গোপনীয়তা নীতি

1. নীতির পরিধি ও তথ্য নিয়ন্ত্রক

এই নীতি iamhuman.group ওয়েবসাইট, I AM HUMAN Android APP এবং সেগুলোর ব্যবহৃত IAMHUMAN পরিষেবার ক্ষেত্রে প্রযোজ্য। নিচে উল্লিখিত প্রতিষ্ঠানটি ব্যক্তিগত তথ্য প্রক্রিয়াকারী এবং পরিষেবা পরিচালনাকারী। পরিচয়পত্র, আর্থিক হিসাব নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য বা পণ্যের বৈশিষ্ট্যের সঙ্গে সম্পর্কহীন অন্য কোনো সংবেদনশীল তথ্য জমা দেবেন না।

• পরিচালনাকারী প্রতিষ্ঠানের চীনা নাম: 南京定义未来科技有限公司
• পরিচালনাকারী প্রতিষ্ঠানের ইংরেজি নাম: Nanjing Define the Future Technology Co., Ltd
• নিবন্ধিত ও যোগাযোগের ঠিকানা: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• যোগাযোগের ইমেইল: panda@deffuture.com

2. তথ্য আমরা প্রক্রিয়া করি

• হিউম্যান চ্যালেঞ্জ এবং Human ID: আপনি যে শিরোনামটি পূরণ করেন, সেইসাথে চ্যালেঞ্জটি সম্পূর্ণ করার সময় বিকল্প, পাঠ্য, প্রতিক্রিয়ার সময় এবং অঙ্কন স্থানাঙ্ক জমা দেন। মূল চ্যালেঞ্জ উত্তর তাত্ক্ষণিক স্কোরিং জন্য ব্যবহৃত হয়; বিজনেস ডাটাবেস Human ID, শিরোনাম, ইস্যু করার সময়, প্রাপ্ত স্কোর এবং বৈশিষ্ট্য, স্ট্যাটাস এবং অ্যান্টি-রিপ্লে এবং হোল্ডিং ভেরিফিকেশনের জন্য সারাংশ মান সংরক্ষণ করে, কিন্তু APP প্রাইভেট হোল্ডার সার্টিফিকেট সংরক্ষণ করে না।
• সম্প্রদায়ের অ্যাকাউন্ট: ব্যবহারকারীর নাম, প্রদর্শনের নাম, পরিচিতি, পাসওয়ার্ড salt ও অপরিবর্তনীয় hash, অ্যাকাউন্ট ও Human ID-এর সংযোগ, সেশন digest এবং মেয়াদ। আমরা সাধারণ পাঠ্যরূপে পাসওয়ার্ড সংরক্ষণ করি না।
• সম্প্রদায় এবং যোগাযোগ: আপনার সক্রিয় পোস্ট, মন্তব্য, লাইক, বন্ধুর সম্পর্ক, রিপোর্ট করা বিষয়বস্তু, এক থেকে এক বার্তা, বার্তা পড়ার সময় এবং সম্পর্কিত অপারেশন সময়। ব্যক্তিগত চ্যাট বিষয়বস্তু সার্ভার ডাটাবেসে পরিষ্কার পাঠে সংরক্ষণ করা হয় এবং বর্তমানে এটি একটি এন্ড-টু-এন্ড এনক্রিপ্ট করা যোগাযোগ নয়।
• পরিচালনা ও নিরাপত্তা তথ্য: IP ঠিকানা, অনুরোধের সময়, পথ ও query parameter, response status, Referer, User-Agent, rate-limit অবস্থা এবং ত্রুটি লগ। একবার ব্যবহারযোগ্য পেয়ারিং কোড কেবল Human ID ও সম্প্রদায়ের অ্যাকাউন্টের স্বল্পমেয়াদি সংযোগ সম্পন্ন করতে ব্যবহৃত হয়।

