গোপনীয়তা নীতি

১. আমরা কারা, আর কোন আইন প্রযোজ্য

টং হলো বাংলাদেশি মোবাইল নম্বর আছে এমন প্রাপ্তবয়স্কদের জন্য একটি ফ্রেন্ডশিপ অ্যাপ। টং প্রকাশ করে Wevention Pty Ltd, অস্ট্রেলিয়ায় নিবন্ধিত একটি কোম্পানি (ABN 87 645 587 631, ACN 645 587 631)। এর নিবন্ধিত অফিসের ঠিকানা: Level 2, 11–17 York Street, Sydney NSW 2000, Australia।

আপনার তথ্য কীভাবে ব্যবহার হবে, তা Wevention Pty Ltd ঠিক করে, আর এর দায়িত্বও তাদের। বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬ একে বলে “উপাত্ত-জিম্মাদার” (data fiduciary); অন্য অনেক আইনে বলে “কন্ট্রোলার”। যেসব কোম্পানি আমাদের হয়ে তথ্য প্রসেস করে (৮ নম্বর অংশ), তারা আমাদের নির্দেশমতো কাজ করে, আর আপনার তথ্য নিয়ে তারা যা করে তার দায়ও আমাদের। বাংলাদেশে বা অন্য কোথাও, আপনার জন্য আর যেকোনো নিয়ন্ত্রক সংস্থার জন্য যোগাযোগের জায়গা হলো আমাদের প্রাইভেসি টিম।

যোগাযোগ। আপনার তথ্য নিয়ে প্রশ্ন, গোপনীয়তা নিয়ে কোনো আবেদন বা অভিযোগ: টং-এর প্রাইভেসি টিম, privacy@tong.party। অন্য যেকোনো বিষয়ে: contact@tong.party। ডাকে: Wevention Pty Ltd, Level 2, 11–17 York Street, Sydney NSW 2000, Australia।

আগে বাংলাদেশের আইন। টং বানানো হয়েছে বাংলাদেশের মানুষের জন্য, তাই সবার আগে প্রযোজ্য বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬ (২০২৬ সালের ৬৩ নম্বর আইন)। এই আইন আগের ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ ২০২৫-এর জায়গা নিয়েছে। আমরা আপনার তথ্য বাংলাদেশের বাইরে প্রসেস করলেও এই আইন টং-এর ক্ষেত্রে প্রযোজ্য (আইনের ধারা ১(২))। এই আইনে আপনার মুখের তথ্য আর লোকেশন হলো সংবেদনশীল তথ্য, তাই এগুলো ব্যবহারের আগে আমরা আলাদা করে আপনার সুনির্দিষ্ট সম্মতি নিই। আইনের কিছু অংশ, যেমন এর নিজস্ব অভিযোগ আর জরিমানার ধারা, পরে চালু হবে; তবে কর্তৃপক্ষের কাছে এখনই অভিযোগ করা যায় (১২ নম্বর অংশ)।

অন্য দেশে। যেকোনো দেশ থেকে টং ব্যবহার করা যায়। আপনি যেখানেই থাকুন, একই সুরক্ষা আর একই ১৮+ নিয়ম। Wevention অস্ট্রেলিয়ান কোম্পানি বলে আমরা সবার জন্য অস্ট্রেলিয়ার প্রাইভেসি প্রিন্সিপলস (Australian Privacy Principles) মেনে চলি। আপনি যে দেশে থাকেন, সেখানকার আইন আপনাকে আরও কিছু অধিকার দিতে পারে, যেমন ইউরোপীয় ইউনিয়নের GDPR বা যুক্তরাজ্যের UK GDPR। ১৬ নম্বর অংশ দেখুন।

২. টং কাদের জন্য

• টং শুধু ১৮ বছর বা তার বেশি বয়সীদের জন্য, সব দেশেই।
• যোগ দিতে এমন একটি বাংলাদেশি মোবাইল নম্বর (+880) লাগবে, যেটিতে SMS আসে। টং যেকোনো দেশ থেকে ব্যবহার করা যায়।
• কারও বয়স ১৮-এর কম জানলে তার অ্যাকাউন্ট আর তথ্য আমরা সাথে সাথে মুছে ফেলি; রাখি শুধু ১৩ নম্বর অংশে বলা অল্প কয়েকটি রেকর্ড।
• নাম-পরিচয় গোপন রেখে বা বানানো পরিচয়ে টং ব্যবহার করা যায় না, কারণ প্রত্যেক সদস্যকে যাচাই করা হয়। অন্য সদস্যরা শুধু আপনার প্রোফাইল দেখেন, আপনার পুরো নাম বা নম্বর কখনো নয় (৪ নম্বর অংশ)।

৩. আমরা কী তথ্য নিই, আর কেন

আপনার সঠিক লোকেশন আমরা কখনো রাখি না। লাইভ ক্যামেরা চেকের ভিডিও আমরা কখনো পাই না।

প্রোফাইলে নিজের সম্পর্কে সংবেদনশীল কিছু লিখলে, যেমন আপনার ধর্ম বা স্বাস্থ্য, অন্য সদস্যরা তা দেখতে পান। যতটুকু শেয়ার করতে স্বস্তি বোধ করেন, শুধু ততটুকুই লিখুন।

তথ্য কোথা থেকে আসে। বেশিরভাগ তথ্য আপনি নিজেই দেন। কিছু আসে আপনার ফোন বা ব্রাউজার থেকে (ডিভাইসের তথ্য, আপনার IP অ্যাড্রেস, আর অনুমতি দিলে আপনার লোকেশন), আমাদের নিজেদের চেক থেকে (স্কোর আর আন্দাজ), অন্য সদস্যদের কাছ থেকে (রিকোয়েস্ট, আর আপনাকে নিয়ে রিপোর্ট), আর Apple বা Google দিয়ে লগ ইন করলে তাদের কাছ থেকে (একটি অ্যাকাউন্ট আইডি আর একটি ইমেইল অ্যাড্রেস)।

রিপোর্ট আর স্বাস্থ্য। একটি রিপোর্টে কারও বিরুদ্ধে অন্যায়ের অভিযোগ থাকতে পারে, আর বাংলাদেশের আইনে অভিযুক্ত অপরাধের তথ্য সংবেদনশীল তথ্য। কোনো বন্ধু নিজের ক্ষতি করতে পারেন বলে রিপোর্ট করলে, সেই রিপোর্টে তাঁর স্বাস্থ্য নিয়ে কিছু থাকতে পারে। শুধু টং-এর প্রশিক্ষিত রিভিউয়াররা রিপোর্ট দেখেন, আর তা-ও কেবল রিপোর্টের সিদ্ধান্ত নিতে, সাহায্যের তথ্য দিতে আর টং নিরাপদ রাখতে।

অ্যাপ ব্যবহারের পরিসংখ্যান। আমরা অ্যাপ ব্যবহারের কোনো পরিসংখ্যান (যেমন Google Analytics) নিই না। কখনো চালু করলে আগে এই নীতি বদলাব, আর আইন যেখানে চায়, সেখানে আপনার সম্মতি নেব।

৪. অন্যরা কী দেখে

অন্যরা দেখে: আপনার প্রোফাইলের নাম, বয়স, এলাকা, আনুমানিক দূরত্ব (অনেক দূরের মানুষ দূরত্বের বদলে আপনার দেশের নাম), অনুমোদিত ছবি, আর প্রোফাইলে আপনি যা লেখেন।

অন্যরা কখনো দেখে না: আপনার পুরো নাম, মোবাইল নম্বর, ইমেইল, জন্মতারিখ, লিঙ্গ বা সঠিক লোকেশন।

কারা আপনাকে খুঁজে পাবেন। সেটিংস → গোপনীয়তা → কারা আপনাকে খুঁজে পাবেন থেকে লিঙ্গ, বয়স আর দূরত্ব দিয়ে ঠিক করে দিতে পারেন এক্সপ্লোরে কারা আপনার প্রোফাইল দেখবে। এই সীমা শুধু ছোট করা যায়: অন্যদের দেখার জন্য আপনি যে ফিল্টার ব্যবহার করেন, তার চেয়ে বড় করা যায় না। সীমাগুলো আপনার সেটিংসের সাথে রাখা হয়, আর টং-এর সার্ভারে প্রয়োগ করা হয়: সীমার বাইরের মানুষ এক্সপ্লোরে আপনার প্রোফাইল দেখেন না, আর আপনাকে রিকোয়েস্টও পাঠাতে পারেন না। আপনার বন্ধু আর চ্যাটে এর কোনো প্রভাব পড়ে না।

