সংক্ষেপে
- কোনো অ্যাকাউন্ট নেই, ট্র্যাকিং নেই, বিজ্ঞাপন নেই।
- আমরা IP ঠিকানা সংরক্ষণ করি না।
- আপনি যা দাখিল করেন, তা পাঠানোর আগেই আপনার ডিভাইসে এনক্রিপ্ট করা হয়। আমাদের সার্ভার তা পড়তে পারে না।
- কোনো সম্পাদক অনুমোদন করলে মন্তব্য প্রকাশ্য হয়।
- একমাত্র কুকি হলো ফর্মগুলোতে স্প্যাম-প্রতিরোধী যাচাইয়ের কুকি।
আমরা কী সংগ্রহ করি
| আপনি যখন | কী রাখা হয় | কী রাখা হয় না |
|---|---|---|
| ওয়েবসাইট পড়েন | আমাদের হোস্টিং প্রদানকারীর কুকিবিহীন পরিসংখ্যান সেবা থেকে পৃষ্ঠা দেখার পরিচয়বিহীন গণনা। | আপনার IP ঠিকানা, আপনার কোনো প্রোফাইল, বা এমন কিছু যা অন্য ওয়েবসাইটে আপনাকে অনুসরণ করে। |
| বয়ান, ঘটনা বা উপকরণ পাঠান | আপনার লেখা ও ফাইল, এমনভাবে এনক্রিপ্ট করা যে সার্ভারে আমরা তা পড়তে পারি না; সেগুলো কখন পৌঁছেছে; আপনার প্রাপ্তি কোডের একটি হ্যাশ। যোগাযোগের ঠিকানা কেবল আপনি দিলে, এবং সেটিও বাকি উপকরণের সঙ্গে এনক্রিপ্ট করা থাকে। | আপনার IP ঠিকানা, প্রাপ্তি কোডটি নিজে, অথবা আপনার নাম, যদি না আপনি নিজে তা লেখেন। |
| মন্তব্য করেন | আপনার বেছে নেওয়া প্রদর্শিত নাম (অথবা “অজ্ঞাতনামা”) এবং আপনার লেখা। মন্তব্য এনক্রিপ্ট করা হয় না, কারণ সেগুলো পর্যালোচনার পর প্রকাশের জন্যই। | আপনার ইমেইল, IP ঠিকানা বা কোনো অ্যাকাউন্ট। |
| জবাবের অধিকারে জবাব পাঠান | দাখিলের মতোই: আপনার ডিভাইসে এনক্রিপ্ট করা। | আপনার IP ঠিকানা। |
এনক্রিপশন কীভাবে কাজ করে
আপনি পাঠানোর বোতাম চাপলে আপনার ব্রাউজার একটি নতুন র্যান্ডম চাবি তৈরি করে, সেটি দিয়ে আপনার লেখা ও প্রতিটি ফাইল এনক্রিপ্ট করে (XChaCha20-Poly1305), তারপর সেই চাবিটি প্রত্যেক সম্পাদকের সর্বজনীন চাবি দিয়ে আলাদাভাবে তালাবদ্ধ করে। কেবল তালাবদ্ধ কপিগুলোই আপনার ডিভাইস থেকে বাইরে যায়।
আমাদের সার্ভার ফলাফলটি সংরক্ষণ করে, এবং এটি খোলার মতো কোনো চাবি তার কাছে থাকে না। সম্পাদকদের ব্যক্তিগত চাবি অফলাইনে রাখা হয়, ছাপানো ব্যাকআপসহ, এবং কেবল কোনো সম্পাদক যখন দাখিল করা উপকরণ পড়ছেন তখনই ব্রাউজারে লোড করা হয়।
সীমাবদ্ধতা: যা থেকে এটি সুরক্ষা দিতে পারে না
- আমাদের হোস্টিং প্রদানকারী আপনার IP ঠিকানা দেখতে পায়। ওয়েবসাইটটি এমন একটি হোস্টিং নেটওয়ার্কে চলে, যা প্রতিটি সংযোগের ঠিকানা দেখতে পায়। আমরা তা সংরক্ষণ করি না, তবে হোস্টিং প্রদানকারী তা প্রক্রিয়া করে।
- ওয়েবসাইটটি অন্য কারও নিয়ন্ত্রণে গেলে বদলানো কোড পাঠানো হতে পারে। কেউ এই ওয়েবসাইটের নিয়ন্ত্রণ নিলে ফর্মটি এমনভাবে বদলে দিতে পারে, যাতে তা আপনার লেখা এনক্রিপ্ট না করেই পাঠিয়ে দেয়। ফর্মের স্ক্রিপ্টের প্রকাশিত হ্যাশ দিয়ে যে কেউ যাচাই করতে পারেন যে তাঁর কাছে আসা কোডটি ঠিক কি না; দেখুন নিচে।
