গোপনীয়তা নীতি

সর্বশেষ হালনাগাদ: 21 অক্টোবর 2026

1. আমরা কারা

বিশ্ব প্রজাতন্ত্র (“বিশ্ব প্রজাতন্ত্র”, “আমরা”, “আমাদের”) https://www.worldrepublic.org ঠিকানায় বিশ্ব প্রজাতন্ত্রের অ্যাপ্লিকেশন ও ওয়েবসাইট (“সেবা”) পরিচালনা করে। এই একই অ্যাপ্লিকেশন দ্বিতীয় একটি নামেও দেওয়া হয় — Raised by Humanity — https://www.raisedbyhumanity.org ঠিকানায়। ওই সাইট একই সফটওয়্যারে চলে, একই অ্যাকাউন্ট ও একই ডেটাবেস ব্যবহার করে, এবং আমরাই তা পরিচালনা করি। এই নীতিতে “সেবা” বলতে দুটি সাইটকেই বোঝানো হয়েছে, এবং এই নীতি দুটিতেই প্রযোজ্য। বিশ্ব প্রজাতন্ত্র সুইস দেওয়ানি বিধির অনুচ্ছেদ 60 ও তার পরবর্তী অনুচ্ছেদ অনুযায়ী গঠিত একটি সুইস সমিতি (Verein), যার আসন সুইজারল্যান্ডের জুগ শহরে। দেওয়ানি বিধির অনুচ্ছেদ 60(1) অনুযায়ী এর আইনি সত্তা আছে, এবং এটি বাণিজ্যিক নিবন্ধন তালিকায় অন্তর্ভুক্ত নয়। সেবাটি আমাদের পরিচালনা পর্ষদ হাঙ্গেরি থেকে পরিচালনা করে, তাই ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা বিধির (GDPR) দিক থেকে বিশ্ব প্রজাতন্ত্র ইউরোপীয় ইউনিয়নে প্রতিষ্ঠিত, আর সেখানে আমাদের প্রধান তদারকি কর্তৃপক্ষ হলো হাঙ্গেরির জাতীয় তথ্য সুরক্ষা ও তথ্য স্বাধীনতা কর্তৃপক্ষ (NAIH)।

নিচে বর্ণিত বেশিরভাগ প্রক্রিয়াকরণে আমরাই তথ্য নিয়ন্ত্রক। পরিচয় যাচাইয়ের ক্ষেত্রে আমরা নিয়ন্ত্রক এবং Amazon Web Services আমাদের প্রক্রিয়াকারী / সেবাদাতা হিসেবে কাজ করে। দ্বিতীয় একটি সেবাদাতা Didit-এর নাম নিচে এসেছে দ্বিতীয় ধাপে পাঠানোর এমন একটি পথের জন্য, যা এখন দেওয়া হয় না — ধারা 4.2 দেখুন।

• গোপনীয়তা বিষয়ে যোগাযোগ: privacy@worldrepublic.org
• ইউরোপীয় ইউনিয়নে যোগাযোগ: Balázs Kónya, পরিচালনা পর্ষদের সদস্য, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. আওতা

সেবা ব্যবহার করেন এমন সবার ক্ষেত্রে, বিশ্বের যেখানেই হোক, এই নীতি প্রযোজ্য। স্থানীয় আইন আপনাকে যেখানে বাড়তি অধিকার দেয় — এর মধ্যে আছে ইউরোপীয় ইউনিয়ন ও যুক্তরাজ্যের GDPR, সুইজারল্যান্ডের সংশোধিত ফেডারেল তথ্য সুরক্ষা আইন (revFADP), CPRA দ্বারা সংশোধিত ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট, এবং যুক্তরাষ্ট্রের অঙ্গরাজ্যগুলোর বায়োমেট্রিক আইন (ইলিনয় BIPA, টেক্সাস CUBI, ওয়াশিংটন) — সেসব অধিকার ধারা 10-এ বর্ণনা করা আছে।

বিশ্ব প্রজাতন্ত্র এখন ফল বাধ্যতামূলক নয় এমন পরীক্ষামূলক নির্বাচন চালায়। আমরা এখনো সদস্য নিবন্ধন করছি না; অংশগ্রহণ পরীক্ষামূলক।

3. আমরা যে তথ্য সংগ্রহ করি

3.1 আপনি যে তথ্য দেন

• অ্যাকাউন্টের তথ্য: আপনি Google দিয়ে সাইন ইন করলে আমরা একটি প্রমাণীকরণ টোকেন এবং আপনার Google অ্যাকাউন্টের শনাক্তকারী পাই। শনাক্তকারীটি আমরা রেখে দিই — এটিই আপনার অ্যাকাউন্টকে আপনার Google সাইন ইনের সঙ্গে যুক্ত রাখে। আপনার Google নাম, ইমেইল বা ছবি আমরা সংরক্ষণ করি না, এবং টোকেনটিও আমরা রাখি না — এগুলো ওই টোকেনের মধ্যেই থাকে।
• পাসকির পরিচয়প্রমাণ: আপনি পাসকি (WebAuthn) ব্যবহার করলে আমরা পাবলিক-কি ক্রেডেনশিয়াল, একটি শনাক্তকারী, এবং আপনাকে প্রমাণ করার জন্য প্রয়োজনীয় ডিভাইসের মেটাডেটা সংরক্ষণ করি।
• প্রোফাইলের তথ্য: একটি ব্যবহারকারীর নাম — আপনার অ্যাকাউন্ট তৈরি হওয়ার সময় আমরা এটি তৈরি করি, এবং যেকোনো সময় অ্যাকাউন্ট সেটিংস থেকে আপনি এটি বদলাতে পারেন। সেবায় আপনি যেখানেই দেখা যান, সেখানেই আপনার ব্যবহারকারীর নাম প্রকাশিত হয় — ধারা 6 দেখুন — তাই সেটি নিজের নাম দিয়ে রাখলে আপনার নিজের নামই প্রকাশিত হয়। প্রতিটি অ্যাকাউন্টের জন্য আমরা একটি আমন্ত্রণ কোডও তৈরি করি; সেবার কোনো কিছুই তা ব্যবহার করে না।
• আপনি যা তৈরি করেন: রাজনৈতিক দলের নাম, বর্ণনা ও লিংক।
• কোনো দল সম্পর্কে রিপোর্ট: আপনি কোনো দলের নিবন্ধন তালিকার ভুক্তি নিয়ে রিপোর্ট করলে আমরা রাখি — কোন দল, আপনি কোন কারণ বেছে নিয়েছেন, আপনি কী লিখেছেন, এবং সময়। বেশিরভাগ কারণের ক্ষেত্রে আমরা আপনার নাম ও একটি ইমেইল ঠিকানাও চাই, কারণ যে আইনে আমাদের আপনার রিপোর্ট নিতে বলা হয়েছে, সেই আইনেই আমাদের জানাতে বলা হয়েছে যে রিপোর্টটি আমরা পেয়েছি এবং আমরা কী সিদ্ধান্ত নিয়েছি — আর আপনার কাছে পৌঁছানোর অন্য কোনো উপায় আমাদের নেই। একটি কারণের ক্ষেত্রে আমরা এর কোনোটিই চাই না এবং কোনোটিই রাখি না: বিষয়বস্তুটি শিশুর যৌন নিপীড়নমূলক উপাদান — এই রিপোর্ট। আপনি সাইন ইন করা থাকলে কোন অ্যাকাউন্ট রিপোর্টটি করেছে, তা-ও আমরা নথিভুক্ত করি। আপনার দেওয়া ইমেইল ঠিকানা কেবল এখানেই আমরা রাখি; কতদিন রাখি তা ধারা 8-এ বলা আছে, আর তা আমরা কী কাজে লাগাই আর কী কাজে লাগাই না, তা ধারা 10.1-এ বলা আছে।
• বয়স নিশ্চিতকরণ: আপনি নিশ্চিত করেছেন যে আপনার বয়স 18 বা তার বেশি, এবং কখন করেছেন। পরিচয় যাচাইয়ের আগে একবারই আমরা এটি জিজ্ঞাসা করি। আপনার জন্মতারিখ আমরা চাই না এবং তা সংরক্ষণও করি না — কেবল এটুকুই রাখি যে নিশ্চিতকরণটি দেওয়া হয়েছে, কোন বয়সের বিপরীতে দেওয়া হয়েছে, এবং কখন।
• আপনার দলের পর্যালোচনার ফল: ধারা 5.1-এর স্বয়ংক্রিয় পর্যালোচনা আপনার দলকে সাধারণভাবে তালিকায় রেখেছে, নাকি স্প্যাম হিসেবে সরিয়ে রেখেছে; কী কারণ দেখিয়েছে; এর দুটি পরীক্ষার কোনটি (বা কোন ব্যক্তি) সিদ্ধান্ত নিয়েছে; কোনো মডেল সিদ্ধান্ত নিয়ে থাকলে কোন মডেল নিয়েছে; এবং কখন।
• আপনার দল এআই নিয়ে কী চায়, তা বলে কি না: ধারা 5.2-এর পর্যালোচনা যেভাবে পড়েছে, সেই অনুযায়ী আপনার দলের নাম বা বর্ণনা কৃত্রিম বুদ্ধিমত্তা নিয়ে দলটি কী চায়, তা বলে কি না; এটি যে লাইনটি দিয়েছে, যাতে আপনার নিজের কথা উদ্ধৃত থাকতে পারে; উত্তর কোথা থেকে এসেছে (স্বয়ংক্রিয় শ্রেণিবিন্যাসকারী, নাকি একজন মানুষ); কোনো মডেল উত্তর দিয়ে থাকলে কোন মডেল দিয়েছে; এবং কখন।
• আপনার দল সরিয়ে দেওয়ার সিদ্ধান্ত: উপরের পর্যালোচনা থেকে আলাদাভাবে, যে দলের বিষয়বস্তুকে আমরা বেআইনি মনে করি, সেই দলকে নিবন্ধন তালিকা থেকে একেবারে সরিয়ে দেওয়া যায় — এর পৃষ্ঠা আর কারও জন্য খোলে না, একে খুঁজে পাওয়া যায় না, এবং এটি কোনো ভোট পেতে পারে না। উপরের পর্যালোচনার ফল কেবল দলটি সাধারণভাবে তালিকায় থাকবে কি না তা ঠিক করে; এটি তার চেয়ে আলাদা এবং অনেক বেশি কঠোর ব্যবস্থা। আমরা যেখানে তা করি, সেখানে আমরা রাখি — তারিখ, আমরা যে আইনি ভিত্তির উপর নির্ভর করেছি, আপনার দলের ক্ষেত্রে সেই ভিত্তি কেন খাটে তা নিয়ে আমাদের নিজেদের লেখা কারণ, কারও রিপোর্ট নাকি আমাদের নিজেদের পর্যালোচনা থেকে এটি এসেছে, এবং সিদ্ধান্ত যিনি নিয়েছেন তাঁর জন্য একটি পরিচয়চিহ্ন। শেষেরটি বাদে এর সবই আপনাকে দেখানো হয়, সেবার ভেতরেই, আপনার দলের নিজস্ব পৃষ্ঠায় — যে পৃষ্ঠা আর কারও জন্য না খুললেও আপনার জন্য খোলে। সিদ্ধান্ত যে ব্যক্তি নিয়েছেন তাঁর নাম আমরা বলি না, আর কেউ আপনার বিরুদ্ধে রিপোর্ট করে থাকলে কে করেছে তা-ও আমরা বলি না।
• ভোটদানের নথি: আপনি একটি নির্দিষ্ট পরীক্ষামূলক নির্বাচনে ভোট দিয়েছেন, এবং কখন দিয়েছেন। কোন দলকে ভোট দিয়েছেন তা নয়। এই নীতিতে আপনার ব্যালট মানে পরীক্ষামূলক নির্বাচনে আপনার দেওয়া বাছাই। আপনার ব্যালট ব্যক্তিগত: আপনার বাছাই দলটির মোট ভোটের সঙ্গে যোগ হয় এবং আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষিত হয় না। ভোট দেওয়ার সময় আপনার নিজের ডিভাইস যে নিশ্চিতকরণ দেখায়, তা ছাড়া সেবার কোনো স্ক্রিনই দেখায় না আপনি কাকে ভোট দিয়েছেন, আর আমরা তা প্রকাশও করি না। কিছু ক্ষেত্রে, আমাদের ডেটাবেসে (ধারা 11), বা তার কোনো কপিতে, সরাসরি প্রবেশাধিকার আছে এমন কেউ তবুও একটি ব্যালটকে যিনি তা দিয়েছেন তাঁর সঙ্গে যুক্ত করতে পারেন। কখন, এবং কতদিন ধরে, তা ধারা 5.3-এ বলা আছে।
• লেনদেনের বিবরণ: আপনি WDD উত্তোলন করলে গন্তব্য ওয়ালেট ঠিকানা, পরিমাণ এবং বাছাই করা চেইন।

3.2 পরিচয় যাচাই ও বায়োমেট্রিক তথ্য

পরীক্ষামূলক নির্বাচন সুষ্ঠু রাখতে (একজন যাচাইকৃত ব্যক্তি, একটি ভোট) এবং জালিয়াতি ও একই ব্যক্তির একাধিক অ্যাকাউন্ট ঠেকাতে আমরা যাচাই করি যে আপনি স্বতন্ত্র, সশরীরে উপস্থিত, সত্যিকারের একজন মানুষ। বায়োমেট্রিক তথ্য নিয়ে পূর্ণ ও আলাদা ব্যাখ্যা ধারা 4-এ আছে — তা মন দিয়ে পড়ুন।

3.3 স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

• ডিভাইস ও লগের তথ্য: ডিভাইস ও ব্রাউজারের ধরন, অপারেটিং সিস্টেম, এবং এ ধরনের কারিগরি তথ্য।
• IP ঠিকানা: ব্যবহারের সীমা বলবৎ করতে এবং অপব্যবহার ঠেকাতে আমরা আপনার IP ঠিকানা প্রক্রিয়াকরণ করি (আমাদের ব্যবহার-সীমার নথিতে স্বল্প সময়ের জন্য রাখা হয়)। আপনি প্রথমবার আমাদের শর্তাবলি মেনে নিলে ও এই নীতি সম্পর্কে অবগত হলে, কিংবা বায়োমেট্রিক সম্মতি দিলে, সেই মেনে নেওয়া বা সম্মতির প্রমাণ হিসেবে একটি সম্মতির নথির অংশ হিসেবেও আমরা আপনার IP ঠিকানা ও ব্রাউজারের ইউজার-এজেন্ট সংরক্ষণ করি। আপনার IP ঠিকানা ও ব্রাউজারের ইউজার-এজেন্ট ধারা 8-এ বর্ণিত নিরাপত্তা নথিতেও লেখা থাকে: চেহারা যাচাইয়ের সময় আপনার ডিভাইস যখন সরাসরি উপস্থিতি যাচাই শুরু করে, এবং প্রতিবার যখন আপনি আপনার চেহারা যাচাইয়ের ছবিগুলো ডাউনলোড করেন।
• ব্যবহারের তথ্য: সেবার ভেতরে কোন কোন সুবিধা ব্যবহার করা হয়েছে এবং কী কী করা হয়েছে।
• আপনার তথ্যের কপি: ধারা 10.1-এ বর্ণিত মেশিনে পড়ার উপযোগী ফাইলটি, কিংবা আপনার চেহারা যাচাইয়ের ছবিগুলো, আপনি ডাউনলোড করলে আমরা নথিভুক্ত করি যে একটি কপি নেওয়া হয়েছে, কখন নেওয়া হয়েছে, দুটির মধ্যে কোনটি ছিল, এবং নথির কোন কোন অংশ তাতে ছিল (ছবির ক্ষেত্রে, সেগুলো যাচাইয়ের যে অংশের অন্তর্ভুক্ত)। ছবির ক্ষেত্রে নথিটি তৈরি হয় ডাউনলোড শুরু হওয়ার সময়েই, তাই যে ডাউনলোড পরে আপনার ডিভাইসে ব্যর্থ হয়, সেটিও তালিকায় দেখা যায় এবং সীমার মধ্যে গণ্য হয়। এটি আমরা এজন্যই রাখি যাতে আপনি যেসব ডিভাইসে সাইন ইন করা আছেন, সবগুলোতেই একই তালিকা দেখা যায় — আপনার সেশন হাতে পেয়ে কেউ সবকিছুর একটি কপি নিয়ে গেলে তা আপনাকে জানানোর এটিই আমাদের একমাত্র উপায়, কারণ জানানোর মতো কোনো ঠিকানা আমাদের কাছে নেই। স্ক্রিনে কপিটি পড়া নথিভুক্ত হয় না; তালিকাটি সেই কপিকেই ধরে, যেটি ডিভাইস ছেড়ে বেরিয়ে যায়।

