গোপনীয়তা নীতি

নির্ধারিত সময়সীমা সিঙ্ক ও মনোযোগের রিমাইন্ডার দেখাতে বাস্তবে যতটুকু ডেটা দরকার, Nonlate ততটুকু নিয়েই তৈরি।

আমরা যা প্রক্রিয়া করি

• আপনি যে ইন্টিগ্রেশনগুলো সংযুক্ত করতে বেছে নেন, সেগুলোর সংযোগের ডেটা।
• অ্যাপের বৈশিষ্ট্যের জন্য প্রয়োজনীয় কাজ ও ক্যালেন্ডারের মেটাডেটা, যেমন শিরোনাম, নির্ধারিত তারিখ, উৎস ও সম্পন্ন হওয়ার অবস্থা।
• অ্যাপের সেটিংস ও মনোযোগের পছন্দসমূহ।
• বেনামি উৎস-ট্রায়াল শনাক্তকারী, হ্যাশ করা পুনরুদ্ধার শংসাপত্র, মূল শুরুর ও মেয়াদ শেষের তারিখ, প্ল্যাটফর্ম এবং অখণ্ডতার অবস্থা। ট্রায়াল খতিয়ানে প্রদানকারীর শংসাপত্র বা হার্ডওয়্যার ফিঙ্গারপ্রিন্ট থাকে না।
• সাবস্ক্রিপশন কেনা ও অধিকার সংক্রান্ত তথ্য, যা অ্যাক্সেস যাচাই ও কেনাকাটা পুনরুদ্ধার করতে অ্যাপ স্টোর ও RevenueCat-এর সঙ্গে প্রক্রিয়া করা হয়।
• নির্ভরযোগ্যতার জন্য ডায়াগনস্টিক ডেটা, যেমন ক্র্যাশ রিপোর্ট।

Google ব্যবহারকারীর ডেটা

আপনি Google ইন্টিগ্রেশন সংযুক্ত করলে, Nonlate কেবল আপনার নির্ধারিত সময়সীমা আমদানি ও হালনাগাদ রাখতে প্রয়োজনীয় Google-এর শুধু-পড়ার অনুমতি চায়। আপনার সংযুক্ত Google পরিষেবার ওপর নির্ভর করে, Nonlate নিচের Google ব্যবহারকারীর ডেটা অ্যাক্সেস করতে পারে:

• Google Classroom: সক্রিয় কোর্স শনাক্তকারী, কোর্সের নাম, বিভাগ, কক্ষ, পাঠ্যকাজের শিরোনাম, পাঠ্যকাজের বিবরণ, জমার তারিখ, জমার সময়, লিংক, কাজের ধরন, সর্বোচ্চ নম্বর, পাঠ্যকাজে আপনার জমা দেওয়ার অবস্থা এবং অ্যাকাউন্ট মেলানোর জন্য আপনার Google Classroom ইমেইল ঠিকানা বা প্রোফাইল শনাক্তকারী।
• Google Calendar: ক্যালেন্ডার তালিকার মেটাডেটা, যেমন ক্যালেন্ডার শনাক্তকারী, নাম, নির্বাচনের অবস্থা, প্রাথমিক অবস্থা ও অ্যাক্সেসের ভূমিকা; এবং সিঙ্ক সময়সীমার মধ্যে সিঙ্ক করা ক্যালেন্ডারের ইভেন্ট, যার মধ্যে ইভেন্ট শনাক্তকারী, সারাংশ, বিবরণ, অবস্থান, অবস্থা, লিংক, শুরুর ও শেষের তারিখ বা সময়, সময় অঞ্চল, আয়োজকের নাম বা ইমেইল ঠিকানা এবং সিঙ্ক আপডেট সঠিক স্থানে পাঠানোর জন্য ব্যবহৃত ক্যালেন্ডার/অ্যাকাউন্ট শনাক্তকারী অন্তর্ভুক্ত।
• Google Tasks: অসম্পূর্ণ কাজের জন্য কাজের তালিকার শনাক্তকারী, তালিকার নাম, কাজের শনাক্তকারী, কাজের শিরোনাম, নোট, নির্ধারিত তারিখ ও সম্পন্ন হওয়ার অবস্থা।
• Google OAuth ডেটা: অ্যাক্সেস টোকেন, রিফ্রেশ টোকেন, টোকেনের মেয়াদ শেষের সময়, প্রদানকারীর অ্যাকাউন্ট শনাক্তকারী এবং সংযুক্ত Google পরিষেবা সিঙ্ক ও আপডেটের বিজ্ঞপ্তি পাঠানোর জন্য প্রয়োজনীয় webhook বা চ্যানেল শনাক্তকারী।

