গোপনীয়তা নীতি

শুধু সাইট দেখলে বা ক্যালকুলেটর-কনভার্টার চালালে

• আপনার দেওয়া সংখ্যা, লেখা বা নির্বাচন আমাদের সার্ভারে পাঠানো হয় না — হিসাব ব্রাউজারেই হয়। অ্যাকাউন্টও লাগে না।
• যেকোনো ওয়েবসাইটের মতো, পাতা খুললে আপনার ব্রাউজার আমাদের সার্ভারের কাছে (Cloudflare হয়ে) পাতাটি চায়। তাতে IP ঠিকানা, পাতার ঠিকানা (URL), ব্রাউজারের ধরন ও সময়ের মতো প্রযুক্তিগত তথ্য নেটওয়ার্কে থাকে। আমরা এগুলো আমাদের ডেটাবেসে জমা রাখি না; নেটওয়ার্ক-প্রদানকারী হিসেবে Cloudflare এগুলো দেখতে পায় ও নিজের নীতিতে রাখে।
• ফলাফল শেয়ার করলে যে লিংক তৈরি হয় তাতে (সংবেদনশীল চিহ্নিত নয় এমন টুলে) আপনার ইনপুট লিংকের ভেতরেই থাকে; লিংক যার কাছে যাবে সে ইনপুট দেখতে পাবে। আয়কর, বেতন, স্বাস্থ্য বা লেখা-সংক্রান্ত সংবেদনশীল টুলে লিংকে কোনো ইনপুট যায় না।

অ্যাকাউন্ট খুললে

• মোবাইল নম্বর — লগইনের পরিচয়।
• পাসওয়ার্ড — আসল পাসওয়ার্ড জমা থাকে না, থাকে তার scrypt হ্যাশ, যা থেকে পাসওয়ার্ড ফিরিয়ে আনা যায় না। আমরাও আপনার পাসওয়ার্ড দেখতে পাই না।
• নাম — ঐচ্ছিক, দিলে তবেই।
• অ্যাকাউন্ট খোলার আর শেষবার লগইনের সময়।

লগইন থাকা অবস্থায়

• একটি সেশন কুকি (srutolipi_session), যাতে প্রতিবার লগইন করতে না হয়। আমাদের ডেটাবেসে এর সঙ্গে থাকে লগইনের সময়, মেয়াদ আর আপনার ব্রাউজারের পরিচয়-লেখার (user agent) একটি হ্যাশ।

প্ল্যান কিনলে

• অর্ডারের রেফারেন্স কোড, প্ল্যান ও টাকার অঙ্ক।
• বিকাশের TrxID আর যে নম্বর থেকে টাকা পাঠিয়েছেন সেই নম্বর।
• অর্ডারের অবস্থা (অপেক্ষমাণ, অনুমোদিত বা বাতিল), যাচাইয়ের সময় আর অ্যাডমিনের মন্তব্য।
• বিকাশের পিন, OTP, কার্ড বা ব্যাংকের তথ্য আমরা কখনো চাই না।

ব্যবহারের হিসাব (কোটা)

• যেসব টুলে দৈনিক সীমা আছে (যেমন লেখা → কথা, কথা → লেখা, ছবি থেকে লেখা, ডকুমেন্ট রপ্তানি, AI): কোন ফিচার কতটুকু ব্যবহার হলো আর কখন। এই হিসাবে আপনার লেখা, ছবি বা ফাইলের বিষয়বস্তু থাকে না।
• লগইন ছাড়া ব্যবহার করলে আপনাকে চেনা হয় IP ঠিকানার একটি হ্যাশ দিয়ে (গোপন সল্ট মেশানো SHA-256)। আসল IP ঠিকানা ডেটাবেসে জমা হয় না।
• লগইন, নিবন্ধন, যোগাযোগ ফর্ম ও লেখা → কথায় অতিরিক্ত অনুরোধ ঠেকাতে IP ঠিকানা (লগইনে মোবাইল নম্বরও) কিছুক্ষণ সার্ভারের মেমরিতে থাকে। এটা ডেটাবেসে লেখা হয় না, সার্ভার রিস্টার্ট হলে মুছে যায়।

