গোপনীয়তা

এই সাইটে উন্মুক্ত নিবন্ধন নেই, নিউজলেটার নেই: কেবল প্রকাশকের আমন্ত্রিত অ্যাকাউন্টগুলোই RapidGuard-এর অ্যাকাউন্টসহ সংস্করণের জন্য সাইন ইন করে (নিচে দেখুন)। অ্যাকাউন্ট ছাড়া, আপনার সম্পর্কে এটি যা জানে, তার সম্পূর্ণ তালিকা এখানে।

RapidGuard-এর একটি অ্যাকাউন্টসহ সংস্করণও আছে, কেবল আমন্ত্রণে: আমন্ত্রিত Rapid অ্যাকাউন্টের ঠিকানা ও ব্যবহারকারী নাম আমাদের সার্ভার প্রতি রাতে যাচাই করে, এবং নতুন ফাঁস দেখা দিলে সে একটি ইমেল পায়। এর নিজস্ব আইনি বিজ্ঞপ্তি ও নিজস্ব গোপনীয়তা নীতি আছে, ফরাসি ভাষায় এবং ইংরেজি সারাংশসহ: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite।

এই আমন্ত্রিত অ্যাকাউন্টগুলো যা রাখে, তা প্রতি রাতে একটি এনক্রিপ্ট করা ব্যাকআপেও কপি করা হয় (কপি না হলে প্রকাশককে সতর্ক করা হয়), যা প্রকাশক ফ্রান্সে তাঁর নিজের একটি সার্ভারে রাখেন, এবং কেবল তাঁর একার কাছে থাকা একটি চাবি দিয়েই তা পড়া যায়; এই ব্যাকআপের প্রতিটি কপি প্রায় 30 দিন পরে মুছে ফেলা হয়, তবে সবচেয়ে নতুন কপিটি ছাড়া, যা পরের কপিগুলো না থাকলে বেশি দিন থাকতে পারে।

সার্ভার যা রেকর্ড করে

• ওয়েব সার্ভারের লগ: প্রতিটি অনুরোধ করা পাতার জন্য IP ঠিকানা, সময়, পাতা ও ব্রাউজারের নাম। এগুলি ত্রুটি ও অপব্যবহার শনাক্ত করতে ব্যবহৃত হয় (বৈধ স্বার্থ, GDPR ধারা 6-1-f) এবং 30 দিন পরে মুছে ফেলা হয়।
• একটি ভিজিট কাউন্টার, যা শুধু একটি সংখ্যা: কে বা কোথা থেকে, কিছুই রাখে না।

আপনি যা লেখেন তার কিছুই আমাদের সার্ভার রাখে না। আপনার পাসওয়ার্ড আপনার ব্রাউজার ছেড়ে যায় না: তার হ্যাশের 40টির মধ্যে কেবল 5টি অক্ষর Have I Been Pwned-এ যায়। আপনার ইমেল ঠিকানা কখনও আমাদের কাছে পৌঁছায় না: আপনার ব্রাউজার সেটি সরাসরি XposedOrNot-এ পাঠায় এবং, LeakCheck-এর জন্য, আমাদের সার্ভারে তার SHA-256 হ্যাশের কেবল 24টি অক্ষর পাঠায়। তবে ইউজারনেম আমাদের কাছে প্লেইন টেক্সট হিসেবে পৌঁছায়, কারণ LeakCheck হ্যাশ দিয়ে ইউজারনেম খুঁজতে পারে না। আমাদের সার্ভার সেই হ্যাশ বা ইউজারনেম LeakCheck-এ পাঠায়, উত্তর আপনাকে ফেরত দেয় এবং সেগুলো ভুলে যায়: সেগুলো সার্ভারের ডিস্কেও লেখা হয় না, তার লগেও না, যেখানে অনুরোধটি তার মান ছাড়াই থাকে। “সাম্প্রতিক ফাঁস”-এ খোঁজা কোনো সাইটের নাম আপনার ব্রাউজার ছেড়ে যায় না। এই সব যাচাই কেবল আপনি ক্লিক করলেই যায়।

আপনার ব্রাউজার যা রাখে

সাইটটি আপনার ব্রাউজারে («লোকাল স্টোরেজ», কুকি নয়) প্রদর্শন থিম এবং আপনার বেছে নেওয়া ভাষা, যাতে পরের বার এসে সেগুলি ফিরে পান রাখে। এই সেটিংস কখনও আপনার ডিভাইস ছাড়ে না, সার্ভার তা পড়ে না, এবং ব্রাউজারের সাইট ডেটার সঙ্গে মুছে যায়। এগুলি আপনার চাওয়া সেবার জন্য কঠোরভাবে প্রয়োজনীয়, তাই আপনার সম্মতি চাওয়া হয় না।

আপনি এই টুলটিকে অ্যাপ হিসেবে ইনস্টল করতে পারেন (“ইনস্টল”, অথবা iPhone-এ “হোম স্ক্রিনে যুক্ত করুন”): তখন এটি নিজের আলাদা উইন্ডোতে, নিজের আইকনসহ খোলে। আপনার ডিভাইসে আর কিছুই রাখা হয় না এবং ব্যক্তিগত কিছুই পাঠানো হয় না; এর জন্য এখনও ইন্টারনেট লাগে।

