গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১১ নভেম্বর ২০২৬
Job Calendar একটি অ্যান্ড্রয়েড অ্যাপ। এটি বাংলাদেশের সরকারি চাকরির বিজ্ঞপ্তি দেখায়, আবেদনের শেষ তারিখ ও পরীক্ষার তারিখ ক্যালেন্ডারে বসায় এবং চাকরি সংরক্ষণ করতে দেয়। এই পাতায় আছে অ্যাপ কী তথ্য নেয়, কেন নেয়, কারা তা প্রক্রিয়া করতে সাহায্য করে, কতদিন রাখা হয় এবং আপনি কীভাবে তা মুছতে পারেন। আমরা যতটা সম্ভব কম তথ্য নিই।
Job Calendar বাংলাদেশ সরকার, টেলিটক বা কোনো নিয়োগকারী সংস্থার সঙ্গে যুক্ত নয়। আবেদনের আগে সবসময় সরকারি বিজ্ঞপ্তি মিলিয়ে নিন।
১. আমরা কারা
Job Calendar (অ্যাপ আইডি app.jobcalendar) বাংলাদেশ থেকে এর মালিক চালান। যোগাযোগ:
privacy@jobcalendar.online।
২. অ্যাকাউন্ট ছাড়া
সাইন-ইন না করেও আপনি চাকরির তালিকা ও ক্যালেন্ডার ব্যবহার করতে পারেন। তখন:
-
আপনার ফোন আমাদের সার্ভার (
api.jobcalendar.online) থেকে চাকরির প্রকাশ্য তালিকা নামায়। অনুরোধের সঙ্গে যায় অ্যাপের সংস্করণ, “android” শব্দটি ও একটি এলোমেলো অনুরোধ-নম্বর: নাম, ফোন নম্বর, ডিভাইস আইডি বা অ্যাকাউন্ট নয়। - আপনার সংরক্ষিত চাকরি, ভাষা ও তালিকার একটি কপি থাকে শুধু আপনার ফোনে। অ্যাপ আনইনস্টল করলে বা এর ডেটা মুছলে সেগুলো চলে যায়।
- সরকারি সাইট, বিজ্ঞপ্তির পিডিএফ, শেয়ার (যেমন হোয়াটসঅ্যাপে) ও মতামতের ফর্মের লিংক আপনি চাপলেই কেবল অ্যাপের বাইরে খোলে। সেখানে আপনি যা লেখেন তা সেই সেবার কাছে যায়, আমাদের কাছে নয়।
৩. আমাদের সার্ভার কী লিখে রাখে
অন্য যেকোনো সার্ভারের মতো আমাদেরটিও অনুরোধের লগ রাখে: সময়, অনুরোধ (পদ্ধতি ও ঠিকানা, বিষয়বস্তু নয়), হোস্ট, আপনার আইপি অ্যাড্রেস ও একটি এলোমেলো অনুরোধ-নম্বর। সেবা নিরাপদ রাখতে ও ত্রুটি খুঁজতে এটি কাজে লাগে। আমরা এটি সর্বোচ্চ ৩০ দিন রাখি। এটি কোনো প্রোফাইলের সঙ্গে জোড়া হয় না এবং বিজ্ঞাপনে ব্যবহার হয় না।
এই ওয়েবসাইটটি Cloudflare থেকে দেখানো হয়। পাতা পৌঁছে দিতে ও সাইট সুরক্ষিত রাখতে Cloudflare আমাদের হয়ে আপনার আইপি অ্যাড্রেস প্রক্রিয়া করে। আমাদের পাতাগুলো কোনো কুকি রাখে না, কোনো স্ক্রিপ্ট বা অ্যানালিটিক্স চালায় না, আর ওয়েবসাইট দেখার কোনো লগ আমরা রাখি না। অপব্যবহারের সন্দেহ হলে Cloudflare একটি যাচাইয়ের পাতা দেখাতে পারে, যা একটি নিরাপত্তা-কুকি রাখে। Cloudflare তার নিজের গোপনীয়তা নীতি অনুযায়ী অল্প সময়ের জন্য নিজস্ব রেকর্ড রাখে; আমরা শুধু মোট সংখ্যা দেখি।
