এই সাইটের গোপনীয়তা

কোনো প্রোফাইলিং কুকি নেই, আচরণ বিশ্লেষণের কোনো অ্যানালিটিক্স নেই, বিজ্ঞাপন নেই, তৃতীয় পক্ষের স্ক্রিপ্ট লোড করা কোনো সোশ্যাল বোতাম নেই।

পরিচিতির পৃষ্ঠাগুলো আর ম্যাপ কোনো অ্যাকাউন্ট চায় না, তৈরিও করে না। একমাত্র সীমিত-প্রবেশ অংশটি হলো SOS DAE Management — ডিফিব্রিলেটরের দায়িত্বে থাকা সংস্থাগুলোর পরিষেবা: আপনি সেটি ব্যবহার না করলে এখানে আপনার জন্য কিছুই বদলায় না।

সাইট হোস্ট করা প্রোভাইডার প্রযুক্তিগত ও নিরাপত্তার কারণে আপনার IP ঠিকানাসহ অনুরোধটি রেকর্ড করে। এটি লগ ডেটা, সীমিত সময়ের জন্য রাখা হয় এবং আপনাকে প্রোফাইল করতে ব্যবহৃত হয় না।

পরিচিতির পৃষ্ঠাগুলো স্ট্যাটিক ফাইল: সেগুলো বানাতে সার্ভারে কোনো কোড চলে না, কোনো ডেটাবেসও পড়া হয় না।

এই সাইট থেকে যে ম্যাপে পৌঁছানো যায়, সেটি অ্যাপের সেই একই অ্যাপ্লিকেশন, এবং একইভাবে আচরণ করে: অনুমতি দিলে আপনার অবস্থান ব্রাউজারেই থাকে এবং আশপাশের ডিফিব্রিলেটরের দূরত্ব হিসাব করতে ব্যবহৃত হয়। শুধু ব্রাউজ করার জন্য এটি কখনো ডিভাইস ছেড়ে যায় না।

ম্যাপের পটভূমি আসে CARTO থেকে — একটি বাহ্যিক টাইল প্রোভাইডার — যে প্রতিটি টাইল পরিবেশনের সময় আপনি কোন এলাকা দেখছেন তা এবং আপনার IP ঠিকানা পায়। ঠিকানা অনুসন্ধান, ব্যবহার করলে, যায় OpenStreetMap Foundation-এর Nominatim দিয়ে, আর ডিফিব্রিলেটরের ডেটা আসে OpenAEDMap ও OpenStreetMap-এর API থেকে।

এগুলো এমন অনুরোধ, যা আপনার ব্রাউজার সরাসরি ওই পরিষেবাগুলোর কাছে করে: এগুলো ছাড়া ম্যাপ আঁকা সম্ভব নয়, তাই আইনি ভিত্তি হলো ম্যাপটি চালু রাখায় আমাদের বৈধ স্বার্থ। ওদের সঙ্গে যোগাযোগ না করতে চাইলে জেনে রাখুন — ম্যাপই সাইটের একমাত্র পৃষ্ঠা যা তা করে; বাকিগুলো কোনো বাহ্যিক অনুরোধ করে না।

পরিষেবা ধরে ধরে সম্পূর্ণ বিবরণ আছে অ্যাপ্লিকেশনের ভিতরের নীতিতে।

এটিই একমাত্র জিনিস, যা সাইট সত্যিই আমাদের কোনো সার্ভারে পাঠায় — আর পুরোটা খুলে বলা দরকার। একটি AED নিশ্চিত করা, বাক্স খালি বলা বা নতুন একটি প্রস্তাব করার জন্য ঘটনাস্থলে থাকতে হয়: অ্যাপ আপনার অবস্থান মাপে এবং দূরত্বটি যুক্তিসংগত কি না যাচাই করতে ডিফিব্রিলেটরের অবস্থানের সঙ্গে পাঠায়।

