বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণ নীতি

সর্বশেষ হালনাগাদ: 12 অক্টোবর 2026

আমাদের গোপনীয়তা নীতি যে লিখিত বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণের সময়সূচির কথা বলেছে, এটি সেই সময়সূচি। সেবায় যিনিই চেহারা যাচাই শুরু করেন, তিনি যেখানেই থাকুন, এই নীতি তাঁর ক্ষেত্রে প্রযোজ্য। সেবা হলো বিশ্ব প্রজাতন্ত্রের অ্যাপ্লিকেশন ও ওয়েবসাইট, এবং সেই একই অ্যাপ্লিকেশন যখন Raised by Humanity নামে দেওয়া হয়, তখনও তা সেবার মধ্যেই পড়ে। সেবার আওতায় কোন কোন সাইট পড়ে, তা গোপনীয়তা নীতি তার ধারা 1-এ ঠিক করে দিয়েছে, এবং এই নীতিতেও একই অর্থ ধরা হয়েছে। এই নীতি প্রকাশ করা হয়েছে যাতে আপনি আমাদের এটি মেনে চলতে বাধ্য করতে পারেন, এবং যেসব আইনে এ ধরনের একটি প্রকাশ্য সময়সূচি রাখা বাধ্যতামূলক, সেগুলো যাতে মানা হয়।

1. এই নীতির আওতা

চেহারা যাচাই — গোপনীয়তা নীতির ধারা 4-এ বর্ণিত চেহারার সরাসরি উপস্থিতি যাচাই — দুই ধরনের বায়োমেট্রিক তথ্য তৈরি করে, আর দুটিই আমাদের পক্ষে Amazon Web Services (AWS) তার EU (আয়ারল্যান্ড) অঞ্চলে রাখে:

• আপনার চেহারা যাচাইয়ের সেশন থেকে নেওয়া চেহারার একটি নমুনা ছবি, যা Amazon S3-তে সংরক্ষিত থাকে।
• ওই ছবি থেকে তৈরি চেহারার একটি ভেক্টর (টেমপ্লেট), যা একটি Amazon Rekognition সংগ্রহে সংরক্ষিত থাকে এবং আপনার অ্যাকাউন্টের সঙ্গে যুক্ত থাকে। এই সংগ্রহের কারণেই আমরা দেখতে পারি, একই চেহারা দিয়ে দ্বিতীয় কোনো অ্যাকাউন্ট যাচাই করা হচ্ছে না।

এই নীতিতে “বায়োমেট্রিক তথ্য” বলতে এই দুটিকেই বোঝানো হয়েছে, সেই সঙ্গে আমাদের ডেটাবেসে থাকা যে অভ্যন্তরীণ নথিগুলো এগুলোর দিকে নির্দেশ করে, সেগুলোকেও (আপনার চেহারা যাচাইয়ের সেশন নথি)।

যাচাইয়ের ফলাফল এর আওতায় পড়ে না। আপনার অ্যাকাউন্ট যাচাইকৃত কি না, এবং আপনার চেহারা অন্য একটি অ্যাকাউন্টের সঙ্গে মিলে যাওয়ায় যাচাই অনুমোদিত হয়নি — এই নথি (কোন অ্যাকাউন্ট, এবং সাদৃশ্যের স্কোর) — এগুলো সাধারণ অ্যাকাউন্ট নথি, এবং গোপনীয়তা নীতিতে বর্ণিত উপায়েই এগুলো সামলানো হয়।

এই নীতির সময়সীমাগুলো একটি নথির ক্ষেত্রে প্রযোজ্য নয়। আমাদের ক্লাউড অ্যাকাউন্টগুলোর নিরাপত্তা নিরীক্ষা লগ সেই অনুরোধটি নথিভুক্ত করে, যা আপনার চেহারা সংগ্রহে যোগ করে, আর ওই এন্ট্রিতে লেখা থাকে নমুনা ছবিতে আপনার চোখ, নাক ও মুখ কোথায় আছে এবং আপনার মাথা কোন কোণে আছে — ছবি বা টেমপ্লেট কখনোই নয়। ওই অবস্থানগুলোকে আমরা বায়োমেট্রিক তথ্য হিসেবে গণ্য করি। গোপনীয়তা নীতির ধারা 8 নিরাপত্তা নিরীক্ষা লগের জন্য যে সময়সীমা দেয়, ওই এন্ট্রি ততদিন রাখা হয়, যা এই নীতির সময়সীমাগুলোর চেয়ে দীর্ঘ হতে পারে; আর আপনার অন্যান্য বায়োমেট্রিক তথ্য বিনষ্ট করলে ওই এন্ট্রি সরে যায় না। ওই অবস্থানগুলো আমরা কখনোই ব্যবহার করি না।

