গোপনীয়তা নীতি

HisabX অ্যাপ আর hisabx.app ওয়েবসাইট—দুটোই HisabX-এর। এই নীতি দুটোর ক্ষেত্রেই খাটে, আর এগুলোর পেছনের সার্ভারগুলোর ক্ষেত্রেও।

অন্য কাউকে আপনি নিজে যে তথ্য দেন, সেটা এই নীতির আওতায় পড়ে না। HisabX থেকে কোনো লিংকে বেরিয়ে গেলে—অ্যাপ স্টোর, ব্যাংক, যেখানেই হোক—সেখান থেকে ওদের নিজেদের নিয়ম চলবে।

যেসব দেশে কথাটা চালু আছে তাদের জন্য: এখানে যে তথ্যের কথা বলা হয়েছে, তার ডেটা কন্ট্রোলার HisabX। কিছু জানার থাকলে hisabx.app@gmail.com-এ লিখুন। ওই ঠিকানার ওপাশে একজন মানুষই আছেন।

ধারের হিসাবে একজন মানুষের নাম থাকে, কখনো ফোন নম্বরও। আপনার খাতায় নাম আছে বলেই তিনি HisabX ব্যবহার করেন না। এই নীতিতে তিনি রাজি হননি। আর আপনি তাঁর নামে কী লিখে রেখেছেন, সেটা তিনি দেখতেও পান না, বদলাতেও পারেন না।

তাই যতটুকু না লিখলেই নয়, ততটুকুই লিখুন। নিজের নামে কেউ কী লিখে রাখুক আপনি চাইতেন—সেভাবেই ভাবুন। অন্যের তথ্য রাখার ব্যাপারে আপনার দেশের আইনে কোনো দায়িত্ব থাকলে সেটা আপনার দায়িত্ব, আমাদের নয়।

নাম আর নম্বর আমরা কাজে লাগাই শুধু আপনার নিজের স্ক্রিনটা দেখাতে, আর তারিখের রিমাইন্ডার চাইলে সেটা লিখতে। খাতায় থাকা মানুষদের সাথে আমরা যোগাযোগ করি না, তাঁদের নিয়ে আলাদা কোনো হিসাবও বানাই না।

প্রথমবার সাইটে এলে একটা কাজ হয়, সেটাও বলে রাখি: আমাদের ডেলিভারি নেটওয়ার্ক অনুরোধের সাথে দেশের একটা আভাস জুড়ে দেয়। আমরা সেটা একবারই দেখি—ইংরেজি দেখাব না বাংলা, শুধু এটুকু ঠিক করতে। জমা রাখি না, আপনার নামে লিখেও রাখি না, অন্য কোনো কাজেও লাগাই না।

টাকার অ্যাপে গোলমালের রিপোর্ট পাঠানো নিয়ে একটা আসল ঝুঁকি আছে। সাধারণ নিয়ম হলো ভুলের বার্তাটা যেমন আছে তেমনই পাঠিয়ে দেওয়া। কিন্তু সেভ করতে গিয়ে গোলমাল হলে ওই বার্তায় ডেটাবেজকে যা যা দেওয়া হয়েছিল তা-ই থেকে যায়—মানে লেনদেনের অঙ্ক আর নোট। HisabX পাঠানোর আগেই ওগুলো ছেঁটে ফেলে। আর কথাটা শুধু কাগজে লেখা নেই—সত্যিকারের একটা ডেটাবেজ ভুলের ওপর পরীক্ষা করে দেখা হয়।

এ ছাড়া: HisabX কখনো জানতে চায় না আপনি কোথায় আছেন, আর অ্যাপ বা সার্ভারের কোথাও লেখা থাকে না আপনি কোন দেশে। ক্যামেরা, মাইক্রোফোন, ছবি, মেসেজ বা কল লিস্ট—কোনোটাতে ঢোকার অনুমতি আমরা চাই না, আপনার ফোনবুকও পড়ি না। আমরা ব্যাংক নই: কোনো কার্ড নম্বর, ব্যাংকের পাসওয়ার্ড বা হিসাব নম্বর আমাদের কাছে থাকে না। শুধু আপনি নিজের অ্যাকাউন্টগুলোকে যে নাম দেন, সেটুকুই।

আমরা কারও ব্যক্তিগত তথ্য বিক্রি করি না। কেউ নিজের প্রচারের জন্য চাইলে আপনার হিসাব তাকে দিই না। আপনি যা লেখেন তা দিয়ে কোনো বিজ্ঞাপন বাছাই হয় না—বিজ্ঞাপনের নেটওয়ার্ক ওসব কখনো পায়ই না।

HisabX-এর কিছু কাজ আপনার ফোনে হয় না, হয় আমাদের সার্ভারে—আর সেটা করতে আপনার হিসাব পড়তে হয়। ঘণ্টায় একবার একটা কাজ চালু হয়ে দেখে, বলার মতো কিছু ঘটেছে কি না: কোনো বাজেট সীমা ছাড়াতে যাচ্ছে, কোনো খাতে নিজের গড়ের চেয়ে অনেক বেশি খরচ হয়েছে, কোনো পুনরাবৃত্ত লেনদেনের সময় হয়েছে, কিংবা কয়েক দিন ধরে কিছুই লেখা হয়নি। এ ছাড়া আপনার সেট করা পুনরাবৃত্ত লেনদেনগুলো তারিখমতো বসে যায়—অ্যাপ খোলা থাকুক বা না থাকুক।

