গোপনীয়তা নীতি

Tóvox পরিচালনা করে NUBLK LLC, ওয়াইওমিংয়ের একটি লিমিটেড লায়াবিলিটি কোম্পানি (“আমরা”)। NUBLK LLC-ই iPhone-এর জন্য Tóvox অ্যাপ প্রকাশ করে, এবং Android অ্যাপও প্রকাশ করবে। Tóvox-এর ডিজাইন করেছে Claymore & Colt Agency।

এই নীতি Tóvox ওয়েবসাইট (tovox.io), Tóvox ওয়েব অ্যাপ (chat.tovox.io), Tóvox Mail এবং Tóvox অ্যাপের ক্ষেত্রে প্রযোজ্য। এতে ব্যাখ্যা করা হয়েছে আমরা কী সংগ্রহ করি, আমরা কী পড়তে পারি আর কী পারি না, আর কারা জড়িত, এবং আপনি আমাদের কী করতে বলতে পারেন।

প্রশ্ন ও অনুরোধ: [email protected]। ডাকযোগে: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801।

• মানুষের সঙ্গে আপনার চ্যাটের মেসেজ, যার মধ্যে ছবি, ফাইল ও ভয়েস মেসেজও আছে, এন্ড-টু-এন্ড এনক্রিপ্টেড। আমরা সেগুলো শুধু এমন রূপে সংরক্ষণ করি যা আমরা পড়তে পারি না।
• কিছু জিনিস এন্ড-টু-এন্ড এনক্রিপ্টেড নয়: কোনো প্রতিষ্ঠানের কর্মীদের সঙ্গে ব্যবসায়িক চ্যাট, মিটিং, Tóvox Mail, Skye ও অন্যান্য বটের সঙ্গে চ্যাট, এবং অনুবাদ বা লেখায় রূপান্তরের জন্য আপনি আমাদের সার্ভারে যা কিছু পাঠান। ধারা 4-এ সবগুলোর তালিকা আছে।
• অনুবাদ, কথা থেকে লেখা, মিটিংয়ের সারাংশ ও Skye চলে আপনার ডিভাইসে অথবা আমাদের নিজেদের পরিচালিত সার্ভারে, যেগুলো আপনার অডিও সংরক্ষণ করে না। একমাত্র ব্যতিক্রম, বাইরের একটি স্পিচ পরিষেবা যা Translate শুধু আপনার সম্মতিতে ব্যবহার করতে পারে, ধারা 4-এ ব্যাখ্যা করা হয়েছে।
• আমরা আপনার ডেটা মার্কিন যুক্তরাষ্ট্রে আমাদের নিজস্ব হার্ডওয়্যারে সংরক্ষণ করি। কিছু বাইরের পরিষেবা যা সামলায় তার নিজস্ব কপি রাখে; যেমন Resend প্রতিটি ইমেইলের একটি কপি 30 দিন রাখে (ধারা 9)।
• আমরা আপনার ডেটা বিক্রি করি না, বিজ্ঞাপন দেখাই না এবং বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ব্যবহার করি না।

এন্ড-টু-এন্ড এনক্রিপ্টেড মানে একটি মেসেজ পাঠানোর আগেই আপনার ডিভাইসে লক হয়ে যায়, আর সেটি খোলার চাবি থাকে শুধু চ্যাটে থাকা মানুষদের ডিভাইসে। আমাদের সার্ভার সেটি বহন ও সংরক্ষণ করে, কিন্তু পড়তে পারে না।

• ওয়ান-টু-ওয়ান ও শেয়ার করা চ্যাট: প্রতিটি মেসেজের লেখা, ছবি, ফাইল, ভয়েস মেসেজ, আপনার শেয়ার করা লোকেশন ও উত্তর। আপনি যে ডিভাইসেই সাইন ইন করেন তার নিজস্ব চাবি আছে, আর প্রতিটি মেসেজের নিজস্ব চাবি। 21 অক্টোবর 2026 থেকে পাঠানো মেসেজে পাঠানো ডিভাইসের স্বাক্ষরও থাকে, তাই আমাদের সার্ভারে আপনার নামে কোনো মেসেজ বানানো যায় না; স্বাক্ষরহীন পুরোনো মেসেজ যাচাই করা হয়নি বলে চিহ্নিত থাকে।
• মিটিং চ্যাট, ফাইল, ক্যাপশন ও সারাংশ: কথা ও ফাইল সেই মিটিংয়ের একটি চাবি দিয়ে লক করে সংরক্ষণ করা হয়, যা থাকে শুধু মিটিংয়ের সদস্যদের ডিভাইসে। কে বলেছেন বা লিখেছেন, তাঁর নাম, আর কখন, এগুলো আমাদের সার্ভারে পড়া যায়। একটি ব্যতিক্রম: আমাদের নিজস্ব টিমের জন্য মিটিং সহকারীর লেখা সারাংশ পড়া যায় এমন রূপে সংরক্ষিত হয় (ধারা 4)। ক্যাপশন বা সারাংশ তৈরি হলে কী ঘটে, তাও ধারা 4-এ ব্যাখ্যা করা আছে।

পরিষেবা চালানোর জন্য আপনার মেসেজের আশপাশের কয়েকটি জিনিস আমাদের সার্ভারে পড়া যায়: কে কোন চ্যাটে আছেন, কে কখন মেসেজ পাঠিয়েছেন, আপনি আপনার কোন নাম ব্যবহার করেছেন, ফাইলের আকার, শেয়ার করা চ্যাটের নাম, এবং কলের পরে চ্যাটে দেখা “মিসড কল” ও কলের দৈর্ঘ্যের নোট। আপনার নাম, @হ্যান্ডেল ও প্রোফাইল ছবি Tóvox ব্যবহারকারীরা দেখতে পান।

