সংস্করণ 1.7 — আপডেট করা হয়েছে এবং 28 অক্টোবর 2026 থেকে কার্যকর৷
1. কন্ট্রোলার এবং পরিচিতি
নিয়ন্ত্রক হলেন Francesco Paparo, Omnipal প্রকল্পের অপারেটর, Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy এ। Omnipal হল প্রকল্পের নাম এবং এটি একজন ব্যক্তিগত ব্যক্তি দ্বারা পরিচালিত।
ব্যক্তিগত ডেটা এবং অধিকারের অনুরোধের জন্য: privacy@omnipal.app। সহায়তার জন্য: support@omnipal.app। ওয়েবসাইট: omnipal.app। নিয়ামক সরাসরি এই পরিচিতিগুলি পরিচালনা করে; কোনো তথ্য সুরক্ষা কর্মকর্তা নিয়োগ করা হয়নি।
এই নীতি ওয়েবসাইট, এক্সটেনশন, ডেস্কটপ/মোবাইল ক্লায়েন্ট এবং সম্পর্কিত পরিষেবাগুলি কভার করে। আইনি বিজ্ঞপ্তি, পরিষেবার শর্তাবলী এবং কুকি নীতি সম্পর্কিত তথ্য প্রদান করে।
2. ডেটা আমরা প্রক্রিয়া করি
- অ্যাকাউন্ট এবং সাইন-ইন: ইমেল, সরবরাহ করা হলে নাম, ভাষা, অ্যাকাউন্ট শনাক্তকারী এবং, যদি আপনি Google, একটি প্রোফাইল শনাক্তকারী এবং Google দ্বারা ফেরত দেওয়া মৌলিক তথ্য চয়ন করেন। Google সাইন-ইন একাই Gmail পড়ার অনুমোদন দেয় না।
- যাচাই ও নিরাপত্তা: ইমেইল কোড ও টোকেনের হ্যাশ, চেষ্টা, মেয়াদ শেষ হওয়া, সেশন, যুক্ত ডিভাইস এবং শেষ ব্যবহার। Omnipal-এর পাসওয়ার্ড ঐচ্ছিক: আপনি পাসওয়ার্ড দিলে আমরা শুধু scrypt দিয়ে তৈরি একটি ফিঙ্গারপ্রিন্ট রাখি, যেখানে আপনার অ্যাকাউন্টের জন্য স্বতন্ত্র একটি এলোমেলো মান ব্যবহৃত হয়; পাসওয়ার্ড নিজে কখনো সংরক্ষণ বা লগ করা হয় না এবং আমরা তা উদ্ধার করতে পারি না। প্রতিটি সেশন কীভাবে শুরু হয়েছে (কোড, Google, পাসওয়ার্ড বা এক্সটেনশন) তা আমরা নথিভুক্ত করি এবং ঠিকানাটির সঙ্গে যুক্ত ভুল চেষ্টার সংখ্যা সর্বোচ্চ এক ঘণ্টা মেমোরিতে রাখি। আপনি পাসওয়ার্ড তৈরি, পরিবর্তন বা সরিয়ে ফেললে প্রতিবার আমরা ইমেইল পাঠাই।
- নির্বাচিত বিষয়বস্তু: বৈশিষ্ট্যে ব্যবহৃত পাঠ্য, প্রসঙ্গ, নথি এবং মিডিয়া; ক্লাউড নথি, সিঙ্ক করা চ্যাট ইতিহাস এবং প্রকাশনাগুলি শুধুমাত্র যখন আপনি সেই অপারেশনগুলির জন্য অনুরোধ করেন।
- সহায়তা: যোগাযোগের ঠিকানায় পাঠানো বার্তা এবং তথ্য।
- প্রযুক্তিগত তথ্য: অপারেশনাল এবং নিরাপত্তা লগ। প্রক্সি আইপি ঠিকানা, পথ এবং সময় লগ করতে পারে; অ্যাপ্লিকেশন লগগুলি বিস্তারিত সীমাবদ্ধ করে এবং সাধারণত চ্যাট বডি, API কী বা টোকেন রেকর্ড করে না।
- প্রশাসন এবং পুনরুদ্ধার: প্রশাসক শনাক্তকারী, কর্মের ধরন, প্রভাবিত বৈশিষ্ট্যের উল্লেখ, অ্যাকাউন্ট বা চাকরি, ফলাফল এবং সময়। এই রেকর্ডগুলিতে কোনও ব্যাকআপ সামগ্রী, ডিক্রিপশন কী বা Google শংসাপত্র নেই৷
- ঐচ্ছিক পরিমাপ: সমষ্টি কাউন্টার এবং পূর্বনির্ধারিত ত্রুটি বিভাগগুলি পৃথক পছন্দ দ্বারা সক্ষম। এই সরঞ্জামগুলি ইমেল, চ্যাট বা নথি থেকে বিনামূল্যে পাঠ্য সংগ্রহ করে না।
পৃথক ডায়াগনস্টিক সম্মতি সহ, ক্লায়েন্ট Omnipal API এ পূর্বনির্ধারিত বিভাগ পাঠায়; EU প্রকল্প omnipal-diagnostics-এ শুধুমাত্র API তাদের Sentry-এ ফরোয়ার্ড করে। ইভেন্টটিতে ব্যবহারকারীর বিষয়বস্তু, পরিচয় বা ইমেল বা ব্রাউজারের আইপি ঠিকানা ছাড়া ত্রুটি বিভাগ, পণ্য পৃষ্ঠ, সময় এবং ইভেন্ট শনাক্তকারী রয়েছে। Sentry সংযোগের মাধ্যমে সার্ভারের IP ঠিকানা দেখে এবং সার্ভারের IP থেকে প্রাপ্ত আনুমানিক ভূগোল সহ প্রযুক্তিগত মেটাডেটা যোগ করে, দর্শকের নয়। ইভেন্টে আইপি অ্যাড্রেসের স্টোরেজ অক্ষম করা হয়েছে। ওয়েবসাইটটি Sentry SDK বা সেশন রিপ্লে লোড করে না।
