সংক্ষেপে

GravesMail একটি স্থানীয়-প্রথম ইমেল ক্লায়েন্ট। আপনার ইমেল আপনার কম্পিউটারে ডাউনলোড হয় এবং সেখানেই থাকে। আমি এমন কোনো সার্ভার চালাই না যা আপনার ইমেল সংরক্ষণ, পাঠ বা প্রক্রিয়া করে। আমি ব্যক্তিগত তথ্য সংগ্রহ করি না। আমি বিজ্ঞাপন দেখাই না। আমি ডেটা বিক্রি করি না। আপনার ইমেল সম্পর্কে কোনো কিছুই আপনার কম্পিউটারের বাইরে যায় না; মেইল সার্ভার ব্যবহার হয় শুধু আপনার ইমেল আনা ও পাঠানোর জন্য।

GravesMail কোন ডেটা সংরক্ষণ করে

সব ডেটা আপনার ব্যবহারকারী প্রোফাইলে স্থানীয়ভাবে সংরক্ষিত হয় — Windows-এ %LocalAppData%\GravesMail-এর অধীনে, অথবা macOS, Linux, iOS ও Android-এ প্ল্যাটফর্মের সমতুল্য স্থানে। কী রাখা হয় এবং কেন, তা নিচে দেওয়া হলো:

এনক্রিপ্ট করা ডেটাবেস। আপনার মেইল এবং প্রায় সব সহায়ক ডেটা পুরো-ডেটাবেস-এনক্রিপ্ট করা একটি ভান্ডারে থাকে: প্রতিটি বার্তা, বিষয়, প্রেরক ও সংযুক্তি, সঙ্গে আপনার পরিচিতি, ক্যালেন্ডার, স্বাক্ষর, দ্রুত নিয়ম ও উন্নত নিয়ম, নিরাপদ ও ব্লক করা তালিকা, প্রেরকের সুনাম, স্প্যাম ফিল্টারের প্রশিক্ষণ, ঠিক করে নেওয়া সীমা এবং নিরাপত্তা সেটিংস। আগে এগুলো ডেটাবেসের পাশে আলাদা আলাদা ফাইল ছিল; সেগুলো ডেটাবেসের ভেতরে একত্র করা হয়েছে, যাতে সুরক্ষা আরও মজবুত হয়েছে। এগুলো আপনার ডিভাইসের বাইরে যায়নি — আপনার ডেটা কোথায় থাকে তাতে কিছুই বদলায়নি, বদলেছে শুধু স্থানীয়ভাবে কীভাবে সংরক্ষিত হয়।

যেসব ফাইল ডেটাবেসের বাইরে থাকে, কারণ ডেটাবেস খোলার আগেই সেগুলো দরকার হয় অথবা ডেটাবেস হারালেও সেগুলোকে টিকে থাকতে হয়:

• ডেটাবেস কী — আপনার ডিভাইসের নিজস্ব সুরক্ষিত কী-স্টোরে রাখা হয় (Windows-এ DPAPI, macOS/iOS-এ Keychain, Android-এ Keystore, Linux-এ সিস্টেমের সিক্রেট স্টোর)। যে ডেটাবেস এটি খোলে, তার ভেতরে এটি থাকতে পারে না।
• সংরক্ষিত অ্যাকাউন্টের লগইন তথ্য — আপনার IMAP/SMTP পাসওয়ার্ড ও OAuth2 টোকেন, আপনার ডিভাইস কী দিয়ে এনক্রিপ্ট করা এবং ইচ্ছা করেই মেইল ডেটাবেস থেকে আলাদা রাখা।
• bmk.wrap — আপনার ব্যাকআপ মাস্টার কী-র মোড়ানো কপি। এটি ডেটাবেসে নয়, আপনার ব্যাকআপের সঙ্গে থাকে, ঠিক এই কারণে যে ব্যাকআপের উদ্দেশ্যই হলো ওই ডেটাবেস হারালেও টিকে থাকা।
• আপনার PGP কী-রিং — ডিস্কে তার মানসম্মত ফরম্যাটে রাখা, আর প্রাইভেট কী-রিং নিজস্ব একটি মোড়ক-কী দিয়ে সুরক্ষিত।
• backups/ — এনক্রিপ্ট করা ব্যাকআপ ফাইল (.gravesmail-backup), ব্যাকআপ মাস্টার কী দিয়ে AES-256
• ব্যাকআপ ক্যাটালগ — ব্যাকআপের বিষয়বস্তু তাৎক্ষণিকভাবে ঘেঁটে দেখার জন্য একটি স্থানীয় মেটাডেটা সূচি (কখনো পাঠানো হয় না)
• মোছার লগ — পুনরুদ্ধারের জন্য মুছে ফেলা বার্তার বিষয়বস্তু (সংরক্ষণকাল ঠিক করা যায়: 30–365 দিন)

