গোপনীয়তা নীতি

Bercio আপনার শিশুর দিনের খোঁজ রাখতে সাহায্য করে: আপনার লিখে রাখা ঘুম, খাওয়া ও ডায়াপার, আর পরের ন্যাপের সম্ভাব্য সময়। শিশুর ডায়েরির জন্য একটি অ্যাকাউন্ট প্রয়োজন, যার মাধ্যমে আপনি এটি অন্য অভিভাবক বা কোনো আপনজনের সাথে শেয়ার করতে পারেন এবং নতুন ফোনে আবার ফিরে পেতে পারেন।

শিশুর ডায়েরি আপনার ফোনগুলোতেই এন্ড-টু-এন্ড এনক্রিপ্ট করা হয়, এমন একটি চাবি দিয়ে যা প্রকাশকের কাছে কখনো থাকে না। প্রকাশকের সার্ভার এর শুধু অপাঠযোগ্য কিছু ব্লক রাখে: আপনি যা লেখেন প্রকাশক তা পড়তে পারে না, এবং শিশুর ডায়েরি কখনো বিজ্ঞাপনের কাজে ব্যবহৃত হয় না।

Bercio আপনার শিশুর ওপর নজর রাখতে আপনার দুটি ফোনকে যুক্তও করতে পারে: একটি শিশুর ঘরে থাকে (বেবি ডিভাইস), অন্যটি আপনার সাথে থাকে (প্যারেন্ট ডিভাইস)। বেবি মনিটর অ্যাকাউন্ট ছাড়াই চলে।

ছবি ও শব্দ এক ফোন থেকে অন্য ফোনে যায়, এন্ড-টু-এন্ড এনক্রিপ্ট করে: বেশিরভাগ সময় সরাসরি, আর নেটওয়ার্কের কারণে প্রয়োজন হলে প্রকাশকের রিলের মাধ্যমে। প্রকাশক এগুলো দেখতে বা শুনতে পারে না, এবং রেকর্ডও করে না।

অ্যাপটি বিনামূল্যে, এর খরচ চলে Google AdMob বিজ্ঞাপন থেকে, যা পর্যবেক্ষণের স্ক্রিনে বা বেবি ডিভাইসে কখনোই দেখানো হয় না। ঐচ্ছিক প্রিমিয়াম কেনাকাটা সব বিজ্ঞাপন সরিয়ে দেয়।

এখানে বর্ণিত ডেটা প্রক্রিয়াকরণের নিয়ন্ত্রক হলো Bercio-এর প্রকাশক, Téqui Studio (Charles Grimont EI), যার ঠিকানা আইনি বিজ্ঞপ্তিতে দেওয়া আছে। আপনার ডেটা সম্পর্কে যেকোনো প্রশ্নের জন্য: support@tequi.app।

শিশুর ডায়েরির জন্য একটি অ্যাকাউন্ট প্রয়োজন; বেবি মনিটরের জন্য কখনোই নয়: বেবি ডিভাইস কোনো অ্যাকাউন্টে সাইন ইন করে না। আপনি সাইন ইন করেন Apple (iPhone ও iPad-এ), Google, অথবা ইমেইলে পাওয়া একটি ৬ অঙ্কের কোড দিয়ে, কোনো পাসওয়ার্ড ছাড়াই। প্রকাশকের অ্যাকাউন্ট সেবা (api.tequi.app) যা রাখে:

• আপনার ইমেইল ঠিকানা, অথবা আপনি নিজের ঠিকানা লুকিয়ে রাখা বেছে নিলে Apple-এর রিলে ঠিকানা, এবং Apple বা Google আপনাকে যে শনাক্তকারী দেয়। একই যাচাইকৃত ঠিকানা দিয়ে সাইন ইন, তা Apple, Google বা ইমেইল যার মাধ্যমেই হোক, একই অ্যাকাউন্টে নিয়ে যায়;
• অ্যাপের ভাষা, যাতে আপনাকে আপনার ভাষায় লেখা যায়, এবং অ্যাকাউন্ট তৈরির ও সর্বশেষ ব্যবহারের তারিখ;
• শিশুর ডায়েরির সম্মতির লেখার যে সংস্করণগুলো আপনি গ্রহণ করেছেন, প্রতিটির প্রথম ও সর্বশেষ গ্রহণের তারিখসহ (“আইনগত ভিত্তি” দেখুন);
• অ্যাকাউন্টের ফোনগুলো (সর্বোচ্চ ২০টি): প্রতিটির নাম (তার মডেল, অথবা আপনার দেওয়া নাম), অ্যাপের তৈরি একটি পাবলিক চাবি, এবং ফোনটি যোগ করার ও সর্বশেষ সংযোগের তারিখ;
• সাইন ইন করা প্রতিটি ফোনের জন্য একটি সেশন: সাইন ইনের একটি টোকেনের ছাপ (হ্যাশ), যা সর্বশেষ ব্যবহারের পর ১৮০ দিন বৈধ থাকে;
• আপনি Apple দিয়ে সাইন ইন করলে, Apple তখন প্রকাশককে যে টোকেন দেয়, তা এনক্রিপ্ট করে রাখা হয়: আপনি অ্যাকাউন্ট মুছে ফেললে Apple-এর কাছে আপনার সাইন ইন বাতিল করা ছাড়া এটি অন্য কোনো কাজে ব্যবহৃত হয় না।

Apple ও Google অ্যাপকে একটি স্বাক্ষরিত টোকেন দেয়, যা আপনার পরিচয় প্রমাণ করে; অ্যাকাউন্ট সেবা এর থেকে শুধু আপনার ইমেইল ঠিকানা ও শনাক্তকারী রাখে, কখনো আপনার নাম বা ছবি নয়।

ইমেইল দিয়ে সাইন ইনের ক্ষেত্রে, কোডটি পাঠায় একটি ইমেইল পাঠানোর সেবাদাতা, যা শুধু আপনার ঠিকানা ও বার্তাটি পায়। কোডটি ১০ মিনিট বৈধ থাকে, ৫ বার চেষ্টার জন্য; সার্ভার এর শুধু একটি ছাপ (হ্যাশ) মেমরিতে রাখে। অব্যবহৃত অ্যাকাউন্ট মুছে ফেলার আগের সতর্কবার্তাও একই সেবাদাতা পাঠায়।

একটি পরিবারে সেই অ্যাকাউন্টগুলো থাকে, যারা এক বা একাধিক শিশুর ডায়েরি শেয়ার করে: অন্য অভিভাবক, দাদু-দিদা, আয়া। সার্ভার প্রতিটি পরিবারের সদস্যদের তালিকা ও তাঁদের যোগ দেওয়ার তারিখ, চলমান আমন্ত্রণ এবং যোগ দেওয়ার অনুরোধগুলো রাখে।

কাউকে আমন্ত্রণ জানাতে, অ্যাপটি একটি QR কোড ও একটি লিংক দেখায়, যা ৪৮ ঘণ্টা এবং শুধু একজন ব্যক্তির জন্য বৈধ। এগুলোর মধ্যে থাকা গোপন তথ্যটি আপনার ফোনগুলোর মধ্যেই থাকে: এটি কখনো সার্ভারে পাঠানো হয় না, এবং ওয়েবসাইটের যে পেজ লিংকটি গ্রহণ করে, সেটিও এটি কোথাও পাঠায় না।

একটি পরিবারের সদস্যরা অন্য সদস্যদের ইমেইল ঠিকানা দেখতে পান, সেই সাথে তাঁদের ফোনের নাম ও সর্বশেষ সংযোগের সময়ও। পরিবারে যোগ দিতে অনুরোধকারী ব্যক্তির ইমেইল ঠিকানা ও ফোনের নামও তাঁরা দেখতে পান: এর ফলেই অনুরোধ গ্রহণ করার আগে বোঝা যায় কে অনুরোধ করছেন।

সব সদস্য সমান: প্রত্যেকে আমন্ত্রণ জানাতে, কোনো অনুরোধ গ্রহণ বা প্রত্যাখ্যান করতে, এবং কোনো সদস্যকে সরাতে পারেন।

শিশুর ডায়েরি (প্রতিটি শিশুর নাম, জন্মতারিখ এবং, প্রযোজ্য ক্ষেত্রে, প্রসবের সম্ভাব্য তারিখ; ঘুম, খাওয়া ও ডায়াপার) আপনার ফোনগুলোতেই পরিবারের চাবি দিয়ে এনক্রিপ্ট করা হয়, যা সার্ভার কখনো এনক্রিপশন ছাড়া পায় না। প্রতিটি ফোনের নিজস্ব একটি চাবি আছে, যা কখনো ফোনটি ছেড়ে যায় না; পরিবারের চাবিটি পরিবারের অন্য একটি ফোন থেকে শুধু সেই ফোনের জন্য এনক্রিপ্ট হয়ে তার কাছে পৌঁছায়।

