গোপনীয়তা নীতি
সব পণ্য ডোপামিন · কিছুই ডেলিভারি হবে না · কোনো টাকা লাগবে না। এখানে কিছু কেনাবেচা হয় না, তাই আমাদের কাছে কোনো পেমেন্ট তথ্য, কার্ড, মোবাইল ব্যাংকিং নম্বর, এনআইডি, ফোন নম্বর, ওটিপি, ঠিকানা বা আসল নাম নেই — এবং আমরা কখনো তা চাই না।
১. আপনার ব্রাউজারে যা থাকে (localStorage)
কার্ট, অর্ডারের ইতিহাস, অগ্রগতি ও সেটিংস শুধু আপনার ডিভাইসের ব্রাউজারে থাকে; আমাদের সার্ভারে পাঠানো হয় না। ব্যবহৃত কী-গুলো: ভাষা ও থিম (db_lang, db_theme), শব্দ চালু/বন্ধ (db_sound), স্বাগত বার্তা শেষবার কোন ভাষায় দেখানো হয়েছে (db_welcome), কার্ট (db_cart), মোট প্রায়-খরচ ও চেকআউটের হিসাব (db_spent, db_items, db_checkouts, db_month, db_month_spent, db_food_spent, db_food_orders), সংগ্রহ ও অর্জন (db_collection, db_achv, db_level_seen, db_couriers, db_carriers, db_hubs, db_cuisines, db_dishes_tried), আজকের কাজ ও রহস্য বাক্স (db_quests, db_qday, db_box_day, db_box_count), কাল্পনিক অর্ডার ও ট্র্যাকিং (db_orders, db_track_recent, db_returns, db_chip_hide, db_tray), ফোন কল ও নোটিফিকেশনের পছন্দ (db_call_off, db_notif_no), এই সেশন কতক্ষণ চলছে (db_session_start), এবং একটি এলোমেলো ডিভাইস-আইডি (db_sid)। অ্যাকাউন্ট থাকলে শুধু আপনার ইউজারনেমটি হেডারে দেখানোর জন্য db_user-এ থাকে — কোনো পাসওয়ার্ড বা লগইন টোকেন localStorage-এ কখনো রাখা হয় না।
সব মুছতে: “আমার” প্যানেল থেকে সব ডেটা মুছে ফেলুন চাপুন, অথবা ব্রাউজারের সাইট ডেটা মুছে দিন।
২. কুকি
আমাদের কোড সর্বোচ্চ দুটি কুকি সেট করে:
db_lang— আপনি কোন ভাষা বেছে নিয়েছেন (বাংলা বা ইংরেজি); ১ বছর থাকে।db_sess— শুধু আপনি সাইন ইন করলে; আপনাকে সাইন-ইন অবস্থায় রাখে। এটি HttpOnly, অর্থাৎ পেজের জাভাস্ক্রিপ্ট এটি পড়তে পারে না; সর্বোচ্চ ১৮০ দিন (ব্যবহার করলে মেয়াদ বাড়ে)। সাইন আউট করলে মুছে যায়।
বিজ্ঞাপন: বর্তমানে এই সাইটে কোনো তৃতীয় পক্ষের বিজ্ঞাপন বা বিজ্ঞাপনী কুকি নেই। শুধু আমাদের নিজেদের “স্পন্সরড” লেখা ঘরোয়া লিংক দেখানো হয়। ভবিষ্যতে বিজ্ঞাপন চালু হলে এই অংশ আগে হালনাগাদ করা হবে।
৩. অ্যাকাউন্ট (ঐচ্ছিক)
অ্যাকাউন্ট ঐচ্ছিক, শুধু লিডারবোর্ডের জন্য; কেনাকাটা, অর্ডার ও গ্রুপ অর্ডার অ্যাকাউন্ট ছাড়াই চলে। অ্যাকাউন্ট খুললে আমরা রাখি: আপনার বেছে নেওয়া ইউজারনেম (লিডারবোর্ডে প্রকাশ্যে দেখা যায়), ইমেইল ঠিকানা (শুধু কনফার্মেশন লিংক ও আপনার চাওয়া পাসওয়ার্ড-রিসেট লিংক পাঠাতে — কোনো মার্কেটিং ইমেইল নয়, কারো সাথে শেয়ার বা বিক্রি নয়), পাসওয়ার্ডের Argon2id হ্যাশ (আসল পাসওয়ার্ড কোথাও সংরক্ষিত হয় না), অ্যাকাউন্ট খোলার ও শেষ ব্যবহারের সময়, ব্যর্থ লগইনের সংখ্যা (ব্রুট-ফোর্স ঠেকাতে), সাইন-ইন সেশনের একমুখী হ্যাশ, এবং কনফার্মেশন ও পাসওয়ার্ড-রিসেট লিংকের একমুখী হ্যাশ (রিসেট লিংক একবারই, ৩০ মিনিটের জন্য কাজ করে)। কোনো ফোন নম্বর বা ওটিপি নেওয়া হয় না।
