খবর · Blackbear-এ নিরাপত্তা

আমাদের সার্ভার যা দেখতে পায়

প্রতিটি ক্লাউড সার্ভিস আপনার সম্পর্কে মেটাডেটা রাখে। বেশিরভাগই কথাটা প্রাইভেসি পলিসির নবম পাতায় চাপা দিয়ে রাখে। আমরা বরং পুরো হিসাবটাই প্রকাশ করতে চাই।

Blackbear-এর সার্ভার যা রাখে, তা-ই এখানে — এই পোস্ট প্রকাশের সময় আমাদের আসল ডেটাবেস স্কিমার সাথে মিলিয়ে দেখা। বিজ্ঞাপনের সংস্করণ নয়। আসল কলামগুলো।

আপনার অ্যাকাউন্ট

ইমেইল, ফোন, Google বা Apple দিয়ে সাইন ইন করতে পারেন। যেটাই বাছুন, সেই পরিচায়ক এনক্রিপ্ট করে রাখা হয় আর খোঁজা হয় একটি কি-যুক্ত হ্যাশ দিয়ে। আপনাকে ম্যাজিক লিংক পাঠানোর দরকার হলে আমরা আপনার ইমেইল ডিক্রিপ্ট করতে পারি, আর তা কখনো আমাদের লগে খোলা অবস্থায় দেখা যায় না।

ফোনে সাইন ইনের কোড পাঠাতে Twilio Verify ব্যবহার করা হয়। আমরা কোড কখনো রাখি না; মেসেজ পৌঁছাতে Twilio-কে স্বাভাবিকভাবেই আপনার নম্বর দেখতে হয়।

সিঙ্কের জন্য টাকা দিলে আপনার পেমেন্টের তথ্য থাকে Stripe-এর কাছে। আমাদের কাছে থাকে একটি গ্রাহক রেফারেন্স, আপনার প্ল্যান, আর সাবস্ক্রিপশনের অবস্থা। আপনার কার্ড আমরা কখনো দেখি না।

সিঙ্ক

আপনি যে পরিবর্তনই সিঙ্ক করুন, সার্ভার লিখে রাখে: এটি কী ধরনের জিনিস (একটি ফাইল, একটি টাস্ক, একটি ক্যালেন্ডার ইভেন্ট), এর ID, কনফ্লিক্ট মেটানোর জন্য ভার্সনের মেটাডেটা, একটি টাইমস্ট্যাম্প, আপনার কোন ডিভাইস এটি পাঠিয়েছে, আর এর আকার বাইটে। আসল ডেটা হলো এনক্রিপ্টেড লেখা, যা পর্ব ১-এ বলা পদ্ধতিতে আপনার ডিভাইসে সিল করা।

তাই হ্যাঁ: আমরা দেখতে পারতাম যে আপনি নোটের চেয়ে বেশি স্প্রেডশিট সিঙ্ক করেন, আর কাজের দিনের সকালে আপনি সক্রিয় থাকেন। এটা আসল মেটাডেটা, আর আমরা অন্য ভান করব না। যা আমরা দেখতে পাই না: শিরোনাম, লেখা, ট্যাগ, ফোল্ডারের নাম, বা আপনার ফাইলের ভেতরের কোনো কিছু।

মিডিয়ার সারি আরও হালকা: .enc দিয়ে শেষ হওয়া একটি অস্বচ্ছ স্টোরেজ কি, বাইটের সংখ্যা, আর আপলোডের যাচাই থেকে পাওয়া ফাইলের মোটামুটি ধরন। আপনার ফাইলের নাম কখনো স্টোরেজ কি বা ডেটাবেসে ঢোকে না।

মেসেজিং

মেইলবক্স একটি রিলে, আর্কাইভ নয়। একটি মেসেজের সারিতে থাকে প্রেরকের অ্যাকাউন্ট, প্রাপকের অ্যাকাউন্ট, একটি কথোপকথন ID, টাইমস্ট্যাম্প, আর সিল করা খাম। কে কার সাথে কখন কথা বলছেন, আমরা দেখতে পাই। কী বলছেন, তা দেখতে পাই না।

সংরক্ষণের নিয়ম যান্ত্রিক: পৌঁছে যাওয়া মেসেজ ২৪ ঘণ্টা পর মুছে যায়। না পৌঁছানো মেসেজ প্রাপকের জন্য সর্বোচ্চ ৩০ দিন অপেক্ষা করে, তারপর মুছে যায়।