2. বায়োমেট্রিক তথ্য কখন বিনষ্ট করা হয়

আপনি স্বতন্ত্র ও সশরীরে উপস্থিত একজন মানুষ কি না তা যাচাই করতে এবং একই ব্যক্তির একাধিক ভোটদাতা অ্যাকাউন্ট ঠেকাতে যতদিন দরকার, বায়োমেট্রিক তথ্য আমরা কেবল ততদিনই রাখি। নিচের যেটি আগে ঘটে, তখনই তা স্থায়ীভাবে বিনষ্ট করা হয়:

1. অ্যাকাউন্ট মুছে ফেলা হলে। এর মধ্যে পড়ে সেবায় আপনার নিজের করা মোছা, এবং আমাদের নিজেদের হাতে করা বন্ধ করে দেওয়া — ব্যবহারের শর্তাবলি অনুযায়ী, কিংবা অ্যাকাউন্টধারীর বয়স 18 বছরের কম বলে আমরা জানতে পারলে। দুটির মধ্যে পার্থক্য কেবল এটুকুই যে, বিনষ্টকরণ কীভাবে শুরু হয়। আপনি সেবায় অ্যাকাউন্ট মুছলে তা নিজে থেকেই শুরু হয়: মোছার অংশ হিসেবেই আপনার নমুনা ছবি ও চেহারার ভেক্টর বিনষ্ট করা হয় — সঙ্গে সঙ্গে, অথবা আপনি ভোট দিয়েছেন এমন কোনো পরীক্ষামূলক নির্বাচন আগামী 14 দিনের মধ্যে শেষ হলে, সেই নির্বাচন শেষ হওয়ার সময়। আপনি পদক্ষেপ নেওয়ার 14 দিনের বেশি পরে শেষ হয় এমন নির্বাচন বিনষ্টকরণ মোটেও আটকায় না; কারণটি গোপনীয়তা নীতির ধারা 4.5-এ বলা আছে। আমরা হাতে যে অ্যাকাউন্ট বন্ধ করি, সেবায় তা শুরু করার মতো কোনো স্ক্রিন নেই, তাই বিনষ্টকরণটি বকেয়া হিসেবে আমরা নিজেরাই নথিভুক্ত করি, আর তাতে শুরু হতে দেরি হতে পারে। একবার কোনো বিনষ্টকরণ বকেয়া হিসেবে নথিভুক্ত হলে তা স্বয়ংক্রিয়ভাবে সম্পন্ন করা হয়, এবং সফল না হওয়া পর্যন্ত প্রতিদিন স্বয়ংক্রিয়ভাবে আবার চেষ্টা করা হয়। আপনার করা মোছা ও আমাদের করা বন্ধ করে দেওয়া — দুটির ক্ষেত্রেই এটি সত্য। আপনি অ্যাকাউন্ট মোছার মুহূর্তে বিনষ্টকরণ সম্পন্ন করা না গেলেও এটিই ঘটে: আপনার অ্যাকাউন্ট তবু মুছে ফেলা হয়, আর বিনষ্টকরণটি বকেয়া হিসেবে নথিভুক্ত থাকে।
2. আপনি সম্মতি প্রত্যাহার করলে বা তা মুছে ফেলতে বললে। সেবার ভেতরে আপনার সম্মতি প্রত্যাহার (কোথা থেকে করবেন, তা গোপনীয়তা নীতির ধারা 4.4-এ বলা আছে), এবং গোপনীয়তা নীতিতে দেওয়া ঠিকানায় পাঠানো অনুরোধ — দুটিই দফা 1-এর মোছার মতো একইভাবে সামলানো হয়, শুধু একটি পার্থক্য আছে: অপেক্ষমাণ কোনো বিনষ্টকরণ তখনো চালানো না হয়ে থাকলে এবং আপনি নতুন একটি চেহারা যাচাই সম্পন্ন করলে, সেই নতুন যাচাইটিই একটি নতুন সম্মতি, আর অপেক্ষমাণ বিনষ্টকরণটি বাতিল হয়ে যায়। কোনো মোছা এভাবে কখনোই বাতিল হয় না।
3. সেবায় আপনার শেষ ব্যবহারের 3 বছর পর। আমাদের নথিতে যে শেষ ব্যবহার দেখা যায় — একটি ভোট, WDD-এর কোনো উত্তোলন, যাচাইয়ের একটি চেষ্টা, আপনার নিবন্ধিত দলে কোনো সম্পাদনা, কিংবা সাইন ইন থাকা কোনো সেশন — তার 3 বছর পর একটি স্বয়ংক্রিয় প্রক্রিয়া আপনার বায়োমেট্রিক তথ্য বিনষ্ট করে এবং আপনার যাচাই সরিয়ে দেয়। এছাড়া শুধু সাইন ইন ও সাইন আউট করা আলাদাভাবে নথিভুক্ত হয় না। আপনাকে দেওয়া পুরস্কার ব্যবহার হিসেবে গণ্য হয় না। আপনার অ্যাকাউন্ট, ব্যালেন্স ও আগের ভোটে এর কোনো প্রভাব পড়ে না। ফিরে এলে নতুন একটি চেহারা যাচাইয়ের মাধ্যমে আবার যাচাই করাতে পারবেন।
4. যে উদ্দেশ্যে তা সংগ্রহ করা হয়েছিল, সেই উদ্দেশ্য পূর্ণ হলে। সেই উদ্দেশ্য হলো, আপনি স্বতন্ত্র ও সশরীরে উপস্থিত একজন মানুষ কি না তা যাচাই করা এবং একই চেহারা দিয়ে দ্বিতীয় কোনো অ্যাকাউন্ট যাচাই হওয়া ঠেকানো। অ্যাকাউন্ট যতদিন থাকে, উদ্দেশ্যও ততদিন থাকে, কারণ একই চেহারা দিয়ে দ্বিতীয় একটি অ্যাকাউন্ট খোলা হচ্ছে কি না, তা কেবল চেহারার ভেক্টরই দেখতে পারে। উদ্দেশ্য শেষ হলে তথ্য বিনষ্ট করা হয়।
5. আইনে প্রয়োজন হলে তারও আগে।

