গোপনীয়তা নীতি

Aura অ্যালার্ম ক্লক · com.aurora.alarm · 4 অক্টোবর 2026 অনুযায়ী
Google Play-এর সংস্করণ এবং সরাসরি ইনস্টলেশন — উভয়ের ক্ষেত্রেই প্রযোজ্য।

বাংলা · Deutsch · English ·

1. মূলনীতি

Aura একটি অ্যালার্ম ক্লক। আপনি যা কিছু লেখেন বা সেট করেন তার সিংহভাগ — আপনার অ্যালার্ম, সেগুলোর সময়, দিন, শব্দ, জেগে ওঠার টাস্ক, আপনার পরিসংখ্যান এবং আপনার সেটিংস — আপনার ডিভাইসেই থাকে এবং কোথাও পাঠানো হয় না।

Aura-তে কোনো বিজ্ঞাপন নেই, তৃতীয় পক্ষের কোনো ট্র্যাকিং নেই, কোনো অ্যানালিটিক্স টুল নেই এবং কোনো বিজ্ঞাপন শনাক্তকারী নেই। পাসওয়ার্ড-সুরক্ষিত কোনো অ্যাকাউন্ট নেই এবং কোনো সাইন-ইনও নেই। আমাদের নিজস্ব একটি ন্যূনতম গণনা আছে — একটি ডিভাইস কত দিন তার উত্তর ও উপহার দেওয়া দিনগুলো সংগ্রহ করে — এবং বিভাগ 2b এটি খোলাখুলি বর্ণনা করে।

শুধুমাত্র নিচে আলাদাভাবে বর্ণিত ছয়টি ক্ষেত্রে ডেটা আপনার ডিভাইস ছেড়ে যায়। এর মধ্যে পাঁচটি আপনি নিজেই শুরু করেন; ষষ্ঠটি (আবহাওয়া) একটি সেটিং, যা ডিফল্টভাবে বন্ধ থাকে।

2. মতামত (“Feedback & Ideas”)

কখন: শুধুমাত্র যখন আপনি মতামতের স্ক্রিনটি পূরণ করে পাঠান। তার আগে কিছুই পাঠানো হয় না।

কী পাঠানো হয়:

স্ক্রিনশট সম্পর্কে — পাঠানোর আগে অনুগ্রহ করে এটি পড়ুন: একটি স্ক্রিনশট সেই মুহূর্তে স্ক্রিনে যা ছিল তার সবকিছু দেখায় — সম্ভবত আপনার অ্যালার্মের নাম বা অন্যান্য ব্যক্তিগত তথ্যও। Aura ছবিগুলো বেছে নেয় না এবং সেগুলো পরীক্ষাও করে না; কী সঙ্গে যাবে, সেই সিদ্ধান্ত সম্পূর্ণ আপনার। এন্ট্রির বাকি অংশের সঙ্গে সেগুলো 180 দিন পরে মেয়াদোত্তীর্ণ হয়।

যা সঙ্গে যায় না: আপনার অ্যালার্ম, আপনার অ্যালার্মের ইতিহাস, আপনার অবস্থান, আপনার প্রোফাইল ছবি।

একই পথ, আরও দুটি উপলক্ষ: একটি আইকন প্রস্তাব (Settings → App icon → propose your own icon) আপনার নিজের বেছে নেওয়া ও কেটে নেওয়া ছবিটি পাঠায়, সঙ্গে অ্যাপের সংস্করণ, Aura ID এবং গোপন দাবি-কোড — আর কিছু নয়। আর যখন আপনি আমাদের কোনো উত্তরের জবাব দেন (বিভাগ 2a), আপনার লেখা একই শনাক্তকারীসহ একই মেইলবক্সে যায়।

