গোপনীয়তা নীতি

১. আমরা কারা

Hootbrook Learning (“Hootbrook”, “আমরা”, “আমাদের”) একটি অস্ট্রেলিয়ান শিক্ষা-প্রযুক্তি প্রতিষ্ঠান, যা selective স্কুল ভর্তি পরীক্ষার প্রস্তুতি নিচ্ছে এমন প্রাথমিক-বিদ্যালয়ের শিশুদের জন্য খাপ-খাওয়ানো শেখা দেয়।

আমরা আমাদের ব্যবহারকারীদের, বিশেষত আমাদের প্ল্যাটফর্ম ব্যবহারকারী শিশুদের গোপনীয়তা রক্ষায় প্রতিশ্রুতিবদ্ধ।

২. আমরা যে তথ্য সংগ্রহ করি

অ্যাকাউন্ট তথ্য

• অভিভাবকের ইমেল ঠিকানা ও প্রদর্শন নাম
• শিশুর প্রদর্শন নাম, শ্রেণি ও লক্ষ্য পরীক্ষা
• পাসওয়ার্ড (সল্টেড হ্যাশ হিসেবে সংরক্ষিত — আমরা কখনও প্লেইনটেক্সট পাসওয়ার্ড রাখি না)

শেখার তথ্য

• প্রশ্নের উত্তর (দেওয়া উত্তর, শুদ্ধতা, ব্যয়িত সময়)
• সেশনের ইতিহাস (শুরু/শেষের সময়, চেষ্টা করা প্রশ্ন)
• ধারণার দক্ষতা স্কোর ও শেখার অগ্রগতি
• XP, ব্যাজ ও স্ট্রিক তথ্য

পেমেন্ট তথ্য

পেমেন্ট Stripe দ্বারা প্রক্রিয়া করা হয়। আমরা একটি Stripe গ্রাহক আইডি ও সাবস্ক্রিপশন অবস্থা সংরক্ষণ করি, কিন্তু আমাদের সার্ভারে কখনও ক্রেডিট কার্ড নম্বর, CVV বা কার্ডের পূর্ণ বিবরণ রাখি না।

কারিগরি তথ্য

• আমাদের নিজস্ব ডেটাবেসে সংরক্ষিত ফার্স্ট-পার্টি অ্যানালিটিক্স ইভেন্ট (পৃষ্ঠা দর্শন, ফিচার ব্যবহার) — কেবল পণ্য উন্নতির জন্যই ব্যবহৃত, কখনও বিক্রি বা ভাগাভাগি করা হয় না
• ডিবাগিংয়ের জন্য Sentry-র মাধ্যমে ত্রুটির লগ — পাঠানোর আগে আমরা প্রমাণীকরণ তথ্য ও পরিচিত শনাক্তকারী প্যাটার্ন মুছে ফেলি, এবং আমরা সেশন, স্ক্রিন বা কীস্ট্রোক রেকর্ড করি না

আপনার সম্মতিতে, আমরা Google Analytics (Google, যুক্তরাষ্ট্র) কেবল অভিভাবক-মুখী পৃষ্ঠাগুলোতেই ব্যবহার করি — হোম পৃষ্ঠা, মূল্য, সম্পর্কে, যোগাযোগ, সহায়তা, সাইন-ইন, সাইন-আপ, এবং পাসওয়ার্ড রিসেট — আপনার সন্তান ব্যবহার করে এমন কোনো পৃষ্ঠায় কখনও নয়, এবং আপনি যেকোনো সময় ফুটারে “Cookie settings” থেকে এই পছন্দ পরিবর্তন করতে পারেন। এছাড়া, আমরা PostHog, Mixpanel, Amplitude, TikTok Pixel বা অন্য কোনো তৃতীয়-পক্ষ আচরণগত অ্যানালিটিক্স ব্যবহার করি না। শেখার অ্যাপে কোনো বিজ্ঞাপন SDK যুক্ত নেই।

AI-চালিত ফিচার

কিছু ফিচার বাস্তব সময়ে সাড়া দিতে AI ব্যবহার করে — যেমন জার্নাল প্রতিফলন, লেখার কোচ, হোমওয়ার্ক ও স্কুল-রিপোর্ট ছবির সহায়ক, এবং অ্যাপের ভেতরের চ্যাট। এসব ফিচারের একটি ব্যবহৃত হলে, আপনার শিশু বা আপনি যে টেক্সট টাইপ করেন, বা যে ছবি আপলোড করেন, তা একটি সাড়া তৈরি করতে আমাদের AI প্রদানকারীর (Anthropic, যুক্তরাষ্ট্রে) কাছে পাঠানো হয়। এই বিষয়বস্তু কেবল ফিচারটি দিতেই ব্যবহৃত হয় — কখনও বিজ্ঞাপন দেখাতে নয়।

