গোপনীয়তার তথ্য
1. গোপনীয়তার কথা ভেবে তৈরি
গোপনীয়তা কোনো সেটিং নয়: এটি অ্যাপ তৈরির পদ্ধতি।
- কোনো অ্যাকাউন্ট নেই, নিবন্ধন নেই। Pro সংস্করণও এটি বদলাবে না: কেনাকাটা Google Play পরিচালনা করে, আমাদের কোনো অ্যাকাউন্ট ছাড়াই।
- আমরা জানি না আপনি কে: অ্যাপ ফোনের কোনো শনাক্তকারী পড়ে না, বিজ্ঞাপনেরটিও নয়, আর আমাদের সার্ভার কোনো অনুরোধ রাখে না।
- আপনার ভ্রমণ ফোনেই থাকে, একটি এনক্রিপ্ট করা ডাটাবেসে।
- বিজ্ঞাপন নেই, অ্যানালিটিক্স নেই, ট্র্যাকিং নেই।
- অবস্থান শুধু অ্যাপ খোলা থাকলে পড়া হয়, কখনো ব্যাকগ্রাউন্ডে নয়।
ফোন থেকে কী এবং কখন বাইরে যায়, নিচে সম্পূর্ণ লেখা আছে।
সর্বশেষ হালনাগাদ: ১৫ অক্টোবর ২০২৬।
2. আপনার ডেটার জন্য কে দায়ী
অ্যাপটির ডেভেলপার AT DevLab, GDPR অনুযায়ী ডেটা নিয়ন্ত্রক।
- গোপনীয়তা নিয়ে প্রশ্নের জন্য, বা আপনার কোনো অধিকার প্রয়োগ করতে: সেটিংসে «মতামত পাঠান»।
- তবে আপনার ভ্রমণগুলো আমাদের কাছে নেই: সেগুলো আপনার ফোনে আছে, এবং শুধু সেখানেই।
- ইমেইল: [email protected]
3. অ্যাপটি কী সংরক্ষণ করে?
শুধু এই ডিভাইসে:
- আপনার স্টপ ও ভ্রমণ, একটি এনক্রিপ্ট করা ডেটাবেসে;
- “আপনার জায়গাগুলো”-তে সংরক্ষিত জায়গা, একটি এনক্রিপ্ট করা ফাইলে;
- অনুসন্ধান থেকে সম্প্রতি বেছে নেওয়া জায়গাগুলো, একটি এনক্রিপ্ট করা ফাইলে;
- আপনার সেটিংস, যেমন একক, খরচ, ভাষা ও নেভিগেশন অ্যাপ।
- অ্যাপের ক্যাশে: আগে দেখানো মানচিত্রের ছবি আর অস্থায়ী ফাইল - আপনার রপ্তানি করা GPX, মতামতের সঙ্গে যুক্ত স্ক্রিনশট;
- বিনামূল্যের সীমার জন্য আজ হিসাব করা রুটের সংখ্যা।
কোনো অ্যাকাউন্ট নেই, সাইন-ইন নেই এবং অন্য কোথাও কোনো কপি নেই।
4. ডিভাইসের বাইরে কী পাঠানো হয়?