যেসব ফাইল অ্যাপের সঙ্গে আসে — ভিত্তি স্প্যাম মডেল, ভিত্তি YARA নিয়ম এবং ভৌগোলিক লুকআপ টেবিল — সেগুলো প্রোগ্রামের সম্পদ, আপনার ডেটা নয়। আপডেট করলে সেগুলো বদলে যায় এবং ব্যাকআপ থেকে বাদ থাকে।

এই ডিরেক্টরির বাইরে কোনো ডেটা সংরক্ষিত হয় না। দূরবর্তী সার্ভারে কোনো ডেটা সংরক্ষিত হয় না।

GravesMail কোন ডেটা কখনো সংগ্রহ করে না

• ইমেল ঠিকানা — আপনার বা যাঁরা আপনাকে ইমেল করেন তাঁদের কারও
• ইমেলের বিষয়বস্তু — কোনো বিষয়ের লাইন, বার্তার মূল অংশ বা সংযুক্তি নয়
• প্রেরক বা প্রাপকের তথ্য
• পাসওয়ার্ড বা লগইন তথ্য
• পরিচিতির তালিকা
• ক্যালেন্ডারের ইভেন্ট
• IP ঠিকানা
• আপনার নাম, অবস্থান বা শনাক্ত করার মতো কোনো তথ্য
• ব্যবহারের ধরন — আপনি কত ঘন ঘন অ্যাপ খোলেন, কোন ইমেল পড়েন বা বার্তা নিয়ে কী করেন, তা আমি ট্র্যাক করি না
• ক্র্যাশ রিপোর্ট বা ডায়াগনস্টিক — কিছুই কখনো স্বয়ংক্রিয়ভাবে পাঠানো হয় না
• ইনস্টলেশন বা নিবন্ধনের ডেটা — খোলার মতো কোনো অ্যাকাউন্টই নেই

ব্যাকআপের গোপনীয়তা

GravesMail আপনার পুরো স্থানীয় প্রোফাইলের এনক্রিপ্ট করা ব্যাকআপ তৈরি করে:

• নির্ধারিত ও হাতে নেওয়া ডিভাইস-স্থানীয় ব্যাকআপ (সম্পূর্ণ ও ডিফারেনশিয়াল) একটি ব্যাকআপ মাস্টার কী দিয়ে AES-256 এনক্রিপ্ট করা হয়, যা GravesMail তৈরি ও পরিচালনা করে। কী-টি কখনো খোলা অবস্থায় সংরক্ষিত হয় না — শুধু মোড়ানো কপি রাখা হয়, যা মোড়ানো থাকে আপনার ডিভাইসের সুরক্ষিত কী-স্টোর দিয়ে (ফলে নিয়মিত ব্যাকআপে পাসওয়ার্ড লাগে না) এবং আপনার একবার সেট করা একটি পুনরুদ্ধার পাসফ্রেজ দিয়ে — দুইভাবেই। পুনরুদ্ধার পাসফ্রেজ আবশ্যিক, ঐচ্ছিক নয়, আর এটিই এই ব্যাকআপগুলোকে নতুন বা বদলে নেওয়া ডিভাইসে পুনঃস্থাপনযোগ্য করে। কী বা পাসফ্রেজ কোনোটিই আমি কখনো পাই না, এবং কোনোটিই আপনার হয়ে পুনরুদ্ধার করতে পারি না।
• পোর্টেবল পাসওয়ার্ড ব্যাকআপ (ফাইল → পোর্টেবল পাসওয়ার্ড ব্যাকআপ…) আপনার বেছে নেওয়া পাসওয়ার্ড দিয়ে সিল করা হয়, 600,000 পুনরাবৃত্তির PBKDF2-SHA256 কী স্ট্রেচিং ব্যবহার করে। সেই পাসওয়ার্ড হারালে ব্যাকআপটি খোলা যায় না — নকশাটাই এমন, এবং কেউই পারে না, আমিও না।
• ব্যাকআপ মেটাডেটা ক্যাটালগ স্থানীয়ভাবে সংরক্ষিত হয় এবং কখনো পাঠানো হয় না। এগুলো পুরো ব্যাকআপ ডিক্রিপ্ট না করেই ব্যাকআপের বিষয়বস্তু তাৎক্ষণিকভাবে ঘেঁটে দেখতে দেয়।
• অপারেশন-পূর্ব স্ন্যাপশট ধ্বংসাত্মক অপারেশনের আগে (দ্রুত নিয়ম স্ক্যান, পার্জ, আবর্জনা খালি করা) নিরাপত্তা-জাল হিসেবে তৈরি হয়।

আপনি নিজে অন্য কোথাও কপি না করলে সব ব্যাকআপ ফাইল আপনার কম্পিউটারেই থাকে। পোর্টেবল পাসওয়ার্ড ব্যাকআপে আপনার পুরো প্রোফাইল থাকে — সংরক্ষিত অ্যাকাউন্ট পাসওয়ার্ড এবং আপনার মেইল খোলার কী-সহ — যা শুধু আপনার বেছে নেওয়া পাসওয়ার্ড দিয়ে সুরক্ষিত, তাই ফাইলটি নিরাপদ কোথাও রাখুন।

দ্রুত নিয়মের গোপনীয়তা

দ্রুত নিয়মের ডেটা আপনার স্থানীয় এনক্রিপ্ট করা ডেটাবেসে সংরক্ষিত হয়। আপনার নিয়ম স্প্যাম ট্র্যাপে যে বার্তা সরিয়ে রাখে, সেগুলোর মিলের তালিকা এবং নিয়মের সংজ্ঞাগুলো কখনো আপনার কম্পিউটার ছেড়ে যায় না। আপনি কোনো নিয়ম মুছলে বা সেটি যা ধরেছে তা পার্জ করলে ডেটা আপনার স্থানীয় ডেটাবেস থেকে স্থায়ীভাবে সরে যায়।

আপনার লগইন তথ্য যেভাবে সংরক্ষিত হয়

GravesMail প্রতিটি ডিভাইসে আপনার সব মেইল ও ব্যক্তিগত ডেটা সংরক্ষিত অবস্থায় এনক্রিপ্ট করে রাখে। এনক্রিপশন কী রাখা হয় আপনার ডিভাইসের নিজস্ব সুরক্ষিত কী-স্টোরে — Windows-এ DPAPI, macOS ও iOS-এ Keychain, Android-এ Keystore এবং Linux-এ সিস্টেমের সিক্রেট স্টোর — ফলে ডেটা শুধু আপনার ডিভাইসেই পাঠযোগ্য। আপনি ইমেলের লগইন তথ্য সংরক্ষণ করলে সেগুলোও একইভাবে এনক্রিপ্ট হয় এবং শুধু একই কম্পিউটারে, যিনি সংরক্ষণ করেছিলেন সেই একই ব্যবহারকারীই তা ডিক্রিপ্ট করতে পারেন।

GravesMail লগইন করার উদ্দেশ্যে আপনার ইমেল প্রদানকারীর মেইল সার্ভার ছাড়া অন্য কোনো সার্ভারে কখনো আপনার লগইন তথ্য পাঠায় না।

