবহার হয়েছে কিনা, এবং টাইপিংয়ের ছন্দ কতটা সমান ছিল। আপনি কোন কী চেপেছেন বা কী টাইপ করেছেন তা এটি কখনও রেকর্ড করে না। সাইন আপের কত তাড়াতাড়ি পরে কোনো কাজ করা হলো তার সঙ্গে মিলে এগুলো একটি ঝুঁকি স্কোর তৈরি করে। আমরা শুধু স্কোর আর ছোট কারণ-কোড এনক্রিপ্ট করে রাখি, এবং ৩০ দিন পরে মুছে ফেলি। স্কোর বেশি হলে বাড়তি যাচাই লাগতে পারে, কয়েক দিনের জন্য ওই কাজগুলো কতবার করা যাবে তার সীমা বসতে পারে, অথবা কেউ অ্যাকাউন্টটি পর্যালোচনা না করা পর্যন্ত সেগুলো বন্ধ থাকতে পারে। VPN বা Tor ব্যবহার করলে সাইন আপ, সাইন ইন বা আপনার তথ্য পড়া কখনও আটকায় না।

আপনি কপিরাইট নোটিশ পাঠালে: আপনার নাম ও ইমেইল ঠিকানা, এনক্রিপ্ট করে রাখা, সাথে আপনি যে লিংক রিপোর্ট করেছেন, আপনার কাজের বিবরণ এবং আপনি যে দুটি বিবৃতি নিশ্চিত করেছেন। আমরা কখনো অ্যাকাউন্টের মালিককে আপনার নাম বা ইমেইল দিই না। কোনো কপিরাইট নোটিশে আপনার কোনো লিংকের নাম থাকলে: কোন লিংক, সিদ্ধান্ত, এবং আপনার পাঠানো যেকোনো কাউন্টার-নোটিশ। আপনার কাউন্টার-নোটিশ আপনার নাম বা ইউজারনেম ছাড়া অভিযোগকারীর কাছে পাঠানো হয়। কপিরাইট নীতি দেখুন।

আপনি মতামত পাঠালে বা কোনো অ্যাকাউন্ট রিপোর্ট করলে: আপনি যা লেখেন, এটি কোন পেজ বা ব্যবহারকারীর নাম নিয়ে, এবং আপনি দিতে চাইলে একটি ইমেইল ঠিকানা, এনক্রিপ্ট করে সংরক্ষিত। এর সাথে আমরা আপনার আইপি ঠিকানা সংরক্ষণ করি না।

In plain English: আমরা ফোন নম্বর চাই এটা প্রমাণ করতে যে এটা সত্যিই আপনি, আপনার নামে একটা ডসিয়ার বানানোর জন্য নয়। আমরা ওয়েবসাইটের ভিজিট এমনভাবে গুনি যাতে আপনাকে আলাদা করে চেনা না যায়, সাইটটা আরও ভালো করার জন্য — আপনার প্রতিটা মুভমেন্ট নজরদারি করার জন্য নয়। আমরা সত্যিই একটা ডিভাইস-নিরাপত্তা প্রোফাইল বানাই (আপনার ডিভাইসগুলো সাধারণত কেমন দেখতে), কারণ এভাবেই আমরা অ্যাকাউন্ট দখল আর ভুয়া-অ্যাকাউন্ট চক্র হাতেনাতে ধরি। সেই প্রোফাইল শুধু LIECOSYS-এর ভেতরেই থাকে, ব্যস — কোম্পানির বাইরে কেউ কখনো তা দেখে না, আর এটা কখনো বিক্রির জন্য নয়। আপনি যদি কিছুর জন্য অর্থ প্রদান করেন, আপনার কার্ডের তথ্য সরাসরি আমাদের পেমেন্ট প্রসেসরের কাছে যায় — আমরা কখনো আপনার আসল কার্ড নম্বর স্পর্শ বা সংরক্ষণ করি না।
03

