1. দায়িত্বশীল পক্ষ
এই ওয়েবসাইট ও TRACER-এ আপনার ডেটা প্রক্রিয়াকরণের জন্য দায়ী Elias Schulte-Einhaus, Tracer (একক মালিকানাধীন ব্যবসা), Annenstraße 33, 20359 Hamburg, জার্মানি, ইমেইল: service@usetracer.app (এখন থেকে „আমরা“ হিসেবে উল্লেখিত)।
প্রদানকারী সম্পর্কে আরও তথ্য তুমি ইমপ্রেসাম-এ পাবে।
গোপনীয়তা সংক্রান্ত প্রশ্ন বা তোমার অধিকার নিয়ে যেকোনো অনুরোধের জন্য এই ইমেল ঠিকানায় লিখলেই সবচেয়ে সহজ।
2. সংক্ষেপে
- কোনো বিজ্ঞাপন নেই, কোনো ট্র্যাকিং নেই, বাইরের কোনো বিশ্লেষণ টুল নেই, কোনো সোশ্যাল মিডিয়া প্লাগইন নেই।
- আমরা আমাদের নিজস্ব সার্ভারে ভিজিট গণনা করি; কোনো কুকি ব্যবহার করি না এবং তোমার IP ঠিকানা সংরক্ষণ করি না।
- শুধু প্রযুক্তিগতভাবে প্রয়োজনীয় কুকি: লগইনের জন্য এবং নির্বাচিত ভাষার জন্য। এ কারণেই কোনো কুকি ব্যানার নেই।
- ফন্ট, আইকন ও ভিডিও আসে আমাদের নিজস্ব সার্ভার থেকে, Google বা অন্য কোনো প্রদানকারী থেকে নয়।
- তোমার অ্যাকাউন্টের তথ্য EU-তে থাকে, Supabase-এর ফ্র্যাঙ্কফুর্টে।
- যে সূত্রগুলো TRACER একটি Coin সম্পর্কে জিজ্ঞাসা করে, তারা তোমার IP ঠিকানা বা তুমি কে তা জানে না।
- তুমি যেকোনো সময় তোমার তথ্য ডাউনলোড করতে এবং নিজে অ্যাকাউন্ট মুছে ফেলতে পারো।
3. ওয়েবসাইট ভিজিট
আপনি কোনো পৃষ্ঠা খুললে আপনার ব্রাউজার প্রযুক্তিগতভাবে প্রয়োজনীয় তথ্য আমাদের সার্ভারে পাঠায়: আপনার IP ঠিকানা, খোলা ঠিকানা, তারিখ ও সময় এবং ব্রাউজার ও অপারেটিং সিস্টেমের তথ্য। এগুলো ছাড়া কোনো পৃষ্ঠা পরিবেশন করা যায় না।
TRACER একটি নিজস্ব ভার্চুয়াল সার্ভারে চলে, যা স্পেনের একটি ডেটা সেন্টারে অবস্থিত, অর্থাৎ EU-তে। TRACER এবং এর সামনে থাকা ওয়েব সার্ভার কোনো অ্যাক্সেস লগ লেখে না। একই সার্ভারের প্রযুক্তিগত ত্রুটির বার্তা এবং ডেটাবেসের প্রতিদিনের ব্যাকআপ কপিগুলো আমরা 14 দিন পরে মুছে দিই।
সার্ভারের প্রদানকারী: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
অপব্যবহার ঠেকাতে (যেমন অনেক ভুল লগইন চেষ্টা) TRACER IP ঠিকানা অনুযায়ী অনুরোধ সর্বোচ্চ এক ঘণ্টা গণনা করে, শুধু র্যামে।
আইনি ভিত্তি হলো একটি নিরাপদ ও কার্যকর ওয়েবসাইটের জন্য আমাদের বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6, উপ-অনুচ্ছেদ 1, দফা f)।
