গোপনীয়তা নীতি

এই বিবৃতি জানায় tellmelo কোন ব্যক্তিগত ডেটা প্রক্রিয়া করে, কী উদ্দেশ্যে, কোন আইনি ভিত্তিতে, তা কার কাছে যায় এবং কত দিন থাকে; উল্লিখিত ফাংশনগুলো উদাহরণ মাত্র। আইনি ভিত্তি বন্ধনীতে দেওয়া থাকে; কোনো তালিকার আগে বা প্রথম অনুচ্ছেদের শেষে থাকলে তা পুরো অংশের জন্য প্রযোজ্য, যদি না অন্য কিছু বলা থাকে।

এই সংস্করণে নতুন

সংক্ষেপে; নির্ধারক হলো নিচের লেখাটি।

• ফিড ডুয়েল: সর্বজনীন পোস্ট নিয়ে একটি আন্দাজের খেলা, একা বা দুজনে, মাসিক রেটিং, লিডারবোর্ড ও পুরস্কারসহ; খেলা চলার সময় তোমার অন্য ডিভাইসগুলো লক থাকে; নিজের পোস্ট ও নিজেকে তুমি সুইচ দিয়ে এর বাইরে রাখো (ফিড ডুয়েল)।
• চ্যানেলসহ গ্রুপ: চ্যাট চ্যানেল, ভূমিকা, আমন্ত্রণ লিংক, একটি ফিড চ্যানেল, যা আপাতত বন্ধ, আর গ্রুপের মিউট, বের করে দেওয়া ও নিষিদ্ধ করা; কী সংরক্ষিত হয় আর কে দেখে, তা গ্রুপ-এ আছে।
• চ্যানেল মিউট করা: চ্যাট চ্যানেল শুধু নিজের জন্য কয়েক ঘণ্টা বা পরবর্তী নির্দেশ পর্যন্ত মিউট করা যায় (গ্রুপ)।
• কল: স্ক্রিন শেয়ারসহ ভয়েস ও ভিডিও কল, সরাসরি ডিভাইসগুলোর মধ্যে এবং এন্ড-টু-এন্ড এনক্রিপ্টেড, আপাতত আগাম প্রবেশাধিকারসহ; কিছুই রেকর্ড করা হয় না, শুধু চ্যাটের এন্ট্রি সংরক্ষিত হয় (পোস্ট, উত্তর ও বার্তার অধীনে)।
• ভয়েস চ্যানেল: খোলা গ্রুপে নিজস্ব মিডিয়া সার্ভারের মাধ্যমে কথা, ক্যামেরা ও স্ক্রিন; কিছুই রেকর্ড বা সংরক্ষণ করা হয় না (গ্রুপের অধীনে)।
• বট: সদস্যরা বট তৈরি করতে পারেন, যেগুলো গ্রুপ নিজের সম্মতিতে নেয়; বট গ্রুপে যা দেখার অনুমতি পায় তা পড়ে (গ্রুপ-এর অধীনে)।
• গ্রুপের জন্য স্ফুলিঙ্গ: স্তরের বদলে গ্রুপের পরিচালকেরা তার স্ফুলিঙ্গ দিয়ে সুবিধা চালু করে; কোনগুলো আর কবে থেকে, তা সংরক্ষিত হয় (পুরস্কার, আনুগত্যের ছন্দ ও স্ফুলিঙ্গ-এর অধীনে)।
• পেজ সাজানো, উইজেট ও গ্যালারি: কম্পিউটারে তুমি নিজেই পেজ সাজাও আর উইজেট যোগ করো; নিজের উইজেট ও ডিজাইন তুমি গ্যালারিতে পাঠাতে পারো, যা টিম যাচাই করে (পেজ সাজানো, উইজেট ও গ্যালারি)।
• ডেভেলপার অংশ ও সাধারণ উইজেট: API কী, বট, অ্যাপ ও ওয়েবহুক ডেভেলপার অংশে; শেষ দিনসহ একাধিক নামযুক্ত API কী, প্রতিটি পরিবর্তন পাসওয়ার্ড ও প্রয়োজনে কোড দিয়ে নিশ্চিত; অনুমোদিত অ্যাপের পরিবর্তন দল যাচাই করে (সংগঠন, অংশীদার ও ডেভেলপারদের জন্য টুল, অন্য সাইটে সাইন ইন)। নতুন সাধারণ উইজেট, যার মধ্যে শুধু তোমার জন্য অভ্যাস ও মেজাজ (পেজ সাজানো, উইজেট ও গ্যালারি)।
• পুরো অ্যাপের জন্য ডিজাইন, আঁকা ও রেটিং: এখন একটি ডিজাইন পুরো অ্যাপ জুড়ে থাকে, তুমি পেজে আঁকতে পারো, আর উইজেট, ডিজাইন ও বট রেট ও রিভিউ করা যায় (পেজ সাজানো, উইজেট ও গ্যালারি)।
• ছোটখাটো সংশোধন: সপ্তাহের পোস্ট ও “ঘুরে দেখো” প্রোগ্রামের সুইচ সেটিংস → অংশগ্রহণ-এ আছে।

সংক্ষিপ্ত চিত্র

নিয়ন্ত্রক

কোনো ডেটা সুরক্ষা কর্মকর্তা নিয়োগ করা হয়নি; § 38 BDSG-এর শর্ত পূরণ হয় না।

জরুরি বিষয়

• বিজ্ঞাপন নেই, বিক্রি নেই, ট্র্যাকিং নেই: বিজ্ঞাপনের জন্য কোনো বিশ্লেষণ নেই, কোনো অ্যানালিটিক্স টুল বা ট্র্যাকিং পিক্সেল নেই; ডেটা শুধু উল্লিখিত প্রাপকদের কাছে যায়।
• সার্ভার জার্মানিতে, যা দায়িত্বশীল পক্ষ নিজে চালায়; অনুবাদ, ভাষা শনাক্তকরণ, ছবি, ভিডিও এবং লিংক যাচাই সেখানেই চলে।
• বাইরের প্রদানকারী শুধু যখন তোমার দরকার: পেজ লোডের সময় কেউ নয়; সাইন-ইন ও পেমেন্ট সেবা শুধু তুমি বেছে নিলে; পুশ সেবা শুধু পুশ চালু থাকলে; Discord শুধু ডেস্কটপ অ্যাপের সঙ্গে।
• সিদ্ধান্ত তোমার: শেখা বিষয়, সর্বজনীন প্রোফাইল আর খুঁজে পাওয়ার সুবিধা বন্ধ করা যায়; “আবিষ্কৃত” প্রোগ্রাম, পুশ, ইমেলে সারাংশ আর তোমার জায়গার জন্য আগে তোমাকে জিজ্ঞেস করা হয়।

জার্মান সংস্করণই প্রামাণ্য। এই নীতি ও অন্যান্য আইনি লেখার অনুবাদ পড়ার সহায়ক মাত্র।

যখন তুমি আসো

সার্ভার, নিরাপত্তা ও আইকন

সেবা চালানো ও নিরাপত্তার জন্য (Art. 6(1)(f) GDPR: একটি নিরাপদ, আইনসম্মত ও একই রকম দেখানো সেবা):

• সার্ভার লগ: IP ঠিকানা, সময়, খোলা ঠিকানা, ডেটার পরিমাণ, ব্রাউজার পরিচিতি ও ভাষা, সেবা চালানো ও আক্রমণ ঠেকানোর জন্য, সর্বোচ্চ 14 দিন; সেশন কুকি, সাইন-ইন করা সদস্যদের নিয়মিত অনুরোধ এবং অপরিবর্তনীয় প্রোগ্রাম ফাইল লগ করা হয় না।
• বিপুল অনুরোধ ঠেকানোর কাউন্টার: কোনো সাইন-ইন বা IP ঠিকানা কতবার কিছু করছে, অ্যাকাউন্ট না থাকলে শুধু একটি অপরিবর্তনীয় ছাপের অধীনে; এগুলো সর্বোচ্চ দুই দিন পরে মুছে যায়, বেশিরভাগ এক মিনিট থেকে এক ঘণ্টার মধ্যে।
• আক্রমণ থেকে সুরক্ষা (Art. 32 GDPR-ও): যে অনুরোধ শুধু আক্রমণকারীরাই করে (ফাঁদ-ঠিকানা, অন্যের ফাইল খোঁজা, ঠিকানায় ক্ষতিকর কোড, সাইন-ইনে বা দলের অংশে বারবার ব্যর্থ চেষ্টা), tellmelo সেগুলো 30 দিন সংরক্ষণ করে, IP ঠিকানার অপরিবর্তনীয় ছাপ, শেষ অংশ ছাড়া IP ঠিকানা, ঘটনার ধরন, খোঁজার শব্দ ছাড়া পথ আর সময়সহ। পুনরাবৃত্তি হলে ঠিকানাটি 15 মিনিট, এক দিন বা 30 দিনের জন্য ব্লক করা হয়। যে ঠিকানা থেকে দলের সদস্যরা সাইন ইন করে বা তাদের সাইন-ইন ব্যবহার করে, সেগুলোর ছাপ 30 দিন থাকে, যাতে সেগুলো কখনো ব্লক না হয়; কোনো আক্রমণের সময় প্রশাসন বন্ধ থাকলে শুধু সেই ঠিকানাগুলোর জন্য খোলে, যেখান থেকে দলের সদস্যরা সাইন ইন করেছে।
• ডেটাবেসে বাইরের সংযোগ tellmelo দলকে জানায়, শুধু প্রোগ্রামের নাম আর সংক্ষিপ্ত ঠিকানাসহ, সেগুলো সংরক্ষণ না করে।
• এমবেড করা GIF ও ভিডিও: অন্য কোনো ওয়েবসাইট tellmelo-এর কোনো GIF বা ভিডিও দেখালে তার দর্শকদের ব্রাউজার সেটি এই সার্ভার থেকে লোড করে, সার্ভার লগসহ; অতিরিক্ত চাপ ঠেকাতে সার্ভার এক মিনিট ধরে কাজের মেমরিতে IP ঠিকানার একটি অপরিবর্তনীয় ছাপের অধীনে অনুরোধগুলো গোনে। প্লেয়ার কোনো কুকি বসায় না; এমবেড করার দায় সেই অন্য ওয়েবসাইটের।
• দেশ যাচাই: কোনো অনুরোধের দেশ সার্ভার IP ঠিকানা থেকে নির্ধারণ করে, নিজে ডাউনলোড করা DB-IP-এর দেশের তালিকা (db-ip.com, CC BY 4.0) দিয়ে, তা সংরক্ষণ না করে বা তোমার অ্যাকাউন্টের সঙ্গে যুক্ত না করে। যেসব রাষ্ট্রের সামাজিক নেটওয়ার্ক সংক্রান্ত আইন tellmelo পূরণ করতে পারে না, সেখান থেকে শুধু একটি নোটিশ দেখা যায়; আইনি লেখা আর যোগাযোগ ফর্ম খোলা থাকে। প্রোগ্রামের জন্য ইন্টারফেস (কী-সহ API, মিডিয়া বাছাই ও অন্য ওয়েবসাইটের জন্য এম্বেড, অন্য সাইটের সার্ভারের জন্য “tellmelo দিয়ে সাইন ইন”) সব দেশ থেকে পৌঁছানো যায়।

কুকি ও ডিভাইসে সংরক্ষণ

tellmelo তোমার ডিভাইসে শুধু নিজের এন্ট্রি রাখে। এই মুহূর্তে সেখানে কোনগুলো আছে, তা দেখায় নিচের দিকের ঢাল বোতাম, আর ফোনে সাইন-ইনের পরে সেটিংস → চেহারা ও অ্যাপ → তোমার ডিভাইসে কী আছে।

কোনো সম্মতির ব্যানার নেই: পুশ স্ক্রিপ্ট ছাড়া সবকিছু সম্মতিমুক্ত, কারণ তুমি নিজে এটা বেছে নাও বা সেবার এটা দরকার (§ 25(2) Nr. 2 TDDDG; সাইন-ইন ও “অফলাইনে পড়ো”-এর জন্য Art. 6(1)(b) GDPR-ও)। পুশের জন্য চালু করার সময় স্পষ্টভাবে জিজ্ঞেস করা হয় (§ 25(1) TDDDG, Art. 6(1)(a) GDPR, পুশ)।

ভাষা ও অনুবাদ

tellmelo চৌদ্দটি ভাষায় পাওয়া যায়। প্রযোজ্য হয় অ্যাকাউন্টে বেছে নেওয়া ভাষা, তা না থাকলে কুকি tellmelo-language, তা না থাকলে ব্রাউজারের শুধু পড়া হেডার Accept-Language, তা না থাকলে ইংরেজি (Art. 6(1)(b) GDPR; নিজের পছন্দ না থাকলে Art. 6(1)(f) GDPR: পেজটি তোমার ভাষায় দেখানো)।

অনুবাদ ও ভাষা শনাক্তকরণ এই সার্ভারেই চলে, Mozilla-র অনুবাদ মডেল আর Meta-র ভাষা মডেল fastText দিয়ে, যা সার্ভার সদস্যদের সম্পর্কে কোনো তথ্য ছাড়াই ডাউনলোড করে; কোনো লেখা বাইরের সেবায় যায় না। কোনো পোস্ট, সংযোজন বা উত্তরের ভাষা, একাধিক ভাষার অনুচ্ছেদে সেই ভাষাগুলোও, tellmelo লেখার সময় চেনে এবং লেখার সঙ্গে সংরক্ষণ করে, যাতে যেখানে দরকার সেখানে “অনুবাদ করো” দেখা যায়; ভাষা অস্পষ্ট হলে অ্যাকাউন্টের ভাষা বা শেষ লেখাগুলোর ভাষা ধরা হয়। অনুবাদ হয় শুধু তোমার ক্লিকে, লেখা বা অনুবাদ সংরক্ষণ বা লগ না করে; শুধু তোমার অনুবাদের সংখ্যা প্রতি মিনিটের সীমার জন্য এক মিনিট কাজের মেমরিতে থাকে। বার্তা কখনো অনুবাদ করা হয় না (Art. 6(1)(b) GDPR; লেখকদের ক্ষেত্রে Art. 6(1)(f) GDPR: যাতে তাদের লেখা বোঝা যায়)।

লিংক ও তার যাচাই

লিংক একটি সতর্কতা পেজের মধ্য দিয়ে খোলে; গন্তব্যের ঠিকানা থাকে #-এর পরে, যা ব্রাউজার সার্ভারে পাঠায় না। তুমি কোন লিংক খোলো, তা সংরক্ষণ করা হয় না, আর গন্তব্য পেজ জানে না তুমি কোথা থেকে এসেছ। লিংক প্রিভিউ সার্ভার লোড করে, তোমার ব্রাউজার নয়।

ক্ষতিকর সাইটের যাচাই: tellmelo পোস্ট, উত্তর, বার্তা, প্রোফাইল ও গ্রুপ প্রোফাইলের লিংক পরিচিত ফিশিং, প্রতারণা ও ম্যালওয়্যার সাইটের তালিকার সঙ্গে মেলায় (যেমন Phishing.Database, Block List Project, পরিচালকের ইচ্ছায় abuse.ch), যা এই সার্ভারের একটি সেবা ডাউনলোড করে ও রাখে; এর জন্য কোনো ঠিকানা বাইরের সেবায় যায় না। নতুন কোনো ওয়েবসাইট সে তোমার সম্পর্কে কোনো তথ্য ছাড়াই একবার খোলে, আর তার বয়স জানতে রেজিস্ট্রিকে (RDAP) শুধু ডোমেইন নাম জিজ্ঞেস করে। প্রতিটি ওয়েবসাইটের জন্য সংরক্ষণ করা হয় ঠিকানা, প্রথম কবে দেখা গেছে, কতবার পোস্ট ও রিপোর্ট হয়েছে এবং ফলাফল, কে করেছে তা নয়, আর যতক্ষণ লিংকটি সেখানে আছে, কোন প্রোফাইল তাতে লিংক দেয়। নতুন ওয়েবসাইট tellmelo দলকে একবার দেখায়, তেমনই সদস্যদের পাঠানো সাইটগুলোও (তাদের পরিচিতি, মূল্যায়ন ও কারণসহ)। ব্লক করা সাইটে লিংক দেওয়া যায় না; tellmelo সেগুলোর লিংক প্রোফাইল ও গ্রুপ প্রোফাইল থেকে সরিয়ে দেয় এবং তা জানায় (Art. 6(1)(f) GDPR: সদস্যদের ক্ষতিকর সাইট থেকে রক্ষা)।

অ্যাকাউন্ট

অ্যাকাউন্ট ও সাইন ইন

অ্যাকাউন্টের জন্য tellmelo সংরক্ষণ করে (Art. 6(1)(b) GDPR):

• ইউজারনেম ও প্রদর্শিত নাম, তোমার বেছে নেওয়া, সর্বজনীন।
• ইমেল ঠিকানা (বাধ্যতামূলক, এককালীন ঠিকানা নয়), এনক্রিপ্ট করা, চাবি আলাদা রাখা; সাইন-ইনের কোড ও লিংক, পরিচালকের বার্তা, যেমন বদলানো আইনি লেখা নিয়ে, এবং তুমি যে ইমেলগুলো চালু করো তার জন্য।
• পাসওয়ার্ড শুধু scrypt হ্যাশ হিসেবে; ইমেলের কোড, লিংক ও গোপন তথ্য শুধু অল্প সময়ের জন্য এবং হ্যাশ হিসেবে। দুই-ধাপের সাইন-ইন স্বেচ্ছামূলক; এর গোপন তথ্য এনক্রিপ্ট করে রাখা হয়।
• পাসকি: পরিচিতিসহ পাবলিক চাবি, তুমি এর জন্য যে নাম দাও, কবে তৈরি ও শেষ কবে ব্যবহার হয়েছে, আর সেটি সিঙ্ক হয় কি না; প্রাইভেট চাবি তোমার ডিভাইসে বা পাসওয়ার্ড ম্যানেজারে থাকে।
• সাইন-ইন করা ডিভাইস: সময়, শেষ প্রবেশ আর মোটামুটি বর্ণনা যেমন “Windows-এ Chrome”, কোনো IP ঠিকানা নয়। ডিভাইস ও পাসকি তুমি সেটিংস → অ্যাকাউন্ট ও নিরাপত্তা-য় সরাও।
• নিরাপত্তা ইতিহাস: নতুন পাসওয়ার্ড, নতুন ইমেল ঠিকানা, দ্বিতীয় ফ্যাক্টর চালু বা বন্ধ, নতুন পুনরুদ্ধার কোড, যোগ বা সরানো পাসকি এবং নতুন ডিভাইসে সাইন-ইন, প্রতিটি সময়সহ এবং নতুন ডিভাইসের ক্ষেত্রে মোটামুটি বিবরণসহ; কেবল আপনি সেটিংস → অ্যাকাউন্ট ও নিরাপত্তা → নিরাপত্তা ইতিহাস-এ দেখতে পান, ১৮০ দিন রাখা হয়।
• শেষ ব্যবহার, ঘণ্টা পর্যন্ত: নতুন পোস্টে চিহ্ন, অনুপস্থিতির পরে ইঙ্গিত, “শেষ অনলাইন”, সারাংশ, আমন্ত্রণ, প্রোগ্রাম এবং অব্যবহৃত সংগঠন অ্যাকাউন্ট শেষ হওয়ার জন্য।
• সেটিংস, যেমন ভাষা, বিজ্ঞপ্তি, গোপনীয়তা, অ্যাপের বার ও শুরু, লুকানো ইঙ্গিত।

