গোপনীয়তা নীতি

এটি আপনার সুবিধার জন্য করা একটি অনুবাদ। ইংরেজি সংস্করণের সঙ্গে কোনো পার্থক্য থাকলে ইংরেজি সংস্করণটিই প্রযোজ্য হবে।

সর্বশেষ আপডেট ১১ নভেম্বর ২০২৬

Push200 পরিচালনা করে Brazaustra Pty Ltd (ABN 45 647 949 488), একটি অস্ট্রেলীয় কোম্পানি ("আমরা")। এই নীতিতে ব্যাখ্যা করা হয়েছে আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি, কেন করি, এবং এ বিষয়ে আপনার কী কী পছন্দ আছে। আমরা এই তথ্য Australian Privacy Principles অনুযায়ী এবং, যেখানে আপনার ক্ষেত্রে প্রযোজ্য, GDPR ও UK GDPR-এর মতো গোপনীয়তা আইন অনুযায়ী পরিচালনা করি। গোপনীয়তা নিয়ে আমাদের সঙ্গে যোগাযোগ করতে contact@push200.com-এ ইমেইল করুন।

আমরা যা সংগ্রহ করি

• আপনার অ্যাকাউন্ট: আপনার নাম, কোম্পানি, ইমেইল, মোবাইল নম্বর, বাছাই করা ভাষা এবং আপনার পাসওয়ার্ডের একটি সুরক্ষিত রূপ। পাসওয়ার্ড সেট করার পর আমরা কখনো আপনার আসল পাসওয়ার্ড দেখতে পাই না। আপনি Google বা GitHub দিয়ে সাইন আপ করলে তারা আমাদের আপনার নাম, আপনার ইমেইল ঠিকানা এবং তাদের কাছে থাকা আপনার অ্যাকাউন্ট আইডি জানায়, এর বেশি কিছু নয়।
• আপনার GitHub সংযোগ: আপনার GitHub ইউজারনেম এবং আপনার অনুমোদিত সংযোগের আইডি। আমরা GitHub থেকে অল্প সময়ের অ্যাক্সেস নিই শুধু যখন দরকার হয়, এবং শুধু আপনার বাছাই করা রিপোজিটরিগুলোতে। আগে আপনি টোকেন দিয়ে যুক্ত করে থাকলে, সেটি সংরক্ষণের আগে এনক্রিপ্ট করা হয়।
• আপনার অ্যাপ ও বিল্ড: রিপোজিটরির নাম, অ্যাপের সেটিংস, বিল্ডের ফলাফল, বিল্ড মিনিট এবং আপনি কবে কি যোগ করেছেন সেই তারিখ।
• বিলিং তথ্য: আপনার প্ল্যান, সাবস্ক্রিপশনের অবস্থা, নবায়নের তারিখ এবং Stripe কাস্টমার আইডি। কার্ডের তথ্য Stripe সামলায়, তাই আমরা কখনো আপনার কার্ড নম্বর পাই না বা সংরক্ষণ করি না।
• নিরাপত্তা তথ্য: ব্যর্থ সাইন ইনের সংখ্যা, বারবার সাইন আপ সীমিত করতে আপনার নেটওয়ার্ক ঠিকানার একমুখী এলোমেলো করা রূপ, এবং প্রাথমিক এরর রেকর্ড।
• প্রযুক্তিগত তথ্য: সার্ভিসটি নিরাপদে চালাতে আমাদের হোস্টিং প্রোভাইডার যে লগ রাখে, যেমন IP ঠিকানা আর ব্রাউজারের ধরন।
• যুক্ত করা AI সহকারী: আপনি Claude-এর মতো কোনো সহকারী যুক্ত করলে আমরা তার নাম, যুক্ত করার ও শেষবার ব্যবহারের তারিখ, এবং তার অ্যাক্সেসের এমন একটি রূপ রাখি যা আর আগের অবস্থায় ফেরানো যায় না। আমরা শুধু সেই অনুরোধগুলো পাই যা সে আপনার হয়ে করে, যেমন কোন অ্যাপ বিল্ড করতে হবে, আপনার কথোপকথন পাই না।