যোগাযোগ ফর্ম

• আপনি যা লেখেন: বার্তা ও বিষয়; আর ঐচ্ছিকভাবে নাম এবং উত্তরের জন্য ইমেইল বা ফোন নম্বর। সঙ্গে জমা হয় পাঠানোর সময় এবং IP ঠিকানার হ্যাশ (একই জনের বারবার পাঠানো ঠেকাতে; আসল IP নয়)।
• বার্তাটি শুধু সাইটের অ্যাডমিন দেখতে পান। ফর্মে NID, পাসওয়ার্ড বা বিকাশের পিন লিখবেন না।

আমার ফাইল (পেইড প্ল্যান)

• যে ফাইল আপনি নিজে ক্লাউডে রাখেন — ফাইলটি, আর তার নাম, ধরন, আকার ও কোন টুল থেকে এসেছে।

সার্ভারের লগ

• সার্ভারের ত্রুটি-লগে শুধু প্রযুক্তিগত বার্তা থাকে (যেমন কোন কাজ ব্যর্থ হলো); আপনার লেখা, নম্বর বা পাসওয়ার্ড নয়। একটি ব্যতিক্রম ‘ধারণ’ অংশে বলা আছে।

যা আমরা করি না

• আপনার তথ্য বিক্রি করি না। ফন্ট আমাদের নিজস্ব সার্ভার থেকে আসে — Google Fonts-এর মতো বাইরের ফন্ট-সার্ভারে সংযোগ হয় না।
• অ্যানালিটিকস ও বিজ্ঞাপন ডিফল্টে বন্ধ। মালিক চালু করলে কী হয়, ৫ নম্বর অংশে লেখা আছে।

• আপনার অ্যাকাউন্ট চালাতে আর আপনাকে লগইন রাখতে।
• আপনার চাওয়া কাজটি করে দিতে — অডিও বানানো, কথা বা ছবি থেকে লেখা তোলা, অনুবাদ ইত্যাদি।
• দৈনিক সীমা মেলাতে আর অপব্যবহার ঠেকাতে (যেমন স্ক্রিপ্ট দিয়ে হাজারবার অনুরোধ)।
• পেমেন্ট যাচাই করে প্ল্যান চালু করতে, আর একই TrxID দুবার ব্যবহার ঠেকাতে।
• যোগাযোগ ফর্মের বার্তার উত্তর দিতে, ভুল সংশোধন করতে আর সমস্যা খুঁজে সাহায্য করতে।

আমরা আপনার তথ্য বিক্রি করি না। বিজ্ঞাপন চালু থাকলে কী হয়, ৫ নম্বর অংশে আলাদা করে বলা আছে।

সাইটের সব অনুরোধ Cloudflare-এর নেটওয়ার্ক হয়ে বাংলাদেশে থাকা আমাদের নিজস্ব সার্ভারে পৌঁছায়। নেটওয়ার্ক-প্রদানকারী হিসেবে Cloudflare আপনার IP ঠিকানা ও অনুরোধের প্রযুক্তিগত তথ্য দেখতে পায়। এর বাইরে টুল অনুযায়ী:

শুধু আপনার ব্রাউজারে — কিছুই আপলোড হয় না

• ক্যালকুলেটর ও কনভার্টার (আয়কর, ভ্যাট, বেতন, জমি, সোনা, GPA, স্বাস্থ্য, তারিখ-সময়, একক, টেক্সট ও ডেভেলপার টুল ইত্যাদি)। JWT ডিকোডার, হ্যাশ বা পাসওয়ার্ড জেনারেটরের মতো টুলের লেখাও ব্রাউজারেই থাকে।
• টুল খোঁজা (Ctrl+K ও /search) — খোঁজার তালিকা আপনার ব্রাউজারে নেমে সেখানেই মেলানো হয়; কী খুঁজলেন তা আমাদের সার্ভারে যায় না। জেলা-কুইজের উত্তর ও ফলও শুধু ব্রাউজারে থাকে।
• PDF, Word, Excel ও ছবির টুল (জোড়া, ভাগ, কমপ্রেস, রূপান্তর, সম্পাদনা, সই, ফর্ম পূরণ), ছবি ও সই, ব্যাকগ্রাউন্ড মোছা, ছবি বড় ও ঝকঝকে করা, QR কোড।
• মার্কশিট, প্রশ্নপত্র, আইডি কার্ড, দরখাস্ত, CV, ইনভয়েস, টাকা কথায়, তারিখ রূপান্তর ও বাংলা কনভার্টার।
• অডিও কাটা, জোড়া, রূপান্তর ও নয়েজ কমানো, ভিডিও থেকে অডিও, ভয়েস → মিউজিক।
• ছবি → লেখা (OCR) আর লেখা → টাইপের সাধারণ মোড — লেখা চেনার ইঞ্জিন (Tesseract) আপনার ব্রাউজারেই চলে।
• এসব টুলের মডেল ও ভাষা-ফাইল আমাদের সার্ভার থেকে নামে, কিন্তু আপনার ফাইল উল্টো পথে যায় না।