কতজন মানুষ ওয়েবসাইট দেখছে এবং তারা কোথা থেকে আসছে, তা জানতে TRACER আমাদের নিজস্ব সার্ভারে পেজ ভিউ গণনা করে। এর জন্য আমরা কোনো কুকি সেট করি না এবং তোমার ব্রাউজারে কিছু সংরক্ষণ করি না। একই দিনে যেন তুমি একবারই গণিত হও, সেজন্য TRACER তোমার IP ঠিকানা ও ব্রাউজারের শনাক্তকারী থেকে একটি গোপন কী দিয়ে HMAC-SHA256 চেকসাম তৈরি করে। কী প্রতিদিন নতুন করে তৈরি হয়; পরের দিন কী ও আগের দিনের সব চেকসাম মুছে ফেলা হয়। ফলে তোমার IP ঠিকানা আর ফিরিয়ে বের করা যায় না, এবং কোনো ভিজিটকে অন্য দিনের সঙ্গে তোমার সাথে যুক্ত করা যায় না।
শুধু দৈনিক যোগফল সংরক্ষিত থাকে: কতজন ভিজিটর ও কতবার পেজ দেখা হয়েছে, কোন ভাষায় কোন পেজ দেখা হয়েছে, ভিজিটররা কোন ওয়েবসাইট থেকে এসেছে (শুধু তার নাম, যেমন x.com) এবং তারা মোবাইল নাকি কম্পিউটার ব্যবহার করেছে। আইনি ভিত্তি হলো আমাদের বৈধ স্বার্থ, আমাদের অফারের পরিধি জানা (GDPR ধারা 6 অনুচ্ছেদ 1 lit. f)। তুমি আপত্তি জানাতে পারো (বিভাগ 13)।
4. ব্রাউজারের কুকি ও স্টোরেজ
TRACER শুধু সেইসব Cookie ও ব্রাউজার-এন্ট্রি ব্যবহার করে যা আপনি যে সেবা ব্যবহার করছেন তার জন্য প্রয়োজনীয়। এর জন্য আমাদের সম্মতির প্রয়োজন নেই (TDDDG-এর § 25 ধারা 2 নং 2)। এতে কোনো বিজ্ঞাপন বা ট্র্যাকিং শনাক্তকারী থাকে না এবং তৃতীয় পক্ষের কাছে হস্তান্তর হয় না।
tracer_at(কুকি): তোমাকে লগইন অবস্থায় রাখে। মেয়াদ প্রায় এক ঘণ্টা, এবং তুমি লগইন থাকা পর্যন্ত নবায়ন হতে থাকে।tracer_rt(কুকি): লগইন নবায়ন করে। কোনো ভিজিট ছাড়াই 30 দিন পরে শেষ হয়, অথবা তুমি লগআউট করলে।tracer_reset(কুকি): ইমেলের লিংক ব্যবহার করে নতুন পাসওয়ার্ড দিতে দেয়। এর মেয়াদ 15 মিনিট।tracer_lang(কুকি): তুমি যে ভাষা বেছেছ, যাতে হোমপেজ সেই ভাষায় খোলে। এতে শুধু ভাষা-কোড থাকে, এর মেয়াদ এক বছর।tracer.lang(ব্রাউজারের স্টোরেজ): বেছে নেওয়া ভাষা। তুমি না মুছলে থাকে।tracer:first-coin(ব্রাউজারের স্টোরেজ): নিবন্ধনের আগে যে ঠিকানা তুমি পেস্ট করেছিলে, যাতে TRACER এরপর সেটি খোলে। খোলার সময় মুছে যায়।tracer-pending-email(ব্রাউজারের স্টোরেজ, শুধু এই ট্যাবের জন্য): নিশ্চিতকরণ ইমেল আবার পাঠানোর জন্য তোমার ইমেল ঠিকানা। নিশ্চিতকরণের পরে বা ট্যাব বন্ধ হলে মুছে যায়।tracer.lang-applied(ব্রাউজারের স্টোরেজ, শুধু এই ট্যাবের জন্য): মনে রাখে যে তোমার অ্যাকাউন্টের ভাষা আগেই নেওয়া হয়েছে।
