তথ্য নিয়ন্ত্রক
FuzeVPN পরিচালনা করেন ফরাসি স্বতন্ত্র উদ্যোক্তা Steven Jorisse, SIREN 109 116 855, যার ঠিকানা 1 rue Anatole France, 59300 Valenciennes, France।
ব্যক্তিগত তথ্য সম্পর্কে কোনো প্রশ্ন বা অনুরোধের জন্য contact@fuzevpn.com-এ অথবা ডাকযোগে উপরের ঠিকানায় লিখুন। বর্তমানে কোনো তথ্য সুরক্ষা কর্মকর্তা নিযুক্ত নেই।
প্রক্রিয়াকৃত তথ্য ও তার উৎস
অ্যাকাউন্ট তৈরি ও পরিচালনার সময় আমরা নাম, পদবি, ইমেইল ঠিকানা, দেশ, হ্যাশ করা পাসওয়ার্ড, তৈরি ও যাচাইয়ের তারিখ এবং আইনি নথি স্বীকার করার সংস্করণ ও তারিখ প্রক্রিয়া করি। এই তথ্য আপনি সরাসরি দেন অথবা পরিষেবা তা তৈরি করে। আপনি “Google দিয়ে চালিয়ে যান” ব্যবহার করলে আমরা Google-এর কাছ থেকে আপনার Google শনাক্তকারী, আপনার ইমেইল ঠিকানা এবং প্রযোজ্য ক্ষেত্রে আপনার নাম ও পদবি পাই।
ডিভাইস কনফিগার করতে আমরা তার নাম, পাবলিক কী বা সার্টিফিকেট, অভ্যন্তরীণ VPN ঠিকানা, নির্ধারিত সার্ভার, তৈরি বা প্রত্যাহারের তারিখ এবং প্রয়োজনীয় প্রযুক্তিগত শনাক্তকারী প্রক্রিয়া করি। আপনার ডিভাইসে তৈরি ব্যক্তিগত কী আমরা পাই না।
সহায়তার অনুরোধে আপনার যোগাযোগের তথ্য, বার্তা এবং সমাধানের জন্য প্রয়োজনীয় তথ্য থাকতে পারে। আপনি Windows বা Android অ্যাপ থেকে ডায়াগনস্টিক রিপোর্ট পাঠালে, অথবা Android-এ গুরুত্বপূর্ণ ত্রুটি পাঠানো চালু করলে, আমরা আপনার অ্যাকাউন্টের সঙ্গে যুক্ত অবস্থায় যাচাইগুলোর স্থিতি, পরিষেবার স্থিতি এবং অ্যাপের প্রযুক্তিগত লগ পাই। বাধ্যতামূলক হিসেবে চিহ্নিত ক্ষেত্রগুলো অ্যাকাউন্ট তৈরি, সুরক্ষা বা সাবস্ক্রিপশন সম্পাদনের জন্য প্রয়োজন; এগুলো ছাড়া সংশ্লিষ্ট পরিষেবা দেওয়া যায় না।
উদ্দেশ্য ও আইনি ভিত্তি
অ্যাকাউন্ট তৈরি, প্রমাণীকরণ, ইমেইল যাচাই, ডিভাইস প্রস্তুতি, VPN সংযোগ, সাবস্ক্রিপশন, বিলিং ও সহায়তা চুক্তিপূর্ব পদক্ষেপ বা চুক্তি সম্পাদনের জন্য প্রয়োজনীয়।
চালান সংরক্ষণ, অধিকার সংক্রান্ত অনুরোধের উত্তর এবং উপযুক্ত কর্তৃপক্ষকে সহযোগিতা আইনি বাধ্যবাধকতার ভিত্তিতে করা হয়। পরিষেবার সুরক্ষা, অপব্যবহার প্রতিরোধ এবং আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষা আপনার অধিকারের সঙ্গে সামঞ্জস্য রেখে আমাদের বৈধ স্বার্থের ভিত্তিতে করা হয়।