আপনার অবস্থানের কিছুই সার্ভার রাখে না। AED থেকে আপনি কত মিটার দূরে ছিলেন তা হিসাব করতে এক মুহূর্তের জন্য দরকার হয়, আর কেবল সেই সংখ্যাটিই রাখা হয়, মিটারে পূর্ণ করা, সঙ্গে GPS-এর নির্ভুলতা। স্থানাঙ্ক কোনো টেবিলে যায় না: এটি ডেটাবেস স্কিমায় লেখা একটি সিদ্ধান্ত, কোনো প্রতিশ্রুতি নয়।

সঙ্গে যায় একটি এলোমেলো ডিভাইস শনাক্তকারী — অ্যাপের তৈরি একটি সংখ্যা, যা ফোন থেকে উদ্ভূত নয় এবং আপনার কিছুই বহন করে না। এটি একই মানুষকে তিনবার না গুনে তিনজন আলাদা মানুষ গোনার কাজে লাগে, কারণ একটি সংশোধন তখনই সর্বজনীন হয়, যখন কয়েকটি স্বাধীন ডিভাইস একমত হয়।

প্রকাশ করতে — AED প্রস্তাব, নিশ্চিতকরণ, অবস্থার রিপোর্ট — একটি অ্যাকাউন্টও লাগে, আর পর্যবেক্ষণটি তার সঙ্গে যুক্ত থাকে। ডিফিব্রিলেটর খোঁজা, সেদিকে দৌড়ানো, চেক-ইন বা প্রশিক্ষণের জন্য কিছুই লাগে না: এগুলো কিছু চায় না এবং কোনো অ্যাকাউন্ট তৈরি করে না। Apple বা Google দিয়ে সাইন ইন করলে আমাদের কাছে একটি ইমেল ঠিকানা থাকে, যা কোথাও দেখা যায় না; কোনো প্রোভাইডার না বেছে প্রকাশ করলে পাবেন বেনামি সাইন-ইন — ইমেল নেই, নাম নেই। ডাকনাম বেছে নিলে সেটি সর্বজনীন, আর আপনার যোগ করা AED-গুলোর পাশে দেখা যায়।

আইনি ভিত্তি হলো আমাদের বৈধ স্বার্থ — এমন একটি ম্যাপকে নির্ভুল রাখা, যা অন্যরা জরুরি অবস্থায় ব্যবহার করবে। পর্যবেক্ষণ সর্বোচ্চ দুই বছর রাখা হয়; তারপর তার আর কোনো ওজন থাকে না এবং মুছে ফেলা হয়। সংযোগটি যখন খুশি কেটে দিতে পারেন: অ্যাপের ভিতরের «এই ডিভাইসটি ভুলে যান» শনাক্তকারীটি রিসেট করে, আর তখন থেকে পুরোনো পর্যবেক্ষণ আপনার ফোনে আর ফিরিয়ে আনা যায় না।

ডেটা যায় Supabase-এ, ফ্রাঙ্কফুর্টের ডেটা সেন্টারে। কোনো টেবিল বাইরে থেকে পড়া যায় না: সবকিছু যায় এমন সব ফাংশন দিয়ে, যা একবারে একটি রিপোর্ট নেয় এবং কে কী রিপোর্ট করেছেন — সেই তালিকা কখনো ফেরত দেয় না।

সাইট কোনো কুকি ব্যবহার করে না। ম্যাপ কিছু জিনিস ব্রাউজারের লোকাল স্টোরেজে (`localStorage`) রাখে, যা ভিন্ন ব্যাপার: এটি কখনো কোনো সার্ভারে পাঠানো হয় না — আমাদেরটিতেও নয়, কারওটিতেও নয় — এবং আপনি সাইটের ডেটা মুছে না ফেলা পর্যন্ত আপনার ডিভাইসেই থাকে।

সেখানে থাকে আপনার বেছে নেওয়া ভাষা, ডিফিব্রিলেটরগুলোর সর্বশেষ ডাউনলোড করা কপি — এটিই ম্যাপকে সংযোগ ছাড়া চালায় — আর অ্যাপ ব্যবহার করলে আপনার প্রশিক্ষণের অগ্রগতি ও আনলক করা AED-গুলো।

