গোপনীয়তা নীতি

সর্বশেষ আপডেট: 2026-08-31

আমরা কারা

VALBEX প্রকাশ করে GRETIFY s. r. o., স্লোভাকিয়ায় নিবন্ধিত একটি কোম্পানি, যা এখানে বর্ণিত তথ্যের নিয়ন্ত্রক। গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্নের জন্য info@valbex.app-এ লিখুন।

কোনো অ্যাকাউন্ট নেই

কোনো সাইন-আপ নেই, কোনো লগইন নেই, এবং ব্যক্তি হিসেবে আপনার কোনো প্রোফাইল আমরা রাখি না। প্রতি ডিভাইসে থাকা একমাত্র রেকর্ডটি হলো নিচে বর্ণিত এনটাইটেলমেন্ট রেকর্ড, যা অ্যাপ নিজে থেকেই তৈরি করে, যাতে আপনার ফ্রি ট্রায়াল ও আপনার প্ল্যান পুনরায় ইনস্টল করার পরও টিকে থাকে। অ্যাপ কখনও আপনার নাম বা জন্মতারিখ চায় না; আপনার ইমেল ঠিকানা সে কেবল একটি জায়গায় চায় — ফিডব্যাক ফর্মে, যাতে আমরা উত্তর দিতে পারি। এই ওয়েবসাইটে যোগাযোগ ফর্ম একটি নাম ও একটি ইমেল ঠিকানা চায়, আর চালু হওয়ার আগের তালিকা একটি ইমেল ঠিকানা চায়, কারণ উত্তর আর ঘোষণা কোথাও না কোথাও পৌঁছাতে হবে। টিকিট আর ফলাফল ব্যক্তিগতভাবে আপনার জন্য বাছাই করা হয় না — একই প্ল্যানে থাকা সবাই একই টিকিট দেখেন, আর আপনার প্ল্যান কেবল ঠিক করে আমরা তার কতগুলো পাঠাব। আপনি অ্যাপ খুললে সেগুলো আমাদের সার্ভার থেকে আনা হয়, আর হোম-স্ক্রিন উইজেটও নিজে থেকেই সেগুলো আনে — iPhone-এ যখনই সিস্টেম সেটি রিফ্রেশ করে, আর Android-এ প্রায় প্রতি আধা ঘণ্টায় — যাতে উইজেট গতকালের টিকিট না দেখায়। সেটি করার সময় উইজেট অ্যাপের পাঠানো সেই একই প্রতি-ডিভাইস অ্যাঙ্করই পাঠায়, যা নিচে বর্ণিত হয়েছে। অ্যাপ আপনার ডিভাইসে টিপসের কোনো সংগ্রহ রাখে না; সেখানে সে কেবল একটি জিনিসই সংরক্ষণ করে — উইজেট যে অল্প কয়েকটি সংখ্যা আঁকে সেগুলো।

