গোপনীয়তা নীতি

কার্যকর হওয়ার তারিখ: 2026-10-05

সংস্করণ: v6.3 যে সংস্করণকে প্রতিস্থাপন করে: v6.2

v6.3 পরিবর্তন-সারাংশ: উপলভ্য Android English dictation-এর OS speech processing এবং পাঠানোর আগে transcript সম্পাদনার তথ্য যোগ করে; purchase-support ও store financial-event records-এর পৃথক retention ব্যাখ্যা করে। 2026-10-05 থেকে কার্যকর; v6.2-কে প্রতিস্থাপন করে। v6.2 change-log: Yana calculation packet, Android Google Play credit/report কেনাকাটা ও optional notifications-এর বিবরণ সংশোধন করে। 2026-10-03 থেকে কার্যকর; v6.1-কে প্রতিস্থাপন করে।

v6.1 পরিবর্তন-তালিকা: Android ও iOS অ্যাপে শহর নির্ধারণের ঐচ্ছিক, গোপনীয়তা-সীমিত ব্যবস্থা যোগ করা হয়েছে। সংরক্ষিত বা বেছে নেওয়া শহরই আগে ব্যবহৃত হয়। কোনো শহর না থাকলে একটি cookie-free অনুরোধ বিশ্বস্ত Cloudflare edge header থেকে যাচাই-করা কাছের শহর প্রস্তাব করতে পারে; তা না হলে Ujjain-কে স্পষ্টভাবে default বলা হয়। Use my current location চাপলেই কেবল অ্যাপ একবার আনুমানিক foreground অবস্থান চায় (iOS-এ When In Use), পাঠানোর আগে সেটিকে প্রায় 5 km-এর শহর-আকারের এলাকায় সীমিত করে এবং raw fix ফেলে দেয়। Precise/background location বা location history রাখা হয় না।

v6 পরিবর্তন-তালিকা: সম্পূর্ণ হিন্দি প্রকাশনা এবং বর্তমান আইন সম্পর্কে একটি স্পষ্টীকরণ যোগ করেছে। DPDP Act-এর মূল তথ্য-প্রক্রিয়াকরণ, দায়িত্ব ও Data Principal-এর অধিকার-সংক্রান্ত বিধান (ধারা 3–17), এবং Rules 3 ও 5–16, 13 May 2027-এ কার্যকর হবে; Data Protection Board ইতিমধ্যেই গঠিত হয়েছে। ওই বিধানগুলি কার্যকর হওয়ার আগে প্রযোজ্য দায়িত্বের মধ্যে Information Technology Act, 2000 এবং SPDI Rules, 2011 রয়েছে। Astroyana উল্লিখিত নিয়ন্ত্রণগুলি ইতিমধ্যেই চুক্তিভিত্তিক পরিষেবা-প্রতিশ্রুতি হিসেবে দেয়। ভোক্তা-অভিযোগ স্বীকারের সময় 72 ঘণ্টা থেকে কমিয়ে 48 ঘণ্টা করা হয়েছে। এই সংশোধনে সার্ভার-পক্ষের নতুন, গোপনীয়তা-ন্যূনতম Yana সাপ্তাহিক সমষ্টিগত গণনা এবং ঐচ্ছিক অর্থপ্রদত্ত Yana কণ্ঠস্বর খোলার কথাও জানানো হয়েছে। সমষ্টিগত গণনায় ব্যবহারকারী-স্তরের বিশ্লেষণ নথি, ব্যক্তিগত রূপরেখা, প্রস্তাব অনুসরণ বা Android সুবিধা যোগ হয় না। §5B-তে বর্ণিত সীমিত কণ্ঠস্বর প্রক্রিয়াকরণের জন্যই কেবল §7-এ Google Cloud Text-to-Speech যোগ করা হয়েছে।

1. আমরা কারা

পরিচালনাকারী এবং ভবিষ্যৎ তথ্য-দায়িত্বশীল (Data Fiduciary) হলো:

• পরিচালনাকারী: Astroyana, SNAZZYWORKS পরিচালিত একটি পরিষেবা-ব্র্যান্ড
• GSTIN: 27HXGPD1259E1ZL
• নিবন্ধিত / প্রধান ঠিকানা: Ground Floor, Tejaswani Hsg Society, DP Road, Baner, Pune - 411045, Maharashtra, India
• সাধারণ যোগাযোগ: [email protected]
• গ্রাহক-সহায়তা / অভিযোগের ফোন: +91 83903 38556
• ওয়েবসাইট: https://astroyana.com
• Android অ্যাপ: Google Play-তে "Astroyana", অ্যাপ্লিকেশন শনাক্তক com.astroyana.app, প্রকাশক SNAZZYWORKS

1.1 গোপনীয়তা ও অভিযোগের যোগাযোগ

• নাম: Mahesh Dhaifule
• পদ: অভিযোগ নিষ্পত্তি কর্মকর্তা ও তথ্য-সুরক্ষা প্রধান
• ইমেল: [email protected]
• ফোন: +91 83903 38556
• ডাকের ঠিকানা: Ground Floor, Tejaswani Hsg Society, DP Road, Baner, Pune - 411045, Maharashtra, India
• ভোক্তা-অভিযোগের সময়সীমা: 48 ঘণ্টার মধ্যে প্রাপ্তি স্বীকার এবং এক মাসের মধ্যে প্রতিকার
• অন্যান্য গোপনীয়তা অনুরোধ: সাধারণত 30 দিনের মধ্যে পূর্ণাঙ্গ উত্তর; প্রযোজ্য GDPR সময়সীমা §16-এ

DPDP Act §§8(10) ও 13 এবং Rule 14 যখন 13 May 2027-এ কার্যকর হবে, পরবর্তী নীতিতে অন্য কাউকে না-নামানো পর্যন্ত এই যোগাযোগই আইনগত যোগাযোগ হিসেবে কাজ করবে।

2. পরিধি

আপনি যখন নিচের কাজগুলি করেন, তখন প্রক্রিয়াকৃত ব্যক্তিগত তথ্য এই নীতির আওতায়:

