গোপনীয়তা নীতি

সর্বশেষ হালনাগাদ: 16 অক্টোবর 2026

MyGrain (“অ্যাপ”) তৈরি করেছেন Alfonso Matos। এই নীতিতে ব্যাখ্যা করা হয়েছে অ্যাপ কোন তথ্য সংগ্রহ করে, কেন করে, তা প্রক্রিয়া করার আইনি ভিত্তি কী এবং সেই তথ্যের ওপর আপনার কী কী অধিকার আছে।

আমরা যে তথ্য সংগ্রহ করি

  • অ্যাকাউন্টের তথ্য (ঐচ্ছিক): অ্যাকাউন্ট তৈরি করলে, যে ইমেল ঠিকানা দিয়ে সাইন ইন করেন।
  • বেনামে ব্যবহার: অ্যাকাউন্ট না খুলেও MyGrain ব্যবহার করতে পারেন। সেক্ষেত্রে অ্যাপ (Firebase Authentication-এর মাধ্যমে) একটি বেনামি সেশন খোলে, যাতে আপনার এন্ট্রিগুলো আমাদের সার্ভারে নিরাপদে সংরক্ষিত হয়। পরে অ্যাকাউন্ট তৈরি করলে, বা বেনামি সেশন থেকে বিদ্যমান অ্যাকাউন্টে সাইন ইন করলে, বেনামে লেখা তথ্য একটি নিরাপদ প্রক্রিয়ায় সেই অ্যাকাউন্টে একীভূত হয়ে যায়, কিছুই হারায় না বা দ্বিগুণ হয় না।
  • আপনার লেখা স্বাস্থ্যতথ্য: আপনার মাইগ্রেনের আক্রমণ — ধরন, তীব্রতা, উপসর্গ, পূর্ব-উপসর্গ, ট্রিগার, চিকিৎসা, স্থান ও নোট — এবং আপনার ট্র্যাক করা দৈনন্দিন অভ্যাস ও যুক্ত করা চিকিৎসকের অ্যাপয়েন্টমেন্ট (তারিখ, স্থান, চিকিৎসক, বিশেষত্ব, সাক্ষাতের জন্য আপনার প্রশ্ন এবং পরে লেখা নোট)। এটি GDPR-এর 9 নম্বর অনুচ্ছেদের অধীনে স্বাস্থ্যতথ্য, এবং আপনি স্পষ্ট সম্মতি দেওয়ার পরই এটি সংরক্ষিত হয়; সংশ্লিষ্ট সুবিধা ব্যবহারের আগে একটি আলাদা সম্মতি-স্ক্রিনে সেই সম্মতি চাওয়া হয়।
  • আনুমানিক অবস্থান: প্রোফাইলে কোনো শহর দিলে MyGrain সেই শহরের আবহাওয়া দেখে নেয় (আপনার ডিভাইসের সঠিক অবস্থান নয়) এবং আপনার আক্রমণের সঙ্গে তুলনার জন্য প্রতিদিনের আবহাওয়া — চাপ, তাপমাত্রা, রোদ, বৃষ্টি ও আর্দ্রতা — আপনার ক্লাউড ডায়েরিতে সংরক্ষণ করে। শহরটি আপনার ফোনেই থাকে: আমাদের সার্ভারে সংরক্ষিত হয় না। আমরা অবস্থানের অনুমতি চাই না এবং GPS স্থানাঙ্কও সংরক্ষণ করি না। অনুসন্ধানটি যায় Open-Meteo আবহাওয়া পরিষেবায়, যারা শহরের নাম ও তার কেন্দ্রের স্থানাঙ্ক পায়, কোনো অ্যাকাউন্ট বা ডিভাইস শনাক্তকারী ছাড়াই।
  • নোটিফিকেশন (ঐচ্ছিক): MyGrain কেবল সেই নোটিফিকেশনই পাঠায়, যা আপনি প্রোফাইল → নোটিফিকেশন-এ চালু করেছেন; প্রতিটি ধরনের জন্য একটি করে সুইচ, সবই ডিফল্টভাবে বন্ধ। পাঠানোর জন্য Google Firebase Cloud Messaging আপনার ফোনকে একটি ইনস্টলেশন টোকেন দেয়, যা আমরা কেবল বিভিন্ন টপিকে সাবস্ক্রাইব করতে ব্যবহার করি: আপনার চালু করা প্রতিটি ধরনের জন্য একটি, এবং বায়ুচাপের সতর্কতার জন্য আপনার শহর থেকে নির্ণীত প্রায় 50 কিমি আকারের একটি আবহাওয়া-এলাকা, আর অ্যাপের ভাষা। আমাদের সার্ভারে কেবল সেই আবহাওয়া-এলাকা (একটি গোলাকৃত গ্রিড-ঘর, আপনার শহর বা সঠিক স্থানাঙ্ক নয়) ও ভাষা সংরক্ষিত থাকে, কোনো অ্যাকাউন্ট, ডিভাইস শনাক্তকারী বা স্বাস্থ্যতথ্য যুক্ত না করে; আপনার শহর ফোনেই থাকে। সাধারণ সতর্কতা (বিনামূল্যে) সার্ভারে