আপনার ব্যক্তিগত লিংক (chat.tovox.io/u/your-handle) শুধু আপনার @হ্যান্ডেল দেখায়, যদি না আপনি Settings-এ Public profile (পাবলিক প্রোফাইল) চালু করেন: তখন যে কেউ আপনার লিংক খুললে, এবং অন্য অ্যাপে লিংক প্রিভিউতে, আপনার নাম ও প্রোফাইল ছবিও দেখা যায়। আপনি চালু না করা পর্যন্ত এটি বন্ধ থাকে, এবং যেকোনো সময় বন্ধ করতে পারেন; যেসব অ্যাপ আগে আপনার লিংক দেখিয়েছে, সেগুলো কিছু সময় পুরোনো প্রিভিউ রেখে দিতে পারে।

• ভয়েস ও ভিডিও কল: ওয়ান-টু-ওয়ান কল দুটি ডিভাইসের মধ্যে এনক্রিপ্টেড, আর কলের সেটআপে দুজনেরই স্বাক্ষর থাকে। সরাসরি সংযোগ সম্ভব না হলে কল যায় আমাদের নিজস্ব রিলে সার্ভারের মাধ্যমে, যা আমরা মার্কিন যুক্তরাষ্ট্রে Vultr-এর কাছ থেকে ভাড়া নেওয়া একটি সার্ভারে চালাই। রিলে এনক্রিপ্টেড কলটি শুনতে বা দেখতে না পেরেই এগিয়ে দেয়, তাই আমরাও তা পারি না, Vultr-ও পারে না; তবে এটি দুটি ডিভাইসের IP ঠিকানা, কল কখন হয় এবং তাতে কত ডেটা যায় তা দেখতে পায়। পথ খুঁজতে আপনার ডিভাইস সেই একই রিলে সার্ভারের কাছে আপনার নেটওয়ার্ক ঠিকানা জানতে চায়; বাইরের কোনো সংযোগ-যাচাই বা রিলে পরিষেবা ব্যবহার করা হয় না। আমরা কল রেকর্ড করি না। আমরা প্রতিটি কলের একটি রেকর্ড রাখি (কে কাকে কল করেছেন, ভয়েস না ভিডিও, কখন, কতক্ষণ, সরাসরি সংযুক্ত হয়েছিল না রিলের মাধ্যমে, এবং কীভাবে শেষ হয়েছে)।
• মিটিং: মিটিং চলে আমাদের নিজস্ব মিটিং সার্ভারে, যা আমরা LiveKit মিটিং সফটওয়্যার দিয়ে মার্কিন যুক্তরাষ্ট্রে Vultr-এর কাছ থেকে ভাড়া নেওয়া সেই একই সার্ভারে চালাই (বাইরের কোনো ভিডিও পরিষেবা জড়িত নয়)। শব্দ ও ভিডিও সেখানে যাওয়া-আসার পথে এনক্রিপ্টেড থাকে, কিন্তু এন্ড-টু-এন্ড নয়: মিটিংয়ের অন্যদের কাছে পাঠানোর জন্য আমাদের মিটিং সার্ভার সেগুলো পড়া যায় এমন রূপে সামলায়, তাই মিটিং চলাকালীন সেগুলো ওই সার্ভারে পড়া যায়। এটি মিটিংয়ে থাকা মানুষের IP ঠিকানাও দেখতে পায়। আমরা মিটিং রেকর্ড করি না। আমরা মিটিংয়ের নাম, হোস্ট, সদস্য, সময় ও সেটিংস রাখি।
• মিটিং ক্যাপশন: ক্যাপশন চালু থাকলে আপনার মাইক্রোফোনের শব্দ আমাদের নিজস্ব স্পিচ সার্ভারে পাঠানো হয়, লেখায় রূপান্তর করা হয় এবং ফেরত পাঠানো হয়। অডিও সংরক্ষণ করা হয় না। তারপর লেখার লাইনগুলো মিটিংয়ের চাবি দিয়ে লক করে সংরক্ষণ করা হয় (ধারা 3)। ইংরেজি মিটিংয়ে আমাদের স্পিচ সার্ভার কে কথা বলছেন তাও চিনতে পারে: কেউ নিজের পরিচয় দিলে (যেমন “Hi, I’m Ana”), এটি সেই নামের জন্য একটি ভয়েস প্রোফাইল সংরক্ষণ করে, যা যুক্ত থাকে সেই ব্যক্তির অ্যাকাউন্টের সঙ্গে যাঁর ক্যাপশন এটি তৈরি করছিল, যাতে পরের লাইনগুলোতে নাম বসানো যায়। আপনি আমাদের ভয়েস প্রোফাইল মুছে ফেলতে বলতে পারেন।
• মিটিংয়ের সারাংশ: হোস্ট ক্যাপশন থাকা কোনো মিটিং শেষ করলে, বা কোনো সদস্য সারাংশ চাইলে, ক্যাপশনের লেখা আমাদের নিজস্ব সার্ভারের একটি ল্যাঙ্গুয়েজ মডেলে পাঠানো হয়, যা সারাংশ লেখে। ক্যাপশনের লেখা সেখানে রাখা বা লগ করা হয় না, এবং কখনো বাইরের কোনো কোম্পানিতে পাঠানো হয় না। তৈরি সারাংশ মিটিংয়ের চাবি দিয়ে লক করে সংরক্ষণ করা হয়। এরপর হোস্টের সহকারী যাঁরা যোগ দিয়েছিলেন তাঁদের সবাইকে নোট পাঠাতে পারে, সেই সহকারীর সঙ্গে একটি চ্যাটে, যা এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। কোনো সদস্য নোটের লিংকসহ একটি ইমেলও চাইতে পারেন: ইমেলে নোট থাকে না, আর লিংকটি খুলতে সাইন ইন করতে হয়।
