গোপনীয়তা নীতি
Grasp পরিচালনা করে Skillizy Inc., যুক্তরাষ্ট্রের একটি কোম্পানি। এই নীতি ব্যাখ্যা করে আমরা কী সংগ্রহ করি, কেন করি, কারা আমাদের সাহায্য করে, কত দিন তা রাখি এবং আপনি কীভাবে তা নিয়ন্ত্রণ করেন।
- অনুবাদসহ একটি মেসেঞ্জার চালাতে যা দরকার, আমরা তা-ই সংগ্রহ করি: আপনার অ্যাকাউন্ট, প্রোফাইল, বার্তা, মিডিয়া, কণ্ঠ এবং মৌলিক কারিগরি ডেটা।
- কল রেকর্ড করা হয় না। কলের অডিও আমাদের সিস্টেম এবং আমাদের হোস্টিং, কল, টেলিফোন ও AI সেবাদাতাদের মধ্য দিয়ে যায় শুধু কল সংযুক্ত করতে এবং সরাসরি অনুবাদ করতে।
- আপনি কোনো ফোন নম্বরে কল করলে, আপনি যাঁকে কল করেন তিনি প্রথমে একটি স্বয়ংক্রিয় ঘোষণা শোনেন যে AI কলটি অনুবাদ করে এবং কিছুই রেকর্ড করা হয় না। তিনি 1 না চাপলে তাঁর কোনো কথাই শনাক্ত বা অনূদিত হয় না।
- আপনার ক্লোন করা কণ্ঠ তৈরি হয় শুধু আপনার সুস্পষ্ট সম্মতিতে, আপনার নিজের রেকর্ডিং থেকে। আপনি যেকোনো সময় তা মুছে ফেলতে পারেন।
- AI সেবাদাতারা আপনার কথা, আপনার ভয়েস মেসেজ এবং আপনি বা আপনি যাঁদের সঙ্গে কথা বলেন তাঁরা যেসব চ্যাট বার্তা অনুবাদ করান, সেগুলো অনুবাদ করে। তারা এই ডেটা প্রক্রিয়া করে শুধু আমাদের কাছে নিজেদের সেবা পৌঁছে দিতে। আমরা AI মডেল প্রশিক্ষণে এটি ব্যবহার করি না।
- আমরা আপনার ডেটা বিক্রি করি না এবং কোনো বিজ্ঞাপন দেখাই না। আমরা কোনো বিজ্ঞাপনী বা ট্র্যাকিং কুকি ব্যবহার করি না। আমাদের সর্বজনীন পাতাগুলো Cloudflare Web Analytics লোড করে, যা কুকি ছাড়া এবং আপনার কোনো প্রোফাইল তৈরি না করেই ভিজিট গোনে; সাইন-ইন করা অ্যাপ এটি লোড করে না।
- আপনি সেটিংসে আপনার ডেটা ডাউনলোড করতে বা মুছে ফেলতে পারেন, অথবা support@grasp.fm ঠিকানায় লিখতে পারেন।
1. আমরা কারা
Grasp (অ্যাপ এবং grasp.fm ঠিকানার ওয়েবসাইট) পরিচালনা করে Skillizy Inc., ডেলাওয়্যারের একটি কর্পোরেশন, ডেলাওয়্যার ফাইল নম্বর 10073269 (“আমরা”, “আমাদের”)।
- নিবন্ধিত কার্যালয়: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
- ডাক ঠিকানা: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
- গোপনীয়তা-সংক্রান্ত প্রশ্ন ও অনুরোধের জন্য যোগাযোগ: support@grasp.fm
ইউরোপীয় অর্থনৈতিক অঞ্চল (ইইএ), যুক্তরাজ্য ও সুইজারল্যান্ডের মানুষের ক্ষেত্রে Skillizy Inc. আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক (controller)। গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধ নিয়ে আপনি ধারা 14-এর যোগাযোগের তথ্য ব্যবহার করে আমাদের সঙ্গে যোগাযোগ করতে পারেন।
এই নীতি Grasp ওয়েবসাইট ও ওয়েব অ্যাপের ক্ষেত্রে প্রযোজ্য। আমাদের মোবাইল অ্যাপগুলো চালু হলে সেগুলোর ক্ষেত্রেও এটি প্রযোজ্য হবে। Grasp আর যেভাবে কাজ করে, তা আমাদের সেবার শর্তাবলি, কমিউনিটির নির্দেশিকা ও কণ্ঠ ও এআই বিজ্ঞপ্তি ব্যাখ্যা করে।
2. Grasp কীভাবে ডেটা পরিচালনা করে, সংক্ষেপে
Grasp এমন একটি মেসেঞ্জার যা অনুবাদ করে। অনুবাদ করতে হলে আমাদের সিস্টেম এবং আমাদের AI সেবাদাতাদের আপনি যা বলেন ও লেখেন তা প্রক্রিয়া করতেই হয়। নিচের সব কিছু এ থেকেই নির্ধারিত হয়:
- বার্তা, ছবি, ফাইল, ভয়েস মেসেজ ও ভিডিও মেসেজ আমাদের সার্ভারে সংরক্ষিত থাকে, যাতে আপনি যাঁদের পাঠান তাঁদের কাছে সেগুলো পৌঁছায় এবং আপনার চ্যাটের ইতিহাসে থাকে।
- বার্তা পরিবহনের সময় ও সংরক্ষিত অবস্থায় সুরক্ষিত থাকে, তবে সেগুলো এন্ড-টু-এন্ড এনক্রিপ্ট করা নয়। অনুবাদের জন্য বিষয়বস্তুতে প্রবেশাধিকার লাগে।
- মাইক্রোফোনের লাইভ অডিও অনুবাদের জন্য স্ট্রিম করা হয় এবং তারপর ফেলে দেওয়া হয়। আমরা কল রেকর্ড করি না এবং কলের পূর্ণ ট্রান্সক্রিপ্ট রাখি না। ছোট অনূদিত বাক্যাংশ ও সেগুলোর সংশ্লেষিত অডিও নিচে বর্ণিত নিয়মে ক্যাশে থাকতে পারে।
- আমরা আপনার কণ্ঠের রেকর্ডিং ও কণ্ঠের ক্লোন ব্যবহার করি শুধু আপনার নিজের কথার অনুবাদ আপনার কণ্ঠে বলতে, যেমন ধারা 5-এ ব্যাখ্যা করা হয়েছে।
3. আমরা কী সংগ্রহ করি
আপনি আমাদের যে তথ্য দেন
- অ্যাকাউন্ট: প্রদর্শিত নাম, ইমেইল ঠিকানা, পাসওয়ার্ড (আমরা শুধু একটি শক্তিশালী একমুখী হ্যাশ সংরক্ষণ করি), পাসকি (শুধু পাবলিক কি), একটি পুনরুদ্ধার কোড (হ্যাশ করা), যদি আপনি তা তৈরি করেন, এবং ইন্টারফেসের ভাষা ও আপনি যেসব ভাষায় কথা বলেন সেগুলোর বিষয়ে আপনার পছন্দ।
- প্রোফাইল: ব্যবহারকারীর নাম, ছবি, কভার ছবি, বায়ো, “আমার সম্পর্কে” লেখা, আপনার বেছে নেওয়া দেশ, আগ্রহ, আপনি যেসব ভাষায় কথা বলেন, গ্যালারির ছবি, এবং আপনি “কথা বলতে প্রস্তুত” কি না।
- বিষয়বস্তু: আপনার পাঠানো টেক্সট বার্তা, ছবি, ফাইল, ভয়েস মেসেজ, গোল ভিডিও মেসেজ (সেগুলোর ছবি ও শব্দ) ও অন্যান্য সংযুক্তি, রিঅ্যাকশন, পিন করা ও ফরওয়ার্ড করা বার্তা, এবং সম্পাদনা; আপনার ঠিক করে দেওয়া গ্রুপের নাম, ছবি ও বিবরণ, আপনি যেসব গ্রুপের সদস্য, সেগুলোতে আপনার ভূমিকা এবং আপনি কখন যোগ দিয়েছেন বা ছেড়ে গেছেন। আপনি কোনো বার্তা সম্পাদনা করলে পুরোনো লেখাটি প্রতিস্থাপিত হয়, রেখে দেওয়া হয় না।
- কণ্ঠ: আপনি নিজস্ব কণ্ঠ তৈরি করলে আপনার কণ্ঠের রেকর্ডিং এবং আপনার সম্মতির সময় ও সংস্করণ। ধারা 5 দেখুন।
- সেটিংস ও পছন্দ: গোপনীয়তা সেটিংস, বিজ্ঞপ্তি সেটিংস, প্রতিটি পরিচিতির জন্য আলাদা অনুবাদ-ইঙ্গিত (যেমন আনুষ্ঠানিক বা অনানুষ্ঠানিক সম্বোধন), আপনার কথা অনুবাদের সময় যে লিঙ্গরূপ ব্যবহার করা হবে, চেহারা ও ক্যাপশন-সংক্রান্ত পছন্দ।
- ঘোষণা ও সম্মতি: আপনার বয়স 18 বা তার বেশি বলে আপনার নিশ্চিতকরণ, আমাদের শর্তাবলি মেনে নেওয়া, এই নীতি পড়েছেন বলে আপনার নিশ্চিতকরণ, এবং AI প্রক্রিয়াকরণে আপনার সম্মতি, প্রতিটির সংস্করণ ও সময়সহ।
- নিরাপত্তা ও সহায়তা: আপনার পাঠানো রিপোর্ট (কারণ, বিবরণ এবং রিপোর্ট করা বিষয়বস্তুর একটি স্ন্যাপশট), ঐচ্ছিক ডায়াগনস্টিক তথ্যসহ সহায়তার অনুরোধ, অনুবাদ সম্পর্কে মতামত, এবং কলের পরে আপনি যে রেটিং, সমস্যা ও ঐচ্ছিক মন্তব্য দেন।
- কেনাকাটা: আপনার প্ল্যান, নবায়নের তারিখ ও ব্যবহৃত মিনিট, এবং আপনি ফোন নম্বরে কল করলে, আপনার ফোন কলের ব্যালান্স, তার টপ-আপ ও প্রতিটি কলের খরচ। পেমেন্ট কার্ডের তথ্য আমাদের পেমেন্ট সেবাদাতা সামলায় (ধারা 6 দেখুন); আমরা কখনো কার্ডের পূর্ণ নম্বর পাই না।
আপনি Grasp ব্যবহার করলে যে তথ্য তৈরি হয়
- কল: কে কাকে কল করেছেন, কখন, কতক্ষণ, কোন কোন ভাষা ব্যবহার হয়েছে, এবং ক্যাপশন চালু ছিল কি না। এটি আপনার চ্যাটের ইতিহাসে দেখা যায়।
- কলের অডিও (সংরক্ষিত হয় না): আপনার মাইক্রোফোনের অডিও আমাদের কথা প্রক্রিয়াকরণ সেবায় এবং আমাদের কথা শনাক্তকরণ ও অনুবাদের সেবাদাতাদের কাছে স্ট্রিম করা হয়, যাতে আপনার কথা রিয়েল টাইমে শনাক্ত, অনুবাদ ও নতুন করে কণ্ঠে বলা যায়। এটি শুধু প্রক্রিয়া করার সময়টুকু মেমরিতে থাকে এবং সংরক্ষণ করা হয় না। আপনি যা বলেন তার অনূদিত লেখা আমাদের কথা সংশ্লেষণের সেবাদাতাদের কাছে যায়, যারা সেটি আপনার নিজস্ব কণ্ঠে বা একটি সাধারণ কণ্ঠে বলে (ধারা 5 দেখুন)। যখন আমাদের সফটওয়্যার শোনে যে আমাদের কথা শনাক্তকরণ যে বাক্যাংশকে প্রশ্ন হিসেবে চিহ্নিত করেছে সেটি বিবৃতি হিসেবে বলা হয়েছিল, তখন সেই বাক্যাংশের শনাক্ত করা লেখা এবং তার অনুবাদও একটি AI ভাষা-মডেলের কাছে যায়, যা অনুবাদটিকে বিবৃতি হিসেবে নতুন করে লেখে। আমাদের প্রধান কথা শনাক্তকরণ ও অনুবাদের সেবাদাতা সমর্থন করে না এমন কয়েকটি ভাষার কোনো একটিতে কথা বলেন এমন কারও সঙ্গে কলে, সেই ভাষার কথা অন্য একটি কথা শনাক্তকরণ সেবাদাতা শনাক্ত করে, এবং আপনাদের প্রত্যেকে যা বলেন তার শনাক্ত করা লেখা একটি AI ভাষা-মডেল অনুবাদ করে। এই লেখার কিছুই সংরক্ষণ করা হয় না।
- কলে ভিডিও (সংরক্ষিত হয় না): আপনি ক্যামেরা চালু করলে আপনার ছবি আমাদের কল পরিবহন সেবাদাতার মাধ্যমে শুধু অপর ব্যক্তির কাছে যায়। এটি রেকর্ড বা সংরক্ষণ করা হয় না এবং কখনো আমাদের কথা প্রক্রিয়াকরণ সেবায় বা কোনো AI সেবাদাতার কাছে যায় না।
- সরাসরি কল: পরিচিতিদের মধ্যে অনুবাদ ছাড়া কল সরাসরি ডিভাইসের মধ্যে যেতে পারে, যেমন Telegram ও WhatsApp-এ। তখন অন্য ব্যক্তির ডিভাইস আপনার ডিভাইসের IP ঠিকানা দেখতে পারে। আপনি সেটিংসে এটি বন্ধ করতে পারেন।
- সামনাসামনি কথা বলুন: আপনি যখন “সামনাসামনি কথা বলুন” ব্যবহার করেন, যা আপনার পাশের মানুষের সঙ্গে কথোপকথনের অনুবাদক, তখন আপনার ব্রাউজার আমাদের দেওয়া একটি স্বল্পমেয়াদি কি ব্যবহার করে আপনার মাইক্রোফোনের অডিও সরাসরি আমাদের কথা শনাক্তকরণ ও অনুবাদের সেবাদাতার কাছে পাঠায়, তাই সেই সেবাদাতা আপনার IP ঠিকানাও দেখতে পায়। মাইক্রোফোন শোনার সময় এর কাছে থাকা প্রত্যেকে যা বলেন, তা একইভাবে প্রক্রিয়া করা হয়, তাই শুরু করার আগে যাঁদের সঙ্গে কথা বলছেন তাঁদের জানিয়ে দিন। আপনি সেখানে যে লেখা টাইপ করেন, এবং যে বাক্যাংশের ভাষা আপনি সংশোধন করেন, তা আমাদের টেক্সট অনুবাদের রুট দিয়ে যায়। কণ্ঠ চালু থাকলে আমাদের কথা প্রক্রিয়াকরণ সেবা আমাদের কথা সংশ্লেষণের সেবাদাতাদের দিয়ে অনুবাদগুলো বলায়: আপনার কথা আপনার নিজস্ব কণ্ঠে, যদি আপনার থাকে, অন্যথায় একটি সাধারণ কণ্ঠে, এবং অপর ব্যক্তির কথা একটি সাধারণ কণ্ঠে। একটি সেশনে যা বলা বা টাইপ করা হয়, তার কিছুই, লেখা বা অডিও কোনো আকারেই, আমাদের সার্ভারে সংরক্ষণ করা হয় না: আমরা শুধু রাখি প্রতি মাসে আপনি “সামনাসামনি কথা বলুন”-এর কত মিনিট ব্যবহার করেছেন। আপনার ডিভাইস আপনার শেষ সেশনের ট্রান্সক্রিপ্ট 24 ঘণ্টা রাখে, এবং আপনি তার আগেই তা মুছে দিতে পারেন।
- ফোন নম্বরে কল: আপনি Grasp থেকে কোনো সাধারণ ফোন নম্বরে কল করলে আমরা নম্বরটি কল সংযুক্ত করতে ব্যবহার করি এবং কল শেষ না হওয়া পর্যন্তই তা রাখি। আপনার কলের ইতিহাসে থাকে নম্বরটির দেশ, এর ধরন (মোবাইল বা ল্যান্ডলাইন), এর শেষ দুটি অঙ্ক এবং এর একটি কি-যুক্ত হ্যাশ (একটি গোপন কি দিয়ে নম্বরটি থেকে তৈরি একটি কোড, যা নম্বরটি না রেখেই আমাদের দৈনিক সীমা প্রয়োগ করতে দেয়), ব্যক্তিটির জন্য আপনার বেছে নেওয়া ভাষা, কলের সময় আপনার দেশ (আপনার সংযোগ থেকে), কলটি কখন করা হয়েছে ও কখন ধরা হয়েছে, ব্যক্তিটি কখন 1 চেপেছেন, কলটি কখন ও কীভাবে শেষ হয়েছে, এর প্রতি মিনিটের দাম এবং এতে আপনার কত খরচ হয়েছে। আপনি যাঁকে কল করেন তিনি ঘোষণায় আপনার প্রদর্শিত নাম শোনেন এবং তারপর আপনার অনূদিত কথা, আপনার নিজস্ব কণ্ঠে, যদি আপনার থাকে, অন্যথায় একটি সাধারণ কণ্ঠে। আপনার তালিকা থেকে কোনো কল সরালে তা সেখানে লুকানো হয়; আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত রেকর্ডটি থেকে যায়।