Google, Clovord বা Apple দিয়ে সাইন-ইন

“Google দিয়ে চালিয়ে যাও”, “Clovord দিয়ে চালিয়ে যাও” বা iOS অ্যাপে “Apple দিয়ে সাইন ইন করো”-তে সেবাটি তোমার অনুমতিতে সেখানে তোমার অ্যাকাউন্টের একটি পরিচিতি, তোমার ইমেল ঠিকানা, যতটা সে তা নিশ্চিত করেছে (Apple-এ চাইলে একটি ফরোয়ার্ডিং ঠিকানা), এবং তোমার নাম পাঠায়, Clovord-এ ব্যবহারকারীর নামও; প্রোফাইল ছবি, পরিচিতি তালিকা আর পাসওয়ার্ড নয়। পরিচিতিটি তোমাকে চেনার জন্য সংরক্ষণ করা হয়; নিশ্চিত ঠিকানাটি আগে থেকেই কোনো অ্যাকাউন্টের হলে দুটো যুক্ত করা হয়। নতুন অ্যাকাউন্টের জন্য তথ্য নিবন্ধন শেষ হওয়া পর্যন্ত, সর্বোচ্চ 30 মিনিট, এনক্রিপ্ট করে রাখা হয়। এভাবে তৈরি অ্যাকাউন্টে যতক্ষণ লিংকের মাধ্যমে ঠিক করা কোনো পাসওয়ার্ড নেই, ততক্ষণ তুমি সেবাটি ছাড়াও একটি কোড দিয়ে সাইন ইন করতে পারো, যা tellmelo ঠিকানাটিতে পাঠায়। দলের অধিকার থাকা অ্যাকাউন্ট কিছু সেবা ব্যবহার করতে পারে না। সেটিংস → অ্যাকাউন্ট ও নিরাপত্তা-তে বিচ্ছিন্ন করলে পরিচিতিটি মুছে যায়; Apple-এর ক্ষেত্রে tellmelo তখন, অ্যাকাউন্ট মোছার মতোই, সেখানেও অনুমতি বাতিল করে। সেবাগুলো নিজে যা প্রক্রিয়া করে, তা তাদের গোপনীয়তা নীতিতে বলা আছে (Art. 6(1)(b) GDPR)।

ফোন দিয়ে সাইন ইন

কম্পিউটারে তুমি তোমার সাইন-ইন করা ফোন দিয়ে সাইন ইন করো: কম্পিউটার 1 থেকে 99-এর মধ্যে তিনটি সংখ্যা দেখায়, আর তুমি ফোনে “এটা কি তুমি?” নিশ্চিত করো নয়টি সংখ্যার মধ্যে থেকে সেই একই তিনটি বেছে, অথবা একই নেটওয়ার্কে “কাছ থেকে সাইন ইন” দিয়ে একটি ট্যাপে; কোনো ক্যামেরা লাগে না। সংরক্ষণ করা হয় একটি অনুরোধ, কম্পিউটারের মোটামুটি বর্ণনা যেমন “Windows-এ Chrome”, সংখ্যাগুলো আর এর গোপন তথ্যের একটি হ্যাশসহ, যা কয়েক মিনিট বৈধ এবং সর্বোচ্চ এক দিন পরে মুছে ফেলা হয়; ফোন একটি বিজ্ঞপ্তি পায়, পুশেও। তুমি কম্পিউটারে তোমার নাম দিলে এবং কোনো ফোনের অ্যাপে সাইন-ইন করা থাকলে পেজটি এটি প্রস্তাব করে এবং এর জন্য জানতে পারে তোমার অ্যাকাউন্ট এটি দেয় কি না। বন্ধ করতে: সেটিংস → অ্যাকাউন্ট ও নিরাপত্তা → সাইন ইন করা ডিভাইস (Art. 6(1)(b) GDPR)।

“কাছ থেকে সাইন ইন” স্বেচ্ছামূলক এবং শুরুতে বন্ধ থাকে। চালু থাকলে, যতক্ষণ ফোনে অ্যাপ খোলা থাকে, tellmelo সর্বোচ্চ দশ মিনিট ফোনের পাবলিক IP ঠিকানার একটি ছাপ সংরক্ষণ করে, যা একটি গোপন চাবি দিয়ে তৈরি, ঠিকানাটি নয়। একই নেটওয়ার্কের কোনো কম্পিউটার তখন তোমার নাম না দেখিয়ে তোমাকে সাইন-ইনের প্রস্তাব দেয়, নেটওয়ার্কে এমন তিনটির বেশি ফোন থাকলে নয়। বন্ধ করলে ছাপটি সঙ্গে সঙ্গে মুছে যায় এবং সম্মতি প্রত্যাহার হয় (Art. 6(1)(a) GDPR)।

বয়স ও অভিভাবক

নিবন্ধনের সময় জন্মতারিখ যাচাই করা হয় এবং সংরক্ষণ করা হয় না। 16 বছরের কম বয়সে অ্যাকাউন্ট তৈরি হয় শুধু একজন অভিভাবকের সম্মতিতে; ততক্ষণ তথ্য, দুটি ইমেল ঠিকানাই এনক্রিপ্ট করে, সর্বোচ্চ 14 দিন রাখা হয়। প্রমাণ হিসেবে সম্মতির সময় আর যে ঠিকানা থেকে তা এসেছে (এনক্রিপ্ট করে), অ্যাকাউন্ট মোছা পর্যন্ত থাকে (Art. 6(1)(b) এবং তার সঙ্গে Art. 8 GDPR)।

তত্ত্বাবধান (স্বেচ্ছামূলক): সর্বোচ্চ দুজন অভিভাবক নিজেদের অ্যাকাউন্ট যুক্ত করে দৈনিক সময় আর রাতের বিশ্রাম ঠিক করতে পারেন। এর জন্য tellmelo প্রতিদিন গোনে শিশুর কাছে কোনো পেজ কত সেকেন্ড দৃশ্যমানভাবে খোলা থাকে। অভিভাবকেরা গত সাত দিনের এই সময়, শিশুর নাম ও ব্যবহারকারীর নাম আর সেটিংস দেখেন, কখনো পোস্ট, বার্তা বা পরিচিতি নয়; শিশু দেখে কে যুক্ত আছে এবং কী প্রযোজ্য। কোনো অভিভাবক যদি নিশ্চিত করেন যে শিশুর বয়স 16 (জন্মতারিখ আবার যাচাই করা হয়, সংরক্ষণ করা হয় না), বা তত্ত্বাবধান শেষ হয়, তবে সংযোগ, সেটিংস আর সময় মুছে ফেলা হয়। তত্ত্বাবধানে থাকা অ্যাকাউন্টের ডিফল্ট সেটিংস কড়া এবং তারা কিছু ফাংশন ব্যবহার করে না (Art. 6(1)(b) এবং তার সঙ্গে Art. 8 GDPR; শিশুর ডেটার জন্য Art. 6(1)(f) GDPR: § 1626 BGB অনুযায়ী অভিভাবকের যত্ন এবং অপ্রাপ্তবয়স্কদের সুরক্ষা)।

আমন্ত্রণ

পরিচালকের প্রস্তুত করা অ্যাকাউন্টে থাকে নাম, ব্যবহারকারীর নাম, সংগঠনের ক্ষেত্রে সর্বজনীন যোগাযোগের তথ্য, আর ইমেলে আমন্ত্রণ হলে ঠিকানা (এনক্রিপ্ট করে)। সেই ব্যক্তি লিংক খুলে পাসওয়ার্ড ঠিক করার আগে কিছুই দেখা যায় না; গ্রহণ না করা আমন্ত্রণ 14 দিন পরে মুছে ফেলা হয়, অনুরোধ করলে সঙ্গে সঙ্গে (Art. 6(1)(f) GDPR: ব্যক্তি ও সংগঠনের জন্য শুরু করা সহজ করা)।

সদস্যদের আমন্ত্রণ লিংকে শুধু ব্যবহারকারীর নাম থাকে। পুরস্কারের জন্য tellmelo সংরক্ষণ করে কে আমন্ত্রণ জানিয়েছে, এবং আগে থেকেই সংরক্ষিত ডেটা দিয়ে যাচাই করে নতুন অ্যাকাউন্ট শর্ত পূরণ করে কি না (ব্যবহারের শর্তাবলি); আমন্ত্রণকারী সদস্য শুধু সংখ্যা দেখে, মানুষ নয়। আমন্ত্রণ গণ্য না হলে সংযোগটি সর্বোচ্চ 60 দিন পরে মুছে ফেলা হয়, “আমাকে গুনো না” দিয়ে সঙ্গে সঙ্গে, অন্যথায় অ্যাকাউন্টগুলোর একটির সঙ্গে (Art. 6(1)(b) GDPR; আমন্ত্রিত সদস্যের ক্ষেত্রে Art. 6(1)(f) GDPR: আমন্ত্রণের ন্যায্য পুরস্কার)।

প্রোফাইল

প্রোফাইলের জন্য (Art. 6(1)(b) GDPR):

• প্রোফাইলের তথ্য যেমন ছবি, কভার ছবি, বিবরণ, ওয়েবসাইট, লিংক পেজ আর ব্যাজ দেখতে পায় তারা, যারা তোমার প্রোফাইল দেখতে পারে (সর্বজনীন প্রোফাইল); ব্যবহার করা শপ আইটেম শুধু তারা, যারা শপের লুক বন্ধ করেনি। যোগ দেওয়ার মাস আর ব্যাজ লুকানো যায় (যোগ দেওয়ার মাসের জন্য Art. 6(1)(f) GDPR: অন্যরা দেখতে পায় কেউ কত দিন ধরে আছে)। দেওয়া কোনো ওয়েবসাইট সার্ভার মাঝে মাঝে তোমার প্রোফাইলের দিকে rel=me লিংক খুঁজতে খোলে এবং শুধু ফলাফল সংরক্ষণ করে।
• জায়গা (স্বেচ্ছামূলক): শহর, অঞ্চল, দেশ, পোস্টকোড, রাস্তা ও বাড়ির নম্বর (এনক্রিপ্ট করে) আর গোল করা স্থানাঙ্ক, তোমার আশপাশের পোস্ট ও প্রশ্ন চেনার জন্য; সর্বজনীন শুধু শহর, যদি তুমি তা দেখাও। ঠিকানা খোঁজা তোমার লেখা দিয়ে Photon-কে (komoot GmbH, পটসডাম) জিজ্ঞেস করে, তোমার IP ঠিকানা ছাড়া; উত্তরগুলো কোনো পরিচিতি ছাড়া 30 দিন ক্যাশে থাকে। সেটিংস → প্রোফাইল → তোমার জায়গা-তে প্রত্যাহার করলে জায়গার সব তথ্য মুছে যায় (Art. 6(1)(a) GDPR)।
• সংগঠন অ্যাকাউন্ট ঠিকানা, ক্ষেত্র, ফোন নম্বর, ইমেল ঠিকানা আর খোলার সময় সর্বজনীনভাবে দেখায়। এই অ্যাকাউন্ট ধরন 18 মাস সাইন-ইন না হলে বা দল তা ফিরিয়ে নিলে শেষ হয়; অ্যাকাউন্ট আর পোস্ট থেকে যায়।
• সাধারণ পরিচিতি এবং এমন ইঙ্গিত tellmelo দেখানোর সময় আগে থেকেই দৃশ্যমান তালিকা থেকে হিসাব করে, সংরক্ষণ না করে।

যাচাই এবং সংগঠন সম্পর্কে তথ্য

যাচাই চিহ্নের আবেদনে, গ্রুপের জন্যও, একজন মানুষ সিদ্ধান্ত নেয়। সংরক্ষণ করা হয় কারণসহ আবেদন, অ্যাকাউন্টের ধরন ও সময়, ব্যক্তিদের ক্ষেত্রে পাঠানোর সময়ের মূল সংখ্যাগুলো, আর সিদ্ধান্ত। প্রতিষ্ঠান ও সমিতি সরকারিভাবে স্বীকৃত একটি নথি আপলোড করে; তা এনক্রিপ্ট করে এবং শুধু সিদ্ধান্ত পর্যন্ত থাকে, শুধু অ্যাডমিনরা তা খুলতে পারে, প্রতিবার খোলা লগ করা হয়, এবং অপ্রয়োজনীয় তথ্য তুমি কালো করে দিতে পারো (Art. 6(1)(b) ও (f) GDPR: অন্য কেউ সেজে থাকা অ্যাকাউন্ট থেকে সুরক্ষা)।

সংগঠন সম্পর্কে তথ্য: কোনো অ্যাকাউন্ট পোস্টে, উত্তরে বা প্রোফাইলে লিখলে যে সে কোনো কোম্পানি, কর্তৃপক্ষ বা tellmelo-এর হয়ে কথা বলছে, তবে সে যাচাই করা না হলে “নিশ্চিত নয়” নোটিশ পায়, যতক্ষণ না সে যাচাই হয় বা দল তথ্যটির নিষ্পত্তি করে, এবং যাচাইয়ের মাধ্যমে প্রমাণ দেওয়ার অনুরোধ পায়। সংরক্ষণ করা হয় অ্যাকাউন্ট, কোথায় পাওয়া গেছে, সংগঠনের নাম আর কবে তথ্যটির নিষ্পত্তি হয়েছে, বাকি লেখা নয়; খোলা তথ্য নিষ্পত্তি পর্যন্ত থাকে, নিষ্পত্তি হওয়াগুলো এক বছর। পরিচালক চালু করলে এনক্রিপ্ট না করা সরাসরি বার্তাও পাঠানোর সময় যাচাই করা হয়, এন্ড-টু-এন্ড এনক্রিপ্ট করা বার্তা কখনো নয় (Art. 6(1)(f) GDPR: সদস্যদের প্রতারণা থেকে রক্ষা)।

মডারেটর প্রোগ্রাম

আবেদন হয় সেটিংস → অংশগ্রহণ → মডারেশন-এ, যতক্ষণ পরিচালক তা খোলা রাখেন। সংরক্ষণ করা হয় বেছে নেওয়া ভাষা, তুমি অঙ্গীকারের কোন সংস্করণে কবে সম্মতি দিয়েছ, টেস্ট ও প্রশিক্ষণের ফল শতাংশে, আবেদনের অবস্থা এবং পরিচালকের সিদ্ধান্ত কারণসহ। প্রতিটি পাঠানো টেস্টের জন্য (আবেদন, প্রশিক্ষণের সমাপ্তি, প্রশিক্ষণের নতুন বিষয়) দেখানো পোস্ট আর তোমার প্রতিটি সিদ্ধান্ত 90 দিন এনক্রিপ্ট করে থাকে, যাতে শুধু পরিচালক তোমার উত্তরগুলো যাচাই করতে পারেন; তুমি আবেদন তুলে নিলে বা অ্যাকাউন্ট মুছে দিলে সেগুলো সঙ্গে সঙ্গে মুছে ফেলা হয়। জন্মতারিখ শুধু যাচাই করা হয়। মডারেটর হিসেবে tellmelo গত 30 দিনে অডিট লগে তোমার পদক্ষেপ আর তোমার শেষ পোস্টের তারিখ গোনে, তোমার ব্যাজের স্তর আর 14 দিন নিষ্ক্রিয় থাকলে একটি অনুস্মারকের জন্য; 30 দিন পর পরিচালক তা জানতে পারেন (Art. 6(1)(b) GDPR)।

16 বছর বা তার বেশি বয়সী সহায়করা একটি ছোট টেস্ট, একটি ছোট প্রশিক্ষণ এবং পরিচয়পত্রের কপির একই যাচাই পার হন; এছাড়া সংরক্ষণ করা হয় তুমি মডারেটর হতে চাও নাকি সহায়ক। পরিচালক তোমাকে আমন্ত্রণ জানালে আবেদন লাগে না; সংরক্ষণ করা হয় কে কখন তোমাকে আমন্ত্রণ জানিয়েছেন এবং তোমার উত্তর (Art. 6(1)(b) GDPR)।

পরিচয়পত্রের কপি: টেস্টে পাস করার পর তুমি তোমার পরিচয়পত্র বা পাসপোর্টের সামনের বা পেছনের দিকের এমন একটি ছবি আপলোড করো, যেখানে নাম, নথির নম্বর ও জন্মতারিখ পড়া যায়; বাকিটা তুমি কালো করে দিতে পারো। এটি দৃশ্যমানভাবে কপি হিসেবে চিহ্নিত করে, ছোট করে, মেটাডেটা ছাড়া এবং এনক্রিপ্ট করে সংরক্ষণ করা হয়। শুধু পরিচালক এটি খুলতে পারেন: একবার যাচাইয়ের জন্য, তারপর শুধু এমন কারণে যা তুমি প্রতিবার বিজ্ঞপ্তি ও ইমেলে পাও; প্রতিবার খোলা অডিট লগে লেখা থাকে। তুমি আবেদন তুলে নিলে বা থেমে গেলে, নতুন কপি চাওয়া হলে অথবা সহযোগিতা শেষ হলে কপিটি মুছে ফেলা হয়; গুরুতর অসদাচরণের কারণে শেষ হলে তা সর্বোচ্চ 3 মাস থাকে, তোমার অ্যাকাউন্ট মোছার পরেও, এবং তুমি কারণ জানতে পারো (Art. 6(1)(a) GDPR ও § 20(2) PAuswG, আবেদন তুলে নিয়ে বা থেমে গিয়ে প্রত্যাহার; গুরুতর অসদাচরণের পরে Art. 6(1)(f) GDPR: আইনি দাবি প্রতিষ্ঠা বা তার বিরুদ্ধে আত্মপক্ষ সমর্থন)।

সাবস্ক্রিপশন, স্ফুলিঙ্গ, উপহার, শপ ও পেমেন্ট

কেনাকাটা ও উপহারের জন্য tellmelo সংরক্ষণ করে (Art. 6(1)(b) GDPR; উপহার প্রাপকদের ক্ষেত্রে Art. 6(1)(f) GDPR: উপহার পৌঁছে দেওয়া):