কোথায় সংরক্ষিত হয়: KV স্টোরেজসহ একটি Cloudflare Worker-এ। এন্ট্রিগুলো 180 দিন পরে স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয়। মেইলবক্স কোনো IP ঠিকানা সংরক্ষণ করে না। অপব্যবহার রোধে Cloudflare প্রতিটি IP ঠিকানার জন্য গণনা করে গত এক মিনিটে কতগুলো বার্তা এসেছে; এই কাউন্টার সর্বোচ্চ এক মিনিট টিকে থাকে এবং আমরা এটি সংরক্ষণও করি না, দেখিও না।

180 দিনের নিয়মের দুটি ব্যতিক্রম — দুটিই কেবল তখনই তৈরি হয় যখন আমরা নিজেরা কিছু করি:

• উপহার দেওয়া প্রিমিয়াম দিন: যখন আমরা আপনাকে দিন উপহার দিই, আমরা একটি অনুদান-রেকর্ড সংরক্ষণ করি — দিনের সংখ্যা, কারণ, সময়, যে শনাক্তকারীর কাছে তা যায় (গোপন দাবি-কোড বা Aura ID) এবং আপনার ডিভাইস তা সংগ্রহ করার পরে, সংগ্রহের সময়। অনুদান-রেকর্ডের কোনো স্বয়ংক্রিয় মেয়াদ নেই: এগুলোই প্রমাণ যে দিনগুলো আপনার, এবং পুনরায় ইনস্টল করার পরে এগুলোই দিনগুলো ফিরিয়ে আনে।
• আমাদের নামের তালিকা: একই ব্যক্তির একাধিক বার্তা একসঙ্গে রাখতে, আমরা মেইলবক্সে একটি শনাক্তকারীকে একটি নাম দিতে পারি (যেমন, যে নামে আপনি স্বাক্ষর করেন)। এই তালিকারও কোনো স্বয়ংক্রিয় মেয়াদ নেই।

অনুরোধ করলে আমরা দুটিই অবিলম্বে মুছে ফেলি (যোগাযোগের তথ্য বিভাগ 10-এ; অনুগ্রহ করে আপনার Aura ID উল্লেখ করুন)।

আইনি ভিত্তি: ইইউ-এর সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR)-এর অনুচ্ছেদ 6(1)(a) (সম্মতি) — পাঠানোর আগে আপনি একটি চেকবক্স নিশ্চিত করেন, যার উপরে এখানে তালিকাভুক্ত সব ক্ষেত্র দেখানো থাকে।

2a. আমাদের পক্ষ থেকে আপনার কাছে উত্তর (ইনবক্স)

কখন: যদি আমরা আপনার পাঠানো মতামতের উত্তর দিই। উত্তরটি অ্যাপের ইনবক্সে দেখা যায় — হোম স্ক্রিনের উপরের বাঁ দিকের খামটি।

কী সংরক্ষিত হয়: আমাদের লেখা মুক্ত পাঠ্য, আপনার গোপন দাবি-কোড (আপনার ডিভাইসের গোপন এলোমেলো শনাক্তকারী — আপনার প্রকাশ্য Aura ID নয়), পাঠানোর সময় এবং আপনার ডিভাইস তা সংগ্রহ করার পরে, পৌঁছে দেওয়ার সময়।

কেন গোপন কোড, Aura ID নয়: Aura ID শেয়ার করার জন্যই তৈরি — নইলে যে কেউ এটি জানলে আপনার উদ্দেশে লেখা উত্তর সংগ্রহ করতে পারত। তাই উত্তরগুলো কেবল গোপন কোডের সঙ্গেই যুক্ত; যে পুরনো মতামতে এটি নেই, তা উত্তর পেতে পারে না।

কীভাবে আপনার কাছে পৌঁছায়: আপনার অ্যাপ সেই একই অনুরোধ ব্যবহার করে যা উপহার দেওয়া প্রিমিয়াম দিনও সংগ্রহ করে — কোনো অতিরিক্ত নেটওয়ার্ক পথ নেই। সংগ্রহ করা উত্তরগুলো তারপর আপনার ডিভাইসে থাকে এবং সেখানে “Clear inbox” (ইনবক্স খালি করুন) দিয়ে সরানো যায়।

