গোপনীয়তা নীতি (Datenschutzerklärung) – Coinchi

এই অনুবাদ শুধু তথ্যের জন্য। আইনগতভাবে বাধ্যতামূলক হলো জার্মান সংস্করণ।

হালনাগাদ: ৩ নভেম্বর ২০২৬

১. দায়িত্বপ্রাপ্ত সত্তা (Verantwortlicher)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Deutschland
ই-মেইল: ivan@pervushin.de · আরও তথ্য আছে Impressum-এ

২. সাধারণ তথ্য

এই গোপনীয়তা নীতি জানায় অ্যাপ „Coinchi“ এবং সংশ্লিষ্ট ওয়েবসাইট coinchi.co ব্যবহারের সময় ব্যক্তিগত ডেটা কীভাবে প্রক্রিয়া করা হয়। ব্যক্তিগত ডেটা কেবল তখনই প্রক্রিয়া করা হয় যখন বিষয়বস্তু ও ফিচার সরবরাহের জন্য তা প্রয়োজন (Art. 6(1)(b) GDPR) অথবা সম্মতি থাকে (Art. 6(1)(a) GDPR)।

৩. প্রক্রিয়াকৃত ডেটা

অ্যাকাউন্টের ডেটা: নিবন্ধনের সময় ই-মেইল ঠিকানা, নাম ও পদবি (বাধ্যতামূলক তথ্য) এবং একটি পাসওয়ার্ড (শুধু ক্রিপ্টোগ্রাফিক হ্যাশ হিসেবে) সংরক্ষণ করা হয়।

রসিদ ও রেসিপি: অ্যাপে তুমি যে রসিদ ও রেসিপির ছবি তোলো বা আপলোড করো, তার ভেতরের তথ্য শনাক্ত করতে সেগুলো প্রক্রিয়া করা হয়। ছবির ফাইলগুলো ৩০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় (অনুচ্ছেদ 10 দেখো); সেখান থেকে পড়া রসিদের তথ্য তুমি বা তোমার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত সংরক্ষিত থাকে।

বারকোড স্ক্যান: স্ক্যান করা বারকোড তোমার জন্য স্ক্যান-ইতিহাস হিসেবে সংরক্ষিত হয়। পণ্য খুঁজতে আমাদের সার্ভার বারকোডটি সর্বজনীন পণ্য ডেটাবেসে জিজ্ঞাসা করে (Open Food Facts ও সংশ্লিষ্ট প্রকল্প, UPCitemdb); এতে তোমার সম্পর্কে কোনো ডেটা পাঠানো হয় না। যেসব বারকোডের ফল মেলেনি, সেগুলো পরে আবার জিজ্ঞাসা করা হয় (Art. 6(1)(b) GDPR)।

উপাদানের ছবি: উপাদান-তালিকার ছবি রসিদের ছবির মতো লেখা শনাক্তকরণের জন্য পাঠানো হয় (অনুচ্ছেদ 4) এবং তোমার সুস্পষ্ট অনুমতি ছাড়া সংরক্ষণ করা হয় না।

পণ্য-ক্যাটালগে অবদান: অজানা বারকোডে তুমি উপাদানের ছবি তুললে আমরা বারকোড, ছবি থেকে পড়া পণ্যের নাম, শনাক্ত উপাদান ও অ্যালার্জেন এবং ছবিটি স্থায়ীভাবে সংরক্ষণ করি, যা তোমার অ্যাকাউন্টের সঙ্গে যুক্ত নয়। এরপর নাম, উপাদান ও অ্যালার্জেন সব ব্যবহারকারীর কাছে দৃশ্যমান হয়; ছবিটি অভ্যন্তরীণভাবে থেকে যায় এবং ক্যাটালগ যাচাই ও উন্নত করতে ব্যবহৃত হয়। ছবি তোলার আগে অ্যাপ এ বিষয়ে সতর্ক করে। আইনি ভিত্তি তোমার সম্মতি (Art. 6(1)(a) GDPR)। শুধু প্যাকেটের ছবি তোলো, মানুষ বা নথির নয়। যেহেতু অবদানটি তোমার অ্যাকাউন্টের সঙ্গে যুক্ত নয়, তাই প্রত্যাহার বা মোছার জন্য অনুগ্রহ করে যোগাযোগের ঠিকানায় আমাদের বারকোডটি জানাও।