Omnipal মডেলগুলিকে প্রশিক্ষণ দিতে আমরা আপনার ডেটা বিক্রি করি না বা সামগ্রী ব্যবহার করি না। আপনার নির্বাচিত AI প্রদানকারীর দ্বারা প্রক্রিয়াকরণ সেই পরিষেবার শর্তাবলীর উপর নির্ভর করে৷
3. বিষয়বস্তু প্রবাহ এবং API কী
BYOK এবং স্থানীয় বৈশিষ্ট্য
BYOK এর সাথে আপনি আপনার নিজস্ব শংসাপত্র ব্যবহার করেন: ব্রাউজার বা ক্লায়েন্ট Omnipal এর AI গেটওয়ে ব্যবহার না করে সরাসরি আপনার নির্বাচিত প্রদানকারীর কাছে প্রয়োজনীয় সামগ্রী পাঠায়। একটি স্থানীয় শেষ পয়েন্ট আপনার কনফিগারেশন অনুসরণ করে; প্রতিটি বৈশিষ্ট্য অফলাইনে কাজ করার গ্যারান্টিযুক্ত নয়।
এক্সটেনশনটি ব্যবহার করা অনুমতি এবং বৈশিষ্ট্য অনুযায়ী সক্ষম সাইটগুলিতে সামগ্রী পড়তে পারে৷ পাঠ্য, নথি, ছবি, রেকর্ডিং এবং নির্বাচিত প্রসঙ্গ AI, অনুসন্ধান, অনুবাদ, প্রতিলিপি বা ভয়েস প্রদানকারীদের কাছে পৌঁছাতে পারে। একটি দূরবর্তী প্রদানকারীর সাথে ইন্ডেক্সিং মেমোও নির্বাচিত টুকরা পাঠায়। ব্রাউজার ভয়েস বৈশিষ্ট্যগুলি দূরবর্তী ব্রাউজার বা অপারেটিং সিস্টেম পরিষেবার উপর নির্ভর করতে পারে।
ওয়েব চ্যাট API কী এবং অপ্রেরিত পাঠ্যকে শুধুমাত্র পৃষ্ঠা মেমরিতে রাখে: পৃষ্ঠাটি পুনরায় লোড করা বা বন্ধ করা সেগুলি হারায় এবং প্রদানকারী পরিবর্তন করা কীটি পরিষ্কার করে। আপনার ইতিহাস দেখানোর জন্য কথোপকথন (বার্তা, সংযুক্ত ফাইলের পাঠ্য এবং চিত্র, শিরোনাম, তারিখ, প্রদানকারী এবং মডেল) আপনার ব্রাউজারের স্থানীয় ডাটাবেসে (IndexedDB) সংরক্ষিত হয়: সেগুলি আপনার ডিভাইসে থাকে এবং Omnipal সার্ভারগুলিতে পৌঁছায় না। আপনি একটি চ্যাট সংরক্ষণ এড়িয়ে যেতে পারেন, একটি বা সমস্ত মুছে ফেলতে পারেন, বা আপনার ব্রাউজারে সাইট ডেটা সাফ করতে পারেন৷
PDF OCR সম্পূর্ণরূপে আপনার ব্রাউজারে চলতে পারে, এক্সটেনশনের সাথে বান্ডিল করা ভাষা ডেটা ব্যবহার করে: সেক্ষেত্রে পৃষ্ঠাগুলি আপনার প্রদানকারী বা কোনো তৃতীয় পক্ষকে পাঠানো হয় না।
প্রতিক্রিয়াগুলিতে HTML, SVG, ডায়াগ্রাম এবং চার্টগুলির পূর্বরূপগুলি শুধুমাত্র আপনার ব্রাউজারে, একটি বিচ্ছিন্ন ফ্রেমে এক্সটেনশন বা সাইটের অ্যাক্সেস ছাড়া এবং নেটওয়ার্ক অনুরোধগুলি অবরুদ্ধ সহ দেখানো হয়; আপনি যদি "রান স্ক্রিপ্ট" বেছে নেন তবেই প্রিভিউ স্ক্রিপ্ট চালানো হয়। পূর্বরূপ জেনারেট করতে Omnipal বা তৃতীয় পক্ষের কাছে কোন সামগ্রী পাঠানো হয় না।
আপনার তৈরি বা আমদানি করা সাইট রেসিপি এই ব্রাউজারে থাকে এবং সিঙ্ক করা হয় না। আপনি যখন একটি রেসিপি বা একটি ভিডিও অ্যাকশন চয়ন করেন, তখন এক্সটেনশনটি শুধুমাত্র খোলা পৃষ্ঠায় নির্দিষ্ট করা পাঠ্যটি পড়ে (ইউটিউবে, ট্রান্সক্রিপ্ট, আপনার অনুরোধে এর প্যানেলটি খুলছে) এবং এটি আপনার নির্বাচিত AI প্রদানকারীর কাছে পাঠায়; আপনার নাম, স্মৃতি এবং ব্যক্তিগত নিয়ম পাঠানো হয় না.
