প্রাইভেসি পলিসি

আমরা যা নিই

অ্যাকাউন্টের জন্য: আপনার ইমেইল, নাম আর পাসওয়ার্ড — পাসওয়ার্ড শুধু bcrypt হ্যাশ হিসেবে, পড়া যায় এমন লেখা হিসেবে কখনও নয়, আমরাও পড়তে পারি না।

মেসের জন্য: আপনি আর আপনার মেসের সবাই যা তোলেন। মিল, বাজার আর তার আইটেম, জমা, ভাড়া-বিলের মতো শেয়ার করা খরচ, মিলের রুটিন, আর কে কী বদলেছে তার তালিকা। খাতা বলতে এটাই; এগুলো না থাকলে দেখানোর কিছু থাকে না।

ফোন নম্বর, ঠিকানা, জন্মতারিখ বা কার্ডের তথ্য আমরা চাই না। পুরো অ্যাপে কার্ডের কোনো ঘরই নেই।

আমরা যা নিই না

এই সাইটে কোনো অ্যানালিটিক্স নেই। গুগল অ্যানালিটিক্স নেই, ফেসবুক পিক্সেল নেই, বিজ্ঞাপনের নেটওয়ার্ক নেই, সেশন রেকর্ডার নেই, কোনো থার্ড-পার্টি স্ক্রিপ্টই নেই। পেজের কোনো কিছু আপনার সম্পর্কে অন্য কাউকে কিছু জানায় না।

আমাদের রিকোয়েস্ট লগে থাকে মেথড, পাথ, স্ট্যাটাস, কত সময় লাগল, আর একটা এলোমেলো রিকোয়েস্ট আইডি। আইপি ঠিকানা থাকে না, আপনি কে সেটাও থাকে না। সাত দিন রাখা হয়, তারপর মুছে যায়।

আপনার আইপি একবার শুধু মেমরিতে ব্যবহার হয় — এক জায়গা থেকে কতবার লগ-ইনের চেষ্টা হচ্ছে সেটা আটকাতে, যেভাবে পাসওয়ার্ড অনুমানের চেষ্টা থামানো হয়। কোথাও লেখা হয় না, রাখাও হয় না।

কুকি

একটাই কুকি, নাম mh_refresh। এটা আপনাকে লগ-ইন করা রাখে। এটা HttpOnly, তাই পেজের কোনো স্ক্রিপ্ট এটা পড়তে পারে না। এটা Secure, তাই শুধু HTTPS দিয়েই যায়। এটা SameSite=Strict আর শুধু লগ-ইনের ঠিকানাতেই সীমাবদ্ধ, তাই অন্য কোনো সাইট আপনার ব্রাউজারকে দিয়ে এটা পাঠাতে পারে না। ত্রিশ দিনে মেয়াদ শেষ হয়, আর লগ আউট করলে সঙ্গে সঙ্গে মুছে যায়।

বিজ্ঞাপন বা ট্র্যাকিংয়ের কোনো কুকি নেই, কারণ বিজ্ঞাপনও নেই ট্র্যাকিংও নেই।

আপনার ব্রাউজার আপনার নিজের ডিভাইসে তিনটা পছন্দ মনে রাখে: থিম, ভাষা, আর শেষবার কোন মেস খুলেছিলেন। এগুলো ব্রাউজারের বাইরে যায় না, আমাদের কাছেও আসে না।

কে দেখতে পায়

আপনার মেসের সদস্যরা সেই মেসের হিসাব দেখতে পান — শেয়ার করা খাতার মানেই তাই, আর সবাই একই সংখ্যা দেখেন। যিনি আপনার মেসের সদস্য নন, তিনি দেখতে পান না, তালিকাতেও পান না, আর মেসটার অস্তিত্বও জানতে পারেন না।

আমরা আপনার তথ্য বিক্রি করি না। বিজ্ঞাপনদাতা, ডেটা ব্রোকার বা অন্য কারও সঙ্গে ভাগ করি না — ভাগ করার মতো কেউ নেই।

কোথায় রাখা হয়

অ্যাপটা চলে অ্যামাজন ওয়েব সার্ভিসেসের সিঙ্গাপুর রিজিয়নে, আর ডেটাবেস আছে Neon-এ। পেজ আর ছবি যায় অ্যামাজন ক্লাউডফ্রন্ট দিয়ে, যার সার্ভার সারা পৃথিবীতে, তাই পেজটা আপনার কাছাকাছি কোনো মেশিন থেকে আসতে পারে। আপনার অ্যাকাউন্ট আর মেসের তথ্য ডেটাবেসেই থাকে।

সবকিছু HTTPS দিয়ে যায়। সাইটটা HSTS পাঠায়, তাই একবার এলে আপনার ব্রাউজার আর অন্য কোনোভাবে যুক্ত হতে রাজি হবে না।

তথ্য নিয়ে যাওয়া, বা মুছে ফেলা

হিসাবের পাতা থেকে যেকোনো মাস CSV করে নামানো যায়, যেটা যেকোনো স্প্রেডশিটে খোলে।

পুরো অ্যাকাউন্ট মুছে ফেলার বোতাম এখনও নেই, আর সেটা লুকিয়ে রাখার চেয়ে বলে দেওয়াই ভালো। কনটাক্ট পাতার ঠিকানায় লিখুন, আমরা আপনার অ্যাকাউন্ট আর তার সঙ্গে থাকা ব্যক্তিগত তথ্য মুছে দেব।

একটা সীমাবদ্ধতা সৎভাবে বলে রাখি: শেয়ার করা মেসে আপনার তোলা এন্ট্রিগুলো ওই মেসের খাতার অংশ, আর সেগুলো সরালে অন্যদের মিলে যাওয়া হিসাব চুপচাপ বদলে যাবে। আমরা আপনার অ্যাকাউন্ট আর ব্যক্তিগত তথ্য সরাই; পুরোনো এন্ট্রিগুলো মেসের নিজের হিসাবে থেকে যায়।

শিশুরা

মেস খাতা শিশুদের জন্য নয়, আর ১৩ বছরের কম বয়সী কারও তথ্য আমরা জেনেশুনে নিই না। কোনো শিশু অ্যাকাউন্ট খুলেছে মনে হলে আমাদের লিখুন, আমরা সরিয়ে দেব।

এই পলিসি বদলালে

আমরা কী নিই বা কে দেখতে পায় — এর কোনোটা বদলালে উপরের তারিখ বদলাবে আর কী বদলেছে সেটা লেখা থাকবে। শুধু শব্দ ঠিক করার মতো ছোট বদল আলাদা করে জানানো হবে না।