গোপনীয়তা নীতি

ডিভাইস নিবন্ধন ও নোটিফিকেশন

অ্যাপ বা ব্রাউজার নিজের জন্য একটি এলোমেলো ডিভাইস আইডি ও একটি গোপন কী তৈরি করে সার্ভারে নিবন্ধন করে; সার্ভার কীয়ের শুধু একটি হ্যাশ রাখে। iPhone ও Android অ্যাপ শুধু তখনই নিবন্ধন করে যখন আপনি সতর্কতা চালু করেন, কোনো স্থান সংরক্ষণ করেন বা স্টেশন মোড ব্যবহার করেন; ওয়েবসাইট শুধু “সতর্কতা” পাতায় সতর্কতা চালু করলে।

নিবন্ধনে থাকে:

• নোটিফিকেশনের ঠিকানা: iPhone-এ Apple Push Notification service (APNs) ডিভাইস টোকেন, Android-এ Firebase Cloud Messaging (FCM) টোকেন, ওয়েবে ব্রাউজারের Web Push সাবস্ক্রিপশন (এন্ডপয়েন্ট ও এনক্রিপশন কী); Live Activities ব্যবহার করলে একটি push-to-start টোকেন,
• ভাষা, তীব্রতার সীমা, জরুরি সতর্কতার পছন্দ, অ্যাপ ও অপারেটিং সিস্টেমের সংস্করণ,
• আপনার সংরক্ষিত স্থান: আপনার দেওয়া নাম এবং প্রায় ১০০ মিটারে (০.০০১°) গোল করা স্থানাঙ্ক,
• অ্যাপে, “আমি যেখানে আছি সেখানকার সতর্কতা” চালু থাকলে, প্রায় ১ কিমিতে (০.০১°) গোল করা আপনার সর্বশেষ অবস্থান,
• আপনাকে সর্বশেষ কখন এবং কোন কোন ভূমিকম্পের জন্য জানানো হয়েছে।

সতর্কতা কীভাবে গণনা করা হয়

প্রতিটি ভূমিকম্পের জন্য সার্ভার আপনার সংরক্ষিত স্থানে প্রত্যাশিত কম্পন গণনা করে এবং তা আপনার সীমায় পৌঁছালে আপনাকে জানায়। নোটিফিকেশন পাঠানো হয় Apple (APNs), Google (Firebase Cloud Messaging) বা আপনার ব্রাউজারের পুশ সার্ভিসের (যেমন Google, Mozilla বা Apple) মাধ্যমে; এই সার্ভিসগুলো শুধু নোটিফিকেশনের বিষয়বস্তু ও ঠিকানা দেখতে পায়।

“আপনি কি টের পেয়েছেন” রিপোর্ট

আপনি কম্পনের রিপোর্ট করলে, আপনার পাঠানো অবস্থান সার্ভারে পৌঁছানোর সঙ্গে সঙ্গেই প্রায় ০.৭ বর্গকিমি আয়তনের, প্রায় ১ কিমি চওড়া একটি H3 ঘরে (রেজোলিউশন ৮) কমিয়ে আনা হয়; সঠিক স্থানাঙ্ক সংরক্ষণও করা হয় না, লগও করা হয় না। ঘর, আপনার বেছে নেওয়া তীব্রতা, সময়, প্ল্যাটফর্ম এবং আপনার ডিভাইসে থাকা একটি এলোমেলো আইডি (বারবার পাঠানো রিপোর্ট একত্র করতে) সংরক্ষিত হয়। এই আইডি আপনার ডিভাইস নিবন্ধনের সঙ্গে যুক্ত নয়।

ঘরভিত্তিক সারসংক্ষেপ ভূমিকম্পের পাতায় প্রকাশ্যে দেখানো হয়।

স্টেশন মোড (সেন্সর হিসেবে ফোন)

স্টেশন মোড শুধু তখনই চলে যখন আপনি এটি চালু করেন এবং ফোন চার্জে ও স্থির থাকে। Android-এ এটি নোটিফিকেশন বারে দেখানো ফোরগ্রাউন্ড সার্ভিস হিসেবে চলে এবং ফোন চার্জে থাকাকালীনই অ্যাক্সিলারোমিটার পড়ে; ফোন নড়তে থাকলে কিছুই শনাক্ত হয় না। গতির তথ্য ফোনেই প্রক্রিয়া করা হয়; সেন্সরের কাঁচা তথ্য কখনও পাঠানো হয় না।