আপনার বন্ধুরা আপনার পাঠানো মেসেজ দেখে। দুজনেই চালু রাখলে আপনি অনলাইনে থাকার সময় তারা একটি ডট দেখে। “শেষ কখন অনলাইনে ছিলেন” বলে কিছু নেই। মেসেজ দেখা হয়েছে কি না (“Seen”), সেটিও দুজনেই চালু রাখলে তবেই দেখা যায়। দুটি সুইচই আছে সেটিংস → গোপনীয়তায়।

এক্সপ্লোর থেকে বিরতি নিয়ে কোনো স্ট্যাটাস (যেমন “পরীক্ষা চলছে”) বেছে নিলে, বিরতি শেষ না হওয়া পর্যন্ত আপনার বন্ধুরা সেটি দেখে। কারও কোনো উত্তর বা ছবি দেখে রিকোয়েস্ট পাঠালে, তিনি দেখেন কোনটির জন্য পাঠিয়েছেন; আপনাদের দুজনেরই কোনো বন্ধু তাঁর প্রোফাইল আপনাকে শেয়ার করে থাকলে, তিনি দেখেন কোন বন্ধু।

অনুমোদিত ছবি অ্যাপ একটি ওয়েব অ্যাড্রেস থেকে লোড করে। আপনি ছবি সরিয়ে দিলে বা কাউকে ব্লক করলে পুরোনো অ্যাড্রেসটি প্রায় এক ঘণ্টার মধ্যে কাজ করা বন্ধ করে।

যে ঝুঁকিগুলো মাথায় রাখবেন। আপনার প্রোফাইল দেখেন এমন যাচাই করা প্রাপ্তবয়স্করা, যাঁদের আপনি এখনো চেনেন না। আপনি যা পাঠান, যাঁকে পাঠান তিনি তা সেভ বা ফরোয়ার্ড করতে পারেন। চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয় (৬ নম্বর অংশ)। আপনার মুখের তথ্য আর লোকেশন সংবেদনশীল, তাই এগুলোকেই আমরা সবচেয়ে বেশি সুরক্ষা দিই (৫, ৭ আর ১৪ নম্বর অংশ)।

৫. ফেস চেক (সেলফি) আর অটোমেটিক সিদ্ধান্ত

টং সত্যিকারের আর নিরাপদ রাখতে আমরা যাচাই করি যে আপনি সত্যিকারের মানুষ, আর আপনার প্রোফাইলের প্রতিটি ছবি আপনারই। মুখের তথ্য হলো বায়োমেট্রিক তথ্য। বাংলাদেশের আইনে এটি সংবেদনশীল তথ্য, আর GDPR-এ বিশেষ শ্রেণির তথ্য। তাই শুধু আপনার সুনির্দিষ্ট ও স্পষ্ট সম্মতি নিয়ে, আর শুধু এই চেকগুলোর জন্যই আমরা এটি ব্যবহার করি। বাংলাদেশের আইনে মুখের ছবিও বায়োমেট্রিক তথ্য: আপনার প্রোফাইলের ছবি অন্যদের দেখানো হয় আপনার সাথে আমাদের চুক্তির ভিত্তিতে, আর চেক করা হয় শুধু আপনার সম্মতি নিয়ে।

• লাইভ ক্যামেরা চেক। একটি ছোট ভিডিও সেলফি থেকে বোঝা যায় আপনি সত্যিই ক্যামেরার সামনে আছেন। ভিডিওটি টং কখনো পায় না, রাখেও না। ভিডিও থেকে শুধু একটি ছবি রাখা হয় (আপনার রেফারেন্স ছবি), আর আপনি যে ছবিই যোগ করেন, সেটি এর সাথে মিলিয়ে দেখা হয়। চেকের বাকি ছবিগুলো ৭ দিনের মধ্যে মুছে ফেলা হয়।
• ছবির চেক। আপনার প্রতিটি ছবি অটোমেটিক চেক করা হয়: নগ্নতা, সহিংসতা বা ঘৃণা ছড়ানো কিছু আছে কি না, একজনের মুখ পরিষ্কার দেখা যায় কি না, আর মুখটি আপনার রেফারেন্স ছবির সাথে মেলে কি না। প্রোফাইলের হোক বা চ্যাটের, প্রতিটি ছবি আপনার সাথে আমাদের চুক্তি আর আইনের ভিত্তিতে শিশু যৌন নির্যাতনের পরিচিত কনটেন্টের তালিকার সাথেও মিলিয়ে দেখা হয় (৬ নম্বর অংশ)।
• কে চেক করে। আমাদের হয়ে চেকগুলো করে Amazon Web Services (Rekognition), ভারতের মুম্বাইয়ে। চেকের পর AWS কোনো ছবি বা মুখের তথ্য রাখে না; আমাদের নিজেদের AWS অ্যাকাউন্টে প্রতিটি চেকের একটি কারিগরি রেকর্ড থাকে, একটি চেক আইডিসহ আর কোনো ছবি ছাড়া, সর্বোচ্চ ১ বছর (৯ নম্বর অংশ)। আমাদের AWS অ্যাকাউন্টে এমন একটি সেটিং চালু আছে, যাতে AWS আপনার ছবি দিয়ে নিজেদের সার্ভিস উন্নত করতে না পারে।

অটোমেটিক সিদ্ধান্ত কীভাবে হয়। একটি ছবি বা লাইভ ক্যামেরা চেক অনুমোদন পাবে কি না, তা ঠিক করতে টং Amazon Web Services-এর অটোমেটিক চেক ব্যবহার করে। চেক থেকে কিছু স্কোর আসে: ছবিতে নগ্নতা বা সহিংসতা থাকার সম্ভাবনা কতটা, ছবিতে কয়টি মুখ আছে আর সেগুলো কতটা পরিষ্কার, একটি মুখ আপনার রেফারেন্স ছবির সাথে কতটা মেলে, আর লাইভ ক্যামেরা চেকে সত্যিকারের একজন মানুষ ছিলেন, এ ব্যাপারে চেকটি কতটা নিশ্চিত। নির্দিষ্ট কিছু নিয়ম এই স্কোর থেকে তিনটি ফলের একটি ঠিক করে: অনুমোদিত, প্রশিক্ষিত রিভিউয়ারের কাছে পাঠানো, বা অনুমোদন পায়নি। শুধু একদম পরিষ্কার ক্ষেত্রেই সিদ্ধান্ত অটোমেটিক হয়। সব চেক স্পষ্টভাবে পার হলে ছবি অনুমোদন পায়। কোনো ছবিতে মুখ না থাকলে, একজনের বেশি মানুষ থাকলে বা মুখ এত অস্পষ্ট হলে যে চেক করা যায় না; চেকে খুব বেশি নিশ্চয়তার সাথে নগ্নতা বা যৌন কিছু (চুমুসহ), সহিংসতা, রক্তাক্ত বা বীভৎস দৃশ্য, অন্য কোনো ভীতিকর দৃশ্য বা ঘৃণার প্রতীক ধরা পড়লে; গত ৩০ দিনে একজন রিভিউয়ার হুবহু এই ছবিটিই বাতিল করে থাকলে (তখন একই কারণে এটি আবার বাতিল হয়); বা ফাইলটি খোলা না গেলে, ছবিটি অনুমোদন পায় না, আর আপনি সেটি বদলে দিতে পারেন। লাইভ ক্যামেরা চেক ব্যর্থ হলে আবার চেষ্টা করা যায়। অস্পষ্ট যেকোনো কিছু, আর ছবিটি আপনার না-ও হতে পারে এমন প্রতিটি ক্ষেত্রে, সিদ্ধান্ত নেন একজন মানুষ। আপনার সেলফি থেকে আমরা বয়সসীমা আর লিঙ্গেরও একটা আন্দাজ করি; এই আন্দাজ শুধু ঠিক করে একজন রিভিউয়ার দেখবেন কি না, আর নিজে থেকে কখনো কিছু অনুমোদন বা বাতিল করে না।