- আপনার নিজের ডিভাইস। যিনি আপনার স্ক্রিন, আপনার ব্রাউজারের ইতিহাস বা কোনো যৌথভাবে ব্যবহৃত কম্পিউটার দেখতে পারেন, তাঁর হাত থেকে এনক্রিপশন সুরক্ষা দেয় না। এটি ঝুঁকি হলে পড়ুন কীভাবে নিরাপদে পাঠাবেন: প্রাইভেট উইন্ডো, Tor Browser, অথবা এমন ডিভাইস ব্যবহার করুন যা আপনার নয়।
- আপনার লেখা থেকেই আপনার পরিচয় বোঝা যেতে পারে। নাম বাদ দিলেও তারিখ, স্থান ও ছোটখাটো খুঁটিনাটি লেখকের দিকে ইঙ্গিত করতে পারে। কিছু প্রকাশের আগে সম্পাদকেরা পরিচয় প্রকাশ করে এমন খুঁটিনাটি সরিয়ে দেন, তবু আপনি কী লিখছেন তা ভেবে দেখুন।
আমরা কতদিন তথ্য রাখি
| দাখিল করা উপকরণ | যতক্ষণ না সম্পাদকমণ্ডলী বিষয়টি নিয়ে কাজ শেষ করে; এনক্রিপ্ট করা ব্যাকআপের মেয়াদ শেষ হয় চালুর আগে নির্ধারিতব্য একটি মেয়াদ পরে। পাঠানো দাখিল প্রত্যাহার করা যায় না। |
|---|---|
| মন্তব্য | অনুমোদিত মন্তব্য যে পৃষ্ঠায় আছে, সেখানেই থাকে। অপেক্ষমাণ ও প্রত্যাখ্যাত মন্তব্য চালুর আগে নির্ধারিতব্য একটি মেয়াদ পরে মুছে ফেলা হয়। |
| সম্পাদকদের কার্যক্রম | কোনো সম্পাদক কোনো দাখিল নিয়ে কী করেছেন (যেমন, “সমর্থনসূচক প্রমাণ হিসেবে গণ্য”), তা জবাবদিহির জন্য লিপিবদ্ধ হয়, তবে তার বিষয়বস্তু ছাড়া। |
| ভিজিটের গণনা | কেবল মোট সংখ্যা, যা হোস্টিং প্রদানকারী তার নিজস্ব সংরক্ষণ-নীতি অনুযায়ী রাখে। |
আইনি অনুরোধ
কোনো দাখিল সম্পর্কে আমরা আইনি দাবি পেলে সার্ভার থেকে বড়জোর এগুলো হস্তান্তর করতে পারি: এনক্রিপ্ট করা লেখা, যা আমরা পড়তে পারি না; তা কখন পৌঁছেছে; এবং তার প্রাপ্তি কোডের হ্যাশ। দেওয়ার মতো কোনো IP ঠিকানা আমাদের কাছে নেই।
নীতিগতভাবে সম্পাদকদের অফলাইন চাবি সম্পাদকদের কাছ থেকেই দাবি করা যেতে পারে। আমাদের যা জানানোর প্রয়োজন নেই, তা না লেখার এটি আরও একটি কারণ।
দাখিলের ফর্ম যাচাই
দাখিলের ফর্মের স্ক্রিপ্ট Subresource Integrity (সাবরিসোর্সের অখণ্ডতা যাচাই) সহ লোড হয়: পৃষ্ঠাটি যে সংস্করণ প্রত্যাশা করে, তার থেকে ভিন্ন হলে আপনার ব্রাউজার সেটি চালাতে অস্বীকার করে। আমরা এখানে স্ক্রিপ্টের হ্যাশ প্রকাশ করি, যাতে আপনার ব্রাউজার যা পেয়েছে তার সঙ্গে, এবং অন্যত্র সংরক্ষিত এই পৃষ্ঠার কপির সঙ্গে তা মিলিয়ে দেখা যায়।
- ফর্মের স্ক্রিপ্টের হ্যাশ
- প্রথম সংস্করণের সঙ্গে প্রকাশিত হবে
যোগাযোগ ও ডেটা নিয়ন্ত্রক
গোপনীয়তা নিয়ে প্রশ্ন এনক্রিপ্ট করা ফর্ম দিয়ে পাঠানো যায়।
- ডেটা নিয়ন্ত্রক
- চালুর আগে নাম জানানো হবে