আমরা কী সংগ্রহ করি, আর কী দেখতে পাই না

গোপনীয়তা

মানুষ এই ওয়েবসাইটের মাধ্যমে আমাদের এমন কথা জানান, যা তাঁদের ঝুঁকিতে ফেলতে পারে। এটি এমনভাবে তৈরি, যাতে যতটা সম্ভব কম তথ্য সংগ্রহ করে, এবং আপনার পাঠানো উপকরণ সম্পাদকমণ্ডলীর অফলাইন চাবির কাছে না পৌঁছানো পর্যন্ত তা পড়তেই না পারে। এই পৃষ্ঠায় ব্যাখ্যা করা হয়েছে এটি কীভাবে কাজ করে, এবং এই সুরক্ষা কোথায় শেষ হয়।

সংক্ষেপে

  • কোনো অ্যাকাউন্ট নেই, ট্র্যাকিং নেই, বিজ্ঞাপন নেই।
  • আমরা IP ঠিকানা সংরক্ষণ করি না।
  • আপনি যা দাখিল করেন, তা পাঠানোর আগেই আপনার ডিভাইসে এনক্রিপ্ট করা হয়। আমাদের সার্ভার তা পড়তে পারে না।
  • কোনো সম্পাদক অনুমোদন করলে মন্তব্য প্রকাশ্য হয়।
  • একমাত্র কুকি হলো ফর্মগুলোতে স্প্যাম-প্রতিরোধী যাচাইয়ের কুকি।

আমরা কী সংগ্রহ করি

আপনি যখনকী রাখা হয়কী রাখা হয় না
ওয়েবসাইট পড়েনআমাদের হোস্টিং প্রদানকারীর কুকিবিহীন পরিসংখ্যান সেবা থেকে পৃষ্ঠা দেখার পরিচয়বিহীন গণনা।আপনার IP ঠিকানা, আপনার কোনো প্রোফাইল, বা এমন কিছু যা অন্য ওয়েবসাইটে আপনাকে অনুসরণ করে।
বয়ান, ঘটনা বা উপকরণ পাঠানআপনার লেখা ও ফাইল, এমনভাবে এনক্রিপ্ট করা যে সার্ভারে আমরা তা পড়তে পারি না; সেগুলো কখন পৌঁছেছে; আপনার প্রাপ্তি কোডের একটি হ্যাশ। যোগাযোগের ঠিকানা কেবল আপনি দিলে, এবং সেটিও বাকি উপকরণের সঙ্গে এনক্রিপ্ট করা থাকে।আপনার IP ঠিকানা, প্রাপ্তি কোডটি নিজে, অথবা আপনার নাম, যদি না আপনি নিজে তা লেখেন।
মন্তব্য করেনআপনার বেছে নেওয়া প্রদর্শিত নাম (অথবা “অজ্ঞাতনামা”) এবং আপনার লেখা। মন্তব্য এনক্রিপ্ট করা হয় না, কারণ সেগুলো পর্যালোচনার পর প্রকাশের জন্যই।আপনার ইমেইল, IP ঠিকানা বা কোনো অ্যাকাউন্ট।
জবাবের অধিকারে জবাব পাঠানদাখিলের মতোই: আপনার ডিভাইসে এনক্রিপ্ট করা।আপনার IP ঠিকানা।

এনক্রিপশন কীভাবে কাজ করে

আপনি পাঠানোর বোতাম চাপলে আপনার ব্রাউজার একটি নতুন র‍্যান্ডম চাবি তৈরি করে, সেটি দিয়ে আপনার লেখা ও প্রতিটি ফাইল এনক্রিপ্ট করে (XChaCha20-Poly1305), তারপর সেই চাবিটি প্রত্যেক সম্পাদকের সর্বজনীন চাবি দিয়ে আলাদাভাবে তালাবদ্ধ করে। কেবল তালাবদ্ধ কপিগুলোই আপনার ডিভাইস থেকে বাইরে যায়।

আমাদের সার্ভার ফলাফলটি সংরক্ষণ করে, এবং এটি খোলার মতো কোনো চাবি তার কাছে থাকে না। সম্পাদকদের ব্যক্তিগত চাবি অফলাইনে রাখা হয়, ছাপানো ব্যাকআপসহ, এবং কেবল কোনো সম্পাদক যখন দাখিল করা উপকরণ পড়ছেন তখনই ব্রাউজারে লোড করা হয়।