কত দিন: মেইলবক্সের প্রতিটি এন্ট্রির মতো, উত্তরগুলো 180 দিন পরে মেয়াদোত্তীর্ণ হয়। যতক্ষণ সেগুলো পৌঁছে দেওয়া হয়নি, ততক্ষণ আমরা সেগুলো প্রত্যাহার করতে পারি।

একই ইনবক্সের আপডেট নোটগুলো আপনার ডিভাইসেই তৈরি হয় এবং কখনো অনলাইনে যায় না।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(b) ও (f) GDPR — আপনার পাঠানো মতামতের উত্তর দেওয়াই সেই উদ্দেশ্য, যার জন্য আপনি তা পাঠিয়েছেন।

2b. উত্তর ও উপহার দেওয়া দিন সংগ্রহ — এবং এর সঙ্গে থাকা গণনা

আপনার অ্যাপ কখন জিজ্ঞাসা করে: উত্তর (2a) এবং উপহার দেওয়া প্রিমিয়াম দিন (বিভাগ 6) একটিমাত্র অনুরোধে সংগ্রহ করা হয়। এটি চলে

• যখন আপনি “Account & Profile” (অ্যাকাউন্ট ও প্রোফাইল) খোলেন;
• অ্যাপ চালু হওয়ার সময় — কেবল যদি আপনি আগে মতামত পাঠিয়ে থাকেন, এবং দিনে সর্বোচ্চ একবার;
• আপনার সর্বশেষ মতামতের পরের সাত দিন অতিরিক্তভাবে নিজে থেকেই, যাতে আপনাকে খুঁজতে না হয়েও উত্তর আপনার কাছে পৌঁছায়: ব্যাকগ্রাউন্ডে মোটামুটি প্রতি 15 মিনিটে, অ্যাপ খোলা থাকলে প্রতি 30 সেকেন্ড থেকে 3 মিনিটে। তারপর এটি নিজে থেকেই বন্ধ হয়ে যায়।

আপনি যদি কখনো মতামত না পাঠান এবং কখনো “Account & Profile” না খোলেন, তাহলে এই অনুরোধ কখনো ঘটে না।

কী পাঠানো হয়: আপনার Aura ID এবং আপনার গোপন দাবি-কোড — আর কিছু নয়। ডিভাইস বা অ্যাপের কোনো তথ্য নয়, কোনো অবস্থান নয়।

মেইলবক্স কী লিপিবদ্ধ করে — গণনাটি: প্রতি 20 ঘণ্টায় সর্বোচ্চ একবার, এটি আপনার Aura ID-এর জন্য প্রথম ও শেষ অনুরোধের দিন এবং মোট কত দিন অনুরোধ করা হয়েছে তা নোট করে। এতে একটি তালিকা তৈরি হয় যে আসলে কতগুলো ডিভাইস Aura ব্যবহার করে, এবং এটি আমাদের মতামতকে একটি ডিভাইসের সঙ্গে মেলাতে সাহায্য করে। গোপন দাবি-কোড এই তালিকায় থাকে না। একটি এন্ট্রি শেষ অনুরোধের 180 দিন পরে মেয়াদোত্তীর্ণ হয়। এ ছাড়া, মেইলবক্স সর্বোচ্চ 24 ঘণ্টার জন্য একটি প্রযুক্তিগত ক্যাশ রাখে, যাতে থাকে বর্তমানে আপনার শনাক্তকারীগুলোর জন্য কী অপেক্ষা করছে — একটি অনুলিপি, কোনো নতুন ডেটা নয়।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(f) GDPR — উত্তর ও উপহার পৌঁছে দেওয়া এবং কতগুলো ডিভাইস অ্যাপটি ব্যবহার করে তা জানার ক্ষেত্রে আমাদের বৈধ স্বার্থ। আপনি যেকোনো সময় আপত্তি জানাতে পারেন (বিভাগ 8); তখন আমরা আপনার এন্ট্রি মুছে ফেলি।

3. প্রোফাইল সিঙ্ক (অন্য ডিভাইসে অ্যালার্ম স্থানান্তর)

কখন: কেবল যখন আপনি সেটিংসে একটি প্রোফাইল তৈরি করেন বা একটি কোড ব্যবহার করে সংযুক্ত হন। প্রোফাইল কোড ছাড়া এখানে কিছুই ঘটে না।

কী পাঠানো হয়: আপনার অ্যালার্ম এবং আপনার অ্যাপ সেটিংস — এন্ড-টু-এন্ড এনক্রিপ্ট করা।

এনক্রিপশন কীভাবে কাজ করে: বিষয়বস্তু আপনার ডিভাইসে AES-GCM ব্যবহার করে এনক্রিপ্ট করা হয়; কী (key)-টি PBKDF2-এর মাধ্যমে আপনার প্রোফাইল কোড থেকে তৈরি করা হয়। কোডটি নিজে কখনো আপনার ডিভাইস ছেড়ে যায় না — সার্ভার কেবল এটি থেকে তৈরি একটি ঠিকানা-মান এবং একটি এনক্রিপ্ট করা ব্লক দেখে, যা সে পড়তে পারে না।

এর অর্থ এটাও: যে আপনার কোড জানে, সে আপনার অ্যালার্মে পৌঁছাতে পারে। এটি কাউকে দেবেন না। যদি দিয়ে থাকেন, তাহলে এটি নবায়ন করুন (Settings → Profile & Sync → renew code) এবং আপনার অন্যান্য ডিভাইস আবার সংযুক্ত করুন — যতক্ষণ সেগুলোর কোনো একটিতে পুরনো কোড থাকে, ততক্ষণ এটি আর কিছুই সুরক্ষিত রাখে না।

কোথায় সংরক্ষিত হয়: KV স্টোরেজসহ Cloudflare Worker। খামগুলো শেষ আপলোডের 400 দিন পরে মেয়াদোত্তীর্ণ হয়। অপব্যবহার রোধে IP ঠিকানাটি সংক্ষিপ্ত সময়ের জন্য একটি কাউন্টার হিসেবে ব্যবহৃত হয় — Cloudflare প্রতিটি ঠিকানার জন্য গত এক মিনিটের অনুরোধ গণনা করে, এবং পরিষেবাটি অতিরিক্তভাবে মেমরিতে গণনা করে — এবং এটি স্থায়ীভাবে সংরক্ষিত হয় না।

মুছে ফেলা: Settings → Profile & Sync দুটি আলাদা পথ দেয়। “Disconnect profile” (প্রোফাইল বিচ্ছিন্ন করুন) কেবল এই ডিভাইসটিকে বিচ্ছিন্ন করে; খামটি থেকে যায়, যাতে অন্য ডিভাইসগুলো এটি ব্যবহার চালিয়ে যেতে পারে। “Delete profile” (প্রোফাইল মুছুন) সার্ভারে খামটি সরিয়ে দেয় এবং কোডটি অকার্যকর করে। উভয় ক্ষেত্রেই ডিভাইসে আপনার অ্যালার্ম অপরিবর্তিত থাকে।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(b) GDPR (আপনার অনুরোধ করা ফাংশন সম্পাদন)।

4. ক্র্যাশ রিপোর্ট

কখন: কেবল যদি ক্র্যাশের পরে পরবর্তী চালুর সময় আপনি স্পষ্টভাবে সম্মতি দেন। আপনার সম্মতি ছাড়া রিপোর্টটি ডিভাইস ছেড়ে যায় না — ততক্ষণ পর্যন্ত এটি কেবল স্থানীয়ভাবে সংরক্ষিত থাকে।

এতে কী থাকে: ত্রুটির ধরন ও স্ট্যাক ট্রেস, অ্যাপ ও Android সংস্করণ, ডিভাইসের মডেল, সেইসঙ্গে প্রযুক্তিগত অ্যালার্ম ট্রেসের একটি অংশ (কোন অ্যালার্ম শব্দ নির্বাচিত ছিল, ব্যাকআপ শব্দ দায়িত্ব নিয়েছিল কি না, টাইমস্ট্যাম্প)।

