গোপনীয়তা নীতি

এই অংশটি আমাদের নিয়ে। এটি এই প্ল্যাটফর্মে যারা ভাড়ার ব্যবসা পরিচালনা করেন তাদের নিয়ে, তাদের কাছ থেকে যারা ভাড়া নেন সেই গ্রাহকদের নিয়ে নয়।

স্টাফ অ্যাকাউন্ট

প্রতিষ্ঠানের মালিক যাদের প্রবেশাধিকার দেন তাদের প্রত্যেকের নাম, ফোন নম্বর ও পদ। লগইনের পিন কখনও সংরক্ষণ করা হয় না: রাখা হয় সেই স্টাফের নিজের অ্যাকাউন্ট আইডি দিয়ে সল্ট করা একটি SHA-256 হ্যাশ, ফলে দুজন একই পিন বাছলেও দুটি আলাদা হ্যাশ তৈরি হয় এবং চুরি যাওয়া টেবিল আগে থেকে বানানো তালিকা দিয়ে ভাঙা যায় না।প্রতিষ্ঠানের মালিক তৈরি করেন। স্টাফ নিজে থেকে নিবন্ধন করেন না।

যুক্ত ডিভাইস

স্টাফ যে ফোনে লগইন করেন তার প্রতিটির জন্য একটি রেকর্ড: ডিভাইসের নাম, কবে যুক্ত হয়েছে, শেষ কবে দেখা গেছে, এবং সেই ডিভাইসের চলতি রিফ্রেশ টোকেনের হ্যাশ। টোকেনটি একবারই ফেরত দেওয়া হয়, কখনও সংরক্ষণ করা হয় না।

আমাদের কাছে আসা জিজ্ঞাসা

পণ্যটি কেনা বা সহায়তা নিয়ে আপনি লিখলে, আপনার পাঠানো বার্তা ও আমাদের উত্তর কাজ চলাকালীন এবং তার যুক্তিসঙ্গত কিছু সময় পর পর্যন্ত রাখা হয়। এই ওয়েবসাইট নিজে কিছুই সংগ্রহ করে না: এখানে কোনো ফর্ম নেই, নিউজলেটার নেই, সাইন-আপ নেই, এবং এর কনটেন্ট নীতি ব্রাউজারকে কোনো ফর্ম জমা দিতেই দেয় না।

কারিগরি ত্রুটির রিপোর্ট

কিছু ব্যর্থ হলে সফটওয়্যার একটি ত্রুটি কোড, কোন পর্দায় ঘটেছে, সফটওয়্যারের সংস্করণ এবং জানা থাকলে কোন প্রতিষ্ঠানের ক্ষেত্রে ঘটেছে তা লেখে। একই ত্রুটি বারবার হলে নতুন সারি না লিখে একটি সারির গণনা বাড়ে। সংরক্ষণের আগে প্রতিটি তথ্য একটি অনুমোদিত-তালিকা ফিল্টার পেরোয় যা ফোন নম্বর, নাম, পরিচয়পত্রের মান, টোকেন, পিন ও ফাইলের ঠিকানা ছেঁটে ফেলে।নকশা অনুযায়ীই কোনো গ্রাহক রেকর্ড কখনও ত্রুটি রিপোর্টের অংশ হয় না।

এই অংশে যা আছে তার নিয়ন্ত্রক ভাড়া প্রতিষ্ঠান, আর RentnRide তাদের পক্ষে তা সংরক্ষণ করে। তালিকার সবকিছুই সেই একটি প্রতিষ্ঠানের গণ্ডিতে আবদ্ধ: একটি প্রতিষ্ঠান কেবল নিজের শনাক্তকারী বহন করা সারিই পড়তে পারে, আর সেই শনাক্তকারী সার্ভার নির্ধারণ করে অনুরোধ যে ঠিকানায় এসেছে তা থেকে — প্রেরকের দেওয়া কোনো কিছু থেকে কখনও নয়।

নাম ও ফোন নম্বর

ভাড়াগ্রহীতার নাম ও মোবাইল নম্বর, প্রতি প্রতিষ্ঠানে একবার। বুকিং এই পরিচয়ের সঙ্গেই যুক্ত থাকে; এই পণ্যে গ্রাহকের কোনো অ্যাকাউন্ট বা পাসওয়ার্ড কোথাও নেই।