আপনার তথ্য আপনার অ্যাকাউন্ট পরিচালনার জন্য ব্যবহৃত হয়: আপনাকে যাচাই করা, আপনার সেশন সুরক্ষিত রাখা, আপনি অ্যাকাউন্ট রাখার জন্য যথেষ্ট বয়সী কিনা তা নিশ্চিত করা, অপব্যবহার শনাক্ত করা, এবং আপনাকে নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তি পাঠানো, যেমন আপনার অ্যাকাউন্টে বারবার ব্যর্থ সাইন-ইন প্রচেষ্টার সতর্কতা।

আমাদের পাবলিক ওয়েবসাইট ও সাইন-আপ পেজে ভিজিট গোনা হয়, যাতে বোঝা যায় ভিজিটররা কোথা থেকে আসছেন, কতজন শেষ পর্যন্ত অ্যাকাউন্ট খুলছেন, আর পেজগুলো দ্রুত লোড হচ্ছে ও ঠিকমতো কাজ করছে কি না। আমরা কোনো সংখ্যা দেখার আগেই প্রতিটি গণনায় এলোমেলো পরিসংখ্যানগত নয়েজ যোগ করা হয় (এই পদ্ধতিকে ডিফারেনশিয়াল প্রাইভেসি বলে), আর ছোট গণনাগুলো বাদ দেওয়া হয়, ফলে আমরা যা দেখি তা থেকে কোনো একক ভিজিটরকে আলাদা করে চেনা যায় না। LIECOSYS অ্যাপের ভেতরে আপনি কী করেন, তা আমরা মাপি না।

05

আমরা কখনো আপনার পাসওয়ার্ড প্লেইনটেক্সটে সংরক্ষণ করি না, কখনো ধারাবাহিক নির্দিষ্ট অবস্থান সংরক্ষণ করি না, কখনো LIECOSYS-এর বাইরে আপনার সাধারণ ব্রাউজিং ইতিহাস ট্র্যাক করি না, এবং কখনো আপনার তথ্য বিক্রি করি না বা বিজ্ঞাপনদাতাদের সাথে শেয়ার করি না — কোনো দেশে নয়, কোনো পরিস্থিতিতেই নয়। এর মধ্যে উপরে বর্ণিত ডিভাইস ও নিরাপত্তা সিগন্যালও অন্তর্ভুক্ত: আমরা সেগুলো অ্যাকাউন্ট রক্ষা করার জন্য সংগ্রহ করি, বিপণন প্রোফাইল তৈরি করার জন্য নয়, এবং কোনো বাইরের পক্ষ — বিজ্ঞাপনদাতা, ডেটা ব্রোকার, বা অন্য কেউ — কখনো তাতে প্রবেশাধিকার পায় না।

06

ব্যবহারকারীর তথ্যের জন্য প্রতিটি সরকারি বা আইনি অনুরোধ প্রত্যাখ্যান থেকে শুরু হয়। কোনো অনুরোধ কখনো স্বয়ংক্রিয়ভাবে, বা প্রচলিত নীতির মাধ্যমে অনুমোদিত হয় না — প্রতিটি অনুরোধ একজন মানুষ ব্যক্তিগতভাবে পর্যালোচনা করেন, এবং কোনো অর্পিত বা স্বয়ংক্রিয় অনুমোদনের পথ নেই, কখনোই না।

শুধু একটি ক্ষেত্রেই আমরা কেউ না চাইলেও নিজে থেকে ব্যবস্থা নিই: কোনো রিপোর্টে যদি শিশু যৌন নির্যাতনের উপাদান দেখা যায়, বা কোনো শিশু তাৎক্ষণিক বিপদে থাকে, আমরা নিজেরাই সেই রিপোর্ট একটি শিশু-সুরক্ষা হটলাইন ও পুলিশের কাছে পাঠাই। কোনো রিপোর্টের অন্য কিছুই কখনো কারো কাছে পাঠানো হয় না, এবং প্রতিটি ঘটনা আমাদের স্বচ্ছতা প্রতিবেদনে গণনা করা হয়।