Nonlate শুধু সংযুক্ত Google Classroom, Google Calendar ও Google Tasks আইটেম Nonlate-এ সিঙ্ক করা, সেগুলোর জন্য রিমাইন্ডার ও মনোযোগের বৈশিষ্ট্য দেখানো, আপনার অনুরোধ করা সংযোগ বজায় রাখা এবং বিচ্ছিন্ন বা মুছে ফেলার অনুরোধে সহায়তা করার জন্য Google ব্যবহারকারীর ডেটা ব্যবহার করে। Nonlate আপনার Google Classroom, Calendar বা Tasks-এর বিষয়বস্তু তৈরি, সম্পাদনা বা মুছে ফেলে না। Nonlate Google ব্যবহারকারীর ডেটা বিক্রি করে না, বিজ্ঞাপনের জন্য ব্যবহার করে না, কিংবা সাধারণ উদ্দেশ্যের AI বা মেশিন লার্নিং মডেল তৈরি, উন্নত বা প্রশিক্ষণ দেওয়ার জন্য ব্যবহার করে না।

Google API থেকে পাওয়া তথ্যের Nonlate-এর ব্যবহার ও স্থানান্তর সীমিত ব্যবহারের শর্তসহ Google API পরিষেবার ব্যবহারকারীর ডেটা নীতি মেনে চলে।

আমরা এই ডেটা কীভাবে ব্যবহার করি

• সংযুক্ত পরিষেবা থেকে কাজ ও ইভেন্ট সিঙ্ক করা।
• রিমাইন্ডার ও মনোযোগের বৈশিষ্ট্য দেখানো।
• সাবস্ক্রিপশনের অ্যাক্সেস যাচাই এবং 30 দিনের উৎস-ট্রায়ালের পুনঃপুন ব্যবহার প্রতিরোধ করা।
• অ্যাপ নির্ভরযোগ্য ও সুরক্ষিত রাখা।

কোনো বিজ্ঞাপন নেই

Nonlate-এর বর্তমান সংস্করণ প্রতিটি পরিকল্পনায় বিজ্ঞাপনমুক্ত এবং এতে Google AdMob, বিজ্ঞাপনের সম্মতির বার্তা বা বিজ্ঞাপন ট্র্যাকিংয়ের অনুরোধ নেই। পুরোনো সংস্করণে বিজ্ঞাপনের বৈশিষ্ট্য থাকতে পারে; বর্তমান বিজ্ঞাপনমুক্ত সংস্করণে আপডেট করলে সেগুলো সরে যায়।

উৎস-ট্রায়াল ও ডিভাইসের অখণ্ডতা

ঐচ্ছিক উৎস-ট্রায়াল আপনার প্রথম সফল বাহ্যিক উৎস সংযোগের পরে শুরু হয়ে 30 দিন চলে। উৎস বদলালে এটি পুনরায় শুরু হয় না এবং স্বয়ংক্রিয় চার্জও হয় না। স্বাক্ষরিত ট্রায়াল সনদ আপনার ডিভাইসে যাচাই করা হয়। ট্রায়াল পরিষেবার সঙ্গে সক্রিয়করণ, পুনরুদ্ধার বা সন্দেহজনক সনদ বা সময়ের অবস্থায় যোগাযোগ করা হয়, ঘণ্টায় ঘণ্টায় ট্রায়াল যাচাইয়ের জন্য নয়।

Apple App Attest, DeviceCheck এবং Google Play Integrity অ্যাপ বা ডিভাইসের অখণ্ডতার সংকেত দেয়। প্ল্যাটফর্ম পরিষেবা সমর্থন করলে, অ্যাপ পুনরায় ইনস্টল করার পরও ট্রায়াল ব্যবহারের সংকেত থেকে যেতে পারে। এগুলো স্থায়ী হার্ডওয়্যার শনাক্তকারী নয়। শুধু Android-এর সুরক্ষিত স্থানীয় স্টোরেজ দিয়ে পুনরায় ইনস্টল করা বা অ্যাপের ডেটা মুছে ফেলার পর রিসেট নির্ভরযোগ্যভাবে ঠেকানো যায় না।

মেয়াদ শেষ হলে বাহ্যিক সিঙ্ক সাময়িকভাবে বন্ধ হয়। আমদানি করা কাজ স্থানীয়ভাবে সম্পন্ন করা ও ব্লক করার জন্য উপলব্ধ থাকে। যাচাইকৃত অর্থপ্রদত্ত অ্যাক্সেস আপনার পরিকল্পনার সীমার মধ্যে সিঙ্ক আবার চালু করতে পারে।

