গোপনীয়তা নীতি

1. নীতির পরিধি ও তথ্য নিয়ন্ত্রক

এই নীতি iamhuman.group ওয়েবসাইট, I AM HUMAN Android APP এবং সেগুলোর ব্যবহৃত IAMHUMAN পরিষেবার ক্ষেত্রে প্রযোজ্য। নিচে উল্লিখিত প্রতিষ্ঠানটি ব্যক্তিগত তথ্য প্রক্রিয়াকারী এবং পরিষেবা পরিচালনাকারী। পরিচয়পত্র, আর্থিক হিসাব নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য বা পণ্যের বৈশিষ্ট্যের সঙ্গে সম্পর্কহীন অন্য কোনো সংবেদনশীল তথ্য জমা দেবেন না।

• পরিচালনাকারী প্রতিষ্ঠানের চীনা নাম: 南京定义未来科技有限公司
• পরিচালনাকারী প্রতিষ্ঠানের ইংরেজি নাম: Nanjing Define the Future Technology Co., Ltd
• নিবন্ধিত ও যোগাযোগের ঠিকানা: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• যোগাযোগের ইমেইল: panda@deffuture.com

2. তথ্য আমরা প্রক্রিয়া করি

• মানব চ্যালেঞ্জ ও Human ID বর্তমান চেষ্টার প্রদর্শন নাম, প্রতিক্রিয়া সময়ের পার্থক্য ও স্বাভাবিকীকৃত আঁকার পথ প্রক্রিয়া করে। কাঁচা মিথস্ক্রিয়া শুধু পৃষ্ঠার মেমরি ও তাৎক্ষণিক সার্ভার প্রক্রিয়ায় ব্যবহৃত হয় এবং রাখা হয় না। ডেটাবেস স্বল্পমেয়াদি চেষ্টা ID, ডাইজেস্ট, নীতি, ক্লায়েন্ট ধরন, ভাষা, সময়, এলোমেলো চ্যালেঞ্জ তালিকা, সমষ্টিগত বৈশিষ্ট্য ও সিদ্ধান্ত, Human ID এবং ধারক ক্রেডেনশিয়াল ডাইজেস্ট রাখে। কাঁচা প্রতিক্রিয়া, আঁকার পথ বা সরল-পাঠ ক্রেডেনশিয়াল রাখে না। আচরণগত মূল্যায়ন সম্ভাবনাভিত্তিক নিরাপত্তা সংকেত; বায়োমেট্রিক বা ব্যক্তির নিশ্চিত পরিচয় নয়।
• সম্প্রদায়ের অ্যাকাউন্ট: ব্যবহারকারীর নাম, প্রদর্শনের নাম, পরিচিতি, পাসওয়ার্ড salt ও অপরিবর্তনীয় hash, অ্যাকাউন্ট ও Human ID-এর সংযোগ, সেশন digest এবং মেয়াদ। আমরা সাধারণ পাঠ্যরূপে পাসওয়ার্ড সংরক্ষণ করি না।
• সম্প্রদায় ও যোগাযোগ: পোস্ট, মন্তব্য, লাইক, বন্ধুত্ব ও অ্যাকাউন্ট ব্লক সম্পর্ক, আপনি যে পোস্ট লুকান তার রেকর্ড ও লুকানোর কাজের উৎস, রিপোর্ট, রিপোর্ট রসিদ ও অবস্থা শনাক্তকারী, একান্ত বার্তা (ব্যক্তিগত বার্তায় আপনি যে ছবি, ভয়েস বার্তা ও ভিডিও পাঠাতে বেছে নেন তা সহ), পড়ার সময় এবং সংশ্লিষ্ট কার্যকলাপের সময়। রসিদ শুধু নিশ্চিত করে যে সেবা রিপোর্ট পেয়েছে ও নথিভুক্ত করেছে; কর্মী পর্যালোচনা বা সিদ্ধান্ত সম্পন্ন হয়েছে বোঝায় না। ব্যক্তিগত বার্তার ছবি সার্ভারে নতুন করে এনকোড করা হয় এবং অবস্থান ও অন্যান্য EXIF তথ্যসহ সব মেটাডেটা মুছে ফেলা হয়; ভয়েস বার্তা যেমন রেকর্ড হয়েছে তেমনই সংরক্ষিত হয়, লিখিত রূপে রূপান্তর বা কণ্ঠ বিশ্লেষণ করা হয় না। ব্যক্তিগত বার্তার ভিডিও সর্বোচ্চ 60 সেকেন্ডের হতে পারে; আপলোডের আগে সাইট বা APP আপনার ডিভাইসেই ভিডিওর মেটাডেটা, রেকর্ড করার অবস্থানসহ, মুছে ফেলে এবং সার্ভার আরেকবার তা মুছে ফেলে; সার্ভার ভিডিও ট্রান্সকোড করে না এবং এর বিষয়বস্তু বিশ্লেষণ করে না। ভিডিওর সঙ্গে এর প্রথম ফ্রেম থেকে তৈরি একটি প্রচ্ছদ ছবি পাঠানো হতে পারে; সার্ভার সেটি নতুন করে এনকোড করে এবং এর সব মেটাডেটা মুছে ফেলে। ছবি, ভয়েস বার্তা ও ভিডিওসহ ব্যক্তিগত চ্যাট সার্ভারে plain text-এ থাকে এবং end-to-end encrypted নয়।
• পোস্টের ছবি, অডিও ও ভিডিও: কমিউনিটির কোনো পোস্টে আপনি নিজে যে ছবি (প্রতি পোস্টে সর্বোচ্চ ৯টি), একটি অডিও বা একটি ভিডিও যুক্ত করেন, এবং সেগুলোর ধরন, আকার, মাপ ও দৈর্ঘ্য। আপলোডের আগে ওয়েবসাইট বা APP আপনার ডিভাইসে ছবিগুলো নতুন করে এনকোড করে এবং ভিডিওর মেটাডেটা (রেকর্ডিংয়ের অবস্থানসহ) সরিয়ে দেয়; সার্ভার আবার প্রক্রিয়া করে: ছবিগুলো সব মেটাডেটা বাদ দিয়ে নতুন করে এনকোড হয়, ভিডিওর কন্টেইনার মেটাডেটা সরানো হয় এবং অডিও আপলোড করা অবস্থাতেই রাখা হয়। সার্ভার ভিডিও ট্রান্সকোড করে না, এবং কোনো ট্রান্সক্রিপশন, মুখ শনাক্তকরণ, কণ্ঠ বিশ্লেষণ বা বিষয়বস্তুর প্রোফাইলিং করে না। এই মিডিয়া কেবল সাইন ইন করা কমিউনিটি সদস্যরাই দেখতে পান, এবং ব্লক করা, লুকানো ও রিপোর্ট করা পোস্টের মতোই এর ওপরও প্রযোজ্য; রিপোর্টের পর অনুমোদিত পর্যালোচকরা এটি দেখে সরিয়ে দিতে পারেন। ফাইলগুলো পরিচালনাকারীর Tencent Cloud অবজেক্ট স্টোরেজের (COS, সাংহাই অঞ্চল, মূল ভূখণ্ড চীন) একটি ব্যক্তিগত বাকেটে রাখা হয় এবং কে দেখতে পারেন তা যাচাইয়ের পর কেবল এই সাইটের মাধ্যমেই পড়া যায়।
• সম্প্রদায়ের প্রতিবেদনে একটি বিভাগ, ব্যবহারকারী-প্রদত্ত বিশদ বিবরণ, প্রাপ্তির স্থিতি, অগ্রাধিকার এবং টাইমস্ট্যাম্প থাকে। 'প্রাপ্ত' শুধুমাত্র গ্রহণ নিশ্চিত করে; 'ট্রাইজেড' মানে পরিচালনার জন্য মূল্যায়ন করা; 'অ্যাকশনড' মানে একটি এনফোর্সমেন্ট অ্যাকশন রেকর্ড করা হয়েছে; এবং 'বরখাস্ত' মানে কোনো কাজ রেকর্ড করা হয়নি। শিশু-নিরাপত্তা বা CSAM পোস্টের প্রতিবেদনগুলি অবিলম্বে বিশ্বব্যাপী মুলতুবি পর্যালোচনার জন্য আলাদা করা হয়। অন্যান্য রিপোর্ট প্রতিবেদকের ফিড থেকে লুকানো আছে কিন্তু পর্যালোচনা বা সরানো হিসাবে উপস্থাপন করা হয় না।
• পরিচালনা ও নিরাপত্তা তথ্য: IP ঠিকানা, অনুরোধের সময়, পথ ও query parameter, response status, Referer, User-Agent, rate-limit অবস্থা এবং ত্রুটি লগ। একবার ব্যবহারযোগ্য পেয়ারিং কোড কেবল Human ID ও সম্প্রদায়ের অ্যাকাউন্টের স্বল্পমেয়াদি সংযোগ সম্পন্ন করতে ব্যবহৃত হয়।
• নিবন্ধন নিশ্চিতকরণ রেকর্ড: গৃহীত মানব অঙ্গীকার সংস্করণ, ওয়েবসাইট নিয়ম সংস্করণ, ভাষা, সার্ভার-পক্ষ নিশ্চিতকরণ সারাংশ ও গ্রহণের সময়। সরকারি পরিচয়, প্রকৃত নাম যাচাই বা নির্ভরযোগ্য ইলেকট্রনিক স্বাক্ষরের স্বাক্ষর উপকরণ আমরা রাখি না।
• Third-party Auth: client application metadata; authorization ও revocation audit records; pairwise subject, অনুমোদিত scopes ও timestamps। authorization code ও access token স্বল্পমেয়াদি; database-এ শুধু অপরিবর্তনীয় digest এবং ইস্যু, মেয়াদ, ব্যবহার বা revocation metadata থাকে, plaintext নয়। মেয়াদোত্তীর্ণ বা revoked record operational cleanup-এ যায়, কিন্তু মুছে ফেলার নির্দিষ্ট সময়ের প্রতিশ্রুতি নেই।