• সাবস্ক্রিপশন, স্ফুলিঙ্গ ও উপহার: সাবস্ক্রিপশন, কেনা স্ফুলিঙ্গ ও স্ফুলিঙ্গ সাবস্ক্রিপশনের ধরন, পরিমাণ, শুরু ও শেষ, কে কাকে কী উপহার দিয়েছে এবং তা কোথা থেকে এসেছে (কেনা, পরিচালক, কোনো অংশীদারের কোটা)। পরিচালক কোনো অংশীদারকে উপহার দেওয়ার জন্য যা দেয় (সাবস্ক্রিপশনের মাস, স্ফুলিঙ্গ, পিসের সংখ্যাসহ লুক), তা তার ইনভেন্টরিতে থাকে এবং অংশীদারি বা অ্যাকাউন্ট শেষ হলে মুছে ফেলা হয়। উপহার প্রাপকেরা উপহারদাতার নাম ও @নাম জানতে পারে; যে কোনো পোস্টের নিচে উপহার বিলায়, সে শুধু দেওয়া জায়গার সংখ্যা দেখে।
• শপ আইটেম: কোনগুলো তুমি কবে কোন দামে কিনেছ বা কার কাছ থেকে উপহার পেয়েছ এবং কোনগুলো ব্যবহার করছ, লিমিটেড আইটেমের ক্ষেত্রে তোমার পিসের নম্বর, অনন্য লুকের ক্ষেত্রে তোমার কেনার নম্বর। যা ব্যবহারে আছে (প্রোফাইল ফ্রেম, কভার ছবির ওপরের ইফেক্ট, প্রোফাইল কার্ডের লুক), তা দেখে সে, যে তোমার প্রোফাইল বা পোস্ট দেখে এবং শপের লুক বন্ধ করেনি। গ্রুপের ক্ষেত্রেও একই: কোন গ্রুপ কবে কোন দামে একটি আইটেম পেয়েছে, নেতৃত্বের কে তা কিনেছে এবং গ্রুপটি কী ব্যবহার করছে (তার ছবির চারপাশের ফ্রেম, তার কভার ছবির ওপরের ইফেক্ট, তার গ্রুপ হেডারের লুক); তা দেখে সে, যে গ্রুপটি দেখে এবং শপের লুক বন্ধ করেনি। কেনাকাটা অ্যাকাউন্ট বা গ্রুপের সঙ্গে মুছে ফেলা হয়; পেমেন্ট প্রমাণ হিসেবে ক্রেতার কাছে থাকে। এক্সক্লুসিভ আইটেম শুধু তাদের তালিকার সদস্য ও গ্রুপ দেখে ও পায়; এন্ট্রিটি অ্যাকাউন্ট বা গ্রুপের সঙ্গে শেষ হয়। দল তোমাকে কোনো আইটেম উপহার দিলে বা পরিয়ে দিলে tellmelo সংরক্ষণ করে কবে ও কে, আগে কী পরা ছিল এবং তোমার উত্তর (রাখা বা ফিরে যাওয়া); তুমি তা বিজ্ঞপ্তি ও ইমেলে জানতে পারো।
• সাবস্ক্রিপশনের ফাংশন দিয়ে তৈরি জিনিস, যেমন নোট (এনক্রিপ্ট করে), অনুস্মারক, পরে পাঠানো বার্তা (পাঠানো পর্যন্ত এনক্রিপ্ট করে), চলমান নিজের ইমোজি এবং প্রতিটি অ্যাকাউন্টের দশটির বেশি ইমোজি বা লেখার টুকরো, সাবস্ক্রিপশন শেষ হওয়ার পর ছয় মাস থাকে, যাতে নতুন সাবস্ক্রিপশনে তা ফিরে আসে, তারপর মুছে ফেলা হয়, দুই সপ্তাহ আগে একটি ইমেলসহ।
• ইনভেন্টরি ও প্ল্যান পয়েন্ট: প্রতিটি পয়েন্টের জন্য সাবস্ক্রিপশন, উৎস (সাবস্ক্রিপশন, প্যাক, উপহার, দল, ট্রায়াল পয়েন্ট, iOS অ্যাপের বিটায় টেস্ট কেনাকাটার ধন্যবাদ), পেমেন্ট, পাওয়া এবং উপহারের ক্ষেত্রে পৌঁছানো, তা নিজে থেকে বা তোমার দ্বারা রিডিম হয়েছে কি না এবং কখন, এবং তা কোন সাবস্ক্রিপশনের সময় ঢাকে, তা ফেরত হয়েছে কি না, আর নিজে থেকে রিডিম নিয়ে তোমার সেটিং। ইনভেন্টরি থেকে উপহারের ক্ষেত্রে (পয়েন্ট, স্ফুলিঙ্গ, আইটেম), কে কাকে কবে কী উপহার দিয়েছে, দুজনের কাছেই ইতিহাসে দৃশ্যমান; স্ফুলিঙ্গ ও আইটেমের ক্ষেত্রে পৌঁছানোও (সাত দিনের বাধার জন্য), আইটেমের ক্ষেত্রে তুমি সেগুলো প্রথম কবে ব্যবহার করেছ কি না। পয়েন্ট ও ইতিহাস অ্যাকাউন্টের সঙ্গে মুছে ফেলা হয়; অন্য সদস্যের কাছে তখন লেখা থাকে “একটি মুছে ফেলা অ্যাকাউন্ট”।
• কুপন কোড: কোড, পেমেন্ট ও সময়, যাতে একটি কোড প্রতি সদস্যের জন্য শুধু একবার চলে; ফেরতের সঙ্গে মুছে ফেলা হয়।

পেমেন্ট: ব্রাউজারে Stripe-এ (EU-তে: Stripe Payments Europe, Limited, ডাবলিন), Android অ্যাপে Google Play দিয়ে (Google Commerce Limited, ডাবলিন), iOS অ্যাপে App Store দিয়ে (Apple Distribution International Ltd., কর্ক)। পেমেন্টের তথ্য তুমি শুধু সেখানেই দাও; tellmelo তা পায় না। tellmelo শুধু পণ্য, পরিমাণ, দাম আর একটি ছদ্মনামী অর্ডার পরিচিতি পাঠায় এবং জানতে পারে পেমেন্ট, নবায়ন, বাতিল বা ফেরত হয়েছে কি না এবং কখন, প্রদানকারীর পরিচিতি ও কেনার প্রমাণসহ। tellmelo নিজে বিক্রি করে নাকি প্রদানকারী, যে তখন কর, রসিদ ও ফেরত সামলায়, তা পেমেন্ট পেজ দেখায়। বিক্রেতা হিসেবে এবং নিজেদের উদ্দেশ্যে প্রদানকারীরা নিজেরাই দায়ী (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy)। App Store-এর কেনাকাটা তুমি বাতিল করো বা ফেরতের অনুরোধ করো Apple-এর উইন্ডোতে, যা iOS অ্যাপ ইনভেন্টরি থেকে খোলে; tellmelo শুধু ফলাফল জানতে পারে (Art. 6(1)(b) GDPR)।

tellmelo-এ সংরক্ষিত হয় অর্ডার সম্পূর্ণ হওয়া পর্যন্ত, পেমেন্ট, ফেরত (48 ঘণ্টার মধ্যে স্বেচ্ছায় দেওয়া ফেরতসহ), তাৎক্ষণিক শুরুর জন্য তোমার সম্মতি (প্রত্যাহারের অধিকার ছেড়ে দেওয়া), বিল, বাতিল ও প্রত্যাহার (/cancel ফর্মের তথ্য এনক্রিপ্ট করে) এবং জমা রাখা বিলের ঠিকানা (এনক্রিপ্ট করে); ব্যক্তিদের বিলে কোনো নাম থাকে না (Art. 6(1)(b) GDPR; হিসাবের নথির জন্য Art. 6(1)(c) GDPR, § 147 AO ও § 14b UStG-সহ)।

বিষয়বস্তু ও আদান-প্রদান

পোস্ট, উত্তর ও বার্তা

তুমি যা লেখো ও করো, তা সংরক্ষিত থাকে যতক্ষণ না তুমি তা বা তোমার অ্যাকাউন্ট মুছে ফেলো: পোস্ট, উত্তর, প্রতিক্রিয়া, পোল ও উত্তরের ওপর ভোট, সম্পাদিত পোস্টের আগের সংস্করণ, খসড়া (এনক্রিপ্ট করে), পরের জন্য নির্ধারিত উত্তর (ততক্ষণ শুধু তোমার কাছে দৃশ্যমান), সংগ্রহ, ফলো, মিউট, ব্লক, কাছের বন্ধুদের মতো তালিকা আর সরাসরি বার্তা। সর্বজনীন পোস্ট সবাই দেখে, কাছের বন্ধুদের পোস্ট শুধু তারা, সরাসরি বার্তা শুধু অংশগ্রহণকারীরা। প্রতিটি পোস্টের সঙ্গে থাকে তোমার সেটিংস, যেমন কে উত্তর দিতে পারে, উত্তর অনুমোদনের অপেক্ষায় থাকে কি না, সহ-লেখক, কোনো ছবি AI দিয়ে তৈরি কি না; অনুমোদিত উত্তর তার লেখার সময় রাখে এবং সঙ্গে অনুমোদনের সময়ও পায়। অন্য প্ল্যাটফর্মের আর্কাইভ থেকে আনার সময় তোমার ব্রাউজার আর্কাইভটি পড়ে; tellmelo-এ শুধু তোমার পোস্টগুলো যায় (Art. 6(1)(b) GDPR; যেখানে অন্য সদস্যরা জড়িত, যেমন তাদের পোস্টের উল্লেখ বা মিডিয়া লাইব্রেরিতে, Art. 6(1)(f) GDPR: প্ল্যাটফর্মে আদান-প্রদান)।

• আপভোট ও ডাউনভোট: উত্তরে আপভোট বা ডাউনভোট দেওয়া হয়, আগের একটি “পছন্দ” আপভোট হিসেবে গণ্য হয়; সংরক্ষণ করা হয় কে কোন উত্তরে কখন কোন ভোট দিয়েছে, কখনো দুটোই নয়। উত্তরের নিচে তার স্কোর দেখা যায়, আপভোট বিয়োগ ডাউনভোট, শূন্যের নিচেও (শান্ত মোডে নয়); উত্তরের লেখক বিজ্ঞপ্তিতে জানতে পারে কে আপভোট দিয়েছে, প্রতি ব্যক্তি ও উত্তরে 30 দিনে সর্বোচ্চ একবার, অন্যথায় তা দেখানো হয় না। কে ডাউনভোট দিয়েছে কেউ দেখে না, লেখকও নয়, শুধু যে ডাউনভোট দেয় সে নিজেরটা দেখে; এ নিয়ে কাউকে জানানো হয় না। প্রতিটি স্তর আপভোট বিয়োগ ডাউনভোট অনুযায়ী সাজানো, প্রথম 3 ঘণ্টায় সামান্য এগিয়ে রাখাসহ; যে উত্তরে অন্তত 3টি ডাউনভোট আছে এবং আপভোটের দ্বিগুণের বেশি ডাউনভোট আছে, তা শেষে গুটানো অবস্থায় থাকে (“কম সহায়ক”) এবং পোস্টের সর্বজনীন পেজে দেখা যায় না। ভোট উত্তর বা অ্যাকাউন্টের সঙ্গে শেষ হয় এবং ডেটা এক্সপোর্টে থাকে।
• হাইলাইট করা উত্তর: যে পোস্ট লিখেছে, সে তার সরাসরি একটি উত্তর হাইলাইট করতে, বদলাতে বা ফিরিয়ে নিতে পারে। তখন সেটি সবার জন্য প্রথমে থাকে, সর্বজনীন পেজেও, “… হাইলাইট করেছেন” লেখাসহ; এর লেখক একটি বিজ্ঞপ্তি পায়, প্রতি উত্তরে 30 দিনে সর্বোচ্চ একবার। পোস্টে সংরক্ষিত থাকে, ফিরিয়ে নেওয়া বা উত্তর মোছা পর্যন্ত।
• ছবি তোমার ব্রাউজার ছোট করে এবং আগে GPS অবস্থানসহ EXIF ডেটা সরিয়ে দেয়; ভিডিও, GIF ও শব্দ সার্ভার (ffmpeg) মেটাডেটা ও রেকর্ডিংয়ের জায়গা ছাড়া রূপান্তর করে এবং আপলোড করা ফাইল মুছে ফেলে। ভিডিও পয়েন্টের মতো কোটার জন্য আপলোডের আকার ও সময় সর্বোচ্চ 7 দিন থাকে। যে পোস্ট তুমি পাঠাও যখন তার ভিডিও বা GIF এখনো রূপান্তরিত হচ্ছে, tellmelo সেটি ততক্ষণ অপ্রকাশিত রাখে; রূপান্তর ব্যর্থ হলে সেটি আবার খসড়া হয়ে যায়।
• মিডিয়া লাইব্রেরি: সবার জন্য খুলে দেওয়া GIF ও ভিডিও সব সদস্য খুঁজে পায় ও পোস্ট করে, তোমার নাম ও @নামসহ; খুলে দেওয়া তুমি যেকোনো সময় ফিরিয়ে নাও। অন্য ওয়েবসাইটে tellmelo-এর প্লেয়ার সেগুলো দেখায়, একইভাবে নাম ও @নামসহ, শুধু তুমি স্পষ্টভাবে অনুমতি দিলে। তোমার ফলোয়ারদের জন্য খুলে দেওয়া নিজের ইমোজি তারা নিজেদের লেখায় ব্যবহার করতে পারে, চলমানগুলো শুধু সাবস্ক্রিপশনসহ। প্রতিটি ক্ষেত্রে শুধু খুলে দেওয়া বা অনুমতিটুকু সংরক্ষণ করা হয়, যতক্ষণ না তুমি তা ফিরিয়ে নাও; অন্য ওয়েবসাইটের অনুমতি খুলে দেওয়া ফিরিয়ে নিলেও শেষ হয়।
• বার্তার লেখা সার্ভারে এনক্রিপ্ট করে রাখা হয় (AES-256-GCM, চাবি আলাদা), সংগঠনের স্বাগত ও অনুপস্থিতির বার্তাও তাই; এতে বিশেষ করে ডেটাবেসের কপি আর ব্যাকআপ সুরক্ষিত থাকে। এর ছবি আর ফাইল শুধু অংশগ্রহণকারীরাই খুলতে পারে। নিজে থেকে বার্তা এন্ড-টু-এন্ড এনক্রিপ্টেড নয়: দেখানোর জন্য সার্ভার সেগুলো ডিক্রিপ্ট করে, আর চালু সার্ভারে যার প্রবেশাধিকার আছে, সে প্রযুক্তিগতভাবে তা পড়তে পারে। অপর পক্ষ এখন লিখছে বা অনলাইনে আছে কি না, তা সর্বোচ্চ 24 ঘণ্টা কাজের মেমরিতে থাকে এবং শুধু তাদের কাছে দৃশ্যমান যাদের তুমি নিজে লিখেছ; বন্ধ করতে সেটিংস → বার্তা। ভয়েস মেসেজ তোমার ব্রাউজার মাইক্রোফোন দিয়ে রেকর্ড করে, যখন তুমি অনুমতি দাও এবং একটি রেকর্ড করো; tellmelo রেকর্ডিংটিকে মেটাডেটা ছাড়া সর্বোচ্চ তিন মিনিটের একটি MP3 ফাইলে রূপান্তর করে এবং শুধু সেটিই, ছবির মতো, মেসেজ, পোস্ট ও উত্তরে সংরক্ষণ করে (Art. 6(1)(b) GDPR)। এন্ড-টু-এন্ড এনক্রিপশনযুক্ত চ্যাটে এগুলো পাওয়া যায় না।
• এন্ড-টু-এন্ড এনক্রিপশন (স্বেচ্ছামূলক, সেটিংস → বার্তা): তোমার ব্রাউজার একটি চাবি-জোড়া তৈরি করে এবং ব্যক্তিগত চাবিটি তোমার ছয় অঙ্কের PIN, যা কখনো তোমার ডিভাইস ছেড়ে যায় না, আর একটি এলোমেলো অংশ দিয়ে সিল করে, যা সার্ভার এনক্রিপ্ট করে রাখে। সংরক্ষণ করা হয় পাবলিক চাবি (তোমার কথোপকথনের সঙ্গীদের জন্য), সিল করা ব্যক্তিগত চাবি, হ্যাশ হিসেবে PIN-এর একটি যাচাই-মান, সার্ভারের অংশ (এনক্রিপ্ট করা), পরপর ভুল PIN-এর সংখ্যা, এনক্রিপশন চালু কি না এবং শুধু এনক্রিপশন থাকা মানুষেরাই তোমাকে লিখতে পারবে কি না, PIN ভুলে গিয়ে নতুন করে শুরু করার পর আগের পাবলিক চাবিগুলোও। কোনো চ্যাটে দুজনেই এটি চালু করলে ব্রাউজার প্রতিটি লেখা ও প্রতিটি ছবি পাঠানোর আগে সিল করে (AES-GCM), পরের জন্য রাখা বার্তাও; tellmelo সেগুলো এভাবেই, দুই চাবির পরিচিতিসহ, সংরক্ষণ করে এবং সেগুলো পড়তেও পারে না, দেখতেও পারে না, প্রিভিউর জন্যও নয়। দৃশ্যমান থাকে কে কাকে কখন লেখে, মোটামুটি দৈর্ঘ্য, ছবির সংখ্যা ও মোটামুটি আকার এবং পড়া হয়েছে কি না। ছবি তোমার ব্রাউজার আগে ছবি যাচাইয়ের মডেল ও সীমা দিয়ে যাচাই করে, যা সে প্রথম ছবির সময় একবার (প্রায় 3 MB) tellmelo থেকে লোড করে, এবং শনাক্ত হওয়া ছবি পাঠায় না; ফলাফল ডিভাইসে থাকে, কিছুই সংরক্ষণ করা হয় না। এমন চ্যাটে ভিডিও আর GIF চলে না; লিংক tellmelo খোলার সময়েই যাচাই করে। এনক্রিপশন চালু করার অনুরোধ একটি স্বয়ংক্রিয়, এনক্রিপ্ট না করা বার্তা হিসেবে আসে। ছোট PIN-কে সার্ভার রক্ষা করে এভাবে যে শুধু সঠিক PIN পেলেই সে নিজের অংশটি দেয় এবং প্রতি পাঁচবার ভুল চেষ্টার পর আরও বেশি সময় অপেক্ষা করায়; তবে যে নিজে সার্ভার চালায় এবং যার কাছে তার চাবি আছে, সে পরিশ্রম করে তা আন্দাজ করে ফেলতে পারে। একটি ডিভাইস কতক্ষণ আনলক থাকবে, তা তুমি নিজেই বেছে নাও (ডিভাইস)। ডেটা এক্সপোর্টে এমন বার্তা সিল করা অবস্থায় থাকে; অ্যাকাউন্টের সঙ্গে সব চাবি মুছে ফেলা হয়।
• কল (আপাতত আগাম প্রবেশাধিকারসহ): তুমি তাঁদের কল করতে পারো যাঁদের তুমি লিখতে পারো এবং যাঁদের কাছে তোমার বার্তা অনুরোধ হিসেবে অপেক্ষা করে না, যদি না তাঁরা সেটিংস → কল-এ কল বন্ধ করে থাকেন। কণ্ঠ, ছবি ও শেয়ার করা স্ক্রিন সরাসরি ডিভাইসগুলোর মধ্যে এন্ড-টু-এন্ড এনক্রিপ্টেড হয়ে যায় (DTLS-SRTP সহ WebRTC); যেখানে ফায়ারওয়াল তা আটকায়, সেখানে tellmelo-এর নিজস্ব TURN সার্ভার এনক্রিপ্টেড স্ট্রিমটি পড়তে না পেরে এগিয়ে দেয়। এজন্য প্রতিটি ডিভাইস অন্যটির IP ঠিকানা ও নেটওয়ার্ক তথ্য জানতে পারে। কিছুই রেকর্ড করা হয় না। কল যতক্ষণ বাজে বা চলে, tellmelo সংরক্ষণ করে কে কাকে কখন থেকে কল করছে, ভিডিওসহ কি না, এবং দুই ডিভাইসের সংযোগ তথ্য তাদের IP ঠিকানাসহ; এরপর চ্যাটে শুধু একটি এন্ট্রি থাকে (সময়কালসহ ভয়েস বা ভিডিও কল, মিসড বা প্রত্যাখ্যাত), যা বার্তার মতোই সংরক্ষিত ও মুছে ফেলা হয়, আর মিসড কল বিজ্ঞপ্তি হিসেবে আসে। তুমি যদি বার্তা পুশ হিসেবে পাও, তাহলে বেজে ওঠা কলও বার্তার মতো পুশ হিসেবে আসে। নয়েজ কমানো (RNNoise) ও কণ্ঠস্বরে চালু শুধু তোমার ডিভাইসে চলে; বেছে নেওয়া ডিভাইস ও সেটিংস তোমার ব্রাউজার সংরক্ষণ করে (Art. 6(1)(b) GDPR)।
• মিউট ও ব্লক করার কথা সংশ্লিষ্টরা জানতে পারে না, শুধু এটুকু যে তারা আর তোমাকে লিখতে বা দেখতে পারে না।
• গণনা ও ইঙ্গিত যেমন “তোমার শেষ ভিজিটের পর থেকে”, তোমার সপ্তাহ, “সাহায্য করো”, “হ্যালো বলো” বা তোমার পোস্টের পরিসংখ্যান tellmelo দেখানোর সময় আগে থেকেই সংরক্ষিত ডেটা থেকে হিসাব করে; বড়জোর সংরক্ষিত হয় তুমি কখন কোনো ইঙ্গিত লুকিয়েছ, শেয়ার করার ছবি শুধু তখনই, যখন তুমি তা পোস্ট করো।
• ব্যাজ পাঁচটি স্তরে সংখ্যাসহ দেখায় কেউ কতগুলো পোস্ট, উত্তর ও ছবি প্রকাশ করেছে, কতজনকে ফলো করে, তার কতজন ফলোয়ার আছে, কতগুলো পছন্দ (উত্তরের ক্ষেত্রে আপভোট) ও রিপোস্ট পেয়েছে এবং কতগুলো পছন্দ (উত্তরের ক্ষেত্রে আপভোট) দিয়েছে; দেখানোর সময় হিসাব করা হয়, সর্বোচ্চ 10 মিনিট কাজের মেমরিতে থাকে। অ্যাকাউন্টে শুধু সংরক্ষণ করা হয়: বাগ হান্টার-এর জন্য তোমার সেই ত্রুটির রিপোর্টের সংখ্যা, যেগুলো দল নিশ্চিত বা সমাধান হয়েছে বলে চিহ্নিত করেছে, আর রিপোর্টে যে তা গোনা হয়েছে (ব্যাজ রিপোর্টগুলো দেখায় না); Early Supporter-এর জন্য, কার 2027-এর আগে সাবস্ক্রিপশনের সময় আছে (কেনা, উপহার পাওয়া, দলের দেওয়া বা টেস্টের জন্য), কবে থেকে এবং তা শেষ হওয়ার পরে, কবে শেষ হয়েছে। আর কোনো সাবস্ক্রিপশনের সময় না চললে তিন মাস পরে এটি দুটি তথ্যসহ বাতিল হয়ে যায়। লুকাতে: সেটিংস → অংশগ্রহণ → পুরস্কার (Art. 6(1)(f) GDPR: অংশ নিতে উৎসাহ)।