নিয়মগুলো ঠিক কোন স্কোর ব্যবহার করে, তা আমরা প্রকাশ করি না। আপনার আনুমানিক বয়স বা লিঙ্গ আমরা অন্য কাউকে কখনো জানাই না, আর অ্যাপেও আপনাকে দেখানো হয় না; তবে আপনার তথ্যের ডাউনলোডে তা থাকে (১২ নম্বর অংশ)। আন্দাজ করা লিঙ্গ আপনার দেওয়া লিঙ্গ থেকে আলাদা মনে হলে একজন রিভিউয়ার আপনাকে তা নিশ্চিত করতে বলতে পারেন। রিভিউয়াররা কখনো আপনার লিঙ্গ বদলান না। আপনার তথ্যের ডাউনলোডে প্রতিটি চেক, তার স্কোর আর স্কোরের মানে দেওয়া থাকে (১২ নম্বর অংশ)।

অন্য অটোমেটিক নিয়ম। এই নিয়মগুলোও কোনো মানুষ ছাড়াই চলে, আর এগুলোর কোনোটিই কাউকে সাসপেন্ড বা ব্যান করে না: সেটা শুধু একজন মানুষই করেন। এর কোনো নিয়মে আপনার প্রোফাইল লুকানো থাকলে আপনার চ্যাটগুলোও থেমে থাকে: আপনি আর আপনার বন্ধুরা আগের মেসেজ পড়তে পারেন, কিন্তু নতুন মেসেজ পাঠাতে পারেন না।

• সেলফি থেকে আন্দাজ করা বয়স স্পষ্টভাবে ১৮-এর কম হলে, টং-এর একজন রিভিউয়ার না দেখা পর্যন্ত আপনার প্রোফাইল লুকিয়ে রাখা হয়।
• আপনার দেওয়া জন্মতারিখ অনুযায়ী বয়স ১৮-এর কম হলে সাইন আপ সেখানেই থেমে যায়, আর আপনি যা দিয়েছেন সব সাথে সাথে মুছে ফেলা হয়।
• প্রোফাইলের লেখায় ফোন নম্বর, লিংক, ওয়েবসাইটের নাম, ইমেইল অ্যাড্রেস বা @আইডি থাকলে তা সেভ হয় না; বদলে আবার চেষ্টা করতে পারেন। ভুল করে কিছু আটকে গেছে মনে হলে contact@tong.party-এ লিখুন।
• ২৪ ঘণ্টার মধ্যে তিনজন আলাদা সদস্য আপনাকে রিপোর্ট করলে, যাঁদের প্রত্যেকে অন্তত এক দিন আগে যাচাই হয়েছেন আর নিজেরা লুকানো নন, টং-এর একজন রিভিউয়ার না দেখা পর্যন্ত আপনার প্রোফাইল লুকিয়ে রাখা হয়। শুধু একটি রিপোর্টে কাউকে লুকানো হয় না, একটি ব্যতিক্রম ছাড়া: আমাদের চেকে আগেই যাঁর বয়স ১৮-এর কম হতে পারে বলে মনে হয়েছে, তাঁকে নিয়ে কেউ “বয়স ১৮-এর কম মনে হচ্ছে” রিপোর্ট করলে, রিভিউয়ার না দেখা পর্যন্ত তাঁর প্রোফাইল লুকিয়ে রাখা হয়।
• আপনার সাম্প্রতিক অনেক রিপোর্ট ভিত্তিহীন প্রমাণিত হলে, আপনার নতুন রিপোর্ট বেশি জরুরিগুলোর পরে দেখা হয়।
• স্প্যাম আর অপব্যবহার ঠেকাতে কে কতগুলো রিকোয়েস্ট, মেসেজ আর মিডিয়া পাঠাতে পারবেন, তার সীমা আছে। সীমায় পৌঁছালে অ্যাপ তা জানায়, আর সময় হলে নিজে থেকেই আবার চালু হয়।
• এক্সপ্লোর-এ তাঁদেরই দেখায়, যাঁরা আপনার আর তাঁদের দুজনের ফিল্টারেই মেলেন; কাছের আর সম্প্রতি অ্যাক্টিভ মানুষ আগে আসেন। চেহারা দেখে কাউকে আগে-পরে রাখা হয় না। এখন টাকা দিয়ে কেউ আগে আসতে পারেন না; ক্রম বদলায় এমন কোনো পেইড ফিচার কখনো যোগ করলে, চালুর আগে এখানে আর অ্যাপে জানাব।

একজন মানুষ সবসময় দেখতে পারেন। ৩০ দিনের মধ্যে দুবার লাইভ ক্যামেরা চেকে না পারলে, আবার চেষ্টা না করে একজন মানুষকে দেখতে বলতে পারেন। কোনো সিদ্ধান্ত ভুল মনে হলে privacy@tong.party-এ লিখুন: যিনি সিদ্ধান্তটি নেননি, এমন একজন মানুষ আবার দেখে আপনাকে উত্তর দেবেন। ফেস চেকের সম্মতি না তুলেও শুধু অটোমেটিক সিদ্ধান্তে দেওয়া সম্মতি তুলে নিতে পারেন: privacy@tong.party-এ লিখুন, তখন থেকে আপনার ছবি আর লাইভ ক্যামেরা চেকের প্রতিটি সিদ্ধান্ত নেবেন টং-এর একজন রিভিউয়ার (বাংলাদেশের আইনের ধারা ১৩(১))।

মুখের তথ্য শুধু আপনাকে যাচাই করতে ব্যবহার হয়। বিজ্ঞাপন বা মার্কেটিংয়ে কখনো ব্যবহার হয় না।

ফেস চেকে সম্মতি না দিলে, বা সম্মতি তুলে নিলে, টং আপনার প্রোফাইল দেখাতে পারবে না, কারণ টং শুধু যাচাই করা প্রোফাইলই দেখায়। এজন্যই আমরা আপনার সুনির্দিষ্ট সম্মতি নিই, আর আপনার সাথে আমাদের চুক্তির ওপরও নির্ভর করি (বাংলাদেশের আইনের ধারা ৭)। সম্মতি না দিলে বা তুলে নিলে আপনার মুখের তথ্য মুছে ফেলা হয়, আর আপনার প্রোফাইল লুকিয়ে রাখা হয়। আপনার বন্ধু আর চ্যাট থেকে যায়, তবে আবার যাচাই না করা পর্যন্ত চ্যাটগুলো দুজনের জন্যই থেমে থাকে: আগের মেসেজ পড়া যায়, কিন্তু আপনারা কেউ নতুন মেসেজ পাঠাতে পারেন না। আপনি তখনো লগ ইন করতে, তথ্য ডাউনলোড করতে, রিপোর্ট বা ব্লক করতে, আর অ্যাকাউন্ট ডিলিট করতে পারেন; এক্সপ্লোরে নতুন কেউ আপনাকে খুঁজে পাবে না, আর আপনিও সেখানে অন্যদের দেখতে পাবেন না। যেকোনো সময় আবার সম্মতি দিয়ে নতুন করে লাইভ ক্যামেরা চেক করতে পারবেন।

ঢাকা মুখ। নিকাব, মাস্ক বা চোখ ঢেকে রাখা সানগ্লাসে মুখ ঢাকা থাকলে যাচাই করা যায় না, কারণ তা আপনার ছবির সাথে মিলিয়ে দেখা যায় না। হিজাব, ক্যাপ আর সাধারণ চশমায় কোনো সমস্যা নেই। এই নিয়ম বদলালে আমরা এই নীতি আর সাহায্য পেজ আপডেট করব।

