গোপনীয়তা নীতি

দায়িত্বে কে আছেন

সাইটটি পরিচালনা করেন @dvddvd300 (GitHub), যিনি ইইউ সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR)-এর উদ্দেশ্যে ডেটা নিয়ন্ত্রক। এটি একটি ব্যক্তিগত, অবাণিজ্যিক প্রকল্প হওয়ায় এর পেছনে কোনো কোম্পানি সত্তা নেই।

ওপরে লিংক করা GitHub প্রোফাইলের মাধ্যমে আপনি পরিচালকের সঙ্গে যোগাযোগ করতে পারেন। কোনো সহায়তা ইমেল ঠিকানা নেই।

কোন ডেটা প্রক্রিয়া করা হয়

সাইটটি যতটা সম্ভব কম ডেটা সংগ্রহের জন্য তৈরি। সাধারণ ব্যবহারে কেবল নিচের ডেটা প্রক্রিয়া করা হয়:

• সার্ভার ও CDN অ্যাক্সেস লগে থাকা প্রযুক্তিগত অনুরোধ-ডেটা: আপনার IP ঠিকানা, অনুরোধ করা ঠিকানা, তারিখ ও সময়, যে পৃষ্ঠা থেকে আপনি এসেছেন এবং আপনার ব্রাউজারের user-agent স্ট্রিং।
• আপনার ব্রাউজারের মাঝে মাঝে পাঠানো নিরাপত্তা প্রতিবেদন (Content Security Policy লঙ্ঘনের প্রতিবেদন), যাতে সংশ্লিষ্ট পৃষ্ঠার ঠিকানা থাকে।
• কুকিবিহীন অ্যানালিটিক্সের ব্যবহার-ইভেন্ট, যার বিবরণ নিচের অ্যানালিটিক্স অংশে দেওয়া আছে।
• এর বাইরে আর কিছু নয় — কোনো অ্যাকাউন্ট নেই, কোনো যোগাযোগ ফর্ম নেই, কোনো মন্তব্যের ঘর নেই এবং ব্যবহারকারীর জমা দেওয়া কোনো কনটেন্ট নেই।

হিসাব আপনার ব্রাউজারে চলে

প্রতিটি ক্যালকুলেটর সম্পূর্ণভাবে আপনার ব্রাউজারে চলে। আপনি যে সংখ্যা লেখেন তা পৃষ্ঠার ঠিকানায় প্রতিফলিত হয়, যাতে ফলাফল শেয়ার বা বুকমার্ক করা যায়, কিন্তু প্রক্রিয়াকরণের জন্য তা কোনো সার্ভারে পাঠানো হয় না এবং হিসাবের বিষয়বস্তু হিসেবে সংরক্ষণও করা হয় না।

সংখ্যাগুলো পৃষ্ঠার ঠিকানার অংশ বলে, এমন ঠিকানা খুললে বা রিলোড করলে কোয়েরি স্ট্রিংয়ের মানসহ ঠিকানাটি সাইটের CDN ও ওয়েব সার্ভারে পাঠানো হয়, আর সেই পৃষ্ঠা সম্পর্কে ব্রাউজারের নিরাপত্তা প্রতিবেদনও সেটি ওয়েব সার্ভারে পাঠায়। তাই এটি “আইনি ভিত্তি ও সংরক্ষণকাল” অংশে বর্ণিত সার্ভার ও CDN লগে থাকতে পারে। লিংক কখনো শেয়ার না করলেও এমনটি ঘটে; অ্যানালিটিক্স কখনো কোয়েরি স্ট্রিং পায় না। ঠিকানায় মানগুলো থাকে বলে সংবেদনশীল মনে হয় এমন তথ্য কোনো ক্যালকুলেটরে দেবেন না।

কুকি ও লোকাল স্টোরেজ

সাইটটি কোনো কুকি সেট করে না এবং কোনো স্থায়ী ট্র্যাকিং বা বিজ্ঞাপন শনাক্তকারী ব্যবহার করে না। আপনার নিজের পছন্দ — যেমন সম্প্রতি ব্যবহৃত বা প্রিয় ক্যালকুলেটর — মনে রাখতে আপনার ব্রাউজারের লোকাল স্টোরেজের সামান্য অংশ ব্যবহৃত হতে পারে। সেই তথ্য আপনার ডিভাইসেই থাকে; সংরক্ষিত তালিকাটি নিজে কখনো পরিচালকের কাছে পাঠানো হয় না।