ধারা 1-এ বর্ণিত নিরাপত্তা নিরীক্ষা লগের এন্ট্রি ছাড়া, সেবায় আপনার শেষ ব্যবহারের 3 বছরের বেশি সময় আমরা বায়োমেট্রিক তথ্য রাখি না।

3 বছর সবার জন্য একই সময়সীমা, আর কোনো কোনো আইনে এর চেয়ে কম সর্বোচ্চ সময় বেঁধে দেওয়া আছে। কলোরাডোর আইনে আপনার শেষ ব্যবহারের 24 মাসের মধ্যেই বায়োমেট্রিক তথ্য বিনষ্ট করা বাধ্যতামূলক। আপনি কোথায় থাকেন তা আমরা জিজ্ঞাসা করি না, তাই উপরে বলা স্বয়ংক্রিয় প্রক্রিয়াটি নিজে থেকে আপনার ক্ষেত্রে কম সময়সীমা প্রয়োগ করতে পারে না। ওই প্রক্রিয়ার জন্য আপনাকে অপেক্ষা করতে হবে না। অ্যাকাউন্ট না মুছেই যেকোনো সময় আপনি নিজেই আপনার বায়োমেট্রিক তথ্য বিনষ্ট করতে পারেন — সেবার কোন জায়গা থেকে তা করবেন, গোপনীয়তা নীতির ধারা 4.4-এ বলা আছে — এবং ধারা 7-এ দেওয়া ঠিকানায় আমাদের বলেও তা বিনষ্ট করাতে পারেন।

