আমরা কী রাখি, এবং কেন

অ্যাকাউন্ট ছাড়া

অ্যাকাউন্ট ছাড়াই আপনি সব কিছু পড়তে পারেন। তখন আমরা আমাদের সার্ভারে আপনার সম্পর্কে কিছুই রাখি না।

তবে আপনার ব্রাউজার আপনার নিজের ডিভাইসে কয়েকটি জিনিস মনে রাখে: আপনার থিম, শিশু মোড, আপনার স্টিকার, কোন কোন অধ্যায় আপনি খুলেছেন এবং একটি পাঠ পরিকল্পনায় আপনি কতদূর এগিয়েছেন। সেগুলো আপনার ডিভাইসেই থাকে এবং আমাদের কাছে পাঠানো হয় না। আপনার ব্রাউজারে এই ওয়েবসাইটের ডেটা মুছে দিলে তা মুছে যায়। আপনার চিহ্ন ও নোট এবং পড়ার সুবিধার সেটিংসও সেখানেই রাখা হয়।

অ্যাকাউন্টসহ

আপনি অ্যাকাউন্ট তৈরি করলে আমরা রাখি আপনার ই-মেইল ঠিকানা, আপনার দেওয়া নাম (যদি দেন), আপনি কখন সম্মতি দিয়েছেন, এবং আপনার পড়ার অগ্রগতি: উপরের সেই একই তালিকাগুলো। এভাবে আপনি অন্য ডিভাইসে আবার সেখান থেকে চালিয়ে যেতে পারেন।

আপনাকে সাইন ইন অবস্থায় রাখতে আমরা দুটি কুকি সেট করি: একটিতে আপনার সেশনের জন্য একটি গোপন চাবি (আমরা কেবল তার হ্যাশ করা রূপ রাখি), আর একটি আপনার ব্রাউজারকে জানায় যে আপনার একটি অ্যাকাউন্ট আছে। সাইন ইন থাকার জন্য এগুলো দরকার এবং অন্য কোনো কাজে ব্যবহার করা হয় না। আপনি 180 দিন সাইন ইন থাকেন; সাইন-ইন কোড আমরা এক দিন পরে মুছে ফেলি। তিন বছর আপনি অ্যাকাউন্ট ব্যবহার না করলে, আমরা তার ভেতরের সব কিছুসহ তা মুছে ফেলি।

একটি বাইবেল অ্যাপ ব্যবহার করা আপনার বিশ্বাস সম্পর্কে কিছু প্রকাশ করতে পারে। এটি সংবেদনশীল তথ্য। আমরা এটি কেবল এই কারণেই রাখি যে আপনি তা বেছে নিয়েছেন, অন্য কোনো কাজে ব্যবহার করি না এবং কারো সাথে শেয়ার করি না। আইনি ভিত্তি হলো আপনার স্পষ্ট সম্মতি (GDPR, অনুচ্ছেদ 6(1)(a) ও 9(2)(a)); অ্যাকাউন্ট মুছে দিয়ে আপনি তা প্রত্যাহার করেন। অ্যাকাউন্ট প্রাপ্তবয়স্কদের জন্য: শিশুর জন্য, একজন অভিভাবক অ্যাকাউন্ট তৈরি করেন।

বার্তা ও দান

যোগাযোগ ফর্মের মাধ্যমে বার্তা পাঠালে, উত্তর দেওয়ার জন্য আমরা সেটি আপনার ই-মেইল ঠিকানাসহ এক বছর রাখি; তারপর মুছে ফেলি। ফর্মের অপব্যবহার ঠেকাতে আমরা আপনার IP ঠিকানার একটি অচেনা রূপ দিয়ে চেষ্টার সংখ্যা গুনি; এক সপ্তাহ পরে তা মুছে ফেলি।

সুতোর মাধ্যমে দান করলে Mollie পেমেন্টটি সামলায়; আপনার ব্যাংক বা কার্ডের তথ্য আমরা কখনো দেখি না। আমরা পরিমাণটি রাখি, আর আপনার নাম, ই-মেইল ঠিকানা ও বার্তা কেবল তখনই রাখি যদি আপনি সেগুলো পূরণ করেন।

আমরা যা কখনো করি না

কোনো বিজ্ঞাপন নেই, কোনো ট্র্যাকিং নেই, আপনাকে অনুসরণ করে এমন কোনো ভিজিটর-পরিসংখ্যান নেই, নজর রাখা কোনো সোশ্যাল মিডিয়া বোতাম নেই। আমরা কিছু বিক্রি করি না এবং কিছু অন্যকে দিই না।

