স্বচ্ছতা প্রতিবেদন

আমরা কীভাবে আপনার গোপনীয়তা রক্ষা করি এবং দায়িত্বশীলভাবে ডেটা লঙ্ঘন পরিচালনা করি

সর্বশেষ হালনাগাদ: এপ্রিল ২০২৬

আমাদের লক্ষ্য

XposedOrNot-এর অস্তিত্ব মানুষকে এটি বুঝতে সাহায্য করার জন্য যে কখন তাদের ব্যক্তিগত তথ্য কোনো ডেটা লঙ্ঘনে উন্মোচিত হয়েছে। আমাদের দৃষ্টিভঙ্গি দায়িত্ববোধে প্রোথিত: আমরা এই পরিষেবাটি এমনভাবে প্রদান করি যাতে চুরি হওয়া ডেটা পুনঃপ্রকাশ বা ছড়িয়ে না পড়ে, যা ক্ষতিগ্রস্ত ব্যক্তিদের আরও ক্ষতির কারণ হতে পারত।

আমাদের লক্ষ্য হলো স্বচ্ছতা ও দায়িত্বের মধ্যে একটি সতর্ক ভারসাম্য বজায় রাখা। আমরা চাই:

• আপনাকে কার্যকর নিরাপত্তা অন্তর্দৃষ্টি প্রদান করতে যা আপনাকে নিজেকে রক্ষা করতে সাহায্য করে, একইসঙ্গে আপনার গোপনীয়তাকে সম্মান করে এবং কখনও অপ্রয়োজনীয় ব্যক্তিগত তথ্য সংরক্ষণ না করে
• প্রযোজ্য আইন ও বিধিবিধান সম্পূর্ণভাবে মেনে কাজ করতে, একইসঙ্গে প্রতিষ্ঠান এবং লঙ্ঘনে ক্ষতিগ্রস্ত ব্যক্তি উভয়ের বৈধ অধিকারকে সম্মান করে
• আমাদের চর্চা, নীতি এবং আমাদের পরিষেবার সীমাবদ্ধতা সম্পর্কে সম্পূর্ণ স্বচ্ছতা বজায় রাখতে

আপনি কীভাবে আমাদের পরিষেবা ব্যবহার করতে পারেন এবং ব্যবহারকারীদের কাছ থেকে আমরা কী প্রত্যাশা করি তার সম্পূর্ণ বিবরণের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী দেখুন।

আমরা কীভাবে লঙ্ঘনের ডেটা পরিচালনা করি

আমরা প্রকৃতপক্ষে কী সংরক্ষণ করি এবং কীভাবে লঙ্ঘনের ডেটা প্রক্রিয়া করি তা এখানে দেওয়া হলো:

• আমরা লঙ্ঘনের ডেটাসেট থেকে শুধুমাত্র ইমেল ঠিকানা বের করে আমাদের ডেটাবেসে সংরক্ষণ করি। এটি আমাদের সমঝোতাকৃত তথ্যের সম্পূর্ণ পরিসর ধরে না রেখেই অনুসন্ধান সুবিধা প্রদান করতে সক্ষম করে।
• আমরা লঙ্ঘনের নাম, ঘটার তারিখ, ক্ষতিগ্রস্ত প্রতিষ্ঠান এবং উন্মোচিত ডেটার সাধারণ শ্রেণিসহ সর্বজনীন লঙ্ঘন মেটাডেটা বজায় রাখি। এই প্রাসঙ্গিক তথ্য আপনাকে প্রতিটি ঘটনার তীব্রতা ও পরিসর বুঝতে সাহায্য করে।
• আমরা পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, সামাজিক নিরাপত্তা নম্বর, ব্যক্তিগত পরিচয়পত্র, বা মূল লঙ্ঘনের অংশ হতে পারে এমন অন্য কোনো সংবেদনশীল ব্যক্তিগত ডেটা সংরক্ষণ করি না। এই ধরনের ডেটা ইচ্ছাকৃতভাবে আমাদের সিস্টেম থেকে বাদ দেওয়া হয়।
• এই বাছাইকৃত পদ্ধতি আপনাকে যাচাই করতে দেয় যে আপনার ইমেল পরিচিত লঙ্ঘনে উপস্থিত আছে কি না, একইসঙ্গে নিশ্চিত করে যে অন্যান্য সংবেদনশীল তথ্য সম্পূর্ণরূপে আমাদের অবকাঠামোর বাইরে থাকে এবং আমাদের পরিষেবার মাধ্যমে কারও পক্ষে অ্যাক্সেস করা সম্ভব নয়।

ডেটা ন্যূনতমকরণ ও নিরাপত্তা

আমরা ডেটা নিরাপত্তা ও ন্যূনতমকরণের জন্য শিল্পের সর্বোত্তম চর্চা অনুসরণ করি:

• আমরা লঙ্ঘন অনুসন্ধান সম্পাদন এবং আমাদের মূল পরিষেবা প্রদানের জন্য একান্ত প্রয়োজনীয় ন্যূনতম তথ্যই বজায় রাখি। যে ডেটা আমাদের ব্যবহারকারীদের জন্য সরাসরি কোনো উদ্দেশ্য পূরণ করে না তা সংগ্রহ বা সংরক্ষণ করা হয় না।
• সমস্ত কার্যক্রম বিচ্ছিন্ন ক্লাউড পরিবেশে পরিচালিত হয় যেখানে স্থির অবস্থায় (যখন ডেটা সংরক্ষিত থাকে) এবং স্থানান্তরের সময় (যখন ডেটা সিস্টেমের মধ্যে চলাচল করে) উভয় ক্ষেত্রেই এনক্রিপশন প্রয়োগ করা হয়। এটি প্রতিটি পর্যায়ে অননুমোদিত অ্যাক্সেস থেকে তথ্য রক্ষা করে।
• আমরা বিপণন, বিশ্লেষণ বা গবেষণাসহ কোনো উদ্দেশ্যে তৃতীয় পক্ষের কাছে কাঁচা ব্যক্তিগত ডেটা কখনও শেয়ার, বিক্রি বা প্রদান করি না। আপনার গোপনীয়তা এমন কোনো পণ্য নয় যা আমরা লেনদেন করি।

আইনি ও অপসারণের অনুরোধ

আমরা আমাদের আইনি বাধ্যবাধকতাকে গুরুত্বের সঙ্গে নিই এবং স্বচ্ছতার সঙ্গে আইনি সম্মতির ভারসাম্য রক্ষায় কাজ করি:

• আমরা বৈধ আইনি আদেশ, আইন প্রয়োগকারী সংস্থার অনুরোধ এবং নিয়ন্ত্রক কর্তৃপক্ষের নির্দেশনার প্রতি তাৎক্ষণিক ও যথাযথভাবে সাড়া দিই। ব্যবস্থা গ্রহণের আগে প্রতিটি অনুরোধ পর্যালোচনা করে নিশ্চিত করা হয় যে তা আইনি মানদণ্ড পূরণ করে।
• যখন কোনো লঙ্ঘনের ডেটাসেট আদালতের নিষেধাজ্ঞা, আইনি বিধিনিষেধ বা বৈধ অপসারণের অনুরোধের আওতায় আসে, তখন আঞ্চলিক আইন ও বিধিবিধান মেনে চলতে আমরা সেই তথ্য সম্পূর্ণরূপে দমন করতে পারি বা ভৌগোলিক অবস্থানের ভিত্তিতে অ্যাক্সেস সীমিত করতে পারি।
• আমরা এই অনুরোধগুলো সম্পর্কে স্বচ্ছতায় বিশ্বাস করি। অপসারণ ও আইনি অনুরোধের পরিসংখ্যান নিচের মেট্রিক্স টেবিলে প্রকাশ করা হয়, যা আমরা যে আইনি দাবিগুলো পাই সে সম্পর্কে সম্প্রদায়কে অবহিত রাখতে নিয়মিত হালনাগাদ করা হয়।

জনস্বার্থ মানদণ্ড

আমরা নিম্নলিখিত বিষয়ের ভিত্তিতে কোনো লঙ্ঘন অন্তর্ভুক্ত করব কি না তা সিদ্ধান্ত নিই:

• নির্ভরযোগ্য উৎস যাচাই: লঙ্ঘনটি কি প্রামাণিক ও যাচাইকৃত?
• ব্যক্তিদের উপর উল্লেখযোগ্য প্রভাব: এটি কি উল্লেখযোগ্য সংখ্যক মানুষকে প্রভাবিত করে?
• কোনো চলমান ঝুঁকি নেই: প্রকাশ কি কোনো ক্ষতি বা নিরাপত্তা সমস্যা সৃষ্টি করবে?

যদি কোনো লঙ্ঘন প্রকাশ করা ক্ষতির কারণ হতে পারে বা কোনো আইনি বিধিনিষেধ লঙ্ঘন করে, তাহলে আমরা সেই ডেটাসেট বাদ দিই বা সীমিত করি।

ব্যবহারকারীর অনুসন্ধান গোপনীয়তা

আপনি যখন আমাদের অনুসন্ধান বৈশিষ্ট্য ব্যবহার করেন তখন আপনার গোপনীয়তা সর্বাধিক গুরুত্বপূর্ণ। আমরা আপনার পরিচয়হীনতা রক্ষা করতে আমাদের সিস্টেম ডিজাইন করেছি:

• অনুসন্ধানের প্রশ্নগুলো মেমরিতে প্রক্রিয়া করা হয় এবং শনাক্তযোগ্য কোনো রূপে লগ করা হয় না। আপনার অনুসন্ধান সম্পন্ন হওয়ার পর, প্রশ্নের তথ্য এমনভাবে ধরে রাখা হয় না যা আপনার সঙ্গে সংযুক্ত করা যেতে পারে।
• আপনি যে ইমেল ঠিকানা অনুসন্ধান করেন তা আমরা সংরক্ষণ করি না, এই তথ্য তৃতীয় পক্ষের কাছে বিক্রিও করি না বা বিপণনের উদ্দেশ্যে ব্যবহার করি না। আপনার অনুসন্ধান ব্যক্তিগত থাকে।
• আমরা প্রশ্নগুলোকে আইপি ঠিকানার সঙ্গে যুক্ত করি না, শুধুমাত্র সিস্টেম সুরক্ষার জন্য রক্ষিত এবং নিয়মিত সময়সূচিতে স্বয়ংক্রিয়ভাবে মুছে ফেলা সাময়িক নিরাপত্তা লগ ব্যতীত।

স্বচ্ছতা মেট্রিক্স

আমরা যে অপসারণ ও আইনি অনুরোধগুলো পেয়েছি তার পরিসংখ্যান নিচে দেওয়া হলো: