গোপনীয়তা নীতি
কার্যকর হওয়ার তারিখ: ২২ জুলাই ২০২৬
সাইট, ডাউনলোড ও স্টোরি টুল, পাবলিক ফলাফলের পেজ ও সংশ্লিষ্ট ইন্টারফেস ব্যবহার করলে MediaPuller.com কীভাবে তথ্য সংগ্রহ, ব্যবহার, শেয়ার, সংরক্ষণ ও সুরক্ষা করে তা এই নীতিতে বলা হয়েছে।
সেবার শর্তাবলি সঙ্গে পড়ুন। বর্ণিত প্রক্রিয়ায় সম্মত না হলে লিংক, পরিচয়, ফাইল বা অন্য তথ্য পাঠাবেন না। উৎস, CDN, সার্চ, হোস্টিং, অ্যানালিটিক্স ও মন্তব্য সেবার নিজস্ব নীতি প্রযোজ্য।
1. সংজ্ঞা
- ‘MediaPuller’ বা ‘আমরা’ মানে MediaPuller.com-এর পরিচালনাকারী।
- ‘ব্যক্তিগত তথ্য’ হলো শনাক্ত বা শনাক্ত করা যায় এমন ব্যক্তির তথ্য। পরিস্থিতি অনুযায়ী আইপি, কুকি আইডি, ইউজারনেম, ইমেইল, URL বা প্রোফাইল মেটাডেটা ব্যক্তিগত হতে পারে।
- ‘প্রযুক্তিগত তথ্য’ হলো আইপি, সময়, HTTP পদ্ধতি, অনুরোধের ঠিকানা, রেফারার, User-Agent, উত্তর, ত্রুটি এবং নিরাপত্তা বা অনুরোধ সীমার তথ্য।
- ‘অনুরোধের তথ্য’ হলো ফিচার ব্যবহারের জন্য দেওয়া লিংক, ইউজারনেম, প্রোফাইল পরিচয়, প্ল্যাটফর্ম, API প্যারামিটার বা ফাইল।
- ‘পাবলিক মেটাডেটা’ হলো শিরোনাম, বিবরণ, নির্মাতা, প্রোফাইল, অ্যাভাটার, প্রিভিউ, ক্যাপশন, প্রকাশের সময়, দৈর্ঘ্য, ধরন, মাপ, ফরম্যাট ও উৎসের ঠিকানা।
- ‘উৎস প্ল্যাটফর্ম’ হলো যে সাইট, অ্যাপ, API, হোস্ট, সামাজিক মাধ্যম বা ডেলিভারি নেটওয়ার্ক থেকে তথ্য খোঁজা হয়।
- ‘প্রক্রিয়াকরণ’ অর্থ আইনে নির্ধারিত সংগ্রহ, প্রবেশ, সাজানো, রাখা, ব্যবহার, পাঠানো, প্রদর্শন, মোছা বা তথ্য নিয়ে অন্য কাজ।
2. তথ্য নিয়ন্ত্রক ও যোগাযোগ
MediaPuller-এর নিজস্ব উদ্দেশ্যে তথ্য প্রসেসের নিয়ন্ত্রক হলো ইউক্রেন থেকে MediaPuller নামে পরিচালিত MediaPuller.com-এর পরিচালনাকারী।
গোপনীয়তা নিয়ে প্রশ্ন, অনুরোধ বা অভিযোগের জন্য [email protected]-এ Privacy Request বিষয় দিয়ে লিখুন। সংশ্লিষ্ট পেজ বা তথ্য জানান। যাচাইয়ের জন্য বিশেষভাবে না চাইলে পাসওয়ার্ড, সেশন কুকি, টোকেন, পরিচয়পত্র বা গোপন তথ্য পাঠাবেন না।
উৎস ও অন্য পক্ষ সাধারণত নিজস্ব উদ্দেশ্যে তথ্যের পৃথক নিয়ন্ত্রক। তাদের পদ্ধতি MediaPuller নিয়ন্ত্রণ করে না।
3. সেবার আওতা
ভিডিও, অডিও বা ছবি খুঁজতে লিংক বা স্টোরি খুঁজতে ইউজারনেম বা প্রোফাইল দিতে পারেন। আমরা উৎস, অনুমোদিত সেশন বা বাইরের API ব্যবহার করতে পারি, অথবা ব্রাউজারকে উৎস বা CDN থেকে ফাইল নেওয়ার ঠিকানা দিই।
সাধারণত ফাইল স্থায়ী সার্ভারে রাখা হয় না। কিছু ফিচারে সাময়িক প্রক্সি বা স্ট্রিমিং হয়। লিংক ও মেটাডেটা ডেটাবেসে থাকতে পারে এবং পাবলিক ফলাফলের পেজ তৈরি করতে পারে। সফল স্টোরি অনুসন্ধানে প্রোফাইল ও প্ল্যাটফর্মের রেকর্ড থাকে। পাবলিক টুলে সাধারণ অ্যাকাউন্ট লাগে না। সীমিত অ্যাডমিন ও API-তে আলাদা প্রক্রিয়া প্রযোজ্য।