এগুলো সবই আপনার চাওয়া পরিষেবার জন্য কঠোরভাবে প্রয়োজনীয় তথ্য। সে কারণেই এখানে কোনো সম্মতির ব্যানার পাবেন না: আইন সেটি চায় ট্র্যাকিংয়ের জন্য — কোনো সাইট আপনি কোন ভাষায় পড়তে চান তা মনে রাখার জন্য নয়। অপ্রয়োজনীয় কিছু থাকলে ওই ব্যানার এখানে থাকত।

আমাদের পক্ষে ডেটা প্রক্রিয়া করা প্রোভাইডাররা প্রসেসর হিসেবে নিযুক্ত এবং চুক্তিতে আবদ্ধ: Vercel, যে সাইটটি হোস্ট করে এবং তার প্রযুক্তিগত লগ রাখে; Supabase (ফ্রাঙ্কফুর্ট ডেটা সেন্টার) ডেটাবেস, অ্যাকাউন্ট ও সংরক্ষিত এলাকার জন্য; Resend ব্যবস্থাপনা পরিষেবার কন্টাক্টদের কাছে মেয়াদের ইমেল পৌঁছে দেওয়ার জন্য। Resend-এর সদর দপ্তর যুক্তরাষ্ট্রে: সেই স্থানান্তরটি ভর করে GDPR-এর পঞ্চম অধ্যায়ের রক্ষাকবচের উপর, যা তাদের নিজস্ব নীতিতে বর্ণিত। সাব-প্রসেসরদের সম্পূর্ণ, হালনাগাদ তালিকা ডেটা প্রসেসিং চুক্তির পরিশিষ্টে আছে এবং নিচের ঠিকানায় লিখলে পাওয়া যায়।

ব্রাউজার যেসব পরিষেবার সঙ্গে যোগাযোগ করে, তাদের কয়েকটির সদর দপ্তর ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে, আর অনুরোধ পাওয়ার সময় তারা তার IP ঠিকানা দেখে: ম্যাপের পটভূমির জন্য CARTO, দিকনির্দেশের জন্য «যান» চাপলে Google Maps — যে বেছে নেওয়া ডিফিব্রিলেটরের স্থানাঙ্কও পায়, আপনারটি নয়। এরা আমাদের পক্ষে কাজ করা প্রসেসর নয়: এরা এমন পরিষেবা, যাদের আপনার ব্রাউজার সরাসরি ডাকে — প্রত্যেকের নিজস্ব নীতিসহ, যার লিঙ্ক অ্যাপের ভিতরের আইনি পৃষ্ঠায় আছে।

OpenStreetMap-এর নোটের মাধ্যমে কোনো AED-র অবস্থা জানালে সেই রিপোর্টটি OSM-এর ম্যাপে সর্বজনীন হয়ে যায়, লেখাসহ। OpenStreetMap এভাবেই কাজ করে, আর লেখার আগে তা জেনে রাখা ভালো: এমন কিছু সেখানে লিখবেন না, যা প্রকাশ্যে পড়া হোক তা আপনি চান না।

আমরা ডেটা বিক্রি করি না, বিজ্ঞাপনের মধ্যস্থতাকারীদের হাতে দিই না, স্বয়ংক্রিয় সিস্টেম প্রশিক্ষণেও ব্যবহার করি না। আপনাকে নিয়ে কোনো প্রোফাইলিং করি না, কোনো স্বয়ংক্রিয় সিদ্ধান্তও নিই না।

ব্যবস্থাপনা পরিষেবা নিয়ে জিজ্ঞাসা আসে ইমেলে। আপনি যা লেখেন তা আমরা কেবল উত্তর দিতে ব্যবহার করি, আর আপনি গ্রাহক হলে সম্পর্কটি পরিচালনা করতে।