শেয়ার করা জায়গা

কোলাবোরেশনের জন্য সার্ভার রাখে কি ফিঙ্গারপ্রিন্ট ধরে গ্রুপের সদস্যপদ, সাইন করা ভূমিকা, কি-এর এপক আর এনক্রিপ্টেড আপডেট। সে বলতে পারে যে পাঁচটি ফিঙ্গারপ্রিন্ট একটি ডকুমেন্ট শেয়ার করছে আর তারা কতটা সক্রিয়ভাবে এডিট করছে। তার একটি শব্দও সে পড়তে পারে না। পর্ব ৩-এ এটি বিস্তারিত বলা হয়েছে।

ডিভাইস

আপনার ডিভাইসের তালিকায় প্রতিটি ডিভাইসের প্ল্যাটফর্ম, শেষ সিঙ্কের সময় আর একটি সিঙ্ক কার্সর দেখা যায়। ডিভাইসের নাম আজও আপনি যেভাবে লিখেছেন সেভাবেই রাখা হয় — তাই ডিভাইসের নাম দিন “MacBook”, এমন কিছু নয় যা আমরা দেখলে আপনার আপত্তি আছে।

নিরাপত্তার লগ

আমরা নিরাপত্তার ঘটনার একটি অডিট ট্রেইল রাখি: সাইন ইন, ব্যর্থতা, সংবেদনশীল কাজ, IP ঠিকানা আর ইউজার এজেন্টসহ। এটি অপব্যবহার ধরার জন্য, আর এটি কাঁচা অবস্থায় থাকে না। একটি সীমিত সক্রিয় সময়ের পর প্রতিটি রেকর্ড ছোট করে আনা হয়: IP আংশিক ঢেকে দেওয়া হয়, ইউজার এজেন্ট শুধু প্ল্যাটফর্মের নামে নেমে আসে, আর আপনার অ্যাকাউন্ট ID-র জায়গায় বসে একটি অস্বচ্ছ প্রাইভেসি ID। ছোট করা রেকর্ডগুলো এনক্রিপ্ট করে কোল্ড স্টোরেজে রাখা হয়, আর কাঁচা সারিগুলো মুছে ফেলা হয়।

আমাদের নিজেদের লগ থেকেও পরিচয় বোঝায় এমন তথ্য নির্দিষ্ট সময় পরপর মুছে ফেলা হয়।

অ্যানালিটিক্স

আমাদের ওয়েবসাইট (এইটি) আমাদের নিজের API-তে পেজ দেখার একটিমাত্র সংকেত পাঠায়। কোনো কুকি নেই, ফিঙ্গারপ্রিন্টিং নেই, আর Do Not Track মানা হয়। পরিচয় বোঝায় এমন মান প্রতিদিন বদলায় এমন স্যাল্ট দিয়ে হ্যাশ করা হয়, কাঁচা মান ফেলে দেওয়া হয়, আর সারিগুলো একটি চলমান সময়সীমার পর মুছে যায়। অ্যাপকে কখনো ট্র্যাক করা হয় না। কোনো টেলিমেট্রি নেই, কোনো SDK নেই, কোনো থার্ড-পার্টি স্ক্রিপ্ট নেই। আপনাকে নিয়ে আমরা A/B টেস্ট করতে পারি না। বাগের খবর আমরা পাই আপনি জানালেই।

সব মিলিয়ে যা দাঁড়ায়

Blackbear আমরা এমনভাবে বানিয়েছি যাতে "আমার সম্পর্কে আপনারা কী জানেন?" প্রশ্নের সৎ উত্তর ছোটই থাকে। একটি এনক্রিপ্টেড পরিচায়ক। আকার আর টাইমস্ট্যাম্পসহ এনক্রিপ্টেড লেখা। এমন একটি রিলে যা কয়েক ঘণ্টায় ভুলে যায়। এমন লগ যা ইচ্ছে করেই ভুলে যায়।

যে প্রাইভেসির প্রতিশ্রুতি যাচাই করা যায় না, তা শুধু একটা অনুভূতি। যে হিসাব ধরে আপনি আমাদের জবাবদিহি করতে পারেন, তা একটি প্রকাশ্য অঙ্গীকার। এটি আমাদেরটা, ১৫ আগস্ট ২০২৬-এ চালু হওয়া স্কিমার সাথে লাইন ধরে ধরে মিলিয়ে দেখা।