4. যে তথ্য সংগ্রহ করা হয়
- অনুরোধের তথ্য: URL, ইউজারনেম, প্রোফাইল, প্ল্যাটফর্ম, রুট, কুয়েরি ও API ক্ষেত্র।
- পাবলিক মেটাডেটা: শিরোনাম, বিবরণ, ক্যাপশন, নাম, অ্যাভাটার, প্রিভিউ, সময়, দৈর্ঘ্য, মিডিয়ার বৈশিষ্ট্য, ফরম্যাট ও উৎস।
- প্রযুক্তিগত তথ্য: আইপি, সময়, HTTP পদ্ধতি, কনটেন্টের ধরন, URL, রেফারার, User-Agent, ব্রাউজার বা সিস্টেম, উত্তর, প্রসেসিং, সীমা ও ত্রুটি।
- ব্যবহারের তথ্য: Google Analytics-এর পেজ দেখা ও ইন্টারঅ্যাকশন, ফলাফলের কাউন্টার ও নতুন বা আগের ফল পাওয়া গেছে কি না।
- অ্যাডমিন তথ্য: লগইন নাম, পাসওয়ার্ড হ্যাশ, নাম, ইমেইল, ভূমিকা, যাচাই, সময় ও অডিটের কাজ।
- নিরাপত্তা ও পুনরুদ্ধার: লগইন ও জালিয়াতি প্রতিরোধের মান, রিসেটের আইডি, তৈরি ও অনুমোদনের আইপি, মেমোরিতে CAPTCHA, API টোকেন এবং ত্রুটির রেকর্ড।
- যোগাযোগ: ইমেইল, প্রাপক, CC/BCC, বিষয়, লেখা, পাঠানোর চেষ্টা, ত্রুটি ও বার্তায় দেওয়া তথ্য।
- আপলোড: ফাইল, মূল ও সার্ভারে তৈরি নাম, মাপ, MIME ধরন, ইউজার আইডি ও সময়।
- পরিচালনার মেটাডেটা: পেজের নাম, প্ল্যাটফর্ম, ফল, তৈরি, বদল, লুকানো বা মোছার তারিখ ও কাউন্টার।
সংবেদনশীল ব্যক্তিগত তথ্য, প্রাইভেট কনটেন্ট, গোপন তথ্য, বেআইনিভাবে পাওয়া পরিচয়পত্র বা অন্যের অধিকার লঙ্ঘন করে এমন লিংক পাঠাবেন না। পাবলিক টুলে বিশেষ শ্রেণির তথ্য লাগে না; কোনো লিংক, প্রোফাইল বা ফাইলে ঘটনাক্রমে তা থাকতে পারে।
5. অন্যদের তথ্য ও পাবলিক মেটাডেটা
অনুরোধে নির্মাতা, অ্যাকাউন্টের মালিক, পরিবেশক বা মিডিয়ায় থাকা ব্যক্তির তথ্য থাকতে পারে। পাবলিক হলেও তা ব্যক্তিগত বা আইনে সুরক্ষিত হতে পারে। অনুসন্ধানের ফল, ফিচার বজায় রাখা, অপব্যবহার প্রতিরোধ ও যোগ্য পাবলিক পেজে তথ্য ব্যবহৃত হয়। অন্যের তথ্য দিলে আইনি ভিত্তি ও তার গোপনীয়তা, ছবি, গোপন তথ্য ও কপিরাইট রক্ষার দায় আপনার। সংশ্লিষ্ট ব্যক্তি পর্যালোচনা, সংশোধন, আপত্তি, সীমা বা মোছার আবেদন করতে পারেন।
6. কুকি ও অনুরূপ প্রযুক্তি
- অ্যাডমিন লগইন কুকিতে সুরক্ষিত যাচাই তথ্য থাকে, সরাসরি পাসওয়ার্ড নয়। ‘আমাকে মনে রাখুন’ বেছে নিলে এটি টিকে থাকতে পারে।
- সুরক্ষা কুকি ও ফর্ম টোকেন সাইটের বাইরে থেকে জাল অনুরোধ ঠেকাতে ব্যবহৃত হয়।
- সাময়িক বার্তা বা কাজের কুকি ব্যবহারের পরে মুছে ফেলা হয়।
- ভাষা কুকি বা URL দিয়ে নির্ধারণ হতে পারে।
- Google Analytics 4 অ্যানালিটিক্স আইডি ও ব্রাউজার ব্যবহারের তথ্য পেতে পারে।
- বাইরের মিডিয়া বা উইজেট লোড হলে তাদের ডোমেইন ও নিয়ম অনুযায়ী কুকি ব্যবহার হতে পারে।
