গোপনীয়তা
সর্বশেষ হালনাগাদ: 9 সেপ্টেম্বর 2026
এই ঘোষণা বর্ণনা করে, Music is my Life ব্যবহারের সময় কোন ব্যক্তিগত তথ্য প্রক্রিয়া করা হয়, কোন উদ্দেশ্যে, কোন আইনি ভিত্তিতে এবং কত দিন। এটি সাধারণ তথ্য সুরক্ষা নিয়মাবলির (GDPR) ধারা 13 ও 14 অনুসরণ করে।
1. দায়িত্বপ্রাপ্ত ব্যক্তি
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
জার্মানি (DE)
তথ্য সুরক্ষা বিষয়ক অনুরোধের ইমেল: privacy@musicismylife.eu
2. তথ্য সুরক্ষা কর্মকর্তা
কোনো তথ্য সুরক্ষা কর্মকর্তা নিয়োগ করা হয়নি এবং আইন অনুযায়ী নিয়োগ করার প্রয়োজনও নেই। সরবরাহকারী এমন বিশজন মানুষকে নিয়োগ করেন না, যাঁরা স্থায়ীভাবে ব্যক্তিগত তথ্যের স্বয়ংক্রিয় প্রক্রিয়াকরণে যুক্ত (§ 38 Abs. 1 Satz 1 BDSG)।
§ 38 Abs. 1 Satz 2 BDSG এর বাকি দুটি কারণও এখানে নেই: কোনো তথ্য ব্যবসায়িকভাবে হস্তান্তরের উদ্দেশ্যে বা বাজার বা মতামত গবেষণার উদ্দেশ্যে প্রক্রিয়া করা হয় না, এবং প্রক্রিয়াকরণটি GDPR এর ধারা 35 অনুযায়ী তথ্য সুরক্ষার প্রভাব মূল্যায়নের আওতায় পড়ে না। শিল্পী যাচাইয়ের পরিচয়পত্রের তথ্য GDPR এর ধারা 9 অনুযায়ী ব্যক্তিগত তথ্যের বিশেষ শ্রেণির মধ্যে পড়ে না; এগুলি ব্যাপকভাবে বা পদ্ধতিগতভাবে বিশ্লেষণ করা হয় না, আবেদনের সিদ্ধান্তের সঙ্গে ছবিগুলি মুছে ফেলা হয় (অংশ 15), আইনি প্রভাবযুক্ত কোনো প্রোফাইল তৈরি হয় না (অংশ 23), এবং প্রকাশ্যে প্রবেশযোগ্য কোনো এলাকা পদ্ধতিগতভাবে নজরে রাখা হয় না। ফলে GDPR এর ধারা 35 অনুচ্ছেদ 3 এর কোনো ক্ষেত্রই প্রযোজ্য নয়।
তথ্য সুরক্ষা বিষয়ক অনুরোধ অনুগ্রহ করে privacy@musicismylife.eu ঠিকানায় পাঠান।
3. দায়িত্বপ্রাপ্ত তত্ত্বাবধায়ক কর্তৃপক্ষ
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
টেলিফোন 0611 1408-0
poststelle@datenschutz.hessen.de
এর বাইরেও যেকোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আপনার আছে, বিশেষ করে আপনার স্বাভাবিক বসবাসের স্থানের কর্তৃপক্ষের কাছে (GDPR এর ধারা 77)।
4. এই মঞ্চের মূলনীতি
পরের অংশগুলি যাতে আপনি ঠিকভাবে বুঝতে পারেন, তাই আগে চারটি নির্ধারণ, যা পুরো মঞ্চের জন্য প্রযোজ্য:
- দর্শক সংখ্যা মাপার কোনো সরঞ্জাম, কোনো ট্র্যাকিং এবং বিজ্ঞাপনের উদ্দেশ্যে কোনো প্রোফাইল তৈরি ব্যবহার করা হয় না। কোনো তথ্য বিক্রি করা হয় না এবং বিজ্ঞাপনের উদ্দেশ্যে কোনো তথ্য অন্যকে দেওয়া হয় না।
- অর্থ প্রদানের পাতা ছাড়া অন্য কোনো পাতায় তৃতীয় পক্ষের কোনো বিষয়বস্তু লোড করা হয় না। অক্ষরের গড়ন, স্ক্রিপ্ট ও ছবি নিজের সার্ভারে থাকে। এই পাতাগুলি খুললে বাইরের কোনো সরবরাহকারীর সঙ্গে সংযোগ তৈরি হয় না।
- অর্থ প্রদানের পাতায় বিষয়টি আলাদা। সেখানে অর্থ প্রদান সেবাদাতার এবং একটি বট সুরক্ষার অংশ লোড করা হয়, এবং তখন এই সরবরাহকারীদের কাছে তথ্য পাঠানো হয়, মার্কিন যুক্তরাষ্ট্রেও। কারা এরা এবং কোন ভিত্তিতে তা হয়, তা অংশ 10, 20 ও 22 এ লেখা আছে।
- অর্থ প্রদানের প্রক্রিয়ার বাইরে ইউরোপীয় ইউনিয়নের বাইরের কোনো দেশে তথ্য পাঠানো হয় না।
5. ওয়েবসাইট খোলা ও সার্ভারের লগ
ওয়েবসাইট খোলার সময় আপনার ব্রাউজার যে কারিগরি তথ্য পাঠায় তা প্রক্রিয়া করা হয়: IP ঠিকানা, তারিখ ও সময়, খোলা ঠিকানা, পাঠানো তথ্যের পরিমাণ, অবস্থা কোড, আগের পাতা এবং ব্রাউজার ও অপারেটিং সিস্টেমের তথ্য।
উদ্দেশ্য: পাতা পৌঁছে দেওয়া, পরিচালনার নিরাপত্তা, আক্রমণ ও গোলযোগ শনাক্ত করা ও প্রতিরোধ করা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। ন্যায্য স্বার্থ হলো নিরাপদ ও গোলযোগহীন পরিচালনা। সংরক্ষণের মেয়াদ: সর্বোচ্চ 14 দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। নির্দিষ্ট কোনো নিরাপত্তা ঘটনার ক্ষেত্রে তদন্ত যতদিন চলে ততদিন।
ভাষা নির্বাচনের জন্য দেশ নির্ধারণ
পাতাটি যাতে এমন ভাষায় দেখা যায় যা আপনি বোঝেন, তাই প্রথমবার খোলার সময় একবার নির্ধারণ করা হয় আপনার IP ঠিকানা কোন দেশের। এই অনুসন্ধান কেবল আমাদের নিজের সার্ভারের একটি ফাইলের উপর চলে। কোনো বাইরের সেবাকে জিজ্ঞাসা করা হয় না, এবং এর ফলে আপনার IP ঠিকানা আমাদের সার্ভার ছেড়ে যায় না। কেবল দেশটিই নির্ধারণ করা হয়, আপনার বসবাসের স্থান, আপনার শহর বা কোনো স্থানাঙ্ক নয়।
এই উদ্দেশ্যে IP ঠিকানা সংরক্ষণ বা লগ করা হয় না। ফলাফল থেকে একটি ভাষা প্রস্তাব করা হয়। এরপর আপনার নির্বাচন একটি কুকিতে রাখা হয়, যাতে প্রতিবার খোলার সময় আবার অনুমান করতে না হয়।
ক্রম হলো: সেটিংসে রাখা আপনার ভাষা, তারপর কুকিতে থাকা আপনার সর্বশেষ নির্বাচন, তারপর আপনার ব্রাউজারের ভাষার সেটিং, তারপর IP ঠিকানা থেকে নির্ধারিত দেশ। এর কোনোটিই কাজে না লাগলে পাতাটি জার্মান ভাষায় দেখা যায়।
উদ্দেশ্য: বোধগম্য ভাষায় পাতা পৌঁছে দেওয়া। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। ন্যায্য স্বার্থ হলো দর্শকদের তাঁদের ভাষায় পাতা দেখানো। আপত্তি: নিচের পাদটীকা অংশে আপনি যেকোনো সময় ভাষা বদলাতে পারেন। আপনার নির্বাচন নির্ধারণের চেয়ে অগ্রাধিকার পায়। সংরক্ষণের মেয়াদ: নেই। আপনার বেছে নেওয়া ভাষা ছাড়া আর কিছুই সংরক্ষণ করা হয় না।
6. নিবন্ধন ও ব্যবহারকারীর হিসাব
একটি হিসাবের জন্য প্রক্রিয়া করা হয়: ব্যবহারকারীর নাম, ইমেল ঠিকানা, গুপ্তশব্দ, জন্মতারিখ ও জাতীয়তা। এ ছাড়া তৈরি হয় একটি অভ্যন্তরীণ হিসাব চিহ্ন, নিবন্ধনের ও সর্বশেষ প্রবেশের সময় এবং নিবন্ধনের সময় দেওয়া নিশ্চিতকরণগুলির প্রমাণ।