অ্যানালিটিক্স

সাইটটি PostHog-এর (PostHog, Inc., মার্কিন যুক্তরাষ্ট্র) কুকিবিহীন প্রোডাক্ট অ্যানালিটিক্স ব্যবহার করে, যা api.calcu.lol-এর মাধ্যমে গ্রহণ করা হয় — এটি PostHog-এর পরিচালিত একটি calcu.lol ঠিকানা। এটি আলাদা আলাদা ব্যবহার-ইভেন্ট সংগ্রহ করে, যেমন পৃষ্ঠা দেখা, কোন ক্যালকুলেটর খোলা হয়েছে, ইন্টারফেসের ভাষা, শেয়ার, কপি, প্রিয়তে যোগ ও ডাউনলোড করার কাজ, এবং ইন্টারফেসের নিয়ন্ত্রণে স্বয়ংক্রিয়ভাবে রেকর্ড হওয়া ক্লিক ও সেগুলোর লেবেল, সঙ্গে ব্রাউজারের ধরন, ভাষা, সময় অঞ্চল ও স্ক্রিনের আকারের মতো প্রযুক্তিগত তথ্য, এবং আপনার IP ঠিকানা থেকে PostHog-এর নির্ণয় করা আনুমানিক অবস্থান; IP ঠিকানা নিজে সংরক্ষণ করা হয় না। প্রতিটি ইভেন্ট কেবল একটি অস্থায়ী র‍্যান্ডম আইডির সঙ্গে যুক্ত থাকে, যা সাইটটি সেই ব্রাউজার ট্যাবে খোলা থাকা পর্যন্ত বহাল থাকে (পৃষ্ঠা থেকে পৃষ্ঠায় গেলে একই থাকে; রিলোড করলে বা নতুন ট্যাবে সাইট খুললে নতুন আইডি তৈরি হয়), এবং ইভেন্টগুলো কেবল সমষ্টিগতভাবে বিশ্লেষণ করা হয়।

এটি আপনার দেওয়া মান কখনো গ্রহণ করে না: পৃষ্ঠার ঠিকানা তার কোয়েরি স্ট্রিং ও ফ্র্যাগমেন্ট ছাড়া রেকর্ড করা হয়, আর ক্যালকুলেটর ঠিক সেখানেই সেই মানগুলো রাখে। এটি কোনো কুকি সেট করে না এবং আপনার ডিভাইসে কিছুই সংরক্ষণ করে না; ট্যাব বন্ধ করলে, রিলোড করলে বা সাইট ছেড়ে গেলে অস্থায়ী আইডি বাতিল হয়ে যায়, তবে এতে আগে পাঠানো ইভেন্ট মুছে যায় না। ইভেন্টগুলো সর্বোচ্চ সাত বছর রাখা হয়, যা অ্যানালিটিক্স প্রদানকারীর সংরক্ষণকাল, এবং তারপর মুছে ফেলা হয়। সেগুলো একটি PostHog প্রজেক্টে রাখা হয়, যা পরিচালক কয়েকটি ছোট সাইটের জন্য ব্যবহার করেন। আপনার ব্রাউজার Do Not Track বা Global Privacy Control সংকেত পাঠালে কোনো অ্যানালিটিক্স ইভেন্ট পাঠানো হয় না। আইনি ভিত্তি হলো সাইটটি কীভাবে ব্যবহৃত হয় তা সমষ্টিগতভাবে বোঝার বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))।

সেবা প্রদানকারী

সাইটটি পৌঁছে দিতে পরিচালক নিচের প্রদানকারীদের ওপর নির্ভর করেন, যারা প্রক্রিয়াকারী হিসেবে ওপরে বর্ণিত প্রযুক্তিগত অনুরোধ-ডেটা ও অ্যানালিটিক্স ইভেন্ট পরিচালনা করতে পারে:

• Cloudflare, Inc. — কনটেন্ট ডেলিভারি, DNS ও নিরাপত্তা; মূল সার্ভারকে সুরক্ষা দেয় এবং ক্যাশ করা পৃষ্ঠা পরিবেশন করে।
• মূল হোস্টিং প্রদানকারী — সেই সার্ভারগুলো সরবরাহ করে, যেগুলোতে পরিচালক পৃষ্ঠা ফেরত দেওয়া ওয়েব সার্ভার চালান।
• PostHog, Inc. (মার্কিন যুক্তরাষ্ট্র) — কুকিবিহীন প্রোডাক্ট অ্যানালিটিক্স, api.calcu.lol-এর মাধ্যমে গৃহীত, যা PostHog-এর পরিচালিত একটি calcu.lol ঠিকানা।

