গোপনীয়তা
আমরা কী নিই, আর কী নিই না।
সহজ ভাষায়, যে ক্রমে দরকার সেই ক্রমে — কোন তথ্য আমাদের কাছে আসে, কোনটা আপনার ব্রাউজারেই থেকে যায়, কে কে তা দেখতে পায়, আর এ নিয়ে আপনি আমাদের কী বলতে পারেন।
সর্বশেষ হালনাগাদ
এটি কী নিয়ে
কিটঘর বাংলাদেশে চাকরিপ্রার্থীদের জন্য সিভি, ক্যারিয়ার ডকুমেন্ট আর ই-বুক লেখে। এই নীতি kitghor.com আর তার সঙ্গে যুক্ত সবকিছুর জন্য — আপনার অ্যাকাউন্ট, আপনার অর্ডার আর আমাদের পাঠানো ফাইল। এর বাইরে কিছুর জন্য নয়।
এখানে বাস্তবে যা ঘটে তা-ই লেখা আছে, যেসব জায়গায় উত্তরটা “আমরা কিছুই নিই না” সেগুলোসহ।
আমরা কী কী নিই
তিনভাবে তথ্য আমাদের কাছে আসে: আপনি যা লেখেন, অর্ডারটি সম্পন্ন করতে যা লাগে, আর প্রতিটি ব্রাউজার প্রতিটি অনুরোধের সঙ্গে যা পাঠায়। আপনার সম্পর্কে কোনো তথ্য আমরা কারও কাছ থেকে কিনি না।
- আপনার অ্যাকাউন্ট
- আপনার নাম, ইমেইল আর মোবাইল নম্বর, আর সাইটের কোথা থেকে সাইন-আপ করেছেন — সিভি যাচাইয়ের পর সাইন-আপ করলে সেই যাচাইয়ের স্কোরসহ। এই সাইটের পাসওয়ার্ড জমা থাকে কেবল একমুখী হ্যাশ হিসেবে — এখানকার কেউ সেটি পড়তে পারে না, আর আমরা কখনো আপনার কাছে সেটি চাইব না।
- আপনার অর্ডার
- কী অর্ডার করেছেন আর কত টাকা, কার কার জন্য — নাম দিলে, কোন মোবাইল ওয়ালেট থেকে পাঠিয়েছেন, পেমেন্ট এসএমএস থেকে যে ট্রানজেকশন আইডি বসিয়েছেন, লেখকের জন্য লেখা কোনো নোট, আর — বাতিল করলে — রিফান্ড যে ওয়ালেট নম্বরে যাবে সেটি। পরে অর্ডারে কিছু যোগ করলে তার বেলাতেও একই।
- অর্ডারের সঙ্গে যা লেখা হয়
- আপনার আইপি ঠিকানা, ব্রাউজার যে ব্রাউজার ও ডিভাইসের পরিচয় পাঠায়, আর কোন পাতা থেকে আপনি এসেছেন। এগুলো নিজে থেকেই লেখা হয়, যাতে বিতর্কিত বা দুবার হয়ে যাওয়া কোনো পেমেন্ট খুঁজে বের করা যায়।
- আপনি যখন ঘুরে দেখেন
- কোন পাতা আর কোন পণ্য খুলছেন, কী খুঁজছেন, আর চেকআউট শেষ হলো নাকি অসমাপ্ত রইল। প্রতিটি ঘটনা একটি এলোমেলো ভিজিটর আইডির সঙ্গে জমা থাকে, আর লগইন থাকলে আপনার অ্যাকাউন্টের সঙ্গেও। সঙ্গে থাকে আপনার আইপি ঠিকানা, ব্রাউজারের পরিচয়, সেই আইপি ঠিকানাটি মোটামুটি কোন এলাকার, আর যে লিংকে এসেছেন তাতে ক্যাম্পেইন ট্যাগ থাকলে সেগুলো।
- সিভি যাচাই করলে