একটি অনুরোধ তখনই বিবেচনার জন্য নেওয়া হয় যখন এর আইনি ভিত্তি সুস্পষ্ট ও যাচাইকৃত হয়: একটি বৈধ, বাধ্যতামূলক আদালতের আদেশ যা চ্যালেঞ্জ করার আইনি উপায় আমাদের আর অবশিষ্ট নেই। এমনকি তখনও, প্রকাশের জন্য ব্যক্তিগত, একক অনুমোদন প্রয়োজন — প্রতিটি নির্দিষ্ট অনুরোধের জন্য আলাদাভাবে, প্রতিবার, কখনো একটি ব্যাপক অনুমোদন নয়। যা প্রকাশ করা হয় তা আদালতের বাধ্যতামূলক ন্যূনতম পরিমাণে সীমাবদ্ধ থাকে।

প্রতিটি পূরণ করা অনুরোধ আমাদের স্বচ্ছতা প্রতিবেদনে প্রকাশিত হয়। কোন দেশ অনুরোধ করছে তার ওপর ভিত্তি করে এই মান বদলায় না — যুক্তরাষ্ট্র, ইউরোপীয় ইউনিয়ন, চীন বা অন্য যেকোনো জায়গা থেকে আসা অনুরোধ একই মানদণ্ডে বিবেচিত হয়।

In plain English: শুধু ভদ্রভাবে জিজ্ঞেস করলেই কেউ আপনার তথ্য পায় না — বিজ্ঞাপনদাতা না, সরকারও না, কেউই না। এমনকি আইনগতভাবে যে অনুরোধ আমরা প্রত্যাখ্যান করতে পারি না, তাতেও কাউকে সেই নির্দিষ্ট অনুরোধে ব্যক্তিগতভাবে সই করতে হয়, একটা বাইটও সরার আগে। আর তারপর আমরা তা প্রকাশ্যে জানাই, প্রতিবার।
07

liecosys.xyz এবং আমাদের অ্যাকাউন্ট পেজগুলো শুধু কাজ চালানোর জন্য প্রয়োজনীয় কুকি সেট করে: একটি আপনাকে সাইন-ইন রাখতে, কয়েকটি আপনার ভাষা, থিম ও কুকি পছন্দের মতো বাছাই মনে রাখতে, আর এক মিনিট স্থায়ী একটি কুকি এক পেজ থেকে আরেক পেজে একটি বার্তা পৌঁছে দিতে। শুধুমাত্র আপনার সম্মতিতে আমরা আরেকটি যোগ করি: একটি বেনামী ভিজিট আইডি, যা ব্রাউজার বন্ধ করা পর্যন্ত থাকে। এটি একটি ভিজিটের পেজগুলোকে যুক্ত করে এবং আপনার ব্রাউজারকে পেজের গতি ও ক্র্যাশের তথ্য জানাতে দেয়। এটি কখনো আপনাকে শনাক্ত করে না, কখনো অন্য সাইটে আপনাকে অনুসরণ করে না, এবং কখনো আপনার প্রোফাইল তৈরিতে ব্যবহার হয় না। প্রত্যাখ্যান করলে সাইট চালানোর জন্য প্রয়োজনীয় কুকির বাইরে কিছুই সেট হয় না। ফুটারের "কুকি পছন্দ" লিংক থেকে আপনি যেকোনো সময় আপনার পছন্দ পরিবর্তন করতে পারেন, আর সম্মতি তুলে নিলে ভিজিট আইডি মুছে যায়।

এই পছন্দ সব জায়গায় একইভাবে প্রযোজ্য — LIECOSYS শুধু যেখানে আইন প্রয়োজন সেখানে সম্মতি চায় না এবং অন্য জায়গায় ডিফল্টভাবে ট্র্যাক করে না।