কোথায় রাখা হয়

আপনার ডেটার দায়িত্বে আছেন Neal Van de Velde (nealvdv), সুতোর নির্মাতা (nealvdv.be)। ওয়েবসাইটটি চলে Vercel-এ, ডেটা থাকে Neon-এর একটি ডেটাবেসে, ই-মেইল যায় Resend-এর মাধ্যমে এবং পেমেন্ট Mollie-র মাধ্যমে। তাদের প্রত্যেকের সাথে আপনার ডেটা নিয়ে চুক্তি প্রযোজ্য; যেখানে সম্ভব, আমরা ইউরোপীয় ইউনিয়নের সার্ভার বেছে নিই। Vercel ও Resend আমেরিকান কোম্পানি: তাদের মাধ্যমে যা যায় তা যুক্তরাষ্ট্রে প্রক্রিয়া করা হতে পারে, ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিগত ধারা এবং EU-US Data Privacy Framework-এর অধীনে।

একসাথে: দল

‘একসাথে’-র দলগুলো (একটি প্যারিশ, যুব দল, বাইবেল-চক্র, ক্লাস বা পরিবার যারা একসাথে পড়ে) আমরা চালু না করা পর্যন্ত বন্ধ থাকে। বন্ধ থাকাকালীন আমরা সেগুলো সম্পর্কে কিছুই রাখি না। চালু হলে নিচের নিয়মগুলো প্রযোজ্য।

আমরা যা রাখি: দলের নাম, দলের ধরন এবং, দলনেতা পূরণ করলে, মণ্ডলী বা প্যারিশের নাম। প্রতিটি সদস্যের জন্য: আপনি যে নাম দেখাতে চান (খালিও রাখা যায়) এবং আপনার ব্রাউজার নিজেই যে এলোমেলো কোড তৈরি করে তার একটি অচেনা রূপ, যাতে দলটি আপনি কে তা না জেনেই আপনার ডিভাইস চিনতে পারে। আপনি সাইন ইন থাকলে আপনার সদস্যপদ আপনার অ্যাকাউন্টের সাথেও যুক্ত থাকে। এরপর সমাবেশগুলো (শিরোনাম ও সময়), প্রতিটি সমাবেশে কে ছাপ সংগ্রহ করেছেন, এবং আপনি কখন সম্মতি দিয়েছেন। দলটি কেবল গোনে একসাথে কতগুলো অধ্যায় পড়া হয়েছে, কোনগুলো বা কে পড়েছেন তা নয়। কোনো ই-মেইল ঠিকানা নেই, কোনো র‍্যাঙ্কিং নেই। দলনেতা একটি গোপন চাবি পান যা তাঁর নিজের ব্রাউজারেই থাকে; আমরা কেবল তার একটি এনক্রিপ্ট করা রূপ রাখি।

কেন এবং কিসের ভিত্তিতে: কেবল দলটি, তার দ্রাক্ষালতা এবং আপনার তীর্থযাত্রী-পাসপোর্ট কাজ করানোর জন্য। একটি দলে থাকা আপনার বিশ্বাস সম্পর্কে কিছু প্রকাশ করে, যা সংবেদনশীল তথ্য। তাই আমরা আগেই আপনার স্পষ্ট সম্মতি চাই (GDPR, অনুচ্ছেদ 6(1)(a) ও 9(2)(a)); তা ছাড়া আপনি অংশ নিতে পারবেন না।

শিশুরা: যিনি একটি ক্লাস, যুব দল বা পরিবারের জন্য দল তৈরি করেন, তিনি নিশ্চিত করেন যে 16 বছরের কম বয়সী শিশুদের বাবা-মা অনুমতি দিয়েছেন, এবং আমরা রাখি কখন দিয়েছেন। শিশুরা কেবল একটি প্রথম নাম বা ডাকনাম দেখায়। দলে তাদের জায়গা তাদের ডিভাইসের সাথে যুক্ত, কখনো কোনো অ্যাকাউন্ট বা ই-মেইল ঠিকানার সাথে নয়।

কতদিন: যতক্ষণ না আপনি দল ছেড়ে যান (তখন আমরা সঙ্গে সঙ্গে সেই দল থেকে আপনার নাম ও ছাপগুলো মুছে ফেলি), যতক্ষণ না দলনেতা দলটি মুছে ফেলেন, অথবা যতক্ষণ না দুই বছর ধরে দলে কিছুই ঘটে। তখন আমরা ভেতরের সব কিছুসহ দলটি মুছে ফেলি।

আপনার অধিকার

আমরা কী রাখি তা আপনি সবসময় দেখতে পারেন: ‘আমার সুতো’-এ আপনি আপনার সব ডেটা ডাউনলোড করতে পারেন। সেখানে আপনি নিজেই আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন, সঙ্গে সঙ্গে ও চিরতরে। অন্য যেকোনো প্রশ্ন বা অভিযোগের জন্য আমাদের সাথে যোগাযোগ করুন। আপনি বেলজিয়ামের ডেটা সুরক্ষা কর্তৃপক্ষ (dataprotectionauthority.be) বা আপনার নিজের দেশের কর্তৃপক্ষের কাছেও যেতে পারেন।