সার্ভারে শুধু এগুলো পাঠানো হয়: প্রায় ৫ বর্গকিমির একটি H3 ঘর (রেজোলিউশন ৭), ঘড়ির অফসেট, স্যাম্পল রেট ও পটভূমির শব্দ (নিয়মিত “আমি শুনছি” হার্টবিট), এবং ফোন কম্পন শনাক্ত করলে ট্রিগারের সময়, সর্বোচ্চ ত্বরণ ও ক্লাসিফায়ারের মান। এই রেকর্ডগুলো আপনার ডিভাইস আইডির সঙ্গে যুক্ত।

ভুয়া ডেটা প্রত্যাখ্যান করতে iPhone-এ Apple App Attest এবং Android-এ Google Play Integrity ব্যবহার করা হয়: Apple বা Google নিশ্চিত করে যে অ্যাপটি আসল ও অপরিবর্তিত। iPhone-এ সার্ভার ফলাফল এবং ডিভাইসে থাকা কীয়ের পাবলিক অংশ রাখে; Android-এ শুধু রাখে যে যাচাই উত্তীর্ণ হয়েছে এবং কখন, আর Play Integrity টোকেন সংরক্ষণ করা হয় না। কমিউনিটি শনাক্তকরণ পরীক্ষামূলক এবং বর্তমানে শ্যাডো মোডে চলে; এই ডেটা সতর্কতা পাঠাতে ব্যবহৃত হয় না, শুধু পদ্ধতিটি কতটা ভালো কাজ করে তা মাপতে ব্যবহৃত হয়।

আপনার ডিভাইসে যা থাকে

iPhone অ্যাপ শুধু ব্যবহারের সময় আপনার অবস্থান চায় এবং তা দিয়ে আপনি যেখানে আছেন সেখানকার প্রত্যাশিত তীব্রতা অনুমান করে, কাছের সমাবেশস্থল খোঁজে এবং অনুভূতির রিপোর্টে ব্যবহার করে। কাছের সমাবেশস্থল অফলাইন ব্যবহারের জন্য ফোনে সংরক্ষিত থাকে। “আমি নিরাপদ” বার্তা ফোনের শেয়ার শিটের মাধ্যমে আপনার বেছে নেওয়া মানুষদের কাছে যায়; আমাদের কাছে পাঠানো হয় না। Android অ্যাপও শুধু ব্যবহারের সময় অবস্থান চায় এবং ব্যাকগ্রাউন্ড অবস্থান চায় না।

ওয়েবসাইট একটিমাত্র কুকি, lang, ব্যবহার করে, শুধু আপনার বেছে নেওয়া ভাষা মনে রাখতে; অন্য কোনো কুকি নয়। আপনার ব্রাউজার শুধু আপনার থিম পছন্দ, অনুভূতির রিপোর্টের জন্য একটি এলোমেলো আইডি, সতর্কতা চালু করলে ডিভাইস আইডি, কী ও বেছে নেওয়া স্থান, এবং সরঞ্জাম অংশ ব্যবহার করলে আপনার জরুরি কিটের তালিকা ও পারিবারিক পরিকল্পনা রাখে (লোকাল স্টোরেজ); এগুলোর কিছুই সার্ভারে পাঠানো হয় না।

প্রযুক্তিগত তথ্য

সাইট ও সার্ভারে অনুরোধ Cloudflare-এর মধ্য দিয়ে যায়। অপব্যবহার ঠেকাতে রেট লিমিটিংয়ের জন্য আপনার আইপি অ্যাড্রেস মেমরিতে ব্যবহার করা হয় এবং ডেটাবেসে লেখা হয় না। বেসম্যাপ Cloudflare R2 থেকে এবং ভূমিকম্পের তথ্য আমাদের নিজস্ব সার্ভার থেকে দেওয়া হয়।

ব্যবহারের পরিসংখ্যান

কতজন অ্যাপ ব্যবহার করেন তা জানতে, ডিভাইস কী দিয়ে করা প্রতিটি অনুরোধের জন্য আমরা প্রতি ডিভাইসে প্রতিদিন একটি রেকর্ড রাখি: দেশ (আপনার সংযোগ থেকে Cloudflare-এর নেওয়া দেশের কোড; আইপি অ্যাড্রেস সংরক্ষণ করা হয় না), প্ল্যাটফর্ম, অ্যাপের সংস্করণ ও বিল্ড, OS সংস্করণ, ডিভাইস মডেল, ডিভাইসের অঞ্চল সেটিং, সময় অঞ্চল ও ভাষা। ডিভাইস ছাড়া অনুরোধ (ওয়েবসাইট ও অ্যাপের পাবলিক কোয়েরি) শুধু দিন, দেশ, এন্ডপয়েন্টের ধরন ও ক্লায়েন্টের ধরন অনুযায়ী গণনা করা হয়। তৃতীয় পক্ষের কোনো বিশ্লেষণ নেই; তথ্য বিজ্ঞাপনে ব্যবহৃত হয় না এবং শেয়ার করা হয় না।

