আপনার তথ্য আমরা কীভাবে সামলাই

কী কী তথ্য নিই

যোগাযোগ ফর্ম পূরণ করলে বা আমাদের ইমেইল করলে আপনি যে তথ্য দেন, সেটাই আমরা পাই: নাম, ইমেইল, ফোন নম্বর, প্রতিষ্ঠান, বিশ্ববিদ্যালয় বা বিভাগ, প্রজেক্টের সংক্ষিপ্ত বিবরণ, আর সঙ্গে দেওয়া যেকোনো ফাইল। মার্কেটিংয়ের জন্য এই তথ্য আমরা কোনো তৃতীয় পক্ষের কাছে বিক্রি করি না, শেয়ারও করি না।

প্রতিবার ফর্ম জমা দিলে আমরা আপনার IP অ্যাড্রেসের একটা ওয়ান-ওয়ে হ্যাশ করা রূপ আর ব্রাউজারের ইউজার-এজেন্ট স্ট্রিংও রাখি। এগুলো শুধু স্প্যাম আর ফর্মের অপব্যবহার ঠেকাতে কাজে লাগে, আপনাকে শনাক্ত বা ট্র্যাক করতে নয়।

ফর্মের তথ্য যেভাবে প্রসেস হয়

যোগাযোগ ফর্মে পাঠানো তথ্য Stat.BD-তেই প্রসেস হয়, আমাদের নিজস্ব ইনকোয়ারি এন্ডপয়েন্টের মাধ্যমে, যেটা চলে Cloudflare-এ। প্রজেক্ট ম্যানেজমেন্টের জন্য তথ্যগুলো রাখা হয় আমাদের ডেটাবেসে। ফর্মের তথ্য আমরা কোনো তৃতীয় পক্ষের ফর্ম সার্ভিসের মধ্য দিয়ে পাঠাই না।

ফর্মটা চালাতে আমরা অল্প কয়েকটি সার্ভিসের ওপর নির্ভর করি: Cloudflare (হোস্টিং আর Turnstile অ্যান্টি-স্প্যাম চেক), Brevo (আমাদের টিমের কাছে নোটিফিকেশন ইমেইল আর আপনার কাছে কনফার্মেশন ইমেইল পাঠায়), আর Telegram (টিমের ভেতরের একটা অ্যালার্ট, যাতে নতুন ইনকোয়ারি দ্রুত চোখে পড়ে)। প্রতিটি সার্ভিস নিজের কাজের জন্য যতটুকু তথ্য দরকার, শুধু ততটুকুই পায়।

কাজের আবেদন

ক্যারিয়ার পেজ থেকে আবেদন করলে আপনি যা লেখেন, তা আমরা পাই: নাম, ইমেইল, WhatsApp নম্বর, Facebook প্রোফাইলের লিংক, লোকেশন, পোর্টফোলিও আর কাজের লিংক, অভিজ্ঞতা, টুল, প্রত্যাশিত রেট, কখন কাজ করতে পারবেন, আর আপনার লেখা যেকোনো নোট। এসব শুধু আপনার আবেদন দেখা আর কাজের ব্যাপারে আপনার সঙ্গে যোগাযোগের জন্য ব্যবহার করি। এগুলো আমরা প্রকাশ করি না, বিক্রিও করি না।

আবেদনও যায় ওপরে বলা Cloudflare, Brevo আর Telegram হয়ে। অপব্যবহার ঠেকাতে এখানেও একইভাবে হ্যাশ করা IP অ্যাড্রেস আর ইউজার-এজেন্ট স্ট্রিং রাখি। মানানসই কোনো প্রজেক্ট এলে যেন যোগাযোগ করতে পারি, তাই আবেদনগুলো রেখে দিই। আপনারটা মুছে ফেলতে চাইলে আপনার নাম আর যে রোলে আবেদন করেছিলেন, তা লিখে আমাদের ইমেইল করুন।

Research Cohort

Research Cohort-এ রেজিস্ট্রেশন করলে রেজিস্ট্রেশন ফর্মে আপনি যা লেখেন, তা আমরা পাই: নাম, ইমেইল, মোবাইল বা WhatsApp নম্বর, বিশ্ববিদ্যালয়, বিভাগ, পড়াশোনার কোন পর্যায়ে আছেন, রিসার্চের অভিজ্ঞতা ও আগ্রহ, আর আপনার টপিক, ডেটা, সফটওয়্যার ও ক্লাসের সময় নিয়ে আপনার উত্তর। এর সঙ্গে, আর পরে প্রতিটি মাসিক পেমেন্টের সঙ্গে, আমরা রাখি কোন bKash বা Rocket নম্বর বা ব্যাংক অ্যাকাউন্ট থেকে টাকা পাঠিয়েছেন, ট্রানজেকশন আইডি বা ব্যাংক রেফারেন্স, আর পেমেন্টটা কোন মাসের। এগুলো রাখি আমাদের স্টেটমেন্টের সঙ্গে মিলিয়ে দেখার জন্য। এই তথ্য শুধু পেমেন্ট কনফার্ম করা, আপনার মেন্টর ও কোহর্ট ঠিক করা, আর প্রোগ্রাম নিয়ে আপনার সঙ্গে যোগাযোগের জন্য ব্যবহার করি। এগুলো আমরা প্রকাশ করি না, বিক্রিও করি না।