আপনার কি আপনার কাছেই থাকে

আপনার Apple আর Google স্টোর কি একবার আমাদের সার্ভারের মধ্য দিয়ে যায়, GitHub-এর জন্য সিল করা হয় এবং আপনার রিপোজিটরির এনক্রিপ্ট করা সিক্রেটে চলে যায়। সেগুলো শুধু সেখানেই থাকে। আমরা শুধু আপনি কবে সেগুলো যোগ করেছেন সেই তারিখ রাখি, কি-গুলো নয়। আমরা যদি আপনার জন্য একটি Android কি তৈরি করি, আমাদের দেওয়া একমাত্র কপিটি আপনি ডাউনলোড করেন, আর আমরা সেটি রাখি না।

Google Play যুক্ত করতে আমরা আমাদের নিজস্ব Google প্রজেক্টে প্রতিটি অ্যাপের জন্য একটি আলাদা রোবট অ্যাকাউন্ট তৈরি করি। Play Console-এ এটিকে আমন্ত্রণ জানিয়ে আপনিই ঠিক করেন এটি কী করতে পারবে। এর কি আপনার GitHub-এর এনক্রিপ্ট করা সিক্রেটে যায়, আর আমরা সেটি রাখি না। আপনি অ্যাপটি বা আপনার অ্যাকাউন্ট সরিয়ে দিলে আমরা রোবটটি মুছে ফেলি।

আপনার Apple সার্টিফিকেট কি-এর ক্ষেত্রেও একই কথা। আপনি অন্য কোনো অ্যাপ যুক্ত করলে, আপনার নিজের GitHub-এ একটি ছোট কাজ ওই অ্যাপের রিপোজিটরির জন্য আপনার কি সিল করে দেয়, ফলে শুধু GitHub-ই সেগুলো খুলতে পারে। আমরা সিল করা কপিটি পৌঁছে দিই, আর সেটি পড়তে পারি না। এই পরিবর্তনের আগে আমাদের কাছে থাকা Apple কি-এর কপিগুলো মুছে ফেলা হয়েছে, এবং ৩০ দিনের মধ্যে সেগুলো আমাদের ব্যাকআপ থেকেও চলে যায়।

আপনার অ্যাপের তথ্য শনাক্ত করতে আমরা আপনার বাছাই করা রিপোজিটরির ফাইলগুলো পড়ি, কিন্তু আপনার সোর্স কোড আমাদের ডেটাবেসে কপি করি না। আপনার কোড বিল্ড হয় আপনার নিজের GitHub অ্যাকাউন্টে।

অন্য কেউ আপনার অ্যাপ তৈরি করে থাকলে, আপনি তাকে একটি ব্যক্তিগত লিঙ্ক পাঠাতে পারেন। তিনি সেটি ব্যবহার করে কোনো অ্যাকাউন্ট ছাড়াই আপনার অ্যাপের Firebase সেটিংস ফাইল যোগ করতে পারেন। প্রতিটি ফাইল আপনার GitHub-এর এনক্রিপ্ট করা সিক্রেটে যায়, আর আমরা সেটি রাখি না। আপনি অ্যাপটি সরিয়ে না দেওয়া পর্যন্ত আমরা লিঙ্কের তথ্য এমন আকারে রাখি যা আমাদের এনক্রিপশন কি ছাড়া পড়া যায় না। লিঙ্কটির মেয়াদ ৭ দিন পরে শেষ হয় এবং আপনি যেকোনো সময় এটি বাতিল করতে পারেন।

আপনি “Google দিয়ে কানেক্ট করুন” বেছে নিলে, Google-এর নিজস্ব স্ক্রিনের মাধ্যমে আপনার Firebase প্রজেক্টগুলোতে শুধু-পড়ার অ্যাক্সেস অনুমোদন করেন। আমরা এটি শুধু আপনার অ্যাপগুলো খুঁজে বের করতে এবং সেগুলোর Firebase সেটিংস ফাইল আনতে ব্যবহার করি, যা আপনার GitHub-এর এনক্রিপ্ট করা সিক্রেটে যায়। আমরা আপনার Google অ্যাক্সেস সংরক্ষণ করি না বা অন্য কিছুতে ব্যবহার করি না, এবং কাজ শেষ হওয়া মাত্রই সেটি Google-কে ফিরিয়ে দিই। কোন প্রজেক্ট ব্যবহার করতে হবে তা জিজ্ঞেস করার দরকার হলে, এই অ্যাক্সেস সর্বোচ্চ পাঁচ মিনিট পর্যন্ত আপনার নিজের ব্রাউজারে একটি এনক্রিপ্ট করা কুকিতে অপেক্ষা করে। আমরা শুধু প্রতিটি ফাইল যোগ করার তারিখ রাখি।

