গোপনীয়তা নীতি

১. আমরা কারা

English Story (https://netenglish.online) একটি ওয়েবসাইট, যেখানে গল্প পড়ে ইংরেজি শেখা যায়। English Story বাংলাদেশ থেকে একজন ব্যক্তি পরিচালনা করেন। এই নীতিতে "আমরা" মানে English Story।

২. সংক্ষেপে

• লগইন ও আপনার শেখার অগ্রগতি দেখানোর জন্য যতটুকু দরকার, শুধু ততটুকু তথ্য রাখি।
• কোনো পাসওয়ার্ড, ফোন নম্বর বা পেমেন্টের তথ্য রাখি না।
• কোনো বিজ্ঞাপন, অ্যানালিটিক্স বা ট্র্যাকিং নেই।
• আপনার তথ্য কারো কাছে বিক্রি করি না।
• নিজের তথ্য দেখতে, ঠিক করতে বা মুছতে চাইলে support@netenglish.online-এ ইমেইল করুন।

৩. আমরা কী তথ্য রাখি

আমাদের ডাটাবেস Neon-এর সার্ভারে, সিঙ্গাপুরে রাখা হয়।

অ্যাকাউন্ট

• আপনার ইমেইল ঠিকানা।
• Google দিয়ে লগইন করলে, Google-এর দেওয়া আপনার অ্যাকাউন্টের একটি আইডি নম্বর। এটি দিয়ে আমরা চিনি যে এটা আপনারই Google অ্যাকাউন্ট।
• আপনার ভূমিকা: সাধারণ ব্যবহারকারী, নাকি অ্যাডমিন।
• অ্যাকাউন্ট কবে তৈরি হয়েছে এবং কবে শেষবার বদলেছে।

প্রথমবার সফলভাবে লগইন করলে তবেই অ্যাকাউন্ট তৈরি হয়। একই ইমেইল দিয়ে কোড বা Google, যেভাবেই লগইন করুন, একই অ্যাকাউন্ট ব্যবহার হয়।

লগইন সেশন

লগইন করলে আপনার ব্রাউজারকে একটি এলোমেলো গোপন চাবি (টোকেন) দেওয়া হয়। আমরা সেই চাবিটি নিজে রাখি না, রাখি শুধু তার হ্যাশ। সঙ্গে রাখি এর মেয়াদ (৩০ দিন), কবে তৈরি হয়েছে এবং কোন অ্যাকাউন্টের।

হ্যাশ কী? হ্যাশ মানে কোনো তথ্যকে গাণিতিক উপায়ে এমন একটি সংকেতে বদলে ফেলা, যা থেকে আসল তথ্য সহজে ফিরে পাওয়া যায় না।

লগইন কোড

ইমেইলে লগইন কোড চাইলে আমরা রাখি:

• আপনার ইমেইল ঠিকানা
• কোডটির হ্যাশ (কোডটি নিজে নয়)
• আপনার IP ঠিকানার হ্যাশ (IP ঠিকানাটি নিজে নয়)
• কোডের মেয়াদ (১০ মিনিট)
• কতবার কোডটি দিয়ে চেষ্টা করা হয়েছে, কোডটি ব্যবহার হয়ে গেছে কি না, এবং কোডটি কখন চাওয়া হয়েছে

IP ঠিকানা হলো ইন্টারনেটে আপনার ডিভাইসের ঠিকানা। এর হ্যাশ রাখা হয় শুধু একই জায়গা থেকে বারবার কোড চাওয়া ঠেকাতে।

শেখার তথ্য

• কুইজ: কোন প্রশ্নের উত্তর দিয়েছেন, কোন অপশন বেছেছেন, উত্তর সঠিক ছিল কি না, এবং কখন।
• বাক্য সাজানো: কোন বাক্যটি সাজিয়েছেন, সঠিক হয়েছে কি না, এবং কখন। আপনি শব্দগুলো কীভাবে সাজিয়েছিলেন, তা রাখা হয় না।
• ইঙ্গিত: কোন প্রশ্নে বা বাক্যে ইঙ্গিত দেখেছেন, এবং কখন।
• অধ্যায় শেষ করা: কোন অধ্যায় শেষ করেছেন, এবং কখন।