গ্রুপ

গ্রুপে (Art. 6(1)(b) GDPR; নেতৃত্বের সিদ্ধান্ত, লঙ্ঘন ও সর্বজনীন গ্রুপ পেজের জন্য Art. 6(1)(f) GDPR: গ্রুপে শৃঙ্খলা, দৃশ্যমান সর্বজনীন গ্রুপ):

• ভূমিকা ও শুরুসহ সদস্যপদ সদস্যরা দেখে, সর্বজনীন গ্রুপে সবাই যারা গ্রুপটি দেখে; ঘণ্টা, স্ফুলিঙ্গ আর সংখ্যা শুধু মোট দেখায়, কে তা নয়।
• চ্যানেল ও চ্যাট: গ্রুপের পোস্টের চ্যানেলের পাশাপাশি চ্যাট চ্যানেলও আছে। প্রতিটি বার্তার জন্য চ্যানেল, লেখক, সময়, টেক্সট, মিডিয়া (ছবি, GIF, ভিডিও, ভয়েস বার্তা) আর যে বার্তার উত্তর দেওয়া হয়েছে তা সংরক্ষিত হয়; চ্যানেলটি যারা দেখে সেই সদস্যরা এগুলো দেখতে পারে। সরাসরি বার্তার মতো নয়, পোস্টের মতোই টেক্সট সার্ভারে এনক্রিপশন ছাড়া থাকে। তুমি কোনো চ্যানেল কতদূর পড়েছ, তা না-পড়া বার্তার সংখ্যার জন্য সংরক্ষিত হয়, আর কেউ দেখে না এবং গ্রুপ ছাড়লে মুছে যায়। দুজন সদস্যের একজন অন্যজনকে ব্লক করলে কেউই অন্যের বার্তা দেখে না। মুছে ফেলা বার্তা তার মিডিয়াসহ সঙ্গে সঙ্গে চলে যায়; তার উত্তরগুলো উদ্ধৃতি হারায়। নেতৃত্ব বা মডারেট করার অনুমতি থাকা কেউ অন্য কারও বার্তা সরালে গ্রুপের লগে তা বিষয়বস্তু ও কারণ ছাড়া লেখা থাকে। গ্রুপ ছাড়ার পরও তোমার বার্তা গ্রুপে থাকে; না চাইলে আগে সেগুলো মুছে ফেলো। কোনো বার্তায় @নাম দিয়ে, বা এই অধিকার থাকা ভূমিকার দ্বারা @everyone দিয়ে যাকে উল্লেখ করা হয়, সে একটি বিজ্ঞপ্তি পায় যাতে চ্যানেল ও গ্রুপের নাম থাকে, লেখা নয়; @নাম দিয়ে শুধু যদি সে লেখককে উল্লেখ করতে দেয়, @everyone দিয়ে শুধু যদি গ্রুপের ঘণ্টা বন্ধ না থাকে। অন্যদের বার্তা তুমি টিমের কাছে রিপোর্ট করতে পারো; বার্তার সঙ্গে রিপোর্টও শেষ হয়। টিম কোনো বার্তা সরালে তা মিডিয়াসহ চলে যায়; তার শুরু (১৬০ অক্ষর পর্যন্ত) কেসের সঙ্গে সংরক্ষিত থাকে, যাতে লেখক দেখতে পায় বিষয়টি কী ছিল।
• চ্যানেল মিউট করা: তুমি একটি চ্যাট চ্যানেল নিজের জন্য ১, ৮ বা ২৪ ঘণ্টার জন্য বা আবার চালু না করা পর্যন্ত মিউট করতে পারো। চ্যানেল, শেষ সময় ও সময়টি সংরক্ষিত হয়; আর কেউ তা দেখে না। এই সময়ে চ্যানেলটি অপঠিতের মধ্যে গোনা হয় না এবং সেখান থেকে @everyone তোমার কাছে পৌঁছায় না, তোমার @নাম পৌঁছায়। মিউট তার সময় শেষে (পরের রাতে মুছে ফেলা হয়), আবার চালু করলে, গ্রুপ ছাড়লে, বা চ্যানেল বা অ্যাকাউন্টের সঙ্গে শেষ হয়; এটি ডেটা এক্সপোর্টে থাকে।
• ভয়েস চ্যানেল (আপাতত শুধু সেই গ্রুপে যেগুলো পরিচালক খোলেন): সদস্যরা সেখানে একে অপরের সাথে কথা বলে এবং অনুমতি থাকলে ক্যামেরা বা স্ক্রিন দেখায়। শব্দ ও ছবি এনক্রিপ্টেড হয়ে (WebRTC, DTLS-SRTP) tellmelo-এর নিজস্ব মিডিয়া সার্ভারে (LiveKit) যায়, যা সেগুলো চ্যানেলের অন্যদের কাছে পৌঁছে দেয়; তাই সেগুলো এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, এবং কিছুই রেকর্ড করা হয় না। তুমি যতক্ষণ কোনো চ্যানেলে আছো, মিডিয়া সার্ভার তোমার অ্যাকাউন্ট, নাম, ছবি, IP ঠিকানা, মাইক, ক্যামেরা বা স্ক্রিন চালু কি না, তুমি শোনা বন্ধ করেছো কি না এবং সংযোগের ধরন (UDP, TCP বা tellmelo-এর নিজস্ব TURN সার্ভারের মাধ্যমে) সহ তোমার পিং জানে; গ্রুপে চ্যানেলটি যারা দেখে তারা সবাই এবং প্রশাসনে টিমও এটি দেখে। এর কিছুই সংরক্ষণ করা হয় না। মডারেশনের মিউট বা বিচ্ছিন্ন করা গ্রুপের লগে লেখা থাকে। নয়েজ কমানো ও কণ্ঠস্বরে চালু শুধু তোমার ডিভাইসে চলে। প্রতিক্রিয়া (ইমোজি) একই পথে চ্যানেলের অন্যদের কাছে যায় এবং সংরক্ষণ করা হয় না; তুমি কাউকে কত জোরে শোনো, তা শুধু তোমার ব্রাউজার রাখে।
• বট: সদস্যরা সর্বোচ্চ পাঁচটি বট তৈরি করতে পারেন: পাসওয়ার্ড ও ইমেল ঠিকানা ছাড়া “বট” ধরনের অ্যাকাউন্ট, নিজস্ব API কী দিয়ে চালিত এবং খোঁজে পাওয়া যায় না। নাম, ইউজারনেম, বিবরণ, যে অনুমতি চায়, অন্যরা বটটি যোগ করতে পারবে কি না, কে কখন তৈরি করেছে তা সংরক্ষিত হয় (bots)। গ্রুপে রোল সামলানোর অনুমতি আছে এমন কেউ রাজি হলেই গ্রুপ বট নেয়; বট দেওয়া অনুমতিসহ নিজস্ব রোল পায় (community_roles.bot_id), এবং যোগ ও সরানো গ্রুপের লগে থাকে। বট “বট” চিহ্ন বহন করে এবং যে চ্যানেলগুলো দেখতে পারে সেখানে সদস্যের মতো পড়ে ও লেখে; tellmelo API-র মাধ্যমে তাকে এই বিষয়বস্তু দেয়। বটের পেছনের প্রোগ্রাম এগুলো দিয়ে কী করে তার দায় যিনি সেটি চালান তাঁর। সেই ব্যক্তি বট বা নিজের অ্যাকাউন্ট মুছলে বট মুছে যায়; গ্রুপ সরালে বট গ্রুপ ছেড়ে যায় (GDPR অনুচ্ছেদ ৬(১)(খ))।
• রিয়েল টাইমে বট: একটি বটের ছবি ও ব্যানার থাকতে পারে, যা তার নির্মাতা আপলোড করেন। যে বট নির্মাতারা সবার জন্য খুলে দেন, সেগুলো নাম, ছবি, বিবরণ, নির্মাতা ও গ্রুপের সংখ্যাসহ একটি ডিরেক্টরিতে দেখা যায়। কোনো বট টিম যাচাই করার পরেই ডিরেক্টরিতে আসে; এর জন্য এর বিভাগ, নির্মাতার জন্য টিমের মন্তব্যসহ যাচাইয়ের অবস্থা, টিম এটিকে ফিচার করে কি না এবং কবে থেকে এটি তালিকায় আছে, তা সংরক্ষিত হয় (bots.category, review_state, review_note, featured, listed_at)। বট আছে এমন গ্রুপে যা ঘটে (বার্তা লেখা বা মোছা, কারও যোগ দেওয়া বা চলে যাওয়া, কারও ভয়েস চ্যানেলে আসা) তা সেখানকার বটদের জন্য এক দিন ঘটনা হিসেবে রাখা হয় (bot_events); বট কেবল যে চ্যানেলগুলো দেখতে পারে সেগুলোর ঘটনা পায়, স্ট্রিম হিসেবে, পাতায় পাতায় বা নির্মাতার ঠিক করা HTTPS ঠিকানায় (bots.webhook_url, স্বাক্ষরিত, পুনঃচেষ্টাসহ)। এর দায় বট পরিচালনাকারীর (GDPR অনুচ্ছেদ ৬(১)(খ))। বট এমন কমান্ড দিতে পারে যা চ্যাট ফিল্ড “/” এর পরে প্রস্তাব করে, এবং বার্তায় বোতাম; একটি ব্যবহার করলে বট জানে কে ব্যবহার করেছে, যা উত্তর দেওয়ার জন্য ১৫ মিনিট রাখা হয় (bot_interactions)। একজন সদস্যের জন্য বটের উত্তর চ্যানেলে কেবল তাকেই এক দিন দেখানো হয় (bot_private_replies)। একটি বট সংগীত বা শব্দ বাজাতে ভয়েস চ্যানেলে জায়গা নিতে পারে, বট চিহ্নসহ; সেখানে সে কাউকে শোনে না।
• ভূমিকা: নেতৃত্ব আর যাদের ভূমিকা পরিচালনার অনুমতি আছে, তারা নাম, রং ও অধিকারসহ ভূমিকা তৈরি করে সদস্যদের দিতে পারে। কার কোন ভূমিকা আছে, গ্রুপের সদস্যরা সদস্য তালিকায় তা দেখে; প্রতিটি ভূমিকার জন্য সংরক্ষিত হয় সেটি কার কাছে কবে থেকে আছে। গ্রুপ ছাড়লে ভূমিকা শেষ হয়ে যায়।
• হাব ও চ্যানেল প্রতীক: প্রতিটি গ্রুপের একটি হাব আছে: ছবি, ব্যানার, নাম, বিবরণ এবং নেতৃত্ব যে অংশগুলো চালু করে সেগুলোসহ গ্রুপের পাতা, নেতৃত্বের নিজের লেখাও; গ্রুপটি যারা দেখতে পায় তারা সবাই এটি দেখতে পায়। যার চ্যানেল পরিচালনার অনুমতি আছে সে চ্যানেল ও বিভাগকে একটি প্রতীক দিতে পারে: একটি ইমোজি, tellmelo-এর সেটের একটি প্রতীক বা নিজের ছবি, রং ও আকারসহ; সদস্যরা চ্যানেল তালিকায় এটি দেখে। নিজের ছবি ছবি-পরীক্ষার মধ্য দিয়ে যায়, যে আপলোড করেছে তার থাকে, এবং আর কোথাও ব্যবহার না হলেই মুছে ফেলা হয়।
• পিন করা বার্তা: যার কোনো চ্যাট চ্যানেলে মডারেট করার অনুমতি আছে সে বার্তা পিন করতে পারে, প্রতি চ্যানেলে সর্বোচ্চ ৫০টি; চ্যানেলটি যারা দেখে তারা সবাই এর পাশের প্যানেলে সেগুলো পায়। বার্তার সাথে সংরক্ষিত হয় কবে থেকে এবং কে পিন করেছে; কে পিন করেছে তা কেউ দেখে না। বার্তা চলে গেলে তার পিনও চলে যায়। চ্যানেলে খোঁজা কিছুই সংরক্ষণ করে না।
• চ্যানেলে থ্রেড: চ্যাট চ্যানেলের কোনো বার্তার উত্তর চ্যাটের বদলে তার থ্রেডে যেতে পারে; কোন উত্তর কোন বার্তার, তা আমরা সংরক্ষণ করি। চ্যানেল যারা দেখতে পায় সবার কাছে দৃশ্যমান। প্রথম বার্তা মুছে ফেলা হলে (লেখক, মডারেশন বা তার অ্যাকাউন্টসহ), থ্রেড তার সব উত্তরসহ শেষ হয়।
• নিজে বেছে নেওয়া ভূমিকা ও স্বাগত: একটি গ্রুপের নেতৃত্ব এমন ভূমিকা দিতে পারে যা সদস্যরা নিজেরা নেয় এবং আবার ছেড়ে দেয়; এগুলো অংশ নেওয়ার বেশি অনুমতি দেয় না (দেখা, লেখা, সংযুক্তি, ভয়েস চ্যানেল) এবং প্রায়ই নিজস্ব চ্যানেল খোলে। কার কাছে এমন ভূমিকা আছে, তা অন্য ভূমিকার মতোই সদস্যরা দেখতে পায়। কোনো গ্রুপে আপনার প্রথম দিনগুলোতে অ্যাপ একবার স্বাগত বার্তা ও এই ভূমিকাগুলো দিয়ে আপনাকে স্বাগত জানায়; এটি যে হয়ে গেছে, তা কেবল আপনার ডিভাইসে মনে রাখা হয়।
• গ্রুপের ইমোজি: যিনি কোনো গ্রুপের চ্যানেল পরিচালনা করতে পারেন তিনি তাকে ৫০টি পর্যন্ত নিজস্ব ইমোজি (ছবি ও নাম) দিতে পারেন; সদস্যরা এগুলো লেখায় এবং চ্যানেল প্রতীক হিসেবে ব্যবহার করে, আর লেখাগুলো সব পাঠককে এগুলো দেখায়। ছবিটি আপলোডকারীর; ইমোজিগুলো গ্রুপের সঙ্গে চলে যায়।
• আমন্ত্রণ লিংক: যাদের আমন্ত্রণ জানানোর অনুমতি আছে, তারা গ্রুপের লিংক তৈরি করতে পারে। সংরক্ষিত হয় কে কখন কোনো লিংক তৈরি করেছে, সেটি কত সময় ও কতবার বৈধ এবং কতবার ব্যবহার হয়েছে, কে ব্যবহার করেছে তা নয়; এগুলো নেতৃত্ব আর লিংকটি যে তৈরি করেছে সে দেখতে পারে। লিংক দিয়ে যে যোগ দেয়, তাকে আমন্ত্রিত ধরা হয়। মেয়াদ পেরোনো ও ব্যবহার শেষ হয়ে যাওয়া লিংক tellmelo পরের রাতে মুছে ফেলে, প্রত্যাহার করা লিংক সঙ্গে সঙ্গে। লিংকটি কেবল ততক্ষণ কাজ করে, যতক্ষণ এটি যে বানিয়েছে তার আমন্ত্রণ জানানোর অনুমতি থাকে; সে গ্রুপ ছাড়লে বা তার অ্যাকাউন্ট মুছে গেলে লিংকটি মুছে যায়।
• ফিড চ্যানেল: কোনো গ্রুপের ফিড চ্যানেলের পোস্ট সর্বজনীন ফিডেও দেখা যায়, যদি গ্রুপটি পাঠকের কাছে দৃশ্যমান হয়; সেখানে শুধু নেতৃত্ব আর এই অধিকার থাকা ভূমিকাগুলো লিখতে পারে। ফিড চ্যানেল বন্ধ থাকলে তার পোস্টগুলো সংরক্ষিত থাকে এবং ডেটা এক্সপোর্টেও থাকে, কিন্তু আবার চালু না হওয়া পর্যন্ত শুধু যিনি লিখেছেন তিনিই নিজের প্রোফাইলে সেগুলো দেখতে পান, আর সেখানে মুছেও ফেলতে পারেন; অ্যাকাউন্টের সঙ্গে সেগুলো মুছে ফেলা হয়।
• আবেদন প্রশ্নের হুবহু শব্দসহ এনক্রিপ্ট করে রাখা হয়; সেগুলো নেতৃত্ব পড়তে পারে, tellmelo-এর দল নয়।
• আমন্ত্রণ: নেতৃত্ব দেখে সেগুলো খোলা নাকি প্রত্যাখ্যাত; প্রত্যাখ্যাত আমন্ত্রণ 30 দিন থাকে, যাতে সঙ্গে সঙ্গে আবার আমন্ত্রণ জানানো না হয়।
• গ্রুপে মডারেশন: নেতৃত্ব ও অধিকারপ্রাপ্ত ভূমিকারা নিজেদের নিচের সদস্যদের মিউট করতে পারে (এক মিনিট থেকে এক সপ্তাহ; তখন তারা শুধু পড়তে পারে, ছেড়ে আবার যোগ দিলেও), বের করে দিতে পারে (তারা আবার যোগ দিতে পারে) বা নিষিদ্ধ করতে পারে (1, 7 বা 30 দিন বা তোলা পর্যন্ত; ততদিন যোগ দেওয়া বা আবেদন নয়)। প্রতিটি মিউট ও নিষেধাজ্ঞার জন্য সংরক্ষিত হয় কাকে নিয়ে, কতদিন, কখন আর কে দিয়েছে; এটি দেখে যারা মিউট বা নিষিদ্ধ করতে পারে, আর সংশ্লিষ্ট ব্যক্তি তার নোটিফিকেশন ও ডেটা এক্সপোর্টে, সেখানে কে করেছে তা ছাড়া। tellmelo মেয়াদ শেষ হওয়াগুলো পরের রাতে মুছে ফেলে, গ্রুপ বা অ্যাকাউন্টের সঙ্গে সঙ্গে সঙ্গে।
• গ্রুপের সিদ্ধান্ত, পোস্ট সরানোও, কারণসহ (এনক্রিপ্ট করে; মিউটে ঐচ্ছিক) সেই লগে থাকে যা নেতৃত্ব দেখে; সংশ্লিষ্টরা কারণটি নোটিফিকেশন হিসেবে পায়।
• সর্বজনীন গ্রুপ পেজ নাম, বিবরণ, ছবি, বিষয়, সদস্যসংখ্যা আর নতুন পোস্ট দেখায়, পোস্টগুলো শুধু সেই সদস্যদের, যারা নিজেরাও খুঁজে পাওয়া যায়।
• কোনো গ্রুপের লঙ্ঘন নিয়ে দলের একজন মানুষ কারণসহ সিদ্ধান্ত নেয়; নেতৃত্ব আপত্তি করতে পারে (মডারেশন)।