আমাদের নিজস্ব সার্ভারে

• কথা → লেখা, অফলাইন মোড (অডিও ফাইল ও ভিডিও → লেখাও): অডিও আমাদের নিজস্ব কথা-চেনার সার্ভারে (ai-asr.deshitfarm.com) যায়, সেখানে লেখায় রূপান্তর হয়ে ফেরত আসে। অডিও বা লেখা জমা রাখা হয় না। ভিডিও থেকে শুধু অডিও অংশটা যায়, ভিডিও নয়।
• হাতে লেখা প্রশ্নপত্র আমদানি (প্রশ্নপত্র টুলে): পাতার ছবি আমাদের নিজস্ব সার্ভারে লেখা চেনার মডেলে (Qwen বা IndicOCR) যায়; কোনো বাইরের প্রতিষ্ঠানের কাছে নয়। ছবি শুধু সার্ভারের মেমরিতে থাকে, ডিস্কে লেখা হয় না, কাজ শেষ হলেই ফেলে দেওয়া হয়। চেনা লেখা আপনি নামিয়ে নেওয়ার জন্য মেমরিতে সর্বোচ্চ ৩০ মিনিট থাকে, তারপর মুছে যায়।
• আমার ফাইল: আপনি যে ফাইল রাখেন তা আমাদের সার্ভারের ডিস্কে থাকে।
• যোগাযোগ ফর্ম: বার্তা আমাদের ডেটাবেসে জমা হয় (১ নম্বর অংশ দেখুন)।

অন্য প্রতিষ্ঠানের সার্ভিসে

• লেখা → কথা: আপনার লেখা আমাদের সার্ভার হয়ে Microsoft-এর Edge TTS কণ্ঠ-সার্ভিসে যায়; তৈরি অডিও সরাসরি আপনার কাছে ফেরত আসে। আমরা লেখা বা অডিও জমা রাখি না।
• কথা → লেখা, অনলাইন মোড: ব্রাউজারের নিজস্ব কথা-চেনার সার্ভিস ব্যবহার হয় — Chrome-এ সাধারণত Google-এর, Edge-এ Microsoft-এর সার্ভারে অডিও যায়। এই অডিও আমাদের সার্ভারে আসে না।
• লেখা → টাইপ, AI মোড (লগইন লাগে): পাতার ছবি আমাদের সার্ভার হয়ে AI প্রদানকারীর কাছে যায় — Google (Gemini) অথবা OpenRouter (যা অনুরোধটি মডেল চালানো প্রতিষ্ঠানের কাছে পৌঁছে দেয়), যেটি আমরা চালু রেখেছি।
• ✨ AI সহকারী — অনুবাদ, দরখাস্ত ও চিঠি, বানান ঠিক করা (লগইন ছাড়াও চলে): আপনার লেখা আর ফর্মের ঘরগুলো একই AI প্রদানকারীর কাছে যায়।
• অ্যানালিটিকস ও বিজ্ঞাপন: ডিফল্টে বন্ধ; চালু থাকলে এবং আপনি সম্মতি দিলে তবেই Google-এর সার্ভারে যায় (৫ নম্বর অংশ)।

এসব প্রতিষ্ঠানের কাছে যাওয়া তথ্যে তাদের নিজস্ব গোপনীয়তা নীতি প্রযোজ্য। বিনামূল্যের AI সার্ভিসে প্রদানকারী পাঠানো তথ্য নিজেদের সেবা উন্নত করতেও ব্যবহার করতে পারে — তাই NID নম্বর, পাসওয়ার্ড বা গোপন ব্যক্তিগত তথ্য AI টুলে দেবেন না।