FuzeVPN ব্যক্তিকৃত বিজ্ঞাপনের জন্য আপনার তথ্য ব্যবহার করে না এবং কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের মাধ্যমে আপনার জন্য আইনি প্রভাব সৃষ্টি করে এমন কোনো সিদ্ধান্ত নেয় না। পেমেন্ট প্রদানকারীরা নিজস্ব নিয়ন্ত্রক বা জালিয়াতি প্রতিরোধ যাচাই করতে পারে।
ওয়েবসাইটের ডায়াগনস্টিক টুল: আপনি কোনো টুল চালালে আপনার IP ঠিকানা প্রক্রিয়া করা এবং টুলটি যে তৃতীয় পক্ষের পরিষেবাগুলোকে জিজ্ঞাসা করে সেগুলোতে তা পাঠানো আপনার চাওয়া ফল দেওয়ার জন্য প্রয়োজনীয়। এটি এই বিনামূল্যের টুলগুলো দেওয়ায় আমাদের বৈধ স্বার্থের ওপর ভিত্তি করে; এগুলো ব্যবহার না করে আপনি এটি এড়াতে পারেন। Windows বা Android অ্যাপ থেকে আপনি যে ডায়াগনস্টিক রিপোর্ট পাঠানো বেছে নেন, তা আপনার সহায়তা অনুরোধ সামলাতে ব্যবহৃত হয় এবং চুক্তি সম্পাদনের ওপর ভিত্তি করে। গুরুত্বপূর্ণ ত্রুটির স্বয়ংক্রিয় রিপোর্টিং, যা আপনি Android অ্যাপে চালু করতে পারেন, আপনার সম্মতির ওপর ভিত্তি করে: অ্যাপে সেই বিকল্প বন্ধ করে অথবা contact@fuzevpn.com-এ লিখে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন, আগের প্রক্রিয়াকরণকে প্রভাবিত না করে।
VPN ট্রাফিক ও কার্যকলাপের লগ না রাখা
সংযোগ রাউট করার জন্য নির্বাচিত সার্ভার সাময়িকভাবে উৎস IP ঠিকানা ও ট্রাফিক প্রক্রিয়া করে। FuzeVPN পরিদর্শিত ওয়েবসাইট, যোগাযোগের বিষয়বস্তু, DNS ইতিহাস, VPN সেশনের সঙ্গে যুক্ত উৎস IP, সংযোগের সময় বা স্থায়িত্ব কিংবা ব্যবহৃত VPN সার্ভারের ইতিহাস সংরক্ষণ করে না।
FuzeVPN কোনো অ্যাপ্লিকেশন সংযোগ লগ তৈরি বা সংরক্ষণ করে না এবং VPN কার্যকলাপ পুনর্গঠন করা যায় এমন কোনো ঘটনা কেন্দ্রীভূত করে না; ব্যতিক্রম কেবল আপনি নিজে পাঠাতে বেছে নেওয়া ডায়াগনস্টিক রিপোর্ট, যা 30 দিন রাখা হয়। প্রতিটি VPS একই কনফিগারেশন থেকে স্থাপন করা হয়, যা প্রকাশক প্রতিবার স্থাপনের সময় যাচাই করেন; আজ পর্যন্ত কোনো স্বাধীন অডিট করা হয়নি। এই যাচাই নিশ্চিত করে যে এতে VPN সার্ভারগুলোতে স্থায়ী সিস্টেম লগ বাদ দেওয়া হয়েছে।
তবুও প্রদানকারীরা VPN ট্রাফিকের বাইরে স্বাধীন লগ তৈরি করতে পারে: LWS প্রকাশ্য ওয়েবসাইটের অ্যাক্সেস, ত্রুটি ও নিরাপত্তা লগ তৈরি করে, যার নির্দিষ্ট চুক্তিগত সংরক্ষণকাল নিশ্চিত নয়; OVHcloud নিজস্ব প্ল্যাটফর্মের নির্দিষ্ট System বা Access Logs-এর জন্য সর্বাধিক 12 মাসের কথা জানায়; IONOS নিশ্চিত প্রকাশ্য সর্বোচ্চ সময়সীমা ছাড়া Cloud Panel কার্যকলাপের ইতিহাস রাখে; Cloudflare যেসব অনুরোধ রাউট করে সেগুলোর নিজস্ব লগ প্রক্রিয়া করে। এই লগগুলি এই সরবরাহকারীদের প্ল্যাটফর্ম এবং পরিষেবাগুলির সাথে সম্পর্কিত এবং তাদের নিয়ন্ত্রণে থাকে৷
