DOTSETUP
বাংলা
DotGrid · com.dotsetup

গোপনীয়তা

2026-11-13

DotSetup কী সামলায় এবং কোথায়, সংক্ষেপে।

দায়িত্বশীল প্রদানকারী ও যোগাযোগ

DotSetup · DotGrid · orh4nyz@gmail.com

সংগৃহীত ডেটা

DotSetup-এ কোনো অ্যাকাউন্ট, বিজ্ঞাপন, অ্যানালিটিক্স বা ট্র্যাকার নেই, এবং আপনার আর্কাইভ (স্ক্রিনশট, ওয়ালপেপার, সেটআপ) কখনো ফোনের বাইরে যায় না। শুধু এই ডেটাই সংগ্রহ করা হয়: Google Play কেনাকাটার বিবরণ ও ডিভাইস ID-র একমুখী হ্যাশ (কেনাকাটা), নোটিফিকেশনের জন্য একটি ডিভাইস ID (আপডেট নোটিফিকেশন) এবং ঐচ্ছিক সাপোর্টার নাম ও ইমেল। অ্যাপ দিনে সর্বোচ্চ দুবার একটি বেনামি ব্যবহার-বার্তাও পাঠায়: একই হ্যাশ, অ্যাপের ভার্সন এবং অ্যাক্সেসের স্তর। প্রতিটির ব্যাখ্যা নিচে দেওয়া আছে। ফ্রি ট্রায়াল এবং অ্যাক্সেস কোডও এই হ্যাশটি আমাদের সার্ভারে পাঠায়; দুটির ব্যাখ্যাই নিচে আছে। এর বাইরে কোনো ডেটা সংগ্রহ করা হয় না। ঘড়ি উইজেটের আবহাওয়া চালু করলে একটি আনুমানিক অবস্থানও (প্রায় 10 কিমি পর্যন্ত গোলাকার) Open-Meteo-তে পাঠানো হয়; উইজেট দেখুন।

আপনার ডিভাইসে যা থাকে

আপনার স্ক্রিনশট, ওয়ালপেপার, সেটআপ ও নোট শুধু এই ডিভাইসেই, অ্যাপের নিজস্ব স্টোরেজে থাকে। অ্যাপ আনইনস্টল করলে এগুলো মুছে যায়।

ছবি

ছবি বাছা হয় Android-এর সিস্টেম Photo Picker দিয়ে। অ্যাপ ছবি বা স্টোরেজের কোনো অনুমতি চায় না এবং শুধু আপনি যা বাছেন তা-ই দেখে। কোনো ছবি অ্যাপে যোগ করা হলে লোকেশন ও ডিভাইসের বিবরণের মতো EXIF ডেটা সরিয়ে ফেলা হয়।

শেয়ার ও ব্যাকআপ

শেয়ার করার ছবি ও ব্যাকআপ ফাইল শুধু আপনি চাইলে তৈরি হয়, এবং শুধু আপনার বাছা অ্যাপ বা জায়গাতেই যায়। সেই অ্যাপের নিজস্ব গোপনীয়তার নিয়ম আছে। শেয়ার করার আগে দেখে নিন আপনার স্ক্রিনশটে যেন কোনো ব্যক্তিগত তথ্য না থাকে। গ্যালারিতে সেভ করা ছবি আপনার ডিভাইসের Pictures/DOTSETUP ফোল্ডারে থাকে।

উইজেট

উইজেট অনুমতি চায় শুধু দরকার হলে, এবং শুধু নিজের সেটিংস স্ক্রিনে: ক্যালেন্ডার (আসন্ন ইভেন্টের শিরোনাম ও সময়), শারীরিক কার্যকলাপ (স্টেপ কাউন্টার), কাছাকাছি ডিভাইস (সংযুক্ত ইয়ারবাডের ব্যাটারি) এবং ব্যবহারের অ্যাক্সেস (স্ক্রিন টাইম, যা Android-এর সেটিংসে দেওয়া হয়)। এগুলো শুধু উইজেট আঁকার জন্য ফোনেই পড়া হয় এবং কোথাও পাঠানো হয় না। উইজেটের নোট ও ছবি অ্যাপের নিজস্ব স্টোরেজে থাকে। একমাত্র ব্যতিক্রম আবহাওয়া, আর তা শুধু আপনি চালু করলে: ঘড়ি উইজেটের সেটিংসে আনুমানিক অবস্থানের অনুমতি দিলে সেই অবস্থান (শুধু DotSetup খোলা থাকলে পড়া হয়, প্রায় 10 কিমি পর্যন্ত গোলাকার) তাপমাত্রা আনতে ঘণ্টায় সর্বোচ্চ একবার Open-Meteo (open-meteo.com)-তে পাঠানো হয়; আর কিছু পাঠানো হয় না। ধাপ গণনাকারী ধাপগুলো পড়ে Google Play পরিষেবা ফোনে যে ধাপ রেকর্ডিং রাখে তা থেকে, কোনো অ্যাকাউন্ট বা সাইন-ইন ছাড়াই, এবং সেগুলো কোথাও পাঠানো হয় না।