৬. চ্যাট

• চ্যাটের লেখা, ভয়েস মেসেজ, আর চ্যাটের ছবি ও ভিডিওর বিষয়বস্তু টং বা অন্য কোনো কোম্পানি কখনো পড়ে না বা বিশ্লেষণ করে না। একমাত্র অটোমেটিক চেক হলো, চ্যাটের প্রতিটি ছবি আর ভিডিও শিশু যৌন নির্যাতনের পরিচিত কনটেন্টের তালিকার সাথে মিলিয়ে দেখা (একটি ডিজিটাল ছাপ মেলানো, যা অন্য কিছু পড়তে বা বুঝতে পারে না)। চ্যাটের কিছুই AWS-এ পাঠানো হয় না।
• চ্যাটের দুজনের একজন রিপোর্ট করলে তবেই টং-এর রিভিউয়ার একটি মেসেজ আর তার মিডিয়া দেখেন। রিপোর্ট করলে রিপোর্ট করা মেসেজ, তার আশেপাশের সর্বোচ্চ ১৯টি মেসেজ (আশেপাশের মিডিয়া শুধু নাম হিসেবে), আর রিপোর্ট করা ছবি, ভয়েস মেসেজ বা ভিডিওর একটি কপি নেওয়া হয়। কপিটি রিপোর্টের সাথে রাখা হয়।
• চ্যাট থেকে, ব্লক করা অ্যাকাউন্ট থেকে, বা আগের চ্যাটের কাউকে রিপোর্ট করুন থেকে কাউকে রিপোর্ট করলে, তার সাথে আপনার শেষ ২০টি মেসেজেরও কপি নেওয়া হয় (লেখা, আর মিডিয়া শুধু নাম হিসেবে)। রিপোর্ট পাঠানোর আগেই ফর্মে তা বলা থাকে।
• যে মেসেজ আপনি সবার জন্য ডিলিট করেন, আর এডিট করা মেসেজের আগের লেখা, ৭ দিন লুকিয়ে রাখা হয়, যাতে তখনো রিপোর্ট করা যায়। শুধু টং-এর রিভিউয়ার সেগুলো দেখতে পারেন, আর তা-ও কেবল আপনাদের কেউ রিপোর্ট করলে। মুছে ফেলার প্রক্রিয়ার কারণে এটা ৮ দিন পর্যন্ত লাগতে পারে।
• ভয়েস মেসেজ আর ভিডিও পাঠানোর ৯০ দিন পর টং থেকে মুছে ফেলা হয়। রিপোর্ট করা থাকলে সেটির রিভিউ শেষ না হওয়া পর্যন্ত রাখা হয়।
• আপনি যা পাঠান, আপনার বন্ধু তা সেভ বা ফরোয়ার্ড করতে পারেন। কেউ নিজের ফোনে সেভ করে রাখলে সেই কপি তার কাছেই থাকে। কোনো মেসেজ ডিলিট করলে আপনার বন্ধু আগেই অন্য চ্যাটে যে কপি ফরোয়ার্ড করেছেন, তা ডিলিট হয় না।
• চ্যাটের প্রতিটি ছবি আর ভিডিও কেউ দেখার আগেই আমরা এর GPS আর অন্যান্য লুকানো তথ্য (মেটাডেটা) সরিয়ে দিই।
• চায়ের দাওয়াতে থাকে শুধু একটি দিন, একটি সময় আর কেমন জায়গা, কখনো ম্যাপের পিন বা ঠিকানা নয়। দাওয়াতটি কোনো বিশ্বস্ত মানুষকে জানালে আপনার ফোন তা শেয়ার করে; টং এ নিয়ে কিছুই রাখে না।
• GIF আর স্টিকার আসে KLIPY থেকে (৮ নম্বর অংশ)।
• অনলাইনের ডট শুধু বন্ধুরা দেখে, আর তা-ও কেবল যতক্ষণ দুজনেই চালু রাখেন। “শেষ কখন অনলাইনে ছিলেন” বলে কিছু নেই।
• চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, কারণ রিপোর্টের জন্য প্রমাণ লাগে। পাঠানোর সময় আর রাখা অবস্থায় চ্যাট এনক্রিপ্ট করা থাকে।
• মেসেজের নোটিফিকেশন নিয়ে ৮ নম্বর অংশে বলা আছে।

৭. লোকেশন আর দূরত্ব

ফোন আপনার কাছে লোকেশনের অনুমতি চাওয়ার আগে অ্যাপে যে লোকেশন নোটিশ দেখেন, এই অংশটি তার পূর্ণ রূপ।

কেন। আপনি যাতে আশেপাশের মানুষ দেখতে পান আর অন্যরা জানতে পারে আপনি কত দূরে আছেন, সেজন্য টং আপনার ফোনের লোকেশন ব্যবহার করে। যাঁরা পুরো বাংলাদেশ বা যেকোনো জায়গার মানুষ দেখতে চান, তাঁরা দূর থেকেও, অন্য দেশ থেকেও, আপনার প্রোফাইল দেখতে পারেন।

আমরা কী চাই। শুধু আপনি টং ব্যবহার করার সময় লোকেশন চাই, অ্যাপ বন্ধ থাকা অবস্থায় কখনো নয়। “আনুমানিক” লোকেশন দিলেই চলে; “সঠিক” লোকেশনের অনুমতি দিতে হবে না। ওয়েবে আপনার ব্রাউজার অনুমতি চায়।

আমরা কী রাখি।

• আপনার ফোন তার অবস্থান আমাদের সার্ভারে পাঠায়। সার্ভার সেটিকে একটি আনুমানিক জায়গা (মোটামুটি ১ কিমি × ½ কিমি মাপের একটি ঘর) আর আপনার এলাকার নামে বদলে নেয়, তারপর সঠিক অবস্থানটি সাথে সাথে ফেলে দেয়। সেটি কোথাও সেভ হয় না, আমাদের লগেও না।
• এলাকা মানে বাংলাদেশে আপনার থানা বা উপজেলা, আর বিদেশে আপনার পাড়া ও শহর। বাংলাদেশের বাইরে এলাকার নাম খোঁজা হয় টং-এর নিজের সার্ভারে রাখা GeoNames তালিকার একটি কপি থেকে। কোনো ম্যাপ কোম্পানি আপনার লোকেশন পায় না।
• আপনি টং খুললে এটি আপডেট হয়, সর্বোচ্চ প্রতি ৩০ মিনিটে একবার, আর শুধু তখনই, যদি ফোনে আগে থেকেই লোকেশনের অনুমতি দেওয়া থাকে।

অন্যরা কী দেখে।

• ১০০ কিমির মধ্যের মানুষ আপনার এলাকা আর আনুমানিক দূরত্ব দেখে।
• আরও দূরের মানুষ দেখে আপনার এলাকা আর দেশের নাম, কোনো দূরত্ব নয়।
• আপনার সঠিক লোকেশন কেউ দেখে না। ক্র্যাশ রিপোর্ট বা আমাদের সার্ভিসের লগে আপনার লোকেশন কখনো থাকে না।

কোথায় আর কতদিন। আপনার আনুমানিক লোকেশন আপনার অ্যাকাউন্টের বাকি তথ্যের সাথে ভারতের মুম্বাইয়ে রাখা হয়। আপনি আপডেট না করা, সম্মতি তুলে না নেওয়া বা অ্যাকাউন্ট ডিলিট না করা পর্যন্ত আমরা এটি রাখি।

আপনার পছন্দ। বাংলাদেশের আইনে লোকেশন সংবেদনশীল তথ্য, তাই শুধু আপনার সম্মতি নিয়েই আমরা এটি ব্যবহার করি। যেকোনো সময় সেটিংস → গোপনীয়তা → অনুমতি ও সম্মতি থেকে সম্মতি তুলে নিতে পারবেন। তখন আপনার লোকেশন মুছে ফেলা হয়, আর আবার শেয়ার না করা পর্যন্ত আপনার প্রোফাইল লুকিয়ে রাখা হয়। এই সময়ে আপনার চ্যাটগুলোও থেমে থাকে: আপনি আর আপনার বন্ধুরা আগের মেসেজ পড়তে পারেন, কিন্তু নতুন মেসেজ পাঠাতে পারেন না। ফোন বা ব্রাউজারের সেটিংস থেকেও টং-এর লোকেশন বন্ধ করতে পারেন; তখন আমরা আপনার এলাকা আপডেট করতে পারি না।

৮. কারা আপনার তথ্য প্রসেস করে, আর কোথায়

টং আপনার তথ্য বাংলাদেশের বাইরে, ভারতের মুম্বাইয়ে, Google Cloud (Firebase) আর Amazon Web Services-এ রাখে ও প্রসেস করে। কিছু সার্ভিস অন্য দেশেও চলে, নিচের টেবিলে তা দেখানো আছে। যোগ দেওয়ার সময় আপনি এতে সম্মতি দেন, আর আপনি যে সার্ভিস চেয়েছেন তা দিতেও এটি দরকার (বাংলাদেশের আইনের ধারা ২৯(৩))। এই সার্ভিসগুলো ছাড়া টং চলে না, তাই এই সম্মতি তুলে নিতে হলে অ্যাকাউন্ট ডিলিট করতে হবে। আপনি যে দেশ থেকেই টং ব্যবহার করুন, আপনার তথ্য রাখা হয় মুম্বাইয়েই; অনুমোদিত কর্মীরা অন্য দেশ থেকেও তা দেখতে পারেন।