গুপ্তশব্দ কেবল Argon2id পদ্ধতিতে একটি যাচাই মান (হ্যাশ) হিসেবে সংরক্ষণ করা হয়। এটি থেকে গুপ্তশব্দটি আর পুনরুদ্ধার করা যায় না।
উদ্দেশ্য: ব্যবহারের সম্পর্ক স্থাপন ও পালন, প্রবেশ, আপনার বিষয়বস্তুর সঙ্গে সংযুক্তি, অপ্রাপ্তবয়স্কদের সুরক্ষা মেনে চলা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b (চুক্তি)। বয়সের তথ্যের জন্য এ ছাড়াও GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা c, অপ্রাপ্তবয়স্কদের গণমাধ্যম সুরক্ষার বিধানের সঙ্গে মিলিয়ে। সংরক্ষণের মেয়াদ: হিসাব যতদিন থাকে। মুছে ফেলার পরে কী হয়, আইনি কারণে কোন তথ্য নির্দিষ্ট মেয়াদ পর্যন্ত রাখতে হয় এবং কত দিন, তা অংশ 7 এ লেখা আছে।
জন্মতারিখ কেন সংগ্রহ করা হয়
মঞ্চে এমন বিষয়বস্তু থাকতে পারে যা শিশু ও কিশোরদের জন্য উপযুক্ত নয়। গান ও প্রচ্ছদের ছবিতে বয়সের শ্রেণি দেওয়া হয়। জন্মতারিখ ছাড়া কাকে কী দেখানো হবে তা নিয়ন্ত্রণ করা যেত না।
এই তথ্য একটি নিজের বিবৃতি। কোনো কারিগরি বয়স যাচাই হয় না। তথ্যটি পরে কেবল একটি আলাদা প্রক্রিয়ার মাধ্যমেই বদলানো যায়, কারণ তা না হলে এটি অপ্রাপ্তবয়স্কদের সুরক্ষা এড়ানোর উপায় হয়ে উঠতে পারত।
জাতীয়তা কেন সংগ্রহ করা হয়
এই তথ্য ঠিক করে প্রথমবার খোলার সময় মঞ্চটি আপনার কাছে কোন ভাষায় দেখা যাবে। এরপর আপনি যেকোনো সময় নিজে ভাষা বদলাতে পারেন।
এই তথ্য প্রকাশ্য নয়। এটি কোনো পাতায়, কোনো অনুসন্ধানে বা কোনো ইন্টারফেসে দেখা যায় না, কেবল আপনার নিজের হিসাবে "আমার হিসাব" অংশে দেখা যায়।
এই তথ্য মুদ্রা ঠিক করে না। আপনাকে কোন মুদ্রা দেখানো হবে তা নির্ভর করে আপনি কোন দেশ থেকে মঞ্চটি খুলছেন এবং আপনার নিজের নির্বাচনের উপর (অংশ 20)।
7. আপনার হিসাব মুছে ফেলা ও আইনি সংরক্ষণ
আপনি যেকোনো সময় নিজেই আপনার হিসাব মুছে ফেলতে পারেন। কীভাবে তা করবেন, তা "আমার হিসাব" পাতায় লেখা আছে। মুছে ফেলার আগে নিচের পরিণামগুলি আপনাকে আরেকবার দেখানো হয়।
যা সঙ্গে সঙ্গে মুছে ফেলা হয়
আপনার প্রবেশাধিকার, আপনার প্রকাশ্য পাতা, আপনার পাতার ছবি, আপনার প্লেলিস্ট, আপনার প্রিয় গান, আপনার অনুসরণ করা শিল্পীরা, আপনার শোনার ইতিহাস, গানের তুলনা ও অনুমানের খেলায় আপনার অংশগ্রহণ এবং আপনার নিবন্ধিত যন্ত্রগুলি। বিদ্যমান শিল্পী পাতা নিষ্ক্রিয় করা হয়; আপনার প্রকাশিত গানগুলি এই সময় থেকে আর পাওয়া যায় না।
আপনার হিসাবের রেকর্ডটি নিজে অশনাক্তযোগ্য রূপে থেকে যায়। এরপর এতে আপনার নাম, ইমেল ঠিকানা, জন্মতারিখ বা গুপ্তশব্দ কোনোটিই থাকে না এবং এটি থেকে আর আপনাকে শনাক্ত করা যায় না। এটি থাকে, কারণ এর সঙ্গে অন্য সংশ্লিষ্ট শিল্পীদের অধিকারের ঘোষণা ও সম্মতি যুক্ত। এই প্রমাণগুলি আমাদের নয় এবং কেবল আপনারও নয়; এগুলিও মুছে ফেললে তৃতীয় পক্ষ তাদের প্রমাণ হারাত।
এর ফলে আপনার ইমেল ঠিকানা আবার মুক্ত হয়। একই ঠিকানা দিয়ে আপনি যেকোনো সময় আবার নিবন্ধন করতে পারেন।
যা নির্দিষ্ট মেয়াদ পর্যন্ত রাখা হয়
আপনার তথ্যের একটি ছোট অংশ মুছে ফেলা হয় না, বরং এর প্রক্রিয়াকরণ সীমিত করা হয় এবং চলমান কাজকর্ম থেকে আলাদা করে এনক্রিপ্ট করে রাখা হয়:
- প্রথম নাম, পদবি ও ব্যবহারকারীর নাম,
- ইমেল ঠিকানা,
- জন্মতারিখ,
- নিবন্ধন ও মুছে ফেলার সময়,
- আপনার সদস্যপদের চুক্তির তথ্য,
- আপনার দেওয়া ঘোষণাগুলির প্রমাণ, প্রতিটির রূপ ও যাচাই মানসহ।
এই তথ্য কেবল আইনি সংরক্ষণের দায়িত্ব পালনের জন্য এবং আইনি দাবি তোলা, প্রয়োগ করা বা তার বিরুদ্ধে আত্মরক্ষার জন্য রাখা হয়। অন্য কোনো উদ্দেশ্যে এগুলি ব্যবহার করা হয় না।
আইনি ভিত্তি: GDPR এর ধারা 17 অনুচ্ছেদ 3 দফা b ও দফা e, GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা c এর সঙ্গে মিলিয়ে।
কত দিন
আপনি যে পঞ্জিকা বছরে আপনার হিসাব মুছেছেন, সেই বছর শেষ হওয়ার তিন বছর পরে সংরক্ষণ শেষ হয়। এটি §§ 195, 199 Abs. 1 BGB অনুযায়ী সাধারণ তামাদির মেয়াদের সমান।
অর্থের বিনিময়ের কোনো চুক্তি থেকে থাকলে সংশ্লিষ্ট নথির জন্য দীর্ঘতর মেয়াদ প্রযোজ্য:
- বাণিজ্যিক ও ব্যবসায়িক চিঠিপত্র এবং কর সংক্রান্ত গুরুত্বের অন্যান্য নথির জন্য ছয় বছর (§ 147 Abs. 1 Nr. 2, 3 ও 5 এর সঙ্গে মিলিয়ে Abs. 3 Satz 1 AO),
- হিসাবের ভাউচার ও চালানের জন্য আট বছর (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)।
আট বছরের মেয়াদ 1 জানুয়ারি 2025 থেকে প্রযোজ্য। আগে এটি ছিল দশ বছর; জার্মানির চতুর্থ আমলাতন্ত্র হ্রাস আইন (Viertes Bürokratieentlastungsgesetz) এটি কমিয়েছে। পরে দশ বছরে ফিরে যাওয়ার ব্যতিক্রমটি কেবল ব্যাংক, বিমা প্রতিষ্ঠান ও সিকিউরিটিজ প্রতিষ্ঠানের জন্য, তাই এই মঞ্চের জন্য নয়।
এই প্রতিটি মেয়াদ শুরু হয় যে পঞ্জিকা বছরে বিষয়টি সম্পন্ন হয়েছে সেই বছর শেষ হওয়ার সঙ্গে (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB)। প্রযোজ্য মেয়াদগুলির মধ্যে দীর্ঘতমটিই নির্ণায়ক। এটি শেষ হলে রাখা তথ্য স্বয়ংক্রিয়ভাবে এবং আলাদা কোনো আবেদন ছাড়াই চূড়ান্তভাবে মুছে ফেলা হয়। একটি দৈনিক পরীক্ষা নিশ্চিত করে যে কোনো মেয়াদ পেরিয়ে যায় না।
আপনার অধিকার বহাল থাকে