শারীরিক-কার্ড ডিজাইন এবং পরিপূর্ণতা ডেটা

আপনি যদি একটি ফিজিক্যাল-কার্ড অভিপ্রায় জমা দেন, আমরা আপনার বেছে নেওয়া সর্বজনীন ডাকনাম এবং ঐচ্ছিক লেবেল, সার্ভার-বাউন্ড Human ID, নির্বাচিত নকশা এবং আকৃতি, কাস্টম নোট, উদ্ধৃতি এবং অর্ডারের ইতিহাস এবং—যদি দেওয়া হয়—আপনার আপলোড করা ছবি প্রক্রিয়া করি। আমরা প্রাপকের নাম, ফোন নম্বর এবং ডেলিভারি ঠিকানাও প্রক্রিয়া করি যা ভবিষ্যতে পূরণের জন্য প্রয়োজনীয়। বিতরণ বিবরণ ব্যক্তিগত এবং কার্ডে মুদ্রিত হয় না. PayPal পেমেন্ট ডিফল্টভাবে বন্ধ এবং Sandbox শুধু পরীক্ষা। পরে যোগ্য বাস্তব-পণ্যের অর্ডারে চালু হলে PayPal স্বাধীনভাবে পেমেন্ট পরিচয়পত্র প্রক্রিয়া করে; IAMHUMAN কার্ড নম্বর বা PayPal পাসওয়ার্ড সংগ্রহ করে না। আমরা PayPal-এ পরিমাণ, মুদ্রা, পণ্যের সারাংশ, invoice/custom রেফারেন্স ও ডেলিভারি ঠিকানা পাঠাই এবং অর্ডার, ক্যাপচার, রিফান্ড ও বিরোধের অবস্থা পাই।

লগইন সেশনের মেয়াদ 30 দিন পরে শেষ হয়; 5 মিনিট পরে জোড়া কোড; 150 সেকেন্ড পরে যাচাইকরণের প্রচেষ্টা। যাচাইকরণ সেশনের মেটাডেটা, ডাইজেস্ট, সমষ্টিগত বৈশিষ্ট্য এবং ফলাফল 24 ঘন্টা পরে আবদ্ধ পরিচ্ছন্নতার জন্য যোগ্য হয়ে ওঠে, তাই কম ট্র্যাফিক শারীরিক অপসারণে বিলম্ব করতে পারে। মেয়াদোত্তীর্ণ OAuth অনুমোদন-কোড এবং অ্যাক্সেস-টোকেন ডাইজেস্ট মেয়াদ শেষ হওয়ার বা প্রত্যাহার করার 24 ঘন্টা পরে আবদ্ধ পরিচ্ছন্নতার জন্য যোগ্য হয়ে ওঠে। প্রোডাকশন অ্যাক্সেস ও ত্রুটি লগ প্রতিদিন ঘোরানো হয় এবং সর্বোচ্চ ৩০ দিন রাখা হয়; এরপর সেগুলো মুছে ফেলার যোগ্য হয়। পেমেন্ট বন্ধ থাকলে অবৈতনিক ফিজিক্যাল-কার্ড (physical-card) অভিপ্রায় বাতিল করার সঙ্গে সঙ্গে অর্ডার এবং আর উল্লেখ নেই এমন কোট বা ছবি বাস্তবভাবে মুছে যায়; শুধু ব্যক্তিগত তথ্যবিহীন পুনরাবৃত্তি-রোধী রসিদ 7 দিন থাকে। বাতিল না করা অভিপ্রায় 30 দিন, অনুল্লিখিত ছবি 7 দিন এবং কোট 30 মিনিট পরে সীমাবদ্ধ পরিষ্কারে যায়। PayPal পেমেন্ট ডিফল্টভাবে বন্ধ এবং Sandbox শুধু পরীক্ষা। পরে যোগ্য বাস্তব-পণ্যের অর্ডারে চালু হলে PayPal স্বাধীনভাবে পেমেন্ট পরিচয়পত্র প্রক্রিয়া করে; IAMHUMAN কার্ড নম্বর বা PayPal পাসওয়ার্ড সংগ্রহ করে না। আমরা PayPal-এ পরিমাণ, মুদ্রা, পণ্যের সারাংশ, invoice/custom রেফারেন্স ও ডেলিভারি ঠিকানা পাঠাই এবং অর্ডার, ক্যাপচার, রিফান্ড ও বিরোধের অবস্থা পাই। অপরিশোধিত কার্ড-ইচ্ছা ঘোষিত স্বল্প মুছে ফেলার সময়সীমায় থাকে। পেমেন্ট, রিফান্ড বা বিরোধ থাকলে অর্ডার/ক্রয় ইতিহাস এবং ন্যূনতম লেনদেন, রিফান্ড, বিরোধ ও নিষ্পত্তি রেফারেন্স সরবরাহ, কর/হিসাব, জালিয়াতি, চার্জব্যাক ও বিরোধের জন্য প্রয়োজনীয় সীমিত সময় রাখা হয়। অ্যাকাউন্ট মুছলে ব্যবহারকারীর সংযোগ বিচ্ছিন্ন ও অপ্রয়োজনীয় ডেটা মুছে যায়, কিন্তু আইনগতভাবে রাখতে হওয়া লেনদেন খাতা মুছে দেওয়ার প্রতিশ্রুতি নয়।