SMS-এ লগ ইন কোড। নম্বর দিয়ে লগ ইন করলে আমরা BulkSMSBD নামের একটি বাংলাদেশি SMS কোম্পানি আর আপনার মোবাইল অপারেটরের মাধ্যমে একটি কোডসহ SMS পাঠাই। SMS-এ শুধু লেখা থাকে যে এটি আপনার টং কোড। BulkSMSBD পায় আপনার নম্বর আর এই লেখাটুকু, আর কিছু নয়। BulkSMSBD চালায় ঢাকার Fahim IT; বাল্ক SMS পাঠানোর অনুমোদিত প্রতিষ্ঠান হিসেবে BTRC-র তালিকায় তাদের নাম আছে। তারা যে SMS পাঠায়, অপব্যবহার ঠেকাতে তা পরীক্ষা করে। তারা বলে, পাঠানো SMS তারা বেশিদিন রাখে না, তবে কতদিন, তা বলে না। যে সার্ভারে আমরা SMS পাঠাই, সেটি সিঙ্গাপুরে বলে মনে হয়, তাই বাংলাদেশে আপনার অপারেটরের কাছে পৌঁছানোর আগে আপনার নম্বর আর কোড সিঙ্গাপুর হয়ে যেতে পারে। আমরা এটিকে বিদেশে তথ্য পাঠানো হিসেবেই ধরি।

নোটিফিকেশন। নোটিফিকেশনের অনুমতি দিলে Google-এর Firebase Cloud Messaging সেগুলো পৌঁছে দেয়; iPhone-এ Apple হয়েও যায়, আর ওয়েবে আপনার ব্রাউজারের পুশ সার্ভিস হয়ে। নতুন মেসেজের নোটিফিকেশনে যিনি পাঠিয়েছেন তার প্রোফাইলের নাম আর মেসেজের শুরুটা (সর্বোচ্চ ১০০ অক্ষর) দেখায়, তাই এই সার্ভিসগুলো সেই লেখা বহন করে; টং সেটি রাখে না। কোন নোটিফিকেশন পাবেন, তা সেটিংস → নোটিফিকেশন থেকে বেছে নিতে পারেন, বা ফোনের সেটিংস থেকে বন্ধ করে দিতে পারেন।

ক্র্যাশ রিপোর্ট। অ্যাপ বা আমাদের সার্ভারে কোনো এরর হলে একটি রিপোর্ট যায় যুক্তরাষ্ট্রে Sentry-র (Functional Software, Inc.) কাছে। এতে থাকে আপনার টং ইউজার আইডি, আপনার ডিভাইস আর অ্যাপের ভার্সন, আর কী সমস্যা হয়েছে। কিছু সেশনের ক্ষেত্রে পারফরম্যান্সের হিসাবও যায় (স্ক্রিন আর অনুরোধে কতক্ষণ লাগে)। পাঠানোর আগে আমরা ফোন নম্বর, ইমেইল অ্যাড্রেস, নাম, মেসেজের লেখা আর লোকেশন সরিয়ে দিই। স্ক্রিনশট বা স্ক্রিন রেকর্ডিং কখনো পাঠাই না, আর Sentry-তে আপনার IP অ্যাড্রেস না রাখার সেটিং চালু থাকে। Sentry সর্বোচ্চ ৯০ দিন পর রিপোর্টগুলো মুছে ফেলে।

GIF আর স্টিকার। GIF আর স্টিকার আসে KLIPY থেকে। KLIPY চালায় যুক্তরাষ্ট্রের Kikliko, Inc.; তাদের সার্ভিস চলে যুক্তরাষ্ট্র আর এশিয়ায় Google Cloud-এ। KLIPY-র কাছে অনুরোধ যায় টং-এর সার্ভারের মাধ্যমে, তাই KLIPY কখনো আপনার টং ইউজার আইডি, নাম বা নম্বর পায় না। GIF আর স্টিকার বাছাইয়ের জায়গাটি ব্যবহার করা ঐচ্ছিক। আপনি সেটি খুললে তবেই KLIPY আপনার সাংকেতিক আইডি আর ভাষা পায়, আর খুঁজলে তবেই আপনার খোঁজার শব্দ পায়। তবে টং-এ দেখানো প্রতিটি GIF আর স্টিকার, কোনো বন্ধুর পাঠানোটিও, লোড হয় KLIPY-র সার্ভার থেকে; KLIPY তখন আপনার ডিভাইসের IP অ্যাড্রেস দেখে, আর তা থেকে আপনার আনুমানিক এলাকা বুঝতে পারে। KLIPY শুধু আমাদের হয়ে কাজ করে না: নিজেদের গোপনীয়তা নীতি অনুযায়ী নিজেদের কাজেও এই তথ্য ব্যবহার করে, যেমন তাদের সার্চ উন্নত করতে, পরিসংখ্যানের জন্য, আর তাদের নীতিতে যেমন বলা আছে, বিজ্ঞাপনের পরিমাপ ও লক্ষ্য ঠিক করতে। GIF বাছাইয়ের জায়গায় টং কোনো বিজ্ঞাপন দেখায় না, আর KLIPY-কে আপনার বয়স, লিঙ্গ বা বিজ্ঞাপনের কোনো আইডি পাঠায় না।

অ্যাপ আপডেট। অ্যাপ আপডেট খোঁজার সময় Expo-র (650 Industries, Inc.) আপডেট সার্ভিস আপনার ডিভাইসের IP অ্যাড্রেস, অ্যাপের ভার্সন আর এই ইনস্টলের একটি র‍্যান্ডম আইডি দেখতে পায়। অ্যাকাউন্টের কোনো তথ্য সেখানে যায় না।

ওয়েবে। ওয়েব অ্যাপ আপনার লগ ইন আর সেটিংস আপনার ব্রাউজারের স্টোরেজে রাখে, আর দ্রুত খোলার জন্য সম্প্রতি লোড হওয়া তথ্যের একটি কপিও রাখে। লগ ইন করার সময় “এই কম্পিউটারে লগ ইন থাকুন” থেকে টিক তুলে দিলে, ট্যাব খোলা থাকা পর্যন্তই আপনার লগ ইন থাকে, আর আপনার তথ্যের কোনো কপি রাখা হয় না। অনুরোধগুলো আসল টং ওয়েব অ্যাপ থেকে আসছে কি না, তা Google-এর reCAPTCHA Enterprise চেক করে; এটি একটি কুকি রাখতে পারে, আর আপনার ব্রাউজারের তথ্য ও IP অ্যাড্রেস দেখে। বিজ্ঞাপন বা অ্যানালিটিক্সের কোনো কুকি আমরা ব্যবহার করি না।

তথ্য বিদেশে পাঠানোর সময় আমরা কীভাবে সুরক্ষা দিই।

• Google, AWS, Sentry আর Anthropic শুধু আমাদের নির্দেশমতো, তাদের ডেটা প্রসেসিংয়ের শর্ত অনুযায়ী আপনার তথ্য প্রসেস করে: Google Cloud Data Processing Addendum, Firebase Data Processing and Security Terms, AWS Data Processing Addendum, Sentry-র Data Processing Addendum আর Anthropic-এর Data Processing Addendum। ইউরোপীয় ইউনিয়ন আর যুক্তরাজ্য থেকে আসা তথ্যের জন্য এসব শর্তে ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) আর যুক্তরাজ্যের সমতুল্য শর্ত আছে। Expo আর Apple-এর iCloud Mail চলে তাদের নিজেদের সার্ভিসের শর্ত অনুযায়ী।
• পাঠানোর সময় আর রাখা অবস্থায় আপনার তথ্য এনক্রিপ্ট করা থাকে।
• ওপরের টেবিলের কোম্পানিগুলো ছাড়া, শুধু টং-এর সিস্টেম আর অনুমোদিত কর্মীরা আপনার তথ্য দেখতে পারে, আর প্রত্যেকে শুধু ততটুকু, যতটুকু তার কাজে লাগে। মুখের তথ্য শুধু টং-এর যাচাইয়ের সার্ভিস পড়তে পারে।
• Rekognition-এ পাঠানো কিছু AWS যাতে রেখে না দেয় বা ব্যবহার না করে, সেই সেটিং চালু আছে।
• প্রতিটি কোম্পানিকে শুধু ততটুকু পাঠাই, যতটুকু তার কাজে লাগে: মুম্বাইয়ে আপনার অ্যাকাউন্ট রাখে যে Google Cloud, তা ছাড়া স্বাভাবিক কাজে শুধু BulkSMSBD আর আপনার মোবাইল অপারেটর আপনার মোবাইল নম্বর পায়, আর কোনো কোম্পানিই আপনার সঠিক লোকেশন রাখে না।