৪. ক্র্যাশ রিপোর্ট
অ্যাপ ক্র্যাশ করলে তা Sentry-তে (যুক্তরাষ্ট্র) একটি রিপোর্ট পাঠাতে পারে। রিপোর্টে থাকে ত্রুটির ধরন ও কোডের কোথায় ঘটেছে, অ্যাপের সংস্করণ, অ্যান্ড্রয়েডের সংস্করণ এবং ফোনের নির্মাতা, মডেল ও মেমোরির আকার। তাতে আপনার নাম, ফোন নম্বর, ডিভাইসের নাম, সংরক্ষিত চাকরি বা পর্দার লেখা থাকে না। Sentry-তে আইপি অ্যাড্রেস জমানো আমরা বন্ধ রেখেছি। Sentry-র কী (key) ছাড়া তৈরি অ্যাপে রিপোর্ট পাঠানো বন্ধ থাকে।
৫. সাইন-ইন করলে
সাইন-ইন ঐচ্ছিক এবং শুধু কিছু সংস্করণে চালু থাকে। এতে আপনার সংরক্ষিত চাকরির ব্যাকআপ থাকে, নতুন ফোনে সেগুলো ফিরে আসে। বয়স ১৮ বা তার বেশি হতে হবে। সাইন-ইনের সময়:
- বাংলাদেশের একটি এসএমএস সেবার মাধ্যমে আমরা একবার-ব্যবহারের কোড এসএমএসে পাঠাই। আপনার ফোন নম্বর রাখি কী-যুক্ত হ্যাশ হিসেবে (যাতে আপনার অ্যাকাউন্ট খুঁজে পাই) এবং এনক্রিপ্ট করা কপি হিসেবে।
- আপনার সংরক্ষিত চাকরি আমাদের সার্ভারে এনক্রিপ্ট করে রাখি, আপনি অ্যাকাউন্ট না মোছা পর্যন্ত।
- অপব্যবহার ঠেকাতে আপনার আইপি অ্যাড্রেসের স্বল্পমেয়াদি কী-যুক্ত হ্যাশ রাখি (সাইন-ইনের সীমার জন্য প্রায় ২ ঘণ্টা, বারবার অপব্যবহারের পর ৪৮ ঘণ্টা) এবং ঢাকা-দেওয়া (masked) এসএমএস লগ ৯০ দিন। অপব্যবহারের কারণে আটকানো ফোন নম্বরের কী-যুক্ত হ্যাশ অ্যাকাউন্ট মোছার পরও থাকতে পারে, যাতে আটকানো কার্যকর থাকে।
- অ্যাপ Google Play Integrity-কে জিজ্ঞেস করে এটি অ্যাপের আসল কপি কি না; ফলাফল Google ও আমাদের সার্ভার দেখে।
আপনার প্রোফাইল (পরিচয়পত্রের নম্বর, ছবি, স্বাক্ষর, শিক্ষাগত যোগ্যতা) এবং “আমার হয়ে আবেদন” এই সংস্করণে নেই। এসবের কিছু নেওয়ার আগে আমরা এই নীতি হালনাগাদ করব এবং আপনার আলাদা, স্পষ্ট সম্মতি চাইব।
৬. যা আমরা কখনো নিই না
অবস্থান, কন্টাক্ট, ছবি, মাইক্রোফোন, বিজ্ঞাপন আইডি বা ফোনের অন্য অ্যাপের তালিকা। আমরা আপনার তথ্য বিক্রি করি না, বিজ্ঞাপন দেখাই না, এক অ্যাপ থেকে আরেক অ্যাপে আপনাকে অনুসরণ করি না।
৭. কারা আপনার তথ্য প্রক্রিয়া করে
| কে | কী কাজে | কোথায় |
|---|---|---|
| Fly.io | আমাদের সার্ভার ও ডেটাবেস চালায়, অনুরোধের লগসহ | সিঙ্গাপুর |