অ্যাপ কী সংগ্রহ করে, আর কেন

প্রোডাক্ট অ্যানালিটিক্স: একটি ইভেন্টের নাম, তারিখ ও সময়, অ্যাপ প্রথমবার চালু হওয়ার সময় আপনার ডিভাইসের তৈরি করা একটি ইনস্টল শনাক্তকারী — একটি এলোমেলো মান, আপনার বিজ্ঞাপন বা নির্মাতার শনাক্তকারী নয় — প্ল্যাটফর্ম, অ্যাপ সংস্করণ, এবং একটি ছোট লেবেল যা হয় কেনাকাটার পরে আপনার প্ল্যান, নয়তো পরিচিতিপর্বে আপনি যে স্লাইড পর্যন্ত পৌঁছেছেন তার নম্বর। অ্যাপের কোন কোন ধাপ মানুষ শেষ করেন তা দেখার জন্য আমরা এটি ব্যবহার করি। ডায়াগনস্টিকস: একটি স্বয়ংক্রিয় ত্রুটি রিপোর্ট, যা অ্যাপ দুই প্ল্যাটফর্মেই পাঠায় এবং যাতে থাকে একটি ত্রুটি কোড, যে অনুরোধের ঠিকানায় ত্রুটিটি ঘটেছে সেটি — সেই ঠিকানার ভেতরের সবকিছুসহ, যেমন কোনো স্ক্রিন যে তারিখ-পরিসর চেয়েছিল — অ্যাপ সংস্করণ, অপারেটিং সিস্টেমের সংস্করণ, তারিখ ও সময়, এবং আপনার ডিভাইস ইতিমধ্যে একটি তৈরি করে থাকলে সেই একই ইনস্টল শনাক্তকারী। কেবল কোড আর ঠিকানা, কখনোই কোনো স্ক্রিনের বিষয়বস্তু নয় এবং কখনোই আপনার টাইপ করা কিছু নয়। এনটাইটেলমেন্ট: প্রতি ডিভাইসের একটি অ্যাঙ্কর, আপনার বর্তমান প্ল্যান, আপনার ফ্রি ট্রায়ালের শুরু, যেকোনো সাবস্ক্রিপশনের শেষ, এবং অ্যাঙ্কর থেকে আমরা যে টোকেন বের করে স্টোরকে দিই, যাতে কোনো রিফান্ড সঠিক ইনস্টলেশনে পৌঁছায়। iPhone-এ অ্যাঙ্কর হলো Apple App Attest থেকে পাওয়া কী শনাক্তকারী, কিংবা অ্যাটেস্টেশন না পাওয়া গেলে একটি এলোমেলো মান; Android-এ এটি এমন একটি Android শনাক্তকারীর একমুখী হ্যাশ যা এই ডিভাইসে এই অ্যাপের জন্য অনন্য, আর যেসব ডিভাইস তা দেয় না সেখানে একটি এলোমেলো মান। এটি অ্যাপ আনইনস্টল করার পরও টিকে থাকার জন্যই তৈরি, যাতে পুনরায় ইনস্টল করে দ্বিতীয় ফ্রি ট্রায়াল শুরু করা না যায়। আপনি যখন সাবস্ক্রাইব করেন, বাতিল করেন বা রিফান্ড পান, তখন স্টোর আমাদের সেই কেনাকাটার শনাক্তকারীগুলো এবং তার নোটিফিকেশনের একটি অনুলিপি পাঠায়, আর আমরা সেগুলো রেখে দিই। পুশ টোকেন, কেবল যদি আপনি নোটিফিকেশন চালু করেন: টোকেনটি নিজে, আপনার প্ল্যাটফর্ম, আপনার টাইম-জোন অফসেট যাতে নোটিফিকেশন রাতে নয়, দিনের বেলায় পৌঁছায়, এবং আপনি সর্বশেষ কখন নিবন্ধন করেছেন সেই সময়। Android-এ প্রতিটি অনুরোধ সঙ্গে একটি একবার-ব্যবহারযোগ্য মানও বহন করে, যা অনুরোধটি এবং তা কখন করা হয়েছে তা নির্দেশ করে; আমরা সেটি এক ঘণ্টা রাখি, যাতে একই ইন্টিগ্রিটি যাচাই আবার চালানো না যায়।

