কিউআর কোড নিজে আপনার কোনো তথ্য সংগ্রহ করতে পারে না; এতে শুধু লেখা থাকে, সাধারণত একটি ওয়েব ঠিকানা। প্রাইভেসির প্রশ্ন আসে লিংকটি খোলার পর। এর পেছনের সার্ভার স্ক্যানের সময়, আপনার IP ঠিকানা, আনুমানিক অবস্থান আর ডিভাইসের ধরন দেখতে পারে, আর যে ওয়েবসাইটে পৌঁছান সেটি কুকি দিয়ে আরও ট্র্যাক করতে পারে।
কিউআর কোড এখন সব জায়গায়: মেনু, পোস্টার, পার্সেল, টিকিট আর পেমেন্ট স্ট্যান্ডে। অনেকের মনে প্রশ্ন জাগে, একটা স্ক্যান কি চুপিসারে ব্যক্তিগত তথ্য দিয়ে দেয়? সৎ উত্তর হলো "সামান্য কিছু, আর তা নির্ভর করে স্ক্যানের পরে কী হয় তার ওপর"। এই গাইডে জানবেন কী সংগ্রহ করা যায়, কে করে, ডেটা সুরক্ষা আইন সাধারণভাবে এটিকে কীভাবে দেখে, আর কীভাবে নিয়ন্ত্রণ নিজের হাতে রাখবেন।
স্ক্যান করলে আসলে কী ঘটে
স্ক্যান দুই ধাপের একটি প্রক্রিয়া:
- আপনার ক্যামেরা বা স্ক্যানার অ্যাপ প্যাটার্নটি পড়ে লেখায় রূপান্তর করে, যেমন একটি URL, ওয়াই-ফাইয়ের তথ্য বা কন্টাক্ট কার্ড।
- সেটি লিংক হলে এবং আপনি খোলার সিদ্ধান্ত নিলে, আপনার ফোন অন্য যেকোনো লিংকের মতোই সেই ওয়েবসাইটের সঙ্গে সংযোগ করে।
প্রথম ধাপটি আপনার ফোনেই ঘটে। কিউআর কোড শুধু প্রিন্ট করা ডেটা, তাই এটি নিজে থেকে কোনো কোড চালাতে, মাইক্রোফোন চালু করতে বা আপনার ফাইল পড়তে পারে না। দ্বিতীয় ধাপেই তথ্য শেয়ার হতে পারে, কারণ তখন আপনার ব্রাউজার একটি সার্ভারের সঙ্গে কথা বলছে।
কিউআর কোড স্ক্যানে কী তথ্য প্রকাশ পেতে পারে
কিউআর কোড থেকে লিংক খুললে, বিশেষ করে রিডাইরেক্ট সার্ভিসের মধ্য দিয়ে যাওয়া ডাইনামিক কোড হলে, সংশ্লিষ্ট সার্ভিসগুলো সাধারণত এই তথ্যগুলো পায়:
- স্ক্যানের তারিখ ও সময়
- IP ঠিকানা, যা থেকে আপনার আনুমানিক শহর বা অঞ্চল এবং ইন্টারনেট প্রোভাইডার আন্দাজ করা যায়
- ডিভাইস ও ব্রাউজারের ধরন, যেমন অপারেটিং সিস্টেম আর ব্রাউজারের ভার্সন
- আপনার ফোনের ভাষার সেটিংস
- কোন কোডটি স্ক্যান হয়েছে, ফলে ব্যবসা জানতে পারে আপনি জানালার পোস্টার থেকে এসেছেন নাকি কাউন্টারের লিফলেট থেকে
এরপর গন্তব্য ওয়েবসাইট অন্য যেকোনো সাইটের মতোই কুকি, অ্যানালিটিক্স টুল বা বিজ্ঞাপনের ট্র্যাকার ব্যবহার করতে পারে। আপনি সাইন ইন করলে, ফর্ম পূরণ করলে বা পেমেন্ট করলে অনেক বেশি তথ্য শেয়ার হয়, তবে সেটা পেজে আপনার নিজের সিদ্ধান্ত, কিউআর কোড নিজে করে না।
একটি সাধারণ স্ক্যানে যা প্রকাশ পায় না: আপনার নাম, ফোন নম্বর, কন্টাক্ট, ছবি বা সুনির্দিষ্ট GPS অবস্থান। ব্রাউজার অনুমতি চাইলে এবং আপনি রাজি হলেই কেবল একটি ওয়েবসাইট আপনার সঠিক অবস্থান পেতে পারে।
ব্যবসাগুলো কেন কিউআর স্ক্যান ট্র্যাক করে