| Amazon Web Services | এনক্রিপশন কী; এনক্রিপ্ট করা ব্যাকআপ | মুম্বাই, ভারত |
| Sentry | ক্র্যাশ রিপোর্ট (ধারা ৪) | যুক্তরাষ্ট্র |
| এসএমএস সেবা (bulksmsbd) | সাইন-ইনের কোড পাঠায়, শুধু সাইন-ইন করলে | বাংলাদেশ |
| Google Play (ইনস্টল, ক্র্যাশ পরিসংখ্যান); Play Integrity যাচাই, শুধু সাইন-ইন করলে; Gmail, যে মেইলবক্সে privacy@jobcalendar.online-এ পাঠানো ইমেইল পৌঁছায় | বাংলাদেশের বাইরে | |
| Cloudflare | এই ওয়েবসাইট, আমাদের ডোমেইনের নাম-রেকর্ড, এবং privacy@jobcalendar.online-এ পাঠানো ইমেইল ফরোয়ার্ড করা | বিশ্বজুড়ে (সবচেয়ে কাছের ডেটা সেন্টার) |
তাই আপনার কিছু তথ্য বাংলাদেশের বাইরে প্রক্রিয়া হয়। আমরা তা এনক্রিপশন দিয়ে সুরক্ষিত রাখি এবং ব্যক্তিগত মান লগের বাইরে রাখি।
৮. কতদিন রাখি
| তথ্য | কতদিন |
|---|---|
| ফোনে সংরক্ষিত চাকরি, ভাষা, তালিকার কপি | আনইনস্টল করা বা অ্যাপের ডেটা মোছা পর্যন্ত |
| সার্ভারের অনুরোধ-লগ (আইপি অ্যাড্রেসসহ) | সর্বোচ্চ ৩০ দিন |
| ক্র্যাশ রিপোর্ট | সর্বোচ্চ ৯০ দিন, তারপর Sentry মুছে দেয় |
| অ্যাকাউন্ট: ফোন নম্বর, সংরক্ষিত চাকরি (সাইন-ইন করলে) | অ্যাকাউন্ট মোছা পর্যন্ত |
| এসএমএস লগ (ঢাকা-দেওয়া) | ৯০ দিন |
| ব্যাকআপ | ৩৫ দিনের মধ্যে মুছে যায়; কোনো রিস্টোরের পর মোছা আবার প্রয়োগ হয় |
| privacy@jobcalendar.online-এ আপনার ইমেইল ও আমাদের উত্তর | অনুরোধ নিষ্পত্তি পর্যন্ত, তারপর ৬ মাস (আমরা কীভাবে সামলেছি তা দেখাতে) |
৯. আপনার অধিকার
আমাদের কাছে আপনার কী আছে তা দেখতে, ঠিক করতে বা মুছতে বলতে পারেন, কিংবা দেওয়া সম্মতি তুলে নিতে পারেন। সাইন-ইন করা থাকলে অ্যাপে আছে অ্যাকাউন্ট → আমার ডেটা এক্সপোর্ট ও অ্যাকাউন্ট → আমার অ্যাকাউন্ট মুছুন। নইলে privacy@jobcalendar.online-এ লিখুন; আমরা ৩০ দিনের মধ্যে উত্তর দিই। মোছার নিয়ম: অ্যাকাউন্ট মুছুন।
১০. নিরাপত্তা
অ্যাপ ও সার্ভারের মধ্যে যোগাযোগ HTTPS-এ চলে। সার্ভারে ব্যক্তিগত তথ্য এনক্রিপ্ট করে রাখা হয়। ব্যক্তিগত মান আমরা লগ, সতর্কবার্তা ও ক্র্যাশ রিপোর্টের বাইরে রাখি, আর সার্ভারে ঢুকতে পারেন অল্প কয়েকজন।
১১. পরিবর্তন
আমরা কী নিই তা বদলালে পরিবর্তন শুরুর আগে এই পাতা ও এর তারিখ হালনাগাদ করব। বড় পরিবর্তনে অ্যাপেও জানাব।