প্রাইভেসি পলিসি

আমরা যা নিই

অ্যাকাউন্টের জন্য: আপনার ইমেইল, নাম আর পাসওয়ার্ড — পাসওয়ার্ড শুধু bcrypt হ্যাশ হিসেবে, পড়া যায় এমন লেখা হিসেবে কখনও নয়, আমরাও পড়তে পারি না।

মেসের জন্য: আপনি আর আপনার মেসের সবাই যা তোলেন। মিল, বাজার আর তার আইটেম, জমা, ভাড়া-বিলের মতো শেয়ার করা খরচ, মিলের রুটিন, আর কে কী বদলেছে তার তালিকা। খাতা বলতে এটাই; এগুলো না থাকলে দেখানোর কিছু থাকে না।

ফোন নম্বর, ঠিকানা, জন্মতারিখ বা কার্ডের তথ্য আমরা চাই না। পুরো অ্যাপে কার্ডের কোনো ঘরই নেই।

অ্যানালিটিক্স

এই সাইটে গুগল অ্যানালিটিক্স চলে। কতজন এলেন, কোন পাতায় এলেন, মোটামুটি কোন দেশ থেকে, আর কী ধরনের ডিভাইসে — এটুকু আমরা জানতে পারি। কী লিখব আর কী ঠিক করব, সেটা ঠিক করতে এটা পড়ি। সাইটে এটাই একমাত্র থার্ড-পার্টি স্ক্রিপ্ট; বিজ্ঞাপনের নেটওয়ার্ক নেই, ফেসবুক পিক্সেল নেই, সেশন রেকর্ডারও নেই।

আপনার খাতার কিছুই এটাকে জানানো হয় না। গুগল পায় শুধু আপনি কোন পাতায় আছেন তার পাথ — /mess/settlement, /privacy — আর তার পরের প্রশ্নচিহ্নের অংশটুকু কখনও নয়, কারণ ওখানেই থাকে আপনার খোলা মেসের আইডি আর পাসওয়ার্ড রিসেট লিংকের টোকেন। এটা ইচ্ছে করেই করা: পাঠানোর আগে পাতাটা ওই অংশ বাদ দিয়ে দেয়, গুগলের উপর ভরসা করে বসে থাকে না।

আপনার ইমেইল, নাম, মিলের সংখ্যা, জমা বা মেসের কোনো হিসাব এটা পায় না। ওগুলো শুধু আমাদের নিজেদের সার্ভারেই যায়, আর কোথাও না।

গোনা হতে না চাইলে যেকোনো অ্যাড বা ট্র্যাকার ব্লকার স্ক্রিপ্টটা আটকে দেবে, আর সাইটের বাকি কিছুই বদলাবে না।

আমরা যা নিই না

আমাদের রিকোয়েস্ট লগে থাকে মেথড, পাথ, স্ট্যাটাস, কত সময় লাগল, আর একটা এলোমেলো রিকোয়েস্ট আইডি। আইপি ঠিকানা থাকে না, আপনি কে সেটাও থাকে না। সাত দিন রাখা হয়, তারপর মুছে যায়।

আপনার আইপি একবার শুধু মেমরিতে ব্যবহার হয় — এক জায়গা থেকে কতবার লগ-ইনের চেষ্টা হচ্ছে সেটা আটকাতে, যেভাবে পাসওয়ার্ড অনুমানের চেষ্টা থামানো হয়। কোথাও লেখা হয় না, রাখাও হয় না।

কুকি

একটাই কুকি, নাম mh_refresh। এটা আপনাকে লগ-ইন করা রাখে। এটা HttpOnly, তাই পেজের কোনো স্ক্রিপ্ট এটা পড়তে পারে না। এটা Secure, তাই শুধু HTTPS দিয়েই যায়। এটা SameSite=Strict আর শুধু লগ-ইনের ঠিকানাতেই সীমাবদ্ধ, তাই অন্য কোনো সাইট আপনার ব্রাউজারকে দিয়ে এটা পাঠাতে পারে না। ত্রিশ দিনে মেয়াদ শেষ হয়, আর লগ আউট করলে সঙ্গে সঙ্গে মুছে যায়।

গুগল অ্যানালিটিক্স আরও দুটো বসায়: একটার নাম _ga, আরেকটার নাম শুরু হয় _ga_ দিয়ে। এগুলোতে একটা এলোমেলো আইডি থাকে, যাতে একই ব্রাউজার থেকে দুবার এলে সেটা দুজন না গুনে একজন গোনা হয়। আপনার বা আপনার মেসের কোনো তথ্য এতে থাকে না, এগুলো বসায় এই সাইটই — গুগলের নিজের ডোমেইন নয় — আর অ্যানালিটিক্স স্ক্রিপ্ট আটকে দিলে এগুলো বসেই না।