যদি টেমপ্লেট আপডেটগুলি চালু থাকে (সেগুলি লাইব্রেরিতে বন্ধ করা যেতে পারে), এক্সটেনশনটি দিনে সর্বাধিক একবার omnipal.app থেকে সর্বজনীন ক্যাটালগ ডাউনলোড করে৷ অনুরোধে কোনো অ্যাকাউন্ট, কুকিজ বা পাঠ্য নেই; সার্ভার IP ঠিকানা এবং যেকোনো ওয়েব অনুরোধের প্রযুক্তিগত ডেটা গ্রহণ করে।
মেমো স্থানীয় শব্দার্থিক সূচক এবং স্থানীয় পটভূমি অপসারণ মডেলগুলি ব্যবহার করে যা আপনার ব্রাউজারে চলে। একটি মডেল শুধুমাত্র তখনই ডাউনলোড করা হয় যখন আপনি এটির কার্ড থেকে অনুরোধ করেন, যা এর নাম, লাইসেন্স, আকার এবং উৎস দেখায়। অনুরোধটি Hugging Face (huggingface.co এবং এর CDN) এ যায়, যা আপনার আইপি ঠিকানা, প্রযুক্তিগত অনুরোধের ডেটা এবং ফাইলের নাম গ্রহণ করে, কখনও কোনও পাঠ্য, ছবি বা অ্যাকাউন্ট ডেটা নয়। আপনি এটি মুছে না দেওয়া পর্যন্ত ফাইলটি ব্রাউজারের স্থানীয় স্টোরেজে থাকে; প্রক্রিয়াকরণ আপনার ডিভাইসে হয় এবং পাঠ্য এবং ছবি Omnipal, AI প্রদানকারী বা তৃতীয় পক্ষের কাছে পাঠানো হয় না।
এক্সটেনশন কীগুলির অতিরিক্ত অ্যাপ্লিকেশন-স্তরের এনক্রিপশন ছাড়াই স্থানীয় ব্রাউজার স্টোরেজে কী এবং সামগ্রী রাখতে পারে৷ স্বয়ংক্রিয় সিঙ্ক এপিআই কী অন্তর্ভুক্ত করে না। একটি JSON রপ্তানি সেগুলিকে অন্তর্ভুক্ত করতে পারে যদি আপনি বিকল্পটি নির্বাচন করেন, যা ডিফল্টরূপে বন্ধ থাকে৷
সিঙ্ক এবং শেয়ারিং
ক্লাউড সিঙ্ক ঐচ্ছিক এবং একটি অ্যাকাউন্ট থাকা থেকে আলাদা: আপনি এটি ম্যানুয়ালি ব্যবহার করতে পারেন বা প্রতিটি ধরণের আইটেমের জন্য স্বয়ংক্রিয় সিঙ্ক চালু করতে পারেন এবং আপনি না করা পর্যন্ত এটি বন্ধ থাকে৷ এটি নির্বাচিত আইটেম সংরক্ষণ করে, যেমন সেটিংস, প্রোফাইল প্রসঙ্গ, প্রম্পট, বট, শব্দকোষ এবং মেমো মেটাডেটা; যখন স্বয়ংক্রিয়, এক্সটেনশন পরিবর্তনের পরে সেগুলি আপলোড করে এবং স্টার্ট-আপে এবং নিয়মিত বিরতিতে ডাউনলোড করে। এটি API কী, সম্মতি বা সম্পূর্ণ মেমো পাঠ্য অন্তর্ভুক্ত করে না। সিঙ্ক করা টেক্সট ফিল্ডে গোপনীয়তা রাখা এড়িয়ে চলুন।
চ্যাট ইতিহাস সিঙ্ক একটি আরও পছন্দ, ডিফল্টরূপে বন্ধ। আপনি এটি চালু করলে, Omnipal এর সার্ভারে সঞ্চয় করে, আপনার অ্যাকাউন্টের সাথে লিঙ্ক করা, আপনার কথোপকথনের পাঠ্য: বার্তা, উত্তর, শিরোনাম, সংযুক্ত পাঠ্য এবং ব্যবহৃত মডেল। ছবি আপনার ব্রাউজারে থাকে। তাদের বিন্যাস দ্বারা স্বীকৃত API কী ধারণকারী চ্যাট গ্রহণ করা হয় না; একটি বার্তায় আটকানো একটি সনাক্তযোগ্য বিন্যাস ছাড়া একটি কী সনাক্ত করা যাবে না, তাই চ্যাটে কীগুলি পেস্ট করবেন না৷ এটি শুধুমাত্র আপনার ডিভাইস জুড়ে আপনার ইতিহাস দেখানোর জন্য ব্যবহার করা হয়। সীমা: 512 KB প্রতি চ্যাট এবং 8 MB প্রতি অ্যাকাউন্ট।
একটি চ্যাট বা বট প্রকাশ করার জন্য আলাদা নিশ্চিতকরণের প্রয়োজন: বিষয়বস্তু সার্ভারে সংরক্ষণ করা হয় এবং লিঙ্ক সহ যে কেউ অ্যাক্সেসযোগ্য। ক্যাটালগে একটি বট তালিকাভুক্ত করা একটি আরও পছন্দ। অন্যদের দ্বারা ইতিমধ্যে প্রাপ্ত অনুলিপিগুলি মুছে না দিয়ে পরিষেবার মাধ্যমে পরে প্রত্যাহার ব্লক করে।