• astroyana.com বা astroyana.in দেখেন
• Astroyana Android অ্যাপ ব্যবহার করেন
• বিনামূল্যের বা অর্থপ্রদত্ত প্রতিবেদন বা গণক চান
• অ্যাকাউন্ট তৈরি করেন অথবা ওয়েবে ইমেলে পাঠানো একবার ব্যবহারযোগ্য সংযোগ বা অ্যাপের OTP দিয়ে সাইন ইন করেন
• কৃত্রিম-বুদ্ধিমত্তাভিত্তিক জ্যোতিষী Yana ব্যবহার করেন
• সুবিধাটি চালু থাকলে Family Vault-এ অন্য কোনও প্রাপ্তবয়স্ককে সংরক্ষণ করেন
• ওয়েবে মূল্যপরিশোধের ধাপ সম্পন্ন করে কেনেন বা সহায়তা বিভাগের সঙ্গে যোগাযোগ করেন

এটি আমরা এখন যে নিয়ন্ত্রণগুলি দিই, ভবিষ্যৎ DPDP অধিকার, এবং EU, EEA ও UK ব্যবহারকারীদের জন্য অতিরিক্ত GDPR / UK GDPR তথ্যও ব্যাখ্যা করে (§16)।

এটি তৃতীয়-পক্ষের সাইট, এখনও নিযুক্ত না-হওয়া ভবিষ্যৎ জ্যোতিষী বা ঠিকাদার, অথবা আলাদা সহযোগী ব্র্যান্ড Rudrakshakavach-এর ক্ষেত্রে প্রযোজ্য নয়।

3. আমরা যে ব্যক্তিগত তথ্য প্রক্রিয়া করি

নির্বাচিত পরিষেবা ও তার নিরাপত্তার জন্য যতটুকু প্রয়োজন, সংগ্রহ ততটুকুতেই সীমিত রাখি।

3.1 আপনার দেওয়া তথ্য

Android কেনাকাটা ও notifications। Google Play Billing in-app credit and report payment process করে; fulfilment-এর আগে Astroyana server purchase evidence যাচাই করে। Optional reminders ও report-ready notifications-এর জন্য আপনার action ও OS permission লাগে; delivery-র জন্য Astroyana Expo push token ও installation/build metadata Expo Push Service-এ পাঠায়।

3.2 স্বয়ংক্রিয়ভাবে তৈরি তথ্য

সার্ভার-পক্ষের Yana সাপ্তাহিক সমষ্টিগত বিশ্লেষণ। উপরের প্রথম-পক্ষের ওয়েব বিশ্লেষণ থেকে আলাদাভাবে, এই সুবিধা চালু থাকলে গণনা-ব্যবস্থায় পৌঁছে সম্পূর্ণ হওয়া অনুরোধগুলিই শুধু সার্ভার গোনে। IST সপ্তাহ (সোমবার থেকে শুরু), গণনা-ব্যবস্থার দেওয়া response-domain enum, মাধ্যম (web বা whatsapp) এবং ফল (answer, degraded বা redirect)-এর প্রতিটি সমন্বয়ের জন্য একটি গণক রাখা হয়। সমষ্টিগত সারণিতে শুধু এই চারটি মাত্রা ও সংখ্যা থাকে। এতে অ্যাকাউন্ট, ব্যবহারকারী, কথোপকথন বা অনুরোধের শনাক্তক, প্রশ্ন বা উত্তরের লেখা, জন্ম/জন্মছকের তথ্য, IP ঠিকানা, যন্ত্র/প্রচারের তথ্য বা ঘটনার সময়চিহ্ন থাকে না।

এই সাপ্তাহিক মোট শুধু Yana উন্নত করা এবং সামগ্রিক জ্যোতিষ-পণ্যের চাহিদা পর্যালোচনার জন্য ব্যবহার করি। কাউকে লক্ষ্য করা, ব্যক্তিগত রূপরেখা তৈরি, কেনার সঙ্গে যোগসূত্র করা বা একাধিক ব্যবহার-পর্বের যাত্রা তৈরিতে ব্যবহার করি না। বিশ্লেষকের ফলে 10-এর কম অনুরোধ থাকা ঘর দেখানো হয় না এবং সেগুলি পুনর্গঠন করা যায় এমন কোনও মোটও প্রকাশ করা হয় না। গণককে কোনও অ্যাকাউন্টের সঙ্গে আবার যুক্ত করা যায় না বলে অ্যাকাউন্ট মোছার পরেও এটি থাকে; ব্যক্তিগত তথ্য-রপ্তানি বা মুছে ফেলার অনুরোধে অন্তর্ভুক্ত করা যায় না। এই সার্ভার-পক্ষের সমষ্টিগত বিশ্লেষণ প্রথম-পক্ষের ওয়েব বিশ্লেষণ থেকে আলাদা; ওয়েব-পরিদর্শকে বিশ্লেষণ বন্ধ করার ব্যবস্থা এতে প্রযোজ্য নয়।

3.3 Android-এর স্থানীয় তথ্য

অ্যাপ ফোনে সীমিত, অ্যাপের নিজস্ব অবস্থা রাখে:

• অ্যাপের নিজস্ব কুকি-ভাণ্ডারে সার্ভার-নিয়ন্ত্রিত নিরাপদ অধিবেশন-কুকি
• SecureStore-এ অ্যাকাউন্টের শনাক্তক/ইমেল চিহ্ন, রঙের বিন্যাস ও Yana-সম্মতির চিহ্ন, এবং সাইন-ইনের আগে লেখা কেবল Yana প্রশ্নের খসড়া সর্বোচ্চ 24 ঘণ্টা
• অ্যাপের ব্যক্তিগত SQLite তথ্যভাণ্ডারে সংরক্ষিত শহর ও তার উৎস (manual, network estimate বা approximate device location), হাতে খোঁজা সর্বোচ্চ আটটি সাম্প্রতিক শহর এবং প্রকাশ্য পঞ্জিকা-তথ্যের ছোট সাময়িক ভাণ্ডার থাকে। Network/device পথে শুধু coarse city centroid থাকে; raw fix বা location history নয়। স্পষ্টভাবে দেখানো Ujjain fallback সংরক্ষিত হয় না
• অ্যাকাউন্টভিত্তিক PDF প্রতিবেদন, যা ব্যবহারকারী না সরানো পর্যন্ত থাকে এবং অ্যাপের তথ্য মুছলে, অ্যাপ সরালে বা সাইন-আউট করলে মুছে যায়
• তথ্য-রপ্তানির অস্থায়ী নথি কেবল Android-এর ভাগ করার তালিকায় দেওয়ার সময় পর্যন্ত থাকে; তারপর যথাসাধ্য মুছে ফেলা হয়