এর কোনোটাই আপনার জন্য আইনি বা সমান গুরুত্বের কোনো সিদ্ধান্ত নেয় না। শুধু বার্তা বানায়, এর বেশি কিছু না।

সেটিংস থেকে যেকোনো ধরনের নোটিফিকেশন বন্ধ করতে পারেন, ফোন থেকে সবগুলোই। বন্ধ করলে বার্তা আসা থামবে। তবে পুনরাবৃত্ত লেনদেনগুলো তারিখমতো বসতেই থাকবে—ওটা বসানোই তো আপনি চেয়েছিলেন, নোটিফিকেশনটা নয়।

HisabX ফ্রি, আর ফ্রি অ্যাকাউন্টে বিজ্ঞাপন আসে: কোনো তালিকার ভেতরে একটা কার্ড, আর মাঝেমধ্যে ছোট একটা ভিডিও—যেটা দেখা না দেখা আপনার ইচ্ছা। বিজ্ঞাপন দেখায় Google AdMob।

কোনো বিজ্ঞাপন আনার আগে অ্যাপ একবার আপনার সম্মতি চায়—যেসব দেশের আইনে দরকার সেখানে Google-এর সম্মতির ফর্ম, আর iOS-এ Apple-এর App Tracking Transparency অনুরোধও। না বললে বিজ্ঞাপন তবু আসবে, কিন্তু আপনার পছন্দ ধরে সাজানো হবে না: কোনো বিজ্ঞাপন আইডি বা আলাদা প্রোফাইল ছাড়াই বাছাই হবে।

মত বদলাতে চাইলে যেকোনো সময় পারেন। iOS-এ ফোনের Settings-এ Privacy and Security, তারপর Tracking। Android-এ Google সেটিংস থেকে বিজ্ঞাপনের আইডি রিসেট বা মুছে দিয়ে। যেখানে সম্মতির ফর্ম খাটে, HisabX সেটা আবার খোলার ব্যবস্থা রাখে।

কোনো বিজ্ঞাপনের নেটওয়ার্ক আপনার লেনদেন, ব্যালেন্স, বাজেট, নোট, খাত বা খাতায় থাকা মানুষদের নাম পায় না। বিজ্ঞাপন দেখাতে গিয়ে Google নিজে যা নেয়, তা Google-এর নিজের নিয়মে চলে—তাতে আমাদের হাত নেই।

যেকোনো পেইড প্ল্যান নিলে বিজ্ঞাপন একেবারেই বন্ধ।

পেইড প্ল্যান বিক্রি হয় আপনি যে অ্যাপ স্টোর থেকে অ্যাপটা নামিয়েছেন সেখান থেকে। আর হিসাবটা রাখে RevenueCat—এই সেবাটাই অ্যাপকে বলে দেয় আপনার অ্যাকাউন্ট কী কী পাবে।

আপনার কার্ড নম্বর আমরা কখনো দেখি না, পেমেন্টের কোনো তথ্য আমাদের সার্ভারে আসেও না। আমরা শুধু ফলটা জানি: কোন প্ল্যান চালু, কবে নবায়ন বা শেষ হবে, আর ট্রায়াল নেওয়া হয়েছে কি না। RevenueCat-কে আপনার HisabX অ্যাকাউন্টের একটা নম্বর দেওয়া হয়, যাতে নতুন ফোনেও কেনাটা আপনার সাথেই যায়।

কোনো প্ল্যান আমাদের সাথে সরাসরি ঠিক হলে—বিকাশে, হাতে টাকা দিয়ে, বা ব্যাংকে পাঠিয়ে, যেটা কোনো অ্যাপ স্টোর দেখতে পায় না—আমরা নিজেরাই সেটা আপনার অ্যাকাউন্টে লিখে রাখি। একই দুটো কথা: কোন প্ল্যান, আর কবে শেষ।

বিলের হিসাব, বাতিল করা আর টাকা ফেরত—এসব দেখে যারা টাকাটা নিয়েছে, তাদের নিজেদের নিয়মে।

এর বাইরে ব্যক্তিগত তথ্য আমরা তখনই দিই, যখন না দিয়ে উপায় থাকে না: আইন, আদালতের আদেশ বা কর্তৃপক্ষের বৈধ চাওয়া মানতে; আমাদের শর্তাবলি মানাতে; কিংবা কোনো ব্যবহারকারী, অন্য কেউ বা আমাদের নিজেদের অধিকার, নিরাপত্তা বা সম্পদ বাঁচাতে।

HisabX কখনো বিক্রি হলে বা অন্য প্রতিষ্ঠানের সাথে মিশে গেলে আপনার তথ্যও তার সাথে যেতে পারে। তার আগে আপনাকে জানানো হবে। আর নতুন কিছু না জানানো পর্যন্ত এই নীতিই চলবে।

