গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ:
Fam108 (“অ্যাপ”, “আমরা”) পারিবারিক খরচের হিসাব রাখার অ্যাপ। এই নীতি ব্যাখ্যা করে অ্যাপ কোন ডেটা কীভাবে সামলায়। আপনি পারিবারিক সিঙ্ক চালু করলে, আপনার পরিবারের ডেটা আপনার ডিভাইস ছেড়ে আমাদের সার্ভারে যায় (অথবা আপনি নিজে বেছে নেওয়া কোনো সার্ভারে) — অনুচ্ছেদ ২ ব্যাখ্যা করে এর মানে কী। আপনি ব্যক্তিগত অ্যাকাউন্ট তৈরি করলে, অনুচ্ছেদ ৩ বলে আমরা এর জন্য কী রাখি।
১. অ্যাপ আপনার ডিভাইসে যে ডেটা রাখে
Fam108 ব্যবহার করার সময় আপনি যে ডেটা তৈরি করেন, তা আপনার ডিভাইসে জমা হয়:
- পরিবারের নাম ও আপনার তৈরি সদস্য প্রোফাইল (নাম, রং, ভূমিকা)।
- অ্যাকাউন্ট (কার্ড/নগদ) ও তাদের ব্যালেন্স।
- লেনদেন (পরিমাণ, ক্যাটাগরি, অ্যাকাউন্ট, কে দিয়েছে, তারিখ, ঐচ্ছিক নোট, ব্যক্তিগত চিহ্ন)।
- আপনার তৈরি বাজেট ও স্পেস।
- অ্যাপের পছন্দ (থিম, ভাষা, মুদ্রা)।
আমরা এই ডেটা বিক্রি করি না। অ্যাপে কোনো অ্যানালিটিক্স SDK নেই, আর অনুচ্ছেদ ৭-এ বর্ণিত ছাড়া অন্য কোনো অ্যানালিটিক্সও নেই।
২. পারিবারিক সিঙ্ক — আপনার ডিভাইস থেকে কী বেরিয়ে যায়
পারিবারিক সিঙ্ক আপনার পুরো পরিবারকে প্রতিটি ফোনে একই ডেটা দেখতে দেয়। Fam108 একটি ডিফল্ট সিঙ্ক সার্ভার নিয়ে আসে যা আমরা চালাই (api.fam108.com) — আপনি চালু না করা পর্যন্ত পারিবারিক সিঙ্ক বন্ধ থাকে, তবে চালু করতে নিজের সার্ভার চালাতে হয় না; ডিফল্টভাবে আমাদেরটাই ব্যবহৃত হয়। আপনি চাইলে অ্যাপকে অন্য কোনো সার্ভার দেখিয়ে দিতে পারেন যা আপনি বা আপনার পরিবার চালায় (সেটিংসে)।
পারিবারিক সিঙ্ক চালু থাকা অবস্থায়, আপনি যে সার্ভারের সঙ্গে যুক্ত (ডিফল্টভাবে আমাদেরটা) তা রাখে:
- আপনার পরিবারের ডেটা (ওপরে ১ নম্বর অনুচ্ছেদের তালিকা), যাতে পরিবারের প্রতিটি ডিভাইস তা নিতে পারে।
- পাঠানোর সময় এনক্রিপ্ট করা (HTTPS)। সার্ভারে থাকা অবস্থায় এই ডেটা এন্ড-টু-এন্ড এনক্রিপ্টেড নয় — সার্ভার তা পড়তে পারে, বেশিরভাগ ক্লাউড অ্যাপের ব্যাকএন্ড যেভাবে পারে সেভাবেই। এটি আমাদের প্রকাশ্য প্রকৌশল সিদ্ধান্তে (ADR-006) ব্যাখ্যা করা একটি ইচ্ছাকৃত ট্রেড-অফ: এটি অ্যাপকে সরল ও তৈরিতে দ্রুত রাখে, এই মূল্যে যে সার্ভার পরিচালনাকারী কারিগরিভাবে এমন একটি পক্ষ হয়ে ওঠে যে আপনার ডেটা পড়তে পারত (আমরা তা করি না, কিন্তু আর্কিটেকচার Signal-এর মতো এটিকে ক্রিপ্টোগ্রাফিকভাবে আটকায় না)।
আপনি নিজের চালানো কোনো সার্ভারে অ্যাপ পাঠালে, আমরা তা চালাই না, নিয়ন্ত্রণও করি না, আর তার ডেটার কোনো কপি পাই না — ওপরের অনুচ্ছেদটি কেবল আমাদের ডিফল্ট সার্ভারের কথা বলে।