প্রাপক ও প্রদানকারী
প্রবেশাধিকার কেবল প্রকাশক এবং নির্ধারিত কাজের জন্য যেসব প্রদানকারীর তা প্রয়োজন তাদের মধ্যে সীমিত। OVH SAS ফ্রান্সে অ্যাকাউন্ট, ডেটাবেস, API ও লেনদেনসংক্রান্ত ইমেইল সার্ভার হোস্ট করে। LWS প্রকাশ্য ওয়েবসাইট ও contact@fuzevpn.com মেইলবক্স হোস্ট করে। Cloudflare, Inc. fuzevpn.com, app.fuzevpn.com ও api.fuzevpn.com-এর সংযোগ রাউট ও সুরক্ষিত করে: এটি ট্রানজিটে থাকা অনুরোধের IP ঠিকানা, হেডার ও বিষয়বস্তু প্রক্রিয়া করে এবং বট-যাচাই চালাতে পারে।
Cloudflare R2 ইউরোপীয় ইউনিয়নের বিচারাধীন অঞ্চলে এনক্রিপ্ট করা ব্যাকআপ রাখে। Cloudflare Turnstile-ও সরবরাহ করে, যা নিবন্ধন, পাসওয়ার্ড পুনর্নির্ধারণ এবং প্রয়োজনে গ্রাহক এলাকায় লগ ইনকে বট থেকে সুরক্ষা দেয়। SumUp কার্ড ও Google Pay পেমেন্ট প্রক্রিয়া করে; Google Pay ব্যবহার করলে Google পেমেন্ট তথ্য প্রক্রিয়া করে। Google Play-এর মাধ্যমে নেওয়া সাবস্ক্রিপশনের ক্ষেত্রে Google পেমেন্ট প্রক্রিয়া করে এবং সাবস্ক্রিপশন সম্পর্কে প্রয়োজনীয় তথ্য (ক্রয় শনাক্তকারী, প্ল্যান, স্থিতি ও তারিখ) আমাদের পাঠায়। Google অ্যাকাউন্ট দিয়ে নিবন্ধন বা লগ ইন করলে Google Ireland Limited প্রয়োজনীয় তথ্য প্রক্রিয়া করে। IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost এবং LuraHosting নির্বাচিত অবস্থানে সাময়িকভাবে সংযোগ প্রক্রিয়াকারী VPS অবকাঠামো সরবরাহ করে, যেখানে FuzeVPN VPN কার্যকলাপের লগ সংরক্ষণ করে না।
এই প্রদানকারীরা তাদের চুক্তিগত ভূমিকা অনুযায়ী কাজ করে। SumUp ও Google বিশেষত পেমেন্ট, জালিয়াতি প্রতিরোধ ও নিয়ম মেনে চলার দায়িত্বে স্বাধীন নিয়ন্ত্রক হিসেবেও কাজ করতে পারে; সে ক্ষেত্রে তাদের নিজস্ব নীতি প্রযোজ্য। আমরা ব্যক্তিগত তথ্য বিক্রি করি না।
ওয়েবসাইটের ডায়াগনস্টিক টুল: আপনি কোনো টুল চালালে আপনার IP ঠিকানাসহ প্রয়োজনীয় অনুরোধটি সেই টুল যেসব তৃতীয় পক্ষের পরিষেবায় অনুসন্ধান পাঠায় সেগুলোতে পাঠানো হয়, টুল অনুযায়ী: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare বা Google। এই টুলগুলো আপনার অ্যাকাউন্টের সঙ্গে যুক্ত নয়; কিছু ফলাফল সর্বোচ্চ 24 ঘণ্টা ক্যাশে রাখা হয়।
পেমেন্ট ও চালান
