সতর্ক গোপনীয়তা নীতি

সর্বশেষ হালনাগাদ: ২৪ অক্টোবর ২০২৬

সতর্ক (অ্যাপ) পরিচালনা করেন Azimul Kabir Apu ("আমরা")। আমাদের সাথে যোগাযোগ: [email protected]।

1. সংক্ষেপে

সতর্ক আপনার ফোনেই মেসেজ যাচাই করে। আপনি যে মেসেজ যাচাই করেন, তার লেখা কোথাও পাঠানো হয় না, শুধু "পরিবার সুরক্ষা" ব্যবহার করলে পাঠানো হয় (ধারা ৪)।
কোনো বিজ্ঞাপন, অ্যানালিটিক্স, ট্র্যাকিং বা অ্যাকাউন্ট নেই। আমরা কখনো তথ্য বিক্রি করি না।
সতর্ক আপনার এসএমএস, কল লগ, কন্টাক্ট, লোকেশন, ক্যামেরা বা মাইক্রোফোন দেখতে পারে না।
শুধু দুটি ঐচ্ছিক সুবিধা ইন্টারনেট ব্যবহার করে: পরিবার সুরক্ষা এবং নম্বর নিয়ে অভিযোগ।

2. যা আপনার ফোনেই থাকে

আপনি যে মেসেজ পেস্ট, শেয়ার বা সিলেক্ট করেন এবং যে প্রেরক লেখেন, তা ফোনেই যাচাই হয় এবং শুধু পর্দায় থাকে। আমরা তা জমা রাখি না।
"আমি প্রতারিত হয়েছি"-র অভিযোগের খসড়া ফোনেই তৈরি হয়, আপনি যা লেখেন (যেমন আপনার নাম, পিতার নাম ও ঠিকানা) তা থেকে। অ্যাপ বন্ধ করলে তা জমা থাকে না, আর আপনি কপি, শেয়ার বা প্রিন্ট করলে তবেই তা অন্য কোথাও যায়।
কিছু সেটিং ফোনে জমা থাকে: ভাষা, লেখার আকার, অ্যাপ লক চালু কি না, এই ফোন অভিভাবকের কি না এবং শেষ যে সতর্কবার্তা দেখেছেন তার সময়।
ইন্টারনেট সুবিধা ব্যবহার করলে অ্যাপ ফোনে একটি ছোট ক্যাশও রাখে (আপনার নামহীন সাইন-ইন ও সম্প্রতি দেখা তথ্য)।
অ্যাপের ডেটা মুছলে বা অ্যাপ আনইনস্টল করলে এসব মুছে যায়।

3. আপনার নামহীন আইডি

ইন্টারনেট সুবিধা ব্যবহার করলে অ্যাপ Google Firebase Authentication থেকে একটি এলোমেলো নামহীন আইডি দিয়ে আপনাকে সাইন-ইন করে। এটি আপনার নাম, ফোন নম্বর, ইমেইল বা Google অ্যাকাউন্টের সাথে যুক্ত নয়। অ্যাপের ডেটা মুছলে বা আবার ইনস্টল করলে নতুন আইডি পাবেন এবং আগের যুক্ততা হারাবেন।

4. পরিবার সুরক্ষা (ঐচ্ছিক)

