রো-পরবর্তী যুগে গোপনীয়তা-প্রথম পিরিয়ড ট্র্যাকার

2022,-এর আগে যুক্তরাষ্ট্রের বেশির ভাগ ব্যবহারকারী সাইকেল-ট্র্যাকারের গোপনীয়তা নীতি পড়তেন না। Dobbs রায়ের পর অনেকে পড়লেন, প্রায়ই জীবনে প্রথমবার। প্রশ্নটা আর তাত্ত্বিক রইল না: এই অ্যাপ আসলে কী সংরক্ষণ করছে, আর সেই তথ্যের কী হতে পারে?

এটি একটি প্রোডাক্ট গাইড, কোনো আইনি পরামর্শ নয়। যেকোনো পিরিয়ড ট্র্যাকার যাচাই করার সময় কী কী দেখবেন, তা এখানে তালিকাবদ্ধ করা হয়েছে। কোনো নির্দিষ্ট আইনি প্রক্রিয়া থেকে কী সুরক্ষিত আর কী নয়, তা এখানে বর্ণনা করা হয়নি। আইনি বিষয়ে উদ্বেগ থাকলে, আপনি যেখানে থাকেন সেখানকার লাইসেন্সপ্রাপ্ত কোনো আইনজীবীর সঙ্গে কথা বলুন।

এই প্রেক্ষাপট মাথায় রেখে, এবার দেখে নিন কী কী যাচাই করবেন।

কাঠামোয় বদলেছে, গণিতে নয়

নিচে উল্লেখ করা ক্রিপ্টোগ্রাফিক ও সফটওয়্যার অনুশীলনগুলো বহু বছর ধরে চালু আছে। Dobbs-এর পর যা বদলেছে, তা হলো দৃশ্যমানতা। যে অনুশীলনগুলো একসময় স্পেসিফিকেশনের শেষ পাতার খুঁটিনাটি ছিল, সেগুলো এখন অ্যাপের সামনের সারির অঙ্গীকার। যেসব অ্যাপ গোপনীয়তাকে গুরুত্ব দেয়, তারা খোলাখুলি এ নিয়ে কথা বলে; যেসব অ্যাপ দেয় না, তারা প্রায়ই বলে না।

এই গাইডের সাতটি মানদণ্ড হলো এমন কিছু, যা গোপনীয়তা-সচেতন কোনো ট্র্যাকারের সহজ ভাষায় বলতে দ্বিধা থাকা উচিত নয়।

যাচাই করার মতো সাতটি মানদণ্ড

যেকোনো সাইকেল ট্র্যাকার ইনস্টল করার আগে একটি বাস্তবমুখী চেকলিস্ট। সবচেয়ে কঠোর অ্যাপগুলো সাতটিই উতরে যায়।