3.4 কুকি ও লোকাল স্টোরেজ

আমরা কেবল একান্ত প্রয়োজনীয় ও কার্যকারিতাগত কুকি ও লোকাল স্টোরেজ ব্যবহার করি:

• প্রমাণীকরণ ও নিরাপত্তা (সেশন ও অ্যাকাউন্ট যুক্ত করার কুকি)।
• পছন্দ (যেমন আপনার বাছাই করা ভাষা)।
• কার্যকরী অবস্থা (যেমন যাচাইয়ের পর আগের পৃষ্ঠায় ফেরা)।
• আপনার অ্যাকাউন্ট স্ক্রিনের একটি কপি, যা এজন্য রাখা হয় যাতে আপনি ফিরে এলে সেবা সঙ্গে সঙ্গেই সেটি আবার দেখাতে পারে। ওই স্ক্রিনে যা দেখা যায়, তা-ই এতে থাকে: আপনার WDD ব্যালেন্স, আপনার সাম্প্রতিক লেনদেন — আপনার করা প্রতিটি উত্তোলনের গন্তব্য ওয়ালেট ঠিকানা ও চেইনসহ — এবং আপনার অ্যাকাউন্ট যাচাইকৃত কি না, নাকি আপনার চেহারা যাচাই অনুমোদিত হয়নি। সাইন আউট করলে এর জায়গায় একটি খালি কপি বসে। সাইন আউট না করা পর্যন্ত এটি ডিভাইসেই থাকে, তাই সেই ডিভাইস অন্যরাও ব্যবহার করলে সাইন আউট করুন।

আমরা বিজ্ঞাপনের কুকি ব্যবহার করি না, এবং বিজ্ঞাপন বা ক্রস-সাইট ট্র্যাকিংয়ের কোনো SDK আমরা চালাই না।

4. বায়োমেট্রিক তথ্য (চেহারার সরাসরি উপস্থিতি) — পড়ে নিন

পরীক্ষামূলক নির্বাচনে ভোট দিতে এবং দল নিবন্ধন করতে হলে আপনাকে একটি চেহারার সরাসরি উপস্থিতি যাচাই সম্পন্ন করতে হবে। এই নীতিতে সেই যাচাইকে বলা হয়েছে চেহারা যাচাই। চেহারা যাচাই বায়োমেট্রিক তথ্য প্রক্রিয়াকরণ করে, যা সংবেদনশীল / বিশেষ শ্রেণির ব্যক্তিগত তথ্য। এ বিষয়ে আমরা সম্পূর্ণ স্বচ্ছ থাকতে চাই।

4.1 কী ঘটে

• আপনার ডিভাইস চেহারার একটি সংক্ষিপ্ত সরাসরি ভিডিও ধারণ করে, আর সত্যিকারের একজন মানুষ সশরীরে উপস্থিত আছেন কি না তা নিশ্চিত করতে (অ্যান্টি-স্পুফিং) Amazon Web Services (AWS) Amazon Rekognition Face Liveness সেটি প্রক্রিয়াকরণ করে।
• সেশনটির জন্য AWS চেহারার একটি নমুনা ছবি সংরক্ষণ করে। যাচাই সফল হোক বা না হোক, AWS ওই ছবি সংরক্ষণ করে — তাই সফল হয়নি এমন যাচাইয়ের পরেও একটি ছবি থেকে যায়। যেকোনো সময় আপনি ওই ছবি বিনষ্ট করাতে পারেন (ধারা 4.4)।
• যাচাই সফল হলে ওই ছবি থেকে তৈরি চেহারার একটি ভেক্টর (টেমপ্লেট) আমরা একটি সুরক্ষিত AWS Rekognition সংগ্রহে যোগ করি। একই চেহারা বলে যে যাচাই অনুমোদন পায় না, সেটি সংগ্রহে কোনো ভেক্টর যোগ করে না।
• একই চেহারা অন্য কোনো অ্যাকাউন্টে আগেই যাচাইকৃত কি না তা দেখতে আমরা ওই সংগ্রহ কাজে লাগিয়ে অন্য ব্যবহারকারীদের চেহারার ভেক্টরের বিপরীতে এক-থেকে-বহু তুলনা চালাই।

অনুমোদন না দেওয়ার সিদ্ধান্ত স্বয়ংক্রিয়। তুলনায় মিল পাওয়া গেলে ওই মুহূর্তেই ওই অ্যাকাউন্টের যাচাই অনুমোদন পায় না, আর সিদ্ধান্তটি নেয় তুলনাটি নিজেই — সিদ্ধান্তে কোনো মানুষ অংশ নেয় না। কেবল একটিই বিষয় বিবেচনা করা হয়: আপনার স্ক্যান থেকে তৈরি চেহারার ভেক্টরটি সংগ্রহে আগে থেকেই থাকা কোনো ভেক্টরের সঙ্গে কতটা মেলে — একটিমাত্র নির্দিষ্ট সাদৃশ্যের সীমার বিপরীতে তা মাপা হয়; আপনার সম্পর্কে আর কিছুই এতে আসে না। অনুমোদন পায়নি এমন অ্যাকাউন্ট পরীক্ষামূলক নির্বাচনে ভোট দিতে বা দল নিবন্ধন করতে পারে না, এবং কোনো মানুষ তা না বদলানো পর্যন্ত ওই অ্যাকাউন্টের ক্ষেত্রে সিদ্ধান্তটি বহাল থাকে।

একজন মানুষ যেন বিষয়টি দেখেন, তা আপনি চাইতে পারেন। privacy@worldrepublic.org ঠিকানায় লিখুন, কিংবা আমাদের সহায়তা কমিউনিটিতে জিজ্ঞাসা করুন — আমরা এক মাসের মধ্যে উত্তর দেব। একজন ব্যক্তি আপনার যাচাইয়ের নমুনা ছবির সঙ্গে, যে অ্যাকাউন্টের সঙ্গে তা মিলেছে সেটির জন্য রাখা ছবিটি মিলিয়ে দেখেন — কেবল তখনই, যখন দুটিই তখনো আছে; ধারা 4.5 অনুযায়ী যেকোনো একটি ছবি ইতিমধ্যেই বিনষ্ট হয়ে থাকতে পারে — এবং তিনি অনুমোদন না দেওয়ার সিদ্ধান্তটি উল্টে দিয়ে আপনাকে যাচাইকৃত করতে পারেন।

ছবিগুলো না থাকলেই সব শেষ নয়। আপনার যাচাই যে চেহারার সঙ্গে মিলেছিল, সেটি এর মধ্যে বিনষ্ট হয়ে গেলে — ওই অ্যাকাউন্ট মুছে ফেলা হয়েছে বলে, কিংবা তার পেছনের মানুষটি সম্মতি প্রত্যাহার করেছেন বলে — একজন ব্যক্তি বরং অনুমোদন না দেওয়ার সিদ্ধান্তটি তুলে নিতে পারেন, যাতে আপনি আবার যাচাইটি দিতে পারেন। এর মানে এই নয় যে আপনাকে যাচাইকৃত বলে সিদ্ধান্ত দেওয়া হলো: নতুন যাচাইটি পুরোপুরি চলে, একই তুলনার বিপরীতে চলে, এবং আবারও আপনাকে অনুমোদন না-ও দিতে পারে। দুটি পথই যাতে খোলা থাকে, সেজন্য অনুমোদন পায়নি এমন যাচাইয়ের সঙ্গে মিলে যাওয়ার নথিটি আমরা রাখি: কোন অ্যাকাউন্টের সঙ্গে মিলেছে, এবং তুলনাটি কতটা কাছাকাছি ছিল (ধারা 8)।

4.2 Didit-এর কাছে দ্বিতীয় ধাপে পাঠানো

এই পথটি এখন দেওয়া হয় না, এবং কোনো যাচাই শুরু করা যায় না। এটি এখানে বর্ণনা করা হলো, কারণ এর নকশা তৈরি আছে।

ভাবনাটি হলো, চেহারা যাচাই ভুল করে যাঁকে অনুমোদন দেয় না — দেখতে একরকম দুজন মানুষের মধ্যে ভুলভাবে একই চেহারা বলে মিলে যাওয়ার ক্ষেত্রে — তাঁকে পরিচয় যাচাইকারী সেবাদাতা Didit-এর কাছে দ্বিতীয় ধাপে পাঠানো। এতে আপনার স্পষ্ট সম্মতি চাওয়া হতো, এবং আমাদের পক্ষে Didit একটি পরিচয়পত্র ও একটি সেলফি যাচাই করত।

আজ এর কিছুই চলে না: সেবায় এমন কোনো স্ক্রিন নেই যা এটি দেয়, আর যে পথ দিয়ে যাচাই শুরু হতো, সেটি প্রতিটি অনুরোধ ফিরিয়ে দেয়। আমাদের কোনো যাচাইয়ের তথ্য Didit-এর কাছে নেই। চেহারা যাচাইয়ে আপনি অনুমোদন না পেয়ে থাকলে আপনার জন্য খোলা পথটি ধারা 4.1-এ বলা পথ: আমাদের সহায়তা কমিউনিটিতে জিজ্ঞাসা করুন — একজন ব্যক্তি দুটি নথিই দেখতে পারেন এবং আপনার যাচাই আবার চালু করতে পারেন।

দ্বিতীয় ধাপে পাঠানোর এই ব্যবস্থা কখনো চালু করা হলে, তা চালু হওয়ার আগেই এই ধারায় বলা থাকবে এটি কী কী সংগ্রহ করে এবং আমরা কী কী পাই।

4.3 সেবাদাতা সংক্রান্ত বিজ্ঞপ্তি (AWS ও Didit)

পরিচয় যাচাইয়ের সেবার জন্য বিশ্ব প্রজাতন্ত্র সেবাদাতাদের কাজে লাগায়। বায়োমেট্রিক শনাক্তকারী ও বায়োমেট্রিক তথ্য (“বায়োমেট্রিক তথ্য”) — বিশেষত আপনার চেহারার জ্যামিতির স্ক্যান এবং সংশ্লিষ্ট চেহারার ছবি ও টেমপ্লেট — এই সেবাদাতারা (AWS; এবং ধারা 4.2-এর দ্বিতীয় ধাপে পাঠানোর ব্যবস্থা কখনো চালু করা হলে Didit) বিশ্ব প্রজাতন্ত্রের পক্ষে সংগ্রহ, সংরক্ষণ ও ব্যবহার করতে পারে — এই উদ্দেশ্যে যে, আপনি স্বতন্ত্র, সশরীরে উপস্থিত, সত্যিকারের একজন মানুষ কি না তা যাচাই করা এবং একই ব্যক্তির একাধিক বা জালিয়াতির অ্যাকাউন্ট ঠেকানো। AWS বিশ্ব প্রজাতন্ত্রের পক্ষে যে বায়োমেট্রিক তথ্য সংরক্ষণ করে, তা সংগ্রহের মূল উদ্দেশ্য পূর্ণ হলে, আপনি মুছে ফেলার অনুরোধ করলে, কিংবা আইনে প্রয়োজন হলে তারও আগে বিশ্ব প্রজাতন্ত্র তা বিনষ্ট করে। আমাদের কোনো বায়োমেট্রিক বা পরিচয়ের তথ্য Didit-এর কাছে নেই, কারণ দ্বিতীয় ধাপে পাঠানোর ব্যবস্থাটি দেওয়া হয় না। কখনো তা চালু করা হলে, কোন শর্তে Didit ওই তথ্য রাখতে পারবে এবং কখন তা মুছে ফেলতে বাধ্য থাকবে, আগে তা ঠিক করে এখানে বলা হবে। এই সেবা দেওয়ার জন্য যতটা প্রয়োজন, বিশ্ব প্রজাতন্ত্র ও তার সেবাদাতাদের মধ্যে বায়োমেট্রিক তথ্য আদান-প্রদান করা হতে পারে।

4.4 আপনার সম্মতি ও আপনার বাছাই

এই যাচাইয়ের পেছনে দুটি বিষয় আছে, এবং আমরা দুটিরই নাম বলছি।

যাচাইটি নিজে আপনি আমাদের কাছে যে সেবা চেয়েছেন, তার জন্য প্রয়োজনীয়। একজন যাচাইকৃত ব্যক্তির একটি ভোট — এমন পরীক্ষামূলক নির্বাচন চালানো যায় না, যদি না প্রতিটি ভোটার একবারই নিবন্ধিত হয়েছেন তা দেখানো যায়; আর আজ তা দেখানোর জন্য এর চেয়ে কম হস্তক্ষেপমূলক কোনো উপায় আমাদের নেই। যেহেতু যাচাইটি বায়োমেট্রিক তথ্য প্রক্রিয়াকরণ করে, তাই দ্বিতীয় আরেকটি বিষয়ও দরকার: আপনার স্পষ্ট, নিজের পদক্ষেপে দেওয়া সম্মতি — বায়োমেট্রিক তথ্যের জন্য আমরা এই শর্তের উপরই নির্ভর করি। চেহারা যাচাইয়ের শুরুতেই আমরা সেই সম্মতি চাই, এবং তা ছাড়া কোনো বায়োমেট্রিক তথ্য আমরা প্রক্রিয়াকরণ করি না।

সম্মতি না দিলে কী হারাবেন। আজ ভোট দেওয়ার একমাত্র পথ চেহারা যাচাই। সম্মতি না দিলে আপনি পরীক্ষামূলক নির্বাচনে ভোট দিতে পারবেন না, এবং নতুন দল নিবন্ধন করতে পারবেন না। এ ছাড়া আর কিছুই হারাবেন না: আপনি WDD রাখতে পারবেন, WDD উত্তোলন করতে পারবেন, আপনি আগে যে দল নিবন্ধন করেছেন তার নেতৃত্ব দিতে পারবেন, এবং সেবার বাকি সবকিছু ব্যবহার করতে পারবেন। যে নির্বাচনের ফলাফল কারও উপর বাধ্যতামূলক হবে, তেমন যেকোনো নির্বাচনের আগে আমরা ভোট দেওয়ার এমন একটি পথ দেব, যাতে চেহারা যাচাই লাগবে না।

যেকোনো সময় আপনি সেই সম্মতি প্রত্যাহার করতে পারেন, আর তার জন্য অ্যাকাউন্ট মুছে ফেলতে হবে না। অ্যাপে যান অ্যাকাউন্ট → যাচাই → আমার চেহারার তথ্য মুছে ফেলুন। প্রত্যাহার সঙ্গে সঙ্গেই কার্যকর হয় এবং নমুনা ছবিগুলো ও যার সঙ্গে আমরা মিলিয়ে দেখি সেই চেহারার টেমপ্লেট — দুটিই বিনষ্ট করে। ছবিগুলোর কপি চাইলে আগে সেগুলো ডাউনলোড করে নিন, একই স্ক্রিন থেকে (ধারা 10.1)। আপনার অ্যাকাউন্ট, আপনার WDD ব্যালেন্স, আপনি যে দলের নেতৃত্বে আছেন এবং আপনার আগে দেওয়া কোনো ভোট — কোনোটিতেই এর প্রভাব পড়ে না। নতুন একটি চেহারা যাচাই সম্পন্ন না করা পর্যন্ত আপনি আর ভোট দিতে পারবেন না, আর যেকোনো সময় আপনি সেই যাচাই করতে পারেন — তবে আপনার যাচাই যদি আগেই অন্য একটি অ্যাকাউন্টের একই চেহারা বলে অনুমোদন না পেয়ে থাকে (ধারা 4.1-এ বর্ণিত স্বয়ংক্রিয় সিদ্ধান্ত), তাহলে নয়। প্রত্যাহার করলে তথ্য বিনষ্ট হয়, কিন্তু সেই সিদ্ধান্ত বদলায় না; সিদ্ধান্তটি নিয়ে আপত্তি জানাতে privacy@worldrepublic.org ঠিকানায় যোগাযোগ করুন।