অভিভাবক এমন একটি নাম লেখেন যা পরিবারের সদস্য দেখবেন, আর অ্যাপ একটি কোড বানায় যা ১৫ মিনিট কাজ করে এবং একবারই ব্যবহার করা যায়।
পরিবারের সদস্য কোড দিলে যুক্ত হওয়ার আগে একটি সম্মতির পর্দা দেখেন। তারপর আমরা একটি সংযোগ জমা রাখি: দুজনের নামহীন আইডি, লেখা দুটি নাম, এবং সতর্কবার্তা বিরতিতে আছে কি না।
যুক্ত পরিবারের সদস্য কোনো মেসেজ যাচাই করলে এবং অ্যাপ প্রতারণার স্পষ্ট লক্ষণ (লাল "বিপদ" ফল) পেলে অ্যাপ তার অভিভাবককে পাঠায়: ওই মেসেজের লেখা (সর্বোচ্চ ২০০০ অক্ষর), পাওয়া লক্ষণগুলোর নাম এবং সময়। অন্য ফলের জন্য, যাচাই না করা মেসেজের জন্য বা বিরতির সময় কিছুই পাঠানো হয় না।
অভিভাবক সতর্কবার্তা অ্যাপের ভেতরে দেখেন। তার ফোনে একটি নোটিফিকেশনও আসে, যাতে মেসেজের লেখা থাকে না।
যে কেউ যেকোনো সময় সংযোগ সরিয়ে দিতে পারেন, আর সুরক্ষিত ব্যক্তি সতর্কবার্তা বিরতিতে রাখতে পারেন। অভিভাবক যেকোনো সতর্কবার্তা মুছে দিতে পারেন। সতর্কবার্তা ৩০ দিন পর নিজে থেকে মুছে যায়।
মেসেজে আপনার বা অন্যদের ব্যক্তিগত তথ্য থাকতে পারে, যেমন নাম, টাকার অঙ্ক বা কোড। শুধু বিশ্বস্ত অভিভাবকের সাথে যুক্ত হোন।

5. নম্বর নিয়ে অভিযোগ (ঐচ্ছিক)

প্রেরকের নম্বর লিখে যাচাই করলে অ্যাপ নম্বরটিকে একটি একমুখী কোডে (SHA-256 হ্যাশ) রূপান্তর করে এবং সার্ভারকে জিজ্ঞেস করে ওই কোডে কতগুলো অভিযোগ আছে। নম্বরটি নিজে পাঠানো হয় না। তবে হ্যাশ গোপন নয়: যার কাছে আগে থেকে নম্বর আছে, সে তার কোড বের করে নিতে পারে।
আপনি কোনো নম্বর নিয়ে অভিযোগ করলে আমরা তার কোড, আপনার বাছাই করা ধরন (যেমন "পিন বা ওটিপি চেয়েছে"), সময় এবং আপনার নামহীন আইডি জমা রাখি। একটি নম্বর নিয়ে একবারই অভিযোগ করা যায় এবং অ্যাপে যেকোনো সময় তা প্রত্যাহার করা যায়।
অভিযোগ হলো নামহীন মানুষের যাচাই-না-করা দাবি, প্রমাণিত তথ্য নয়। আপনার নম্বর নিয়ে অভিযোগ হয়ে থাকলে এবং আপনি তা ভুল মনে করলে আমাদের লিখুন; আমরা দেখে প্রয়োজনে অভিযোগ সরিয়ে দেব।
কোনো নম্বর খোঁজা না চাইলে প্রেরকের ঘরটি ফাঁকা রাখুন।

6. তথ্য কারা সামলায়

এই দুটি সুবিধা চালাতে আমরা Google Firebase (Authentication ও Cloud Firestore) ব্যবহার করি। তথ্য ভারতের মুম্বাইয়ে Google-এর ডেটা সেন্টারে জমা থাকে এবং এনক্রিপ্টেড সংযোগে যাতায়াত করে। সেবা চালানোর অংশ হিসেবে Google অনুরোধের কিছু প্রযুক্তিগত তথ্য, যেমন আইপি ঠিকানা ও ডিভাইসের তথ্য, নিজেদের শর্তে প্রক্রিয়া করতে পারে: policies.google.com/privacy ও firebase.google.com/support/privacy। আমরা আর কারো সাথে তথ্য ভাগ করি না।