পেজ সাজানো, উইজেট ও গ্যালারি

কম্পিউটারে তুমি নিজেই একটি পেজের অংশগুলো সাজাতে পারো, মেনু বার উপরে বা বাঁ দিকে রাখতে পারো আর উইজেট যোগ করতে পারো; সুবিধাটি ধাপে ধাপে চালু হচ্ছে। তোমার সেটিংসে প্রতিটি পেজের বিন্যাস (অংশগুলোর অবস্থান, আকার, দিক ও চেহারা), মেনু বার, পেনসিল তুমি কোথায় সরিয়েছ, আর তোমার উইজেট তাদের সেটিংসসহ সংরক্ষিত হয়, নোটের লেখা এবং কাউন্টডাউনের শিরোনাম ও সময়ও (settings.ownLayout); এটা শুধু তুমি দেখো। সাজানো পেজ লোড হওয়ার সঙ্গে সঙ্গে যাতে ঠিকঠাক দেখায়, তোমার ব্রাউজার মনে রাখে তুমি পেজ সাজিয়েছ কি না আর মেনু বার কোথায় (লোকাল স্টোরেজ tellmelo-own-layout)। কোনো উইজেট তোমার আপলোড করা ছবি দেখালে লেখা থাকে যে সেটি ব্যবহারে আছে, যাতে অব্যবহৃত ছবি পরিষ্কারের সময় সেটি মুছে না যায় (widget_media)। পোস্টের উইজেট দেখানোর সময় সেই সর্বশেষ পোস্টগুলো আনে, যেগুলো তুমি এমনিতেই দেখতে পারো। তুমি এটি সরালে বা অ্যাকাউন্ট মুছলে সব শেষ হয়, আর এটি ডেটা এক্সপোর্টে থাকে (GDPR অনুচ্ছেদ 6(1)(b))। সাধারণ উইজেট তুমি যা লেখো তা-ই সংরক্ষণ করে, তাও শুধু তোমার সেটিংসে: চেকলিস্টের আইটেম, টাইম জোন, লটারির বিকল্প, লিংক, শেষ ২৮ দিনে টিক দেওয়া দিনসহ অভ্যাস এবং শেষ ৩০ দিনের প্রতিদিনের মেজাজ। চ্যাট, গ্রুপ, বিজ্ঞপ্তি, ট্রেন্ড, চ্যালেঞ্জ ও তোমার সপ্তাহের উইজেট শুধু সেটুকুই দেখায় যা তুমি এমনিতেই দেখতে পারো, বাড়তি কিছু সংরক্ষণ করে না। তোমার মেজাজ তোমার স্বাস্থ্য সম্পর্কে কিছু প্রকাশ করতে পারে: তুমি নিজে লিখলেই কেবল এটি সংরক্ষিত হয়, কাউকে দেখানো হয় না এবং “ইতিহাস মুছে ফেলো” দিয়ে যেকোনো সময় মোছা যায় (GDPR অনুচ্ছেদ 9(2)(a))।

• তোমার নিজের উইজেট: তুমি স্টাইল ও স্ক্রিপ্টসহ HTML দিয়ে নিজেই উইজেট লিখতে পারো। নাম, বিবরণ, বিভাগ, কোড, কখন লিখেছ ও বদলেছ এবং পাঠিয়েছ কি না, তা সংরক্ষিত হয় (gallery_items)। উইজেট একটি আলাদা ফ্রেমে চলে: তোমার অ্যাকাউন্ট, tellmelo-এর কুকি ও স্টোরেজে প্রবেশ ছাড়া এবং ইন্টারনেট সংযোগ ছাড়া। এটি শুধু সময়, ভাষা, লাইট বা ডার্ক আর নিজের আকার জানে, এবং কোনো #ট্যাগ বা প্রোফাইলের পাবলিক পোস্ট (লেখা, নাম, ইউজারনেম, সময়) আনতে পারে, যা এটি কোথাও পাঠাতে পারে না। লেখক যদি জানায় যে উইজেটটি ইন্টারনেট ব্যবহার করে (gallery_items.network), তবে এটি tellmelo-এর বাইরের https ঠিকানা থেকেও কনটেন্ট আনতে ও সেখানে অনুরোধ পাঠাতে পারে; সেগুলোর পরিচালকেরা তখন তোমার IP ঠিকানা ও প্রতিটি অনুরোধে তোমার ব্রাউজার যা পাঠায় তা জানে এবং এর জন্য নিজেরাই দায়ী। এমন উইজেট তখনই চলে যখন তুমি একটি সতর্কতার পর অনুমতি দাও; কোনগুলোকে অনুমতি দিয়েছ আর কোনগুলো আটকানো, তা তোমার সেটিংসে (settings.widgetNetwork) থাকে যতক্ষণ না তুমি বদলাও (GDPR অনুচ্ছেদ 6(1)(a))। কোনো উইজেট কিছু ডাউনলোড করার চেষ্টা করলে তা আটকানো হয়, উইজেটটি তোমার জন্য আটকানো হয় এবং দলের যাচাইয়ের জন্য প্রতি সদস্যে একবার সময়সহ চেষ্টাটি লেখা থাকে (gallery_download_reports), যতক্ষণ না দল সিদ্ধান্ত নেয়; লেখক জানতে পারে না এটি কার কাছে ঘটেছে (GDPR অনুচ্ছেদ 6(1)(f): সদস্যদের ক্ষতিকর কনটেন্ট থেকে রক্ষা করা)।
• আঁকা: সাজানোর সময় তুমি কোনো পেজে যা আঁকো, তা তার অংশ ও উইজেটের নিচে থাকে এবং তোমার সেটিংসে সংরক্ষিত হয়: প্রতিটি রেখা ও আকৃতি তার টুল, রং, পুরুত্ব ও বিন্দুসহ (settings.ownLayout); ডিজাইন হিসেবে শেয়ার না করা পর্যন্ত শুধু তুমিই দেখো। এটি বা তোমার অ্যাকাউন্ট মুছলে শেষ হয় এবং ডেটা এক্সপোর্টে থাকে (GDPR অনুচ্ছেদ ৬(১)(খ))।
• ডিজাইন: তোমার সাজানো তুমি ডিজাইন হিসেবে শেয়ার করতে পারো: পুরো অ্যাপ যেভাবে তুমি সাজিয়েছ, অর্থাৎ সব পেজ, গ্রুপ ও মেসেজ, মেনু বার, উইজেট আর তোমার আঁকা, আর লিখলে একটি পূর্ণ বিবরণও (gallery_items, gallery_items.details)। ছবি কখনো সঙ্গে যায় না, তোমার নিজের উইজেট শুধু গ্যালারিতে থাকলে; নোট, কাউন্টডাউন আর আঁকা যেভাবে তুমি দিয়েছ। যে কেউ ডিজাইন প্রয়োগ করে, সে এটি দিয়ে নিজের সাজানো বদলে দেয়; ঠিক পরেই এটি আগের অবস্থায় ফেরানো যায়।
• গ্যালারি ও যাচাই: তুমি যা পাঠাও, অন্যরা খুঁজে পাওয়ার আগে টিম তা যাচাই করে। এর জন্য টিম নাম, বিবরণ, কোড বা ডিজাইন এবং তোমার নাম ও ইউজারনেম দেখে, আর মন্তব্যসহ তোমার কাছে ফেরত পাঠাতে পারে; টিমের কে যাচাই করেছে তা সংরক্ষিত হয় (gallery_items.reviewer_id)। গ্যালারিতে সব সদস্য এটি তোমার নাম, ইউজারনেম আর কতবার নেওয়া হয়েছে তার সঙ্গে দেখে; কে নিয়েছে তা শুধু গোনা হয়, প্রতি সদস্যে একবার (gallery_uses), আর কাউকে দেখানো হয় না। অনুমোদিত কিছু বদলালে টিম বদলটি অনুমোদন না করা পর্যন্ত অন্যরা যাচাই করা সংস্করণ পায়; মুছে দিলে এটি গ্যালারি থেকে ও যারা ব্যবহার করছে সবার কাছ থেকে উধাও হয় (GDPR অনুচ্ছেদ 6(1)(b); যাচাইয়ের জন্য অনুচ্ছেদ 6(1)(f): সদস্যদের ক্ষতিকর বা বিভ্রান্তিকর কনটেন্ট থেকে রক্ষা করা)।
• রেটিং ও রিভিউ: ডিরেক্টরির উইজেট, ডিজাইন আর বটকে তুমি এক থেকে পাঁচটি তারা দিতে ও রিভিউ লিখতে পারো, নিজের এন্ট্রিকে নয়। তারা, লেখা আর কখন রেট করেছ ও শেষবার বদলেছ তা সংরক্ষিত হয় (gallery_ratings)। সব সদস্য গড় আর কে কত তারা দিয়েছে তা দেখে; তোমার রিভিউ তারা তোমার নাম ও ইউজারনেমসহ দেখে, রিভিউ ছাড়া তারা নাম ছাড়া। তুমি দুটোই যেকোনো সময় বদলাতে বা মুছতে পারো; এন্ট্রি মুছে গেলে বা তুমি অ্যাকাউন্ট মুছলেও এগুলো শেষ হয় এবং ডেটা এক্সপোর্টে থাকে (GDPR অনুচ্ছেদ ৬(১)(খ))। কোনো রিভিউ রিপোর্ট করলে টিম সেটি লুকানো বা ঠিক আছে বলে মনে না করা পর্যন্ত প্রত্যেক সদস্যের জন্য একবার সময়সহ তা সংরক্ষিত হয় (gallery_review_reports); যে লিখেছে সে জানতে পারে না কে রিপোর্ট করেছে। লুকানো রিভিউ শুধু তার লেখক দেখে, তার তারা গোনা হতে থাকে (GDPR অনুচ্ছেদ ৬(১)(চ): সদস্যদের অপমানজনক বা বিভ্রান্তিকর রিভিউ থেকে রক্ষা করা)।

স্থানীয় সম্পাদকীয়

স্থানীয় সম্পাদকীয়র জন্য (Art. 6(1)(b) GDPR; রিপোর্ট ও ভিউয়ের জন্য Art. 6(1)(f) GDPR: একটি নিরাপদ প্ল্যাটফর্ম, আর্টিকেলের পৌঁছানো দেখানো):

• অঞ্চল ও সময়সহ আমন্ত্রণ, যতক্ষণ না তুমি উত্তর দাও বা দল তা ফিরিয়ে নেয়। ভূমিকা: অঞ্চল, দেওয়া হলে ব্যাজের নিজস্ব লেখা, এলাকা (কেন্দ্র ও ব্যাসার্ধ), কে আমন্ত্রণ জানিয়েছে, শুরু ও শেষ। এলাকাটি tellmelo অঞ্চলের নাম থেকে ঠিকানা খোঁজার মাধ্যমে ঠিক করে, যেখানে শুধু এই নামটি যায় (Photon), অন্যথায় তোমার সেটিংসের জায়গা থেকে।
• আর্টিকেল: শিরোনাম, সূচনা, লেখা, প্রচ্ছদ ছবি, সময়, অবস্থা। প্রকাশিত আর্টিকেল সর্বজনীন, অ্যাকাউন্ট ছাড়াও পড়া যায় এবং সার্চ ইঞ্জিনের জন্য খোলা, তোমার নাম ও ব্যাজসহ; তুমি সেগুলো বা তোমার অ্যাকাউন্ট মুছলে মুছে যায়।
• অঞ্চল ফলো করা: তুমি কোন অঞ্চল কবে থেকে ফলো করছ, নতুন আর্টিকেলের বিজ্ঞপ্তির জন্য (বন্ধ করা যায়)। ফিড কার্ড আর তোমার কাছাকাছি বাছাইয়ের জন্য শুধু সার্ভার অঞ্চলগুলোকে তোমার সেটিংসের জায়গার সঙ্গে মেলায়; জায়গাটি কাউকে দেওয়া হয় না।
• ভিউ শুধু প্রতিটি আর্টিকেলের দিনের মোট হিসেবে, সদস্য ও দর্শকদের জন্য আলাদা করে, লেখক ও সার্চ ইঞ্জিনের ভিউ ছাড়া; কে পড়েছে তা সংরক্ষিত হয় না।
• রিপোর্ট: আর্টিকেল, কারণ, রিপোর্ট করা অ্যাকাউন্ট, সময় ও সিদ্ধান্ত, সিদ্ধান্তের 180 দিন পর পর্যন্ত; কে রিপোর্ট করেছে তা দল দেখে, লেখক নয়।
• ভূমিকা, আমন্ত্রণ, আর্টিকেল, ফলো করা অঞ্চল আর নিজের রিপোর্ট ডেটা এক্সপোর্টে থাকে।

সর্বজনীন প্রোফাইল, প্রিভিউ ও সার্চ ইঞ্জিন

সর্বজনীন বিষয়বস্তু অ্যাকাউন্ট ছাড়াও প্রবেশযোগ্য ও খুঁজে পাওয়া যায়। তুমি সেটিংস → গোপনীয়তা-র সুইচ দিয়ে আপত্তি করো (Art. 21 GDPR); যা আগেই ইনডেক্স হয়ে গেছে, সার্চ ইঞ্জিন তা নিজেদের নিয়মে সরায় (Art. 6(1)(f) GDPR: সর্বজনীন বিষয়বস্তু প্রবেশযোগ্য ও খুঁজে পাওয়ার মতো করা, শেয়ার করা লিংক স্পষ্টভাবে সাইন-ইনে নিয়ে যাওয়া)।

সর্বজনীন প্রোফাইল (ডিফল্টে চালু, তত্ত্বাবধানে বন্ধ): /u/Nutzername-এ যে কেউ তোমার প্রোফাইল একজন সদস্যের মতো দেখে, তোমার সর্বজনীন পোস্টসহ, আর সেগুলোর পেজে অন্য সর্বজনীন প্রোফাইলের উত্তরসহ; পছন্দ, উত্তর, ফলো আর বার্তার জন্য সাইন-ইন লাগে। কাছের বন্ধুদের পোস্ট, অ-সর্বজনীন গ্রুপের পোস্ট, নির্ধারিত ও সরানো পোস্ট কখনো সর্বজনীন নয়। তোমার প্রোফাইল সর্বজনীন না হলে লিংক আর প্রিভিউ শুধু নাম, ব্যবহারকারীর নাম আর প্রোফাইল ছবি দেখায়, সাইন-ইনের অনুরোধসহ।

সার্চ ইঞ্জিনে খুঁজে পাওয়া যায় (আলাদা সুইচ, ডিফল্টে চালু, শুধু সর্বজনীন প্রোফাইলের সঙ্গে): সার্চ ইঞ্জিন প্রোফাইল, সর্বজনীন পোস্ট আর সেগুলোর ছবি ইনডেক্স করতে পারে, এগুলো সাইটম্যাপে থাকে, আর তোমার পোস্ট tellmelo-এর সর্বজনীন পেজে উদাহরণ হিসেবে দেখা যেতে পারে, যেমন সাইন-ইন পেজে (এই সার্ভারে অনুবাদ করা, সংরক্ষিত নয়)। বন্ধ থাকলে তোমার পেজ সার্চ ইঞ্জিনের জন্য বন্ধ, আর ইনডেক্সযোগ্য পেজে তোমার বিষয়বস্তু থাকে না।

শেয়ার করা লিংক: কোনো মেসেঞ্জার বা নেটওয়ার্কে কোনো পোস্টের লিংকের জন্য তার সার্ভার নাম, প্রোফাইল ছবি, লেখার শুরু আর প্রথম ছবিসহ একটি প্রিভিউ লোড করে, সর্বজনীন প্রোফাইলে আরও বেশি; অ-সর্বজনীন গ্রুপের পোস্ট, ব্লক করা অ্যাকাউন্টের পোস্ট আর সরানো পোস্টের জন্য কোনো প্রিভিউ নেই। কোনো #ট্যাগ, “ঘুরে দেখো”, গ্রুপ, শপ আর সপ্তাহের পোস্টের লিংকে শিরোনাম ও ছবিসহ প্রিভিউ থাকে; একটি #ট্যাগ অ্যাকাউন্ট ছাড়া দর্শকদের এর পাশাপাশি সেই সদস্যদের নতুন পোস্ট দেখায়, যাদের বিষয়বস্তু সার্চ ইঞ্জিন ইনডেক্স করতে পারে। এই পেজগুলো সার্চ ইঞ্জিনে নেওয়া হয় না।

tmlo.app-এর অধীনে ছোট লিংক (/@… প্রোফাইল, /+… গ্রুপ, /t/… #ট্যাগ, অন্যথায় একটি কোড) সঙ্গে সঙ্গে tellmelo-এ নিয়ে যায়, যেকোনো অনুরোধের মতো সার্ভার লগসহ। কোনো কোডের জন্য tellmelo শুধু গন্তব্য ও তৈরির সময় সংরক্ষণ করে, কে তা তৈরি করেছে বা খুলেছে তা নয়। নিজের পোস্টের জন্য নাম (সাবস্ক্রিপশনসহ) tellmelo পোস্ট ও সময়সহ সংরক্ষণ করে, পোস্ট মোছা পর্যন্ত।