সংরক্ষণের সময়েও GDPR এর ধারা 15 থেকে 21 অনুযায়ী আপনার অধিকার বহাল থাকে, বিশেষ করে রাখা তথ্য সম্পর্কে জানার অধিকার। অনুরোধ অনুগ্রহ করে privacy@musicismylife.eu ঠিকানায় পাঠান।
আপনার যদি মনে হয় যে তথ্য প্রয়োজনের চেয়ে বেশি দিন রাখা হচ্ছে, তাহলে আপনি GDPR এর ধারা 21 অনুযায়ী প্রক্রিয়াকরণে আপত্তি জানাতে পারেন এবং GDPR এর ধারা 77 অনুযায়ী কোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
8. চুক্তি বাতিলের বোতামের মাধ্যমে বাতিল
অর্থের বিনিময়ের চুক্তি বাতিলের জন্য § 312k BGB অনুযায়ী একটি চুক্তি বাতিলের বোতাম আছে। প্রতিটি পাতার নিচের অংশে এর সংযোগ আছে এবং প্রবেশ না করেই এটি পাওয়া যায়।
প্রক্রিয়া করা তথ্য: বাতিলের ধরন এবং অসাধারণ বাতিলের ক্ষেত্রে দেওয়া কারণ, প্রথম নাম, পদবি, হিসাবের ইমেল ঠিকানা, দেওয়া থাকলে গ্রাহক বা চুক্তি নম্বর, চুক্তির নাম, কাঙ্ক্ষিত সমাপ্তির সময়, নিশ্চিতকরণের জন্য ইমেল ঠিকানা এবং পৌঁছানোর তারিখ ও সময়। এ ছাড়া আপনার IP ঠিকানার একটি যাচাই মান ও আপনার ব্রাউজারের পরিচিতি সংরক্ষণ করা হয়।
আপনার IP ঠিকানা স্পষ্ট লেখায় সংরক্ষণ করা হয় না, কেবল এমন একটি যাচাই মান হিসেবে যা থেকে ঠিকানাটি ফিরে বের করা যায় না।
উদ্দেশ্য: চুক্তি বাতিলের বার্তা গ্রহণ ও প্রক্রিয়া করা এবং আইনে নির্ধারিত প্রাপ্তির নিশ্চিতকরণ। আইনি ভিত্তি: নিশ্চিতকরণের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা c, § 312k Abs. 6 BGB এর সঙ্গে মিলিয়ে; চুক্তির সম্পর্ক পালনের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b; এবং IP ঠিকানার যাচাই মানের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f; ন্যায্য স্বার্থ হলো অপব্যবহারমূলক গণ বার্তা প্রতিরোধ।
সংরক্ষণের মেয়াদ: বাতিল হওয়া চুক্তির সম্পর্ক থেকে ওঠা দাবির তামাদির মেয়াদ শেষ হওয়া পর্যন্ত, সর্বোচ্চ অংশ 7 এ উল্লিখিত মেয়াদ অনুযায়ী।
চুক্তি বাতিলের জন্য প্রবেশ করার স্পষ্টভাবেই প্রয়োজন নেই। বাতিলের জন্য আপনাকে কোনো গুপ্তশব্দ দিতে হবে না।
9. প্রবেশ, সেশন ও যন্ত্র ব্যবস্থাপনা
প্রবেশের পরে একটি সেশন তৈরি হয় এবং ব্রাউজারে একটি সেশন কুকি রাখা হয়। এ ছাড়া প্রতিটি প্রবেশ করা যন্ত্রের জন্য চিহ্ন, সময়, সংক্ষিপ্ত ব্রাউজার তথ্য ও সর্বশেষ কার্যকলাপসহ একটি রেকর্ড রাখা হয়, যাতে আপনি আপনার সক্রিয় প্রবেশগুলি দেখতে ও শেষ করতে পারেন এবং যাতে প্রতিটি পরিকল্পনার একসঙ্গে চালানোর সংখ্যার সীমা মানা হয়।
উদ্দেশ্য: প্রবেশ, হিসাবের নিরাপত্তা, পরিকল্পনার সীমা মেনে চলা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b। সংরক্ষণের মেয়াদ: প্রস্থান পর্যন্ত, সেশনের মেয়াদ শেষ হওয়া পর্যন্ত বা আপনি নিজে যন্ত্রটি সরিয়ে দেওয়া পর্যন্ত।
অনলাইন অবস্থা ও সর্বশেষ অনলাইন
আপনি যতক্ষণ প্রবেশ করা অবস্থায় থাকেন, ততক্ষণ মঞ্চে আপনি সর্বশেষ কখন সক্রিয় ছিলেন তা লিখে রাখা হয়। এ থেকে বোঝা যায় আপনি এখন অনলাইনে আছেন কি না। প্রবেশ করা ব্যবহারকারীরা তা আপনার পাতার ছবির চারপাশে একটি স্পন্দিত রেখা দেখে বোঝেন; আপনার সর্বশেষ কার্যকলাপের সঠিক সময় কেবল মঞ্চের প্রশাসন দেখতে পায়। সেটিংসে আপনি অন্য সদস্যদের জন্য এই প্রদর্শন লুকিয়ে রাখতে পারেন; প্রশাসন তবুও অবস্থাটি দেখতে পায়।
উদ্দেশ্য: সম্প্রদায়ের মধ্যে উপস্থিতি দেখানো, হিসাবের নিরাপত্তা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b ও দফা f। সংরক্ষণের মেয়াদ: প্রতিবার কেবল সর্বশেষ সময়টিই সংরক্ষণ করা হয়, হিসাব যতদিন থাকে ততদিন।
আপনার হিসাবের IP ঠিকানা
প্রবেশ করা অবস্থায় আপনি যে প্রতিটি IP ঠিকানা থেকে মঞ্চে প্রবেশ করেন, তা আপনার হিসাবের সঙ্গে যুক্ত করা হয় এবং প্রথম ও সর্বশেষ ব্যবহারের সময়সহ সংরক্ষণ করা হয়। আপনি আগে ব্যবহার করেছেন এমন ঠিকানা আবার নতুন করে যোগ করা হয় না। এই তালিকা কেবল মঞ্চের প্রশাসন দেখতে পায় এবং এটি অপব্যবহার শনাক্ত করতে ও নিষেধাজ্ঞা কার্যকর করতে কাজে লাগে। কোনো লঙ্ঘনের কারণে একটি হিসাব বন্ধ করা হলে এর জন্য ব্যবহৃত IP ঠিকানাগুলিও বন্ধ করা যায়।
উদ্দেশ্য: অপব্যবহার, প্রতারণা, হিসাব ভাগাভাগি, প্রবেশের সীমাবদ্ধতা এড়ানো এবং ব্যবহারের শর্তাবলির লঙ্ঘন শনাক্ত ও প্রতিরোধ করার জন্য এবং ন্যায্য দাবি প্রতিষ্ঠার জন্য IP ঠিকানা, সময়, হিসাবের পরিচিতি (Account-ID) ও প্রাসঙ্গিক কারিগরি তথ্য সংরক্ষণ। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f; ন্যায্য স্বার্থ হলো অপব্যবহার প্রতিরোধ করা এবং নিষিদ্ধ ব্যক্তিদের মঞ্চ থেকে দূরে রাখা। সংরক্ষণের মেয়াদ: ঠিকানাটির সর্বশেষ ব্যবহারের পাঁচ বছর পর্যন্ত, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। যে হিসাবগুলি বন্ধ বা অবরুদ্ধ করা হয়েছে, সেগুলির ঠিকানা স্থায়ীভাবে সংরক্ষণ করা হয়।
10. কুকি ও আপনার যন্ত্রে সংরক্ষণ
আপনার যন্ত্রে কেবল সেই তথ্যই সংরক্ষণ করা বা পড়া হয়, যা আপনার স্পষ্টভাবে চাওয়া সেবার জন্য একেবারে অপরিহার্য। জার্মান টেলিযোগাযোগ ও ডিজিটাল সেবা তথ্য সুরক্ষা আইনের (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) § 25 Abs. 2 Nr. 2 অনুযায়ী এর জন্য কোনো সম্মতির প্রয়োজন নেই। তবুও আপনাকে এ বিষয়ে জানানোর দায়িত্ব আছে, আর এই অংশ সেই দায়িত্ব পালন করে।
পরিসংখ্যান, বিশ্লেষণ বা বিজ্ঞাপনের উদ্দেশ্যে কোনো তথ্য সংরক্ষণ করা হয় না, এবং বিভিন্ন ওয়েবসাইট জুড়ে কোনো শনাক্তকরণ হয় না।