Deprem Pro ক্রয়

Deprem Pro ক্রয় iPhone-এ Apple এবং Android-এ Google Play প্রক্রিয়া করে; আপনার পেমেন্টের তথ্য কখনও আমাদের কাছে পৌঁছায় না। সাবস্ক্রিপশনের অবস্থা পরিচালনায় আমরা RevenueCat ব্যবহার করি। অ্যাপ RevenueCat-কে কোনো নাম, ইমেইল বা আমাদের ডিভাইস আইডি পাঠায় না; Pro সুবিধা যাচাইয়ের জন্য RevenueCat SDK-র তৈরি একটি বেনামি ব্যবহারকারী আইডি এবং স্টোরের ক্রয় রসিদ RevenueCat-কে পাঠানো হয়। আপনার Pro অবস্থা Deprem সার্ভারে পাঠানো হয় না।

সংরক্ষণ ও মুছে ফেলা

• ডিভাইস নিবন্ধন, স্থান, সর্বশেষ অবস্থান, পাঠানো নোটিফিকেশনের তালিকা, App Attest বা Play Integrity প্রত্যয়ন, স্টেশন মোডের হার্টবিট ও ট্রিগার: ডিভাইস নিবন্ধন মুছে ফেলা পর্যন্ত। নিবন্ধন মুছলে এগুলো সব একসঙ্গে মুছে যায়।
• iPhone ও Android-এ সেটিংস → “আমার তথ্য মুছুন” সার্ভার থেকে ডিভাইস নিবন্ধন সঙ্গে সঙ্গে মুছে দেয়, ফোনে থাকা স্থান, সর্বশেষ অবস্থান, অফলাইন সমাবেশস্থল ও কীগুলো পরিষ্কার করে এবং Live Activities বন্ধ করে। “আপনি কি টের পেয়েছেন” রিপোর্ট মুছে ফেলা হয় না, কারণ সেগুলো বেনামি ঘর।
• ওয়েবে “সতর্কতা” পাতায় সতর্কতা বন্ধ করলে আপনার ডিভাইস নিবন্ধন সঙ্গে সঙ্গে মুছে যায়। পুশ সার্ভিস যে ব্রাউজার সাবস্ক্রিপশন আর নেই বলে জানায়, তা স্বয়ংক্রিয়ভাবে সরানো হয়।
• একবার ব্যবহারযোগ্য App Attest ও Play Integrity চ্যালেঞ্জ ৫ মিনিট বৈধ থাকে; মেয়াদোত্তীর্ণগুলো ১০ মিনিটের মধ্যে মুছে ফেলা হয়।
• পরীক্ষামূলক ট্রিগার ও মহড়ার সিমুলেশন: ৭ দিন। মহড়ার রেকর্ডে প্রায় ১০০ মিটারে গোল করা ডিভাইসের অবস্থান থাকে।
• ডিভাইসভিত্তিক দৈনিক ব্যবহারের রেকর্ড: ১৩ মাস (অথবা ডিভাইস নিবন্ধন মুছে ফেলা পর্যন্ত, যেটি আগে হয়)। ডিভাইস আইডি ছাড়া দৈনিক মোট সংখ্যা: অনির্দিষ্টকাল।
• “আপনি কি টের পেয়েছেন” রিপোর্ট: অ্যাপ বা ব্রাউজারের তৈরি এলোমেলো আইডির সঙ্গে ঘর পর্যায়ে অনির্দিষ্টকাল সংরক্ষিত থাকে; এই আইডি আপনার ডিভাইস নিবন্ধনের সঙ্গে যুক্ত নয়।
• ডেটাবেস ব্যাকআপ Cloudflare R2-এ এনক্রিপ্টেড অবস্থায় রাখা হয়। ৩০ দিনের পুনরুদ্ধার সময়সীমা এবং তা কভার করা বেস ব্যাকআপের কারণে, মুছে ফেলা ডিভাইসের তথ্য ব্যাকআপে প্রায় ৩১ দিন পর্যন্ত থাকতে পারে।
• সার্ভার লগ ৩০ দিন রাখা হয়। কিছু সতর্কতা লাইনে ডিভাইস আইডি থাকতে পারে; স্থানাঙ্ক, পুশ টোকেন ও গোপন কী কখনও লগে লেখা হয় না।

