গোপনীয়তা নীতি

ক্লাস, বই, অধ্যায় আর প্রশ্ন বাছাই — সবই আপনার ব্রাউজারে হয়। আপনার বাছাইগুলো আপনার ফোনের ভেতরেই (localStorage) জমা থাকে। প্রশ্নপত্র তৈরির ধাপে পৌঁছালে ক্লাস, বই এবং প্রতিটি প্রশ্নপত্রের জন্য একটি এলোমেলো কোড আমাদের সার্ভারে যায়, যা শুধু ফ্রি প্রশ্নপত্র গণনার জন্য ব্যবহৃত হয় — আপনার বাছাই করা প্রশ্ন বা লেখা কিছুই সেখানে যায় না। প্রিন্ট বা পিডিএফ সংরক্ষণ করার সময় এবং ২টির বেশি প্রশ্নপত্র তৈরি করতে লগইন প্রয়োজন।

প্রশ্নব্যাংক অ্যাপের সাথেই আসে, তাই প্রশ্ন দেখতে বা প্রশ্নপত্র সাজাতে আমাদের সার্ভারে কোনো অনুরোধই যায় না। ব্রাউজারের ডেটা মুছলে খসড়াও মুছে যায় — আমাদের কাছে তার কপি নেই।

লগইন শুধু Google দিয়ে — কোনো পাসওয়ার্ড আমরা নিই না, রাখিও না। নিচের তালিকাটাই পুরো তালিকা।

লগইন করা থাকলে প্রশ্নপত্র ধাপে পৌঁছানোর সাথে সাথে খসড়াটা আপনার অ্যাকাউন্টে সেভ হতে শুরু করে — সেভ বা প্রিন্ট বাটন চাপার আগেই।

Google থেকে যা আসে

আপনার নাম, ইমেইল ঠিকানা আর প্রোফাইল ছবির লিংক। ছবিটা Google-এর সার্ভার থেকেই দেখানো হয়, আমরা কপি রাখি না।

আপনি যা লেখেন

প্রতিষ্ঠানের নাম আর ঠিকানা — এগুলো প্রশ্নপত্রের মাথায় ছাপা হয়। অ্যাকাউন্ট পাতা থেকে যখন খুশি বদলাতে পারেন।

সংরক্ষিত প্রশ্নপত্র

পরীক্ষার নাম, সময়, শ্রেণি, বই, কোন প্রশ্নগুলো বেছেছেন তার আইডি, আপনার করা সম্পাদনা, প্রশ্নসংখ্যা, মোট নম্বর আর তারিখ।

লগইন সেশন

সেশন টোকেন, এর মেয়াদ, যে IP ঠিকানা থেকে লগইন হয়েছে এবং ব্রাউজারের ইউজার এজেন্ট। একটি সেশন ৯০ দিন পর্যন্ত থাকে।

প্রশ্নপত্রের হিসাব

আপনার তৈরি করা প্রতিটি প্রশ্নপত্রের একটি কোড — এটি প্রশ্নের বিষয়বস্তু নয়। একই প্রশ্নপত্র আবার খুললে নতুন করে গণনা করা হয় না, এই কোডটি দেখেই তা বোঝা যায়।

ডিভাইসের চিহ্ন

লগইন করা অবস্থায় আপনার ডিভাইসের একটা এলোমেলো আইডি, ব্রাউজারের কিছু বৈশিষ্ট্যের (স্ক্রিনের মাপ, গ্রাফিক্স, ভাষা, সময় অঞ্চল) একটা হ্যাশ আর আইপি ঠিকানার হ্যাশ রাখা হয়। হ্যাশ থেকে আসল মান ফেরত পাওয়া যায় না। এগুলো দিয়ে শুধু দেখা হয় একই ফোনে আগে অন্য অ্যাকাউন্ট ফ্রি ট্রায়াল নিয়েছে কি না, আর রেফারেল কমিশনে কেউ নিজেকেই রেফার করছে কি না।

উত্তর যাচাইয়ের রিপোর্ট

উত্তরপত্রে কোনো উত্তর সঠিক বা ভুল হিসেবে চিহ্নিত করলে সেটি আপনার আইডির সাথে জমা থাকে — আপনার সিদ্ধান্ত, প্রস্তাবিত উত্তর এবং নোট। এই রেকর্ড মুছে ফেলা হয় না, কারণ দুই শিক্ষকের মত আলাদা হলে কে কী বলেছিলেন তা দেখার প্রয়োজন হয়। অ্যাকাউন্ট মুছে ফেললে রিপোর্টগুলো থাকে, তবে আপনার নাম বা ইমেইল ছাড়া।

সমস্যার রিপোর্ট

অ্যাপ থেকে সমস্যা জানালে আপনার লেখা, আপনি যে পাতায় ছিলেন, ব্রাউজারের ইউজার এজেন্ট, স্ক্রিন সাইজ, অ্যাপ ভার্সন এবং ছবি দিলে সেটি জমা থাকে। লগইন করা থাকলে আপনার আইডিও সাথে থাকে। রিপোর্টটি ইমেইলে আমাদের কাছেও আসে। অ্যাকাউন্ট মুছে ফেললে রিপোর্ট থাকে, তবে আপনার আইডি ছাড়া।