ওয়েবসাইট কী সংগ্রহ করে

ওয়েবসাইট নিজেই ভিজিট গোনে, কুকি ছাড়া এবং ভিজিটের পাশে আপনার IP ঠিকানা না রেখে। প্রতিটি ভিজিটে লেখা থাকে পৃষ্ঠা ও সময়, আপনি কোথা থেকে এসেছেন, লিঙ্কে থাকা utm_source, utm_medium ও utm_campaign ট্যাগ, আপনার ব্রাউজারের ভাষা, আপনার ডিভাইসের শ্রেণি, অপারেটিং সিস্টেম ও ব্রাউজার, আপনি কতক্ষণ ছিলেন এবং কতদূর স্ক্রল করেছেন। ক্লিকও রাখা হয়: যেগুলোর নাম আমরা ঠিক করে রেখেছি সেগুলো, আর একটি নোট — যখন কোনো ক্লিক কিছুতেই পড়ে না, বা যখন মুহূর্তের মধ্যে কয়েকটি ক্লিক একই জায়গায় পড়ে — যাতে আমরা এমন কোনো অংশ খুঁজে পাই যা বোতামের মতো দেখায় কিন্তু বোতাম নয়। এই সবকিছু বাঁধা থাকে আপনার IP ঠিকানা ও ব্রাউজার থেকে বের করা একটি ছোট ছদ্মনামের সঙ্গে, যা প্রতিদিন বদলে যায়; এটি একদিনের মধ্যে আপনার দেখা পৃষ্ঠাগুলো জুড়ে দেয়, কোনো নাম বা ইমেল বহন করে না, আর পরের দিন অকেজো হয়ে যায়। আপনার IP ঠিকানা হ্যাশ আকারে আরেকটি কাজেও ব্যবহৃত হয়: অনুরোধের সময়ের একটি ছোট তালিকা রাখা আর অতিরিক্ত অনুরোধের ঢল থামানো। আপনি চালু হওয়ার আগের তালিকায় যোগ দিলে আমরা আপনার টাইপ করা ঠিকানা, আপনি যে ভাষা ব্যবহার করেছেন, একটি নিশ্চিতকরণ টোকেন এবং তারিখগুলো সংরক্ষণ করি, আর আপনাকে নিশ্চিত করতে বলে একটি ইমেল পাঠাই; যে ঠিকানা কখনও নিশ্চিত করা হয় না তা এক বছর পর মুছে ফেলা হয়, আর নিশ্চিত করা ঠিকানা ততক্ষণ রাখা হয় যতক্ষণ না আপনি সেই ইমেলের লিঙ্ক দিয়ে আনসাবস্ক্রাইব করেন। যোগাযোগ ফর্ম আর চালু হওয়ার আগের ফর্ম বটের বিরুদ্ধে সুরক্ষিত Cloudflare Turnstile দিয়ে, যা আপনার ব্রাউজার Cloudflare থেকে লোড করে এবং যা মানুষ ও স্ক্রিপ্টের পার্থক্য বোঝার জন্য আপনার IP ঠিকানা ও ব্রাউজার দেখে। অ্যাপের ভেতরের ফিডব্যাক ফর্মে এমন কোনো যাচাই নেই; তার বদলে আমরা সীমিত করি একই সংযোগ কত ঘনঘন পাঠাতে পারবে।

আমাদের আইনি ভিত্তি

অ্যানালিটিক্স ও ডায়াগনস্টিকস দাঁড়িয়ে আছে একটি সচল ও উন্নত করার যোগ্য অ্যাপ রাখার ব্যাপারে আমাদের বৈধ স্বার্থের উপর, আর সেটিকে সংকীর্ণ রাখা হয়েছে কোনো নাম, কোনো ইমেল ও কোনো বিজ্ঞাপন শনাক্তকারী সংগ্রহ না করার মাধ্যমে। এনটাইটেলমেন্ট তথ্য আপনার চাওয়া সেবাটি দেওয়ার জন্য প্রয়োজনীয়। পুশ নোটিফিকেশন দাঁড়িয়ে আছে আপনার সম্মতির উপর, যা আপনি সেগুলোর অনুমতি দিয়ে দেন এবং বন্ধ করে প্রত্যাহার করেন। আপনি আমাদের লিখলে, আপনাকে উত্তর দেওয়ার জন্যই আমরা আপনার পাঠানো বিষয়বস্তু প্রক্রিয়া করি।

