গোপনীয়তা নীতি

সেবা যেভাবে কাজ করে

Encrypt.One একবার ব্যবহারযোগ্য লিংকে পাসওয়ার্ড, কী ও ফাইল শেয়ারের বিনামূল্যের সেবা। নিবন্ধন প্রয়োজন নেই। FINAL LEVEL সেবাটি তৈরি ও পরিচালনা করে।

আপনি পছন্দমতো উপায়ে নিজেই লিংক পাঠান। মেসেঞ্জার, ইমেইল বা SMS আটকানো যেতে পারে এবং যে প্রথমে লিংক খুলবে সে গোপন তথ্য পাবে। গুরুত্বপূর্ণ ডেটার জন্য খোলার পাসওয়ার্ড দিন এবং সেটি অন্য মাধ্যমে জানান।

গোপন তথ্য ও ফাইল

লেখা ও সংযুক্ত ফাইল পাঠানোর আগে ব্রাউজারে অন্তর্নির্মিত Web Crypto API দিয়ে AES-256-GCM ব্যবহার করে এনক্রিপ্ট হয়। ফাইলের নাম ও ধরনও বিষয়বস্তুর সঙ্গে এনক্রিপ্ট হয়।

সার্ভার শুধু সংরক্ষণ করে:

• এনক্রিপ্ট করা ডেটা;
• মেয়াদ শেষের সময়;
• ফাইল সংযুক্ত আছে কি না;
• খোলার পাসওয়ার্ড থাকলে তার যাচাই হ্যাশ।

ডিক্রিপশন কী লিংকের # চিহ্নের পরের অংশ। ব্রাউজার সেই অংশ কখনও সার্ভারে পাঠায় না, তাই আমরা বা সার্ভারে প্রবেশকারী কেউ ডেটা ডিক্রিপ্ট করতে পারি না। একই কারণে লিংক হারালে আমরা গোপন তথ্য ফেরত আনতে পারি না।

খোলার পাসওয়ার্ড

পাসওয়ার্ড কখনও আপনার ব্রাউজার ছেড়ে যায় না। পাসওয়ার্ড ও লিংকের কী থেকে ব্রাউজার দুটি স্বতন্ত্র মান তৈরি করে: এনক্রিপশন কী ও যাচাই হ্যাশ (৬০০,০০০ বার পুনরাবৃত্তিসহ PBKDF2, তারপর HKDF)। শুধু হ্যাশ সার্ভারে পাঠানো হয়। সার্ভার পাসওয়ার্ড যাচাই করে, কিন্তু পাসওয়ার্ড বা কী জানতে পারে না।

তিনবার ভুল চেষ্টার পর গোপন তথ্য মুছে যায়। প্রচেষ্টার গণনা সার্ভারের মেমোরিতে থাকে এবং দর্শকের নয়, গোপন তথ্যের সঙ্গে যুক্ত।

কখন ডেটা মুছে ফেলা হয়

• প্রাপক গোপন তথ্য খোলার সঙ্গে সঙ্গে;
• লিংকের পৃষ্ঠায় “এখনই নষ্ট করুন” চাপলে;
• তৃতীয়বার ভুল পাসওয়ার্ডের পর;
• বেছে নেওয়া সময় শেষ হলে, যা ১ ঘণ্টা থেকে ৭ দিন। মেয়াদ শেষ হলে তথ্য আর দেওয়া হয় না এবং দৈনিক পরিষ্কারে ডেটা মুছে যায়।

মুছে ফেলা গোপন তথ্য পুনরুদ্ধার করা যায় না। লিংকের প্রিভিউ তৈরি করা মেসেঞ্জার বট তথ্যের একবার খোলার সুযোগ ব্যবহার করে না: শুধু “গোপন তথ্য দেখান” চাপার পর ডেটা দেওয়া হয়।

প্রযুক্তিগত লগ

অ্যাপ্লিকেশন সার্ভার শুধু API অনুরোধের লগ রাখে: অনুরোধের ধরন, ফলাফল ও প্রক্রিয়ার সময়। IP ঠিকানা, গোপন তথ্যের আইডি, টোকেন, পৃষ্ঠার ঠিকানা ও অনুরোধের বিষয়বস্তু কখনও লগ করা হয় না।