প্রথমবার খোলার সময় একটি তথ্য জানালা দেখা যায়, যাতে একই তালিকা আছে। পাদটীকা অংশের "কুকির সেটিংস" সংযোগের মাধ্যমে আপনি যেকোনো সময় এটি আবার খুলতে পারেন। ভবিষ্যতে অপরিহার্য নয় এমন কিছু যোগ হলে এই জানালাটি সম্মতির জানালা হয়ে যাবে: তখন এমন তথ্য শুরু থেকে বন্ধ থাকবে এবং কেবল আপনার স্পষ্ট সম্মতির পরেই রাখা হবে।
এই ওয়েবসাইট নিজে যে তথ্য রাখে
| নাম | ধরন | মেয়াদ | উদ্দেশ্য |
|---|---|---|---|
| music-is-my-life-session | কুকি, এনক্রিপ্ট করা, httpOnly, SameSite Lax | ব্রাউজার বন্ধ করা পর্যন্ত | আপনাকে প্রবেশ করা অবস্থায় রাখে এবং আপনার দেওয়া তথ্য আপনার সঙ্গে যুক্ত করে |
| XSRF-TOKEN | কুকি | ব্রাউজার বন্ধ করা পর্যন্ত | অন্য ওয়েবসাইট যাতে আপনার নামে ফর্ম পাঠাতে না পারে তা আটকায় |
| mml_sprache | কুকি | এক বছর | আপনার বেছে নেওয়া ভাষা মনে রাখে |
| mml_cookies | কুকি | এক বছর | আপনাকে কী জানানো হয়েছে এবং আপনি কী সিদ্ধান্ত নিয়েছেন তা লিখে রাখে |
| mml_erscheinung | স্থানীয় সংরক্ষণ | আপনি ওয়েবসাইটের তথ্য মুছে ফেলা পর্যন্ত | হালকা বা গাঢ় রূপ মনে রাখে |
| mml_geraeteklasse | স্থানীয় সংরক্ষণ | আপনি ওয়েবসাইটের তথ্য মুছে ফেলা পর্যন্ত | পর্দার শ্রেণি মনে রাখে, যাতে লোড হওয়ার সময় পাতা লাফিয়ে না ওঠে |
| mml_leistenhoehe | স্থানীয় সংরক্ষণ | আপনি ওয়েবসাইটের তথ্য মুছে ফেলা পর্যন্ত | বাজানোর পট্টির উচ্চতা মনে রাখে, যাতে বিষয়বস্তু ঢাকা না পড়ে |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | স্থানীয় সংরক্ষণ | আপনি ওয়েবসাইটের তথ্য মুছে ফেলা পর্যন্ত | শব্দের মাত্রা, নিঃশব্দ, পুনরাবৃত্তি ও এলোমেলো ক্রম মনে রাখে |
| mml_player | সেশন সংরক্ষণ | ট্যাব বন্ধ করা পর্যন্ত | চলমান গানটি ধরে রাখে, যাতে পাতা বদলালেও বাজানো চলতে থাকে |
| mml_listen_session | সেশন সংরক্ষণ | ট্যাব বন্ধ করা পর্যন্ত | বাজানোগুলিকে একটি শোনার সেশনের সঙ্গে যুক্ত করে, যাতে একবার বাজানো দুবার গোনা না হয় |
স্থানীয় সংরক্ষণ ও সেশন সংরক্ষণের তথ্য আপনার ব্রাউজারেই থাকে। এগুলি সার্ভারে পাঠানো হয় না এবং বিশ্লেষণ করা হয় না। আপনার ব্রাউজারের সেটিংসের মাধ্যমে আপনি যেকোনো সময় এগুলি মুছে ফেলতে পারেন।
কেবল অর্থ প্রদানের সময় যে তথ্য যোগ হয়
নিচের কুকিগুলি কেবল অর্থ প্রদানের পাতায় রাখা হয়, এবং তা রাখে সেখানে যুক্ত সরবরাহকারীরা। মঞ্চের বাকি কোনো পাতায় এগুলি রাখা হয় না।
| নাম | সরবরাহকারী | মেয়াদ | উদ্দেশ্য |
|---|---|---|---|
| __stripe_mid | Stripe | এক বছর | প্রতারণামূলক অর্থ প্রদানের চেষ্টা শনাক্ত করে |
| __stripe_sid | Stripe | ব্রাউজার বন্ধ করা পর্যন্ত | প্রতারণামূলক অর্থ প্রদানের চেষ্টা শনাক্ত করে |
| m | Stripe | দুই বছর পর্যন্ত | প্রতারণামূলক অর্থ প্রদানের চেষ্টা শনাক্ত করে |
| __cf_bm | hCaptcha | ব্রাউজার বন্ধ করা পর্যন্ত | মানুষকে স্বয়ংক্রিয় প্রবেশ থেকে আলাদা করে |
এই কুকিগুলিও আপনার চাওয়া অর্থ প্রদান সম্পন্ন করার জন্য প্রয়োজনীয়। প্রতারণা প্রতিরোধ ছাড়া কোনো অর্থ প্রদান অর্থ প্রদান সেবাদাতারা গ্রহণ করে না। এর ফলে কোন তথ্য কার কাছে যায়, তা অংশ 22 এ লেখা আছে।
11. সংগ্রহশালার ব্যবহার
আপনি যখন কোনো গান প্রিয় তালিকায় রাখেন, "ভালো লেগেছে" চিহ্ন দেন, প্লেলিস্টে যোগ করেন বা কোনো প্রকাশ মনে রাখার জন্য চিহ্নিত করেন, তখন এই সংযোগগুলি আপনার হিসাবে সংরক্ষণ করা হয়। প্লেলিস্ট আপনি প্রকাশ্য বা ব্যক্তিগত রাখতে পারেন।
উদ্দেশ্য: আপনার ব্যবহার করা সুবিধাগুলি দেওয়া। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b। সংরক্ষণের মেয়াদ: আপনি সংযোগটি সরিয়ে না দেওয়া বা হিসাব মুছে না ফেলা পর্যন্ত।
12. বাজানো ও বাজানোর পরিসংখ্যান
প্রতিটি বাজানোর জন্য একটি ঘটনা সংরক্ষণ করা হয়: গান, সময়, শোনা অংশ, সামনে ও পিছনে লাফ, বিরতি, মাঝপথে থামানো এবং বাজানোর গতি। এ থেকে মূল্যায়ন করা হয়, একটি বাজানো শোনা হিসেবে গণ্য হবে কি না।
উদ্দেশ্য: শিল্পীদের কাছে শোনার পরিমাণের হিসাব দেওয়া, কারসাজি শনাক্ত করা, বিশ্লেষণ ও শীর্ষ তালিকা তৈরি করা, আপনার নিজের শোনার ইতিহাস দেখানো। আইনি ভিত্তি: আপনার ইতিহাস দেখানো ও সেবা দেওয়ার জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b, কারসাজি শনাক্ত করার জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। সংরক্ষণের মেয়াদ: আলাদা আলাদা ঘটনা 90 দিন পরে মুছে ফেলা হয়। তার আগে এগুলিকে প্রতিটি গানের দৈনিক মানে সংক্ষিপ্ত করা হয়। এই সংক্ষিপ্ত রূপে আর কোনো নির্দিষ্ট ব্যক্তির সঙ্গে সম্পর্ক থাকে না।
শিল্পীরা কেবল সংক্ষিপ্ত সংখ্যাই দেখেন। কে একটি গান শুনেছেন তা তাঁরা জানতে পারেন না।
13. গানের তুলনা (গান বনাম গান)
গানের তুলনায় চলমান সেশনের মধ্যে প্রতিটি গানের শোনা সময় এবং আপনার পছন্দ সংরক্ষণ করা হয়। দেওয়া ভোট আপনার হিসাবের সঙ্গে যুক্ত করা হয়, যাতে প্রতিটি পরিকল্পনার ভোটের সংখ্যা মানা যায় এবং একাধিকবার গোনা আটকানো যায়।
আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b। সংরক্ষণের মেয়াদ: ভোটটি বিশ্লেষণের জন্য থেকে যায়। চলমান জোড়ার শোনার অগ্রগতি কেবল সেশনের মধ্যেই রাখা হয়।
14. প্রকাশ্য পাতা