বিজ্ঞাপন পরিমাপ

আমরা অভিভাবকদের কাছে Hootbrook-এর বিজ্ঞাপন দিই, আর কোন বিজ্ঞাপন সত্যিই একটি পরিবারকে আমাদের খুঁজে পেতে সাহায্য করে তা জানা আমাদের প্রয়োজন। আমরা বর্তমানে Meta (Facebook) পিক্সেল ব্যবহার করি না। যদি আমরা কখনও এটি চালু করি, তবে তা কেবল আপনার সম্মতিতে এবং কেবল আমাদের প্রকাশ্য বিপণন পৃষ্ঠাগুলোতে লোড হবে — হোম পৃষ্ঠা, মূল্য, সম্পর্কে, যোগাযোগ, সহায়তা, সাইন-ইন, সাইন-আপ, এবং পাসওয়ার্ড রিসেট — আপনার সন্তান ব্যবহার করে এমন কোনো পৃষ্ঠায় কখনও নয়।

পিক্সেলটি শিশুর শেখার অভিজ্ঞতার ভেতরে কখনও লোড হয় না। এটি ড্যাশবোর্ড, পাঠ, অনুশীলন, রিভিউ, গেম, জার্নাল বা শিশু ব্যবহার করে এমন অন্য কোনো স্ক্রিনে নেই, এবং iOS অ্যাপে একেবারেই নেই।

আমরা যখন Meta-কে জানাই যে একটি মূল্যায়ন বা সাবস্ক্রিপশন মাইলফলক ঘটেছে, তখন এতে অন্তর্ভুক্ত একমাত্র ব্যক্তিগত বিবরণ হলো অভিভাবকের ইমেল ঠিকানা, যা আমাদের সার্ভার ছাড়ার আগে SHA-256 দিয়ে হ্যাশ করা হয় — ঠিকানাটি নিজে কখনও পাঠানো হয় না। Meta ওই হ্যাশ ব্যবহার করে ইতিমধ্যে তাদের কাছে থাকা একটি অ্যাকাউন্টের সাথে ইভেন্টটি মেলায়। আমরা কখনও শিশুর নাম, শ্রেণি, উত্তর, দক্ষতা স্কোর বা অন্য কোনো শেখার তথ্য Meta-কে পাঠাই না।

বিজ্ঞাপনের জন্য Meta আপনার তথ্য কীভাবে ব্যবহার করে তা সীমিত করতে, আপনার Meta বিজ্ঞাপন পছন্দসমূহ-এ যান। বেশিরভাগ ব্রাউজার ও কনটেন্ট ব্লকার পিক্সেলটি একেবারেই আটকাতে পারে, আর তা করলে Hootbrook কীভাবে কাজ করে তাতে কোনো প্রভাব পড়ে না।

৩. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

• আপনার শিশুর জন্য ব্যক্তিগত খাপ-খাওয়ানো শেখা দিতে
• অভিভাবকদের জন্য অগ্রগতি প্রতিবেদন ও প্রস্তুতি স্কোর তৈরি করতে
• বেনামি ক্যালিব্রেশন অ্যানালিটিক্সের মাধ্যমে প্রশ্নের মান উন্নত করতে
• Stripe-এর মাধ্যমে সাবস্ক্রিপশন পেমেন্ট প্রক্রিয়া করতে
• অ্যাকাউন্ট ও সাবস্ক্রিপশন সংক্রান্ত অপরিহার্য ইমেল পাঠাতে

আমরা ব্যক্তিগত তথ্য বিক্রি বা ভাড়া দিই না। একটি বিজ্ঞাপন প্ল্যাটফর্মের সাথে আমরা কেবল একটি বিপণন মাইলফলকের সাথে যুক্ত একটি হ্যাশ করা অভিভাবক ইমেল ভাগ করি, যেমনটি উপরে বিজ্ঞাপন পরিমাপ অংশে বর্ণিত — কখনও শিশুর তথ্য নয়। আমরা শিশুদের বিজ্ঞাপন দেখাই না।