3. সর্বজনীন পরিধি ও কে কী দেখতে পারেন

• Human ID ভেরিফিকেশন একটি পাবলিক ফিচার। যে কোনো ব্যক্তি বা তৃতীয় পক্ষের সিস্টেম যে একটি Human ID জানে তারা তার Human ID, শিরোনাম, ইস্যুর তারিখ, রেটিং, উদ্ভূত বৈশিষ্ট্য এবং বর্তমান অবস্থা জিজ্ঞাসা করতে পারে। অনুগ্রহ করে আপনার আসল নাম বা অন্যান্য সংবেদনশীল তথ্য এমন একটি শিরোনাম হিসাবে ব্যবহার করবেন না যা আপনি প্রকাশ করতে চান না।
• পোস্ট, মন্তব্য, শিরোনাম এবং মিথস্ক্রিয়া অবস্থা সম্প্রদায়ের সদস্যদের লগ ইন প্রদর্শিত হবে; রিপোর্টিং তথ্য শুধুমাত্র শাসন প্রক্রিয়াকরণের জন্য ব্যবহৃত হয়।
• বন্ধুত্বের সম্পর্ক এবং ওয়ান-টু-ওয়ান বার্তাগুলি শুধুমাত্র লগ-ইন অ্যাকাউন্ট ইন্টারফেসের মাধ্যমে প্রাসঙ্গিক অংশগ্রহণকারীদের প্রদান করা হয়, কিন্তু সার্ভার এই তথ্যটি ট্রান্সমিশন, স্টোরেজ, ফল্ট হ্যান্ডলিং এবং আইনি শাসনের জন্য প্রক্রিয়া করতে পারে। চ্যাটে পাসওয়ার্ড, অর্থপ্রদানের তথ্য, আইডি বা অন্যান্য অত্যন্ত সংবেদনশীল তথ্য পাঠাবেন না।

4. প্রক্রিয়াকরণের উদ্দেশ্য

• চ্যালেঞ্জ স্কোরিং সম্পূর্ণ করুন, ইস্যু করুন এবং সর্বজনীনভাবে Human ID চেক করুন এবং APP মালিকানা সম্পর্ক যাচাই করুন।
• একটি সম্প্রদায় অ্যাকাউন্ট তৈরি করুন, ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে সম্পূর্ণ লগইন করুন, সেশন বজায় রাখুন এবং অ্যাকাউন্ট জালিয়াতি প্রতিরোধ করুন।
• কমিউনিটি, বন্ধু, ব্যক্তিগত চ্যাট, পঠিত-অবস্থা ও বিষয়বস্তু রিপোর্টের সুবিধা দেওয়া হয়; কমিউনিটির বিষয়বস্তু কালানুক্রমিকভাবে দেখানো হয়।
• অটোমেশন অপব্যবহার সীমিত করুন, পরিষেবার স্থিতিশীলতা নিশ্চিত করুন, ব্যর্থতার সমস্যা সমাধান করুন, বিরোধগুলি পরিচালনা করুন এবং প্রযোজ্য আইনি বাধ্যবাধকতা মেনে চলুন।

5. কুকিজ, স্থানীয় স্টোরেজ এবং ডিভাইসের অনুমতি

লগ-ইন অবস্থা বজায় রাখতে ওয়েবসাইটটি প্রয়োজনীয় HttpOnly নিরাপদ সেশন কুকি ব্যবহার করে; ব্রাউজার লোকাল স্টোরেজ সম্পূর্ণ স্থানীয় Human ID পাবলিক রেকর্ড এবং ক্রস-ট্যাব লগইন স্ট্যাটাস সংরক্ষণ করতে পারে, সেশনস্টোরেজ পাঠানোর জন্য বার্তার অংশগ্রহণকারীদের, বার্তা ডাইজেস্ট এবং ক্লায়েন্ট বার্তা নম্বর সংরক্ষণ করতে পারে এবং পরিষেবা কর্মী শুধুমাত্র পাবলিক স্ট্যাটিক রিসোর্স ক্যাশে করতে পারে। অ্যাপটি Human ID শংসাপত্র, লগইন সেশন, প্রত্যাহার করা সেশন এবং বার্তার সারাংশ পাঠানোর জন্য ডিভাইসের সুরক্ষিত স্টোরেজ ব্যবহার করে এবং সাধারণ স্থানীয় স্টোরেজে পাবলিক আইডেন্টিটি রেকর্ড সংরক্ষণ করে। APP এর ক্যামেরা অনুমতি শুধুমাত্র QR কোড স্ক্যান করতে ব্যবহৃত হয়; QR কোড স্ক্যানিং ফাংশনের কারণে ক্যামেরার ছবি সার্ভারে আপলোড করা হবে না। যখন প্রয়োজনীয় সঞ্চয়স্থান বা অনুমতি নিষ্ক্রিয় করা হয়, তখন সংশ্লিষ্ট কার্যকারিতা উপলব্ধ নাও হতে পারে।