আর কারা তথ্য পেতে পারে।

• আপনি বন্ধুদের সাথে যা শেয়ার করেন, তারা তা দেখে।
• টং-এর হয়ে যাঁরা কাজ করেন, কর্মী বা চুক্তিভিত্তিক হিসেবে, তাঁরা শুধু নিজের কাজের জন্য যতটুকু দরকার ততটুকু দেখেন, লিখিত গোপনীয়তার শর্ত মেনে।
• আইন যখন বাধ্য করে, বা কারও জীবন বা নিরাপত্তা ঝুঁকিতে থাকে, যেমন শিশু সুরক্ষার কোনো ঘটনায়, তখন আমরা পুলিশ, আদালত বা অন্য কোনো কর্তৃপক্ষকে তথ্য দিতে পারি; শিশু সুরক্ষার এমন ঘটনা আমরা যুক্তরাষ্ট্রের National Center for Missing & Exploited Children-এর কাছেও রিপোর্ট করি, যেমনটি আমাদের শিশু সুরক্ষার নীতি-তে বলা আছে। শুধু ততটুকুই দিই, যতটুকু অনুরোধে দরকার।
• আমাদের পেশাদার পরামর্শদাতারা (যেমন আইনজীবী আর হিসাবরক্ষক) পরামর্শ দেওয়ার সময় গোপনীয়তা রক্ষার দায় মেনে তথ্য দেখতে পারেন।
• Wevention কখনো টং বিক্রি বা হস্তান্তর করলে আপনার তথ্য নতুন মালিকের কাছে যাবে শুধু এই নীতি মেনেই। আমরা আগে আপনাকে জানাব, আর তথ্য সরানোর আগে আপনি অ্যাকাউন্ট ডিলিট করতে পারবেন।
• Apple বা Google দিয়ে লগ ইন করলে, তাদের নিজেদের লগ ইন সার্ভিস তাদের নিজেদের গোপনীয়তা নীতি অনুযায়ী চলে।

৯. আপনার তথ্য কতদিন রাখি

কিছু কোম্পানি নিজেদের শর্তে বলা সময় পর্যন্ত নিজেদের রেকর্ডও রাখে: BulkSMSBD পাঠানো SMS-এর রেকর্ড রাখে (কতদিন, তা বলে না), আর KLIPY নিজেদের কাজে তাদের খোঁজার লগ রাখে (৮ নম্বর অংশ)।

১০. অ্যাকাউন্ট ডিলিট করলে

• অ্যাপ থেকে (সেটিংস → অ্যাকাউন্ট ডিলিট করুন) বা ওয়েব থেকে (কীভাবে) অ্যাকাউন্ট ডিলিট করতে পারেন।
• সাথে সাথেই লগ ইন বন্ধ হয়ে যায়, আর সব সেশন শেষ হয়। আপনার প্রোফাইল সাথে সাথেই সবার কাছ থেকে সরে যায়।
• বাকি সব ৩০ দিনের মধ্যে মুছে ফেলা হয়: আপনার প্রোফাইল, ছবি, মুখের তথ্য, লোকেশন, বন্ধু, রিকোয়েস্ট, ব্লক, সেটিংস, ডিভাইসের রেকর্ড, সম্মতির রেকর্ড আর তথ্যের ডাউনলোড।
• আপনার চ্যাটগুলো সব মেসেজ আর মিডিয়াসহ সাথে সাথে দুজনের কাছ থেকেই মুছে ফেলা হয়, যদি না কোনো আদালত, পুলিশ বা অন্য কোনো কর্তৃপক্ষ আইনগতভাবে তা সংরক্ষণের নির্দেশ দিয়ে থাকে; সেক্ষেত্রে শুধু সেই নির্দেশ শেষ না হওয়া পর্যন্ত তা লুকানো অবস্থায় রাখা হয়।
• Apple দিয়ে লগ ইন করে থাকলে, যেখানে Apple সুযোগ দেয়, সেখানে আপনার Apple ID-তে টং-এর প্রবেশাধিকার বন্ধ করতেও আমরা Apple-কে বলি; আপনি নিজেও যেকোনো সময় আপনার Apple ID-এর সেটিংস (Sign in with Apple) থেকে তা করতে পারেন।
• আপনার নাম ছাড়া রাখা হয়: রিপোর্ট আর রিভিউয়ের রেকর্ড (সমাধানের পর ১ বছর), মডারেশন ও কর্মীদের কাজের রেকর্ড (৫ বছর), আর আপনি কোন কোন সম্মতির নোটিশ সংস্করণে সম্মতি দিয়েছিলেন তাসহ অ্যাকাউন্ট ডিলিট হওয়ার প্রমাণ (৫ বছর)। আপনাকে নিয়ে কোনো রিপোর্ট তখনো খোলা থাকলে, আপনার নাম সরানোর আগে আমাদের টিম সর্বোচ্চ ৭২ ঘণ্টা সেটি দেখতে পারে।
• দুটি ব্যতিক্রম: আপনাকে নিয়ে কোনো রিপোর্টের কারণে ব্যান হয়ে থাকলে, রিপোর্টে কপি করা প্রমাণ (যেমন আপনার মেসেজ বা ছবি) সমাধানের পর ১ বছর রিপোর্টের সাথে থাকে; আর আইনি কারণে বা সংরক্ষণের আদেশে আটকে রাখা কিছু থাকলে, তা আপনার অ্যাকাউন্টের সাথে যুক্ত অবস্থাতেই রাখা হয়, যতদিন না পুলিশ, আদালত বা সংশ্লিষ্ট কর্তৃপক্ষের আর দরকার হয়; তারপর মুছে ফেলা হয়।
• আপনার বন্ধুরা নিজেদের ফোনে যে কপি সেভ করেছেন, বা অন্য চ্যাটে ফরোয়ার্ড করেছেন, তা মুছে যায় না।
• মুছে ফেলা তথ্য সর্বোচ্চ ১৪ দিন আমাদের ব্যাকআপে থেকে যেতে পারে, আর Sentry-র ক্র্যাশ রিপোর্ট মেয়াদ শেষ না হওয়া পর্যন্ত থাকে (৯ নম্বর অংশ)।
• টং অ্যাকাউন্ট ডিলিট করুন পেজটিও দেখুন।

১১. আপনার সম্মতি

আপনি চারটি আলাদা সম্মতি দেন, প্রতিটির জন্য আলাদা টিক বা বোতাম। কোনোটিতে আগে থেকে টিক দেওয়া থাকে না। প্রথম দুটির আলাদা টিক-বক্স থাকে শুরুর আগের একই স্ক্রিনে; লোকেশন আর ফেস চেক আসে আলাদা আলাদা স্ক্রিনে, প্রতিটির নিজের বোতামসহ।

সম্মতি তুলে নিলে তার আগে আমরা যা করেছি, তা বেআইনি হয়ে যায় না। কোনো সম্মতির নোটিশ বদলালে (যেমন নতুন উদ্দেশ্য, নতুন কোম্পানি, নতুন দেশ বা তথ্য রাখার নতুন সময়), অ্যাপ আপনাকে নতুন সংস্করণটি দেখাবে, আর আপনি সম্মতি না দেওয়া পর্যন্ত সেই প্রসেসিং আপনার জন্য হবে না।

১২. আপনার অধিকার

আপনি যে দেশেই থাকুন, এই অধিকারগুলো আপনার আছে। বেশিরভাগই সরাসরি অ্যাপ থেকে ব্যবহার করা যায়। এর জন্য কোনো টাকা লাগে না, আর কোনো চুক্তি বা নোটিশ দিয়ে এগুলো কেড়ে নেওয়া যায় না।

ইমেইলে আবেদন। বাংলা বা ইংরেজিতে privacy@tong.party-এ লিখুন। আবেদন পেয়েছি বলে আমরা ৭ দিনের মধ্যে জানাই, আর ৩০ দিনের মধ্যে উত্তর দিই। আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে আমরা দেখাতে বলতে পারি যে অ্যাকাউন্টটি আপনার, যেমন অ্যাকাউন্টে যুক্ত ইমেইল থেকে লিখে, বা শুধু অ্যাকাউন্টের মালিকই জানেন এমন কিছু তথ্য জানিয়ে। আমরা কখনো আপনার লগ ইন কোড চাই না।