আর কারা এতে হাত দেয়

আপনার তথ্য যারা পরিচালনা করে, তাদের পূর্ণ তালিকা এটাই। Cloudflare আমাদের ব্যাকএন্ড চালায় (Workers, D1 এবং একটি ছোট ক্যাশ) এবং উপরে বর্ণিত অ্যাপের তথ্য সংরক্ষণ ও প্রক্রিয়া করে; এই ওয়েবসাইটে Turnstile বট যাচাইও তারাই চালায়, তাই যিনিই কোনো ফর্ম খোলেন তাঁর IP ঠিকানা ও ব্রাউজার তারা দেখে। স্লোভাকিয়ার hostcreators.sk চালায় ওয়েবসাইট, আমাদের মেইলবক্স, ভিজিট গণনা, চালু হওয়ার আগের তালিকা, এবং অ্যাপের ভেতরের ফিডব্যাক ফর্ম — যা আপনার বার্তা, আপনার ইমেল ঠিকানা ও সংযুক্ত বিবরণ সরাসরি আপনার ফোন থেকে আমাদের কাছে পাঠায়। দুজনই কেবল আমাদের নির্দেশমতো কাজ করে। Apple ও Google আলাদা: নোটিফিকেশনের জন্য এবং অ্যাপটি আসল কি না তা প্রমাণ করার যাচাইগুলোর জন্য তারা আমাদের হয়ে কাজ করে, কিন্তু কেনাকাটার ক্ষেত্রে তারাই বিক্রেতা এবং কী রাখবে তা নিজেরাই ঠিক করে, আর আমাদের কেবল লেনদেনের শনাক্তকারীগুলো জানায়। Android-এ অ্যাপটি Google-এর মেসেজিং, ইন্টিগ্রিটি ও বিলিং লাইব্রেরিও ব্যবহার করে, তাই ওই কাজগুলোর জন্য আপনার ডিভাইস সরাসরি Google-এর সঙ্গে কথা বলে, এবং Google-এর মেসেজিং লাইব্রেরি অ্যাপ প্রথমবার চালু হওয়ার সময়েই আপনার ইনস্টলেশনকে Google-এ নিবন্ধন করে, এমনকি আপনি কখনও নোটিফিকেশন চালু না করলেও। iPhone-এ অ্যাপটি App Attest, নোটিফিকেশন নিবন্ধন, কেনাকাটা এবং রেটিং অনুরোধের জন্য সরাসরি Apple-এর সঙ্গে কথা বলে। আর কেউ কিছুই পায় না। যেসব ক্রীড়া তথ্য সরবরাহকারীর কাছ থেকে আমরা ম্যাচসূচি ও অডস কিনি, তারা আপনার সম্পর্কে কিছুই পায় না: সেই যোগাযোগ আমাদের সার্ভার থেকে যায়, কখনোই আপনার ডিভাইস থেকে নয়।

তথ্য কোথায় যায়

আমাদের ডেটাবেস তৈরি হয়েছে Cloudflare-এর পূর্ব ইউরোপ অঞ্চলে, আর আমাদের ওয়েবসাইট ও মেইলবক্স আছে স্লোভাকিয়ায়। তিনটি জিনিস এর চেয়ে দূরে পৌঁছায়। আমাদের ব্যাকএন্ড Cloudflare-এর নেটওয়ার্কে চলে, যে জায়গাটি ডাকা ব্যক্তির সবচেয়ে কাছে; তাই আপনি ইউরোপীয় ইউনিয়নের বাইরে থেকে অ্যাপ খুললে আপনার অনুরোধ সেখানেই সামলানো হয়। Turnstile বট যাচাইয়ের সঙ্গে আপনার ব্রাউজার সরাসরি যোগাযোগ করে, সেটিও আপনার সবচেয়ে কাছের জায়গায়। আর নোটিফিকেশন, অ্যাপটি আসল কি না তা প্রমাণ করার যাচাই, এবং কেনাকাটা পৌঁছায় Apple বা Google-এর কাছে — আপনি কোন ডিভাইস ব্যবহার করছেন তার উপর নির্ভর করে — এবং তারা সেগুলো ইউরোপীয় ইউনিয়নের বাইরেও সামলাতে পারে। Cloudflare ও hostcreators.sk আমাদের প্রসেসর হিসেবে কাজ করে তাদের নিজস্ব ডেটা-প্রক্রিয়াকরণ শর্তের অধীনে, যেগুলোতে স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ রয়েছে; Apple ও Google কাজ করে তাদের নিজেদের শর্তের অধীনে। এগুলো ছাড়া, আর আপনার নিজের ডিভাইসের সঙ্গে Apple বা Google-এর কথাবার্তা ছাড়া, কিছুই বাইরে যায় না।

