গোপনীয়তা নীতি

১. আমরা কারা

CloudCode একটি ফ্রি অনলাইন কোড এডিটর (হোস্টিং, রান ও GitHub টুলসহ), যা পরিচালনা করেন All Api Free। আপনার ডেটা নিয়ে প্রশ্ন বা অনুরোধ: allapifree@gmail.com।

২. আমরা কী কী সংগ্রহ করি

• অ্যাকাউন্ট: ইউজারনেম, পাসওয়ার্ড (শুধু salted one-way hash হিসেবে - কেউ পড়তে পারে না), অ্যাকাউন্ট খোলার সময়, শেষ সাইন-ইনের সময় এবং শর্তে সম্মতির সময়। টু-ফ্যাক্টর চালু করলে: এনক্রিপ্টেড সিক্রেট ও হ্যাশ করা রিকভারি কোড।
• আপনার কনটেন্ট: প্রজেক্ট, ফাইল (আপলোড করা ছবি/ফন্টসহ), প্রতি প্রজেক্টে সর্বোচ্চ ২৫টি সংরক্ষিত ভার্সন এবং হোস্টিং/শেয়ার-লিংক সেটিংস।
• GitHub (শুধু কানেক্ট করলে): GitHub-এর সংখ্যা-আইডি ও ইউজারনেম এবং একটি অ্যাক্সেস টোকেন (এনক্রিপ্ট করে রাখা হয়), যা দিয়ে আপনার হয়ে ইমপোর্ট, push ও ডিপ্লয় করা হয়। অটো-ডিপ্লয়ের জন্য প্রতি প্রজেক্টে একটি webhook সিক্রেট।
• সিকিউরিটি লগ: সাইন-ইন, ব্যর্থ সাইন-ইন, পাসওয়ার্ড/2FA পরিবর্তন, ডিপ্লয় ইত্যাদি - সময় ও ছোট করা IP (শেষ অংশ বাদ) সহ। ৯০ দিন রাখা হয়।
• শুধু সাময়িক: অপব্যবহার ঠেকাতে (rate limit) আপনার পুরো IP সার্ভারের মেমরিতে থাকে; ডাটাবেসে লেখা হয় না।

৩. কুকি ও ব্রাউজার স্টোরেজ

আপনাকে সাইন-ইন রাখতে একটি জরুরি সেশন কুকি ব্যবহার হয় (HttpOnly, SameSite, HTTPS-এ Secure; সর্বোচ্চ ৩০ দিন, ১৪ দিন নিষ্ক্রিয় থাকলে আগেই শেষ)। ব্রাউজার আপনার সেটিংস (থিম, ভাষা, ফন্ট), অসংরক্ষিত পরিবর্তনের ব্যাকআপ এবং অফলাইনে চালানোর জন্য ক্যাশ ফাইল রাখে। কোনো বিজ্ঞাপন, অ্যানালিটিক্স বা ট্র্যাকিং কুকি নেই।

৪. ডেটা কীভাবে ব্যবহার করি

সেবা চালাতে (সাইন-ইন, সেভ, রান, হোস্টিং, GitHub ডিপ্লয়), নিরাপদ রাখতে (অপব্যবহার রোধ, সিকিউরিটি লগ) এবং ঘোষণা দেখাতে। আমরা আপনার ডেটা বিক্রি করি না, বিজ্ঞাপন দেখাই না, আপনার প্রজেক্ট দিয়ে AI মডেল ট্রেন করি না।

৫. পাবলিক কনটেন্ট - গুরুত্বপূর্ণ

যা হোস্ট (/s/ লিংক) বা শেয়ার (/share/ লিংক) করবেন, লিংক যার কাছে আছে সে-ই খুলতে পারবে। প্রজেক্টে কখনো পাসওয়ার্ড, API key বা অন্যের ব্যক্তিগত তথ্য রাখবেন না। Security & Privacy > Scan this project দিয়ে সিক্রেট আছে কিনা দেখে নিন। হোস্ট করা Python অ্যাপ আলাদা sandboxed runner সার্ভিসে চলে, যার অ্যাকাউন্ট ডাটাবেসে কোনো অ্যাক্সেস নেই।

৬. যেসব সেবার ওপর নির্ভর করি

• হোস্টিং প্রোভাইডার (সার্ভার) ও ডাটাবেস প্রোভাইডার (ডেটা রাখার জায়গা), যা অপারেটর বেছে নেন।
• GitHub - শুধু কানেক্ট করলে। GitHub-এর ডেটায় GitHub-এর নিজস্ব নীতি প্রযোজ্য।
• jsDelivr CDN - এডিটর, Python রানটাইম, ফরম্যাটার ও ZIP লাইব্রেরি এখান থেকে লোড হয়, তাই সে আপনার IP দেখতে পায়।
• PyPI - Python প্যাকেজ সার্চ/ইনস্টলের সময়।
• আপনার লেখা কোড নিজেই অন্য ওয়েবসাইট লোড করতে পারে; সেটা আপনার দায়িত্ব।

৭. কতদিন রাখি

অ্যাকাউন্ট থাকা পর্যন্ত। অ্যাকাউন্ট ডিলিট করলে (Security & Privacy > Delete my account) প্রোফাইল, প্রজেক্ট, ভার্সন, হোস্টিং ও GitHub টোকেন সঙ্গে সঙ্গে মুছে যায় এবং GitHub-কে টোকেন বাতিল করতে বলা হয়। সিকিউরিটি লগ বেনামি হয়ে ৯০ দিনে মুছে যায়। ডাটাবেস প্রোভাইডারের ব্যাকআপে পুরনো কপি সীমিত সময় থাকতে পারে।

৮. আপনার অধিকার ও পছন্দ

• আপনার সব ডেটা ডাউনলোড: Security & Privacy > Download my data।
• যেকোনো সময় কনটেন্ট বদলান, GitHub ডিসকানেক্ট করুন বা অ্যাকাউন্ট ডিলিট করুন।
• আপনার দেশের আইন অনুযায়ী আপত্তি জানানো, প্রক্রিয়াকরণ সীমিত করা বা ডেটা-প্রটেকশন কর্তৃপক্ষের কাছে অভিযোগের অধিকারও থাকতে পারে। যোগাযোগ: allapifree@gmail.com।

৯. নিরাপত্তা

পাসওয়ার্ড হ্যাশ করা, GitHub টোকেন ও 2FA সিক্রেট এনক্রিপ্টেড, কুকি HttpOnly ও Secure, cross-site আক্রমণ থেকে সুরক্ষা, সাইন-ইনে rate limit ও অ্যাকাউন্ট লক, ঐচ্ছিক টু-ফ্যাক্টর, এবং হোস্ট করা পেজ ও ইউজার কোড sandbox-এ চলে। কোনো সিস্টেমই শতভাগ নিরাপদ নয় - সমস্যা পেলে allapifree@gmail.com-এ জানান (/.well-known/security.txt দেখুন)।

১০. শিশুরা

CloudCode ১৩ বছরের নিচের (বা আপনার দেশের উচ্চতর ন্যূনতম বয়সের) শিশুদের জন্য নয়। ছোটরা অভিভাবকের সঙ্গে ব্যবহার করবে।

১১. আরও কিছু

সার্ভার আপনার দেশের বাইরে থাকতে পারে। সেবা বদলালে এই পেজ আপডেট হবে, গুরুত্বপূর্ণ পরিবর্তন অ্যাপের ভেতরে জানানো হবে। উপরের তারিখই সর্বশেষ সংস্করণ।