পণ্যের অনুবাদ: তোমার অ্যাপের ভাষায় অনুবাদের জন্য পণ্যের নাম—তোমার ব্যক্তিগত তথ্য নয়—অনুচ্ছেদ 4-এর সেবাদাতার কাছে পাঠানো হয় এবং একটি অনুবাদ-তালিকা হিসেবে সংরক্ষিত হয়।

কমিউনিটির দাম: Coinchi চলে এভাবে যে স্ক্যান করা রসিদ দামের তুলনায় সব ব্যবহারকারীকে সাহায্য করে। এর জন্য আমরা দুটি উপায়ে সব ব্যবহারকারীর রসিদের আইটেম ব্যবহার করি:

• একক দামের তথ্য: তোমার কেনাকাটার তালিকার দামের তুলনায় এবং দামের পরামর্শে আমরা একই দেশের অন্য ব্যবহারকারীদের তোমার রসিদের আলাদা রসিদ-আইটেম দেখাই, অর্থাৎ পণ্যের নাম, দাম, পরিমাণ বা একক, দোকান, রসিদে ছাপা শাখার ঠিকানা এবং কেনার তারিখ, যা „Community“ হিসেবে চিহ্নিত। এতে তোমার নাম, ই-মেইল ঠিকানা, অ্যাকাউন্ট, রসিদের ছবি এবং রসিদের বাকি বিষয়বস্তু দেখানো হয় না। লেখার সময় পণ্যের প্রস্তাবও (স্বয়ংক্রিয় সম্পূর্ণকরণ) সব রসিদের পণ্যের নাম থেকে আসে।
• সমষ্টিগত বিশ্লেষণ: এর থেকে আমরা আরও হিসাব করি যেমন মধ্যমা দাম, শীর্ষ পণ্য, শীর্ষ দোকান এবং রসিদের মোট সংখ্যা।

আমাদের ডেটাবেসে এই তথ্য তোমার অ্যাকাউন্টের সঙ্গে যুক্ত থাকে, যাতে তুমি সেগুলো মুছতে পারো; অন্য ব্যবহারকারীদের কাছে এগুলো তোমার পরিচয়ের সঙ্গে সম্পর্কহীনভাবে দেখানো হয়। অনুগ্রহ করে লক্ষ্য করো, দোকান, শাখা ও তারিখ একসঙ্গে কিছু ক্ষেত্রে অনুমান করার সুযোগ দিতে পারে, যেমন যারা জানে তুমি কখন কোথায় কেনাকাটা করো। উদ্দেশ্য সব ব্যবহারকারীর জন্য দামের তুলনা, যথার্থতা যাচাই এবং অ্যাপের উন্নয়ন। আইনি ভিত্তি হলো আমাদের ও কমিউনিটির সম্মিলিত দামের তুলনার জন্য বৈধ স্বার্থ (Art. 6(1)(f) GDPR)। তুমি যেকোনো সময় এতে আপত্তি জানাতে পারো (Art. 21 GDPR, দায়িত্বপ্রাপ্ত সত্তাকে ই-মেইল) বা আলাদা রসিদ মুছতে পারো। তুমি একটি রসিদ বা তোমার অ্যাকাউন্ট মুছলে তার আইটেমগুলো আর দামের তুলনা, পরামর্শ ও বিশ্লেষণে যায় না; ক্যাশ করা বিশ্লেষণ সর্বোচ্চ ১৫ মিনিটের মধ্যে আবার হিসাব করা হয়।