লগইন কুকি পেজের কোনো স্ক্রিপ্ট পড়তে পারে না (HttpOnly)। তুমি যেকোনো সময় ব্রাউজারে কুকি ও স্টোরেজ মুছতে পারো; তখন তুমি লগআউট হবে এবং ভাষাও আবার বেছে নিতে হবে।
5. অ্যাকাউন্ট
তোমার অ্যাকাউন্টের জন্য আমরা তোমার ইমেইল ঠিকানা, পাসওয়ার্ড (শুধু bcrypt-হ্যাশ হিসেবে, TRACER-এর কেউই এটি পড়তে পারে না), কোন সংস্করণের AGB কবে গ্রহণ করেছ এবং তুমি যদি দাও, তোমার নাম, দেশ ও সেটিংস (ভাষা, চেইন, অ্যানিমেশন) প্রক্রিয়া করি।
আপনার অ্যাকাউন্ট পরিচালনা করতে এবং আপনার সাথে চুক্তি পালন করতে এই ডেটা আমাদের প্রয়োজন (DSGVO-এর অনুচ্ছেদ 6 ধারা 1 lit. b)। ইমেইল ঠিকানা ও পাসওয়ার্ড ছাড়া অ্যাকাউন্ট তৈরি করা যায় না; নাম, দেশ ও সেটিংস ঐচ্ছিক।
লগইন চলে Supabase (Supabase Inc., USA)-এর মাধ্যমে, সার্ভার ফ্র্যাঙ্কফুর্ট আম মাইনে। Supabase আমাদের পক্ষে তথ্য প্রক্রিয়া করে।
আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত আমরা ডেটা সংরক্ষণ করি। এটি যেকোনো সময় আপনার অ্যাকাউন্টে “Daten & Datenschutz”-এর অধীনে করা যায়; তার আগে আপনি আমাদের কাছে আপনার অ্যাকাউন্ট সম্পর্কে যা সংরক্ষিত আছে তার সবকিছু একটি ফাইল হিসেবে ডাউনলোড করতে পারেন।
6. ইমেল
আমরা তোমাকে শুধু সেই ইমেইলই পাঠাই যা তোমার অ্যাকাউন্ট বা চুক্তির সঙ্গে সম্পর্কিত: তোমার ঠিকানা নিশ্চিতকরণ, নতুন পাসওয়ার্ডের লিংক, নতুন ইমেইল ঠিকানার নিশ্চিতকরণ এবং তুমি বাতিল বা প্রত্যাহার করলে তার নিশ্চিতকরণ। কোনো নিউজলেটার নেই।
ইমেইলগুলো Resend (Resend, Inc., USA)-এর মাধ্যমে আয়ারল্যান্ড অঞ্চল থেকে পাঠানো হয়। এজন্য Resend আপনার ইমেইল ঠিকানা ও ইমেইলের কনটেন্ট পায়। আইনি ভিত্তি DSGVO-এর অনুচ্ছেদ 6 ধারা 1 lit. b।
7. গবেষণা, প্ল্যান ও Coins
আপনি কোনো Coin যাচাই করলে আমরা আপনার অ্যাকাউন্টে সংরক্ষণ করি কোন ঠিকানা কখন যাচাই করেছেন (আপনার ইতিহাস), আপনার প্ল্যান এবং কোন মাসে কতগুলো Coin ব্যবহার করেছেন। এভাবে আপনি আপনার ইতিহাস দেখতে পারেন, এবং আমরা আপনার প্ল্যানের Coin গণনা করতে পারি (DSGVO-এর অনুচ্ছেদ 6 ধারা 1 lit. b)।
গবেষণার ফলাফল আমরা 30 দিন পরে মুছে ফেলি। ইতিহাস ও গণনা থাকে, যতক্ষণ না তুমি অ্যাকাউন্ট মোছো।