কুকি

• srutolipi_session — লগইন থাকলে একটি সেশন কুকি। HttpOnly (পাতার স্ক্রিপ্ট পড়তে পারে না), SameSite=Lax, লাইভ সাইটে Secure; মেয়াদ ৩০ দিন, লগআউটে সঙ্গে সঙ্গে মোছা হয়।
• এর বাইরে আমাদের সাইট নিজে কোনো কুকি বসায় না। অ্যানালিটিকস বা বিজ্ঞাপন চালু থাকলে এবং আপনি সম্মতি দিলে Google-এর স্ক্রিপ্ট নিজের কুকি (যেমন _ga) বসাতে পারে — ৫ নম্বর অংশ দেখুন।

আপনার ব্রাউজারের স্টোরেজ (localStorage, sessionStorage, IndexedDB, ক্যাশ)

এগুলো শুধু আপনার ব্রাউজারে থাকে, আমাদের সার্ভারে আসে না। ব্রাউজারের সেটিংসে এই সাইটের ডেটা মুছলে সবই মুছে যায়।

• ভাষা, থিম ও রং (srutolipi.lang, srutolipi.theme, srutolipi.accent); কণ্ঠ ও মিউজিকের সেটিং (srutolipi.tts, srutolipi:tts-defaults, srutolipi.music)।
• খসড়া ও সংরক্ষিত কাজ: CV (deshitfarm.cv.*), ইনভয়েস (deshitfarm.invoice.*), মার্কশিট (deshitfarm.marksheet.v1), প্রশ্নপত্র (srutolipi.qp.*), আইডি কার্ড (srutolipi.idCard), হিজরি তারিখের সমন্বয় (deshitfarm.dateConverter.hijriAdjust)।
• সাম্প্রতিক ও প্রিয় টুল (bdtools.recent, bdtools.favorites) এবং পোমোডোরো টাইমারের অবস্থা (bdtools.pomodoro.v1)।
• ইনস্টল-পপআপ বন্ধ করার চিহ্ন (srutolipi.installDismissed)।
• কুকি পছন্দ (deshtool.consent) — শুধু অ্যানালিটিকস বা বিজ্ঞাপন চালু থাকলে।
• sessionStorage (শুধু এই ট্যাবে): হাতে লেখা প্রশ্নপত্র আমদানির চলতি কাজের আইডি ও টোকেন (srutolipi.qp.activeJob)।
• IndexedDB (deshitfarm-recent): সাম্প্রতিক ডাউনলোডের শেষ ২০টি ফাইলের কপি — যাতে আবার নামাতে পারেন।
• অফলাইন ক্যাশ: সাইট দ্রুত ও অফলাইনে খুলতে পাতা ও ফাইলের কপি ব্রাউজারের ক্যাশে (service worker) থাকে।

এই সাইটে অ্যানালিটিকস ও বিজ্ঞাপন এখন কী অবস্থায় আছে তা পাতার ওপরের ‘বর্তমান অবস্থা’ বাক্সে দেখা যায়। দুটোই ডিফল্টে বন্ধ — সাইটের মালিক আলাদা করে চালু না করলে কোনো অ্যানালিটিকস বা বিজ্ঞাপনের স্ক্রিপ্ট লোড হয় না, কুকি-ব্যানারও আসে না।

Google Analytics 4 (চালু থাকলে)

• সম্মতি ছাড়া কিছুই লোড হয় না। ব্যানারে ‘গ্রহণ করুন’ চাপলে তবেই Google-এর স্ক্রিপ্ট (googletagmanager.com) লোড হয়; ‘প্রত্যাখ্যান’ চাপলে বা কিছু না চাপলে হয় না। সম্মতি-মোড (Consent Mode) শুরুতে ‘অনুমতি নেই’ ধরা থাকে।
• যা পাঠানো হয়: পাতার পথ (‘?’-এর পরের অংশ বাদ দিয়ে) আর কয়েকটি ঘটনা — যেমন টুল খোলা, হিসাব করা, ফলাফল কপি/শেয়ার/ডাউনলোড/প্রিন্ট, খোঁজা — সঙ্গে শুধু টুলের স্লাগ, ক্যাটাগরি ও ধরনের মতো সাধারণ নাম।
• যা কখনো পাঠানো হয় না: আপনার ইনপুট, ফলাফল, লেখা, টোকেন, ফোন নম্বর, ইমেইল, NID, আর্থিক বা স্বাস্থ্যের তথ্য, খোঁজার শব্দ।
• Google এই তথ্য নিজের নীতিতে প্রসেস করে; ব্রাউজারে সাধারণত _ga-র মতো কুকি বসে।

