গোপনীয়তা নীতি

১. অপারেশনাল রেকর্ড

SMSBurner পরিচয় জিজ্ঞাসা করে না। পরিষেবাটি শুধুমাত্র বেনামী অ্যাকাউন্ট, পেমেন্ট, অর্ডার, অপব্যবহার প্রতিরোধ এবং সামগ্রিক পরিমাপ পরিচালনার জন্য প্রয়োজনীয় প্রযুক্তিগত রেকর্ড রাখে:

• অ্যাকাউন্ট রেকর্ড: অ্যাক্সেস সিডের bcrypt হ্যাশ এবং একটি ৪-অক্ষরের লুকআপ প্রিফিক্স। সিড কখনোই প্লেইন টেক্সটে সংরক্ষণ করা হয় না।
• লেনদেন রেকর্ড: অর্ডারের বিবরণ, জমার পরিমাণ, ক্রিপ্টো মুদ্রা, লেনদেন ID, টাইমস্ট্যাম্প এবং অ্যাকাউন্ট ব্যালেন্স।
• সেশন রেকর্ড: লগইন অবস্থার জন্য অস্থায়ী সার্ভার-সাইড সেশন শনাক্তকারী, ব্যক্তিগত পরিচয়ের সঙ্গে যুক্ত নয়।
• অপব্যবহার-প্রতিরোধ রেকর্ড: ব্রুট-ফোর্স সুরক্ষার জন্য অস্থায়ী IP-ভিত্তিক রেট-লিমিট এন্ট্রি, যা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

২. যে পরিচয় আমরা জিজ্ঞাসা করি না

• নাম, ইমেইল ঠিকানা, বা ফোন নম্বর
• সঠিক ফিজিক্যাল ঠিকানা বা GPS লোকেশন
• সরকার-প্রদত্ত পরিচয়পত্র বা পরিচয়ের নথি
• বিজ্ঞাপন পিক্সেল বা ক্রস-সাইট বিজ্ঞাপন রিটার্গেটিং

৩. অপারেশনাল রেকর্ড কীভাবে ব্যবহৃত হয়

অপারেশনাল রেকর্ড শুধুমাত্র নিম্নলিখিত কাজে ব্যবহৃত হয়:

• আপনার অ্যাকাউন্ট অ্যাক্সেস প্রমাণীকরণ করা হচ্ছে
• অর্ডার প্রসেসিং ও ফুলফিলমেন্ট
• আপনার অ্যাকাউন্ট ব্যালেন্স ও ডিপোজিট ইতিহাস পরিচালনা
• অপব্যবহার প্রতিরোধ (রেট লিমিটিং, জালিয়াতি শনাক্তকরণ)
• সার্ভিস রক্ষণাবেক্ষণ ও উন্নয়ন

আমরা মার্কেটিং বা বিজ্ঞাপনের জন্য ব্যক্তিগত পরিচয়ের তথ্য বিক্রি, ভাড়া বা শেয়ার করি না। বিক্রি করার মতো কোনো পরিচয়ের তথ্যই আমাদের কাছে নেই।

৪. কুকিজ ও স্টোরেজ

আপনি কে তা জিজ্ঞাসা না করেই কোন উৎস থেকে সাইনআপ, টপ-আপ বা অর্ডার এসেছে তা বোঝার জন্য আমরা অথেন্টিকেশন কুকির পাশাপাশি সীমিত ফার্স্ট-টাচ অ্যাট্রিবিউশন কুকি ব্যবহার করি।

• সেশন কুকিগুলো HTTP-only, সিকিউর, এবং অ্যাকাউন্ট অ্যাক্সেসের জন্য ব্যবহৃত হয়
• ফার্স্ট-টাচ কুকি অ্যাট্রিবিউশনের জন্য উৎস, রেফারার, ল্যান্ডিং পেজ এবং টাইমস্ট্যাম্প সংরক্ষণ করে
• লাইভ ভিজিটর কাউন্টার বেনামী ভিজিটর/সেশন আইডির জন্য লোকাল ব্রাউজার স্টোরেজ ব্যবহার করে
• লাইভ প্রেজেন্স বিকন Do Not Track মেনে চলে