যেসব Microsoft/Outlook অ্যাকাউন্ট OAuth2 প্রমাণীকরণ ব্যবহার করে, সেগুলোর জন্য GravesMail মানসম্মত Microsoft Identity Platform প্রবাহ ব্যবহার করে। প্রমাণীকরণ টোকেন একই এনক্রিপশন দিয়ে স্থানীয়ভাবে সংরক্ষিত হয়। আপনার Microsoft অ্যাকাউন্টের পাসওয়ার্ডে GravesMail-এর কোনো প্রবেশাধিকার নেই।

ভৌগোলিক অবস্থান নির্ণয় স্থানীয়

GravesMail স্প্যামের একটি সংকেত হিসেবে আগত মেইলের ভৌগোলিক উৎস খুঁজে দেখে। সেই খোঁজ পুরোপুরি আপনার ডিভাইসে হয়, অ্যাপের ভেতরে থাকা দেশ-থেকে-IP-পরিসরের একটি টেবিল থেকে। কোনো DNS কোয়েরি নেই, কোনো বাহ্যিক API কল নেই, তৃতীয় পক্ষের কোনো লুকআপ পরিষেবা নেই। ভৌগোলিক অবস্থান বের করার জন্য আপনার বার্তার মেটাডেটা কখনো কোথাও পাঠানো হয় না।

IP ভৌগোলিক অবস্থানের তথ্য DB-IP (db-ip.com)-এর, CC BY 4.0 লাইসেন্সের অধীনে।

বাহ্যিক ছবি ব্লক করা ও ট্র্যাকিং পিক্সেল থেকে সুরক্ষা

বাহ্যিক ছবি ডিফল্টভাবে ব্লক করা থাকে, যাতে প্রেরক আপনার IP ঠিকানা, আপনি তাঁর ইমেল খুলেছেন কি না, কখন এবং কোন ডিভাইস থেকে — এসব জানতে না পারেন।

ট্র্যাকিং পিক্সেল (অদৃশ্য 1×1 ছবি, যা শুধু পড়ার রসিদ ট্র্যাক করতে ব্যবহৃত হয়) আলাদাভাবে শনাক্ত করে ছেঁটে ফেলা হয়। এগুলো স্বাধীন নিয়ন্ত্রণ — ট্র্যাকার লোড না করেই ছবি লোড করতে পারেন।

এন্ড-টু-এন্ড এনক্রিপশন (OpenPGP)

GravesMail এন্ড-টু-এন্ড এনক্রিপ্ট করা ও স্বাক্ষরিত মেইলের জন্য মানসম্মত OpenPGP সমর্থন করে। সবকিছু আপনার ডিভাইসে ঘটে: কী স্থানীয়ভাবে তৈরি হয়, আপনার গোপন কী কখনো আপনার যন্ত্র ছেড়ে যায় না, আর এনক্রিপশন ও ডিক্রিপশন অ্যাপই করে। কোনো কী এসক্রো নেই, কী-সার্ভারে কোনো আপলোড নেই, পথে আমার কোনো পরিষেবা নেই — আপনার কী-র কোনো কপি আমার কাছে নেই এবং আমি আপনার এনক্রিপ্ট করা মেইল পড়তে পারি না।

PGP যা লুকায়: বার্তার মূল অংশ ও সংযুক্তি।

PGP যা লুকায় না: বিষয়ের লাইন, To/From/Cc এবং বার্তা কখন পাঠানো হয়েছে। এগুলো খোলা অবস্থায় যায় এবং আপনার প্রদানকারীসহ মেইল পরিকাঠামোর কাছে দৃশ্যমান থাকে। এটি PGP/MIME-এরই সীমাবদ্ধতা, যা এটি বাস্তবায়নকারী প্রতিটি ক্লায়েন্টের ক্ষেত্রেই প্রযোজ্য, Proton-সহ — এটি GravesMail ঠিক করতে পারে না, আর আমি এর উল্টো কোনো ইঙ্গিতও দেব না।