SumUp সরাসরি তার ইন্টারফেসে কার্ডের তথ্য সংগ্রহ করে; Google Pay পেমেন্টও এই ইন্টারফেসের মাধ্যমে হয়। FuzeVPN লেনদেনের শনাক্তকারী, পরিমাণ, অবস্থা ও তারিখ পায় এবং অনুমোদিত নবায়নের জন্য এনক্রিপ্ট করা SumUp পেমেন্ট টোকেন রাখে; FuzeVPN সম্পূর্ণ কার্ড নম্বর বা নিরাপত্তা কোড সংরক্ষণ করে না।
আমরা অফার, ঘোষিত করের দেশ, পরিমাণ, VAT প্রয়োগ, সাবস্ক্রিপশনের তারিখ, চালান, ক্রেডিট নোট, ফেরত এবং হিসাব মেলানোর জন্য প্রয়োজনীয় শনাক্তকারীও রাখি।
সংরক্ষণের সময়সীমা
চুক্তিগত সম্পর্ক চলাকালে অ্যাকাউন্ট রাখা হয়। নিষ্ক্রিয় অ্যাকাউন্ট 2 বছর পর মুছে ফেলা হয়। সেশন ও টোকেনের মেয়াদ শেষ হলে সেগুলো মুছে ফেলা হয়। ডিভাইসের তথ্য প্রত্যাহার বা অ্যাকাউন্ট মুছে ফেলা পর্যন্ত রাখা হয়; নিরাপত্তার জন্য প্রয়োজনীয় প্রত্যাহার শনাক্তকারী সংশ্লিষ্ট সার্টিফিকেটের মেয়াদ শেষ হওয়া পর্যন্ত থাকতে পারে। কোনো অ্যাকাউন্টে সক্রিয় সাবস্ক্রিপশন না থাকলে এবং নির্দিষ্ট নিষ্ক্রিয়তার সময়ে কোনো লগইন না হলে সেটি নিষ্ক্রিয় বলে গণ্য হয়। অ্যাকাউন্টটি মুছে ফেলার আগে একটি সতর্কতামূলক ইমেইল পাঠানো হয়।
সম্পর্ক শেষ হওয়ার পর চুক্তিগত তথ্য 5 বছর এবং চালান 10 বছর সংরক্ষণাগারে রাখা হয়। সহায়তার অনুরোধ বন্ধ হওয়ার পর 3 বছর এবং ডায়াগনস্টিক রিপোর্ট 30 দিন রাখা হয়। GDPR অনুরোধ প্রক্রিয়াকরণ ও নিয়ম মেনে চলার প্রমাণের জন্য যতদিন প্রয়োজন ততদিন রাখা হয়।
স্থানীয় ব্যাকআপ 14 দিন পর মুছে ফেলা হয়। এনক্রিপ্ট করা R2 ব্যাকআপের মেয়াদ সর্বোচ্চ 12 মাস পর শেষ হয়। এগুলো বিচ্ছিন্ন রাখা হয়, শুধু দুর্যোগ পুনরুদ্ধারে ব্যবহৃত হয় এবং পুনরুদ্ধারের পর মধ্যবর্তী সময়ের মুছে ফেলার কাজ আবার প্রয়োগ করতে হয়।
অ্যাকাউন্ট মুছে ফেলা ও আপনার অধিকার
আপনি গ্রাহক এলাকার মাধ্যমে বা contact@fuzevpn.com-এ স্থায়ীভাবে মুছে ফেলার অনুরোধ করতে পারেন। এরপর পরিচালনাসংক্রান্ত অ্যাকাউন্ট ও ডিভাইসের তথ্য মুছে ফেলা বা অপ্রবেশযোগ্য করা হয়; চালান এবং আইন বা দাবি প্রতিরক্ষার জন্য একান্ত প্রয়োজনীয় বিষয়গুলো সংশ্লিষ্ট সময়সীমা পর্যন্ত পৃথকভাবে সংরক্ষণ করা হয়।
GDPR-এর শর্ত সাপেক্ষে আপনার তথ্য দেখা, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমিত করা, স্থানান্তর ও আপত্তির অধিকার আছে এবং আগের প্রক্রিয়াকরণকে প্রভাবিত না করে সম্মতি প্রত্যাহারের অধিকার আছে। যুক্তিসংগত সন্দেহ থাকলে আমরা শুধু আপনার পরিচয় যাচাইয়ের জন্য প্রয়োজনীয় তথ্য চাইতে পারি। আপনি আপনার মৃত্যুর পরে আপনার ব্যক্তিগত ডেটার ভাগ্য সম্পর্কে নির্দেশ দিতে পারেন।