4. উদ্দেশ্য এবং আইনি ভিত্তি
| উদ্দেশ্য | আইনি ভিত্তি |
|---|---|
| অ্যাকাউন্ট তৈরি এবং পরিচালনা করা, সাইন-ইন, লাইসেন্স এবং অনুরোধ করা বৈশিষ্ট্যগুলি, ব্যবহারকারী-নির্বাচিত সিঙ্ক বা ভাগ করে নেওয়া সহ | চুক্তির কার্যকারিতা বা চুক্তির পূর্বের পদক্ষেপ, জিডিপিআর নিবন্ধ 6(1)(b)। |
| পরিষেবা সম্পর্কে অনুরোধের উত্তর দেওয়া | চুক্তির কার্যকারিতা বা প্রাক-চুক্তিমূলক পদক্ষেপ; অন্যান্য অনুসন্ধানের জন্য, চিঠিপত্র পরিচালনার বৈধ স্বার্থ। |
| অপব্যবহার প্রতিরোধ করা, অ্যাকাউন্ট রক্ষা করা, অপারেশনাল ত্রুটি নির্ণয় করা এবং অধিকার রক্ষা করা | পরিষেবার নিরাপত্তা এবং ধারাবাহিকতায় বৈধ স্বার্থ, ধারা 6(1)(f), শুধুমাত্র প্রয়োজনীয় ডেটা এবং যেখানে প্রযোজ্য সেখানে আপত্তি করার অধিকার। |
| ঐচ্ছিক পরিসংখ্যান এবং ডায়াগনস্টিকস | পৃথক, প্রত্যাহারযোগ্য সম্মতি, নিবন্ধ 6(1)(a)। |
| অধিকার অনুরোধ বা প্রযোজ্য বাধ্যবাধকতা হ্যান্ডলিং | আইনি বাধ্যবাধকতা, ধারা 6(1)(c)। |
সাইন-ইন ডেটা এই বৈশিষ্ট্যগুলির জন্য প্রয়োজন; এটি ছাড়া একটি অ্যাকাউন্ট তৈরি বা ব্যবহার করা যাবে না। ঐচ্ছিক পরিমাপ প্রত্যাখ্যান পরিষেবাটির ব্যবহারকে বাধা দেয় না। প্রচারমূলক বিপণন সক্রিয় নয়।
ব্যবহারকারীদের অন্য লোকেদের ডেটার জন্য উপযুক্ত ভিত্তি এবং অনুমোদন প্রয়োজন। পেশাদার প্রক্রিয়াকরণের জন্য যেখানে Omnipal একটি প্রসেসর হিসাবে কাজ করতে হবে, নির্দেশাবলী এবং GDPR ধারা 28 এর অধীনে একটি চুক্তি প্রথমে সম্মত হতে হবে: শুধুমাত্র একটি সাবস্ক্রিপশন সেই চুক্তিটি প্রতিস্থাপন করে না।
5. প্রদানকারী, প্রাপক এবং স্থানান্তর
প্রকৃতপক্ষে ব্যবহৃত বৈশিষ্ট্যগুলির জন্য প্রয়োজনীয় নিয়ামক এবং প্রদানকারীদের কাছে ডেটা অ্যাক্সেসযোগ্য:
| প্রদানকারী বা প্রাপক | পরিষেবা এবং প্রাসঙ্গিক ডেটা |
|---|---|
| Contabo GmbH, জার্মানি | ভিপিএস অবকাঠামো, ডাটাবেস এবং এনক্রিপ্ট করা পরিষেবা ব্যাকআপ। প্রদানকারীর নিবন্ধিত অবস্থান প্রতিটি বাহ্যিক পরিষেবার EU স্থানীয়করণের গ্যারান্টি দেয় না। |
| Resend / Plus Five Five, Inc. | সাইন-ইন ইমেল: প্রাপক, বার্তা সামগ্রী এবং বিতরণ ডেটা। |
| Cloudflare | ডোমেন এবং সর্বজনীন যোগাযোগের ঠিকানাগুলির জন্য DNS এবং ইমেল রাউটিং। বর্তমান ওয়েবসাইট Cloudflare বিশ্লেষণ ব্যবহার করে না। |
| ফরোয়ার্ড করা চিঠিপত্রের জন্য মেল পরিষেবা; Google সাইন-ইন শুধুমাত্র সেই পদ্ধতি বেছে নেওয়ার পরে এবং, সম্পূর্ণ হলে, প্রোফাইল ডেটা। সক্রিয় করা হলে, নীচে বর্ণিত ড্রাইভে বাহ্যিক এনক্রিপ্ট করা ব্যাকআপ কপি৷ | |
| Sentry | ঐচ্ছিক ডায়াগনস্টিক তথ্য কেবল API-এর মাধ্যমে EU প্রকল্প omnipal-diagnostics-এ পাঠানো হয়; তথ্য ও প্রযুক্তিগত মেটাডেটার বিবরণ 2 অনুচ্ছেদে রয়েছে। |