• আমাদের নিজস্ব টিমের জন্য মিটিং সহকারী: আমাদের নিজস্ব টিমের কোনো সদস্য, যিনি এটি চালু রেখেছেন, কোনো মিটিংয়ে যোগ দিলে একটি নোট নেওয়ার সহকারীও মিটিংয়ে যোগ দেয়। এটি মিটিং শোনে এবং একটি সারাংশ লেখে, যা মিটিংয়ের সঙ্গে পড়া যায় এমন রূপে সংরক্ষিত হয় (মিটিংয়ের চাবি দিয়ে লক করা নয়) এবং মিটিংয়ের সেই মানুষদের পাঠানো হয় যাঁদের নিজস্ব Tóvox সহকারী আছে।
• ব্যবসায়িক চ্যাট (এখনো সবার জন্য খোলা নয়): Tóvox-এ কোনো প্রতিষ্ঠান, বা তার কোনো বিভাগের সঙ্গে চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয়: প্রতিষ্ঠানের কর্মীরা তা পড়তে পারেন, আর আপনি কিছু পাঠানোর আগেই চ্যাটে সেটা জানানো হয়। এর মেসেজ আমাদের সার্ভারে এমন রূপে সংরক্ষিত হয় যা তারা পড়তে পারে। আপাতত এগুলো শুধু লেখা, এবং শব্দ ও লিংকের একটি ফিল্টার কোনো মেসেজ আমাদের টিমের পর্যালোচনার জন্য আটকে রাখতে পারে। কর্মীদের প্রতিটি উত্তরে যে কর্মী লিখেছেন তাঁর ডিসপ্লে নাম দেখা যায়; প্রতিষ্ঠানের মালিক ও অ্যাডমিনরা দেখতে পারেন কোন কর্মী কী করেছেন। এমন কোনো ব্যবসায়িক নামের সঙ্গে পুরোনো চ্যাট, যা পরে কোনো প্রতিষ্ঠানে স্থানান্তরিত হয়েছে, এন্ড-টু-এন্ড এনক্রিপ্টেডই থাকে।
• Skye ও অন্যান্য বট: Skye, আমাদের সহকারী, এবং অন্য যেকোনো বটের সঙ্গে চ্যাট পড়া যায় এমন রূপে সংরক্ষিত হয়, কারণ বটকে সেগুলো পড়তে হয়। Skye আমাদের নিজস্ব সার্ভারের একটি ল্যাঙ্গুয়েজ মডেল দিয়ে উত্তর দেয়। অন্য কারো তৈরি বট তাঁরাই চালান, এবং আপনি সেটিকে যা পাঠান তা তাঁরা পড়তে পারেন।
• Tóvox Mail: মেল সংরক্ষিত হয় আমাদের নিজস্ব মেল সার্ভারে, যা তা পড়তে পারে। অন্য ইমেল পরিষেবায় আপনি যে ইমেল পাঠান বা সেখান থেকে যা পান, তা সাধারণ ইমেলের মতোই যাতায়াত ও সংরক্ষিত হয়, এবং এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।
• অনুবাদ: সম্ভব হলে অনুবাদ হয় আপনার ডিভাইসে (ওয়েব অ্যাপে Chrome-এর বিল্ট-ইন অনুবাদক, iPhone অ্যাপে Apple-এর অন-ডিভাইস অনুবাদ), আর তখন লেখা কখনো আপনার ডিভাইস ছাড়ে না। না হলে লেখাটি আমাদের নিজস্ব অনুবাদ সার্ভারে পাঠানো হয়, যা অনুবাদের জন্য তা পড়ে। সেখানে এটি সংরক্ষণ বা লগ করা হয় না, এবং কখনো বাইরের কোনো কোম্পানিতে পাঠানো হয় না। অনুবাদ রাখা হয় শুধু খোলা ব্রাউজার ট্যাবে। চ্যাটে Auto-translate (স্বয়ংক্রিয় অনুবাদ) চালু থাকে, যদি না আপনি Settings (সেটিংস)-এ তা বন্ধ করেন। কোনো এন্ড-টু-এন্ড এনক্রিপ্টেড মেসেজের লেখা প্রথমবার অনুবাদের জন্য আমাদের সার্ভারে পাঠানোর আগে Tóvox একবার আপনাকে জিজ্ঞেস করে; আপনি রাজি না হওয়া পর্যন্ত শুধু আপনার ডিভাইসে অনুবাদ চলে। অনূদিত মেসেজে লেখা থাকে সেটি আপনার ডিভাইসে না আমাদের সার্ভারে অনুবাদ হয়েছে।
• কথা থেকে লেখা: ওয়েব অ্যাপে চ্যাটের মাইক্রোফোন, Translate ও মিটিং ক্যাপশন আপনার কণ্ঠ আমাদের নিজস্ব স্পিচ সার্ভারে পাঠায়, যা তা লেখায় রূপান্তর করে লেখাটি ফেরত পাঠায়। সেখানে কিছুই সংরক্ষিত হয় না: অডিও নয়, লেখাও নয়। একটি ব্যতিক্রম: আমাদের স্পিচ সার্ভার পাওয়া না গেলে Translate (আপাতত শুধু টেস্টারদের জন্য খোলা) তার পরিবর্তে আপনার কণ্ঠ Deepgram-এ পাঠাতে পারে, যা কথা থেকে লেখা তৈরির একটি বাইরের কোম্পানি। এটি আগে জিজ্ঞেস করে (প্রতিটি ডিভাইসে একবার), শুধু আপনি রাজি হলে এগোয়, এবং যখনই আপনার কণ্ঠ Deepgram-এ যাচ্ছে তখন মাইকের নিচে একটি নোট দেখায়। iPhone অ্যাপে কথা ফোনেই লেখায় রূপান্তরিত হয়, Apple-এর অন-ডিভাইস স্পিচ রিকগনিশন ব্যবহার করে। শুধু যতক্ষণ কোনো ভাষা ফোনে এখনো প্রস্তুত নয়, বা প্রস্তুত করা ব্যর্থ হয়েছে, ততক্ষণই iPhone অ্যাপ তার পরিবর্তে আপনার কণ্ঠ আমাদের নিজস্ব স্পিচ সার্ভারে পাঠাতে পারে, এবং তাও শুধু আপনার সম্মতির পরে (প্রতিটি অ্যাকাউন্টের জন্য একবার জিজ্ঞেস করা হয়)। এটি কখনো বাইরের কোনো কোম্পানিতে পাঠানো হয় না, সেখানে কিছুই সংরক্ষিত হয় না, এবং সংযোগ ছাড়া কিছুই পাঠানো হয় না।