আপনার অনুরোধ রাখতে না পারলে। কোনো সংশোধন বা অন্য অনুরোধ রাখতে না পারলে, কেন পারছি না তা আমরা লিখিতভাবে জানাই। আপনি তথ্যটিকে বিরোধপূর্ণ হিসেবে চিহ্নিত করতে আর কর্তৃপক্ষকে জানাতে বলতে পারেন।

নিয়ন্ত্রক সংস্থার কাছে অভিযোগ। বাংলাদেশে আপনি জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন; তথ্য সুরক্ষা দেখভাল করে এই কর্তৃপক্ষ (জাতীয় উপাত্ত ব্যবস্থাপনা আইন ২০২৬, ধারা ৪২)। ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬-এর নিজস্ব অভিযোগ-সংক্রান্ত ধারাগুলো পরে চালু হবে; তারিখটি সরকার জানাবে। অস্ট্রেলিয়ায়, ৩০ দিন পরও আমাদের উত্তরে সন্তুষ্ট না হলে Office of the Australian Information Commissioner (OAIC, oaic.gov.au)-এর কাছে অভিযোগ করতে পারেন। ইউরোপীয় ইউনিয়ন বা যুক্তরাজ্যে থাকলে আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন (যুক্তরাজ্যে Information Commissioner’s Office)।

আপনার তথ্যের ডাউনলোডে যা থাকে: আপনার অ্যাকাউন্ট আর প্রোফাইল, ছবি, বন্ধুদের তালিকা, আপনার নিজের মেসেজ, সম্মতির রেকর্ড, প্রতিটি ছবির চেক (সিদ্ধান্ত, কারণ, স্কোর আর তার মানে, নিয়মের সংস্করণ), প্রতিটি লাইভ ক্যামেরা চেক (তারিখ, সিদ্ধান্ত, কতটা নিশ্চিত), আপনার রেফারেন্স ছবি, বয়স আর লিঙ্গের আন্দাজ, আপনার অ্যাকাউন্টে নেওয়া মডারেশনের ব্যবস্থা ও তার কারণ, আপনার অ্যাকাউন্ট নিয়ে কর্মীদের নোট, আপনার করা রিপোর্ট, আপনার পাঠানো যেসব ভয়েস মেসেজ, ভিডিও আর ছবির মেয়াদ শেষ হয়নি (ফাইল হিসেবে; যা পেয়েছেন, শুধু তালিকা হিসেবে), ওপরের তথ্য রাখার সময়ের তালিকা, কোম্পানিগুলোর তালিকা, আর ৫ নম্বর অংশের অটোমেটিক সিদ্ধান্তের বিবরণ। কে আপনাকে রিপোর্ট করেছে, বা অন্যদের প্রমাণ, এতে কখনো থাকে না, কারণ তাতে তাঁদের অধিকার ক্ষুণ্ন হয়; আইন যেখানে চায়, সেখানে এগুলো বাদ রাখার কথা আমরা কর্তৃপক্ষকে জানাই আর তাদের সিদ্ধান্ত মেনে চলি।

১৩. শিশু

টং শুধু প্রাপ্তবয়স্কদের জন্য, ১৮ বছর বা তার বেশি বয়সীদের জন্য, সব দেশেই। আমরা মা-বাবার সম্মতি নিই না, তাই কোনো শিশুর অ্যাকাউন্ট আমরা রাখি না: জানামাত্র মুছে ফেলি। রাখি শুধু: ব্যান করা ১৮-এর কম বয়সী অ্যাকাউন্টের মোবাইল নম্বর, সাংকেতিক রূপে ২ বছর, যাতে সেই নম্বর দিয়ে আবার যোগ দেওয়া না যায়; তাকে নিয়ে রিপোর্ট, আমাদের নিরাপত্তা-সংক্রান্ত সিদ্ধান্ত আর অ্যাকাউন্ট মুছে ফেলার রেকর্ড, ৯ নম্বর অংশে বলা সময় পর্যন্ত; আর শিশু সুরক্ষার কোনো ঘটনায় পুলিশের জন্য যে প্রমাণ রাখতে হয়।

• জন্মতারিখ দিয়ে বয়স ১৮-এর কম হলে আমরা সেখানেই থামি, আর ততক্ষণ পর্যন্ত নেওয়া সব তথ্য মুছে ফেলি।
• আমাদের চেক বা কোনো রিপোর্ট থেকে কারও বয়স ১৮-এর কম মনে হলে, রিভিউয়ার দেখা পর্যন্ত তার প্রোফাইল লুকিয়ে রাখা হতে পারে। বয়স সত্যিই ১৮-এর কম হলে অ্যাকাউন্টটি ব্যান করে সাথে সাথে মুছে ফেলা হয়, আর মোবাইল নম্বরটি সাংকেতিক রূপে ২ বছর রাখা হয়।
• কোনো শিশু টং ব্যবহার করছে মনে হলে অ্যাপ থেকে তার প্রোফাইল রিপোর্ট করুন, বা privacy@tong.party-এ লিখুন।
• আমাদের শিশু সুরক্ষার নীতি পড়ুন।

১৪. নিরাপত্তা আর তথ্যের সুরক্ষা ভঙ্গ

• পাঠানোর সময় আর রাখা অবস্থায় আপনার তথ্য এনক্রিপ্ট করা থাকে।
• লগ ইন কোড কখনো পড়ার মতো অবস্থায় রাখা হয় না। একটি কোড ১০ মিনিট কাজ করে, আর ৫ বার ভুল দিলে লক হয়ে যায়।
• টং-এর কর্মীরা দ্বিতীয় একটি ধাপ দিয়ে লগ ইন করেন। কাজের জন্য যতটুকু লাগে, তারা শুধু ততটুকুই দেখেন; ছবি আসে একটি একটি করে; আর আপনার তথ্য বা ছবি দেখার প্রতিটি ঘটনা লগে থাকে।
• মুখের তথ্য শুধু টং-এর যাচাইয়ের সার্ভিস পড়তে পারে।
• আমরা নিয়মিত আমাদের সুরক্ষাব্যবস্থা পরীক্ষা করি, আর কোনো ঘটনার পর সার্ভিস ফিরিয়ে আনতে ব্যাকআপ রাখি।

ব্যক্তিগত তথ্যের সুরক্ষা ভঙ্গের (আইনের ভাষায় “চ্যুতি”: তথ্য ফাঁস, হারানো, নষ্ট হওয়া বা অননুমোদিত পরিবর্তন) কোনো ঘটনা ঘটলে, জানার ২৪ ঘণ্টার মধ্যে আমরা তা যাচাই করি। তাতে গুরুতর ক্ষতির আশঙ্কা থাকলে বাংলাদেশের কর্তৃপক্ষকে তাদের নিয়মে বলা রূপে ও সময়ের মধ্যে জানাই, আর যাঁরা প্রভাবিত হয়েছেন তাঁদের অযথা দেরি না করে জানাই: যেখানে পারি সরাসরি (আপনার ইমেইল অ্যাড্রেস থাকলে ইমেইলে, বা অ্যাপে), আর tong.party-তে একটি নোটিশ দিয়ে। মুখের তথ্য বা লোকেশন ফাঁস হলে আমরা তা সবসময় গুরুতর হিসেবে ধরি। যেখানে প্রযোজ্য, অস্ট্রেলিয়ার আর আপনি যে দেশে থাকেন সেখানকার তথ্যের সুরক্ষা ভঙ্গ-সংক্রান্ত নিয়মও আমরা মেনে চলি, যেমন OAIC বা আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষকে জানানো।

১৫. বিজ্ঞাপন, ট্র্যাকিং আর তথ্য বিক্রি

টং-এ কোনো বিজ্ঞাপন নেই। আমরা বিজ্ঞাপনের আইডি ব্যবহার করি না, আর অন্য অ্যাপ বা ওয়েবসাইটে আপনাকে ট্র্যাক করি না।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। এর জন্য কেউ আমাদের টাকা দেয় না, আর ডেটা কেনাবেচার কোনো প্রতিষ্ঠানকে আমরা তা দিই না। পুলিশ বা অন্য কর্তৃপক্ষকে যা দিতে হয় তা ছাড়া (৮ নম্বর অংশ), আপনার তথ্য নিজেদের কাজে ব্যবহার করে শুধু একটি কোম্পানি, KLIPY, আর তা-ও শুধু GIF আর স্টিকারের ক্ষেত্রে: বাছাইয়ের জায়গাটি খুললে তারা পায় আপনার ভাষা আর একটি সাংকেতিক আইডি (আপনার নাম, নম্বর বা টং ইউজার আইডি কখনো নয়), খুঁজলে পায় আপনার খোঁজার শব্দ, আর আপনার ডিভাইসে কোনো GIF বা স্টিকার লোড হলে, কোনো বন্ধুর পাঠানোটিও, তারা আপনার IP অ্যাড্রেস দেখে। KLIPY নিজেদের গোপনীয়তা নীতি অনুযায়ী এগুলো ব্যবহার করতে পারে, যেমন তাদের সার্চ উন্নত করতে, আর তাদের নীতিতে যেমন বলা আছে, বিজ্ঞাপনের পরিমাপ ও লক্ষ্য ঠিক করতে (৮ নম্বর অংশ)। KLIPY থেকে টং কোনো টাকা পায় না।