পাবলিক টুল উৎস সাইটের ব্যক্তিগত লগইন তথ্য চায় না। MediaPuller-এর প্রযুক্তিগত সেশন দর্শকের ব্রাউজার থেকে আলাদা।
7. ব্রাউজার ও ডিভাইসের স্টোরেজ
ডাউনলোড বা স্টোরি localStorage বা IndexedDB-তে রাখা হয় না। স্টোরি প্রোফাইল সফলভাবে খুললে প্রতি সমর্থিত প্ল্যাটফর্মে সর্বোচ্চ ৩০টি সাম্প্রতিক প্রোফাইল রেকর্ড ডিভাইসে থাকে। রেকর্ডে প্ল্যাটফর্ম, ইউজারনেম ও তার মানক রূপ, মূল প্রোফাইল ও অ্যাভাটারের ঠিকানা, প্রথম যোগ ও শেষ দেখার সময় থাকে। ইতিহাস বা সাইটের তথ্য মোছা কিংবা ভুল তথ্য ঠিক না হওয়া পর্যন্ত তালিকা থাকতে পারে। PWA ইনস্টল প্রস্তাব বন্ধ করলে ১৪ দিন আবার দেখানো হয় না। অ্যাডমিনের পছন্দ ও খসড়া ব্রাউজারে থাকতে পারে।
মিডিয়া বা স্টোরির পরামর্শ বন্ধ করার পছন্দ স্থানীয় স্টোরেজে থাকে। একই ট্যাবে আবার দেখানো ঠেকাতে সেশন স্টোরেজের চিহ্ন ব্যবহৃত হয়। এগুলোতে URL, ইউজারনেম, ফল, স্টোরি বা মিডিয়া নেই। কুকি নীতি দেখুন।
ডাউনলোডের ফোল্ডার, ইতিহাস, ক্যাশ, সাম্প্রতিক ফাইল ও ক্লাউড ব্যাকআপ ব্রাউজার বা ডিভাইসের নিয়ন্ত্রণে। সেখান থেকে MediaPuller কপি মুছতে পারে না।
8. সার্ভার ও ত্রুটির লগ
সেবা চালানো, সুরক্ষা ও ত্রুটি নির্ণয়ে লগ থাকে। ঘটনা অনুযায়ী যাচাইকৃত পরিচয়, কনটেন্টের ধরন, HTTP পদ্ধতি, URL, রেফারার, User-Agent, আইপি, বার্তা ও ত্রুটির তথ্য থাকতে পারে। ব্যর্থতা বা পরীক্ষার সময় লিংক, ইউজারনেম, পরিচয়, কুয়েরি বা উৎসের উত্তর লগে আসতে পারে। সাধারণ লগে প্রতিটি POST ফর্মের পুরো লেখা ইচ্ছাকৃতভাবে ধরা হয় না। সার্ভার, প্রক্সি, হোস্ট বা নেটওয়ার্কের পৃথক লগ থাকতে পারে।
9. আইপি, User-Agent ও রেফারার
আইপি লগ, অনুরোধ সীমা, নিরাপত্তা তদন্ত ও সীমিত অ্যাকাউন্ট পুনরুদ্ধারে ব্যবহৃত হয়। ডাউনলোড বা স্টোরির ইতিহাস প্রতি দর্শকের আইপি রেকর্ড নয়, তবে সংশ্লিষ্ট লগে আইপি ও অনুরোধ দুটো থাকতে পারে। রিভার্স প্রক্সি আইপি সরবরাহ করতে পারে। User-Agent থেকে মোবাইল বা পরিচিত ক্রলার বোঝা হয়, যা প্রদর্শন বা কাউন্টারে প্রভাব ফেলে। রেফারার আগের পেজের তথ্য দিতে পারে; পাবলিক ডাউনলোডে এটি বাধ্যতামূলক নয়।
10. ডাউনলোডের অনুরোধ ও ইতিহাস
URL যাচাই করে তার পুরোটা, অংশ বা উৎস আইডি প্ল্যাটফর্ম, API, মধ্যবর্তী সেবা বা উৎসের সঙ্গে যোগাযোগকারী টুলে পাঠানো হতে পারে। ফলাফলে মেটাডেটা ও ফরম্যাটের লিংক থাকতে পারে।
যোগ্য ফলাফলে লিংক, পেজের নাম, শিরোনাম, নির্মাতা, বিবরণ, দৈর্ঘ্য, প্রিভিউ, প্ল্যাটফর্ম, ফরম্যাট, তারিখ ও কাউন্টার রাখা হতে পারে। এগুলো পাবলিক পেজ, তালিকা বা সাইটম্যাপে থাকতে পারে। সব ফল রাখা হয় না। রেকর্ড কোনো সাধারণ অ্যাকাউন্টে যুক্ত বা আইপি অনুযায়ী তৈরি নয়।