তোমার সাবস্ক্রিপশন সম্পর্কে আমরা সংরক্ষণ করি কখন তুমি এটি নিয়েছ, পরিবর্তন করেছ, নবায়ন করেছ বা বাতিল করেছ, এবং কত টাকার লেনদেন হয়েছে। তুমি অ্যাকাউন্ট মুছে ফেললেও এই লেনদেনগুলো তোমার অ্যাকাউন্টের সঙ্গে সংযোগ ছাড়াই আমাদের হিসাবরক্ষণের জন্য থেকে যায় (GDPR ধারা 6 অনুচ্ছেদ 1 lit. c)।
আপনি সাবস্ক্রিপশন নিলে TRACER-এর পরিচালকদের মোবাইলে একটি বার্তা যায়, যাতে শুধু প্ল্যান ও মূল্য থাকে। আপনার নাম, ইমেইল ঠিকানা বা আপনার অ্যাকাউন্টের অন্য কোনো তথ্য এতে থাকে না। বার্তাটি Pushover (Pushover, LLC, USA) নামের পুশ-সেবার মাধ্যমে পাঠানো হয়।
কোনো Coin-এর তথ্য TRACER আমাদের সার্ভার থেকে প্রকাশ্য উৎসে খোঁজে, যেমন ব্লকচেইন, ট্রেডিং প্ল্যাটফর্ম, Coin-ডিরেক্টরি ও ওয়েব সার্চ। এসব উৎস শুধু Coin-এর ঠিকানা পায়, তোমার IP ঠিকানা বা অ্যাকাউন্টের কোনো তথ্য পায় না।
8. ইন্টারনেট সংযোগ প্রতি Test-Coins
প্রতি অ্যাকাউন্ট ও ইন্টারনেট সংযোগে 3টি Test-Coins পাওয়া যায়। বারবার নতুন অ্যাকাউন্ট খুলে যাতে এগুলো একাধিকবার ব্যবহার না হয়, TRACER তোমার IP ঠিকানা থেকে (IPv6-এর ক্ষেত্রে /64 নেটওয়ার্ক থেকে) একটি গোপন কী দিয়ে চেকসাম (HMAC-SHA256) বানায় এবং শুধু সেটিই সংরক্ষণ করে, সাদা অক্ষরে IP ঠিকানা নয়।
শেষ টেস্টের এক বছর পরে চেকসাম মুছে যায়। অ্যাকাউন্ট মুছে ফেললেও এটি ততদিন থাকে, কারণ না থাকলে এর উদ্দেশ্যই পূরণ হয় না। আইনি ভিত্তি হলো বিনামূল্যের টেস্টকে অপব্যবহার থেকে রক্ষার আমাদের বৈধ স্বার্থ (GDPR Art. 6 Abs. 1 lit. f)। তুমি এতে আপত্তি জানাতে পারো (অনুচ্ছেদ 13)।
9. AI ও অনুবাদ
কোনো Coin-এর প্রতিবেদন ও অনুবাদ TRACER Anthropic (Anthropic, PBC, USA)-এর AI সিস্টেম Claude দিয়ে তৈরি করে। এর জন্য আমরা Coin সম্পর্কে প্রকাশ্য তথ্য ও পেজের লেখা Anthropic-এ পাঠাই। অনুবাদের আগে TRACER ইমেল ঠিকানা, সংখ্যা ও নামের জায়গায় প্লেসহোল্ডার বসায়। তোমার অ্যাকাউন্টের তথ্য Anthropic-এ যায় না।
একটি সম্পন্ন প্রতিবেদন বা অনুবাদ সংরক্ষিত হয় এবং যারা একই কয়েন বা একই ভাষা খোলে তাদের সবাইকে দেখানো হয়। আইনি ভিত্তি হলো GDPR অনুচ্ছেদ 6, উপ-অনুচ্ছেদ 1, দফা b ও f।
10. X-এ প্রকাশ্য পোস্ট
একটি Coin সম্পর্কে প্রকাশ্যে কী বলা হচ্ছে তা দেখানোর জন্য TRACER X-এর প্রকাশ্য পোস্ট এবং যে অ্যাকাউন্টগুলো সেগুলো লিখেছে তাদের তথ্য পড়ে: নাম, ইউজারনেম, প্রোফাইলের তথ্য, ফলোয়ারের সংখ্যা, লেখা এবং পোস্টের সময়। তথ্যগুলো X থেকে আসে, X-API এবং TwitterAPI.io-এর মাধ্যমে অনুসন্ধান করা। TRACER এগুলো বট ও কেনা পৌঁছানো শনাক্ত করতেও ব্যবহার করে।