সার্ভার শিশুর ডায়েরির শুধু এনক্রিপ্ট করা ব্লক রাখে, ক্রমিক নম্বর ও তারিখসহ, সেই সাথে কোন ফোন সেগুলো জমা দিয়েছে ও সেগুলোর আকার। প্রকাশক এগুলো পড়তে পারে না: না আপনাকে ফিরিয়ে দেওয়ার জন্য, না কারও কাছে হস্তান্তরের জন্য, না বিজ্ঞাপনের জন্য।

পুনরুদ্ধারের চাবি, যা অ্যাপটি আপনাকে লিখে রাখার জন্য দেখায়, নতুন ফোনে শিশুর ডায়েরি খোলে। সার্ভার এই চাবি দিয়ে এনক্রিপ্ট করা পরিবারের চাবি রাখে, কখনো পুনরুদ্ধারের চাবিটি নিজে নয়।

এই এন্ট্রিগুলো আপনার সন্তানের স্বাস্থ্য সম্পর্কে তথ্য প্রকাশ করতে পারে, যেমন সময়ের আগে জন্ম: তাই এগুলোকে স্বাস্থ্য-সংক্রান্ত ডেটা হিসেবে প্রক্রিয়া করা হয়, আপনার সুস্পষ্ট সম্মতির ভিত্তিতে (“আইনগত ভিত্তি” দেখুন)।

বেবি ডিভাইসে, পর্যবেক্ষণের সময় ক্যামেরা ও মাইক্রোফোন শিশুর ঘরের ভিডিও ধারণ করে ও শব্দ শোনে। স্ট্রিমটি লাইভ পাঠানো হয়, এন্ড-টু-এন্ড এনক্রিপ্ট করে (WebRTC, DTLS-SRTP), শুধু আপনার পেয়ার করা প্যারেন্ট ডিভাইসগুলোতে। কিছুই রেকর্ড করা হয় না।

প্যারেন্ট ডিভাইসে, ক্যামেরা শুধু পেয়ারিংয়ের QR কোড স্ক্যান করতে ব্যবহৃত হয়, আর মাইক্রোফোন “কথা বলুন” বোতামের জন্য, যতক্ষণ আপনি সেটি চেপে ধরে রাখেন।

কান্না শনাক্তকরণ (Google-এর YAMNet মডেল, যা MediaPipe চালায়), আওয়াজ শনাক্তকরণ ও নড়াচড়া শনাক্তকরণ বেবি ডিভাইসে অফলাইনে কাজ করে। প্যারেন্ট ডিভাইসে শুধু ফলাফল পাঠানো হয়: শব্দের মাত্রা, কান্না, আধো বুলি বা হাসির স্কোর, নড়াচড়ার স্কোর। বিশ্লেষণ করা অডিও কখনো পাঠানো হয় না।

আপনার দুটি ফোন যাতে ইন্টারনেটে একে অপরকে খুঁজে পায়, সেজন্য অ্যাপটি প্রকাশকের সংযোগ সেবা ব্যবহার করে, যা IONOS ইউরোপীয় ইউনিয়নে হোস্ট করে এবং যা অ্যাকাউন্ট সেবা থেকে আলাদা। এটি আপনার নাম, ইমেইল ঠিকানা, ছবি বা শব্দ কিছুই পায় না, এবং সংযোগগুলোর কোনো রেকর্ড রাখে না:

• সংযোগ (peer.tequi.app): সংযোগ চলাকালীন, বেবি ডিভাইসের একটি এলোমেলো শনাক্তকারী (এবং পেয়ারিংয়ের সময়, এটি যে কোড দেখায় তা থেকে তৈরি একটি শনাক্তকারী) এবং প্রতিটি ডিভাইসের IP ঠিকানা গ্রহণ করে। রিলের অপব্যবহার সীমিত রাখতে, এটি প্রতিটি IP ঠিকানা থেকে আসা অনুরোধগুলোও মেমরিতে, সর্বোচ্চ এক ঘণ্টা পর্যন্ত গণনা করে।
• STUN (turn.tequi.app): ডিভাইসের IP ঠিকানা দেখে, যাতে ডিভাইসটিকে তার পাবলিক ঠিকানা জানাতে পারে।
• TURN রিলে (turn.tequi.app): সরাসরি সংযোগ সম্ভব না হলে স্ট্রিমটি এই রিলের মধ্য দিয়ে যায়। তখনও এটি এন্ড-টু-এন্ড এনক্রিপ্ট করা থাকে: রিলে এটি দেখতে বা শুনতে পারে না।
• অ্যাপ যাচাই: রিলেটি কেবল Bercio-এর জন্য সংরক্ষিত রাখতে, অ্যাপটি সার্ভারের কাছে প্রমাণ করে যে এটি আসল অ্যাপ, যা App Store বা Google Play থেকে একটি সত্যিকারের ফোনে ইনস্টল করা হয়েছে। এর জন্য এটি iPhone ও iPad-এ Apple-এর App Attest এবং Android-এ Google-এর Play Integrity ব্যবহার করে, যেগুলো নিজ নিজ নিয়ম অনুযায়ী অ্যাপ ও ডিভাইস যাচাই করে। সার্ভার এর কিছুই রাখে না: এটি অ্যাপটিকে এক সপ্তাহের একটি পাস দেয়, যাতে ডিভাইসের কোনো শনাক্তকারী থাকে না।

বিজ্ঞাপন দেখায় Google AdMob: হোম, পেয়ারিং, সেটিংস, রাতের ডায়েরি ও শিশুর ডায়েরির স্ক্রিনে একটি ব্যানার, এবং আপনি দেখতে চাইলে একটি ভিডিও, যা অতিরিক্ত প্রশান্তির শব্দ আনলক করে। পর্যবেক্ষণের স্ক্রিনে কোনো বিজ্ঞাপন দেখানো হয় না, এবং বেবি মোড চালু হওয়ার পর বেবি ডিভাইসেও না। বিজ্ঞাপন দেখানোর জন্য Google যা প্রক্রিয়া করে:

• ডিভাইসের বিজ্ঞাপন শনাক্তকারী;
• IP ঠিকানা এবং তা থেকে নির্ণীত আনুমানিক অবস্থান;
• বিজ্ঞাপনের সাথে মিথস্ক্রিয়া এবং ডায়াগনস্টিক তথ্য।

শিশুর ডায়েরি কখনো Google-এর কাছে পাঠানো হয় না বা বিজ্ঞাপনের জন্য ব্যবহৃত হয় না: এটি এনক্রিপ্ট করা, এবং প্রকাশক নিজেও এটি পড়তে পারে না।

ইউরোপীয় অর্থনৈতিক অঞ্চল, যুক্তরাজ্য ও সুইজারল্যান্ডে একটি ফর্মের মাধ্যমে ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য আপনার সম্মতি চাওয়া হয়। আপনি যেকোনো সময় আপনার পছন্দ আবার দেখতে পারেন: সেটিংস, “বিজ্ঞাপনের পছন্দ পরিচালনা করুন”। iOS-এ অ্যাপটি অতিরিক্তভাবে ট্র্যাকিংয়ের অনুমতি (App Tracking Transparency) চায়; অনুমতি না দিলে বিজ্ঞাপন ব্যক্তিগতকৃত হয় না।

বিজ্ঞাপনগুলো নিঃশব্দ এবং শুধু এমন বিষয়বস্তুতে সীমাবদ্ধ, যা অভিভাবকের নির্দেশনাসহ অধিকাংশ দর্শকের উপযোগী।

প্রিমিয়াম কেনাকাটার পর অ্যাপটি কোনো বিজ্ঞাপনই দেখায় না এবং Google AdMob আর ব্যবহার করে না।

Google-এর নীতিমালা: https://policies.google.com/technologies/partner-sites

ঐচ্ছিক প্রিমিয়াম কেনাকাটা হয় Apple-এর App Store বা Google Play-এর মাধ্যমে, যারা নিজ নিজ গোপনীয়তা নীতি অনুযায়ী পেমেন্ট প্রক্রিয়া করে। প্রকাশক আপনার পেমেন্টের তথ্য, আপনার নাম বা আপনার ইমেইল ঠিকানা কিছুই পায় না।