ফিড ও প্রোগ্রাম

ফিড ও শেখা বিষয়

পোস্টের বিষয়: সার্ভার প্রতিটি পোস্টে কয়েকটি বিষয় যোগ করে, #ট্যাগ থেকে, চৌদ্দটি ভাষার একটি নির্দিষ্ট শব্দ তালিকা থেকে আর লেখার মূল শব্দ থেকে, যা এই সার্ভারেই ইংরেজিতে রূপান্তর করা হয়। এগুলো শুধু অধিকারপ্রাপ্ত দলের সদস্যরা দেখে; এগুলো ফিড, খোঁজ, #ট্যাগ বার আর অটোমেশনে প্রভাব ফেলে এবং পোস্টের সঙ্গে শেষ হয় (Art. 6(1)(b) GDPR)।

শেখা বিষয় (ডিফল্টে চালু, তত্ত্বাবধানে বন্ধ): পড়া, খোঁজা, পছন্দ, ভোট, উত্তর, শেয়ার আর “তোমার জন্য”-তে মাঝে মাঝে করা প্রশ্নের উত্তর পোস্টের বিষয়গুলোকে পয়েন্ট দেয়, শুধু শব্দ তালিকা থেকে, যেখানে রাজনীতি, ধর্ম, স্বাস্থ্য আর যৌনতা ইচ্ছে করেই নেই। প্রতিটি বিষয়ের জন্য সংরক্ষিত হয় একটি স্কোর আর একটি সময়, তুমি কী পড়েছ বা খুঁজেছ তা নয়; কোনো কারণ ছাড়া 30 দিন পরে পয়েন্ট অর্ধেক হয়ে যায়। এ দিয়ে “তোমার জন্য” তোমার ফিডে গুরুত্ব দেয় এবং গ্রুপ প্রস্তাব করে: Art. 4(4) GDPR অনুযায়ী প্রোফাইলিং, Art. 22 GDPR অনুযায়ী স্বয়ংক্রিয় সিদ্ধান্ত ছাড়া। সেটিংস → তোমার ফিড-এ তুমি বিষয়গুলো দেখো ও মুছে ফেলো; বন্ধ করা তোমার আপত্তি (Art. 21 GDPR) এবং তা শেখা সবকিছু মুছে দেয় (Art. 6(1)(f) GDPR: তোমার উপযোগী একটি ফিড)।

যা তুমি নিজে ঠিক করো, যেমন ফলো করা #ট্যাগ, সময়ভিত্তিক ইচ্ছা, স্লাইডার আর সংরক্ষিত মিশ্রণ, তা শুধু তোমার সেটিংসে থাকে, কারও কাছে দৃশ্যমান নয়; আয়না আর এমন দৃশ্য খোলার সময় তৈরি হয় এবং সংরক্ষিত হয় না (Art. 6(1)(b) GDPR)।

ধার দেওয়া লেন্স শুধু তোমার অনুরোধে: লিংক দিয়ে অন্য একজন এক ঘণ্টা তোমার “তোমার জন্য” তালিকা তোমার ক্রমে পড়ে এবং এভাবে জানতে পারে কোন বিষয়গুলো তোমাকে ভাবায়; এক ঘণ্টার জন্য এলোমেলো চাবিসহ একটি সারি সংরক্ষিত হয় (Art. 6(1)(a) GDPR)।

পৌঁছানো, তুলে ধরা ও অংশীদার

tellmelo কোনো পোস্ট কতবার দেখানো হয়েছে তা গোনে প্রতি ব্যক্তি প্রতি দিনে একবার, দিন, ব্যক্তি আর পোস্ট থেকে তৈরি একটি অপরিবর্তনীয় ছাপ দিয়ে, যা 2 দিন পরে মুছে যায়; সংখ্যাটি লেখক আর দল দেখে। দল পোস্ট তুলে ধরতে পারে (চিহ্নিত, কেনা যায় না) বা আটকে রাখতে পারে, যা পোস্টে আর অডিট লগে লেখা থাকে। প্রতি দিন ও সপ্তাহে tellmelo গোনে কতজন সদস্য সক্রিয় ছিল আর ফিরে এসেছে, এবং শুধু এই মোট সংখ্যাগুলো সংরক্ষণ করে (Art. 6(1)(f) GDPR: পোস্টের প্রভাব দেখানো, একটি ন্যায্য সেবা উন্নত করা)। অংশীদার অ্যাকাউন্টে tellmelo শুধু শেষ পোস্টের তারিখ দেখে, পোস্ট করার কথা মনে করিয়ে দিতে (Art. 6(1)(b) GDPR)।

“আবিষ্কৃত” প্রোগ্রাম

“ঘুরে দেখো” প্রোগ্রামের জন্য (ব্যবহারের শর্তাবলি) tellmelo নিয়মিত আগে থেকেই সংরক্ষিত ডেটা থেকে গত কয়েক সপ্তাহে তোমার সক্রিয়তার একটি মান হিসাব করে (তুমি কত দিন লিখেছ, অন্যরা কীভাবে প্রতিক্রিয়া দিয়েছে) এবং তা সংরক্ষণ করে না; দল এটা শুধু জায়গা পাওয়া সদস্য আর সারিতে পরের জনদের জন্য দেখে। এটি Art. 4(4) GDPR অনুযায়ী প্রোফাইলিং, স্বয়ংক্রিয় সিদ্ধান্ত ছাড়া: জায়গা তৈরি হয় শুধু তোমার হ্যাঁ-তে, তত্ত্বাবধানে অভিভাবকের হ্যাঁ-তে (Art. 6(1)(f) GDPR: সক্রিয় সদস্যদের দৃশ্যমান করা; “আর জিজ্ঞেস কোরো না” দিয়ে বা সেটিংস → অংশগ্রহণ-এ আপত্তি)।

সংরক্ষিত হয় তুমি আমন্ত্রিত কি না, তোমার জায়গা আছে কি না বা তুমি আর জিজ্ঞাসিত হতে চাও না, আর তোমার পরিচিতির জন্য তোমার পছন্দ। জায়গা থাকলে “ঘুরে দেখো” সব সদস্যকে “আবিষ্কৃত” চিহ্নসহ তোমার প্রোফাইল, বাছাই করা সর্বজনীন পোস্ট, গত চার সপ্তাহের কত দিন তুমি লিখেছ আর তোমার সবচেয়ে বেশি ব্যবহৃত #ট্যাগ দেখায়। কোনো জায়গা কারও #ট্যাগ ও আগ্রহের সঙ্গে মেলে কি না, তা tellmelo দেখানোর সময় শুধু তার জন্য হিসাব করে। শেষ হওয়ার পরে তোমার প্রোফাইল আরও 30 দিন পর্যন্ত “আগে আবিষ্কৃত”-তে থাকে; এর জন্য সংরক্ষিত হয় জায়গাটি কবে থেকে ছিল (Art. 6(1)(b) GDPR)।

“নতুন সদস্য” গত 14 দিনের সর্বজনীন পোস্টসহ অ্যাকাউন্ট দেখায়, দেখানোর সময় হিসাব করা, তত্ত্বাবধানে থাকা অ্যাকাউন্ট আর প্রোগ্রামে আপত্তি জানানো সদস্যদের বাদে।

পুরস্কার, আনুগত্যের ছন্দ ও স্ফুলিঙ্গ

আর্থিক মূল্যহীন প্রোগ্রামের জন্য (ব্যবহারের শর্তাবলি) tellmelo শুধু তা-ই সংরক্ষণ করে যা দরকার: আনুগত্যের ছন্দে চলতি সপ্তাহের যে দিনগুলোতে তুমি সক্রিয় ছিলে (সময় ছাড়া, তোমার পোস্ট ও প্রতিক্রিয়া থেকে পড়া), শেষ ভিজিটের দিন ও সপ্তাহ, গোনা সপ্তাহ আর পৌঁছানো স্তর; স্ফুলিঙ্গে প্রতিটির উৎস, মেয়াদ আর এখন কোন গ্রুপকে দেওয়া; গ্রুপে, পরিচালকেরা কোন সুবিধা কবে থেকে চালু করেছে এবং গ্রুপের নিজস্ব আমন্ত্রণ লিংক; পুরস্কারে পৌঁছানো স্তর। তোমার ছন্দ শুধু তুমি দেখো; তুমি কাকে স্ফুলিঙ্গ দাও, অন্যরা দেখে না, গ্রুপ শুধু সংখ্যা দেখে। অংশগ্রহণ tellmelo আগে থেকেই সংরক্ষিত তথ্য দিয়ে যাচাই করে, যেমন অ্যাকাউন্টের বয়স, নিশ্চিত ঠিকানা বা প্রথম পদক্ষেপ (Art. 6(1)(b) GDPR)।

সপ্তাহের পোস্ট

সপ্তাহের পোস্টের জন্য (ব্যবহারের শর্তাবলি) tellmelo প্রতি রবিবার আগে থেকেই সংরক্ষিত ডেটা থেকে আগের সপ্তাহের সবচেয়ে বেশি সাড়া পাওয়া সর্বজনীন পোস্টগুলো বেছে নেয়, প্রতি জনের সর্বোচ্চ একটি, কখনোই তত্ত্বাবধানে থাকা অ্যাকাউন্ট বা যে সদস্যরা সেটিংস → অংশগ্রহণ → সপ্তাহের পোস্ট-এ এটা বন্ধ করেছে তাদের নয়। বিজয়ীরা /album-এ বছরের অ্যালবামে থাকে; অ্যাকাউন্ট ছাড়া দর্শকরা সেখানে শুধু সর্বজনীন, সার্চ ইঞ্জিনে খুঁজে পাওয়া যায় এমন প্রোফাইলের পোস্ট দেখে। মুছে ফেলা পোস্ট ভোট ও অ্যালবাম থেকে হারিয়ে যায় (Art. 6(1)(f) GDPR: সদস্যদের করা বাছাই; সুইচ দিয়ে বা সরিয়ে নিয়ে আপত্তি)।

প্রতিটি ভোটের জন্য সংরক্ষিত হয় বাছাই করা পোস্ট তাদের সাড়াসহ, আর সেগুলো সরিয়ে নেওয়া হয়েছে বা দল বাদ দিয়েছে কি না; কে কীসে ভোট দিয়েছে, শুধু ভোট বন্ধ হওয়া পর্যন্ত এবং কারও কাছে দৃশ্যমান নয়, দলের কাছেও না, এরপর শুধু ভোটের সংখ্যা (ভোট দেওয়ার জন্য Art. 6(1)(b) GDPR)।

ফিড ডুয়েল

ফিড ডুয়েলে সদস্যরা একা, এমন কারও বিরুদ্ধে যে এখন একইভাবে প্রতিপক্ষ খুঁজছে, বা চ্যালেঞ্জের মাধ্যমে আন্দাজ করে দুটি সর্বজনীন পোস্টের মধ্যে কোনটি তার প্রথম দিনে বেশি সাড়া পেয়েছে। এর জন্য tellmelo আগে থেকেই সংরক্ষিত ডেটা থেকে সর্বজনীন প্রোফাইলের এমন পোস্ট বেছে নেয়, যেগুলোর বয়স এক দিন থেকে এক সপ্তাহ, এবং সেগুলোর প্রথম দিনের পছন্দ, উত্তর ও রিপোস্ট গোনে; কখনোই খেলোয়াড়দের নিজেদের পোস্ট নয়, এমন অ্যাকাউন্টেরও নয় যাদের কোনো খেলোয়াড় ব্লক বা মিউট করেছে অথবা যারা কোনো খেলোয়াড়কে ব্লক করেছে, কখনোই তত্ত্বাবধানে থাকা অ্যাকাউন্ট বা যে সদস্যরা সেটিংস → অংশগ্রহণ → ফিড ডুয়েল-এ এটা বন্ধ করেছে তাদের নয়। বন্ধ করলে তোমার পোস্টের লেখা আগের ফলাফলেও থাকে না (Art. 6(1)(f) GDPR: আগে থেকেই সর্বজনীন পোস্ট নিয়ে একটি খেলা; সুইচ দিয়ে আপত্তি)।

প্রতিটি ডুয়েলের জন্য tellmelo সংরক্ষণ করে কে কার বিরুদ্ধে খেলছে আর ডুয়েলটি কীভাবে শুরু হয়েছে, প্রতিটি রাউন্ডের দুটি পোস্ট তাদের সাড়াসহ, প্রত্যেক খেলোয়াড় কখন শুরু করেছে, আর প্রতিটি রাউন্ডে তার আন্দাজ সময়সহ। খেলোয়াড়রা একে অপরের নাম ও প্রোফাইল ছবি দেখে, অন্যজনের আন্দাজ শুধু রাউন্ডের পরে, আর ফলাফল। তুমি শুধু সেই সদস্যদের চ্যালেঞ্জ করতে পারো, যারা তোমাকে ফলো করে; চ্যালেঞ্জ ও ফলাফল বিজ্ঞপ্তি হিসেবে আসে। তত্ত্বাবধানে থাকা অ্যাকাউন্ট শুধু একা খেলে। এই মুহূর্তে কতজন প্রতিপক্ষ খুঁজছে, অন্যরা তা শুধু একটি সংখ্যা হিসেবে দেখে (Art. 6(1)(b) GDPR)।

রেটিং ও লিডারবোর্ড: এক মাসের ডুয়েল থেকে tellmelo প্রত্যেক খেলোয়াড়ের জন্য একটি রেটিং হিসাব করে (আন্দাজ, সেগুলোর গতি আর অন্যদের বিরুদ্ধে ফলাফল থেকে) এবং তা খেলার সংখ্যাসহ সংরক্ষণ করে। লিডারবোর্ড সদস্যদের নাম, প্রোফাইল ছবি, রেটিং ও মাসের খেলার সংখ্যা দেখায়; কখনোই তত্ত্বাবধানে থাকা অ্যাকাউন্ট নয়, কখনোই দুটি অ্যাকাউন্টের মধ্যে নয়, যদি একটি অন্যটিকে ব্লক করে থাকে; সেটিংস → অংশগ্রহণ → ফিড ডুয়েল-এ বন্ধ করা যায় (Art. 6(1)(f) GDPR: খেলোয়াড়দের মধ্যে একটি প্রতিযোগিতা; সুইচ দিয়ে আপত্তি)। প্রতি মাসের প্রথম দুজন একটি পুরস্কার পায় (ব্যবহারের শর্তাবলি); সংরক্ষণ করা হয় কে কোন রেটিং নিয়ে কোন স্থান পেয়েছে (Art. 6(1)(b) GDPR)।

অন্য ডিভাইস লক: তুমি খেলার সময় tellmelo মনে রাখে কোন সেশনে খেলা চলছে, সাইন ইনের সময়ের ডিভাইসের নামসহ, এবং খেলা শেষ হওয়া পর্যন্ত, সর্বোচ্চ কয়েক মিনিট, তোমার অন্য সেশন ও API চাবি লক করে রাখে; সেগুলো শুধু দেখায় কোন ডিভাইসে খেলা চলছে। এরপর এন্ট্রিটি মুছে ফেলা হয় (Art. 6(1)(f) GDPR: পাশ থেকে খুঁজে দেখা ছাড়া একটি ন্যায্য খেলা)।

ডুয়েল শেষ হওয়ার 90 দিন পর পর্যন্ত থাকে, প্রতিপক্ষ খোঁজা ও চ্যালেঞ্জ, যা কেউ গ্রহণ করেনি, মেয়াদ শেষ হওয়ার এক দিন পর পর্যন্ত, রেটিং তার মাসের 90 দিন পর পর্যন্ত, দেওয়া পুরস্কার এক বছর; তোমার ডুয়েল, আন্দাজ, রেটিং ও পুরস্কার ডেটা এক্সপোর্টে থাকে।

আগমনকালের ক্যালেন্ডার ও লটারি

ডিসেম্বরে আগমনকালের ক্যালেন্ডার আগে থেকেই সংরক্ষিত ডেটা থেকে গোনে তুমি একদিনে tellmelo-এ কী করেছ, যেমন পোস্ট, উত্তর, পছন্দ ও আপভোট; নতুন করে সংরক্ষণ করা হয় তুমি কোন দরজা কখন খুলেছ। উপহারগুলো তোমার ইনভেন্টরিতে আসে (Art. 6(1)(b) GDPR)।

লটারির প্রতিটি টিকিটের জন্য tellmelo টিকিট নম্বর, এলোমেলো কোড, সময়, অংশগ্রহণের শর্তাবলির সংস্করণ আর তোমার এই নিশ্চয়তা সংরক্ষণ করে যে তোমার বয়স অন্তত 18 বছর; এর জন্য জন্মতারিখ শুধু পড়া হয়। অংশগ্রহণ ও পুরস্কার যাচাই করতে দল দেখতে পারে একটি টিকিট নম্বর কোন অ্যাকাউন্টের এবং একটি অ্যাকাউন্টের টিকিট নম্বর কোনটি; এতে কোড দেখানো হয় না, আর প্রতিবার দেখা দলের লগে লেখা থাকে। টিকিটের তালিকা নাম ছাড়া প্রকাশ করা হয়; সর্বজনীন র‍্যান্ডম সংখ্যা আসে drand থেকে, তোমার সম্পর্কে কোনো ডেটা সেখানে না গিয়ে।

তুমি জিতলে tellmelo বেছে নেওয়া অর্থ গ্রহণের পদ্ধতি এবং PayPal ঠিকানা বা বিক্রেতা এনক্রিপ্ট করে সংরক্ষণ করে, আর একটি পরিচয়পত্র দিয়ে তোমার বয়স যাচাই করে, যার কপি পরে মুছে ফেলা হয় (Art. 6(1)(b) GDPR; বয়স যাচাইয়ের জন্য Art. 6(1)(f) GDPR-ও: পুরস্কার শুধু প্রাপ্তবয়স্কদের)।

দরজাগুলো তাদের ডিসেম্বরের পরের 31 মার্চ পর্যন্ত থাকে, টিকিট তালিকা বন্ধ হওয়ার 90 দিন পর পর্যন্ত (তারপর শুধু ড্র হওয়া টিকিট নম্বর), অর্থ প্রদান সংক্রান্ত তথ্য অর্থ প্রদানের বা পুরস্কার বাতিল হওয়ার 30 দিন পর পর্যন্ত; দরজা ও টিকিট ডেটা এক্সপোর্টে থাকে।

অ্যাপ ও বিজ্ঞপ্তি

Mandy, সিস্টেম অ্যাকাউন্ট

Mandy হলো tellmelo-এর সিস্টেম অ্যাকাউন্ট: কোনো মানুষ নয়, কৃত্রিম বুদ্ধিমত্তাও নয়, বরং দলের ঠিক করা নির্দিষ্ট নিয়ম আর সাধারণ গণনা। তার নামে চলে লিংক যাচাই, স্বয়ংক্রিয় মডারেশন আর সংগঠন সম্পর্কে তথ্যের চিহ্নিতকরণ; যা এতে চোখে পড়ে, সে বিষয়ে সিদ্ধান্ত নেয় দল। Mandy-কে বার্তা পাঠানো যায় না, আর সে বার্তা পড়ে না; এনক্রিপ্ট না করা বার্তায় সে শুধু লিংক যাচাই করে এবং পরিচালক চালু করলে সংগঠন সম্পর্কে তথ্য। Mandy তোমার সম্পর্কে যা সংরক্ষণ করে, তা অ্যাকাউন্টের সঙ্গে শেষ হয় (Art. 6(1)(f) GDPR: একটি প্রাণবন্ত প্ল্যাটফর্ম, যেখানে নতুন সদস্যরা যুক্ত হতে পারে)।