ব্রাউজার সরাসরি উৎস বা CDN-এ গেলে তারা সংযোগের তথ্য, লিংক, হেডার, নিজেদের কুকি, রেফারার বা ডিভাইসের তথ্য পেতে পারে। প্রক্সি ব্যবহার হলে উৎস সার্ভারের সংযোগ দেখে, আর MediaPuller আপনার অনুরোধ পায়। রেকর্ড থেকে ফাইলটি সত্যিই সংরক্ষিত হয়েছে কি না বোঝা যায় না।
11. স্টোরির অনুরোধ ও ইতিহাস
ইউজারনেম বা প্রোফাইল ও প্ল্যাটফর্ম প্রসেস করা হয়। অনুমোদিত সেশন, API বা সাময়িক স্বয়ংক্রিয় কাজ ব্যবহার হতে পারে। উৎস বা মধ্যবর্তী সেবা প্রয়োজনীয় পরিচয় ও প্রযুক্তিগত তথ্য পেতে পারে।
সফল অনুসন্ধানে ইউজারনেমের মানক রূপ বা প্রোফাইল, প্ল্যাটফর্ম ও কার্যক্রমের তারিখ রাখা হয়। ইতিহাসে মিডিয়া রাখা হয় না এবং এটি প্রতি দর্শকের আইপি ইতিহাস নয়। অনুমোদিত অ্যাডমিন রেকর্ড পরিচালনা করতে পারেন। মেটাডেটা ও ডেলিভারি তথ্য সীমিত সময় থাকে; স্ট্রিম স্থায়ী ফাইল হিসেবে রাখা হয় না।
‘বেনামি’ মানে উৎসে নিজের অ্যাকাউন্টে লগইন করতে হয় না। MediaPuller, হোস্টিং, অ্যানালিটিক্স, CDN বা উৎসের কাছে প্রযুক্তিগত তথ্য গোপন থাকবে এমন নয়।
12. পাবলিক পেজ ও সার্চ ইঞ্জিন
যোগ্য অনুরোধে উৎস URL, পেজের নাম, প্রিভিউ, শিরোনাম, বিবরণ, নির্মাতা, সময়কাল, ফরম্যাট ও মেটাডেটা দিয়ে পাবলিক পেজ তৈরি হয়। এটি ব্যক্তিগত স্টোরেজ নয়; সূচি, সাইটম্যাপ, ক্যাশ, শেয়ার বা আর্কাইভে থাকতে পারে। একটি পেজ সরালে উৎস বা অন্য কপি নিজে থেকে মুছে যায় না। আপনার তথ্য নিয়ে আপত্তি বা মোছার জন্য সঠিক পেজ ও কারণ দিন। দাবি, শর্ত বা আইন মেনে সীমিত প্রমাণ রাখা হতে পারে।
13. অ্যাকাউন্ট, যাচাই ও API
পাবলিক টুলে নিবন্ধন লাগে না। অ্যাডমিন রেকর্ডে লগইন, পাসওয়ার্ড হ্যাশ, নাম, ইমেইল, ভূমিকা, সময় ও মোছার অবস্থা থাকতে পারে। পাসওয়ার্ড হ্যাশ দিয়ে যাচাই হয়। অ্যাডমিনে CAPTCHA ও এনক্রিপ্ট করা কুকি ব্যবহৃত হয়। রিসেটে আইডি, আইপি ও তারিখ থাকতে পারে। সঠিক পরিচয় যাচাই হলে API সীমিত মেয়াদের bearer টোকেন দিতে পারে। টোকেন URL, লগ, পাবলিক স্থান বা অনির্ভরযোগ্য স্টোরেজে রাখবেন না।
14. আপলোড, যোগাযোগ ও নোটিফিকেশন
অ্যাডমিন বা API দিয়ে আপলোড করা খবরের ছবি, উপকরণ ও ফাইল নাম, মাপ, MIME ধরন, আইডি ও তারিখসহ থাকতে পারে। সাধারণ ডাউনলোডের মতো নয়; নীতি অনুযায়ী না মোছা পর্যন্ত রাখা হতে পারে। যোগাযোগে ইমেইল, বার্তা ও মেটাডেটা উত্তর, রেকর্ড, অপব্যবহার ও আইনি কাজে ব্যবহার হয়। নোটিফিকেশনে প্রাপক, লেখা, চেষ্টা, ব্যর্থতা ও তারিখ থাকতে পারে। অপ্রয়োজনীয় ব্যক্তিগত তথ্য পাঠাবেন না।
15. তথ্য ব্যবহারের উদ্দেশ্য
- অনুরোধ গ্রহণ, যাচাই, পরিচালনা, ফল ও মেটাডেটা দেখানো, প্রয়োজন হলে প্রক্সি বা স্ট্রিমিং।