- ছোট বাক্যাংশের ক্যাশ: একই ছোট বাক্যাংশ যাতে দুবার সংশ্লেষণ করতে না হয়, সে জন্য আমাদের কথা প্রক্রিয়াকরণ সেবা তার অনূদিত লেখা, কণ্ঠ ও ভাষার শনাক্তকারী এবং সংশ্লেষিত অডিও সর্বোচ্চ 24 ঘণ্টা মেমরিতে রাখতে পারে। এই ক্যাশ কখনো ডিস্কে লেখা হয় না, এবং সেবাটি বন্ধ হলে এটি খালি হয়ে যায়। কোনো কণ্ঠ মুছে ফেললে তার ক্যাশ করা বাক্যাংশগুলোও সরে যায়।
- অনুবাদ: বার্তার টেক্সট অনুবাদ বার্তার পাশেই সংরক্ষণ করা হয়, যাতে আবার অনুবাদ করতে না হয়। ভয়েস মেসেজের এবং ভিডিও মেসেজের শব্দের ট্রান্সক্রিপ্ট ও টেক্সট অনুবাদ বার্তার সঙ্গে সংরক্ষণ করা হয়। 17 অক্টোবর 2026-এর আগে, যখন ভয়েস মেসেজ তখনো অনূদিত কথা হিসেবে বাজানো যেত, তৈরি হওয়া অনূদিত অডিও তার বার্তার সঙ্গে সংরক্ষিত থাকে, তবে আর বাজানো হয় না।
- ভিডিও মেসেজ: একটি গোল ভিডিও মেসেজ তার ছবি ও শব্দসহ সংরক্ষিত হয়, ঠিক একটি ছবি বা ভয়েস মেসেজের মতো। আপনি বা আপনি যাঁকে এটি পাঠান তিনি যখন এর লেখা খোলেন, তখন এর শব্দ আমাদের কথা প্রক্রিয়াকরণ সেবার মধ্য দিয়ে আমাদের কথা শনাক্তকরণের সেবাদাতার কাছে যায়, যা কথাকে লেখায় রূপান্তর করে; এরপর লেখাটি আমাদের টেক্সট অনুবাদ রুটের মাধ্যমে অনুবাদ করা যায়। ভিডিওটি যেমন রেকর্ড করা হয়েছে তেমনই দেখানো ও বাজানো হয় এবং কখনো নতুন কণ্ঠে বলানো হয় না।
- লিংক প্রিভিউ: কোনো বার্তায় ওয়েব ঠিকানা থাকলে আমাদের সার্ভার সেই পেজটি লোড করে চ্যাটে তার একটি প্রিভিউ দেখাতে পারে, যেমন তার শিরোনাম, একটি ছোট বিবরণ ও একটি ছবি। ওয়েবসাইটটি এই অনুরোধ আপনার ডিভাইস থেকে নয়, আমাদের সার্ভার থেকে পায়।
- কার্যকলাপ: আপনি এই মুহূর্তে অনলাইন আছেন কি না (আপনার খোলা সংযোগ থেকে নির্ণয় করা হয়; আমরা এর কোনো ইতিহাস রাখি না), আপনি শেষ কখন Grasp ব্যবহার করেছেন, আপনার সাইন ইন করা প্রতিটি সেশন শেষ কখন সক্রিয় ছিল, এবং কোন বার্তাগুলো আপনার কাছে পৌঁছেছে ও আপনি পড়েছেন।
- ব্যবহার: ব্যবহৃত অনুবাদের মিনিট, প্রতি মাসে ব্যবহৃত “সামনাসামনি কথা বলুন”-এর মিনিট, সুবিধার ব্যবহার ও তাতে আমাদের খরচ, যা প্ল্যানের সীমা প্রয়োগ করতে এবং সেবাটিকে অপব্যবহার থেকে রক্ষা করতে কাজে লাগে।
- রেফারেল: আপনার নিজের আমন্ত্রণ লিংক; কে আপনাকে আমন্ত্রণ জানিয়েছেন, তাঁর আমন্ত্রণ লিংক বা আমন্ত্রণ কোড দিয়ে, এবং আপনি কবে যোগ দিয়েছেন; Grasp-এ আপনার প্রথম অর্থপ্রদানের তারিখ ও Stripe-এ তার আইডি; এবং আমাদের সেবার শর্তাবলি-তে বর্ণিত রেফারেল প্রোগ্রামের জন্য, সেই অর্থপ্রদানের পুরস্কার দেওয়া হয়েছে কি না (না হলে, কারণের একটি কোড), দেওয়া ও ফিরিয়ে নেওয়া বোনাস মিনিট, এবং কোন ক্যালেন্ডার মাসে পুরস্কারটি আমন্ত্রণকারীর মাসিক সীমায় গণনা হয়। পুরস্কার দেওয়ার আগে আমরা যাচাই করি যে দুটি অ্যাকাউন্টে একই ইমেইল ঠিকানা বা একই Apple বা Google সাইন-ইন নেই, সেগুলোর কি-যুক্ত হ্যাশ তুলনা করে, এবং অর্থপ্রদানটি এমন কোনো কার্ড দিয়ে করা হয়নি যা আমন্ত্রণকারী Grasp-এ সংরক্ষণ করেছেন বা যা দিয়ে অর্থ পরিশোধ করেছেন, Stripe আমাদের যে কার্ড ফিঙ্গারপ্রিন্ট দেয় তা তুলনা করে (এমন কোড যা কার্ডের নম্বর না দেখিয়ে কার্ডটিকে শনাক্ত করে)। পুরস্কারের সিদ্ধান্ত নেওয়ার সময় আমরা এই ফিঙ্গারপ্রিন্ট Stripe থেকে পড়ি এবং সংরক্ষণ করি না, আর আমরা কখনো কার্ডের নম্বর দেখি না।
- মিনিট উপহার: আপনি যখন কাউকে মিনিট উপহার দেন বা উপহার পান, তখন উপহারটি: কে কাকে দিয়েছেন, কত মিনিট, কবে, এর কার্ডটি কোন চ্যাটে আছে, যে অর্থপ্রদান থেকে মিনিটগুলো এসেছে Stripe-এ তার আইডি, এবং সেই অর্থপ্রদানের অর্থ ফেরত বা বিতর্ক কী ফিরিয়ে নিয়েছে। অর্থ ফেরত বা বিতর্কের কারণে আপনি কিছু সময়ের জন্য মিনিট উপহার দিতে না পারলে, আমরা সেটিও লিখে রাখি।
- কলের মান-সংক্রান্ত ডেটা: নেটওয়ার্কের মান, জিটার, প্যাকেট লস ও সময়ের পরিমাপ, যা কলের সমস্যা ঠিক করতে 30 দিন রাখা হয়।
- ত্রুটির রিপোর্ট: ওয়েবসাইট বা আমাদের সার্ভারে কোনো ত্রুটি ঘটলে আমাদের নিজস্ব সার্ভার রেকর্ড করে ত্রুটির ধরন, আমাদের কোডের কোথায় তা ঘটেছে, Grasp-এর সংস্করণ এবং আপনার ব্রাউজার-পরিবার; ত্রুটির বার্তার বিষয়বস্তু, পাতার ঠিকানা বা আপনি যা লিখেছেন তা কখনো নয়।
- নিরাপত্তা-সংক্রান্ত ডেটা: সক্রিয় সেশন ও ডিভাইসের একটি মোটা দাগের লেবেল (যেমন “Chrome · macOS”), সাইন-ইন ও নিরাপত্তার ঘটনা, এবং পাসকির ব্যবহার।
- বিজ্ঞপ্তির জন্য ডিভাইসের ডেটা: পুশ টোকেন ও এন্ডপয়েন্ট, অ্যাপের সংস্করণ, প্ল্যাটফর্ম ও ভাষা, যাতে আমরা কল ও বার্তা পৌঁছে দিতে পারি।
- নেটওয়ার্কের ডেটা: আপনার IP ঠিকানা অল্প সময়ের জন্য ব্যবহার করা হয় সাইন-আপ ও সাইন-ইনকে অপব্যবহার থেকে রক্ষা করতে এবং আপনার দেশ নির্ণয় করতে। আমরা আপনার অ্যাকাউন্টের সঙ্গে IP ঠিকানা সংরক্ষণ করি না। দেশটি ব্যবহার করা হয় এমন একটি AI রুট বেছে নিতে, যা আপনি যেখানে আছেন সেখানে আইনসম্মত ও উপলব্ধ, আঞ্চলিক বিধিনিষেধ প্রয়োগ করতে, এবং আপনি যেখানে আছেন সেখানে ফোন নম্বরে কল উপলব্ধ কি না তা ঠিক করতে; এমন কলের ক্ষেত্রে দেশটি কলের রেকর্ডে রাখা হয়।
অন্যদের কাছ থেকে পাওয়া তথ্য
- অন্য মানুষেরা আপনাকে বার্তা পাঠাতে, আপনাকে উল্লেখ করতে, আপনার বিরুদ্ধে রিপোর্ট করতে বা আপনাকে বন্ধু হিসেবে যোগ করতে পারেন।
- Apple বা Google দিয়ে সাইন ইন: আপনি এটি ব্যবহার করলে আমরা আপনার নাম ও ইমেইল ঠিকানা (অথবা Apple-এর প্রাইভেট রিলে ঠিকানা) এবং একটি স্থায়ী অ্যাকাউন্ট শনাক্তকারী পাই। Apple-এর ক্ষেত্রে আমরা একটি এনক্রিপ্ট করা টোকেনও রাখি, যা আমরা ব্যবহার করি শুধু তখন, যখন আপনি আপনার অ্যাকাউন্ট মুছে ফেলেন বা Apple সাইন-ইন বিচ্ছিন্ন করেন এবং আমাদের Apple-এর সঙ্গে সেই সংযোগ বাতিল করতে হয়।
- পেমেন্ট সেবাদাতা: আপনি ওয়েবে সাবস্ক্রাইব করলে Stripe আমাদের জানায় আপনার সাবস্ক্রিপশন সক্রিয় কি না, তার প্ল্যান, তার নবায়নের অবস্থা এবং আপনার বিলিংয়ের দেশ। এটি আমাদের আপনার কার্ডের তথ্য দেয় না।
আমরা আপনার সম্পর্কে ডেটা কিনি না, এবং তৃতীয় পক্ষের বিজ্ঞাপনী টুল ব্যবহার করি না। ভিজিটের পরিসংখ্যানের জন্য আমরা Cloudflare Web Analytics ব্যবহার করি (ধারা 12 দেখুন)।
আপনি সীমিত বিটার অপেক্ষমাণ তালিকায় যোগ দিলে আমরা আপনার ইমেইল ঠিকানা, আপনার বেছে নেওয়া ভাষা, আপনার দেশ (আপনি যেটি বেছে নেন, অথবা কোনোটি না বাছলে আপনার সংযোগ যেটি দেখায়) এবং আপনার অনুরোধের অবস্থা ব্যবহার করি শুধু তালিকাটি পরিচালনা করতে এবং আপনাকে আমন্ত্রণ পাঠাতে। আমরা আমন্ত্রণ পাঠাই আমাদের কোম্পানির মেইলবক্স থেকে অথবা আমাদের ইমেইল সেবাদাতার মাধ্যমে। তালিকায় যোগ দিলে আপনি বিপণনমূলক বার্তার গ্রাহক হয়ে যান না। আপনি Grasp-এ যোগ না দেওয়া বা অনুরোধটি সরিয়ে না ফেলা পর্যন্ত আমরা তা রাখি। আপনি একই ডিভাইসে অ্যাক্সেস পাতায়, অথবা আপনার আমন্ত্রণে থাকা সরানোর লিঙ্কের মাধ্যমে তা সরাতে পারেন। এর পর 30 দিনের মধ্যে আমরা তালিকা থেকে আপনার ইমেইল ঠিকানা এবং নকল অনুরোধ ধরতে আমরা যে মানটি ব্যবহার করি তা মুছে ফেলি। আপনার ডিভাইসে সংরক্ষিত একটি ব্যক্তিগত রসিদ দিয়ে আপনি নিজের অনুরোধ দেখতে বা সরাতে পারেন, ফলে কোনো ইমেইল ঠিকানা তালিকায় আছে কি না তা অন্য কেউ খুঁজে দেখতে পারে না। আপনি কোনো বন্ধুর আমন্ত্রণে যোগ দিলে আমরা আপনাদের দুজনকেই একে অপরের প্রোফাইল প্রস্তাবিত পরিচিতি হিসেবে দেখাই; বন্ধু হতে তবু আলাদা অনুরোধ লাগে।
আপনি অ্যাকাউন্ট ছাড়া আমন্ত্রণের লিঙ্ক থেকে কোনো কলে যোগ দিলে আমরা আপনার দেওয়া নাম ও ভাষা, আপনার নিশ্চিতকরণগুলো (বয়স, শর্তাবলি ও AI প্রক্রিয়াকরণ) এবং আপনার কলের অডিও এই নীতিতে বর্ণিত নিয়মে প্রক্রিয়া করি। আমরা আপনার জন্য কোনো অ্যাকাউন্ট তৈরি করি না। অতিথি সেশনের মেয়াদ 2 ঘণ্টার মধ্যে শেষ হয়, এবং কলের কারিগরি নথি কলের 30 দিন পর মুছে ফেলা হয়।
আপনি অ্যাকাউন্ট ছাড়া নিজের ফোন থেকে কারও “সামনাসামনি কথা বলুন” সেশনে দ্বিতীয় ফোন হিসেবে বা শ্রোতা হিসেবে যোগ দিলে, আমরা আপনার বেছে নেওয়া ভাষা, আপনার নিশ্চিতকরণগুলো (বয়স, শর্তাবলি ও AI প্রক্রিয়াকরণ) এবং, অল্প সময়ের জন্য, আপনার IP ঠিকানা প্রক্রিয়া করি, যাতে যোগ দেওয়া সীমিত রাখা যায় এবং অপব্যবহার ঠেকানো যায়। আপনার ফোনের মাইক্রোফোন ব্যবহার করা হয় না: আয়োজকের মাইক্রোফোনের কাছে যা বলা হয় তার অনুবাদ আপনি দেখেন এবং, কণ্ঠ চালু করলে, শোনেন। আমরা আপনার জন্য কোনো অ্যাকাউন্ট তৈরি করি না এবং সেশন শেষ হওয়ার পর আপনার সম্পর্কে কিছুই রাখি না। আপনার ফোন সেশনের ট্রান্সক্রিপ্ট 24 ঘণ্টা রাখে। সেশনের খরচ দেন সেশনের আয়োজক।
Grasp থেকে যাঁদের ফোনে কল করা হয়
কোনো Grasp ব্যবহারকারী আপনার ফোন নম্বরে কল করলে, আপনি Grasp-এর ব্যবহারকারী নন এবং আমাদের শর্তাবলিতে সম্মতি দেননি, তাই এই অংশটি আপনার জন্য। আপনি কল ধরলে একটি স্বয়ংক্রিয় ঘোষণা আপনাকে জানায় কে Grasp-এর মাধ্যমে আপনাকে কল করছেন, কৃত্রিম বুদ্ধিমত্তা কলকারীর কণ্ঠের মতো একটি কণ্ঠে কলটি অনুবাদ করে, কিছুই রেকর্ড করা হয় না, এবং আপনি 1 চেপে উত্তর দেন। আপনি এটি শোনেন কলকারী আপনার জন্য যে ভাষা বেছে নিয়েছেন সেই ভাষায়, যা ডিফল্টভাবে আপনার নম্বরের দেশের প্রধান ভাষা, অথবা সেই ভাষায় ঘোষণাটি এখনো আমাদের কাছে না থাকলে ইংরেজিতে। আপনি 1 না চাপা পর্যন্ত আপনার কোনো কথা শনাক্ত, অনূদিত বা কলকারীর কাছে পৌঁছে দেওয়া হয় না; আপনি 1 না চাপলে কলটি শেষ হয়ে যায়। আপনি 1 চাপার পর আপনি যা বলেন তা Grasp-এর যেকোনো কলের অডিওর মতোই শনাক্ত, অনূদিত ও কলকারীকে বলে শোনানো হয় (ওপরে “কলের অডিও” দেখুন), এবং তা রেকর্ড করা হয় না।