কোহর্টের ফর্মগুলো যায় আপনার স্টুডেন্ট অ্যাকাউন্ট থেকে (নিচে দেখুন), আর ওপরে বলা Cloudflare, Brevo ও Telegram হয়ে। অপব্যবহার ঠেকাতে আপনার ব্রাউজারের ইউজার-এজেন্ট স্ট্রিং রাখা হয়। টাকা আপনি পাঠান bKash বা Rocket অ্যাপ থেকে, অথবা আপনার ব্যাংকের মাধ্যমে; আমাদের কোনো ফর্ম কখনো আপনার PIN বা পাসওয়ার্ড চায় না। রেজিস্ট্রেশন মুছে ফেলতে চাইলে আপনার নাম আর রেফারেন্স কোড লিখে আমাদের ইমেইল করুন।

স্টুডেন্ট অ্যাকাউন্ট

Research Cohort-এ রেজিস্ট্রেশন, ফি দেওয়া আর নিজের অগ্রগতি দেখার জন্য আপনি Google, Apple বা ইমেইল দিয়ে Stat.BD-র স্টুডেন্ট অ্যাকাউন্টে লগইন করেন। Stat.BD-র কোনো পাসওয়ার্ড নেই। ইমেইল দিয়ে লগইন করলে প্রতিবার আমরা একটা ৬ সংখ্যার কোড ইমেইল করি। কোডটা একবারই কাজ করে, আর ১০ মিনিট পর মেয়াদ শেষ হয়ে যায়। প্রতিটি কোডের শুধু হ্যাশ করা রূপ আমরা রাখি। দুই দিনের বেশি পুরোনো কোড আর ব্যর্থ লগইনের চেষ্টাগুলো আমরা নিয়মিত মুছে ফেলি।

Google বা Apple দিয়ে লগইন করলে আপনি লগইন করেন তাদের পেজেই। তারা আমাদের পাঠায় আপনার ইমেইল ঠিকানা, ঠিকানাটা যাচাই করা কি না, আর একটা অ্যাকাউন্ট আইডি, যেটা প্রতিবার একই থাকে। Google আপনার নাম আর প্রোফাইল ছবির একটা লিংকও পাঠায়; আমরা রাখি শুধু নামটা। Apple নাম পাঠায় শুধু প্রথমবার। আর Apple-এর Hide My Email বেছে নিলে আমরা পাই Apple-এর একটা রিলে ঠিকানা, যেটা মেইল আপনার ইনবক্সে পৌঁছে দেয়। পরেরবার আপনাকে চিনতে অ্যাকাউন্ট আইডি আর ওই ইমেইলটা আমরা রাখি। আপনার Google বা Apple পাসওয়ার্ড আমরা কখনো দেখি না।

আপনার অ্যাকাউন্টে থাকে আপনার ইমেইল, নাম ও মোবাইল নম্বর, কোন ভাষায় সাইট ব্যবহার করেন, কোহর্টের রেজিস্ট্রেশন ও পেমেন্ট, মেন্টর যেসব মাইলস্টোন শেষ বলে টিক দেন, ক্লাসে আপনার উপস্থিতি, আর আপনার সার্টিফিকেট। লগইন করলে একটা কুকি সেট হয়, যেটা শুধু আপনাকে সর্বোচ্চ ৩০ দিন লগইন রাখার জন্য; অ্যানালিটিক্স বা বিজ্ঞাপনের কাজে এটা ব্যবহার হয় না। Google বা Apple দিয়ে লগইন করলে সর্বোচ্চ ১০ মিনিটের জন্য আরেকটা কুকি সেট হয়, তাদের উত্তর একই ব্রাউজারে ফিরে আসছে কি না তা মিলিয়ে দেখতে। অ্যাকাউন্টকে অপব্যবহার থেকে বাঁচাতে প্রতিটি লগইন সেশনে একটা হ্যাশ করা IP অ্যাড্রেস আর আপনার ব্রাউজারের ইউজার-এজেন্ট স্ট্রিংও রাখা হয়। লগআউট করলে সেশন শেষ হয়ে যায়।