Google API থেকে পাওয়া তথ্যের ক্ষেত্রে Push200-এর ব্যবহার ও স্থানান্তর Google API Services User Data Policy অনুসরণ করে, যার মধ্যে Limited Use-এর শর্তাবলিও রয়েছে।

কুকি ও ব্রাউজার স্টোরেজ

আমরা একটি প্রয়োজনীয় কুকি ব্যবহার করি যা আপনাকে সাইন ইন অবস্থায় রাখে, এবং একটি পছন্দ-সংক্রান্ত কুকি যা আপনার বাছাই করা ভাষা মনে রাখে; এটি push200.com আর পোর্টাল দুটোতেই ব্যবহৃত হয় এবং এক বছর রাখা হয়। এদের কোনোটিই আপনাকে ট্র্যাক করে না। আপনার ব্রাউজার লাইট বা ডার্ক মোডের মতো ছোটখাটো পছন্দও সংরক্ষণ করে। আমরা কোনো অ্যানালিটিক্স ট্র্যাকার ব্যবহার করি না। আমাদের কোন বিজ্ঞাপন থেকে সাইন আপ বা পেমেন্ট হয়েছে তা দেখতে আমরা Google Ads কুকি ব্যবহার করি, তবে শুধু তখনই, যখন আপনি আমাদের কুকি নোটিশে সম্মতি দিন চাপেন। আপনি প্রত্যাখ্যান করলে এগুলো কখনো লোড হয় না, আর push200.com-এর কুকি মুছে ফেলে আপনি মত বদলাতে পারেন। আপনি মোবাইল নম্বর নিশ্চিত করার সময় Google reCAPTCHA চলে, এবং অপব্যবহার শনাক্ত করতে এটি নিজস্ব কুকি সেট করতে পারে।

আমরা কেন এটি ব্যবহার করি, এবং আমাদের আইনি ভিত্তি

• আপনার অ্যাকাউন্ট তৈরি করতে, আপনার মোবাইল নম্বর নিশ্চিত করতে, আপনার বিল্ড চালাতে এবং সেগুলোর অবস্থা দেখাতে, কারণ আপনার চাওয়া সার্ভিসটি দিতে এটি আমাদের প্রয়োজন
• পেইড প্ল্যানের জন্য চার্জ নিতে, কারণ এটি আপনার সঙ্গে আমাদের চুক্তির অংশ, এবং কর ও পেমেন্টের রেকর্ড রাখতে, কারণ আইন তা বাধ্যতামূলক করে
• সার্ভিসটি নিরাপদ রাখতে এবং অপব্যবহার ঠেকাতে, কারণ আপনাকে ও আমাদের সুরক্ষিত রাখায় আমাদের বৈধ স্বার্থ রয়েছে
• আপনার অ্যাকাউন্ট বা গুরুত্বপূর্ণ পরিবর্তন নিয়ে আপনার সঙ্গে যোগাযোগ করতে, কারণ এটি সার্ভিস দেওয়ারই অংশ

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না বা বিজ্ঞাপনের জন্য শেয়ার করি না। আপনি সম্মতি না দিলে আমরা মার্কেটিং ইমেইল পাঠাই না, আর যেকোনো সময় আপনি তা বন্ধ করতে পারেন। আপনি সেট আপ করার সময় আমরা সর্বোচ্চ তিনটি ছোট ইমেইল পাঠাতে পারি, যেগুলো মনে করিয়ে দেয় আপনি কোথায় থেমেছিলেন। প্রতিটিতে এগুলো বন্ধ করার একটি লিংক থাকে।

আমরা কাদের সঙ্গে এটি শেয়ার করি

প্রতিটি প্রোভাইডারের কাজ করার জন্য যতটুকু দরকার, আমরা শুধু ততটুকুই শেয়ার করি:

• Google Firebase ও Google Cloud: আমাদের ডেটাবেস, এর ব্যাকআপ, এবং পিনের টেক্সট মেসেজ পাঠানো। Google reCAPTCHA সাইন আপে অপব্যবহারও যাচাই করে।
• Vercel: এই ওয়েবসাইটটি হোস্ট করে।
• GitHub: আপনার নিজের অ্যাকাউন্টে আপনার বিল্ড চালায়।
• Stripe: পেইড প্ল্যানের পেমেন্ট নেয়।
• Apple ও Google: আপনি যে অ্যাপগুলো পাঠাতে চান, সেগুলো গ্রহণ করে।
• Hostinger: আপনি আমাদের যে ইমেইল পাঠান, তা সামলায়।
• Amazon Web Services: আপনার বিল্ডের ইমেইল ও সেটআপ মনে করিয়ে দেওয়ার ইমেইল পাঠায় এবং সিডনিতে আমাদের এনক্রিপ্ট করা ব্যাকআপ সংরক্ষণ করে।
• Anthropic: আপনার জন্য দুটি জিনিস লেখে, আর তা শুধু তখনই যখন আপনি সেগুলোর বোতাম চাপেন। আপনি কোনো বিল্ড এরর বুঝিয়ে দিতে বললে সেই বিল্ডের লগের শেষ অংশ Anthropic-এর Claude-এর কাছে পাঠানো হয়। আপনি স্টোর লিস্টিং সহায়ক ব্যবহার করলে আপনার লেখা অ্যাপের বিবরণটি পাঠানো হয়। বিল্ড লগে আপনার স্টোরের কি থাকে না, কারণ GitHub সেগুলো লুকিয়ে রাখে।
• আপনি যে AI সহকারী যুক্ত করেন: আপনি Anthropic-এর Claude-এর মতো কোনো সহকারী যুক্ত করলে সে আপনার হয়ে যা জানতে চায় তার উত্তর পায়: আপনার অ্যাপের নাম, প্রতিটি অ্যাপের আর কী লাগবে এবং আপনার বিল্ডের ফলাফল। সে কখনো আপনার স্টোর কী পায় না।

আইন বাধ্য করলে, মানুষ বা আমাদের অধিকার রক্ষা করতে, অথবা ব্যবসাটি বিক্রি হলে যিনি সার্ভিসটির দায়িত্ব নেবেন তাঁর সঙ্গে আমরা তথ্য শেয়ার করতে পারি। এমন হলে, আপনাকে অন্য কিছু জানানো না হওয়া পর্যন্ত আপনার তথ্যের ক্ষেত্রে এই নীতিই প্রযোজ্য থাকবে।

বিদেশে পাঠানো তথ্য

এই প্রোভাইডাররা অস্ট্রেলিয়ার বাইরে এবং আপনার দেশের বাইরে তথ্য সংরক্ষণ করতে পারে, যুক্তরাষ্ট্রসহ। যেখানে GDPR বা UK GDPR প্রযোজ্য, সেখানে আমরা প্রোভাইডারদের অনুমোদিত সুরক্ষাব্যবস্থার ওপর নির্ভর করি, যেমন স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ। বিস্তারিত জানতে আমাদের কাছে চাইতে পারেন।

আমরা কতদিন এটি রাখি

• অ্যাকাউন্ট ও অ্যাপের তথ্য: যতদিন আপনার অ্যাকাউন্ট খোলা থাকে। আপনি অ্যাকাউন্ট মুছে ফেললে আমাদের লাইভ ডেটাবেস থেকে এটি সঙ্গে সঙ্গে সরিয়ে ফেলা হয়।
• ব্যাকআপ: দৈনিক ব্যাকআপ ৩০ দিন রাখা হয়, তাই মুছে ফেলা তথ্য সেগুলোর মেয়াদ শেষ না হওয়া পর্যন্ত সেখানে থেকে যেতে পারে।
• পেমেন্টের রেকর্ড: কর আইন যতদিন বাধ্যতামূলক করে ততদিন Stripe এবং আমরা রাখি, অস্ট্রেলিয়ায় সাধারণত কমপক্ষে ৫ বছর।
• নিরাপত্তা তথ্য: সার্ভিসটি সুরক্ষিত রাখতে যতদিন দরকার, শুধু ততদিনই রাখা হয়।

আপনার অধিকার ও পছন্দ

আপনি যেকোনো সময় আপনার পোর্টালে আপনার তথ্য বদলাতে, GitHub-এর সংযোগ বিচ্ছিন্ন করতে এবং অ্যাপ সরাতে পারেন। পোর্টালের অ্যাকাউন্ট অংশ থেকে আপনি আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন, যাতে উপরে বর্ণিত উপায়ে আমাদের রেকর্ড থেকে আপনার ব্যক্তিগত তথ্য সরিয়ে ফেলা হয়।