আমরা আপনার ফোন নম্বর শুধু কল সংযুক্ত করতে ব্যবহার করি এবং কল শেষ না হওয়া পর্যন্তই তা রাখি। কলকারীর কলের ইতিহাসে থাকে আপনার নম্বরের দেশ, এর ধরন, এর শেষ দুটি অঙ্ক ও এর একটি কি-যুক্ত হ্যাশ, আপনার জন্য বেছে নেওয়া ভাষা, আপনি কখন কল ধরেছেন, আপনি যে 1 চেপেছেন ও কখন চেপেছেন, এবং কলটি কখন ও কীভাবে শেষ হয়েছে। আমাদের কল পরিবহন সেবাদাতা তার শর্ত অনুযায়ী কলটির এমন রেকর্ড রাখে, যাতে আপনার নম্বর থাকে, এবং যেসব ফোন কোম্পানি কলটি বহন করে তারা যেকোনো ফোন কলের মতোই এর নিজস্ব রেকর্ড রাখে (ধারা 6 দেখুন)। আপনি পাওয়া কোনো কল সম্পর্কে জানতে চাইতে, সে বিষয়ে আমাদের কাছে যা আছে তার একটি কপি চাইতে, বা আপত্তি জানাতে পারেন, support@grasp.fm ঠিকানায় লিখে এবং আমাদের আপনার নম্বরটি জানিয়ে, যাতে আমরা এর সঙ্গে সম্পর্কিত রেকর্ডগুলো খুঁজে পাই।
4. আমরা কেন আপনার ডেটা ব্যবহার করি এবং আমাদের আইনি ভিত্তি
আপনি ইইএ, যুক্তরাজ্য বা সুইজারল্যান্ডে থাকলে ইউরোপীয় ইউনিয়নের (ইইউ) সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) প্রতিটি ব্যবহারের জন্য একটি আইনি ভিত্তি দাবি করে। সেগুলো এখানে দেওয়া হলো।
| উদ্দেশ্য | ব্যবহৃত ডেটা | আইনি ভিত্তি |
|---|---|---|
| আপনার অ্যাকাউন্ট তৈরি ও সুরক্ষিত করা, আপনাকে সাইন ইন করতে দেওয়া | অ্যাকাউন্ট, নিরাপত্তা ও ডিভাইসের ডেটা, IP ঠিকানা (অল্প সময়ের জন্য) | চুক্তি (অনুচ্ছেদ 6(1)(b)); নিরাপত্তা রক্ষায় আমাদের বৈধ স্বার্থ (legitimate interests; অনুচ্ছেদ 6(1)(f)) |
| সীমিত বিটার অপেক্ষমাণ তালিকা পরিচালনা করা এবং আপনাকে আমন্ত্রণ পাঠানো | ইমেইল ঠিকানা, ভাষা, দেশ, অনুরোধের অবস্থা | চুক্তি করার আগে আপনার অনুরোধে নেওয়া পদক্ষেপ (অনুচ্ছেদ 6(1)(b)) |
| বার্তা, মিডিয়া, ফাইল ও কল পৌঁছে দেওয়া, আপনার চ্যাটের ইতিহাস রাখা | বিষয়বস্তু, কলের নথি, কার্যকলাপ, পুশ টোকেন | চুক্তি |
| টেক্সট, ভয়েস মেসেজ, ভিডিও মেসেজ ও কল অনুবাদ করা | বিষয়বস্তু, কলের অডিও, ভাষা, অনুবাদ-ইঙ্গিত, কলে অংশগ্রহণকারীদের প্রদর্শিত নাম | চুক্তি |
| “সামনাসামনি কথা বলুন” চালানো, যাঁরা নিজেদের ফোন থেকে এতে যোগ দেন তাঁদের জন্যও | আপনার মাইক্রোফোনের কাছে যাঁরা কথা বলেন তাঁদের সবার মাইক্রোফোন-অডিও, আপনার টাইপ করা লেখা, আপনার IP ঠিকানা (অল্প সময়ের জন্য), যাঁরা যোগ দেন তাঁদের ভাষা ও নিশ্চিতকরণ, ব্যবহৃত মিনিট | চুক্তি; আপনার মাইক্রোফোনের কাছের মানুষ এবং অ্যাকাউন্ট ছাড়া যাঁরা যোগ দেন তাঁদের ক্ষেত্রে, আপনি তাঁদের সঙ্গে যে কথোপকথন করেন তাতে আমাদের ও আপনার বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
| আপনার সেটিংস অনুযায়ী আপনার প্রোফাইল অন্যদের দেখানো | প্রোফাইল, গোপনীয়তা সেটিংস, “কথা বলতে প্রস্তুত” অবস্থা | চুক্তি; লোকেরা আপনার পুরো @ব্যবহারকারীর নাম দিয়ে আপনাকে খুঁজে পেতে পারেন, আর “কথা বলতে চাই” চালু থাকলেই কেবল আপনি তালিকা ও ফিল্টারে দেখা যান |
| আপনার নিজস্ব কণ্ঠ তৈরি ও ব্যবহার করা | কণ্ঠের রেকর্ডিং, কণ্ঠের ক্লোনগুলো | আপনার সুস্পষ্ট সম্মতি (অনুচ্ছেদ 6(1)(a) ও অনুচ্ছেদ 9(2)(a)) |
| আপনি প্রাপ্তবয়স্ক তা নিশ্চিত করা এবং আমাদের শর্তাবলি মেনে নেওয়ার রেকর্ড রাখা | ঘোষণা ও সম্মতি | যেখানে প্রযোজ্য, আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)); আপনি কীসে সম্মত হয়েছিলেন তা প্রমাণ করা এবং অপ্রাপ্তবয়স্কদের Grasp থেকে দূরে রাখায় আমাদের বৈধ স্বার্থ |
| প্ল্যানের সীমা ও সাবস্ক্রিপশন প্রয়োগ করা | ব্যবহার, কেনাকাটা | চুক্তি |
| আপনার হয়ে ফোন নম্বরে কল করা: কল সংযুক্ত করা, ঘোষণাটি বাজানো, ব্যক্তিটি 1 চাপার পর কলটি অনুবাদ করা, আপনার ফোন কলের ব্যালান্স থেকে চার্জ কাটা এবং অবাঞ্ছিত কল ঠেকানোর সীমা প্রয়োগ করা | কল শেষ না হওয়া পর্যন্ত নম্বরটি, কলের ইতিহাস, ফোন কলের ব্যালান্স, কলের অডিও, আপনার দেশ | চুক্তি (অনুচ্ছেদ 6(1)(b)); অপব্যবহার ও অবাঞ্ছিত কল ঠেকানোয় বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
| Grasp থেকে ফোনে কল পাওয়া এমন ব্যক্তির নম্বর ও কথা প্রক্রিয়া করা, যিনি Grasp-এর ব্যবহারকারী নন | কল শেষ না হওয়া পর্যন্ত তাঁর নম্বর, এর কি-যুক্ত হ্যাশ ও শেষ দুটি অঙ্ক, তিনি 1 চাপার পর তাঁর কলের অডিও, তিনি কখন 1 চেপেছেন | কলকারী যে কলটি চেয়েছেন তাতে আমাদের ও কলকারীর বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)); ঘোষণার পর 1 চাপাই হলো কলের AI অনুবাদে তাঁর সম্মতি |
| রেফারেল প্রোগ্রাম চালানো: কে কাকে আমন্ত্রণ জানিয়েছেন তা লিখে রাখা, বোনাস মিনিট দেওয়া ও ফিরিয়ে নেওয়া, এবং একই ব্যক্তি বা একই কার্ডের জন্য পুরস্কার না দেওয়া | রেফারেল রেকর্ড, সাইন-ইন পরিচয়ের কি-যুক্ত হ্যাশ, Stripe থেকে পড়া কার্ড ফিঙ্গারপ্রিন্ট | চুক্তি; পুরস্কারের অপব্যবহার ঠেকাতে আমাদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
| মিনিট উপহার চালানো: দুটি অ্যাকাউন্টের মধ্যে মিনিট সরানো, আপনার চ্যাটে উপহারটি দেখানো, অর্থ ফেরত বা বিতর্কের পরে সেগুলো ফিরিয়ে নেওয়া, এবং প্রতারণা ঠেকানোর সীমা প্রয়োগ করা | উপহারের রেকর্ড, অর্থপ্রদানের আইডি, ব্যবহার | চুক্তি; প্রতারণা ও উপহারের অপব্যবহার ঠেকাতে আমাদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
| Grasp নিরাপদ রাখা: রিপোর্ট সামলানো, স্প্যাম, প্রতারণা ও অপব্যবহার ঠেকানো, আমাদের নিয়ম কার্যকর করা | রিপোর্ট, বিষয়বস্তুর স্ন্যাপশট, অ্যাকাউন্টের ইতিহাস, ব্যবহারের ধরন, IP ঠিকানা (অল্প সময়ের জন্য), আমরা সরিয়ে ফেলেছি এমন ছবি ও ফাইলের ফিঙ্গারপ্রিন্ট (হ্যাশ) | নিরাপদ সেবায় আমাদের বৈধ স্বার্থ; যেখানে প্রযোজ্য, আইনি বাধ্যবাধকতা |
| শিশু যৌন নির্যাতনের সামগ্রীর রিপোর্টের ওপর ব্যবস্থা নেওয়া ও তা উপযুক্ত কর্তৃপক্ষকে জানানো, আইনসম্মত অনুরোধে সাড়া দেওয়া | সংশ্লিষ্ট বিষয়বস্তু ও অ্যাকাউন্টের ডেটা | আইনি বাধ্যবাধকতা; বৈধ স্বার্থ; জীবন ঝুঁকিতে থাকলে অত্যাবশ্যক স্বার্থ (vital interests) |
| সমস্যা ঠিক করা এবং কলের মান উন্নত করা | কলের মান-সংক্রান্ত ডেটা, কলের রেটিং, সহায়তার ডায়াগনস্টিক তথ্য | সচল সেবায় আমাদের বৈধ স্বার্থ |
| আমাদের ওয়েবসাইট ও সার্ভারের ত্রুটি খুঁজে বের করা ও ঠিক করা | ত্রুটির ধরন, আমাদের কোডের কোথায় তা ঘটেছে, অ্যাপের সংস্করণ, ব্রাউজার-পরিবার | সচল ও সুরক্ষিত সেবায় আমাদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
| আমাদের সর্বজনীন পাতায় ভিজিট গোনা এবং সেগুলো কত দ্রুত লোড হয় তা দেখা | সর্বজনীন পাতার ঠিকানা এবং ভিজিটের কারিগরি বিবরণ (ধারা 12 দেখুন) | সচল ওয়েবসাইটে আমাদের বৈধ স্বার্থ |
| সেবা-সংক্রান্ত বার্তা পাঠানো (যাচাইকরণ, পাসওয়ার্ড রিসেট, নিরাপত্তা সতর্কতা, শর্তাবলির পরিবর্তন) | ইমেইল, অ্যাকাউন্টের ডেটা | চুক্তি; আইনি বাধ্যবাধকতা |
| আপনার অঞ্চলের জন্য একটি আইনসম্মত AI রুট বেছে নেওয়া | দেশ (IP বা প্রোফাইল থেকে) | আমাদের ক্ষেত্রে প্রযোজ্য নিষেধাজ্ঞা-বিধি এবং আমাদের AI সেবাদাতাদের শর্ত মেনে চলায় আমাদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
আমরা বৈধ স্বার্থের ওপর নির্ভর করি শুধু সারণিতে দেখানো উদ্দেশ্যগুলোর জন্য, এবং শুধু সেখানে, যেখানে আমরা মনে করি আপনার অধিকার ও স্বাধীনতা সেগুলোর চেয়ে বেশি গুরুত্ব পায় না। আপনি যেকোনো সময় আপত্তি জানাতে পারেন (ধারা 9 দেখুন)।
আপনি আমাদের কোনো ডেটা দিতে বাধ্য নন, তবে Grasp কাজ করার জন্য কিছু ডেটা দরকার: ইমেইল ঠিকানা ও সাইন ইন করার একটি উপায় ছাড়া আমরা অ্যাকাউন্ট তৈরি করতে পারি না, এবং আপনার বিষয়বস্তু প্রক্রিয়া না করে আমরা তা পৌঁছে দিতে বা অনুবাদ করতে পারি না। নিজস্ব কণ্ঠ সম্পূর্ণ ঐচ্ছিক।
আমরা AI মডেল প্রশিক্ষণে আপনার বিষয়বস্তু, কণ্ঠ বা কল ব্যবহার করি না, এবং আমাদের সেবাদাতারা এগুলো প্রক্রিয়া করে শুধু আমাদের কাছে নিজেদের সেবা পৌঁছে দিতে: আমরা AI ভাষা-মডেলে লেখা পাঠাই শুধু এমন শর্তে, যা সেই লেখা দিয়ে প্রশিক্ষণ ও তা সংরক্ষণ নিষিদ্ধ করে: ডেটা সংগ্রহ নিষিদ্ধ ও কোনো ডেটা ধরে না রাখা (zero data retention) অবস্থায় একটি মডেল রাউটারের মাধ্যমে, অথবা Amazon Bedrock-এ, যা AWS-এর শর্ত অনুযায়ী অনুরোধ সংরক্ষণ বা লগ করে না। প্রতিটি সেবাদাতার অঙ্গীকারের তালিকা আছে আমাদের সেবাদাতাদের পাতায়। আমরা আপনার সম্পর্কে শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে এমন কোনো সিদ্ধান্ত নিই না, যার আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব আছে। অনুসন্ধান মানুষকে দেখায় ভাষা, দেশ, আগ্রহ এবং তাঁরা কথা বলতে প্রস্তুত কি না, এমন সহজ মানদণ্ডে; এটি আপনার প্রোফাইলিং করতে ব্যবহার করা হয় না।
AI প্রক্রিয়াকরণে আপনার সম্মতি। অনুবাদই হলো সেই সেবা যা আপনি Grasp-এর কাছে চান, তাই GDPR অনুযায়ী এর জন্য আমাদের আইনি ভিত্তি হলো আপনার সঙ্গে আমাদের চুক্তি, যেমনটি সারণিতে দেখানো হয়েছে। অনুবাদ মানে যেহেতু AI সেবাদাতারা আপনি যা বলেন ও লেখেন তা প্রক্রিয়া করে, তাই আমরা প্রত্যেককে আগে অ্যাপে এতে সম্মতি দিতেও বলি। যেখানে আইন যোগাযোগের গোপনীয়তা রক্ষা করে, যেমন ইইউ-তে, সেখানে অ্যাপে দেওয়া আপনার এই সম্মতিই আপনার বার্তা ও কলের ওই প্রক্রিয়াকরণের জন্য আইনে প্রয়োজনীয় সম্মতি (consent) হিসেবেও গণ্য হয়। কোনো কল শুরু হওয়ার আগে (ফোন নম্বরে কলসহ), এবং কোনো বার্তা, ভয়েস মেসেজ বা “সামনাসামনি কথা বলুন”-এ আপনি যা বলেন বা টাইপ করেন তা AI সেবাদাতার কাছে পাঠানোর আগে আমরা এটি যাচাই করি। কোনো বার্তা অনূদিত হয় শুধু তখনই, যখন অনুবাদ চাওয়া ব্যক্তি এবং বার্তাটি পাঠানো ব্যক্তি, দুজনেরই সম্মতি সেই মুহূর্তে বহাল থাকে, আর এর সঙ্গে পাঠানো প্রসঙ্গে শুধু সেই বার্তাগুলোই থাকে যেগুলোর প্রেরকদের সম্মতি সেই মুহূর্তে বহাল আছে। ফরওয়ার্ড করা বার্তার ক্ষেত্রে প্রেরক হলেন যিনি সেটি ফরওয়ার্ড করেছেন, যিনি প্রথমে লিখেছিলেন তিনি নন। অ্যাকাউন্ট ছাড়া যাঁরা “সামনাসামনি কথা বলুন”-এ যোগ দেন, তাঁরা যে পাতা থেকে যোগ দেন সেখানে সম্মতি দেন, আর Grasp থেকে যাঁকে ফোনে কল করা হয় তিনি ঘোষণার পর 1 চেপে কলের AI অনুবাদে সম্মতি দেন। আপনি সেটিংসে যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন। আপনি আবার সম্মতি না দেওয়া পর্যন্ত কল, অনুবাদ ও আপনার নিজস্ব কণ্ঠ কাজ করে না; তবে অনুবাদ ছাড়া বার্তা পাঠাতে ও পড়তে পারবেন। প্রত্যাহার করলে আগে যা করা হয়ে গেছে তা বাতিল হয় না: বার্তার সঙ্গে আগে থেকে সংরক্ষিত অনুবাদ বার্তাটি মুছে না ফেলা পর্যন্ত থেকে যায়।