- যোগ্য পাবলিক পেজ তৈরি, রাখা, সাজানো ও গণনা; স্টোরি অনুসন্ধানের ইতিহাস রাখা।
- অ্যাডমিন যাচাই, API টোকেন, অ্যাকাউন্ট পুনরুদ্ধার, ভাষা, বার্তা, CAPTCHA, ক্যাশ ও কনটেন্ট পরিচালনা।
- Google Analytics দিয়ে ব্যবহার বোঝা, ত্রুটি নির্ণয়, সামঞ্জস্য, কার্যকারিতা ও নির্ভরযোগ্যতা উন্নত করা।
- বট, স্প্যাম, প্রতারণা, অতিরিক্ত চাপ, অননুমোদিত প্রবেশ ও অপব্যবহার শনাক্ত এবং সীমা, ব্লক বা স্থগিতাদেশ প্রয়োগ।
- সহায়তা, গোপনীয়তা, কপিরাইট, আদালত ও নিয়ন্ত্রকের বিষয়; দাবি, শর্ত ও আইনি বাধ্যবাধকতা।
ডাউনলোড বা স্টোরির ইতিহাস বিজ্ঞাপনের প্রোফাইল তৈরিতে ব্যবহার হয় না। বর্তমানে অনুরোধ বা ব্যক্তিগত তথ্য প্রসেস করতে বাইরের AI সেবা ব্যবহার হয় না।
16. GDPR অনুযায়ী আইনি ভিত্তি
GDPR, UK GDPR বা অনুরূপ আইন প্রযোজ্য হলে উদ্দেশ্য অনুযায়ী ভিত্তি নেওয়া হয়:
- চুক্তি বা আপনার অনুরোধের পূর্ববর্তী পদক্ষেপ: ফল, অ্যাডমিন যাচাই ও সহায়তা।
- বৈধ স্বার্থ: সেবা, নিরাপত্তা, অপব্যবহার প্রতিরোধ, সীমা, লগ, ক্যাশ, কার্যকারিতা, শর্ত, প্রমাণ, দাবি এবং ভারসাম্য ও আপত্তির অধিকার সাপেক্ষে যোগ্য পাবলিক পেজ।
- সম্মতি: প্রয়োজন হলে ঐচ্ছিক অ্যানালিটিক্স, ট্র্যাকিং বা বিশেষ যোগাযোগ। আগে সম্মতি লাগলে পছন্দ নেওয়ার আগে সক্রিয় করা হয় না। এই নীতি নিজে সম্মতি নয়। প্রত্যাহারে আগের বৈধ প্রক্রিয়া বদলায় না।
- আইনি বাধ্যবাধকতা: আইন, আদালত, নিয়ন্ত্রক, হিসাব বা বৈধ অধিকার দাবি।
- জীবনরক্ষাকারী স্বার্থ বা জনস্বার্থের কাজ: ব্যতিক্রমী ক্ষেত্রে আইন ও শর্ত মেনে।
প্রযোজ্য হলে বৈধ স্বার্থভিত্তিক প্রসেসিংয়ে আপত্তি করতে পারেন। অধিক গুরুত্বপূর্ণ বৈধ ভিত্তি বা আইনি দাবি না থাকলে প্রসেসিং বন্ধ করতে হয়।
17. সংরক্ষণের সময়
- ক্যাশ ও প্রক্সির অবস্থা কাজ, পুনরাবৃত্তি কমানো, সুরক্ষা ও সাময়িক ডেলিভারির জন্য সীমিত সময় থাকে।
- লগইন ও সুরক্ষা তথ্য প্রবেশ, তদন্ত, দাবি ও আইনের জন্য যতটা দরকার থাকে।
- ডাউনলোড, পাবলিক পেজ, স্টোরির ইতিহাস, অ্যাকাউন্ট, রিসেট, নোটিফিকেশন, সংযুক্তি ও পরিচালিত কনটেন্ট প্রয়োজন ও মোছার পদ্ধতি অনুযায়ী থাকে।
- লগ সমস্যা, নিরাপত্তা ও আইন মেনে চলতে যুক্তিসঙ্গত সময় থাকে। Google Analytics-এর তথ্য সংশ্লিষ্ট সেটিংস ও Google-এর নীতি অনুসারে থাকে।
নিরাপত্তা, জালিয়াতি, আইন, দাবি বা ব্যাকআপের জন্য সরানোর পরও সীমিত রেকর্ড রাখা হতে পারে। অন্য পক্ষের ক্যাশ বা সূচিতে পৃথক কপি থাকতে পারে।
18. সাময়িক ক্যাশ, প্রক্সি ও মিডিয়া
