সর্বশেষ হালনাগাদ: ১৪ সেপ্টেম্বর ২০২৬
১. পরিধি
visas.org.tr-এ ব্যবহৃত কুকি, সংশ্লিষ্ট ব্রাউজার প্রযুক্তি এবং প্রযুক্তিগত রেকর্ড সম্পর্কে এই কুকি নীতিতে ব্যাখ্যা করা হয়েছে। এটি গোপনীয়তা নীতির সঙ্গে পড়তে হবে।
এই সংস্করণের জন্য পর্যালোচিত, বাস্তবে চালু অ্যাপ্লিকেশনের নকশার ভিত্তিতে নীতিটি তৈরি। চালু না থাকা কোনো কুকি বা সেবাদাতাকে সক্রিয় হিসেবে দেখানো যাবে না। নতুন কোনো অপরিহার্য নয় এমন প্রযুক্তি চালু করার আগে তালিকা, বিজ্ঞপ্তি, পছন্দ জানানোর ব্যবস্থা ও নিরাপত্তা কনফিগারেশন হালনাগাদ করতে হবে।
২. কুকি কী
কুকি হলো কোনো ওয়েবসাইটের ব্রাউজারে রাখা ছোট একটি তথ্যমান। এটি নিরাপদ কাজের ধারাবাহিকতা বজায় রাখতে, কোনো পছন্দ মনে রাখতে বা আলাদাভাবে চালু করা থাকলে ওয়েবসাইটের ব্যবহার পরিমাপ করতে সাহায্য করতে পারে।
কুকি এবং সার্ভারে রাখা রেকর্ড এক বিষয় নয়। আবেদন ফর্ম, এনক্রিপ্ট করা খসড়া, লেনদেনের রেকর্ড, পেমেন্ট রেকর্ড ও নিরাপত্তা লগ কোম্পানির সার্ভারে বা প্রয়োজনীয় সেবাদাতার সিস্টেমে সংরক্ষিত থাকে। ব্রাউজার সেশনের সঙ্গে সম্পর্কিত বলেই এগুলোর সবকটি “কুকি” হয়ে যায় না।
৩. বর্তমান কুকি ব্যবস্থা
এই সংস্করণে visas.org.tr নিরাপদ ফর্মের ধারাবাহিকতা ও স্বল্পমেয়াদি লেনদেনের কাজের জন্য নিজস্ব ডোমেইনের কুকি ব্যবহার করে। অ্যাপ্লিকেশনটি এমনভাবে তৈরি, যাতে পাসপোর্টের বিবরণ ও ফর্মের উত্তর ব্রাউজারের কুকি, localStorage বা sessionStorage-এ রাখা না হয়।
নিরাপত্তার জন্য প্রতিটি স্থাপনার কুকির প্রকৃত নাম আলাদাভাবে তৈরি হয় এবং নামগুলো মানুষের কাছে বোধগম্য নাও হতে পারে। তাই প্রকাশ্য তালিকায় অভ্যন্তরীণ নাম প্রকাশ না করে কুকিগুলোকে উদ্দেশ্য অনুযায়ী চিহ্নিত করা হয়েছে।
| উদ্দেশ্য | শ্রেণি | ব্রাউজারে থাকা তথ্য | সর্বোচ্চ সময়কাল | প্রধান সুরক্ষা ব্যবস্থা |
|---|---|---|---|---|
| আবেদন, প্রাথমিক আবেদন বা বিমার খসড়ার ধারাবাহিকতা | কাজের ধারা বজায় রাখতে কঠোরভাবে অপরিহার্য | সার্ভারে এনক্রিপ্ট করে রাখা খসড়ার স্বাক্ষরিত, বিষয়বস্তু প্রকাশ করে না এমন রেফারেন্স; ফর্মের কোনো তথ্য থাকে না | সর্বোচ্চ ৭ দিন; খসড়া সম্পূর্ণ করা বা বাদ দেওয়া হলে তার আগেই মুছে ফেলা হয় | নিজস্ব ডোমেইন, HttpOnly, SameSite=Lax, চালু সাইটে Secure, স্বাক্ষরিত মান |
