বিদেশি VPN প্রদানকারী কি মার্কিন ডেটা অনুরোধ উপেক্ষা করতে পারে?
দেশের লেবেল খুব সামান্য প্রশ্নের উত্তর দেয়। চুক্তিভুক্ত সত্তা, সে কী পুনরুদ্ধার করতে পারে এবং সীমিত মার্কিন প্রকাশ আইন কোথায় গিয়ে দাঁড়ায় তা অনুসরণ করুন।
দেশের লেবেল প্রদানকারীর আইনি ফাইলের সবচেয়ে ছোট প্রশ্নটির সমাধান করে। তিনটি শর্ত ঠিক করে বিদেশি ঠিকানা কোনো দাবি এলে কী ঘটবে তা বদলায় কি না: দাবিটি যে সত্তা গ্রহণ করে সে কি তা দ্বারা বাধ্য, সেই সত্তা কি রেকর্ডটি ধারণ বা নিয়ন্ত্রণ করে, এবং কোন ধরনের রেকর্ড পর্যন্ত দাবিটি পৌঁছায়। এর একটিতে ভুল করলে লেবেলটি এমন একটি সিদ্ধান্তকে সাজায় যা আপনি অর্জন করেননি।
এই ক্রমেই সেগুলো নিন, কারণ প্রতিটি পরেরটি শুরু হওয়ার আগেই বিশ্লেষণ শেষ করতে পারে। নিচেরটি দেশের র্যাঙ্কিং নয়, যথাযথ যত্নের মানচিত্র, একটি সংকীর্ণভাবে সীমিত মার্কিন আইনকে কাজ করা উদাহরণ হিসেবে নিয়ে।
চুক্তিতে উল্লিখিত সত্তা দিয়ে শুরু করুন
গ্রাহক চুক্তি একটি সত্তার নাম দেয় এবং সেই সত্তাই আপনার সঙ্গে সম্পর্ক বহন করে। ওয়েবসাইটের ব্র্যান্ড একটি মূল কোম্পানির হতে পারে, টানেল একটি সহায়ক প্রতিষ্ঠান পরিচালনা করতে পারে, আর বিলিং অন্য কোথাও নিবন্ধিত রিসেলার বা পেমেন্ট প্রসেসরের কাছে থাকতে পারে। ইনভয়েসে ছাপা আইনি নাম ও নিবন্ধন নম্বর চান, তারপর জিজ্ঞাসা করুন ওই প্রতিষ্ঠানগুলোর মধ্যে কোনটি সমন জারির জবাব দেয়। ভাগ করা লোগো এর কিছুই ব্যাখ্যা করে না।
কাজ করার সময় চারটি অবস্থান আলাদা রাখুন: কোম্পানি কোথায় নিবন্ধিত, এক্সিট ঠিকানাগুলো কোথায় নির্দেশ করে, হার্ডওয়্যার সত্যিই কোথায় থাকে এবং অ্যাকাউন্ট ডেটা কোথায় প্রক্রিয়া হয়। একটির সমাধান করা বিবৃতি বাকি তিনটির সমাধান করে না, আর যে প্রদানকারী কেবল সহজটির উত্তর দেয় সে আপনাকে বলে দিচ্ছে কোথায় খোঁজা চালিয়ে যেতে হবে।
দখল, হেফাজত বা নিয়ন্ত্রণ ভূগোলের চেয়ে জেতে
একটি সীমিত মার্কিন উদাহরণ পার্থক্যটি মূর্ত করে। 18 USC 2713 অধ্যায়টি যেসব প্রদানকারীকে অন্তর্ভুক্ত করে তাদের কাছ থেকে গ্রাহকের যোগাযোগ ও রেকর্ড, যা তাদের দখল, হেফাজত বা নিয়ন্ত্রণে আছে, সংরক্ষণ ও প্রকাশ করতে দাবি করে, এবং এর পাঠ নির্ভর করে না সেই রেকর্ডগুলো দেশের ভেতরে না বাইরে আছে। বাধ্যবাধকতা সেই সত্তা ও রেকর্ডের ধরনগুলোর সঙ্গে যুক্ত যেগুলোতে আইনটি সত্যিই পৌঁছায়, যা বিদেশি ঠিকানা বিজ্ঞাপন দেওয়া প্রতিটি প্রদানকারীর চেয়ে সংকীর্ণ একটি সেট।
তালিকা স্লোগানের চেয়ে বেশি উত্তর দেয়। যে প্রদানকারী সত্যিই কোনো সংযোগ রেকর্ড রাখে না তার সেই ধরনে সংরক্ষণের কিছু নেই, অথচ একই প্রদানকারী সাইনআপ ইমেইল, পেমেন্ট টোকেন এবং সহায়তা সংযুক্তি ধরে রাখতে পারে যা বাধ্যবাধকতার ঠিক ভেতরে পড়ে। লগিং সম্পর্কে উত্তর গ্রহণ করা কিন্তু আর কী আছে তা না জিজ্ঞাসা করা ফাইলের অধিকাংশ অপরীক্ষিত রেখে দেয়। ডেটা অনুরোধ খুব কমই কেবল টানেলের উপর নির্ভর করে।
