শর্তাবলী, গোপনীয়তা ও ব্যবহারের নিয়মাবলী

ব্যবহারের শর্তাবলী ও ডেটা সুরক্ষা

১. ডেটা সংরক্ষণ

প্রতিটি Nightscout সার্ভারের ডেটা আলাদা ফাইল-সিস্টেম-ইউজার, ডেটাবেস এবং কোটা দিয়ে পরস্পর থেকে পৃথক রাখা হয়।

তবে API-Secret পাসওয়ার্ডটি সাধারণ টেক্সট (plain text) হিসেবে থাকে, যাতে সেটি Nightscout-এর my.env ফাইলে লেখা যায়।

Nightscout-এর সমন্বয়গুলো Nightscout ইনস্ট্যান্সের মাধ্যমে এবং ns.10be.de-এর প্রোফাইলের মাধ্যমে করা যায়।

ডেটা/ব্যবহারকারী/সার্ভার/রিপোর্ট যদি কোনো অধিকার, প্রয়োজনীয়তা বা অনুরূপ কিছু লঙ্ঘন করে, তাহলে সেগুলো ব্লক করার অধিকার আমরা সংরক্ষণ করি।

আমরা কোনো ডেটা বাইরে দিই না বা হস্তান্তর করি না!!!

সার্ভারের অবস্থান জার্মানি।

কেউ যদি তার Nightscout ডেটা শেয়ার করতে চান, তাহলে তিনি nightscoutfoundation.org-এর মাধ্যমে তা করতে পারেন।

প্রতি 4–6 ঘণ্টা পর পর সব ডেটাবেসের স্বয়ংক্রিয় ব্যাকআপ নেওয়া হয় এবং স্টোরেজ স্পেসের ওপর নির্ভর করে প্রায় ৪৭ দিন সংরক্ষণ করা হয়।

Nightscout-এ পাঠানো ডেটা প্রতিটি Nightscout ইনস্ট্যান্সের জন্য আলাদা একটি MongoDB ডেটাবেসে সংরক্ষিত হয় এবং প্রোফাইল থেকে ডাউনলোড করা যায়।

একটি ইনস্ট্যান্স মুছে ফেলার পর ডেটাবেসটি সাথে সাথে মুছে যায় এবং ব্যাকআপগুলোও! এরপর পুনরুদ্ধার কেবল সার্ভার ব্যাকআপ (সর্বোচ্চ ৩ দিন) থেকেই সম্ভব, যা অনেক পরিশ্রমসাপেক্ষ এবং এর জন্য খরচ দিতে হয়।
পৃষ্ঠার শুরুতে যান
২. প্রোফাইল/অ্যাকাউন্ট

একটি ইনস্ট্যান্স ব্যবহারের জন্য মূল্য পরিশোধ করতে হয়।

10be-তে নিবন্ধন নিজে বিনামূল্যে।

কোনো অ্যাকাউন্ট সার্ভারকে অতিরিক্ত লোড দিলে, সার্ভারকে রক্ষা করতে আমি সেই অনুযায়ী হস্তক্ষেপ করব।

অ্যাকাউন্টটি ডাবল-অপ্ট-ইনের মাধ্যমে মেইলবক্সের মালিক দ্বারা নিশ্চিত করতে হবে।

এরপর ব্যবহারকারী প্রোফাইলের মাধ্যমে নিউজলেটার নিতে পারেন, প্রদর্শন-সেটিংস ঠিক করতে পারেন, সার্ভার নথিভুক্ত, সম্পাদনা বা মুছে ফেলতে পারেন, নিজের লগইন তথ্য পরিবর্তন করতে পারেন (যা sha512 দিয়ে salted hash হিসেবে সংরক্ষিত হয়, api-secret এবং বাহ্যিক লগইন তথ্য ছাড়া)।

ব্যবহারকারী যদি পরিষেবাটি আর ব্যবহার করতে না চান, তাহলে তিনি তার অ্যাকাউন্ট এবং সমস্ত ডেটা (সার্ভার, প্রোফাইল ডেটা...) নিজেই মুছে ফেলতে পারেন। ডেটা কয়েক মিনিটের মধ্যেই মুছে যায়। এরপর কেবল ডেটাবেসের সার্ভার ব্যাকআপটি ৩ দিনের জন্য থাকে।
পৃষ্ঠার শুরুতে যান
৩. পরিষেবা

পরিষেবা কেবল পরিশোধিত ইনস্ট্যান্স/সার্ভারের জন্যই দেওয়া হয়।

পরিষেবা সাধারণ শর্তাবলী (AGB) এবং বর্তমান পরিষেবা বিবরণ অনুযায়ী প্রদান করা হয়।

ওয়েবসাইট ও পরিষেবাগুলোর ব্যবহার সম্পূর্ণ নিজ দায়িত্বে!!!