5. আপনার কণ্ঠ এবং আপনার কণ্ঠের ক্লোন
নিজস্ব কণ্ঠ থাকলে আপনি যাঁদের কল করেন তাঁরা অনুবাদটি আপনার মতো একটি কণ্ঠে শুনতে পান। এটি ঐচ্ছিক। এর বদলে আপনি সব সময়ই একটি সাধারণ কণ্ঠ ব্যবহার করতে পারেন।
এটি কীভাবে তৈরি হয়। রেকর্ড করার আগে আপনি অ্যাপে নিশ্চিত করেন যে কণ্ঠটি আপনার এবং আপনি এর একটি কপি তৈরির অনুমতি দিচ্ছেন। এরপর আপনি অ্যাপে নিজেকে রেকর্ড করেন। আমাদের কথা প্রক্রিয়াকরণ সেবা রেকর্ডিংয়ের একটি অংশ আমাদের কণ্ঠ সেবাদাতাদের একজন, Inworld AI-তে পাঠায়, যা আপনার কণ্ঠের একটি ক্লোন তৈরি করে। কিছু কণ্ঠ, যার মধ্যে 29 অক্টোবর 2026-এর আগে তৈরি প্রতিটি কণ্ঠ রয়েছে, এর বদলে আমাদের অন্য একজন কণ্ঠ সেবাদাতা ক্লোন করেছিল, এবং এমন কণ্ঠের Inworld-এ একই রেকর্ডিংয়ের একটি অংশ থেকে তৈরি একটি দ্বিতীয় ক্লোনও থাকতে পারে; কণ্ঠটি মুছে ফেলা বা বদলানো না হওয়া পর্যন্ত এর প্রথম ক্লোন থেকে যায়। 13 অক্টোবর 2026-এর আগে করা কোনো রেকর্ডিং একটি ছোট সম্মতির বাক্য দিয়ে শুরু হতে পারে। কলে Inworld-এ থাকা আপনার ক্লোন আপনার অনূদিত কথা বলে; Inworld ব্যর্থ হলে কলের বাকি সময় একটি সাধারণ কণ্ঠ কথা বলে, অথবা যে কণ্ঠের অন্য একটি ক্লোনও আছে তার ক্ষেত্রে সেই ক্লোন। 30 অক্টোবর 2026-এর আগে রেকর্ড করা কণ্ঠ Inworld-এ যায় কেবল আপনি সেই কণ্ঠের জন্য এতে সম্মতি দিয়ে থাকলে; আপনি এর জন্য সাধারণ কণ্ঠ বেছে নিয়ে থাকলে, Inworld-এ থাকা এর ক্লোনটি মুছে ফেলা হয়েছে। আমাদের কথা প্রক্রিয়াকরণ সেবা চলে যুক্তরাষ্ট্রে আমাদের পরিচালিত এমন সার্ভারে, যেগুলো একটি ক্লাউড সেবাদাতা হোস্ট করে: রেকর্ডিংটি সেখানে শুধু মেমরিতে প্রক্রিয়া করা হয় এবং কখনো ডিস্কে লেখা হয় না। অন্য কারও রেকর্ডিং আপলোড করা বা অন্য কারও কণ্ঠ ক্লোন করার অনুমতি নেই।
আমরা যা রাখি।
- আপনার মূল রেকর্ডিং, যাতে সেবাদাতার কাছ থেকে আপনার ক্লোন সরিয়ে ফেলা হলে, যেমন কিছু সময় ব্যবহার না হওয়ার পর, আমরা তা আবার তৈরি করতে পারি। আপনি আপনার কণ্ঠ বা অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত আমরা এটি রাখি, নিচে নির্ধারিত সীমার মধ্যে।
- একটি স্বল্পমেয়াদি কাজের কপি, যা 1 ঘণ্টার মধ্যে মুছে ফেলা হয়।
- ব্যর্থ বা প্রত্যাখ্যাত কোনো রেকর্ডিং-প্রচেষ্টা, যা সর্বোচ্চ 7 দিন রাখা হয়, যাতে আপনি নতুন করে রেকর্ড না করেই আবার চেষ্টা করতে পারেন।
- আপনি যখন আপনার কণ্ঠ বদলান, তখন আগের রেকর্ডিং ও ক্লোন, যতক্ষণ না নতুন কণ্ঠ ব্যবহারে আসে বা আগেরটি ফিরিয়ে আনা হয়।
- খোদ ক্লোনটি, যা Inworld আমাদের অ্যাকাউন্টের অধীনে রাখে এবং যা শুধু একটি এলোমেলো নামে চিহ্নিত। Inworld রেকর্ডিংয়ের যে অংশ পেয়েছে, তা ক্লোনের সঙ্গে রাখে।
- আমাদের অন্য একজন কণ্ঠ সেবাদাতা যে কণ্ঠ ক্লোন করেছে তার ক্ষেত্রে, সেই সেবাদাতা আমাদের অ্যাকাউন্টের অধীনে যে ক্লোন রাখে এবং যা শুধু একটি এলোমেলো ID দিয়ে চিহ্নিত, এবং রেকর্ডিং Inworld-এও গিয়ে থাকলে, একটি দ্বিতীয় ক্লোন, যা Inworld একইভাবে রাখে।
- আপনার সম্মতির সময় ও সংস্করণ, এবং 30 অক্টোবর 2026-এর আগে রেকর্ড করা কণ্ঠের ক্ষেত্রে Inworld সম্পর্কে আপনার উত্তরেরও, যদি আপনি উত্তর দিয়ে থাকেন।
এটি কি বায়োমেট্রিক ডেটা? কণ্ঠের ক্লোন তৈরি করা হয় কথা তৈরি করার জন্য, আপনাকে শনাক্ত করার জন্য নয়। তবে কিছু আইন কণ্ঠের রেকর্ডিং ও কণ্ঠের মডেলকে বায়োমেট্রিক ডেটা হিসেবে গণ্য করে। আমরাও সেগুলোকে সেভাবেই গণ্য করি: আমরা আপনার সুস্পষ্ট, আলাদা সম্মতি চাই, সেগুলো ব্যবহার করি শুধু আপনার নিজস্ব কণ্ঠ তৈরি করতে এবং সেই কণ্ঠে অনুবাদ বলতে, কখনো সেগুলো বিক্রি করি না, শুধু আমাদের প্রক্রিয়াকারীদের কাছে (ধারা 6 এবং আমাদের সেবাদাতাদের পাতা দেখুন) এবং শুধু এসব উদ্দেশ্যে সেগুলো প্রকাশ করি, এবং আপনার অনুরোধে সেগুলো মুছে ফেলি।
আপনার কণ্ঠ যা বলে। আপনার নিজস্ব কণ্ঠ বলে আপনি যা বলেছেন বা লিখেছেন তার অনুবাদ, এবং কণ্ঠটি সেট আপ বা পরীক্ষা করার সময় আপনি যে ছোট প্রিভিউগুলো শোনেন সেগুলো। এটি ভয়েস মেসেজের অনুবাদ বলে না: সেগুলো লেখা হিসেবে দেখানো হয়। Inworld-এ থাকা আপনার ক্লোন কলে (ফোন নম্বরে কলসহ), কণ্ঠ চালু থাকলে “সামনাসামনি কথা বলুন”-এ, এবং আপনার কণ্ঠের প্রিভিউতে কথা বলে। কারা আপনার কণ্ঠ শোনেন, তার তালিকা আছে আমাদের কণ্ঠ ও এআই বিজ্ঞপ্তি-তে।
আপনার কণ্ঠ মুছে ফেলা। আপনি সেটিংসে যেকোনো সময় আপনার নিজস্ব কণ্ঠ মুছে ফেলতে পারেন। আমরা সঙ্গে সঙ্গে আমাদের সক্রিয় সিস্টেম থেকে রেকর্ডিং ও প্রিভিউ মুছে ফেলি এবং Inworld-কে, এবং ওই কণ্ঠের ক্লোন রাখে এমন অন্য যেকোনো কণ্ঠ সেবাদাতাকেও, ক্লোনটি মুছে ফেলতে বলি, এবং সেটি নেই বলে নিশ্চিত হতে না পারা পর্যন্ত বলতে থাকি। আপনি নতুন কণ্ঠ রেকর্ড করলে, নতুন কণ্ঠটি ব্যবহার শুরু হওয়ার পর Inworld-এ থাকা পুরোনোটির ক্লোন একইভাবে মুছে ফেলা হয়। যেসব এনক্রিপ্ট করা ব্যাকআপে তখনো রেকর্ডিংটি থাকে, সেগুলো প্রায় 4 মাসের মধ্যে মুছে ফেলা হয় (ধারা 8 দেখুন)। আপনার কণ্ঠ মুছে ফেললে আপনি ওই কণ্ঠে আগে যেসব ভয়েস মেসেজ পাঠিয়েছেন সেগুলো মোছে না: সেগুলো নিজ নিজ চ্যাটে থেকে যায়, যেখানে আপনি সেগুলো মুছতে পারেন। আপনার ভয়েস মেসেজের যেসব অনুবাদ 17 অক্টোবর 2026-এর আগে আপনার নিজস্ব কণ্ঠে বলা হয়েছিল, সেগুলো বাজানো হয় না, তবে বার্তাটি মুছে না ফেলা পর্যন্ত সেগুলো বার্তার সঙ্গে সংরক্ষিত থাকে।
বায়োমেট্রিক ডেটা সংরক্ষণের বিষয়ে আমাদের প্রতিশ্রুতি। আমরা আপনার কণ্ঠের রেকর্ডিং ও কণ্ঠের ক্লোনগুলো সংগ্রহ করি একটিমাত্র উদ্দেশ্যে: আপনার নিজস্ব কণ্ঠ। সেই উদ্দেশ্য শেষ হয় যখন আপনি আপনার কণ্ঠ বা অ্যাকাউন্ট মুছে ফেলেন, যখন আপনার একটি নতুন কণ্ঠ ব্যবহারে আসে (আগের রেকর্ডিং ও ক্লোনগুলোর ক্ষেত্রে), অথবা আপনার শেষবার Grasp ব্যবহারের 1 বছর পর, এর যেটি আগে ঘটে। এরপর আমরা আমাদের সক্রিয় সিস্টেম থেকে রেকর্ডিং ও ক্লোনগুলো মুছে ফেলি। রেকর্ডিংয়ের যেসব কপি আমাদের এনক্রিপ্ট করা ব্যাকআপে থেকে যায়, সেগুলো রাখা হয় শুধু কোনো বিভ্রাটের পর সেবা পুনরুদ্ধার করতে, কখনো আবার কোনো কণ্ঠ তৈরি করতে বা বলাতে ব্যবহার করা হয় না, এবং তার পর প্রায় 4 মাসের মধ্যে স্থায়ীভাবে ধ্বংস করা হয়, তাই সব সময় উদ্দেশ্য শেষ হওয়ার পর 1 বছরের মধ্যে।
কণ্ঠের ডেটা কখনো ফাঁস হলে। কোনো নিরাপত্তা-ঘটনা কণ্ঠের রেকর্ডিং বা কণ্ঠের ক্লোনকে প্রভাবিত করলে আমরা তা তদন্ত ও নিয়ন্ত্রণ করি, এবং ক্ষতিগ্রস্ত ব্যক্তিদের অযৌক্তিক দেরি না করে ইমেইলে জানাই, আর তাঁদের ক্ষেত্রে প্রযোজ্য আইন যে সময়সীমা দেয় তার চেয়ে দেরিতে নয়।
আরও পড়ুন আমাদের কণ্ঠ ও এআই বিজ্ঞপ্তি-তে।
6. আমরা কাদের সঙ্গে ডেটা শেয়ার করি
Grasp-এর অন্য মানুষেরা তা-ই দেখেন যা আপনি শেয়ার করতে চান: আপনার গোপনীয়তা সেটিংস অনুযায়ী আপনার প্রোফাইল, এবং আপনি তাঁদের যেসব বার্তা, ছবি, ভয়েস মেসেজ ও কল পাঠান। তাঁরা এ-ও দেখতে পারেন আপনি অনলাইন আছেন কি না (ডিফল্টভাবে শুধু আপনার বন্ধুরা এটি দেখেন), আপনি তাঁদের বার্তা পড়েছেন কি না, এবং আপনি কখন বার্তা টাইপ বা রেকর্ড করছেন। আপনার গোপনীয়তা সেটিংসে আপনি এর প্রতিটি বন্ধ করতে পারেন। সাইন ইন করা যে ব্যক্তি আপনার পুরো ব্যবহারকারীর নাম জানেন তিনি আপনার প্রোফাইল খুঁজে পেতে ও খুলতে পারেন, যদি না আপনি তাঁকে ব্লক করে থাকেন; “কথা বলতে চাই” চালু থাকলেই কেবল আপনি পরিচিত হওয়ার মতো মানুষের তালিকায়, নাম দিয়ে খোঁজায় এবং ফিল্টারে দেখা দেন। কলে অপর ব্যক্তি আপনার অনূদিত কথা শোনেন, আপনি নিজস্ব কণ্ঠ তৈরি করে থাকলে সেই কণ্ঠে; তিনি চাইলে আপনার মূল কণ্ঠও শুনতে পারেন, ক্যাপশন চালু থাকলে আপনি যা বলেন তার ক্যাপশন দেখেন, আপনার প্রদর্শিত নাম দেখেন, এবং আপনি ক্যামেরা চালু করলে আপনার ছবি দেখেন। কেউ আপনার ভয়েস মেসেজ অনুবাদ করালে তিনি অনুবাদটি লেখা হিসেবে পড়েন। আপনি যে গ্রুপের সদস্য, তার সদস্যরা গ্রুপের সদস্য তালিকা, আপনার গোপনীয়তা সেটিংসের সীমার মধ্যে আপনার প্রোফাইল এবং সেই গ্রুপে আপনার বার্তা দেখেন। কতজন সদস্য একটি বার্তা পড়েছেন তা তাঁরা দেখেন, কারা পড়েছেন তা নয়। আপনি যদি কারও আমন্ত্রণ লিংক বা আমন্ত্রণ কোড দিয়ে Grasp-এ যোগ দিয়ে থাকেন, তাহলে সেই ব্যক্তি অ্যাপে দেখতে পান যে আপনি যোগ দিয়েছেন ও কবে, আপনার প্রোফাইল, এবং রেফারেল পুরস্কার দেওয়া হয়েছে কি না, যদি না আপনাদের কেউ অন্যজনকে ব্লক করে থাকেন। দেওয়া পুরস্কার তাঁকে জানিয়ে দেয় যে আপনি অর্থ পরিশোধ করেছেন। আপনি কাউকে মিনিট উপহার দিলে, আপনারা দুজনেই আপনাদের চ্যাটে উপহারটি এবং তা কত মিনিটের ছিল তা দেখেন; আপনাদের কেউই অন্যজনের ব্যালান্স বা যে অর্থপ্রদান থেকে মিনিটগুলো এসেছে তা দেখেন না।
Grasp-এর বাইরের মানুষ। আপনি কোনো ফোন নম্বরে কল করলে, আপনি যাঁকে কল করেন তিনি ঘোষণায় আপনার প্রদর্শিত নাম শোনেন এবং তারপর আপনার অনূদিত কথা, আপনার নিজস্ব কণ্ঠে, যদি আপনার থাকে; তিনি আপনার নম্বর নয়, একটি Grasp ফোন নম্বর দেখেন। যাঁরা নিজেদের ফোন থেকে আপনার “সামনাসামনি কথা বলুন” সেশনে যোগ দেন, তাঁরা আপনার মাইক্রোফোনের কাছে যা বলা হয় তার অনুবাদ দেখেন এবং, কণ্ঠ চালু করলে, শোনেন, আপনার কথা আপনার নিজস্ব কণ্ঠে।
অনুবাদ কোথায় চলে এবং ব্যাকআপ কোথায় রাখা হয়। কলের লাইভ অনুবাদ (ফোন নম্বরে কলসহ), “সামনাসামনি কথা বলুন”-এর কণ্ঠ, এবং ভয়েস মেসেজ ও কণ্ঠের রেকর্ডিংয়ের প্রক্রিয়াকরণ চলে যুক্তরাষ্ট্রে আমাদের পরিচালিত এমন সার্ভারে, যেগুলো একটি ক্লাউড সেবাদাতা হোস্ট করে। সেখানে প্রক্রিয়া করা অডিও ও লেখা শুধু মেমরিতে থাকে এবং কখনো ডিস্কে লেখা হয় না। ছোট অনূদিত বাক্যাংশ ও সেগুলোর সংশ্লেষিত অডিও সর্বোচ্চ 24 ঘণ্টা ওই মেমরিতে থাকতে পারে, ধারা 3-এ বর্ণিত ক্যাশে। আমাদের এনক্রিপ্ট করা ব্যাকআপ ওই সার্ভারগুলোতে থাকে না। আমরা সেগুলো রাখি শুধু সাইট ও API-র জন্য আমাদের হোস্টিং সেবাদাতার ফাইল সংরক্ষণ ব্যবস্থায়।
সেবাদাতারা (প্রক্রিয়াকারী বা processors) আমাদের হয়ে ডেটা পরিচালনা করে। আমরা তাদের ডেটা দিই শুধু এ জন্য, যাতে তারা আমাদের তাদের সেবা দিতে পারে, এবং তাদের প্রত্যেকে এটি শুধু সে কাজেই ব্যবহার করতে বাধ্য। সারণিতে আমরা যে ধরনের সেবাদাতা ব্যবহার করি তা দেখানো হয়েছে। আমাদের সেবাদাতাদের পাতায় তাদের প্রত্যেকের নাম আছে, তার কোম্পানি, দেশ, ভূমিকা, সুরক্ষাব্যবস্থা ও অঙ্গীকারসহ, এবং সেখানে পরিবর্তনের একটি তারিখযুক্ত লগ রাখা হয়।