• অ্যালার্ট: অ্যালার্টে শুধু “Tóvox” এবং কয়েকটি সহজ শব্দ লেখা থাকে: “New message” (নতুন মেসেজ), “Incoming call” (আগত কল), “Missed call” (মিসড কল) বা নির্ধারিত কোনো কল সম্পর্কে একটি ছোট নোটিশ। নিরাপত্তা ও অ্যাকাউন্ট অ্যালার্টে (যেমন Vigía, ক্যাম্প অ্যালার্ট, আপনার অ্যাকাউন্টে নতুন ডিভাইস বা আপনার ডিভাইস সরানোর অনুরোধ) শুধু “Open Tóvox for details” (বিস্তারিত জানতে Tóvox খুলুন) লেখা থাকে। এতে কখনো দেখানো হয় না কে মেসেজ পাঠিয়েছেন বা কে কল করছেন, কোনো চ্যাট বা ব্যবসার নাম, ক্যাম্প অ্যালার্টের কথা বা মেসেজের কথা, আর এতে চ্যাট বা ব্যক্তির এমন কোনো শনাক্তকারী থাকে না যা কোনো পুশ সার্ভিস পড়তে পারে (ব্রাউজারে, একই চ্যাটের অ্যালার্টগুলো এনক্রিপ্ট করা অ্যালার্টের ভেতরে একটি কোড ভাগ করে, যাতে ব্রাউজার সেগুলো একসাথে দেখাতে পারে): আপনি এতে ট্যাপ করলে, আপনি সাইন ইন করার পর Tóvox বুঝে নেয় এটি কী নিয়ে ছিল, তারপর মেসেজ বা কল অ্যালার্টের চ্যাট খোলে, অথবা ওয়েব অ্যাপে Vigía অ্যালার্টের যাত্রা খোলে; অন্য নিরাপত্তা ও অ্যাকাউন্ট অ্যালার্ট Tóvox খোলে, যেখানে বিস্তারিত থাকে (iPhone অ্যাপে এখনো Vigía নেই, তাই সেখানে Vigía অ্যালার্ট শুধু Tóvox খোলে)। অ্যালার্ট আপনার ডিভাইসে পৌঁছায় আপনার ব্রাউজার বা ফোনের পুশ পরিষেবার মাধ্যমে (ধারা 9)। অ্যালার্টের লিংকে শুধু ওই একটি অ্যালার্টের জন্য তৈরি একটি কোড থাকে।
• Tóvox থেকে ইমেল: মিটিংয়ের আমন্ত্রণ, আপনি চাইলে মিটিং নোটের একটি লিংক, ইমেল ঠিকানা যাচাইয়ের সাইন-ইন কোড, এবং Vigía নিরাপত্তা অ্যালার্ট সাধারণ ইমেল হিসেবে পাঠানো হয়। Vigía ইমেল আর মিটিং নোটের ইমেলে কোনো নাম, জায়গা বা নোট থাকে না: সেগুলো শুধু জানায় যে কোনো পরিচিত আপনাকে তাঁর ওপর নজর রাখতে বলেছেন বা আপনাকে দরকার, অথবা নোট তৈরি, সঙ্গে একটি লিংক থাকে যার জন্য সাইন ইন করতে হয়। Vigía ইমেলের লিংকে এমন একটি কোড থাকে যা কোনো যাত্রা, জায়গা বা নাম দেখায় না। একই যাত্রা নিয়ে একই পরিচিতিকে পাঠানো সব ইমেলে একই কোড থাকে। আপনি যখন কাউকে ইমেলে কোনো নির্ধারিত মিটিংয়ে আমন্ত্রণ জানান, প্রতিটি আমন্ত্রণে একটি ক্যালেন্ডার এন্ট্রি থাকে, যাতে আমন্ত্রিত সবার ইমেল ঠিকানা তালিকাভুক্ত থাকে। আমরা আমন্ত্রিতদের নাম মিটিংয়ের সঙ্গে রাখি, তাঁদের ইমেল ঠিকানা নয়।
• স্ক্রিনশট নোটিস: যেসব চ্যাটে স্ক্রিনশট অ্যালার্ট চালু আছে, সেখানে ওয়েব অ্যাপ রেকর্ড করে কখন এটি কোনো স্ক্রিনশট কী (যেমন Print Screen) দেখতে পায় বা কখন আপনি চ্যাটের ট্যাব বা উইন্ডো থেকে সরে যান (যার মানে স্ক্রিনশট হতে পারে), এবং চ্যাটের অন্যদের জানায়।
• Vigía ও ফেস্টিভ্যাল ক্যাম্প (এখনো সবার জন্য খোলা নয়): একটি Vigía যাত্রা আপনার লাইভ লোকেশন, পথ, চেক-ইন এবং আপনার রেকর্ড করা যেকোনো ক্লিপ আপনার বেছে নেওয়া পরিচিতদের সঙ্গে শেয়ার করে, এবং এগুলো আমাদের সার্ভারে সংরক্ষিত হয় যাতে তাঁরা দেখতে পারেন। ফেস্টিভ্যাল মোডে ক্যাম্প অ্যালার্ট পুরো ক্যাম্পে যায় এবং এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।

