গোপনীয়তা নীতি

১. কী কী তথ্য নেওয়া হয়

আপনি নিজে যা দেন, শুধু সেটুকুই। কোনো ঘরই লুকানো নয়।

• অ্যাকাউন্ট খুললে — নাম, ইমেইল ও পাসওয়ার্ড। পাসওয়ার্ড হ্যাশ করে রাখা হয়, অর্থাৎ আসল পাসওয়ার্ডটা আমরাও দেখতে পাই না।
• সেভ করা তালিকা — কোন ওষুধ বা ডাক্তার আপনি সংরক্ষণ করেছেন, আর দাম অ্যালার্টে কোন লক্ষ্য দাম দিয়েছেন।
• রিভিউ ও রেটিং — ডাক্তার বা হাসপাতাল সম্পর্কে আপনার দেওয়া মতামত, আপনার নামসহ প্রকাশিত হয়।
• মন্তব্য — নাম, ইমেইল ও লেখা। ইমেইলটি কখনো প্রকাশ করা হয় না; শুধু দরকারে যোগাযোগ ও স্প্যাম ঠেকানোর জন্য।
• যোগাযোগ ফর্ম — নাম, ইমেইল, ফোন (ঐচ্ছিক) ও বার্তা।
• নিউজলেটার — শুধু ইমেইল ঠিকানা।
• ওষুধ জমা দেওয়ার ফর্ম — ওষুধের তথ্য, আর আপনি চাইলে আপনার নাম ও ইমেইল।

২. প্রেসক্রিপশন স্ক্যান

এটি সবচেয়ে সংবেদনশীল অংশ, তাই আলাদা করে লিখছি। প্রেসক্রিপশনে রোগীর নাম, বয়স, ফোন নম্বর বা রোগের কথা থাকতে পারে।

• ছবিটি লেখা পড়ার জন্য Google-এর সার্ভারে পাঠানো হয়। এ ছাড়া ছবি থেকে হাতের লেখা পড়ার উপায় নেই।
• আমরা ছবিটি কোথাও সংরক্ষণ করি না। সেটি আমাদের সার্ভারের মেমরিতে আসে, পড়া হয়, তারপর ফেলে দেওয়া হয় — কোনো ডিস্কে, ক্লাউড স্টোরেজে বা ডেটাবেজে লেখা হয় না।
• এই সুবিধা ব্যবহার করতে লগইন করতে হয় না, কারণ জমা রাখার মতো কিছুই নেই।
• প্রথমবার ব্যবহারের আগে আলাদা করে আপনার সম্মতি চাওয়া হয়, আর সেটি আপনি যেকোনো সময় প্রত্যাহার করতে পারেন — শুধু সুবিধাটি ব্যবহার না করলেই হলো।
• ⚠️ এখন পরীক্ষামূলক পর্যায়ে চলছে। এই সময়ে Google-এর বিনামূল্যের পরিষেবা ব্যবহার করা হচ্ছে, যেখানে Google পাঠানো বিষয়বস্তু নিজেদের পণ্য উন্নয়নে কাজে লাগাতে পারে এবং তাদের পক্ষের মানুষ সেটি দেখতে পারেন। তাই এই সুবিধাটি এখন সীমিত কয়েকজন পরীক্ষকের জন্যই। সবার জন্য খুলে দেওয়ার আগে পেইড পরিষেবায় সরানো হবে, যেখানে পাঠানো বিষয়বস্তু প্রশিক্ষণে ব্যবহৃত হয় না — আর তখন এই পাতাও হালনাগাদ করা হবে।
• পরামর্শ (এখন বিশেষভাবে জরুরি): প্রেসক্রিপশনে রোগীর নাম, বয়স বা ফোন নম্বর থাকলে ছবি তোলার আগে ওই অংশটুকু ঢেকে নিন। ওষুধের তালিকাটুকুই আমাদের দরকার।

৩. ওষুধের বাক্স ও রিমাইন্ডার

• মোবাইল অ্যাপে আপনার ওষুধের বাক্সের সবকিছু শুধু আপনার ফোনেই থাকে — কোন ওষুধ, কখন খান, কোনটা খেয়েছেন। কিছুই আমাদের সার্ভারে যায় না। অ্যাপটি মুছে ফেললে এই তথ্যও মুছে যায়।
• ওয়েবসাইটে লগইন করে ওষুধের বাক্স ব্যবহার করলে সেটি আমাদের সার্ভারে সংরক্ষিত হয়, যাতে আপনি অন্য ডিভাইসেও পান। অ্যাকাউন্ট মুছে ফেললে এটিও মুছে যায়।
• রিমাইন্ডারগুলো আপনার ফোনেই তৈরি হয় — কখন কী খাবেন তা জানার জন্য কোনো সার্ভারের দরকার হয় না, তাই ইন্টারনেট ছাড়াও কাজ করে।