আমরা কতদিন রাখি

আমাদের সার্ভারে পাঠানো ডায়াগনস্টিকস 90 দিন পর মুছে ফেলা হয়; আপনি যদি ফিডব্যাক ফর্ম থেকে আমাদের লেখেন, সেই একই ছোট লগ আপনার বার্তার সঙ্গে যুক্ত হয় এবং তারপর বার্তাটির সঙ্গেই আমাদের মেইলবক্সে থেকে যায়। অ্যাপ অ্যানালিটিক্স দৈনিক গণনায় জড়ো করা হয় আর বিস্তারিত সারিগুলো 24 মাস পর মুছে ফেলা হয়। ওয়েবসাইট ভিজিট ও ক্লিকের রেকর্ড 24 মাস পর, চালু হওয়ার আগের তালিকায় অনিশ্চিত সাইন-আপ এক বছর পর, আর একবার-ব্যবহারযোগ্য ইন্টিগ্রিটি মানগুলো এক ঘণ্টা পর মুছে ফেলা হয়। এর প্রতিটিই একটি নির্ধারিত কাজ। পুশ টোকেন মুছে ফেলা হয় নোটিফিকেশন বন্ধ করার পর আপনি যখন পরের বার অ্যাপটি খোলেন, আর Apple বা Google আমাদের জানালে যে সেটি আর বৈধ নয়। তিনটি জিনিস ইচ্ছাকৃতভাবেই আলাদা, আর অন্যরকম ইঙ্গিত দেওয়ার চেয়ে আমরা তা বলে দিতেই পছন্দ করি। এনটাইটেলমেন্ট ও কেনাকাটার রেকর্ড — স্টোরগুলো আমাদের যেসব নোটিফিকেশন পাঠায় সেগুলোসহ — ততদিন রাখা হয় যতদিন আপনি পুনরায় ইনস্টল করতে পারেন, কারণ ওটাই দ্বিতীয় ফ্রি ট্রায়াল শুরু হওয়া ঠেকায়। চালু হওয়ার আগের তালিকায় নিশ্চিত করা ঠিকানা আপনি আনসাবস্ক্রাইব না করা পর্যন্ত রাখা হয়, কারণ আপনি আমাদের সেটাই করতে বলেছেন। আর আপনি আমাদের যে মেইল পাঠান তা আমাদের মেইলবক্সে থাকে যতক্ষণ না আমরা হাতে করে মুছি, যা আমরা তখন করি যখন সেটি আর দরকার হয় না, আর বড়জোর 24 মাসে।

কোনো বিক্রয় নয়, কোনো ট্র্যাকার নয়

আমরা কখনোই আপনার তথ্য বিক্রি করি না এবং কখনোই বিজ্ঞাপনের জন্য তা শেয়ার করি না। অ্যাপে অন্য কারও কোনো অ্যানালিটিক্স SDK নেই এবং কোনো ক্র্যাশ-রিপোর্টিং SDK নেই: অ্যাপ নিজে যেসব ত্রুটি ধরে সেগুলোর রিপোর্ট যায় আমাদের নিজস্ব ব্যাকএন্ডে, আর সত্যিকারের কোনো ক্র্যাশ আপনার ডিভাইস থেকে সংগ্রহ করে Apple বা Google, তাদের নিজেদের শর্ত অনুযায়ী — কখনোই আমরা নই। কোনো ক্রস-অ্যাপ ট্র্যাকিং নেই, কোনো বিজ্ঞাপন শনাক্তকারী নেই। iPhone অ্যাপ ঘোষণা করে NSPrivacyTracking = false এবং তাতে তৃতীয় পক্ষের কোনো কোডই নেই, তবে নোটিফিকেশন, কেনাকাটা, অ্যাপটি আসল কি না তা প্রমাণ করার যাচাই এবং রেটিং দেওয়ার অনুরোধের জন্য সেটি সরাসরি Apple-এর সঙ্গে কথা বলে। Android-এ অ্যাপে নোটিফিকেশন, কেনাকাটা ও ইন্টিগ্রিটি যাচাইয়ের জন্য Google-এর নিজস্ব লাইব্রেরি থাকে, যেগুলো অ্যানালিটিক্স নয়, তবে এর অর্থ ডিভাইসটি Google-এর সঙ্গে যোগাযোগ করে। ওয়েবসাইট কোথাও থেকে কোনো ফন্ট লোড করে না, কোনো ট্যাগ ম্যানেজার ব্যবহার করে না এবং কোনো সেশন রিপ্লে রেকর্ড করে না; অন্য কোনো কোম্পানির কাছ থেকে সে কেবল একটি জিনিসই লোড করে — তার ফর্মগুলোতে থাকা Cloudflare Turnstile বট যাচাই।