একটিই ব্যতিক্রম, আর অ্যাকাউন্ট মুছে ফেলার ক্ষেত্রে ধারা 4.5 যেটির কথা বলেছে, এটি সেই একই ব্যতিক্রম: আপনি ভোট দিয়েছেন এমন কোনো পরীক্ষামূলক নির্বাচন প্রত্যাহারের সময় তখনো চলমান থাকলে আপনার সম্মতি সঙ্গে সঙ্গেই শেষ হয়, তবে বায়োমেট্রিক তথ্যটি বিনষ্ট হয় ওই নির্বাচন শেষ হওয়ার সময় — তার আগেই আপনি নতুন একটি চেহারা যাচাই সম্পন্ন না করলে; করলে সেই নতুন সম্মতিই বহাল থাকে এবং কিছুই বিনষ্ট করা হয় না। ধারা 4.5-এ যেমন বলা আছে, বিনষ্টকরণ কখনোই 14 দিনের বেশি অপেক্ষা করে না: আপনি প্রত্যাহার করার 14 দিনের বেশি পরে শেষ হয় এমন নির্বাচন বিনষ্টকরণ মোটেও আটকায় না। এর বদলে আপনি পুরো অ্যাকাউন্টও মুছে ফেলতে পারেন (ধারা 9), কিংবা ধারা 10-এর যেকোনো অধিকার প্রয়োগ করতে আমাদের সঙ্গে যোগাযোগ করতে পারেন।

4.5 সংরক্ষণ ও বিনষ্টকরণ

যাচাই এবং একই চেহারার দ্বিতীয় অ্যাকাউন্ট ঠেকানোর জন্য যতদিন দরকার, বায়োমেট্রিক তথ্য আমরা কেবল ততদিনই রাখি। উদ্দেশ্য পূর্ণ হলে, আপনি মুছে ফেলার অনুরোধ করলে, আপনার অ্যাকাউন্ট মুছে ফেলা হলে, কিংবা সেবায় আপনার শেষ ব্যবহারের 3 বছর পর — এর মধ্যে যেটি আগে ঘটে, তখনই আমরা তা বিনষ্ট করি। একটি নথি এর চেয়ে বেশি দিন রাখা হয়: আমাদের বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণ নীতির ধারা 1-এ বর্ণিত নিরাপত্তা নিরীক্ষা লগের এন্ট্রি, যাতে আপনার চোখ, নাক ও মুখের অবস্থান এবং আপনার মাথার কোণ লেখা থাকে। আমাদের লিখিত বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণ নীতি এই প্রতিটি ঘটনার কথা পুরোপুরি বলে দিয়েছে, আর কোনটি ব্যবহার হিসেবে গণ্য হয়, তা ওই নীতির ধারা 2-এ তালিকা করা আছে। বিনষ্টকরণের মধ্যে আছে AWS-এ থাকা নমুনা ছবি (Amazon S3) ও চেহারার ভেক্টর (Rekognition সংগ্রহ) মুছে ফেলা।

একটিই ব্যতিক্রম — সীমাবদ্ধ, এবং এখানে বলা হলো কারণ পদক্ষেপ নেওয়ার আগে আপনার তা জানা দরকার: আপনি ভোট দিয়েছেন এমন কোনো পরীক্ষামূলক নির্বাচন চলমান থাকা অবস্থায় আপনি অ্যাকাউন্ট মুছে ফেললে — বা ধারা 4.4 অনুযায়ী বায়োমেট্রিক সম্মতি প্রত্যাহার করলে — ওই নির্বাচন শেষ না হওয়া পর্যন্ত আপনার বায়োমেট্রিক তথ্য আমরা রাখি এবং তখনই তা বিনষ্ট করি। প্রত্যাহার করার পর নির্বাচন শেষ হওয়ার আগেই আপনি আবার যাচাই করালে অপেক্ষমাণ বিনষ্টকরণটি বাতিল হয়ে যায়, কারণ নতুন চেহারা যাচাইটিই একটি নতুন সম্মতি; কোনো মোছা এভাবে কখনোই বাতিল হয় না। দেওয়া ভোট দলটির মোট ভোট থেকে আর বের করে নেওয়া যায় না, তাই তা গণনায় থেকে যায়, আর একই ব্যক্তি যাতে নতুন একটি অ্যাকাউন্ট যাচাই করিয়ে একই নির্বাচনে দ্বিতীয়বার ভোট দিতে না পারেন, তা কেবল চেহারা যাচাইই ঠেকায়। এই দেরি কখনোই নির্বাচনের বাকি সময়ের চেয়ে বেশি হয় না এবং কখনোই 14 দিনের বেশি হয় না: আপনি পদক্ষেপ নেওয়ার 14 দিনের বেশি পরে শেষ হয় এমন নির্বাচন বিনষ্টকরণ মোটেও আটকায় না। মোছার আর কিছুই অপেক্ষা করে না।

4.6 বায়োমেট্রিক তথ্য কোথায় প্রক্রিয়াকরণ হয়

আপনার চেহারার টেমপ্লেট ও নমুনা ছবি AWS ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) প্রক্রিয়াকরণ ও সংরক্ষণ করে। যাচাই সংক্রান্ত আনুষঙ্গিক মেটাডেটা (যেমন কনফিডেন্স স্কোর ও সংরক্ষণের সূত্র) আমাদের প্রধান ডেটাবেসে রাখা হয় (ধারা 7 দেখুন)।

5. আমরা তথ্য কীভাবে ব্যবহার করি ও আমাদের আইনি ভিত্তি

5.1 দলের নিবন্ধনের স্বয়ংক্রিয় পর্যালোচনা

আপনি কোনো দল নিবন্ধন করলে বা সম্পাদনা করলে, সাধারণ তালিকায় ওঠার আগে একটি প্রোগ্রাম সেটি পর্যালোচনা করে। ওই ধাপে কোনো মানুষ অংশ নেয় না।

• এটি কী কী পড়ে: দলের নাম, বর্ণনা, ওয়েবসাইট লিংক ও দলনেতার ব্যবহারকারীর নাম — আপনার সম্পর্কে আর কিছুই নয়।
• এটি কী সিদ্ধান্ত নেয়: দলটি সাধারণ তালিকায়, খোঁজায় ও নির্বাচনের দলের তালিকায় দেখা যাবে, নাকি স্প্যাম হিসেবে সরিয়ে রাখা হবে। সরিয়ে রাখা দল মুছে ফেলা হয় না: এটি নিজের ঠিকানাতেই থাকে, সব দল দেখানোর সুযোগটি বেছে নিলে একে খুঁজে পাওয়া যায়, এবং একে ভোট দেওয়া যায়।
• কারণগুলো: সেবার বাইরের কোনো কিছুর বিজ্ঞাপন (সেবা বা প্রতিষ্ঠিত কোনো দলের পরিচয় ব্যবহার করাসহ), ভোটের বিনিময়ে ব্যক্তিকে টাকা দেওয়ার প্রস্তাব, সহিংসতায় উসকানি, এবং অশ্লীলতা। রাজনৈতিক মতামত কখনোই কারণ নয়, আর পর্যালোচনা যা চিহ্নিত করে, তা তাকে উদ্ধৃত করতেই হয়।
• এটি কীভাবে সিদ্ধান্ত নেয়: একটি বৃহৎ ভাষা মডেল — Z.ai-এর GLM-5.3 Flash — লেখাটিতে ওই নিয়মগুলো প্রয়োগ করে। ওই মডেল না পাওয়া গেলে একই নিয়ম প্রয়োগ করে একই নির্মাতার GLM-5.3। দুটিই চলে যুক্তরাষ্ট্রে, Baseten-এ (ধারা 6 ও 7) — যারা কোনো অনুরোধের উত্তর দেওয়ার পর তার কিছুই রাখে না এবং তা দিয়ে প্রশিক্ষণও দেয় না। দ্বিতীয় একটি নির্দিষ্ট নিয়ম দলের নামের সঙ্গে প্রতিষ্ঠিত দলগুলোর নাম মিলিয়ে দেখে। ফল, তার কারণ, কোন পরীক্ষা সিদ্ধান্ত নিয়েছে এবং — কোনো মডেল সিদ্ধান্ত নিয়ে থাকলে — দুটি মডেলের কোনটি নিয়েছে, তা দলের সঙ্গেই রাখা হয় (ধারা 8)।
• কেন একটি প্রোগ্রাম এই সিদ্ধান্ত নিতে পারে: যে নিবন্ধন তালিকার প্রতিটি ভুক্তি সত্যিকারের একটি দলের নিবন্ধন, এমন তালিকা আপনি যে সেবার জন্য দল নিবন্ধন করেন তারই অংশ, আর এ কারণেই এই সিদ্ধান্ত একটি প্রোগ্রাম নিতে পারে। দলের নিবন্ধন রাজনৈতিক মতামতও প্রকাশ করে। ওই মতামতের ভিত্তিতে সিদ্ধান্ত কখনোই নেওয়া হয় না — উপরের কারণগুলো নিবন্ধন যা করে তা নিয়ে, নিবন্ধন যা নিয়ে বলছে তা নিয়ে নয়; আর কোনো নিবন্ধন কীসের পক্ষে বলছে, সেজন্য কখনোই তাকে চিহ্নিত করা হয় না। ওই মতামত কেবল এজন্যই পড়া হয় যে সেগুলো পরীক্ষা করা লেখার মধ্যেই আছে, আর প্রকাশ্য নিবন্ধন তালিকায় প্রকাশের জন্য দল নিবন্ধন করে আপনি নিজেই সেগুলো প্রকাশ্য করেন। ভোট দিতে, WDD রাখতে বা অন্য কিছু ব্যবহার করতে আপনাকে দল নিবন্ধন করতে হয় না।
• আপনার কী কী উপায় আছে: দলের নেতা দলের পৃষ্ঠাতেই ফল ও কারণ দেখতে পান। দল সম্পাদনা করলে সেটি আবার পর্যালোচনায় যায়। ওই বিজ্ঞপ্তির সঙ্গে যুক্ত সহায়তা কমিউনিটির মাধ্যমে, কিংবা privacy@worldrepublic.org ঠিকানায় লিখে, একজন মানুষকে ফলটি পর্যালোচনা করতে বলতে পারেন।

5.2 কোনো দল এআই নিয়ে কী চায়, তা বলে কি না

Raised by Humanity একটি প্রচারাভিযান, যার বিষয় কৃত্রিম বুদ্ধিমত্তা কীভাবে পরিচালিত হওয়া উচিত। কোন দলগুলো এ বিষয়ে অবস্থান নেয় তা বোঝার জন্য, যে অনুরোধটি ধারা 5.1-এর পর্যালোচনা বহন করে, সেই একই অনুরোধ দ্বিতীয় একটি, আলাদা প্রশ্নও করে।

• এটি কী জানতে চায়: এআই নিয়ে প্রকাশ্য বিতর্ক অনুসরণ করেন এমন কেউ দলের নাম বা বর্ণনা থেকে বুঝতে পারতেন কি না যে দলটি এআই নিয়ে কী চায় — এটি কীভাবে তৈরি, ব্যবহার, ভাগাভাগি, সীমিত বা পরিচালিত হওয়া উচিত। পক্ষে বা বিপক্ষে, যেকোনো অবস্থানই গণ্য হয়, আর কোনোটিই অন্য কোনোটির চেয়ে বেশি গণ্য হয় না। কোনো দলকে “এআই” শব্দটি ব্যবহার করতে হয় না। এআই উল্লেখ করা, কিংবা তা ব্যবহার বা বিক্রি করা, কোনো অবস্থান নয়।
• এটি কী কী পড়ে: ধারা 5.1-এর সেই একই ফিল্ডগুলো, একই অনুরোধে — দলের নাম, বর্ণনা, ওয়েবসাইট লিংক ও দলনেতার ব্যবহারকারীর নাম। এর বেশি কিছু পাঠানো হয় না, আর অন্য কোথাও পাঠানো হয় না।
• এটি কী নথিভুক্ত করে: উত্তরটি — এআই নিয়ে কী চায়, তা বলে, নাকি বলে না — সঙ্গে এক লাইন, যাতে উত্তরটি যে কথাগুলোর উপর নির্ভর করেছে সেগুলো উদ্ধৃত থাকে, যে মডেল উত্তর দিয়েছে সেটি, এবং কখন। এটি দলের সঙ্গেই রাখা হয় (ধারা 8)।
• এটি কী বদলায়: একটিমাত্র দৃশ্য, আর তা-ও কেবল সেই পাঠকের জন্য, যিনি এটি চান। দলগুলোর তালিকায় বা নির্বাচনের দলের তালিকায় “শুধু এআই পরিচালনা বিষয়ক দল দেখান” চালু করলে কেবল সেসব দলই দেখানো হয়, যাদের উত্তর হলো যে তারা এআই নিয়ে কী চায়, তা বলে। পাঠক চালু না করলে এটি বন্ধ থাকে। উত্তরটির ধারা 5.1-এর পর্যালোচনায় কোনো ভূমিকা নেই। ওই ফিল্টার ছাড়া এটি কারও চোখে পড়া কোনো কিছুই বদলায় না — সাধারণ তালিকা, খোঁজা ও নির্বাচনের দলের তালিকাও এর মধ্যে পড়ে — আর এটি কোনো ভোটকে কখনোই প্রভাবিত করে না। এটি বদলালে, যেদিন বদলাবে সেদিন থেকেই এই ধারা তা জানাবে।
• এটি কীভাবে সিদ্ধান্ত নেয়: ধারা 5.1-এর সেই একই মডেল — Z.ai-এর GLM-5.3 Flash, অথবা ওই মডেল না পাওয়া গেলে GLM-5.3 — চলে যুক্তরাষ্ট্রে, Baseten-এ, যারা অনুরোধের উত্তর দেওয়ার পর তার কিছুই রাখে না এবং তা দিয়ে প্রশিক্ষণও দেয় না।
• আপনার কী কী উপায় আছে: দলটি যতবার সম্পাদনা করা হয়, ততবার প্রশ্নটি আবার করা হয়, আর তার উত্তর পুরোনোটির জায়গা নেয়। সেবা আপনাকে আপনার তথ্যের যে কপি দেয়, উত্তরটি তাতে থাকে (ধারা 10)। privacy@worldrepublic.org ঠিকানায় লিখে আপনি একজন মানুষকে এটি পর্যালোচনা করতে বলতে পারেন, কিংবা এতে আপত্তি জানাতে পারেন। উত্তরটি যদি হয় যে আপনার দল এআই নিয়ে কী চায়, তা বলে না, তাহলে যতক্ষণ আপনার ওই ফিল্টার চালু থাকে, ততক্ষণ আপনার দলের কার্ড তা-ই জানায়।
• কেন এটি রাজনৈতিক অবস্থান পড়তে পারে: এটিই একমাত্র জায়গা, যেখানে সেবা কোনো দল কী করে কেবল তা-ই নয়, দলটি কীসের পক্ষে বলে তা-ও পড়ে। এটি কেবল দলের নিজের প্রকাশ করা কথাগুলোই পড়ে, একটিমাত্র বিষয়ে, এবং সেই বিষয়ে প্রতিটি অবস্থানকে সমানভাবে দেখে। প্রকাশ্য নিবন্ধন তালিকায় প্রকাশের জন্য দল নিবন্ধন করে আপনি নিজেই সেই কথাগুলো প্রকাশ্য করেন। ভোট দিতে, WDD রাখতে বা অন্য কিছু ব্যবহার করতে আপনাকে দল নিবন্ধন করতে হয় না।