- সিভিটি আপনার ব্রাউজারের ভেতরেই পড়া হয়, কোথাও আপলোড হয় না। আমাদের কাছে আসে যাচাইয়ের ফলাফল — স্কোর আর গ্রেড — আর ফাইলটি নিয়ে কয়েকটি তথ্য, যেমন কত পৃষ্ঠা আর কোন প্রোগ্রামে তৈরি; সিভিতে কী লেখা আছে তা কখনো নয়।
- কাউকে রেফার করলে
- আপনার রেফারেল কোড, তাতে কত আয় হয়েছে, আর — কেবল উইথড্র চাইলে — যে মোবাইল ওয়ালেট নম্বরে টাকাটা চান সেটি।
- রিভিউ লিখলে
- আপনি যে নাম লেখেন আর রিভিউটি নিজে। নামটি আপনার পছন্দ; অ্যাকাউন্টের নামই হতে হবে এমন নয়।
কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট বা ওয়ালেটের পিন আমরা কখনো দেখি না। এই সাইটে কোনো পেমেন্ট গেটওয়ে নেই: আপনি নিজের বিকাশ, নগদ বা রকেট অ্যাপ থেকে আমাদের দেখানো নম্বরে টাকা পাঠান, আর তার মধ্যে কেবল ট্রানজেকশন আইডিটুকুই আমাদের কাছে আসে।
আপনার ব্রাউজারে আমরা যা রাখি
আপনার ব্রাউজারে বাইরের একটিমাত্র সেবা চলে: মেটা পিক্সেল, যা ফেসবুক আর ইনস্টাগ্রামে আমাদের বিজ্ঞাপনের ফল মাপে। এর বাইরে আর কিছু নেই — অন্য কোনো বিজ্ঞাপনের কুকি নেই, অন্য কোনো অ্যানালিটিক্স নেই, এমনকি ফন্টগুলোও কোনো ফন্ট নেটওয়ার্ক থেকে নয়, আমাদের নিজেদের ডোমেইন থেকেই আসে।
যা রাখি তা হলো আপনার নিজের ব্রাউজারের ভেতরেই সামান্য কিছু তথ্য:
- লগইন সেশন
- যে টোকেনগুলো আপনাকে লগইন অবস্থায় রাখে। মুছে ফেললে লগআউট হয়ে যাবেন।
- থিম আর ভাষা
- আলো না অন্ধকার, আর বাংলা না ইংরেজি — আপনার পছন্দ। পাতা আঁকার আগেই পড়া হয়, যাতে ভুলটা এক ঝলকের জন্যও চোখে না পড়ে।
- রেফারেল কোড
- যে কোড নিয়ে আপনি এসেছেন, ট্যাবটি বন্ধ না করা পর্যন্ত রাখা হয়, যাতে অর্ডার করলে যিনি রেফার করেছেন তিনি তাঁর প্রাপ্যটা পান। চেকআউটের সময় এটি অর্ডারের সঙ্গে যায়।
- ফাইল অ্যাক্সেস
- আপনার ফাইল নামানোর জন্য অল্প সময়ের ক্রেডেনশিয়াল। কেবল ওই ট্যাবের জন্য, ট্যাব বন্ধ করলেই শেষ।
- ভিজিটর আইডি
- এই ব্রাউজারের জন্য একটি এলোমেলো আইডি, প্রথমবার দরকার পড়লেই তৈরি হয় — রিভিউ লেখার সময়, বা উপরে বলা গণনার জন্য — আর প্রতিটি ভিজিটের জন্য আরেকটি এলোমেলো আইডি, যা ট্যাব বন্ধ করা পর্যন্ত থাকে। কোনোটিতেই কোনো নাম বা অ্যাকাউন্ট থাকে না, আর সাইট ডেটা মুছলে দুটোই চলে যায়।
- আপনার অর্ডার
- চেকআউটের আগে অর্ডারে যে পণ্যগুলো যোগ করেন — কোনটি কয়টি আর কার জন্য — সেগুলো, যাতে ফিরে এলেও তালিকাটি থাকে। অর্ডার দেওয়ার পর তালিকাটি খালি হয়ে যায়, আর চাইলে যেকোনো কিছু নিজেই বাদ দিতে পারেন।