PGP মেইলকে চলার পথে সুরক্ষা দেয় — মাঝপথে আড়ি পাতা থেকে এবং আপনার মেইল প্রদানকারীর কাছ থেকে। এটি ফরেনসিক-প্রতিরোধী টুল নয়। একটি বার্তা ডিক্রিপ্ট হওয়ার পর সেটি GravesMail-এর স্থানীয় এনক্রিপ্ট করা ডেটাবেসে ক্যাশে থাকে, যাতে আপনি অফলাইনে অনুসন্ধান করতে ও পড়তে পারেন; অর্থাৎ ডিস্কে এটি PGP দিয়ে নয়, আপনার ডিভাইসের এনক্রিপশন দিয়ে সুরক্ষিত থাকে।

গোপন কী হারালে সেটির জন্য এনক্রিপ্ট করা মেইল স্থায়ীভাবে পুনরুদ্ধারের অযোগ্য হয়ে যায়। আমি আপনার হয়ে তা পুনরুদ্ধার করতে পারি না — কোনো এসক্রো কপি নেই, আর নকশার এই একই সিদ্ধান্তের কারণেই অন্য কেউও আপনার মেইল পড়তে পারে না।

পাসওয়ার্ড-সুরক্ষিত ইমেল

আপনি পাসওয়ার্ড-সুরক্ষা (কী লাগবে না) দিয়ে বার্তা পাঠালে, বার্তা বেরিয়ে যাওয়ার আগেই বার্তার মূল অংশ ও প্রতিটি সংযুক্তি আপনার ডিভাইসে একটি মানসম্মত AES-256 ZIP-এ এনক্রিপ্ট করা হয়। সিল করার কাজটি স্থানীয়ভাবে হয় — এটি করার জন্য আমার কাছে বা কোনো পরিষেবায় কিছুই আপলোড হয় না, এবং পথে কোনো সার্ভার নেই।

পাসওয়ার্ডটি শুধু আপনার। GravesMail এটি আপনাকে একবার দেখায়, কখনো ইমেল করে না, কখনো সংরক্ষণ করে না এবং কখনো কোথাও পাঠায় না। এর কোনো কপি আমার কাছে নেই, আর আপনি যা পাঠিয়েছেন তা খোলার কোনো উপায়ও আমার নেই। আপনি এটি প্রাপককে অন্য মাধ্যমে জানান — ফোনে, টেক্সটে বা এনক্রিপ্ট করা চ্যাটে।

সুরক্ষা বলতে পাসওয়ার্ডটিই, আর কিছু নয়। মেয়াদ শেষ হওয়া নেই, দূর থেকে বাতিল করাও নেই, কারণ দুটোর জন্যই এমন সার্ভার লাগত যা আমি ইচ্ছা করেই চালাই না। যেকোনো ইমেলের মতোই বার্তার বিষয়, To/From ও সময় খোলা অবস্থায় যায়।

আরও একটি সীমাবদ্ধতা, সোজাসুজি বলছি, কারণ এটি আপনার নিজে আবিষ্কার করার চেয়ে আমার কাছ থেকে শোনাই উচিত: ZIP ফরম্যাট ফাইলের বিষয়বস্তু এনক্রিপ্ট করে, আর্কাইভের কাঠামো নয়। বার্তাটি মাঝপথে যে ধরবে সে তবুও দেখতে পাবে ভেতরে কয়টি ফাইল আছে এবং সেগুলোর মোটামুটি আকার ও সময়চিহ্ন — তবে নাম নয়, কারণ সেগুলো বদলে নিরপেক্ষ নাম বসানো হয়, এবং বিষয়বস্তুও নয়। শুধু ওই মেটাডেটাই যদি কাউকে এমন কিছু জানিয়ে দেয় যা আপনার গোপন রাখা দরকার, তবে ওই বার্তার জন্য এই বৈশিষ্ট্য সঠিক টুল নয়।