তৃতীয় পক্ষ

• XposedOrNot (xposedornot.com) জানায় কোনো ইমেল ঠিকানা কোনো পরিচিত ফাঁসে আছে কি না। আপনি “যাচাই করুন”-এ ক্লিক করলে, আপনার নিজের ব্রাউজার টাইপ করা ঠিকানাটি সরাসরি তাকে পাঠায়, আমাদের সার্ভারের মধ্য দিয়ে নয়; আর আপনি “সাম্প্রতিক ফাঁস” ট্যাব খুললে, ব্রাউজার তার কাছ থেকে ফাঁসের সর্বজনীন তালিকাও চায়। তাই XposedOrNot এই ঠিকানা এবং আপনার IP ঠিকানা দেখতে পায়। এটি লিখেছে যে খোঁজা ঠিকানাগুলো রাখে না। এর অনুরোধ অনুযায়ী, এর ফলাফল এর নামসহ দেখানো হয়।
• LeakCheck (leakcheck.io) জানায় কোনো ইমেল ঠিকানা বা ইউজারনেম কোনো পরিচিত ফাঁসে আছে কি না: প্রতিটি ফাঁসের নাম ও মাস, এবং সব মিলিয়ে প্রকাশিত তথ্যের ধরন — তথ্যগুলো নিজে কখনও নয়। আপনি “যাচাই করুন”-এ ক্লিক করলে, তাকে জিজ্ঞাসা করে আমাদের নিজেদের সার্ভার, পুরো সাইটের জন্য প্রতি সেকেন্ডে সর্বোচ্চ একটি অনুরোধ: সার্ভার তাকে পাঠায় আপনার ঠিকানার SHA-256 হ্যাশের 24টি অক্ষর, যা আপনার ব্রাউজার হিসাব করে, অথবা আপনার ইউজারনেম, ঠিক যেমন আপনি লিখেছেন। তাই LeakCheck আমাদের সার্ভারের IP ঠিকানা দেখতে পায়, আপনারটি নয়। হ্যাশ মানেই বেনামি নয়: LeakCheck এমন ঠিকানা চিনে ফেলতে পারে যা তার ফাইলে আগে থেকেই আছে। এটি লিখেছে যে খোঁজগুলো রাখে না। এর অনুরোধ অনুযায়ী, এর ফলাফল “Powered by LeakCheck” উল্লেখসহ দেখানো হয়।
• Have I Been Pwned (haveibeenpwned.com) দুটি জিনিস দেয়, যা সবসময় আপনার নিজের ব্রাউজার সরাসরি চায়: পাসওয়ার্ড পরীক্ষা (Pwned Passwords) — আপনার ব্রাউজার পাসওয়ার্ডের SHA-1 হ্যাশ হিসাব করে এবং তার 40টির মধ্যে শুধু প্রথম 5টি অক্ষর পাঠায়, পাসওয়ার্ড কখনও নয় — এবং ফাঁসের সর্বজনীন তালিকা (CC BY 4.0 লাইসেন্স), যা আপনি “সাম্প্রতিক ফাঁস” ট্যাব খুললে ডাউনলোড হয়। এই অনুরোধগুলোর সময় Have I Been Pwned আপনার IP ঠিকানা দেখতে পায়।
• আমাদের সার্ভারে কপি করা সর্বজনীন তালিকা: 2FA Directory এবং তার পাসকি তালিকা (2factorauth; MIT ও CC BY 4.0 লাইসেন্স), JustDeleteMe (MIT) এবং datarequests.org (CC0), ফাঁসের তালিকায় থাকা সাইটগুলোতে সীমিত, সেইসঙ্গে zxcvbn-ts টুল (MIT) এবং তার ইংরেজি ও ফরাসি অভিধান (যার মধ্যে OPUS-এর মাধ্যমে OpenSubtitles থেকে নেওয়া শব্দের ব্যবহার-হার আছে, ODC-BY লাইসেন্স)। আপনার ব্রাউজার এগুলো আমাদের সার্ভার থেকে পুরোটা ডাউনলোড করে, পেজটির মতোই: আপনি যা টাইপ করেন বা খোঁজেন তার কিছুই এগুলোর সঙ্গে যায় না, এবং এই প্রকল্পগুলো আপনার ভিজিট দেখতে পায় না। এই তথ্য অসম্পূর্ণ বা পুরোনো হতে পারে। GDPR চিঠিটি আপনার ব্রাউজারে তৈরি হয়: আমরা কখনও সেটি পাঠাই না; চাইলে আপনি নিজেই পাঠান।

বিজ্ঞাপন

এই সাইটটি আপাতত কোনো বিজ্ঞাপন দেখায় না, তাই কোনো বিজ্ঞাপন কুকি রাখে না। কখনও দেখালে, এই পাতা তা জানাবে, এবং কিছু রাখার আগে একটি ব্যানার আপনার সম্মতি চাইবে।

আপনার অধিকার

আপনার সম্পর্কিত তথ্যে আপনার প্রবেশ, সংশোধন, মুছে ফেলা ও আপত্তির অধিকার আছে (GDPR ধারা 15 থেকে 21)। প্রকাশককে contact@rapidall.eu লিখুন। আপনি ফরাসি তথ্য সুরক্ষা কর্তৃপক্ষ CNIL (cnil.fr)-এর কাছেও অভিযোগ করতে পারেন।

এই পাতাটি একটি সৌজন্যমূলক অনুবাদ। শুধুমাত্র ফরাসি সংস্করণ, Confidentialité, প্রামাণ্য।