কিউআর কোড ঘিরে বেশিরভাগ ট্র্যাকিং হলো সাধারণ মার্কেটিং পরিমাপ। একটি ক্যাফে জানতে চায় টেবিলের কার্ডগুলো আসলে ব্যবহার হচ্ছে কি না। একটি দোকান পত্রিকার বিজ্ঞাপন আর দোকানের ভেতরের পোস্টারের তুলনা করতে চায়। ডাইনামিক কিউআর কোড এটি সহজ করে, কারণ প্রতিটি স্ক্যান একটি শর্ট লিংকের মধ্য দিয়ে যায় যা ভিজিট গোনে।
"এই সপ্তাহে ১২০টি স্ক্যান, বেশিরভাগ সন্ধ্যায়" এর মতো সমষ্টিগত সংখ্যা কাজের এবং কম ঝুঁকিপূর্ণ। সমস্যা শুরু হয় যখন ডেটা একত্র করা হয়, দীর্ঘদিন রেখে দেওয়া হয়, তৃতীয় পক্ষের সঙ্গে শেয়ার করা হয়, বা মানুষ আশা করে না এমনভাবে ব্যবহার করা হয়।
সাধারণভাবে ডেটা সুরক্ষা আইন
অনেক দেশে ডেটা সুরক্ষা আইন আছে, যা কিউআর কোডের মাধ্যমে সংগৃহীত তথ্যের ক্ষেত্রেও প্রযোজ্য। যেমন থাইল্যান্ডে আছে Personal Data Protection Act (PDPA), আর ইউরোপীয় ইউনিয়নে General Data Protection Regulation (GDPR)। খুঁটিনাটি দেশভেদে আলাদা, আর এটি আইনি পরামর্শ নয়, তবে এদের কিছু সাধারণ নীতি আছে:
- ব্যক্তিগত তথ্যের মধ্যে শুধু নাম আর ইমেইল নয়, IP ঠিকানা বা ডিভাইস আইডির মতো শনাক্তকারীও পড়তে পারে
- স্বচ্ছতা: কী সংগ্রহ করা হচ্ছে আর কেন, তা মানুষকে জানানো উচিত, সাধারণত একটি প্রাইভেসি নোটিশে
- ডেটা সংগ্রহ ও ব্যবহারের জন্য বৈধ কারণ দরকার, আর কিছু ব্যবহারের জন্য সম্মতি লাগে
- ন্যূনতম ডেটা: ঘোষিত উদ্দেশ্যের জন্য যতটুকু দরকার শুধু ততটুকুই সংগ্রহ করুন
- সীমিত সময় রাখা: প্রয়োজনের বেশি সময় ডেটা রেখে দেবেন না
- নিরাপত্তা: আপনার কাছে থাকা ডেটা সুরক্ষিত রাখুন
- ব্যক্তির অধিকার, যেমন অনেক ক্ষেত্রে নিজের তথ্য দেখার বা মুছে ফেলার অধিকার
আপনি যদি ব্যবসা চালান আর মার্কেটিংয়ে কিউআর কোড ব্যবহার করেন, আপনার ক্ষেত্রে কোন নিয়ম প্রযোজ্য তা যাচাই করুন বা একজন যোগ্য পরামর্শদাতার সাহায্য নিন।
যারা স্ক্যান করেন তাদের জন্য প্রাইভেসি টিপস
কিউআর কোড স্ক্যান করা বন্ধ করার দরকার নেই। কয়েকটি অভ্যাসই নিয়ন্ত্রণ আপনার হাতে রাখে:
- আগে লিংকের প্রিভিউ দেখুন। বেশিরভাগ ফোনের ক্যামেরা খোলার আগে ঠিকানাটি দেখায়। পড়ুন, আর প্রত্যাশার সঙ্গে মিললেই এগোন।
- গন্তব্য দেখায় এমন স্ক্যানার ব্যবহার করুন। QR-TH-এর অনলাইন কিউআর স্ক্যানার আপনার ব্রাউজারেই কোড পড়ে এবং খোলার আগে দেখায় কোথায় নিয়ে যাবে।
- শর্ট লিংকে সতর্ক থাকুন। এগুলো চূড়ান্ত গন্তব্য লুকিয়ে রাখে। জেনে নিন কীভাবে শর্ট লিংক কোথায় যায় দেখবেন।
- অপ্রয়োজনীয় অনুমতি দেবেন না। কোনো পেজ স্পষ্ট কারণ ছাড়া লোকেশন, ক্যামেরা বা নোটিফিকেশনের অনুমতি চাইলে না বলুন।
- কুকি সীমিত করুন। এককালীন স্ক্যানের জন্য ব্রাউজারের প্রাইভেসি সেটিংস বা প্রাইভেট ব্রাউজিং ব্যবহার করুন।