5.3 আপনার ব্যালট

আপনি ভোট দিলে আমাদের সার্ভার আপনার পরিচয় ও আপনার বাছাই একসঙ্গে পায়, কারণ আপনি ভোট দিতে পারেন কি না তা তাকে দেখে নিতে হয়, তারপর ভোটটি গণনা করতে হয়। সার্ভার এ দুটি আলাদা করে সংরক্ষণ করে, একসঙ্গে সংরক্ষিত তিনটি নথিতে: আপনি ওই নির্বাচনে ভোট দিয়েছেন এবং কখন দিয়েছেন, তার একটি নথি; আপনার ভোট গণনার জন্য আপনার সম্মতির একটি নথি, যাতে নির্বাচনটি ও দিনটির উল্লেখ থাকে; এবং দলটির মোট ভোটের সঙ্গে যোগ হওয়া আরও একটি ভোট। কোনো নথিই আপনার বাছাই আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষণ করে না। তবু কিছু ক্ষেত্রে আপনার ব্যালট আপনার সঙ্গে যুক্ত করা যায়, আর কখন, তা এই ধারায় বলা হলো।

• নির্বাচন চলমান থাকাকালে। আমাদের ডেটাবেস যে পরিবর্তনই সংরক্ষণ করে, তার প্রতিটিকে একটি সূত্র নম্বর দিয়ে চিহ্নিত করে। তিনটি নথিই একই পরিবর্তনে সংরক্ষিত হয়, তাই সেগুলোর নম্বরও একই। ফলে নির্বাচন চলমান থাকাকালে আমাদের ডেটাবেসে সরাসরি প্রবেশাধিকার আছে এমন কেউ (ধারা 11) জেনে নিতে পারেন প্রতিটি দলের পক্ষে সবশেষ ব্যালটটি কে দিয়েছেন, আর মোট ভোটের পরিবর্তন লক্ষ করে, ওই সময়ের মধ্যে প্রতিটি ব্যালট কে দিয়েছেন। ডেটাবেসের স্টোরেজ সরাসরি পড়ে এমন টুল দিয়ে তিনি সাম্প্রতিক অন্য ব্যালটগুলো কে দিয়েছেন, তা-ও জেনে নিতে পারেন — মোট ভোটের সেই পুরোনো সংস্করণগুলো থেকে, যেগুলো ডেটাবেস এখনো সাফ করেনি। আমাদের পরীক্ষামূলক নির্বাচনে 3 দিন ধরে ব্যালট নেওয়া হয়, আর সেবা কোনো নির্বাচনে কখনোই 14 দিনের বেশি ব্যালট নেয় না।
• নির্বাচন শেষ হওয়ার পর। কোনো নির্বাচন শেষ হওয়ার অল্প পরেই, সাধারণত কয়েক মিনিটের মধ্যে, আমরা আলাদা একটি পরিবর্তনে এর মোট ভোট নতুন করে লিখি। এরপর আমাদের প্রধান ডেটাবেসে — যে ডেটাবেসে সেবা চলে — কোনো নথিই কোনো ব্যালটকে যিনি তা দিয়েছেন তাঁর সঙ্গে যুক্ত করে না। মোট ভোটের পুরোনো সংস্করণগুলো ওপরে নতুন কিছু লেখা না হওয়া পর্যন্ত ডেটাবেসের স্টোরেজে থেকে যেতে পারে, আর ওই একই টুল দিয়ে তখনো সেগুলো পড়া যায়।
• আমাদের সেবাদাতার পুনরুদ্ধারের ইতিহাস ও ব্যাকআপে। আমাদের ডেটাবেস সেবাদাতা ডেটাবেসের একটি পুনরুদ্ধারের ইতিহাস রাখে, যার সময়সীমা আমরা বর্তমানে প্রায় 6 ঘণ্টা রেখেছি। এটি ওই সময়ের মধ্যে দেওয়া যেকোনো ব্যালটকে যিনি তা দিয়েছেন তাঁর সঙ্গে যুক্ত করতে পারে, এবং আমরা নতুন করে লেখার আগে মোট ভোট যেমন ছিল, তাতে থাকা যোগসূত্রসহ সেভাবেই তা ফিরিয়ে আনতে পারে। সেবাদাতা নিজের কিছু ব্যাকআপও রাখে, যা তারা 30 দিন রাখে বলে জানায়; ওই ব্যাকআপে ঠিক কী কী থাকে, তা আমরা এখনো তাদের সঙ্গে নিশ্চিত করিনি। ওই ব্যাকআপগুলো, এবং মোট ভোট নতুন করে লেখার আগে তৈরি করা আমাদের ডেটাবেসের যেকোনো কপি (ধারা 11), মেয়াদ শেষ না হওয়া বা মুছে ফেলা না হওয়া পর্যন্ত এই যোগসূত্রগুলো ধরে রাখে; আর আমরা যে কপি মুছে ফেলি, তা ওই ব্যাকআপগুলোর মেয়াদ শেষ না হওয়া পর্যন্ত সেগুলোর মধ্যে থেকে যেতে পারে।
• আমরা যা প্রকাশ করি তাতে। নির্বাচন শেষ হলে আমরা প্রতিটি দলের মোট ভোট প্রকাশ করি (ধারা 6); নির্বাচন চলমান থাকাকালে আমরা শুধু দেখাই সব মিলিয়ে কতগুলো ব্যালট জমা পড়েছে। কোনো নির্বাচনে সবাই একই দলকে ভোট দিলে, তাঁরা ভোট দিয়েছেন — এ কথা যিনি জানেন, তাঁর কাছে মোট ভোটই প্রকাশ করে দেয় তাঁদের প্রত্যেকে কাকে ভোট দিয়েছেন। আর খুব কম মানুষ ভোট দিলে, অন্যরা কাকে ভোট দিয়েছেন তা যিনি জানেন, তিনি বাকিদের ভোট হিসাব করে বের করতে পারেন।

সেবার কোনো কিছুই এর কোনোটি ব্যবহার করে কোনো ব্যালটকে যিনি তা দিয়েছেন তাঁর সঙ্গে যুক্ত করে না।

আপনার বাছাই একটি রাজনৈতিক মতামত প্রকাশ করে বলে, তা গণনা করার আগে আমরা আপনার স্পষ্ট সম্মতি চাই। প্রতিটি পরীক্ষামূলক নির্বাচনে, যে স্ক্রিনে আপনি ভোট দেন সেখানে সেই সম্মতি চেয়ে টিক না দেওয়া একটি বাক্স থাকে, আর ভোট দেওয়ার আগে তাতে টিক দিতেই হয়; টিক ছাড়া কোনো ব্যালট এলে আমাদের সার্ভার তা ফিরিয়ে দেয়। আমরা সেই সম্মতি নথিভুক্ত করি নির্বাচনটি, আপনি যে কথাগুলোতে টিক দিয়েছেন সেগুলোর সংস্করণ ও ভাষা, এবং দিনটিসহ। এর সঙ্গে আমরা কোনো IP ঠিকানা বা ব্রাউজার নথিভুক্ত করি না, এবং শুধু দিনটিই রাখি, কারণ আপনি ভোট দিয়েছেন — সেই নথির সঙ্গে একই মুহূর্তে এটি সংরক্ষিত হয়, আর ঠিক সময়টি রাখলে তা হয়ে দাঁড়াত আপনি কখন ভোট দিয়েছেন, তার দ্বিতীয় একটি নথি। আপনি সেই সম্মতি প্রত্যাহার করতে পারেন (ধারা 10)।

6. আমরা তথ্য কীভাবে শেয়ার করি

আপনার ব্যক্তিগত তথ্য আমরা বিক্রি করি না। আপনার সম্পর্কে তথ্য কারা পায় এবং কোন ভূমিকায় পায়, এই ধারায় তা বলা আছে। কিছু তথ্য আমাদের হয়ে সেবাদাতারা সামলায় — আমাদের নির্দেশে, নিজেদের কোনো উদ্দেশ্যে নয়। কিছু তথ্য এমন একটি কোম্পানির কাছে যায়, যারা সেই তথ্য নিয়ে কী করবে তা নিজেরাই ঠিক করে; এই ধারায় সেই প্রাপকদের নাম বলা আছে। কিছু তথ্য আইন মানতে আমাদের প্রকাশ করতে হয়, আর একীভূতকরণ, অধিগ্রহণ বা সম্পদ হস্তান্তরে আমাদের কাছে যা আছে তা আইনসম্মত সুরক্ষা সাপেক্ষে ক্রেতার হাতে যাবে — কেবল আপনার বায়োমেট্রিক তথ্য বাদে, যা কখনোই ওইভাবে হাতবদল হয় না। আর কিছু তথ্য সেবা নিজেই অন্যদের কাছে প্রকাশ করে।

আমাদের পক্ষে কাজ করা সেবাদাতারা। এই সেবাদাতারা আমাদের নির্দেশে তথ্য প্রক্রিয়াকরণ করে, নিজেদের কোনো উদ্দেশ্যে নয়। নিচের তালিকায় Didit-এর নাম আছে কেবল তালিকা সম্পূর্ণ রাখার জন্য; আজ তারা আমাদের হয়ে কিছুই প্রক্রিয়াকরণ করে না:

• Google Workspace — আমাদের মেইলবক্স রাখে, তার মধ্যে privacy@worldrepublic.org ও legal@worldrepublic.org আছে। এই দুই ঠিকানার যেকোনোটিতে আপনি যা লেখেন এবং তার সঙ্গে যা পাঠান — অনুরোধটি আপনারই, তা দেখাতে যা পাঠান তা-সহ (ধারা 10.3) — সবই আমাদের সেবাদাতা হিসেবে Google প্রক্রিয়াকরণ করে। নিচের Amazon Web Services অংশে বর্ণিত পরিচালনাগত সতর্কবার্তাগুলোও ইমেইলেই পৌঁছায়, আর সেগুলো যেসব ঠিকানায় যায় তার একটি আমাদের নিজেদের ডোমেইনে। তাই যে সতর্কবার্তায় গন্তব্য ওয়ালেট ঠিকানা থাকে, সেটিও Google প্রক্রিয়াকরণ করে। Google দিয়ে সাইন ইন করা আলাদা একটি সম্পর্ক, আর সেই সম্পর্কের কথা এই ধারায় নিচে বলা আছে।
• Amazon Web Services (AWS) — চারটি বিষয়। বায়োমেট্রিক যাচাইয়ের জন্য আমাদের সেবাদাতা হিসেবে Amazon Rekognition Face Liveness, Amazon S3 (নমুনা ছবি) ও Amazon Cognito (সাময়িক গেস্ট ক্রেডেনশিয়াল), EU অঞ্চলে। Amazon Simple Notification Service, যা আমাদের পরিচালনাগত সতর্কবার্তা বহন করে। AWS CloudTrail, যা আমাদের ক্লাউড অ্যাকাউন্টগুলোর নিরাপত্তা নিরীক্ষা লগ এবং আমাদের চেহারা যাচাইয়ের ছবিতে প্রবেশের নথি রাখে (ধারা 8)। আর Amazon Simple Email Service, যা কোনো দল সম্পর্কে রিপোর্ট করা ব্যক্তিকে আমাদের দিতেই হয় এমন দুটি বার্তা বহন করে — রিপোর্টটি আমরা পেয়েছি, এবং আমরা কী সিদ্ধান্ত নিয়েছি। ওই বার্তা যায় সেই ব্যক্তির দেওয়া ঠিকানায়, আর তাতে থাকে দলের নাম, তারিখ ও একটি সূত্র; কোন কারণ বেছে নেওয়া হয়েছিল বা ওই ব্যক্তি কী লিখেছিলেন, তা কখনোই তাতে থাকে না। সতর্কবার্তা আমাদের জানায় যে কোনো একটি বিষয়ে নজর দেওয়া দরকার — যেমন কোনো উত্তোলনে গোলমাল হয়েছে, কোনো অ্যাকাউন্ট কত ঘন ঘন কাজ করতে পারে তা নিয়ে আমাদের বেঁধে দেওয়া সীমার একটিতে পৌঁছেছে, কোনো দলের নিবন্ধন স্বয়ংক্রিয় পর্যালোচনা পড়তে পারেনি, কিংবা বায়োমেট্রিক তথ্যের কোনো বিনষ্টকরণ শেষ হয়নি। এগুলো উদাহরণ, পুরো তালিকা নয়। সতর্কবার্তায় থাকতে পারে গন্তব্য ওয়ালেট ঠিকানা, কোনো উত্তোলনের পরিমাণ ও চেইন এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই, কোনো অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী, এবং কোনো দলের শনাক্তকারী। কোনো স্থানান্তর পাঠানো হয়ে থাকলে সতর্কবার্তায় ব্লকচেইনে ওই লেনদেনের হ্যাশ এবং পেমেন্ট সেবাদাতার দেওয়া সূত্রও থাকতে পারে। কোনো দলের নিজের নাম বা বর্ণনা সতর্কবার্তায় কখনোই থাকে না, আর স্বয়ংক্রিয় পর্যালোচনা সেটি সম্পর্কে কী বলেছে, তা-ও কখনোই থাকে না।
• Didit — দ্বিতীয় ধাপে পাঠানোর ক্ষেত্রে পরিচয় যাচাই। এখন দেওয়া হয় না এবং আমাদের কোনো তথ্য এদের কাছে নেই (ধারা 4.2)। Didit-এর Verification Privacy Notice ও End User Terms for Identity Verification দেখুন।
• Coinbase — WDD-এর ব্লকচেইন উত্তোলন সম্পন্ন করে; পায় গন্তব্য ঠিকানা, পরিমাণ, চেইন এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই — এর বাইরে কিছুই নয়।
• Neon — সেবার তথ্যের জন্য ডেটাবেস হোস্টিং। আমাদের ডেটাবেস সিঙ্গাপুরে চলে, এবং Neon যুক্তরাষ্ট্রেও প্রক্রিয়াকরণ করে (ধারা 7)।
• Vercel — অ্যাপ্লিকেশন হোস্টিং এবং অবকাঠামোর লগ। আমাদের অ্যাপ্লিকেশন সিঙ্গাপুরে চলে, এবং Vercel যুক্তরাষ্ট্রেও প্রক্রিয়াকরণ করে (ধারা 7)। ধারা 5.1 ও 5.2-এর দল পর্যালোচনার অনুরোধ — একটিই অনুরোধ — এর AI Gateway Baseten-এ পৌঁছে দেয়, অন্য কোথাও নয়।
• Baseten — দলের নিবন্ধন পর্যালোচনা করে যে ভাষা মডেলগুলো, সেগুলো চালায় (ধারা 5.1 ও 5.2); পায় দলের নাম, বর্ণনা, লিংক ও দলনেতার ব্যবহারকারীর নাম, অনুরোধের উত্তর দেওয়ার পর তার কিছুই রাখে না, এবং তা দিয়ে প্রশিক্ষণ দেয় না (যুক্তরাষ্ট্র)।

উপ-প্রক্রিয়াকারীদের হালনাগাদ তালিকা অনুরোধ করলে পাওয়া যায়।

আপনি সাইন ইন করার সময় Google। Google দিয়ে সাইন ইন করা আপনার ও Google-এর মধ্যে একটি আদান-প্রদান, এবং সেই আদান-প্রদান নিয়ে কী করবে তা Google নিজেই ঠিক করে। এখানে Google কেবল আমাদের নির্দেশে কাজ করে না, তাই এই কাজে Google আমাদের সেবাদাতা নয়। আমরা একটি প্রমাণীকরণ টোকেন ও আপনার Google অ্যাকাউন্টের একটি শনাক্তকারী পাই, এবং কেবল শনাক্তকারীটিই রাখি (ধারা 3.1)। সাইন ইন নিয়ে Google কী করে, তা Google-এর নিজের গোপনীয়তা নীতি অনুযায়ী চলে (policies.google.com/privacy)।

