সংরক্ষিত অবস্থায় জন্মতথ্য এনক্রিপ্ট করা থাকে। আমরা কখনো তথ্য বিক্রি করি না এবং কঠোরভাবে প্রয়োজনীয় পরিষেবা প্রদানকারী ছাড়া তৃতীয় পক্ষের সঙ্গে ভাগ করি না।
আমরা যা সংরক্ষণ করি
অ্যাকাউন্টের জন্য ইমেল, ঐচ্ছিক নাম ও ফোন এবং ভাষা, জ্যোতিষ-পরম্পরা ও যোগাযোগের পছন্দ প্রক্রিয়া করি। জন্মছক বা প্রতিবেদন গণনার জন্য নাম, জন্মতারিখ, জন্মসময় এবং জন্মস্থান/স্থানাঙ্ক নেওয়া হয়। অ্যাকাউন্টে সংরক্ষিত জন্মছক নির্ধারিত সংরক্ষণকাল অনুসরণ করে; পরিচয়হীন জন্মছকের সাময়িক প্রতিলিপি অ্যাকাউন্টে লেখা হয় না।
গণকভেদে নাম, জন্মতারিখ/সময়/স্থান, স্থানাঙ্ক, লিঙ্গ এবং মিলের জন্য দুই প্রাপ্তবয়স্কের বিবরণ লাগতে পারে। Android গণক ইমেল বা ফোন চায় না বা পাঠায় না। ওয়েবসাইটে সম্ভাব্য-গ্রাহকের তথ্য আলাদা কার্যকরী সম্মতির পরেই রাখা হয়। Family Vault চালু থাকলেই অন্য প্রাপ্তবয়স্কের নাম/ডাকনাম, সম্পর্ক, জন্মবিবরণ ও সম্মতির প্রত্যয়ন রাখা হয়; তাঁর ইমেল বা ফোন আমরা সংগ্রহ করি না।
সহায়তা বা অভিযোগে পাঠানো বার্তা, বিষয় ও মূল লেখা এবং Yana উত্তর সম্পর্কে অভিযোগের ঐচ্ছিক কারণ/উদ্ধৃতি সহায়তা, অভিযোগ নিষ্পত্তি ও বিষয়বস্তু পর্যালোচনায় ব্যবহৃত হয়। Yana চালু থাকলে প্রশ্ন ও নির্বাচিত ব্যবহারের জন্য প্রয়োজনীয় তথ্য উত্তর তৈরি ও রাখার জন্য প্রক্রিয়া করা হয়।
ভারতে ওয়েবের মূল্যপরিশোধের গোপন পরিচয়-তথ্য সরাসরি Razorpay পায়; আন্তর্জাতিক বিকল্প দেওয়া হলে তবেই Stripe পায়। আমরা শুধু সীমিত লেনদেন-উল্লেখ, অবস্থা, পরিমাণ ও পদ্ধতির তথ্য পাই; পুরো কার্ড নম্বর, UPI ID বা ব্যাংকের গোপন পরিচয়-তথ্য পাই না। ঐচ্ছিক B2B করচালানের জন্য GSTIN ও আইনগত নাম নেওয়া হয়।
নিরাপত্তা, ব্যবহারের হার সীমিত রাখা, অপব্যবহার নিয়ন্ত্রণ ও ত্রুটি খোঁজার জন্য IP ঠিকানার একমুখী SHA-256 সারাংশমান, ওয়েব-পরিদর্শক/অ্যাপের পরিচয়সূচক ও সংস্করণ, পরিচালনব্যবস্থা এবং সময়চিহ্ন প্রক্রিয়া করা হয়। সাইন-ইন ও গণনার ঘটনায় পদ্ধতি, সেবাপ্রান্ত, সময়, ফল ও সময়কাল থাকে: গণকে দেওয়া মূল তথ্য, জন্মতথ্য, নাম, ইমেল, ফোন বা Yana প্রশ্নের লেখা নয়। সীমিত প্রথম-পক্ষের ওয়েব-ব্যবহার বিশ্লেষণেও মুক্ত লেখা, জন্মতথ্য, Yana প্রশ্ন বা পূর্ণ URL রাখা হয় না।
জন্মতথ্য যেভাবে সুরক্ষিত থাকে
আপনার জন্মতারিখ, জন্মসময়, জন্মস্থানাঙ্ক ও জন্মস্থানের নাম AES-256-GCM দিয়ে সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে। এনক্রিপশন কী আমাদের সার্ভারের পরিবেশ-চলকের বাইরে যায় না। কী-তে সুস্পষ্ট প্রবেশাধিকার ছাড়া আমাদের তথ্যভান্ডার পরিচালনাকারীরাও এই ক্ষেত্রগুলো পড়তে পারেন না। প্রতিবেদন তৈরির সময় প্রক্রিয়ার ভেতরেই শুধু ডিক্রিপশন হয়।