| সেবাদাতার ধরন | তারা Grasp-এর জন্য কী করে | সংশ্লিষ্ট ডেটা | কোথায়, এবং সুরক্ষাব্যবস্থা |
|---|---|---|---|
| হোস্টিং | হোস্টিং, ডেটাবেস, ফাইল সংরক্ষণ (আমাদের এনক্রিপ্ট করা ব্যাকআপসহ), নেটওয়ার্ক সুরক্ষা, বট যাচাই (Turnstile), আমাদের সর্বজনীন পাতায় ভিজিটের পরিসংখ্যান (Web Analytics), ডিভাইসের মধ্যে সরাসরি কলের রিলে, এবং যেসব সার্ভারে আমাদের কথা প্রক্রিয়াকরণ সেবা চলে | Grasp যে ডেটা সংরক্ষণ করে, IP ঠিকানা, পাতা ভিজিটের ঠিকানা ও কারিগরি বিবরণ; এটি যেসব সরাসরি কল রিলে করে, সেগুলোর এনক্রিপ্ট করা কলের অডিও পরিবহনের সময়; “সামনাসামনি কথা বলুন”-এর জন্য, এটি ফোনগুলোর মধ্যে যে লেখা আদান-প্রদান করে, শুধু পরিবহনের সময়; আমাদের কথা প্রক্রিয়াকরণ সেবার সার্ভারে, এটি যে অডিও ও লেখা প্রক্রিয়া করে, যা শুধু মেমরিতে থাকে, এবং অভ্যন্তরীণ ID-সহ সার্ভারের লগ | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| কল পরিবহন | কলের জন্য রিয়েল-টাইম অডিও ও ভিডিও পরিবহন | পরিবহনকালে কলের অডিও, ভিডিও ও ক্যাপশন, প্রদর্শিত নাম, অংশগ্রহণকারীর অভ্যন্তরীণ ID, IP ঠিকানা; ফোন নম্বরে কলের ক্ষেত্রে, যে নম্বরে কল করা হয়েছে সেটি, ফোন লাইনের অডিও এবং কলটির বিষয়ে এই সেবাদাতার রেকর্ড, যাতে নম্বরটি থাকে এবং যা এর শর্ত অনুযায়ী রাখা হয়; সাধারণ কণ্ঠে কথা বলা ব্যক্তির ক্ষেত্রে, অনূদিত লেখা ও তার ভাষা, যা একটি কথা সংশ্লেষণ সেবাদাতার কাছে পৌঁছে দেওয়া হয়; কলের সময় আমাদের প্রধান কথা শনাক্তকরণ ব্যর্থ হলে, কলের অডিও, যা অন্য একটি কথা শনাক্তকরণ সেবাদাতার কাছে পৌঁছে দেওয়া হয় | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| টেলিফোন নেটওয়ার্ক | আমাদের কল পরিবহন সেবাদাতা ও ফোন নেটওয়ার্কের মধ্যে ফোন নম্বরে কল বহন করা, এবং ফোন কোম্পানির মাধ্যমে সেগুলো সম্পন্ন করা | যে নম্বরে কল করা হয়েছে সেটি, ব্যক্তিটি যে Grasp নম্বর দেখেন সেটি, ফোন লাইনের অডিও (ব্যক্তিটি যে অনুবাদ শোনেন এবং তিনি যা বলেন) এবং কলের সময় | যুক্তরাষ্ট্র, তারপর যে নম্বরে কল করা হয়েছে সেই দেশের ফোন কোম্পানি, যারা কলটির নিজস্ব রেকর্ড রাখে (ধারা 7) |
| কথা শনাক্তকরণ ও অনুবাদ | কল, ভয়েস মেসেজ, ভিডিও মেসেজের শব্দ ও “সামনাসামনি কথা বলুন”-এর কথাকে লেখায় রূপান্তর করা এবং তা অনুবাদ করা | কলের অডিও, ভয়েস মেসেজের অডিও ও ভিডিও মেসেজের শব্দ, “সামনাসামনি কথা বলুন”-এর অডিও এবং, আপনি “সামনাসামনি কথা বলুন” ব্যবহার করলে, আপনার IP ঠিকানা; ইঙ্গিত হিসেবে প্রদর্শিত নাম ও আপনার বেছে নেওয়া লিঙ্গরূপ | যুক্তরাষ্ট্র, এবং কয়েকটি ভাষার কোনো একটির কথার জন্য যুক্তরাজ্য বা ইইউ-ও; Data Privacy Framework বা Standard Contractual Clauses, এবং যুক্তরাজ্যের জন্য ইইউ-র পর্যাপ্ততার সিদ্ধান্ত (ধারা 7) |
| কথা সংশ্লেষণ ও কণ্ঠ ক্লোনিং | আপনার নিজস্ব কণ্ঠে বা একটি সাধারণ কণ্ঠে অনুবাদ বলা, এবং আপনার কণ্ঠের ক্লোন তৈরি করা | আপনার কণ্ঠের রেকর্ডিংয়ের একটি অংশ এবং তা থেকে তৈরি ক্লোন, যেমন ধারা 5-এ বর্ণিত; কলে আপনি যা বলেন তার অনূদিত লেখা ও তার ভাষা; “সামনাসামনি কথা বলুন”-এ কণ্ঠ চালু থাকলে, যা বলা হয় তার অনূদিত লেখা ও তার ভাষা; ফোন নম্বরে কলের ঘোষণা, যাতে আপনার প্রদর্শিত নাম বলা হয়; আপনার কণ্ঠের প্রিভিউয়ের বাক্য | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| AI ভাষা-মডেল, সরাসরি বা একটি মডেল রাউটারের মাধ্যমে | লেখা অনুবাদ করা, এবং প্রশ্ন হিসেবে চিহ্নিত কিন্তু বিবৃতি হিসেবে বলা কলের বাক্যাংশ নতুন করে লেখা | যেসব চ্যাট বার্তা আপনি বা সেগুলোর পাঠক অনুবাদ করান (পাঠকের অ্যাপ আগত বার্তা স্বয়ংক্রিয়ভাবে অনুবাদ করতে পারে), প্রসঙ্গ হিসেবে একই চ্যাটের আগের কয়েকটি বার্তাসহ; ভয়েস মেসেজ ও ভিডিও মেসেজের ট্রান্সক্রিপ্ট; “সামনাসামনি কথা বলুন”-এ আপনার টাইপ করা লেখা, এবং সেখানে আপনি যে বাক্যাংশের ভাষা সংশোধন করেন; আপনি কোনো কণ্ঠ পরীক্ষা করলে সেই লেখা, অথবা আপনি যা বলেন তার ট্রান্সক্রিপ্ট; কলে, এমন বাক্যাংশের লেখা ও তার অনুবাদ, এবং আমাদের প্রধান সেবাদাতা সমর্থন করে না এমন কয়েকটি ভাষার কোনো একটিতে কথা বলেন এমন কারও সঙ্গে কলে, আপনাদের প্রত্যেকে যা বলেন তার শনাক্ত করা লেখা, একই বক্তার আগের সর্বোচ্চ দুটি বাক্যাংশসহ। শুধু এমন শর্তে পাঠানো হয়, যা এগুলো দিয়ে প্রশিক্ষণ ও এগুলো সংরক্ষণ নিষিদ্ধ করে: ডেটা সংগ্রহ নিষিদ্ধ ও কোনো ডেটা ধরে না রাখা অবস্থায় একটি মডেল রাউটারের মাধ্যমে, অথবা Amazon Bedrock-এ, যা AWS-এর শর্ত অনুযায়ী অনুরোধ সংরক্ষণ বা লগ করে না | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| ইমেইল | আমাদের ইমেইল পাঠানো, যেমন সাইন-ইন কোড, আমন্ত্রণ ও বিজ্ঞপ্তি | আমাদের পাঠানো প্রতিটি ইমেইলের ইমেইল ঠিকানা ও বার্তা | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| পুশ বিজ্ঞপ্তি | আমাদের মোবাইল অ্যাপে পুশ বিজ্ঞপ্তি, অ্যাপগুলো চালু হলে | ডিভাইস টোকেন, কলের সতর্কবার্তার জন্য কলকারীর প্রদর্শিত নাম | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| সহায়তা | আমাদের কোম্পানির মেইলবক্স, যার মধ্যে আছে support@grasp.fm, যেখান থেকে আমরা আপনাকে উত্তর দিই | আপনি আমাদের যা লেখেন; আপনার ইমেইল ঠিকানা ও আমাদের উত্তর | যুক্তরাষ্ট্র; Data Privacy Framework বা Standard Contractual Clauses (ধারা 7) |
| অর্থপ্রদান | ওয়েবে Grasp Plus, Grasp Lite ও ফোন কলের ব্যালান্সের টপ-আপ বিক্রি, একটি স্বাধীন নিয়ন্ত্রক হিসেবে (নিচে দেখুন) | আপনি কেনাকাটা শুরু করলে আপনার ইমেইল ঠিকানা ও একটি অভ্যন্তরীণ অ্যাকাউন্ট ID | যুক্তরাষ্ট্র; নিয়ন্ত্রক হিসেবে Stripe-এর নিজস্ব সুরক্ষাব্যবস্থা |
একটি কাজে একাধিক সেবাদাতা থাকতে পারে, যেমন একটি প্রধান সেবাদাতা ও একটি বিকল্প, অথবা বিভিন্ন ভাষা বা দেশের জন্য বিভিন্ন সেবাদাতা, এবং আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে তাদের মধ্যে বদল করে। তাদের প্রত্যেকের তালিকা আছে আমাদের সেবাদাতাদের পাতায় এবং সবাই একই নিয়মে আবদ্ধ। কোনো সেবাদাতা উপলব্ধ না থাকলে বা কোনো দেশে অনুমোদিত না হলে, একই ধরনের অন্য একটি তালিকাভুক্ত সেবাদাতা ব্যবহার করা হয়।
আপনার ব্রাউজারও তার নিজস্ব পুশ সেবার (যেমন Google, Mozilla বা Apple) মাধ্যমে ওয়েব পুশ বিজ্ঞপ্তি পৌঁছে দেয়। কোনো বার্তার বিজ্ঞপ্তিতে প্রেরকের প্রদর্শিত নাম ও প্রোফাইল ছবি, গ্রুপের নাম এবং বার্তার বা ভয়েস মেসেজের ট্রান্সক্রিপ্টের শুরুর অংশ দেখানো হতে পারে, অনুবাদ আগে থেকেই সংরক্ষিত থাকলে অনূদিত আকারে। এই কনটেন্ট আমাদের সার্ভার ছাড়ার আগেই আমরা আপনার ব্রাউজারের জন্য এনক্রিপ্ট করি: পুশ সেবা এটি বহন করে, কিন্তু পড়তে পারে না, আর ছবিটি আপনার ডিভাইস আমাদের কাছ থেকে লোড করে। আপনার ডিভাইস নিজের সেটিংস যেভাবে অনুমতি দেয় সেভাবে বিজ্ঞপ্তি দেখায়, যার মধ্যে লক স্ক্রিনও থাকতে পারে। সেটিংসে, বিজ্ঞপ্তি অংশে, আপনি বিজ্ঞপ্তিতে নাম ও লেখা বন্ধ করতে পারেন, অথবা বিজ্ঞপ্তি পুরোপুরি বন্ধ করতে পারেন।
স্বতন্ত্র নিয়ন্ত্রক। কিছু কোম্পানি তাদের পাওয়া ডেটা কীভাবে ব্যবহার করবে তা নিজেরাই ঠিক করে এবং তাদের নিজস্ব গোপনীয়তা নীতি মেনে চলে:
- Stripe ও তার Link সেবা: আপনি ওয়েবে কোনো পেইড প্ল্যান বা টপ-আপ কিনলে তা আপনার কাছে বিক্রি হয় Link-এর মাধ্যমে, যা Stripe-এর একটি সেবা এবং মার্চেন্ট অব রেকর্ড (merchant of record) হিসেবে কাজ করে ও পেমেন্ট, কর এবং অর্থ ফেরতের বিষয় সামলায়। আপনি কেনাকাটা শুরু করলে আমরা Stripe-কে আপনার ইমেইল ঠিকানা ও একটি অভ্যন্তরীণ অ্যাকাউন্ট ID দিই;
- Apple ও Google, আপনি যখন Apple বা Google দিয়ে সাইন ইন ব্যবহার করেন;
- ফোন কোম্পানি: আপনি কোনো ফোন নম্বরে কল করলে, যে নম্বরে কল করা হয়েছে সেই দেশে এবং পথে যেসব ফোন কোম্পানি কলটি বহন ও সম্পন্ন করে, তারা নম্বরটি, ব্যক্তিটি যে Grasp নম্বর দেখেন সেটি এবং ফোন লাইনের অডিও পায়, এবং যেকোনো ফোন কলের মতোই নিজেদের নিয়ম ও আইন অনুযায়ী কলটির নিজস্ব রেকর্ড রাখে, যেমন নম্বর, সময় ও স্থায়িত্বকাল।
কর্তৃপক্ষের অনুরোধ। আমরা ডেটা প্রকাশ করতে পারি যখন আইন তা দাবি করে, মানুষকে গুরুতর ক্ষতি থেকে রক্ষা করতে, শিশু যৌন নির্যাতনের সামগ্রী National Center for Missing & Exploited Children (NCMEC) বা আইন প্রয়োগকারী সংস্থাকে জানাতে, অথবা আমাদের অধিকার রক্ষা করতে। যখন আমরা এমন কোনো তথ্য জানতে পারি যা থেকে কারও জীবন বা নিরাপত্তার প্রতি হুমকিস্বরূপ কোনো অপরাধের সন্দেহ হয়, তখন আমরা সংশ্লিষ্ট আইন প্রয়োগকারী বা বিচারিক কর্তৃপক্ষকে জানাই, যেমনটি ইউরোপীয় ইউনিয়নের ডিজিটাল সেবা আইন (Digital Services Act, অনুচ্ছেদ 18) দাবি করে। আমরা যুক্তরাষ্ট্রের বৈধ আইনি প্রক্রিয়ার (যেমন সমন বা subpoena, আদালতের আদেশ বা তল্লাশি পরোয়ানা) জবাব দিই। যুক্তরাষ্ট্রের বাইরের কর্তৃপক্ষের উচিত পারস্পরিক আইনি সহায়তা চুক্তি (mutual legal assistance treaty) বা মার্কিন CLOUD Act-এর অধীন কোনো চুক্তির মাধ্যমে অনুরোধ করা; ডিজিটাল সেবা আইনের অনুচ্ছেদ 9 ও 10-এর অধীন ইইউ কর্তৃপক্ষের আদেশের জবাব আমরা সেই আইন যেভাবে দাবি করে সেভাবে দিই। আমরা প্রতিটি অনুরোধ পর্যালোচনা করি এবং শুধু যতটুকু দরকার ততটুকুই প্রকাশ করি। বৈধ অনুরোধ পেলে আমরা একটি অ্যাকাউন্টের ডেটা 90 দিন সংরক্ষণ করি, এবং অনুরোধটি নবায়ন করা হলে একবার আরও 90 দিন। কর্তৃপক্ষ “Law enforcement request” বিষয় দিয়ে support@grasp.fm ঠিকানায় লিখতে পারে। এমন অনুরোধের জবাবে কোনো ব্যবহারকারীর ডেটা প্রকাশ করার আগে আমরা সেই ব্যবহারকারীকে জানাই, যদি না আইন বা আদালতের আদেশ তা নিষেধ করে, অ্যাকাউন্টটির জন্য আমাদের কাছে কার্যকর কোনো ইমেইল ঠিকানা না থাকে, অথবা আমরা মনে করি যে তাঁকে জানালে কেউ বিপদে পড়তে পারেন বা কোনো তদন্ত ক্ষতিগ্রস্ত হতে পারে, যেমন শিশুর যৌন শোষণের তদন্ত। মৃত্যু বা গুরুতর আঘাতের আশঙ্কা জড়িত জরুরি অবস্থায় আমরা আইনি প্রক্রিয়া ছাড়াই এবং ব্যবহারকারীকে আগে না জানিয়ে সীমিত ডেটা প্রকাশ করতে পারি।
