গোপনীয়তা নীতি

সংক্ষেপে

• স্ক্যানের ফলাফল আপনার কম্পিউটারেই থাকে। আপনার ফোনের বিষয়বস্তু আমরা কখনো পাই না — কোনো মেসেজ, ছবি, কন্টাক্ট, কল লগ বা অ্যাপের তালিকা নয় — এবং স্ক্যানে কী পাওয়া গেছে তাও নয়।
• এই ওয়েবসাইট কোনো কুকি সেট করে না এবং কোনো তৃতীয় পক্ষের অ্যানালিটিক্স ব্যবহার করে না। কোনো সম্মতির ব্যানারও নেই, কারণ সম্মতি দেওয়ার মতো কিছুই নেই।
• আমরা আপনার IP ঠিকানা সংরক্ষণ করি না।
• কিছু ফিচার বাইরের পরিষেবার সঙ্গে যোগাযোগ করে। সেগুলোর তালিকা নিচে দেওয়া আছে, সঙ্গে অফলাইন মোড কী বন্ধ করে আর কী করে না।

এই ওয়েবসাইট কী সংগ্রহ করে

কোন গাইডগুলো লেখার মতো, তা বোঝার জন্য আমরা পেজ ভিউ গণনা করি। এই গণনা চলে আমাদের নিজস্ব সার্ভারে — কোনো Google Analytics নেই, কোনো তৃতীয় পক্ষের স্ক্রিপ্ট নেই, কোনো কুকি নেই, কোনো ফিঙ্গারপ্রিন্ট নেই। প্রতিটি পেজ ভিউয়ের জন্য আমরা সংরক্ষণ করি তারিখ ও সময়, পেজের পাথ, যে ওয়েবসাইট থেকে এসেছেন তার ডোমেইন নাম, এবং মোটা দাগে ব্রাউজার, অপারেটিং সিস্টেম ও ডিভাইসের ধরন, যেমন “Chrome / macOS / desktop”।

আমরা ইচ্ছাকৃতভাবে আপনার IP ঠিকানা সংরক্ষণ করি না। অপব্যবহার ঠেকাতে অনুরোধের হার সীমিত করার জন্য যতটুকু সময় দরকার, শুধু ততক্ষণই এটি মেমোরিতে রাখা হয়, এবং কখনো ডিস্কে লেখা হয় না। রেফারিং URL সংরক্ষণের আগে শুধু ডোমেইনে নামিয়ে আনা হয়, তাই আপনি কোনো সার্চ ইঞ্জিন থেকে এলে আপনি কী লিখে খুঁজেছিলেন তা কখনো আমাদের কাছে পৌঁছায় না। একই কারণে পেজের পাথ থেকে কোয়েরি স্ট্রিং বাদ দেওয়া হয়।

এই রেকর্ডগুলো যুক্তিসংগতভাবে কোনো নির্দিষ্ট ব্যক্তির সঙ্গে মেলানো যায় না, এবং আমরা তা করার চেষ্টাও করি না।

অ্যাপটি কী পাঠায়, এবং কখন

Haris Shield আপনার নিজের কম্পিউটারে আপনার ফোন বিশ্লেষণ করে। বিশ্লেষণ নিজেই স্থানীয়ভাবে হয়, এবং ফোনের বিষয়বস্তু কখনো কম্পিউটার থেকে বাইরে যায় না। অ্যাপটি এই সংযোগগুলো করে:

• লাইসেন্স ও স্ক্যানের সংখ্যা। আপনার লাইসেন্স ও ব্যালান্স যাচাইয়ের জন্য অ্যাপটি আমাদের সার্ভারে আপনার লাইসেন্স কী এবং একটি কম্পিউটার আইডি পাঠায় — কম্পিউটারের নাম, ব্যবহারকারীর নাম ও হার্ডওয়্যার থেকে তৈরি একটি ছোট হ্যাশ। প্রতিটি স্ক্যানের পর এটি জানায় যে একটি স্ক্যান হয়েছে: iOS না Android, কতগুলো বিষয় পাওয়া গেছে, একটি র‍্যান্ডম স্ক্যান আইডি এবং সময়। কী পাওয়া গেছে তা নয়।
• কম্পিউটার সংযুক্ত করা। আপনি যখন আপনার লাইসেন্সে একটি কম্পিউটার সংযুক্ত করেন, তখন তার কম্পিউটার আইডি ও নাম পাঠানো হয়, যাতে নিশ্চিতকরণ ইমেইলে দেখানো যায় কোন কম্পিউটার অনুরোধ করছে।
• হুমকি-ইন্ডিকেটর ও আপডেট। অ্যাপটি আমাদের সার্ভার থেকে স্পাইওয়্যার ইন্ডিকেটরের একটি স্বাক্ষরিত বান্ডেল ডাউনলোড করে — এর সঙ্গে আপনার সম্পর্কে কিছুই পাঠানো হয় না — এবং আপডেট আছে কি না দেখে, যার জন্য আপনার লাইসেন্স কী পাঠানো হয় যাতে আপডেটটি আপনার জন্য ছাড়া যায়।
• কম্পোনেন্ট যাচাই। iPhone-এর পূর্ণ স্ক্যানের সময় মডেল ও ওয়ারেন্টির অবস্থা জানতে ফোনের সিরিয়াল নম্বর Apple-এর কাছে পাঠানো হয়।
• Android-এ সার্টিফিকেট পরীক্ষা। Android স্ক্যানের সময় আপনার কম্পিউটার অল্প সময়ের জন্য ফোন যেসব সার্ভারের সঙ্গে সংযুক্ত, তার কয়েকটির সঙ্গে সংযোগ করে তাদের সার্টিফিকেট পরীক্ষা করে। ওই সার্ভারগুলো আপনার কম্পিউটারের IP ঠিকানা দেখতে পায়।
• সংযোগের ভৌগোলিক অবস্থান। সরাসরি নেটওয়ার্ক মনিটরে অ্যাপটি ipinfo.io ব্যবহার করে দেখে, আপনার ফোন যেসব IP ঠিকানার সঙ্গে যোগাযোগ করে সেগুলো কোথায় অবস্থিত। ওই IP ঠিকানাগুলো — যা আপনার ফোন যেসব সার্ভারের সঙ্গে যোগাযোগ করেছে তাদের, আপনার নয় — আপনার কম্পিউটার থেকে বাইরে যায়।
• ডেটা ফাঁস পরীক্ষা। আপনি যদি ঐচ্ছিক ডেটা ফাঁস ফিচারটি ব্যবহার করেন, তাহলে আপনার লেখা ইমেইল ঠিকানাটি পরিচিত ডেটা ফাঁসের তালিকায় আছে কি না দেখতে Have I Been Pwned-এ পাঠানো হয়।
• ত্রুটির রিপোর্ট, যদি আপনি অনুমতি দেন। ডিফল্টভাবে বন্ধ। আপনি বক্সে টিক দিলে কিছু ব্যর্থ হলে অ্যাপটি নির্দিষ্ট কিছু প্রযুক্তিগত তথ্য পাঠায় — অ্যাপের সংস্করণ, অপারেটিং সিস্টেম, কোন ধাপ ব্যর্থ হয়েছে এবং ত্রুটির কোড — এবং কখনো ত্রুটির বার্তা, ফাইলের পাথ, ফোনের বিবরণ, পাওয়া বিষয়, আপনার লাইসেন্স কী বা আপনার ইমেইল পাঠায় না। এগুলো আমাদের নিজস্ব সার্ভারে সংরক্ষিত হয়।

অ্যাপের সেটিংসে থাকা অফলাইন মোড ইন্ডিকেটর ডাউনলোড, IP-এর ভৌগোলিক অবস্থান অনুসন্ধান এবং ডেটা ফাঁস পরীক্ষা বন্ধ করে। এটি লাইসেন্স ও ব্যালান্স যাচাই, আপডেট পরীক্ষা, কম্পোনেন্ট যাচাই বা Android-এর সার্টিফিকেট পরীক্ষা বন্ধ করে না। একেবারে কোনো সংযোগ ছাড়া স্ক্যান করতে কম্পিউটারটিকে ইন্টারনেট থেকে বিচ্ছিন্ন করুন: অ্যাপটি একবার অনলাইনে এসে থাকলে সর্বশেষ স্বাক্ষরিত ব্যালান্স-প্রমাণের ভিত্তিতে সর্বোচ্চ 14 দিন স্ক্যান করতে পারে। আপনি যদি স্পর্শকাতর পরিস্থিতিতে থাকেন, তাহলে এটাই করুন।