শুধু এই মুহূর্তগুলোতে, এবং কখনো নাম, শনাক্তকারী বা ইতিহাসসহ নয়:
- পথ হিসাব: আপনার স্টপগুলোর স্থানাঙ্ক।
- মানচিত্রে ট্যাপ করা, বা «আমার অবস্থান থেকে শুরু করুন»: সেই বিন্দু, যাতে থামার জায়গাটি সেখানে যা আছে তার নাম পায় বা তার রাস্তা দেখায়।
- খোঁজা: আপনি যা লেখেন, আর কাছের ফল আগে দেখাতে আপনার একটি স্টপ — অথবা «এই এলাকায় খুঁজুন» ছুঁলে মানচিত্রের কেন্দ্র। যে ভ্রমণে এখনো কোনো স্টপ নেই, সেখানে এর বদলে আপনার অবস্থান, প্রায় ১ কিমি পর্যন্ত গোল করে।
- মানচিত্র সরানো: সরানো ও জুম করার সময় মানচিত্রের ছবি ডাউনলোড হয়, ফলে মানচিত্র সরবরাহকারী জানে আপনি কোন এলাকা দেখছেন।
- মাইক্রোফোন: রেকর্ডিং সামলায় ফোনের নিজস্ব ভয়েস সেবা। নতুন ফোনে তা ডিভাইসেই থাকে; অন্যগুলোতে সেই সেবার সরবরাহকারীর কাছে যেতে পারে, আর আপনি বলার আগেই অ্যাপ তা জানায়।
- অ্যাপ খোলা: মানচিত্র আপনার এলাকা দেখায়, তাই মানচিত্র সরবরাহকারী সেই এলাকার ছবি দেয়। আপনার অবস্থান নিজে পাঠানো হয় না।
- "এখনই বিরতি": আপনার অবস্থান প্রায় ১ কিমি পর্যন্ত গোল করে, শুধু যখন আপনি কোনো বিকল্প ছোঁন।
- “রিভিউ”: সেই জায়গার নাম ও ঠিকানা Google Maps-এ যায়, যা তার পাতা খোলে - শুধু যখন আপনি বোতামটি ছোঁন।
- মূল মানচিত্রে অবস্থানের বোতাম বা "ঠিকানা": আপনার সঠিক অবস্থান, যাতে সার্চ পরিষেবা বলতে পারে আপনি কোন রাস্তায় আছেন - কেবল যখন এর একটিতে ট্যাপ করেন।
- "নেভিগেট করুন", "শেয়ার করুন" আর "মতামত পাঠান": থামা, বার্তা বা স্ক্রিনশট আপনার বেছে নেওয়া অ্যাপে যায় - Google Maps, Waze, কোনো চ্যাট, আপনার ইমেল - শুধু আপনি ট্যাপ করলে; তারপর সেই অ্যাপের নিয়ম প্রযোজ্য।
- «শিশুদের সঙ্গে ভ্রমণ»: প্রতিটি বিরতির আগে আপনার পথের অংশ, আপনার বেছে নেওয়া ব্যবধানে, সেখানে শৌচাগার, খেলার মাঠ, সার্ভিস এরিয়া ও ক্যাফে খুঁজতে।
- Android Auto মানচিত্রের অবস্থান বোতাম: আপনার সঠিক অবস্থান, যাতে অনুসন্ধান পরিষেবা বলতে পারে আপনি কোন রাস্তায় আছেন - শুধু আপনি ট্যাপ করলে।
- পথের ধারে "এখনই বিরতি", এবং বিমানবন্দর বা গাড়ি ভাড়ার জায়গার আগে প্রস্তাবিত পেট্রোল পাম্প: সামনে বাকি রাস্তার বিন্দু, যাতে আপনার পথের জায়গাগুলো আগে আসে।
অ্যাপে আর কিছুই অনুরোধ পাঠায় না।
5. আর কারা যুক্ত?
পাঁচটি পক্ষ, একটিও বেশি নয়:
- Cloudflare, যা আমাদের প্রক্সি হোস্ট করে;
- Geoapify, যা রুট হিসাব করে এবং জায়গা খোঁজে। এটি অনুরোধ পায় প্রক্সি থেকে, ফোন থেকে নয়: এটি স্থানাঙ্ক ও আপনি যা খোঁজেন তা দেখে, কিন্তু আপনার IP ঠিকানা বা আপনাকে শনাক্ত করে এমন কিছু দেখে না, এবং অ্যাপের ভেতরে কোনো কী থাকে না;