কোনো সমস্যা জানা গেলে আমরা FB এবং Twitter-এর মাধ্যমে জানানোর চেষ্টা করব।

dev-* সংস্করণগুলো ব্যবহারের ক্ষেত্রে মনে রাখবেন, এগুলো ডেভেলপমেন্ট সংস্করণ, যেগুলোতে এখনও বাগ থাকতে পারে!
পৃষ্ঠার শুরুতে যান
৪. ডেটা সুরক্ষা

কোনো কারণ থাকলে ব্যবহারকারীর সমস্ত ডেটা লেখক (পরিচালনাকারী) কর্তৃক মুছে ফেলা, পরিবর্তন করা বা সাময়িকভাবে সংরক্ষণ করা যেতে পারে (ব্যবহারকারী তার অ্যাকাউন্ট মুছে ফেলার সাথে সাথে স্বয়ংক্রিয়ভাবে সমস্ত ডেটাও মুছে যায়)।

লেখক ডেটা পরিবর্তন বা মুছে ফেললে, তার কাছে থাকা তথ্যের ভিত্তিতে তিনি সংশ্লিষ্ট ব্যক্তির সাথে যোগাযোগের চেষ্টা করবেন এবং পরিবর্তনটি জানাবেন।

লেখক সংশ্লিষ্ট ব্যক্তির কাছে পৌঁছাতে বা যোগাযোগ করতে না পারলে, এর ফলে উদ্ভূত পরিণতির জন্য লেখককে দায়ী করা যাবে না।

আপত্তি বা কোনো বিষয় থাকলে ব্যবহারকারী যেকোনো সময় উপরে উল্লিখিত যোগাযোগের তথ্যের মাধ্যমে লেখকের সাথে যোগাযোগ করতে পারেন এবং সম্ভাব্য ভুল বোঝাবুঝি দূর বা স্পষ্ট করতে পারেন।

আমাদের ওয়েবসাইট সাধারণত ব্যক্তিগত তথ্য না দিয়েই ব্যবহার করা যায়। আমাদের পৃষ্ঠাগুলোতে যদি ব্যক্তিগত তথ্য (যেমন নাম, ঠিকানা বা ই-মেইল ঠিকানা) সংগ্রহ করা হয়, তা যতদূর সম্ভব সবসময় স্বেচ্ছার ভিত্তিতে হয়। আমাদের এখানে দেওয়া Nightscout ও গ্রাহক ডেটা তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না: ব্যতিক্রম শুধু আমাদের টিকিট সিস্টেমের মাধ্যমে সাপোর্ট অনুরোধের প্রক্রিয়াকরণ (নিচে ডেটা প্রসেসিং দেখুন)।

ডেটা প্রসেসিং (সাপোর্ট টিকিট সিস্টেম)

আমাদের এখানে দেওয়া Nightscout ও গ্রাহক ডেটা তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না: ব্যতিক্রম শুধু আমাদের টিকিট সিস্টেমের মাধ্যমে সাপোর্ট অনুরোধের প্রক্রিয়াকরণ। সাপোর্ট আমরা নিজেরাই দিই। আমাদের টিকিট সিস্টেমের প্রযুক্তিগত প্ল্যাটফর্ম হিসেবে আমরা osticket.com.de (হোস্ট করা ক্লাউড ইনস্ট্যান্স) ব্যবহার করি। প্রদানকারী অবকাঠামো পরিচালনা ও রক্ষণাবেক্ষণ করে (VM, সফটওয়্যার আপডেট), তবে এতে সংরক্ষিত টিকিট ডেটায় তার প্রযুক্তিগত প্রবেশাধিকার থাকে। GDPR-এর অনুচ্ছেদ 28 অনুযায়ী একটি ডেটা প্রসেসিং চুক্তি (AVV) বিদ্যমান। সেখানে কেবলমাত্র ই-মেইলের বিষয়বস্তু, প্রেরকের নাম এবং প্রেরকের ই-মেইল ঠিকানা সংরক্ষিত হয়। ব্যবহারকারী কেবল একটি সার্ভার-আইডি দিলে, আর কোনো ব্যক্তিগত তথ্য সংরক্ষিত হয় না। Nightscout ডেটা সেখানে প্রক্রিয়া করা হয় না। বিস্তারিত দেখুন ইমপ্রিন্টে

আমরা জানিয়ে রাখছি যে ইন্টারনেটে ডেটা স্থানান্তরে (যেমন ই-মেইলে যোগাযোগের সময়) নিরাপত্তা ঘাটতি থাকতে পারে। তৃতীয় পক্ষের প্রবেশ থেকে ডেটার নিখুঁত সুরক্ষা সম্ভব নয়। (লগইনের জন্য একটি সার্টিফিকেট দেওয়া হয় (অন্য একটি ডোমেইনের নামে ইস্যু করা), যার মাধ্যমে ডেটা ট্রাফিক SSL দিয়ে এনক্রিপ্ট করা হয়।)