বিজ্ঞাপনের কোনো কুকি নেই, কারণ পুরো অ্যাপে বিজ্ঞাপনই নেই।

আপনার ব্রাউজার আপনার নিজের ডিভাইসে পাঁচটা পছন্দ মনে রাখে: থিম, পটভূমি আর ফন্ট, ভাষা, আর শেষবার কোন মেস খুলেছিলেন। এগুলো ব্রাউজারের বাইরে যায় না, আমাদের কাছেও আসে না।

কে দেখতে পায়

আপনার মেসের সদস্যরা সেই মেসের হিসাব দেখতে পান — শেয়ার করা খাতার মানেই তাই, আর সবাই একই সংখ্যা দেখেন। যিনি আপনার মেসের সদস্য নন, তিনি দেখতে পান না, তালিকাতেও পান না, আর মেসটার অস্তিত্বও জানতে পারেন না।

আমরা আপনার তথ্য বিক্রি করি না, বিজ্ঞাপনদাতা বা ডেটা ব্রোকারের সঙ্গে ভাগও করি না। বাইরে যায় শুধু উপরে "অ্যানালিটিক্স"-এ বলা জিনিসটুকু — কোন পাতা আর কোন ডিভাইস, গুগলের কাছে। আপনার খাতা তার মধ্যে নেই।

কোথায় রাখা হয়

অ্যাপটা চলে অ্যামাজন ওয়েব সার্ভিসেসের সিঙ্গাপুর রিজিয়নে, আর ডেটাবেস আছে Neon-এ। পেজ আর ছবি যায় অ্যামাজন ক্লাউডফ্রন্ট দিয়ে, যার সার্ভার সারা পৃথিবীতে, তাই পেজটা আপনার কাছাকাছি কোনো মেশিন থেকে আসতে পারে। আপনার অ্যাকাউন্ট আর মেসের তথ্য ডেটাবেসেই থাকে। "অ্যানালিটিক্স"-এ বলা পাতা দেখার তথ্যটুকু যায় গুগলের সার্ভারে, গুগলের শর্তে।

সবকিছু HTTPS দিয়ে যায়। সাইটটা HSTS পাঠায়, তাই একবার এলে আপনার ব্রাউজার আর অন্য কোনোভাবে যুক্ত হতে রাজি হবে না।

তথ্য নিয়ে যাওয়া, বা মুছে ফেলা

হিসাবের পাতা থেকে যেকোনো মাস CSV করে নামানো যায়, যেটা যেকোনো স্প্রেডশিটে খোলে।

অ্যাকাউন্ট মুছে ফেলার বোতাম আছে — অ্যাপ আর ওয়েব, দুই জায়গাতেই "আরও" পাতার নিচে। চাপলেই অ্যাকাউন্ট বন্ধ হয়ে যায়: সব ডিভাইসের লগইন শেষ, পাসওয়ার্ড মুছে যায়, আর ইমেইলটা এমনভাবে মুছে দেওয়া হয় যে ওটা দিয়ে আবার নতুন অ্যাকাউন্ট খোলা যায়। কাউকে বলতে হয় না।

একটা সীমাবদ্ধতা সৎভাবে বলে রাখি: শেয়ার করা মেসে আপনার তোলা এন্ট্রিগুলো ওই মেসের খাতার অংশ, আর সেগুলো সরালে অন্যদের মিলে যাওয়া হিসাব চুপচাপ বদলে যাবে। আমরা আপনার অ্যাকাউন্ট আর ব্যক্তিগত তথ্য সরাই; পুরোনো এন্ট্রিগুলো মেসের নিজের হিসাবে থেকে যায়।

শিশুরা

মেস খাতা শিশুদের জন্য নয়, আর ১৩ বছরের কম বয়সী কারও তথ্য আমরা জেনেশুনে নিই না। কোনো শিশু অ্যাকাউন্ট খুলেছে মনে হলে আমাদের লিখুন, আমরা সরিয়ে দেব।

এই পলিসি বদলালে

আমরা কী নিই বা কে দেখতে পায় — এর কোনোটা বদলালে উপরের তারিখ বদলাবে আর কী বদলেছে সেটা লেখা থাকবে। শুধু শব্দ ঠিক করার মতো ছোট বদল আলাদা করে জানানো হবে না।