08

আপনার তথ্যের একটি কপি অনুরোধ করা, তা সংশোধন করা, বা আপনার অ্যাকাউন্ট মুছে ফেলার অধিকার আপনার আছে। আপনি myaccount.liecosys.xyz থেকে যেকোনো সময় আপনার প্রোফাইল, পুনরুদ্ধার যোগাযোগ, সেশন, পাসকি এবং অ্যাকাউন্ট কার্যকলাপের একটি কপি রপ্তানি করতে পারেন, অথবা আপনার অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলতে পারেন — কোনো অনুরোধ বা অপেক্ষার সময় প্রয়োজন নেই। আপনার প্রোফাইল বা পুনরুদ্ধার তথ্য সংশোধন করতে, একই ড্যাশবোর্ডের প্রোফাইল অংশ ব্যবহার করুন। মুছে ফেলা অ্যাকাউন্টগুলো স্থায়ীভাবে অপসারণের আগে ৩০ দিনের পুনরুদ্ধার সময়ের মধ্যে থাকে; তার ৯০ দিন পরে আপনার ব্যবহারকারীর নাম অন্যদের ব্যবহারের জন্য মুক্ত করা হয়।

স্ব-সেবা রপ্তানিতে এখনো আপনার মেইলবক্স বা সংগঠন সদস্যপদ তথ্য অন্তর্ভুক্ত নয় — এই সময়ে যদি আপনার এর যেকোনো একটির কপি প্রয়োজন হয়, তাহলে privacy@liecosys.xyz-এ ইমেইল করুন।

আপনার ডেটা নিয়ে যেকোনো অনুরোধের জন্য (একটি কপি, সংশোধন, মুছে ফেলা, আমাদের প্রদানকারীদের নাম, বা কোনো প্রশ্ন) privacy@liecosys.xyz-এ লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দিই।

আপনি যদি মনে করেন আমরা আপনার ডেটা ভুলভাবে ব্যবহার করেছি, আপনি যে দেশেই থাকুন, একটি ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। আগে আমাদের সঙ্গে যোগাযোগ করার প্রয়োজন নেই।

09

সাইনআপ আইপি ও প্রতি-সেশন আইপি ঠিকানা নিরাপত্তা লগ হিসেবে ৯০ দিন রাখা হয়, তারপর মুছে ফেলা হয়। অডিট লগ এন্ট্রি — লগইন প্রচেষ্টা, টোকেন ইস্যু, প্রোফাইল পরিবর্তন, সেশন কার্যকলাপ — সক্রিয় স্টোরেজে ৯০ দিন এবং কোল্ড স্টোরেজে নিরাপত্তা তদন্তের উদ্দেশ্যে সর্বোচ্চ ১ বছর রাখা হয়, তারপর মুছে ফেলা হয়।

আপনার মেইলবক্স — ঠিকানা, বার্তা এবং মেইল ক্রেডেনশিয়াল — আপনার অ্যাকাউন্টের সাথে মুছে ফেলা হয়, "আপনার অধিকার"-এ বর্ণিত একই ৩০ দিনের পুনরুদ্ধার সময় অনুসরণ করে। যে ঠিকানায় কখনো সক্রিয় মেইলবক্স ছিল, সেটি কখনো অন্য কোনো অ্যাকাউন্টকে দেওয়া হয় না।

আচরণগত ঝুঁকি স্কোর ও তার কারণ-কোড এনক্রিপ্ট করে রাখা হয় এবং ৩০ দিন পরে মুছে ফেলা হয়।

একটি সেশনের ডিভাইস ও ব্রাউজার নিরাপত্তা সিগন্যাল সেশনটি সক্রিয় থাকা পর্যন্ত এবং শেষ হওয়ার পর ৯০ দিন রাখা হয়, তারপর এনক্রিপ্ট করা কোল্ড স্টোরেজে সরিয়ে নেওয়া হয় এবং সেশন শেষ হওয়ার ১ বছর পর মুছে ফেলা হয়।

ওয়েবসাইট অ্যানালিটিক্স: কাঁচা গণনা এবং ভিজিট আইডি দিয়ে যুক্ত পেজগুলো ৩০ দিনের মধ্যে মুছে ফেলা হয়, সাধারণত দুই দিনের মধ্যেই। নয়েজ যোগ করা দৈনিক হিসাব ৩০ দিন এবং নয়েজ যোগ করা মাসিক মোট ২৪ মাস রাখা হয়।

যদি আপনার অ্যাকাউন্ট একটি সক্রিয় অপব্যবহার তদন্তে চিহ্নিত হয়, তবে তদন্ত শেষ না হওয়া পর্যন্ত প্রাসঙ্গিক তথ্য আইনি হোল্ডের অধীনে এই সময়সীমার পরেও রাখা হতে পারে।