পরিচয়পত্র ও ড্রাইভিং লাইসেন্স নম্বর

নম্বরটি কখনও সংরক্ষণ করা হয় না। সংরক্ষণ করা হয় তার একটি HMAC-SHA256 হ্যাশ, যা কেবল সার্ভারের কাছে থাকা একটি গোপন চাবি দিয়ে তৈরি — এতে প্রতিষ্ঠান ফিরে আসা গ্রাহক চিনতে পারে ও নিজের নিষিদ্ধ তালিকা মেলাতে পারে, অথচ নম্বরটি কারও কাছেই থাকে না। হ্যাশ থেকে নম্বর ফিরে পাওয়া যায় না, আমাদের পক্ষেও নয়।

পরিচয়পত্রের ছবি

ফাইলটির নাম শুরু হয় প্রতিষ্ঠানের নিজের শনাক্তকারী দিয়ে, এবং ফেরত হ্যান্ডওভারে বুকিং বন্ধ হওয়ার সময় তা মুছে ফেলা হয় — ফাইল ও তার সূত্র দুটোই। একমাত্র ব্যতিক্রম প্রতিষ্ঠানের নিষিদ্ধ তালিকায় থাকা চালক, যার নথি রাখা হয় কারণ সেটিই নিষেধাজ্ঞার প্রমাণ।মোছার কাজটি ফেরতের মুহূর্তেই হয়, পরে কোনো ঝাড়ু-প্রক্রিয়ায় নয়।

হ্যান্ডওভারের রেকর্ড

প্রতিবার দেওয়া ও ফেরত নেওয়ার সময়: চালকের নাম ও ফোন, প্রয়োজনে ড্রাইভারের নাম ও ফোন, ওডোমিটার রিডিং, তেলের পরিমাণ, যেসব সরঞ্জাম মিলিয়ে দেখা হয়েছে, এবং কোনো ক্ষতির নোট। চালকের পরিচয় বুকিংয়ে না রেখে এখানে রাখা হয়, কারণ যিনি গাড়ি নিয়ে যান তিনি সবসময় যিনি বুকিং করেছেন তিনি নন।

অবস্থা ও ক্ষতির ছবি

প্রতিষ্ঠানের নিজের শনাক্তকারীর অধীনে রাখা ফাইল, প্রতি বুকিংয়ে আকার ও সংখ্যায় সীমিত। ছবি তোলার মুহূর্তেই প্রতিটি হ্যান্ডওভারে লিখে দেওয়া হয় কোন তারিখে সেগুলো মোছার উপযুক্ত হবে — প্রতিষ্ঠানের নিজের সময়সীমা, আলাদা কিছু ঠিক না করলে ষাট দিন।

বুকিং ও পেমেন্ট খাতা

গাড়ি, সময়কাল, চূড়ান্ত হিসাব, এবং প্রতিটি টাকা লেনদেনের জন্য একটি করে সারি: কী ধরনের, কীভাবে নেওয়া হয়েছে (নগদ, বিকাশ, নগদ অ্যাপ বা কার্ড), স্টাফের লেখা রেফারেন্স, পরিমাণ, এবং কে কখন লিখেছে। পরিমাণ সবসময় পূর্ণ পয়সায়, কখনও দশমিকে নয়।RentnRide কোনো টাকা গ্রহণ করে না এবং কোনো কার্ড নম্বর রাখে না। একটি সারি অন্য কোথাও হাতবদল হওয়া টাকার লিখিত রেকর্ড মাত্র।

প্রতিষ্ঠানের প্রকাশ্য পাতা থেকে আসা জিজ্ঞাসা

দর্শনার্থী যে ফোন নম্বর ও বার্তা লেখেন, কোন গাড়ি দেখছিলেন, এবং তার নেটওয়ার্ক ঠিকানার একটি SHA-256 হ্যাশ। ঠিকানাটি কখনও লেখা হয় না; হ্যাশটি কেবল এজন্য আছে যাতে বাড়াবাড়ি ঠেকানো যায়, আর সেটি প্রতি প্রতিষ্ঠানে আলাদা করে সল্ট করা, ফলে একই দর্শনার্থীকে দুই প্রতিষ্ঠানে মিলিয়ে চেনা যায় না।

অডিট লগ

কোন স্টাফ অ্যাকাউন্ট কোন রেকর্ডে কী করেছে এবং কখন। কে করেছে তা নেওয়া হয় স্বাক্ষরিত সেশন টোকেন থেকে, কখনও অনুরোধের বডি থেকে নয়, ফলে ক্লায়েন্ট তা জাল করতে পারে না। এই সারিগুলো মোছা হয় না।