পুনরাবৃত্তি কমানো, দ্রুত উত্তর ও অপব্যবহার ঠেকাতে URL, ইউজারনেম, উৎস আইডি, মেটাডেটা, লিংক ও ডেলিভারি তথ্য সীমিত সময় ক্যাশ হতে পারে। সাধারণত সরাসরি উৎস বা CDN-এর URL দেওয়া হয়; মিডিয়ার বাইট রাখা হয় না। প্রক্সি বা স্ট্রিমিং সাময়িক মেমোরি ও নেটওয়ার্ক বাফার ব্যবহার করে। এটি আপলোড, অ্যাডমিন কনটেন্ট, লগ, মেটাডেটা, সেশন ফাইল বা দর্শকের ডিভাইসের স্টোরেজের ক্ষেত্রে প্রযোজ্য নয়।
19. নিরাপত্তা, প্রতারণা ও অপব্যবহার
নিরাপদ সংযোগ, সুরক্ষিত যাচাই, পাসওয়ার্ড হ্যাশ, ভূমিকা, ফর্ম সুরক্ষা, ইনপুট যাচাই, লগ ও অনুরোধের সীমা ব্যবহৃত হয়। পুরোপুরি গোপনীয়তা, অখণ্ডতা বা নিরবচ্ছিন্নতা নিশ্চিত করা যায় না। সংযোগ, রুট, সমসাময়িক অনুরোধ, User-Agent, যাচাই ও ত্রুটির ধরন দেখে বট, স্প্যাম, স্ক্র্যাপিং, আক্রমণ ও অপব্যবহার রোধ করা হয়। অনুরোধ ফেরানো বা ঠিকানা ব্লক হতে পারে। তদন্ত, আইন ও দাবির জন্য ক্যাশের চেয়ে বেশি সময় নিরাপত্তা রেকর্ড রাখা যায়। সুরক্ষা দুর্বল করবে এমন তথ্য প্রকাশ করা হয় না।
20. তৃতীয় পক্ষ ও তথ্যের প্রাপক
ফিচার, নিরাপত্তা, পরিচালনা বা আইনের জন্য যতটা প্রয়োজন ততটাই তথ্য দেওয়া হয়। প্রাপক হতে পারে উৎস, API, হোস্ট, CDN, মধ্যবর্তী সেবা, হোস্টিং, DNS, প্রক্সি, Google Analytics, মন্তব্য বা ইমেইল সেবা, আইনজীবী, আদালত, কর্তৃপক্ষ, অভিযোগকারী ও অন্য সংশ্লিষ্ট পক্ষ। সুরক্ষাসহ বৈধ পুনর্গঠন, অর্থায়ন, বিক্রি বা হস্তান্তরের পক্ষও থাকতে পারে।
দর্শকের পুনর্ব্যবহারযোগ্য পাসওয়ার্ড চাওয়া বা দেওয়া হয় না। সাইটের সেশন গোপন। সাধারণ লিংক বা ইউজারনেমের ঘরে কুকি, টোকেন বা পাসওয়ার্ড দেবেন না।
21. উৎস, বাইরের API ও মধ্যবর্তী সেবা
উৎস ও সংশ্লিষ্ট সেবা নিজের নিয়মে তথ্য প্রসেস করে। কিছু ফিচারে ছবি প্রক্সি বা মিডিয়া মধ্যস্থতাকারী উৎসের লিংক এবং অনুরোধের তথ্য পায়। HyperComments লোড হলে ব্রাউজারের তথ্য পায়। বাইরের টুল উৎস ও CDN-এ যোগাযোগ করতে পারে।
সার্ভার থেকে গেলে বিশেষভাবে না পাঠালে উৎস MediaPuller-এর আইপি দেখে। সরাসরি ব্রাউজার অনুরোধে দর্শকের আইপি ও অনুরোধ দেখা যায়। উৎস ব্রাউজারের কুকির সঙ্গে মিলিয়ে দেখবে কি না আমরা নিয়ন্ত্রণ করি না।
22. হোস্টিং, এজ নেটওয়ার্ক, রিভার্স প্রক্সি ও CDN
এজ, প্রক্সি বা নিরাপত্তা সেবা আইপি, হেডার, URL, সুরক্ষা সংকেত, উত্তর ও কুকি পেতে পারে। হোস্টিং চুক্তির আওতায় সংযোগ, ফাইল, ডেটাবেস, ব্যাকআপ ও লগ প্রসেস হতে পারে। সরাসরি মিডিয়া লিংকে CDN তার নিয়ম অনুযায়ী অনুরোধ সামলায়। স্বাক্ষরিত URL ও হোস্ট বদলায়, তাই শেষ CDN আগে জানা যায় না।
23. Google সেবা, অ্যানালিটিক্স ও ফন্ট