ব্যবহারকারীর নাম, পাতার ছবি, সংক্ষিপ্ত বিবরণ, প্রিয় গান, প্রকাশ্য প্লেলিস্ট এবং অনুসরণকারীর সংখ্যা অন্য প্রবেশ করা ব্যবহারকারীরা দেখতে পান। আপনার অনুসরণকারীদের তালিকা দেখা যাবে কি না, তা আপনি নিজেই ঠিক করেন।
আপনার আসল নাম, আপনার ইমেল ঠিকানা, আপনার জন্মতারিখ এবং আপনার হিসাব চিহ্ন কখনও প্রকাশ্যে দেখানো হয় না।
সেটিংসে আপনি কোনো মেজাজ বেছে নিলে তা আপনার পাতায় আপনার পাতার ছবির পাশে একটি প্রতীক হিসেবে দেখানো হয়। আপনি যেকোনো সময় তা বদলাতে বা সরিয়ে দিতে পারেন। আপনি এখন অনলাইনে আছেন কি না, তা আপনার পাতার ছবির চারপাশের রেখা দেখে বোঝা যায় (অংশ 9 দেখুন)।
আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b।
15. শিল্পী যাচাই
যিনি সংগীত প্রকাশ করতে চান, তাঁকে একটি পরিচয় পরীক্ষার মধ্য দিয়ে যেতে হয়। এতে প্রক্রিয়া করা হয়: আসল নাম, ঠিকানা, জন্মতারিখ, পরিচয়পত্রের ধরন ও নম্বর এবং এর সামনের ও পিছনের দিকের একটি ছবি।
এই প্রক্রিয়া আপনার সম্মতির উপর ভিত্তি করে (GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা a), এবং জার্মান পরিচয়পত্রের ছবির ক্ষেত্রে এ ছাড়াও জার্মান পরিচয়পত্র আইনের (Personalausweisgesetz) § 20 Abs. 2 এর উপর। আপনি তিনটি আলাদা ঘোষণায় সম্মতি দেন, যার প্রতিটি আলাদাভাবে নিশ্চিত করা হয়।
সম্মতি দেওয়া স্বেচ্ছামূলক। শ্রোতা হিসেবে মঞ্চটি পুরোপুরি এবং কোনো পরিবর্তন ছাড়াই ব্যবহার করা যায়। আপনি যেকোনো সময় ভবিষ্যতের জন্য সম্মতি প্রত্যাহার করতে পারেন (GDPR এর ধারা 7 অনুচ্ছেদ 3)। প্রত্যাহার তার আগে পর্যন্ত হওয়া প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না।
পরিচয়পত্রের ছবির কী হয়
| সংরক্ষণের স্থান | ইন্টারনেট থেকে প্রবেশযোগ্য ফোল্ডারের বাইরে একটি আলাদা এলাকা |
| পাওয়ার উপায় | কোনো প্রকাশ্য ঠিকানা নেই, আপনার নিজের জন্যও নয় |
| দেখার অধিকার | কেবল পরীক্ষাকারী ব্যক্তি, প্রতিটি খোলা লগ করা হয় |
| মুছে ফেলা | আবেদনের সিদ্ধান্তের সঙ্গে সঙ্গে, স্থায়ীভাবে |
| পড়ে থাকা আবেদন | 30 দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় |
| ব্যাকআপ | এই এলাকা ব্যাকআপ প্রক্রিয়ার বাইরে রাখা হয় |
মুছে ফেলার পরে ছবির বিষয়বস্তু ছাড়া একটি প্রমাণ থাকে: মুছে ফেলা ফাইলের একটি যাচাই মান, সময় এবং কাজটি করা ব্যক্তি। এটি প্রমাণ করে যে মুছে ফেলা হয়েছে।
পরিচয়পত্রের নম্বর সম্পর্কে
নম্বরটি এনক্রিপ্ট করে সংরক্ষণ করা হয় এবং এ ছাড়াও একটি যাচাই মান হিসেবে রাখা হয়। যাচাই মানটি কেবল এটুকু নির্ধারণের জন্য, একই পরিচয়পত্র আগে অন্য কোনো হিসাবের জন্য ব্যবহার করা হয়েছে কি না।
পরিচয়পত্রের ভিত্তিতে ব্যক্তিগত তথ্যের কোনো স্বয়ংক্রিয় অনুসন্ধান হয় না, এবং বিভিন্ন উৎসের তথ্য একত্র করার জন্য নম্বরটি ব্যবহার করা হয় না; তাই জার্মান পরিচয়পত্র আইনের (Personalausweisgesetz) § 20 Abs. 3 এই ব্যবহারে বাধা দেয় না। সংরক্ষণের দুটি রূপই একে অপরের থেকে স্বাধীনভাবে বন্ধ করা যায়।
সংরক্ষণের মেয়াদ: শিল্পী পাতা যতদিন থাকে, ততদিন পরিচয়ের তথ্য সংরক্ষণ করা হয়। দেওয়া ঘোষণাগুলির প্রমাণ এর পরেও রাখা হয়, কারণ এগুলি প্রক্রিয়াকরণের বৈধতা প্রমাণ করে (GDPR এর ধারা 5 অনুচ্ছেদ 2)।
16. সংগীত প্রকাশ
আপলোডের সময় প্রক্রিয়া করা হয়: শব্দের ফাইল ও তার কারিগরি বৈশিষ্ট্য, প্রচ্ছদের ছবি, গানের নাম, বিবরণ, ধারা (জনরা), ঐচ্ছিক গানের কথা, ISRC এর মতো চিহ্নিতকারী এবং অধিকারের মালিকানা ও কৃত্রিম বুদ্ধিমত্তা যুক্ত ছিল কি না এবং কতটা, সে সম্পর্কে আপনার তথ্য।
প্রতিটি গান ও প্রতিটি দেওয়া গানের কথার জন্য আপনি আলাদা ঘোষণা দেন। এগুলি রূপ, শব্দপাঠের যাচাই মান, সময়, আপনার IP ঠিকানার একটি যাচাই মান ও ব্রাউজারের তথ্যসহ অপরিবর্তনীয়ভাবে লিখে রাখা হয়।
উদ্দেশ্য: সেবা দেওয়া, অধিকারের মালিকানা প্রমাণ, জার্মান গ্রন্থস্বত্ব সেবা সরবরাহকারী আইন (Urheberrechts-Diensteanbieter-Gesetz) ও (EU) 2022/2065 নিয়মাবলি থেকে আসা দায়িত্ব পালন। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b ও দফা c। সংরক্ষণের মেয়াদ: গানটি যতদিন প্রকাশিত থাকে। ঘোষণার প্রমাণ এর পরেও রাখা হয়, যতদিন দাবি তোলা যায়।
16a. MIML চিহ্নিতকারী ও কাজের প্যাকেট
প্রতিটি রাখা গান সরবরাহকারীর একটি MIML চিহ্নিতকারী (সংক্ষেপে: MIML) পায়। এটি কেবল এই মঞ্চেই প্রযোজ্য এবং এটি কোনো ISRC, UPC বা EAN নয়। প্রতিটি MIML চিহ্নিতকারীর জন্য একটি এনক্রিপ্ট করা তথ্য প্যাকেট তৈরি করা হয়।
এতে থাকে: শিল্পীর নাম, গানের নাম, গানের দৈর্ঘ্য, দেওয়া চিহ্নিতকারী, প্রথম আপলোডের সময়, প্রকাশের তারিখ এবং আপলোডকারী হিসাবের ব্যবহারকারীর নাম ও ইমেল ঠিকানা। শব্দের ফাইল ও প্রচ্ছদের ছবি এর অন্তর্ভুক্ত নয়।
তথ্য প্যাকেটটি এমন একটি চাবি দিয়ে সুরক্ষিত, যা MIML চিহ্নিতকারী ও সার্ভারের একটি গোপন তথ্য থেকে তৈরি হয়। দুটি ছাড়া বিষয়বস্তু পড়া যায় না।
উদ্দেশ্য: একটি কাজ চেনা এবং বিরোধ হলে রচয়িতা হওয়ার প্রমাণ দেওয়া, এ ছাড়া আবার রাখা একটি গানকে এখানে আগে প্রকাশিত কাজের সঙ্গে যুক্ত করা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। ন্যায্য স্বার্থ হলো গ্রন্থস্বত্ব থেকে আসা দাবির জন্য প্রমাণ সুরক্ষিত রাখা। সংরক্ষণের মেয়াদ: আপলোডের দিন থেকে দশ বছর। এই মেয়াদ § 199 Abs. 4 BGB এর সেই সর্বোচ্চ মেয়াদের সমান, যা জানা বা না জানার উপর নির্ভর করে না।