প্যাকেজ ও পেমেন্ট

প্যাকেজ কিনলে আমরা রাখি — কোন প্যাকেজ, কত টাকা, বিকাশের TrxID, আপনি চাইলে যে নম্বর থেকে পাঠিয়েছেন সেটি, আর যাচাইয়ের অবস্থা। সাথে থাকে আপনি কী কিনেছেন (কোন বিষয় বা শ্রেণি) আর মেয়াদ কবে শেষ। কার্ডের বা বিকাশ পিনের কোনো তথ্য আমাদের কাছে আসে না — টাকা আপনি নিজে বিকাশ অ্যাপ থেকে পাঠান।

অ্যাপটি চালানোর জন্য ৩টি কুকি প্রয়োজন। বিজ্ঞাপনের জন্য বা অন্য সাইটে আপনাকে ট্র্যাক করার জন্য কোনো কুকি ব্যবহার করা হয় না, তাই কোনো সম্মতির পপআপও আসে না।

egq_anon

লগইন ছাড়া ফ্রি প্রশ্নপত্র গণনার একটা এলোমেলো আইডি। httpOnly, ১ বছর। লগইন করলে হিসাবটা আপনার অ্যাকাউন্টে মিশে যায় আর আগের সারিটা মুছে ফেলা হয়।

egq_dev

এই ডিভাইসের একটি র্যান্ডম আইডি। httpOnly, ২ বছর। একই আইডি ফোনের localStorage আর IndexedDB-তেও রাখা হয়, যাতে একটি মুছে ফেললে নতুন ডিভাইস হিসেবে গণ্য না হয়।

লগইন সেশন কুকি

আপনাকে লগইন অবস্থায় রাখে (better-auth)। httpOnly, ৯০ দিন, দিনে একবার মেয়াদ বাড়িয়ে দেওয়া হয়। লগআউট করলে এটি বাতিল হয়ে যায়।

অ্যানালিটিক্স আইডি

PostHog নিজের একটা আইডি আপনার ব্রাউজারে রাখে, যাতে একই ব্যবহারকারীর ধাপগুলো একসঙ্গে গণনা করা যায়। এতে আপনার নাম বা ইমেইল থাকে না।

• খসড়া প্রশ্নপত্র — বাছাই করা প্রশ্ন, আপনার সম্পাদনা আর পরীক্ষার তথ্য (draft:… কীগুলো)।
• ইন্টারফেসের ভাষা (ui:lang)।
• প্রথম কবে অ্যাপটি খুলেছেন তার সময় (a:first_touch) — প্রথম প্রশ্নপত্র কত দ্রুত তৈরি হয় সেটা মাপতে।
• অফলাইনে চলার জন্য সার্ভিস ওয়ার্কারের ক্যাশ — যেসব পাতা, বইয়ের ছবি আর ফাইল আপনি একবার খুলেছেন।
• স্ক্যান ব্যবহার করলে লেখা-পড়ার ভাষা-ফাইল ব্রাউজারের IndexedDB-তে জমা থাকে, যেন পরেরবার আবার নামাতে না হয়।

এর সবই আপনার ডিভাইসের জিনিস। ব্রাউজারের সাইট ডেটা মুছলেই সব চলে যায়।

অ্যাপ ব্যবহারের ধাপগুলো PostHog-এ যায়, যাতে বোঝা যায় শিক্ষকেরা কোথায় আটকে যান।

• যা যায়: পাতা দেখা, বাটনে চাপ, প্রশ্নপত্র দেখা ও প্রিন্ট করা, ফ্রি সীমা শেষ হওয়া, লগইনের অনুরোধ দেখানো, প্রো-তে আগ্রহ, উত্তরপত্র দেখা ও প্রিন্ট।
• সাথে যায় শ্রেণি, বইয়ের কোড, প্রশ্নসংখ্যা আর নম্বর। প্রশ্নের লেখা, উত্তর, প্রতিষ্ঠানের নাম বা প্রশ্নপত্রের বিষয়বস্তু কখনো যায় না।
• লগইন করা থাকলে আপনার ভেতরের আইডি (একটা এলোমেলো স্ট্রিং) পাঠানো হয় — নাম বা ইমেইল নয়।
• পাতা কত দ্রুত লোড হলো, তার কয়েকটি মাপ (যেমন LCP, CLS) — ধীর ফোনে অ্যাপটা কেমন চলে তা বোঝার জন্য। এতে ব্যক্তিগত কোনো তথ্য থাকে না।
• যেসব বাটনে আপনি চাপ দেন, সেগুলোর লেখা স্বয়ংক্রিয়ভাবে পাঠানো হয় না — অ্যাপের কোডে হাতে লেখা কয়েকটি ঘটনার নামই কেবল যায়।
• সেশন রেকর্ডিং: অ্যাপে আপনি কোথায় গেলেন, কোথায় চাপ দিলেন আর কোথায় আটকে গেলেন — তার একটি রেকর্ডিং রাখা হয়, যাতে বোঝা যায় কোন অংশটি কঠিন লাগছে। প্রশ্নব্যাংকের প্রশ্ন, অধ্যায় এবং অ্যাপের বাটনগুলো রেকর্ডিংয়ে দেখা যায়। আপনার নিজের লেখা অংশগুলো ঢাকা থাকে: টাইপ করা সবকিছু, নিজের যোগ করা বা বদলানো প্রশ্ন ও উত্তর, স্ক্যান করা লেখা, প্রতিষ্ঠানের নাম, আপনার নাম ও ইমেইল এবং পেমেন্টের তথ্য।