আপনি কোনো চ্যাটের মেসেজ 5 মিনিট, 1 ঘণ্টা, 1 দিন বা 1 সপ্তাহ পরে অদৃশ্য হয়ে যাওয়ার জন্য সেট করতে পারেন। টাইমার শেষ হলে মেসেজটি সঙ্গে সঙ্গে লুকিয়ে যায় এবং তারপর তার ফাইলসহ আমাদের সার্ভার থেকে মুছে ফেলা হয়, সাধারণত কয়েক মিনিটের মধ্যে। চ্যাটের যে কেউ মেসেজ অদৃশ্য হওয়ার আগে তা কপি, ফরোয়ার্ড বা তার ছবি তুলে রাখতে পারেন।

আপনি কোনো মেসেজ সবার জন্য মুছে ফেললে তার কনটেন্ট ও ফাইল আমাদের সার্ভার থেকে সরিয়ে দেওয়া হয়, এবং শুধু একটি নোট থাকে যে একটি মেসেজ মুছে ফেলা হয়েছে।

• আপনার এনক্রিপশন চাবি তৈরি হয় আপনার ডিভাইসে এবং সেখানেই থাকে, নিচে বর্ণিত লক করা ব্যাকআপ ছাড়া। প্রতিটি ফোন বা ব্রাউজার নিজস্ব চাবি সহ একটি আলাদা ডিভাইস।
• আপনি নতুন কোনো ডিভাইসে সাইন ইন করলে আপনার যেসব ডিভাইসে অ্যালার্ট চালু আছে সেগুলোকে জানানো হয়, এবং Devices & Sessions (ডিভাইস ও সেশন) আপনার অ্যাকাউন্টের প্রতিটি ডিভাইসের তালিকা দেখায়, যাতে আপনি চিনতে পারছেন না এমন ডিভাইস সরিয়ে দিতে পারেন। যেখানে আপনার অ্যাকাউন্টে ডিভাইস অনুমোদন চালু আছে, সেখানে নতুন ডিভাইস আপনার মেসেজ পড়ার আগে আপনার বিদ্যমান কোনো ডিভাইস থেকে, বা আপনার রিকভারি ফ্রেজ দিয়ে, অনুমোদিতও হতে হবে।
• চাবির ব্যাকআপ: আপনি ব্যাকআপ সেট করলে আপনার চাবি (এবং যে মেসেজগুলো আপনি আগেই খুলেছেন সেগুলোর চাবি, যাতে আপনার ইতিহাস নতুন ডিভাইসে পড়া যায়) আপলোডের আগে আপনার রিকভারি ফ্রেজ দিয়ে আপনার ডিভাইসে লক করা হয়। আমরা শুধু লক করা কপিটি সংরক্ষণ করি এবং তা খুলতে পারি না। Tóvox আপনার রিকভারি ফ্রেজ হিসেবে 12টি এলোমেলো শব্দ প্রস্তাব করতে পারে। আপনি রিকভারি ফ্রেজ এবং আপনার সব ডিভাইস হারিয়ে ফেললে আমরা আপনার মেসেজ পুনরুদ্ধার করতে পারব না।
• চ্যাট দ্রুত খুলতে অ্যাপ আপনার ডিভাইসে কপি রাখে: আপনি যে ফাইলগুলো খুলেছেন সেগুলো সেখানে তখনো এনক্রিপ্টেড থাকে, এবং iPhone অ্যাপ আপনার চ্যাট ফোনে রাখে, এমন একটি চাবি দিয়ে লক করে যা থাকে শুধু ফোনের কিচেইনে, যা ফোনের ব্যাকআপে অন্তর্ভুক্ত হয় না এবং সাইন আউট করলে মুছে যায়।