7. কতদিন তথ্য রাখি

যুক্ত হওয়ার কোড: ১৫ মিনিট, বা ব্যবহার না হওয়া পর্যন্ত।
অভিভাবক ও পরিবারের সদস্যের সংযোগ: যেকোনো একজন সরিয়ে না দেওয়া পর্যন্ত।
সতর্কবার্তা: ৩০ দিন, বা অভিভাবক মুছে না দেওয়া পর্যন্ত।
নম্বর নিয়ে অভিযোগ: যিনি অভিযোগ করেছেন তিনি প্রত্যাহার না করা পর্যন্ত, বা অনুরোধে আমরা সরিয়ে না দেওয়া পর্যন্ত।
ফোনের তথ্য: অ্যাপের ডেটা না মোছা বা আনইনস্টল না করা পর্যন্ত।

8. আপনার পছন্দ

ইন্টারনেট সুবিধা ছাড়াই অ্যাপ পুরোপুরি কাজ করে। মেসেজ যাচাই, প্রতারিত হলে করণীয়, ভয়েস ও অ্যাপ লকে ইন্টারনেট লাগে না।
অ্যাপের ভেতরেই আপনি অভিভাবক সরাতে বা সতর্কবার্তা বিরতিতে রাখতে, অভিভাবক হিসেবে পাওয়া সতর্কবার্তা মুছতে এবং নম্বর নিয়ে নিজের অভিযোগ প্রত্যাহার করতে পারেন।
আপনি সুরক্ষিত ব্যক্তি হলে ইতিমধ্যে পাঠানো সতর্কবার্তা নিজে মুছতে পারবেন না। অভিভাবককে মুছতে বলুন, অথবা অভিভাবকের নাম ও আনুমানিক সময় জানিয়ে আমাদের লিখুন।
আমাদের কাছে কী আছে জানতে বা তথ্য সরাতে চাইলে লিখুন। আমরা আপনাকে চিনি না বলে তথ্য খুঁজে পেতে আপনার কাছে বিস্তারিত চাইতে পারি।

9. অনুমতি

ইন্টারনেট ও নেটওয়ার্কের অবস্থা: দুটি ঐচ্ছিক সুবিধার জন্য Google Firebase-এ যেতে।
নোটিফিকেশন: অভিভাবককে সতর্কবার্তার খবর দিতে। কেউ অভিভাবক হলে তখনই শুধু অ্যাপ অনুমতি চায়।
ফোন চালু হওয়ার খবর: যাতে ফোন রিস্টার্টের পরও অভিভাবকের ফোন সতর্কবার্তা খুঁজতে থাকে।
আমরা এসএমএস, কল লগ, কন্টাক্ট, লোকেশন, ক্যামেরা বা মাইক্রোফোনের অনুমতি চাই না।

10. শিশু

সতর্ক ১৩ বছরের কম বয়সী শিশুদের জন্য তৈরি নয় এবং আমরা জেনেশুনে তাদের তথ্য সংগ্রহ করি না।

11. নিরাপত্তা

তথ্য এনক্রিপ্টেড সংযোগে যায় এবং প্রবেশের নিয়ম দিয়ে সুরক্ষিত, যাতে শুধু সংশ্লিষ্ট মানুষেরাই তা পড়তে পারেন। কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়, তাই অভিভাবককে কী পাঠান সে বিষয়ে সতর্ক থাকুন।

12. পরিবর্তন

এই নীতি বদলালে আমরা উপরের তারিখ হালনাগাদ করব এবং পরিবর্তন গুরুত্বপূর্ণ হলে অ্যাপে জানাব।

13. যোগাযোগ

Azimul Kabir Apu, [email protected]

Sotorko Privacy Policy

Last updated: 24 October 2026

Sotorko (the app) is run by Azimul Kabir Apu ("we"). You can reach us at [email protected].

1. The short version

Sotorko checks messages on your phone. The text of a message you check is not sent anywhere, unless you chose to use Family guardian (section 4).
No ads, no analytics, no tracking and no accounts. We never sell data.
Sotorko cannot read your SMS, call log, contacts, location, camera or microphone.
Only two optional features use the internet: Family guardian and number reports.