| AI, অনুসন্ধান, অনুবাদ, ভয়েস বা মিডিয়া প্রদানকারী ব্যবহার করা হয় | প্রাসঙ্গিক অ্যাকাউন্ট এবং প্রদানকারীর শর্তাবলীর অধীনে নির্বাচিত বৈশিষ্ট্যের জন্য প্রয়োজনীয় উপাদান। |
| Hugging Face, Inc. (USA) | আপনার অনুরোধ করা স্থানীয় মডেলগুলির ডাউনলোডগুলি: আইপি ঠিকানা, প্রযুক্তিগত অনুরোধ ডেটা এবং ফাইলের নাম; কোনো পাঠ্য, ছবি বা অ্যাকাউন্ট ডেটা নেই। |
| পাবলিক লিঙ্ক প্রাপক | আপনি প্রকাশ করতে বেছে নেওয়া সামগ্রী। |
| যেখানে প্রয়োজন কর্তৃপক্ষ এবং অনুমোদিত উপদেষ্টা | বাধ্যবাধকতা বা অধিকার রক্ষার জন্য প্রয়োজনীয় ডেটা। |
পরিষেবা সুরক্ষা এবং পুনরুদ্ধারের জন্য, যখন বাহ্যিক অনুলিপি সক্ষম করা হয়, তখন কন্ট্রোলারের Google ড্রাইভে একটি ডেডিকেটেড ব্যক্তিগত ফোল্ডারে স্থানান্তর করার আগে ডাটাবেস ব্যাকআপগুলিকে বয়স সহ এনক্রিপ্ট করা হয়৷ ডিক্রিপশন কী আলাদাভাবে রাখা হয় এবং ড্রাইভে আপলোড করা হয় না। Google এনক্রিপ্ট করা ফাইল এবং প্রযুক্তিগত মেটাডেটা গ্রহণ করে, যেমন ফাইলের নাম, আকার এবং টাইমস্ট্যাম্প, এবং স্থানান্তরের জন্য ব্যবহৃত সার্ভারের IP ঠিকানা দেখে। এনক্রিপশন সামগ্রীকে রক্ষা করে কিন্তু ডেটা বেনামী করে না।
এই কপিটি ব্যাকআপ প্রশাসনের জন্য কন্ট্রোলার দ্বারা প্রদত্ত একটি অনুমোদন ব্যবহার করে, শুধুমাত্র drive.file সুযোগ এবং একটি আবদ্ধ ব্যাকআপ ফোল্ডার সহ। সংযোগটি Google সাইন-ইন থেকে আলাদা এবং পরিষেবা ব্যবহারকারীদের কাছ থেকে ড্রাইভ অনুমোদনের প্রয়োজন নেই; এটি তাদের ব্যক্তিগত ড্রাইভে অ্যাক্সেস করে না।
ভূমিকা পরিষেবার উপর নির্ভর করে: প্রযুক্তিগত প্রদানকারীরা প্রসেসর হিসাবে কাজ করতে পারে; Google নিজস্ব উদ্দেশ্যে এবং অন্যান্য প্রাপক স্বাধীন নিয়ন্ত্রক হিসাবে কাজ করতে পারে। একটি BYOK প্রদানকারীকে তার সমস্ত পণ্যের জন্য স্বয়ংক্রিয়ভাবে একটি ভূমিকা বরাদ্দ করা হয় না।
কিছু প্রক্রিয়াকরণ যুক্তরাষ্ট্র সহ ইউরোপীয় অর্থনৈতিক এলাকার বাইরে সঞ্চালিত হয়। Resend বলে যে সংরক্ষিত ডেটা মার্কিন যুক্তরাষ্ট্রে রয়েছে: একটি ইউরোপীয় প্রেরণ অঞ্চল বেছে নেওয়া ডেটার আবাসিক অবস্থান পরিবর্তন করে না। এর DPA মধ্যে স্থানান্তরের জন্য EU স্ট্যান্ডার্ড চুক্তিমূলক ধারাগুলি অন্তর্ভুক্ত রয়েছে। Cloudflare এর DPA ভূমিকা এবং সুরক্ষার বর্ণনা দেয়; Google এর গোপনীয়তা নীতি এ।
privacy@omnipal.app-এ প্রদানকারীর তালিকা, অবকাঠামোর অবস্থান এবং চুক্তি এবং স্বতন্ত্র প্রবাহের সুরক্ষা সংক্রান্ত তথ্যের জন্য অনুরোধ করা যেতে পারে। EU-শুধু স্টোরেজ প্রতিশ্রুতি দেওয়া হয় না; একটি ব্যবহারকারী-নির্বাচিত প্রদানকারী দ্বারা প্রক্রিয়াকরণ সেই প্রদানকারীর চুক্তির অধীনে মূল্যায়ন করা আবশ্যক।
6. ধরে রাখা এবং মুছে ফেলা
এই নিয়মগুলি শংসাপত্রের বৈধতা, রেকর্ড ধারণ এবং পর্যায়ক্রমিক পরিচ্ছন্নতার পার্থক্য করে:
| তারিখ | নিয়ম |
|---|---|
| অ্যাকাউন্ট এবং ক্লাউড নথি | যখন অ্যাকাউন্ট খোলা থাকে বা বিষয়বস্তু অনুরোধ করা হয়। সম্পূর্ণ বন্ধ লিঙ্ক করা অপারেশনাল ডেটা মুছে দেয়; ইমেল দ্বারাও মুছে ফেলার অনুরোধ করা যেতে পারে। |
| সিঙ্ক করা চ্যাট ইতিহাস | আপনি এটি মুছে না দেওয়া পর্যন্ত: একটি চ্যাট মুছে ফেলার মাধ্যমে, সিঙ্ক বন্ধ করে এবং সার্ভারের অনুলিপি মুছে ফেলা বা আপনার অ্যাকাউন্ট বন্ধ করে৷ ব্যাকআপগুলি মেয়াদ শেষ না হওয়া পর্যন্ত এটি ধরে রাখে। |
| স্থানীয় মডেল | ব্রাউজার স্থানীয় সঞ্চয়স্থানে যতক্ষণ না আপনি তাদের কার্ড থেকে তাদের মুছে ফেলেন বা ব্রাউজার স্থান খালি করে না। |
| ওয়েব BYOK কী এবং চ্যাট | মূল এবং অপ্রেরিত পাঠ্য: পৃষ্ঠা মেমরি। ওয়েব চ্যাট ইতিহাস: ব্রাউজারে যতক্ষণ না আপনি এটি মুছে ফেলছেন বা সাইট ডেটা সাফ করছেন; অ্যাকাউন্ট বন্ধ করা ডিভাইস থেকে এটি অপসারণ করে না। |
| স্থানীয় এক্সটেনশন সংরক্ষণাগার এবং রপ্তানি করা ফাইল | ব্যবহারকারী বা ব্রাউজার দ্বারা সরানো পর্যন্ত. অ্যাকাউন্ট বন্ধ করা ডিভাইস থেকে তাদের মুছে ফেলা হয় না. |
| ইমেল এবং এক্সটেনশন হ্যান্ডঅফ কোড | সীমিত বৈধতা; মেয়াদ শেষ হওয়ার পর 24 ঘন্টা পেরিয়ে গেলে প্রতি ঘণ্টায় পরিচ্ছন্নতার মাধ্যমে রেকর্ডগুলি সরানো হয়। ইমেল কোড 10 মিনিটের জন্য ব্যবহারযোগ্য। |
| পাসওয়ার্ড ফিঙ্গারপ্রিন্ট | আপনি পাসওয়ার্ড বা অ্যাকাউন্ট রাখার সময়; মেয়াদ শেষ হলে এটি ব্যাকআপ রেখে দেয়। চেষ্টা কাউন্টারগুলি সর্বাধিক এক ঘন্টার জন্য মেমরিতে থাকে। |
| ওয়েব এবং রিফ্রেশ সেশন | 60 দিন পর্যন্ত বৈধ। প্রতি ঘণ্টায় পরিষ্কার করা 24 ঘন্টা পরে মেয়াদোত্তীর্ণ রেকর্ডগুলি সরিয়ে দেয় এবং সাধারণত 30 দিনের পরে প্রত্যাহার করা রেকর্ডগুলিকে সরিয়ে দেয়৷ প্রতিস্থাপিত রিফ্রেশ টোকেনগুলির রেকর্ডগুলি তাদের আসল মেয়াদ শেষ না হওয়া পর্যন্ত (জারি হওয়ার পর থেকে সর্বাধিক 60 দিন) পুনরায় ব্যবহার সনাক্ত করতে এবং ডিভাইস প্রত্যাহার করার জন্য রাখা হয়; অপসারণ পর্যায়ক্রমিক পরিচ্ছন্নতার অনুসরণ করে। এক্সটেনশন অ্যাক্সেস টোকেন শেষ 15 মিনিট। |
| ডিভাইস | সক্রিয় থাকাকালীন লিঙ্ক করা; 30 দিনের পর ঘন্টায় পরিষ্কার করার মাধ্যমে প্রত্যাহার করা রেকর্ডগুলিকে সরিয়ে দেওয়া হয়েছে৷ |
| পরিমাপ পছন্দ | 180 দিনের জন্য বৈধ। একটি মেয়াদোত্তীর্ণ স্থানীয় রেকর্ড প্রতিস্থাপিত বা অপসারণ না হওয়া পর্যন্ত থাকতে পারে, কিন্তু আর কোনো জমা দিতে সক্ষম করে না। |
| মোট পরিসংখ্যান | 400-দিনের থ্রেশহোল্ড, পুরানো ডেটা প্রতি ঘণ্টায় পরিষ্কার করা এবং নতুন জমা দেওয়ার মাধ্যমে সরানো হয়েছে। কোন ভিজিটর বা সেশন শনাক্তকারী অন্তর্ভুক্ত করা হয় না. |
| Sentry ডায়াগনস্টিক ইভেন্ট | বর্তমান বিনামূল্যে ব্যবসা ট্রায়াল চলাকালীন 90 দিন; ট্রায়ালের পর ফ্রি ডেভেলপার প্ল্যানে 30 দিন, আপগ্রেড ছাড়াই। |