গুরুত্বপূর্ণ হলো কে রেকর্ডটি পুনরুদ্ধার করতে পারে, ডিস্কটি কোন মহাদেশে আছে তা নয়, আর যে সত্তা তা পুনরুদ্ধার করতে পারে সে-ই পরীক্ষার সত্তা। এক্সিট দেশের তালিকা দেওয়া পাতা ভিন্ন প্রশ্নের উত্তর দেয়।
রেকর্ডের ধরনটি আপনি যা হস্তান্তর করেছেন তার সঙ্গে মেলান
সংরক্ষণের ভাষা সাধারণত ধরনভেদে লেখা হয়, আর সাধারণ গোপনীয়তা পাতা তা এক আত্মবিশ্বাসী অনুচ্ছেদে ঝাপসা করে দেয়। নির্দিষ্ট ধারাগুলো টেনে নিন এবং তারা কোন ধরনের নাম নেয় তা লিখুন। তারপর সেই তালিকা আপনার নিজের ব্যবহারে সৃষ্ট রেকর্ডের সঙ্গে তুলনা করুন, কারণ ওভারল্যাপই একমাত্র অংশ যা আপনাকে সংশ্লিষ্ট করে।
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
সাধারণত দুটি সারি ব্যবহারিক প্রশ্নটির মীমাংসা করে। সহায়তা সংযুক্তি ও পেমেন্টের বিবরণ আছে কারণ আপনি সেগুলো দিয়েছেন, তাই প্রদানকারী কোনো লগিং নেই বলে দাবি করলেও সেগুলো টিকে থাকে। সংযোগ রেকর্ড হলো বিতর্কিত ধরন, আর কোনোটি রাখে না বলে দাবি করা প্রদানকারীর উচিত বর্ণনা করা তার বিলিং ও অপব্যবহার পরিচালনা কীভাবে সেগুলো তৈরি করা এড়ায়।
আপনার নোটে অজানা ঘরটি খালি রাখুন, প্রতিবেশী উত্তরকে তা ভরতে দেবেন না। একটি ফাঁকা জায়গা এক্সিট দেশ থেকে আনা অনুমানের চেয়ে বেশি সৎ।
তিনটি শর্তই প্রদানকারীর কাছে লিখিতভাবে রাখুন
জিজ্ঞাসা করুন, কোন সত্তা আইনি প্রক্রিয়া গ্রহণ করে, সেই সত্তা অন্য কাউকে না জিজ্ঞেস করে কোন ধরনগুলো পুনরুদ্ধার করতে পারে, এবং তার স্বচ্ছতা প্রতিবেদন কীভাবে সেই অনুরোধগুলো গণনা করে যা সে প্রত্যাখ্যান করে বা উত্তর দিতে পারে না। এই তিনটি এক বার্তায় জিজ্ঞাসা করুন যাতে উত্তরগুলো তুলনা করা যায়। যে উত্তর দেশের কথা বলে কিন্তু সত্তার নয়, বা সত্তার কথা বলে কিন্তু ধরনের নয়, সে এমন প্রশ্নের উত্তর দিয়েছে যা আপনি করেননি। একটি শর্তে নীরবতা নিজেই একটি প্রাপ্তি।
একই শর্তগুলো যে আইনের উপর আপনি নির্ভর করেন তার উপর প্রয়োগ করুন। নির্দিষ্ট অধ্যায়ের জন্য লেখা প্রকাশের দায়িত্ব সেই অধ্যায়ে অন্তর্ভুক্ত প্রদানকারীদের বাধ্য করে, আর এর আঞ্চলিক ভাষা বলে রেকর্ড কোথায় আছে, কোন কোম্পানিকে উত্তর দিতে হবে তা নয়। আত্মবিশ্বাসী সারসংক্ষেপ, এটিসহ, আপনার প্রদানকারীকে নিয়ন্ত্রণ করা পাঠটি পড়ার কারণ হিসেবে ধরুন।
সত্তা, ধরনগুলো এবং যে বিধান আপনি পরীক্ষা করেছেন তা লিখে রাখুন, এবং নোটে তারিখ দিন। সেই রেকর্ড নাম পরিবর্তন ও বিপণনের পুনর্লিখন টিকে যায় এবং প্রশ্নটি যখন অনুমাননির্ভর থাকা বন্ধ করে তখন আইনজীবী বা নিরীক্ষককে একটি নির্দিষ্ট সূচনা বিন্দু দেয়।