আমরা শুধুমাত্র সামগ্রিক পেজভিউ ও কনভার্শন পরিমাপের জন্য Google Analytics ব্যবহার করি। আমরা কোনো বিজ্ঞাপন পিক্সেল, অ্যাড রিটার্গেটিং বা ব্রোকার টুলিং ব্যবহার করি না।

৫. তৃতীয় পক্ষের পরিষেবা

সেবাটি নিম্নলিখিত বাহ্যিক সেবাগুলোর সাথে কঠোরভাবে পরিচালনাগত উদ্দেশ্যে যোগাযোগ করে:

• ব্লকচেইন নেটওয়ার্ক (Bitcoin, Ethereum, Tron): ক্রিপ্টোকারেন্সি পেমেন্ট যাচাই করার জন্য। ব্লকচেইন লেনদেন স্বভাবতই সর্বজনীন।
• SMS প্রদানকারী: ভার্চুয়াল নম্বর সরবরাহ ও SMS গ্রহণের জন্য। ফোন নম্বর ও SMS কন্টেন্ট তৃতীয়-পক্ষের টেলিকম প্রদানকারীদের মাধ্যমে যায়।
• প্রাইস API: বর্তমান ক্রিপ্টোকারেন্সি এক্সচেঞ্জ রেট সংগ্রহ করার জন্য।
• সামগ্রিক অ্যানালিটিক্স ও কনভার্শন পরিমাপের জন্য Google Analytics

৬. ধারণ

• অ্যাকাউন্ট রেকর্ড: অ্যাকাউন্ট যতদিন থাকে ততদিন সংরক্ষিত থাকে। নিষ্ক্রিয় অ্যাকাউন্ট (১২+ মাস কোনো লগইন নেই) মুছে ফেলা হতে পারে।
• অর্ডার ও লেনদেনের রেকর্ড: আপনার রেফারেন্সের জন্য অ্যাকাউন্টের সঙ্গে সংরক্ষিত থাকে।
• রেট লিমিটিং লগ: ১ ঘণ্টা পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• SMS কন্টেন্ট: সাময়িকভাবে সংরক্ষিত থাকে এবং অর্ডার সম্পন্ন বা মেয়াদোত্তীর্ণ হওয়ার পর মুছে ফেলা হতে পারে।

৭. রেকর্ড নিরাপত্তা

• সমস্ত সংযোগ TLS (HTTPS) দ্বারা এনক্রিপ্ট করা হয়।
• অ্যাক্সেস সিড bcrypt দিয়ে হ্যাশ করা হয় এবং কখনো প্লেইন টেক্সটে সংরক্ষণ করা হয় না।
• সেশন স্টেট সার্ভার-সাইডে (Redis) সংরক্ষিত হয় এবং ক্লায়েন্টের কাছে প্রকাশ করা হয় না।
• সকল স্টেট-পরিবর্তনকারী রিকোয়েস্টে CSRF সুরক্ষা প্রয়োগ করা হয়।

৮. আপনার নিয়ন্ত্রণ

যেহেতু অ্যাকাউন্টগুলো বেনামী:

• আপনি যেকোনো সময় শুধু লগ-ইন না করে সার্ভিস ব্যবহার বন্ধ করতে পারেন।
• পরিচয়-ভিত্তিক মুছে ফেলার কোনো অনুরোধ প্রক্রিয়া নেই, কারণ অ্যাকাউন্টের মালিকানা শুধুমাত্র সিড দিয়েই যাচাই করা যায়।
• দীর্ঘ সময় ধরে নিষ্ক্রিয় থাকা অ্যাকাউন্টগুলো স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

৯. এই নীতিতে পরিবর্তন

আমরা যেকোনো সময় এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উপরে থাকা "সর্বশেষ হালনাগাদ" তারিখটি সাম্প্রতিকতম সংশোধনটি নির্দেশ করে। পরিষেবাটি ব্যবহার চালিয়ে যাওয়া মানে বর্তমান নীতিটি মেনে নেওয়া।