বারবার অনুমান ও অপব্যবহার থেকে সেবাকে রক্ষা করতে সার্ভার প্রতি IP ঠিকানার অনুরোধের হার সীমিত করে। ঠিকানা শুধু মেমোরিতে ব্যবহার করা হয়, সংরক্ষণ করা হয় না।

অ্যাপ্লিকেশনের সামনের ওয়েব সার্ভার সাধারণ অ্যাক্সেস লগ রাখতে পারে: IP ঠিকানা, সময় ও # চিহ্নের পরের অংশ ছাড়া পৃষ্ঠার ঠিকানা। এসব লগ শুধু আক্রমণ থেকে সুরক্ষার জন্য ব্যবহৃত হয় এবং সীমিত সময় রাখা হয়।

কুকি ও ব্রাউজার সংরক্ষণ

আমরা বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ব্যবহার করি না। সাইট কাজের জন্য প্রয়োজনীয় তথ্যই শুধু আপনার ব্রাউজারে রাখে:

• lang কুকি — নির্বাচকে ভাষা বেছে নিলে সেটি;
• localStorage-এ — রঙের থিম, ভাষার ব্যানার বন্ধ করার তথ্য এবং এই ব্রাউজার থেকে নষ্ট করা লিংকের তথ্য;
• sessionStorage-এ — জেনারেটরের পাসওয়ার্ড মূল পৃষ্ঠার ফর্মে নেওয়ার সময়। বসানোর পরই তা সরানো হয়।

এগুলোর মধ্যে শুধু ভাষার কুকি সার্ভারে যায়, যা দিয়ে পৃষ্ঠার সংস্করণ বেছে নেওয়া হয়। ব্রাউজার সেটিংসে সব মুছে দিতে পারেন।

তৃতীয় পক্ষের সেবা

সাইট তৃতীয় পক্ষের স্ক্রিপ্ট, ফন্ট, কাউন্টার বা বিজ্ঞাপন লোড করে না: ফন্টসহ সবকিছু আমাদের নিজস্ব সার্ভার থেকে আসে। আমরা তৃতীয় পক্ষের কাছে ডেটা বিক্রি বা শেয়ার করি না।

Telegram, WhatsApp ও ইমেইলে পাঠানোর বোতাম এবং স্পনসরদের সাইটের লিংক সাধারণ লিংক। লিংকে ক্লিক করলেই কেবল বাইরের সেবা ডেটা পায় এবং তখন থেকে তাদের নিজস্ব নীতি প্রযোজ্য।

পাসওয়ার্ড জেনারেটর

পাসওয়ার্ড, পাসফ্রেজ ও PIN আপনার ব্রাউজারে ক্রিপ্টোগ্রাফিক র্যান্ডম সংখ্যা জেনারেটর দিয়ে তৈরি হয় এবং কখনও সার্ভারে পাঠানো হয় না।

উন্মুক্ত সোর্স কোড

সোর্স কোড GitHub-এ উন্মুক্ত: এনক্রিপশন পরীক্ষা করতে বা নিজস্ব কপি চালাতে পারেন।

আপনার অধিকার

গোপন তথ্য কে তৈরি করেছেন বা খুলেছেন আমরা জানি না: সেবা ডেটা কোনো ব্যক্তি, অ্যাকাউন্ট বা IP ঠিকানার সঙ্গে যুক্ত করে না। তাই আমরা কোনো নির্দিষ্ট ব্যক্তির ডেটা খুঁজতে, দিতে বা মুছতে পারি না। মেয়াদ শেষের আগে আপনার তথ্য মুছতে লিংকের পৃষ্ঠা খুলে “এখনই নষ্ট করুন” চাপুন।

এই নীতির পরিবর্তন

এই নীতি পরিবর্তিত হলে আমরা এই পৃষ্ঠায় নতুন সংস্করণ প্রকাশ করব এবং উপরের তারিখ আপডেট করব।

প্রশ্ন

গোপনীয়তা নিয়ে প্রশ্ন GitHub ইস্যুতে করুন।