আপনার অধিকার

আমাদের কাছে থাকা আপনার তথ্য দেখতে চাইতে পারেন (অ্যাক্সেস), তা সংশোধন করাতে পারেন (সংশোধন), মুছে ফেলাতে পারেন (মুছে ফেলা), এর ব্যবহারে সীমা টানাতে পারেন (প্রক্রিয়াকরণে সীমাবদ্ধতা), কোনো নির্দিষ্ট ব্যবহারে আপত্তি জানাতে পারেন (আপত্তি), এবং অন্য কোথাও নিয়ে যাওয়ার জন্য কাঠামোবদ্ধ, যন্ত্রপাঠ্য বিন্যাসে একটি অনুলিপি চাইতে পারেন (বহনযোগ্যতা)। info@valbex.app-এ লিখে জানান আপনি কোনটি চান; আমরা এক মাসের মধ্যে উত্তর দিই।

তবে জেনে রাখুন, সাধারণত এতে কী পাওয়া যাবে। অ্যাপে কোনো অ্যাকাউন্ট নেই, তাই আমাদের কাছে থাকা প্রায় সবকিছুই বাঁধা আছে আপনার ডিভাইসের তৈরি করা একটি এলোমেলো মানের সঙ্গে, প্রতি ডিভাইসের একটি অ্যাঙ্করের সঙ্গে, কিংবা একটি নোটিফিকেশন টোকেনের সঙ্গে — এর কোনোটিকেই আমরা আপনার নাম, আপনার ইমেল বা আপনার ফোনের সঙ্গে মেলাতে পারি না। তাই “আমার সম্পর্কে আপনাদের কাছে কী আছে” প্রশ্নের সৎ উত্তর প্রায় সব ক্ষেত্রেই এই: আপনার সঙ্গে বাঁধা যায় এমন কিছুই নেই, যদি না আপনি আমাদের লিখে থাকেন বা একটি সাবস্ক্রিপশন কিনে থাকেন। কিনে থাকলে, Apple বা Google আমাদের সেই কেনাকাটার শনাক্তকারীগুলো পাঠায়, আর তারা সেগুলো ধরে আপনার পর্যন্ত পৌঁছাতে পারে; তাই আমরা সেগুলোকে আপনার তথ্য হিসেবেই গণ্য করি এবং এই অধিকারগুলো সেগুলোর ক্ষেত্রেও খাটে। আনইনস্টল করলে আপনার ডিভাইস থেকে অ্যানালিটিক্স শনাক্তকারীটি চলে যায় এবং নতুন ইনস্টলে নতুন একটি তৈরি হয় — যদি না আপনার ফোন কোনো ব্যাকআপ থেকে অ্যাপের তথ্য ফিরিয়ে আনে, যা Android-এ সাধারণ পুনরায় ইনস্টলেও ঘটতে পারে। এনটাইটেলমেন্ট অ্যাঙ্কর আনইনস্টলের পরও টিকে থাকার জন্যই বানানো, তাই ওটি মুছে ফেলতে চাইলে আমাদের লিখুন।

আমরা ভুল করলে

আপনার মনে হলে যে আমরা আপনার তথ্য নিয়ে ভুল করেছি, আপনি অভিযোগ করতে পারেন Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava-এ (স্লোভাকিয়ার ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষ), কিংবা আপনি যেখানে থাকেন সেখানকার তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে। কোনো তথ্য ফাঁস কখনও আপনাকে ঝুঁকিতে ফেললে আমরা 72 ঘণ্টার মধ্যে কর্তৃপক্ষকে জানাই, আর যেখানে আপনার জন্য ঝুঁকি বেশি সেখানে সরাসরি আপনাকেও জানাই।

বয়স ও উদ্দেশ্য

VALBEX 18 বছর ও তার বেশি বয়সীদের জন্য, এবং কেবল তথ্য ও বিনোদনের জন্য। এটি কোনো স্পোর্টসবুক নয় — আমরা কখনোই বাজি গ্রহণ করি না বা অর্থ পরিচালনা করি না।

পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি; উপরের তারিখটি সর্বশেষ সংস্করণটি নির্দেশ করে।