সর্বজনীন আবহাওয়ার পূর্বাভাস থেকে হিসাব করা হয় এবং আপনার আক্রমণের তথ্য ব্যবহার করে না। Premium-এ আপনি একটি ব্যক্তিগত চাপ-সতর্কতাও চালু করতে পারেন: তা আপনার ফোনে আপনার ডায়েরি ও আপনার আবহাওয়া-এলাকার সর্বজনীন পূর্বাভাস থেকে হিসাব করা হয় (Open-Meteo থেকে সেই এলাকার স্থানাঙ্কের জন্য অনুরোধ করা হয়, কোনো অ্যাকাউন্ট বা ডিভাইস শনাক্তকারী ছাড়াই) এবং ফোনেই তৈরি হওয়া নোটিফিকেশন হিসেবে দেখানো হয়। আপনার ডায়েরি কোনো সার্ভারে পাঠানো হয় না, এবং ব্যক্তিগত সতর্কতা চালু থাকলে তা সাধারণটির জায়গা নেয়। যেকোনো সময় অ্যাপে বা ফোনের সেটিংসে যেকোনো নোটিফিকেশন বন্ধ করতে পারেন, তখন টপিকগুলো সরিয়ে দেওয়া হয়।
  • মাইগ্রেন সংবাদ: সংবাদ বিভাগ তার নিবন্ধগুলো mygrain.app থেকে ডাউনলোড করে, যেকোনো ওয়েব পাতার অনুরোধের মতোই। এর সঙ্গে যেকোনো ওয়েব অনুরোধ যা বহন করে (যেমন আপনার IP ঠিকানা) তার বাইরে কোনো ব্যক্তিগত তথ্য পাঠানো হয় না: আপনার ডায়েরি বা অ্যাকাউন্টের কিছুই নয়।
  • ঘড়ি থেকে ঘুম ও কার্যকলাপ (ঐচ্ছিক): আপনার স্পষ্ট অনুমতিতে MyGrain iPhone-এ Apple Health (HealthKit) থেকে বা Android-এ Health Connect থেকে ঘুম, পদক্ষেপ ও ব্যায়ামের সেশন পড়ে। এটি শুধু পড়ে, কখনো লেখে না। প্রতিটি আক্রমণের আগের রাত ও দিনের মান (ঘুমের ঘণ্টা, ঘুমাতে যাওয়া ও ঘুম থেকে ওঠার সময়, পদক্ষেপ) সেই আক্রমণের সঙ্গে সংরক্ষিত হয়, আপনার ডায়েরির বাকি অংশের মতো একই সম্মতির অধীনে, এবং একটিমাত্র কাজে ব্যবহৃত হয়: সেগুলো আপনাকে দেখানো এবং আপনার নিজের ইতিহাসের সঙ্গে তুলনা করা। নিচে বর্ণিত প্রক্রিয়াকারীরা (Google Firebase আমাদের হয়ে সংরক্ষণ করে) ছাড়া এগুলো কখনো তৃতীয় পক্ষের সঙ্গে ভাগ করা হয় না, কখনো বিক্রি হয় না, অ্যানালিটিক্সে পাঠানো হয় না এবং বিজ্ঞাপনে ব্যবহার হয় না। Health বা Health Connect-এর সেটিংসে যেকোনো সময় অনুমতি প্রত্যাহার করতে পারেন, এবং অ্যাকাউন্ট মুছলে বাকি সবকিছুর সঙ্গে এগুলোও মুছে যায়। আপনার ঘুমের সময়সূচির সঙ্গে আক্রমণের তুলনা করতে MyGrain গত কয়েক মাসের রাতগুলোও পড়ে, কিন্তু শুধু আপনার ফোনে: সেই রাতগুলো সংরক্ষিত হয় না।
  • মতামত: প্রোফাইল → মতামত পাঠান থেকে মতামত পাঠালে আমরা আপনার লেখা বার্তার সঙ্গে আপনার অ্যাপ সেশনের প্রযুক্তিগত প্রেক্ষাপট পাই — অ্যাপের সংস্করণ, অপারেটিং সিস্টেম, ডিভাইসের মডেল, স্ক্রিনের আকার, ভাষা এবং আপনি সাইন ইন করা ছিলেন কি না — সমস্যা নির্ণয়ে সাহায্যের জন্য।
  • ডায়াগনস্টিক্স: MyGrain ক্র্যাশ রিপোর্টের জন্য Firebase Crashlytics এবং ব্যবহারের পরিসংখ্যানের জন্য Firebase Analytics ব্যবহার করে। দুটিই শুধু আপনি এই নীতি মেনে নেওয়ার পর শুরু হয়, আপনি প্রত্যাখ্যান বা সম্মতি প্রত্যাহার করলে বন্ধ হয়ে যায়, এবং কখনো স্বাস্থ্যতথ্য (কোনো আক্রমণের ধরন, উপসর্গ, ঘুম বা পদক্ষেপ নয়) বা বিজ্ঞাপনের জন্য কিছুই পায় না।

প্রক্রিয়াকরণের আইনি ভিত্তি

উপরে বর্ণিত স্বাস্থ্যতথ্য (আক্রমণ, চিকিৎসা, অভ্যাস) সংরক্ষণ GDPR-এর 9(2)(ক) অনুচ্ছেদ অনুযায়ী আপনার স্পষ্ট সম্মতির ওপর নির্ভর করে, যা এই তথ্য প্রথম সংরক্ষণের আগে অ্যাপের ভেতরে চাওয়া হয়। ডায়াগনস্টিক্স (ক্র্যাশ রিপোর্ট ও বেনামি অ্যানালিটিক্স) নির্ভর করে অ্যাপকে নিরাপদ, স্থিতিশীল ও সচল রাখার আমাদের বৈধ স্বার্থের ওপর। নিচে বর্ণিত পদ্ধতিতে আপনার তথ্য মুছে ফেলে আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।

অ্যাকাউন্ট ছাড়া অ্যাপ ব্যবহার

MyGrain নিবন্ধন ছাড়াই কাজ করে: আপনার এন্ট্রিগুলো আপনার ডিভাইসের সঙ্গে যুক্ত একটি বেনামি সেশনে থাকে। এতে অ্যাকাউন্ট তৈরির সিদ্ধান্তের আগে আপনি অ্যাপটি পুরোপুরি পরখ করে দেখতে পারেন। পরে অ্যাকাউন্ট তৈরি করলে, বা বিদ্যমান অ্যাকাউন্টে সাইন ইন করলে, বেনামি সেশনে লেখা সব তথ্য স্বয়ংক্রিয়ভাবে সেখানে একীভূত হয়, কিছুই হারায় না বা দ্বিগুণ হয় না।

আমরা আপনার তথ্য কীভাবে ব্যবহার করি

আপনার তথ্য একটিমাত্র উদ্দেশ্যে ব্যবহৃত হয়: আপনাকে আপনার নিজের ইতিহাস ও পরিসংখ্যান দেখানো। MyGrain আপনার মাইগ্রেনের তথ্য ক্লাউডে নিরাপদে সংরক্ষণ করে, যাতে আপনার ইতিহাস সময়ের সঙ্গে থাকে এবং নতুন ডিভাইসে ফিরে আসে। আপনার তথ্য কখনো বিক্রি করা হয় না, এবং কখনো তৃতীয় পক্ষের সঙ্গে ভাগ করা হয় না, নিচে বর্ণিত প্রক্রিয়াকারীরা ছাড়া।

কোথায় সংরক্ষিত হয়

তথ্য Google Firebase (Google Cloud Platform) ব্যবহার করে সংরক্ষিত হয়, প্রমাণীকরণ দ্বারা সুরক্ষিত এবং এনক্রিপ্টেড সংযোগের মাধ্যমে স্থানান্তরিত। ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে যেখানে তথ্য প্রক্রিয়া করা হয়, সেখানে স্থানান্তরের সুরক্ষা হিসেবে Google-এর Standard Contractual Clauses প্রযোজ্য। Premium-এর অর্থপ্রদান পুরোপুরি Apple (iPhone) বা Google (Android) নিজ নিজ গোপনীয়তা নীতি অনুযায়ী প্রক্রিয়া করে; আমরা আপনার পেমেন্টের তথ্য কখনো দেখি না।

কতদিন রাখি এবং কীভাবে মুছবেন

আপনি যতদিন MyGrain ব্যবহার করেন, ততদিন আমরা আপনার তথ্য রাখি। প্রোফাইল → অ্যাকাউন্ট মুছুন থেকে যেকোনো সময় আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট সব তথ্য স্থায়ীভাবে মুছে ফেলতে পারেন। এর ফলে আমাদের সার্ভার থেকে আপনার আক্রমণ, চিকিৎসা, অভ্যাস, চিকিৎসকের অ্যাপয়েন্টমেন্ট, মতামতের বার্তা ও পছন্দগুলো ধাপে ধাপে মুছে যায়। মোছা তাৎক্ষণিক এবং অপরিবর্তনীয়।