আপনার মোবাইল নম্বর আমরা নিজেরা যাচাই করি: ওই নম্বর থেকে দেওয়া কোনো ফি মিলিয়ে দেখার সময় নম্বরটা যাচাই করা হিসেবে চিহ্নিত করি। Stat.BD টিম অ্যাকাউন্টের রেকর্ড দেখে একটা টিম পেজ থেকে, যার লগইন আলাদা। আপনার কোহর্টের মেন্টর লগইন করেন একটা মেন্টর পেজে। সেখানে মেন্টর শুধু নিজের শিক্ষার্থীদের এসব তথ্য দেখতে পান: আপনার রেজিস্ট্রেশন ফর্মের উত্তর, ইমেইল ও ফোন নম্বর, প্রতি মাসের ফি দেওয়া হয়েছে কি না (পেমেন্টের বিস্তারিত নয়), আপনার উপস্থিতি আর মাইলস্টোন। টিম বা কোনো মেন্টর যে পরিবর্তনই করুন, তার রেকর্ড রাখা হয়। অ্যাকাউন্ট বন্ধ করে এর রেকর্ড মুছে ফেলতে চাইলে, যে ইমেইল দিয়ে লগইন করেন, সেখান থেকে আমাদের ইমেইল করুন।

প্রজেক্ট ফাইল

আপনি যে রিসার্চ ডেটা, ড্রাফট আর ফিডব্যাক আমাদের দেন, সেগুলো গোপনীয় কাজের ডকুমেন্ট হিসেবে রাখা হয়। ঠিক করা স্কোপের কাজে যে স্পেশালিস্ট আর ইন্টারনাল রিভিউয়ারকে দায়িত্ব দেওয়া হয়, শুধু তারাই এগুলো দেখতে পারেন।

কতদিন রাখি

আপনি অন্য কিছু না চাইলে, প্রজেক্ট শেষ হওয়ার ৩০ দিনের মধ্যে কাজের ফাইল মুছে ফেলা হয়। যোগাযোগ ফর্মের মেসেজ ততদিন রাখা হয়, যতদিন উত্তর দিতে আর প্রজেক্ট নিয়ে আপনার সঙ্গে কাজ চালিয়ে নিতে দরকার হয়।

অন্য কাজে ব্যবহার নয়

ক্লায়েন্টের ডেটা, ড্রাফট আর প্রজেক্টের ম্যাটেরিয়াল অন্য ক্লায়েন্টের কাজে আবার ব্যবহার করা হয় না, প্রকাশ করা হয় না, ট্রেনিংয়ের কাজেও লাগানো হয় না।

সার্টিফিকেট

Research Cohort-এর সার্টিফিকেট দেওয়ার সময় আমরা stat.bd/verify/-এ একটা ভেরিফিকেশন পেজ প্রকাশ করতে পারি। সেখানে দেখা যায় সার্টিফিকেটধারীর নাম, প্রোগ্রাম, কোহর্ট, তারিখ, মেন্টর, স্টাডির শিরোনাম, আর রেকর্ড থাকলে কত ঘণ্টা পড়ানো হয়েছে। এতে যাকে সার্টিফিকেটটা দেখানো হয়, তিনি সেটা যাচাই করে নিতে পারেন। পেজটা প্রকাশ করি শুধু সার্টিফিকেটধারী রাজি থাকলে। স্টুডেন্ট অ্যাকাউন্টের সার্টিফিকেট হলে সার্টিফিকেটধারী যেকোনো সময় অ্যাকাউন্ট থেকে পেজটা চালু বা বন্ধ করতে পারেন। অন্য যেকোনো সার্টিফিকেটের বেলায় তিনি যেকোনো সময় আমাদের পেজটা সরিয়ে নিতে বলতে পারেন। পেজটা সার্চ ইঞ্জিনে আসে না, আর শুধু সার্টিফিকেটের আইডি দিয়েই খোলা যায়।

তথ্য মুছে ফেলতে চাইলে

আপনার যোগাযোগের তথ্য বা প্রজেক্ট ফাইল মুছে ফেলতে চাইলে hello@stat.bd-তে ইমেইল করুন। ইমেইলে লিখে দিন, প্রথমবার যে মেসেজ পাঠিয়েছিলেন তার সাবজেক্ট লাইন আর তারিখ।

অ্যানালিটিক্স আর কুকি

চালু থাকলে, ভিজিটররা কীভাবে সাইটটা খুঁজে পান আর ব্যবহার করেন, তা বুঝতে Stat.BD Meta Pixel আর Google Analytics 4 ব্যবহার করতে পারে। এই সার্ভিসগুলো কুকি বা এ ধরনের প্রযুক্তি দিয়ে পেজ ভিউ, কোন সাইট বা লিংক থেকে এসেছেন, আর ডিভাইস বা ব্রাউজারের তথ্য সংগ্রহ করতে পারে। যোগাযোগ ফর্ম জমা দিলে একটা কনভার্সন ইভেন্ট (যেমন Lead ইভেন্ট) পাঠানো হতে পারে, যাতে বিজ্ঞাপন বা সার্চ থেকে কতগুলো ইনকোয়ারি আসছে, তা আমরা মাপতে পারি।

ব্রাউজারের সেটিংস, অ্যাড ব্লকার, বা প্ল্যাটফর্মের অপ্ট-আউট অপশন (যেমন Meta ad preferences) দিয়ে আপনি ট্র্যাকিং সীমিত করতে পারেন। মার্কেটিংয়ের জন্য ভিজিটরদের তথ্য আমরা কোনো তৃতীয় পক্ষের কাছে বিক্রি করি না।