৪. শিশুদের গোপনীয়তা

Hootbrook ৫–১২ বছর বয়সী শিশুদের জন্য তৈরি। আমরা শিশুদের তথ্য নিয়ে বাড়তি যত্ন নিই এবং প্রযোজ্য ক্ষেত্রে Australian Privacy Act 1988, UK Age-Appropriate Design Code (Children's Code) ও US Children's Online Privacy Protection Act (COPPA) মেনে চলি:

• কেবল অভিভাবক-তৈরি অ্যাকাউন্ট। শিশুরা নিজে নিবন্ধন করতে পারে না। একজন অভিভাবক অ্যাকাউন্ট তৈরি করেন, সম্মতি দেন ও শিশুর প্রোফাইল পরিচালনা করেন।
• শিশুদের কাছ থেকে কোনো সরাসরি যোগাযোগের তথ্য নেই। শিশুরা কখনও ইমেল ঠিকানা, ফোন নম্বর, বাড়ির ঠিকানা বা পেমেন্ট বিবরণ দেয় না।
• অ্যাপ থেকে বেরিয়ে যাওয়া যেকোনো কিছুতে অভিভাবক-গেট। কেনাকাটা, বাইরের লিঙ্ক ও যোগাযোগের প্রবাহে এগিয়ে যাওয়ার আগে একজন অভিভাবককে একটি গেট সমাধান করতে হয়।
• তথ্য ন্যূনতমকরণ। শেখার পরিষেবা চালাতে যতটুকু প্রয়োজন কেবল ততটুকুই আমরা সংগ্রহ করি। মৌলিক তথ্যের (প্রদর্শন নাম, শ্রেণি, লক্ষ্য পরীক্ষা) পাশাপাশি এতে থাকতে পারে প্রশ্নের উত্তর ও দক্ষতা স্কোর, সেশনের ইতিহাস, ঘোষিত আগ্রহ, মেজাজ চেক-ইন, জার্নাল এন্ট্রি, আপনি আমাদের সাথে ভাগ করতে চাওয়া যেকোনো পরীক্ষার ফলাফল, স্টাডি-স্কোয়াড প্রদর্শন নাম, এবং অ্যাকাউন্ট সুরক্ষিত রাখতে ব্যবহৃত ডিভাইস শনাক্তকারী।
• কখনও আচরণগত বিজ্ঞাপন নয়। আমরা শিশুদের বিজ্ঞাপন দেখাই না, বিপণনের জন্য শিশুদের প্রোফাইল তৈরি করি না, এবং শিশুদের তথ্য বিজ্ঞাপন নেটওয়ার্কের সাথে ভাগ করি না। আমাদের বিজ্ঞাপন পিক্সেল কেবল অভিভাবকদের লক্ষ্য করে তৈরি প্রকাশ্য বিপণন পৃষ্ঠাগুলোতে চলে, আর শিশু ব্যবহার করে এমন কোনো স্ক্রিনে কখনও লোড হয় না।
• কোনো সেশন রেকর্ডিং নেই। আমরা অ্যাপ ব্যবহারকারী শিশুদের স্ক্রিন ইন্টারঅ্যাকশন, কীস্ট্রোক, মাউসের নড়াচড়া বা ভিডিও রেকর্ড করি না।
• অভিভাবকের প্রবেশাধিকার + মুছে ফেলা। অভিভাবকরা support@hootbrook.com-এ ইমেল করে যেকোনো সময় তাদের শিশুর তথ্য দেখতে, রপ্তানি করতে বা অবিলম্বে মুছে ফেলার অনুরোধ করতে পারেন।
• যাচাইযোগ্য অভিভাবকের সম্মতি। একটি অ্যাকাউন্ট তৈরি করে অভিভাবক নিশ্চিত করেন যে তিনি শিশুর অভিভাবক বা আইনি অভিভাবক এবং কেবল শেখার পরিষেবা দেওয়ার উদ্দেশ্যে উপরে বর্ণিত তথ্য Hootbrook-এর সংগ্রহে সম্মতি দেন।

৫. তথ্য সংরক্ষণ ও নিরাপত্তা

• তথ্য নিরাপদ, এনক্রিপ্ট করা সার্ভারে সংরক্ষণ করা হয়
• পাসওয়ার্ড শিল্প-মানের অ্যালগরিদম (bcrypt) দিয়ে হ্যাশ করা হয়
• সব সংযোগ HTTPS/TLS এনক্রিপশন ব্যবহার করে
• পেমেন্ট প্রক্রিয়াকরণ PCI-DSS-সম্মত Stripe দ্বারা পরিচালিত হয়
• আমরা সব API এন্ডপয়েন্টে রেট লিমিটিং ও প্রবেশ নিয়ন্ত্রণ প্রয়োগ করি