2. What stays on your phone

Messages you paste, share or select, and any sender you type, are checked on your phone and kept only on the screen. We do not store them.
The complaint draft in "I've been scammed" is built on your phone from what you type there (for example your name, your father's name and your addresses). It is not saved after you close the app, and it goes only where you copy, share or print it.
Settings are saved on your phone: language, text size, whether app lock is on, whether this phone is a guardian, and the time of the last alert you saw.
If you use an internet feature, the app also keeps a small cache on your phone (your anonymous sign-in and recently loaded items).
Clearing the app's data or uninstalling removes all of this.

3. Your anonymous ID

When you use an internet feature, the app signs you in with a random anonymous ID from Google Firebase Authentication. It is not linked to your name, phone number, email address or Google account. If you clear the app's data or reinstall, you get a new ID and lose your links.

4. Family guardian (optional)

A guardian types a name that their family member will see, and the app makes a code that works for 15 minutes and only once.
A family member enters the code and sees a consent screen before anything is linked. We then store a link: the two anonymous IDs, the two names that were typed, and whether alerts are paused.
When a linked family member checks a message and the app finds strong signs of a scam (the red "Danger" result), the app sends their guardian: the text of that message (up to 2000 characters), the names of the red flags found, and the time. Nothing is sent for other results, for messages that are not checked, or while alerts are paused.
The guardian sees the alert inside the app. Their phone also shows a notification that does not contain the message text.
Either person can remove the link at any time, and the protected person can pause alerts. A guardian can delete any alert. Alerts are deleted automatically after 30 days.
A message can contain private details about you or other people, such as names, amounts or codes. Only link with a guardian you trust.

5. Number reports (optional)

When you enter a sender's number and check it, the app turns the number into a one-way code (a SHA-256 hash) and asks the server how many reports exist for that code. The number itself is not sent. A hash is not secret, though: someone who already has a number can work out its code.
When you report a number, we store its code, the type you picked (for example "asked for my PIN or OTP"), the time, and your anonymous ID. You can report a number once and withdraw your report at any time in the app.
Reports are unverified claims by anonymous people, not facts. If your number was reported and you believe that is wrong, write to us and we will review it and remove reports where appropriate.
If you do not want a number looked up, leave the sender box empty.

6. Who handles the data

We use Google Firebase (Authentication and Cloud Firestore) to run these two features. Data is stored in a Google data center in Mumbai, India, and travels over encrypted connections. As part of running the service, Google may process technical details of requests, such as your IP address and device information, under its own terms: policies.google.com/privacy and firebase.google.com/support/privacy. We do not share data with anyone else.

7. How long we keep data

Pairing codes: 15 minutes, or until used.
Links between a guardian and a family member: until either person removes them.
Alerts: 30 days, or until the guardian deletes them.
Number reports: until the person who made the report withdraws it, or we remove it after a request.
Data on your phone: until you clear the app's data or uninstall.

8. Your choices

The app works fully without the internet features. Message checking, the scam kit, voice and app lock never need them.
You can remove a guardian or pause alerts, delete alerts you received as a guardian, and withdraw your number reports, all inside the app.
If you were the protected person, you cannot delete an alert that was already sent. Ask your guardian to delete it, or write to us with the guardian's name and roughly when it was sent.
You can write to us to ask what we hold or to have data removed. Because we do not know who you are, we may need details to find it.

9. Permissions

Internet and network state: to reach Google Firebase for the two optional features.
Notifications: to tell a guardian about an alert. The app asks only when someone becomes a guardian.
Receive boot completed: so a guardian's phone keeps checking for alerts after a restart.
We do not ask for SMS, call log, contacts, location, camera or microphone.

10. Children

Sotorko is not directed at children under 13 and we do not knowingly collect their information.

11. Security

Data is sent over encrypted connections and protected by access rules so that only the people involved can read it. No system is perfectly secure, so please be careful about what you send to a guardian.

12. Changes

If we change this policy we will update the date above, and tell you in the app if the change matters.

13. Contact

Azimul Kabir Apu, [email protected]