একবার লিখেছেন বলে কাউকে আমরা নিউজলেটারে ঢুকিয়ে দিই না।

ডেটা কে প্রক্রিয়া করে: এই পৃষ্ঠার নিচে নাম দেওয়া নিয়ন্ত্রক। কী প্রক্রিয়া করা হয়: আপনার অ্যাকাউন্টের ইমেল ও পাসওয়ার্ড (পাসওয়ার্ড আমরা কখনো দেখি না, প্রোভাইডারের কাছে তা হ্যাশ হয়েই পৌঁছায়), সংস্থার নাম, সাইট, ব্র্যান্ড ও মডেলসহ যন্ত্র, মেয়াদের তারিখ আর রক্ষণাবেক্ষণের লগ।

কেন: আপনার চাওয়া পরিষেবাটি দিতে — চুক্তি সম্পাদন। আপনাকে প্রোফাইল করতে নয়, অন্য কিছু বেচতে নয়, কাউকে ডেটা দিতেও নয়।

কোথায়: Supabase-এ, ইউরোপীয় ইউনিয়নের একটি ডেটা সেন্টারে (ফ্রাঙ্কফুর্ট)। প্রতিটি সংস্থা কেবল নিজের ডেটাই দেখে, আর এই বিভাজন ডেটাবেসই আরোপ করে: এটি ইন্টারফেসের উপর নির্ভর করে না।

কতদিন: যতদিন অ্যাকাউন্ট সক্রিয়। পরিষেবা শেষ হলে অনুরোধে ডেটা মুছে ফেলা হয়; রক্ষণাবেক্ষণের লগ কেবল তখনই বেশি দিন রাখা যেতে পারে, যখন নিয়ম মানার প্রমাণ দিতে তা দরকার — আর সেক্ষেত্রে আমরা আপনাকে জানাই।

পেমেন্ট: মূল্যতালিকা প্রকাশিত হলে আদায় হবে একটি সার্টিফায়েড বাহ্যিক প্রোভাইডারের মাধ্যমে। কার্ডের কোনো ডেটা আমাদের সিস্টেম দিয়ে যায় না, থাকেও না: আমরা কেবল লিখে রাখি সাবস্ক্রিপশনটি সক্রিয় এবং কত তারিখ পর্যন্ত।

আপনার কোনো যন্ত্র সর্বজনীন ম্যাপের সঙ্গে যুক্ত থাকলে, সেই AED নিয়ে কমিউনিটি যে রিপোর্টগুলো দেয় তা আপনি পান। আপনি পান ঘটনাটি — «দুজন বাক্সটি খালি পেয়েছেন» — রিপোর্টকারীর পরিচয় কখনোই নয়: সেই মানুষগুলো আমাদের কাছেও বেনামি।

অ্যাকাউন্ট থাকলে যে-কেউ অ্যাপ থেকেই তা মুছে ফেলতে পারেন — কাউকে না লিখে, কারও অনুমতি না চেয়ে। অ্যাকাউন্ট, পর্যবেক্ষণ ও ভোট, আর যেসব প্রস্তাব তখনও কেউ নিশ্চিত করেননি — সব মুছে যায়। ইতিমধ্যে নিশ্চিত হওয়া প্রস্তাবগুলো ম্যাপে থেকে যায়, কিন্তু লেখক হারায়: এগুলো এমন বিন্দু, যা অন্যরা সমর্থন করেছেন, আর সেগুলো সরালে ক্ষতি হতো ডিফিব্রিলেটর খোঁজা মানুষের — অথচ আপনার সঙ্গে সংযোগটি, আইন যেটিকে রক্ষা করে, এমনিতেই মুছে যায়।