• অংশ নেওয়ার পরামর্শ আসে Mandy-র কাছ থেকে, প্রতিবার কারণসহ, যেমন উত্তর না পাওয়া কোনো পোস্ট, সপ্তাহের চ্যালেঞ্জ, তোমার নিজের কোনো পোস্ট কেমন সাড়া পেয়েছে, আর নিবন্ধনের দুই থেকে চার দিন পরে একবার প্রথম ধাপগুলো নিয়ে। দিনে সর্বোচ্চ কতগুলো আসবে তা দল ঠিক করে, বিদ্যমান বিজ্ঞপ্তিগুলো গুনে। শুধু সংরক্ষিত হয় লেখার জন্য কোনো উৎসাহ আর অনুস্মারক কবে এসেছে, যাতে সেগুলো আবার না আসে, আর সেটিংস → বিজ্ঞপ্তি-তে তোমার পছন্দ, যেখানে তুমি পরামর্শগুলো বন্ধ করো।
• পোস্ট ও উত্তর: Mandy নতুন সদস্যদের তাদের প্রথম পোস্টের নিচে স্বাগত জানায়, উত্তরের জন্য ধন্যবাদ দেয়, জমজমাট #ট্যাগ নিয়ে প্রশ্ন করে, নির্দিষ্ট উপলক্ষে লেখে, সপ্তাহের চ্যালেঞ্জ ঘোষণা করে, সপ্তাহের দিকে ফিরে তাকায়, উত্তরগুলোর সারাংশ দেয় আর পোস্ট তুলে ধরে; সে কোনো পোস্ট বা উত্তর উদ্ধৃত করলে (লিংক ও উল্লেখ ছাড়া) লেখক সাধারণ বিজ্ঞপ্তি পায়। প্রতিটি লেখা আগে থেকে পরিকল্পিত এবং সদস্য ও পোস্টসহ 90 দিন সংরক্ষিত হয়, যাতে দল তা দেখতে ও থামাতে পারে; এটি ডেটা এক্সপোর্টে থাকে। গ্রুপে Mandy তখনই লেখে, যখন নেতৃত্ব তা চালু করে।
• Mandy যা করতে পারে: স্বাগত জানানো, ধন্যবাদ দেওয়া আর তোমার লেখা তুলে ধরা বা উদ্ধৃত করা তুমি সেটিংস → বিজ্ঞপ্তি-তে বন্ধ করো (তোমার সেটিংসে তিনটি সুইচ)। যে Mandy-কে মিউট বা ব্লক করে, সে তার কাছ থেকে উত্তর পায় না।
• শেখা শুধু মোট থেকে: তার লেখাগুলো 48 ঘণ্টা পরে কতগুলো উত্তর, পছন্দ (তার উত্তরের ক্ষেত্রে আপভোট) ও রিপোস্ট পেয়েছে, আর কোন ঘণ্টায় সবচেয়ে বেশি লেখা হয়। আলাদা আলাদা সদস্য সম্পর্কে কোনো তথ্য তৈরি হয় না; দল শেখা জিনিস রিসেট করতে পারে।
• অন্তত 7 দিনের বিরতির পরে “তোমার জন্য” এক দিন ধরে তুমি যে অ্যাকাউন্টগুলো ফলো করো সেগুলোর পোস্ট ওপরে দেখায়; সংরক্ষিত হয় তোমার ফেরার সময়, যা পরের বার নতুন করে লেখা হয়। দল এটি সবার জন্য বন্ধ করতে পারে।

পুশ, অ্যাপ ও ইমেল

পুশ থাকে শুধু তুমি কোনো ডিভাইসে চালু করলে; প্রত্যাহার যেকোনো সময়, প্রতিটি ডিভাইসে আলাদাভাবে। কোনো পুশ সেবা বিষয়বস্তু পায় না, শুধু এই সংকেত যে নতুন কিছু আছে; লেখা আর না-পড়ার সংখ্যা তোমার ডিভাইস নিজের চাবি দিয়ে এই সার্ভার থেকে আনে। সংরক্ষিত হয় পুশ সেবায় ঠিকানা বা ডিভাইস পরিচিতি আর ব্রাউজারের চাবি বা অ্যাপের চাবির একটি ছাপ, যতক্ষণ না তুমি পুশ বন্ধ করো বা সাইন আউট করো। এগুলো কোন পুশ সেবা, তা প্রাপক-এ লেখা আছে; Google সেবা ছাড়া Android অ্যাপ নিজেই নিয়মিত খোঁজ নেয়, ডেস্কটপ অ্যাপ যতক্ষণ চালু থাকে। বিজ্ঞপ্তি আসে শুধু সেখানে, যেখানে তুমি সেই মুহূর্তে tellmelo ব্যবহার করছ; এর জন্য খোলা পেজগুলো জানায় সেগুলো কোন ধরনের এবং সামনে আছে কি না, শুধু 75 সেকেন্ড কাজের মেমরিতে (Art. 6(1)(a) GDPR, § 25(1) TDDDG)। নোটিফিকেশনের বোতাম (উত্তর, ভালো লাগা, ভোট, শেয়ার, ফিরতি ফলো, কল গ্রহণ বা প্রত্যাখ্যান) tellmelo-এর মতোই কাজ করে; iPhone ও Android অ্যাপ নিজের কী দিয়ে এগুলো এই সার্ভারে পাঠায়। আপনি দিনে একবার বেছে নিলে প্রতিক্রিয়া, নতুন ফলোয়ার, উল্লেখ ও গ্রুপের নতুন খবর একে একে না এসে আপনার বেছে নেওয়া সময়ে একসাথে আসে; বার্তা ও সাইন-ইন তবুও সঙ্গে সঙ্গে আসে। এর জন্য সময় ও আপনার ডিভাইসের সময় অঞ্চল আপনার সেটিংসের সঙ্গে সংরক্ষিত হয়। iPhone অ্যাপে কল ফোন কলের মতো বাজে (CallKit): এর জন্য Apple-এর কাছে ডিভাইসের একটি দ্বিতীয় শনাক্তকারী সংরক্ষিত হয়, আর Apple শুধু কলের একটি এলোমেলো শনাক্তকারী পায়; কে কল করছে তা অ্যাপ নিজের কী দিয়ে এই সার্ভার থেকে আনে। এই কলগুলো ফোনের কল তালিকায় দেখা যায় না।

• অ্যাপে একই নিয়ম, সঙ্গে: উইজেট শুধু না-পড়ার সংখ্যা দেখায়, অ্যাপের চাবি দিয়ে আনা এবং শুধু ডিভাইসে। tellmelo-এ শেয়ার করা শেয়ার করা জিনিসকে অ্যাপে খসড়া হিসেবে রাখে; তা সার্ভারে যায় শুধু তোমার পোস্টের সঙ্গে। ছবি বেছে নেওয়া সিস্টেমের ছবি বাছাইয়ের জায়গা খোলে; অ্যাপ কোনো অনুমতি ছাড়া শুধু বেছে নেওয়া ছবিগুলো পায়। Face ID, Touch ID বা ডিভাইস কোড দিয়ে লক ডিভাইস যাচাই করে, অ্যাপ শুধু ফলাফল জানে। অ্যাপের আইকন আর “অফলাইনে পড়ো” (ডিভাইস) ডিভাইসে থাকে। tellmelo-এর লিংক যাতে অ্যাপে খোলে, তার জন্য এই সাইটের একটি ফাইল আনা হয়, যাতে শুধু অ্যাপের নাম আছে, iOS-এ Apple-এর মাধ্যমে (Art. 6(1)(b) GDPR; ডিভাইসের এন্ট্রির জন্য § 25(2) Nr. 2 TDDDG)।
• Discord-এ দেখানো: Windows বা Linux-এর ডেস্কটপ অ্যাপ যে ডিভাইসে চলে, সেখানে Discord চললে অ্যাপটি তোমার Discord প্রোফাইলে দেখায় তুমি এখন tellmelo-এ কী করছ (“Rich Presence”): প্রথমে অংশটি (ফিড, কোনো #ট্যাগ, কোনো খোলা গ্রুপ, শপ), তোমার পছন্দ অনুযায়ী শুধু এটুকু যে তুমি tellmelo ব্যবহার করছ, অথবা দেখা সর্বজনীন পোস্ট বা সর্বজনীন প্রোফাইলও, নাম, লেখার শুরু আর ছবিসহ; সঙ্গে পেজে যাওয়ার বোতাম এবং, যতক্ষণ তোমার প্রোফাইল সর্বজনীন, তোমার আমন্ত্রণ লিংকের বোতাম। কখনো দেখানো হয় না বার্তা, খোঁজার শব্দ, অ-সর্বজনীন প্রোফাইল, কাছের বন্ধুদের পোস্ট বা অভ্যন্তরীণ ও লুকানো গ্রুপের পোস্ট। তথ্যগুলো শুধু তোমার ডিভাইসের Discord প্রোগ্রামে যায়; Discord নিজের শর্ত অনুযায়ী তা সবার কাছে পাঠায়, যারা তোমার প্রোফাইল দেখতে পারে। tellmelo এর জন্য কিছু সংরক্ষণ করে না, তোমার পছন্দ ডেস্কটপ অ্যাপে থাকে। দেখানো, অংশ আর আমন্ত্রণ লিংকসহ, শুরু থেকেই চালু থাকে, যা অ্যাপ প্রথমবার সেটিংসে যাওয়ার একটি বোতামসহ জানায়। দেখানো আর আমন্ত্রণ লিংক সেটিংস → চেহারা ও অ্যাপ → Discord-এ বন্ধ করা যায় (Art. 6(1)(f) GDPR: Discord-এ যেমন প্রচলিত, তেমনভাবে tellmelo-এ তোমার ব্যবহার দেখানো)।
• Apple-এর TestFlight (Apple Distribution International Ltd., কর্ক) দিয়ে iOS অ্যাপের বিটা, Apple-এর শর্তাবলি ও গোপনীয়তা নোটিশসহ। TestFlight থেকে মতামত ও ক্র্যাশ রিপোর্ট পরিচালক Apple-এর মাধ্যমে পান, Apple যে তথ্য যোগ করে তা-সহ, যেমন ডিভাইস ও সিস্টেম সংস্করণ (Art. 6(1)(f) GDPR: অ্যাপটি উন্নত করা)। বিটায় কেনাকাটা হলো Apple-এর টেস্ট পরিবেশে বিনামূল্যের টেস্ট কেনাকাটা; tellmelo এ জন্য শুধু সেই প্ল্যান পয়েন্টটি সংরক্ষণ করে, যা কোনো অ্যাকাউন্টের প্রথম টেস্ট কেনাকাটা ধন্যবাদ হিসেবে এনে দেয় (Art. 6(1)(b) GDPR)।
• রেটিংয়ের অনুরোধ: নিবন্ধনের অন্তত দুই সপ্তাহ পরে, সর্বোচ্চ প্রতি চার মাসে একবার, Apple-এর মাধ্যমে, যা এটাও ঠিক করে জানালাটি দেখা যাবে কি না; রেটিং হয় শুধু সেখানেই। শেষ অনুরোধের সময় সংরক্ষিত হয় (Art. 6(1)(f) GDPR: অ্যাপকে আরও পরিচিত করা)।
• নিজের শব্দ (সাবস্ক্রিপশনসহ): তোমার ব্রাউজার কোনো রেকর্ডিং থেকে পাঁচ সেকেন্ড কেটে নেয়, সার্ভার তা মেটাডেটা ছাড়া রূপান্তর করে এবং তুমি শব্দটি সরানো পর্যন্ত সংরক্ষণ করে (Art. 6(1)(b) GDPR)।
• অ্যাকাউন্ট, নিরাপত্তা, কেনাকাটা, সিদ্ধান্ত আর বদলানো আইনি লেখা নিয়ে ইমেল তুমি পাও যতদিন অ্যাকাউন্ট থাকে (Art. 6(1)(b) GDPR)। সাত দিন অনুপস্থিতির পরে সারাংশ (শুধু সংখ্যা) ও এমন ইমেল শুধু তোমার সম্মতিতে, প্রতিটি ইমেলে এক ক্লিকে প্রত্যাহারযোগ্য, তত্ত্বাবধানে নয় (Art. 6(1)(a) GDPR, § 7(2) Nr. 2 UWG)।

টুল

সংগঠন, অংশীদার ও ডেভেলপারদের জন্য টুল

টুলগুলো (Art. 6(1)(b) GDPR; এগুলোর সংস্পর্শে আসা মানুষদের ক্ষেত্রে, যেমন কোনো সংগঠনের সঙ্গে কথোপকথনে বা কোনো ওয়েবহুক বা অটোমেশনের সূচনাকারী হিসেবে, Art. 6(1)(f) GDPR: অনুরোধ সামলানো, ঘটনা পৌঁছানো, হাতে করার মতো প্রতিক্রিয়া):

• দলের প্রবেশ ও দলের ইনবক্স (সংগঠন): সর্বোচ্চ পাঁচজন অ্যাকাউন্টের পক্ষে কাজ করে, অ্যাকাউন্ট যা দেখে তা দেখে, অ্যাকাউন্টে আসা বার্তাও, এবং তার নামে লেখে; তাদের কাজ 90 দিন অ্যাকাউন্টের লগে থাকে। কথোপকথনের জন্য তারা লিখে রাখে কে দেখছে আর একটি এনক্রিপ্ট করা অভ্যন্তরীণ নোট, যার দায় সংগঠনের।
• অনুষ্ঠান, স্থান ও প্রোফাইলের সংযোজন (সংগঠন) প্রোফাইলে সর্বজনীনভাবে থাকে। অনুষ্ঠানে নাম লেখানো সংগঠন নাম ও @নামসহ দেখে, অন্যরা শুধু সংখ্যা হিসেবে; অনুষ্ঠান আর নাম লেখানো অনুষ্ঠানের এক বছর পরে মুছে ফেলা হয়।
• ওয়েবসাইট উইজেট ও ওয়েবহুক: উইজেট কোনো সর্বজনীন প্রোফাইলের সর্বজনীন পোস্ট অন্য ওয়েবসাইটে দেখায়, কুকি ও স্ক্রিপ্ট ছাড়া। ওয়েবহুক দেওয়া একটি https ঠিকানায় নতুন ঘটনার ধরন ও পরিচিতি আর @নাম পাঠায়, কখনো লেখা নয়, অংশীদারদের তাদের কোটার অবস্থাও; গ্রহণের দায় তার, যে এগুলো সেট করে।
• API চাবি একবার দেখানো হয় এবং সংরক্ষিত হয় না; থাকে একটি অপরিবর্তনীয় ছাপ, অধিকার, শেষ ব্যবহার আর কলের সংখ্যা, কী আনা হয়েছে তা নয়। নিজের ওয়েবসাইটে GIF পিকারের জন্য সাইট চাবি সর্বজনীন; চাবি, নাম, দেওয়া ঠিকানা আর সেটি কবে তৈরি হয়েছে তা সংরক্ষিত থাকে, যতক্ষণ না তুমি সেটি মুছে ফেলো। পিকার শুধু সেটুকুই দেখায়, যা সদস্যরা অন্য ওয়েবসাইটের জন্য অনুমতি দিয়েছে; সার্ভার এর অনুরোধগুলোকে এমবেড করা GIF ও ভিডিও-র মতোই দেখে। ডেভেলপার অংশে (/developer) তোমার দশটি পর্যন্ত API কী থাকতে পারে, প্রতিটির নাম, অনুমতি এবং চাইলে একটি শেষ দিন (api_keys.name, api_keys.expires_at); নবায়ন করা কী গোপন মান বদলে দেয়, মেয়াদোত্তীর্ণগুলো প্রত্যাখ্যাত হয়। সেখানে প্রতিটি পরিবর্তন, সাইট কী, বট, ওয়েবহুক ও অ্যাপসহ, তুমি পাসওয়ার্ড দিয়ে এবং চালু থাকলে দুই ধাপের কোড দিয়ে নিশ্চিত করো; সাইন ইনের মতোই শুধু ভুল চেষ্টা গোনা হয়।
• অটোমেশন (এর অধিকার থাকা ভূমিকার জন্য): প্রক্রিয়াগুলো তোমার অ্যাকাউন্টের হয়ে কাজ করে সময়সূচি অনুযায়ী (পোস্ট, #ট্যাগসহও, উল্লিখিত, ফলো করা বা ফলো না করা প্রোফাইল; প্রতি কয়েক ঘণ্টায়, চাইলে শুধু নির্দিষ্ট সময়ে, একটি সম্ভাবনাসহ) বা ঘটনায় (প্রতিটি নতুন পোস্ট, প্রোফাইলের, #ট্যাগসহ বা গ্রুপে নতুন পোস্ট, নতুন সদস্যদের প্রথম পোস্ট, নতুন ফলোয়ার, তোমার পোস্টের নিচে উত্তর), পছন্দ দিয়ে, উত্তরের ক্ষেত্রে আপভোট দিয়ে (কখনো তোমার অ্যাকাউন্টের ডাউনভোটের বিপরীতে নয়), শেয়ার, তোমার লেখা থেকে একটি উত্তর বা ফলো দিয়ে। সংরক্ষিত হয় প্রক্রিয়াগুলো (সময়সূচি বা ঘটনা, উল্লিখিত প্রোফাইল, গ্রুপ বা #ট্যাগ, লেখাসহ উপাদান, শেষ চালানো আর তা কতগুলো পরিকল্পনা করেছে) এবং প্রতিটি পরিকল্পিত বা বাদ পড়া কাজের জন্য পোস্ট, উত্তর বা ব্যক্তি, কাজ, বেছে নেওয়া লেখা ও সময়, তার সময়ের 2 দিন পর পর্যন্ত, সম্পন্ন কাজ 8 দিন, যাতে তুমি যা ফিরিয়ে নিয়েছ তা আবার না ঘটে। শুধু আগে থেকেই সংরক্ষিত ডেটা পড়া হয়; প্রতিটি কাজ হাতে করার মতোই একই যাচাইয়ের মধ্য দিয়ে যায়।

অন্য সাইটে সাইন ইন

অন্য সাইট তোমার tellmelo অ্যাকাউন্ট দিয়ে সাইন-ইনের সুযোগ দিতে পারে। শুধু যখন তুমি “অনুমতি দাও” বেছে নাও, তখনই সাইটটি তোমার ব্যবহারকারীর নাম, তোমার নিশ্চিত ইমেল ঠিকানা আর শুধু সেই সাইটের জন্য একটি পরিচিতি বা এর কিছু অংশ পায়, কখনো নাম, প্রোফাইল ছবি, পোস্ট, পরিচিতি তালিকা বা পাসওয়ার্ড নয়। সংরক্ষিত হয় তোমার সম্মতি তার পরিধি ও সময়সহ, হস্তান্তরের জন্য একটি একবারের কোড সর্বোচ্চ এক মিনিট। সরাতে: সেটিংস → অ্যাপ ও API → সংযুক্ত সাইট; সাইটটি তথ্য দিয়ে কী করে, তার দায় তার নিজের। তত্ত্বাবধানে থাকা অ্যাকাউন্ট এটি ব্যবহার করতে পারে না (Art. 6(1)(a) GDPR)।