3. সর্বজনীন পরিধি ও কে কী দেখতে পারেন

• Human ID ভেরিফিকেশন একটি পাবলিক ফিচার। যে কোনো ব্যক্তি বা তৃতীয় পক্ষের সিস্টেম যে একটি Human ID জানে তারা তার Human ID, শিরোনাম, ইস্যুর তারিখ, রেটিং, উদ্ভূত বৈশিষ্ট্য এবং বর্তমান অবস্থা জিজ্ঞাসা করতে পারে। অনুগ্রহ করে আপনার আসল নাম বা অন্যান্য সংবেদনশীল তথ্য এমন একটি শিরোনাম হিসাবে ব্যবহার করবেন না যা আপনি প্রকাশ করতে চান না।
• পোস্ট, মন্তব্য, শিরোনাম এবং মিথস্ক্রিয়া অবস্থা সম্প্রদায়ের সদস্যদের লগ ইন প্রদর্শিত হবে; রিপোর্টিং তথ্য শুধুমাত্র শাসন প্রক্রিয়াকরণের জন্য ব্যবহৃত হয়।
• বন্ধুত্বের সম্পর্ক এবং ওয়ান-টু-ওয়ান বার্তাগুলি, ছবি, ভয়েস বার্তা ও ভিডিওসহ, শুধুমাত্র লগ-ইন অ্যাকাউন্ট ইন্টারফেসের মাধ্যমে প্রাসঙ্গিক অংশগ্রহণকারীদের প্রদান করা হয়, কিন্তু সার্ভার এই তথ্যটি ট্রান্সমিশন, স্টোরেজ, ফল্ট হ্যান্ডলিং এবং আইনি শাসনের জন্য প্রক্রিয়া করতে পারে। কোনো বার্তা রিপোর্ট করা হলে অনুমোদিত প্রশাসকেরা রিপোর্টটি নিষ্পত্তির জন্য যতটুকু প্রয়োজন ততটুকু রিপোর্ট করা বার্তা এবং তাতে থাকা ছবি, ভয়েস বার্তা বা ভিডিও দেখতে পারেন। চ্যাটে পাসওয়ার্ড, অর্থপ্রদানের তথ্য, আইডি বা অন্যান্য অত্যন্ত সংবেদনশীল তথ্য পাঠাবেন না, তা লেখা, ছবি, ভয়েস বার্তা বা ভিডিও যেভাবেই হোক।

4. প্রক্রিয়াকরণের উদ্দেশ্য

• চ্যালেঞ্জ স্কোরিং সম্পূর্ণ করুন, ইস্যু করুন এবং সর্বজনীনভাবে Human ID চেক করুন এবং APP মালিকানা সম্পর্ক যাচাই করুন।
• একটি সম্প্রদায় অ্যাকাউন্ট তৈরি করুন, ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে সম্পূর্ণ লগইন করুন, সেশন বজায় রাখুন এবং অ্যাকাউন্ট জালিয়াতি প্রতিরোধ করুন।
• কমিউনিটি, বন্ধু, ব্যক্তিগত চ্যাট, পঠিত-অবস্থা ও বিষয়বস্তু রিপোর্টের সুবিধা দেওয়া হয়; কমিউনিটির বিষয়বস্তু কালানুক্রমিকভাবে দেখানো হয়।
• অটোমেশন অপব্যবহার সীমিত করুন, পরিষেবার স্থিতিশীলতা নিশ্চিত করুন, ব্যর্থতার সমস্যা সমাধান করুন, বিরোধগুলি পরিচালনা করুন এবং প্রযোজ্য আইনি বাধ্যবাধকতা মেনে চলুন।
• Client application পর্যালোচনা, অবহিত authorization screen, OIDC-সামঞ্জস্যপূর্ণ credentials ইস্যু ও যাচাই, শুধু অনুমোদিত claims প্রকাশ, security event audit এবং revocation পরিচালনার জন্য।
• কমিউনিটির কনটেন্ট ও রিপোর্ট করা বার্তা পর্যালোচনা করা, এবং অবৈধ বা ক্ষতিকর কনটেন্ট ও অ্যাকাউন্ট কেনাবেচা বা ছদ্মবেশ ধারণের মতো প্রতারণা শনাক্ত করে ব্যবস্থা নেওয়া।