একটি পেইড ফিচারের বিলিং রেকর্ড ট্যাক্স ও অ্যাকাউন্টিং উদ্দেশ্যে প্রয়োজনীয় সময় পর্যন্ত সংরক্ষিত থাকে, তারপর মুছে ফেলা হয়।

কোনো ফোন নম্বর যখন আপনার অ্যাকাউন্ট থেকে সরে যায় — সরিয়ে ফেলা, বদলে ফেলা, বা আপনার অ্যাকাউন্ট মুছে ফেলার কারণে — তখন একই নম্বর দিয়ে বারবার অ্যাকাউন্ট খোলা ঠেকাতে আমরা ১২ মাস সেটির একটি কী-যুক্ত ফিঙ্গারপ্রিন্ট রাখি, নম্বরটি নিজে কখনো নয়। তারপর সেটি মুছে ফেলা হয়।

কপিরাইট নোটিশ: প্রেরকের নাম ও ইমেইল নোটিশ বন্ধ হওয়ার ২৪ মাস পর মুছে ফেলা হয়, এবং রেকর্ডের বাকি অংশ বন্ধ হওয়ার ৩৬ মাস পর।

মতামত ও অপব্যবহারের রিপোর্ট: রিপোর্ট বন্ধ হওয়ার ১২ মাস পর ইমেইল ঠিকানা মুছে ফেলা হয় (মতামতের ক্ষেত্রে, আপনি পাঠানোর ১২ মাস পর), এবং রিপোর্টটি নিজে ২৪ মাস পর। যে রিপোর্ট এখনো খোলা, তার নিষ্পত্তি না হওয়া পর্যন্ত সেটি রাখা হয়।

রিপোর্ট করা বার্তা: রিপোর্ট বন্ধ হওয়ার সাথে সাথেই মুছে ফেলা হয়। রিপোর্টটি শিশু-সুরক্ষা হটলাইন ও পুলিশের কাছে পাঠানো হলে, তার পর বার্তাগুলো ৯০ দিন রাখা হয়, এবং এর বেশি শুধু তখনই রাখা হয় যদি পুলিশ লিখিতভাবে অনুরোধ করে। রিপোর্টের নিজস্ব রেকর্ড (কে কাকে রিপোর্ট করেছে, কখন, এবং ফলাফল, বার্তাগুলো ছাড়া) ২৪ মাস পর মুছে ফেলা হয়।

প্রতিবার আমরা অ্যাকাউন্টের তথ্য দেখলে তার রেকর্ড ১ বছর রাখা হয়।

10

আমাদের মূল ডেটাবেস, যেখানে আপনার অ্যাকাউন্ট এবং আমাদের পরিষেবাগুলো এর জন্য যে ডেটা রাখে তা থাকে, দক্ষিণ কোরিয়ায় হোস্ট করা। এনক্রিপ্ট করা ফাইল, যেমন Drive ও Photos-এর ফাইল, এবং এনক্রিপ্ট করা আর্কাইভ আমাদের অবজেক্ট স্টোরেজ প্রদানকারীর কাছে রাখা হয়, যারা সেগুলো অন্য দেশে রাখতে পারে। আপনি যে ফাইল আপলোড করেন তা আগে আপনার ডিভাইসেই এনক্রিপ্ট হয়, তাই সেগুলো যেখানেই থাকুক, আমরা পড়তে পারি না।