- ফর্ম পূরণের আগে ভাবুন। মেনু দেখতে আপনার জাতীয় পরিচয়পত্রের নম্বর লাগার কথা নয়। পার্কিং পেমেন্টের পেজ যেন অফিসিয়াল হয়।
- প্রতারণা থেকে সাবধান। প্রতারকরা কিউআর কোড দিয়ে লগইন আর পেমেন্টের তথ্য চুরি করে। আমাদের কিউআর কোড প্রতারণা গাইডে সতর্কসংকেতগুলো ব্যাখ্যা করা হয়েছে।
কিউআর কোড ব্যবহারকারী ব্যবসার জন্য প্রাইভেসি চেকলিস্ট
আপনি যদি মেনু, প্যাকেজিং বা পোস্টারে কিউআর কোড দেন, তাহলে ফলাফল মাপতে পারেন এবং একই সঙ্গে গ্রাহকদের সম্মানও করতে পারেন:
- স্ক্যানের পরিসংখ্যান সমষ্টিগতভাবে ব্যবহার করুন, আর দরকারের বেশি সংগ্রহ করবেন না
- মানুষ স্ক্যান করে আপনার পেজে এলে কী সংগ্রহ করেন, তা প্রাইভেসি নোটিশে ব্যাখ্যা করুন
- আইন যেখানে চায় সেখানে সম্মতি নিন, যেমন মার্কেটিং কুকির ক্ষেত্রে
- শুধু মেনু বা প্রাথমিক তথ্য দেখাতে জোর করে সাইন-আপ করাবেন না
- এমন কিউআর প্রোভাইডার বাছুন যা যাচাই করা নিরাপদ গন্তব্যে লিংক করে এবং স্ক্যানকারীদের বিজ্ঞাপন দেখায় না
- যে পুরোনো ডেটা আর ব্যবহার করেন না তা মুছে ফেলুন
- টু-স্টেপ সাইন-ইন দিয়ে অ্যাকাউন্ট সুরক্ষিত রাখুন, যাতে অন্য কেউ আপনার লিংক বদলাতে বা পরিসংখ্যান দেখতে না পারে
QR-TH-এর ডাইনামিক কোড আপনার নিজের কোডের স্ক্যান পরিসংখ্যান দেয়, আর গন্তব্য লিংকগুলো Google Safe Browsing-এর সঙ্গে মিলিয়ে দেখা হয়, ফলে গ্রাহকদের অপ্রত্যাশিত জায়গায় না পাঠিয়েই আপনি দেখতে পারেন কোনটা কাজ করছে।
FAQ
কিউআর কোড স্ক্যান করলে কি কেউ আমার ফোনে ঢুকে পড়তে পারে?
না। কিউআর কোডে শুধু লিংকের মতো ডেটা থাকে। ঝুঁকি হলো যে ওয়েবসাইট বা অ্যাপে এটি নিয়ে যায় সেটি, যা আপনাকে ধোঁকা দিয়ে তথ্য দেওয়াতে বা কিছু ইনস্টল করাতে চাইতে পারে।
কিউআর কোড কি আমার সঠিক অবস্থান ট্র্যাক করতে পারে?
নিজে থেকে নয়। সার্ভার আপনার IP ঠিকানা থেকে একটি মোটামুটি এলাকা আন্দাজ করতে পারে। সঠিক GPS অবস্থান শুধু তখনই শেয়ার হয়, যখন ওয়েবসাইট অনুমতি চায় আর আপনি দেন।
ডাইনামিক কিউআর কোড কি স্ট্যাটিকের চেয়ে প্রাইভেসির জন্য খারাপ?
ডাইনামিক কোড একটি শর্ট লিংকের মধ্য দিয়ে যায়, তাই প্রোভাইডার স্ক্যান গুনতে পারে। এই ডেটা সাধারণত সহজ পরিসংখ্যানের জন্য ব্যবহার হয়। স্ট্যাটিক কোড সরাসরি গন্তব্যে যায়, কিন্তু সেই ওয়েবসাইটও ডেটা সংগ্রহ করতে পারে।
পাবলিক জায়গায় কিউআর কোড স্ক্যান করা কি নিরাপদ?
সাধারণত হ্যাঁ, যদি খোলার আগে লিংক যাচাই করেন এবং অচেনা কোড থেকে পৌঁছানো পেজে পাসওয়ার্ড বা পেমেন্টের তথ্য না দেন।
আরও নিয়ন্ত্রণ রেখে স্ক্যান করুন
যতটুকু দিতে চান তার বেশি না দিয়েই কিউআর কোডের সুবিধা উপভোগ করা যায়। অচেনা কোড খোলার আগে QR-TH-এর কিউআর স্ক্যানার দিয়ে আগে গন্তব্য দেখে নিন, তারপর নিজেই ঠিক করুন এগোবেন কি না।