ধারাবাহিক যাচাই ও অ্যাকাউন্টের অবস্থা

• আমরা যা ব্যবহার করি: আপনার পোস্ট, উত্তর ও বার্তার সময় (বিষয়বস্তু নয়); উপস্থিতি যাচাইয়ের ফলাফল ও সময়; কতজন আলাদা সদস্য আপনার অ্যাকাউন্ট রিপোর্ট করেছেন; এবং তার ভিত্তিতে নেওয়া অ্যাকাউন্টের অবস্থার সিদ্ধান্ত ও তার কারণ।
• লেখার সময়ের পরিসংখ্যান: আপনি ওয়েবসাইটে বা APP-এ পোস্ট, উত্তর বা টেক্সট বার্তা লেখার সময় আপনার ডিভাইস শুধু কয়েকটি পরিসংখ্যান হিসাব করে এবং সেগুলো সঙ্গে পাঠায়: লেখা কতবার বদলেছে; কতবার একটি অক্ষর, কয়েকটি অক্ষর (যেমন কোনো ইনপুট পদ্ধতিতে নিশ্চিত করা) বা পুরো একটি অংশ (যেমন পেস্ট করা) যোগ হয়েছে; কতবার মোছা হয়েছে ও কতবার থেমেছেন; লেখার বাক্স কতবার ফোকাস হারিয়েছে; লেখার বাক্সে মোট কতক্ষণ ফোকাস ছিল; কোনো স্পর্শ বা মাউসের ব্যবহার হয়েছে কি না; ওয়েবসাইটে, কতগুলো ইনপুট ঘটনা কোনো মানুষ ঘটায়নি; লেখা শুরু থেকে পাঠানো পর্যন্ত সময়; এবং ইনপুটগুলোর মধ্যবর্তী ব্যবধানের রাউন্ড করা, ধাপে ভাগ করা পরিসংখ্যান। লেখা শুরু করলে সার্ভার প্রকৃতপক্ষে কত সময় গেছে তা যাচাই করতে একবার ব্যবহারযোগ্য একটি লেখার টিকিট দেয়, আর আপনার পাঠানো লেখার অক্ষর সার্ভার গোনে। এগুলো থেকে সার্ভার বিচার করে এই লেখাটি মানুষের লেখার মতো বেশি নাকি কোনো প্রোগ্রামের মতো, এবং প্রতিটি অ্যাকাউন্টের জন্য একটি সারসংক্ষেপ রাখে: গত 7 দিনে কোন ধরনের বিচার কতবার হয়েছে, প্রতিদিন কত ঘণ্টায় আপনি লিখেছেন, ঝুঁকির মাত্রা (কম, মাঝারি বা বেশি) ও তার কারণ, এবং পরের পুনঃযাচাইয়ের প্রস্তাবিত সময়। আপাতত এই ফলাফল শুধু পর্যবেক্ষণ ও গণনার কাজে লাগে: এর কারণে আপনার অ্যাকাউন্ট সীমিত করা হয় না, আপনাকে পুনঃযাচাই করতেও বলা হয় না। ধারাবাহিক যাচাইয়ে এগুলো ব্যবহার শুরু করলে আমরা আগে এই নীতি হালনাগাদ করব। পরিসংখ্যান বা সারসংক্ষেপ কোনোটিই আপনি কে তা চেনার জন্য ব্যবহার করা হয় না, এবং কারও জন্য টাইপিং প্রোফাইল তৈরি করা হয় না। লেখার পরিসংখ্যান 30 দিন রাখা হয়; ঝুঁকির মাত্রার পরিবর্তন প্রায় 13 মাস; সারসংক্ষেপ আপনার অ্যাকাউন্ট থাকা পর্যন্ত রাখা হয় এবং আপনি লিখলে হালনাগাদ হয়; অ্যাকাউন্ট মুছলে সব মুছে ফেলা হয়।
• ক্লায়েন্ট ও আকস্মিক পুনঃযাচাই: APP প্রতিটি অনুরোধের সঙ্গে নিজের সংস্করণ ও সমর্থিত বৈশিষ্ট্য জানায়; আমরা সদস্য ও দিন অনুযায়ী শুধু এটুকু লিখে রাখি যে আপনি ওয়েবসাইট ব্যবহার করেছেন নাকি APP-এর কোন সংস্করণ (কখনও IP ঠিকানা, ডিভাইসের মডেল বা কোনো ডিভাইস ফিঙ্গারপ্রিন্ট নয়), যাতে সংস্করণের বিস্তার বোঝা যায় এবং অ্যাকাউন্ট হাতবদলের লক্ষণ ধরা পড়ে। এই অ্যাকাউন্টটি এখনও আপনিই ব্যবহার করছেন তা নিশ্চিত করতে, আমরা মাঝে মাঝে আপনার Human ID যে ফোনে রাখা আছে সেখানে ১০ মিনিটের মধ্যে একটি সংক্ষিপ্ত উপস্থিতি যাচাই সম্পন্ন করতে বলতে পারি; এই ধরনের পুনঃযাচাইয়ের সময় ও ফলাফল সর্বোচ্চ প্রায় ১৩ মাস রাখা হয়।
• ফোন বদল, পুনরুদ্ধার ও সংযোগ: আপনার Human ID নতুন ফোনে নেওয়ার সময় দুটি ফোন একবার-ব্যবহারযোগ্য ৬ অঙ্কের কোড ও একটি QR কোড দিয়ে হস্তান্তর সম্পন্ন করে; আমরা কেবল হস্তান্তরের সময় ও ফলাফল লিপিবদ্ধ করি। পুরোনো ফোন হারালে আপনি নতুন ফোনে একটি পুনঃযাচাইয়ের মাধ্যমে পুনরুদ্ধারের অনুরোধ করতে পারেন; পুনরুদ্ধার ৭২ ঘণ্টা পরে কার্যকর হয় এবং এই সময়ে মূল ফোন তা বাতিল করতে পারে। আপনি স্বেচ্ছায় নিজের দুটি Human ID সংযুক্তও করতে পারেন; সংযোগ ডিফল্টভাবে ব্যক্তিগত, আর আপনি কোনোটি প্রকাশ্য করলে যাচাই পৃষ্ঠায় কেবল সংযোগের সংখ্যা দেখানো হয়। এই রেকর্ডে কেবল Human ID, সময় ও অবস্থা থাকে, কখনও ডিভাইসের নাম, অবস্থান বা কোনো ডিভাইস ফিঙ্গারপ্রিন্ট নয়, এবং এগুলি সর্বোচ্চ প্রায় ১৩ মাস রাখা হয়।
• (1) অ্যাপে যাচাইয়ের সময় মোশন সেন্সরের পরিসংখ্যান IAMHUMAN অ্যাপে এই সুবিধা চালু হওয়ার পর, আপনি অ্যাপে যাচাই সম্পন্ন করার (নিবন্ধন, পুনঃযাচাই বা আকস্মিক যাচাইয়ের সময়) সেই কয়েক সেকেন্ডে অ্যাপ আপনার ফোনের মোশন সেন্সর (যেমন অ্যাক্সিলেরোমিটার) পড়ে। এটি ফোনেই রিডিংগুলোকে অল্প কিছু পরিসংখ্যানে রূপান্তর করে, যেমন ফোনটি হাতে ধরা আছে কি না এবং ট্যাপের সঙ্গে মিল রেখে নড়াচড়া হয় কি না। আমরা কেবল এই পরিসংখ্যান পাই; সেন্সরের কাঁচা রিডিং কখনো আপনার ফোন থেকে বের হয় না। এই পরিসংখ্যান কেবল মানুষকে এমুলেটর ও স্বয়ংক্রিয় প্রোগ্রাম থেকে আলাদা করতে ব্যবহৃত হয়। এটি আপনাকে শনাক্ত করতে ব্যবহৃত হয় না, অন্য অ্যাকাউন্টের সঙ্গে তুলনা করা হয় না, ব্যক্তিগত প্রোফাইল তৈরিতে ব্যবহৃত হয় না, এবং এটি বায়োমেট্রিক ডেটা নয়। এমন সংকেত না থাকলে (যেমন ফোন টেবিলে রাখা বা সহায়ক ডিভাইস ব্যবহার করলে) তা কখনো ব্যর্থ যাচাই হিসেবে গণ্য হয় না। ওয়েবসাইট মোশন সেন্সর পড়ে না। পরিসংখ্যান যাচাইয়ের রেকর্ডের সঙ্গে সর্বোচ্চ প্রায় 13 মাস রাখা হয়।
• (2) ফোন দিয়ে ওয়েবসাইটে সাইন ইন এই সুবিধা চালু হওয়ার পর, ওয়েবসাইটে সাইন ইন করতে আপনার Human ID থাকা ফোনের IAMHUMAN অ্যাপ দিয়ে একটি QR কোড স্ক্যান করে সেই ফোনে নিশ্চিত করতে হতে পারে। ওয়েবসাইট দীর্ঘক্ষণ ব্যবহারের পর, অস্বাভাবিক কিছু দেখা গেলে বা দৈবচয়নে নির্বাচিত হলে, আমরা আপনাকে আবার স্ক্যান করে নির্দিষ্ট সময়ের মধ্যে ফোনে একটি ছোট যাচাই সম্পন্ন করতে বলতে পারি। তার আগ পর্যন্ত আপনি ওয়েবসাইটে পড়া চালিয়ে যেতে পারেন, কিন্তু পোস্ট, মন্তব্য ও বার্তা স্থগিত থাকে। সাইন-ইনের অনুরোধটি সত্যিই আপনার কাছ থেকে এসেছে কি না তা ফোনে নিশ্চিত করতে, ফোনে অনুরোধকারী ব্রাউজারের ধরন, অপারেটিং সিস্টেম ও সময় দেখানো হয়। আপনি যেকোনো সময় অ্যাপ থেকে সব ওয়েবসাইট সেশন দেখতে ও শেষ করতে পারেন। ভবিষ্যতে কিছু সুবিধা কেবল অ্যাপে দেওয়া হতে পারে। ফোনে দেখানো ব্রাউজারের ধরন ও অপারেটিং সিস্টেম আসে সেই User-Agent থেকে, যা আমরা আগে থেকেই পরিচালনা ও নিরাপত্তা তথ্য হিসেবে রেকর্ড করি; এর জন্য নতুন কোনো IP রেকর্ড বা ডিভাইস ফিঙ্গারপ্রিন্ট তৈরি করা হয় না।
• এর জন্য আমরা যা ব্যবহার বা সংগ্রহ করি না: আপনার বার্তার বিষয়বস্তু (আপনার পাঠানো ছবি, ভয়েস বার্তা ও ভিডিওসহ), পরিচিতি, অবস্থান, ক্যামেরা বা মাইক্রোফোন, আপনি কোন কী চাপেন, সেগুলোর ক্রম বা প্রতিটির সময়, যে লেখা আপনি পাঠান না, অন্য অ্যাপ বা ডিভাইস ফিঙ্গারপ্রিন্ট।
• উদ্দেশ্য: অমানবিক পরিচালনা দ্রুত শনাক্ত করা, মাঝেমধ্যে উপস্থিতি যাচাই চাওয়া, প্রয়োজনে সাময়িকভাবে নাগাল কমানো বা মেলামেশা থামানো, এবং যাচাইয়ে উত্তীর্ণ হয়ে আপনাকে নিজে থেকে ফিরে আসতে দেওয়া। এর কোনোটিই Human ID দেয় না বা বাতিল করে না।
• কতদিন: সিদ্ধান্তের ইতিহাস প্রায় 13 মাস রাখা হয়; ভুল মাপা ও কমানোর জন্য মানুষের করা অ্যাকাউন্ট পর্যালোচনা ও তার ফলাফল অ্যাকাউন্ট মুছে ফেলা পর্যন্ত রাখা হয়।
• আপনি কমিউনিটি পৃষ্ঠায় অ্যাকাউন্টের বর্তমান অবস্থা দেখতে, যেকোনো সময় নিজে আবার যাচাই করতে এবং নিরাপত্তা কেন্দ্রের মাধ্যমে সিদ্ধান্তের বিরুদ্ধে আপিল করতে পারেন।