আপনার পয়েন্ট ও অগ্রগতি এই তথ্য থেকেই হিসাব করে দেখানো হয়।

৪. যে তথ্য আমরা রাখি না

• কোনো পাসওয়ার্ড নেই। লগইন হয় ইমেইল কোড বা Google দিয়ে।
• Google-এর কোনো অ্যাক্সেস টোকেন বা চাবি রাখি না।
• Google থেকে আপনার নাম বা ছবি নিই না। আমরা শুধু ইমেইল ঠিকানা ও অ্যাকাউন্টের আইডি নম্বর চাই।
• ফোন নম্বর রাখি না।
• পেমেন্ট বা ব্যাংকের কোনো তথ্য রাখি না।

৫. তথ্য কেন ব্যবহার করি

• আপনাকে লগইন করাতে এবং লগইন অবস্থায় রাখতে।
• আপনার কুইজের ফল, পয়েন্ট ও কোন অধ্যায় শেষ করেছেন তা দেখাতে, এবং পরের অধ্যায় খুলে দিতে।
• সাইটকে অপব্যবহার থেকে রক্ষা করতে। যেমন বারবার কোড চাওয়া বা ভুল কোড দিয়ে চেষ্টা করা ঠেকাতে।
• আপনি ইমেইল করলে উত্তর দিতে।

আপনার তথ্য বিজ্ঞাপন বা প্রোফাইল তৈরির কাজে ব্যবহার করি না।

৬. কুকি ও ব্রাউজারের স্টোরেজ

কুকি হলো ছোট একটি তথ্য, যা ওয়েবসাইট আপনার ব্রাউজারে রেখে দেয়। আমরা শুধু সাইট চালাতে যেগুলো দরকার, সেই কুকিগুলোই ব্যবহার করি। বিজ্ঞাপন বা ট্র্যাকিংয়ের কোনো কুকি নেই।

• es_session: আপনাকে লগইন অবস্থায় রাখে। এতে শুধু একটি এলোমেলো চাবি থাকে। মেয়াদ ৩০ দিন। লগআউট করলে মুছে যায়।
• es_otp_email: কোড চাওয়ার পর আপনার ইমেইল ঠিকানা মনে রাখে, যাতে কোড দেওয়ার পাতায় আবার লিখতে না হয়। মেয়াদ ১০ মিনিট। লগইন হলে সঙ্গে সঙ্গে মুছে যায়।
• __Host-es_google: Google দিয়ে লগইনের সময় কিছু নিরাপত্তা-সংকেত রাখে, যাতে কেউ মাঝপথে লগইনে কারসাজি করতে না পারে। মেয়াদ ১০ মিনিট। Google থেকে ফিরে এলেই মুছে যায়।

এই কুকিগুলো পাতার JavaScript পড়তে পারে না।

এছাড়া ব্রাউজারের localStorage-এ (ব্রাউজারের নিজস্ব ছোট স্টোরেজ) es-theme নামে আপনার বেছে নেওয়া রং-থিমটি রাখা হয়। এটি কখনো আমাদের সার্ভারে পাঠানো হয় না।

৭. যে সেবাগুলো আমরা ব্যবহার করি

• Neon: আমাদের ডাটাবেস, সার্ভার সিঙ্গাপুরে। ওপরে লেখা সব তথ্য এখানে থাকে।
• Vercel: সাইটটি চালানোর সার্ভার (হোস্টিং)। সাইট চালানো ও সুরক্ষার জন্য Vercel অনুরোধের তথ্য, যেমন IP ঠিকানা, প্রক্রিয়া করে।
• Google: শুধু Google দিয়ে লগইনের জন্য। আপনি "Google দিয়ে লগইন" বোতাম চাপলে তবেই আপনার ব্রাউজার accounts.google.com-এ যায়। Google জানতে পারে যে আপনি English Story-তে লগইন করেছেন।
• Resend: লগইন কোড ইমেইলে পাঠায়। তাই কোড পাঠানোর সময় Resend আপনার ইমেইল ঠিকানা ও কোডটি পায়।
• Cloudflare: আমাদের DNS এবং support@netenglish.online ইমেইল ঠিকানা। DNS হলো এমন ব্যবস্থা, যা netenglish.online নামটিকে সঠিক সার্ভারের ঠিকানায় পৌঁছে দেয়।
• Gmail (Google): support@netenglish.online-এ পাঠানো ইমেইল Cloudflare আমাদের Gmail ইনবক্সে পাঠিয়ে দেয়। তাই এই ইমেইলগুলো Google (Gmail)-ও প্রক্রিয়া করে।

সাইটের ফন্ট আমাদের নিজের সার্ভার থেকেই আসে। তাই সাধারণভাবে সাইট ব্রাউজ করার সময় আপনার ব্রাউজার অন্য কোনো কোম্পানির সার্ভারে যোগাযোগ করে না।