বিজ্ঞাপন (চালু থাকলে)

• সম্মতির আগে বিজ্ঞাপনের কোনো স্ক্রিপ্ট লোড হয় না। চালু থাকলে Google সহ তৃতীয় পক্ষের বিজ্ঞাপন-প্রদানকারী কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করতে পারে। বিস্তারিত ও বন্ধ করার উপায়: বিজ্ঞাপন ও কুকি নীতি।

আপনার পছন্দ

• পছন্দ আপনার ব্রাউজারের localStorage-এ (deshtool.consent) থাকে। যেকোনো সময় বিজ্ঞাপন ও কুকি নীতি পাতা থেকে বদলাতে পারেন।

• সেশন: লগইনের পর ৩০ দিন। লগআউট করলে সেই সেশন সঙ্গে সঙ্গে মুছে যায়; মেয়াদ ফুরোনো সেশন সময়ে সময়ে সাফ করা হয়।
• অ্যাকাউন্টের তথ্য: অ্যাকাউন্ট যতদিন আছে। মুছতে চাইলে নিচে ‘আপনার অধিকার’ দেখুন।
• ব্যবহারের হিসাব: এখন নিজে থেকে মোছা হয় না — দৈনিক ও মাসিক সীমা মেলাতে আর অপব্যবহার ধরতে রাখা হয়। এতে লেখা বা ফাইলের বিষয়বস্তু থাকে না।
• পেমেন্টের রেকর্ড: লেনদেনের প্রমাণ হিসেবে আর বিরোধ মেটাতে রেখে দেওয়া হয়।
• যোগাযোগ ফর্মের বার্তা: উত্তর দিতে ও ভুল সংশোধন করতে যতদিন দরকার। নিজে থেকে মোছা হয় না; আপনি মুছতে বললে অ্যাডমিন মুছে দেন।
• আমার ফাইল: আপনি না মোছা পর্যন্ত। প্ল্যানের মেয়াদ ফুরোলেও নিজের ফাইল নামানো ও মোছা যায়, শুধু নতুন ফাইল রাখা যায় না। মুছলে ফাইলটি সঙ্গে সঙ্গে সার্ভারের ডিস্ক থেকে মুছে যায়; নাম, আকার ও মোছার সময় আমাদের হিসাবে থেকে যায়।
• লেখা → কথার লেখা, অফলাইন কথা → লেখার অডিও, AI-তে পাঠানো লেখা ও ছবি: কাজ শেষ হলেই শেষ, আমরা জমা রাখি না।
• হাতে লেখা প্রশ্নপত্র আমদানির ছবি: কাজ শেষ হলেই ফেলে দেওয়া হয় (কখনো ডিস্কে লেখা হয় না); চেনা লেখা মেমরিতে সর্বোচ্চ ৩০ মিনিট। সার্ভার রিস্টার্ট হলে সবই মুছে যায়।
• সার্ভারের ত্রুটি-লগ: শুধু প্রযুক্তিগত বার্তা; তবে লেখা → টাইপে AI-এর উত্তর বোঝা না গেলে ত্রুটি খুঁজতে সেই উত্তরের প্রথম ৩০০ অক্ষর পর্যন্ত লগে লেখা হতে পারে।
• Cloudflare ও Google: তাদের হাতে থাকা তথ্য তারা নিজেদের নীতি অনুযায়ী রাখে; তার মেয়াদ আমাদের হাতে নেই।