শেয়ার করা রেসিপি-ভিডিও: তুমি অ্যাপে কোনো ভিডিও শেয়ার করলে তা কথা ও ছবি শনাক্তকরণের জন্য অনুচ্ছেদ 4-এর সেবাদাতার কাছে যায় এবং আমরা তা সংরক্ষণ করি না। শুধু সেইসব ভিডিও শেয়ার করো যেগুলো ব্যবহারের অধিকার তোমার আছে।

Coins: রসিদ স্ক্যান, বারকোড স্ক্যান, সংশোধন ও পণ্য-ক্যাটালগে অবদানের জন্য আমরা কার্যকলাপ, পয়েন্ট ও সময় তোমার অ্যাকাউন্টে সংরক্ষণ করি, যতক্ষণ না তুমি তা মোছো (Art. 6(1)(b) GDPR)। অবদানের ক্ষেত্রে এন্ট্রিতে বারকোড বা পণ্য কোনোটিই থাকে না।

ব্যবহারের ডেটা: API কল করার সময় প্রযুক্তিগতভাবে প্রয়োজনীয় সংযোগের ডেটা (IP ঠিকানা, সময়, কল করা এন্ডপয়েন্ট) প্রক্রিয়া করা হয়।

৪. AI-সহায়ক লেখা শনাক্তকরণ (OCR)

পণ্য, দাম ও রেসিপির বিষয়বস্তু শনাক্ত করতে আপলোড করা ছবি বা লেখা MiniMax-এর API (api.minimax.io)-তে পাঠানো হয়। স্থানান্তর এনক্রিপ্টেড (TLS)। সেবাদাতা হলো তাদের API গোপনীয়তা নীতি অনুযায়ী (অবস্থা 30.03.2026) Nanonoble Pte. Ltd., সিঙ্গাপুর (MiniMax-গ্রুপ); সেবাদাতার তথ্য অনুযায়ী ডেটা যুক্তরাষ্ট্রের একটি ডেটা সেন্টারে সংরক্ষিত হয় এবং সেখানে তারা বা তাদের সেবাদাতারা তা প্রক্রিয়া করে। এই তৃতীয় দেশগুলোতে স্থানান্তরের জন্য সেবাদাতা নিজের বক্তব্য অনুযায়ী আদর্শ চুক্তি-ধারা এবং EU-US Data Privacy Framework-এ প্রত্যয়িত একটি ক্লাউড ডেটা সেন্টারের উপর নির্ভর করে (Art. 46 GDPR)। নিশ্চয়তার একটি কপি তুমি দায়িত্বপ্রাপ্ত সত্তার কাছে অনুরোধ করে পেতে পারো। অনুগ্রহ করে শুধু সেইসব রসিদের ছবি তোলো যাতে কার্ড বা অ্যাকাউন্ট নম্বর পড়া যায় না। এই প্রক্রিয়াকরণের ভিত্তি Art. 6(1)(b) GDPR (চুক্তি পালন—শনাক্তকরণই অ্যাপের মূল কাজ)। এটি রসিদ স্ক্যানের ক্ষেত্রে যেমন প্রযোজ্য, তেমনি কেনাকাটার তালিকার জন্য রেসিপি স্ক্যানের ক্ষেত্রেও প্রযোজ্য (রেসিপির ছবি, যা থেকে কেনাকাটার তালিকার উপাদান শনাক্ত করা হয়)।

৫. যোগাযোগ

তুমি আমাদের ই-মেইল করলে তোমার অনুরোধের উত্তর দিতে আমরা তোমার ই-মেইল ঠিকানা ও বার্তা সংরক্ষণ করি (Art. 6(1)(b) বা 6(1)(f) GDPR)। বার্তাটি আমাদের ই-মেইল সেবাদাতা lima-city (জার্মানির ওয়েব-হোস্টিং ও মেইল সেবাদাতা) মারফত আমাদের কাছে পৌঁছায়। ওয়েব অ্যাপে অতিরিক্ত একটি যোগাযোগ ফর্মও আছে।