ব্যবসায়িক পরিবর্তন। Skillizy Inc. কোনো একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রিতে জড়িত হলে তার অংশ হিসেবে আপনার ডেটা হস্তান্তরিত হতে পারে। নতুন মালিককে এই নীতি মেনে চলতে হবে, এবং আমরা আপনাকে আগেই জানাব।
আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না, এবং আন্তঃপ্রসঙ্গ আচরণভিত্তিক বিজ্ঞাপনের (cross-context behavioral advertising) জন্য তা শেয়ার করি না।
7. আন্তর্জাতিক স্থানান্তর
Skillizy Inc. যুক্তরাষ্ট্রের একটি কোম্পানি। আপনি Grasp ব্যবহার করলে আপনার ডিভাইস আপনার ডেটা সরাসরি আমাদের কাছে পাঠায়। তা প্রক্রিয়া করা হয় যুক্তরাষ্ট্রে এবং অন্য যেসব দেশে আমরা বা আমাদের সেবাদাতারা কাজ করি সেখানে। কলের লাইভ অনুবাদ ও কণ্ঠ প্রক্রিয়াকরণ চলে যুক্তরাষ্ট্রে আমাদের পরিচালিত এমন সার্ভারে, যেগুলো একটি ক্লাউড সেবাদাতা হোস্ট করে। আমাদের এনক্রিপ্ট করা ব্যাকআপ রাখা হয় শুধু আমাদের হোস্টিং সেবাদাতার ফাইল সংরক্ষণ ব্যবস্থায়, ওই সার্ভারগুলো থেকে আলাদাভাবে। আমাদের সেবাদাতারা যুক্তরাষ্ট্রে, তবে কয়েকটি ভাষার কোনো একটির কথা যুক্তরাজ্যে, যার জন্য ইইউ-র পর্যাপ্ততার সিদ্ধান্ত আছে, বা ইইউ-তে শনাক্ত করা হতে পারে, এবং ফোন নম্বরে কল সম্পন্ন করে যে নম্বরে কল করা হয়েছে সেই দেশের ফোন কোম্পানি; প্রতিটি সেবাদাতার দেশ দেখানো আছে আমাদের সেবাদাতাদের পাতায়। আমরা যখন ইইএ ও যুক্তরাজ্যের মানুষের ডেটা পরিচালনা করি, তখন প্রক্রিয়াকরণ যেখানেই হোক, GDPR ও যুক্তরাজ্যের GDPR (UK GDPR) আমাদের ক্ষেত্রে সরাসরি প্রযোজ্য।
আমরা যখন ইইএ, যুক্তরাজ্য বা সুইজারল্যান্ডের মানুষের ব্যক্তিগত ডেটা এমন দেশের কোনো সেবাদাতার কাছে পাঠাই যার জন্য পর্যাপ্ততার সিদ্ধান্ত (adequacy decision) নেই, তখন আমরা নির্ভর করি:
- EU-US Data Privacy Framework (ইইউ-যুক্তরাষ্ট্র ডেটা গোপনীয়তা কাঠামো), এর UK Extension এবং Swiss-US framework-এর ওপর, যেখানে সেবাদাতা এগুলোর অধীনে সনদপ্রাপ্ত;
- ইউরোপীয় কমিশনের Standard Contractual Clauses (আদর্শ চুক্তিগত ধারা)-এর ওপর, প্রযোজ্য ক্ষেত্রে UK Addendum-সহ, যেখানে সেগুলো এমন সেবাদাতার সঙ্গে আমাদের ডেটা প্রক্রিয়াকরণ শর্তের অংশ, যে সনদপ্রাপ্ত নয়।
ফোন নম্বরে কল। কোনো ফোন নম্বরে কলকে যে নম্বরে কল করা হয়েছে সেই দেশের ফোন নেটওয়ার্কে পৌঁছাতে হয়, সেই দেশ যেখানেই হোক। আপনার চাওয়া কোনো কল সংযুক্ত করতে, আপনার প্রদর্শিত নামসহ ঘোষণা ও আপনার অনূদিত কথা সেখানকার এবং পথের ফোন কোম্পানিগুলোর কাছে যায়, যেগুলো এমন দেশে থাকতে পারে যার জন্য পর্যাপ্ততার সিদ্ধান্ত নেই। যেখানে GDPR প্রযোজ্য, সেখানে আপনার সঙ্গে আমাদের চুক্তি পালনের জন্য এই হস্তান্তর প্রয়োজনীয় (অনুচ্ছেদ 49(1)(b))। ইইএ, যুক্তরাজ্য বা সুইজারল্যান্ডে অবস্থানরত মানুষকে ফোন নম্বরে কলের সুবিধা দেওয়া হয় না।
কোনো নির্দিষ্ট সেবাদাতার ক্ষেত্রে কোন সুরক্ষাব্যবস্থা প্রযোজ্য তা আপনি জানতে চাইতে পারেন, এবং তার একটি কপি চাইতে পারেন, support@grasp.fm ঠিকানায় লিখে। আমাদের সেবাদাতাদের পাতায় প্রতিটি সেবাদাতার সুরক্ষাব্যবস্থার নামও দেওয়া আছে।
8. আমরা কত দিন ডেটা রাখি
আমাদের যত দিন দরকার, আমরা শুধু তত দিনই ডেটা রাখি। আমরা এই মেয়াদগুলো প্রয়োগ করি:
| ডেটা | আমরা কত দিন রাখি |
|---|---|
| অ্যাকাউন্ট, প্রোফাইল ও সেটিংস | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত, অথবা আমরা আমাদের সেবার শর্তাবলি অনুযায়ী তা বন্ধ না করা পর্যন্ত |
| সীমিত বিটার অপেক্ষমাণ তালিকার অনুরোধ | আপনি Grasp-এ যোগ না দেওয়া বা তা সরিয়ে না ফেলা পর্যন্ত; এর পর 30 দিনের মধ্যে আপনার ইমেইল ঠিকানা তালিকা থেকে মুছে ফেলা হয় |
| অতিথি সেশন (অ্যাকাউন্ট ছাড়া কলে যোগ দেওয়া) | সর্বোচ্চ 2 ঘণ্টা |
| বার্তা, ছবি, ফাইল, ভয়েস মেসেজ, ভিডিও মেসেজ, সেগুলোর ট্রান্সক্রিপ্ট ও অনুবাদ | আপনি বা প্রেরক সেগুলো মুছে না ফেলা পর্যন্ত, অথবা অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত (নিচে দেখুন) |
| গ্রুপের বার্তা | আপনি বা প্রেরক সেগুলো মুছে না ফেলা পর্যন্ত, অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত, অথবা গ্রুপে আর কোনো সদস্য না থাকা পর্যন্ত; গ্রুপ ছেড়ে গেলে আপনি সেখানে যা পাঠিয়েছেন তা মুছে যায় না |
| লিংক প্রিভিউ (পেজের শিরোনাম, সাইটের নাম ও ছবি) | যতক্ষণ কোনো বার্তা প্রিভিউটি দেখায়; যে প্রিভিউ কোনো বার্তা দেখায় না, তা প্রায় 1 দিন পরে মুছে ফেলা হয় |
| না-পাঠানো আপলোড, যা কখনো বার্তা হয়ে ওঠেনি | 1 ঘণ্টা |
| কলের ইতিহাস (কে, কখন, কতক্ষণ, কোন ভাষা) | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত; আপনি যাঁদের সঙ্গে কথা বলেছেন তাঁদের কাছে এন্ট্রিটি থেকে যায়, “মুছে ফেলা অ্যাকাউন্ট” নামে দেখানো হয়। কলের কারিগরি নথি কলের 30 দিন পর মুছে ফেলা হয় |
| আপনি যে পূর্ণ ফোন নম্বরে কল করেন | শুধু কল শেষ না হওয়া পর্যন্ত |
| ফোন নম্বরে কলের ইতিহাস (নম্বরের দেশ, ধরন, শেষ দুটি অঙ্ক ও কি-যুক্ত হ্যাশ, বেছে নেওয়া ভাষা, সময়, কল কীভাবে শেষ হয়েছে, এর প্রতি মিনিটের দাম ও এতে কত খরচ হয়েছে) | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত; আপনার তালিকা থেকে কোনো কল সরালে তা শুধু সেখানে লুকানো হয়। কলের কারিগরি রেকর্ড, যাতে নম্বরটি থাকে না, কলের 30 দিন পর মুছে ফেলা হয় |
| ফোন কলের ব্যালান্স, এর টপ-আপ ও চার্জ, প্রতিটি টপ-আপের জন্য পেমেন্ট সেবাদাতার ID-সহ | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত; অ্যাকাউন্টের সঙ্গে ব্যালান্সও হারিয়ে যায় |
| মাইক্রোফোনের লাইভ অডিও ও কলের পূর্ণ ক্যাপশন | সংরক্ষণ করা হয় না |
| ক্যাশ করা ছোট অনূদিত বাক্যাংশ ও সংশ্লেষিত অডিও | শুধু মেমরিতে, সর্বোচ্চ 24 ঘণ্টা |
| “সামনাসামনি কথা বলুন” | যা বলা বা টাইপ করা হয় তা আমাদের সার্ভারে সংরক্ষণ করা হয় না। প্রতি মাসে ব্যবহৃত মিনিট: আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত। আপনার ডিভাইসের ট্রান্সক্রিপ্ট: 24 ঘণ্টা, অথবা আপনি মুছে না দেওয়া পর্যন্ত |
| আমাদের কথা শনাক্তকরণ সেবাদাতাদের কাছে ভয়েস ও ভিডিও মেসেজের অডিও এবং তার ট্রান্সক্রিপ্ট | এগুলোর জন্য আমাদের প্রধান সেবাদাতা 1 দিনের মধ্যে মুছে ফেলে; প্রতিটি সেবাদাতার অঙ্গীকার আছে আমাদের সেবাদাতাদের পাতায় |
| কণ্ঠের রেকর্ডিং | আপনি আপনার কণ্ঠ বা অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত, এবং আপনার শেষবার Grasp ব্যবহারের পর সর্বোচ্চ 1 বছর; ব্যাকআপের কপি আরও প্রায় 4 মাস |
| আমাদের কণ্ঠ সেবাদাতাদের কাছে থাকা কণ্ঠের ক্লোন | আপনি আপনার কণ্ঠ বা অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত, বা আপনার একটি নতুন কণ্ঠ ব্যবহার শুরু না হওয়া পর্যন্ত, এবং আপনার শেষবার Grasp ব্যবহারের পর সর্বোচ্চ 1 বছর; ব্যবহার না হলে আমরা কোনো ক্লোন আরও আগেও সরিয়ে ফেলতে পারি |
| সাইন ইন করা সেশন | আপনি সাইন আউট না করা পর্যন্ত, এবং সর্বোচ্চ ওই ডিভাইসে Grasp শেষবার খোলা ও সংযুক্ত থাকার পর 30 দিন এবং আপনি তাতে সাইন ইন করার পর 180 দিন, এর যেটি আগে ঘটে |
| নিরাপত্তার ঘটনা | প্রতি অ্যাকাউন্টে সর্বশেষ 50টি |
| সাইন-ইন, যাচাইকরণ ও রিসেটের জন্য ইমেইলের লিঙ্ক ও কোড | লিঙ্ক 15 থেকে 30 মিনিট, কোড 10 মিনিট বৈধ থাকে; লিঙ্কের রেকর্ড 30 দিন পর মুছে ফেলা হয়, কোড মেয়াদ শেষ হওয়ার প্রায় এক ঘণ্টা পর |
| কলের মানের পরিমাপ | 30 দিন |
| কলের রেটিং ও মন্তব্য | 30 দিন; সব ব্যবহারকারী মিলিয়ে সবচেয়ে সাম্প্রতিক 50টি একটি চলমান তালিকাতেও থাকে, যতক্ষণ না নতুনগুলো সেগুলোর জায়গা নেয় |
| আমাদের সার্ভারে ত্রুটির গণনা (প্রতিদিন ধরন ও ব্রাউজার-পরিবার অনুযায়ী) | 30 দিন |
| ব্যবহারের রেকর্ড (ব্যবহৃত সুবিধা ও তাতে আমাদের খরচ) | 400 দিন |
| প্রতিটি মেয়াদের ব্যবহার-গণনা (ব্যবহৃত মিনিট ও অনুবাদ) | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত |
| রেফারেল রেকর্ড (কে কাকে আমন্ত্রণ জানিয়েছেন, প্রথম অর্থপ্রদান ও পুরস্কার) এবং বোনাস মিনিট | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত। আমন্ত্রিত ব্যক্তির অ্যাকাউন্ট মুছলে রেফারেল ও তার পুরস্কারের রেকর্ড মুছে যায়; আমন্ত্রণকারীর অ্যাকাউন্ট মুছলে রেফারেল মুছে যায় ও পুরস্কারের রেকর্ড থেকে আমন্ত্রণকারীকে সরিয়ে দেওয়া হয়, আর আমন্ত্রিত ব্যক্তি তাঁর বোনাস মিনিট রেখে দেন |
| উপহারের রেকর্ড (কে কাকে মিনিট উপহার দিয়েছেন, কত, কবে, সেগুলো কোন অর্থপ্রদান থেকে এসেছে এবং কী ফিরিয়ে নেওয়া হয়েছে) | দুটি অ্যাকাউন্টের যেকোনো একটি যতদিন থাকে ততদিন, এবং দুটিই মুছে ফেলার পরে উপহারের 18 মাস পর পর্যন্ত, যাতে এর অর্থপ্রদানের অর্থ ফেরত বা বিতর্কের নিষ্পত্তি করা যায়। আপনার অ্যাকাউন্ট মুছলে রেকর্ড থেকে আপনার অ্যাকাউন্ট সরিয়ে দেওয়া হয়, এবং আপনাকে উপহার দেওয়া মিনিট এর সঙ্গে মুছে যায় |
| সাবস্ক্রিপশনের রেকর্ড (পেমেন্ট সেবাদাতার গ্রাহক, সাবস্ক্রিপশন, চার্জ ও ইভেন্ট ID, অবস্থা, নবায়নের তারিখ ও বিলিংয়ের দেশ; স্বয়ংক্রিয় নবায়নে বা কোনো কেনাকাটার শর্তে আপনার সম্মতি) | আপনার অ্যাকাউন্ট থাকাকালে, এবং আপনি তা মুছে ফেলার পর সর্বোচ্চ 3 বছর |
| অ্যাপে পাঠানো সহায়তার অনুরোধ | 90 দিন |
| আপনি support@grasp.fm ঠিকানায় যে ইমেইল পাঠান, এবং আমাদের উত্তর | কথোপকথনের শেষ বার্তার পর সর্বোচ্চ 3 বছর; আরও বেশি শুধু তত দিন, যত দিন কোনো বিরোধ বা আইন তা দাবি করে |
| অনুবাদ সম্পর্কে মতামত | আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত |
| নিরাপত্তা-সংক্রান্ত রিপোর্ট ও প্রমাণ | রিপোর্টের নিষ্পত্তির পর 180 দিন। অবৈধ বিষয়বস্তুর রিপোর্ট এবং আইনি সংরক্ষণ-নির্দেশের (legal hold) অধীন রেকর্ড: কমপক্ষে 1 বছর, এবং তার পর যতক্ষণ না আমরা সেগুলো পর্যালোচনা করি এবং আইন আর সেগুলো রাখতে বাধ্য না করে |
| আমরা NCMEC-কে যে সামগ্রীর রিপোর্ট করেছি | রিপোর্টের পর কমপক্ষে 1 বছর |
| কোনো কর্তৃপক্ষের অনুরোধে সংরক্ষিত ডেটা | 90 দিন, একবার আরও 90 দিনের জন্য নবায়নযোগ্য |