আইনি ভিত্তি হলো ক্রিপ্টো-সম্পদ সম্পর্কে তথ্যের জন্য আমাদের ও আমাদের ব্যবহারকারীদের বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6, উপ-অনুচ্ছেদ 1, দফা f)। আমরা এই তথ্য গবেষণার সঙ্গে একসাথে সংরক্ষণ করি। দিনে একবার আমরা এগুলো X-এর সঙ্গে মিলিয়ে দেখি: কোনো পোস্ট মুছে ফেলা বা সুরক্ষিত করা হলে, অথবা কোনো অ্যাকাউন্ট স্থগিত করা হলে, আমরাও আমাদের কাছে সেটি সরিয়ে দিই বা পরিবর্তন করি।
এমন কোনো পোস্ট তোমার সম্পর্কিত হলে তুমি প্রক্রিয়াকরণে আপত্তি জানাতে পারো; এর জন্য 1 অনুচ্ছেদের ঠিকানায় লেখো।
11. পেমেন্ট
একটি সাবস্ক্রিপশনের পেমেন্ট Stripe প্রক্রিয়া করে (ইইউতে Stripe Payments Europe, Limited, ডাবলিন, আয়ারল্যান্ড; অন্যথায় Stripe, Inc., USA)। এক্ষেত্রে Stripe বিক্রেতা হিসেবে কাজ করে: Stripe পেমেন্ট গ্রহণ করে, ভ্যাট হিসাব করে এবং ইনভয়েস দেয়। তোমার কার্ড বা ব্যাংকের তথ্য শুধু Stripe-এ লেখো, TRACER তা কখনো দেখে না। Stripe নিজে কী প্রক্রিয়া করে, তা Stripe-এর গোপনীয়তা ঘোষণায় আছে।
TRACER তোমার সাবস্ক্রিপশনের জন্য শুধু Stripe-এর গ্রাহক ও সাবস্ক্রিপশন শনাক্তকারী, প্ল্যান, অবস্থা, পরিমাণ, মুদ্রা এবং পরিশোধিত সময়ের শেষ সংরক্ষণ করে। পেমেন্টের আগে আমরা প্রমাণ হিসেবে সংরক্ষণ করি কখন তুমি অর্ডার উইন্ডোর দুটি বিষয়ে সম্মতি দিয়েছ (সঙ্গে সঙ্গে শুরু, বিনিয়োগ পরামর্শ নয়)। দুটোই আমরা তোমার অ্যাকাউন্টের সঙ্গে মুছে ফেলি। আইনি ভিত্তি হলো DSGVO-এর অনুচ্ছেদ 6 অনুচ্ছেদ 1 lit. b ও c।
তুমি „এখানে চুক্তি বাতিল করুন“ বা „চুক্তি প্রত্যাহার করুন“-এর মাধ্যমে বাতিল বা প্রত্যাহার করলে, আমরা তোমার তথ্য (নাম, ইমেইল ঠিকানা, চুক্তি, ধরন, কারণ, চাওয়া তারিখ, গ্রহণের সময়) এবং নিশ্চিতকরণ ইমেইলটি প্রমাণ হিসেবে সংরক্ষণ করি, যতদিন আইনি সংরক্ষণ ও মেয়াদোত্তীর্ণ হওয়ার সময়সীমা চলে, তোমার অ্যাকাউন্ট মুছে ফেলার পরেও। আইনি ভিত্তি হলো DSGVO-এর অনুচ্ছেদ 6 অনুচ্ছেদ 1 lit. c ও f।
12. প্রাপক ও তৃতীয় দেশে স্থানান্তর
তোমার তথ্য শুধু সেই সেবা প্রদানকারীরা পায় যাদের TRACER-এর জন্য দরকার এবং যারা আমাদের পক্ষে তা প্রক্রিয়া করে (GDPR Art. 28):