আপনি যেকোনো সময় তথ্য প্যাকেটটি মুছে ফেলার অনুরোধ করতে পারেন। অনুরোধটি সহায়তা বিভাগে পাঠান। মুছে ফেলার পরে কেবল এই নোটটুকু থাকে যে মুছে ফেলা হয়েছে। MIML চিহ্নিতকারী নিজে দেওয়া অবস্থায় থাকে, যাতে পরে তা অন্য কোনো কাজকে চিহ্নিত না করে।
17. বিষয়বস্তু সম্পর্কে অভিযোগ
অভিযোগ ফর্মের মাধ্যমে আপনি গান, প্রচ্ছদের ছবি, পাতা ও প্লেলিস্ট সম্পর্কে অভিযোগ করতে পারেন। প্রক্রিয়া করা হয় আপনার হিসাব চিহ্ন, অভিযোগ করা বিষয়বস্তু, দেওয়া কারণ, আপনার বিবরণ ও সময়। যুক্ত করা প্রমাণ একটি আলাদা, প্রকাশ্যে প্রবেশযোগ্য নয় এমন এলাকায় রাখা হয়।
উদ্দেশ্য: অভিযোগ পরীক্ষা করা এবং (EU) 2022/2065 নিয়মাবলির ধারা 16 থেকে আসা দায়িত্ব পালন। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা c। সংরক্ষণের মেয়াদ: বিষয়টি নিষ্পত্তি হওয়া পর্যন্ত এবং তার পরেও, যতদিন এ থেকে দাবি তোলা যায়।
কোনো বিষয়বস্তু সরানো বা আটকানো হলে প্রভাবিত ব্যক্তি একটি কারণ বিবরণী পান ((EU) 2022/2065 নিয়মাবলির ধারা 17)।
18. সতর্কতা ও ব্যবস্থা
ব্যবহারের শর্তাবলির লঙ্ঘন হলে সতর্কতা দেওয়া যায়। সংরক্ষণ করা হয় কারণ, শব্দপাঠ, সময় এবং প্রভাবিত ব্যক্তির নিশ্চিতকরণ।
আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b ও দফা f।
19. নিরাপত্তার জন্য গুরুত্বপূর্ণ ঘটনার লগ
বেশি সুরক্ষার প্রয়োজন এমন ঘটনাগুলি লগ করা হয়, বিশেষ করে পরিচয়পত্রের ছবির প্রতিটি খোলা, প্রতিটি মুছে ফেলা, যাচাই বা হিসাবের অবস্থার প্রতিটি পরিবর্তন এবং প্রশাসনের প্রতিটি ব্যবস্থা। লগে থাকে কাজটি করা ব্যক্তি, সময় ও ঘটনা, তবে কোনো বিষয়বস্তু নয়। এ ছাড়া প্রবেশের ঘটনাগুলিও লিখে রাখা হয়: সফল প্রবেশ, ব্যর্থ প্রবেশ, প্রস্থান, বন্ধ করা হিসাবের প্রবেশ প্রত্যাখ্যান এবং প্রথম নিবন্ধন। ব্যর্থ প্রবেশের ক্ষেত্রে দেওয়া ইমেল ঠিকানাও লিখে রাখা হয়; দেওয়া গুপ্তশব্দ কোনো রূপেই সংরক্ষণ করা হয় না, যাচাই মান হিসেবেও নয়।
প্রতিটি রেকর্ডে IP ঠিকানা দুই রূপে থাকে: এমন একটি যাচাই মান হিসেবে যা থেকে ঠিকানাটি ফিরে বের করা যায় না, এবং স্পষ্ট লেখায়। স্পষ্ট লেখার রূপটি 90 দিন পরে স্বয়ংক্রিয়ভাবে সরিয়ে ফেলা হয়। যাচাই মান ও রেকর্ডের বাকি অংশ থেকে যায়, কারণ অসম্পূর্ণ লগ তার প্রমাণের উদ্দেশ্য হারাত এবং অংশ 7 এর প্রমাণের দায়িত্ব অনেক বেশি দিন চলে।
লগটি কেবল মঞ্চের প্রশাসন দেখতে পায়।
উদ্দেশ্য: তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে প্রমাণ, অপব্যবহারের তদন্ত এবং হিসাবের উপর আক্রমণ প্রতিরোধ। আইনি ভিত্তি: GDPR এর ধারা 5 অনুচ্ছেদ 2 এবং ধারা 6 অনুচ্ছেদ 1 দফা c ও দফা f। সংরক্ষণের মেয়াদ: স্পষ্ট লেখায় IP ঠিকানা 90 দিন। রেকর্ডের বাকি অংশ অংশ 7 অনুযায়ী প্রমাণের দায়িত্বের মেয়াদ পর্যন্ত।
ব্যবহারকারীর লগ
উপরে বর্ণিত লগ থেকে আলাদাভাবে প্রতিটি হিসাবের জন্য একটি ব্যবহারকারীর লগ রাখা হয়। এতে থাকে সেই ঘটনাগুলি, যা আপনার হিসাব সম্পর্কিত বা আপনার হিসাব থেকে শুরু হয়, যেমন প্রবেশ, প্রস্থান, ব্যর্থ প্রবেশ, আপনার হিসাবে পরিবর্তন, প্রশাসনের ব্যবস্থা, নিষেধাজ্ঞা, একটি নতুন IP ঠিকানার প্রথম ব্যবহার এবং মঞ্চের আলাদা আলাদা পাতা খোলা। প্রতিটি রেকর্ডে থাকে সময়, ঘটনা, কাজটি করা ব্যক্তি, স্পষ্ট লেখায় IP ঠিকানা এবং ব্রাউজারের তথ্য, তবে কোনো বিষয়বস্তু বা গুপ্তশব্দ নয়।
উপরে বর্ণিত লগের মতো নয়, এখানে IP ঠিকানা 90 দিন পরে সরিয়ে ফেলা হয় না। ব্যবহারকারীর লগ কেবল মঞ্চের প্রশাসন দেখতে পায়।
উদ্দেশ্য: অপব্যবহার, প্রতারণা, হিসাব ভাগাভাগি, প্রবেশের সীমাবদ্ধতা এড়ানো এবং ব্যবহারের শর্তাবলির লঙ্ঘন শনাক্ত ও প্রতিরোধ করার জন্য এবং ন্যায্য দাবি প্রতিষ্ঠার জন্য IP ঠিকানা, সময়, হিসাবের পরিচিতি (Account-ID) ও প্রাসঙ্গিক কারিগরি তথ্য সংরক্ষণ। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। সংরক্ষণের মেয়াদ: পাঁচ বছর, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। যে হিসাবগুলি বন্ধ বা অবরুদ্ধ করা হয়েছে, সেগুলির রেকর্ড স্থায়ীভাবে সংরক্ষণ করা হয়।
নিষেধাজ্ঞা
কোনো হিসাব, ইমেল ঠিকানা বা IP ঠিকানা বন্ধ করা হলে বন্ধ করা তথ্য, সময়কাল, কারণ, বন্ধকারী ব্যক্তি এবং পরে তা তুলে নেওয়া হলে সেটিও সংরক্ষণ করা হয়। বন্ধ করা হিসাব থেকে সঙ্গে সঙ্গে প্রস্থান করানো হয়। বন্ধ করা ইমেল ঠিকানা দিয়ে নিবন্ধন বা প্রবেশ কোনোটিই সম্ভব নয়।
উদ্দেশ্য: ব্যবহারের শর্তাবলি কার্যকর করা, সম্প্রদায়ের সুরক্ষা। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b ও দফা f। সংরক্ষণের মেয়াদ: স্থায়ীভাবে, তুলে নেওয়ার পরেও, যাতে বারবার লঙ্ঘন শনাক্ত করা যায়।
20. সদস্যপদ ও অর্থ প্রদান
মঞ্চে বিভিন্ন পরিমাণ সেবাসহ পরিকল্পনা রাখার ব্যবস্থা আছে। সংরক্ষণ করা হয় বেছে নেওয়া পরিকল্পনা, শুরু ও শেষ, নির্ধারিত পরিবর্তন এবং ঠিক করা মুদ্রা।
অর্থ প্রদানের প্রক্রিয়া চলে Stripe Payments Europe, Ltd., ডাবলিন, আয়ারল্যান্ড এর মাধ্যমে। আপনি অর্থ প্রদান শুরু করলে আপনার অর্থ প্রদানের তথ্য সরাসরি Stripe এ দেন। কার্ড নম্বর, ব্যাংক হিসাব নম্বর ও একই ধরনের অর্থ প্রদানের তথ্য আমাদের সার্ভারে পৌঁছায় না এবং আমাদের কাছে সংরক্ষণ করা হয় না।