সীমাবদ্ধতা: যা থেকে এটি সুরক্ষা দিতে পারে না

  • আমাদের হোস্টিং প্রদানকারী আপনার IP ঠিকানা দেখতে পায়। ওয়েবসাইটটি এমন একটি হোস্টিং নেটওয়ার্কে চলে, যা প্রতিটি সংযোগের ঠিকানা দেখতে পায়। আমরা তা সংরক্ষণ করি না, তবে হোস্টিং প্রদানকারী তা প্রক্রিয়া করে।
  • ওয়েবসাইটটি অন্য কারও নিয়ন্ত্রণে গেলে বদলানো কোড পাঠানো হতে পারে। কেউ এই ওয়েবসাইটের নিয়ন্ত্রণ নিলে ফর্মটি এমনভাবে বদলে দিতে পারে, যাতে তা আপনার লেখা এনক্রিপ্ট না করেই পাঠিয়ে দেয়। ফর্মের স্ক্রিপ্টের প্রকাশিত হ্যাশ দিয়ে যে কেউ যাচাই করতে পারেন যে তাঁর কাছে আসা কোডটি ঠিক কি না; দেখুন নিচে।
  • আপনার নিজের ডিভাইস। যিনি আপনার স্ক্রিন, আপনার ব্রাউজারের ইতিহাস বা কোনো যৌথভাবে ব্যবহৃত কম্পিউটার দেখতে পারেন, তাঁর হাত থেকে এনক্রিপশন সুরক্ষা দেয় না। এটি ঝুঁকি হলে পড়ুন কীভাবে নিরাপদে পাঠাবেন: প্রাইভেট উইন্ডো, Tor Browser, অথবা এমন ডিভাইস ব্যবহার করুন যা আপনার নয়।
  • আপনার লেখা থেকেই আপনার পরিচয় বোঝা যেতে পারে। নাম বাদ দিলেও তারিখ, স্থান ও ছোটখাটো খুঁটিনাটি লেখকের দিকে ইঙ্গিত করতে পারে। কিছু প্রকাশের আগে সম্পাদকেরা পরিচয় প্রকাশ করে এমন খুঁটিনাটি সরিয়ে দেন, তবু আপনি কী লিখছেন তা ভেবে দেখুন।

আমরা কতদিন তথ্য রাখি

দাখিল করা উপকরণযতক্ষণ না সম্পাদকমণ্ডলী বিষয়টি নিয়ে কাজ শেষ করে; এনক্রিপ্ট করা ব্যাকআপের মেয়াদ শেষ হয় চালুর আগে নির্ধারিতব্য একটি মেয়াদ পরে। পাঠানো দাখিল প্রত্যাহার করা যায় না।
মন্তব্যঅনুমোদিত মন্তব্য যে পৃষ্ঠায় আছে, সেখানেই থাকে। অপেক্ষমাণ ও প্রত্যাখ্যাত মন্তব্য চালুর আগে নির্ধারিতব্য একটি মেয়াদ পরে মুছে ফেলা হয়।
সম্পাদকদের কার্যক্রমকোনো সম্পাদক কোনো দাখিল নিয়ে কী করেছেন (যেমন, “সমর্থনসূচক প্রমাণ হিসেবে গণ্য”), তা জবাবদিহির জন্য লিপিবদ্ধ হয়, তবে তার বিষয়বস্তু ছাড়া।
ভিজিটের গণনাকেবল মোট সংখ্যা, যা হোস্টিং প্রদানকারী তার নিজস্ব সংরক্ষণ-নীতি অনুযায়ী রাখে।

কুকি ও পরিসংখ্যান

ওয়েবসাইটটি নিজের কোনো কুকি বসায় না। স্প্যাম-প্রতিরোধী যাচাই, যা নিশ্চিত করে যে ফর্মটি কোনো মানুষ পাঠাচ্ছেন, কোনো বট নয়, এমন একটি কুকি বসাতে পারে যা কেবল সেই যাচাইয়ের জন্যই অপরিহার্য।

আমরা ভিজিট গণনা করি আমাদের হোস্টিং প্রদানকারীর পরিসংখ্যান সেবা দিয়ে, যা কুকিবিহীন এবং কোনো প্রোফাইল তৈরি করে না। কোনো পৃষ্ঠায় বিজ্ঞাপন বা সামাজিক মাধ্যমের কোনো স্ক্রিপ্ট নেই।

দাখিলের ফর্ম যাচাই

দাখিলের ফর্মের স্ক্রিপ্ট Subresource Integrity (সাবরিসোর্সের অখণ্ডতা যাচাই) সহ লোড হয়: পৃষ্ঠাটি যে সংস্করণ প্রত্যাশা করে, তার থেকে ভিন্ন হলে আপনার ব্রাউজার সেটি চালাতে অস্বীকার করে। আমরা এখানে স্ক্রিপ্টের হ্যাশ প্রকাশ করি, যাতে আপনার ব্রাউজার যা পেয়েছে তার সঙ্গে, এবং অন্যত্র সংরক্ষিত এই পৃষ্ঠার কপির সঙ্গে তা মিলিয়ে দেখা যায়।

ফর্মের স্ক্রিপ্টের হ্যাশ
প্রথম সংস্করণের সঙ্গে প্রকাশিত হবে

যোগাযোগ ও ডেটা নিয়ন্ত্রক

গোপনীয়তা নিয়ে প্রশ্ন এনক্রিপ্ট করা ফর্ম দিয়ে পাঠানো যায়।

ডেটা নিয়ন্ত্রক
চালুর আগে নাম জানানো হবে