• AES-256-GCM এনভেলপ এনক্রিপশন। প্রতিটি ব্যবহারকারীর জন্য থাকে একটি স্বতন্ত্র ডেটা এনক্রিপশন কী (DEK), যা একটি কী-ম্যানেজমেন্ট সার্ভিসে থাকা মাস্টার কী দিয়ে মোড়ানো। ডিস্কে থাকা ডেটা হলো সাইফারটেক্সট; সার্ভারে ভাঙন ঘটলে সাইফারটেক্সট উন্মোচিত হয়, পাঠযোগ্য সাইকেল ডেটা নয়।
• মুছে ফেলার অধিকার কী-টিকে ধ্বংস করে। আপনি যখন অ্যাকাউন্ট মুছে দেন, তখন ভেন্ডর শুধু ডেটাবেসের সারিটি নয়, DEK-টিও ধ্বংস করে। কী চলে গেলে অন্তর্নিহিত সাইফারটেক্সট চিরতরে অপাঠযোগ্য হয়ে যায়, এমনকি সেটি যে ব্যাকআপে ছিল সেখানেও।
• 24 ঘণ্টার মধ্যে মুছে ফেলার সময়সীমা। ভেন্ডর লিখিতভাবে প্রতিশ্রুতি দেয় যে অনুরোধের 24 ঘণ্টার মধ্যে মুছে ফেলা সম্পন্ন করবে, AI ফিচারে ব্যবহৃত ভেক্টর এমবেডিংসহ।
• কোনো চিকিৎসাগত দাবি নেই। কোনো পরিবার-পরিকল্পনার পূর্বাভাস নেই, কোনো ধরনের ক্লিনিক্যাল দাবি নেই, কোনো "RED day" লেখা নেই। যে কনজিউমার ট্র্যাকার চিকিৎসাগত কাঠামোর বাইরে থাকে, তার নিয়ন্ত্রণ ও তথ্য প্রকাশের পরিধি অনেক সংকীর্ণ।
• পুশ নোটিফিকেশনে কোনো মাসিক-সংক্রান্ত বিষয়বস্তু নেই। পুশের শিরোনাম ও মূল অংশে কখনোই সাইকেল, পিরিয়ড বা পরিবার-পরিকল্পনার বিষয়বস্তু থাকে না। লক-স্ক্রিনের প্রিভিউ নিরাপদ।
• অঞ্চল-সচেতন লেখা। US ব্যবহারকারীরা ডিফল্ট হিসেবে নিরপেক্ষ পরিভাষা দেখেন ("body day," "log this"); অ্যাপটি ধরে নেয় না যে ব্যবহারকারী "period" শব্দটি প্রদর্শিত দেখতে চান।
• স্পষ্ট, আলাদাভাবে নেওয়া সম্মতি। GDPR-এর অনুচ্ছেদ 9 বছরের পর বছর ধরে এটিই করে আসছে; Dobbs-পরবর্তী সময়ে US ব্যবহারকারীরাও একই জিনিস চাইতে শুরু করেছেন। একসঙ্গে গুটিয়ে নেওয়া বা পরোক্ষ সম্মতি যথেষ্ট নয়।

এনক্রিপশনের খুঁটিনাটি কেন সত্যিই গুরুত্বপূর্ণ

উপরের কয়েকটি মানদণ্ড শুনতে প্রযুক্তিগত মনে হয়। এগুলো গুরুত্বপূর্ণ কারণ এগুলো বদলে দেয় যে কোন তথ্য পুনরুদ্ধারযোগ্য।

কোনো ভেন্ডর যদি সাইকেলের তথ্য সাদা টেক্সটে (প্লেইনটেক্সট) জমা রাখে, তাহলে প্রতিটি ব্যাকআপ, প্রতিটি রেপ্লিকা এবং প্রতিটি অ্যানালিটিক্স পাইপলাইন তা পড়তে পারে। মুছে ফেলার অনুরোধ হয়তো একটি সারি (রো) মুছে দেবে, কিন্তু সেই তথ্য মাসের পর মাস কিংবা বছরের পর বছর ব্যাকআপে থেকে যেতে পারে।

ভেন্ডর যদি প্রতিটি ব্যবহারকারীর জন্য আলাদা কি (key) সহ এনভেলপ এনক্রিপশন ব্যবহার করে, তাহলে ব্যবহারকারীর DEK ছাড়া ডিস্কে থাকা তথ্য পড়াই যায় না। মুছে ফেলার সময় যখন DEK ধ্বংস করা হয়, তখন ব্যাকআপে থেকে যাওয়া সাইফারটেক্সটও আর পড়া যায় না—এমনকি কোনো ব্যাকআপ পুনরুদ্ধার করা হলেও নয়। এই মুছে ফেলা গাণিতিকভাবে বাস্তব, শুধু UI-তে দেখানো কিছু নয়।

এটা "হ্যাক-প্রুফ" নয়। ক্রিপ্টোগ্রাফির সীমা আছে, আর যে ভেন্ডর সম্পূর্ণ নিরাপত্তার দাবি করে, সে হয় ভুল জানে নয়তো মিথ্যা বলছে। সঠিক কি ব্যবস্থাপনাসহ শক্তিশালী এনক্রিপশন যা করে তা হলো একটি স্পষ্ট ব্যর্থতার অবস্থা নির্ধারণ করে দেওয়া: যতক্ষণ কি সুরক্ষিত থাকে ততক্ষণ তথ্য পড়া যায় না, আর কি একবার ধ্বংস হয়ে গেলে তথ্য চিরকালের জন্য অপাঠ্য হয়ে যায়।