| প্রকাশনা | 1–30 দিন বা প্রত্যাহার না হওয়া পর্যন্ত অ্যাক্সেসযোগ্য; মেয়াদ শেষ বা প্রত্যাহার থেকে 24 ঘন্টা পরে প্রতি ঘন্টা পরিষ্কারের মাধ্যমে সামগ্রী সরানো হয়েছে। |
| আমন্ত্রণ এবং অস্থায়ী লিঙ্কড-সার্ভিস কোড | মেয়াদ শেষ না হওয়া পর্যন্ত এবং পরবর্তী ঘন্টায় পরিষ্কার করা; প্রত্যাহার বা বন্ধ না হওয়া পর্যন্ত অবিরাম লিঙ্কগুলি থাকে। |
| অপারেশনাল লগ | আকার-ভিত্তিক ঘূর্ণন: প্রতি কন্টেইনারে পাঁচটি 10 MB পর্যন্ত ফাইল, যখন কন্টেইনার প্রতিস্থাপন করা হয় তখনও সরানো হয়। অনুরোধ সংস্থাগুলি বাদ দেওয়া হয়; প্রক্সি লগগুলিতে IP ঠিকানা এবং পথ থাকতে পারে। |
| সাধারণ সমর্থন | অনুরোধ বন্ধ হওয়ার পর সর্বোচ্চ 12 মাস, হাতে পর্যালোচনা করে আর প্রয়োজন নেই এমন চিঠিপত্র মুছে দেওয়া হয়। |
| অধিকার অনুরোধ, বিরোধ এবং বাধ্যবাধকতা | নথি পরিচালনা বা অধিকার রক্ষার জন্য ন্যূনতম ডেটা, বন্ধ হওয়ার পাঁচ বছর পর্যন্ত, যদি না একটি ভিন্ন বাধ্যবাধকতা বা চলমান কার্যধারা প্রযোজ্য হয়। |
| পরিষেবা ব্যাকআপ | এনক্রিপ্ট করা, একটি 30-দিনের থ্রেশহোল্ড সহ এবং পরবর্তী দৈনিক চক্রে অপসারণ; ঘূর্ণন আগে তাদের অপসারণ করতে পারে. সাধারণ কাজে ব্যবহার করা হয় না। |
| বহিরাগত প্রদানকারীদের দ্বারা ধারণ করা ডেটা | প্রাসঙ্গিক পরিষেবা এবং চুক্তির অধীনে। উদাহরণস্বরূপ, Resend স্ট্যান্ডার্ড প্ল্যানের জন্য 30 দিনের সাধারণ ইমেল এবং লগ ধরে রাখার কথা বলে। |
প্ল্যাটফর্ম অ্যাডমিনিস্ট্রেশন লগের একটি 180-দিন থ্রেশহোল্ড রয়েছে, প্রতি ঘণ্টায় পরিষ্কার করা হয়। ব্যাকআপ কাজ এবং ব্যাকআপ পরিষেবা প্রযুক্তিগত লগের একটি 30-দিন থ্রেশহোল্ড রয়েছে, প্রতি মিনিটে পরিষ্কার করা এবং পুনরায় চালু করার সময়। তারা বিষয়বস্তু বা কী ছাড়াই শনাক্তকারী এবং বিভাগ রেকর্ড করে। পুনরুদ্ধার যাচাই সার্ভারে একটি অস্থায়ী প্লেইনটেক্সট ডাটাবেস তৈরি করে, যা শুধুমাত্র অনুমোদিত পরিষেবাগুলিতে অ্যাক্সেসযোগ্য, 30 মিনিট পর্যন্ত; পুনরুদ্ধারের পরে, পূর্ববর্তী ডাটাবেসটি 24 ঘন্টা জন্য পুনরুদ্ধারের জন্য রাখা হয়। এই ডাটাবেসগুলি প্রতি মিনিটে পরিষ্কার করা হয়। যাচাইকরণের জন্য সরবরাহ করা কী এবং অস্থায়ী ডাম্প পরিষেবার অস্থায়ী মেমরিতে রাখা হয় এবং কাজ শেষ হলে সরানো হয়। এই প্লেইনটেক্সট ডেটা বা কী ড্রাইভে স্থানান্তরিত হয় না।
কোন কাস্টম Sentry ধারণ সেট করা নেই: ইভেন্ট ধারণ পরিকল্পনা অনুসরণ করে এবং ইস্যু সমষ্টি পৃথক ইভেন্টগুলিকে ছাড়িয়ে যেতে পারে।
Google Drive-এ বাইরের ব্যাকআপ চালু থাকলে সেই অনুলিপিগুলোর ক্ষেত্রেও একই 30 দিনের সীমা প্রযোজ্য। পরবর্তী দৈনিক চক্রে ব্যাকআপ যাচাই করার পরে, শুধু নির্দিষ্ট ফোল্ডারের মেয়াদোত্তীর্ণ অনুলিপি ও সংশ্লিষ্ট চেকসাম ট্র্যাশে না পাঠিয়ে স্থায়ীভাবে মুছে ফেলা হয়। এই প্রক্রিয়া Google Drive-এর সাধারণ ট্র্যাশ খালি করে না।