৬. তৃতীয়-পক্ষ পরিষেবা

আমরা তৃতীয়-পক্ষ পরিষেবার একটি ছোট, ইচ্ছাকৃত সেট ব্যবহার করি। এদের মধ্যে কেবল একটি — Meta — একটি বিজ্ঞাপন প্ল্যাটফর্ম, এবং এটি আমাদের প্রকাশ্য বিপণন পৃষ্ঠাগুলোতেই সীমাবদ্ধ:

• Anthropic (যুক্তরাষ্ট্র) — AI প্রদানকারী (Claude)। জার্নাল প্রতিফলন, লেখার কোচ, হোমওয়ার্ক ও স্কুল-রিপোর্ট ছবির সহায়ক এবং অ্যাপের ভেতরের চ্যাটের মতো AI ফিচার চালায়। সাড়া তৈরি করতে ওই ফিচারগুলোতে জমা দেওয়া টেক্সট বা ছবি পায়। কেবল ফিচারটি দিতেই ব্যবহৃত — কখনও বিজ্ঞাপনের জন্য নয়।
• Stripe — পেমেন্ট প্রক্রিয়াকরণ। অভিভাবকের ইমেল + বিলিং বিবরণ পায়। কখনও শিশুর তথ্য পায় না।
• Vercel — অ্যাপ্লিকেশন হোস্টিং। অনুরোধ প্রক্রিয়া করে কিন্তু মানক প্রবেশ লগের বাইরে ব্যবহারকারীর তথ্য সংরক্ষণ করে না।
• Turso — এনক্রিপ্ট করা ডেটাবেস হোস্টিং (আমাদের প্রধান ডেটাস্টোর)।
• Sentry (যুক্তরাষ্ট্র) — ক্র্যাশ ও ত্রুটি পর্যবেক্ষণ। প্রমাণীকরণ তথ্য ও পরিচিত শনাক্তকারী প্যাটার্ন মুছে ফেলতে কনফিগার করা। সেশন রিপ্লে নিষ্ক্রিয়।
• Resend — লেনদেনমূলক ইমেল (সাইন-আপ নিশ্চিতকরণ, অভিভাবকের ইমেলে সাপ্তাহিক সারসংক্ষেপ)। কখনও শিশুদের ইমেল করে না।
• Upstash Redis — API এন্ডপয়েন্টের জন্য রেট লিমিটিং। IP থেকে উদ্ভূত কী ১৫ মিনিটের জন্য সংরক্ষণ করে, কোনো ব্যক্তিগত তথ্য নয়।
• Meta (Facebook) — কেবল প্রকাশ্য বিপণন পৃষ্ঠাগুলোতে বিজ্ঞাপন পরিমাপ। ওই পৃষ্ঠাগুলোর দর্শন এবং, একজন অভিভাবক বিনামূল্যে মূল্যায়ন শেষ করলে বা একটি সাবস্ক্রিপশন শুরু করলে, একটি হ্যাশ করা অভিভাবক ইমেল পায়। কখনও শিশুর তথ্য পায় না এবং শেখার অ্যাপের ভেতরে কখনও চলে না।
• Google (যুক্তরাষ্ট্র) — ঐচ্ছিক “Continue with Google” সাইন-ইন। একজন অভিভাবক এটি বেছে নিলে, Google অভিভাবককে প্রমাণীকরণ করে এবং মৌলিক প্রোফাইল বিবরণ (নাম, ইমেল) ভাগ করে। কখনও শিশুর তথ্য পায় না।
• Apple (যুক্তরাষ্ট্র) — মোবাইল অ্যাপে ঐচ্ছিক “Sign in with Apple”। একজন অভিভাবক এটি বেছে নিলে, Apple অভিভাবককে প্রমাণীকরণ করে। কখনও শিশুর তথ্য পায় না।

উপরে বর্ণিত Meta বিজ্ঞাপন পরিমাপ, এবং Google Analytics (Google, যুক্তরাষ্ট্র) — যা, আপনার সম্মতিতে, কেবল অভিভাবক-মুখী পৃষ্ঠাগুলোতে (হোম পৃষ্ঠা, মূল্য, সম্পর্কে, যোগাযোগ, সহায়তা, সাইন-ইন, সাইন-আপ, এবং পাসওয়ার্ড রিসেট) চলে এবং কোনো শিশু ব্যবহার করে এমন কোনো পৃষ্ঠায় কখনও নয়, এবং যা আপনি যেকোনো সময় ফুটারে “Cookie settings” থেকে বন্ধ করতে পারেন — ছাড়া, আমরা PostHog, Mixpanel, Amplitude, TikTok Pixel, Hotjar, FullStory, LogRocket বা তুলনীয় কোনো আচরণগত অ্যানালিটিক্স / সেশন-রেকর্ডিং টুল ব্যবহার করি না।