৬. হাউসহোল্ড ও শেয়ার করা বিষয়বস্তু

তুমি অ্যাপে হাউসহোল্ড প্রোফাইল তৈরি করতে পারো এবং ই-মেইল ঠিকানার মাধ্যমে অন্য নিবন্ধিত ব্যবহারকারীদের আমন্ত্রণ জানাতে পারো (ভূমিকা: অ্যাডমিন, সদস্য বা দর্শক)। আমন্ত্রণ একটি প্রস্তাব: আমন্ত্রিত ব্যক্তি অ্যাপে আমন্ত্রণ গ্রহণ করার পরেই সদস্য হন এবং তখনই হাউসহোল্ডের বিষয়বস্তু দেখেন; তার আগে তিনি শুধু হাউসহোল্ডের নাম, ভূমিকা এবং কে তাকে আমন্ত্রণ করেছে তা দেখেন। তিনি প্রত্যাখ্যান করলে আমন্ত্রণটি মুছে যায়; উত্তরহীন আমন্ত্রণ আমরা ৩০ দিন পরে মুছি। কোনো ই-মেইল ঠিকানার অ্যাকাউন্ট আছে কি না, তা আমন্ত্রণকারীকে আমরা জানাই না। বিকল্পভাবে কেউ হাউসহোল্ড কোড ব্যবহার করে নিজে হাউসহোল্ডে যোগ দিতে পারে। হাউসহোল্ডের সদস্যরা হাউসহোল্ডে শেয়ার করা বিষয়বস্তু (রসিদ ও তার বিষয়বস্তু, কেনাকাটার তালিকা, বিশ্লেষণ) এবং বাকি সদস্যদের নাম বা ই-মেইল ঠিকানা দেখেন; রসিদের ছবি শুধু মালিক ও সক্রিয় হাউসহোল্ড সদস্যরা পেতে পারেন। স্বচ্ছতা ও নিরাপত্তার জন্য অ্যাপ হাউসহোল্ডের পরিবর্তনগুলো লগ করে (যেমন আমন্ত্রণ, যোগদান, প্রত্যাখ্যান, সদস্য সরানো, ভূমিকা পরিবর্তন) সময় ও জড়িত ব্যবহারকারীসহ; প্রথমে অতিরিক্তভাবে IP ঠিকানা ও ব্রাউজার/ডিভাইস শনাক্তকারীসহ (Art. 6(1)(f) GDPR)। IP ঠিকানা ও শনাক্তকারী ৯০ দিন পরে সরানো হয়, বাকি লগ এন্ট্রি অ্যাকাউন্ট বা হাউসহোল্ড মোছা পর্যন্ত থাকে। আইনি ভিত্তি Art. 6(1)(b) GDPR (হাউসহোল্ড ফিচার তোমার উদ্যোগে ব্যবহার)। শুধু যাদের বিশ্বাস করো তাদের সঙ্গে বিষয়বস্তু শেয়ার করো; তুমি যেকোনো সময় সদস্য সরাতে বা হাউসহোল্ড ছাড়তে পারো। তোমার অ্যাকাউন্ট মুছলে তোমার সদস্যপদ, কেনাকাটার তালিকা ও রসিদ সরানো হয়; এটি তোমার হাউসহোল্ড সদস্যদের সঙ্গে শেয়ার করা রসিদের ক্ষেত্রেও প্রযোজ্য। তোমার তৈরি হাউসহোল্ডও মুছে যায়।