আমাদের সহায়তা কমিউনিটি। কোনো স্বয়ংক্রিয় সিদ্ধান্ত একজন মানুষ দেখুক — এমনটি চাইলে ধারা 4.1 ও 5.1 আপনাকে আমাদের সহায়তা কমিউনিটিতে পাঠায়। ওই কমিউনিটি Telegram-এর একটি প্রকাশ্য চ্যানেল। সেখানে আপনি যা লেখেন তা Telegram এবং ওই চ্যানেলের বাকি সবাই পড়ে। ওই চ্যানেল আমাদের নিয়ন্ত্রণে নেই। প্রকাশ্যে লিখতে না চাইলে বরং privacy@worldrepublic.org ঠিকানায় লিখুন: ওই পথ একই ব্যক্তির কাছেই পৌঁছায়, আর ধারা 10.1-এ তা বলা আছে।

আইনে বাধ্যতামূলক প্রকাশ, এবং সেবা অন্য কোনো প্রতিষ্ঠানের হাতে গেলে। আইন মেনে চলতে কিংবা সরকারি কর্তৃপক্ষের বৈধ অনুরোধে আমরা তথ্য প্রকাশ করতে পারি। একীভূতকরণ, অধিগ্রহণ বা সম্পদ হস্তান্তরেও আমরা তথ্য প্রকাশ করতে পারি (আইনসম্মত সুরক্ষা সাপেক্ষে)। এ ধরনের হস্তান্তরে আপনার বায়োমেট্রিক তথ্য কখনোই থাকে না। আমরা তা বিক্রি করি না, ভাড়া দিই না, কেনাবেচা করি না, বা অন্য কোনোভাবে তা থেকে মুনাফা করি না; আর আমাদের কাছে থাকা বাকি সবকিছুর সঙ্গে তা কোনো ক্রেতার হাতে তুলে দিই না। আমাদের হয়ে ও আমাদের নির্দেশে যে সেবাদাতা তা সংরক্ষণ করে (ধারা 4.3), তাকে বাদ দিলে বায়োমেট্রিক তথ্য আমরা কেবল তখনই প্রকাশ করি, যখন আপনি তাতে সম্মতি দেন, যখন কোনো আইনে তা বাধ্যতামূলক, কিংবা যখন কোনো বৈধ পরোয়ানা বা সমন তা বাধ্য করে। একীভূতকরণ, অধিগ্রহণ ও সম্পদ হস্তান্তর — এর কোনোটিই তা নয়।

সেবা যা প্রকাশ করে। আপনি যা যা করেন, তার কিছু অন্যদের দেখানো হয়। এটি কোনো সেবাদাতার সঙ্গে শেয়ার করা নয়। এটি প্রকাশ, আর কোনো সেবাদাতাকে থামতে বলে এটি ফিরিয়ে নেওয়া যায় না:

• দলের নিবন্ধন তালিকা। আপনি কোনো দল নিবন্ধন করলে দলের নাম, বর্ণনা, লিংক, আপনার ব্যবহারকারীর নাম এবং ভর্তুকি হিসেবে দলটিকে দেওয়া মোট WDD নিবন্ধন তালিকায় প্রকাশিত হয়। নিবন্ধন তালিকাটি খোলা: অ্যাকাউন্ট ছাড়াই যে কেউ তা পড়তে পারেন, এবং সার্চ ইঞ্জিন তা সূচিভুক্ত করতে পারে।
• উত্তোলন। WDD উত্তোলন একটি প্রকাশ্য ব্লকচেইন লেনদেন। গন্তব্য ঠিকানা, পরিমাণ, চেইন, সময় এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই — এসব ব্লকচেইনে প্রকাশিত হয়, আমাদের দ্বারা নয়, আর কেউ তা সরাতে পারে না। ওই সূত্রটি আমরা লেনদেনের মধ্যেই লিখে দিই, যাতে প্রমাণ করা যায় কোনো উত্তোলন একবারই হয়েছে, একাধিকবার নয়। সূত্রটি আপনার অ্যাকাউন্টের শনাক্তকারী নয়। প্রতিটি উত্তোলনের নিজস্ব সূত্র আছে, আর একটি সূত্র একটি উত্তোলনেরই। কোনো উত্তোলন হয়েছে কি না তা দেখতে আমরা একটি প্রকাশ্য ব্লকচেইন সেবাকে আমাদের হয়ে লেনদেনটি খুঁজে দেখতে বলি। ব্লকচেইন আগে থেকেই যা প্রকাশ করে — ঠিকানা, পরিমাণ ও সূত্র — ওই সেবাগুলো কেবল তা-ই দেখে; আপনার সম্পর্কে আমাদের কাছে থাকা আর কিছুই নয়।
• নির্বাচনের ফলাফল। নির্বাচন শেষ হলে প্রতিটি দলের মোট ভোট প্রকাশ করা হয়। নির্বাচন চলমান থাকাকালে কোনো দলের মোট ভোট দেখানো হয় না, শুধু সব মিলিয়ে কতগুলো ব্যালট জমা পড়েছে তা দেখানো হয়। আমরা শুধু মোট ভোটই প্রকাশ করি, কোনো একক ব্যালট কখনোই নয়। সবাই একই দলকে ভোট দিলে, আপনি যে ভোট দিয়েছেন তা যিনি জানেন, তাঁর কাছে মোট ভোট তবুও প্রকাশ করে দিতে পারে আপনি কাকে ভোট দিয়েছেন; আর খুব কম মানুষ ভোট দিলে, তাঁর কাছেও, যিনি এর সঙ্গে অন্যরা কাকে ভোট দিয়েছেন তা-ও জানেন (ধারা 5.3)। আমাদের ডেটাবেসে কখন কোনো ব্যালট আপনার সঙ্গে যুক্ত করা যায়, তা ধারা 5.3-এ বলা আছে।

এই সবকিছুতে যে নামটি দেখা যায়, সেটি আপনার ব্যবহারকারীর নাম, আর সেটি আপনিই বাছাই করেন (ধারা 3.1)।

7. আন্তর্জাতিক তথ্য স্থানান্তর

আমাদের আসন সুইজারল্যান্ডে, যা ইউরোপীয় ইউনিয়নের একটি পর্যাপ্ততার সিদ্ধান্তের আওতায় পড়ে, আর আমরা ইউরোপীয় ইউনিয়নেও প্রতিষ্ঠিত (ধারা 1)। আপনার তথ্য একাধিক দেশে প্রক্রিয়াকরণ করা হয়:

• বায়োমেট্রিক তথ্য (চেহারার টেমপ্লেট ও নমুনা ছবি) AWS ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) প্রক্রিয়াকরণ ও সংরক্ষণ করে।
• আমাদের ক্লাউড অ্যাকাউন্টগুলোর নিরাপত্তা নিরীক্ষা লগ, এবং আমাদের চেহারা যাচাইয়ের ছবিতে প্রবেশের নথি (ধারা 8): আপনার সম্পর্কে এন্ট্রিগুলো রাখা হয় ইউরোপীয় ইউনিয়নে — আয়ারল্যান্ডে, যেখানে চেহারা যাচাই চলে, এবং জার্মানিতে, যেখানে আমরা আমাদের কপিগুলো রাখি।
• অ্যাকাউন্ট ও অ্যাপ্লিকেশনের তথ্য আমাদের ডেটাবেসে Neon-এ থাকে এবং Vercel তা পরিবেশন করে। দুটিই চলে সিঙ্গাপুরে, আর এই তথ্যের কিছু অংশ যুক্তরাষ্ট্রেও পৌঁছায়: Vercel-এর তথ্য প্রক্রিয়াকরণ চুক্তিতে বলা আছে যে তাদের প্রধান প্রক্রিয়াকরণ কেন্দ্রগুলো যুক্তরাষ্ট্রে, আর Neon চুক্তি করে যুক্তরাষ্ট্রের একটি মূল কোম্পানির মাধ্যমে, যাদের শর্তে অবকাঠামো তদারকির জন্য যুক্তরাষ্ট্রের একটি সেবাদাতার নাম আছে। ওইভাবে যা যায় তা হলো অনুরোধ ও সার্ভারের লগ — আপনার IP ঠিকানা, আপনার ব্রাউজারের ইউজার-এজেন্ট, আপনি যে পৃষ্ঠা চেয়েছেন, এবং কিছু ত্রুটির নথিতে কোনো অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী।
• পর্যালোচনায় থাকা দলের নিবন্ধন (নাম, বর্ণনা, লিংক, দলনেতার ব্যবহারকারীর নাম) ধারা 5.1 ও 5.2-এর স্বয়ংক্রিয় পর্যালোচনার জন্য যুক্তরাষ্ট্রে Baseten-এ পাঠানো হয়, এবং সেখানে সংরক্ষণ করা হয় না।
• উত্তোলনের বিবরণ — গন্তব্য ঠিকানা, পরিমাণ, চেইন এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই — যায় যুক্তরাষ্ট্রভিত্তিক কোম্পানি Coinbase-এর কাছে। Coinbase নিজে কোন কোন দেশে ওই তথ্য প্রক্রিয়াকরণ করে, তা আমরা নিশ্চিত করে জানতে পারিনি।
• পরিচালনাগত সতর্কবার্তা বহন করে Amazon Simple Notification Service (ধারা 6), আর সতর্কবার্তায় থাকতে পারে গন্তব্য ওয়ালেট ঠিকানা, কোনো উত্তোলনের পরিমাণ ও চেইন এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই, কোনো অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী, এবং কোনো দলের শনাক্তকারী। কোনো স্থানান্তর পাঠানো হয়ে থাকলে সতর্কবার্তায় ব্লকচেইনে ওই লেনদেনের হ্যাশ এবং পেমেন্ট সেবাদাতার দেওয়া সূত্রও থাকতে পারে। কোনো দলের নিজের নাম বা বর্ণনা সতর্কবার্তায় কখনোই থাকে না, আর স্বয়ংক্রিয় পর্যালোচনা সেটি সম্পর্কে কী বলেছে, তা-ও কখনোই থাকে না। ওই সেবা চলে Amazon-এর যে অঞ্চলটি আমরা এর জন্য ঠিক করে রেখেছি সেখানে, আর সেই অঞ্চল ইউরোপীয় ইউনিয়নের বাইরেও হতে পারে। এরপর সতর্কবার্তাটি ইমেইলে পৌঁছে দেওয়া হয়, আর সেটি যেসব ঠিকানায় যায় তার একটি আমাদের নিজেদের ডোমেইনে — যেটি Google Workspace যুক্তরাষ্ট্রে রাখে (ধারা 6)।
• কোনো দল সম্পর্কে রিপোর্ট করা ব্যক্তিকে পাঠানো বার্তা বহন করে Amazon Simple Email Service, ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) — বায়োমেট্রিক তথ্যের সেই একই অঞ্চলে, একই চুক্তির অধীনে।
• সাইন ইনের তথ্য যায় Google-এর কাছে, যারা ওই তথ্য যুক্তরাষ্ট্রে এবং অন্যান্য দেশে প্রক্রিয়াকরণ করে।
• ধারা 4.2-এর পরিচয়পত্র যাচাইয়ে দ্বিতীয় ধাপে পাঠানোর ব্যবস্থাটি কোথাও কিছুই পাঠায় না, কারণ এটি দেওয়া হয় না এবং কোনো যাচাই শুরু করা যায় না। ইউরোপের গ্রাহকদের সঙ্গে Didit-এর যে কোম্পানিটি চুক্তি করে সেটি Didit Identity Spain, S.L., এবং Didit বলে যে তাদের প্রধান প্রক্রিয়াকরণ ব্যবস্থা ইউরোপীয় অর্থনৈতিক অঞ্চলের ভেতরে। এই কথা Didit-এর নিজের, আমরা নিজেরা তা নিশ্চিত করিনি। পথটি চালু করার আগে কোনো যাচাই কোথায় প্রক্রিয়াকরণ হবে, তা এই ধারায় আমরা নিশ্চিত করে বলব এবং কোন সুরক্ষা ব্যবস্থা তা ঢেকে রাখে, তার নাম বলব।
• privacy@worldrepublic.org বা legal@worldrepublic.org ঠিকানায় আপনি যা লেখেন, তা Google Workspace যুক্তরাষ্ট্রে প্রক্রিয়াকরণ করে (ধারা 6)।

সিঙ্গাপুর ইউরোপীয় ইউনিয়ন বা সুইজারল্যান্ডের কোনো পর্যাপ্ততার সিদ্ধান্তের আওতায় নেই, আর যুক্তরাষ্ট্র কেবল সেইসব প্রাপকের জন্য আওতাভুক্ত, যারা Data Privacy Framework-এর অধীনে সনদপ্রাপ্ত। এই সব স্থানান্তরের জন্য আমরা একটিমাত্র সুরক্ষা ব্যবস্থার উপর নির্ভর করি না। আমাদের কাছে নেই এমন কোনো দলিলের নাম বলার চেয়ে কোন প্রাপকের জন্য কোন সুরক্ষা ব্যবস্থা আছে তা আপনাকে বলাই আমরা ভালো মনে করি:

• Vercel, এবং Vercel-এর গেটওয়ের মাধ্যমে Baseten: ইউরোপীয় কমিশনের Standard Contractual Clauses ও যুক্তরাজ্যের International Data Transfer Addendum — দুটিই Vercel-এর তথ্য প্রক্রিয়াকরণ চুক্তির অন্তর্ভুক্ত। সুইস আইনে যে বাড়তি অংশটুকু লাগে, সেটিও ওই চুক্তিতে আছে কি না তা আমরা নিশ্চিত করে জানতে পারিনি। Baseten-এর সঙ্গে আমাদের আলাদা কোনো চুক্তি নেই।
• Google, আমাদের মেইলবক্সের জন্য: Google-এর সাধারণ Workspace শর্তাবলি, যার অন্তর্ভুক্ত Google-এর তথ্য প্রক্রিয়াকরণ সংযোজনী ও Standard Contractual Clauses।
• Google, সাইন ইনের জন্য: আমাদের নিজেদের কিছুই নেই। সাইন ইন নিয়ে কী করবে তা Google নিজেই ঠিক করে, তাই এখানে Google কেবল আমাদের নির্দেশে কাজ করে না, আর সাইন ইনের জন্য Google-এর সঙ্গে আমাদের কোনো তথ্য প্রক্রিয়াকরণ চুক্তি নেই। Google বলে যে তারা EU–US Data Privacy Framework-এর অধীনে সনদপ্রাপ্ত। এই স্থানান্তরের জন্য আলাদা কোনো দলিল আমরা নিইনি।
• AWS: AWS-এর তথ্য প্রক্রিয়াকরণ চুক্তি। আপনার বায়োমেট্রিক তথ্য ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) রাখা হয় এবং ইউরোপীয় ইউনিয়নের বাইরে তা মোটেও স্থানান্তর করা হয় না। আপনি নিজের চেহারা যাচাইয়ের ছবিগুলোর একটি কপি ডাউনলোড করলে (ধারা 10.1), আপনি যেখানেই থাকুন না কেন, আপনার ব্রাউজার সেগুলো সরাসরি ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) থাকা AWS থেকে নিয়ে আসে: সেগুলো আমাদের সার্ভারের মধ্য দিয়ে যায় না, এবং আপনি যা ডাউনলোড করেন তার কোনো কপি আমরা রাখি না। উপরে বর্ণিত পরিচালনাগত সতর্কবার্তাও একই চুক্তির অধীনে বহন করা হয়, Amazon-এর যে অঞ্চলটি আমরা ওই সতর্কবার্তার জন্য ঠিক করে রেখেছি সেখানে। কোনো দল সম্পর্কে রিপোর্ট করা ব্যক্তিকে আমরা যে বার্তা পাঠাই, সেগুলোও ওই একই চুক্তির অধীনে বহন করা হয়, ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড)।
• Neon: Neon-এর সাধারণ শর্তাবলি, যা আমরা Neon ব্যবহার করলেই আপনাআপনি প্রযোজ্য হয়। ওই চুক্তির স্থানান্তর সংক্রান্ত ধারাগুলো আছে Neon-এর মূল কোম্পানির শর্তাবলিতে, আর সেগুলো আমরা এখনো নিইনি।
• Coinbase: Coinbase-এর সাধারণ ডেভেলপার শর্তাবলি। আমরা বুঝি যে ওই শর্তাবলিতে স্থানান্তর সংক্রান্ত একটি সংযোজনী আছে, তবে তা আমরা এখনো নিশ্চিত করিনি।