- TomTom, যা কাছাকাছি থামার জায়গাসহ গাড়ির যাত্রায়, «ট্রাফিক» সুইচ চালু থাকলে, এখনকার ট্রাফিকসহ সময় মাপে। Geoapify-এর মতো এটি অনুরোধ পায় ফোন থেকে নয়, প্রক্সি থেকে: এটি অংশের স্থানাঙ্ক দেখে, আপনার IP ঠিকানা নয়। এটি সেই রাস্তার বিন্দু থেকে সামনের রাস্তার ধারের জায়গাও খোঁজে;
- MapTiler, যা মানচিত্রের ছবি দেয়;
- যে অ্যাপগুলো আপনি খুলতে বেছে নেন: Google Maps বা Waze, «শেয়ার করুন»-এর জন্য কোনো চ্যাট, «মতামত পাঠান»-এর জন্য আপনার ইমেইল।
Cloudflare ও MapTiler ফোনের IP ঠিকানা দেখে, যেমন আপনি যে কোনো ইন্টারনেট পরিষেবায় যুক্ত হলে দেখে। আমাদের প্রক্সি এটি শুধু গত এক মিনিটের অনুরোধ গোনার জন্য পড়ে, অপব্যবহার ঠেকাতে, এবং কোথাও লেখে না; এটি অনুরোধ রাখে না, এবং এর লগে শুধু ত্রুটি থাকে, কোনো স্থানাঙ্ক ছাড়া এবং আপনি যা লেখেন তা ছাড়া।
কোনো বিজ্ঞাপন নেটওয়ার্ক, কোনো বিশ্লেষণ পরিষেবা এবং কোনো ডেটা দালাল নেই।
6. ডেটা কোথায় যায়
- Geoapify (রুট হিসাব ও অনুসন্ধান): একটি ইউরোপীয় কোম্পানি, যার সার্ভার ইউরোপীয় ইউনিয়নে, জার্মানি ও ফিনল্যান্ডে।
- TomTom (ট্রাফিকসহ সময়): একটি ডাচ কোম্পানি, TomTom International B.V., আমস্টারডামে। এটি কোথায় ডেটা প্রক্রিয়া করে, আমরা এখনও যাচাই করিনি।
- MapTiler (মানচিত্রের ছবি): একটি সুইস কোম্পানি, যা সুইজারল্যান্ড ও ইউরোপীয় অর্থনৈতিক অঞ্চলে ডেটা প্রক্রিয়া করে। ইইউ স্বীকার করে যে সুইজারল্যান্ড পর্যাপ্ত সুরক্ষা দেয়।
- Cloudflare (আমাদের প্রক্সি): বিশ্বব্যাপী নেটওয়ার্কসহ একটি মার্কিন কোম্পানি, তাই কোনো অনুরোধ ইইউর বাইরে এর কোনো সার্ভার দিয়ে যেতে পারে। Cloudflare ইইউ-মার্কিন ডেটা প্রাইভেসি ফ্রেমওয়ার্কে অংশ নেয়, যা GDPR এমন স্থানান্তরের ভিত্তি হিসেবে স্বীকার করে।
7. কেন, এবং কত দিন
উপরের তালিকার প্রতিটি পাঠানো সেই মুহূর্তে আপনি যা চেয়েছেন তা করার জন্য: রুট হিসাব করা, কোনো জায়গা খোঁজা, কোনো স্টপের নাম দেওয়া (GDPR, অনুচ্ছেদ 6(1)(b))।
দুটি ব্যতিক্রম বৈধ স্বার্থের ওপর ভিত্তি করে (অনুচ্ছেদ 6(1)(f)): অ্যাপ খোলার সময় আপনার এলাকার মানচিত্র, এবং অনুরোধের সীমা যা পরিষেবাকে অপব্যবহার থেকে রক্ষা করে।
কত দিন:
- ফোনে: যতক্ষণ না আপনি মুছে ফেলেন বা অ্যাপ আনইনস্টল করেন;
- আমাদের প্রক্সি কোনো অনুরোধ রাখে না। গোনার জন্য এটি IP ঠিকানা পড়ে, যা Cloudflare-এর কাউন্টারে এক মিনিট থাকে। ত্রুটির লগ জানায় কী কাজ করেনি, কোনো স্থানাঙ্ক ছাড়া এবং আপনি যা লেখেন তা ছাড়া, এবং Cloudflare সর্বোচ্চ ৩ দিন পরে সেগুলো মুছে দেয়;
- Geoapify ও MapTiler তাদের গোপনীয়তা নীতি অনুযায়ী নিজস্ব প্রযুক্তিগত লগ রাখে। Geoapify জানায় যে এটি কোনো অনুরোধের ডেটা কেবল উত্তর দেওয়া, ত্রুটি ঠিক করা এবং সমষ্টিগত পরিসংখ্যানের জন্য যতটা দরকার ততক্ষণ রাখে।
8. আর আমার অবস্থান?