প্রিমিয়াম কেনা আছে কিনা জানতে, অ্যাপটি প্রতিবার চালু হওয়ার সময় আপনার ফোন থেকে স্টোরকে জিজ্ঞাসা করে; অফলাইনেও কাজ করার জন্য উত্তরের একটি কপি শুধু ফোনেই রাখে। কেনাকাটার কোনো ডেটা প্রকাশকের কাছে পাঠানো হয় না।

প্যারেন্ট ডিভাইসের “ছবি তুলুন” বোতাম সেই মুহূর্তের ছবি ধারণ করে। ছবিটি ফোনেই, অ্যাপের একটি অস্থায়ী ফোল্ডারে থাকে, যতক্ষণ না আপনি ফোনের শেয়ার মেনু দিয়ে সেটি শেয়ার বা সংরক্ষণ করেন। এটি কখনো প্রকাশকের কাছে পাঠানো হয় না।

অ্যাপটি প্রতিটি ফোনে যা রাখে:

• আপনার সেটিংস (ভাষা, সংবেদনশীলতা, ভিডিওর মান, থিম…);
• প্রিমিয়াম কেনাকাটার অবস্থা এবং ভিডিও দেখে আনলক করা অতিরিক্ত প্রশান্তির শব্দের অবস্থা;
• বেবি ডিভাইসে, ঘরের শনাক্তকারী ও নাম, এবং আপনার অনুমতি দেওয়া প্রতিটি প্যারেন্ট ডিভাইসের নাম ও গোপন কী;
• প্যারেন্ট ডিভাইসে, পেয়ার করা ঘরগুলো তাদের গোপন কী সহ, এবং রাতের ডায়েরি (গত ১৪ রাতের কান্না, নড়াচড়া, আওয়াজ ও সংযোগ বিচ্ছিন্নতা);
• আপনি ব্যবহার করলে, অফলাইনেও কাজ করার জন্য সম্পূর্ণ শিশুর ডায়েরি: প্রতিটি শিশুর নাম, জন্মতারিখ ও, সময়ের আগে জন্ম হলে, প্রসবের সম্ভাব্য তারিখ, এবং পরিবারে লেখা ঘুম, খাওয়া ও ডায়াপারের তথ্য। ন্যাপের অনুমান ফোনেই হিসাব করা হয়। সার্ভারে এর শুধু একটি এনক্রিপ্ট করা কপি রাখা হয় (“এন্ড-টু-এন্ড এনক্রিপ্ট করা শিশুর ডায়েরি” দেখুন);
• অ্যাকাউন্ট থাকলে, iOS-এর Keychain বা Android-এর Keystore-এ: ফোনের প্রাইভেট চাবি, পরিবারের চাবি, পুনরুদ্ধারের চাবি এবং সাইন ইনের টোকেন।

• ক্যামেরা ও মাইক্রোফোন: পর্যবেক্ষণ, QR কোড, “কথা বলুন” বোতাম।
• নোটিফিকেশন: অ্যালার্ট (কান্না, নড়াচড়া, আওয়াজ, ব্যাটারি কম, সংযোগ বিচ্ছিন্ন), যা ফোনেই তৈরি হয়; Android-এ, স্ক্রিন বন্ধ রেখে পর্যবেক্ষণের স্থায়ী নোটিফিকেশন।
• ছবি (iOS, শুধু যোগ করা): আপনি চাইলে একটি ছবি সংরক্ষণ করা।
• ব্যাকগ্রাউন্ড: প্যারেন্ট ডিভাইসের স্ক্রিন বন্ধ থাকলেও শিশুর শব্দ শোনানো চালিয়ে যাওয়া।

প্রতিটি ডেটা প্রক্রিয়াকরণ GDPR-এ নির্ধারিত একটি আইনগত ভিত্তির ওপর নির্ভর করে:

• অ্যাকাউন্ট ও পরিবার (ইমেইল ঠিকানা, অ্যাকাউন্টের ফোন, সদস্য, আমন্ত্রণ), বেবি মনিটরের সংযোগ ও রিলের মতোই: ব্যবহারের শর্তাবলি দিয়ে গঠিত চুক্তির সম্পাদন (অনুচ্ছেদ 6.1.b)।
• আপনার সন্তানের ডায়েরি, যা সার্ভারে এনক্রিপ্ট করা অবস্থায় রাখা হয় ও আপনার পরিবারের সদস্যদের সাথে শেয়ার করা হয়, এবং যা তার স্বাস্থ্য সম্পর্কে তথ্য প্রকাশ করতে পারে: আপনার সুস্পষ্ট সম্মতি (অনুচ্ছেদ 6.1.a ও 9.2.a)। আপনি প্রতিবার সাইন ইনের সময় নির্ধারিত বক্সে টিক দিয়ে এই সম্মতি দেন (বক্সটি কখনো আগে থেকে টিক দেওয়া থাকে না), শিশুর ওপর মা-বাবার আইনগত কর্তৃত্বের অধিকারী হিসেবে (তার মা বা বাবা, অথবা তার আইনগত অভিভাবক) অথবা সেই ব্যক্তির সম্মতি নিয়ে। আপনি যেকোনো সময়, অ্যাপের মধ্যেই, শিশুর ডায়েরি ছেড়ে গিয়ে বা আপনার অ্যাকাউন্ট মুছে ফেলে এই সম্মতি প্রত্যাহার করতে পারেন (“সংরক্ষণ ও মুছে ফেলা” দেখুন); প্রত্যাহার আগে করা প্রক্রিয়াকরণের ওপর কোনো প্রভাব ফেলে না। সেক্ষেত্রে শিশুর ডায়েরি পরিবারের অন্য সদস্যদের কাছে থাকে, তাঁদের প্রত্যেকের দেওয়া সম্মতির ভিত্তিতে; আপনি যদি এর একমাত্র সদস্য হয়ে থাকেন, তবে এটি সার্ভার থেকে মুছে ফেলা হয়। আপনার সম্মতি প্রমাণ করতে পারার জন্য প্রকাশক গৃহীত লেখার সংস্করণ এবং প্রথম ও সর্বশেষ গ্রহণের তারিখ সংরক্ষণ করেন।
• সেবার নিরাপত্তা (অপব্যবহার সীমিত রাখা, যে সেশনের টোকেন কপি করা হয়েছে তা বন্ধ করা, অ্যাপ যাচাই করা): সেবা ও এর ব্যবহারকারীদের সুরক্ষায় প্রকাশকের বৈধ স্বার্থ (অনুচ্ছেদ 6.1.f)।
• বিজ্ঞাপন: ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য আপনার সম্মতি, যা Google-এর ফর্মের মাধ্যমে নেওয়া হয়; সম্মতি না থাকলে, অ-ব্যক্তিগতকৃত বিজ্ঞাপন, একটি বিনামূল্যের অ্যাপের খরচ চালানোয় প্রকাশকের বৈধ স্বার্থে।

অ্যাকাউন্টের ডেটা ও এনক্রিপ্ট করা শিশুর ডায়েরি প্রকাশকের সার্ভারে, ইউরোপীয় ইউনিয়নে রাখা হয়। এর সাথে যুক্ত:

• IONOS, এই সার্ভারের (সংযোগ, রিলে ও অ্যাকাউন্ট সেবা) হোস্টিং প্রদানকারী, যা ইউরোপীয় ইউনিয়নে অবস্থিত একটি ভার্চুয়াল প্রাইভেট সার্ভার, প্রকাশকের ডেটা প্রক্রিয়াকারী হিসেবে;
• একটি ইমেইল পাঠানোর সেবাদাতা, প্রকাশকের ডেটা প্রক্রিয়াকারী, সাইন ইনের কোড এবং অব্যবহৃত অ্যাকাউন্ট মুছে ফেলার আগের সতর্কবার্তার জন্য;
• Apple ও Google, যখন আপনি তাদের মাধ্যমে সাইন ইন করা বেছে নেন: তারা নিজেদের গোপনীয়তা নীতি অনুযায়ী আপনার পরিচয় যাচাই করে, এবং জানে যে আপনি Bercio ব্যবহার করেন;
• Cloudflare, Bercio-এর ওয়েবসাইটের (bercio.tequi.app) হোস্টিং প্রদানকারী, যা দর্শকদের পেজ দেখানোর জন্য তাঁদের IP ঠিকানা দেখে। অ্যাকাউন্ট মোছার পেজটি আপনার ইমেইল ঠিকানা ও কোড সরাসরি অ্যাকাউন্ট সেবায় পাঠায়; আমন্ত্রণের পেজটি কিছুই পাঠায় না।