কোনো স্থানান্তর পর্যাপ্ততার সিদ্ধান্তের আওতায় পড়লে — ইউরোপীয় ইউনিয়ন ও সুইজারল্যান্ড একে অপরকে স্বীকৃতি দেয় — আমরা সেই সিদ্ধান্তের উপরই নির্ভর করি, আর বাড়তি কোনো দলিল লাগে না।

আরও দুটি বিষয় আপনার ধরে নেওয়ার বদলে জেনে রাখা ভালো। উপরে নাম বলা স্থানান্তরগুলোর কোনোটির জন্যই আমরা স্থানান্তরের প্রভাব মূল্যায়ন করিনি। ধারা 11-এর নিরাপত্তা ব্যবস্থার বাইরে অতিরিক্ত কোনো ব্যবস্থার উপর আমরা নির্ভর করি না। যে দলিলগুলো নেই, সেগুলো করার কাজ আমরা চালিয়ে যাচ্ছি, আর একেকটি হাতে এলে এই ধারা আমরা হালনাগাদ করব।

উপরে নাম বলা সুরক্ষা ব্যবস্থাগুলোর একটি কপি আপনি আমাদের কাছে চাইতে পারেন। privacy@worldrepublic.org ঠিকানায় লিখুন (ধারা 10.1)।

8. তথ্য সংরক্ষণ

9. অ্যাকাউন্ট মুছে ফেলা

সেবায় আপনি আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। মোছার ফলে AWS আমাদের পক্ষে যে বায়োমেট্রিক তথ্য রাখে তা বিনষ্ট হয়, এবং আপনার যাচাইয়ের নথিগুলো সরে যায়। এটি আপনার সাইন ইনের পরিচয়প্রমাণ বিনষ্ট করে — আপনার Google অ্যাকাউন্টের সঙ্গে যোগ, এবং যেকোনো পাসকি — যাতে ওই অ্যাকাউন্টে আর সাইন ইন করা না যায়। এরপর আবার সাইন ইন করলে আপনি একটি নতুন ও খালি অ্যাকাউন্ট পাবেন। এটি আপনার ব্যবহারকারীর নামের জায়গায় এলোমেলোভাবে তৈরি করা একটি নাম বসায়, এবং আপনার সম্মতির নথির সঙ্গে রাখা IP ঠিকানা ও ডিভাইসের বিবরণ সরিয়ে দেয়। আমাদের ডেটাবেসের ভেতরে এই পরিবর্তনগুলো করা হয় আমাদের প্রধান ডেটাবেসে — যে ডেটাবেসে সেবা চলে। আমাদের ডেটাবেস সেবাদাতা ডেটাবেসের একটি পুনরুদ্ধারের ইতিহাস রাখে, যার সময়সীমা আমরা বর্তমানে প্রায় 6 ঘণ্টা রেখেছি, এবং নিজের কিছু ব্যাকআপও রাখে, যা তারা 30 দিন রাখে বলে জানায়; ওই ব্যাকআপে ঠিক কী কী থাকে, তা আমরা এখনো তাদের সঙ্গে নিশ্চিত করিনি। আমরা যা মুছে ফেলি, তা ওই ইতিহাস ও ওই ব্যাকআপগুলোর মেয়াদ শেষ না হওয়া পর্যন্ত সেগুলোতে থেকে যায়। সেবায় কোনো পরিবর্তন পরীক্ষা করতে, কিংবা কোনো ত্রুটি থেকে পুনরুদ্ধার করতেই কেবল আমরা আমাদের ডেটাবেসের কপি তৈরি করি, এবং সেই কাজ শেষ হলে তা মুছে ফেলি। আপনি অ্যাকাউন্ট মুছে ফেলার আগে তৈরি করা কোনো কপি, সেটি মুছে ফেলা না হওয়া পর্যন্ত, তাতে যা ছিল তা ধরে রাখে, আর তারপরও সেবাদাতার ব্যাকআপগুলোর মেয়াদ শেষ না হওয়া পর্যন্ত সেগুলোতে থেকে যেতে পারে। ধারা 8 অনুযায়ী আমাদের ডেটাবেস থেকে যেসব নথি আমরা মুছে ফেলি, তার প্রতিটির ক্ষেত্রেই একই কথা খাটে।

অ্যাকাউন্ট মুছে ফেললে আপনার WDD ব্যালেন্সও হারিয়ে যায় এবং আপনার পুরস্কারের প্রবাহ বাতিল হয়ে যায় — যে পুরস্কারগুলো তখনো ধারাবাহিকভাবে আপনাকে দেওয়া হচ্ছিল। এটি গোপনীয়তার বিষয় নয়, ব্যবহারের শর্তাবলির একটি শর্ত, আর ব্যবহারের শর্তাবলির ধারা 8.5-এ তা বলা আছে। ব্যালেন্স রাখতে চাইলে অ্যাকাউন্ট মুছে ফেলার আগে তা উত্তোলন করে নিন। বায়োমেট্রিক তথ্য বিনষ্ট করাতে আপনাকে অ্যাকাউন্ট মুছে ফেলতে হবে না: ধারা 4.4-এ ওই আলাদা পথটির কথা বলা আছে, আর ওই পথে গেলে আপনার WDD ব্যালেন্সে হাত পড়ে না।

মোছার ফলে সবকিছু সরে যায় না, আর যা থেকে যায় তাকে বেনামি বলার চেয়ে তার নাম বলাই আমরা ভালো মনে করি। আপনার অ্যাকাউন্টের একটি অভ্যন্তরীণ শনাক্তকারী আছে, যা আমরা মুছি না, আর নিচের প্রায় সব নথিই ওই শনাক্তকারীর সঙ্গে যুক্ত থাকে:

• আপনি প্রতিটি পরীক্ষামূলক নির্বাচনে ভোট দিয়েছেন, এবং কখন দিয়েছেন — কোন দলকে ভোট দিয়েছেন তা নয়; সেটি আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষিত হয় না। কোনো ব্যালট কখন তবুও যিনি তা দিয়েছেন তাঁর সঙ্গে যুক্ত করা যায়, তা ধারা 5.3-এ বলা আছে। আপনি ভোট দিয়েছেন — এই নথি রাখা হয় যাতে প্রতিটি নির্বাচনের ভোটার উপস্থিতি ঠিক থাকে।
• আপনার WDD নথি — আপনাকে দেওয়া প্রতিটি পুরস্কার, যে প্রবাহ তা আপনার ব্যালেন্সে ছেড়ে দিয়েছিল সেই প্রবাহ হিসেবে রাখা, ওই প্রবাহে হওয়া প্রতিটি পরিবর্তন, এবং আপনার করা প্রতিটি উত্তোলন: গন্তব্য ওয়ালেট ঠিকানা, পরিমাণ ও চেইন, আর কোনো উত্তোলন পাঠানো না গেলে সেই চেষ্টার নথি। আপনার ব্যালেন্স শূন্য করে দেওয়া হয় এবং আপনার পুরস্কারের প্রবাহ সরিয়ে দেওয়া হয়, কিন্তু কী দেওয়া হয়েছিল এবং কী পরিশোধ করা হয়েছিল, তার নথি থেকে যায়। আমরা যে WDD দিয়েছি এবং যে WDD পরিশোধ করেছি, এটি তারই নথি (ধারা 8)।
• আপনার অ্যাকাউন্টের জন্য তৈরি করা আমন্ত্রণ কোড, যা সেবার কোনো কিছুই ব্যবহার করে না (ধারা 3.1)।
• আপনার দেওয়া প্রতিটি সম্মতি ও প্রত্যাহার করা প্রতিটি সম্মতির প্রমাণ — কোন দলিল, কোন সংস্করণ, কখন, যে ভাষায় ও যে স্ক্রিনে বিবৃতিটি দেখানো হয়েছিল, এবং ভোট গণনার সম্মতির ক্ষেত্রে কোন নির্বাচন (ধারা 8)।
• আপনি নিশ্চিত করেছেন যে আপনার বয়স 18 বা তার বেশি, এবং কখন করেছেন — আমরা জিজ্ঞাসা করেছিলাম ও আপনি উত্তর দিয়েছিলেন, তার প্রমাণ হিসেবে রাখা হয় (ধারা 3.1)। আমাদের কাছে কোনো জন্মতারিখ নেই, তাই সরানোর মতো কোনো জন্মতারিখও নেই।
• আপনার নিবন্ধন করা দল, যা নিবন্ধন তালিকায় থেকে যায়। ওই দলের নেতার নাম হিসেবে আপনার বাছাই করা ব্যবহারকারীর নামের জায়গায় এলোমেলোভাবে তৈরি করা ব্যবহারকারীর নাম বসে।
• কোথাও কিছু ভুল হয়েছে জানিয়ে পাঠানো পরিচালনাগত সতর্কবার্তা, এবং যেসব মেইলবক্সে সেগুলো পৌঁছায় সেখানে থাকা কপি — সতর্কবার্তায় থাকতে পারে গন্তব্য ওয়ালেট ঠিকানা, কোনো উত্তোলনের পরিমাণ ও চেইন এবং আমাদের নিজেদের নথিতে ওই উত্তোলনকে আমরা যে সূত্র দিই, কোনো অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী, এবং কোনো দলের শনাক্তকারী। কোনো স্থানান্তর পাঠানো হয়ে থাকলে সতর্কবার্তায় ব্লকচেইনে ওই লেনদেনের হ্যাশ এবং পেমেন্ট সেবাদাতার দেওয়া সূত্রও থাকতে পারে। কোনো দলের নিজের নাম বা বর্ণনা সতর্কবার্তায় কখনোই থাকে না, আর স্বয়ংক্রিয় পর্যালোচনা সেটি সম্পর্কে কী বলেছে, তা-ও কখনোই থাকে না। সতর্কবার্তা আপনার অ্যাকাউন্টের অধীনে রাখা কোনো নথি নয়, একটি ঘটনা নিয়ে পাঠানো বার্তা — তাই ওই ঘটনার সঙ্গে যে শনাক্তকারীগুলো ছিল, সেগুলোই তাতে থাকে। অ্যাকাউন্ট মুছে ফেললে এগুলো মোছে না (ধারা 8)।
• সার্ভার ও ত্রুটির লগ, যা আমাদের হোস্টিং ও ডেটাবেস সেবাদাতারা এমন একটি সময়সীমা ধরে রাখে, যা আমাদের নিয়ন্ত্রণে নেই। একটি লগ লাইনে থাকতে পারে আপনার অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী, অনুরোধটি যে ঠিকানা থেকে এসেছে সেটি, এবং যে পৃষ্ঠা চাওয়া হয়েছিল সেটি। অ্যাকাউন্ট মুছে ফেললে এই লগগুলো মোছে না (ধারা 8)।
• আমাদের ক্লাউড অ্যাকাউন্টগুলোর নিরাপত্তা নিরীক্ষা লগ, এবং আমাদের চেহারা যাচাইয়ের ছবিতে প্রবেশের নথি (ধারা 8, যেখানে বলা আছে কোনটি কতদিন রাখা হয়)। এগুলোর এন্ট্রিতে আপনার অ্যাকাউন্টের অভ্যন্তরীণ শনাক্তকারী থাকতে পারে, অথবা আপনার চেহারা যাচাইয়ের কোনো সেশনের উল্লেখ থাকতে পারে। আপনার চেহারা যাচাইয়ের এন্ট্রিগুলোতে AWS আপনার ব্রাউজারকে যে শনাক্তকারী দিয়েছে, সেটিও থাকতে পারে। আপনার সরাসরি উপস্থিতি যাচাইয়ের এন্ট্রিগুলোতে এবং আপনার চেহারা যাচাইয়ের ছবি আপনি নিজে ডাউনলোড করার এন্ট্রিগুলোতে IP ঠিকানা ও ব্রাউজারের ইউজার-এজেন্টও থাকে, আর আপনার চেহারা সংগ্রহে যোগ করার এন্ট্রিতে লেখা থাকে নমুনা ছবিতে আপনার চোখ, নাক ও মুখ কোথায় আছে এবং আপনার মাথা কোন কোণে আছে, ছবি বা টেমপ্লেট কখনোই নয়। অ্যাকাউন্ট মুছে ফেলার ফলে আপনার চেহারার তথ্যের যে বিনষ্টকরণ শুরু হয়, তা নিজেরই এন্ট্রি যোগ করে, এবং অ্যাকাউন্ট মুছে ফেললে এই এন্ট্রিগুলোর কোনোটিই মোছে না।
• অ্যাকাউন্টের নিজের তারিখগুলো — অ্যাকাউন্টটি কখন তৈরি হয়েছিল, শেষ কবে বদলেছে, এবং কখন মুছে ফেলা হয়েছে।

ওই নথিগুলো ছদ্মনামযুক্ত, বেনামি নয় — আর এই পার্থক্যটা বলে রাখা দরকার। এগুলোর কোনোটিতেই আপনার ইমেইল ঠিকানা নেই। এগুলোর কোনোটিতেই আপনার নাম বা আপনার বাছাই করা ব্যবহারকারীর নাম নেই। এই নথিগুলোর প্রায় সবই একই অভ্যন্তরীণ শনাক্তকারীর সঙ্গে যুক্ত থাকে, তাই এখনো এগুলোকে একটি অ্যাকাউন্টের নথি হিসেবেই পড়া যায়। কিছু ধরনের নথি এর ব্যতিক্রম, আর প্রতিটির কথাই উপরে বলা আছে: পরিচালনাগত সতর্কবার্তা কোনো অ্যাকাউন্টের অধীনে রাখা নথি নয়, একটি ঘটনা নিয়ে পাঠানো বার্তা; আর সার্ভার বা ত্রুটির লগ লাইনে, কিংবা নিরাপত্তা নিরীক্ষা লগ বা আমাদের চেহারা যাচাইয়ের ছবিতে প্রবেশের নথির কোনো এন্ট্রিতে, অভ্যন্তরীণ শনাক্তকারী কেবল কখনো কখনো থাকে। গন্তব্য ওয়ালেট ঠিকানা ছদ্মনামের শনাক্তকারীর চেয়ে বেশি কিছু: এটি একটি প্রকাশ্য ব্লকচেইনে স্থায়ী একটি শনাক্তকারী, আর আপনার কোনো ঠিকানা যিনি আগে থেকেই জানেন, তিনি ওই ঠিকানায় করা পরিশোধগুলো দেখতে পান। এই নথিগুলোকে বেনামি বললে তা সত্য হতো না, তাই আমরা সেগুলোকে তা বলি না।

