গোপনীয়তা নীতি

GDPR (DSGVO) অনুসারে দায়িত্বপ্রাপ্ত হলো:

Geschäftsführer: Martin Schiftan · Handelsregister: Amtsgericht Freiburg i. Br., HRB724192 · USt-ID: DE343662047

ডেটা সুরক্ষা সংক্রান্ত অনুরোধের জন্য (তথ্য, মুছে ফেলা, সংশোধন, আপত্তি) অনুগ্রহ করে উপরের যোগাযোগ তথ্য অথবা যোগাযোগ ফর্ম ব্যবহার করুন।

CarbCam একটি স্মার্টফোন অ্যাপ, যা দিয়ে ব্যবহারকারীরা খাবারের ছবি তুলতে পারেন। অ্যাপটি এই ছবিগুলো বিশ্লেষণের জন্য ns.10be.de-এর সার্ভার-ব্যাকএন্ডে পাঠায়। সেখানে ছবিটি ব্যবহারকারী বা সার্ভার-অ্যাডমিনের নির্বাচিত বহিরাগত AI ইন্টারফেসে (বর্তমানে সমর্থিত: Anthropic Claude API, Google Gemini API, OpenAI API, xAI Grok API, Mistral API, Zhipu GLM API, Microsoft Azure OpenAI) ফরোয়ার্ড করা হয়। ফেরত আসা পুষ্টিগুণের অনুমান (কার্বোহাইড্রেট, ফ্যাট, প্রোটিন, FPE, গ্লাইসেমিক ইনডেক্স) অ্যাপে পাঠানো হয় এবং সেখানে দেখানো হয়।

CarbCam-এ নাম বা ইমেইল ঠিকানা দিয়ে নিবন্ধনের প্রয়োজন নেই। ডিভাইস ও কোটা/সাবস্ক্রিপশন যুক্ত করার জন্য একটি বেনামি ইনস্টলেশন-ID (২৪ অক্ষরের হেক্স স্ট্রিং) ব্যবহার করা হয়, যা অ্যাপের প্রথম চালুর সময় লোকালভাবে তৈরি হয় এবং প্রতিটি অনুরোধের সাথে পাঠানো হয়।

৩.১ প্রতিটি অনুরোধে স্বয়ংক্রিয়ভাবে সংগৃহীত ডেটা

• ইনস্টলেশন-ID: ২৪ অক্ষরের হেক্স স্ট্রিং, অ্যাপের প্রথম চালুর সময় লোকালভাবে তৈরি। কোনো প্রাকৃতিক ব্যক্তির সাথে যুক্ত করা যায় না।
• IP ঠিকানা: ওয়েব সার্ভার স্ট্যান্ডার্ড লগে সংগ্রহ করে (সর্বোচ্চ ৭ দিন, তারপর বেনামি করা হয়)।
• User-Agent/অ্যাপ সংস্করণ: সামঞ্জস্যতা যাচাই ও ত্রুটি বিশ্লেষণের জন্য।
• অনুরোধের টাইমস্ট্যাম্প ও HTTP স্ট্যাটাস কোড।