| ফর্ম পূরণের সময় ফোন নম্বরের দেশ নির্বাচন | ফর্মের কার্যক্রম চালিয়ে যাওয়া | স্বাক্ষরিত দেশ নির্বাচনের মান ও তৈরির সময়; ফোন নম্বর থাকে না | সর্বোচ্চ ৭ দিন | নিজস্ব ডোমেইন, HttpOnly, SameSite=Lax, চালু সাইটে Secure, স্বাক্ষরিত মান |
| কুকি-সংক্রান্ত পছন্দ সংরক্ষণ | পছন্দ ব্যবস্থাপনা | অ্যানালিটিক্স ও বিজ্ঞাপনের স্বাক্ষরিত পছন্দ, পছন্দের সংস্করণ ও তৈরির সময়; আবেদন ফর্মের কোনো তথ্য থাকে না | সর্বোচ্চ ১ ঘণ্টা | নিজস্ব ডোমেইন, HttpOnly, SameSite=Lax, চালু সাইটে Secure, স্বাক্ষরিত মান |
| পেমেন্ট বা নিরাপদ স্থানান্তরের ধারাবাহিকতা | লেনদেনের জন্য কঠোরভাবে অপরিহার্য | লেনদেন বা স্থানান্তরের স্বাক্ষরিত, বিষয়বস্তু প্রকাশ করে না এমন রেফারেন্স; কার্ড নম্বর থাকে না | সাধারণত সর্বোচ্চ ১ ঘণ্টা; কিছু স্থানান্তর লিংকের মেয়াদ ৩০ মিনিটের মধ্যে শেষ হয় | নিজস্ব ডোমেইন, HttpOnly, SameSite=Lax, চালু সাইটে Secure, স্বাক্ষরিত ও সময়সীমাবদ্ধ |
| নথিভুক্ত বিমার আবেদনে ফিরে যাওয়ার সুযোগ | লেনদেনের জন্য কঠোরভাবে অপরিহার্য | স্বাক্ষরিত বিমার অনুরোধের রেফারেন্স ও খসড়ার স্লট শনাক্তকারী; ভ্রমণকারী বা কার্ডের বিবরণ থাকে না | সর্বোচ্চ ২৪ ঘণ্টা | নিজস্ব ডোমেইন, HttpOnly, SameSite=Lax, চালু সাইটে Secure, স্বাক্ষরিত ও সময়সীমাবদ্ধ |
| মুছে ফেলার চিহ্ন | নিরাপত্তা ও ব্যবহারকাল | মেয়াদোত্তীর্ণ কাজের কুকি সরাতে ব্যবহৃত খালি মান | অবিলম্বে | Max-Age=0 এবং অতীতের মেয়াদোত্তীর্ণের সময় |
এই তালিকার কুকি বিজ্ঞাপনের প্রোফাইল তৈরি করতে বা সম্পর্কহীন ওয়েবসাইটে ব্যবহারকারীকে অনুসরণ করতে ব্যবহার করা হয় না।
৪. সার্ভারে রাখা প্রযুক্তিগত রেকর্ড
নিচের রেকর্ডগুলো একই নিরাপদ লেনদেনে সহায়তা করতে পারে, তবে এগুলো ব্রাউজারের কুকি নয়:
- অসম্পূর্ণ এনক্রিপ্ট করা খসড়ায় প্রবেশের মেয়াদ শেষ হয় খসড়াটি সর্বশেষ সংরক্ষণের সাত দিন পরে।
- একবার ব্যবহারযোগ্য ফর্ম টোকেন ও nonce-এর রেকর্ড, যা সাধারণত সর্বোচ্চ এক ঘণ্টা বৈধ থাকে;
- পেমেন্টের অভিপ্রায়ের রেকর্ড, যা সাধারণত সর্বোচ্চ এক ঘণ্টা বৈধ থাকে;