কনটেন্ট নিরাপত্তা পর্যালোচনা

• প্রকাশ্য কনটেন্ট: আপনি যে পোস্ট প্রকাশ বা সম্পাদনা করেন (শিরোনামসহ), মন্তব্য, আপনার প্রদর্শিত নাম ও পরিচিতি, এবং পোস্টের ছবি পাঠানোর পর স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয় অবৈধ বা ক্ষতিকর কিছু আছে কি না, যেমন প্রতারণা, অ্যাকাউন্ট বা Human ID কেনাবেচা, সহিংস হুমকি, পর্নোগ্রাফি বা নাবালকদের যৌন শোষণ। পরীক্ষার দুটি স্তর: প্রথমে আমাদের নিজস্ব সার্ভারে নিয়ম, তারপর আমাদের কনটেন্ট নিরাপত্তা সেবাদাতাদের AI মডেল; ছবি একটি ইমেজ মডেল পড়ে, যা ছবিতে দৃশ্যমান লেখাও পড়ে। পোস্টের অডিও ও ভিডিও স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয় না।
• সরাসরি বার্তা: আপনার বার্তার লেখা শুধু আমাদের নিজস্ব সার্ভারে নিয়ম দিয়ে স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয় এবং কখনো কোনো তৃতীয় পক্ষের কাছে পাঠানো হয় না; বার্তার ছবি, ভয়েস বার্তা ও ভিডিও স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয় না। কোনো বার্তা রিপোর্ট করা হলে তবেই তার লেখা ও ছবি একবার আমাদের কনটেন্ট নিরাপত্তা সেবাদাতাদের AI মডেল দিয়ে পর্যালোচনা করা হয়। ভয়েস বার্তা লিখিত রূপে রূপান্তর করা হয় না এবং তার শব্দ বিশ্লেষণ করা হয় না।
• সেবাদাতার কাছে শুধু পর্যালোচনাধীন লেখা বা ছবিটি পাঠানো হয় (পোস্টের ক্ষেত্রে শিরোনামও), কখনো আপনার ব্যবহারকারী নাম, Human ID, যোগাযোগের তথ্য বা IP ঠিকানা নয়। সেবাদাতা ও তারা কোথায় ডেটা প্রক্রিয়া করে তা বিভাগ ৬-এ আছে।
• পর্যালোচনা থেকে আমরা যা রাখি: কনটেন্টের SHA-256 ফিঙ্গারপ্রিন্ট ও দৈর্ঘ্য, শনাক্ত ঝুঁকির শ্রেণি, ব্যক্তিগত তথ্য বাদ দিয়ে একটি সংক্ষিপ্ত কারণ, ফলাফল ও পুনঃচেষ্টা, এবং যিনি বিষয়টি দেখেছেন তার সিদ্ধান্ত। আমরা আপনার লেখা বা ছবির কোনো অতিরিক্ত কপি রাখি না। উত্তীর্ণ কনটেন্টের রেকর্ড ৯০ দিন এবং বাকিগুলো প্রায় ১৩ মাস রাখা হয়; অ্যাকাউন্ট মুছলে সবই মুছে যায়।
• ফলাফল অনুমোদিত পরিচালকদের কাছে যায়। স্বয়ংক্রিয় বিচার ভুল হতে পারে; চূড়ান্ত সিদ্ধান্ত একজন মানুষ নেন। স্পষ্টভাবে নিয়মভঙ্গকারী বলে বিবেচিত পোস্ট বা মন্তব্য মানুষের পর্যালোচনা পর্যন্ত আগে লুকানো হতে পারে; আপনাকে জানানো হবে এবং আপনি আপিল করতে পারবেন। এই পরীক্ষার কারণে বার্তা, প্রদর্শিত নাম ও পরিচিতি কখনো স্বয়ংক্রিয়ভাবে লুকানো হয় না। পরিচালকরা কনসোলে বার্তার লেখা দেখতে পান না; রিপোর্ট করা বার্তা বিভাগ ৩ অনুযায়ী পরিচালনা করা হয়।