প্রকাশকের সার্ভার, যেখানে অ্যাকাউন্টের ডেটা ও এনক্রিপ্ট করা শিশুর ডায়েরি রাখা হয়, ইউরোপীয় ইউনিয়নে অবস্থিত। Google (বিজ্ঞাপন, Google দিয়ে সাইন ইন), Apple (Apple দিয়ে সাইন ইন) ও Cloudflare (ওয়েবসাইট) ইউনিয়নের বাইরে, বিশেষ করে মার্কিন যুক্তরাষ্ট্রে, ডেটা প্রক্রিয়া করতে পারে, GDPR-এ নির্ধারিত সুরক্ষাব্যবস্থাসহ: ইউরোপীয় ইউনিয়ন–মার্কিন যুক্তরাষ্ট্র ডেটা সুরক্ষা কাঠামোর জন্য ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত, অথবা কমিশনের আদর্শ চুক্তিভিত্তিক ধারা।

ওপরে বর্ণিত অ্যাকাউন্ট ছাড়া, প্রকাশক আপনার সম্পর্কে কোনো ডেটা সংগ্রহ করে না: এটি কোনো পাসওয়ার্ড, নাম, পেমেন্টের তথ্য, ব্যবহারের পরিসংখ্যান, ছবি বা শব্দ রাখে না। আপনার সন্তানের ছবি শুধু আপনার পেয়ার করা ডিভাইসগুলোই দেখতে পায়।

অ্যাকাউন্ট সেবা কোনো IP ঠিকানা সংরক্ষণ করে না: এটি শুধু অপব্যবহার সীমিত রাখতে তা ব্যবহার করে, মেমরিতে, সর্বোচ্চ এক ঘণ্টা। এর প্রযুক্তিগত লগ, যা ৭ দিন রাখা হয়, তাতে কোনো ইমেইল ঠিকানা, কোড বা শনাক্তকারী থাকে না।