Android-এর নিরাপত্তা-প্রতিলিপি বন্ধ। সাইন-আউট সার্ভারের অধিবেশন শেষ করার অনুরোধ করে এবং ফোনে থাকা অ্যাকাউন্টের অবস্থা, Yana খসড়া/সম্মতি, অনুসন্ধানের সাময়িক ফল ও নামিয়ে রাখা প্রতিবেদন মুছে দেয়। আপনি ইচ্ছাকৃতভাবে যে প্রতিলিপি সংরক্ষণ বা ভাগ করেন, সেটি Android ও তার গন্তব্যের নিয়ন্ত্রণে।

3.4 আমরা যে তথ্য সংগ্রহ বা ব্যবহার করি না

আমরা বিজ্ঞাপন বা এক অ্যাপ থেকে অন্য অ্যাপে অনুসরণের SDK ব্যবহার করি না; ফোনের ক্যামেরা বা precise/background/continuous GPS তথ্য সংগ্রহ করি না; ব্যক্তিগত তথ্য বিক্রি করি না; জন্মতথ্য থেকে পূর্বাভাসভিত্তিক বিপণন-গোষ্ঠী তৈরি করি না; এবং অ্যাপে গণনা-ব্যবস্থা বা অর্থপ্রদান-সেবার গোপন চাবি রাখি না। অ্যাপ astroyana.com-এ অনুরোধ পাঠায়; প্রতিবেদন স্বল্পমেয়াদি অনুমোদিত HTTPS পুনর্নির্দেশে Cloudflare R2-তে যেতে পারে। অ্যাপ কখনও সরাসরি গণনা-ব্যবস্থার সঙ্গে যোগাযোগ করে না।

4. আইনগত ও পরিষেবাগত ভিত্তি

এখানে উল্লিখিত DPDP বিধান 13 May 2027-এ কার্যকর হবে। তার আগে Astroyana-কে প্রযোজ্য বর্তমান আইন—যেখানে প্রযোজ্য IT Act §43A ও SPDI Rules—চুক্তিভিত্তিক প্রতিশ্রুতি এবং ভোক্তা আইন মানতে হবে।

4.1 সম্মতি এবং আপনার চাওয়া কাজ

যেখানে কোনও সুবিধা চায় সেখানে আমরা স্পষ্ট সম্মতি নথিভুক্ত করি; এর মধ্যে Family Vault, Yana, বিপণন ও স্মরণবার্তা রয়েছে। নথিতে সম্মতির পরিধি, ভাষা/সংস্করণ, সময় এবং উপলভ্য অনুরোধের তথ্য থাকতে পারে। প্রয়োজনীয় প্রত্যয়ন নথিভুক্ত না হলে Family Vault কোনও তথ্য সংরক্ষণ না করেই ব্যর্থ হয়।

গণক জমা দেওয়া, নিজের জন্মছক সংরক্ষণ, সাইন-ইন চাওয়া, প্রতিবেদন নামিয়ে নেওয়া, অর্থপ্রদান, তথ্য রপ্তানি বা মুছে ফেলাও ওই কাজের জন্য প্রয়োজনীয় তথ্য প্রক্রিয়ার নির্দেশ; এতে অপ্রাসঙ্গিক বিপণনের সম্মতি বোঝায় না। নির্দিষ্ট সুবিধার সম্মতি তার নিয়ন্ত্রণ বা [email protected]এর মাধ্যমে প্রত্যাহার করা যায়; এতে আগের আইনসম্মত প্রক্রিয়াকরণ অবৈধ হয় না।

4.2 চুক্তি, আইন ও নিরাপত্তা

অনুরোধ করা বা কেনা পরিষেবা দেওয়া, করের নথি রাখা, বাধ্যতামূলক আইনগত দাবি মানা এবং পরিষেবা রক্ষায় যা প্রয়োজন আমরা তা প্রক্রিয়া করি। DPDP কার্যকর হলে §7-এর “নির্দিষ্ট বৈধ ব্যবহার” কেবল তালিকাভুক্ত কোনও শ্রেণির বাস্তব শর্ত পূরণ হলেই ব্যবহৃত হবে। জালিয়াতি প্রতিরোধকে স্বতন্ত্র §7 শ্রেণি ধরি না এবং §7-কে বিপণন বা অপ্রাসঙ্গিক আচরণভিত্তিক গোষ্ঠী তৈরিতে ব্যবহার করি না।

4.3 প্রমাণীকরণ

• ওয়েবে ইমেলে পাঠানো সংযোগ: 24 ঘণ্টা বৈধ, একবার ব্যবহারযোগ্য
• একবার ব্যবহারযোগ্য কোড (অ্যাপ): 6 অঙ্কের কোড, 10 মিনিট বৈধ, একবার ব্যবহারযোগ্য

দুটিই একই সার্ভার-পক্ষের অধিবেশন ও শুধু সংশ্লিষ্ট সাইটে ব্যবহৃত কুকি তৈরি করে (§13)।

5. জন্মতথ্য ও প্রতিবেদন

জন্মতারিখ, সময় ও স্থান অত্যন্ত পরিচয়সূচক; তাই এগুলিতে অতিরিক্ত সুরক্ষা প্রয়োগ করা হয়।