স্ক্যান আপনার ফোনের নিজের ক্যামেরা অ্যাপ খোলে। সাইট নিজে ক্যামেরা, মাইক্রোফোন বা লোকেশনের অনুমতি কখনো চায় না — ছবি তোলে ফোনের ক্যামেরা অ্যাপ, অ্যাপটা পায় শুধু তোলা ছবিটা।

ScanLite ছবিটা ব্রাউজারেই পরিষ্কার করে আর ব্রাউজারেই পড়ে — ছবি কোথাও আপলোড হয় না।

Ovikkha AI দিয়ে পড়ালে ছবিটা আমাদের সার্ভারে যায় এবং সেখান থেকে Anthropic-এর Claude মডেল লেখাটি পড়ে। পড়া শেষ হলেই ছবিটা আমাদের সার্ভার থেকে মুছে ফেলা হয়।

• ডেটাবেজ: Turso — হোস্ট করা SQLite (libSQL)।
• অ্যাপ হোস্টিং: Vercel।
• লগইন: Google।
• সমস্যা রিপোর্টিং ইমেইল: Resend।
• অ্যানালিটিক্স ও সেশন রেকর্ডিং: PostHog।
• Ovikkha AI-এর লেখা পড়া: Anthropic — শুধুমাত্র আপনি Ovikkha AI ব্যবহার করলে।

এই সেবাগুলোর সার্ভার বাংলাদেশের বাইরে, তাই তথ্য দেশের বাইরে যায়। অভীক্ষা কোনো তথ্য বিক্রি করে না, বিজ্ঞাপনদাতার সাথেও ভাগ করে না।

• সংরক্ষিত প্রশ্নপত্র থাকে যতদিন আপনি না মোছেন — 'আমার প্রশ্নপত্র' পাতা থেকেই সেগুলো মুছে ফেলা যায়।
• লগআউট করলে সেই সেশনটি বাতিল হয়।
• অ্যাকাউন্ট পাতার 'অ্যাকাউন্ট মুছে ফেলুন' বাটনটি চাপলে আপনার নাম, ইমেইল, প্রতিষ্ঠানের তথ্য, সংরক্ষিত প্রশ্নপত্র আর সব লগইন সেশন সাথে সাথে মুছে ফেলা হয়।
• মোছার পরও নামহীন অবস্থায় থেকে যায়: পেমেন্টের রেকর্ড (টাকা, TrxID, পাঠানোর নম্বর) — হিসাব আর টাকা ফেরতের জন্য; ডিভাইসের চিহ্ন — যাতে একই ফোনে দ্বিতীয়বার ফ্রি ট্রায়াল নেওয়া না যায়; আর উত্তর যাচাইয়ের রিপোর্ট — যাতে যাচাই করা উত্তর আবার যাচাইহীন না হয়ে যায়।
• PostHog-এ থাকা ব্যবহারের তথ্য আপনার নাম বা ইমেইলের সাথে যুক্ত নয়; সেশন রেকর্ডিং ৩০ দিন পর নিজে থেকেই মুছে ফেলা হয়।

অভীক্ষা শিক্ষকের জন্য। কোনো শিক্ষার্থীর নাম, রোল, নম্বর বা ফলাফল আমরা চাই না, রাখিও না। প্রশ্নপত্রে থাকে প্রশ্ন আর প্রতিষ্ঠানের নাম — শিক্ষার্থীর কোনো তথ্য নয়।

• পুরো সাইট HTTPS-এ চলে।
• লগইন আর গণনার কুকি — দুটোই httpOnly, পাতার জাভাস্ক্রিপ্ট এগুলো পড়তে পারে না।
• উত্তরমালা শুধু সার্ভারে থাকে; ব্রাউজারে পাঠানো ফাইলে কোনো উত্তর থাকে না, আর একটি টেস্ট প্রতিবার সেটা যাচাই করে।

যুক্তিসঙ্গত সাবধানতা নেওয়া হয়, তবে কোনো সিস্টেমের শতভাগ নিরাপত্তার প্রতিশ্রুতি দেওয়া যায় না।

বদল হলে উপরের তারিখটি পরিবর্তন হবে। বড় কোনো পরিবর্তন — যেমন নতুন কোনো সেবায় তথ্য পাঠানো — তার আগে এই পাতা হালনাগাদ করা হবে।

গোপনীয়তা নিয়ে প্রশ্ন থাকলে ইমেইল করুন। কী লিখবেন তা যোগাযোগের পাতায় লেখা আছে।

hi@rzamann.com