- হোস্টিং: IONOS SE, Montabaur, সার্ভার স্পেনে (EU)
- লগইন ও অ্যাকাউন্ট: Supabase Inc., USA, সার্ভার ফ্র্যাঙ্কফুর্ট আম মাইনে
- ইমেইল পাঠানো: Resend, Inc., USA, আয়ারল্যান্ড থেকে পাঠানো
- ক্রয়ের তথ্য: Stripe Payments Europe, Limited, আয়ারল্যান্ড, এবং Stripe, Inc., USA
- AI ও অনুবাদ: Anthropic, PBC, USA (তোমার অ্যাকাউন্ট সম্পর্কিত তথ্য ছাড়া)
Supabase, Resend, Anthropic এবং Stripe, Inc.-এর সদর দপ্তর যুক্তরাষ্ট্রে। যদি ডেটা সেখানে পৌঁছাতে পারে, তবে তা EU-US Data Privacy Framework-এর ভিত্তিতে ঘটে, যদি প্রদানকারী সেই অনুযায়ী প্রত্যয়িত হয়; অন্যথায় EU-কমিশনের Standardvertragsklauseln-এর ভিত্তিতে (DSGVO-এর Art. 46 Abs. 2 lit. c)। IONOS, Supabase এবং Resend-এর সাথে আমরা DSGVO-এর Art. 28 অনুযায়ী Auftragsverarbeitung-এর চুক্তি করেছি।
আমরা কোনো ডেটা বিক্রি করি না এবং বিজ্ঞাপনের জন্য হস্তান্তর করি না।
13. তোমার অধিকার
তোমার তথ্যের ওপর তোমার যেকোনো সময় অধিকার আছে: তথ্য জানার (GDPR Art. 15), সংশোধনের (Art. 16), মুছে ফেলার (Art. 17), প্রক্রিয়াকরণ সীমিত করার (Art. 18) এবং প্রচলিত ফরম্যাটে তথ্য পাওয়ার (Art. 20)। এর বেশিরভাগ তুমি নিজের অ্যাকাউন্টেই করতে পারো: তথ্য দেখা, বদলানো, ডাউনলোড করা এবং অ্যাকাউন্ট মুছে ফেলা।
আপত্তি। আমরা যদি আমাদের বৈধ স্বার্থের ভিত্তিতে ডেটা প্রক্রিয়া করি (DSGVO-এর অনুচ্ছেদ 6 ধারা 1 lit. f), তবে আপনার বিশেষ পরিস্থিতি থেকে উদ্ভূত কারণে আপনি যেকোনো সময় আপত্তি জানাতে পারেন (DSGVO-এর অনুচ্ছেদ 21)। তখন আমরা আর ডেটা প্রক্রিয়া করব না, যদি না আমরা বাধ্যতামূলক সুরক্ষাযোগ্য কারণ প্রমাণ করতে পারি।
তুমি এছাড়াও একটি ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারো (GDPR অনুচ্ছেদ 77), যেমন তোমার বসবাসের দেশে। আমাদের জন্য দায়িত্বপ্রাপ্ত হলো Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. অন্যান্য
TRACER আপনার সম্পর্কে কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেয় না এবং আপনার প্রোফাইল তৈরি করে না (DSGVO-এর অনুচ্ছেদ 22)। TRACER প্রাপ্তবয়স্কদের জন্য; অ্যাকাউন্ট খুলতে হলে অন্তত 18 বছর বয়স হতে হবে।
TRACER বা আইনি অবস্থা বদলালে আমরা এই গোপনীয়তা নীতি সংশোধন করতে পারি। যা এখানে লেখা আছে সেটিই প্রযোজ্য; তারিখ উপরে আছে।