5.1 সংরক্ষিত তথ্যের এনক্রিপশন ও পরিবহন

PostgreSQL-এ রাখার আগে জন্মতথ্যের ক্ষেত্র AES-256-GCM দিয়ে সংরক্ষিত অবস্থায় গুপ্তায়িত করা হয়। স্থাপন-কী Hostinger KVM2 VPS-এর Coolify-তে চলমান পরিবেশের গোপন চলক হিসেবে আলাদা থাকে এবং উৎস-নিয়ন্ত্রণে জমা রাখা হয় না। একই অ্যাপ্লিকেশন-স্তরের গুপ্তায়ন Family Vault-এ রাখা ব্যক্তির জন্মতথ্য ও সংরক্ষিত Yana লেখায় প্রযোজ্য।

ব্যবহারকারীর যন্ত্র থেকে Cloudflare হয়ে মূল সার্ভার পর্যন্ত সংযোগ TLS 1.2 বা তার বেশি এবং Cloudflare-এর Full (Strict) ধরন ব্যবহার করে। মূল সার্ভার থেকে PostgreSQL পর্যন্ত পথে বর্তমানে TLS চালু নেই; দুটিই একই Mumbai সার্ভারে এবং জনসাধারণের নাগালের বাইরে থাকা ব্যক্তিগত সংযোগব্যবস্থায়। সংবেদনশীল ক্ষেত্র তথ্যভান্ডারে সংরক্ষণের আগেই অ্যাপ্লিকেশন স্তরে গুপ্তায়িত থাকে।

5.2 ডিক্রিপশনের সীমানা

Report computation, Yana-র প্রয়োজনীয় chart findings তৈরি বা আপনার export-এর জন্য birth data memory-তে decrypt হয়। Raw natal date/time/place Yana-র structured calculation packet-এ থাকে না। Numerology-র জন্য দেওয়া name/current name ও optional date of birth Astroyana server-এ ব্যবহৃত হয়; §5B অনুযায়ী provider raw inputs-এর বদলে সেগুলি থেকে তৈরি findings পায়। আপনার লেখা প্রশ্ন, history ও clarification-এ personal details থাকতে পারে। Decrypted fields application logs এবং transactional/marketing emails-এ থাকে না। Error telemetry-তে PII scrubbing থাকে; তা user data-র copy নয়।

5.3 PDF সংরক্ষণ

PDF Cloudflare R2-তে সংরক্ষিত অবস্থায় গুপ্তায়িত। নামিয়ে নিতে স্বল্পমেয়াদি, একবার ব্যবহারযোগ্য অধিকার-সংকেত লাগে। PostgreSQL শুধু তার SHA-256 একমুখী সারাংশমান ও এক ধাপে সম্পন্ন ব্যবহারের নথি রাখে। কাঁচা সংকেত সীমিত POST অনুরোধের মূল অংশে জমা না হওয়া পর্যন্ত URL-এর খণ্ডাংশে থাকে; সফল ব্যবহার সীমিত HTTPS পুনর্নির্দেশে R2-তে পাঠায়।

অ্যাকাউন্ট থাকা পর্যন্ত জন্মতথ্য থাকে। অ্যাকাউন্ট মুছে ফেলা ও নিরাপত্তা-প্রতিলিপি পরিচালনা §9 ও §11-এ।

5A. Family Vault

Family Vault সার্ভার থেকে চালু না থাকলে কোনও ব্যক্তির তথ্য সংরক্ষণ বা পড়া হয় না। চালু থাকলে কোনও পাঠের জন্য অন্য প্রাপ্তবয়স্কের নাম/ডাকনাম, সম্পর্ক ও জন্মবিবরণ সংরক্ষণ করতে পারেন। বিবরণ AES-256-GCM দিয়ে গুপ্তায়িত। আমরা তাঁর ইমেল বা ফোন সংগ্রহ করি না।

প্রাপ্তবয়স্কটি অনুমতি দিয়েছেন—এটি নিশ্চিত করতে হবে। সম্মতির পরিধি saved_person_attestation, সংস্করণ saved-person-v2 অনুযায়ী ব্যবহৃত ভাষা, তারিখ এবং অনুরোধ ও যন্ত্র সম্পর্কে উপলভ্য তথ্য নথিভুক্ত করি। ভাগ করে ব্যবহৃত ওয়েব ও Android যাচাইকারী 18 বছরের কম বয়সী সবাইকে প্রত্যাখ্যান করে; Family Vault-এ বাবা-মা বা অভিভাবকের মাধ্যমে নাবালকের তথ্য রাখার কোনও পথ নেই।

ব্যক্তিটির বয়স 18 বছরের কম থাকার সময় তৈরি কোনও পুরোনো নথি শুধু মোছার উপযোগী তালিকা-নথি হিসেবে থাকে। সেটি খোলা, সম্পাদনা, রপ্তানি বা কোনও পাঠে ব্যবহার করা যায় না; পরে 18 বছর পূর্ণ হলেও পুরোনো প্রত্যয়ন আবার সক্রিয় হয় না। নথিটি সরিয়ে, ব্যক্তি 18 বছর পূর্ণ করার পরে এবং অনুমতি দেওয়ার পরেই তাঁকে আবার যোগ করতে পারেন।

সীমাবদ্ধ নয় এমন কোনও সংরক্ষিত প্রাপ্তবয়স্ককে আপনি সরিয়ে না দেওয়া বা অ্যাকাউন্ট না মোছা পর্যন্ত তাঁর তথ্য থাকে এবং আপনার তথ্য-রপ্তানিতে অন্তর্ভুক্ত হয়। অ্যাকাউন্ট মুছলে প্রতিটি নথিই মুছে যায়। ব্যক্তি সরাসরি যোগাযোগ করলে যাচাই করে তাঁর তথ্য সরাতে পারি। তথ্য কেবল অনুরোধ করা পাঠে ব্যবহার করি, কখনও বিক্রি করি না বা বাইরের কৃত্রিম-বুদ্ধিমত্তা প্রশিক্ষণে ব্যবহারের সম্মতি দিই না।