এতে কী থাকে না: অ্যালার্মের নাম, আপনার লেখা, আপনার অবস্থান, আপনার অ্যাকাউন্টের ডেটা। অ্যালার্ম শব্দের ক্ষেত্রে কেবল উৎসের ধরন লগ করা হয় (যেমন “content”, “http”), শিরোনাম কখনো নয় — একটি গানের শিরোনাম ব্যক্তিগত ডেটা হতো।

পথ ও সংরক্ষণকাল: মতামতের মতোই (বিভাগ 2), অর্থাৎ 180 দিন।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(a) GDPR (সম্মতি)।

5. তাপমাত্রা প্রদর্শন (ঐচ্ছিক, ডিফল্টভাবে বন্ধ)

কখন: কেবল যদি আপনি তাপমাত্রা প্রদর্শন চালু করেন এবং অবস্থানে অ্যাক্সেসের অনুমতি দেন।

কী ঘটে: Aura আনুমানিক অবস্থান চায় (ACCESS_COARSE_LOCATION — এলাকা পর্যায়ের, মিটার পর্যায়ের নয়) এবং তা দিয়ে আবহাওয়া পরিষেবা থেকে বর্তমান তাপমাত্রা ও আগামী কয়েক ঘণ্টার পূর্বাভাস আনে। সংস্করণ 1.0.8 থেকে এটি নরওয়েজিয়ান মেটিওরোলজিক্যাল ইনস্টিটিউট (MET Norway) (api.met.no); সংস্করণ 1.0.7 পর্যন্ত এটি ছিল Open-Meteo (api.open-meteo.com)। অক্ষাংশ ও দ্রাঘিমাংশ পাঠানো হয়, প্রায় এক কিলোমিটারে রাউন্ড করা, সঙ্গে — যেহেতু MET Norway প্রতিটি অ্যাপের কাছে এটি চায় — অ্যাপের একটি পরিচয় (নাম, সংস্করণ, আমাদের যোগাযোগের ঠিকানা), আপনার সম্পর্কে কিছুই নয়। ইন্টারনেটের যেকোনো অনুরোধের মতো, আবহাওয়া পরিষেবা আপনার IP ঠিকানা দেখতে পায়। Aura নিজে শেষ স্থানাঙ্কগুলো কেবল স্থানীয়ভাবে সংরক্ষণ করে, যাতে প্রতিবার দেখার সময় আপনার অবস্থান আবার নির্ণয় করতে না হয়। আবহাওয়ার ডেটা CC BY 4.0-এর অধীনে লাইসেন্সপ্রাপ্ত, উৎস: MET Norway।

Aura-র পক্ষ থেকে কোনো অবস্থান সংরক্ষণ নেই, এবং অবস্থান Aura-র কোনো পরিষেবায় পাঠানো হয় না।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(a) GDPR (সম্মতি — সিস্টেমের অনুমতি-প্রম্পট)।

5a. ঘড়ি ও ঘুমের ডেটা (ঐচ্ছিক, ডিফল্টভাবে বন্ধ)

এই বিভাগের সবকিছু আপনি নিজে চালু না করা পর্যন্ত বন্ধ থাকে। কবজিতে ঘড়ি না থাকলে এখানে আপনার জন্য কিছুই বদলায় না।

আপনার ঘড়িতে Aura। Aura-র নিজস্ব একটি ছোট ঘড়ি-অ্যাপ আছে। এটি পরবর্তী অ্যালার্ম একটি টাইল হিসেবে দেখায়, এবং অ্যালার্ম বাজার সময় বন্ধ বা স্নুজ করার একটি স্ক্রিন। এর জন্য আপনার ফোন পরবর্তী অ্যালার্মের সময় ও নাম আপনার পেয়ার করা ঘড়িতে পাঠায় — Google-এর Wear OS ডেটা লেয়ারের মাধ্যমে, অর্থাৎ আপনার ডিভাইস থেকে আপনার ডিভাইসে। সেই বার্তা কখনো আমাদের কোনো সার্ভারে পৌঁছায় না; আমরা এটি দেখি না।

