গোপনীয়তা নীতি

সংক্ষেপে

অ্যাকাউন্ট ছাড়া ব্যবহার করলে তোমার মানচিত্র, সেটিং আর জরুরি কার্ড শুধু তোমার ব্রাউজারেই থাকে। অ্যাকাউন্ট খুললে কিছু তথ্য আমাদের ডেটাবেসে জমা হয় — কী কী, কেন, কতদিন, সেটা নিচে লেখা আছে। আমরা বিজ্ঞাপনের ট্র্যাকার বা মানুষ চিহ্নিত করার মতো অ্যানালিটিক্স ব্যবহার করি না।

অ্যাকাউন্ট ছাড়া: শুধু তোমার ডিভাইসে

লগ ইন না করলে নিচের জিনিসগুলো তোমার ব্রাউজারে থাকে, আমাদের সার্ভারে পাঠানো হয় না:

• মানচিত্রে কোন জেলা ঘুরেছ, যেতে চাও বা বাড়ি — আর মানচিত্রের শিরোনাম, রঙের থিমের মতো পছন্দ (localStorage, কী: ghurobd-travel)।
• আলো/অন্ধকার থিমের পছন্দ (localStorage)।
• জরুরি কার্ডে লেখা নাম, রক্তের গ্রুপ ও স্বাস্থ্য-তথ্য, বিশ্বস্ত মানুষদের নাম-নম্বর, চেক-ইন পরিকল্পনা এবং নিরাপত্তা চেকলিস্টের টিক (localStorage, কী: ghurobd-safety)।
• ‘আমার কাছের সাহায্য’ চাপলে তোমার ব্রাউজার একবার তোমার অবস্থানের কাছাকাছি হাসপাতাল-থানা খুঁজতে OpenStreetMap-এর Overpass সার্ভারে অনুরোধ পাঠায় (তাতে তোমার আনুমানিক স্থানাঙ্ক থাকে)। আমরা এটা সংরক্ষণ করি না।
• মানচিত্রের পটভূমি হিসেবে যোগ করা ছবির মতো বড় জিনিস ব্রাউজারের ডেটাবেসে (IndexedDB) থাকতে পারে।
• ভাষার পছন্দ মনে রাখতে gbd_lang নামের একটি কুকি, যার মেয়াদ এক বছর। এতে শুধু bn বা en লেখা থাকে।

অ্যাকাউন্ট খুললে যা জমা হয়

• ইমেইল, ইউজারনেম, প্রদর্শন নাম আর পছন্দের ভাষা। এছাড়া তুমি চাইলে যোগ করা বাড়ির জেলা, পরিচিতি লেখা ও আগ্রহের বিষয়।
• সাইন ইন হয় শুধু গুগল দিয়ে (Firebase Authentication)। আমরা কোনো পাসওয়ার্ড রাখি না; গুগল থেকে শুধু যাচাইকৃত ইমেইল ও নাম পাই।
• লগ ইন সেশন: কুকিতে থাকা এলোমেলো টোকেনের শুধু SHA-256 হ্যাশ ডেটাবেসে রাখা হয়, সঙ্গে মেয়াদ, শেষ ব্যবহারের সময় আর ব্রাউজারের user-agent-এর প্রথম ২০০ অক্ষর। কুকিটি httpOnly এবং ৩০ দিন মেয়াদি; প্রোডাকশনে এর নাম __Host-gbd_session।
• তোমার চিহ্নিত জেলা ও দেশ, সেভ করা জায়গা, ভ্রমণ, ভ্রমণ খাতার লেখা, রিভিউ, মন্তব্য, তোমার করা রিপোর্ট ও তথ্য যোগ করার আবেদন।
• তুমি অবস্থান শেয়ার লিংক বানালে লিংকের নাম, গন্তব্য, মেয়াদ, অবস্থা এবং (শেয়ার চলাকালীন) সর্বশেষ আনুমানিক অবস্থান। লিংকের গোপন টোকেনের শুধু হ্যাশ থাকে।
• অ্যাকাউন্টের কিছু গুরুত্বপূর্ণ কাজের (যেমন সাইন-আপ) নিরীক্ষা-লগ: কে, কোন কাজ, কখন।
• ফোনে নোটিফিকেশন (শুধু তুমি চালু করলে): তোমার ব্রাউজারের পুশ ঠিকানা ও চাবি, যাতে জরুরি বিজ্ঞপ্তি পাঠানো যায়। বিজ্ঞপ্তি পাতা থেকে বন্ধ করলে এটা মুছে যায়।
• কমিউনিটি SOS-এ সাহায্যকারী হলে (শুধু তুমি চালু করলে): তোমার আনুমানিক এলাকা (প্রায় ৫ কিমি) আর বেছে নেওয়া পরিসর। সঠিক অবস্থান রাখা হয় না। যেকোনো সময় বন্ধ করা যায়।
• কমিউনিটি SOS-এ সাহায্য চাইলে: সাহায্যের ধরন, তোমার ছোট নোট, সঠিক অবস্থান আর সময়। সাহায্যকারীরা শুধু আনুমানিক এলাকা দেখেন। সঠিক অবস্থান কেবল তাঁরাই দেখেন যাঁরা সাড়া দিয়েছেন, আর তুমি নিজে দিলে তবেই। অনুরোধ ৩ ঘণ্টা পরে নিজে বন্ধ হয়। এটা ৯৯৯-এর বিকল্প নয়।