ভাড়া প্রতিষ্ঠান গাড়িতে একটি QR স্টিকার লাগাতে পারে, যা লগইন ছাড়াই সেই প্রতিষ্ঠানের নিজের ঠিকানায় একটি পাতা খোলে। এটি রাস্তায় তল্লাশির জন্য: একজন কর্মকর্তা স্টিকার স্ক্যান করে দেখেন গাড়ির কাগজপত্র ঠিক আছে কি না। পাসওয়ার্ড ছাড়া পৌঁছানো যায় এমন পাতার বর্ণনা গোপনীয়তা নীতিতে থাকতেই হয়, তাই এটি ঠিক কী দেখায় তা এখানে বলা হলো।

এটি দেখায় গাড়ির বিবরণ ও রেজিস্ট্রেশন নম্বর; রেজিস্ট্রেশন, ট্যাক্স টোকেন ও বিমার কাগজ জমা আছে কি না; এবং প্রতিটির মেয়াদ কোন তারিখ পর্যন্ত, নাকি সেই তারিখ পেরিয়ে গেছে। গাড়িটি এই মুহূর্তে ভাড়ায় থাকলে চালকের নামের প্রথম অংশ এবং কখন ফেরত দেওয়ার কথা তাও দেখায়।

এটি দেখায় না কোনো ফোন নম্বর, পুরো নাম, এনআইডি বা লাইসেন্স নম্বর, তার হ্যাশ, ঠিকানা, বুকিং কিংবা টাকার অঙ্ক। প্রতিষ্ঠান মিডিয়া ঠিকানা প্রকাশ করে থাকলে ওই পাতা থেকে ইচ্ছাকৃত একটি ট্যাপে গাড়ির তিনটি কাগজ খোলা যায় — সেগুলো গাড়ির কাগজ, কোনো ব্যক্তির নথি নয়। পাতাটি সার্চ ইঞ্জিনকে সূচিভুক্ত না করতে বলে, আর অন্য প্রতিষ্ঠানের গাড়ি হলে কিছুই দেখায় না।

চালকের নামের প্রথম অংশ ও ফেরতের সময় ব্যক্তিগত তথ্য, এবং তা দেখানো হয় ইচ্ছাকৃতভাবে ও সীমিতভাবে: তল্লাশিতে আসলে যে প্রশ্নটি করা হয় এগুলোই তার উত্তর দেয়। যে প্রতিষ্ঠান এটুকু প্রকাশ করতে চায় না, তাদের গাড়িতে স্টিকার লাগানো উচিত নয়।

ভিন্ন তথ্যের ভিন্ন মেয়াদ, আর এই নীতি কোনোটির জন্যই কোনো আইনের ধারা উল্লেখ করে না। ব্যবসার হিসাব রাখার বাধ্যবাধকতা ভাড়া প্রতিষ্ঠানের নিজের নিবন্ধনের অধীনে, আমাদের নয়, আর সঠিক মেয়াদ সেই নিবন্ধনের উপর নির্ভর করে — তাই প্রতিষ্ঠানই তা ঠিক করে এবং আমরা কেবল সফটওয়্যার বাস্তবে যা করে তার দায় নিই।

বুকিং, পেমেন্ট, জামানত ও ফেরত

বাংলাদেশের কর আইনে ভাড়া প্রতিষ্ঠানকে যত দিন ব্যবসার হিসাব রাখতে হয়, তত দিন রাখা হয়। প্রতিষ্ঠান সেই মেয়াদ ঠিক করে; ঠিক না করলে আমরা ছয় বছর ধরে নিই। সেই মেয়াদ শেষ না হওয়া পর্যন্ত আর্থিক রেকর্ড মুছে ফেলার আবেদনের বাইরে থাকে — কোনো প্রতিষ্ঠান নিজের হিসাব মুছে দায় এড়াতে পারে না, তাদের পক্ষে আমরাও পারি না।

পরিচয়পত্রের ছবি

বুকিং বন্ধ করা ফেরত হ্যান্ডওভারেই মুছে ফেলা হয়, যদি না চালক প্রতিষ্ঠানের নিষিদ্ধ তালিকায় থাকেন।