Google Analytics 4 পেজ, রেফারার, আইপি থেকে অনুমান করা অবস্থান, ব্রাউজার, ডিভাইস, ভাষা, সময়, ইন্টারঅ্যাকশন, ক্যাম্পেইন ও অ্যানালিটিক্স আইডি পেতে ও কুকি ব্যবহার করতে পারে। ট্রাফিক, জনপ্রিয় পেজ ও কর্মক্ষমতা বুঝতে তা ব্যবহৃত হয়। Google-এর সেটিংস সংরক্ষণ ও প্রসেসিং নিয়ন্ত্রণ করে। আগে সম্মতি লাগলে সম্মতি না পাওয়া পর্যন্ত ঐচ্ছিক অ্যানালিটিক্স চালু হয় না। Google বা YouTube API ও ফন্ট ব্যবহারেও উৎস আইডি বা প্রযুক্তিগত তথ্য যেতে পারে।
24. বিজ্ঞাপন, মন্তব্য, এমবেড ও বাইরের লিংক
বর্তমানে পাবলিক পেজে বাইরের বিজ্ঞাপনের স্ক্রিপ্ট সক্রিয় নয়। নতুন বিজ্ঞাপন এলে নীতি বদলানো ও প্রয়োজনীয় নোটিশ, সম্মতি, প্রত্যাখ্যান ও চুক্তির ব্যবস্থা করা হবে।
খবরের পাতায় HyperComments লোড হলে আইপি, User-Agent, পেজ, রেফারার, কুকি ও উইজেটে দেওয়া তথ্য পেতে পারে। বাইরের ছবি বা মিডিয়ায় ব্রাউজার হোস্টের সঙ্গে যোগাযোগ করতে পারে। শেয়ার বা বাইরের লিংকে Facebook, WhatsApp, Viber, Telegram, X, LinkedIn বা VK-কে ঠিকানা দেওয়া হতে পারে। এরপর তাদের নীতি প্রযোজ্য।
25. আন্তর্জাতিক তথ্য স্থানান্তর
MediaPuller ইউক্রেন থেকে পরিচালিত হয়। উৎস, হোস্ট, অ্যানালিটিক্স, CDN, মধ্যবর্তী পক্ষ ও দর্শক অন্য দেশে থাকতে পারে। উৎস, রাউটিং ও অবস্থান অনুযায়ী ভিন্ন নিয়মের দেশে তথ্য যেতে পারে। GDPR-এর সীমা প্রযোজ্য হলে স্বীকৃত পর্যাপ্ততার সিদ্ধান্ত, উপযুক্ত চুক্তির ধারা বা বৈধ অন্য পদ্ধতি ও প্রয়োজনীয় অতিরিক্ত সুরক্ষা ব্যবহার হয়।
26. GDPR ও সংশ্লিষ্ট অধিকার
প্রযোজ্য হলে তথ্য আছে কি না জানা ও দেখা, সংশোধন, মোছা, সীমা, বৈধ স্বার্থ ও পাবলিক মেটাডেটায় আপত্তি, প্রযোজ্য ক্ষেত্রে যন্ত্রে পড়া যায় এমন ফরম্যাটে তথ্য পাওয়া, সম্মতি প্রত্যাহার, সরাসরি বিপণনে আপত্তি ও EEA বা যুক্তরাজ্যসহ সংশ্লিষ্ট কর্তৃপক্ষের কাছে অভিযোগের অধিকার থাকতে পারে।
[email protected]-এ নির্দিষ্ট পেজ, উৎস, ইউজারনেম, তারিখ বা অ্যাকাউন্ট জানান। অনুপাতমাফিক যাচাই, অন্যদের তথ্য ঢেকে দেওয়া, অথবা আইনে অনুমতি থাকলে স্পষ্টত ভিত্তিহীন বা অতিরিক্ত অনুরোধ ফেরানো বা ফি নেওয়া হতে পারে। আইনি সময়ের মধ্যে জবাব দেওয়ার লক্ষ্য থাকে।27. ক্যালিফোর্নিয়ার গোপনীয়তার অধিকার
CPRA-তে সংশোধিত CCPA প্রযোজ্য হলে বাসিন্দারা তথ্য ও বিভাগ, উৎস, ব্যবহার ও প্রাপক জানতে, মোছা বা সংশোধন চাইতে, বিক্রি বা শেয়ার প্রত্যাখ্যান করতে, কিছু সংবেদনশীল তথ্য সীমিত করতে এবং বৈষম্য ছাড়া সেবা পেতে পারেন। আইডি, নেটওয়ার্ক কার্যক্রম, অ্যাকাউন্ট, দেওয়া কনটেন্ট ও ডিভাইস বা বট শ্রেণিবিন্যাস প্রসেস হতে পারে।
বর্তমানে টাকার বিনিময়ে ব্যক্তিগত তথ্য বিক্রি বা লক্ষ্যভিত্তিক বিজ্ঞাপন হয় না। কোনো কোনো ক্ষেত্রে অ্যানালিটিক্স ‘শেয়ার’ হিসেবে গণ্য হতে পারে। যোগাযোগ ঠিকানায় আবেদন করুন। অনুমোদিত প্রতিনিধির ক্ষমতা ও পরিচয় যাচাই হতে পারে। অধিকার ব্যবহারে বৈষম্য করা হয় না।