ঘড়ি পেয়ার করা। পেয়ারিং ডায়ালগটি অপারেটিং সিস্টেম থেকে আসে এবং আপনাকে কাছাকাছি ডিভাইসগুলো দেখায়। এ থেকে Aura কেবল এটুকুই জানে যে একটি ঘড়ি আপনার ফোনের সঙ্গে যুক্ত — কোনো অবস্থান নয়, কোনো স্বাস্থ্য-ডেটা নয়, কোনো সংযোগ-ডেটা নয়। বিনিময়ে Android ব্যাকগ্রাউন্ডে Aura-কে বন্ধ করতে ধীর হয়, এবং পেয়ারিং ঠিক এজন্যই।

স্লিপ কোচ — Health Connect থেকে ঘুমের ডেটা। আপনি যদি স্লিপ কোচ (“Sleep coach”) চালু করেন এবং অনুমতি দেন, Aura Health Connect থেকে আপনার ঘুমের সময় পড়ে — Android-এর স্থানীয় স্বাস্থ্য-স্টোর, যেখানে আপনার ঘড়ি বা ফিটনেস অ্যাপ লেখে। Aura নিজে কিছুই পরিমাপ করে না: কোনো মাইক্রোফোন নয়, কোনো গতি-সেন্সর নয়, রাতভর চলা কিছুই নয়।

• কী পড়া হয়: কেবল ঘুমের রেকর্ড, কেবল শুরু, শেষ ও স্থায়িত্ব, কেবল শেষ 14 রাতের।
• কীসের জন্য — এবং এটি একটি ফিচার, শুধু প্রদর্শন নয়: Aura আপনার ঘুমের লক্ষ্য ও পরবর্তী অ্যালার্ম থেকে হিসাব করে কখন আপনার বিছানায় থাকা দরকার, এবং পরিমাপ করা রাতগুলোতে আপনি লক্ষ্যের চেয়ে আসলে যতটা কম ঘুমিয়েছেন, সেই সুপারিশ ততটাই এগিয়ে আনে। এটি সন্ধ্যায় আপনাকে নিঃশব্দে মনে করিয়ে দেয়, সেই 14 রাতের আপনার গড় এবং সেগুলোর কতগুলোতে আপনার লক্ষ্য পূরণ হয়েছে তা দেখায় — এবং ছোট রাতগুলোকে তুলনা করে পরের সকালে আপনি কত ঘন ঘন স্নুজ চেপেছেন তার সঙ্গে।
• কোথায় যায়: কোথাও না। ঘুমের সময়গুলো নিজে দেখানোর সময় পড়া হয় এবং তারপর বাদ দেওয়া হয় — সংরক্ষিত হয় না, পাঠানো হয় না, মতামতে অন্তর্ভুক্ত হয় না এবং প্রোফাইল সিঙ্কে রাখা হয় না। Aura Health Connect-এ কিছুই ফেরত লেখে না এবং ব্যাকগ্রাউন্ডে পড়ে না।
• একমাত্র ব্যতিক্রম — এবং এটি এখানে আছে কারণ এটি একটি ব্যতিক্রম। যাতে সন্ধ্যার রিমাইন্ডার কার্ডের মতো একই ঘুমাতে যাওয়ার সময় বলে, Aura আপনার ডিভাইসে একটিমাত্র উদ্ভূত সংখ্যা সংরক্ষণ করে: মধ্যমা (median) হিসেবে আপনি লক্ষ্যের চেয়ে কত মিনিট কম ঘুমিয়েছেন — সর্বোচ্চ 60। কোনো রাত নয়, কোনো তারিখ নয়, কোনো স্থায়িত্ব নয়; কেবল সেই সংখ্যা। এটি ডিভাইসেই থাকে, প্রোফাইল সিঙ্কে রাখা হয় না, এক সপ্তাহ পরে মেয়াদোত্তীর্ণ হয় এবং আপনি স্লিপ কোচ বন্ধ করার মুহূর্তেই অদৃশ্য হয়ে যায়। ঠিক এজন্যই এটি আছে: এটি ছাড়া Aura-কে প্রতি সন্ধ্যায় ব্যাকগ্রাউন্ডে Health Connect দেখতে হতো — আর Aura তা করবে না।
• বিজ্ঞাপনের জন্য কখনো নয়। Aura স্বাস্থ্য-ডেটা বিজ্ঞাপনের জন্য ব্যবহার করে না, বিক্রি করে না এবং কাউকে দেয় না।
• প্রত্যাহার: দুটি উপায়, দুটিই অবিলম্বে প্রতিটি পড়া বন্ধ করে — Aura-র ভেতরের “Sleep coach” সুইচ (Settings → Look back → History → Sleep) অথবা Health Connect → অনুমতি → Aura। ঘুমের সময়গুলো তো কখনো সংরক্ষণই করা হয়নি। Aura-র ভেতরের সুইচটি সেই একই মুহূর্তে একমাত্র উদ্ভূত সংখ্যাটি মুছে দেয়, সঙ্গে কোন সন্ধ্যাগুলোতে আপনি রিমাইন্ডারে সাড়া দিয়েছেন তার রেকর্ডও। আপনি যদি কেবল Health Connect-এর অনুমতি প্রত্যাহার করেন, Aura তা জানতে পারে না — তখন সংখ্যাটি নিজে থেকেই সর্বোচ্চ এক সপ্তাহের মধ্যে মেয়াদোত্তীর্ণ হয়, এবং পরের বার আপনি ঘুমের কার্ড খুললে শূন্য দেখায়।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(a) GDPR (সম্মতি) এবং, যেহেতু এটি স্বাস্থ্য-ডেটা, অনুচ্ছেদ 9(2)(a) GDPR — আপনার স্পষ্ট সম্মতি, যা আপনি Health Connect ডায়ালগে দেন এবং একই জায়গায় প্রত্যাহার করেন।