ভাষার পছন্দ মনে রাখতে ওয়েবসাইটটি এক বছর মেয়াদি, non-HttpOnly এবং SameSite=Lax IAMHUMAN_LOCALE কুকিও ব্যবহার করে; অ্যাপটি AsyncStorage-এ ভাষার পছন্দ সংরক্ষণ করে। ডান থেকে বামে লেখা কোনো ভাষায় বা সেখান থেকে অন্য ভাষায় বদলানোর সময় অ্যাপটি ইন্টারফেস পুনরায় লোড করতে পারে, তবে এতে অ্যাকাউন্ট, পরিচয় বা বার্তার ডেটা মুছে যায় না।

6. তৃতীয় পক্ষের পরিষেবা, প্রক্রিয়াকরণের অবস্থান এবং আন্তঃসীমান্ত স্থানান্তর

ওয়েবসাইট এবং ডাটাবেস বর্তমানে Amazon Web Services (AWS) সিডনি, অস্ট্রেলিয়া অঞ্চলে স্থাপন করা হয়েছে, যেখানে অ্যাকাউন্ট, Human ID, সম্প্রদায়ের বিষয়বস্তু, বার্তা এবং অপারেশনাল তথ্য প্রক্রিয়াজাত ও সংরক্ষণ করা হয়। আপনি AWS গোপনীয়তা বিবৃতি পর্যালোচনা করতে পারেন. ↗

ওয়েব ফন্ট Google Fonts দ্বারা প্রদান করা হয়; ওয়েব ব্রাউজ করার সময়, ব্রাউজার এই পরিষেবাতে নেটওয়ার্ক অনুরোধের তথ্য যেমন IP ঠিকানা, ব্যবহারকারী-এজেন্ট, রেফারার ইত্যাদি পাঠাতে পারে। অনুগ্রহ করে Google গোপনীয়তা নীতি পর্যালোচনা করুন। Google IAMHUMAN অ্যাকাউন্ট যাচাইকরণের সাথে জড়িত নয়। ↗

চীনের ব্যবহারকারীরা যখন নিবন্ধন, পরিচয়, সম্প্রদায় বা চ্যাট ফাংশন ব্যবহার করে, তখন প্রাসঙ্গিক ব্যক্তিগত তথ্য বিদেশে সরবরাহ করা যেতে পারে। আপনার তথ্য জমা দেওয়ার আগে অনুগ্রহ করে এই বিভাগটি সম্পূর্ণ পড়ুন; আপনি যদি প্রাসঙ্গিক প্রক্রিয়াকরণ অবস্থান এবং স্থানান্তর ব্যবস্থার সাথে সম্মত না হন তবে অনুগ্রহ করে নিবন্ধন করবেন না বা এই বৈশিষ্ট্যগুলি ব্যবহার করবেন না। এই নীতির প্রদর্শন অপারেটরকে প্রযোজ্য আইন অনুসারে পৃথক বিজ্ঞপ্তি, পৃথক সম্মতি, প্রভাব মূল্যায়ন বা অন্যান্য ডেটা রপ্তানি পদ্ধতি সম্পাদন করা থেকে বিরত রাখে না।

7. তথ্য সংরক্ষণের সময়কাল

• লগইন সেশন ডিফল্টরূপে 30 দিন পর্যন্ত বৈধ; ডিফল্টরূপে 5 মিনিটের মধ্যে ওয়ান-টাইম পেয়ারিং কোডের মেয়াদ শেষ হয়ে যায় এবং পরবর্তী ক্লিনআপ প্রক্রিয়ায় অবৈধ রেকর্ডটি মুছে ফেলা হবে।
• Human ID, অ্যাকাউন্ট, পোস্ট, মন্তব্য, বন্ধুত্বের সম্পর্ক, প্রতিবেদন এবং বার্তাগুলি বর্তমানে পরিষেবা প্রদান, বিরোধ পরিচালনা এবং আইনি বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় সময়ের জন্য সংরক্ষণ করা হয়; বর্তমান সংস্করণটি এখনও একটি স্ব-পরিষেবা অ্যাকাউন্ট বাতিলকরণ পোর্টাল প্রদান করে না। APP-এর স্থানীয় পরিচয় মুছে দিলে শুধুমাত্র ডিভাইসের ডেটা মুছে যাবে এবং স্বয়ংক্রিয়ভাবে সার্ভার Human ID প্রত্যাহার বা কমিউনিটি অ্যাকাউন্ট মুছে ফেলবে না।
• সার্ভার লগ রোটেশন নীতি অনুসারে অ্যাক্সেস এবং ত্রুটি লগগুলি স্বল্পমেয়াদী রাখা হয়। সীমাবদ্ধ অ্যাক্সেস লগগুলিতে সম্পূর্ণ অনুরোধের পথ এবং ক্যোয়ারী প্যারামিটার থাকতে পারে এবং শুধুমাত্র অপারেশন এবং রক্ষণাবেক্ষণ, সমস্যা সমাধান এবং আইনি শাসনের জন্য ব্যবহার করা হয়।
• দুর্যোগ পুনরুদ্ধারের জন্য যতক্ষণ প্রয়োজন ততক্ষণ ব্যাকআপ রাখা হয়; উত্পাদন ডেটা মুছে ফেলার পরে, ব্যাকআপ ঘূর্ণন সম্পূর্ণ না হওয়া পর্যন্ত ব্যাকআপে অনুলিপিগুলি বিদ্যমান থাকতে পারে।