আপনি কোথায় থাকেন তার ওপর নির্ভর করে, আপনার তথ্য দেখার, সংশোধন করার, একটি কপি পাওয়ার, আমরা কীভাবে এটি ব্যবহার করি তা সীমিত করার বা তাতে আপত্তি জানানোর, এবং সম্মতি প্রত্যাহার করার অধিকারও আপনার থাকতে পারে। অনুরোধ করতে contact@push200.com-এ ইমেইল করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব, আর অনুরোধ করার কারণে আপনার সঙ্গে ভিন্ন আচরণ করব না। আগে আমাদের নিশ্চিত হতে হতে পারে যে অনুরোধটি আপনিই করছেন।

Push200 থেকে একটি অ্যাপ সরালে আপনার নিজের GitHub রিপোজিটরি থেকে কিছুই সরানো হয় না, সিক্রেট আর আলাদা বিল্ড ব্রাঞ্চসহ।

ক্যালিফোর্নিয়ার বাসিন্দা

ক্যালিফোর্নিয়ার বাসিন্দারা তাঁদের ব্যক্তিগত তথ্য জানতে, সংশোধন করতে বা মুছে ফেলতে অনুরোধ করতে পারেন। আমরা ব্যক্তিগত তথ্য বিক্রি করি না বা ক্রস-কনটেক্সট বিজ্ঞাপনের জন্য শেয়ার করি না।

যাঁরা আপনার অ্যাপ ব্যবহার করেন

Push200 আপনার অ্যাপ বিল্ড করে, কিন্তু যাঁরা সেগুলো ব্যবহার করেন তাঁদের কাছ থেকে কোনো তথ্য সংগ্রহ করে না। আপনার নিজের অ্যাপের গোপনীয়তা নীতি এবং অ্যাপগুলো কীভাবে তাদের ব্যবহারকারীদের তথ্য পরিচালনা করে, তার দায়িত্ব আপনার। আপনি যদি এমন জায়গায় থাকেন যেখানে ডেটা সুরক্ষা আইন আপনার অ্যাকাউন্টের তথ্যের ক্ষেত্রে আমাদের আপনার প্রসেসর হিসেবে গণ্য করে, তাহলে আমরা শুধু সার্ভিসটি দেওয়ার জন্যই সেই তথ্য পরিচালনা করব, এই পেজগুলোতে থাকা আপনার নির্দেশনা অনুযায়ী, উপরে তালিকাভুক্ত প্রোভাইডারদের ব্যবহার করে, এবং এই তথ্যকে প্রভাবিত করে এমন কোনো লঙ্ঘন ঘটলে অযথা দেরি না করে আপনাকে জানাব।

শিশু

Push200 ১৮ বছরের কম বয়সী কারও জন্য নয়, এবং আমরা জেনেশুনে তাদের তথ্য সংগ্রহ করি না। আপনার যদি মনে হয় কোনো শিশু আমাদের তথ্য দিয়েছে, contact@push200.com-এ ইমেইল করুন, আমরা তা মুছে ফেলব।

নিরাপত্তা

আমাদের কাছে থাকা সিক্রেটগুলো আমরা এনক্রিপ্ট করি, পাসওয়ার্ড একমুখী হ্যাশ দিয়ে সুরক্ষিত রাখি, আমাদের ডেটাবেসে ব্রাউজার থেকে সরাসরি সব অ্যাক্সেস বন্ধ রাখি এবং সব জায়গায় HTTPS ব্যবহার করি। কোনো অনলাইন সার্ভিসই সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারে না, তাই অনুগ্রহ করে একটি অনন্য পাসওয়ার্ড ব্যবহার করুন। কোনো ডেটা লঙ্ঘনে আপনার গুরুতর ক্ষতির সম্ভাবনা থাকলে, আইন অনুযায়ী আমরা আপনাকে এবং নিয়ন্ত্রক সংস্থাকে জানাব।

অভিযোগ

গোপনীয়তা নিয়ে আপনার কোনো উদ্বেগ থাকলে প্রথমে contact@push200.com-এ ইমেইল করুন, আমরা ৩০ দিনের মধ্যে উত্তর দেব। আপনি সন্তুষ্ট না হলে Office of the Australian Information Commissioner-এ বা আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।

পরিবর্তন

এই নীতিতে গুরুত্বপূর্ণ কোনো পরিবর্তন করলে আমরা এই পেজটি আপডেট করব এবং পরিবর্তনগুলো কার্যকর হওয়ার আগে ইমেইলে আপনাকে জানাব।