এই কাজগুলোর জন্য আমরা বাইরের প্রদানকারী ব্যবহার করি, প্রতিটি কোথায় ডেটা নিয়ে কাজ করে তা সহ: হোস্টিং ও ডেটাবেস (দক্ষিণ কোরিয়া); এনক্রিপ্ট করা ফাইলের অবজেক্ট স্টোরেজ (সম্ভবত একাধিক দেশে); যে এজ নেটওয়ার্ক আমাদের সাইটগুলো পরিবেশন করে ও বট আটকায় (বিশ্বজুড়ে, আপনার সবচেয়ে কাছের জায়গায়); ইমেইল পাঠানো (ইউরোপীয় ইউনিয়ন); পেমেন্ট প্রসেসিং (আমাদের মার্চেন্ট অব রেকর্ড, যুক্তরাজ্যভিত্তিক); এসএমএস পাঠানো (এখনো চালু হয়নি); এবং সিক্রেটস ব্যবস্থাপনা (ইউরোপীয় ইউনিয়ন)। প্রত্যেকে চুক্তি অনুযায়ী শুধু সেবার নিজ অংশ চালানোর জন্যই ডেটা নিয়ে কাজ করতে বাধ্য। এদের যেকোনোটির নাম জানতে privacy@liecosys.xyz-এ লিখুন।

এর কোনোটিই আপনি কোথায় থাকেন তার ওপর নির্ভর করে না। প্রতিটি অ্যাকাউন্ট একইভাবে রাখা ও পরিচালনা করা হয়।

11

আমাদের প্রদানকারীরা একাধিক দেশে থাকায়, আপনি যে দেশে থাকেন তার বাইরেও আপনার ডেটা নিয়ে কাজ হতে পারে। কোনো প্রদানকারী যদি এমন দেশে থাকে যেখানে সমতুল্য ডেটা সুরক্ষা আইন নেই, সেখানে আমরা এমন চুক্তির শর্তের ওপর নির্ভর করি যা তাদের একই মানে আপনার ডেটা রক্ষা করতে বাধ্য করে, যেমন ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ। আপনার ডেটা যেখানেই যাক, আপনার সুরক্ষা বদলায় না।

12

পাসওয়ার্ড কখনো সংরক্ষণ করা হয় না — শুধু এর একটি শক্তিশালী ওয়ান-ওয়ে হ্যাশ রাখা হয়। তথ্য পরিবহনের সময় এনক্রিপ্ট করা থাকে। LIECOSYS চালুর দিন থেকেই ক্লাসিক্যাল এবং ভবিষ্যতের কোয়ান্টাম আক্রমণ উভয়ই প্রতিরোধ করার জন্য নির্মিত, পরবর্তী আপগ্রেড হিসেবে নয় — কারণ আজ আটকানো তথ্য কোয়ান্টাম কম্পিউটার পরিণত হলে তখনো ডিক্রিপ্ট করা সম্ভব হতে পারে।

অন্য কোনো ব্যবহারকারী কখনো আপনার তথ্যে পৌঁছাতে পারে না। আপনার বার্তা, নোট, ফাইল ও ছবি আপনার ডিভাইসে এনক্রিপ্ট করা হয়, তাই আমরাও সেগুলো পড়তে পারি না, যদি না কোনো কথোপকথনের কেউ আমাদের কাছে কোনো বার্তা রিপোর্ট করতে চান, আর তখনও শুধু ততটুকুই যা তিনি পাঠান। এর বাইরে, LIECOSYS শুধু মৌলিক অ্যাকাউন্ট তথ্য দেখতে পারে, এবং শুধু তখনই যখন কোনো অ্যাকাউন্টের নিরাপত্তায় সাহায্য দরকার, কোনো অপব্যবহারের রিপোর্ট আসে, বা কোনো আইনি অনুরোধ আসে। প্রতিবার এমন হলে, তা রেকর্ড করা হয়।

সেফটি পাসওয়ার্ড, এর নকল অ্যাকাউন্ট এবং Seal আপনার ডেটা রক্ষা করে, আপনার শারীরিক নিরাপত্তা নয়। যে জানে এই ফিচারগুলো আছে, যে আপনার ডিভাইস পরীক্ষা করে, বা যে আপনার অ্যাকাউন্ট অন্য রেকর্ডের সাথে মিলিয়ে দেখে, তার সামনে এগুলো টেকে না। আপনার জন্য এর অর্থ কী, তা পরিষেবার শর্তাবলী-তে বলা আছে।

এই পাতাটি আমরা কী সুরক্ষা দিই এবং কী প্রতিশ্রুতি দিই তা বর্ণনা করে, এর পেছনের সঠিক প্রক্রিয়া নয়। এটি ইচ্ছাকৃত — কারণ দেখুন।