5. কুকিজ, স্থানীয় স্টোরেজ এবং ডিভাইসের অনুমতি

সাইট প্রয়োজনীয় Secure ও HttpOnly সেশন কুকি ব্যবহার করে। localStorage স্থানীয় প্রকাশ্য Human ID রেকর্ড, Web ধারক ক্রেডেনশিয়াল ও লগইন অবস্থা রাখতে পারে। sessionStorage শুধু স্বল্পমেয়াদি যাচাই মেটাডেটা, idempotency কী ও বার্তা মেটাডেটা রাখে; উত্তর বা কাঁচা পথ রাখে না। Service Worker শুধু প্রকাশ্য স্থির সম্পদ ক্যাশ করে। APP নিরাপদ ডিভাইস স্টোরেজে ক্রেডেনশিয়াল ও সেশন রাখে; QR স্ক্যানের সময় ক্যামেরার ছবি আপলোড হয় না। আপনি ব্যক্তিগত বার্তায় ছবি তুলতে বেছে নিলে তবেই APP ক্যামেরা দিয়ে ছবি তোলে, এবং আপনি পাঠালে তবেই তা আপলোড করে। আপনি ব্যক্তিগত বার্তায় ভিডিও রেকর্ড করতে বেছে নিলে তবেই APP ক্যামেরা ও মাইক্রোফোন দিয়ে ভিডিও রেকর্ড করে, এবং আপনি পাঠালে তবেই তা আপলোড করে; সাইট ভিডিও রেকর্ড করে না। সাইট ও APP শুধু আপনার বেছে নেওয়া ছবি বা ভিডিওটি পায়, পুরো ফটো লাইব্রেরি নয়, এবং আপনি ভয়েস বার্তা বা ভিডিও রেকর্ড করার সময়ই শুধু মাইক্রোফোন ব্যবহার করে; মাইক্রোফোনের অনুমতিও চাওয়া হয় কেবল রেকর্ডিং শুরু করলে। এই সেশন মেটাডেটায় ফল পুনরুদ্ধারের জন্য প্রয়োজনীয় স্বল্পমেয়াদি প্রচেষ্টা টোকেন (attempt token) সাধারণ পাঠ্যরূপে থাকে; ট্যাব সেশন শেষ হলে এটি মুছে যায়।

অ্যান্ড্রয়েডে, QR স্ক্যানিং Google ML কিট বারকোড স্ক্যানিং এবং Google কোড স্ক্যানার উপাদানগুলির সাথে এক্সপো ক্যামেরা ব্যবহার করে। QR স্ক্যানের সময়ের ক্যামেরা ফ্রেম এবং ছবিগুলি QR শনাক্তকরণের জন্য ডিভাইসে প্রক্রিয়া করা হয় এবং IAMHUMAN দ্বারা আপলোড করা হয় না। Google বলে যে এই ML Kit উপাদানগুলি ট্রানজিটে এনক্রিপ্ট করা ডায়াগনস্টিক এবং ব্যবহার বিশ্লেষণের জন্য ডিভাইস এবং অ্যাপ্লিকেশন তথ্য, কর্মক্ষমতা মেট্রিক্স এবং ডিভাইস বা প্রতি-ইন্সটলেশন শনাক্তকারী সংগ্রহ করতে পারে; তাই APP এই SDK ডায়াগনস্টিকগুলিকে Google Play ডেটা সুরক্ষায় প্রকাশ করে৷

ভাষার পছন্দ মনে রাখতে ওয়েবসাইটটি 90 দিন মেয়াদি, HttpOnly এবং SameSite=Lax IAMHUMAN_LOCALE কুকিও ব্যবহার করে; প্রোডাকশনে এটি Secure থাকে। অ্যাপটি AsyncStorage-এ ভাষার পছন্দ সংরক্ষণ করে। ডান থেকে বামে লেখা কোনো ভাষায় বা সেখান থেকে অন্য ভাষায় বদলানোর সময় অ্যাপটি ইন্টারফেস পুনরায় লোড করতে পারে, তবে এতে অ্যাকাউন্ট, পরিচয় বা বার্তার ডেটা মুছে যায় না।

6. তৃতীয় পক্ষের পরিষেবা, প্রক্রিয়াকরণের অবস্থান এবং আন্তঃসীমান্ত স্থানান্তর

প্রধান ওয়েবসাইট ও ডাটাবেস অপারেটর-পরিচালিত 111 সার্ভারে (111.229.206.10), মূল ভূখণ্ড চীনের Tencent Cloud নেটওয়ার্কে চলে। অ্যাকাউন্ট, Human ID, কমিউনিটি কনটেন্ট, বার্তা ও পরিচালন তথ্য প্রধানত সেখানেই প্রক্রিয়াজাত ও সংরক্ষিত হয়। Tencent Cloud অবকাঠামো ও নেটওয়ার্ক দেয়, কিন্তু IAMHUMAN অ্যাকাউন্ট যাচাই করে না। ↗

ওয়েব ফন্ট Google Fonts দ্বারা প্রদান করা হয়; ওয়েব ব্রাউজ করার সময়, ব্রাউজার এই পরিষেবাতে নেটওয়ার্ক অনুরোধের তথ্য যেমন IP ঠিকানা, ব্যবহারকারী-এজেন্ট, রেফারার ইত্যাদি পাঠাতে পারে। অনুগ্রহ করে Google গোপনীয়তা নীতি পর্যালোচনা করুন। Google IAMHUMAN অ্যাকাউন্ট যাচাইকরণের সাথে জড়িত নয়। ↗

PayPal চেকআউট ডিফল্টভাবে বন্ধ এবং Sandbox শুধু পরীক্ষার জন্য। PayPal পরীক্ষামূলক প্রবাহ বা পরে চালু বাস্তব পণ্যের লাইভ চেকআউট ব্যবহার করলে PayPal তার গোপনীয়তার শর্ত অনুযায়ী পরিমাণ, মুদ্রা, পণ্যের সারাংশ, invoice/custom রেফারেন্স, ডেলিভারি ঠিকানা এবং অর্ডার, capture, রিফান্ড বা বিরোধের অবস্থা স্বাধীনভাবে সীমান্ত পেরিয়ে প্রক্রিয়া করতে পারে। IAMHUMAN কার্ড নম্বর বা PayPal পাসওয়ার্ড সংগ্রহ করে না। এই নীতি প্রযোজ্য আইনে প্রয়োজনীয় পৃথক নোটিশ, সম্মতি, মূল্যায়ন বা স্থানান্তর প্রক্রিয়ার বিকল্প নয়। ↗

আপনি কোনো তৃতীয় পক্ষের অ্যাপ অনুমোদন করলে IAMHUMAN তার নিবন্ধিত সার্ভারে শুধু অনুমোদিত scope-এর অন্তর্ভুক্ত ক্ষেত্র পাঠায়: openid pairwise sub দেয় এবং profile অনুরোধ করা হলে ঐচ্ছিক display name দেয়। প্রোডাকশন v3-এ জারি করা Human ID-এর ক্ষেত্রে অ্যাকাউন্ট যাচাইকৃত থাকা এবং অনুরোধ অনুমোদিত হওয়া সাপেক্ষে human:status সময়সীমাবদ্ধ HA1 ফেরত দিতে পারে। V4 বর্তমানে প্রার্থী মূল্যায়নে ব্যবহৃত হয়; এটি v3 জারির ফল বা HA1 যোগ্যতা বদলায় না এবং নতুন HA1 নিশ্চয়তা দেয় না। তৃতীয় পক্ষ নিজস্ব privacy policy ও terms অনুযায়ী প্রক্রিয়াকরণের জন্য স্বাধীনভাবে দায়ী; অনুমোদনের আগে তার নিবন্ধিত domain ও নথি পর্যালোচনা করুন।