ক্লিনআপের জন্য একটি অপারেশনাল পরিষেবার প্রয়োজন হয় এবং ডাউনটাইম পরে পুনরায় চালু হলে পুনরায় শুরু হয়। মেয়াদ শেষ হয়ে গেলে একই মুহূর্তে প্রতিটি কপি মুছে যায় না। অনলাইন পুনরুদ্ধার বর্তমান অ্যাকাউন্ট, প্রত্যাহার এবং এনটাইটেলমেন্ট রেকর্ড সংরক্ষণ করে এবং ইতিমধ্যে মুছে ফেলা অ্যাকাউন্ট এবং ক্লাউড নথিগুলি বাদ দেয়; এটি সাধারণ ব্যবহার পুনরায় শুরু হওয়ার আগে সেশন এবং অস্থায়ী লিঙ্কগুলিকেও বাতিল করে। ম্যানুয়াল দুর্যোগ পুনরুদ্ধারের জন্য ব্যবহার করার জন্য ডেটা ফেরত দেওয়ার আগে মুছে ফেলার অনুরোধ এবং প্রত্যাহার পুনরায় প্রয়োগ করা প্রয়োজন।
অ্যাকাউন্ট রপ্তানি প্ল্যাটফর্ম ডেটা উদ্বেগ, স্বয়ংক্রিয়ভাবে স্থানীয় সংরক্ষণাগার নয়। স্বয়ংক্রিয়ভাবে বন্ধ করা ব্যর্থ হলে আমাদের সাথে যোগাযোগ করুন: একটি ত্রুটি মুছে ফেলা নিশ্চিত করে না এবং ইমেল দ্বারা প্রয়োগ করা অধিকার সীমাবদ্ধ করে না। একটি বাধ্যবাধকতা বা বিরোধের জন্য প্রয়োজনীয় ডেটা সাধারণ ব্যবহার থেকে আলাদা করা হয় এবং সেই উদ্দেশ্যে সীমাবদ্ধ।
7. অধিকার এবং নিরাপত্তা
যেখানে GDPR দ্বারা সরবরাহ করা হয়েছে, আপনি অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা এবং বহনযোগ্যতার অনুরোধ করতে পারেন এবং বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে পারেন। আপনি আগের প্রক্রিয়াকরণের বৈধতা প্রভাবিত না করেই সম্মতি প্রত্যাহার করতে পারেন।
ইমেল privacy@omnipal.app। আনুপাতিক পরিচয় চেক অনুরোধ করা যেতে পারে. আমরা এক মাসের মধ্যে প্রতিক্রিয়া জানাই; যেখানে অনুমতি দেওয়া হয়, প্রথম মাসে নোটিশ দিয়ে আরও দুই মাস বাড়ানো সম্ভব। আপনি ইতালীয় ডেটা সুরক্ষা কর্তৃপক্ষ বা উপযুক্ত কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
আমরা HTTPS, অ্যাক্সেস নিয়ন্ত্রণ এবং কোড/টোকেন হ্যাশ ব্যবহার করি। হ্যাশগুলি বিপরীত এনক্রিপশন নয়; নিরাপত্তা আপনার ডিভাইস, শংসাপত্র এবং রপ্তানি করা ফাইল রক্ষা করার উপরও নির্ভর করে। প্রতিটি ঝুঁকি দূর করার জন্য কোনো ব্যবস্থাই নিশ্চিত নয়।
8. বয়স, ভবিষ্যতের বৈশিষ্ট্য এবং আপডেট
পরিষেবাটি 18 বছর বা তার বেশি বয়সীদের জন্য। AI সুবিধাগুলো ব্যবহারকারীকে সহায়তা করে; মানুষের ওপর আইনি বা একইভাবে গুরুত্বপূর্ণ প্রভাব ফেলে এমন স্বয়ংক্রিয় সিদ্ধান্ত নেওয়ার উদ্দেশ্যে এগুলো তৈরি করা হয়নি।
বর্তমান সংস্করণে, ক্রয়, অন্তর্ভুক্ত-এআই গেটওয়ে এবং সার্ভার চ্যানেল নিষ্ক্রিয়। কোড বা একটি কনফিগার করা ওয়েবহুক তাদের সক্রিয় করে না। Sentry ডায়াগনস্টিকগুলি শুধুমাত্র উপরে বর্ণিত পৃথক সম্মতিতে উপলব্ধ। নতুন ডেটা প্রবাহ প্রবর্তনের আগে আমরা এই নীতিটি আপডেট করব এবং যেকোনো প্রয়োজনীয় সম্মতি নেব।
মূল আপডেটগুলি ওয়েবসাইটে বা প্রাসঙ্গিক যোগাযোগের মাধ্যমে হাইলাইট করা হবে। ইতালীয় সংস্করণ Informativa sulla privacy এ উপলব্ধ। রেফারেন্স: রেগুলেশন (EU) 2016/679।