• আমার ফাইল পাতা থেকে নিজের ক্লাউড ফাইল যেকোনো সময় নামাতে বা মুছতে পারেন।
• লগআউট করলে সেই ডিভাইসের সেশন মুছে যায়।
• ব্রাউজারে জমা সেটিংস, খসড়া ও সাম্প্রতিক ফাইল মুছতে ব্রাউজারের সেটিংস থেকে এই সাইটের ডেটা মুছে দিন।
• কুকি পছন্দ যেকোনো সময় বিজ্ঞাপন ও কুকি নীতি থেকে বদলানো যায়।
• আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে জানতে, ভুল তথ্য ঠিক করতে, বা অ্যাকাউন্ট, ক্লাউড ফাইল ও যোগাযোগ ফর্মের বার্তা মুছে ফেলতে নিচের ‘যোগাযোগ’ অংশের মাধ্যমে জানান — ফর্মে বিষয় হিসেবে ‘গোপনীয়তা বা ডেটা’ বেছে নিন। অ্যাকাউন্ট সংক্রান্ত অনুরোধে নিবন্ধিত মোবাইল নম্বরটি আপনার কিনা নিশ্চিত হওয়ার পর আমরা কাজটি করে দেব। পেমেন্টের রেকর্ড লেনদেনের প্রমাণ হিসেবে রেখে দেওয়া হতে পারে।

অ্যাকাউন্ট খোলা ও প্ল্যান কেনা প্রাপ্তবয়স্কদের জন্য; ১৮ বছরের কম বয়সীরা অভিভাবকের অনুমতি নিয়ে ও তত্ত্বাবধানে সাইট ব্যবহার করবে। জেনেশুনে আমরা শিশুদের কাছ থেকে কোনো তথ্য নিই না।

মার্কশিট, প্রশ্নপত্র ও আইডি কার্ডের মতো টুলে শিক্ষার্থীদের যে তথ্য দেন, তা আপনার ব্রাউজারেই থাকে — আমাদের সার্ভারে আসে না, যদি না আপনি নিজে তৈরি ফাইল ‘আমার ফাইল’-এ রাখেন। কোনো শিশুর তথ্য আমাদের কাছে জমা হয়েছে জানালে আমরা তা মুছে দেব।

• সাইটের সব সংযোগ HTTPS-এ এনক্রিপ্ট করা।
• পাসওয়ার্ড scrypt হ্যাশ করে রাখা হয়; সেশন কুকি HttpOnly — পাতার কোনো স্ক্রিপ্ট সেটা পড়তে পারে না।
• লগইন, নিবন্ধন, যোগাযোগ ফর্ম ও TrxID জমায় বারবার চেষ্টার সীমা আছে।
• কড়া নিরাপত্তা নীতির (Content Security Policy) কারণে পাতার স্ক্রিপ্ট কোন কোন ঠিকানায় সংযোগ করতে পারে তা বাঁধা — সাধারণ অবস্থায় শুধু আমাদের নিজস্ব সার্ভার ও কথা-চেনার সার্ভার। অ্যানালিটিকস বা বিজ্ঞাপন চালু হলে কেবল তখনই Google-এর নির্দিষ্ট ঠিকানা যোগ হয়।
• প্রত্যেক ব্যবহারকারীর ক্লাউড ফাইল আলাদা ফোল্ডারে, সার্ভারের দেওয়া নামে থাকে; অন্য ব্যবহারকারী আপনার ফাইল দেখতে পান না।

তবু কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়। পাসওয়ার্ড কাউকে বলবেন না, আর অন্যের কম্পিউটারে কাজ শেষে লগআউট করুন।

সেবায় নতুন টুল, নতুন প্রতিষ্ঠানের সার্ভিস বা অ্যানালিটিকস-বিজ্ঞাপন যোগ হলে এই নীতিও হালনাগাদ হবে, আর ওপরের তারিখ বদলাবে। বড় পরিবর্তন হলে এই পাতার শুরুতে একটি নোটিশ দেওয়া হবে। পরিবর্তনের পর সাইট ব্যবহার চালিয়ে গেলে নতুন নীতি মেনে নিচ্ছেন বলে ধরা হবে।

গোপনীয়তা, তথ্য দেখা বা মোছা নিয়ে যেকোনো প্রশ্নে যোগাযোগ পাতার ফর্ম ব্যবহার করুন, অথবা সেখানে দেওয়া অন্য মাধ্যমে জানান। এই সাইটে দেওয়া যোগাযোগের মাধ্যমের বাইরে আমরা আর কোনো ঠিকানা বা নম্বর দিই না।