Google Play ও কেনাকাটা

আপনি যখন Google Play থেকে অ্যাপ ডাউনলোড করেন, তখন ডাউনলোড ও ডিভাইসের বিবরণ Google-এর নিজস্ব গোপনীয়তা নীতি অনুযায়ী সামলানো হয়। ওয়ালপেপার, আইকন প্যাক ও উইজেট Google Play-এর মাধ্যমে এককালীন কেনাকাটায় আনলক হয়। পেমেন্ট পুরোপুরি Google Play সামলায়; আমরা কখনো আপনার পেমেন্টের বিবরণ দেখি না। অ্যাপ Google Play থেকে জানে আপনার কোন প্রোডাক্ট আছে এবং সেটা আপনার ডিভাইসে রাখে। কেনার সময় Google Play-কে ডিভাইস ID-র একমুখী হ্যাশ "obfuscated account ID" (আড়াল করা অ্যাকাউন্ট ID) হিসেবে দেওয়া হয়; Google এটি শুধু জালিয়াতি যাচাইয়ের জন্য ব্যবহার করে, এবং এ থেকে আপনার ডিভাইস বা তার ID কোনোটিই খুঁজে বের করা যায় না।

ক্রয় যাচাই

আপনার কেনাকাটা যাচাই করতে অ্যাপ আমাদের সার্ভারে (DotGrid-এর Dot server, Supabase-এ হোস্ট করা) Google Play পারচেজ টোকেন, প্রোডাক্ট, আপনার দেওয়া দাম এবং ডিভাইস ID-র একটি হ্যাশ পাঠায়। সার্ভার Google-এর সঙ্গে কেনাকাটা যাচাই করে এবং টোকেন ও ডিভাইস ID শুধু কী-যুক্ত হ্যাশ (HMAC) হিসেবে রাখে। এই রেকর্ড রিফান্ড সামলাতে এবং একটি কেনাকাটা একবারে একটিমাত্র ডিভাইসে সক্রিয় রাখতে রাখা হয়। নতুন কেনাকাটা হলে ডেভেলপার Telegram-এর মাধ্যমে একটি ছোট বিক্রির বিজ্ঞপ্তি পান, যাতে পণ্য, পরিমাণ, Google Play অর্ডার নম্বর এবং ক্রেতার দেশ থাকে; এতে কোনো নাম, ইমেল বা ডিভাইস আইডি থাকে না। অর্ডার নম্বর ও দেশ বিক্রির রেকর্ডের সাথেও রাখা হয়।

ফ্রি ট্রায়াল

আপনি যখন ১৪ দিনের ফ্রি ট্রায়াল শুরু করেন, এবং পরে অ্যাপ যখন তা যাচাই করে, তখন অ্যাপ আমাদের সার্ভারে ডিভাইস আইডির হ্যাশ, কাজটি (শুরু বা যাচাই) এবং অ্যাপের সংস্করণ পাঠায়। সার্ভার ডিভাইস আইডি শুধু চাবিযুক্ত হ্যাশ (HMAC) হিসেবে, ট্রায়ালের শুরু ও শেষের তারিখসহ রাখে, এবং যাচাইটি এই ডিভাইসের শেষবার দেখা রেকর্ডে লিখে রাখে। ট্রায়াল শেষ হওয়ার পরে এবং সার্ভার থেকে আপনার ডেটা মুছে ফেলার পরেও ট্রায়ালের রেকর্ড থেকে যায়: এর জন্যই প্রতিটি ডিভাইসে মাত্র একটি ফ্রি ট্রায়াল পাওয়া যায়।

অ্যাক্সেস কোড ও উপহার

আপনি কোনো অ্যাক্সেস কোড লিখলে, বা অন্য কোনো Dot অ্যাপ থেকে পাঠানো সমর্থক উপহার খুললে, অ্যাপ আমাদের সার্ভারে কোডটি এবং ডিভাইস আইডির হ্যাশ পাঠায়। সার্ভার শুধু কোডের হ্যাশ, যে ডিভাইসে এটি ব্যবহার করা হয়েছে (চাবিযুক্ত হ্যাশ হিসেবে) এবং তারিখ রাখে, যাতে একটি কোড কেবল একটি ডিভাইসে কাজ করে। সমর্থক উপহার আপনার ট্রায়ালে দিন যোগ করে এবং সমর্থক তালিকা থেকে প্রেরকের নাম দেখায়।

বেনামি ব্যবহার-বার্তা

আপনি DotSetup খুললে, সর্বোচ্চ প্রতি 12 ঘণ্টায় একবার, অ্যাপ আমাদের সার্ভারকে জানায় যে এটি ব্যবহার হচ্ছে: শুধু ডিভাইস ID-র হ্যাশ, অ্যাপের ভার্সন এবং অ্যাক্সেসের স্তর (ফ্রি, লাইফটাইম বা সাপোর্টার) পাঠানো হয়, আর কিছু নয়। সার্ভার এগুলো ডিভাইসটি প্রথম ও শেষবার দেখা যাওয়ার তারিখসহ রাখে, আর ডিভাইস ID শুধু কী-যুক্ত হ্যাশ (HMAC) হিসেবে রাখে; ডেভেলপার এটি শুধু গোনার জন্য ব্যবহার করেন কতগুলো ডিভাইস অ্যাপটি কোন ভার্সনে ব্যবহার করছে। "সার্ভারে আমার ডেটা মুছুন" (অ্যাপে গোপনীয়তা পেজে এবং কেনাকাটার স্ক্রিনে) এই রেকর্ড মুছে দেয় এবং এই ডিভাইসে বার্তা পাঠানো বন্ধ করে।

সাপোর্টারের নাম ও ইমেল

আপনি যদি সাপোর্ট কিনে থাকেন (লাইফটাইম অ্যাক্সেস + সাপোর্ট, বা সাপোর্টার হোন) তাহলে একটি নাম (24 অক্ষর পর্যন্ত, ডাকনামও চলবে) ও একটি ইমেল দিতে পারেন। দুটোই ঐচ্ছিক। নামটি অ্যাপের "সাপোর্টার" তালিকার জন্য: ডেভেলপার অনুমোদন দিলে এটি সেখানে সর্বজনীন হয় (DotSetup ব্যবহারকারী যে কেউ দেখতে পারেন); "তালিকায় দেখান" বন্ধ থাকলে এটি দেখায় না। ইমেল শুধু DotGrid-এর নতুন অ্যাপে আপনাকে আগেভাগে আমন্ত্রণ জানাতে ব্যবহার হয়, কখনো নিউজলেটার, বিজ্ঞাপন বা অন্য কিছুর জন্য নয়; শুধু ডেভেলপার এটি দেখেন এবং এটি কারো সঙ্গে শেয়ার করা হয় না। দুটোই আমাদের সার্ভারে পারচেজ টোকেনের একটি কী-যুক্ত হ্যাশের সঙ্গে সংরক্ষিত থাকে (কেনাকাটা নিজে বা আপনার Google অ্যাকাউন্ট নয়)। আপনার ডিভাইস শুধু আপনার দেখানো নামটি রাখে, ইমেল নয়। সমর্থক তালিকা চারটি Dot অ্যাপেই (Dotch, DotWatt, DotSetup ও Dotype) এক: অনুমোদিত নাম প্রতিটিতে দেখা যায়, সঙ্গে সেই ব্যক্তি কোন কোন Dot অ্যাপ সমর্থন করেন তা-ও।

আপনার ডেটা বদলানো ও মোছা

কেনাকাটার স্ক্রিনের "তালিকায় আপনার নাম" ও "আগাম অ্যাক্সেসের ইমেল" সারি থেকে যেকোনো সময় নাম ও ইমেল বদলান, অথবা কোনো ঘর খালি করে সেভ করলে সেটি মুছে যাবে। একই স্ক্রিনের "সার্ভারে আমার ডেটা মুছুন" বোতাম সার্ভার থেকে আপনার সাপোর্টার নাম, ইমেল ও এই ডিভাইসের রেকর্ড একসঙ্গে মুছে দেয়। অ্যাপে পৌঁছাতে না পারলে orh4nyz@gmail.com-এ লিখুন, আমরা 30 দিনের মধ্যে তা মুছে দেব। ক্রয় যাচাইয়ের রেকর্ড (কী-যুক্ত হ্যাশ) রিফান্ডের জন্য রাখা হয়। ফ্রি ট্রায়ালের রেকর্ড এবং ব্যবহৃত অ্যাক্সেস কোডও রাখা হয়, যাতে এই ডিভাইসে আবার ট্রায়াল শুরু করা না যায়।