৩.২ অ্যাপ ব্যবহারের ফলে সৃষ্ট কনটেন্ট

• খাবারের ছবি (অস্থায়ী): সার্ভারে এবং সেখান থেকে AI ইন্টারফেসে পাঠানো হয়। মূল ছবিটি বিশ্লেষণের পর স্থায়ীভাবে সংরক্ষণ করা হয় না।
• ছবির হ্যাশ & ছোট প্রিভিউ ছবি: ছবির SHA-512 এবং একটি খুব ছোট থাম্বনেইল বিশ্লেষণ ক্যাশে সংরক্ষিত হয়, যাতে অভিন্ন বা অনুরূপ ছবির উত্তর দ্রুত ও কম খরচে দেওয়া যায় (Perceptual-Hash-Matching)।
• বিশ্লেষণের ফলাফল: AI-এর উত্তর (খাবারের নাম, পরিবেশনের আকার, পুষ্টিমান) হ্যাশের সাথে ক্যাশে রাখা হয়।
• বিশ্লেষণ ইভেন্ট: প্রতিটি অনুরোধের জন্য (ফুড-স্ক্যান ও BG-গতিপথ বিশ্লেষণ) ইনস্টলেশন-ID, টাইমস্ট্যাম্প, প্রদানকারী, মডেল ও ক্যাশ-মিলের ধরনসহ একটি সারি ইভেন্ট টেবিলে সংরক্ষিত হয়। এই টেবিলটি কোটা গণনার (মাসিক উপলব্ধ বিশ্লেষণের সংখ্যা নির্বাচিত প্ল্যান অনুযায়ী; স্ক্যান ও BG বিশ্লেষণ একসাথে মাসিক সীমায় গণনা হয়) এবং জালিয়াতি প্রতিরোধের কাজে ব্যবহৃত হয়।
• ছবির ইতিহাস (ঐচ্ছিক): ব্যবহারকারীর ইচ্ছায় ছোট করা ছবিগুলো ইনস্টলেশন-ID-এর মাধ্যমে একটি ব্যক্তিগত ছবির ইতিহাসের সাথে যুক্ত করা যায়, যাতে অ্যাপ পুনরায় ইনস্টল করার পরও ব্যবহারকারী তার ইতিহাস ফিরে পান।
• অবস্থানভিত্তিক রেস্টুরেন্ট রিমাইন্ডার (ঐচ্ছিক, ডিফল্ট: বন্ধ): ব্যবহারকারী অ্যাপ সেটিংসে এই ফিচারটি চালু করলে এবং অ্যাপকে „সবসময়“ অবস্থানের অনুমতি (Android পারমিশন ACCESS_BACKGROUND_LOCATION বা iOS NSLocationAlwaysUsageDescription) দিলে অ্যাপটি ডিভাইসের অবস্থান লোকালভাবে মূল্যায়ন করে (যাচাইয়ের ব্যবধান প্রায় ১৫ মিনিট, শুধুমাত্র সর্বশেষ জানা অবস্থান: কোনো ধারাবাহিক ট্র্যাকিং নয়), যাতে শনাক্ত করা যায় ব্যবহারকারী নির্ধারিত সীমার (১০–৯০ মিনিট) বেশি সময় ধরে কোনো রেস্টুরেন্টের ২৫ মিটার ব্যাসার্ধে আছেন কি না। প্রথম অনুমতির অনুরোধের আগে অ্যাপ একটি স্পষ্ট নোটিশ ডায়ালগ দেখায়, যাতে অবস্থান যাচাইয়ের উদ্দেশ্য, প্রাপক ও পুনরাবৃত্তির হার উল্লেখ থাকে („Prominent Disclosure“)। রেস্টুরেন্ট শনাক্তকরণের জন্য প্রয়োজনে অবস্থানটি Apple Maps API (iOS, API কী ছাড়া) বা Google Places API-তে (Android, আমাদের Maps API কী-সহ) পাঠানো হয়, শুধুমাত্র আশপাশের রেস্টুরেন্টের নাম নির্ধারণের জন্য। অবস্থানের ডেটা আমাদের সার্ভারের দিকে ডিভাইস ছেড়ে যায় না: অবস্থান বা রেস্টুরেন্টের নাম কোনোটিই আমাদের কাছে সংরক্ষিত বা প্রক্রিয়াজাত হয় না। ফিচারটি যেকোনো সময় সেটিংসের টগলে বন্ধ করা যায়; সিস্টেমের অনুমতিটিও ডিভাইস সেটিংসে প্রত্যাহার করা যায়।
• ফিডব্যাক: কোনো বিশ্লেষণ নিয়ে ব্যবহারকারীর দেওয়া রেটিং ও মন্তব্য ইনস্টলেশন-ID ও সংশ্লিষ্ট ক্যাশ এন্ট্রির সাথে যুক্ত হয়।