অবস্থা ও ক্ষতির ছবি

প্রতিষ্ঠানের বিরোধ-নিষ্পত্তির সময়সীমার পর মোছার উপযুক্ত হয়, আলাদা কিছু ঠিক না করলে ষাট দিন; আর সেই তারিখ ছবি তোলার সময়েই রেকর্ডে লিখে রাখা হয়, যাতে পরে সময়সীমা কমালে চলমান বিরোধের প্রমাণ পিছিয়ে গিয়ে নষ্ট না হয়।স্পষ্ট করে বলা দরকার: ওই তারিখ ধরে যে নির্ধারিত কাজটি ছবি মুছবে সেটি এখনও চালু হয়নি। চালু না হওয়া পর্যন্ত তারিখ পেরোনো ছবি প্রতিষ্ঠান বললে মুছে দেওয়া হয়। যে স্বয়ংক্রিয় মোছা বাস্তবে ঘটে না তা ইঙ্গিত করার চেয়ে এই বাক্যটি লেখা আমরা ভালো মনে করি।

অডিট লগ

মোছা হয় না। এটি কে কী করেছে তার রেকর্ড, আর যে রেকর্ড তার বর্ণিত ব্যক্তি নিজেই মুছে ফেলতে পারে সেটি আদৌ রেকর্ড নয়। এ কারণেই এটি মোছার আবেদনের বাইরে থাকে।

কারিগরি ত্রুটির রিপোর্ট

প্রতিটি আলাদা ত্রুটির জন্য গণনাসহ একটি সারি, প্রতিবার ঘটার জন্য আলাদা সারি নয়, এবং নকশা অনুযায়ীই এতে কোনো ব্যক্তিগত তথ্য থাকে না।

তিনটি, এবং কেবল তিনটি। প্রত্যেকটির নাম বলা হয়েছে কারণ এগুলো ছাড়া পণ্যটি সত্যিই তার কাজ করতে পারত না, আর প্রত্যেকটি আলাদা ধরনের প্রকাশ।

Meta Platforms — হোয়াটসঅ্যাপ

এই পণ্য কোনো এসএমএস পাঠায় না। প্রতিটি গ্রাহক জিজ্ঞাসা ও প্রতিটি তাগাদা WhatsApp লিংক হয়ে যায়, তাই দর্শনার্থী বা স্টাফ সেটিতে ট্যাপ করলেই ফোন নম্বর ও বার্তার লেখা WhatsApp-এর হাতে যায় এবং সেই মুহূর্ত থেকে Meta-র নিজস্ব শর্তে পরিচালিত হয়। ভাড়া প্রতিষ্ঠান ও তার গ্রাহকের মধ্যে এটিই প্রধান যোগাযোগ মাধ্যম, এবং পণ্যটি যেভাবে কাজ করে তাতে এটি ঐচ্ছিক নয়।

টেলিগ্রাম

মালিকের সতর্কবার্তা ও রাতের ব্যবসার সারসংক্ষেপ Telegram-এ যায়, প্রতিটি প্রতিষ্ঠান নিজের চ্যাটে। ওই বার্তায় থাকে সংখ্যা ও হিসাব — কতটি গাড়ি বাইরে, কী বকেয়া — গ্রাহকের রেকর্ড নয়। সফটওয়্যারের ত্রুটি সংক্রান্ত সতর্কবার্তা আলাদা একটি অপারেটর চ্যাটে যায় এবং তাতে গ্রাহকের কোনো তথ্যই থাকে না।

ক্লাউডফ্লেয়ার (Cloudflare)

পুরো প্ল্যাটফর্মটি Cloudflare-এ চলে: যে সার্ভার অনুরোধের উত্তর দেয়, যে ডেটাবেজে রেকর্ড থাকে, যে স্টোরেজে ছবি থাকে, এবং সবকিছুর সামনের নেটওয়ার্ক।

এই পণ্যে কোনো পর্দাতেই বিজ্ঞাপন নেটওয়ার্ক, মার্কেটিং প্ল্যাটফর্ম বা অ্যানালিটিক্স সেবা নেই। ভাড়াগ্রহীতার তথ্য কখনও বিক্রি করা হয় না, বিজ্ঞাপনের জন্য কারও সঙ্গে ভাগ করা হয় না, এবং কোনো ডেটা ব্রোকারের হাতে দেওয়া হয় না।

Cloudflare-এর অবকাঠামোয়, অর্থাৎ ডেটাবেজ ও সংরক্ষিত ফাইলগুলো বাংলাদেশে নেই। তাই এই সেবা ব্যবহারের স্বাভাবিক প্রক্রিয়াতেই বাংলাদেশি ভাড়াগ্রহীতার তথ্য দেশের বাইরে যায়।