আমরা সাধারণত এক মাসের মধ্যে উত্তর দিই; জটিল অনুরোধে ব্যাখ্যাসহ এই সময় দুই মাস বাড়ানো যেতে পারে। আপনি cnil.fr-এ ফরাসি CNIL বা আপনার উপযুক্ত তদারকি কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
অবস্থান ও স্থানান্তর
মূল অ্যাকাউন্ট তথ্য ফ্রান্সে এবং R2 ব্যাকআপ ইউরোপীয় ইউনিয়নের বিচারাধীন অঞ্চলে হোস্ট করা হয়। Cloudflare ও Google-সহ উপরে তালিকাভুক্ত পেমেন্ট, রাউটিং, লগ ইন ও বট সুরক্ষা প্রদানকারী এবং তাদের নিজস্ব প্রদানকারীরা তাদের নীতি ও GDPR সুরক্ষা অনুযায়ী মার্কিন যুক্তরাষ্ট্রসহ অন্য দেশে কিছু তথ্য প্রক্রিয়া করতে পারে।
ইউরোপীয় অর্থনৈতিক এলাকার বাইরের VPN অবস্থান (বর্তমানে: ব্রাজিল, মার্কিন যুক্তরাষ্ট্র, যুক্তরাজ্য, রাশিয়া, সিঙ্গাপুর এবং হংকং) নির্বাচন করলে আপনার সংযোগের অনুরোধ সম্পাদনের জন্য সেই দেশে সাময়িকভাবে ট্রাফিক প্রক্রিয়া করা হয়। সংশ্লিষ্ট প্রদানকারীদের সঙ্গে চুক্তিতে প্রযোজ্য সুরক্ষা ব্যবস্থা, প্রয়োজন হলে মানক চুক্তিগত ধারা, থাকতে হবে।
নিরাপত্তা ব্যবস্থা
ব্যবস্থাগুলোর মধ্যে রয়েছে পরিবহনের সময় এনক্রিপশন, পাসওয়ার্ড হ্যাশিং, JavaScript থেকে অপ্রবেশযোগ্য সেশন কুকি, প্রবেশাধিকার সীমিতকরণ, পরিষেবা পৃথককরণ, এনক্রিপ্ট করা ব্যাকআপ, ডিভাইস প্রত্যাহার ও সামগ্রিক পর্যবেক্ষণ।
কোনো ব্যবস্থাই পরম নিরাপত্তা দেয় না। কোনো লঙ্ঘনে ঝুঁকি থাকলে আমরা কর্তৃপক্ষকে এবং ঝুঁকি বেশি হলে আক্রান্ত ব্যক্তিদের জানানোর প্রযোজ্য পদ্ধতি অনুসরণ করি।
অপ্রাপ্তবয়স্ক ব্যবহারকারী
অ্যাকাউন্ট তৈরি ও সাবস্ক্রিপশন কেবল অন্তত 18 বছর বয়সী এবং চুক্তি করার আইনি সক্ষমতা আছে এমন ব্যক্তিদের জন্য।
এই নিয়ম ভঙ্গ করে অ্যাকাউন্ট তৈরি হয়েছে বলে জানতে পারলে আমরা তা বন্ধ করতে এবং সংরক্ষণ বাধ্যতামূলক নয় এমন তথ্য মুছে ফেলতে পারি।
হালনাগাদ ও যোগাযোগ
Analytics, নতুন প্রদানকারী, নতুন উদ্দেশ্য বা নতুন অবস্থান যোগ করাসহ কোনো গুরুত্বপূর্ণ পরিবর্তনের আগে আমরা এই নীতি হালনাগাদ করি। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে বিদ্যমান অ্যাকাউন্টধারীদের উপযুক্ত তথ্য দেওয়া হয়।
আপনার অধিকার প্রয়োগ বা প্রশ্নের জন্য: contact@fuzevpn.com অথবা ডাকযোগে 1 rue Anatole France, 59300 Valenciennes, France।