৪. পরিসংখ্যান

• ডাক্তার ও হাসপাতালের প্রোফাইল কতবার দেখা হয়েছে বা ফোন নম্বরে কতবার চাপ পড়েছে — আমরা শুধু দৈনিক সংখ্যাটুকু রাখি, কে দেখেছেন তা নয়।
• একই মানুষ পাতা বারবার খুললে যেন বারবার না গোনা হয়, সেজন্য একটি হ্যাশ ২৪ ঘণ্টার জন্য রাখা হয়। হ্যাশটি প্রতিদিন বদলে যায়, তাই কাউকে দিনের পর দিন চেনার কোনো উপায় নেই।
• কাঁচা IP ঠিকানা সংরক্ষণ করা হয় না।
• বিজ্ঞাপনের ক্ষেত্রেও একইভাবে শুধু সংখ্যা গোনা হয় — কে দেখেছেন বা কে ক্লিক করেছেন, তা নয়। আমরা তৃতীয় পক্ষের কোনো বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করি না।

৫. কুকি ও Google Analytics

• লগইন কুকি — লগইন করলে একটি httpOnly কুকি বসে (৩০ দিন)। httpOnly মানে পাতার কোনো স্ক্রিপ্ট এটি পড়তে পারে না। লগআউট করলে মুছে যায়।
• ভাষার পছন্দ — বাংলা না ইংরেজি, সেটি মনে রাখতে।
• Google Analytics — ওয়েবসাইটে কোন পাতাগুলো বেশি দেখা হচ্ছে তা বুঝতে ব্যবহার করা হয়। এটি Google-এর নিজস্ব কুকি বসায় এবং তাদের সাথে ব্যবহারের তথ্য ভাগ করে। ব্রাউজারের সেটিংস বা কোনো ব্লকার দিয়ে এটি বন্ধ করা যায়, তাতে সাইটের কিছুই আটকাবে না। মোবাইল অ্যাপে Google Analytics বা এ ধরনের কোনো ট্র্যাকিং নেই।

৬. তথ্য কার কাছে যায়

আমরা কারো ব্যক্তিগত তথ্য বিক্রি করি না, ভাড়া দিই না, বিজ্ঞাপনদাতার কাছেও দিই না। সেবা চালু রাখতে যেটুকু দরকার শুধু সেটুকুই এই প্রতিষ্ঠানগুলোর কাছে যায়:

• Google — প্রেসক্রিপশনের ছবি পড়ার জন্য (উপরে ২ নম্বর দেখুন), এবং ওয়েবসাইটের Analytics।
• Cloudflare R2 — সাইটের ছবি রাখার জন্য।
• ইমেইল পরিষেবা — পাসওয়ার্ড রিসেটের লিঙ্ক ও নিউজলেটার পাঠাতে।
• আইনি প্রয়োজনে — কোনো আদালত বা কর্তৃপক্ষ আইনসম্মতভাবে চাইলে।

৭. কতদিন রাখা হয়

• অ্যাকাউন্টের তথ্য — অ্যাকাউন্ট থাকা পর্যন্ত। মুছে ফেলতে বললে সাথে সাথেই মুছে যায়।
• প্রেসক্রিপশনের ছবি — সংরক্ষণই করা হয় না।
• দৈনিক গণনার হ্যাশ — ২৪ ঘণ্টা।
• যোগাযোগের বার্তা ও মন্তব্য — উত্তর দেওয়া ও নথি রাখার জন্য যতদিন দরকার।

৮. আপনার অধিকার

বাংলাদেশের ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৬ অনুযায়ী আপনার যে অধিকারগুলো আছে:

• আপনার সম্পর্কে আমাদের কাছে কী কী তথ্য আছে তা জানতে চাওয়া।
• ভুল তথ্য সংশোধন করানো।
• আপনার অ্যাকাউন্ট ও তথ্য মুছে ফেলা।
• দেওয়া সম্মতি প্রত্যাহার করা — যেমন প্রেসক্রিপশন স্ক্যান আর ব্যবহার না করা, বা নিউজলেটার থেকে সরে আসা।

যেকোনোটির জন্য support@osudhkosh.com-এ ইমেইল করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব।

৯. শিশুদের তথ্য

osudhkosh ১৮ বছরের কম বয়সীদের জন্য তৈরি নয়, আর আমরা জেনেশুনে তাদের কোনো তথ্য সংগ্রহ করি না। ভুল করে কিছু এসে থাকলে জানালে মুছে ফেলা হবে।

১০. নিরাপত্তা

সব যোগাযোগ HTTPS-এ এনক্রিপ্টেড। পাসওয়ার্ড হ্যাশ করে রাখা হয়, লগইনের টোকেন থাকে httpOnly কুকিতে, আর বারবার ভুল পাসওয়ার্ড দিয়ে চেষ্টা করা ঠেকাতে সীমা বসানো আছে। তবু ইন্টারনেটে কোনো ব্যবস্থাই শতভাগ নিরাপদ নয় — এটুকু সৎভাবে বলে রাখা ভালো।

১১. এই নীতি বদলালে

নীতিতে বড় কোনো পরিবর্তন হলে এই পাতায় তারিখসহ জানানো হবে। উপরের “সর্বশেষ হালনাগাদ” তারিখটি দেখে নিতে পারেন।

১২. যোগাযোগ

গোপনীয়তা নিয়ে যেকোনো প্রশ্ন বা অনুরোধ — support@osudhkosh.com