৩. অ্যাকাউন্ট (ইমেইল/পাসওয়ার্ড, Apple, Google)
আপনি ব্যক্তিগত অ্যাকাউন্ট তৈরি করলে (অতিথি হিসেবে শুধু পরিবারের আমন্ত্রণ কোড ব্যবহার করার বদলে), আমরা আমাদের সার্ভারে এই তথ্য সংগ্রহ ও সংরক্ষণ করি:
- আপনি ইমেইল+পাসওয়ার্ড দিয়ে সাইন আপ করলে আপনার ইমেইল ঠিকানা।
- আপনার পাসওয়ার্ডের ক্রিপ্টোগ্রাফিক হ্যাশ (Argon2id) — পাসওয়ার্ড কখনো নিজে নয়। আমরা আপনার পাসওয়ার্ড দেখতে বা উদ্ধার করতে পারি না।
- আপনি Apple বা Google দিয়ে সাইন ইন করলে, সেই প্রোভাইডারের একটি অস্বচ্ছ শনাক্তকারী (আপনার আসল Apple ID বা Google অ্যাকাউন্ট নয়) এবং প্রোভাইডার তা ভাগ করলে আপনার ইমেইল।
- লগইন সেশন: কোন ডিভাইস কখন সাইন ইন করেছে, যাতে আপনি তা দেখতে ও বাতিল করতে পারেন।
- আপনি কোন কোন পরিবারের সদস্য এবং প্রতিটিতে আপনার ভূমিকা কী।
অ্যাকাউন্ট থাকলে আপনি আমন্ত্রণ কোড আবার না দিয়েই যেকোনো ডিভাইস থেকে নিজের পরিবারে সাইন ইন করতে পারেন, আর পাসওয়ার্ড ভুলে গেলে তা রিসেট করতে পারেন। আপনি কখনো অ্যাকাউন্ট তৈরি না করলে — শুধু অতিথি ডিভাইস হিসেবে পরিবারের আমন্ত্রণ কোড ব্যবহার করলে — ওপরের কোনো কিছুই আপনার ক্ষেত্রে প্রযোজ্য নয়।
৪. বায়োমেট্রিক যাচাই
Face ID / Touch ID / আঙুলের ছাপ দিয়ে আনলক চালু করলে যাচাইয়ের কাজটি পুরোপুরি আপনার ডিভাইসের অপারেটিং সিস্টেম করে। বায়োমেট্রিক ডেটা কখনো আপনার ডিভাইস ছেড়ে যায় না এবং অ্যাপ বা আমাদের কারও নাগালেই আসে না।
৫. নিরাপদ সংরক্ষণ
সেশন টোকেন, সিঙ্ক টোকেন ও এ ধরনের গোপন মান আপনার ডিভাইসের প্ল্যাটফর্ম নিরাপদ স্টোরে (iOS Keychain / Android Keystore) রাখা হয়।
৬. ডেটা এক্সপোর্ট
সিস্টেমের শেয়ার শিটের মাধ্যমে আপনি নিজের ডেটা CSV ফাইলে এক্সপোর্ট করতে পারেন। এটি আপনি শুরু করেন, আর তা কোথায় যাবে (মেইল, ফাইল ইত্যাদি) সেটিও আপনিই বাছেন।
৭. শিশু
Fam108-এ “শিশু” দুই ভিন্ন উপায়ে দেখা দেয়, আর গোপনীয়তার দিক থেকে তাদের ফলাফলও ভিন্ন:
- আপনার পরিবারের ভেতরে একটি শিশুর Member প্রোফাইল, যা মা-বাবা বাজেটের উদ্দেশ্যে তৈরি করেন (তাকে কোন ক্যাটাগরি দেখানো হবে, তার জন্য কী দৃশ্যমান)। এটি নিজে থেকে আপনার পরিবারের ডেটার ভেতরে শুধু একটি লেবেল — একটি নাম ও একটি রং — অন্য যেকোনো Member প্রোফাইলের মতোই, আর এর জন্য আলাদা কোনো অ্যাকাউন্ট থাকে না।