৩.৩ পেমেন্ট প্রক্রিয়ার ডেটা

• স্টোরের লেনদেন-ID (Apple Original-Transaction-ID বা Google Purchase-Token) ইনস্টলেশনকে সাবস্ক্রিপশন বা বোনাস-ক্রেডিট কেনার সাথে যুক্ত করার জন্য।
• সাবস্ক্রিপশনের প্ল্যান, স্ট্যাটাস, মেয়াদ ও বুকিং সময়কাল।
• পেমেন্ট সংক্রান্ত মূল তথ্য (নাম, ঠিকানা, পেমেন্ট মাধ্যম) শুধুমাত্র Apple বা Google-এর কাছে প্রক্রিয়াজাত হয় এবং আমাদের কাছে থাকে না।
• চালান / রসিদ সংশ্লিষ্ট স্টোর অ্যাকাউন্টে (Apple ID চালান বা Google Play অর্ডার ইতিহাস) দেওয়া হয়।

৩.৪ ঐচ্ছিক: Bring Your Own Key (BYOK)

• Anthropic/Google-এর জন্য ব্যবহারকারীর নিজের API কী সার্ভারে শুধুমাত্র AI-তে ফরোয়ার্ডের জন্য ব্যবহৃত হয় এবং স্থায়ীভাবে সংরক্ষিত হয় না (শুধু রিকোয়েস্টের সময়টুকু RAM-এ)।
• ঐচ্ছিকভাবে BYOK সহায়তার অনুরোধের জন্য একটি যোগাযোগের ইমেইল ঠিকানা দেওয়া যায়।
• BYOK অনুরোধের (Bring-Your-Own-Key) ক্ষেত্রে ব্যবহারের ডেটা নির্বাচিত প্যাকেজের কোটা থেকে গণনা হয় না।

• মূল ফাংশন প্রদান (ছবি বিশ্লেষণ, ক্যাশ, ফিডব্যাক): Art. 6 Abs. 1 lit. b DSGVO (চুক্তি পালন বা চুক্তিপূর্ব ব্যবস্থা)।
• ক্যাশিং ও মান উন্নয়ন (যেমন Perceptual-Hash-Matching, পুনরাবৃত্ত AI ত্রুটির বিরুদ্ধে অ্যাডমিন সংশোধন): Art. 6 Abs. 1 lit. f DSGVO (দক্ষ ও সাশ্রয়ীভাবে পরিষেবা প্রদানের বৈধ স্বার্থ; সংশ্লিষ্ট ব্যক্তিদের ন্যূনতম ছবির চিহ্ন রাখার স্বার্থটি খুব ছোট প্রিভিউ ছবি ব্যবহার এবং স্বয়ংক্রিয় ৩০ দিনের মুছে ফেলার মাধ্যমে রক্ষিত হয়)।
• বিলিং ও পেমেন্ট প্রক্রিয়াকরণ: Art. 6 Abs. 1 lit. b DSGVO এবং Art. 6 Abs. 1 lit. c DSGVO (আইনি সংরক্ষণ বাধ্যবাধকতা)।
• জালিয়াতি প্রতিরোধ ও অপব্যবহার রোধ (কোটা, রেট-লিমিট): Art. 6 Abs. 1 lit. f DSGVO।
• সার্ভার লগ ও নিরাপত্তা: Art. 6 Abs. 1 lit. f DSGVO।

সংশ্লিষ্ট ব্যক্তিদের জন্য আইনি প্রভাবসহ Art. 22 DSGVO অর্থে কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ঘটে না। AI-সহায়িত পুষ্টিগুণের অনুমান কেবলই তথ্য এবং আইনি অর্থে কোনো সিদ্ধান্ত নেয় না।