অ্যাকাউন্ট মুছে ফেলার আগে আপনার তথ্যের একটি কপি সংরক্ষণ করে রাখতে পারেন, আর সেটি আগে করে নেওয়াই ভালো (ধারা 10.1)। অ্যাকাউন্ট মুছে ফেলার পর ওই পথ আর থাকে না: কপিটি তৈরি হয় সাইন ইন করা কোনো অ্যাকাউন্টের জন্য, আর মুছে ফেলা অ্যাকাউন্টে সাইন ইন করা যায় না। তা ছাড়া, মুছে ফেলা কোনো অ্যাকাউন্ট নিয়ে করা অনুরোধ সত্যিই সেই অ্যাকাউন্টের মালিকের কাছ থেকেই এসেছে — এ বিষয়ে নিশ্চিত হওয়ার কোনো উপায়ও এরপর আমাদের থাকে না (ধারা 10.3)। অ্যাপের ভেতরের কপিতে আপনার চেহারা যাচাইয়ের ছবি থাকে না; সেগুলো আলাদাভাবে ডাউনলোড করতে হয়, অ্যাকাউন্ট → যাচাই থেকে, এবং কপিটির মতোই অ্যাকাউন্ট মুছে ফেলার পর সেগুলো আর ডাউনলোড করা যায় না।

আপনার দেওয়া ভোট গণনায় থেকে যায়। আপনার বাছাই দলটির মোট ভোটের অংশ এবং আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষিত হয় না, তাই এর এমন কিছুই নেই যা আমরা আলাদা করে সরাতে পারি। অ্যাকাউন্ট মুছে ফেললে, ভোটগুলো গণনার জন্য আপনার সম্মতি সেই দিনেই প্রত্যাহার করা হয়েছে বলে নথিভুক্ত হয়। আপনি ভোট দিয়েছেন এমন কোনো পরীক্ষামূলক নির্বাচন মোছার সময় তখনো চলমান থাকলে, আপনার বায়োমেট্রিক তথ্য সঙ্গে সঙ্গে নয়, ওই নির্বাচন শেষ হওয়ার সময় বিনষ্ট করা হয় (দেখুন ধারা 4.5)।

10. আপনার অধিকার

আপনি কোথায় থাকেন তার উপর নির্ভর করে নিচের অধিকারগুলো আপনার থাকতে পারে। এগুলো প্রয়োগ করতে সাধারণত আপনার কোনো খরচ হয় না (ধারা 10.5), আর এগুলো প্রয়োগ করার জন্য আপনার সঙ্গে আলাদা আচরণ করা হবে না।

• ইউরোপীয় ইউনিয়ন/ইউরোপীয় অর্থনৈতিক অঞ্চল ও যুক্তরাজ্য (GDPR / UK GDPR): প্রবেশাধিকার, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণে সীমা আরোপ, তথ্যের স্থানান্তরযোগ্যতা, আপত্তি, এবং সম্মতি প্রত্যাহার। আপনাকে নিয়ে কোনো সিদ্ধান্ত কেবল স্বয়ংক্রিয়ভাবে নেওয়া হয়ে থাকলে এবং তা আপনার উপর উল্লেখযোগ্য প্রভাব ফেললে — ধারা 4.1-এ বর্ণিত অনুমোদন না দেওয়া, এবং ধারা 5.1-এর তালিকায় রাখার সিদ্ধান্ত — আমাদের পক্ষ থেকে মানুষের হস্তক্ষেপ পাওয়ার, আপনার বক্তব্য জানানোর এবং সিদ্ধান্তটির বিরুদ্ধে আপত্তি জানানোর অধিকারও আপনার আছে; privacy@worldrepublic.org ঠিকানায় লিখুন। এই দুটি সিদ্ধান্তই আমরা স্বয়ংক্রিয়ভাবে নিই, কারণ আপনি আমাদের কাছে যে সেবা চেয়েছেন, তার জন্য প্রতিটি সিদ্ধান্তই প্রয়োজনীয়। অনুমোদন না দেওয়ার ক্ষেত্রে সেই সেবা হলো এমন একটি পরীক্ষামূলক নির্বাচন, যেখানে একজন যাচাইকৃত ব্যক্তির একটি ভোট। তালিকায় রাখার সিদ্ধান্তের ক্ষেত্রে সেই সেবা হলো এমন একটি নিবন্ধন তালিকা, যার প্রতিটি ভুক্তি সত্যিকারের একটি দলের নিবন্ধন। অনুমোদন না দেওয়ার সিদ্ধান্ত বিশেষ শ্রেণির তথ্য নিয়ে — আপনার বায়োমেট্রিক তথ্য নিয়ে — আর তার জন্য আমরা যে শর্তের উপর নির্ভর করি, তা হলো চেহারা যাচাইয়ের সময় আপনার দেওয়া স্পষ্ট সম্মতি (ধারা 4.4)। কোনো নিবন্ধন যে রাজনৈতিক মতামত প্রকাশ করে, তার ভিত্তিতে তালিকায় রাখার সিদ্ধান্ত কখনোই নেওয়া হয় না; ওই মতামত কেবল পরীক্ষা করা লেখার অংশ হিসেবেই পড়া হয়, আর প্রকাশের জন্য দল নিবন্ধন করে আপনি নিজেই সেগুলো প্রকাশ্য করেন (ধারা 5.1)। ধারা 5.2-এর উত্তর এই দুই দিক থেকেই আলাদা: কোনো দল এআই নিয়ে যে অবস্থান প্রকাশ করে, এটি তা ঠিকই পড়ে, আর আপনার দল কীভাবে দেখানো হবে, সে বিষয়ে কিছুই বদলায় না, যদি না কোনো পাঠক কেবল সেই দলগুলোই দেখতে চান, যারা এআই নিয়ে কী চায়, তা বলে (ধারা 5.2)। আপনি একজন মানুষকে এটি পর্যালোচনা করতে বলতে পারেন, এবং এতে আপত্তি জানাতে পারেন, কারণ এর জন্য আমরা আমাদের বৈধ স্বার্থের উপর নির্ভর করি (ধারা 10.6)। আপনি আপনার স্থানীয় তদারকি কর্তৃপক্ষের কাছে অভিযোগ জানাতে পারেন; EU GDPR-এর দিক থেকে আমাদের প্রধান তদারকি কর্তৃপক্ষ হাঙ্গেরির NAIH (ধারা 14)।
• সুইজারল্যান্ড (revFADP): প্রবেশাধিকার, সংশোধন, মুছে ফেলা, তথ্যের স্থানান্তরযোগ্যতা (revFADP-এর অনুচ্ছেদ 28), আপত্তি, এবং ফেডারেল তথ্য সুরক্ষা ও তথ্য কমিশনারের (FDPIC) কাছে অভিযোগ জানানোর অধিকার। ধারা 4.1-এ বর্ণিত স্বয়ংক্রিয়ভাবে অনুমোদন না দেওয়ার ক্ষেত্রে আপনি আপনার বক্তব্যও জানাতে পারেন এবং সিদ্ধান্তটি একজন মানুষ পর্যালোচনা করুক, তা চাইতে পারেন।
• ব্রাজিল (LGPD): আমরা আপনার তথ্য প্রক্রিয়াকরণ করি কি না তার নিশ্চিতকরণ, প্রবেশাধিকার, সংশোধন, বেনামিকরণ বা মুছে ফেলা, স্থানান্তরযোগ্যতা, আপনার তথ্য আমরা কাদের সঙ্গে শেয়ার করেছি সেই তথ্য, এবং সম্মতি প্রত্যাহার।
• ক্যালিফোর্নিয়া (CCPA/CPRA): জানা, মুছে ফেলা, সংশোধন করা, বিক্রি/শেয়ার করা থেকে সরে আসা (আমরা বিক্রিও করি না, শেয়ারও করি না), এবং সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার সীমিত করা (যার মধ্যে বায়োমেট্রিক তথ্য পড়ে)।
• বায়োমেট্রিক আইন (ইলিনয় BIPA, টেক্সাস CUBI, ওয়াশিংটন): বায়োমেট্রিক তথ্য সংগ্রহের আগে আমরা আপনার সম্মতি নিই, তা কখনোই বিক্রি করি না, ভাড়া দিই না, কেনাবেচা করি না বা অন্য কোনোভাবে তা থেকে মুনাফা করি না, এবং একটি লিখিত সংরক্ষণ ও বিনষ্টকরণের সময়সূচি মেনে চলি। একীভূতকরণ, অধিগ্রহণ বা সম্পদ হস্তান্তরে এটি কখনোই থাকে না (ধারা 6)।

আপনার ব্যালট গণনার জন্য আপনার সম্মতি (ধারা 5.3) আপনি যেকোনো সময় প্রত্যাহার করতে পারেন: অ্যাপে খুলুন অ্যাকাউন্ট → যাচাই → আমার ভোট-সম্মতি প্রত্যাহার করুন। একবার প্রত্যাহার করলেই তা আপনার ভোট দেওয়া প্রতিটি নির্বাচনের ক্ষেত্রে খাটে, আর আপনি যেদিন প্রত্যাহার করেন সেই দিনটি আমরা নথিভুক্ত করি (ধারা 8)। প্রত্যাহারের আগে আপনার ভোট গণনার আইনসম্মততায় প্রত্যাহার কোনো প্রভাব ফেলে না। ইতিমধ্যে গণনা হওয়া ভোট দলটির মোট ভোটে থেকে যায়: আপনার বাছাই ওই মোটের অংশ এবং আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষিত হয় না, তাই এর এমন কিছুই নেই যা আমরা আলাদা করে সরাতে পারি (ধারা 9)। ধারা 5.3-এ বলা যে সময়গুলোতে কোনো ব্যালট তবুও আপনার সঙ্গে যুক্ত করা যায়, প্রত্যাহার সেগুলো কমায় না। আপনার পরের ভোটে আবার আপনার সম্মতি চাওয়া হয়।

10.1 কীভাবে প্রয়োগ করবেন

দুটি পথ আছে। প্রথমটি প্রবেশাধিকার ও স্থানান্তরযোগ্যতার উত্তর সঙ্গে সঙ্গেই দেয়, কাউকে কিছু না বলেই।

• অ্যাপে। আপনার অ্যাকাউন্ট সেটিংস খুলুন; অ্যাকাউন্ট অংশে আপনার তথ্য নামে একটি সারি আছে। আপনার অ্যাকাউন্ট থেকে আমরা আপনার সম্পর্কে যা যা নাগালে পাই, তার সবকিছুর একটি কপি এটি তৈরি করে — পড়ার মতো একটি পৃষ্ঠা, এবং মেশিনে পড়ার উপযোগী একটি ফাইল, যা আপনি অন্য কোনো সেবাকে দিতে পারেন। আপনি যখন চান তখনই, যে অ্যাকাউন্ট চাইছে তার জন্যই এটি তৈরি হয়, আর কোথাও তা সংরক্ষণ করা হয় না: আমরা এর কোনো কপি রাখি না, আর এমন কোনো লিংকও নেই যা অন্য কাউকে পাঠানো যেতে পারে। প্রবেশাধিকার ও স্থানান্তরযোগ্যতার ক্ষেত্রে এটিই আমাদের উত্তর, আর এর জন্য আপনাকে আমাদের কিছু বলতে হয় না। চেহারা যাচাইয়ের পর আমাদের কাছে থেকে যাওয়া আপনার ছবিগুলো এতে থাকে না: অন্যের হাতে দেওয়ার জন্য তৈরি ফাইলের বাইরে সেগুলো রাখা হয়। সেগুলো বরং অ্যাকাউন্ট → যাচাই থেকে ডাউনলোড করুন, যেখানে সেগুলো আলাদা একটি ফাইল হিসেবে আসে — আপনার নিজের চেহারা যাচাইয়ের অধীনে রাখা প্রতিটি ছবি, এবং অন্য কারও যাচাইয়ের অধীনে রাখা কোনো ছবি কখনোই নয়। অ্যাকাউন্ট মুছে ফেলার সুযোগটিও একই স্ক্রিনে।
• লিখিতভাবে। বাকি সবকিছু — সংশোধন, প্রক্রিয়াকরণে সীমা আরোপ, আপত্তি, আমাদের সেবাদাতাদের কাছে থাকা তথ্য নিয়ে প্রশ্ন (ধারা 4.3 ও 6), কিংবা কোনো সিদ্ধান্ত নিয়ে অভিযোগ — যায় privacy@worldrepublic.org ঠিকানায়।

সাইন ইন থেকে আপনার কোনো ইমেইল ঠিকানা আমাদের কাছে থাকে না (ধারা 3.1), তাই সাধারণত আপনি যে ঠিকানা থেকে আমাদের লেখেন, কেবল সেখানেই আমরা উত্তর দিতে পারি। একটিই ব্যতিক্রম, আর তা খুবই সীমিত। আপনি কোনো দল সম্পর্কে রিপোর্ট করলে ওই রিপোর্টে দেওয়া ঠিকানা আমরা রাখি, এবং তা কেবল ওই রিপোর্টের জন্যই ব্যবহার করি, আর কিছুর জন্য নয়: রিপোর্টটি আমরা পেয়েছি তা জানাতে, এবং আমরা কী সিদ্ধান্ত নিয়েছি তা বলতে। অন্য কোনো প্রশ্নের উত্তর দিতে, এই নীতির কোনো পরিবর্তনের কথা জানাতে, কিংবা আপনি চাননি এমন কিছু পাঠাতে আমরা তা ব্যবহার করি না। ঠিকানাটি সিদ্ধান্তের নথিরও অংশ, আর এ কারণেই দুটি বার্তা চলে যাওয়ার পরেও ধারা 8 অনুযায়ী তা বাদ না দিয়ে রেখে দেওয়া হয়।

10.2 আমরা কত সময় নিই

privacy@worldrepublic.org ঠিকানায় পাঠানো অনুরোধের উত্তর নিচের সময়সীমার মধ্যে দেওয়ার জন্য জবাবদিহি করেন পরিচালনা পর্ষদের সদস্য Balázs Kónya। আইনে যা লাগে, তার চেয়ে কম কোনো অভ্যন্তরীণ সময়সীমার প্রতিশ্রুতি আমরা দিই না: যে লক্ষ্য কেউ মেনে চলে না, তা আইনে বেঁধে দেওয়া সময়সীমা মেনে চলার চেয়েও খারাপ — আর আমরা নিচের সময়সীমাগুলো ধরেই কাজ করি।

সময় গণনা শুরু হয় আপনার অনুরোধ আমাদের কাছে পৌঁছানোর দিন থেকে — আপনার পরিচয় নিশ্চিত করা শেষ হওয়ার দিন থেকে নয়, আর আপনি যা চেয়েছেন তা খুঁজে পাওয়ার দিন থেকেও নয়। GDPR ও UK GDPR-এর অধীনে আমরা অযথা বিলম্ব না করে, এবং যেকোনো অবস্থায় পাওয়ার এক মাসের মধ্যে উত্তর দিই। কোনো অনুরোধ জটিল হলে, কিংবা আপনি একাধিক অনুরোধ করে থাকলে, আমরা আরও দুই মাস পর্যন্ত সময় নিতে পারি; আমরা যে তা করছি এবং কেন করছি, তা প্রথম মাসের মধ্যেই আপনাকে জানাব।

আপনি যেখানে থাকেন সেখানকার আইনে অন্য কিছু বলা থাকলে, আমরা সেটিই করি:

• যুক্তরাজ্য। আপনার পরিচয় নিশ্চিত করতে বা আপনি যা চেয়েছেন তা খুঁজে পেতে যুক্তিসংগতভাবে আমাদের আরও তথ্য দরকার হলে, আমরা যেদিন তা চাই সেদিন থেকে আপনি যেদিন উত্তর দেন সেদিন পর্যন্ত সময় গণনা থেমে থাকে। যা ছাড়া আমরা সত্যিই এগোতে পারি না, কেবল তখনই আমরা তা চাইব।
• ব্রাজিল। আমরা আপনার তথ্য প্রক্রিয়াকরণ করি কি না তা আমরা নিশ্চিত করি এবং তাতে আপনার প্রবেশাধিকার দিই সংক্ষিপ্ত আকারে সঙ্গে সঙ্গেই, আর আপনার অনুরোধের 15 দিনের মধ্যে পুরোপুরি।
• সুইজারল্যান্ড। সাধারণ নিয়ম হিসেবে আমরা 30 দিনের মধ্যে উত্তর দিই। revFADP-এর অনুচ্ছেদ 25(2) অনুযায়ী উত্তরে যা যা থাকতে হয়, তা এতে থাকে — এর মধ্যে আছে আপনার তথ্য কোন কোন প্রাপক বা প্রাপকের শ্রেণির কাছে যায়, এবং বিদেশে গেলে কোন দেশে যায় ও আমরা কোন সুরক্ষা ব্যবস্থার উপর নির্ভর করি; ধারা 6 ও 7-এ এই দুটিই আগেভাগে বলা আছে।
• ক্যালিফোর্নিয়া। 10 কার্যদিবসের মধ্যে আমরা পাওয়ার কথা জানাই এবং 45 দিনের মধ্যে উত্তর দিই; কারণ জানালে এই সময় আমরা একবার আরও 45 দিন বাড়াতে পারি।

