ফুড ডেলিভারি অ্যাপের প্রাইভেসি ঝুঁকি — DoorDash ও Uber Eats আপনার ডেটা কীভাবে সামলায়

DoorDash, Uber Eats বা Grubhub-এ প্রতিবার অর্ডার দেওয়ার সময় আপনি তুলে দেন আপনার নাম, ফোন নম্বর, বাড়ির হুবহু ঠিকানা আর পেমেন্টের তথ্য — শুধু একটা বুরিটোর জন্য। এই অ্যাপগুলো বছরে শত শত কোটি অর্ডার সামলায়, আর সেই সঙ্গে গড়ে তোলে আপনার বিস্তারিত প্রোফাইল: আপনি কোথায় থাকেন, কী খান, কখন বাড়িতে থাকেন।

২০২৪ সালে স্পষ্ট সম্মতি ছাড়া তৃতীয় পক্ষের সঙ্গে গ্রাহকের ডেটা শেয়ার করার অভিযোগে হওয়া একটি মামলা DoorDash মীমাংসা করে নেয়। ডেলিভারি কর্মীদের অ্যাপে গ্রাহকের ঠিকানা কত দিন রেখে দেওয়া হয়, তা নিয়ে Uber Eats-ও প্রশ্নের মুখে পড়েছে। সুবিধাটা যেমন সত্যি, প্রাইভেসির দিক থেকে তার দামটাও তেমনি সত্যি।

ডেলিভারি অ্যাপ কী কী সংগ্রহ করে

ডেটার ধরন	কেন তাদের দরকার	প্রাইভেসি ঝুঁকি
পুরো নাম ও ফোন নম্বর	ডেলিভারির সময় যোগাযোগ	স্প্যাম, সোশ্যাল ইঞ্জিনিয়ারিং
বাড়ির ঠিকানা	ডেলিভারির জায়গা	পিছু নেওয়া (স্টকিং), চুরির নিশানা হওয়া
পেমেন্ট কার্ডের তথ্য	পেমেন্ট প্রক্রিয়া করা	আর্থিক জালিয়াতি
অর্ডারের ইতিহাস	সুপারিশ, বিজ্ঞাপন	জীবনযাত্রার প্রোফাইল তৈরি
GPS লোকেশন	রিয়েল-টাইম ট্র্যাকিং	চলাফেরার ধরন বিশ্লেষণ
রিভিউ ও ছবি	কমিউনিটি কন্টেন্ট	পরোক্ষভাবে পরিচয় ফাঁস

প্রাইভেসি লঙ্ঘনের বাস্তব ঘটনা

ডেলিভারি কর্মীর হাতে গ্রাহকের ডেটার অপব্যবহার

ডেলিভারি কর্মীরা আপনার পুরো ঠিকানা দেখতে পান, কখনো কখনো ফোন নম্বরও। কর্মীরা না ডাকতেই গ্রাহকের ঠিকানায় আবার গিয়ে হাজির হয়েছেন, ব্যক্তিগত মেসেজ পাঠিয়েছেন, কিংবা পরে কাজে লাগাতে যোগাযোগের তথ্য সেভ করে রেখেছেন — এমন ঘটনার খবর একাধিক প্ল্যাটফর্মে নথিভুক্ত হয়েছে।

ডেটা ফাঁস

DoorDash একটি ডেটা ফাঁসের কথা প্রকাশ করেছে, যাতে ৪৯ লাখ গ্রাহক, ডেলিভারি কর্মী ও মার্চেন্ট ক্ষতিগ্রস্ত হন। চুরি যাওয়া ডেটার মধ্যে ছিল নাম, ডেলিভারির ঠিকানা, অর্ডারের ইতিহাস এবং পেমেন্ট কার্ডের শেষ চারটি সংখ্যা। Grubhub-ও একইভাবে একটি ডেটা ফাঁসের শিকার হয়, যাতে গ্রাহকদের যোগাযোগের তথ্য বেরিয়ে পড়ে।

তৃতীয় পক্ষের সঙ্গে ডেটা শেয়ার

আপনার অর্ডারের ডেটা মূল্যবান। ডেলিভারি প্ল্যাটফর্মগুলো রেস্তোরাঁ, বিজ্ঞাপনদাতা ও অ্যানালিটিক্স পার্টনারদের সঙ্গে পরিচয় মুছে ফেলা (আর কখনো কখনো খুব একটা মোছা নয়) ডেটা শেয়ার করে। গভীর রাতে আপনার খাবার অর্ডার করার অভ্যাসটিও হয়ে ওঠে মার্কেটারদের কাছে বিক্রি হওয়া একটি ডেটা পয়েন্ট।

প্রাইভেসি সুরক্ষার চেকলিস্ট

দ্বিতীয় একটি ফোন নম্বর ব্যবহার করুন

বেশিরভাগ ডেলিভারি অ্যাপে ফোন নম্বর বদলানো যায়। মূল নম্বরটি গোপন রাখতে শুধু ডেলিভারির অর্ডারের জন্য একটি Google Voice নম্বর বা এ ধরনের কোনো সেবা ব্যবহারের কথা ভাবুন।