8. নিরাপত্তা ব্যবস্থা

আমরা HTTPS, ডাটাবেস TLS, পাসওয়ার্ড এবং শংসাপত্রের ডাইজেস্ট, ন্যূনতম বিশেষাধিকার ডেটাবেস অ্যাকাউন্ট, অ্যাক্সেস নিয়ন্ত্রণ, অনুরোধ থ্রোটলিং এবং সীমাবদ্ধ অপারেশন এবং রক্ষণাবেক্ষণ লগের মতো ব্যবস্থা ব্যবহার করি। কোনো নেটওয়ার্ক সেবাই পরম নিরাপত্তার নিশ্চয়তা দিতে পারে না; যদি ফুটো, টেম্পারিং বা ক্ষতি ঘটে বা ঘটতে পারে, আমরা প্রযোজ্য আইন অনুসারে প্রতিকারমূলক ব্যবস্থা গ্রহণ করব, মূল্যায়ন করব এবং সংশ্লিষ্ট বিজ্ঞপ্তির বাধ্যবাধকতাগুলি পূরণ করব।

9. আপনার অধিকার

আইনে যেখানে প্রযোজ্য, আপনি ব্যক্তিগত তথ্য দেখা, তার অনুলিপি পাওয়া, সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন; প্রত্যাহারযোগ্য সম্মতি প্রত্যাহার করতে পারেন; এবং আমাদের তথ্য প্রক্রিয়াকরণের নিয়ম সম্পর্কে জানতে চাইতে পারেন। অ্যাকাউন্ট পৃষ্ঠা থেকে সাইন আউট করা যায়। অ্যাকাউন্ট মুছে ফেলা, পুরোনো কনটেন্ট মুছে ফেলা এবং অধিকারসংক্রান্ত অন্যান্য অনুরোধের জন্য বর্তমানে ম্যানুয়াল যাচাই প্রয়োজন। এ ধরনের অনুরোধ ধারা ১-এ প্রকাশিত যোগাযোগের ইমেইলে পাঠান: panda@deffuture.com →

10. নাবালক

এই পরিষেবা ১৪ বছরের কম বয়সী শিশুদের জন্য নয় এবং তাদের নিজে থেকে নিবন্ধন করা উচিত নয়। ১৮ বছরের কম বয়সী ব্যবহারকারীরা কেবল অভিভাবক এই নীতি ও পরিষেবার শর্তাবলি পড়ে সম্মতি দেওয়ার পর পরিষেবাটি ব্যবহার করবে। কোনো অভিভাবক যদি জানতে পারেন যে একটি শিশু সম্মতি ছাড়া ব্যক্তিগত তথ্য জমা দিয়েছে, তবে ধারা ১-এ প্রকাশিত যোগাযোগের ইমেইলে তথ্য মুছে ফেলার অনুরোধ পাঠান: panda@deffuture.com

11. নীতি আপডেট

যখন ফাংশন, প্রক্রিয়াকরণের উদ্দেশ্য, ডেটা প্রকার, প্রক্রিয়াকরণের অবস্থান বা তৃতীয় পক্ষের পরিষেবাগুলিতে বড় পরিবর্তন হয়, আমরা এই নীতিটি আপডেট করব এবং ওয়েবসাইট বা APP-এ যুক্তিসঙ্গতভাবে আপনাকে অনুরোধ করব৷ প্রক্রিয়াকরণের জন্য আইন অনুসারে পুনরায় সম্মতি নেওয়ার প্রয়োজন, সংশ্লিষ্ট পদ্ধতিটি কেবল পৃষ্ঠাটি আপডেট করে প্রতিস্থাপন করা হবে না।