ডেটা কতদিন রাখা হয়

চেক-ইনের রেকর্ড রাখা হয় যতক্ষণ না আপনি চেক-ইন বন্ধ করেন বা সার্ভার থেকে আপনার ডেটা মুছে ফেলেন। আপনার সমর্থক নাম ও ইমেল রাখা হয় যতক্ষণ না আপনি সেগুলো বদলান বা মুছে ফেলেন। কেনাকাটার যাচাই এবং বিক্রির রেকর্ড (অর্ডার নম্বর, দেশ, পরিমাণ) রিফান্ড, হিসাবরক্ষণ ও করের নিয়মের জন্য যতদিন দরকার ততদিন রাখা হয়। ট্রায়ালের রেকর্ড ও ব্যবহৃত কোড ততদিন রাখা হয় যতদিন প্রতিটি ডিভাইসে একটি ট্রায়াল এবং প্রতিটি কোডে একটি ডিভাইসের নিয়মের জন্য দরকার; ট্রায়াল শেষ হলে এগুলো মোছা হয় না। আপনি আমাদের যে ইমেল পাঠান, তা কেবল উত্তর দেওয়ার জন্য যতদিন দরকার ততদিন রাখা হয়। যে ডেটা আমাদের আর দরকার নেই তা মুছে ফেলা হয়।

আপডেট নোটিফিকেশন

অ্যাপ Google-এর Firebase Cloud Messaging (FCM)-এ নিবন্ধিত থাকে যাতে নতুন সংস্করণের ঘোষণা দেওয়া যায়। এর জন্য Google একটি ডিভাইস-নির্দিষ্ট নোটিফিকেশন ID তৈরি করে (FCM রেজিস্ট্রেশন টোকেন / Firebase ইনস্টলেশন ID)। এটি Google-এর কাছেই থাকে, কখনো আমাদের সার্ভারে পাঠানো হয় না এবং শুধু আপডেট নোটিফিকেশনের জন্য ব্যবহার হয়; বার্তা একটি টপিকের মাধ্যমে সবার কাছে একসঙ্গে যায়, কখনো ব্যক্তিগত বার্তা হিসেবে নয়। Firebase Analytics বন্ধ। Android যতক্ষণ DotSetup-এর নোটিফিকেশন অনুমতি দেয় ততক্ষণই নোটিফিকেশন দেখা যায়, আর আপনি সেখান থেকে যেকোনো সময় তা বন্ধ করতে পারেন; Google অব্যবহৃত ID নিজের নিয়মে মুছে ফেলে। অ্যাপ আনইনস্টল করলেও এটি অকার্যকর হয়ে যায়।

অনুপস্থিত আইকনের অনুরোধ

"অনুপস্থিত আইকনের অনুরোধ করুন" আপনার ফোনের অ্যাপের তালিকা শুধু ডিভাইসেই পড়ে, আইকন ছাড়া অ্যাপ খুঁজে বের করতে। তালিকা কোথাও পাঠানো হয় না; আপনি নিজে কপি করে পেস্ট করলে তবেই এটি শেয়ার হয়।

পরিষেবা প্রদানকারী ও নেটওয়ার্ক

প্রতিটি সংযোগ এনক্রিপ্ট করা (HTTPS/TLS)। ডেটা কখনো বিক্রি করা হয় না, বিজ্ঞাপনে ব্যবহার করা হয় না এবং অন্য কারও সাথে শেয়ার করা হয় না; আমাদের হয়ে কেবল Google Play, Firebase Cloud Messaging, Supabase (আমাদের সার্ভার) এবং Telegram (ডেভেলপারের কাছে বিক্রির বিজ্ঞপ্তি) এটি প্রক্রিয়া করে। অ্যাপটির ইন্টারনেট অনুমতি আছে; Google Play-এর বিলিং লাইব্রেরি, আপডেট বিজ্ঞপ্তি এবং এখানে বর্ণিত সার্ভার অনুরোধগুলো এটি ব্যবহার করে। ঘড়ি উইজেটের আবহাওয়া চালু করলে Open-Meteo আবহাওয়া জানাতে ঘণ্টায় সর্বোচ্চ একবার একটি আনুমানিক অবস্থান (প্রায় 10 কিমি পর্যন্ত গোলাকার) পায়।

শিশু

DotSetup শিশুদের জন্য তৈরি নয় এবং জেনেশুনে তাদের কাছ থেকে ডেটা সংগ্রহ করে না।

পরিবর্তন

এই নীতির পরিবর্তন এর ওয়েব পেজে নতুন কার্যকর তারিখসহ প্রকাশ করা হয়। কার্যকর: 2026-11-13।

অনুমতি আপনার হাতে

আপনি যেকোনো সময় Android-এর সেটিংসে যেকোনো অনুমতি প্রত্যাহার করতে পারেন (ব্যবহারের অ্যাক্সেস আছে বিশেষ অ্যাপ অ্যাক্সেসের মধ্যে); যে উইজেট তার অনুমতি হারায় সেটি ডেটার বদলে একটি নোট দেখায়। আপডেট নোটিফিকেশন Android-এর DotSetup নোটিফিকেশন সেটিংস থেকে বন্ধ করা যায়। আপনার আর্কাইভ মুছলে বা অ্যাপ আনইনস্টল করলে রিফান্ডের জন্য রাখা ক্রয় যাচাইয়ের রেকর্ড মোছে না।

আপনার ডেটা বদলানো ও মোছা