৭. Google দিয়ে সাইন-ইন

Google দিয়ে সাইন-ইন ঐচ্ছিক; তুমি তার বদলে ই-মেইল ঠিকানা ও পাসওয়ার্ড দিয়ে নিবন্ধন করতে পারো। তুমি শুধু „Mit Google fortfahren“ („Google দিয়ে চালিয়ে যাও“) বেছে নিলে তোমাকে Google-এ পুনর্নির্দেশ করা হয়। তখন প্রাপক বা সেবাদাতা হলো Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (আয়ারল্যান্ড); Google এখানে নিজের দায়িত্বে ডেটা প্রক্রিয়া করে (যেমন তোমার IP ঠিকানা ও তোমার Google সাইন-ইন) এবং তা Google LLC-কে যুক্তরাষ্ট্রে স্থানান্তর করতে পারে। Google LLC-এর জন্য EU কমিশনের একটি পর্যাপ্ততা সিদ্ধান্ত আছে (EU-US Data Privacy Framework, Art. 45 GDPR), যদি তারা সেই অনুযায়ী প্রত্যয়িত থাকে। Google থেকে আমরা পাই নাম, ই-মেইল ঠিকানা, Google অ্যাকাউন্ট আইডি, ই-মেইল ঠিকানা নিশ্চিত কি না তার তথ্য, এবং তোমার প্রোফাইল ছবির ঠিকানা (Art. 6(1)(b) GDPR)। এই ঠিকানা সংরক্ষণ করা হয় না এবং প্রোফাইল ছবি অ্যাপে লোড বা দেখানো হয় না; তাই Google সার্ভার থেকে কোনো আহরণও হয় না। অ্যাপে তার বদলে তোমার আদ্যক্ষর সহ একটি অবতার দেখানো হয়।

৮. ত্রুটি পর্যবেক্ষণ (Sentry)

ত্রুটি পর্যবেক্ষণের জন্য আমরা একটি নিজেদের পরিচালিত Sentry-ইনস্ট্যান্স ব্যবহার করি (Art. 6(1)(f) GDPR; বৈধ স্বার্থ: স্থিতিশীল ও নিরাপদ পরিচালনা)। কোনো ত্রুটি হলে ত্রুটির বার্তা, প্রযুক্তিগত পরিবেশ (যেমন ব্রাউজার, অপারেটিং সিস্টেম) এবং যে পৃষ্ঠার ঠিকানা খোলা হয়েছিল তা পাঠানো হয়; এ ছাড়া ওয়েবে প্রায় ১০% পৃষ্ঠা-দর্শনে কর্মক্ষমতার তথ্য (পৃষ্ঠার ঠিকানা, লোডিং সময়) পাঠানো হয়। ওয়েব অ্যাপের প্রদর্শন-ত্রুটির ক্ষেত্রে অতিরিক্তভাবে তোমার ব্যবহারকারী আইডি পাঠানো হয়; ই-মেইল ঠিকানা ও ব্যবহারকারীর নাম পাঠানো হয় না; পাঠানোর সময় প্রযুক্তিগতভাবে ইনস্ট্যান্সটি তোমার IP ঠিকানা পায়। ইভেন্টগুলো ৩০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

৯. হোস্টিং

অ্যাপের ডেটা Hetzner Online GmbH (জার্মানি)-এর সার্ভারে সংরক্ষিত হয়। সেবাদাতার সঙ্গে একটি Auftragsverarbeitungsvertrag (ডেটা প্রক্রিয়াকরণ চুক্তি) আছে।