বিদেশে প্রকাশ

এই প্রদানকারীদের কেউ কেউ অস্ট্রেলিয়ার বাইরে তথ্য প্রক্রিয়া বা সংরক্ষণ করে — প্রধানত যুক্তরাষ্ট্রে (Anthropic, Stripe, Meta, Resend, Sentry, Google ও Apple)। Hootbrook ব্যবহার করে আপনি স্বীকার করছেন যে উপরে বর্ণিত উদ্দেশ্যে এই প্রদানকারীরা আপনার তথ্য বিদেশে পরিচালনা করতে পারে।

৬ক. iOS অ্যাপ সংক্রান্ত বিশেষ বিষয়

আপনি যখন iOS অ্যাপের (iPad বা iPhone) মাধ্যমে Hootbrook ব্যবহার করেন, তখন অতিরিক্তভাবে নিচের বিষয়গুলো প্রযোজ্য:

• অ্যাপটি কখনও বিজ্ঞাপন দেখায় না।
• অ্যাপটিতে অ্যানালিটিক্স, অ্যাট্রিবিউশন বা বিজ্ঞাপনের জন্য কোনো তৃতীয়-পক্ষ SDK নেই।
• বাইরের লিঙ্ক ও কেনাকাটার প্রবাহ একটি প্রাপ্তবয়স্ক-কেবল চ্যালেঞ্জের পেছনে গেট করা।
• iOS অ্যাপের ভেতরে সামাজিক শেয়ারিং নিষ্ক্রিয়। শেয়ারিং কেবল ওয়েব অভিজ্ঞতায় উপলব্ধ, যেখানে একজন অভিভাবক শেয়ার করবেন কি না তা বেছে নিতে পারেন।
• পুশ বিজ্ঞপ্তি অপ্ট-ইন, কেবল শেখার অনুস্মারক ও অগ্রগতি আপডেটে সীমিত, এবং ডিভাইস সেটিংস বা অ্যাপের ভেতরের Settings → Notifications স্ক্রিন থেকে যেকোনো সময় নিষ্ক্রিয় করা যায়।
• আমরা Apple-এর App Tracking Transparency কাঠামো মেনে চলি। আমরা অন্য কোম্পানির মালিকানাধীন অ্যাপ বা ওয়েবসাইট জুড়ে ব্যবহারকারীদের ট্র্যাক করি না।

৭. আপনার অধিকার

Australian Privacy Act 1988-এর অধীনে, আপনার অধিকার রয়েছে:

• আপনার সম্পর্কে আমরা যে ব্যক্তিগত তথ্য রাখি তাতে প্রবেশ করার
• ভুল তথ্য সংশোধনের অনুরোধ করার
• আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করার
• তথ্য প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করার
• Office of the Australian Information Commissioner (OAIC)-এর কাছে অভিযোগ দায়ের করার

৮. তথ্য সংরক্ষণকাল

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত আমরা আপনার তথ্য রাখি। আপনার সাবস্ক্রিপশন শেষ হলে, অগ্রগতি না হারিয়ে আপনি যাতে পুনরায় সক্রিয় করতে পারেন সেজন্য আমরা ৯০ দিন আপনার তথ্য রাখি। ৯০ দিনের পর, শেখার তথ্য বেনামি করা হয় এবং অ্যাকাউন্ট তথ্য মুছে ফেলা হয়।

আমাদের সাথে যোগাযোগ করে আপনি সব তথ্য অবিলম্বে মুছে ফেলার অনুরোধ করতে পারেন।

৯. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে নিবন্ধিত ব্যবহারকারীদের ইমেলে জানাব। এই পৃষ্ঠার উপরের “সর্বশেষ হালনাগাদ” তারিখটি সাম্প্রতিকতম সংশোধন নির্দেশ করে।

১০. আমাদের সাথে যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে আপনার প্রশ্ন থাকলে বা আপনার অধিকার প্রয়োগ করতে চাইলে, দয়া করে আমাদের সাথে যোগাযোগ করুন:

support@hootbrook.com