কনটেন্ট নিরাপত্তা পর্যালোচনায় DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) এবং Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., Qwen মডেল)-এর সেবা ব্যবহার করা হয়, যারা মূল ভূখণ্ড চীনে ডেটা প্রক্রিয়া করে। আমরা শুধু পর্যালোচনাধীন কনটেন্ট পাঠাই, কেবল পর্যালোচনার ফল পাওয়ার জন্য; সেবাদাতারা তাদের নিজস্ব সেবার শর্ত অনুযায়ী তা প্রক্রিয়া করে। তারা IAMHUMAN অ্যাকাউন্ট যাচাইয়ে জড়িত নয়।

7. তথ্য সংরক্ষণের সময়কাল

• লগইন সেশন ডিফল্টভাবে সর্বোচ্চ 30 দিন চলে এবং একবারের পেয়ারিং কোড 5 মিনিটে মেয়াদোত্তীর্ণ হয়। যাচাই প্রচেষ্টা 150 সেকেন্ডে শেষ হয়। এর সেশন মেটাডেটা, ডাইজেস্ট, সমষ্টিগত বৈশিষ্ট্য ও ফল 24 ঘণ্টা পরে মুছে ফেলার যোগ্য হয় এবং পরবর্তী যাচাই অনুরোধ প্রতিবার সর্বোচ্চ 250টি করে ব্যাচে পরিষ্কার করে; ট্রাফিক কম হলে আরও বেশি সময় থাকতে পারে। সংরক্ষিত রেকর্ডে কাঁচা পালস বা আঁকার পথ থাকে না।
• যখন একটি বৈধ অ্যাকাউন্ট-মোছার অনুরোধ সম্পূর্ণ হয়, তখন আমরা স্থায়ীভাবে অ্যাকাউন্ট এবং সংশ্লিষ্ট সেশন, পেয়ারিং কোড, চুক্তি রেকর্ড, সম্প্রদায়ের বিষয়বস্তু এবং মিথস্ক্রিয়া, বন্ধু এবং ব্লক সম্পর্ক, দ্বি-মুখী ব্যক্তিগত বার্তা, প্রতিবেদন, বাহ্যিক পরিচয় প্রবাহ এবং OAuth ক্লায়েন্ট, সম্মতি, কোড এবং সেই অ্যাকাউন্টের সাথে সংযুক্ত টোকেন মুছে ফেলি। স্বতন্ত্রভাবে জারি করা Human ID রেজিস্ট্রি, ধারক-প্রমাণপত্র এবং যাচাইকরণ রেকর্ডগুলি পরিচয়ের অখণ্ডতা, রেজিস্ট্রি-স্তরের স্বতন্ত্রতা, নিরাপত্তা এবং অপব্যবহার প্রতিরোধের জন্য রয়ে গেছে; Human ID প্রত্যাহার সম্পর্কে আলাদাভাবে আমাদের সাথে যোগাযোগ করুন। মুছে ফেলার রসিদে শুধুমাত্র একটি এলোমেলো রসিদ, কীড রিকোয়েস্ট ডাইজেস্ট এবং সময় থাকে এবং 30 দিন পরে মেয়াদ শেষ হয়। অপরিশোধিত কার্ড-ইচ্ছা ঘোষিত স্বল্প মুছে ফেলার সময়সীমায় থাকে। পেমেন্ট, রিফান্ড বা বিরোধ থাকলে অর্ডার/ক্রয় ইতিহাস এবং ন্যূনতম লেনদেন, রিফান্ড, বিরোধ ও নিষ্পত্তি রেফারেন্স সরবরাহ, কর/হিসাব, জালিয়াতি, চার্জব্যাক ও বিরোধের জন্য প্রয়োজনীয় সীমিত সময় রাখা হয়। অ্যাকাউন্ট মুছলে ব্যবহারকারীর সংযোগ বিচ্ছিন্ন ও অপ্রয়োজনীয় ডেটা মুছে যায়, কিন্তু আইনগতভাবে রাখতে হওয়া লেনদেন খাতা মুছে দেওয়ার প্রতিশ্রুতি নয়। অ্যাকাউন্টের সঙ্গে কমিউনিটি সংকেত মুছে যায়। পর্যালোচনাধীন বা নিশ্চিত AI মামলায় প্রভাবিত Human ID ও সিদ্ধান্তের মেটাডেটা শুধু পর্যালোচনা শেষ করা, নিশ্চিত স্থায়ী নিষেধাজ্ঞা কার্যকর করা এবং অ্যাকাউন্ট মুছে পুনরায় নিবন্ধনের অপব্যবহার ঠেকাতে রাখা হয়। বাতিল করা মামলা নিবন্ধনে সক্রিয় বাধা নয়।
• ব্যক্তিগত বার্তার ছবি, ভয়েস বার্তা ও ভিডিও (ভিডিওর প্রচ্ছদ ছবিসহ) যে বার্তার অংশ, সেই বার্তা যতদিন থাকে ততদিন রাখা হয়। প্রেরক কোনো বার্তা ফিরিয়ে নিলে তার লেখা এবং তাতে থাকা ছবি, ভয়েস রেকর্ডিং বা ভিডিও মুছে ফেলা হয়। যেকোনো অংশগ্রহণকারীর অ্যাকাউন্ট মুছে ফেলা হলে তাঁদের মধ্যকার ব্যক্তিগত বার্তা, ছবি, ভয়েস বার্তা ও ভিডিওসহ, উপরের অ্যাকাউন্ট মোছার নিয়ম অনুযায়ী মুছে ফেলা হয়। অন্যান্য মুছে ফেলা রেকর্ডের মতো, মুছে ফেলা ছবি, ভয়েস বার্তা ও ভিডিও নিচে বর্ণিত সীমিত পুনরুদ্ধার কপিতে ঘূর্ণন শেষ না হওয়া পর্যন্ত সর্বোচ্চ 30 দিন থাকতে পারে।
• পোস্টের ছবি, অডিও ও ভিডিও: আপলোডের ২৪ ঘণ্টার মধ্যে কোনো পোস্টে ব্যবহার না হওয়া ফাইল স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। আপনি কোনো পোস্ট মুছলে তার মিডিয়া সঙ্গে সঙ্গে আর কাউকে দেখানো হয় না, এবং ৩০ দিনের গ্রেস পিরিয়ডের পর পোস্টের লেখার সঙ্গে মুছে ফেলা হয় (পোস্টটি কোনো রিপোর্ট বা পর্যালোচনার অংশ থাকলে সেই প্রক্রিয়ার জন্য রাখা হয়)। কোনো অ্যাকাউন্ট মুছলে তার পোস্ট ও সেগুলোর মিডিয়া মুছে ফেলা হয়, এবং প্রায় এক ঘণ্টার মধ্যে ফাইলগুলো স্টোরেজ থেকে সরানো হয়। সরিয়ে নেওয়া বিষয়বস্তু আপিল নিষ্পত্তির জন্য তার পোস্টের সঙ্গে রাখা হয়। পোস্টের মিডিয়া ডেটাবেস ব্যাকআপে অন্তর্ভুক্ত হয় না।
• লগইন সেশনের মেয়াদ 30 দিন পরে শেষ হয়; 5 মিনিট পরে জোড়া কোড; 150 সেকেন্ড পরে যাচাইকরণের প্রচেষ্টা। যাচাইকরণ সেশনের মেটাডেটা, ডাইজেস্ট, সমষ্টিগত বৈশিষ্ট্য এবং ফলাফল 24 ঘন্টা পরে আবদ্ধ পরিচ্ছন্নতার জন্য যোগ্য হয়ে ওঠে, তাই কম ট্র্যাফিক শারীরিক অপসারণে বিলম্ব করতে পারে। মেয়াদোত্তীর্ণ OAuth অনুমোদন-কোড এবং অ্যাক্সেস-টোকেন ডাইজেস্ট মেয়াদ শেষ হওয়ার বা প্রত্যাহার করার 24 ঘন্টা পরে আবদ্ধ পরিচ্ছন্নতার জন্য যোগ্য হয়ে ওঠে। প্রোডাকশন অ্যাক্সেস ও ত্রুটি লগ প্রতিদিন ঘোরানো হয় এবং সর্বোচ্চ ৩০ দিন রাখা হয়; এরপর সেগুলো মুছে ফেলার যোগ্য হয়। পেমেন্ট বন্ধ থাকলে অবৈতনিক ফিজিক্যাল-কার্ড (physical-card) অভিপ্রায় বাতিল করার সঙ্গে সঙ্গে অর্ডার এবং আর উল্লেখ নেই এমন কোট বা ছবি বাস্তবভাবে মুছে যায়; শুধু ব্যক্তিগত তথ্যবিহীন পুনরাবৃত্তি-রোধী রসিদ 7 দিন থাকে। বাতিল না করা অভিপ্রায় 30 দিন, অনুল্লিখিত ছবি 7 দিন এবং কোট 30 মিনিট পরে সীমাবদ্ধ পরিষ্কারে যায়। PayPal পেমেন্ট ডিফল্টভাবে বন্ধ এবং Sandbox শুধু পরীক্ষা। পরে যোগ্য বাস্তব-পণ্যের অর্ডারে চালু হলে PayPal স্বাধীনভাবে পেমেন্ট পরিচয়পত্র প্রক্রিয়া করে; IAMHUMAN কার্ড নম্বর বা PayPal পাসওয়ার্ড সংগ্রহ করে না। আমরা PayPal-এ পরিমাণ, মুদ্রা, পণ্যের সারাংশ, invoice/custom রেফারেন্স ও ডেলিভারি ঠিকানা পাঠাই এবং অর্ডার, ক্যাপচার, রিফান্ড ও বিরোধের অবস্থা পাই।
• মুছে ফেলা উৎপাদন রেকর্ড সীমিত পুনরুদ্ধার কপিতে সর্বোচ্চ 30 দিন থাকতে পারে। এগুলোতে নথিভুক্ত SHA-256 ও সীমিত অনুমতিসহ যাচাই করা সংকুচিত লজিক্যাল ডাটাবেস ব্যাকআপ এবং আলাদা রাখা এনক্রিপ্টেড অফলাইন কপি থাকতে পারে। মুছে ফেলা অ্যাকাউন্ট ফেরাতে এগুলো সাধারণ সেবায় পুনরুদ্ধার করা হয় না এবং অপারেটরের 30 দিনের ঘূর্ণনে মেয়াদ শেষ বা মুছে যায়। সীমিত-প্রবেশাধিকার দুর্যোগ-পুনরুদ্ধার ব্যাকআপের সর্বোচ্চ 30 দিন এবং মুছে ফেলা তথ্য সাধারণ সেবায় ফেরত না আনার নিয়ম মুছে ফেলা ফিজিক্যাল-কার্ড (physical-card) রেকর্ডের ক্ষেত্রেও স্পষ্টভাবে প্রযোজ্য।
• Authorized Applications পৃষ্ঠায় ভবিষ্যৎ অ্যাক্সেস দেখুন ও প্রত্যাহার করুন। Revocation IAMHUMAN access tokens অকার্যকর করে, কিন্তু third party আগে পাওয়া copy মুছে না। অনুমোদিত অ্যাপ্লিকেশন পরিচালনা