লিডারবোর্ডের জন্য সার্ভারে থাকে: আপনার মোট প্রায়-খরচ, মাস ও দিনের হিসাব, এবং প্রতিটি জমা দেওয়া চেকআউটের একটি রেকর্ড (কোন পণ্যের আইডি, কতটি, সার্ভারের হিসাব করা মোট, আপনার ব্রাউজার যে মোট দাবি করেছিল, সন্দেহজনক কিনা, এবং আপনার আইপি ঠিকানার লবণযুক্ত হ্যাশ)। আপনার কার্ট, অর্ডার নম্বর বা ট্র্যাকিং তথ্য সার্ভারে যায় না।
৪. পরিসংখ্যান (আমাদের নিজস্ব, কুকি ছাড়া)
সাইট কীভাবে ব্যবহার হচ্ছে বুঝতে আমরা নিজেরাই কিছু ঘটনা গুনি: ঘটনার ধরন (যেমন ভিজিট, কার্টে যোগ, চেকআউট), পাতার পথ, ভাষা, এলোমেলো ডিভাইস-আইডি (db_sid), ছোট বিবরণ, ডিভাইসের ধরন (android/ios/desktop/other), আগের সাইটের ঠিকানা (শুধু ডোমেইন ও পথ, কোয়েরি বাদ) এবং utm ট্যাগ। এখানে কোনো ইউজার আইডি বা আইপি ঠিকানা রাখা হয় না, এবং কোনো তৃতীয় পক্ষের অ্যানালিটিক্স স্ক্রিপ্ট নেই।
৫. যোগাযোগ ফর্ম
যোগাযোগ ফর্মে আপনার লেখা নাম, ইমেইল ঠিকানা ও বার্তা, ভাষা এবং আইপির হ্যাশ রাখা হয়। প্রতিটি বার্তা সাইটের মালিকের ব্যক্তিগত ইনবক্সেও ইমেইল করা হয়, যাতে আপনার দেওয়া ঠিকানায় উত্তর দেওয়া যায়; অন্য কোনো কাজে তা ব্যবহার হয় না। স্প্যাম ঠেকাতে ফর্মে একটি ক্যাপচা (অক্ষর ও সংখ্যা) লিখতে হয় — ক্যাপচা কোনো কুকি বসায় না, কোনো তৃতীয় পক্ষের সেবাও ব্যবহার করে না।
৬. আইপি ঠিকানা
অপব্যবহার ঠেকাতে (রেট লিমিট) ও লিডারবোর্ডের জালিয়াতি ধরতে আইপি ঠিকানা লাগে, কিন্তু আমরা তা কখনো সরাসরি সংরক্ষণ করি না — শুধু একটি গোপন লবণ মিশিয়ে SHA-256 হ্যাশ রাখি। রেট লিমিটের হিসাব মিনিট থেকে এক দিনের মধ্যে নতুন করে শুরু হয়।
৭. কতদিন রাখি
- পরিসংখ্যানের ঘটনা: ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়।
- লিডারবোর্ডের চেকআউট রেকর্ড: ১৮০ দিন পর মুছে যায় (মোট স্কোর অ্যাকাউন্টের সাথে থাকে)।
- যোগাযোগ বার্তা: ৩৬৫ দিন পর মুছে যায়।
- অ্যাপ্লিকেশনের এরর লগ: ৩০ দিন; এতে কোনো পাসওয়ার্ড, সেশন বা আসল আইপি থাকে না।
- অ্যাকাউন্ট: আপনি মুছে না ফেলা পর্যন্ত।
৮. আপনার নিয়ন্ত্রণ
- ডাউনলোড: “আমার” প্যানেল → “আমার ডেটা ডাউনলোড (JSON)” — আমাদের কাছে আপনার যা আছে সব।
- মুছে ফেলা: “অ্যাকাউন্ট মুছে ফেলুন” — পাসওয়ার্ড দিয়ে নিশ্চিত করলে অ্যাকাউন্ট, স্কোর, চেকআউট রেকর্ড ও সব সেশন সাথে সাথে স্থায়ীভাবে মুছে যায়। কাউকে ইমেইল করতে হয় না।
- পাসওয়ার্ড বদল ও সব ডিভাইস থেকে সাইন আউট — একই প্যানেলে।
৯. অন্য প্রতিষ্ঠান
সাইটটি একটি কনটেন্ট-ডেলিভারি ও নিরাপত্তা নেটওয়ার্কের (Cloudflare) মাধ্যমে পরিবেশিত হয়, যারা অনুরোধ পৌঁছে দেওয়ার জন্য আপনার আইপি ঠিকানা প্রক্রিয়া করে। ইমেইল কনফার্মেশন পাঠাতে এবং যোগাযোগ ফর্মের বার্তা আমাদের কাছে পৌঁছাতে একটি ইমেইল সেবা ব্যবহৃত হয়। আমরা কোনো তথ্য বিক্রি করি না, কোনো বিজ্ঞাপন-প্রোফাইল বানাই না।
১০. শিশু
এটি সবার জন্য সাধারণ বিনোদন সাইট। আমরা জেনেশুনে কারো ব্যক্তিগত তথ্য সংগ্রহ করি না; অ্যাকাউন্ট ছাড়াও পুরো সাইট চলে।
১১. যোগাযোগ
গোপনীয়তা নিয়ে প্রশ্ন: info@buyeverything.top · নিরাপত্তা সমস্যা জানাতে: info@buyeverything.top