- গোপনীয়তা নীতি অনুযায়ী সংরক্ষিত আবেদন, আইনি গ্রহণের প্রমাণ, পেমেন্ট, পলিসি, যোগাযোগ ও নিরাপত্তার রেকর্ড;
- IP-ভিত্তিক অনুরোধের হার সীমিত করা ও প্রতারণা প্রতিরোধের রেকর্ড।
ব্রাউজারের কুকি মুছে ফেললে সম্পন্ন লেনদেন কার্যকর করতে, আইনি দায়িত্ব পালন করতে বা আইনি অধিকার রক্ষা করতে যে রেকর্ড রাখা আবশ্যক, তা স্বয়ংক্রিয়ভাবে মুছে যায় না। গোপনীয়তা নীতিতে ব্যাখ্যা করা পদ্ধতিতে সংশ্লিষ্ট ব্যক্তি তাঁর তথ্য-সংক্রান্ত অধিকার প্রয়োগ করতে পারেন।
৫. অ্যানালিটিক্স, বিজ্ঞাপন ও কনভার্সন ট্র্যাকিং
Yandex Metrica (কাউন্টার 112543243) সর্বসাধারণের তথ্যভিত্তিক পৃষ্ঠাগুলোতে স্বয়ংক্রিয়ভাবে লোড হয়, এমনকি কুকির পছন্দ সংরক্ষণ না করা হলে বা অনুমতি প্রত্যাখ্যান করা হলেও। পৃষ্ঠা পরিদর্শনের পাশাপাশি এটি সেশন রিপ্লে (Webvisor), ক্লিক ম্যাপ, লিঙ্ক ট্র্যাকিং এবং বাউন্স রেট পরিমাপের মাধ্যমে সাইটের ব্যবহার পরিমাপ করে। আপনার দেখা পৃষ্ঠার বিষয়বস্তু, আপনার কার্যকলাপ এবং কুকি বা লোকাল স্টোরেজে থাকা ব্রাউজার শনাক্তকারী Yandex-এ পাঠানো হতে পারে। আবেদন, অবস্থা অনুসন্ধান, পেমেন্ট, অন্যান্য ব্যক্তিগত লেনদেন বা আইনি তথ্যের পৃষ্ঠায় এটি লোড হয় না। Google Ads (ট্যাগ AW-18448435823) সংরক্ষিত কুকির পছন্দ নির্বিশেষে সর্বসাধারণের তথ্যভিত্তিক পৃষ্ঠাগুলোতে স্বয়ংক্রিয়ভাবে লোড হয়। Google আপনার IP ঠিকানা, ব্রাউজার ও ডিভাইসের তথ্য, পৃষ্ঠা পরিদর্শন এবং বিজ্ঞাপন শনাক্তকারী পেতে পারে এবং বিজ্ঞাপন পরিমাপ ও ব্যক্তিগতকরণের জন্য কুকি ব্যবহার করতে পারে। আবেদন, অবস্থা অনুসন্ধান, পেমেন্ট, অন্যান্য ব্যক্তিগত লেনদেন বা আইনি তথ্যের পৃষ্ঠায় এটি লোড হয় না। Google Analytics, Matomo এবং সাইটের কনভার্সন ইভেন্ট বন্ধ থাকে।
পরে অতিরিক্ত অ্যানালিটিক্স, বিজ্ঞাপন বা অন্য কোনো অপরিহার্য নয় এমন প্রযুক্তি চালু করা হলে:
- সেবাদাতা, উদ্দেশ্য, তথ্য, সময়কাল ও তথ্য স্থানান্তরের বিবরণসহ সেটি চালু প্রযুক্তির তালিকায় যোগ করতে হবে;
- ব্যবহারকারী আইন অনুযায়ী প্রয়োজনীয় পছন্দ না জানানো পর্যন্ত সেটি বন্ধ রাখতে হবে;