5B. Yana, AI জ্যোতিষী

Yana সার্ভার feature flag দ্বারা নিয়ন্ত্রিত। চালু থাকলে external language service আপনার প্রশ্ন, সাম্প্রতিক প্রাসঙ্গিক conversation context (আগের প্রশ্ন ও উত্তর), clarification-এর প্রশ্ন ও উত্তর, এবং নির্বাচিত mode-এর প্রয়োজনীয় গণনাকৃত findings-সহ structured calculation packet পায়। এই packet-এ raw birth records, account identifiers বা account details থাকে না। dates ও placements-সহ derived chart বা calculation findings থাকতে পারে।

Numerology-র জন্য আপনার দেওয়া name/current name এবং optional date of birth Astroyana server-এ reading গণনায় ব্যবহৃত হয়। Raw inputs-এর বদলে সেগুলি থেকে তৈরি findings external language service-এ পাঠানো হয়। আপনার লেখা প্রশ্ন, history ও clarification text হিসেবে পাঠানো হয়; তাতে থাকা personal details-ও ভাগ হতে পারে। স্পষ্ট email, phone ও account identifiers service সরায়, কিন্তু সব personal detail শনাক্ত করে সরায় না। Account email, phone ও payment data account field হিসেবে পাঠানো হয় না।

Astroyana কথোপকথনকে AI প্রশিক্ষণে ব্যবহারের সম্মতি দেয় না। Anthropic-এর বাণিজ্যিক API-র প্রচলিত শর্ত অনুযায়ী দেওয়া প্রশ্ন ও তৈরি করা উত্তর সাধারণভাবে কৃত্রিম-বুদ্ধিমত্তা ব্যবস্থা প্রশিক্ষণে ব্যবহৃত হয় না এবং সাধারণত 30 দিনের মধ্যে তাদের সার্ভার-ব্যবস্থা থেকে মুছে যায়; Usage Policy প্রয়োগ বা আইন পালনের জন্য কিছু উপাদান বেশি সময় থাকতে পারে। Astroyana আলাদাভাবে গুপ্তায়িত কথোপকথনের লেখা 180 দিন রাখে। একটি বা সব কথোপকথন মুছতে পারেন; তথ্য-রপ্তানি ও অ্যাকাউন্ট মুছে ফেলায় সেগুলি অন্তর্ভুক্ত। Wallet হিসাবখাতায় কথোপকথনের লেখা নেই।

একটি উত্তর সম্পূর্ণ হওয়ার পরে, তার ব্যক্তিগত অডিও তৈরি করতে আপনি আলাদাভাবে একটি বিদ্যমান পূর্ণ ক্রেডিট খরচ করতে পারেন। শুধু স্বাভাবিক করা চূড়ান্ত উত্তরের লেখা এবং নির্দিষ্ট ভাষা/সংস্করণযুক্ত কণ্ঠস্বর বিন্যাস সার্ভার থেকে Google Cloud Text-to-Speech-এ পাঠানো হয়। এই সুবিধার জন্য প্রশ্ন, জন্ম বা জন্মছকের তথ্য, অ্যাকাউন্ট পরিচয়, কথোপকথনের ইতিহাস, অর্থপ্রদানের তথ্য কিংবা ব্যবহারকারীর পাঠানো ইচ্ছামতো লেখা Google-কে পাঠাই না। স্পষ্টভাবে খোলার পরেই তৈরি করা শুরু হয়। Google জানায়, Cloud Text-to-Speech অবস্থাহীন ও সম্পদহীন এবং গ্রাহকের লেখা বা তৈরি অডিও নথিভুক্ত করে না। Astroyana সম্পূর্ণ ব্যক্তিগত অডিওটি তার উৎস উত্তর থাকা পর্যন্ত Cloudflare R2-তে রাখে; একই কথোপকথন/অ্যাকাউন্ট মোছার নিয়ন্ত্রণ এবং 180 দিনের সংরক্ষণসীমা প্রযোজ্য। ওই সময়ের ঠিক পরের একটি R2 জীবনচক্র বিধি কেবল নিরাপত্তাব্যবস্থা, প্রধান মোছার পদ্ধতি নয়। পরিচয়মুক্ত অক্ষর, অনুরোধ, খরচ ও সময়ের মোট হিসাব হিসাবরক্ষণ/নিয়ন্ত্রণের সময়সীমা পর্যন্ত থাকতে পারে; তার সঙ্গে ব্যবহারকারী, উত্তর, অডিও বা কথোপকথনের বিষয়বস্তুর যোগ থাকে না।

উত্তরে "Calculated by Ganaka, voiced by Yana" প্রকাশ করা হয়। এগুলি তথ্যমূলক; পেশাদার পরামর্শ বা আইনগতভাবে গুরুত্বপূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত নয়।

5C. Android অ্যাপ

অ্যাপ server-backed। Identity, money, credits, saved charts ও report authority astroyana.com-এ থাকে। অ্যাপে engine credential নেই।

• OTP sign-in-এ Site-এর মতো একই server session তৈরি হয়।
• Session 5 মিনিটের কম পুরোনো রাখে এমন fresh OTP re-authentication-এর পরে in-app export ও deletion পাওয়া যায়।
• Android-এ Google Play Billing দিয়ে in-app credit ও report কেনা যায়। Shared wallet-এ credit যোগ বা report fulfil করার আগে Astroyana server প্রতিটি purchase যাচাই করে। Payment Google Play process করে; Astroyana পূর্ণ card বা bank credentials পায় না।
• App settings-এ optional reminders ও report-ready notifications চালু করা যায়। আপনার স্পষ্ট action ও OS notification permission লাগে। অ্যাপ Expo push token ও installation/build metadata Astroyana-তে পাঠায়; Expo Push Service notification device platform-এ relay করে।
• এসব feature-এর জন্য অ্যাপে Google Play Billing ও notification libraries আছে। Advertising, cross-app tracking, device-attestation বা mobile crash-reporting SDK নেই।
• Store Data Safety declarations birth/astrology data, third-party AI processing ও deletion সতর্কভাবে অন্তর্ভুক্ত করে।