Bercio প্রাপ্তবয়স্কদের জন্য; এটি শিশুদের ব্যবহারের উদ্দেশ্যে তৈরি নয়।

• রাতের ডায়েরি শুধু গত ১৪ রাত রাখে; “ডায়েরি মুছুন” সঙ্গে সঙ্গে তা খালি করে দেয়।
• শিশুর ডায়েরি আপনার লেখা তথ্য ততক্ষণ রাখে, যতক্ষণ না আপনি তা মুছে ফেলেন: একটি এন্ট্রি (“মুছুন”), অথবা কোনো শিশুর পুরো ডায়েরি, তার প্রোফাইল থেকে; মুছে ফেলা পরিবারের সব ফোনে প্রযোজ্য হয়। সার্ভারে, পুরোনো এনক্রিপ্ট করা ব্লকগুলো মুছে যায় যখন কোনো ফোন সেখানে শিশুর ডায়েরির একটি সম্পূর্ণ অবস্থা জমা দেয়, যা সেগুলোর জায়গা নেয়।
• একটি সেশনের মেয়াদ শেষ হয় সর্বশেষ ব্যবহারের ১৮০ দিন পর, সাইন ইনের একটি কোডের ১০ মিনিট পর, একটি আমন্ত্রণের ৪৮ ঘণ্টা পর বা ব্যবহৃত হওয়ার সঙ্গে সঙ্গে, তার মাধ্যমে করা অনুরোধগুলোসহ।
• দুই বছর ধরে অব্যবহৃত একটি অ্যাকাউন্টকে ইমেইলে সতর্ক করা হয়, তারপর কেউ আবার সাইন ইন না করলে ৩০ দিন পরে মুছে ফেলা হয়; ইমেইল ঠিকানা ছাড়া কোনো অ্যাকাউন্ট, যাকে সতর্ক করা সম্ভব নয়, সেই দুই বছরের ৩০ দিন পরে মুছে ফেলা হয়।
• আপনার অ্যাকাউন্ট মুছে ফেলা: অ্যাপে (শিশুর ডায়েরি, “যাদের সাথে শেয়ার করা”, “আমার অ্যাকাউন্ট মুছুন”), https://bercio.tequi.app/delete-account পেজে ইমেইলে পাওয়া একটি কোড দিয়ে, অথবা অ্যাকাউন্টের ইমেইল ঠিকানা থেকে support@tequi.app-এ লিখে। অ্যাকাউন্ট, এর ফোনগুলো ও সেশনগুলো সঙ্গে সঙ্গে সার্ভার থেকে মুছে ফেলা হয়, এবং Apple দিয়ে সাইন ইন Apple-এর কাছে বাতিল করা হয়। শিশুর ডায়েরি পরিবারের অন্য সদস্যদের কাছে থাকে; আপনি যদি এর একমাত্র সদস্য হয়ে থাকেন, তবে এটিও মুছে ফেলা হয়।
• “সাইন আউট করুন” এই ফোন থেকে শিশুর ডায়েরি মুছে ফেলে এবং সার্ভারে ফোনটিকে ভুলে যায়; “এই শিশুর ডায়েরি ছেড়ে যান” আপনাকে পরিবার থেকে সরিয়ে দেয় এবং এই ফোন থেকে শিশুর ডায়েরি মুছে ফেলে। দুই ক্ষেত্রেই শিশুর ডায়েরি পরিবারের অন্য সদস্যদের কাছে থাকে।
• বেবি ডিভাইসের পেয়ারিং স্ক্রিনে “সরান” একটি প্যারেন্ট ডিভাইস ভুলে যায় এবং সেটির সংযোগ বিচ্ছিন্ন করে।
• অ্যাপটি আনইনস্টল করলে, বা ফোনের সেটিংসে এর ডেটা মুছে ফেললে, এই ফোনে এটি যা রেখেছিল তা মুছে যায়। iPhone ও iPad-এ, অ্যাপটি আনইনস্টল করার পরেও iOS অ্যাকাউন্টের চাবিগুলো রেখে দিতে পারে: অ্যাপ ছাড়া সেগুলো কোনো কাজে আসে না, আর অ্যাপটি আবার ইনস্টল করা হলে প্রথমবার চালু হতেই এটি সেগুলো মুছে ফেলে। তবে আপনার অ্যাকাউন্ট, আপনি মুছে না ফেলা পর্যন্ত সার্ভারে থেকে যায়।
• বিজ্ঞাপনের জন্য Google যে ডেটা প্রক্রিয়া করে তা Google-এর নীতিমালা অনুসরণ করে; বিজ্ঞাপন শনাক্তকারী ফোনের সেটিংসে রিসেট করা যায়।

আপনার ডেটায় প্রবেশাধিকার, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমিত করা, আপত্তি জানানো ও ডেটা বহনযোগ্যতার অধিকার আপনার আছে, যেকোনো সময় আপনার সম্মতি প্রত্যাহারের অধিকার আছে, এবং আপনার মৃত্যুর পর আপনার ডেটার কী হবে সে বিষয়ে নির্দেশনা নির্ধারণের অধিকারও আছে।

আপনি এই অধিকারগুলো প্রয়োগ করতে পারেন অ্যাপে (কোনো এন্ট্রি সংশোধন বা মুছে ফেলা, শিশুর ডায়েরি ছেড়ে যাওয়া, আপনার অ্যাকাউন্ট মুছে ফেলা) অথবা আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে support@tequi.app-এ লিখে; প্রকাশক এক মাসের মধ্যে উত্তর দেয়। যেহেতু প্রকাশক শিশুর ডায়েরি পড়তে পারে না, এর বিষয়বস্তু আপনার ফোনগুলো থেকেই দেখা ও কপি করা যায় (“সারসংক্ষেপ কপি করুন”)। বিজ্ঞাপনের ক্ষেত্রে, এই অধিকারগুলো Google-এর কাছে প্রয়োগ করতে হয়।

আপনি ফ্রান্সের ডেটা সুরক্ষা কর্তৃপক্ষ CNIL-এর কাছেও অভিযোগ জানাতে পারেন: https://www.cnil.fr

অ্যাপের সাথে এই নীতি পরিবর্তিত হতে পারে। এর সর্বশেষ হালনাগাদের তারিখ নিচে দেওয়া আছে; কার্যকর সংস্করণটি সবসময় অ্যাপে এবং এর ওয়েবসাইটে প্রকাশিত থাকে।

এই নীতি সম্পর্কে যেকোনো প্রশ্নের জন্য: support@tequi.app।