- ক্যাম্পেইন ট্যাগ
- যে লিংকে এসেছেন তাতে ক্যাম্পেইন ট্যাগ থাকলে সেগুলো — ট্যাব বন্ধ করা পর্যন্ত রাখা হয়, যাতে কোন ক্যাম্পেইন থেকে অর্ডারটি এল তা বোঝা যায়।
- সিভি যাচাই
- সিভি যাচাইয়ের ফলাফল, আর সেই সিভিতে পাওয়া নাম, ইমেইল ঠিকানা ও মোবাইল নম্বর — ট্যাব বন্ধ করা পর্যন্ত রাখা হয়, যাতে লগইন করার পরও ফলাফল আর সাইন-আপ ফর্মটি থাকে। সিভি ফাইলটি নিজে কখনো রাখা হয় না।
- ব্যানার
- পাতার একদম উপরে দেখানো অফারটি, তার মাপ, আর আপনি সেটি বন্ধ করেছেন কি না — ট্যাব বন্ধ করা পর্যন্ত রাখা হয়, যাতে প্রতি ভিজিটে একবারই আনা হয় আর বন্ধ করা ব্যানার বন্ধই থাকে।
- মেটার কুকি
- মেটা পিক্সেল দুটি কুকি রাখে: এই ব্রাউজারের জন্য একটি এলোমেলো আইডি, আর — আমাদের কোনো বিজ্ঞাপনে ট্যাপ করে এলে — সেই ট্যাপের আইডি, যা আমরাও 90 দিন রেখে দিই। এগুলো দিয়েই মেটা বুঝতে পারে কোন বিজ্ঞাপন থেকে কোন সাইন-আপ বা অর্ডার এসেছে, আর সাইট ডেটা মুছলে এগুলোও চলে যায়।
ব্রাউজারের সাইট ডেটা মুছে দিলে এর সবটাই চলে যায়। সাইট তাতে বন্ধ হয় না — আপনি কেবল লগআউট হয়ে যাবেন, আর ভাষা ও থিম আগের ডিফল্টে ফিরে যাবে।
কেন ব্যবহার করি
কী কাজে ব্যবহার করি:
- আপনার অ্যাকাউন্ট তৈরি করা আর আপনাকে লগইন করানো।
- ওয়ালেটের হিসাবের সঙ্গে আপনার ট্রানজেকশন আইডি মেলানো — কাজ শুরুর আগে অর্ডার এভাবেই যাচাই হয়।
- আপনার অর্ডার লেখা ও পৌঁছে দেওয়া, আর অর্ডার, রিফান্ড, ওয়ালেট ও অ্যাকাউন্ট নিয়ে যখন যা ঘটে তা ইমেইলে জানানো — পেমেন্ট যাচাই হলে, ফাইল তৈরি হলে, অ্যাকাউন্টে লগইন হলে বা পাসওয়ার্ড বদলালে।
- সিভি যাচাইয়ের পর সাইন-আপ করলে, সেই স্কোর আর তা নিয়ে আমরা কী করতে পারি তা ইমেইলে জানানো।
- আপনি লিখলে উত্তর দেওয়া, যার জন্য আপনার অর্ডারগুলো সামনে থাকা দরকার।
- রেফারেল কমিশন হিসাব করা আর আপনার দেওয়া নম্বরে উইথড্র পাঠানো।
- কোন পাতা থেকে অর্ডার আসে তা দেখা, যাতে সাইটটি আরও ভালো হয়। এটি মোট হিসেবে গোনা হয়; কেউ বসে একজন মানুষের ঘোরাঘুরি পড়ে না।
- ফেসবুক আর ইনস্টাগ্রামে আমাদের কোন বিজ্ঞাপন থেকে সাইন-আপ আর অর্ডার আসে তা মাপা, আর সেই বিজ্ঞাপন কারা দেখবেন তা ঠিক করা — যাঁরা আগে সাইটে এসেছেন তাঁরাও এর মধ্যে পড়েন। এতে ঠিক কী কী যায়, পরের অংশে লেখা আছে।