Android-এ ঐচ্ছিক English dictation ব্যবহার করতে microphone-এ স্পষ্টভাবে tap করে OS permission দিতে হবে। Dictation ব্যবহার না করেও আপনি টাইপ করতে, লেখা সম্পাদনা করতে বা মুছে ফেলতে পারেন। নির্বাচিত OS speech-recognition service আপনার কথা ডিভাইসে অথবা তার network-এর মাধ্যমে process করে; সেই service-এর processing ও retention তার provider-এর privacy policy এবং settings দ্বারা নিয়ন্ত্রিত। এটি §5B-তে বর্ণিত paid answer audio থেকে আলাদা। Astroyana raw audio পায় না বা সংরক্ষণ করে না। Transcript সম্পাদনা করা যায়; আপনি Send বেছে নিলেই কেবল তা Astroyana-তে পাঠানো হয়।

6. ব্যবহার

নির্বাচিত পরিষেবা দেওয়া, প্রমাণীকরণ, ব্যবহারকারী সহায়তা ও অভিযোগ প্রতিকার, সীমিত প্রথম-পক্ষের ওয়েব-বিশ্লেষণ ও পরিচালনাগত ঘটনা, কর্মক্ষমতা/নিরাপত্তা পর্যবেক্ষণ, অপব্যবহার প্রতিরোধ এবং আইন/করের দায়িত্ব পালনে তথ্য ব্যবহার করি।

আলাদা স্পষ্ট সম্মতি ছাড়া বিপণন করি না, তথ্য বিক্রি/ভাড়া দিই না, অপ্রাসঙ্গিক আচরণভিত্তিক গোষ্ঠী তৈরি করি না, এবং জন্মতথ্য, Family Vault-এর তথ্য বা Yana কথোপকথন বাইরের কৃত্রিম-বুদ্ধিমত্তা প্রশিক্ষণে ব্যবহারের সম্মতি দিই না।

7. তথ্য-প্রক্রিয়াকারী

প্রদানকারীর তথ্য-প্রক্রিয়াকরণ প্রযোজ্য পরিষেবা/তথ্য-সংক্রান্ত শর্ত দ্বারা নিয়ন্ত্রিত। এই সারণি দাবি করে না যে প্রত্যেক প্রদানকারী আলাদাভাবে আলোচিত চুক্তিতে স্বাক্ষর করেছে। নতুন উল্লেখযোগ্য তথ্য-প্রক্রিয়াকারী বা তথ্যের ব্যবহার যোগ করার আগে নীতি হালনাগাদ করি।

এই feature-গুলির processor: Android in-app credit and report payment ও purchase verification-এ Google Play; optional notification relay-এ Expo Push Service; এবং §5B-তে বর্ণিত Yana question, সাম্প্রতিক প্রাসঙ্গিক conversation/clarification text ও mode-specific structured calculation findings-এ Anthropic, PBC। Yana packet-এ raw birth records বা account fields নেই; user-authored text-এ personal details থাকতে পারে।

8. আন্তর্জাতিক স্থানান্তর

Cloudflare, Sentry, Stripe, Anthropic ও Google Cloud ভারতের বাইরে তাদের প্রযোজ্য স্থানান্তর- সংক্রান্ত শর্ত—প্রযোজ্য হলে Standard Contractual Clauses—এবং তথ্য কম রাখা ও গুপ্তায়নের অধীনে প্রক্রিয়া করতে পারে। Zoho ও Hostinger উল্লিখিত ভারতীয় স্থান ব্যবহার করে। DPDP Act §16-এর অধীনে ভারত কোনও দেশকে সীমিত করলে, ওই বিধান ও সীমা প্রযোজ্য হলে আমরা তা মানব।

Google Play ও Expo Push Service §§5C ও 7-তে বর্ণিত Android purchase বা notification তথ্য প্রযোজ্য transfer terms অনুযায়ী ভারতের বাইরেও process করতে পারে।

9. আপনার নিয়ন্ত্রণ ও অধিকার

উল্লিখিত DPDP অধিকার 13 May 2027-এ কার্যকর হবে; Astroyana নিয়ন্ত্রণগুলি এখনই পরিষেবা-প্রতিশ্রুতি হিসেবে দেয়।

9.1 প্রবেশাধিকার ও তথ্য-রপ্তানি

https://astroyana.com/account/export অথবা অ্যাপ ব্যবহার করুন। JSON-এ মূল পাঠে ফেরানো জন্মতথ্য, Family Vault-এর ব্যক্তি ও Yana কথোপকথন থাকে; 24 ঘণ্টায় একবার সীমিত এবং 5 মিনিটের মধ্যে প্রমাণীকৃত অধিবেশন প্রয়োজন। ব্যবহারযোগ্য গুপ্তায়িত ইমেল- রপ্তানি [email protected]এ চাওয়া যায়।

9.2 সংশোধন ও মুছে ফেলা

অ্যাকাউন্ট/অ্যাপের নিয়ন্ত্রণে ব্যক্তিগত বিবরণের তথ্য ঠিক করুন অথবা ইমেল করুন। https://astroyana.com/account/delete-এ অথবা নতুন OTP দিয়ে পরিচয় যাচাইয়ের পর অ্যাপে অ্যাকাউন্ট মুছুন।