আন্তর্জাতিক ডেটা স্থানান্তর

ওপরে উল্লিখিত কিছু প্রদানকারী ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরের দেশে, যুক্তরাষ্ট্রসহ, অবস্থিত বা সেখানে অবকাঠামো পরিচালনা করে। এমন দেশে প্রযুক্তিগত অনুরোধ-ডেটা প্রক্রিয়া করা হলে, স্থানান্তরটি প্রদানকারীদের মানক সুরক্ষাব্যবস্থার ওপর নির্ভর করে, যেমন ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ। অ্যানালিটিক্স ইভেন্টগুলো PostHog মার্কিন যুক্তরাষ্ট্রে তার চুক্তিভিত্তিক সুরক্ষাব্যবস্থার অধীনে, যেমন ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, প্রক্রিয়া ও সংরক্ষণ করে।

আইনি ভিত্তি ও সংরক্ষণকাল

একটি নিরাপদ, নির্ভরযোগ্য ওয়েবসাইট পরিচালনার বৈধ স্বার্থের (GDPR-এর অনুচ্ছেদ 6(1)(f)) ভিত্তিতে সার্ভার ও CDN অ্যাক্সেস লগ প্রক্রিয়া করা হয়। নিরাপত্তা ও সমস্যা সমাধানের জন্য পরিচালক সার্ভার লগ 7 দিন রাখেন এবং তারপর মুছে ফেলেন; Cloudflare তার CDN লগ নিজস্ব সংরক্ষণ-চর্চা অনুযায়ী রাখে। অ্যানালিটিক্স ইভেন্ট একই আইনি ভিত্তিতে প্রক্রিয়া করা হয় এবং ওপরের অ্যানালিটিক্স অংশে বর্ণিত অনুযায়ী সর্বোচ্চ সাত বছর রাখা হয়।

Global Privacy Control

সাইটটি Global Privacy Control (GPC) সংকেত মেনে চলে এবং /.well-known/gpc.json-এ একটি মেশিন-পাঠযোগ্য বিবৃতি প্রকাশ করে। সাইটটি ব্যক্তিগত ডেটা বিক্রি করে না এবং বিজ্ঞাপন বা ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের জন্য শেয়ারও করে না। আপনার ব্রাউজার GPC (বা Do Not Track) পাঠালে ওপরে বর্ণিত অ্যানালিটিক্স সম্পূর্ণ বন্ধ থাকে: কোনো অ্যানালিটিক্স ইভেন্ট পাঠানো হয় না।

আপনার অধিকারসমূহ

GDPR অনুযায়ী আপনার ব্যক্তিগত ডেটা দেখার, সংশোধনের, মুছে ফেলার বা এর প্রক্রিয়াকরণ সীমিত করার, প্রক্রিয়াকরণে আপত্তি জানানোর এবং ডেটা বহনযোগ্যতার অধিকার আছে। বাস্তবে সাইটটির কাছে আপনার সম্পর্কে প্রায় কোনো ব্যক্তিগত ডেটাই নেই: কোনো অ্যাকাউন্ট নেই, এবং স্বল্পস্থায়ী সার্ভার ও CDN লগে থাকা IP ঠিকানাকে এটি আপনার পরিচয়ের সঙ্গে যুক্ত করতে পারে না। অ্যানালিটিক্স ইভেন্টে কেবল একটি র‍্যান্ডম আইডি থাকে, যা সাইট রিলোড করলে বা নতুন ট্যাবে খুললে বদলে যায়, তাই পরিচালক আপনার সঙ্গে সম্পর্কিত ইভেন্টগুলো আলাদা করে চিনতে পারেন না (GDPR-এর অনুচ্ছেদ 11)।

কোনো অধিকার প্রয়োগ করতে, বা এই নীতি নিয়ে প্রশ্ন করতে, ওপরের GitHub প্রোফাইলের মাধ্যমে পরিচালকের সঙ্গে যোগাযোগ করুন। আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়েরের অধিকারও আপনার আছে।

শিশু

সাইটটি সর্বসাধারণের জন্য একটি শিক্ষামূলক টুল এবং শিশুদের লক্ষ্য করে তৈরি নয়। ওপরে বর্ণিত সীমিত প্রযুক্তিগত ডেটা ও অ্যানালিটিক্স যেকোনো বয়সের দর্শনার্থীর ক্ষেত্রে প্রক্রিয়া করা হতে পারে; সাইটটি দর্শনার্থীদের কাছে তাদের বয়স বা অন্য কোনো ব্যক্তিগত তথ্য জানতে চায় না।

এই নীতির পরিবর্তন

সাইট পরিবর্তনের সঙ্গে এই নীতি হালনাগাদ হতে পারে। ওপরের তারিখটি বর্তমান সংস্করণ নির্দেশ করে, এবং ডেটা প্রক্রিয়াকরণের পদ্ধতিতে যেকোনো উল্লেখযোগ্য পরিবর্তন কার্যকর হওয়ার আগেই এখানে জানানো হবে।