লিখতে ভালো শোনাত যে HisabX-এর কেউ আপনার তথ্যে হাত দিতে পারে না। কিন্তু কথাটা সত্যি হতো না। আমাদের একটা নিজস্ব প্যানেল আছে, যেটা দিয়ে ডেটাবেজে ঢোকা যায়। ওটা আছে কারণ কাউকে তো এই প্রশ্নগুলোর উত্তর দিতে হয়—সাবস্ক্রিপশনটা খুলল না কেন, অ্যাকাউন্টটা আটকে আছে কেন।

আমরা নিজেদের যে নিয়মে বেঁধেছি: হাতেগোনা কয়েকজনেরই ওখানে ঢোকার অনুমতি, কে কী করল সব লেখা থাকে, আর প্যানেলটা কাজে লাগে সাপোর্ট, বিল আর পরিচালনার দরকারে—এমনি কৌতূহলে ঘুরে দেখার জন্য নয়। আমরা নিয়মিত যেসব সংখ্যা দেখি—কয়টা অ্যাকাউন্ট আছে, কয়টা চালু—সেগুলো সব মিলিয়ে হিসাব, কারও খাতা খোলার দরকার হয় না।

তবু যদি চান কেউ যেন কখনো আপনারটা খুলতেই না পারে: অ্যাপ থেকে পুরো হিসাব এক্সপোর্ট করে নিন, আর অ্যাকাউন্ট মুছে দিন। তাহলে আমাদের দিকে কিছুই থাকে না।

HisabX চলে Bangladesh থেকে। ওপরে যেসব সেবার নাম আছে, সেগুলোর সার্ভার দেশের বাইরে। মানে HisabX ব্যবহার করলে আপনার তথ্য এমন দেশে যায় আর সেখানেই রাখা হয়, যেখানকার তথ্য-সুরক্ষার আইন আপনার দেশের আইন থেকে আলাদা হতে পারে।

যেখানে আইনে এই পাঠানোর জন্য আলাদা সুরক্ষা লাগে—বিশেষ করে EEA আর যুক্তরাজ্যে—সেখানে আমরা আমাদের সেবাদাতাদের প্রকাশ করা স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ আর তাদের ব্যবস্থার ওপর ভরসা করি।

মোছার আগে এক্সপোর্ট করে রাখুন। অ্যাকাউন্ট চলে গেলে আমাদের কাছে থাকা একমাত্র কপিটাও চলে যায়।

কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়। যে নীতি উল্টোটা দাবি করে, সে আসলে কিছু একটা বেচার চেষ্টা করছে। কোথাও ফাঁক চোখে পড়লে hisabx.app@gmail.com-এ লিখুন—আপনার কাছ থেকেই আগে শুনতে চাই।

আপনি কোথায় থাকেন তার ওপর আরও কিছু অধিকার থাকতে পারে: নিজের তথ্যের একটা কপি চাওয়া, ভুল থাকলে ঠিক করানো বা মুছিয়ে দেওয়া, কোনো প্রক্রিয়া আটকানো বা তাতে আপত্তি জানানো, তথ্য এমন আকারে চাওয়া যা অন্য জায়গায় নিয়ে যাওয়া যায়, আর দেওয়া সম্মতি ফিরিয়ে নেওয়া। hisabx.app@gmail.com-এ লিখুন—আপনার দেশের আইনে যত সময় আছে, তার মধ্যেই আমরা ব্যবস্থা নেব। আগে মিলিয়ে নিতে হতে পারে যে আপনি আপনিই। আর নিশ্চিত হতে যতটুকু দরকার, তার বেশি কখনো চাইব না।

আপনার তথ্য নিয়ে আমরা কোথাও ভুল করেছি মনে হলে আগে আমাদেরই বলুন—সেটাই চাই। এরপরও আপনি নিজের দেশের তথ্য-সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।

HisabX শিশুদের জন্য বানানো নয়। অ্যাকাউন্ট খুলতে হলে বয়স অন্তত 13 হতে হবে। আর আপনার দেশে সাবালক হওয়ার বয়সের নিচে হলে বাবা-মা বা অভিভাবককে সাথে রেখেই ব্যবহার করতে হবে—তিনি শর্তাবলিতে রাজি হবেন, আর যেকোনো কেনাকাটার অনুমতি দেবেন।

13 বছরের কম বয়সী কারও তথ্য আমরা জেনেশুনে নিই না। কোনো শিশু অ্যাকাউন্ট খুলেছে মনে হলে hisabx.app@gmail.com-এ লিখুন, আমরা মুছে দেব।

অ্যাপ বদলালে এই নীতিও বদলাব। ওপরের তারিখটা বলে দেয় সবশেষ কবে বদলেছে। আর আপনি এখন যেটা পড়ছেন, সেটাই এখন চালু।

কোনো বদল আপনার ওপর সত্যিকারের প্রভাব ফেললে—আপনার তথ্য নতুন কারও কাছে গেলে, নতুন কোনো কাজে লাগলে, বা আপনার কোনো অধিকার ছোট হলে—তা চালু হওয়ার আগে শুধু এখানে নয়, অ্যাপেও জানিয়ে দেব।