13

আমাদের কাছে থাকা ব্যক্তিগত ডেটা কোনো লঙ্ঘনে ফাঁস হলে, নিশ্চিত হওয়ার ৭২ ঘণ্টার মধ্যে আমরা প্রতিটি ক্ষতিগ্রস্ত অ্যাকাউন্টকে রিকভারি ঠিকানায় ইমেইলে এবং LIECOSYS-এর ভেতরে জানাব। নোটিশে বলা থাকবে কী ফাঁস হয়েছে, আমরা কী করেছি এবং আপনার কী করা উচিত। আইন যেখানে বাধ্য করে, সেখানে আমরা লঙ্ঘনটি একটি ডেটা সুরক্ষা কর্তৃপক্ষকেও জানাই। এটি প্রতিটি লঙ্ঘনের ক্ষেত্রে প্রযোজ্য, শুধু আইন যেগুলো জানাতে বাধ্য করে সেগুলোর ক্ষেত্রে নয়।

14

LIECOSYS অ্যাকাউন্ট তৈরি করতে আপনার বয়স অবশ্যই কমপক্ষে ১৩ বছর হতে হবে। ১৮ বছরের কম বয়সীদের অ্যাকাউন্ট এখনো খোলা হয়নি: আমরা আগে কম বয়সী ব্যবহারকারীদের জন্য সুরক্ষা তৈরি করছি। সাইনআপের সময় আপনার দেওয়া জন্মতারিখ থেকে আমাদের সার্ভারে আপনার বয়স যাচাই করা হয়, আর সেই জন্মতারিখ রাখা হয় না।

যদি কোনো কিছু থেকে মনে হয় কোনো অ্যাকাউন্ট ১৮ বছরের কম বয়সী কারো, তাহলে একজন মানুষ ৭২ ঘণ্টার মধ্যে যাচাই করার সময়টুকুতে অ্যাকাউন্টটি কম বয়সী ব্যবহারকারীদের সুরক্ষা পায়: শুধু যারা আগে থেকেই এর পরিচিতি, তারাই এতে বার্তা পাঠাতে বা এর সাথে কিছু শেয়ার করতে পারে, এবং এটি কোনো পাবলিক লিংক তৈরি করতে পারে না। Messages-এর কোনো কথোপকথনের ভেতর থেকে পাঠানো রিপোর্ট এটি সাথে সাথেই শুরু করে। অন্য যেকোনো রিপোর্ট আগে একজন মানুষ দেখেন, তাই শুধু একটি রিপোর্ট দিয়ে কাউকে সীমাবদ্ধ করা যায় না। অ্যাকাউন্টধারী প্রাপ্তবয়স্ক হলে, সুরক্ষাগুলো তুলে নেওয়া হয়। তিনি ১৮ বছরের কম হলে, কম বয়সী ব্যবহারকারীদের অ্যাকাউন্ট খোলা না হওয়া পর্যন্ত অ্যাকাউন্টটি স্থগিত থাকে। এর ভেতরের কিছুই মুছে ফেলা হয় না, এবং আমরা অ্যাকাউন্টধারীকে ইমেইলে জানাই।

অ্যাকাউন্টধারীর ১৮ বছর হওয়ার আগে তৈরি অ্যাকাউন্টের ক্ষেত্রে, যে মাসে তার ১৮ বছর হয় সেই মাসে ১৮ বছরের কম বয়সীদের সুরক্ষা শেষ হয়, এবং আমরা তাকে ইমেইলে জানাই যে প্রাপ্তবয়স্কদের সেটিংস এখন তার জন্য খোলা। তিনি নিজে না বদলালে তার নিজের প্রাইভেসি সেটিংস বদলায় না।

15

এই নীতির সংস্করণ নিয়ন্ত্রণ আছে। উল্লেখযোগ্য পরিবর্তনগুলো কার্যকর হওয়ার আগে একটি নতুন সংস্করণ নম্বরের মাধ্যমে ঘোষণা করা হয়, এবং পরের বার আপনি কোনো LIECOSYS পণ্য খুললে আপনাকে তা মেনে নিতে বলা হয়।