আমরা মার্কেটিংয়ের ইমেইল, SMS বা নোটিফিকেশন পাঠাই না। কখনো পাঠালে আগে আপনার অনুমতি নেব, কারা পাঠাচ্ছে (Wevention Pty Ltd) তা জানাব, আর প্রতিটি মেসেজে আনসাবস্ক্রাইব করার উপায় থাকবে।

১৬. বাংলাদেশের বাইরে থাকলে

আপনি যেখানেই থাকুন, একই সুরক্ষা, একই লেখা আর ১৮+ নিয়ম আপনার জন্য প্রযোজ্য, আর আপনার তথ্য রাখা হয় ভারতের মুম্বাইয়ে। আপনি যে দেশে থাকেন, সেখানকার আইনও প্রযোজ্য হতে পারে আর আপনাকে আরও কিছু অধিকার দিতে পারে। সংক্ষেপে:

• অস্ট্রেলিয়া (প্রাইভেসি অ্যাক্ট ১৯৮৮)। Wevention Pty Ltd একটি অস্ট্রেলিয়ান কোম্পানি, আর আপনি যেখানেই থাকুন, আপনার তথ্য অস্ট্রেলিয়ার প্রাইভেসি প্রিন্সিপলস মেনে সামলায়। এই নীতিই সেই প্রিন্সিপলস অনুযায়ী আমাদের প্রাইভেসি পলিসি। আপনার তথ্য রাখা হয় ভারতে, আর কিছু তথ্য যায় যুক্তরাষ্ট্র, সিঙ্গাপুর, বাংলাদেশ আর এশিয়ার অন্য কিছু দেশে (৮ নম্বর অংশ); টং-এর কর্মী আর চুক্তিভিত্তিক কর্মীরা অস্ট্রেলিয়া, বাংলাদেশ বা যেখান থেকে কাজ করেন সেখান থেকে তা দেখতে পারেন। বিদেশের কোনো কোম্পানি আমাদের কাছ থেকে আপনার তথ্য পেলে, অস্ট্রেলিয়ার আইনে তারা তা কীভাবে সামলায়, তার দায়ও আমাদের থাকে। আপনি নিজের তথ্য দেখতে ও ঠিক করতে বলতে পারেন (১২ নম্বর অংশ)। আমরা অভিযোগ যেভাবে সামলাই তাতে সন্তুষ্ট না হলে OAIC-এর কাছে অভিযোগ করতে পারেন।
• ইউরোপীয় ইউনিয়ন আর যুক্তরাজ্য (GDPR আর UK GDPR)। আমরা আপনার তথ্য ব্যবহার করি আপনার সাথে আমাদের চুক্তির (ব্যবহারের শর্তাবলি) ভিত্তিতে; ফেস চেকের জন্য আপনার স্পষ্ট সম্মতিতে; লোকেশনের জন্য আপনার সম্মতিতে; নিরাপত্তার রেকর্ড আর ক্র্যাশ রিপোর্টের জন্য টং নিরাপদ ও ঠিকঠাক রাখার ক্ষেত্রে আমাদের বৈধ স্বার্থের (legitimate interest) ভিত্তিতে; আর সম্মতির রেকর্ড রাখি আইনের কারণে। ১২ নম্বর অংশের অধিকারগুলো ছাড়াও আপনি নিজের তথ্য বহনযোগ্য আকারে নিতে পারেন (তথ্যের ডাউনলোড), তথ্যের ব্যবহার সীমিত করতে বলতে পারেন, আর আমাদের বৈধ স্বার্থের ভিত্তিতে হওয়া ব্যবহারে আপত্তি জানাতে পারেন: privacy@tong.party-এ লিখুন। যেকোনো অটোমেটিক সিদ্ধান্ত আপনি সবসময় একজন মানুষকে দেখতে বলতে পারেন (৫ নম্বর অংশ)। আপনার তথ্য যায় ভারতে, আর কিছু তথ্য যুক্তরাষ্ট্র, সিঙ্গাপুর আর বাংলাদেশে; আমাদের কর্মীরা অস্ট্রেলিয়া থেকেও তা দেখতে পারেন। ইউরোপীয় ইউনিয়ন বা যুক্তরাজ্য যে দেশকে তাদের মানের সুরক্ষা দেয় বলে স্বীকার করে না, সেখানে তথ্য পাঠানো হয় Google, AWS, Sentry আর Anthropic-এর শর্তে থাকা স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের (৮ নম্বর অংশ) আওতায়। ৮ নম্বর অংশের অন্য কোম্পানিগুলোর (BulkSMSBD, KLIPY, Expo আর Apple-এর iCloud Mail) সাথে আমাদের এমন কোনো ক্লজ নেই: আপনি যে সার্ভিস চেয়েছেন তার জন্য দরকার বলেই শুধু তথ্য তাদের কাছে যায় (আপনার লগ ইন কোড, আপনার ব্যবহার করা বা দেখা GIF আর স্টিকার, অ্যাপ আপডেট, আমাদের কাছে পাঠানো ইমেইল), আর আপনি GIF বা স্টিকার ব্যবহার করলে বা দেখলে তবেই তথ্য যুক্তরাষ্ট্রে KLIPY-র কাছে যায় (৮ নম্বর অংশ)। এই সুরক্ষাব্যবস্থার একটি কপি আমাদের কাছে চাইতে পারেন। টং ইউরোপীয় ইউনিয়ন, ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA) বা যুক্তরাজ্যের অ্যাপ স্টোরে দেওয়া হয় না, আর সেখানে আমরা কোনো প্রতিনিধি নিয়োগ করিনি। তবুও সেখান থেকে টং ব্যবহার করলে, যেমন ওয়েবে, এই অংশের সব অধিকার আপনি পাবেন। আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
• অন্য দেশ। আপনার দেশের আইন এমন কোনো অধিকার দিলে যা এখানে লেখা নেই, privacy@tong.party-এ লিখুন, আমরা সাহায্য করব।

১৭. এই নীতিতে পরিবর্তন

প্রতিটি নতুন সংস্করণ তারিখসহ এই পেজে দেওয়া হয়, আর আগের প্রতিটি সংস্করণ আমরা রেখে দিই: কপি চাইলে আমাদের লিখুন। কোনো পরিবর্তন আপনার জন্য গুরুত্বপূর্ণ হলে (যেমন নতুন উদ্দেশ্য, নতুন কোম্পানি, নতুন দেশ বা তথ্য রাখার আরও লম্বা সময়), কার্যকর হওয়ার অন্তত ৩০ দিন আগে অ্যাপে জানাব। কোনো পরিবর্তনে আবার আপনার সম্মতি লাগলে অ্যাপ আপনার কাছে তা চাইবে, আর আপনি সম্মতি না দেওয়া পর্যন্ত নতুন প্রসেসিং আপনার জন্য শুরু হবে না।

১৮. ভাষা

এই নীতি ইংরেজি আর বাংলায় প্রকাশ করা হয়। দুটি সংস্করণই সমানভাবে বৈধ। কখনো দুটিতে আলাদা কথা বলা হয়েছে মনে হলে, যে অর্থ আপনার পক্ষে বেশি অনুকূল, সেটিই প্রযোজ্য হবে।

১৯. যোগাযোগ

আপনার তথ্য নিয়ে প্রশ্ন, গোপনীয়তা নিয়ে কোনো আবেদন বা অভিযোগ: টং-এর প্রাইভেসি টিম, privacy@tong.party। অন্য যেকোনো বিষয়ে: contact@tong.party। ডাকে: Wevention Pty Ltd, Level 2, 11–17 York Street, Sydney NSW 2000, Australia। আমাদের ব্যবহারের শর্তাবলি, কমিউনিটি গাইডলাইন আর সাহায্য পেজও পড়তে পারেন।