আর কে দেখতে পায়
আমরা আপনার তথ্য বিক্রি করি না, ভাড়াও দিই না। বিজ্ঞাপনের কাজে কেবল একটি প্রতিষ্ঠানের সঙ্গে আমরা তথ্য ভাগ করি — মেটা, যারা ফেসবুক আর ইনস্টাগ্রাম চালায় — আর তা-ও শুধু আমাদের নিজেদের বিজ্ঞাপন মাপা আর ঠিক মানুষের কাছে পৌঁছানোর জন্য।
মেটা যা পায়: আপনি কোন পাতা খোলেন, কোন পণ্য দেখেন, সিভি যাচাই করলে সেটি আর তার ফলাফল, আমাদের হোয়াটসঅ্যাপ লিংকে ট্যাপ, সাইন-আপ, চেকআউট শুরু করা, অর্ডার জমা দেওয়া, আর আমরা যাচাই করার পর পেমেন্টটি, টাকার অঙ্কসহ। প্রতিটির সঙ্গে যায় আপনার আইপি ঠিকানা, ব্রাউজারের পরিচয়, মেটার ওই দুটি কুকি, আর একমুখী হ্যাশ করে — যাতে পড়ার মতো অবস্থায় কিছুই না যায় — আমাদের এলোমেলো ভিজিটর আইডি এবং আপনার অ্যাকাউন্ট থাকলে তার ইমেইল ঠিকানা ও মোবাইল নম্বর। আমাদের কোনো ফর্মে নিজের নাম, ইমেইল বা মোবাইল নম্বর লিখলে পিক্সেলও সেগুলো হ্যাশ করে পাঠাতে পারে। আপনার পাসওয়ার্ড, আপনার সিভি বা তাতে যা লেখা, আপনার ফাইল কিংবা ট্রানজেকশন আইডি মেটা কখনো পায় না। মেটা এসব নিয়ে কী করে, তা মেটার নিজের গোপনীয়তা নীতিতে বলা আছে।
মেটার বাইরে যাঁরা দেখেন তাঁরা হলেন কিটঘরের নিজের লোক — যিনি আপনার কাগজটি লিখছেন আর যিনি পেমেন্ট যাচাই করছেন — এবং যেসব সেবা আমাদের হয়ে সাইটটি চালায়: যে নেটওয়ার্ক সাইটের ট্রাফিক বয়ে নেয়, যেখানে আমাদের সার্ভার ও ডেটাবেস আছে, যেখানে আপনার ফাইল রাখা, আর যে সেবাটি আমাদের ইমেইল পৌঁছে দেয়। প্রত্যেকে কেবল নিজের কাজের জন্য যতটুকু দরকার ততটুকুই দেখে।
আইনে বাধ্য করলে আমরা তথ্য দেব, আর নিষেধ না থাকলে আপনাকে জানিয়েই দেব।
আপনার ফাইল আর তার লিংক
অর্ডার থেকে আপনি যে ফাইলই নামান — তৈরি সিভি, কেনা ই-বুক — সবই এমন একটি লিংক দিয়ে আসে যা ক্লিক করার মুহূর্তে তৈরি হয় আর 30 সেকেন্ড পরেই অকেজো হয়ে যায়। লিংক আগে থেকে বানানো হয় না, ইমেইলে পাঠানো হয় না, আর কাউকে ফরোয়ার্ড করেও কাজ হয় না।
ফাইলগুলো যেখানে থাকে সেটি ব্যক্তিগত। ইন্টারনেটে কখনো খোলা থাকে না, আর সাইট সেখানে পৌঁছায় এমন অস্থায়ী ক্রেডেনশিয়াল দিয়ে যা নিজে থেকেই মেয়াদ হারায়।
কীভাবে সুরক্ষিত রাখা হয়