App Store গোপনীয়তা লেবেলের সারসংক্ষেপ

iPhone অ্যাপের App Store গোপনীয়তার বিবরণ এই নীতির সঙ্গে মেলে:

• সুনির্দিষ্ট অবস্থান: আপনার সংরক্ষিত স্থান এবং “আমি যেখানে আছি সেখানকার সতর্কতা”-র জন্য আপনার সর্বশেষ অবস্থান; অ্যাপের কার্যকারিতার জন্য, আপনার ডিভাইস আইডির সঙ্গে যুক্ত, কোনো ট্র্যাকিং নেই। সার্ভার স্থান প্রায় ১০০ মিটারে এবং সর্বশেষ অবস্থান প্রায় ১ কিমিতে গোল করে।
• আনুমানিক অবস্থান: প্রায় ০.৭ বর্গকিমি (মোটামুটি ১ কিমি প্রস্থ) ঘরে “আপনি কি টের পেয়েছেন” রিপোর্ট; অ্যাপের কার্যকারিতার জন্য, আপনার সঙ্গে যুক্ত নয়। এছাড়া ব্যবহার পরিসংখ্যানে দেশের কোড; বিশ্লেষণের জন্য, আপনার ডিভাইস আইডির সঙ্গে যুক্ত, কোনো ট্র্যাকিং নেই।
• ডিভাইস আইডি: অ্যাপের তৈরি ডিভাইস আইডি ও পুশ টোকেন; অ্যাপের কার্যকারিতা ও বিশ্লেষণের জন্য, আপনার ডিভাইস নিবন্ধনের সঙ্গে যুক্ত।
• ব্যবহারের তথ্য → পণ্যের সঙ্গে ইন্টারঅ্যাকশন: ডিভাইসভিত্তিক দৈনিক ব্যবহারের রেকর্ড; বিশ্লেষণের জন্য, আপনার ডিভাইস আইডির সঙ্গে যুক্ত, কোনো ট্র্যাকিং নেই।
• ডায়াগনস্টিক্স → অন্যান্য ডায়াগনস্টিক ডেটা: অ্যাপের সংস্করণ ও বিল্ড, OS সংস্করণ, ডিভাইস মডেল; বিশ্লেষণের জন্য, আপনার ডিভাইস আইডির সঙ্গে যুক্ত, কোনো ট্র্যাকিং নেই।
• অন্যান্য তথ্য: স্টেশন মোডের সারসংক্ষেপ (সর্বোচ্চ ত্বরণ, প্রায় ৫ বর্গকিমির একটি ঘর); আপনার ডিভাইস আইডির সঙ্গে যুক্ত।
• ক্রয় → ক্রয়ের ইতিহাস, অ্যাপের কার্যকারিতা ও বিশ্লেষণের জন্য (RevenueCat-এর মাধ্যমে, যা বেনামি অ্যাপ ব্যবহারকারী আইডির অধীনে App Store রসিদ যাচাই করে), আপনার পরিচয়ের সঙ্গে যুক্ত নয়, ট্র্যাকিংয়ে ব্যবহৃত হয় না।
• সংগ্রহ করা হয় না: ট্র্যাকিং, যোগাযোগের তথ্য।

Google Play ডেটা নিরাপত্তার সারসংক্ষেপ

Android অ্যাপের Google Play ডেটা নিরাপত্তার বিবরণ এই নীতির সঙ্গে মেলে। ডেটা ট্রানজিটে এনক্রিপ্টেড এবং কিছুই তৃতীয় পক্ষের সঙ্গে শেয়ার করা হয় না (Firebase Cloud Messaging, Play Integrity, RevenueCat ও Cloudflare সেবাদাতা হিসেবে কাজ করে)। Google ৩ বর্গকিমির কম এলাকাকে সুনির্দিষ্ট অবস্থান গণ্য করে, তাই স্থান, সর্বশেষ অবস্থান ও অনুভূতির রিপোর্টের ঘর সুনির্দিষ্ট হিসেবে ঘোষণা করা হয়েছে:

• অবস্থান → সুনির্দিষ্ট অবস্থান: সংরক্ষিত স্থান (প্রায় ১০০ মি), সর্বশেষ অবস্থান (প্রায় ১ কিমি), অনুভূতির রিপোর্টের ঘর; অ্যাপের কার্যকারিতার জন্য।
• অবস্থান → আনুমানিক অবস্থান: স্টেশন মোডের ঘর (প্রায় ৫ বর্গকিমি) এবং দৈনিক ব্যবহারের রেকর্ডে দেশের কোড; অ্যাপের কার্যকারিতা ও বিশ্লেষণের জন্য।
• আর্থিক তথ্য → ক্রয়ের ইতিহাস: Deprem Pro ক্রয় (RevenueCat ও Google Play Billing); অ্যাপের কার্যকারিতার জন্য।
• অ্যাপ কার্যকলাপ → অ্যাপ ইন্টারঅ্যাকশন: ডিভাইসভিত্তিক দৈনিক ব্যবহারের রেকর্ড; বিশ্লেষণের জন্য। অন্যান্য ব্যবহারকারী-সৃষ্ট কনটেন্ট: অনুভূতির রিপোর্টে তীব্রতা। অন্যান্য কার্যক্রম: স্টেশন মোডের হার্টবিট ও ট্রিগার; অ্যাপের কার্যকারিতার জন্য।
• অ্যাপের তথ্য ও পারফরম্যান্স → অন্যান্য অ্যাপ পারফরম্যান্স ডেটা: অ্যাপের সংস্করণ ও বিল্ড, Android সংস্করণ, ডিভাইস মডেল, অঞ্চল সেটিং, সময় অঞ্চল, ভাষা; বিশ্লেষণের জন্য।
• ডিভাইস বা অন্যান্য আইডি: অ্যাপের তৈরি ডিভাইস আইডি, FCM টোকেন, RevenueCat বেনামি ব্যবহারকারী আইডি, স্টেশন মোডের Play Integrity ফলাফল; অ্যাপের কার্যকারিতা, বিশ্লেষণ এবং জালিয়াতি প্রতিরোধ ও নিরাপত্তার জন্য।
• সংগ্রহ করা হয় না: ব্যক্তিগত তথ্য (নাম, ইমেইল, ফোন, ঠিকানা), বার্তা, ছবি ও ভিডিও, অডিও, ফাইল, ক্যালেন্ডার, কন্টাক্ট, স্বাস্থ্য ও ফিটনেস, ওয়েব ব্রাউজিং, ক্র্যাশ লগ, বিজ্ঞাপন আইডি।
• সব তথ্য ঐচ্ছিক; অ্যাপে সেটিংস → “আমার তথ্য মুছুন” থেকে বা ইমেইলে আপনি মুছে ফেলার অনুরোধ করতে পারেন।

তথ্যের উৎস

ভূমিকম্পের তথ্য এসেছে AFAD, বোগাজিচি বিশ্ববিদ্যালয়ের Kandilli পর্যবেক্ষণকেন্দ্র ও ভূমিকম্প গবেষণা ইনস্টিটিউট, EMSC, USGS, GFZ GEOFON এবং এথেন্সের জাতীয় পর্যবেক্ষণকেন্দ্র (NOA) থেকে এবং উৎস উল্লেখ করে দেখানো হয়। সমাবেশস্থল ও মানচিত্রের তথ্য © OpenStreetMap অবদানকারীগণ (ODbL), বেসম্যাপ Protomaps, চ্যুতি GEM Global Active Faults (CC BY-SA 4.0) থেকে।

শিশু

Deprem শিশুদের উদ্দেশে নয় এবং জেনেশুনে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করে না।

যোগাযোগ ও আপনার অধিকার

আপনি নিজেই আপনার ডেটা মুছতে পারেন: আইফোন ও অ্যান্ড্রয়েডে সেটিংস → “আমার ডেটা মুছুন” দিয়ে, ওয়েবে “সতর্কতা” পাতায় “সতর্কতা বন্ধ করুন” দিয়ে। ওয়েব থেকে পাঠানো রিপোর্টসহ মুছে ফেলার অনুরোধ এবং GDPR ও তুরস্কের KVKK অনুযায়ী অন্য যেকোনো অ্যাক্সেস বা সংশোধনের অনুরোধের জন্য [email protected] ঠিকানায় লিখুন। ডিভাইস আইডি দিলে অনুরোধ দ্রুত নিষ্পত্তি হয়।

এই নীতি বদলালে নতুন সংস্করণ হালনাগাদের তারিখসহ এই পাতায় প্রকাশ করা হবে।