একটিই ব্যতিক্রম আছে, আর তা কেবল স্থগিত হওয়া ব্যক্তিদের ক্ষেত্রে। ম্যাপে প্রকাশ করা মানে এমন কিছু লেখা, যা অন্যরা জরুরি অবস্থায় পড়বেন — আর কেউ সেটি ব্যবহার করে শহর ভরিয়ে দিলে অস্তিত্বহীন বিন্দুতে, তিনি স্বয়ংক্রিয়ভাবে স্থগিত হন, আর পুনরাবৃত্তিতে মেয়াদ বাড়ে। সেই ব্যক্তি অ্যাকাউন্ট মুছে ফিরে এলে শুরু করতেন পরিষ্কার খাতায়: মুছে ফেলাই হতো নিজেকে আনব্লক করার সবচেয়ে সহজ পথ।

তা ঠেকাতে আমরা রাখি Google বা Apple-এ থাকা পরিচয়ের একমুখী হ্যাশ করা একটি আঙুলের ছাপ — ইমেল নয়, নাম নয়, কনটেন্টও নয়। এটি এমন একটি কোড, যা থেকে কোনো ব্যক্তিকে উদ্ধার করা যায় না: এর একমাত্র কাজ হলো চিনে নেওয়া যে ওই পরিচয়ের একটি স্থগিতাদেশ বলবৎ ছিল। এটি দুই বছর রাখা হয়, তারপর নিজে থেকেই মুছে যায়।

আপনি কখনো স্থগিত না হয়ে থাকলে, মুছে ফেলার পর একেবারে কিছুই থাকে না — আর এটিই স্বাভাবিক ক্ষেত্র।

GDPR-এর 15 থেকে 22 অনুচ্ছেদ আপনাকে অধিকার দেয়: আপনার সংক্রান্ত ডেটায় প্রবেশের ও কপি পাওয়ার, ভুল হলে তা সংশোধনের, তার মুছে ফেলা চাওয়ার, কোনো বিরোধ চলাকালে প্রক্রিয়াকরণ সীমিত রাখতে বলার, মেশিনে পাঠযোগ্য ফরম্যাটে তা পেয়ে অন্য প্রোভাইডারের কাছে স্থানান্তরের, আর বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানানোর।

যেখানে প্রক্রিয়াকরণ সম্মতির ভিত্তিতে — আজ কেবল অবস্থানের জন্য, যা আপনি ব্রাউজারকে দেন — সেখানে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন, আর প্রত্যাহার আগের ঘটনাকে বেআইনি করে না। অবস্থানের ক্ষেত্রে এটি হয় ব্রাউজার বা ফোনের সেটিংস থেকে, আমাদের মাধ্যম ছাড়াই।

অধিকারগুলো প্রয়োগ করতে লিখুন privacy@sosdae.com-এ — পৃষ্ঠার নিচে দেওয়া নিয়ন্ত্রকের যোগাযোগ ঠিকানা। আমরা এক মাসের মধ্যে উত্তর দিই; অনুরোধ জটিল হলে তিন মাস — সেক্ষেত্রে প্রথম মাসের মধ্যেই কারণ ব্যাখ্যা করে আপনাকে জানাই। আমরা কোনো ফি নিই না, আর অন্য কোনোভাবে আপনাকে চিনতে পারলে পরিচয়পত্রও চাই না।

কিছু ভুল হচ্ছে মনে হলে আপনি অভিযোগ জানাতে পারেন ইতালীয় ডেটা সুরক্ষা কর্তৃপক্ষের (garanteprivacy.it) কাছে বা আপনি যে দেশে থাকেন সেই দেশের কর্তৃপক্ষের কাছে — আর যেকোনো ক্ষেত্রেই আদালতে যেতে পারেন।

উপরের তারিখটি সর্বশেষ পরিবর্তনের। কোনো পরিবর্তন গুরুত্বপূর্ণ কিছু স্পর্শ করলে — নতুন উদ্দেশ্য, নতুন প্রোভাইডার, আগে ছিল না এমন স্থানান্তর — আমরা কেবল তারিখ বদলাই না: পরিবর্তন কার্যকর হওয়ার আগে দৃশ্যমানভাবে তা জানিয়ে দিই।