গোপনীয়তা নীতি

সংক্ষিপ্ত সংস্করণ

তুমি কোনো অ্যাকাউন্ট ছাড়া এবং আমাদের তুমি কে তা না বলেই imgflylink ব্যবহার করতে পারো। আমরা কোনো অ্যানালিটিক্স, বিজ্ঞাপন বা কোনো তৃতীয় পক্ষের ট্র্যাকার চালাই না। তুমি যা আপলোড করো তার কিছুই আমরা বিক্রি বা শেয়ার করি না।

তুমি যে ছবিগুলো আপলোড করো সেগুলোই একমাত্র জিনিস যা আমরা ইচ্ছাকৃতভাবে তোমার সম্পর্কে সংরক্ষণ করি, এবং সেগুলো কতদিন থাকবে তা তুমিই ঠিক করো।

তুমি যে ছবিগুলো আপলোড করো

আপলোড করা ছবি আমাদের সার্ভারে সংরক্ষিত হয় এবং সাধারণ ফাইলের পরিবর্তে আমাদের নিজস্ব কোডের মাধ্যমে পরিবেশিত হয়, যা মেয়াদোত্তীর্ণ হওয়া ও পাসওয়ার্ড সুরক্ষাকে আদৌ সম্ভব করে তোলে।

যদি তুমি একটি আপলোডে পাসওয়ার্ড যোগ করো, তাহলে ফাইলটি ডিস্কে শুধুমাত্র সেই আপলোডের জন্য তৈরি একটি কী দিয়ে এনক্রিপ্ট করা হয় — তোমার পাসওয়ার্ড থেকে তৈরি নয়, তাই পাসওয়ার্ড হারানো মানে ছবিটি হারানো নয়, তবে এটি সম্পর্কে একটি রিপোর্ট তবুও কার্যকর হতে পারে। এটি ফাইলটিকে রক্ষা করে যদি আমাদের সংরক্ষণাগার কখনো সাইটের নিজস্ব কোডের বাইরে সরাসরি পড়া হয়; পাসওয়ার্ড নিজে কাকে প্রবেশ করতে দেয় তা এটি পরিবর্তন করে না, যা আগের মতোই থাকে।

একটি ছবি সংরক্ষণের আগে আমরা এর অন্তর্নিহিত মেটাডেটা সরিয়ে ফেলি। ফোনে তোলা ছবিতে সাধারণত কোথায় তোলা হয়েছিল তার GPS স্থানাঙ্ক থাকে, সাথে ডিভাইসের মডেল ও তারিখ; আমরা JPEG, PNG, WebP, GIF এবং AVIF আপলোড থেকে এটি স্বয়ংক্রিয়ভাবে সরিয়ে ফেলি। রঙের প্রোফাইল রাখা হয়, কারণ এটি সরালে ছবি ভুলভাবে প্রদর্শিত হয়।

এখানে কিছুই স্বয়ংক্রিয়ভাবে তোমার ছবি বিশ্লেষণ করে না — কোনো স্ক্যানিং নেই, কোনো ক্লাসিফায়ার নেই, এবং কোনো কনটেন্ট ম্যাচিং নেই। কোনো মানুষ শুধুমাত্র তখনই একটি ছবি খোলে যদি এটি রিপোর্ট করা হয়ে থাকে, বা আমাদের জানানো কিছু সামলাতে।

ছবি কতদিন রাখা হয়

যদি তুমি আপলোডের সময় স্বয়ংক্রিয় মুছে ফেলার সময় বেছে নাও, সেই সময় পার হলে ছবি এবং এর থেকে তৈরি সবকিছু মুছে ফেলা হয়। মুছে ফেলা একটি সময়সূচি অনুযায়ী এবং কেউ মেয়াদোত্তীর্ণ একটি ছবি চাইলে সেই মুহূর্তেও ঘটে, তাই কেউ দেখতে না যাওয়া একটি ছবিও শেষ পর্যন্ত চলে যায়।

যদি তুমি স্বয়ংক্রিয়ভাবে মুছে না ফেলার সিদ্ধান্ত নাও, ছবিটি থেকে যায় যতক্ষণ না তুমি পাওয়া ডিলিট লিংক দিয়ে এটি মুছে ফেলো, বা যতক্ষণ না আমরা পরিষেবার শর্তাবলীতে উল্লিখিত কারণে এটি সরিয়ে ফেলি।

ডিলিট লিংকটি তোমাকে একবার দেখানো হয়, যখন আপলোড সম্পন্ন হয়। যদি তুমি লগ ইন না থাকো, তাহলে সেই লিংকটিই মালিকানার একমাত্র বিদ্যমান প্রমাণ — যদি তুমি এটি হারিয়ে ফেলো, আমরা তোমার ছবিকে অন্য কারো ছবি থেকে আলাদা করতে পারি না।

একটি ব্যতিক্রম: যদি রিপোর্ট করা হয়েছে বলে একটি ছবি সরিয়ে ফেলা হয়, আমরা ফাইলের একটি একমুখী ছাপ রাখি যাতে একই ফাইল সহজেই আবার আপলোড করা না যায়। ছাপটি ছবিতে ফিরিয়ে আনা যায় না এবং এটি কে আপলোড করেছে সে সম্পর্কে কিছু বলে না।

আমাদের ব্যাকআপ শুধুমাত্র অ্যাকাউন্ট ও সেটিংস ডেটাবেস কভার করে, দুই সপ্তাহ ধরে রাখা হয় — ছবিগুলো কখনোই নয়। তুমি বেছে নেওয়া স্বয়ংক্রিয় মুছে ফেলার সময় সর্বত্র মান্য করা হয়, সেখানেও।

আমরা কী লগ করি

একজন ক্লায়েন্টকে ডিস্ক ভরাট করা থেকে আটকাতে, আমরা গণনা করি একটি ঠিকানা গত এক ঘণ্টায় কতগুলো ছবি এবং কতটা বাইট আপলোড করেছে। সেই কাউন্টারটি IP ঠিকানার একটি একমুখী হ্যাশের বিপরীতে সংরক্ষিত হয়, কখনো ঠিকানা নিজেই নয়: কাউন্টারের ক্লায়েন্টদের আলাদা করার প্রয়োজন, তারা কে তা জানার প্রয়োজন নেই।

একই কথা প্রযোজ্য অপব্যবহার রিপোর্ট এবং যোগাযোগ ফর্মের ক্ষেত্রে, যা একই কারণে একটি হ্যাশ করা ঠিকানা রাখে।

আমরা পাতা দর্শনের একটি স্বল্পমেয়াদী রেকর্ডও রাখি: ঠিকানার একমুখী হ্যাশ, পাতা, একটি মোটামুটি ডিভাইস টাইপ (ফোন, ট্যাবলেট বা কম্পিউটার) এবং সময়। এটি বিদ্যমান যাতে আমরা দেখতে পারি সাইটটি কীভাবে ব্যবহৃত হচ্ছে এবং একই সংযোগ থেকে পুনরাবৃত্ত অপব্যবহার চিনতে পারি, এবং এটি ১৮০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। বারবার পরিষেবার অপব্যবহার করা একটি ঠিকানাকে আপলোড করা থেকে ব্লক করা যেতে পারে — সাইটের অন্য কিছু এতে প্রভাবিত হয় না।

আপলোড একমাত্র ব্যতিক্রম: একই রেকর্ডের পাশাপাশি, আমরা এটি যে প্রকৃত IP ঠিকানা থেকে এসেছে তা রাখি — একটি হ্যাশ নয় — একই ১৮০ দিনের জন্য। এটি বিদ্যমান যাতে সত্যিকারের অপব্যবহারমূলক একটি আপলোড প্রকৃতপক্ষে যেখান থেকে এসেছে সেখানে রিপোর্ট করা যায়, যা একটি হ্যাশ দিয়ে করা যায় না। এটি শুধুমাত্র সেই নির্দিষ্ট আপলোড দেখা একজন মডারেটরের কাছে দৃশ্যমান, কখনো প্রকাশিত হয় না, এবং অপব্যবহার মোকাবেলা ছাড়া অন্য কিছুর জন্য কখনো ব্যবহৃত হয় না।

আমাদের ওয়েব সার্ভার সাধারণ অ্যাক্সেস লগ রাখে, যেমন প্রায় প্রতিটি ওয়েব সার্ভার রাখে। এগুলোতে IP ঠিকানা থাকে এবং ত্রুটি ও অপব্যবহার নির্ণয়ের জন্য ব্যবহৃত হয়, অন্য কিছুর জন্য নয়।

কুকিজ

সাধারণত দুটি, এবং কোনোটিই আপনাকে ট্র্যাক করতে ব্যবহার হয় না। আরও দুটি শুধু নির্দিষ্ট পরিস্থিতিতে থাকে:

• একটি ভাষা কুকি, যা মনে রাখে তুমি কোন ভাষা বেছে নিয়েছিলে, যাতে তুমি খোলার প্রতিবার সাইটটি রিসেট না হয়।
• একটি সেশন কুকি, শুধুমাত্র তখনই সেট করা হয় যখন তুমি পাসওয়ার্ড-সুরক্ষিত একটি ছবি বা অ্যালবাম আনলক করো, যাতে পরবর্তী পাতায় তোমাকে আবার পাসওয়ার্ড টাইপ করতে না হয়।
• একটি রক্ষণাবেক্ষণ-এড়ানো কুকি, শুধুমাত্র তখনই সেট করা হয় যদি তুমি একটি অ্যাডমিন তোমার সাথে শেয়ার করা লিংক খোলো যাতে পরিকল্পিত কাজের জন্য সাইটটি অফলাইন থাকাকালীন তুমি পৌঁছাতে পারো। বাকি সময়ে এটি কিছুই করে না।
• একটি “আমাকে মনে রাখুন” কুকি, যা শুধু তখনই সেট হয় যখন সাইন ইন করার সময় আপনি “আমাকে মনে রাখুন”-এ টিক দেন। এটি ওই ডিভাইসে ৩০ দিন আপনাকে সাইন ইন করা রাখে এবং সাইন আউট করলে বা পাসওয়ার্ড বদলালে মুছে যায়।

এগুলোর কোনোটিই কোনো বিজ্ঞাপনদাতা বা অ্যানালিটিক্স কোম্পানি দ্বারা সেট করা হয় না। সাইটটি ডিফল্টভাবে এগুলোর কোনোটিই চালায় না — একটি ভ্রমণ সবসময় করা একমাত্র ব্যতিক্রমের জন্য "অন্যান্য কোম্পানি" দেখো, এবং একজন অ্যাডমিন কী যোগ করতে পারে সে সম্পর্কে নিচের নোটটি দেখো।

অন্যান্য কোম্পানি

আমরা Google Fonts ব্যবহার করি। স্টাইলশিট আমাদের নিজস্ব সার্ভার থেকে দেওয়া হয়, কিন্তু ফন্ট ফাইলগুলো আপনার ব্রাউজার fonts.gstatic.com থেকে আনে, অর্থাৎ পৃষ্ঠা লোড হওয়ার সময় Google আপনার আইপি ঠিকানা ও সাধারণ অনুরোধের তথ্য পায়। অ্যাকাউন্ট ছাড়া ছবি আপলোড, দেখা বা মুছে ফেলার মতো একটি সাধারণ, বেনামী ভিজিটে এটিই একমাত্র তৃতীয় পক্ষ।

আপনি অ্যাকাউন্ট তৈরি করলে বা পাসওয়ার্ড রিসেট চাইলে, আমরা একটি তৃতীয় পক্ষের ইমেইল ডেলিভারি সেবার (Brevo) মাধ্যমে আপনাকে একবারের কোড ইমেইল করি। সেই একটি ইমেইল পৌঁছে দিতে যে ঠিকানা ও ছোট বার্তা লাগে, Brevo শুধু তা পায় — আপনার সম্পর্কে আর কিছু নয়, আপনার আপলোড করা কোনো ছবি সম্পর্কেও কিছু নয়।

অ্যাডমিন প্যানেলে অ্যানালিটিক্স বা বিজ্ঞাপন কোড পেস্ট করার একটি জায়গা আছে — আজ সেখানে কিছুই প্রবেশ করানো নেই। যদি এটি কখনো পরিবর্তিত হয়, তা একটি স্বাভাবিক ভ্রমণ তৃতীয় পক্ষকে কী পাঠায় তা পরিবর্তন করে, এবং এই পাতাটিই সেই জায়গা যেখানে তা প্রকাশ করা হবে।

সাইন-আপ ফর্ম এবং অপব্যবহার-রিপোর্ট ও যোগাযোগ ফর্মে Cloudflare Turnstile চ্যালেঞ্জও দেখানো হতে পারে — এটি CAPTCHA-র বিকল্প, যা যাচাই করে যে জমাটি কোনো স্ক্রিপ্ট থেকে আসেনি। আজ কিছুই কনফিগার করা নেই, তাই এটি সাইটের কোথাও দেখা যায় না। কনফিগার হলে, এটি সমাধান করলে আপনার আইপি ঠিকানা ও কিছু ব্রাউজার সংকেত Cloudflare-এর কাছে যাবে, যেকোনো CAPTCHA-র মতোই।

তুমি নিজে যা শেয়ার করো তা একটি ভিন্ন বিষয়: যদি তুমি একটি চ্যাট অ্যাপ বা ফোরামে একটি লিংক পেস্ট করো, সেই পরিষেবাটি আমাদের কাছ থেকে একটি প্রিভিউ আনবে, এবং তারা এটি নিয়ে কী করে তা তাদের নিজস্ব বিষয়।

তুমি আমাদের যা পাঠাও

যদি তুমি অপব্যবহার রিপোর্ট বা যোগাযোগ ফর্ম ব্যবহার করো, আমরা তুমি যা লিখেছো এবং তুমি দেওয়া ইমেইল ঠিকানা রাখি, যদি তুমি একটি দিয়ে থাকো, যাতে আমরা এর উপর ব্যবস্থা নিতে এবং উত্তর দিতে পারি। আমরা এই ঠিকানাগুলো অন্য কিছুর জন্য ব্যবহার করি না এবং এগুলোকে কোনো মেইলিং লিস্টে যোগ করি না।

রিপোর্ট ও মডারেশন

যখন একটি ছবি রিপোর্ট করা হয়, এখানে কেউ রিপোর্টটি খোলে এবং এতে উল্লিখিত ছবিটি দেখে, যাতে এ সম্পর্কে একটি সিদ্ধান্ত নেওয়া যায়। এর মধ্যে পাসওয়ার্ড-সুরক্ষিত ছবিও অন্তর্ভুক্ত: আমাদের দেখার অনুমতি নেই এমন একটি ছবি সম্পর্কে একটি রিপোর্ট আদৌ কার্যকর করা যাবে না।

আমরা কী সিদ্ধান্ত নেওয়া হয়েছিল তার একটি রেকর্ড রাখি — কোন ছবিটি সরানো হয়েছিল, কখন, এবং কার দ্বারা। এই রেকর্ডটি রাখা হয় যাতে পরবর্তীতে একটি অপসারণ ব্যাখ্যা করা যায়, এমনকি যিনি ছবিটি আপলোড করেছিলেন তার কাছেও।

মডারেশন শুধুমাত্র একটি রিপোর্ট বা বার্তা দ্বারা চালু হয়। কেউ আপলোড ব্রাউজ করে না।

অ্যাকাউন্ট

একটি অ্যাকাউন্ট ঐচ্ছিক। তুমি একটি ছাড়াই ছবি আপলোড, শেয়ার এবং মুছে ফেলতে পারো, এবং এই সাইটের কিছুই তোমাকে লগ ইন করার প্রয়োজন করে না।