১০. সংরক্ষণের সময়কাল

অ্যাকাউন্ট ও রসিদের ডেটা অ্যাকাউন্ট মোছা পর্যন্ত বা তুমি অ্যাপ থেকে ডেটা সরানো পর্যন্ত সংরক্ষিত থাকে। তোমার রসিদের ছবি-ফাইলগুলো ৩০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; সেখান থেকে পড়া ডেটা অ্যাকাউন্ট মোছা পর্যন্ত থাকে। পণ্য-ক্যাটালগে অবদান ছবিসহ ততদিন থাকে যতদিন তুমি প্রত্যাহার না করো বা এন্ট্রিটি সরানো না হয়। কমিউনিটির দাম হিসেবে ব্যবহৃত রসিদের আইটেম সংশ্লিষ্ট রসিদ বা তোমার অ্যাকাউন্টের সঙ্গে মুছে ফেলা হয়। তোমার সম্মতির প্রমাণের জন্য গৃহীত শর্তাবলীর সময় ও সংস্করণ আমরা সংরক্ষণ করি (Art. 6(1)(c) GDPR সংশ্লিষ্ট Art. 7(1) GDPR-এর সঙ্গে)। ওয়েবসার্ভারের লগে সংযোগের ডেটা (IP ঠিকানা) সর্বোচ্চ ১৪ দিন পরে মুছে ফেলা হয়, অ্যাপ্লিকেশন লগ ৭ দিন পরে; হাউসহোল্ড লগ এন্ট্রিতে IP ঠিকানা ও ব্রাউজার/ডিভাইস শনাক্তকারী ৯০ দিন পরে, Sentry-র ত্রুটি ইভেন্ট ৩০ দিন পরে। যোগাযোগ ফর্মের বার্তা আমরা সর্বোচ্চ ১২ মাস পরে মুছি। প্রোগ্রাম আপডেটের সময় আমরা ডেটাবেসের একটি ব্যাকআপ কপি তৈরি করি; এই ব্যাকআপগুলো ১৪ দিন পরে মুছে ফেলা হয়, ফলে মুছে ফেলা অ্যাকাউন্ট সেখানে অন্তত তার পরে আর থাকে না (Art. 6(1)(f) GDPR, ডেটা নিরাপত্তা)।

১১. তোমার অধিকার

তোমার অধিকার আছে তথ্য জানার (Art. 15), সংশোধনের (Art. 16), মুছে ফেলার (Art. 17), প্রক্রিয়াকরণ সীমিত করার (Art. 18), ডেটা বহনযোগ্যতার (Art. 20) এবং আপত্তি জানানোর (Art. 21 GDPR)। এ ছাড়া একটি ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করারও অধিকার আছে, যেমন আমাদের জন্য দায়ী নর্থ রাইন-ওয়েস্টফালিয়ার (Nordrhein-Westfalen) ডেটা সুরক্ষা ও তথ্য স্বাধীনতা বিষয়ক রাজ্য কমিশনার (Landesbeauftragte für Datenschutz und Informationsfreiheit; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de)। তথ্য জানা ও ডেটা বহনযোগ্যতা (JSON রপ্তানি) এবং তোমার অ্যাকাউন্ট ও সব ডেটা মোছা—এগুলো তুমি সরাসরি অ্যাপেই ব্যবহার করতে পারো; বিকল্পভাবে ই-মেইলে, দেখো অ্যাকাউন্ট ও ডেটা মোছা।

তোমার অধিকার নিয়ে অনুরোধ সবচেয়ে ভালোভাবে ivan@pervushin.de-এ ই-মেইল করে পাঠাও, সম্ভব হলে তোমার অ্যাকাউন্টের ই-মেইল ঠিকানা থেকে; নইলে আমরা উপযুক্ত পরিচয় যাচাই চাইতে পারি। আমরা অনুরোধের উত্তর অবিলম্বে দিই, এবং প্রাপ্তির এক মাসের মধ্যে (Art. 12(3) GDPR)। জটিল বা অনেক অনুরোধের ক্ষেত্রে সময়সীমা আরও দুই মাস বাড়তে পারে; সে বিষয়ে আমরা প্রথম মাসের মধ্যে তোমাকে জানাবো।

১২. স্বেচ্ছাধীনতা, প্রত্যাহার, স্বয়ংক্রিয় সিদ্ধান্ত

অ্যাকাউন্ট তৈরির জন্য ই-মেইল ঠিকানা ও পাসওয়ার্ড প্রয়োজন; এগুলো ছাড়া অ্যাকাউন্ট তৈরি করা যায় না। তুমি যে প্রক্রিয়াকরণে সম্মতি দিয়েছো, তা যেকোনো সময় ভবিষ্যৎ-কার্যকরভাবে প্রত্যাহার করতে পারো (দায়িত্বপ্রাপ্ত সত্তাকে ই-মেইল); তার আগে যে প্রক্রিয়াকরণ হয়েছে তার বৈধতা অপরিবর্তিত থাকে। Art. 22 GDPR অনুযায়ী আইনি প্রভাবসহ শুধু স্বয়ংক্রিয় সিদ্ধান্ত নেওয়া হয় না; স্বয়ংক্রিয় লেখা শনাক্তকরণ প্রস্তাব দেয়, যা তুমি সংশোধন করতে পারো। অ্যাপটি ১৬ বছর বা তার বেশি বয়সীদের জন্য ব্যবহারযোগ্য।