6. প্রিমিয়াম ক্রয় (কেবল Play সংস্করণে)

কখন: কেবল যদি আপনি “Aura Premium” কেনেন বা আগের কোনো ক্রয় পুনরুদ্ধার করেন।

পেমেন্ট কে পরিচালনা করে: Google, Google Play Billing-এর মাধ্যমে। Aura কোনো পেমেন্ট ডেটা দেখে না — কোনো কার্ড নম্বর নয়, কোনো বিলিং ঠিকানা নয়, আপনার নামও নয়। এগুলো আপনি Google-কে দেন, এবং সেগুলোর ক্ষেত্রে Google-এর গোপনীয়তা নীতি প্রযোজ্য।

Aura কী জানতে পারে: কেবল এটুকুই — aura_premium_lifetime পণ্যটি কেনা হয়েছে কি না, সঙ্গে সেই ক্রয়-টোকেন যা Google স্বীকৃতির জন্য চায়। এই অবস্থা ডিভাইসেই থাকে এবং Aura-র কোনো পরিষেবায় পাঠানো হয় না।

পুনরুদ্ধার: চালু হওয়ার সময় অ্যাপটি Google-কে বিদ্যমান ক্রয় সম্পর্কে জিজ্ঞাসা করে, যাতে পুনরায় ইনস্টল করার পরে বা নতুন ডিভাইসে Premium নিজে থেকেই আবার দেখা যায়। কোনো Aura অ্যাকাউন্টের প্রয়োজন নেই — ক্রয়টি আপনার Google অ্যাকাউন্টের অন্তর্গত।