ইমপ্রিন্ট বাধ্যবাধকতার আওতায় প্রকাশিত যোগাযোগের তথ্য তৃতীয় পক্ষ কর্তৃক স্পষ্টভাবে অনুরোধ করা হয়নি এমন বিজ্ঞাপন ও তথ্যসামগ্রী পাঠানোর কাজে ব্যবহারের বিরুদ্ধে এতদ্বারা স্পষ্ট আপত্তি জানানো হচ্ছে। অনাকাঙ্ক্ষিত বিজ্ঞাপন তথ্য, যেমন স্প্যাম মেইল, পাঠানো হলে পৃষ্ঠাগুলোর পরিচালনাকারীরা স্পষ্টভাবে আইনি পদক্ষেপের অধিকার সংরক্ষণ করেন।

কুকি

কিছু পৃষ্ঠায় তথাকথিত সেশন কুকি সেট করা হয়, যাতে যেমন প্রবেশ করানো তথ্য আবার ফর্মে লেখা যায়। এই কুকিগুলো ফর্ম জমা দেওয়ার পর, ওয়েবসাইটের ভেতরে অন্য কোনো পৃষ্ঠায় ক্লিক করলে বা ব্রাউজার বন্ধ করলে আবার মুছে যায়। কুকিতে সাময়িকভাবে একটি এলোমেলো সেশন-আইডি সংরক্ষিত হয়।

কুকিগুলো আগেভাগেই এবং যেকোনো সময় ব্রাউজারেই মুছে ফেলা যায় অথবা এগুলো সেট করা ব্লকও করা যায়!

সার্ভার লগ

এছাড়া Apache ওয়েবসার্ভারের স্ট্যান্ডার্ড লগগুলো (আইপি, URL, ব্রাউজার, তারিখ....) পরিসংখ্যান তৈরির জন্য প্রায় ৭ দিন বেনামি করে সংরক্ষিত হয় এবং তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

আক্রমণের ক্ষেত্রে (DDOS, SQL-Injection, RFI, LFI....) আক্রমণকারীদের আইপি ঠিকানাসহ লগফাইলগুলো মামলা দায়েরের জন্য পুলিশের কাছে পাঠানো হয়।

যোগাযোগ ফর্ম ব্যবহারের সময় আইপি ঠিকানাটি ই-মেইলে যুক্ত করা হয়, যাতে হুমকি বা অনুরূপ অপমানের ক্ষেত্রে আমরা মামলা দায়ের করতে পারি।

বাহ্যিক পরিষেবা

Google-Adsense (বিজ্ঞাপন)-এর গোপনীয়তা নীতি আপনি এখানে পাবেন।

প্রোফাইলে দেওয়া সমস্ত তথ্য ব্যবহারকারী লগইনের পর নিজেই মুছে ফেলতে পারেন। এগুলো এর কিছুক্ষণ পরেই স্বয়ংক্রিয়ভাবে মুছে যায় এবং ৩ দিন পর, সার্ভার ব্যাকআপগুলো ওভাররাইট হয়ে গেলে, আর থাকে না এবং আর পুনরুদ্ধার করা যায় না।

প্রোফাইল এবং এই পরিষেবা যত ডেটা সংরক্ষণ করেছে তার সবই লগইনের পর প্রোফাইল থেকে নিজেই মুছে ফেলা যায়। হ্যাঁ, তখন সব ডেটাই মুছে যায় এবং সার্ভার ব্যাকআপগুলোও (৩ দিন) ওভাররাইট হয়ে গেলে, আর কোনো ডেটা পুনরুদ্ধার করা যায় না।

পৃষ্ঠাটি অপ্টিমাইজ করতে GoogleTagManager ব্যবহার করা হয় (ব্যবহারকারীরা কোথায় ক্লিক করেন, কোথায় টেক্সট ও ফর্ম উন্নত করা যায়....)। এর গোপনীয়তা নীতি আপনি এখানে পাবেন এবং এর বিরুদ্ধে আপত্তি জানানো যায়।

পৃষ্ঠার শুরুতে যান
৫. সাধারণ শর্তাবলী (AGB)

আমাদের সাধারণ শর্তাবলী (AGB) আপনি এখানে পাবেন:

সাধারণ শর্তাবলী (PDF ডাউনলোড)
পৃষ্ঠার শুরুতে যান
এই দায় অস্বীকারের আইনি কার্যকারিতা
পরিষেবাটি যেমন আছে তেমনভাবেই দেওয়া হয়। তাই বিভ্রাট বা ডেটা হারানোর ঘটনা ঘটতে পারে।

এই লেখার কোনো অংশ বা কোনো নির্দিষ্ট বাক্যাংশ যদি প্রচলিত আইনের সাথে সামঞ্জস্যপূর্ণ না হয়, আর না থাকে বা সম্পূর্ণভাবে সামঞ্জস্যপূর্ণ না হয়, তাহলে দলিলের বাকি অংশগুলোর বিষয়বস্তু ও বৈধতা তাতে অক্ষুণ্ণ থাকবে।

পৃষ্ঠার শুরুতে যান