যাদের সঙ্গে আমরা তথ্য ভাগ করি
আপনার বেছে নেওয়া পরিষেবা চালানো, নিরাপত্তা বজায় রাখা ও প্রতিবেদন পৌঁছে দিতে প্রয়োজনীয় পরিষেবা প্রদানকারীরাই প্রযোজ্য তথ্য প্রক্রিয়া করে:
- ভারতের ওয়েব-মূল্যপরিশোধের জন্য Razorpay; আন্তর্জাতিক বিকল্প দেওয়া হলে তবেই Stripe।
- লেনদেন-সংক্রান্ত ইমেল ও ডাকবাক্সের জন্য Zoho / ZeptoMail।
- DNS/CDN/WAF, Turnstile ও এনক্রিপ্ট করা PDF-এর জন্য Cloudflare / R2।
- মূল সার্ভার ও সংরক্ষিত পরিষেবা-তথ্যের জন্য Hostinger।
- ব্যক্তিগত তথ্য বাদ দেওয়া সীমিত ওয়েব-ত্রুটির পথবিবরণীর জন্য Sentry; Android-এ এর SDK নেই।
- স্পষ্টভাবে জমা দেওয়া শহর/স্থান অনুসন্ধানের জন্য আমাদের মধ্যবর্তী সেবার মাধ্যমে OpenStreetMap Foundation / Nominatim; ব্যবহারকারীর IP ঠিকানা পাঠানো হয় না।
- Yana চালু ও ব্যবহৃত হলে প্রশ্ন ও ব্যবহারের জন্য প্রয়োজনীয় নির্বাচিত তথ্য প্রক্রিয়ার জন্য Anthropic।
- ছক গণনার জন্য আমাদের নিজস্ব জ্যোতিষ ইঞ্জিন (একই অভ্যন্তরীণ সংযোগব্যবস্থায়, প্রক্রিয়ার ভেতরে)।
কত দিন তথ্য রাখা হয়
অ্যাকাউন্ট ও এনক্রিপ্ট করা জন্মতথ্য সক্রিয় অ্যাকাউন্টের জীবনকাল এবং মুছে ফেলার অনুরোধের পর 30 দিনের অবকাশ পর্যন্ত থাকে; তারপর স্থায়ীভাবে মুছে যায়। Family Vault-এর ব্যক্তি ও সম্মতি সরানো বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত থাকে। Yana-র কথোপকথনের লেখা 180 দিন রাখা হয় এবং আপনি আগে মুছতে পারেন; Anthropic API-র প্রতিলিপি নথিভুক্ত ব্যতিক্রম সাপেক্ষে সাধারণত সর্বোচ্চ 30 দিন থাকে।
প্রতিবেদন-সংরক্ষণ প্রক্রিয়া বিনামূল্যের PDF ঠিক 90 দিনে এবং অর্থপ্রদত্ত PDF ঠিক 365 দিনে নিঃশর্তভাবে মুছে দেয়। নিরীক্ষা-নথি তৈরির পর 1 বছর থাকে। অধিবেশনের সর্বোচ্চ মেয়াদ শেষ ব্যবহার থেকে 30 দিন; সাইন-ইন সংযোগ 24 ঘণ্টা ও OTP 10 মিনিট বৈধ, দুটিই একবার ব্যবহারযোগ্য। সাইন-ইন, গণনা ও প্রথম-পক্ষের ওয়েব-ঘটনা সর্বোচ্চ 365 দিন থাকে এবং স্থায়ী মোছায় ব্যবহারকারীর সঙ্গে যুক্ত সারি সরানো হয়।
অ্যাকাউন্ট স্থায়ীভাবে মোছার পরও শুধু আইন বা নিরাপত্তায় প্রয়োজনীয় সীমিত তথ্য থাকে: নিরীক্ষা-নথি তৈরির পর 1 বছর পর্যন্ত থাকে এবং অ্যাকাউন্টের সংযোগ NULL করা হয়; পরিচয়মুক্ত করের পরিমাণ/ক্ষেত্র আইনগত সময়কাল, সর্বোচ্চ 7 বছর, রাখা হয়; সহায়তা/অর্থফেরতের নথি মুক্ত লেখা বাদ দিয়ে রাখা হয়; গুপ্তায়িত নিরাপত্তা-প্রতিলিপি সর্বোচ্চ 30 দিন থাকে।