- “গ্রহণ করুন” ও “প্রত্যাখ্যান করুন”—দুই বিকল্পই সমান সহজলভ্য হতে হবে এবং অপরিহার্য নয় এমন কোনো বিকল্প আগে থেকে নির্বাচন করে রাখা যাবে না;
- উদ্দেশ্য বা সেবাদাতা আলাদা হলে আলাদাভাবে সম্মতি জানানোর সুযোগ থাকতে হবে;
- সম্মতি দেওয়ার মতোই সহজে তা প্রত্যাহার করা যেতে হবে;
- পৃথক বৈধ সিদ্ধান্তে স্পষ্ট অনুমতি না থাকলে আইনি তথ্যের পৃষ্ঠা ও ব্যক্তিগত লেনদেনের পৃষ্ঠাগুলো ট্র্যাকিংয়ের বাইরে রাখতে হবে।
৬. আইনি ভিত্তি
ব্যবহারকারীর অনুরোধ করা নিরাপদ ফর্ম বা লেনদেন সরবরাহ করতে এবং ওয়েবসাইট রক্ষা করতে প্রয়োজন হয় বলে কঠোরভাবে অপরিহার্য কুকি ব্যবহার করা হয়। সম্পর্কহীন বিপণনে এগুলো ব্যবহার করা হয় না।
ব্যবহারকারীর চলমান ফর্ম পূরণ চালিয়ে যাওয়ার জন্য প্রয়োজনীয় কোনো পছন্দ মনে রাখতেই কেবল কার্যকরী কুকি ব্যবহার করা হয়। ভবিষ্যতের কোনো কুকি অনুরোধ করা সেবার জন্য অপরিহার্য না হলে এবং অন্য কোনো বৈধ ভিত্তি প্রযোজ্য না হলে, স্পষ্ট সম্মতি পাওয়ার পরই সেটি ব্যবহার করা হবে।
৭. কুকি ব্যবস্থাপনা
কুকি আটকাতে বা মুছতে আপনি ব্রাউজারের সেটিংস পরিবর্তন করতে পারেন। কাজের ধারার জন্য কঠোরভাবে অপরিহার্য কুকি আটকে দিলে বহু ধাপের ফর্ম, নিরাপদ খসড়া, পেমেন্টে স্থানান্তর বা অবস্থা-সংক্রান্ত নিরাপত্তার কাজ ব্যাহত হতে পারে।
কুকির পছন্দ জানানোর ব্যবস্থা থাকলে সেটি ব্যবহার করে অপরিহার্য নয় এমন বিকল্প গ্রহণ, প্রত্যাখ্যান বা পরিবর্তন করতে পারেন। ব্রাউজারের কুকি সরালে সংরক্ষিত পছন্দও মুছে যেতে পারে। সেক্ষেত্রে অপরিহার্য নয় এমন প্রযুক্তি ব্যবহারের আগে সাইট আবার আপনার পছন্দ জানতে চাইতে পারে।
৮. তৃতীয় পক্ষের পৃষ্ঠা
আপনি visas.org.tr ছেড়ে কোনো সরকারি পোর্টাল, বিমাকারী, ব্যাংক বা অন্য তৃতীয় পক্ষের পৃষ্ঠায় গেলে, সেই পক্ষ নিজস্ব নীতির অধীনে নিজস্ব কুকি ব্যবহার করতে পারে। স্বাধীন তৃতীয় পক্ষ তার নিজস্ব ডোমেইনে সরাসরি যে কুকি রাখে, কোম্পানি তা নিয়ন্ত্রণ করে না।
৯. পরিবর্তন ও যোগাযোগ
প্রকৃত কুকি বা স্টোরেজের তালিকা পরিবর্তিত হলে এই নীতি হালনাগাদ করা হয়। সংস্করণের তারিখ ও তালিকার ভিত্তি ওপরে দেওয়া আছে।
কুকি বা গোপনীয়তা নিয়ে প্রশ্ন visas.org.tr-এর যোগাযোগ পৃষ্ঠা, কোম্পানির নিবন্ধিত ঠিকানা অথবা [email protected]এ পাঠাতে পারেন।