আমাদের কাছে কেবল সংযুক্তির জন্য প্রয়োজনীয় চিহ্নগুলি সংরক্ষণ করা হয়: Stripe এ গ্রাহক চিহ্ন, গ্রাহকত্বের চিহ্ন, অর্থ প্রদানের চিহ্ন, অঙ্ক, মুদ্রা, সময় ও অবস্থা। এর সঙ্গে থাকে সেই তথ্য, যা একটি চালানে থাকতে হয়।
প্রতারণা প্রতিরোধের জন্য Stripe নিজে থেকে আরও তথ্য প্রক্রিয়া করে, বিশেষ করে আপনার IP ঠিকানা ও আপনার যন্ত্রের কারিগরি বৈশিষ্ট্য। এই ক্ষেত্রে Stripe নিজের দায়িত্বে কাজ করে। বিস্তারিত Stripe এর তথ্য সুরক্ষা ঘোষণায় আছে।
আপনার যন্ত্রে Apple Pay থাকলে এর জন্য আপনার ব্রাউজার Apple এর সঙ্গে সংযোগ তৈরি করে। Apple Pay ছাড়া এই সংযোগ হয় না।
উদ্দেশ্য: চুক্তি পালন, হিসাব নিষ্পত্তি, প্রতারণা প্রতিরোধ, বাণিজ্যিক ও কর আইনের দায়িত্ব পালন। আইনি ভিত্তি: প্রক্রিয়া সম্পন্ন করার জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b, সংরক্ষণের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা c, প্রতারণা প্রতিরোধের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। সংরক্ষণের মেয়াদ: হিসাবের নথি তৈরি হওয়ার পরে বাণিজ্যিক ও কর আইনের সংরক্ষণ মেয়াদের অধীনে থাকে, যা দশ বছর পর্যন্ত (§ 147 AO, § 257 HGB)। ততদিন এগুলি আটকে রাখা হয় এবং কেবল এই উদ্দেশ্যেই ব্যবহার করা হয়।
বর্তমান অবস্থা সম্পর্কে নোট: অর্থ প্রদানের প্রক্রিয়া এই মুহূর্তে পরীক্ষামূলক অবস্থায় আছে। কোনো মূল্য আদায় করা হয় না।
মুদ্রা দেখানোর জন্য দেশ নির্ধারণ
আপনাকে যাতে উপযুক্ত মুদ্রায় দাম দেখানো যায়, তাই আপনার IP ঠিকানা এই মঞ্চের সার্ভারে থাকা একটি দেশের তথ্যভাণ্ডারের সঙ্গে মিলিয়ে দেখা হয়।
এই অনুসন্ধান কেবল স্থানীয়ভাবে হয়। এতে আপনার IP ঠিকানা কোনো তৃতীয় পক্ষের কাছে পাঠানো হয় না এবং এই উদ্দেশ্যে তা সংরক্ষণও করা হয় না। কেবল দেশটিই নির্ধারণ করা হয়; সেটিও স্থায়ীভাবে লিখে রাখা হয় না।
আপনি যেকোনো সময় নিজেই মুদ্রা বেছে নিতে পারেন। আপনার নির্বাচন IP ঠিকানার মাধ্যমে নির্ধারণের চেয়ে অগ্রাধিকার পায়। অর্থের বিনিময়ের কোনো গ্রাহকত্ব আগে থেকে চলতে থাকলে তার মুদ্রা মেয়াদ শেষ হওয়া পর্যন্ত অপরিবর্তিত থাকে; মেয়াদের মধ্যে আপনি বা সরবরাহকারী কেউই তা বদলাতে পারেন না।
উদ্দেশ্য: আপনার জন্য উপযুক্ত মুদ্রায় দাম দেখানো। আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b। সংরক্ষণের মেয়াদ: কোনো সংরক্ষণ হয় না।
ব্যবহৃত দেশের তথ্যভাণ্ডারের নাম সরবরাহকারী সম্পর্কে তথ্যের পাতায় দেওয়া আছে।
21. ইমেল পাঠানো
ইমেল ঠিকানা নিশ্চিত করা, গুপ্তশব্দ নতুন করে ঠিক করা বা প্রক্রিয়া সম্পর্কে তথ্যের মতো ব্যবস্থার বার্তা নিজস্ব মেল সার্ভার থেকে পাঠানো হয়। বাইরের কোনো পাঠানোর সেবাদাতা ব্যবহার করা হয় না।
আইনি ভিত্তি: GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b।
22. প্রাপক ও দায়িত্বপ্রাপ্ত প্রক্রিয়াকারী
চলমান কাজকর্ম
| প্রাপক | সেবা | স্থান | ভিত্তি |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, জার্মানি | সার্ভার চালানো ও মিডিয়া ফাইলের জন্য সংরক্ষণের জায়গা | জার্মানি | GDPR এর ধারা 28 অনুযায়ী দায়িত্বপ্রাপ্ত প্রক্রিয়াকরণ |
আপনি যতক্ষণ কেবল মঞ্চটি ব্যবহার করেন, ততক্ষণ আপনার তথ্য এই তথ্যকেন্দ্রগুলি ছেড়ে যায় না। এর মধ্যে ইউরোপীয় ইউনিয়নের বাইরের কোনো দেশে তথ্য পাঠানো হয় না।
অর্থ প্রদানের সময়
আপনি অর্থ প্রদান শুরু করা মাত্র আপনার ব্রাউজার নিচের সরবরাহকারীদের অংশ লোড করে। এতে আপনার IP ঠিকানা এই সরবরাহকারীদের কাছে পাঠানো হয়, কারণ এটি ছাড়া কোনো সংযোগ তৈরি হয় না। বাকি কোনো পাতায় এটি হয় না।
| প্রাপক | সেবা | স্থান | ভিত্তি |
|---|---|---|---|
| Stripe Payments Europe, Ltd., ডাবলিন, আয়ারল্যান্ড | অর্থ প্রদান সম্পন্ন করা, প্রতারণা প্রতিরোধ, চালান তৈরি | আয়ারল্যান্ড, মার্কিন যুক্তরাষ্ট্রে Stripe, LLC এর কাছে পাঠানোসহ | অর্থ প্রদানের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b; প্রতারণা প্রতিরোধের জন্য GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f |
| Intuition Machines, Inc. (hCaptcha), মার্কিন যুক্তরাষ্ট্র | মানুষ ও স্বয়ংক্রিয় প্রবেশের মধ্যে পার্থক্য করা | মার্কিন যুক্তরাষ্ট্র | GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা f। ন্যায্য স্বার্থ হলো স্বয়ংক্রিয় আক্রমণ প্রতিরোধ |
| Apple Inc., মার্কিন যুক্তরাষ্ট্র | Apple Pay দেওয়া, যদি আপনার যন্ত্রে এই অর্থ প্রদানের উপায় থাকে | মার্কিন যুক্তরাষ্ট্র | GDPR এর ধারা 6 অনুচ্ছেদ 1 দফা b |
Apple এর সঙ্গে সংযোগ আপনার ব্রাউজার নিজেই তৈরি করে, যদি তা Apple Pay সমর্থন করে। Apple Pay ছাড়া কোনো যন্ত্রে এটি হয় না।
মার্কিন যুক্তরাষ্ট্রে পাঠানো
মার্কিন যুক্তরাষ্ট্র ইউরোপীয় ইউনিয়নের সদস্য রাষ্ট্র নয়। সেখানে তথ্য পাঠানোর ক্ষেত্রে নিচের বিষয়গুলি প্রযোজ্য:
10 জুলাই 2023 তারিখের পর্যাপ্ততার সিদ্ধান্তে ইউরোপীয় কমিশন নির্ধারণ করেছে যে EU-US Data Privacy Framework এর অধীনে প্রত্যয়িত প্রতিষ্ঠানের কাছে তথ্য পাঠানোর ক্ষেত্রে GDPR এর ধারা 45 এর অর্থে সুরক্ষার একটি পর্যাপ্ত স্তর আছে।
Stripe, LLC এই কাঠামোর অধীনে প্রত্যয়িত। Stripe এর কাছে তথ্য পাঠানো এর উপর ভিত্তি করে। এ ছাড়াও ইউরোপীয় কমিশনের আদর্শ চুক্তি শর্তাবলি প্রযোজ্য, যা Stripe এর সঙ্গে করা দায়িত্বপ্রাপ্ত প্রক্রিয়াকরণ চুক্তির অংশ।