- এটি পড়া হয় শুধু অ্যাপ খোলা থাকলে: মানচিত্রে আপনার এলাকা দেখাতে, "আমার অবস্থান থেকে শুরু করুন" ও "এখনই বিরতি"-র জন্য।
- এটি কখনো ব্যাকগ্রাউন্ডে পড়া হয় না: অ্যাপের সেই অনুমতি নেই আর সে কখনো চায় না।
- এটি ফোনেই থাকে, চারটি ব্যতিক্রম ছাড়া: যাত্রার শুরু হিসেবে ব্যবহার করলে এটি আপনার একটি থামার জায়গা হয় এবং অন্যগুলোর মতো পাঠানো হয়, আপনি যে রাস্তায় আছেন তা খুঁজতেও; «এখনই বিরতি»-এর সাথে, এবং এখনো থামার জায়গা নেই এমন যাত্রায় খুঁজতে, এটি প্রায় ১ কিমি-তে গোল করে পাঠানো হয়; হোম মানচিত্রে «ঠিকানা»-র সাথে এটি যেমন আছে তেমন পাঠানো হয়, রাস্তা খুঁজতে, শুধু আপনি ট্যাপ করলে। শেয়ার বোতাম এটি শুধু আপনার বেছে নেওয়া মানুষকে পাঠায়। Android Auto-তে মানচিত্রের অবস্থান বোতামটি রাস্তার নাম জানাতে এটি যেমন আছে তেমন পাঠায়, শুধু আপনি ট্যাপ করলে। মূল মানচিত্রে, অবস্থানের বোতামও একইভাবে পাঠায়, যাতে রাস্তাটি সঙ্গে সঙ্গে দেখায়।
9. কিছু কি ট্র্যাক করা হয়?
না।
- কোনো অ্যানালিটিক্স, ক্র্যাশ রিপোর্ট বা বিজ্ঞাপন নেই, তাই বন্ধ করার কিছু নেই।
- কখনো বদলালে তা হবে আপনার সম্মতিতে, ডিফল্টভাবে বন্ধ এবং প্রত্যাহারযোগ্য, আর এই পাতা আগেই জানাবে।
10. আপনি কি আমাদের ডেটা দিতে বাধ্য?
না।
- আপনি অবস্থান ও মাইক্রোফোনের অনুমতি না দিতে পারেন: অ্যাপ তবুও কাজ করে, এবং শুধু সেটুকু লিখতে বলে যা এটি নিজে পড়তে পারে না।
- ডেটা পাঠায় এমন প্রতিটি ফিচার শুধু আপনি ট্যাপ করলেই শুরু হয়।
- অ্যাপ আপনার সম্পর্কে কোনো সিদ্ধান্ত নেয় না: এটি স্টপগুলো সাজায়, মানুষের মূল্যায়ন করে না।
11. আপনার অধিকার
GDPR আপনাকে আপনার ডেটা দেখার, সংশোধন করার, মুছে ফেলার, এর ব্যবহার সীমিত করার, এর প্রক্রিয়াকরণে আপত্তি করার এবং সঙ্গে নিয়ে যাওয়ার অধিকার দেয়।
- প্রায় সবকিছুই শুধু আপনার ফোনে, তাই এই অধিকারগুলো আপনি নিজেই প্রয়োগ করেন: অ্যাপে ডেটা দেখেন ও বদলান, কোনো ভ্রমণ GPX ফাইল হিসেবে রপ্তানি বা শেয়ার করে সঙ্গে নেন, এবং সেটিংসে «আমার সব ডেটা মুছুন» দিয়ে মুছে ফেলেন।
- «আমার সব ডেটা মুছুন» সঙ্গে সঙ্গে সরিয়ে দেয়: সংরক্ষিত ভ্রমণ ও চলমান ভ্রমণ, «আপনার জায়গাগুলো», ইতিহাস (সাম্প্রতিক জায়গা ও অনুসন্ধান), ক্যাশ (মানচিত্রের ছবি ও অস্থায়ী ফাইল) এবং আজকের গণনা। শুধু সেটিংস থাকে: ভাষা, যানবাহন, একক। অ্যাপ আনইনস্টল করলে সবকিছু মুছে যায়।