কথোপকথনের লেখা ছাড়া Wallet-এর হিসাবখাতা অ্যাকাউন্টের জীবনকাল পর্যন্ত থাকে। Android-এ Yana প্রশ্নের খসড়া সর্বোচ্চ 24 ঘণ্টা থাকে; শহর ও পঞ্জিকার সাময়িক তথ্য ছাঁটাই বা অ্যাপের তথ্য সরানো পর্যন্ত থাকে; প্রতিবেদনের নথি সাইন-আউট বা অ্যাপ সরানো পর্যন্ত এবং রপ্তানির অস্থায়ী নথি ভাগ করার পরে যথাসাধ্য মোছা পর্যন্ত থাকে। করচালান এবং ঐচ্ছিক B2B GSTIN ও আইনগত নাম 7 বছর রাখা হয়; অ্যাকাউন্ট মোছার সময় ক্রয়াদেশের শনাক্তক পরিচয়মুক্ত করা হয়।
বিক্রি, বিপণন ও ব্যবহার-বিশ্লেষণ
আমরা কখনো আপনার তথ্য বিক্রি করি না এবং বিপণনের জন্য ভাগ করি না। তৃতীয় পক্ষের ব্যবহার-বিশ্লেষণ বা বিজ্ঞাপন-অনুসরণকারী চালাই না। আমাদের সীমিত নিজস্ব পণ্য-ব্যবহার বিশ্লেষণ “গোপনীয়তা নীতি” পাতায় যেকোনো সময় বন্ধ করা যায়।
আপনার তথ্য-নিয়ন্ত্রণ ও ভবিষ্যৎ DPDP অধিকার
নিচের নিয়ন্ত্রণগুলো Astroyana এখনই পরিষেবার অঙ্গীকার হিসেবে দেয়। ভারতের Digital Personal Data Protection Act-এ সংশ্লিষ্ট অধিকারবিধান 13 May 2027-এ কার্যকর হবে:
• রপ্তানি: আপনার সম্পর্কে রাখা সব তথ্য নিন। সাইন ইন করে অ্যাকাউন্ট → “আমার তথ্য ডাউনলোড করুন” ব্যবহার করুন।
• মুছে ফেলা: অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছতে সাইন ইন করে অ্যাকাউন্ট → “অ্যাকাউন্ট মুছুন” ব্যবহার করুন। 30 দিনের মুছে-দেওয়ার অবকাশকালের পর স্থায়ী মোছা চালানোর সময় অ্যাকাউন্টের কোনও অর্থপ্রদান নিয়ে সক্রিয় বিরোধ বা অসম্পূর্ণ চূড়ান্ত মিল-নিষ্পত্তি থাকলে পুরো মোছা চূড়ান্ত মিল-নিষ্পত্তি পর্যন্ত স্থগিত থাকে; এর মধ্যে আংশিকভাবে কিছু মোছা হয় না। চূড়ান্ত মিল-নিষ্পত্তির পরে মোছা আবার শুরু হয়ে অ্যাকাউন্ট, এনক্রিপ্ট করা জন্মতথ্য, Family Vault ও সম্মতির নথি, Yana-র লেখা, অধিবেশন, ব্যবহারকারীর সঙ্গে যুক্ত সাইন-ইন/ওয়েব/গণনার ঘটনা এবং অ্যাকাউন্টের সঙ্গে যুক্ত R2 প্রতিবেদন সরায়। শুধু যে সীমিত তথ্য থাকে: অ্যাকাউন্টের সংযোগ NULL করে তৈরির পর 1 বছর পর্যন্ত নিরীক্ষা-নথি; সর্বোচ্চ 7 বছর পরিচয়মুক্ত করের পরিমাণ/ক্ষেত্র; মুক্ত লেখা বাদ দেওয়া সহায়তা/অর্থফেরতের নথি; এবং সর্বোচ্চ 30 দিন গুপ্তায়িত নিরাপত্তা-প্রতিলিপি। এর থেকে স্বাধীন আলাদা প্রতিবেদন-সংরক্ষণ প্রক্রিয়া বিনামূল্যের PDF ঠিক 90 দিনে এবং অর্থপ্রদত্ত PDF ঠিক 365 দিনে নিঃশর্তভাবে মুছে দেয়; পুরো অ্যাকাউন্ট মোছা স্থগিত থাকলেও এই মুছে দেওয়ার সময় অপরিবর্তিত থাকে।
• সংশোধন: “প্রোফাইল” পাতা থেকে যেকোনো ভুল সংশোধন করুন।
গোপনীয়তা-সংক্রান্ত অধিকার বা অভিযোগের জন্য [email protected]এ লিখুন।