8. নিরাপত্তা ব্যবস্থা

আমরা HTTPS, ডেটাবেস TLS, পাসওয়ার্ড ও ক্রেডেনশিয়াল ডাইজেস্ট, এলোমেলো একবারের সেশন, পুনঃপ্রেরণ প্রতিরোধ, ন্যূনতম অনুমতি, প্রবেশ নিয়ন্ত্রণ, অনুরোধ সীমা ও সীমিত লগ ব্যবহার করি। মিথস্ক্রিয়া শুধু সম্ভাবনাভিত্তিক সংকেত দেয় এবং ভুল হতে পারে; নতুন সেশন, কম গতির সংকেত ও কীবোর্ড আঁকা বিকল্প আছে। এই প্রক্রিয়ায় মুখ, কণ্ঠছাপ, আঙুলের ছাপ বা DNA সংগ্রহ করা হয় না। কোনো অনলাইন পরিষেবা সম্পূর্ণ নিরাপত্তা নিশ্চিত করে না; ঘটনা আইন অনুযায়ী মূল্যায়ন, সংশোধন ও জানানো হবে।

9. আপনার অধিকার

আপনি যেখানে প্রযোজ্য সেখানে অ্যাক্সেস, একটি অনুলিপি, সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন। APP অ্যাকাউন্টের জন্য সর্বজনীন অ্যাকাউন্ট-মোছা পৃষ্ঠা ব্যবহার করুন; এটি APP পুনরায় ইনস্টল না করে কাজ করে। পাসওয়ার্ড হারানোর সহায়তা, Human ID প্রত্যাহার, ব্যাকআপ প্রশ্ন বা অন্যান্য অধিকারের অনুরোধের জন্য অপারেটরের সাথে যোগাযোগ করুন এবং ইমেলের মাধ্যমে কখনই পাসওয়ার্ড বা ধারক শংসাপত্র পাঠাবেন না। panda@deffuture.com অ্যাকাউন্ট মুছুন

10. শুধুমাত্র প্রাপ্তবয়স্কদের

IAMHUMAN অ্যাকাউন্ট নিবন্ধন এবং সম্প্রদায়ের অংশগ্রহণ শুধুমাত্র 18 বা তার বেশি বয়সী ব্যবহারকারীদের জন্য। আমরা জেনেশুনে বাচ্চাদের অ্যাকাউন্ট অফার করি না। একজন অভিভাবক বা অন্য ব্যক্তি যিনি বিশ্বাস করেন যে একটি শিশু তথ্য সরবরাহ করেছে তাদের যোগাযোগের শিশু-নিরাপত্তা বিন্দুতে যোগাযোগ করা উচিত যাতে আমরা প্রয়োজনে এটি তদন্ত করতে এবং মুছে ফেলতে পারি। panda@deffuture.com শিশু নিরাপত্তা মান

11. নীতি আপডেট

যখন ফাংশন, প্রক্রিয়াকরণের উদ্দেশ্য, ডেটা প্রকার, প্রক্রিয়াকরণের অবস্থান বা তৃতীয় পক্ষের পরিষেবাগুলিতে বড় পরিবর্তন হয়, আমরা এই নীতিটি আপডেট করব এবং ওয়েবসাইট বা APP-এ যুক্তিসঙ্গতভাবে আপনাকে অনুরোধ করব৷ প্রক্রিয়াকরণের জন্য আইন অনুসারে পুনরায় সম্মতি নেওয়ার প্রয়োজন, সংশ্লিষ্ট পদ্ধতিটি কেবল পৃষ্ঠাটি আপডেট করে প্রতিস্থাপন করা হবে না।