আপনার অধিকার (GDPR)

  • প্রবেশাধিকার: আপনার পূর্ণ ইতিহাস সবসময় অ্যাপে দেখা যায় এবং PDF রিপোর্ট (Premium) ও CSV ফাইল (বিনামূল্যে) হিসেবে এক্সপোর্ট করা যায়।
  • সংশোধন: যেকোনো সময় অ্যাপেই সরাসরি যেকোনো এন্ট্রি সম্পাদনা বা সংশোধন করতে পারেন।
  • মুছে ফেলা: উপরে বর্ণিত পদ্ধতিতে প্রোফাইল → অ্যাকাউন্ট মুছুন থেকে যেকোনো সময় আপনার সব তথ্য মুছে ফেলুন।
  • বহনযোগ্যতা: রিপোর্ট থেকে আপনার পুরো ডায়েরি CSV ফাইল হিসেবে এক্সপোর্ট করুন (বিনামূল্যে); অন্য কিছুর জন্য আমাদের সঙ্গে যোগাযোগ করুন।
  • আপত্তি ও সম্মতি প্রত্যাহার: আপনার তথ্য মুছে ফেলে বা আমাদের সঙ্গে যোগাযোগ করে যেকোনো সময় প্রক্রিয়াকরণে আপত্তি জানাতে বা সম্মতি প্রত্যাহার করতে পারেন।

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে support@mygrain.app ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন।

চিকিৎসাগত দাবিত্যাগ

MyGrain একটি ব্যক্তিগত স্বাস্থ্য ডায়েরি, চিকিৎসা-যন্ত্র নয়। এটি পেশাদার চিকিৎসা পরামর্শ, রোগনির্ণয় বা চিকিৎসার বিকল্প নয়। কোনো চিকিৎসাগত অবস্থা নিয়ে আপনার যেকোনো প্রশ্নে সবসময় আপনার চিকিৎসক বা অন্য যোগ্য স্বাস্থ্যসেবা প্রদানকারীর পরামর্শ নিন।

আমাদের সোশ্যাল মিডিয়া অ্যাকাউন্ট: YouTube ও TikTok-এ প্রকাশ

MyGrain YouTube API Services এবং TikTok Content Posting API ব্যবহার করে শুধু আমাদের নিজস্ব ভিডিও আমাদের নিজস্ব অফিসিয়াল অ্যাকাউন্টে (@mygrainapp) প্রকাশ করতে। প্রকাশ করেন ডেভেলপার https://mygrain.app/studio থেকে, যা অনুমোদিত অ্যাকাউন্টের তালিকায় সীমাবদ্ধ একটি সীমিত-প্রবেশের টুল। অ্যাপের ব্যবহারকারীদের কোনো তথ্য YouTube বা TikTok-এ পাঠানো হয় না, এবং অ্যাপের ব্যবহারকারীরা এই সুবিধার দ্বারা প্রভাবিত হন না।

আমাদের নিজস্ব কোনো অ্যাকাউন্ট সংযুক্ত করার সময় আমরা শুধু OAuth অ্যাক্সেস টোকেন, চ্যানেল বা অ্যাকাউন্টের নাম এবং তার অবতার সংরক্ষণ করি। এই তথ্য ইউরোপীয় ইউনিয়নে Google Cloud / Firebase সার্ভারে রাখা হয়, কেবল আমাদের ভিডিও প্রকাশে ব্যবহৃত হয় এবং Google Cloud (যা আমাদের হয়ে তা সংরক্ষণ করে) ছাড়া কখনো তৃতীয় পক্ষের সঙ্গে ভাগ করা হয় না। অ্যাকাউন্টের সংযোগ বিচ্ছিন্ন হলে বা অ্যাক্সেস প্রত্যাহার হলে তা মুছে ফেলা হয়, এবং টোকেনগুলো সর্বাধিক 30 দিনের মধ্যে মুছে যায়।

এই সুবিধা YouTube API Services ব্যবহার করে। এটি ব্যবহার করলে YouTube Terms of Service (https://www.youtube.com/t/terms) এবং Google Privacy Policy (https://policies.google.com/privacy) প্রযোজ্য হয়। কোনো Google অ্যাকাউন্টে MyGrain-এর অ্যাক্সেস https://myaccount.google.com/permissions থেকে প্রত্যাহার করতে পারেন। TikTok-এর ক্ষেত্রে দেখুন TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy)।

এই নীতির পরিবর্তন

এই নীতি বদলালে নতুন সংস্করণ এই পাতায় প্রকাশিত হবে, শীর্ষে হালনাগাদ করা তারিখসহ।