প্রতিটি সংযোগ, নির্দিষ্ট হোস্টনামসহ, কীভাবে কাজ করে পেজে তালিকাভুক্ত আছে, সঙ্গে এমন টুলের কথাও যা দিয়ে আপনি নিজেই অ্যাপের ট্রাফিক পর্যবেক্ষণ করতে পারেন।

আপনি যদি লাইসেন্স কেনেন

পেমেন্ট পরিচালনা করে Lemon Squeezy, যারা আনুষ্ঠানিক বিক্রেতা (merchant of record) হিসেবে কাজ করে। তারা আপনার নাম, ইমেইল ঠিকানা, পেমেন্টের বিবরণ এবং কর-সংক্রান্ত উদ্দেশ্যে ব্যবহৃত দেশ সংগ্রহ করে। আমরা কখনো আপনার কার্ড নম্বর দেখি না। ওই ডেটার ক্ষেত্রে তাদের গোপনীয়তা নীতি প্রযোজ্য। HRS- দিয়ে শুরু হয় না এমন পুরোনো লাইসেন্স কী Lemon Squeezy ইস্যু করেছিল, এবং অ্যাপটি সেগুলো তাদের লাইসেন্স পরিষেবার মাধ্যমে সক্রিয় ও যাচাই করে, যার জন্য কী এবং কম্পিউটার আইডি পাঠানো হয়।

আপনার লাইসেন্স বৈধ কি না অ্যাপটি যাতে নিশ্চিত করতে পারে, সেজন্য আমরা আমাদের নিজস্ব সার্ভারে আপনার ইমেইল ঠিকানা ও লাইসেন্স কী সংরক্ষণ করি, সঙ্গে এর সঙ্গে সংযুক্ত কম্পিউটারগুলো (কম্পিউটার আইডি ও নাম) এবং প্রতিটি স্ক্যানের একটি রেকর্ড (iOS না Android, কতগুলো বিষয় পাওয়া গেছে, সময়)। আমাদের কাছে থাকা ব্যক্তিগত ডেটা এটুকুই। আমাদের মুছে ফেলতে বললে আমরা তা মুছে ফেলব, যদিও এতে লাইসেন্সটি শেষ হয়ে যাবে।

বারবার ব্যর্থ অ্যাক্টিভেশন

ব্রুট-ফোর্স পদ্ধতিতে লাইসেন্স কী অনুমান করা ঠেকাতে, কোনো ডিভাইসে অ্যাক্টিভেশন অনেকবার ব্যর্থ হলে অ্যাপটি একটি বেনামি ইনস্টলেশন শনাক্তকারী জানায়। এটি একটি ইনস্টলেশনকে শনাক্ত করে, কোনো ব্যক্তিকে নয়, এবং আপনার স্ক্যানের সঙ্গে যুক্ত নয়।

আপনার অধিকার

আপনি যদি EU বা UK-তে থাকেন, তাহলে আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটা দেখা, সংশোধন, রপ্তানি বা মুছে ফেলার অধিকার আপনার আছে, এবং আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আছে। বাস্তবে এর মানে আপনার ইমেইল ঠিকানা, লাইসেন্স কী, সংযুক্ত কম্পিউটার এবং স্ক্যানের রেকর্ড। support@harisshield.com-এ লিখুন, আমরা 30 দিনের মধ্যে ব্যবস্থা নেব।

পরিবর্তন

আমরা কী সংগ্রহ করি তাতে কোনো পরিবর্তন আনলে এই পেজটি বদলাব এবং ওপরের তারিখ হালনাগাদ করব। আরও দেখুন আমাদের পরিষেবার শর্তাবলি এবং আমরা কারা।