পাসওয়ার্ড জমা থাকে BCrypt হ্যাশ হিসেবে, পড়ার মতো অবস্থায় কখনো নয়। সাইট আর এপিআই কেবল HTTPS-এ চলে। ট্র্যাক পাতায় কখনো দেখা যায় না অর্ডারটি কে দিয়েছেন, কার জন্য, তার ট্রানজেকশন আইডি বা ফাইল — তাই অর্ডার নম্বর অন্য কারও হাতে পড়লেও সেটি আপনার তথ্য বা কাগজে ঢোকার পথ নয়।
কোনো সাইটই সৎভাবে বলতে পারে না যে তার নিরাপত্তা কখনো ভাঙবে না, আর আমরাও বলব না। যেটা বলতে পারি তা হলো আপনার সম্পর্কে আমাদের কাছে যা আছে তা ইচ্ছে করেই কম: কার্ডের তথ্য নেই, ব্যাংকের তথ্য নেই, আর আপনি নিজে না পাঠালে কোনো কাগজও নেই।
কতদিন রাখি
অ্যাকাউন্ট যতদিন থাকে, আপনার অ্যাকাউন্ট আর অর্ডারও ততদিন থাকে। ওখানেই আপনার ফাইল পৌঁছায়, ওখানেই কেনাকাটার হিসাব থাকে, আর পেমেন্ট নিয়ে ঝামেলা হলে অর্ডারের রেকর্ড দেখেই তা মেটে।
ব্রাউজিংয়ের ঘটনাগুলো সাইটে কী ঘটেছে তার হিসাব হিসেবে থাকে। আমাদের কাছে প্রতিটির সঙ্গে থাকে একটি এলোমেলো ভিজিটর আইডি, আর লগইন থাকলে আপনার অ্যাকাউন্ট। মেটা যে কপি পায়, তা মেটা নিজের নীতি অনুযায়ী রাখে।
অ্যাকাউন্ট বন্ধ করতে বললে আমরা বন্ধ করে দেব, আর বিক্রির রেকর্ড হিসেবে যা রাখা বাধ্যতামূলক নয় তা মুছে দেব।
আপনি আমাদের যা বলতে পারেন
এর সবটাই আপনার নিয়ন্ত্রণে:
- যেকোনো সময় নিজের নাম, ইমেইল ঠিকানা বা মোবাইল নম্বর ঠিক করে দিতে বলুন।
- প্রোফাইল থেকে পাসওয়ার্ড বদলান। বদলালেই আমরা ইমেইল করি, যাতে আপনার অজান্তে হওয়া কোনো বদল সঙ্গে সঙ্গেই চোখে পড়ে।
- আপনার সম্পর্কে আমাদের কাছে যা আছে তার একটি কপি চান, আমরা পাঠিয়ে দেব।
- অ্যাকাউন্ট বন্ধ করে দিতে বলুন।
- সাইটটি আপনার ব্রাউজারে যা রাখে, তা ব্রাউজারের সেটিংস থেকে নিজেই মুছে ফেলুন।
- কোন বিজ্ঞাপন দেখবেন তা বেছে নিন, আর ব্যবসাগুলো আপনার সম্পর্কে মেটাকে যা জানিয়েছে তা মুছে দিন — আপনার ফেসবুক বা ইনস্টাগ্রাম অ্যাকাউন্টের বিজ্ঞাপন ও গোপনীয়তা সেটিংস থেকে।
সবকিছুর জন্যই এক জায়গা — নিচের ইমেইল ঠিকানা আর হোয়াটসঅ্যাপ নম্বর। অ্যাকাউন্টের ইমেইল ঠিকানাটি বলে দিলে আপনাকে খুঁজে পেতে সুবিধা হয়।
এই নীতি বদলালে
বদল হলে নতুন সংস্করণটি এখানেই আসে, আর পাতার উপরের তারিখও তার সঙ্গে বদলায়।
এখানকার কিছু বুঝিয়ে বলতে হবে?
অনুমান না করে সরাসরি জিজ্ঞেস করুন। আমাদের কাছে দ্রুত পৌঁছাতে হোয়াটসঅ্যাপ, আর লিখিতভাবে চাইলে ইমেইল।