• সাইন ইন: আপনি Google, Microsoft বা Apple দিয়ে সাইন ইন করেন। আমরা তাদের কাছ থেকে আপনার নাম, ইমেল ঠিকানা এবং, থাকলে, আপনার প্রোফাইল ছবি পাই। আমরা কখনো আপনার কোনো পাসওয়ার্ড পাই না বা রাখি না।
• প্রোফাইল: আপনার ডিসপ্লে নাম, @হ্যান্ডেল, ছবি, ভাষা, আপনার যোগ করা যেকোনো ব্যবসায়িক নাম (তাদের ছবি সহ, এবং যে ইমেল ঠিকানা বা ওয়েব ডোমেন আপনি তাদের জন্য যাচাই করেন), এবং আপনি শেষ কখন অনলাইনে ছিলেন (অন্যরা তা দেখতে পাবেন কি না, আপনি বেছে নেন)।
• সাইন আপ: আপনি যোগ দিলে আমরা রেকর্ড করি কোন দেশ থেকে যোগ দিয়েছেন (Cloudflare-এর নির্ণয় করা দুই অক্ষরের দেশ কোড, আপনার IP ঠিকানা নয়) এবং কীভাবে যোগ দিয়েছেন (খোলা সাইন আপ, বা যে অ্যাডমিন আপনাকে আমন্ত্রণ জানিয়েছেন)। আমরা আপনাকে একটি স্বাগত ইমেল পাঠাই, এবং আমাদের প্রশাসকরা একটি বিজ্ঞপ্তি পান যে কেউ যোগ দিয়েছেন, তাতে সময় ও যোগ দেওয়ার উপায় (খোলা সাইন-আপ বা আমন্ত্রণে) থাকে, কিন্তু আপনার নাম, @হ্যান্ডেল বা দেশ থাকে না, যা তাঁরা অ্যাডমিন পেজে দেখেন।
• আপনার পরিচিতি ও সেটিংস: যাঁদের আপনি পরিচিতি হিসেবে সংরক্ষণ করেন বা বিশ্বাস করেন, যাঁদের ব্লক করেন, আপনার ব্রডকাস্ট তালিকা, যে চ্যাটগুলো আপনি পিন বা মিউট করেন, এবং আপনার অন্যান্য সেটিংস।
• ডিভাইস: প্রতিটি ডিভাইসের জন্য: তার পাবলিক চাবি, “Chrome on macOS”-এর মতো একটি লেবেল, যে ওয়েব ঠিকানায় এটি সেট আপ করা হয়েছিল, কখন যোগ করা হয়েছে, শেষ কখন ব্যবহার হয়েছে, কখন অনুমোদিত হয়েছে (যেখানে ডিভাইস অনুমোদন চালু) বা সরানো হয়েছে, এবং আপনি অ্যালার্ট চালু করলে তার অ্যালার্ট ঠিকানা।
• মেসেজ ও কল: ধারা 3-এ বর্ণিত এনক্রিপ্টেড মেসেজ ও ফাইল, এবং ধারা 4-এ বর্ণিত কল ও মিটিংয়ের রেকর্ড।
• লোকেশন: শুধু তখন, যখন আপনি কোনো চ্যাটে লোকেশন শেয়ার করেন (এনক্রিপ্টেড মেসেজের ভেতরে) বা কোনো Vigía যাত্রা শুরু করেন। আমরা ব্যাকগ্রাউন্ডে আপনার লোকেশন ট্র্যাক করি না।
• প্রযুক্তিগত: আপনার IP ঠিকানা, যা আমাদের সার্ভার ও Cloudflare (ধারা 9) প্রতিটি ভিজিটে দেখে। অপব্যবহার সীমিত করতে আমরা এটি ব্যবহার করি; সীমার জন্য রাখা কাউন্টার মেমরিতে থাকে এবং আমাদের সার্ভার রিস্টার্ট হলে মুছে যায়। সমস্যা খুঁজে ঠিক করার জন্য আমাদের সার্ভার সাধারণ প্রযুক্তিগত লগও রাখে, যেমন ত্রুটি। ওয়েবসাইটটি পেজ কোন ভাষায় দেখাবে তা বেছে নিতে Cloudflare আপনার IP ঠিকানা থেকে যে দেশ নির্ণয় করে সেটিও ব্যবহার করে; এ কাজের জন্য সেই দেশ সংরক্ষণ করা হয় না।
• আপনি আমাদের লিখলে: আপনি যা পাঠান এবং আমাদের উত্তর।

• Tóvox চালাতে: মেসেজ, কল, মিটিং, মেল, অ্যালার্ট ও অনুবাদ পৌঁছে দিতে।
• এটি সুরক্ষিত রাখতে: ডিভাইস যাচাই করতে, অপব্যবহার থামাতে, আমাদের শর্তাবলি প্রয়োগ করতে এবং মানুষকে রক্ষা করতে।
• আপনি যোগাযোগ করলে আপনাকে উত্তর দিতে।
• আমাদের আইনি দায়িত্ব পালন করতে।

আমরা আপনার ডেটা বিক্রি করি না, বিজ্ঞাপনের জন্য ব্যবহার করি না, বা জিনিস বিক্রির জন্য আপনার প্রোফাইল তৈরি করি না।

আমরা Tóvox চালাই আমাদের নিজস্ব সার্ভারে, আর আমাদের কল রিলে ও মিটিং সার্ভার চালাই একটি ভাড়া নেওয়া সার্ভারে। এই বাইরের পরিষেবাগুলো জড়িত, প্রতিটি শুধু তালিকাভুক্ত কাজের জন্য:

• Cloudflare: আমাদের নেটওয়ার্ক প্রদানকারী। Tóvox-এ ভিজিট আমাদের সার্ভারে পৌঁছানোর পথে Cloudflare-এর মধ্য দিয়ে যায়। এনক্রিপ্টেড মেসেজ এনক্রিপ্টেডই থাকে।
• Google, Microsoft ও Apple: সাইন ইন, যখন আপনি তাদের বেছে নেন।
• Vultr: মার্কিন যুক্তরাষ্ট্রে সেই সার্ভারটি আমাদের ভাড়া দেয়, যাতে আমরা আমাদের কল রিলে ও মিটিং সার্ভার চালাই (ধারা 4)। এর মধ্য দিয়ে যাওয়া ওয়ান-টু-ওয়ান কল এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে; মিটিং চলাকালীন মিটিংয়ের শব্দ ও ভিডিও সেখানে পড়া যায় এমন রূপে সামলানো হয়। এতে কোনো মেসেজ বা কোনো রেকর্ডিং সংরক্ষিত হয় না।
• পুশ পরিষেবা: অ্যালার্ট যায় আপনার ব্রাউজারের পুশ পরিষেবার মাধ্যমে (যেমন Chrome-এ Google-এর, Safari-তে Apple-এর বা Firefox-এ Mozilla-র) অথবা iPhone অ্যাপের জন্য Apple-এর পুশ পরিষেবার মাধ্যমে। আমাদের Android অ্যাপ, প্রকাশিত হলে, Google-এর Firebase Cloud Messaging ব্যবহার করবে। ব্রাউজার অ্যালার্ট এনক্রিপ্টেড, তাই ব্রাউজারের পুশ পরিষেবা সেগুলো পড়তে পারে না। iPhone অ্যাপের অ্যালার্ট এনক্রিপ্টেড নয়, তাই Apple দেখতে পারে: অ্যালার্টের লেখা, যা কেবল ওপরের সাধারণ শব্দগুলো (তাই বোঝা যায় এটি মেসেজ, কল, নির্ধারিত কল নাকি “Open Tóvox for details”), অ্যালার্টটি কতটা জরুরি এবং পৌঁছানোর জন্য কতক্ষণ অপেক্ষা করতে পারে, শুধু ওই একটি অ্যালার্টের জন্য তৈরি একটি কোড, যার Tóvox-এ সাইন ইন না করলে কোনো অর্থ নেই, আর এটাও যে আপনার ফোনে একটি অ্যালার্ট গেছে এবং কখন।
• Resend: Tóvox-এর ইমেল পাঠায়: মিটিংয়ের আমন্ত্রণ, মিটিং নোটের লিংক, ইমেল যাচাইয়ের কোড, Vigía অ্যালার্ট, স্বাগত ইমেল এবং প্রশাসকদের জন্য সাইন-আপ বিজ্ঞপ্তি। Resend প্রতিটি ইমেইলের একটি কপি, তার লেখাসহ, 30 দিন রাখে এবং তারপর মুছে ফেলে, তবে তাদের নিজস্ব ব্যাকআপ আরও 7 দিন থাকে। Vigía সতর্কতা, মিটিং নোটের ইমেইল ও অ্যাডমিনদের সাইন-আপ ইমেইলে কোনো নাম, স্থান বা নোট থাকে না; তবে মিটিংয়ের আমন্ত্রণ ও স্বাগত ইমেইলে সংশ্লিষ্ট ব্যক্তিদের নাম থাকে।
• Deepgram: Translate-এর জন্য কথা থেকে লেখা, শুধু যখন আমাদের নিজস্ব স্পিচ সার্ভার পাওয়া যায় না এবং শুধু আপনার সম্মতির পরে (ধারা 4)।
• OpenStreetMap: কোনো চ্যাটে লোকেশন শেয়ার করা হলে মানচিত্র দেখায়, তাই এটি দেখানো এলাকার তথ্য পায়। মানচিত্রে ট্যাপ করলে তা Apple Maps-এ খোলে, যা তখন সেই লোকেশন পায়। Vigía-ও OpenStreetMap, CARTO, OSRM প্রকল্প ও Overpass পরিষেবার মানচিত্র, ঠিকানা, পথ ও কাছাকাছি জায়গার পরিষেবা ব্যবহার করে।

আইন প্রয়োজন করলে (যেমন আদালতের বৈধ আদেশ), কারো নিরাপত্তা রক্ষায়, বা National Center for Missing & Exploited Children (NCMEC) (নিখোঁজ ও শোষিত শিশুদের জাতীয় কেন্দ্র)-এ শিশু যৌন নির্যাতনের উপাদান রিপোর্ট করতেও আমরা ডেটা শেয়ার করি। এন্ড-টু-এন্ড এনক্রিপ্টেড মেসেজের কনটেন্ট আমরা হস্তান্তর করতে পারি না, কারণ আমরা তা পড়তে পারি না। NUBLK LLC-এর ব্যবসা বিক্রি বা পুনর্গঠিত হলে আপনার ডেটা এই নীতির অধীনে নতুন মালিকের কাছে যাবে।

আপনার ডেটা সংরক্ষিত হয় মার্কিন যুক্তরাষ্ট্রে আমাদের মালিকানাধীন ও পরিচালিত সার্ভারে। কিছু বাইরের পরিষেবা যা সামলায় তার নিজস্ব কপি রাখে; যেমন Resend প্রতিটি ইমেইলের একটি কপি 30 দিন রাখে (ধারা 9)। আমাদের কল রিলে ও মিটিং সার্ভার চলে Vultr-এর কাছ থেকে ভাড়া নেওয়া একটি সার্ভারে, সেটিও মার্কিন যুক্তরাষ্ট্রে; এতে কোনো মেসেজ বা কোনো রেকর্ডিং সংরক্ষিত হয় না। ধারা 9-এর বাইরের পরিষেবাগুলো অন্যান্য দেশে ডেটা সামলাতে পারে। আপনি মার্কিন যুক্তরাষ্ট্রের বাইরে থেকে Tóvox ব্যবহার করলে আপনার ডেটা মার্কিন যুক্তরাষ্ট্রে সামলানো হয়।

• মেসেজ ও ফাইল: যতক্ষণ না আপনি বা প্রেরক সেগুলো মুছে ফেলেন, অদৃশ্য হওয়ার টাইমার শেষ হয়, বা চ্যাটটি মুছে ফেলা হয়।
• কলের রেকর্ড: যতক্ষণ না কলের দুজনের যেকোনো একজন নিজের অ্যাকাউন্ট মুছে ফেলেন।
• মিটিংয়ের রেকর্ড, ক্যাপশন ও সারাংশ: মিটিংয়ের সদস্যদের জন্য রাখা হয়। আপনি অ্যাকাউন্ট মুছে ফেললে সেগুলো থেকে আপনার নাম সরিয়ে দেওয়া হয়।
• আপনার অ্যাকাউন্ট ও প্রোফাইল: যতক্ষণ না আপনি আমাদের আপনার অ্যাকাউন্ট মুছে ফেলতে বলেন।
• কথা থেকে লেখার অডিও, এবং অনুবাদের জন্য পাঠানো লেখা: একেবারেই রাখা হয় না।
• কোনো ব্লক বা অপসারণের রেকর্ড এবং আমাদের প্রশাসকরা কী করেছেন তার রেকর্ড, পরিষেবা রক্ষার জন্য রাখা হয়।
• যে শিশু যৌন নির্যাতনের উপাদান আমরা রিপোর্ট করি: মার্কিন আইনের বাধ্যবাধকতা অনুযায়ী এক বছর সংরক্ষিত রাখা হয়, তারপর মুছে ফেলা হয়।