মুছে ফেলার অনুরোধ সঙ্গে সঙ্গে অ্যাকাউন্ট নিষ্ক্রিয় করে; তারপর তা ফিরিয়ে আনার 30 দিনের অবকাশ থাকে। দৈনিক স্থায়ী মোছার প্রক্রিয়া চালানোর সময় অ্যাকাউন্টের কোনও অর্থপ্রদান নিয়ে সক্রিয় বিরোধ বা অসম্পূর্ণ চূড়ান্ত মিল-নিষ্পত্তি থাকলে পুরো স্থায়ী মোছা চূড়ান্ত মিল-নিষ্পত্তি পর্যন্ত স্থগিত থাকে; এর মধ্যে আংশিকভাবে কিছু মোছা হয় না। চূড়ান্ত মিল-নিষ্পত্তির পরে প্রক্রিয়া আবার শুরু হয় এবং ব্যবহারকারী, জন্মতথ্যের ক্ষেত্র, Family Vault ও সম্মতির নথি, Yana-র লেখা, অ্যাকাউন্টের সঙ্গে যুক্ত R2 প্রতিবেদন, সম্মতি দেওয়ার নথি, অধিবেশন এবং ব্যবহারকারীর সঙ্গে যুক্ত সাইন-ইন/ওয়েব/গণনার ঘটনা সরায়।

শুধু আইন বা নিরাপত্তায় যা প্রয়োজন রাখি: তৈরির পর এক বছর পর্যন্ত নিরীক্ষা-নথি, যেখানে অ্যাকাউন্টের সংযোগ NULL; আইনগত সময়কাল (সাধারণত 7 বছর) পর্যন্ত পরিচয়মুক্ত করের পরিমাণ/ক্ষেত্র; এবং মুক্ত লেখা বাদ দেওয়া সহায়তা/অর্থফেরতের নথি। গুপ্তায়িত নিরাপত্তা-প্রতিলিপি 30 দিনের মধ্যে মুছে যায়।

9.3 অভিযোগ ও মনোনয়ন

[email protected]এ অভিযোগ পাঠান। 48 ঘণ্টার মধ্যে ভোক্তার অভিযোগ স্বীকার এবং এক মাসের মধ্যে প্রতিকার চাই। 13 May 2027 থেকে সমাধান না হওয়া যোগ্য DPDP অভিযোগ Data Protection Board of India-তে তোলা যেতে পারে।

মৃত্যু/অক্ষমতায় ভবিষ্যৎ DPDP অধিকার ব্যবহারের জন্য যোগাযোগের তথ্য ও নোটারি-সত্যায়িত ক্ষমতাপত্র দিয়ে কাউকে মনোনীত করতে পারেন।

10. শিশু

অ্যাকাউন্ট ও Android 18 বা তার বেশি বয়সীদের জন্য। Android Family Vault নাবালককে বাধা দেয়। ওয়েবসাইটের প্রতিবেদন-ফর্ম বর্তমানে পিতা-মাতা/অভিভাবকের প্রত্যয়ন নিতে পারে, কিন্তু সেটিকে DPDP Rule 10-এর পরিচয়/বয়স যাচাই বলি না। 13 May 2027-এর আগে নিয়মসম্মত যাচাইযোগ্য অভিভাবকীয় সম্মতি চালু করব অথবা নাবালকের সব পথ বন্ধ করব। শিশুদের ব্যক্তিগত বিবরণের ভিত্তিতে গোষ্ঠী তৈরি, আচরণ পর্যবেক্ষণ বা বিজ্ঞাপনের লক্ষ্য করি না।

সন্দেহভাজন শিশুর তথ্য [email protected]এ জানান। প্রক্রিয়াকরণ স্থগিত করব, নির্দিষ্ট আইন সংরক্ষণ না চাইলে মুছব, তদন্ত করব এবং 7 দিনের মধ্যে উত্তর দেব।

11. সংরক্ষণের সারাংশ

Purchase-support-এর operational records, verified final resolution-এর 180 দিন পূর্ণ হওয়ার আগে reviewed deletion-এর যোগ্য হয় না। যোগ্য হওয়া মানেই স্বয়ংক্রিয় deletion নয়; deletion-এর কোনো নির্দিষ্ট শেষ তারিখ নেই। Store financial-event records সংশ্লিষ্ট ভারতীয় financial year শেষ হওয়ার পর অন্তত 8 বছর রাখা হয়; পরবর্তী statutory deadlines, unresolved refunds/recovery এবং legal holds সময় বাড়াতে পারে। Orders, purchases, credits, reports ও invoices-এর আলাদা lifecycle এবং legal retention আছে; এই operational process সেগুলি delete করে না.

12. নিরাপত্তা ও তথ্যভঙ্গের প্রতিক্রিয়া

নিয়ন্ত্রণের মধ্যে রয়েছে সংবেদনশীল ক্ষেত্রের AES-256-GCM গুপ্তায়ন; R2-তে গুপ্তায়ন; ব্যবহারকারীর যন্ত্র থেকে Cloudflare হয়ে মূল সার্ভার পর্যন্ত TLS; পাসওয়ার্ডবিহীন পরিচয় যাচাই; শুধু সংশ্লিষ্ট সাইটে ব্যবহৃত HttpOnly কুকি; অনুরোধের হার সীমিত রাখা; Turnstile; Coolify-তে গোপন চাবি রাখা; gitleaks; সীমিত নিরীক্ষা-নথি; গুরুতর বা তার চেয়ে বেশি মাত্রার তৃতীয়-পক্ষের সফ্টওয়্যার দুর্বলতা পরীক্ষা; গুপ্তায়িত নিরাপত্তা-প্রতিলিপি; এবং ঘটনা মোকাবিলার নথিভুক্ত ধাপ।

একই সার্ভারের ব্যক্তিগত তথ্যভান্ডার ও অভ্যন্তরীণ গণনা-ব্যবস্থা পর্যন্ত পুরো পথে TLS আছে বলা হয় না। তিন মাস অন্তর পুনরুদ্ধার পরীক্ষা আছে, কিন্তু প্রথম সম্পূর্ণ আলাদা সচল পরিবেশে পুনরুদ্ধার এখনও সম্পন্ন হয়নি; আমরা সচল পরিবেশে যাচাই-করা পুনরুদ্ধার-প্রস্তুতি দাবি করি না।

প্রয়োজন হলে প্রভাবিত ব্যক্তিকে বিলম্ব না করে জানানো হয়। প্রযোজ্য DPDP বিধান কার্যকর হওয়ার পর Board-কে বিলম্ব না করে প্রাথমিক সংবাদ এবং 72 ঘণ্টার মধ্যে আরও বিবরণ দেওয়া হয়, যদি Board বেশি সময় না দেয়।

