সর্বশেষ হালনাগাদঃ ২৯ সেপ্টেম্বর, ২০২৬
blog.zibon.design হলো খালিদ হাসান জীবন (Khalid Hasan Zibon)-এর একটি ব্যক্তিগত বাংলা ব্লগ। এই নীতিমালায় বিস্তারিত ব্যাখ্যা করা হয়েছে কীভাবে এই সাইটে পাঠকদের তথ্য পরিচালিত, সংরক্ষিত ও সুরক্ষিত থাকে।
যোগাযোগের জন্য ভিজিট করুন zibon.design।
১. সাধারণ নীতিমালা ও তথ্য নিরাপত্তা
এই ব্লগটি পাঠকদের ব্যক্তিগত গোপনীয়তাকে সম্মান জানিয়ে নকশা করা হয়েছে:
- কোনো অ্যাকাউন্ট নেই: এই সাইটে কোনো অ্যাকাউন্ট খোলা বা লগইন করার ব্যবস্থা নেই।
- কোনো কমেন্ট সেকশন নেই: লেখায় কোনো কমেন্ট ব্যবস্থা বা ব্যবহারকারীর প্রোফাইল নেই।
- কোনো নিউজলেটার নেই: কোনো ইমেইল তালিকা বা সাবস্ক্রিপশন রাখা হয় না।
- কোনো বিজ্ঞাপন বা ডেটা বিক্রি নেই: সাইটে কোনো বিজ্ঞাপন দেখানো হয় না এবং কোনো পাঠকের তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রি বা ভাড়া দেওয়া হয় না।
২. অ্যানালিটিক্স ও সম্মতি (Google Consent Mode v2)
পাঠকদের পড়ার অভিজ্ঞতা বুঝতে এবং সাইটের কোন লেখাগুলো বেশি পড়া হচ্ছে তা জানতে আমরা Google Analytics 4 (GA4) এবং Microsoft Clarity ব্যবহার করি।
- সম্মতির পূর্বে (Consent Mode): আপনি সাইটে আসার পর কনসেন্ট ব্যানারে সম্মতি দেওয়ার পূর্ব পর্যন্ত Google Analytics কোনো কুকি ব্যবহার করে না এবং কেবল কুকিহীন সীমিত মোডে (
analytics_storage: denied) চলে। Microsoft Clarity সম্মতি পাওয়ার পূর্ব পর্যন্ত কোনো তথ্য সংগ্রহ করে না এবং নিষ্ক্রিয় থাকে। - সম্মতির পরে: আপনি কনসেন্ট ব্যানারে “গ্রহণ” নির্বাচন করলে উভয় সেবা কুকি সেট করে সাইট ব্যবহারের তথ্য সংগ্রহ শুরু করে। এর মধ্যে রয়েছে: কোন কোন পৃষ্ঠা দেখা হয়েছে, স্ক্রল ডেপথ (কতটুকু পড়া হয়েছে), ক্লিক, সাইটের ভেতরের অনুসন্ধান, এবং ডিভাইস ও ব্রাউজারের সাধারণ তথ্য। Microsoft Clarity সেশনের ইন্টারঅ্যাকশন ও হিটম্যাপ রেকর্ড করে।
- পছন্দ মনে রাখা ও পরিবর্তন: আপনার সম্মতি বা প্রত্যাখ্যানের সিদ্ধান্তটি ব্রাউজারের
localStorage-এ সংরক্ষিত থাকে। ফুটারের “কুকি সেটিংস” থেকে যেকোনো সময় এই সিদ্ধান্ত পরিবর্তন করতে পারেন, অথবা ব্রাউজারের সাইট ডেটা পরিষ্কার করে সম্মতি প্রত্যাহার করতে পারেন।
৩. ভিউজ, লাইক ও ডিজলাইক গণনা
প্রতিটি লেখার পাঠসংখ্যা (Views) এবং পাঠকদের প্রতিক্রিয়া (Like ও Dislike) গণনা সম্পূর্ণ আমাদের নিজস্ব ক্লাউডফ্লেয়ার সার্ভিসে (Cloudflare Workers ও D1 ডেটাবেজ) পরিচালিত হয়।
- ভিউ গণনা (Views): প্রতিটি লেখায় দিনে একজন ভিজিটরের ভিউ একবারই গণনা করা হয়। এজন্য কোনো কুকি ব্যবহার করা হয় না। কেবল আইপি ঠিকানা, ব্রাউজার ইউজার-এজেন্ট এবং প্রতিদিন স্বয়ংক্রিয়ভাবে পরিবর্তিত হওয়া একটি সিক্রেট সল্ট (daily-rotating salt)-এর মাধ্যমে তৈরি একটি ওয়ান-ওয়ে হ্যাশ ব্যবহার করা হয়। আপনার মূল আইপি ঠিকানা কখনোই আমাদের সার্ভারে জমা হয় না এবং প্রতিদিন সল্ট পরিবর্তিত হওয়ায় এক দিনের হ্যাশের সাথে অন্য দিনের ভিজিটরকে মেলানো বা ট্র্যাক করা প্রযুক্তিগতভাবেই অসম্ভব।
- লাইক ও ডিজলাইক (Likes / Dislikes): প্রতিক্রিয়া সংরক্ষণে ব্রাউজারে একটি সম্পূর্ণ র্যান্ডম ও বেনামী রিডার আইডি (Anonymous Reader ID) একবার তৈরি হয়ে
localStorage-এ (reader_id) সংরক্ষিত থাকে। এটি কেবল লাইক/ডিসলাইক রিকোয়েস্ট পাঠানোর সময় এবং সংশ্লিষ্ট লেখায় আপনার নিজের দেওয়া প্রতিক্রিয়া দেখানোর জন্য পাঠানো হয়। সার্ভারে এই আইডির কেবল একটি ওয়ান-ওয়ে হ্যাশ সংরক্ষিত থাকে। এতে কোনো ব্যক্তিগত তথ্য থাকে না এবং এটি আইপি ঠিকানা বা অ্যানালিটিক্সের সাথে কখনোই যুক্ত হয় না। ব্রাউজারের সাইট ডেটা বা ক্যাশ মুছে ফেললে এই আইডি এবং আপনার দেওয়া প্রতিক্রিয়ার স্টেট সম্পূর্ণ রিসেট হয়ে যাবে। - রেট লিমিটিং (Rate Limiting): অতিরিক্ত রিকোয়েস্ট বা অপব্যবহার ঠেকাতে দৈনিক ঘূর্ণায়মান ওয়ান-ওয়ে হ্যাশ ব্যবহার করা হয়।
৪. বট প্রতিরোধ (Cloudflare Turnstile)
সাইটের লাইক বা ডিজলাইক ফিচারে স্বয়ংক্রিয় স্প্যাম ও বট ঠেকাতে Cloudflare Turnstile ব্যবহার করা হয়। এটি কেবল তখনই চালু হয় যখন কোনো পাঠক লাইক বা ডিজলাইক বাটনের ওপর মাউস রাখেন, বাটনে ফোকাস করেন বা ক্লিক করেন। এটি ক্লাউডফ্লেয়ারের নিজস্ব নীতিমালা অনুযায়ী ব্রাউজার ও ডিভাইসের সাধারণ প্রযুক্তিগত সংকেত যাচাই করে। বিস্তারিত দেখুন ক্লাউডফ্লেয়ারের Turnstile Privacy Addendum-এ।
৫. হোস্টিং ও থিম পছন্দ
- হোস্টিং ও সিডিএন: সাইটটি ক্লাউডফ্লেয়ার প্রক্সির মাধ্যমে পরিবেশিত হয়, যেখানে স্ট্যান্ডার্ড নেটওয়ার্ক রিকোয়েস্ট লগ থাকতে পারে।
- থিম পছন্দ: সাইটের লাইট নাকি ডার্ক মোড চালু রয়েছে, তা মনে রাখতে ব্রাউজারের
localStorage-এ একটি কি (theme) ব্যবহৃত হয়। এতে কোনো ব্যক্তিগত তথ্য থাকে না।
৬. বাহ্যিক এম্বেড (YouTube, Facebook, X)
ব্লগের বিভিন্ন লেখায় থাকা বাহ্যিক ভিডিও বা সোশ্যাল মিডিয়া এম্বেড (যেমন YouTube, Facebook, X) শুরুতে কোনো স্ক্রিপ্ট বা ডেটা লোড করে না (ক্লিক-টু-লোড ফ্যাসাড)। আপনি নিজে যখন কোনো এম্বেডে ক্লিক করবেন, কেবল তখনই সংশ্লিষ্ট প্ল্যাটফর্ম থেকে কনটেন্ট লোড হবে এবং তখন তাদের নিজস্ব গোপনীয়তা নীতি প্রযোজ্য হবে।
৭. অনুসন্ধান ব্যবস্থা (Search)
সাইটের অনুসন্ধান ব্যবস্থা (Search) সম্পূর্ণ আপনার ব্রাউজারের ভেতরে লোকালভাবে চলে (Pagefind প্রযুক্তির সাহায্যে)। অনুসন্ধানের জন্য কোনো শব্দ বা তথ্য আমাদের সার্ভারে পাঠানো হয় না। তবে আপনি যদি অ্যানালিটিক্সে সম্মতি দিয়ে থাকেন, তবে কেবল কী বিষয়ে খোঁজা হয়েছে তা অ্যানালিটিক্স ইভেন্ট (search_query) হিসেবে রেকর্ড হতে পারে।