উপহার দেওয়া প্রিমিয়াম দিন (মতামতের জন্য ধন্যবাদ হিসেবে) Google-এর মাধ্যমে যায় না; সেগুলো বিভাগ 2-এর গোপন দাবি-কোড ব্যবহার করে।

আইনি ভিত্তি: অনুচ্ছেদ 6(1)(b) GDPR (ক্রয় চুক্তি সম্পাদন)।

7. অনুমতি এবং সেগুলো কীসের জন্য

8. আপনার অধিকার

আপনার অ্যাক্সেসের অধিকার (অনুচ্ছেদ 15 GDPR), সংশোধনের (অনুচ্ছেদ 16), মুছে ফেলার (অনুচ্ছেদ 17), সীমাবদ্ধকরণের (অনুচ্ছেদ 18), ডেটা বহনযোগ্যতার (অনুচ্ছেদ 20) এবং আপত্তির (অনুচ্ছেদ 21) অধিকার রয়েছে। আপনি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে সম্মতি প্রত্যাহার করতে পারেন।

বাস্তবে: আপনার বেশিরভাগ ডেটা এমনিতেই আপনার ডিভাইসে থাকে — অ্যাপটি আনইনস্টল করে বা এর ডেটা মুছে আপনি সেখানেই তা মুছে ফেলেন। সার্ভার-পার্শ্বের অংশগুলোর (মতামত, প্রোফাইল খাম) জন্য যোগাযোগের ঠিকানায় একটি অনানুষ্ঠানিক বার্তাই যথেষ্ট; অনুগ্রহ করে আপনার Aura ID উল্লেখ করুন (Settings → Account & Profile), নইলে আপনার এন্ট্রিগুলো শনাক্ত করা যায় না।

পৃথক ধাপগুলো ডেটা মুছে ফেলার পৃষ্ঠায় বর্ণনা করা আছে — কোন ধরনের ডেটা কোথায় থাকে এবং আপনি কিছু না করলে তা কত দিন থাকে, তা-সহ।

এ ছাড়া আপনার একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আছে (অনুচ্ছেদ 77 GDPR)।

9. প্রসেসর (ডেটা প্রক্রিয়াকারী)

• Cloudflare, Inc. — মতামত ও প্রোফাইল সিঙ্কের জন্য ওয়ার্কার ও KV স্টোরেজ পরিচালনা, এবং আপডেট ফাইল সরবরাহ।
• নরওয়েজিয়ান মেটিওরোলজিক্যাল ইনস্টিটিউট (MET Norway) — সংস্করণ 1.0.8 থেকে আবহাওয়া আনা, কেবল তাপমাত্রা প্রদর্শন চালু থাকলে। একটি স্বাধীন প্রাপক, প্রসেসর নয়: এটি বিভাগ 5-এর রাউন্ড করা স্থানাঙ্ক পায়।
• Open-Meteo — সংস্করণ 1.0.7 পর্যন্ত আবহাওয়া আনা, একইভাবে কেবল তাপমাত্রা প্রদর্শন চালু থাকলে।
• Google LLC — কেবল Play সংস্করণে: সরবরাহ, অ্যাপের ভেতরের আপডেট, Google Play Billing-এর মাধ্যমে পেমেন্ট প্রক্রিয়াকরণ (বিভাগ 6 দেখুন) এবং (চালু থাকলে) QR শনাক্তকরণের জন্য Google Play পরিষেবা।

10. নিয়ন্ত্রক ও যোগাযোগ

অনুচ্ছেদ 4(7) GDPR অনুযায়ী নিয়ন্ত্রক (controller)

অ্যাক্সেস ও মুছে ফেলার অনুরোধের জন্য যোগাযোগ
support.aura.wecker@gmail.com

একই তথ্য আইনি বিজ্ঞপ্তিতে দেওয়া আছে।

11. পরিবর্তন

এই নীতির পরিবর্তনগুলো স্টোর লিস্টিং এবং অ্যাপের মাধ্যমে ঘোষণা করা হয়। কার্যকর সংস্করণে উপরে দেখানো তারিখ থাকে।