যদি তুমি একটি তৈরি করো, এটিই সবকিছু যা এটি ধারণ করে:

• আপনার ইমেইল ঠিকানা। অ্যাকাউন্ট তৈরি এবং ভুলে যাওয়া পাসওয়ার্ড রিসেট — দুটোতেই আমরা আপনাকে ইমেইলে যে একবারের কোড পাঠাই তা দিয়ে এটি নিশ্চিত করতে হয় — সেই ইমেইল কীভাবে পাঠানো হয় তার জন্য “অন্যান্য কোম্পানি” দেখুন। এছাড়া এটি শুধু আপনাকে সাইন ইন করাতে ব্যবহৃত হয়।
• তোমার পাসওয়ার্ডের একটি হ্যাশ। পাসওয়ার্ড নিজে নয় — আমরা এটি পড়তে, পুনরুদ্ধার করতে, বা তোমাকে বলতে পারি না এটি কী। যদি তুমি Google দিয়ে লগ ইন করে থাকো, তাহলে কোনো পাসওয়ার্ডই নেই।
• Google থেকে একটি শনাক্তকারী, যদি তুমি লগ ইন করতে Google ব্যবহার করে থাকো। তোমার Google প্রোফাইল, পরিচিতি, বা অন্য কিছু নয়।
• অ্যাকাউন্টটি কখন তৈরি হয়েছিল এবং কখন সর্বশেষ লগ ইন করেছিল।
• কোন আপলোডগুলো এর অন্তর্গত তার একটি তালিকা, যাতে আমরা তোমাকে তোমার নিজেরটা দেখাতে পারি।

যাচাইকরণ বা পাসওয়ার্ড রিসেট কোড তৈরির সাত দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়, আপনি এটি ব্যবহার করুন বা না করুন। শুধু এর হ্যাশ সংরক্ষিত হয়, কোডটি নিজে কখনোই নয়।

আমরা পনেরো মিনিটের জন্য ব্যর্থ লগ ইন প্রচেষ্টাও গণনা করি, একটি একমুখী হ্যাশের বিপরীতে, যাতে কেউ বসে একটি পাসওয়ার্ড অনুমান করতে না পারে।

তুমি তোমার অ্যাকাউন্ট, এবং এটি যা ধারণ করে তার সবকিছু, তোমার অ্যাকাউন্ট সেটিংস থেকে মুছে ফেলতে পারো। এটি অবিলম্বে কার্যকর হয় এবং এর সাথে তোমার আপলোডগুলোও নিয়ে যায়।

তোমার পছন্দ

তুমি আমাদের না জিজ্ঞাসা করেই, যেকোনো সময়, তুমি আপলোড করা যেকোনো ছবি এর ডিলিট লিংক দিয়ে মুছে ফেলতে পারো। যদি তুমি আপলোড করার সময় লগ ইন করা ছিলে, তুমি এটি তোমার নিজের তালিকা থেকেও মুছে ফেলতে পারো। তুমি একটি স্বয়ংক্রিয় মুছে ফেলার সময় সেট করতে পারো যাতে এটি নিজে থেকেই চলে যায়। তুমি যেকোনো সময় তোমার ব্রাউজারের দুটি কুকি সাফ করতে পারো; সাইটটি সেগুলো ছাড়াই কাজ করতে থাকে।

যদি তোমার কিছু সরানোর প্রয়োজন হয় এবং তোমার কাছে আর ডিলিট লিংক না থাকে, রিপোর্ট ফর্মটি ব্যবহার করো এবং ছবির লিংক অন্তর্ভুক্ত করো।

একটি সমস্যা রিপোর্ট করো: অপব্যবহার রিপোর্ট করুন · অন্য কিছু: যোগাযোগ

পরিবর্তন

এই নীতি বদলালে ওপরের তারিখও বদলে যায়। প্রতিটি পরিবর্তনের জন্য আমরা আপনাকে ইমেইল করব না, তাই তারিখই জানার সৎ উপায়।