কোন তথ্য অন্যরা দেখতে পায়

• ভ্রমণ খাতা ও ভ্রমণ ডিফল্টভাবে ব্যক্তিগত। তুমি নিজে শেয়ার বা প্রকাশ না করলে অন্যরা দেখতে পায় না।
• রিভিউ ও মন্তব্য প্রকাশিত হলে সবাই দেখতে পায়, তোমার ইউজারনেম বা নামসহ।
• প্রোফাইল ও পাসপোর্ট দৃশ্যমানতার ডিফল্ট “পাবলিক”, আর লিডারবোর্ডে দেখানোও ডিফল্টভাবে চালু। এগুলো সেটিংসে বদলানো যায়।
• তোমার ইমেইল কখনো পাবলিক প্রোফাইলে দেখানো হয় না।
• তোমার অবস্থান ব্যক্তিগত। তুমি নিজে নিরাপত্তা কেন্দ্রে অবস্থান শেয়ার শুরু না করলে, বা কমিউনিটি SOS-এ সাহায্যকারী না হলে কিংবা সাহায্য না চাইলে আমরা তোমার ডিভাইসের অবস্থান সংগ্রহ করি না। শুরু করলে শুধু সর্বশেষ আনুমানিক অবস্থান (প্রায় ১০০ মিটার সূক্ষ্মতায়, সাহায্য চাইলে একটু বেশি সূক্ষ্ম) জমা থাকে — কোনো ইতিহাস নয়; শেয়ার বন্ধ করলে বা মেয়াদ শেষে মুছে যায়। জায়গার স্থানাঙ্ক আনুমানিক।

এআই সুবিধা

ভ্রমণ-খসড়া বা সহকারী চ্যাটের মতো এআই সুবিধা ব্যবহার করলে তুমি যা লিখেছ এবং কাজটির জন্য দরকারি ন্যূনতম তথ্য সাইটে সেট করা এআই সেবাদাতার কাছে পাঠানো হয় (অ্যাপটি Google-এর Gen AI SDK-র সঙ্গে যুক্ত)। সেবাদাতা সেটি কীভাবে সামলায়, তা তাদের নিজস্ব নীতিতে লেখা থাকে।

আমরা তোমার প্রম্পটের লেখা সংরক্ষণ করি না। শুধু ব্যবহারের হিসাব রাখি: কোন সুবিধা, কোন সেবাদাতা ও মডেল, সফল না ব্যর্থ, টোকেন সংখ্যা, কত সময় লাগল, আর লগ ইন করা থাকলে তোমার ইউজার আইডি।

অ্যাকাউন্টে একটি “এআই ব্যক্তিগতকরণ” সেটিং আছে (ডিফল্টে চালু), যা ঠিক করে তোমার প্রোফাইলের তথ্য এআই-কে দেওয়া হবে কি না।