28. শিশুদের গোপনীয়তা
সেবাটি ১৬ বছরের কম বয়সীদের জন্য নয়। শিশুদের পাবলিক অ্যাকাউন্ট বা বয়স যাচাই নেই। পাবলিক মেটাডেটা ঘটনাক্রমে শিশুর হতে পারে। আইন অনুযায়ী নিজে সম্মতি বা শর্ত গ্রহণ করতে না পারলে অভিভাবক ছাড়া ব্যবহার করা যাবে না। বেআইনি প্রসেসিং মনে হলে পেজ বা পরিচয় জানিয়ে পর্যালোচনা চাইতে পারেন।
29. স্বয়ংক্রিয় ও AI-সহায়তায় প্রসেসিং
ইনপুট যাচাই, প্ল্যাটফর্ম নির্ধারণ, উৎস যোগাযোগ, মেটাডেটা পড়া, ফরম্যাট, পেজের নাম, বট শনাক্ত, কাউন্টার, সীমা, ক্যাশ, ফল ও ত্রুটি স্বয়ংক্রিয় হতে পারে। ভুল, অসমর্থিত, ঘনঘন বা সমসাময়িক সীমার বেশি অনুরোধ নিজে থেকে ফেরানো হতে পারে। সাধারণত এতে আইনি বা সমান গুরুত্বপূর্ণ প্রভাব পড়ে না।
বর্তমানে অনুরোধ বা ব্যক্তিগত তথ্য AI সেবায় পাঠানো হয় না। AI চালু হলে উদ্দেশ্য, প্রদানকারী, তথ্য, সংরক্ষণ, ভিত্তি, সুরক্ষা ও অধিকার যাচাই করে নীতি বদলানো হবে।
30. কুকি ও অ্যানালিটিক্স নিয়ন্ত্রণ
ব্রাউজার থেকে কুকি দেখা, ব্লক বা মোছা যায়। অপরিহার্য কুকি বন্ধ করলে সুরক্ষিত ফিচার কাজ নাও করতে পারে। ব্লকার, DNS বা ব্রাউজার Google Analytics ও বাইরের উপকরণ থামাতে পারে; সব সেটিংসে সামঞ্জস্য নিশ্চিত নয়। কার্যকর তারিখে আলাদা সাইটভিত্তিক পছন্দ কেন্দ্র নেই। সম্মতি প্রয়োজন হলে ঐচ্ছিক ট্র্যাকিংয়ের আগে গ্রহণ ও প্রত্যাহারের ব্যবস্থা দিতে হয়। বাইরের পক্ষের পছন্দগুলোও দেখুন।
31. মোছা, আপত্তি ও পাবলিক পেজ সরানোর অনুরোধ
[email protected]-এ সঠিক MediaPuller ও উৎসের URL, ইউজারনেম বা পরিচয়, প্ল্যাটফর্ম, আনুমানিক তারিখ ও তথ্যের সঙ্গে আপনার সম্পর্ক দিন। সম্ভব হলে অ্যাকাউন্টের ইমেইল ব্যবহার করুন। প্রয়োজনের বেশি পরিচয় পাঠাবেন না।তথ্য আপনার কি না, ক্ষমতা ও ব্যতিক্রম দেখে লুকানো, ঠিক করা, মোছার চিহ্ন, স্থায়ী মোছা বা সীমিতভাবে রাখার সিদ্ধান্ত হয়। নিরাপত্তা, আইন, দাবি বা পছন্দ মানার রেকর্ডে সীমিত তথ্য থাকতে পারে। উৎস বা অন্যের ক্যাশ ও সূচি আমাদের নিয়ন্ত্রণে নয়।
32. নীতির পরিবর্তন
নতুন কার্যকর তারিখসহ গোপনীয়তা নীতির পেজে আপডেট প্রকাশিত হবে। গুরুত্বপূর্ণ পরিবর্তনে সম্ভব বা প্রয়োজন হলে জানানো হবে। নতুন উদ্দেশ্যের জন্য সম্মতি লাগলে তা চাওয়া হবে। সেবা ব্যবহার চালিয়ে যাওয়া আইনে দরকারি সম্মতির বিকল্প নয়।
33. যোগাযোগ
গোপনীয়তা, GDPR বা ক্যালিফোর্নিয়ার অধিকার, পাবলিক পেজে আপত্তি এবং তথ্য মোছার জন্য যোগাযোগ করুন।
MediaPuller গোপনীয়তা যোগাযোগ
ইমেইল: [email protected]
সাইট: MediaPuller.com
পরিচালনার স্থান: ইউক্রেন