3. বিনষ্টকরণ কীভাবে হয়

বিনষ্টকরণ মানে তথ্য মুছে ফেলা, অব্যবহৃত হিসেবে চিহ্নিত করা নয়:

• আপনার প্রতিটি চেহারা যাচাইয়ের সেশনের অধীনে থাকা নমুনা ছবিগুলো Amazon S3 থেকে মুছে ফেলা হয়।
• চেহারার ভেক্টরটি Amazon Rekognition সংগ্রহ থেকে মুছে ফেলা হয়, এবং সেই সংগ্রহে অ্যাকাউন্টের ভুক্তিটিও তার সঙ্গে সরিয়ে দেওয়া হয়।
• এগুলোর দিকে নির্দেশ করত যে অভ্যন্তরীণ নথিগুলো, সেগুলো আমাদের ডেটাবেস থেকে মুছে ফেলা হয়। একটিই ব্যতিক্রম: আপনার চেহারা অন্য একটি অ্যাকাউন্টের সঙ্গে মিলে যাওয়ায় যাচাই অনুমোদিত হয়নি — এই নথি (কোন অ্যাকাউন্ট, এবং সাদৃশ্যের স্কোর)। আপনার অ্যাকাউন্ট তখনো খোলা থাকলে এটি একটি সাধারণ অ্যাকাউন্ট নথি হিসেবে রেখে দেওয়া হয়, তবে এর ছবির নির্দেশক সরিয়ে দেওয়া হয়; অ্যাকাউন্ট মুছে ফেলার সময় বাকি সবকিছুর সঙ্গে এটিও মুছে ফেলা হয়।

কোনো ধাপ ব্যর্থ হলে অ্যাকাউন্টটি চিহ্নিত করা হয় এবং প্রক্রিয়াটি প্রতিদিন আবার চেষ্টা করে। নিষ্ক্রিয়তার সময়সূচি অনুযায়ী যে চেহারা যাচাইয়ের তথ্য বিনষ্ট করা হয়, সেই একই মুহূর্তে তার যাচাইও আর থাকে না — যাতে এমন কোনো চেহারার জোরে কোনো অ্যাকাউন্ট ভোট দিতে না পারে, যে চেহারা একই-চেহারা পরীক্ষায় আর ধরা পড়ে না।

উপরের সময়সূচি থেকে আলাদাভাবে, এই একই দৈনিক প্রক্রিয়া কোনো অ্যাকাউন্টের সঙ্গে আর যুক্ত নেই এমন প্রতিটি চেহারার ভেক্টর সরিয়ে দেয়, যাতে ভুলবশত কিছুই সংগ্রহে থেকে না যায়।

4. অনুরোধে যে ছবি দেখা হয়

আপনার চেহারা অন্য একটি অ্যাকাউন্টের সঙ্গে মিলে গেলে যাচাই স্বয়ংক্রিয়ভাবে ফিরিয়ে দেওয়া হয়, এবং কোনো মানুষ ছবিগুলো দেখে না। সেই সিদ্ধান্তটি একজন মানুষ দেখুক — এমন অনুরোধ আপনি আমাদের করতে পারেন; কীভাবে, তা গোপনীয়তা নীতিতে বলা আছে। আপনি অনুরোধ করলে ওই ব্যক্তি আপনার যাচাইয়ের নমুনা ছবিটি এবং যে অ্যাকাউন্টের সঙ্গে তা মিলেছে, সেটির জন্য রাখা ছবিটি খোলেন — কেবল তখনই, যখন দুটিই তখনো আছে, কারণ উপরের সময়সূচি অনুযায়ী যেকোনো একটি ইতিমধ্যেই বিনষ্ট হয়ে থাকতে পারে। এগুলো উপরে বর্ণিত সেই একই নমুনা ছবি, একই সময়সূচি অনুযায়ী এগুলো বিনষ্ট করা হয়, এবং ওই ব্যক্তি দেখে নেওয়ার পর কোনো কপি রাখা হয় না।

5. সেবাদাতা

গোপনীয়তা নীতিতে বর্ণিত উপায়ে, আমাদের পক্ষে ও আমাদের নির্দেশে AWS বায়োমেট্রিক তথ্য সংরক্ষণ ও প্রক্রিয়াকরণ করে। আমাদের চেহারা যাচাইয়ের সেশনগুলো এমনভাবে সাজানো যে AWS সেগুলো থেকে কোনো নিরীক্ষা-ছবি রাখে না।