13. কুকি ও ওয়েব-পরিদর্শকের সংরক্ষণ

এগুলি কঠোরভাবে প্রয়োজনীয়। বিজ্ঞাপন, তৃতীয়-পক্ষের অনুসরণ-কুকি বা একাধিক সাইট জুড়ে ব্যবহারকারীর গোষ্ঠী নির্ধারণ ব্যবহার করি না। প্রথম-পক্ষের ব্যবহার-বিশ্লেষণ প্রতি খোলা পাতায় ওয়েব-পরিদর্শকের সাময়িক শনাক্তক এবং প্রকাশিত বিরত থাকার নিয়ন্ত্রণ ব্যবহার করে। প্রযোজ্য আইন অপ্রয়োজনীয় সংরক্ষণের জন্য আগাম সম্মতি চাইলে ব্যবহার-বিশ্লেষণ ব্যবস্থা সম্মতিনির্ভর করতে বা বন্ধ রাখতে হবে; বিরত থাকার পছন্দকে একাই সম্মতি ধরা হয় না।

14. নীতির পরিবর্তন

নতুন সংস্করণ https://astroyana.com/privacy-এ প্রকাশ এবং তার সারাংশমান policy_versions-এ নথিভুক্ত করি। উল্লেখযোগ্য সম্প্রসারণের আগে ইমেলে নোটিশ, প্রয়োজন হলে নতুন সম্মতি, এবং কার্যকর হওয়ার আগে মুছে ফেলার সুযোগ দিই। আগের সংস্করণ [email protected] থেকে পাওয়া যায়।

15. যোগাযোগ

গোপনীয়তার অধিকার ও অভিযোগের জন্য [email protected] এবং সাধারণ প্রশ্নের জন্য [email protected] ব্যবহার করুন। যোগাযোগের তথ্য ও উত্তর দেওয়ার সময় §1.1-এ। Data Protection Board রয়েছে; প্রাসঙ্গিক অভিযোগের বিধান 13 May 2027-এ কার্যকর হবে এবং আবেদনপথ উপলভ্য হলে প্রকাশ করব।

16. EU / EEA / UK ব্যবহারকারী

এই ব্যবহারকারীদের জন্য SNAZZYWORKS তথ্য-নিয়ন্ত্রক। পরিষেবা বা ওয়েব- অর্থপ্রদানের গণনা/সরবরাহ চুক্তির প্রয়োজনের উপর নির্ভর করে (GDPR Art. 6(1)(b)); ঐচ্ছিক Family Vault, Yana ব্যক্তিগতকরণ ও যোগাযোগ সম্মতির উপর (Art. 6(1)(a)); আনুপাতিক নিরাপত্তা/পরিচালনা ও সামষ্টিক ব্যবহার-বিশ্লেষণ বৈধ স্বার্থের উপর (Art. 6(1)(f)); করের তথ্য রাখা আইনগত দায়িত্বের উপর (Art. 6(1)(c))।

আইন সাপেক্ষে তথ্য দেখা, সংশোধন, মোছা, প্রক্রিয়া সীমিত করা, স্থানান্তর, আপত্তি, সম্মতি প্রত্যাহার, এবং আইনগত বা একই রকম গুরুত্বপূর্ণ প্রভাবসহ কেবল স্বয়ংক্রিয় সিদ্ধান্ত এড়াতে পারেন। জ্যোতিষীয়/Yana ফলাফলের এমন প্রভাব নেই। এক মাসে উত্তর দিই; জটিলতার জন্য নোটিশ দিয়ে আরও দুই মাস বাড়তে পারে। UK ICO-সহ স্থানীয় তদারকি কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। আন্তর্জাতিক স্থানান্তর §8-এর সুরক্ষা ব্যবহার করে।

17. অ্যাপের সংযোগের সারাংশ

অ্যাপ astroyana.com-এ অনুরোধ পাঠায়। প্রতিবেদন গ্রহণে সার্ভার-অনুমোদিত HTTPS পুনর্নির্দেশ অনুসরণ করে R2-তে যাওয়া হতে পারে। ব্যক্তিগত Yana কণ্ঠস্বরের অডিও বরং Astroyana-র একই-মূলের প্রান্তবিন্দু দিয়ে স্বল্পমেয়াদি, একক-উদ্দেশ্যের শিরোনাম-টোকেন ব্যবহার করে প্রবাহিত হয়; অ্যাপকে সরাসরি R2 ঠিকানা দেওয়া হয় না। পরিচয়, ক্রেডিট, কেনাকাটা, সংরক্ষিত জন্মছক ও প্রতিবেদনে প্রবেশের কর্তৃত্ব সার্ভারে থাকে। অ্যাপ শুধু §3.3-এর সীমিত স্থানীয় অবস্থা রাখে। এতে advertising, cross-app tracking, device-attestation বা mobile crash-reporting SDK নেই। Android credit and report purchases Google Play Billing ব্যবহার করে। Optional reminders ও report-ready notifications ব্যবহারকারীর action এবং OS permission-এর পরে পাওয়া যায়; অ্যাপ Expo push token ও installation/build metadata Expo Push Service-এর মাধ্যমে পাঠায়।

পরিশিষ্ট A: আইনগত সূত্র

• DPDP Act 2023 — https://www.indiacode.nic.in/indiacode/handle/123456789/22037?view_type=browse
• DPDP Rules 2025 এবং কার্যকারিতা — https://www.meity.gov.in/documents/act-and-policies/digital-personal-data-protection-rules-2025-gDOxUjMtQWa
• IT Act 2000 §43A and SPDI Rules 2011 — India Code
• Consumer Protection Act 2019 and E-Commerce Rules 2020 — India Code / Department of Consumer Affairs
• GDPR / UK GDPR — Regulation (EU) 2016/679 and UK data-protection law

পরিশিষ্ট B: নথি নিয়ন্ত্রণ

নথির সমাপ্তি।