10.3 আমরা কীভাবে নিশ্চিত হই যে এটি আপনিই

আপনার কোনো পরিচয়পত্র বা কোনো ঠিকানা আমাদের কাছে নেই, তাই নিচের ধাপগুলোই আমাদের হাতে আছে। আমরা উপর থেকে নিচে নামি এবং যে ধাপে আপনার পরিচয় নিশ্চিত হয়, সেখানেই থামি।

1. আপনার সাইন ইন করা অ্যাকাউন্ট। অ্যাপের কপিটি, এবং আপনার চেহারা যাচাইয়ের ছবিগুলোর ডাউনলোড, তৈরি হয় যে অ্যাকাউন্ট সেগুলো চাইছে তার জন্য, চাওয়ার মুহূর্তেই। এর চেয়ে ভালোভাবে আপনার পরিচয় আর কিছুই নিশ্চিত করে না — এ কারণেই ধারা 10.1-এ এটি নিছক সুবিধা নয়, প্রথম পথ।
2. ওই অ্যাকাউন্টে নিবন্ধিত একটি পাসকি। অ্যাপে পৌঁছাতে না পারলে, অ্যাকাউন্টে আগে থেকেই থাকা কোনো পরিচয়প্রমাণ দিয়ে একটি পাসকি সাইন ইন সম্পন্ন করতে আমরা আপনাকে বলতে পারি।
3. এর সঙ্গে যুক্ত Google অ্যাকাউন্ট। আপনি Google দিয়ে সাইন ইন করে থাকলে, ওই অ্যাকাউন্ট দিয়ে সাইন ইন করে সেটি আপনার নিয়ন্ত্রণে আছে তা দেখাতে আমরা আপনাকে বলতে পারি।
4. আরও তথ্য। এর কোনোটিই সম্ভব না হলে, অনুরোধটি আপনারই — এ বিষয়ে নিশ্চিত হতে যুক্তিসংগতভাবে যতটুকু দরকার, ততটুকু বাড়তি তথ্য আমরা আপনার কাছে চাইতে পারি, এর বেশি নয়।
5. লিখিতভাবে অস্বীকৃতি। এরপরও নিশ্চিত হতে না পারলে ধারা 10.2-এর সময়সীমার মধ্যে আমরা আপনাকে তা লিখিতভাবে জানাব, সঙ্গে আমাদের কারণ এবং ধারা 10.4-এর অভিযোগের পথটিও জানাব। যে অনুরোধ কার, তা আমরা ঠিক করতে না পারলে ভুল ব্যক্তিকে উত্তর দেওয়ার চেয়ে ওই অনুরোধে অস্বীকৃতি জানানোই আমরা ভালো মনে করি।

আপনি কে, তার প্রমাণ হিসেবে কোনো ওয়ালেট ঠিকানা আমরা কখনোই মানব না। উত্তোলন হয় প্রকাশ্য ব্লকচেইনে, তাই আপনি ব্যবহার করেছেন এমন কোনো ঠিকানা চেইন পড়ে যে কেউই বলে দিতে পারেন; সেটি জানা কিছুই প্রমাণ করে না, আর ওই ঠিকানা থেকে কোনো বার্তায় স্বাক্ষর করলে তা এই অ্যাকাউন্টের নয়, একটি কি-এর উপর নিয়ন্ত্রণ প্রমাণ করে।

কোনো অনুরোধের উত্তর দিতে আমরা আপনার কাছে পরিচয়পত্রও চাইব না। মিলিয়ে দেখার মতো কোনো পরিচয়পত্র আমাদের কাছে নেই, তাই তাতে আমাদের কিছুই জানা হতো না, আর অনুরোধটির মূল্যের চেয়ে বেশি খরচ আপনার হতো।

10.4 আমরা অস্বীকৃতি জানালে

আপনার অনুরোধ অনুযায়ী আমরা কিছু না করলে ধারা 10.2-এর সময়সীমার মধ্যে কেন করিনি তা আপনাকে জানাব, এবং এরপর কী করবেন তা-ও বলব। আপনি যেখানে থাকেন সেখানকার তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ জানাতে পারেন — ইউরোপীয় ইউনিয়নের ক্ষেত্রে হাঙ্গেরির NAIH, সুইজারল্যান্ডে FDPIC, যুক্তরাজ্যে ICO (ধারা 14) — এবং আদালতেও যেতে পারেন। এর কোনোটিই আমাদের সম্মতির উপর নির্ভর করে না।

যুক্তরাজ্যে সরাসরি আমাদের কাছে অভিযোগ জানানোর অধিকারও আপনার আছে। কোনো অভিযোগ পাওয়ার কথা আমরা 30 দিনের মধ্যে জানাব এবং ফল কী হলো তা অযথা বিলম্ব না করে জানাব। ICO-এর কাছে অভিযোগ জানানোর জন্য আগে আমাদের কাছে অভিযোগ জানাতে হবে, এমন কোনো শর্ত নেই।

10.5 এতে কী খরচ

কিছুই নয়। কোনো অনুরোধ স্পষ্টতই ভিত্তিহীন বা মাত্রাছাড়া হলে — বিশেষ করে আমরা আগেই উত্তর দিয়েছি এমন কোনো অনুরোধের পুনরাবৃত্তি হলে — আইন আমাদের যুক্তিসংগত একটি ফি নেওয়ার বা অস্বীকৃতি জানানোর সুযোগ দেয়; কখনো এর কোনোটি করলে কোনটি করলাম ও কেন করলাম, তা আমরা বলব। বাকি সবগুলোর গায়ে দাম বসানোর চেয়ে কারণসহ একটি অনুরোধে অস্বীকৃতি জানানোই আমরা ভালো মনে করি।

যেকোনো 24 ঘণ্টায় কতগুলো কপি নেওয়া যায়, তার একটি ছোট সীমা আছে, যা মেশিনে পড়ার উপযোগী ফাইলটি এবং আপনার চেহারা যাচাইয়ের ছবিগুলোর ডাউনলোড মিলিয়ে একসঙ্গে প্রযোজ্য। এটি কোনো ফি নয়, আর ক্ষমতার প্রশ্নও নয়: এটি আছে যাতে আপনার সেশন হাতে পাওয়া কেউ চুপচাপ বারবার আপনার পুরো নথি নিয়ে যেতে না পারে। এটি কখনোই আপনাকে স্ক্রিনে কপিটি পড়তে বাধা দেয় না, আর কখনোই আমাদের লিখতে বাধা দেয় না।

10.6 দুটি অধিকার আমরা হাতে করে দিই

প্রবেশাধিকার, স্থানান্তরযোগ্যতা ও মুছে ফেলা অ্যাপেই আছে, এর জন্য কোনো অনুরোধ লাগে না। প্রক্রিয়াকরণে সীমা আরোপ ও আপত্তি তা নয়। আপনার নথির একটি অংশের প্রক্রিয়াকরণ থামিয়ে বাকিটা চালু রাখার মতো কোনো সুইচ আমাদের নেই, তাই সীমা আরোপ বা আপত্তির অনুরোধ আমরা নিজেরাই হাতে করে, একেকটি ক্ষেত্র আলাদাভাবে দেখে, ধারা 10.2-এর সময়সীমার মধ্যে সম্পন্ন করি। আমাদের লিখুন, কী থামাতে চান এবং আপনার পরিস্থিতির কোন দিকটি একে গুরুত্বপূর্ণ করে তোলে তা জানান — আমরা তা বিবেচনা করব এবং কী করলাম তা আপনাকে জানাব। কত সময় লাগছে তা দেখে আপনাকে এটি আন্দাজ করতে দেওয়ার চেয়ে এটি যে হাতে করা হয়, তা বলে দেওয়াই আমরা ভালো মনে করি।

11. নিরাপত্তা

আমরা চলার পথে TLS এবং প্রবেশ নিয়ন্ত্রিত সংরক্ষণ ব্যবহার করি। আমাদের ডেটাবেসে সরাসরি প্রবেশাধিকার সীমিত থাকে সেবা চালানোর জন্য আমরা যাঁদের অনুমতি দিই সেই ব্যক্তিদের, আমাদের ডেটাবেস ও হোস্টিং সেবাদাতাদের, এবং সেবা চালাতে আমরা যে সফটওয়্যার ব্যবহার করি তার মধ্যে। সেবায় কোনো পরিবর্তন পরীক্ষা করতে, কিংবা কোনো ত্রুটি থেকে পুনরুদ্ধার করতেই কেবল আমরা আমাদের ডেটাবেসের কপি তৈরি করি, এবং সেই কাজ শেষ হলে তা মুছে ফেলি। কপিতে একই তথ্য থাকে, আর আমরা যা মুছে ফেলি তা একটি কপি কতদিন রাখে, তা ধারা 9-এ বলা আছে। কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়, তবে আপনার তথ্য রক্ষা করতে আমরা কাজ করে যাই।

12. শিশু

সেবাটি 18 বা তার বেশি বয়সী প্রাপ্তবয়স্কদের জন্য। আপনার পরিচয় যাচাই করার আগে আপনার বয়স 18 বা তার বেশি কি না, তা নিশ্চিত করতে আমরা আপনাকে বলি; যিনি তা নিশ্চিত করেন না, তাঁর যাচাই আমরা করি না। কেবল এটুকুই আমরা নথিভুক্ত করি যে নিশ্চিতকরণটি দেওয়া হয়েছে এবং কখন দেওয়া হয়েছে; আপনার জন্মতারিখ আমরা চাই না।

18 বছরের কম বয়সী কারও কাছ থেকে আমরা জেনেশুনে তথ্য সংগ্রহ করি না। 18 বছরের কম বয়সী কারও তথ্য আমাদের কাছে আছে জানতে পারলে আমরা তাঁর অ্যাকাউন্ট বন্ধ করে দিই এবং আমাদের বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণ নীতি তার ধারা 2-এ যেভাবে বলেছে, সেভাবে তাঁর বায়োমেট্রিক তথ্য বিনষ্ট করি। 18 বছরের কম বয়সী কারও অ্যাকাউন্ট আছে বলে মনে করলে privacy@worldrepublic.org ঠিকানায় যোগাযোগ করুন।

13. পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। তা করলে নতুন লেখাটি আমরা এই পৃষ্ঠায় প্রকাশ করি এবং উপরের “সর্বশেষ হালনাগাদ” তারিখটি বদলে দিই। এই নীতির কোনো পরিবর্তন আমরা প্রকাশ করার সঙ্গে সঙ্গেই কার্যকর হয়। এই নীতিতে বলা আছে আপনার তথ্য নিয়ে আমরা আসলে কী করি, তাই যে জিনিসটির কথা এটি বলছে সেটি যে মুহূর্তে সত্য হয়, এই নীতিকেও সেই মুহূর্তেই সত্য হতে হয়; কোনো পরিবর্তন এক মাস আটকে রাখলে তার মানে দাঁড়াত, এক মাস ধরে এই নীতিটি ভুল ছিল। ব্যবহারের শর্তাবলির ক্ষেত্রে কথাটা এক নয়। ব্যবহারের শর্তাবলি হলো আপনার ও আমাদের মধ্যে চুক্তি, আর ব্যবহারের শর্তাবলির ধারা 14 অনুযায়ী ওই চুক্তির কোনো উল্লেখযোগ্য পরিবর্তন আপনার ক্ষেত্রে খাটার আগে আপনি 30 দিন সময় পান।

একটি পরিবর্তন ইচ্ছে করেই ধীরে হয়। বায়োমেট্রিক তথ্য আমরা যত দিন রাখি সেই সময়সীমা কখনো বাড়ালে, পরিবর্তনটি 30 দিন প্রকাশিত না থাকা পর্যন্ত আমাদের কাছে আগে থেকেই থাকা তথ্যের ক্ষেত্রে বাড়ানো সময়সীমা খাটে না। বায়োমেট্রিক তথ্য সংরক্ষণ ও বিনষ্টকরণ নীতি তার ধারা 6-এ তা বলেছে, আর ধারা 4.5-এ এবং ধারা 8-এর সংরক্ষণ তালিকায় বলা সময়সীমা সেটিই নিয়ন্ত্রণ করে।

এই নীতি বদলালে আমরা আপনাকে কোনো বিজ্ঞপ্তি পাঠাতে পারি না। সাইন ইন থেকে কোনো ইমেইল ঠিকানা, কোনো টেলিফোন নম্বর বা কোনো ডাক ঠিকানা আমাদের কাছে থাকে না, কারণ আমরা ইচ্ছাকৃতভাবেই এর কোনোটিই রাখি না (ধারা 3.1); আর সেবায় এমন কোনো ব্যানার বা বার্তাও নেই, যা আপনাকে তা জানাতে পারত। আপনি কোনো দল সম্পর্কে রিপোর্ট করে থাকলে ওই রিপোর্টে দেওয়া ঠিকানা আমাদের কাছে আছে — আর এই কাজে, কিংবা ওই রিপোর্ট ছাড়া অন্য কিছুর জন্য আমরা তা ব্যবহার করব না (ধারা 10.1)। এত কম তথ্য রাখার এটিই পরিণতি: কোনো রিপোর্টে দেওয়া ঠিকানা ছাড়া, আপনার যোগাযোগের কোনো তথ্য আমাদের কাছে নেই। বাকি সবকিছু নিয়ে ধারা 10.1-এ একই কথা বলা আছে — আপনি যে ঠিকানা থেকে আমাদের লেখেন, কেবল সেখানেই আমরা উত্তর দিতে পারি। তাই এই পৃষ্ঠাই বিজ্ঞপ্তি: বর্তমান লেখাটি সবসময় এখানেই থাকে, আর উপরের তারিখটি হলো শেষ কবে আমরা এই নীতি বদলেছি, সেই তারিখ।

এই নীতি ইংরেজিতে লেখা, এবং আমরা তা অন্যান্য ভাষায়ও প্রকাশ করি। সেবা আপনাকে যে ভাষায় দেখিয়েছে, সেই ভাষার সংস্করণই আপনার ক্ষেত্রে প্রযোজ্য। ওই সংস্করণ ও ইংরেজি লেখার মধ্যে পার্থক্য থাকলে, আপনার জন্য যে অর্থটি বেশি সুবিধাজনক, সেটিই খাটবে।

14. যোগাযোগ

• গোপনীয়তা: privacy@worldrepublic.org
• ইউরোপীয় ইউনিয়নে যোগাযোগ: Balázs Kónya, পরিচালনা পর্ষদের সদস্য, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• ইউরোপীয় ইউনিয়নে প্রধান তদারকি কর্তৃপক্ষ: হাঙ্গেরির জাতীয় তথ্য সুরক্ষা ও তথ্য স্বাধীনতা কর্তৃপক্ষ (NAIH), বুদাপেস্ট — naih.hu
• সুইস তদারকি কর্তৃপক্ষ: ফেডারেল তথ্য সুরক্ষা ও তথ্য কমিশনার (FDPIC), বার্ন
• যুক্তরাজ্যের তদারকি কর্তৃপক্ষ: তথ্য কমিশনারের কার্যালয় (ICO), উইল্মসলো — ico.org.uk