চেহারা যাচাই ভুল করে কাউকে ফিরিয়ে দিলে পরিচয়পত্র যাচাইয়ের জন্য দ্বিতীয় একটি সেবাদাতা Didit-এর কাছে দ্বিতীয় ধাপে পাঠানোর ব্যবস্থা আমরা তৈরি করেছিলাম। এই ব্যবস্থাটি দেওয়া হয় না। এমন কোনো যাচাই শুরু করার মতো কোনো স্ক্রিন সেবায় নেই, এবং যে অনুরোধে তা শুরু হতো, সেটি সবসময় ফিরিয়ে দেওয়া হয়। আমাদের কোনো বায়োমেট্রিক বা পরিচয়ের তথ্য Didit-এর কাছে নেই। কোনো যাচাই শুরু করা যায় না বলে, অ্যাকাউন্ট মোছার সময় Didit-এ পৌঁছানোর মতো কিছু নেই, আর Didit-এর কাছে জানতে চাওয়ার মতোও কিছু নেই।

এই ব্যবস্থাটি কখনো চালু করা হলে, কোন শর্তে Didit আপনার তথ্য রাখতে পারবে এবং কখন তা মুছে ফেলতে বাধ্য থাকবে, গোপনীয়তা নীতিতে তা বলা থাকবে; আর ধারা 2-এর বিনষ্টকরণের সময়সূচি সেই তথ্যের ক্ষেত্রে কীভাবে খাটবে, এই নীতিতে তা বলা থাকবে। এ ধরনের কোনো যাচাই নেওয়ার আগেই এই দুটি পরিবর্তনই আমরা প্রকাশ করব।

6. এই নীতির পরিবর্তন

সংরক্ষণের সময়সীমা বা বিনষ্টকরণের পদ্ধতি বদলালে, পরিবর্তনটি কার্যকর হওয়ার আগেই আমরা তা এই পৃষ্ঠায় প্রকাশ করব এবং উপরের “সর্বশেষ হালনাগাদ” তারিখটি বদলে দেব। আমরা কেবল এই পৃষ্ঠার মাধ্যমেই জানাতে পারি: সাইন ইন থেকে আপনার কোনো ইমেইল ঠিকানা, কোনো টেলিফোন নম্বর বা কোনো ডাক ঠিকানা আমাদের কাছে থাকে না, কোনো দল সম্পর্কে রিপোর্টে আপনার দেওয়া ঠিকানা কেবল ওই রিপোর্টের জন্যই ব্যবহার করা হয়, আর কিছুর জন্য নয়, আর সেবার ভেতরে কোনো ব্যানার বা বার্তাও নেই — কেন, তা গোপনীয়তা নীতির ধারা 13-এ ব্যাখ্যা করা আছে। সংরক্ষণের সময়সীমা কমানো হলে তা সঙ্গে সঙ্গেই প্রয়োগ করা হতে পারে। সময়সীমা বাড়ানো হলে, পরিবর্তনটি এই পৃষ্ঠায় 30 দিন প্রকাশিত না থাকা পর্যন্ত আমাদের কাছে আগে থেকেই থাকা তথ্যের ক্ষেত্রে তা প্রয়োগ করা হয় না।

এই নীতি ইংরেজিতে লেখা, এবং আমরা তা অন্যান্য ভাষায়ও প্রকাশ করি। সেবা আপনাকে যে ভাষায় দেখিয়েছে, সেই ভাষার সংস্করণই আপনার ক্ষেত্রে প্রযোজ্য। ওই সংস্করণ ও ইংরেজি লেখার মধ্যে পার্থক্য থাকলে, আপনার জন্য যে অর্থটি বেশি সুবিধাজনক, সেটিই খাটবে।

7. যোগাযোগ

এই নীতি নিয়ে প্রশ্ন এবং আপনার বায়োমেট্রিক তথ্য সংক্রান্ত অনুরোধ গোপনীয়তা নীতি যে যোগাযোগের ঠিকানা দিয়েছে, সেখানে পাঠাতে হবে।