- আমরা আপনার ডেটার কোনো সংরক্ষণাগার রাখি না, তাই আমাদের কাছে চাওয়ার কিছু নেই; যেকোনো প্রশ্নের জন্য: «মতামত পাঠান»।
- আপনি লুক্সেমবার্গের ডেটা সুরক্ষা কর্তৃপক্ষ CNPD-তে (cnpd.public.lu), বা আপনি যে দেশে থাকেন সেখানকার কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
12. ফোনে এটি কীভাবে সুরক্ষিত
- ভ্রমণের ডেটাবেস SQLCipher দিয়ে এনক্রিপ্ট করা, এবং এর চাবি Android-এর এনক্রিপ্ট করা সংরক্ষণে থাকে।
- প্রতিটি অনুরোধ TLS 1.2 বা তার উন্নত সংস্করণ ব্যবহার করে; সাধারণ HTTP অ্যাপ নিজেই প্রত্যাখ্যান করে।
- ক্লাউডে স্বয়ংক্রিয় ব্যাকআপ বন্ধ, তাই আপনার ভ্রমণ কোনো Google অ্যাকাউন্টে কপি হয় না।
- প্রকাশিত সংস্করণ সংকুচিত ও অস্পষ্ট করা, এবং কোনো স্থানাঙ্ক কখনো ডিভাইসের লগে লেখা হয় না।
- অ্যাপ যত কম সম্ভব অনুমতি চায়, এবং কখনো পটভূমির অবস্থান চায় না।
13. এই অ্যাপ কোন নিয়মে তৈরি
অ্যাপটি এই নিয়মগুলো মেনে তৈরি করা হয়েছে:
- GDPR (EU 2016/679): অবস্থান ব্যক্তিগত তথ্য, এবং নকশা থেকেই গোপনীয়তা শুরুর বিন্দু। বহনযোগ্যতা (অনু. 20) হলো GPX রপ্তানি; মুছে ফেলা (অনু. 17) হলো "আমার সব ডেটা মুছুন"।
- CCPA/CPRA (ক্যালিফোর্নিয়া): কিছুই বিক্রি বা শেয়ার করা হয় না, তাই প্রত্যাখ্যান করার কিছু নেই।
- COPPA: অ্যাপটি শিশুদের জন্য নয়।
- নিরাপত্তা: OWASP MASVS 2.x স্তর L1 মেনে তৈরি। প্রতিটি পরিবর্তনে আমাদের বিল্ড নিজে থেকেই এর কিছু নিয়ন্ত্রণ পরীক্ষা করে: ব্যাকগ্রাউন্ডে কোনো অবস্থান নয়, অ্যাপের ভেতরে কোনো কী নয়, লগে কোনো স্থানাঙ্ক নয়, ব্যাকআপ ও এনক্রিপ্ট না করা HTTP বন্ধ।
- মানচিত্র ও পথের তথ্য: ODbL লাইসেন্সের OpenStreetMap।
সঠিকভাবে বললে: এটি কোনো সনদ বা MASTG নিরাপত্তা পরীক্ষা নয়, এবং কোনো বাইরের সংস্থা এটি যাচাই করেনি।
14. শিশু
অ্যাপটি প্রাপ্তবয়স্কদের জন্য, যার মধ্যে সন্তানদের নিয়ে ভ্রমণের পরিকল্পনা করা বাবা-মাও আছেন। এটি শিশুদের জন্য নয় এবং কোনো বয়সের কারো কাছ থেকে তথ্য সংগ্রহ করে না।
15. প্রশ্ন
গোপনীয়তা নিয়ে প্রশ্নের জন্য, বা আপনার কোনো অধিকার প্রয়োগ করতে, সেটিংসে «মতামত পাঠান» ব্যবহার করুন। এটি আপনার ইমেইল অ্যাপ খোলে, তাই পাঠানোর আগে আপনি ঠিক কী পাঠাচ্ছেন তা দেখতে পান।