"পুশে কোনো ঋতুস্রাব সংক্রান্ত কনটেন্ট নেই" আসলে কী বোঝায়

লক-স্ক্রিন প্রিভিউ হলো একটি নীরব তথ্য প্রকাশের জায়গা। যেসব অ্যাপ পুশ বডিতে "আগামীকাল আপনার পিরিয়ড শুরু হচ্ছে" পাঠায়, তারা ফোনের দিকে তাকানো যেকোনো মানুষের কাছে চক্রের তথ্য প্রকাশ করে দেয়।

একটি গুরুত্বপূর্ণ ট্র্যাকার CI-তে নিশ্চিত করে যে পুশ নোটিফিকেশনে ঋতুস্রাব সংক্রান্ত কোনো কনটেন্ট নেই। Soulwise-এর বিল্ড পাইপলাইন পুশ টাইটেল ও বডির স্ট্রিং একটি নিষিদ্ধ-শব্দের তালিকার সঙ্গে মিলিয়ে স্ক্যান করে; পুশে ঋতুস্রাব বা পরিবার-পরিকল্পনা সংক্রান্ত কনটেন্ট থাকা যেকোনো বিল্ড প্রকাশ হওয়ার আগেই ব্যর্থ হয়। ব্যবহারকারী এমন দৈনন্দিন আচার-অনুষ্ঠানের প্রম্পট পান যেগুলো বলে, "নরমভাবে শুরু করুন। আজ আপনার পরিকল্পনায় কী আছে?" - কোনো চক্রের পর্যায় নেই, পিরিয়ডের উল্লেখ নেই, কোনো চিকিৎসাগত উপস্থাপনা নেই।

শুধু লোকাল বনাম এনক্রিপ্টেড ক্লাউড: আপনার সমঝোতা বেছে নিন

দুটো বৈধ স্থাপত্য, ভিন্ন ভিন্ন হুমকির ছক।

শুধু লোকাল ট্র্যাকার (Drip, Euki)। আপনার ডেটা থাকে আপনার ডিভাইসেই। সাবপিনা দিয়ে চাওয়ার মতো কোনো ক্লাউড কপি নেই, কিন্তু একাধিক ডিভাইসে সিঙ্কও নেই এবং AI সুবিধাও সীমিত। ব্যাকআপ আপনার দায়িত্ব; তেমনই ডিভাইস চুরি আর অপারেটিং-সিস্টেমের ব্যাকআপও (যা OS পর্যায়ে এনক্রিপ্টেড হতেও পারে, নাও হতে পারে)।

এনক্রিপ্টেড ক্লাউড ট্র্যাকার (Soulwise, Clue, এবং আরও)। ডেটা একাধিক ডিভাইসে সিঙ্ক হয় এবং AI সুবিধাকে শক্তি জোগায়। গোপনীয়তা নির্ভর করে বিক্রেতার এনক্রিপশন আর ডেটা মুছে ফেলার রীতির উপর। এই হুমকির ছক ধরে নেয় যে বিক্রেতা দক্ষ এবং তাদের কি-ম্যানেজমেন্ট ব্যবস্থা মজবুত।

কোনোটিই সর্বজনীনভাবে "বেশি নিরাপদ" নয়। সঠিক উত্তর নির্ভর করে আপনি ঠিক কী নিয়ে চিন্তিত তার উপর। ব্যবহারকারীর অভিজ্ঞতার দিক থেকে শুধু লোকাল কঠিন পছন্দ, আর ডেটার বিস্তৃতির দিক থেকে সহজ পছন্দ। এনক্রিপ্টেড ক্লাউডে ব্যাপারটা ঠিক উল্টো।

আমরা ইচ্ছাকৃতভাবে যা প্রতিশ্রুতি দিই না

যেকোনো বিজ্ঞাপনী লেখায় এই বিষয়গুলো নিয়ে আপনার সন্দেহ রাখা উচিত:

• "হ্যাক করা অসম্ভব।" কোনো সিস্টেমই হ্যাক করা অসম্ভব নয়। যে কেউ এমন দাবি করছে, সে আপনাকে কিছু একটা বিক্রি করছে।
• "আইন প্রয়োগকারী সংস্থা থেকে আপনার ডেটা নিরাপদ।" এটি একটি আইনি দাবি, প্রযুক্তিগত নয়। প্রযুক্তিগত দাবিটি হলো "আপনার ডেটা সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে এবং মুছে ফেলার সময় কী ধ্বংস করা হয়।" কোনো নির্দিষ্ট প্রক্রিয়ার আইনি পরিণতি কেবল একজন আইনজীবীই বলতে পারেন।
• "100% নিরাপদ।" উপরের কথাটি দেখুন। নিরাপত্তা হলো থ্রেট মডেলের একটি বৈশিষ্ট্য, কোনো চূড়ান্ত বিষয় নয়।
• "গ্যারান্টিযুক্ত গোপনীয়তা।" গোপনীয়তা একটি চর্চা, গ্যারান্টি নয়।

Soulwise-এর গোপনীয়তা প্রতিশ্রুতিগুলো সুনির্দিষ্ট এবং যাচাইযোগ্য। সংরক্ষিত অবস্থায় AES-256-GCM। প্রতি ব্যবহারকারীর জন্য DEK, যা KMS মাস্টার কী দিয়ে মোড়ানো। ভেক্টর এমবেডিং সহ 24 ঘণ্টার মধ্যে মুছে ফেলা। পুশে কোনো ঋতুস্রাব সংক্রান্ত বিষয়বস্তু নেই। GDPR অনুচ্ছেদ 9 অনুযায়ী স্পষ্ট সম্মতি। Soulwise গোপনীয়তা পেজ এ প্রতিটি বিষয় তার অন্তর্নিহিত স্পেসিফিকেশন রেফারেন্সসহ তালিকাভুক্ত করা আছে।

কেন এটি সবচেয়ে খারাপ পরিস্থিতির বাইরেও গুরুত্বপূর্ণ

Dobbs-পরবর্তী আলোচনা মানুষকে চরম পরিস্থিতির আলোকে সাইকেল-ট্র্যাকারের গোপনীয়তা নিয়ে ভাবতে প্ররোচিত করে। কিন্তু একই মানদণ্ড আরও অনেক সাধারণ ক্ষেত্রেও জরুরি: রুমমেটের সঙ্গে ভাগ করে নেওয়া একটি ফোন, একজন নির্যাতনকারী সঙ্গী যিনি ডিভাইসটি ধার নেন, একজন কৌতূহলী নিয়োগকর্তা যিনি একটি নোটিফিকেশন দেখে ফেলেন, কিংবা একটি ব্যাকআপ যা পরিবারের কোনো iCloud অ্যাকাউন্টে গিয়ে পড়ে।

শক্তিশালী ডিফল্ট গোপনীয়তা শুধু সবচেয়ে খারাপ পরিস্থিতির জন্য নয়। এটি প্রতিদিনের জন্য।

সংক্ষেপে বললে: সঠিক ট্র্যাকার সেটিই, যার গোপনীয়তার প্রতিশ্রুতি সুনির্দিষ্ট, যাচাইযোগ্য এবং সহজ ভাষায় বলা। যেকোনো অ্যাপকে উপরের সাতটি মানদণ্ড সম্পর্কে জিজ্ঞাসা করুন। যদি কোনো বিক্রেতা স্পষ্টভাবে উত্তর দিতে না পারে, সেটিই উত্তর। সবচেয়ে জনপ্রিয় প্রতিষ্ঠিত অ্যাপের সঙ্গে পাশাপাশি তুলনার জন্য দেখুন Flo-এর বিকল্প গোপনীয়তা-প্রথম গাইড; একই নীতিমালা থেকে উদ্ভূত অন্তর্ভুক্তিমূলক ডিফল্টগুলোর জন্য দেখুন নন-বাইনারি ব্যবহারকারীদের জন্য সাইকেল ট্র্যাকার।