পরিষেবা প্রদানের জন্য নিচের ডেটা প্রসেসর ও তৃতীয় পক্ষের কাছে ডেটা পাঠানো হয়:

৫.১ Anthropic PBC (Claude API)

সদর দপ্তর: San Francisco, CA, USA। ছবি ও একটি টেক্সট প্রম্পট বিশ্লেষণের জন্য Anthropic Claude API-তে পাঠানো হয়। Anthropic চুক্তিগতভাবে বাধ্য যে পাঠানো ডেটা প্রশিক্ষণের কাজে ব্যবহার করবে না (API গ্রাহকদের জন্য Zero-Retention-Policy)। স্থানান্তরের ভিত্তি: EU স্ট্যান্ডার্ড চুক্তিগত ধারা (SCC)। গোপনীয়তা নীতি: anthropic.com/privacy।

৫.২ Google LLC (Gemini API, ঐচ্ছিক)

সদর দপ্তর: Mountain View, CA, USA। ঐচ্ছিকভাবে অ্যাডমিন সার্ভারটি এমনভাবে কনফিগার করতে পারেন যাতে অনুরোধগুলোর উত্তর Google Gemini API-এর মাধ্যমে দেওয়া হয়। সেক্ষেত্রে ছবি ও প্রম্পট Google-এর কাছে পাঠানো হয়। ভিত্তি: EU স্ট্যান্ডার্ড চুক্তিগত ধারা। গোপনীয়তা নীতি: policies.google.com/privacy।

৫.৩ OpenAI, L.L.C.

সদর দপ্তর: San Francisco, CA, USA। ঐচ্ছিকভাবে ব্যবহারকারী (সেটিংসের মাধ্যমে) বা অ্যাডমিন OpenAI API-তে অনুরোধ পাঠাতে পারেন। সেক্ষেত্রে ছবি ও প্রম্পট OpenAI-এর কাছে পাঠানো হয়। ভিত্তি: EU স্ট্যান্ডার্ড চুক্তিগত ধারা। গোপনীয়তা নীতি: openai.com/policies।

৫.৪ Zhipu AI

সদর দপ্তর: বেইজিং, গণপ্রজাতন্ত্রী চীন। ঐচ্ছিকভাবে ব্যবহারকারী Zhipu GLM API-তে অনুরোধ পাঠাতে পারেন। গুরুত্বপূর্ণ: GDPR অনুসারে গণপ্রজাতন্ত্রী চীন পর্যাপ্ততা সিদ্ধান্তবিহীন একটি অনিরাপদ তৃতীয় দেশ। এই প্রদানকারীর ব্যবহার ব্যবহারকারীর স্পষ্ট নির্বাচনে এবং নিজ ঝুঁকিতে হয়; প্রদানকারীর সাথে স্ট্যান্ডার্ড চুক্তিগত ধারা সম্পাদিত হয়েছে। গোপনীয়তা নীতি: bigmodel.cn/dev/api/security/privacy।

৫.৫ Microsoft Azure (OpenAI Service)

চুক্তিপক্ষের সদর দপ্তর: Microsoft Ireland Operations Ltd., Dublin, Irland। ডেটা প্রক্রিয়াকরণ Azure-এর EU অঞ্চলে। ভিত্তি: Microsoft-এর চুক্তিপত্র (DPA) এবং EU স্ট্যান্ডার্ড চুক্তিগত ধারা, যদি ডেটা তৃতীয় দেশে পাঠানো হয়। গোপনীয়তা নীতি: privacy.microsoft.com।

৫.৬ Apple Inc. / Google LLC (পেমেন্ট প্রক্রিয়াকরণ)

সাবস্ক্রিপশন ও বোনাস ক্রেডিট শুধুমাত্র App Store (Apple Inc., Cupertino, USA) বা Google Play-এর (Google LLC, Mountain View, USA) মাধ্যমে বিল হয়। পেমেন্টের সময় নাম, ঠিকানা, পেমেন্ট মাধ্যম ও ইমেইল ঠিকানা সরাসরি Apple বা Google-এর কাছে পাঠানো হয় এবং আমাদের কাছে হস্তান্তরিত হয় না। গোপনীয়তা নীতি: apple.com/legal/privacy, policies.google.com/privacy।