- শিশুর লগইন, যদি মা-বাবা একবার-ব্যবহারযোগ্য একটি কোড তৈরি করেন আর শিশু তা নিজের ডিভাইসে দেয়। এতে আমাদের সার্ভারে একটি সীমিত অ্যাকাউন্ট তৈরি হয় যাতে শিশু নিজে থেকে সাইন ইন করতে পারে — এতে শিশুর ইমেইল ঠিকানা দরকার হয় না এবং তা সংগ্রহও করা হয় না, আর এই অ্যাকাউন্টে অন্য যেকোনো অ্যাকাউন্টের (অনুচ্ছেদ ৩) চেয়ে বেশি কিছু থাকে না, শুধু এটি একটি পরিবারের মধ্যে সীমাবদ্ধ ও এর অনুমতি কমানো। মা-বাবা যেকোনো সময় শিশুর অ্যাকাউন্ট মুছে (পরিবার → সদস্য → সরান) বা পুরো পরিবারের ডেটা মুছে (অনুচ্ছেদ ৮) এটি বাতিল করতে পারেন।
ওপরে বলা তথ্যের চেয়ে বেশি কোনো ব্যক্তিগত তথ্য আমরা জেনেশুনে কোনো শিশুর কাছ থেকে সংগ্রহ করি না, আর শিশুর অ্যাকাউন্টের সঙ্গে যুক্ত কিছুই বিজ্ঞাপন বা প্রোফাইলিংয়ের জন্য ব্যবহার করি না — Fam108-এ কারও, বড় হোক বা শিশু, বিজ্ঞাপন বা প্রোফাইলিং হয় না।
৮. আপনার ডেটা মোছা
দুটি ভিন্ন কাজ আছে, কারণ তারা ভিন্ন জিনিস মোছে:
- “সব ডেটা মুছুন” (সেটিংসে) যে ডিভাইসে চালানো হয় তা থেকে আপনার পরিবারের ডেটা — অ্যাকাউন্ট, লেনদেন, সেটিংস — স্থায়ীভাবে মুছে দেয়, আর পারিবারিক সিঙ্ক চালু থাকলে সিঙ্ক সার্ভার থেকেও (শুধু মালিকের জন্য, কারণ এতে পুরো পরিবার প্রভাবিত হয়)।
- নিজের অ্যাকাউন্ট মোছা (আপনি একটি তৈরি করে থাকলে, অনুচ্ছেদ ৩) আপনার লগইন স্থায়ীভাবে মুছে দেয় — ইমেইল, পাসওয়ার্ড হ্যাশ, সেশন ও আপনার সদস্যপদের রেকর্ড — আপনার পরিবারের ভাগ করা ডেটা স্পর্শ না করে, যা বাকি পরিবারের কাছে থেকে যায়। এটি আপনি অ্যাপে অথবা যেকোনো ব্রাউজার থেকে fam108.com/delete-account-এ, অ্যাপ আবার ইনস্টল না করেই করতে পারেন।
অ্যাপ আনইনস্টল করলে তার স্থানীয় ডেটা মুছে যায়, কিন্তু এই দুটি কাজের কোনোটির আওতাভুক্ত সার্ভারের ডেটা মোছে না — তাও মুছতে চাইলে আগে এর একটি করুন।
৯. সাবস্ক্রিপশন ও পেমেন্ট
আপনার পেমেন্টের তথ্য আমরা দেখি না, রাখিও না। সাবস্ক্রিপশন কেনা হয় App Store বা Google Play-র মাধ্যমে, অথবা আমাদের ওয়েবসাইটে। মোবাইল অ্যাপের পেমেন্ট প্রক্রিয়া করে Apple ও Google; আমাদের পেমেন্ট প্রসেসর হিসেবে Stripe আমাদের হয়ে ওয়েব পেমেন্ট প্রক্রিয়া করে। আমাদের সিঙ্ক সার্ভার পর্যন্ত পৌঁছায় ঠিক ততটুকু, যতটুকু আপনার কেনা সুবিধাগুলো খুলে দিতে দরকার: সাবস্ক্রিপশনটি যে পরিবারের, তার শনাক্তকারী, কোন প্ল্যান চালু, সেটি ট্রায়াল কি না, আর কবে তা নবায়ন হয় বা শেষ হয়।
এ থেকে আপনার নাম, কার্ড, বিলিং ঠিকানা বা স্টোর অ্যাকাউন্ট আমরা পাই না। এই তথ্য আমরা বিজ্ঞাপনে ব্যবহার করি না এবং কারও সঙ্গে ভাগ করি না।
১০. পরিবর্তন
আমরা এই নীতি হালনাগাদ করতে পারি। বড় পরিবর্তন ওপরের তারিখ হালনাগাদ করে দেখানো হবে।
১১. যোগাযোগ
প্রশ্ন: support@fam108.com।