৮. তথ্য শেয়ার করা

আমরা আপনার তথ্য কারো কাছে বিক্রি করি না, কাউকে দিইও না। এর দুটি ব্যতিক্রম আছে:

• ওপরের সেবাগুলো, শুধু সাইট চালানোর জন্য যতটুকু দরকার।
• আইন যখন বাধ্য করে, যেমন আদালতের আদেশ।

৯. তথ্য কতদিন রাখি

• অ্যাকাউন্ট ও শেখার তথ্য: আপনার অ্যাকাউন্ট যতদিন আছে, ততদিন রাখি। আপনি মুছতে বললে মুছে ফেলি।
• লগইন সেশন: লগআউট করলে সঙ্গে সঙ্গে মুছে যায়। লগআউট না করলে ৩০ দিন পর মেয়াদ শেষ হয়। মেয়াদ শেষের ৭ দিন পার হলে সাইটের স্বয়ংক্রিয় পরিষ্কারের সময় মুছে ফেলা হয়।
• লগইন কোডের রেকর্ড: ১ দিন পার হলে সাইটের স্বয়ংক্রিয় পরিষ্কারের সময় মুছে ফেলা হয়।
• ব্যাকআপ: মুছে ফেলা তথ্য কিছু সময় ডাটাবেসের ব্যাকআপে থেকে যেতে পারে। নির্দিষ্ট সময় পর তা নিজে থেকেই মুছে যায়।
• সাপোর্টে পাঠানো ইমেইল: আপনি চাইলে আমাদের কাছে পাঠানো আপনার ইমেইলগুলোও মুছে ফেলি।

১০. নিরাপত্তা

আপনার তথ্য রক্ষায় আমরা যা করি:

• পুরো সাইট HTTPS-এ চলে, অর্থাৎ আপনার ব্রাউজার ও সাইটের মধ্যে আদান-প্রদান হওয়া তথ্য এনক্রিপ্ট করা থাকে।
• লগইন কোড ও সেশনের চাবি হ্যাশ করে রাখা হয়, আসল রূপে নয়।
• লগইনের কুকিগুলো পাতার JavaScript পড়তে পারে না।
• কোড চাওয়ার সংখ্যায় সীমা আছে। একটি কোডে অনেকবার ভুল চেষ্টা করলে সেটি আর কাজ করে না।
• অ্যাডমিন পাতাগুলো শুধু অ্যাডমিনরাই খুলতে পারেন।

তবে ইন্টারনেটে কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়। তাই আমরা সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারি না।

১১. আপনার অধিকার

আপনি আপনার তথ্য দেখতে, ভুল থাকলে ঠিক করতে, অথবা অ্যাকাউন্টসহ পুরোপুরি মুছে ফেলতে বলতে পারেন। এজন্য আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে support@netenglish.online-এ ইমেইল করুন। কাজটি আমরা হাতে করি এবং ৩০ দিনের মধ্যে উত্তর দিই।

অ্যাকাউন্ট মুছলে যা মুছে যায়:

• আপনার অ্যাকাউন্ট
• সব লগইন সেশন
• কুইজ ও বাক্য সাজানোর চেষ্টা
• ইঙ্গিতের রেকর্ড
• অধ্যায়ের অগ্রগতি
• আপনার ইমেইলের লগইন কোডের রেকর্ড

Google দিয়ে লগইন করে থাকলে, আপনার Google অ্যাকাউন্টের সেটিংস থেকেও English Story-র অ্যাক্সেস সরিয়ে দিতে পারেন। এতে আমাদের কাছে থাকা তথ্য মুছে যায় না। তথ্য মুছতে চাইলে আমাদের ইমেইল করুন।

১২. শিশুদের জন্য

English Story ১৩ বছর বা তার বেশি বয়সীদের জন্য। ১৩ বছরের কম বয়সীরা শুধু বাবা-মা বা অভিভাবকের অনুমতি নিয়ে ব্যবহার করতে পারবে। অভিভাবক support@netenglish.online-এ ইমেইল করে শিশুর অ্যাকাউন্ট মুছে ফেলতে বলতে পারেন।

১৩. এই নীতির পরিবর্তন

আমরা মাঝে মাঝে এই নীতি হালনাগাদ করতে পারি। তখন এই পাতার ওপরের "সর্বশেষ হালনাগাদ" তারিখটি বদলে যাবে।

১৪. যোগাযোগ

কোনো প্রশ্ন থাকলে ইমেইল করুন: support@netenglish.online