আবহাওয়া ও তৃতীয় পক্ষ

আবহাওয়া দেখানোর সময় তোমার ব্রাউজার সরাসরি Open-Meteo-কে ডাকে, সঙ্গে সংশ্লিষ্ট জেলার আনুমানিক স্থানাঙ্ক যায়। Open-Meteo তোমার আইপি ঠিকানা দেখতে পায়, যেমন যেকোনো ওয়েবসাইট দেখতে পায়। এগুলো তাদের নীতিতে চলে। আমাদের সার্ভার এই অনুরোধের মাঝখানে থাকে না।

আমরা বিজ্ঞাপনদাতা বা ট্র্যাকিং কোম্পানির স্ক্রিপ্ট ব্যবহার করি না।

প্রযুক্তিগত রেকর্ড

• অপব্যবহার ঠেকাতে অনুরোধের হার সীমা গোনা হয়। এর জন্য তোমার আইপি ঠিকানার একমুখী হ্যাশের কাটা অংশ (বা লগ ইন থাকলে ইউজার আইডি) কাউন্টারের সঙ্গে ডেটাবেসে থাকে; কাউন্টার সময়মতো রিসেট হয়। আসল আইপি ডেটাবেসে রাখা হয় না।
• ভিজিট-পরিসংখ্যান: কতজন এল, কোন পেজ দেখা হয়, কোন দেশ ও কোন ধরনের ডিভাইস, আর সাইট কত দ্রুত খুলছে, এসব জানতে Vercel Web Analytics ও Speed Insights ব্যবহার করি। এতে কুকি লাগে না, তোমাকে আলাদা করে চিনে রাখা হয় না, আর অন্য সাইটে অনুসরণ করা হয় না। অ্যাকাউন্ট, অ্যাডমিন, নোটপ্যাড, জার্নাল, ট্রিপ এবং লিংকে গোপন টোকেন থাকা পেজ (যেমন অবস্থান-শেয়ার ও SOS) এই পরিসংখ্যানে পাঠানোই হয় না।
• যে হোস্টিং বা সার্ভার প্ল্যাটফর্মে সাইট চলে, সেটি সাধারণ অনুরোধ-লগ রাখতে পারে। সেটা আমাদের অ্যাপের বাইরের বিষয় এবং প্ল্যাটফর্মের নিজস্ব নীতির আওতায়।

তোমার নিয়ন্ত্রণ

• তোমার তথ্য এক্সপোর্ট করা এবং অ্যাকাউন্ট মুছে ফেলা সেটিংস পাতা থেকে করা যায়।
• অ্যাকাউন্ট মুছলে তোমার প্রোফাইল, সেশন, চিহ্নিত জেলা-দেশ, সেভ করা জায়গা, তোমার ভ্রমণ, ভ্রমণ খাতা, রিভিউ ও মন্তব্য মুছে যায়। যেসব রেকর্ড তোমার নিজের লেখা নয় (যেমন এআই ব্যবহারের হিসাব, নিরীক্ষা-লগ) সেগুলো তোমার সঙ্গে সংযোগ ছাড়া থেকে যেতে পারে। তুমি মালিক এমন ভ্রমণে অন্য সদস্য থাকলে ভ্রমণটিও মুছে যায়।
• অ্যাকাউন্ট ছাড়া ব্যবহারের তথ্য মুছতে ব্রাউজারের সাইট-ডেটা মুছে ফেললেই হয়।
• সেশন কুকির মেয়াদ ৩০ দিন; লগ আউট করলে সেশন মুছে যায়।

যোগাযোগ ও পরিবর্তন

গোপনীয়তা নিয়ে প্রশ্ন বা অনুরোধ থাকলে “তথ্য যোগ করো” পাতার মাধ্যমে জানাও।

এই নীতি বদলালে এই পাতার তারিখ হালনাগাদ হবে। কোনো বিষয়ে বড় পরিবর্তন হলে আমরা সেটা এখানেই স্পষ্ট করে লিখব।