| মুছে ফেলা অ্যাকাউন্টের মেয়াদোত্তীর্ণ সাময়িক বিধিনিষেধ | মুছে ফেলা সম্পন্ন হয়ে গেলে মেয়াদ শেষের 30 দিন পর অ্যাকাউন্টের সংযোগ ও কারণ বেনামি করা হয়; সক্রিয় নিষিদ্ধকরণ এবং আইনি সংরক্ষণ-নির্দেশের অধীন রেকর্ড রেখে দেওয়া হয় |
| মডারেশন ও অ্যাডমিনিস্ট্রেটরের অডিট লগ | 2 বছর; যে রিপোর্ট এখনো খোলা বা আইনি সংরক্ষণ-নির্দেশের অধীন, তার অডিট-ইতিহাস সেই রিপোর্টের সঙ্গেই থাকে |
| সার্ভারের লগ | সর্বোচ্চ 30 দিন |
| এনক্রিপ্ট করা ব্যাকআপ (শুধু আমাদের হোস্টিং সেবাদাতার ফাইল সংরক্ষণ ব্যবস্থায় রাখা হয়, আমাদের কথা প্রক্রিয়াকরণ সেবার সার্ভার থেকে আলাদাভাবে) | একটি চলমান সময়সূচি অনুযায়ী মুছে ফেলা হয়, সাধারণত 14 দিন পর এবং যেকোনো অবস্থায় প্রায় 4 মাসের মধ্যে |
একান্ত চ্যাট শুধু নিজের জন্য মুছে ফেললে বা খালি করলে তার ইতিহাস শুধু আপনার কাছ থেকেই লুকানো হয়। আপনি দুজনের জন্য বেছে নিলে আমরা আপনাদের দুজনের জন্যই বার্তার লেখা, সংযুক্তি, প্রতিলিপি, অনুবাদ ও শেয়ার করা যোগাযোগের কার্ড মুছে ফেলি; উপহার দেওয়া মিনিটের কার্ড লুকানো হয়, কিন্তু উপহারের রেকর্ড এবং মূল কল ও ব্যবহারের রেকর্ড ওপরে বর্ণিতভাবে থেকে যায়। চ্যাটের ইতিহাস মুছে ফেললে উপহার দেওয়া মিনিট বাতিল হয় না। কোনো গ্রুপের মালিক সবার জন্য সেটি মুছে ফেলতে পারেন; এরপর আমরা গ্রুপের বার্তাগুলো মুছে ফেলি। এসব কাজ ফরওয়ার্ড করা বা আলাদাভাবে সংরক্ষিত কপি মুছে ফেলে না, কিংবা নিরাপত্তা-সংক্রান্ত প্রমাণ ও ব্যাকআপের জন্য ওপরে উল্লেখিত সংরক্ষণের সময়সীমা বদলায় না।
আপনি আপনার অ্যাকাউন্ট মুছে ফেললে আপনি সঙ্গে সঙ্গে সব জায়গা থেকে সাইন আউট হয়ে যান, এবং আমরা তখনই আপনার ডেটা মুছতে শুরু করি। এর বেশির ভাগ কয়েক মিনিটের মধ্যে আমাদের সক্রিয় সিস্টেম থেকে চলে যায়; কিছু ধাপ স্বয়ংক্রিয়ভাবে আবার চেষ্টা করে এবং তাতে বেশি সময় লাগতে পারে, তবে আমাদের সক্রিয় সিস্টেম থেকে মুছে ফেলার কাজ 30 দিনের মধ্যে সম্পন্ন হয়। আমরা আমাদের কণ্ঠ সেবাদাতাদের আপনার কণ্ঠের ক্লোনগুলো মুছে ফেলতে বলি এবং প্রতিটি মুছে ফেলা নিশ্চিত না হওয়া পর্যন্ত মুছে ফেলার কাজটি খোলা রাখি। মুছে ফেলার আগে তৈরি এনক্রিপ্ট করা ব্যাকআপে তখনো একটি কপি থাকে, যতক্ষণ না সেগুলো তাদের চলমান সময়সূচি অনুযায়ী প্রায় 4 মাসের মধ্যে মুছে ফেলা হয়। আমরা ব্যাকআপ ব্যবহার করি শুধু কোনো বিভ্রাটের পর সেবা পুনরুদ্ধার করতে, এবং নিচে বর্ণিত মুছে ফেলার রেকর্ডটি পুনরুদ্ধার করা ব্যাকআপকে আপনার ডেটা ফিরিয়ে আনতে দেয় না। আপনার পাঠানো বার্তাগুলোর কী হবে তা আপনি বেছে নেন:
- আপনি যাঁদের সঙ্গে কথা বলেছেন তাঁদের জন্য রেখে দিন: সেগুলো ওই চ্যাটগুলোতে থেকে যায়, “মুছে ফেলা অ্যাকাউন্ট” নামে দেখানো হয়।
- সবার জন্য মুছে ফেলুন: আমরা সেগুলোর লেখা, সংযুক্তি, ট্রান্সক্রিপ্ট ও অনুবাদ সরিয়ে ফেলি।
এই বাছাই গ্রুপে আপনার পাঠানো বার্তার ক্ষেত্রেও প্রযোজ্য।
মুছে ফেলার পর আমরা অল্প কিছু ডেটা রাখি:
- মুছে ফেলা যে ঘটেছে তার একটি ন্যূনতম রেকর্ড (অভ্যন্তরীণ ID, সময়চিহ্ন ও একটি রসিদ; কোনো নাম, ইমেইল ঠিকানা বা বিষয়বস্তু ছাড়া), যা সর্বোচ্চ 3 বছর রাখা হয়, যাতে পুনরুদ্ধার করা কোনো ব্যাকআপ আপনার ডেটা ফিরিয়ে আনতে না পারে এবং আমরা দেখাতে পারি যে আমরা আপনার ডেটা মুছে ফেলেছি;
- আপনার অ্যাকাউন্ট সম্পর্কে রিপোর্ট এবং তার ওপর আরোপিত বিধিনিষেধ, ওপরের নিরাপত্তা-সংক্রান্ত মেয়াদগুলোর জন্য;
- আপনার আগের ব্যবহারকারীর নাম, যা 30 দিন অন্য কেউ নিতে পারে না, যাতে কেউ সঙ্গে সঙ্গে আপনার পরিচয় ধারণ করতে না পারে;
- আপনার অ্যাকাউন্ট আমাদের ইমেইল-কোড, Apple বা Google সাইন-ইন ব্যবহার করে থাকলে, সেই ইমেইল ঠিকানা বা সাইন-ইন পরিচয়ের একটি কি-যুক্ত হ্যাশ (কখনোই খোদ ঠিকানাটি নয়), সঙ্গে আপনার বিনামূল্যের মিনিটের হিসাব, সর্বোচ্চ প্রায় দুই মাস, অথবা অ্যাকাউন্টটি স্থগিত বা নিষিদ্ধ হয়ে থাকলে সর্বোচ্চ এক বছর, যাতে অ্যাকাউন্ট মুছে নতুন একটি তৈরি করলে বিনামূল্যের মিনিট নতুন করে শুরু না হয় বা কোনো বিধিনিষেধ উঠে না যায়;
- আপনি যাঁদের সঙ্গে কথা বলেছেন তাঁদের কলের ইতিহাসে আপনার কলগুলো, যা “মুছে ফেলা অ্যাকাউন্ট” নামে এবং আপনার কলের ভাষা ছাড়া দেখানো হয়;
- আপনার সাবস্ক্রিপশন থেকে থাকলে, ওপরের সারণিতে বর্ণিত সাবস্ক্রিপশনের রেকর্ড;
- support@grasp.fm ঠিকানায় আমাদের সঙ্গে আপনার বিনিময় করা ইমেইল, ওপরের সারণিতে দেওয়া মেয়াদের জন্য।
অন্যরা নিজেরা যেসব কপি সংরক্ষণ করেছেন, যেমন স্ক্রিনশট, সেগুলো আমাদের নিয়ন্ত্রণের বাইরে।
9. আপনার অধিকার
আপনি যেখানেই থাকুন, আপনি পারেন:
- আপনার ডেটা দেখতে ও ডাউনলোড করতে: সেটিংস, তারপর “আপনার ডেটা ডাউনলোড করুন”। ডাউনলোডে থাকে আপনি যা তৈরি করেছেন এবং আপনার সেটিংস; আপনার সম্পর্কে আমাদের কাছে থাকা আর যেকোনো কিছুর জন্য আমাদের লিখুন। আপনার কপিতে থাকে আপনি যেসব গ্রুপের সদস্য সেগুলো এবং সেগুলোতে আপনার পাঠানো বার্তা, অন্য সদস্যদের বার্তা নয়;
- সেটিংসে আপনার প্রোফাইল ও অ্যাকাউন্টের তথ্য সংশোধন করতে;
- সেটিংসে আপনার নিজস্ব কণ্ঠ, আলাদা আলাদা বার্তা বা আপনার পুরো অ্যাকাউন্ট মুছে ফেলতে;
- কারা আপনাকে বার্তা পাঠাতে ও কল করতে পারবেন, আপনি তালিকা ও ফিল্টারে দেখা যাবেন কি না (“কথা বলতে চাই”), কারা আপনার ছবি ও আপনার অনলাইন অবস্থা দেখবেন, এবং আপনি তাঁদের বার্তা পড়েছেন বা আপনি টাইপ করছেন তা অন্যরা দেখবেন কি না, এসব বদলাতে;
- সেটিংসে যেকোনো সময় AI প্রক্রিয়াকরণে আপনার সম্মতি প্রত্যাহার করতে। আপনি আবার সম্মতি না দেওয়া পর্যন্ত কল, অনুবাদ ও আপনার নিজস্ব কণ্ঠ কাজ করে না। আপনার কণ্ঠের রেকর্ডিং ও ক্লোন আপনি মুছে না ফেলা পর্যন্ত সংরক্ষিত থাকে, এবং যে প্রক্রিয়াকরণ আগেই হয়ে গেছে তার ওপর এর কোনো প্রভাব পড়ে না;
- সেটিংসে আপনার নিজস্ব কণ্ঠ মুছে ফেলে যেকোনো সময় কণ্ঠ ক্লোনিংয়ে আপনার সম্মতি প্রত্যাহার করতে। তখন আমরা রেকর্ডিং ও ক্লোন মুছে ফেলি, ধারা 5 যেভাবে বর্ণনা করে।
অ্যাপে যা করা যায় না এমন যেকোনো কিছুর জন্য আপনি support@grasp.fm ঠিকানাতেও লিখতে পারেন। অনুরোধটি অ্যাকাউন্টের মালিকের কাছ থেকেই এসেছে কি না তা আমাদের নিশ্চিত করতে হতে পারে, সাধারণত অ্যাকাউন্টের ইমেইল ঠিকানা থেকে উত্তর দেওয়ার মাধ্যমে। আমরা এক মাসের (GDPR) বা 45 দিনের (যুক্তরাষ্ট্রের অঙ্গরাজ্যগুলোর আইন) মধ্যে উত্তর দিই, এবং আরও সময় লাগলে আপনাকে জানাই।
ইইএ, যুক্তরাজ্য ও সুইজারল্যান্ড
GDPR ও UK GDPR অনুযায়ী আপনার অধিকার আছে আপনার ডেটায় প্রবেশাধিকারের, তা সংশোধনের, মুছে ফেলার, প্রক্রিয়াকরণ সীমিত করার, ডেটা স্থানান্তরযোগ্যতার (data portability), এবং বৈধ স্বার্থের ভিত্তিতে করা প্রক্রিয়াকরণে আপত্তি জানানোর। যেখানে আমরা আপনার সম্মতির ওপর নির্ভর করি, সেখানে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন।
আমরা আপনার ডেটা যেভাবে পরিচালনা করেছি তাতে আপনি অসন্তুষ্ট হলে অনুগ্রহ করে আগে support@grasp.fm ঠিকানায় আমাদের কাছে অভিযোগ করুন। আমরা 30 দিনের মধ্যে অভিযোগের প্রাপ্তিস্বীকার করি এবং ফলাফল আপনাকে জানাই। আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকারও আপনার আছে, যেমন আপনি যেখানে থাকেন বা কাজ করেন সেখানে। যুক্তরাজ্যে এটি হলো Information Commissioner's Office (ico.org.uk)।
যুক্তরাষ্ট্র
আমরা যুক্তরাষ্ট্রের সব ব্যবহারকারীকে এই অধিকারগুলো দিই, এমনকি যেখানে কোনো অঙ্গরাজ্যের আইন এখনো আমাদের ক্ষেত্রে প্রযোজ্য নয় সেখানেও। আপনি যে অঙ্গরাজ্যে থাকেন তার ওপর নির্ভর করে (ক্যালিফোর্নিয়া, কলোরাডো, কানেকটিকাট, ভার্জিনিয়া, টেক্সাস, ওরেগন ও অন্যান্যসহ) আপনার অধিকার থাকতে পারে আমরা কোন ব্যক্তিগত ডেটা রাখি তা জানার, তাতে প্রবেশাধিকার পাওয়ার ও তা স্থানান্তর করার, তা সংশোধন করার, তা মুছে ফেলার, এবং তার বিক্রি, লক্ষ্যভিত্তিক বিজ্ঞাপন ও নির্দিষ্ট কিছু প্রোফাইলিং থেকে বেরিয়ে আসার (opt out)। আমরা ব্যক্তিগত ডেটা বিক্রি করি না, লক্ষ্যভিত্তিক বিজ্ঞাপন করি না, এবং আপনার এমন প্রোফাইলিং করি না যার আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব পড়ে।
আপনি একজন অনুমোদিত প্রতিনিধি ব্যবহার করতে পারেন; আমরা প্রতিনিধির কাছে তাঁর ক্ষমতার প্রমাণ চাইতে পারি এবং আপনাকে আপনার পরিচয় নিশ্চিত করতে বলতে পারি। আপনার অধিকার প্রয়োগ করার কারণে আমরা আপনার প্রতি বৈষম্য করব না। আমরা আপনার অনুরোধ প্রত্যাখ্যান করলে আপনি আমাদের সিদ্ধান্তের উত্তর দিয়ে আপিল করতে পারেন। আমরা 45 দিনের মধ্যে আপিলের উত্তর দিই এবং, আপিল প্রত্যাখ্যান করলে, আপনার অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের সঙ্গে কীভাবে যোগাযোগ করবেন তা আপনাকে জানাই।
ক্যালিফোর্নিয়া: সংগ্রহের সময়কার বিজ্ঞপ্তি। গত 12 মাসে আমরা ব্যক্তিগত তথ্যের এই শ্রেণিগুলো সংগ্রহ করেছি, ধারা 4-এর উদ্দেশ্যগুলোর জন্য, এবং ব্যবসায়িক উদ্দেশ্যে সেগুলো ধারা 6-এর সেবাদাতাদের কাছে প্রকাশ করেছি, যাদের তালিকা আছে আমাদের সেবাদাতাদের পাতায়:
| শ্রেণি (ক্যালিফোর্নিয়ার আইন) | Grasp-এ উদাহরণ | বিজ্ঞাপনের জন্য বিক্রি বা শেয়ার করা হয়েছে |
|---|---|---|
| শনাক্তকারী | নাম, ব্যবহারকারীর নাম, ইমেইল, অ্যাকাউন্ট ID, IP ঠিকানা, ডিভাইস টোকেন; আপনি যেসব ফোন নম্বরে কল করেন, যা শুধু একটি কি-যুক্ত হ্যাশ ও শেষ দুটি অঙ্ক হিসেবে রাখা হয় | না |
| ব্যক্তিগত রেকর্ড | ইমেইল ঠিকানা, কেনাকাটার অবস্থা | না |
| সুরক্ষিত বৈশিষ্ট্য | বয়স নিশ্চিতকরণ (18+); অনুবাদের জন্য লিঙ্গরূপ, আপনি বেছে নিলে | না |
| বাণিজ্যিক তথ্য | প্ল্যান, নবায়ন, ব্যবহৃত মিনিট, ফোন কলের ব্যালান্স ও টপ-আপ | না |
| বায়োমেট্রিক তথ্য | কণ্ঠের রেকর্ডিং ও কণ্ঠের ক্লোন, আপনি তৈরি করলে | না |
| ইন্টারনেট বা নেটওয়ার্কের কার্যকলাপ | ব্যবহার, কার্যকলাপ, কলের মান-সংক্রান্ত ডেটা, নিরাপত্তার ঘটনা, পাতা ভিজিটের পরিসংখ্যান | না |
| মোটা দাগের অবস্থান | IP ঠিকানা বা প্রোফাইল থেকে পাওয়া দেশ; সুনির্দিষ্ট অবস্থান নয় | না |
| অডিও ও ইলেকট্রনিক তথ্য | ভয়েস মেসেজ, ভিডিও মেসেজ, কণ্ঠের রেকর্ডিং, ছবি | না |
| সংবেদনশীল ব্যক্তিগত তথ্য | অ্যাকাউন্টের লগইন (পাসওয়ার্ড বা পাসকিসহ ইমেইল), বার্তা ও কলের বিষয়বস্তু, কণ্ঠের ডেটা | না |