এটি লুকিয়ে না রেখে স্পষ্ট বলা হলো, কারণ নীতিতে যে সীমান্ত-পার স্থানান্তরের কথা বলা হয় না, নিয়ন্ত্রক সংস্থা পরে ঠিক সেটি নিয়েই প্রশ্ন করে। যে ভাড়া প্রতিষ্ঠান এটি মানতে পারবে না, তাদের গ্রাহকদের এই প্ল্যাটফর্মে আনা উচিত নয়, এবং আনার আগেই আমাদের তা জানানো উচিত।

ব্যক্তিগত তথ্য সুরক্ষা আইন ২০২৩ বাংলাদেশে তথ্যের অধিকারীকে নিচের অধিকারগুলো দেয়। ভাড়াগ্রহীতা, স্টাফ ও প্রতিষ্ঠানের মালিক — সবার ক্ষেত্রেই এগুলো প্রযোজ্য; কেবল কে উত্তর দেবে সেটিই বদলায়।

• প্রবেশাধিকার — আপনার সম্পর্কে কী রাখা হয়েছে ও কেন, তার একটি অনুলিপি (ধারা ১৪)।
• সংশোধন — ভুল বা অসম্পূর্ণ কিছু ঠিক করিয়ে নেওয়া (ধারা ১৫)।
• মুছে ফেলা — উপরের ৫ নম্বর অনুচ্ছেদে বর্ণিত সংরক্ষণ মেয়াদ সাপেক্ষে, রাখা তথ্য মুছে ফেলা (ধারা ১৬)।
• বহনযোগ্যতা — আপনি যা দিয়েছেন তা অন্য কোনো সিস্টেম পড়তে পারে এমন রূপে ফেরত পাওয়া (ধারা ১৭)।
• আপত্তি — আপনার তথ্যের কোনো নির্দিষ্ট ব্যবহারে আপত্তি জানানোর অধিকার (ধারা ১৮)।

ভাড়াগ্রহীতা আবেদন পাঠাবেন যে প্রতিষ্ঠান থেকে ভাড়া নিয়েছেন তাদের কাছে — নিয়ন্ত্রকের কাছে। সেই প্রতিষ্ঠানের আমাদের দরকার হলে আমরা তাদের হয়ে কাজ করি, আর কীভাবে করতে হয় জানতে চাইলে যেকোনো প্রতিষ্ঠানকে সাহায্য করি। স্টাফ বা প্রতিষ্ঠানের মালিক প্ল্যাটফর্ম অ্যাকাউন্ট নিয়ে জানতে চাইলে সরাসরি আমাদের কাছে পাঠাবেন।

আমরা ত্রিশ দিনের মধ্যে আবেদনের উত্তর দিই। কোনো অংশ প্রত্যাখ্যান করতে হলে — সংরক্ষণ মেয়াদের ভেতরে থাকা কোনো আর্থিক রেকর্ড, কোনো অডিট এন্ট্রি — পুরো আবেদন নাকচ না করে কোন অংশ ও কেন তা আমরা জানাই।

আইনের ২২ ধারা অনুযায়ী ব্যক্তিগত তথ্য বেহাত হলে বাহাত্তর ঘণ্টার মধ্যে জানাতে হয়। কোনো ভাড়া প্রতিষ্ঠানের তথ্য বেহাত হলে আমরা অযথা দেরি না করে, যেকোনো অবস্থায় বিষয়টি জানার বাহাত্তর ঘণ্টার মধ্যে সেই প্রতিষ্ঠানকে জানাই — কী জানি, কী এখনও জানি না, এবং কী করছি তা সহ।

এরপর নিয়ন্ত্রক হিসেবে ভাড়া প্রতিষ্ঠান তাদের নিজের গ্রাহক ও কর্তৃপক্ষকে জানায়। আমরা সেই জানানোয় সহায়তা করি এবং তদন্ত শেষ করার জন্য তা আটকে রাখি না।

এই পাতার উপরের দুটি তারিখই প্রকৃত রেকর্ড। ভাড়া প্রতিষ্ঠান যা মেনে নিয়েছিল তা বাস্তবে বদলালে তবেই কার্যকর তারিখ বদলায়; লেখার বক্তব্য বদলালেই হালনাগাদের তারিখ বদলায়। ভাড়া প্রতিষ্ঠানকে প্রভাবিত করে এমন পরিবর্তন কার্যকর হওয়ার আগে কনসোলের মাধ্যমে তাদের জানানো হয়।