৫.৭ Open Food Facts & USDA FoodData Central

অতিরিক্ত মান যাচাইয়ের জন্য (Refine-Cross-Check) সার্ভার AI বিশ্লেষণের পর Open Food Facts (ফ্রান্স) ও USDA FoodData Central-এর (USA) পাবলিক ডেটাবেসের সাথে একটি টেক্সটভিত্তিক মিলিয়ে দেখা চালাতে পারে। এতে কোনো ছবি নয়, কেবল খাবারের নাম টেক্সট কোয়েরি হিসেবে পাঠানো হয়।

৫.৮ হোস্টিং ও সার্ভার

ns.10be.de-এর সার্ভারগুলো জার্মানি, ফিনল্যান্ড ও ফ্রান্সে অবস্থিত। CarbCam-এর ডেটা জার্মানির সার্ভারে প্রক্রিয়াজাত ও সংরক্ষিত হয়।

• বিশ্লেষণ ক্যাশ (হ্যাশ, থাম্বনেইল, AI উত্তর): ৯০ দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।
• Perceptual-Hash ইনডেক্স (প্রি-চেক): ৩০ দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।
• BG-গতিপথ বিশ্লেষণ ক্যাশ: ৩০ দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়।
• বিশ্লেষণ ইভেন্ট (কোটা গণনা): কমপক্ষে বর্তমান বিলিং/কোটা পিরিয়ডের জন্য, এর বাইরে পরিসংখ্যানের জন্য সমষ্টিগত আকারে।
• ছবির ইতিহাস (ঐচ্ছিক, ইনস্টলেশন-ID-এর সাথে যুক্ত): ব্যবহারকারী মুছে না ফেলা পর্যন্ত বা পরিষেবা বন্ধ না হওয়া পর্যন্ত।
• ফিডব্যাক: অ্যাডমিনের প্রক্রিয়াকরণ পর্যন্ত, সাথে মান নিয়ন্ত্রণের জন্য একটি যুক্তিসঙ্গত অতিরিক্ত সময়।
• সাবস্ক্রিপশন/পেমেন্ট ডেটা: চুক্তিসম্পর্কের মেয়াদজুড়ে এবং এর বাইরে আইনি সংরক্ষণ মেয়াদের জন্য (সাধারণত বাণিজ্য ও কর আইন অনুসারে ১০ বছর)।
• ওয়েব সার্ভার লগ: সর্বোচ্চ ৭ দিন, তারপর স্বয়ংক্রিয়ভাবে বেনামি করা হয়।
• BYOK কী: সংরক্ষিত হয় না, কেবল প্রতিটি অনুরোধের সময়টুকু RAM-এ থাকে।

GDPR অনুসারে আপনার বিশেষত নিচের অধিকারগুলো আছে:

• আপনার ইনস্টলেশন-ID-তে সংরক্ষিত ডেটা সম্পর্কে তথ্য (Art. 15 DSGVO)।
• ভুল ডেটার সংশোধন (Art. 16 DSGVO)।
• মুছে ফেলা (Art. 17 DSGVO), যদি আইনি সংরক্ষণ বাধ্যবাধকতা বাধা না দেয়।
• প্রক্রিয়াকরণের সীমাবদ্ধতা: CarbCam প্রতিটি প্রক্রিয়াকরণ উদ্দেশ্যের আলাদা সীমাবদ্ধতা দেয় না। আপনি হয় ডেটা প্রক্রিয়াকরণ সম্পূর্ণভাবে মেনে নিতে পারেন অথবা অ্যাপ মুছে ফেলা বা ইনস্টলেশন-ID রিসেটের মাধ্যমে আপনার ডেটা বন্ধ করতে পারেন।
• ডেটা স্থানান্তরযোগ্যতা (Art. 20 DSGVO): খাবারের ডেটা (কার্ব, পুষ্টিমান, টাইমস্ট্যাম্প) লোকালভাবে ডিভাইসের একটি SQLite ডেটাবেসে সংরক্ষিত হয় এবং অ্যাপের Settings → ডেটা → এক্সপোর্ট ফাংশনের মাধ্যমে CSV/JSON হিসেবে এক্সপোর্টযোগ্য। ব্যবহারকারী ঐচ্ছিক Nightscout সিঙ্ক চালু করলে এবং তার Nightscout ইনস্ট্যান্স NS10BE-তে (ম্যানেজড Nightscout) হোস্ট করা থাকলে সিঙ্ক হওয়া খাবারের Notes অতিরিক্ত হিসেবে সেখানকার Nightscout ডেটাবেস ব্যাকআপের অংশ। বহিরাগত Nightscout ইনস্ট্যান্সে বা Nightscout সিঙ্ক ছাড়া আমাদের কাছে খাবারের ডেটার কোনো সার্ভার-সাইড ব্যাকআপ কপি থাকে না। ছবি সার্ভারে আর্কাইভ করা হয় না: লোকাল কপি রাখতে অ্যাপ সেটিংসে «ছবি গ্যালারিতে সংরক্ষণ» চালু করুন।
• বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি (Art. 21 DSGVO)।
• তদারকি কর্তৃপক্ষের কাছে অভিযোগ (Art. 77 DSGVO)। যেমন Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg এখানে দায়িত্বপ্রাপ্ত।

আপনার অধিকার প্রয়োগে বা ডেটা সুরক্ষা সংক্রান্ত প্রশ্নে আমাদের সাথে যেকোনো সময় যোগাযোগ করতে পারেন support@carbcam.app ঠিকানায় অথবা যোগাযোগ ফর্মের মাধ্যমে। লগইন ছাড়া মুছে ফেলার অনুরোধের ক্ষেত্রে ২৪ অক্ষরের ইনস্টলেশন-ID উল্লেখ করতে হবে, যাতে সংশ্লিষ্ট ডেটাসেটগুলো শনাক্ত করা যায়।

• অ্যাপ ও সার্ভারের মধ্যে ডেটা স্থানান্তর হয় শুধুমাত্র HTTPS (TLS)-এর মাধ্যমে।
• সার্ভারে প্রবেশাধিকার প্রদানকারীর মধ্যে সীমাবদ্ধ এবং হয় পাবলিক-কী অথেন্টিকেশনসহ SSH-এর মাধ্যমে।
• ডেটাবেস বাইরে থেকে সরাসরি পৌঁছানো যায় না।
• ব্যাকআপ এনক্রিপ্ট করে তৈরি হয় এবং সর্বোচ্চ তিন দিন পর ওভাররাইট হয়, যদি না মূল ডেটাবেস সংশ্লিষ্ট হয়।
• BYOK কী শুধুমাত্র একটি অনুরোধের সময়টুকু মেমোরিতে রাখা হয় এবং কখনো ডিস্কে সংরক্ষিত বা লগ করা হয় না।

CarbCam সক্রিয় BETA ডেভেলপমেন্টে থাকায় নতুন ফিচার যুক্ত হলে, ডেটা প্রসেসর বদলালে বা আইনি প্রয়োজনে এই গোপনীয়তা নীতিটি সামঞ্জস্য করা হতে পারে। সর্বশেষ সংস্করণটি পাওয়া যায় carbcam.app/bn/privacy.html ঠিকানায়। গুরুত্বপূর্ণ পরিবর্তন অ্যাপে বা নিউজলেটারের মাধ্যমে জানানো হয়।