আমরা সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার করি শুধু আপনি যে সেবা চেয়েছেন তা দিতে, তা সুরক্ষিত রাখতে, এবং আইন অনুমোদিত অন্যান্য উদ্দেশ্যে, তাই আমরা এটি সীমিত করার আলাদা কোনো অধিকার দিই না। সংরক্ষণের মেয়াদ আছে ধারা 8-এ।
ইলিনয়, টেক্সাস, কলোরাডো, ওয়াশিংটন ও অন্যান্য বায়োমেট্রিক আইন। কণ্ঠের ডেটার জন্য আমাদের লিখিত নীতি আছে ধারা 5-এ। কণ্ঠের রেকর্ডিং সংগ্রহ করার আগে আমরা অ্যাপে আপনার লিখিত সম্মতি নিই, যা আপনার নিশ্চিতকরণের মাধ্যমে ইলেকট্রনিকভাবে স্বাক্ষরিত হয়। আমরা কখনো তা বিক্রি, ইজারা বা লেনদেন করি না, কিংবা অন্য কোনোভাবে তা থেকে মুনাফা করি না; আপনার ক্লোন তৈরি ও ব্যবহারের জন্য যতটুকু দরকার, শুধু ততটুকুই আমাদের প্রক্রিয়াকারীদের কাছে তা প্রকাশ করি; এবং ধারা 5-এর সময়সূচি অনুযায়ী তা ধ্বংস করি।
ওয়াশিংটনের ভোক্তা স্বাস্থ্য ডেটা
এই অংশটি ওয়াশিংটনের My Health My Data Act অনুযায়ী আমাদের ভোক্তা স্বাস্থ্য ডেটা গোপনীয়তা নীতি (Consumer Health Data Privacy Policy)। ওই আইন বায়োমেট্রিক ডেটাকে ভোক্তা স্বাস্থ্য ডেটা হিসেবে গণ্য করে, এবং যে কণ্ঠের রেকর্ডিং থেকে কণ্ঠের মডেল তৈরি করা যায় তা বায়োমেট্রিক ডেটা হিসেবে গণ্য হতে পারে। Grasp এ ধরনের ডেটা সংগ্রহ করে শুধু আপনি নিজস্ব কণ্ঠ তৈরি করলে: আপনার কণ্ঠের রেকর্ডিং ও আপনার কণ্ঠের ক্লোনগুলো। আমরা ভয়েস মেসেজ, ভিডিও মেসেজ বা কলের অডিও থেকে কোনো ব্যক্তির কোনো শনাক্তকারী বের করি না। এই অংশের একটি লিংক আমাদের হোম পেজের নিচে আছে।
- আমরা কী সংগ্রহ করি এবং কেন। আপনার কণ্ঠের রেকর্ডিং এবং তা থেকে তৈরি কণ্ঠের ক্লোন, আপনার সম্মতিতে, শুধু আপনার নিজস্ব কণ্ঠ তৈরি ও ব্যবহার করতে, ধারা 5 যেভাবে বর্ণনা করে।
- এটি কোথা থেকে আসে। আপনার কাছ থেকে: আপনি অ্যাপে এটি রেকর্ড করেন।
- কারা এটি পায়। আমরা কখনো এই ডেটা বিক্রি করি না। আমরা এটি কোনো সহযোগী প্রতিষ্ঠানের সঙ্গে শেয়ার করি না, এবং আমাদের সেবাদাতাদের (যাদের তালিকা আছে আমাদের সেবাদাতাদের পাতায়) ছাড়া কোনো তৃতীয় পক্ষের সঙ্গেও না। আমাদের হোস্টিং সেবাদাতা রেকর্ডিংটি সংরক্ষণ করে এবং আমাদের কথা প্রক্রিয়াকরণ সেবার সার্ভারগুলো হোস্ট করে, যেখানে রেকর্ডিংটি শুধু মেমরিতে প্রক্রিয়া করা হয় এবং কখনো ডিস্কে লেখা হয় না। আমাদের কণ্ঠ সেবাদাতারা কণ্ঠের ক্লোন তৈরি করে ও রাখে, যেমন ধারা 5-এ বর্ণিত। যেসব ব্যাকআপে রেকর্ডিংটি থাকে সেগুলো এনক্রিপ্ট করা এবং আমাদের হোস্টিং সেবাদাতার ফাইল সংরক্ষণ ব্যবস্থায় রাখা হয়।
- আপনার অধিকার। আপনি আমাদের বলতে পারেন আমরা এই ডেটা রাখি কি না তা নিশ্চিত করতে, আপনাকে একটি কপি দিতে এবং কারা এটি পেয়েছে তা জানাতে। সেটিংসে আপনার নিজস্ব কণ্ঠ মুছে ফেলে, অথবা support@grasp.fm ঠিকানায় লিখে আপনি আপনার সম্মতি প্রত্যাহার করতে এবং ডেটা মুছিয়ে নিতে পারেন। আমরা 45 দিনের মধ্যে উত্তর দিই। আমরা কোনো অনুরোধ প্রত্যাখ্যান করলে আপনি আমাদের সিদ্ধান্তের উত্তর দিয়ে আপিল করতে পারেন। আমরা 45 দিনের মধ্যে আপিলের উত্তর দিই এবং, তা প্রত্যাখ্যান করলে, ওয়াশিংটনের অ্যাটর্নি জেনারেলের কাছে কীভাবে অভিযোগ করবেন তা আপনাকে জানাই।
10. শিশু
Grasp শুধু 18 বছর ও তার বেশি বয়সী মানুষের জন্য। সাইন আপ করার সময়, অথবা অতিথি হিসেবে কোনো কলে বা “সামনাসামনি কথা বলুন”-এ যোগ দেওয়ার সময় আমরা প্রত্যেককে নিশ্চিত করতে বলি যে তাঁর বয়স 18 বা তার বেশি। আমরা কাগজপত্র যাচাই করি না। আমরা জেনেশুনে 18 বছরের কম বয়সী কারও ডেটা সংগ্রহ করি না। আমরা যদি জানতে পারি কোনো ব্যবহারকারীর বয়স 18-এর কম, তাহলে অ্যাকাউন্টটি বন্ধ করি এবং তাঁর ডেটা মুছে ফেলি, নিরাপত্তার কারণে যা রাখতেই হয় তা ছাড়া। Grasp থেকে যাঁকে ফোনে কল করা হয় তিনি ব্যবহারকারী নন, এবং আমরা তাঁর বয়স জিজ্ঞেস করি না: তাঁর সম্পর্কে আমরা শুধু তা-ই রাখি, যা ধারা 3-এ বর্ণিত। আপনার যদি মনে হয় কোনো অপ্রাপ্তবয়স্ক Grasp ব্যবহার করছে, অনুগ্রহ করে প্রোফাইলটি রিপোর্ট করুন অথবা support@grasp.fm ঠিকানায় লিখুন।
11. নিরাপত্তা
আমরা আপনার ডেটা সুরক্ষিত রাখি পরিবহনকালে এনক্রিপশন (TLS), আমাদের হোস্টিং সেবাদাতার দেওয়া সংরক্ষিত অবস্থার এনক্রিপশন, হ্যাশ করা পাসওয়ার্ড, পুনরুদ্ধার কোড ও সেশন টোকেন, পাসকির সমর্থন, অনুরোধের হার-সীমা, এবং অডিট লগসহ সীমিত অ্যাডমিনিস্ট্রেটর প্রবেশাধিকার দিয়ে। ব্যাকআপ এনক্রিপ্ট করা থাকে।
কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়। Grasp-এর বার্তা ও কল এন্ড-টু-এন্ড এনক্রিপ্ট করা নয়, কারণ অনুবাদের জন্য বিষয়বস্তুতে প্রবেশাধিকার লাগে। ডেটা ফাঁসের কোনো ঘটনা আপনাকে প্রভাবিত করলে আমরা আইন অনুযায়ী আপনাকে ও কর্তৃপক্ষকে জানাব।
12. কুকি ও লোকাল স্টোরেজ
Grasp কোনো বিজ্ঞাপনী কুকি, কোনো বিজ্ঞাপনী শনাক্তকারী এবং কোনো ক্রস-সাইট ট্র্যাকার ব্যবহার করে না। আপনার ব্রাউজার Do Not Track বা Global Privacy Control সংকেত পাঠাক বা না পাঠাক, আমাদের পাতাগুলো একইভাবে কাজ করে, কারণ আমরা অন্য সাইটজুড়ে আপনাকে ট্র্যাক করি না এবং আপনার ডেটা বিক্রি বা শেয়ার করি না।
ভিজিটের পরিসংখ্যান। আমাদের সর্বজনীন পাতাগুলো (হোম পেজ, আইনি নথি, মূল্য এবং Grasp সম্পর্কিত পাতাগুলো) Cloudflare Web Analytics লোড করে। সাইন-ইন করা অ্যাপ এটি লোড করে না। এটি কোনো কুকি বসায় না এবং আপনার ব্রাউজারে কিছু সংরক্ষণ করে না। প্রতিবার কোনো সর্বজনীন পাতা খুললে একটি স্ক্রিপ্ট Cloudflare-কে পাঠায় সেই পাতার ঠিকানা (প্রশ্নচিহ্নের পরের কিছু ছাড়া), আপনি যে সাইট থেকে এসেছেন, আপনার ব্রাউজার ও ডিভাইসের ধরন, এবং পাতাটি কত দ্রুত লোড হয়েছে। যেকোনো অনুরোধের মতোই এটি আসে আপনার IP ঠিকানা থেকে, যা থেকে Cloudflare আপনার দেশ নির্ণয় করে। এ থেকে আমরা মোট হিসাব দেখি, যেমন প্রতি পাতায় ভিজিট, যেসব সাইট থেকে মানুষ আসে, ব্রাউজার ও ডিভাইসের ধরন, দেশ এবং লোড হওয়ার সময়। আমরা সেগুলো ব্যবহার করি ভিজিট গুনতে এবং পাতাগুলো দ্রুত লোড হয় কি না তা যাচাই করতে, এবং সেগুলোকে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করি না। আপনার ব্রাউজারে বা কোনো কনটেন্ট ব্লকার দিয়ে static.cloudflareinsights.com ব্লক করে আপনি যেকোনো সময় এটি বন্ধ করতে পারেন। এটি ছাড়াও Grasp একইভাবে কাজ করে। ত্রুটির রিপোর্ট কোনো কুকি বসায় না, আপনার ব্রাউজারে কিছু সংরক্ষণ করে না এবং কোনো তৃতীয় পক্ষের স্ক্রিপ্ট লোড করে না: ওয়েবসাইট সেগুলো শুধু আমাদের নিজস্ব সার্ভারে পাঠায়।
নিরাপত্তা কুকি। আপনি Apple বা Google দিয়ে সাইন ইন শুরু করলে আমরা একটি কুকি বসাই, যা সাইন-ইনটিকে আপনার ব্রাউজারের সঙ্গে বেঁধে দেয়। এতে একটি এলোমেলো মান থাকে, স্ক্রিপ্ট এটি পড়তে পারে না, এবং 15 মিনিট পর এর মেয়াদ শেষ হয়। Cloudflare, যা আমাদের সাইটকে আক্রমণ থেকে রক্ষা করে, কোনো অনুরোধ আসল ব্রাউজার থেকে আসছে কি না তা যাচাই করার সময় নিজস্ব একটি অত্যাবশ্যক নিরাপত্তা কুকিও বসাতে পারে।
আমাদের ওয়েব অ্যাপ কাজ করার জন্য আপনার ব্রাউজারে আরও কয়েকটি জিনিস সংরক্ষণ করে। আপনি যে সেবা চেয়েছেন তার জন্য এগুলো অত্যাবশ্যক, তাই এগুলোর জন্য আপনার সম্মতি লাগে না:
- আপনার সাইন-ইন সেশন ও ডিভাইস ID (লোকাল স্টোরেজ);
- বার্তার খসড়া, না-পাঠানো ছবি ও ভয়েস মেসেজ, পটভূমি এবং চেহারা ও ভাষার মতো পছন্দ (লোকাল স্টোরেজ ও IndexedDB);
- আপনার অপেক্ষমাণ তালিকার রসিদ এবং ব্যবহারের অপেক্ষায় থাকা কোনো আমন্ত্রণ কোড, যদি থাকে (লোকাল স্টোরেজ ও সেশন স্টোরেজ);
- আপনার শেষ “সামনাসামনি কথা বলুন” সেশনের ট্রান্সক্রিপ্ট, 24 ঘণ্টার জন্য, এবং সেখানে আপনার বেছে নেওয়া ভাষাগুলো (লোকাল স্টোরেজ);
- অফলাইনে চালু হওয়া ও ইনকামিং কলের সতর্কবার্তার জন্য অ্যাপের ফাইল (সার্ভিস ওয়ার্কার ক্যাশ)।
সাইন আউট করলে আপনার সেশন মুছে যায়। বাকিগুলো আপনি আপনার ব্রাউজারের সেটিংসে মুছতে পারেন। যেখানে Cloudflare Turnstile সাইন-আপ, সাইন-ইন বা অপেক্ষমাণ তালিকার ফরম সুরক্ষিত রাখে, সেখানে এটি আপনার ব্রাউজারে একটি যাচাই চালায় এবং সাইটজুড়ে আপনাকে ট্র্যাক করে না।
13. এই নীতিতে পরিবর্তন
Grasp বা আইন বদলালে আমরা এই নীতি হালনাগাদ করব। ওপরের তারিখ ও সংস্করণ সর্বশেষ হালনাগাদ দেখায়। আমরা একটি নতুন সংস্করণ প্রকাশ করি যখন আমরা আপনার ডেটার কোনো নতুন উদ্দেশ্য বা ব্যবহার শুরু করি (যেমন যেকোনো প্রশিক্ষণ, বা কোনো সেবাদাতার নিজস্ব ব্যবহার), ডেটার নতুন কোনো শ্রেণি সংগ্রহ করি, নতুন শ্রেণির কোনো প্রাপক বা নিয়ন্ত্রককে ডেটা দিই, ডেটা বিক্রি বা শেয়ার করি, নতুন কোনো দেশে ডেটা পাঠাই বা কোনো স্থানান্তরের সুরক্ষাব্যবস্থা হারাই, ডেটা আরও বেশি দিন রাখি বা কোনো প্রতিশ্রুতি দুর্বল করি, নিয়ন্ত্রক বা আপনার অধিকার প্রয়োগের পদ্ধতি বদলাই, অথবা যখন আইন বা আমাদের বার্ষিক পর্যালোচনা তা দাবি করে। কোনো পরিবর্তন আপনার বিপক্ষে গেলে, যেমন আপনার ডেটার কোনো নতুন ব্যবহার, তা কার্যকর হওয়ার কমপক্ষে 30 দিন আগে আমরা আপনাকে অ্যাপে এবং ইমেইলে জানাই এবং, যেখানে আইন দাবি করে, আবার আপনার সম্মতি চাই। অন্যান্য পরিবর্তন আমরা প্রকাশ করার সময় থেকেই কার্যকর হয়, এবং আমরা অ্যাপে আপনাকে সেগুলোর কথা জানাই।
আমরা ইতিমধ্যে নাম দিয়েছি এমন সেবাদাতার ধরন ও দেশের মধ্যে একই অঙ্গীকারসহ কোনো সেবাদাতা যোগ করা, বদলানো বা সরানো, এবং কোন সেবাদাতা প্রধান বা বিকল্প, অঞ্চলভিত্তিক রুট, মডেলের সংস্করণ বা অভ্যন্তরীণ সেটিংসে পরিবর্তন, অথবা আরও কম সংরক্ষণকাল, এগুলোর জন্য নতুন সংস্করণের দরকার হয় না: আমরা সেগুলো তারিখসহ আমাদের সেবাদাতাদের পাতায় লিখে রাখি। কোনো নতুন সেবাদাতা কণ্ঠের রেকর্ডিং পাওয়ার আগে আমরা আপনাকে অ্যাপেও জানাই।
14. যোগাযোগ
- প্রশ্ন, গোপনীয়তা-সংক্রান্ত অনুরোধ, অভিযোগ ও আইনি নোটিশ: support@grasp.fm
- ডাক: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
আপনি নিজের ভাষায় আমাদের লিখতে পারেন। এই নীতির কোনো অংশ আপনার ভাষায় ব্যাখ্যা করা দরকার হলে আমাদের বলুন, আমরা তা ব্যাখ্যা করব। আমরা ধারা 9-এ নির্ধারিত সময়ের মধ্যে উত্তর দিই।
আমরা কোনো ডেটা সুরক্ষা কর্মকর্তা (data protection officer) নিয়োগ করিনি।