সংরক্ষণের সময়কাল

আপনি সরানো বা অ্যাপের ডেটা মোছা পর্যন্ত স্থানীয় কাজ ও পছন্দগুলো থাকে। কিছু প্ল্যাটফর্মে সুরক্ষিত পুনরুদ্ধার শংসাপত্র আনইনস্টলের পরও থেকে যেতে পারে। অনুরোধ করা বৈশিষ্ট্য চালানো, অ্যাক্সেস পুনরুদ্ধার ও অপব্যবহার ঠেকানোর প্রয়োজন অনুযায়ী সার্ভার-পার্শ্বীয় ইন্টিগ্রেশন রেকর্ড, অনুমোদিত সিঙ্ক মেটাডেটা, ডায়াগনস্টিক রেকর্ড ও ট্রায়াল ব্যবহারের রেকর্ড রাখা হয়। ট্রায়াল রেকর্ড 90 দিন পরে স্বয়ংক্রিয়ভাবে মুছে যায় না। নিচের পদ্ধতিতে মুছে ফেলার অনুরোধ করতে পারেন; নিরাপত্তা বা আইনি বাধ্যবাধকতার জন্য প্রয়োজন হলে সীমিত রেকর্ড রাখা হতে পারে।

ডেটার সুরক্ষা

• পথে থাকা ডেটা HTTPS/TLS-এর মাধ্যমে পাঠানো হয়।
• Android-এ সংরক্ষিত Google OAuth টোকেন Android Keystore-সমর্থিত EncryptedSharedPreferences-এ রাখা হয়, যেখানে কী ও মান এনক্রিপ্ট করতে AES-256 পদ্ধতি ব্যবহৃত হয়।
• iOS-এ সংরক্ষিত Google OAuth টোকেন Apple Keychain-এ রাখা হয়; ডিভাইস আনলক থাকা অবস্থায় কেবল এই ডিভাইসেই অ্যাক্সেস করা যায়।
• রিয়েলটাইম সিঙ্কের জন্য Nonlate OAuth প্রক্সিকে টোকেন বা webhook গোপন কী রাখতে হলে, প্রোডাকশন ডেটাবেসে সংরক্ষণের আগে সেই গোপন মানগুলো স্থিত অবস্থায় AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়।
• সিঙ্ক করা কাজ ও ক্যালেন্ডারের ডেটা অপারেটিং সিস্টেমের স্যান্ডবক্সে সুরক্ষিত অ্যাপ স্টোরেজে রাখা হয়। সার্ভার-পার্শ্বীয় প্রোডাকশন সিস্টেমের অ্যাক্সেস শুধু অনুমোদিত পরিষেবা প্রদানকারী ও সেই কর্মীদের মধ্যে সীমিত, যাদের Nonlate চালানো, সুরক্ষিত রাখা বা সহায়তা দেওয়ার জন্য অ্যাক্সেস দরকার।
• Google ইন্টিগ্রেশন বিচ্ছিন্ন করলে সেই ইন্টিগ্রেশনের সংরক্ষিত Google OAuth শংসাপত্র অ্যাপ থেকে সরানো হয় এবং সমর্থিত হলে Google টোকেন প্রত্যাহারের চেষ্টা করা হয়। আপনি ইমেইলেও মুছে ফেলার অনুরোধ করতে পারেন।

ডেটা ভাগ করা

আপনার সংযুক্ত প্রদানকারী এবং অ্যাপ চালাতে প্রয়োজনীয় পরিষেবা প্রদানকারী, যেমন হোস্টিং, ডেটাবেস, বিজ্ঞপ্তি, ক্র্যাশ রিপোর্টিং, সাবস্ক্রিপশন যাচাই ও প্ল্যাটফর্ম অখণ্ডতা পরিষেবা, ডেটা প্রক্রিয়া করতে পারে। কিছু অনুমোদিত সার্ভার-পার্শ্বীয় সিঙ্ক বৈশিষ্ট্য কাজের শিরোনাম, নির্ধারিত তারিখ ও প্রদানকারীর webhook পেলোড রাখে। Google ব্যবহারকারীর ডেটা শুধু সংযুক্ত Google সিঙ্ক বৈশিষ্ট্য চালানোর প্রয়োজনে স্থানান্তর করা হয়, বিজ্ঞাপনের জন্য কখনোই নয়। আমরা ব্যক্তিগত ডেটা বিক্রি করি না।

ব্যবহারকারীর নিয়ন্ত্রণ

• অ্যাপের সেটিংসে ইন্টিগ্রেশন বিচ্ছিন্ন করুন।
• যে স্টোর থেকে কিনেছেন, সেই স্টোরের মাধ্যমে সাবস্ক্রিপশন পরিচালনা করুন।
• স্থানীয় অ্যাপ ডেটা মুছুন বা অ্যাপ আনইনস্টল করুন; সুরক্ষিত শংসাপত্র ও সার্ভার রেকর্ড মুছতে আলাদা অনুরোধ লাগতে পারে।
• ইমেইলে ডেটা মুছে ফেলার অনুরোধ করুন অথবা আমাদের ডেটা মুছে ফেলার নির্দেশ অনুসরণ করুন। (ডেটা মুছে ফেলার নির্দেশনা)

যোগাযোগ করুন

গোপনীয়তা সংক্রান্ত অনুরোধের জন্য support@nonlate.app-এ যোগাযোগ করুন।