পাঁচটি প্ল্যাটফর্মের বিল্ড

• Windows — Microsoft Store বিল্ড Microsoft-এর সাইন করা
• Linux — শীঘ্রই আসছে
• macOS — শীঘ্রই আসছে
• iOS — শীঘ্রই আসছে
• Android — শীঘ্রই আসছে

পাঁচটি প্ল্যাটফর্মেরই গোপনীয়তার বৈশিষ্ট্য হুবহু এক। কোনো প্ল্যাটফর্মই নির্মাতার কাছে ডেটা পাঠায় না বা গোপনীয়তার ক্ষেত্রে ভিন্ন আচরণ করে না। একটি সক্ষমতা সত্যিই প্ল্যাটফর্মভেদে আলাদা, আর সেটি গোপনীয়তার নয়, শনাক্তকরণের সীমাবদ্ধতা: সিস্টেম AV সুরক্ষা স্তর Windows-এ আপনার ইনস্টল করা অ্যান্টিভাইরাস ব্যবহার করে এবং macOS, Linux বা মোবাইলে উপলব্ধ নয়; সেখানে এটি “উপলব্ধ নয়” জানায়, এমন কোনো স্ক্যানের ইঙ্গিত দেয় না যা সে আদৌ চালায়নি।

তৃতীয় পক্ষের পরিষেবা

GravesMail শুধু আপনার ইমেল প্রদানকারীর সঙ্গে (এনক্রিপ্ট করা TLS/SSL সংযোগে) এবং Microsoft অ্যাকাউন্টের ক্ষেত্রে OAuth2 প্রমাণীকরণের জন্য Microsoft Identity Platform-এর সঙ্গে সংযোগ করে। GravesMail কোনো বিজ্ঞাপন নেটওয়ার্ক, অ্যানালিটিক্স পরিষেবা, ক্র্যাশ রিপোর্টিং পরিষেবা বা ট্র্যাকিং প্ল্যাটফর্ম ব্যবহার করে না।

ক্রয়

Microsoft Store-এর মাধ্যমে GravesMail ক্রয় Microsoft প্রক্রিয়া করে। GravesWare, LLC পেমেন্ট কার্ডের বিবরণ পায় না বা সংরক্ষণ করে না।

পরীক্ষা করে দেখার জন্য উন্মুক্ত

আপনার ডেটাবেস, ব্যাকআপ ফাইল ও মোছার লগ — সবই আপনার নিয়ন্ত্রণে থাকা সাধারণ স্থানীয় ফাইল: আপনার ডিস্কে, আপনার ব্যবহারকারী প্রোফাইলে, যেখানে আপনি সেগুলো দেখতে, কপি করতে বা মুছতে পারেন। এমন কোনো পরিষেবায় কিছুই লুকানো নেই যা আপনি পরীক্ষা করতে পারেন না, আর কিছুই নির্মাতার কাছে তথ্য পাঠায় না।

শিশুদের গোপনীয়তা

GravesMail জেনেশুনে কারও কাছ থেকেই কোনো তথ্য সংগ্রহ করে না, 13 বছরের কম বয়সী শিশুদের কাছ থেকেও নয়। যেহেতু GravesMail ডিফল্টভাবে ব্যক্তিগত তথ্য সংগ্রহ করে না, এটি শিশুদের গোপনীয়তার জন্য নির্দিষ্ট কোনো ঝুঁকি তৈরি করে না।

এই নীতির পরিবর্তন

এই গোপনীয়তা নীতি হালনাগাদ হলে পরিবর্তনগুলো নতুন “সর্বশেষ হালনাগাদ” তারিখসহ এই পৃষ্ঠায় প্রকাশ করা হবে। যেহেতু GravesMail ইমেল ঠিকানা বা যোগাযোগের তথ্য সংগ্রহ করে না, পরিবর্তনের কথা আমি আপনাকে সরাসরি জানাতে পারি না। মাঝে মাঝে এই পৃষ্ঠাটি দেখে নিতে আপনাকে অনুরোধ করছি।

যোগাযোগ

সারসংক্ষেপ