Intuition Machines, Inc. ও Apple Inc. এর ক্ষেত্রে তথ্য পাঠানো GDPR এর ধারা 46 অনুচ্ছেদ 2 দফা c অনুযায়ী ইউরোপীয় কমিশনের আদর্শ চুক্তি শর্তাবলির উপর ভিত্তি করে, যতক্ষণ সংশ্লিষ্ট প্রতিষ্ঠানের EU-US Data Privacy Framework এর অধীনে কোনো প্রত্যয়ন না থাকে।
কোন প্রতিষ্ঠানগুলি প্রত্যয়িত, তা মার্কিন বাণিজ্য মন্ত্রণালয়ের প্রকাশ্য তালিকায় dataprivacyframework.gov ঠিকানায় দেখা যায়।
এই ভিত্তিগুলি সত্ত্বেও আমরা আপনার দৃষ্টি আকর্ষণ করছি যে মার্কিন কর্তৃপক্ষ নির্দিষ্ট শর্তে তথ্যে প্রবেশ করতে পারে এবং সেখানে আপনার জন্য সব ক্ষেত্রে ইউরোপীয় ইউনিয়নের মতো একই প্রতিকারের উপায় থাকে না।
এর বাইরে
অন্য তথ্য কেবল তখনই অন্যকে দেওয়া হয়, যখন কোনো আইনি বাধ্যবাধকতা থাকে বা আইনি দাবি তোলা, প্রয়োগ করা বা তার বিরুদ্ধে আত্মরক্ষার জন্য তা প্রয়োজন হয়, যেমন ফৌজদারি তদন্তকারী কর্তৃপক্ষ বা তথ্য জানার প্রক্রিয়ায় অধিকারধারীদের কাছে।
তথ্য বিক্রি করা হয় না। বিজ্ঞাপনের উদ্দেশ্যে তথ্য অন্যকে দেওয়া হয় না।
23. ব্যক্তিগত ক্ষেত্রে কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেই
আইনি প্রভাব বা একই ধরনের উল্লেখযোগ্য ক্ষতিসহ কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ, প্রোফাইলিংসহ, হয় না (GDPR এর ধারা 22)। যাচাইয়ের আবেদন, অভিযোগ ও ব্যবস্থা সম্পর্কে সব সময় একজন মানুষই সিদ্ধান্ত নেন।
বাজানোর মূল্যায়ন ও প্রচ্ছদের ছবির পরীক্ষা যন্ত্রের মাধ্যমে হয়, কিন্তু তা আপনার সম্পর্কে কোনো সিদ্ধান্তে পৌঁছায় না। অস্বাভাবিক কিছু একজন পরীক্ষাকারী ব্যক্তির কাছে উপস্থাপন করা হয়।
24. আপনার অধিকার
GDPR অনুযায়ী আপনার নিচের অধিকারগুলি আছে:
| অধিকার | ভিত্তি |
|---|---|
| আপনার সম্পর্কে প্রক্রিয়া করা তথ্য জানা | ধারা 15 |
| ভুল তথ্য সংশোধন | ধারা 16 |
| মুছে ফেলা | ধারা 17 |
| প্রক্রিয়াকরণ সীমিত করা | ধারা 18 |
| তথ্য বহনযোগ্যতা | ধারা 20 |
| ন্যায্য স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি | ধারা 21 |
| দেওয়া সম্মতি ভবিষ্যতের জন্য প্রত্যাহার | ধারা 7 অনুচ্ছেদ 3 |
| তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ | ধারা 77 |
এর জন্য privacy@musicismylife.eu ঠিকানায় যোগাযোগ করুন। অনুরোধের উত্তর অযথা দেরি ছাড়াই, দেরিতে হলেও এক মাসের মধ্যে দেওয়া হয়।
প্রক্রিয়া করার জন্য আপনার হিসাবের সঙ্গে মিল খুঁজে পাওয়া প্রয়োজন। আপনার পরিচয় নিয়ে সন্দেহ থাকলে অতিরিক্ত তথ্য চাওয়া যেতে পারে (GDPR এর ধারা 12 অনুচ্ছেদ 6)। এর জন্য পরিচয়পত্রের অনুলিপি চাওয়া হয় না।
25. তথ্য দেওয়ার প্রয়োজনীয়তা
হিসাব খোলার জন্য ব্যবহারকারীর নাম, ইমেল ঠিকানা, গুপ্তশব্দ ও জন্মতারিখ প্রয়োজন। এই তথ্য ছাড়া কোনো হিসাব খোলা যায় না।
বাকি সব তথ্য স্বেচ্ছামূলক। পরিচয়ের তথ্য কেবল শিল্পী যাচাইয়ের জন্য প্রয়োজন, শ্রোতা হিসেবে ব্যবহারের জন্য নয়।
26. এই ঘোষণার পরিবর্তন
প্রক্রিয়াকরণ বদলালে এই ঘোষণা হালনাগাদ করা হয়, বিশেষ করে কোনো অর্থ প্রদান সেবা যুক্ত হলে। এই পাতায় তখন প্রকাশিত রূপটিই প্রযোজ্য।
27. ভারতে কর্তৃপক্ষ
আপনি ভারতে থাকলে ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 এর অধীনে গঠিত ভারতীয় তথ্য সুরক্ষা বোর্ডের কাছেও যেতে পারেন। সেই বোর্ড ওই আইনের অধীনে অভিযোগের বিষয়ে সিদ্ধান্ত নেয়।
28. ভারত ও বাংলাদেশে থাকা মানুষের জন্য তথ্য
সরবরাহকারী জার্মানিতে আছেন এবং তথ্য ইউরোপীয় ইউনিয়নে প্রক্রিয়া করেন, তাই এখানে বর্ণিত প্রক্রিয়াকরণের উপর GDPR প্রযোজ্য।
ভারতে ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 কার্যকর আছে। সেই আইন আঠারো বছরের কম বয়সী সবাইকে শিশু বলে গণ্য করে এবং তাদের তথ্য প্রক্রিয়াকরণের জন্য বাবা মা বা অভিভাবকের যাচাইযোগ্য সম্মতি চায়। এই মঞ্চ যেভাবেই হোক ষোলো বছরের সর্বনিম্ন বয়স রাখে এবং আঠারো বছরের কম বয়সী প্রতিটি ব্যবহারকারীর কাছে তাঁর আইনি প্রতিনিধির সম্মতি আছে এই নিশ্চয়তা চায়। এভাবে দুটি নিয়মই একই দিকে যায়।
যন্ত্রে সংরক্ষণের জন্য ভারতে তথ্য প্রযুক্তি আইন, 2000 এবং তথ্য প্রযুক্তি (যুক্তিসংগত নিরাপত্তা পদ্ধতি ও সংবেদনশীল ব্যক্তিগত তথ্য) বিধি, 2011 প্রযোজ্য। মঞ্চ কেবল একেবারে অপরিহার্য কুকি ও সংরক্ষণই ব্যবহার করে (অংশ 10)।
আপনি বাংলাদেশে থাকলে সেখানে দায়িত্বপ্রাপ্ত সংস্থাগুলির কাছেও যেতে পারেন। সরবরাহকারীর সঙ্গে চুক্তি জার্মান আইনের অধীনে থাকলেও তাতে সেই পথ বন্ধ হয় না।
সরবরাহকারীর সঙ্গে চুক্তি জার্মান আইনের অধীনে। এতে আপনার দেশে আপনার অধিকার ব্যবহারে বাধা পড়ে না: ভারতীয় তথ্য সুরক্ষা বোর্ডের কাছে যাওয়া যায়। GDPR এর ধারা 79 অনুযায়ী আপনি সরবরাহকারীর বিরুদ্ধে জার্মানির আদালতে মামলা করতে পারেন। আপনি নিজের দেশেও মামলা করতে পারেন কি না, তা আপনার দেশের আইনের উপর নির্ভর করে।
তথ্য সুরক্ষার বাইরে ভোক্তা অধিকার সম্পর্কে প্রশ্নের জন্য ভারতে জাতীয় ভোক্তা সহায়তা কেন্দ্র ও ভোক্তা বিরোধ নিষ্পত্তি কমিশনের কাছে যাওয়া যায়।
এই ভাষা রূপ সম্পর্কে
এই বাংলা রূপটি জার্মান লেখার অনুবাদ, বোঝা সহজ করার জন্য। পার্থক্য হলে জার্মান লেখাই প্রযোজ্য; চুক্তি হয় জার্মানির একজন সরবরাহকারীর সঙ্গে জার্মান আইনের অধীনে।