যে নিজের সাইটের জন্য অ্যাপের আবেদন করে, সে নাম, ওয়েবসাইট, গোপনীয়তা নীতি, ফেরার ঠিকানা আর উদ্দেশ্য জানায়; দল কারণসহ সিদ্ধান্ত নেয় (Art. 6(1)(b) GDPR)। অনুমোদিত অ্যাপ তুমি যেকোনো সময় বদলাতে পারো: পরিবর্তনটি অ্যাপের পাশে থাকে (oidc_clients.changes) যতক্ষণ না দল সেটি গ্রহণ করে বা কারণসহ প্রত্যাখ্যান করে, আর তুমি সেটি ফিরিয়ে নিতে পারো; ততক্ষণ অনুমোদিত সংস্করণই চলে।

মডারেশন, সহায়তা ও নিরাপত্তা

মডারেশন ও অ্যাকাউন্টের অবস্থা

রিপোর্ট, সিদ্ধান্ত, সতর্কবার্তা, বিধিনিষেধ আর আপত্তি সংরক্ষিত হয়, যাতে সিদ্ধান্ত যাচাই করা যায়; এতে তোমার নিজের লেখা এনক্রিপ্ট করে রাখা হয়। তোমার অবস্থা দেখায় “অ্যাকাউন্টের অবস্থা”; প্রতিটি সিদ্ধান্ত তুমি কারণসহ বিজ্ঞপ্তি ও ইমেলে পাও, সিদ্ধান্তদাতার নাম ছাড়া (Art. 6(1)(b) ও (f) GDPR: সদস্যদের স্প্যাম, প্রতারণা ও ক্ষতিকর বিষয়বস্তু থেকে রক্ষা, প্ল্যাটফর্মের শৃঙ্খলা ও নিরাপত্তা)।

স্বয়ংক্রিয় মডারেশন: কোনো পোস্ট দেখা যাওয়ার আগে পরিচালকের নিয়মগুলো আগে থেকেই সংরক্ষিত ডেটা দিয়ে (যেমন অ্যাকাউন্টের বয়স, শেষ লেখাগুলো, লিংক, উল্লেখ, দলের একটি তালিকার শব্দ) যাচাই করে আগে কোনো মানুষের তা দেখা উচিত কি না, বা তা খুব দ্রুত, খুব ঘন ঘন বা ব্লক করা লিংকসহ আসছে কি না; ততক্ষণ শুধু তুমি তা দেখো, কারণসহ। সিদ্ধান্ত নেয় একজন মানুষ, খুব দ্রুত পোস্ট করার পরের সীমা নিয়েও। দল এর বাইরে।

রিপোর্টের ক্রম: Mandy দলের জন্য খোলা রিপোর্টগুলো নির্দিষ্ট গুরুত্ব অনুযায়ী সাজায় (সবচেয়ে গুরুতর কারণ, রিপোর্টকারীর সংখ্যা, গত 90 দিনে লেখকের বিরুদ্ধে মামলা, অপেক্ষার সময়), শিশুদের বিপদ সবসময় ওপরে। প্রতিটি রিপোর্টের সিদ্ধান্ত নেয় দল; এতে নতুন কোনো ডেটা তৈরি হয় না।

ছবি যাচাই: এই সার্ভারের একটি শনাক্তকরণ মডেল প্রতিটি আপলোড করা ছবি, ভিডিও ও GIF পর্নোগ্রাফিক বা স্পষ্ট যৌন চিত্রায়ণের জন্য যাচাই করে, আঁকা ছবিও, ভিডিও ও GIF-এর ক্ষেত্রে প্রিভিউ ছবি আর কয়েকটি আলাদা ফ্রেম দিয়ে। শুধু শতাংশে একটি মান সংরক্ষিত হয়; কিছুই তৃতীয় পক্ষের কাছে যায় না। পরিচালকের সীমার ওপরে কোনো পোস্ট একজন মানুষের অপেক্ষায় থাকে; উত্তর, বার্তা, প্রোফাইল বা গ্রুপের ছবি হিসেবে ছবিটি গ্রহণ করা হয় না। দল এর বাইরে; এন্ড-টু-এন্ড এনক্রিপ্ট করা চ্যাটের জন্য দেখো সেখানে।

সাময়িকভাবে অফলাইন: সহায়ক ও দল কোনো পোস্ট বা প্রোফাইলের তথ্য (বিবরণ, প্রোফাইল ও কভার ছবি, ওয়েবসাইট) মডারেশনের সিদ্ধান্ত পর্যন্ত অফলাইন করতে পারে, যা একটি রিপোর্টের মতো সংরক্ষিত হয়, প্রোফাইলের আগের অবস্থা এনক্রিপ্ট করে, সিদ্ধান্তের 30 দিন পর পর্যন্ত। বিষয়বস্তু ফিরিয়ে আনা হবে নাকি সরানোই থাকবে, তা তুমি বিজ্ঞপ্তিতে জানতে পারো, যে অফলাইন করেছে তার নাম ছাড়া।

দলের দৃশ্য ও ভূমিকা: মডারেশনের জন্য অধিকারপ্রাপ্ত দলের সদস্যরা এমন বিষয়বস্তুও দেখে যা সদস্য হিসেবে তাদের কাছে লুকানো থাকত, যেমন কোনো ব্লকের কারণে বা কাছের বন্ধুদের জন্য, চিহ্নিত অবস্থায় এবং তার সঙ্গে কোনো আদান-প্রদান করতে না পেরে। দলের প্রত্যেকের নির্দিষ্ট অধিকারসহ একটি ভূমিকা আছে; ভূমিকা আর তার পরিবর্তন অডিট লগে থাকে।

যোগাযোগ, সহায়তা ও ত্রুটির রিপোর্ট

• ফর্মের মাধ্যমে বা প্রকাশকের তথ্য-এ দেওয়া ঠিকানায় ইমেলে যোগাযোগের অনুরোধ ও কপিরাইট রিপোর্ট: নাম, ইমেল ঠিকানা, বার্তা আর কপিরাইট রিপোর্টের ক্ষেত্রে সমন পাঠানোর যোগ্য ঠিকানা উত্তরসহ এনক্রিপ্ট করে রাখা হয়; tellmelo মেইলবক্স নিজের সার্ভার থেকে আনে, সংযুক্তি সেখানেই থাকে, স্বয়ংক্রিয়ভাবে পাঠানো মেইল অনুরোধ ছাড়াই মুছে ফেলা হয়। সম্পন্ন কোনো অনুরোধে তোমার মূল্যায়ন দলের সেই ব্যক্তির সঙ্গে যুক্ত হয়, যে তা সামলেছে (Art. 6(1)(f) GDPR: অনুরোধের উত্তর দেওয়া; কপিরাইট রিপোর্টের ক্ষেত্রে Art. 6(1)(c) GDPR-ও, § 10 DDG-সহ)।
• সহায়তা কেন্দ্র ও সাপোর্ট, একই সার্ভারে চলা help. ও support.-এর মতো নিজস্ব উপ-ঠিকানাতেও: সাপোর্টে করা অনুরোধ তার বিষয়ও সংরক্ষণ করে। তুমি যাতে নিজের অনুরোধের লিংক ইমেলে চেয়ে নিতে পারো, তাই প্রতিটা অনুরোধের সঙ্গে তোমার ইমেল ঠিকানার একটা অপরিবর্তনীয় কী-মান (HMAC) থাকে; লগ ইন থাকলে “আমার অনুরোধ” দেখায় লগ ইন থাকা অবস্থায় পাঠানো অনুরোধগুলো। কোনো লেখা কাজে লেগেছে কি না, তা শুধু প্রতিটা লেখার একটা সংখ্যা হিসেবে গোনা হয়, তোমার সঙ্গে কোনো যোগ ছাড়া (GDPR অনুচ্ছেদ 6(1)(f): অনুরোধের উত্তর দেওয়া আর সহায়তা উন্নত করা)।
• ইনভেন্টরি থেকে কোনো অর্ডার নিয়ে প্রশ্ন: বার্তা (এনক্রিপ্ট করে) উত্তরসহ, তোমার নাম, তোমার অ্যাকাউন্টের ইমেল ঠিকানা (এনক্রিপ্ট করে) আর অর্ডারটি; দল দেখে কী, কখন, কত টাকায় এবং কোন প্রদানকারীর মাধ্যমে অর্ডার করা হয়েছে, এবং টাকা ফেরত দিতে পারে (Art. 6(1)(b) GDPR)।
• GDPR অনুযায়ী অনুরোধ (তথ্য জানা, মোছা ও অন্যান্য) দল একটি তালিকায় রাখে, ধরন, পৌঁছানো, সময়সীমা, কারণসহ সময় বাড়ানো, নিষ্পত্তি আর কে তা লিপিবদ্ধ করেছে তা-সহ (কে নিষ্পত্তি করেছে, তা অডিট লগে থাকে); তা অনুরোধ বা অ্যাকাউন্টের সঙ্গে মুছে ফেলা হয় (Art. 6(1)(c) এবং তার সঙ্গে Art. 5(2) ও Art. 12(3) GDPR)।
• ত্রুটির রিপোর্ট: অংশ, বর্ণনা (এনক্রিপ্ট করে), সংস্করণ, কয়েক শব্দে ব্রাউজার ও সিস্টেম, দৃশ্য আর চাইলে একটি স্ক্রিনশট; কী সঙ্গে যাবে, তা তুমি আগে দেখো (Art. 6(1)(b) GDPR)।
• টিকিট: রিপোর্ট, অনুরোধ আর অন্য বিষয় দল টিকিট হিসেবে সামলায়, দায়িত্ব, অবস্থা আর অভ্যন্তরীণ নোটসহ (এনক্রিপ্ট করে), যা তুমি দেখো না (Art. 6(1)(f) GDPR: সুশৃঙ্খল ব্যবস্থাপনা)।
• সহায়তা প্রবেশ: শুধু যদি তুমি কোনো ইমেলের লিংক দিয়ে সম্মতি দাও, তবেই দলের একজন 24 ঘণ্টা তোমার অ্যাকাউন্টে কাজ করে, সাইন-ইনের তথ্য, পেমেন্ট, মোছা, ডেটা এক্সপোর্ট, সম্মতি আর তোমার বার্তায় প্রবেশ ছাড়া। প্রতিটি পরিবর্তন আগের অবস্থাসহ (এনক্রিপ্ট করে) লেখা থাকে, যাতে তুমি তা ফিরিয়ে দিতে পারো; শেষে তুমি একটি সারসংক্ষেপ পাও। যেকোনো সময় শেষ করো সেটিংস → অ্যাকাউন্ট ও নিরাপত্তা-তে (Art. 6(1)(a) GDPR)।
• মতামত: নিবন্ধনের অন্তত 14 দিন পরে ফিডের একটি কার্ড মাসে সর্বোচ্চ একবার জিজ্ঞেস করে tellmelo তোমার কেমন লাগছে (পাঁচটি স্তর, চাইলে একটি বাক্য); অ্যাকাউন্ট মোছার সময় তুমি একটি কারণ বেছে নিতে ও একটি বাক্য লিখতে পারো। দুটোই স্বেচ্ছামূলক এবং তোমার অ্যাকাউন্টের সঙ্গে কোনো সংযোগ ছাড়া সংরক্ষিত হয় (উত্তর বা কারণ, বাক্য এনক্রিপ্ট করে, মাস, ভাষা); পরিচালক তা প্রশাসনে একটি বিশ্লেষণ হিসেবে দেখেন। বাক্যে দয়া করে এমন কিছু লিখো না, যা থেকে তোমাকে চেনা যায়। অ্যাকাউন্টে শুধু শেষ প্রশ্নের মাস থাকে, উত্তর দেওয়া হয়েছে নাকি বন্ধ করা হয়েছে (Art. 6(1)(f) GDPR: স্বেচ্ছায় দেওয়া মতামত দিয়ে tellmelo উন্নত করা)।

অডিট লগ

প্রশাসনের সিদ্ধান্ত ও হস্তক্ষেপ ব্যক্তি, বিষয়, সময় ও কারণসহ লগ করা হয়, পোস্ট ও বার্তা ছাড়া। অ্যাকাউন্ট মোছার পরেও লগ থাকে, যাতে মডারেশন যাচাইযোগ্য থাকে (Art. 6(1)(f) এবং তার সঙ্গে Art. 17(3)(e) GDPR: আইনি দাবি প্রতিষ্ঠা বা তার বিরুদ্ধে আত্মপক্ষ সমর্থন)। বড় অঙ্কের ফেরত ও টিমের ভূমিকায় পরিবর্তন কেবল তখনই কার্যকর হয় যখন একই অধিকারসম্পন্ন দ্বিতীয় একজন সম্মতি দেন; এর জন্য অনুরোধ, কে তা করেছেন এবং কে সিদ্ধান্ত নিয়েছেন তা ৯০ দিন পর্যন্ত সংরক্ষিত থাকে।

সময়সীমা ও অধিকার

ডেটা কতদিন রাখা হয়

উদ্দেশ্য ফুরোলেই ডেটা মুছে ফেলা হয়, সর্বোচ্চ এই সময়সীমার মধ্যে; ওপরের কোনো অংশে কম সময় লেখা থাকলে সেটাই প্রযোজ্য।

প্রাপক ও তৃতীয় দেশ

• জার্মানিতে প্রসেসর (Art. 28 GDPR, চুক্তিসহ): সার্ভারের জন্য একটি ডেটা সেন্টার পরিচালক আর একটি ইমেল পাঠানোর সেবা প্রদানকারী; নাম অনুরোধে যোগাযোগ ফর্ম দিয়ে।
• Photon (komoot GmbH, পটসডাম): শুধু ঠিকানা খোঁজার সময় লেখা কথা।
• সাইন-ইন সেবা, শুধু তুমি বেছে নিলে: Google (Google Ireland Limited, ডাবলিন), Clovord (Noah-Steffen Pansegrau, জুন্ডার্ন), Apple (Apple Distribution International Ltd., কর্ক); তারা জানে যে সাইন-ইনটি tellmelo-এর জন্য।
• পেমেন্ট প্রদানকারী, শুধু কেনার সময়: Stripe, Google Play, App Store (পেমেন্ট)।
• পুশ সেবা, শুধু পুশ চালু থাকলে এবং শুধু বিষয়বস্তুহীন সংকেতের জন্য: ব্রাউজারে তার নির্মাতার সেবা (Google, Mozilla, Apple), Android অ্যাপে Firebase Cloud Messaging (Google), iOS অ্যাপে Apple Push Notification service।
• Discord, শুধু ডেস্কটপ অ্যাপের সঙ্গে, তোমার ডিভাইসের Discord প্রোগ্রামের মাধ্যমে: Discord-এ দেখানো, যতক্ষণ না তুমি তা বন্ধ করো।
• প্রাপক যাদের তুমি নিজে ঠিক করো: কোনো সংগঠন বা অংশীদারের ওয়েবহুক সার্ভার, যেসব সাইটে তুমি tellmelo দিয়ে সাইন ইন করো, আর ডেস্কটপ অ্যাপের ব্রাউজার উইন্ডোতে খোঁজের জন্য DuckDuckGo; গ্রহণের দায় তাদের নিজেদের।
• কর্তৃপক্ষ ও আদালত, শুধু যখন কোনো আইন তা বাধ্য করে (Art. 6(1)(c) GDPR)।

আর কোনো প্রাপক নেই। তৃতীয় দেশ: যুক্তরাষ্ট্রে পুশে Google, Apple বা Mozilla-র কাছে ডেটা যায়; পেমেন্ট আর কোনো সেবা দিয়ে সাইন-ইনের সময় Stripe, Google ও Apple যুক্তরাষ্ট্রে ডেটা পাঠাতে পারে। ভিত্তি হলো EU-US Data Privacy Framework নিয়ে পর্যাপ্ততার সিদ্ধান্ত (Art. 45 GDPR), যতটা প্রদানকারী এর অধীনে প্রত্যয়িত, পুশে এ ছাড়া তোমার সম্মতি (Art. 49(1)(a) GDPR)। Discord দেখানো তথ্য দিয়ে কী করে, EU-র বাইরেও, তা Discord-এর শর্তাবলিতে বলা আছে।

কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেই

Art. 22 GDPR অনুযায়ী কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেই। ফিড একটি সূত্র অনুযায়ী সাজায়, যার স্লাইডার তুমি ঠিক করো; এর প্রধান মাপকাঠি ব্যবহারের শর্তাবলি-তে বলা আছে। মডারেশন, বিধিনিষেধ ও প্রোগ্রাম নিয়ে সিদ্ধান্ত নেয় একজন মানুষ বা তোমার নিজের হ্যাঁ; Mandy-ও শুধু পোস্ট আটকে রাখে আর রিপোর্ট সাজায়, সিদ্ধান্ত নেয় দল। নিজে থেকে শুধু তা-ই ঘটে, যার কোনো আইনি বা তেমনই উল্লেখযোগ্য প্রভাব নেই, যেমন লিংক ও ছবি যাচাই, অনেক ডাউনভোট পাওয়া উত্তর গুটিয়ে রাখা আর সংগঠন সম্পর্কে তথ্যে “নিশ্চিত নয়” নোটিশ। প্রতিটি সিদ্ধান্তের বিরুদ্ধে তুমি আপত্তি জানাতে পারো।

তোমার অধিকার

• তথ্য জানা (Art. 15 GDPR), সংশোধন (Art. 16), মুছে ফেলা (Art. 17), সীমিত করা (Art. 18) আর ডেটা বহনযোগ্যতা (Art. 20)।
• বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি (Art. 21 GDPR)।
• ভবিষ্যতের জন্য কার্যকর সম্মতি প্রত্যাহার (Art. 7(3) GDPR)।

নিজেই করো: সেটিংস → তোমার ডেটা-য় তুমি তোমার ডেটা ডাউনলোড করো আর তোমার অ্যাকাউন্ট মুছে ফেলো; এটি সঙ্গে সঙ্গে ব্লক হয় এবং 30 দিন পর চূড়ান্তভাবে মুছে যায়, ততদিন সাইন ইন করে তুমি এটি ফিরিয়ে নিতে পারো। বাকি সবকিছুর জন্য kontakt@tellmelo.com-এ লেখো বা যোগাযোগ ফর্ম ব্যবহার করো।

অভিযোগ: কোনো ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে (Art. 77 GDPR), যেমন যেখানে তুমি থাকো বা যেখানে দায়িত্বশীল পক্ষের অবস্থান; বাভারিয়ায় বাভারিয়ার ডেটা সুরক্ষা কর্তৃপক্ষ (BayLDA), Promenade 27, 91522 Ansbach।

পরিবর্তন

tellmelo নতুন ধরনের ডেটা, নতুন উদ্দেশ্যে বা নতুন প্রাপকের কাছে প্রক্রিয়া করলে এই বিবৃতি আগে বদলানো হয়; বর্ণিত কাঠামোর মধ্যে নতুন ফাংশন এটি বদলায় না। ওপরের তারিখ প্রযোজ্য সংস্করণ দেখায়। গুরুত্বপূর্ণ পরিবর্তনের কথা আগে তোমার অ্যাকাউন্টের ঠিকানায় একটি ইমেল জানায়, শুধু ভাষাগত সংশোধনের কথা নয়।