১৩. কুকি, লোকাল স্টোরেজ ও পৌঁছানোর পরিমাপ

এই ওয়েবসাইট (coinchi.co) কোনো কুকি সেট করে না এবং তৃতীয় পক্ষের কোনো বিষয়বস্তু লোড করে না। ফন্ট ও ছবি শুধু এই সার্ভার থেকেই সরবরাহ করা হয়।

Umami দিয়ে পৌঁছানোর পরিমাপ: কোন পৃষ্ঠাগুলো পড়া হচ্ছে তা দেখতে আমরা নিজস্ব অবকাঠামোতে analytics.pervushin.de-এ (Hetzner, জার্মানি) ওপেন-সোর্স সফটওয়্যার Umami ব্যবহার করি। কোনো কুকি সেট হয় না এবং তোমার ডিভাইসে কিছু সংরক্ষিত বা পড়া হয় না; তাই § 25 TDDDG (জার্মান টেলিমিডিয়া গোপনীয়তা ও ডিজিটাল পরিষেবা আইন) অনুযায়ী সম্মতির প্রয়োজন নেই। সংগ্রহ করা হয়: দেখা পৃষ্ঠা, দর্শনের স্থায়িত্ব, রেফারিং পৃষ্ঠা, দেশ, ব্রাউজার, অপারেটিং সিস্টেম ও ডিভাইসের ধরন। তোমার IP ঠিকানা সংরক্ষণ করা হয় না, বরং শুধু ক্ষণস্থায়ীভাবে ব্রাউজার তথ্য ও প্রতিদিন বদলানো একটি এলোমেলো মানের সঙ্গে মিলিয়ে এমন একটি ভিজিট শনাক্তকারী তৈরি হয় যা আর ফিরিয়ে তোমাকে চেনা যায় না। পৃষ্ঠা জুড়ে কোনো ট্র্যাকিং নেই এবং তোমার Coinchi অ্যাকাউন্টের সঙ্গে কোনো সংযোগ নেই। ডেটা নির্মাতা Umami Software, Inc.-কে পাঠানো হয় না। আইনি ভিত্তি হলো কম ডেটা-ব্যবহারী পৌঁছানোর পরিমাপে আমাদের বৈধ স্বার্থ (Art. 6(1)(f) GDPR); তুমি Art. 21 GDPR অনুযায়ী আপত্তি জানাতে পারো। এই পরিমাপ শুধু এই ওয়েবসাইটের সঙ্গে সম্পর্কিত, ওয়েব-অ্যাপ বা অ্যাপগুলোর সঙ্গে নয়।

ওয়েব অ্যাপ (সাইন-ইনের পরের অ্যাপ-ফিচার) তোমার ব্রাউজারে শুধু প্রযুক্তিগতভাবে প্রয়োজনীয় তথ্য সংরক্ষণ করে (§ 25 Abs. 2 Nr. 2 TDDDG; এর জন্য সম্মতির প্রয়োজন নেই): সাইন-ইন কুকি „refreshToken“ (httpOnly, ৭ দিন), CSRF সুরক্ষা „csrfToken“ (httpOnly, সেশন) এবং অ্যাকাউন্টের ডেটা, সক্রিয় হাউসহোল্ড ও অফলাইন ক্যাশের জন্য লোকাল স্টোরেজ এন্ট্রি। অ্যাক্সেস টোকেন শুধু মেমরিতে (RAM) রাখা হয়।

১৪. পরিবর্তন

এই ঘোষণা প্রয়োজনে সংশোধন করা হয়। সর্বশেষ সংস্করণ এই ঠিকানায় পাওয়া যায়।