• অ্যাপে যেকোনো সময় আপনার নাম, হ্যান্ডেল, ছবি, ভাষা ও সেটিংস পরিবর্তন করুন।
• আপনার মেসেজ সবার জন্য মুছে ফেলুন, শেয়ার করা চ্যাট ছেড়ে দিন, অদৃশ্য হয়ে যাওয়া মেসেজ চালু করুন, এবং যে ডিভাইসগুলো আর ব্যবহার করেন না সেগুলো সরিয়ে দিন।
• Settings-এ অথবা আপনার ব্রাউজার বা ফোনে অ্যালার্ট বন্ধ করুন।
• যে ইমেল ঠিকানা দিয়ে আপনি সাইন ইন করেন সেখান থেকে [email protected]-এ লিখে, আপনার সম্পর্কে আমাদের কাছে থাকা অ্যাকাউন্ট ডেটার একটি কপি চাইতে, তা সংশোধন করাতে, বা আপনার অ্যাকাউন্ট মুছে ফেলতে বলুন। এটি আপনিই কি না, তা আমাদের যাচাই করতে হতে পারে। আমরা 30 দিনের মধ্যে উত্তর দেওয়ার চেষ্টা করি।

অ্যাকাউন্ট মুছে ফেললে আপনার প্রোফাইল, ডিভাইস, চাবি, ব্যাকআপ, পরিচিতি, অ্যালার্ট, ভয়েস প্রোফাইল, বট ও সদস্যপদ সরিয়ে দেওয়া হয়, এবং আপনার সেই ছবি ও ফাইলও, যা আর কেউ ব্যবহার করছেন না। অন্যদের পাঠানো আপনার মেসেজ তাঁদের চ্যাটে থেকে যায়, তখনো এনক্রিপ্টেড। মিটিং ক্যাপশন, মিটিং চ্যাট ও নোটের বক্তা ও লেখকের লেবেল থেকে আপনার নাম সরিয়ে দেওয়া হয়, তবে ক্যাপশন, নোট বা সারাংশের কথার ভেতরে যে নাম আসে তা থেকে যায়। আপনার সাইন-ইন রেকর্ড একটি সাইন-ইন পরিষেবায় থাকে, যা আমাদের ও আমাদের সংশ্লিষ্ট ব্যবসাগুলোর চালানো অন্যান্য অ্যাপও ব্যবহার করে; আপনি সেটিও সরাতে চাইলে আমাদের জানান।

আপনি কোথায় থাকেন তার উপর নির্ভর করে, আপনার স্থানীয় আইনের অধীনে আপনার আরও অধিকার থাকতে পারে। আমাদের লিখুন, আমরা সাহায্য করব।

Tóvox ব্যবহার করতে আপনার বয়স অন্তত 13 বছর হতে হবে। আমরা জেনেশুনে 13 বছরের কম বয়সী শিশুদের ডেটা সংগ্রহ করি না। 13 বছরের কম বয়সী কোনো শিশুর অ্যাকাউন্ট আছে জানতে পারলে আমরা তা মুছে ফেলব। এমন হয়েছে বলে মনে হলে [email protected]-এ লিখুন।

আমরা কোনো বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ব্যবহার করি না। Tóvox আপনার ডিভাইসে শুধু যা প্রয়োজন তাই সংরক্ষণ করে:

• চারটি ছোট কুকি: আপনার লাইট বা ডার্ক থিম, ফোনের মেনু কোন পাশে থাকে, ভাষা মেনুতে আপনি যে ওয়েবসাইট ভাষা বেছে নিয়েছেন, এবং একটি নোট যে আপনি আগে ওয়েবসাইটে এসেছেন (যাতে আপনার খোলা কোনো ইংরেজি লিংক আবার অন্য ভাষার পেজে পাঠানো না হয়)।
• আপনার সাইন-ইন সেশন, যাতে আপনি সাইন ইন থাকেন। Tóvox Mail, যা নিজস্ব সার্ভারে চলে, তার নিজস্ব সাইন-ইন সেশন রাখে।
• আপনার এনক্রিপশন চাবি এবং ধারা 6-এ বর্ণিত এনক্রিপ্টেড কপি।
• ছোটখাটো পছন্দ, যেমন আপনি কোনো নোটিসে সম্মতি দিয়েছেন কি না।

আপনার ব্রাউজারের সাইট ডেটা মুছে ফেললে আপনি সাইন আউট হয়ে যান এবং এই ডিভাইসের চাবি সরে যায়। চাবির ব্যাকআপ বা অন্য কোনো ডিভাইস না থাকলে, এই ডিভাইসে পাঠানো মেসেজ তখন আর খোলা যায় না।

এন্ড-টু-এন্ড এনক্রিপশনের পাশাপাশি আমরা মেসেজ ও কল সেটআপে স্বাক্ষর করি, আপনার অ্যাকাউন্টে প্রতিটি নতুন ডিভাইসের বিষয়ে আপনাকে অ্যালার্ট দিই, সর্বত্র এনক্রিপ্টেড সংযোগ ব্যবহার করি এবং কে ও কী আমাদের সার্ভারে পৌঁছাতে পারে তা সীমিত রাখি। কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়; আপনি কোনো সমস্যা পেলে অনুগ্রহ করে আমাদের নিরাপত্তা পেজ পড়ুন।

আমরা এই নীতি পরিবর্তন করলে উপরের তারিখটি হালনাগাদ করব। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে কার্যকর হওয়ার আগে অ্যাপে বা ইমেলে আপনাকে জানাব।

গোপনীয়তা নিয়ে প্রশ্ন বা আপনার ডেটা সংক্রান্ত অনুরোধের জন্য: [email protected], অথবা ডাকযোগে NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801।