ঠিকানার খুঁটিনাটি যতটা সম্ভব কম দিন

• অ্যাপার্টমেন্ট ও ইউনিট নম্বর না দিয়ে "দরজায় দেখা করুন" ("Meet at door") বা লবি থেকে খাবার নেওয়ার অপশন বেছে নিন
• ডেলিভারির নির্দেশনায় গেট কোড বা বিল্ডিংয়ে ঢোকার কোড লিখবেন না — এগুলো স্থায়ীভাবে সংরক্ষিত থাকে
• নিজস্ব বাড়ি হলে রাস্তার ধারে গিয়ে খাবার নেওয়ার কথা ভাবুন

পেমেন্টের নিরাপত্তা

• ডিজিটাল ওয়ালেট ব্যবহার করুন: Apple Pay বা Google Pay আপনার কার্ড নম্বরকে টোকেনে বদলে দেয়, ফলে আসল নম্বরগুলো অ্যাপ কখনো সংরক্ষণ করে না
• আলাদা কার্ড রাখুন: শুধু ডেলিভারি অ্যাপের জন্য একটি ভার্চুয়াল কার্ড বা কম লিমিটের কার্ড ব্যবহার করুন
• লেনদেনে নজর রাখুন: প্রতিটি চার্জের জন্য রিয়েল-টাইম অ্যালার্ট চালু করুন

অ্যাপের পারমিশনগুলো যাচাই করুন

• লোকেশন: শুধু "অ্যাপ ব্যবহারের সময়" ("While Using") সেট করুন — কখনো "সবসময়" ("Always") নয়
• কন্টাক্টস: অনুমতি দেবেন না (অর্ডারের জন্য এর দরকার নেই)
• ক্যামেরা/মাইক্রোফোন: রিভিউ পোস্ট করার সময় ছাড়া অনুমতি দেবেন না
• নোটিফিকেশন: অর্ডারের আপডেট চালু রাখুন, মার্কেটিং বন্ধ করুন

সংবেদনশীল অ্যাক্সেস তথ্য কীভাবে নিরাপদে শেয়ার করবেন

ডেলিভারি কর্মীকে গেট কোড, বিল্ডিংয়ে ঢোকার PIN বা পার্কিংয়ের নির্দেশনা জানাতে হলে, অ্যাপের নোট ফিল্ডে তা লিখে দেওয়ার মানে হলো সেটি প্ল্যাটফর্মের সার্ভারে অনির্দিষ্টকাল সংরক্ষিত থাকবে।

আরও নিরাপদ উপায়: LOCK.PUB-এ আপনার অ্যাক্সেস নির্দেশনাসহ একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন। Pro থাকলে লিংকটি শুধু একবার খোলার মতো করে, অথবা এক ঘণ্টার মধ্যে মেয়াদ শেষ হওয়ার মতো করে সেট করতে পারেন। ডেলিভারি নোটে কোডটি সরাসরি না লিখে লিংকটি দিন। ডেলিভারি কর্মী সেটি ব্যবহার করে ফেললে বা এক ঘণ্টা পেরিয়ে গেলে লিংকটি আর কাজ করে না — অ্যাপের নোটে তখন পড়ে থাকে একটি অকেজো লিংক, আপনার কোড নয়।

প্ল্যাটফর্মগুলোর প্রাইভেসি সেটিংসের তুলনা

ফিচার	DoorDash	Uber Eats	Grubhub
ফোন নম্বর লুকানো	ডিফল্টভাবে মাস্ক করা	ডিফল্টভাবে মাস্ক করা	ডিফল্টভাবে মাস্ক করা
অর্ডারের ইতিহাস মুছে ফেলা	না	না	না
মার্কেটিং থেকে অপ্ট-আউট	হ্যাঁ	হ্যাঁ	হ্যাঁ
ডেটা ডাউনলোডের অনুরোধ	হ্যাঁ (CCPA)	হ্যাঁ (CCPA)	হ্যাঁ (CCPA)
অ্যাকাউন্ট মুছে ফেলা	হ্যাঁ (৩০ দিনের অপেক্ষা)	হ্যাঁ	হ্যাঁ
সেভ করা কার্ড সরানো	হ্যাঁ	হ্যাঁ	হ্যাঁ

একসঙ্গে বসবাসের ক্ষেত্রে

রুমমেট বা পরিবারের সঙ্গে থাকলে এবং বিল্ডিংয়ে ঢোকার একই কোড সবাই ব্যবহার করলে, ডেলিভারির নির্দেশনা সবার জন্যই একটি নিরাপত্তা-উদ্বেগ হয়ে দাঁড়ায়। যে-ই খাবার অর্ডার করুক, প্রতিবারই কোডটি হয়তো নতুন কোনো ডেলিভারি কর্মীর সামনে চলে যাচ্ছে।

সবার দরকারি অ্যাক্সেস তথ্য রাখতে LOCK.PUB-এ একটিমাত্র পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। পরিবারের সদস্য বা রুমমেটরা একটি শেয়ার করা পাসওয়ার্ড দিয়ে সেটি খোলেন, আর Pro থাকলে কখন এর মেয়াদ শেষ হবে বা কখন এটি হালনাগাদ হবে, তা নিয়ন্ত্রণ করেন আপনি — কোডটি ডজন ডজন ডেলিভারি অ্যাপের ডেটাবেসে পড়ে থাকে না।

আপনার ডেটা বেহাত হলে

1. ক্ষতিগ্রস্ত ডেলিভারি অ্যাপে এখনই পাসওয়ার্ড বদলান
2. সেভ করা পেমেন্ট পদ্ধতিগুলো সরিয়ে দিন এবং নতুন করে যোগ করুন
3. অর্ডারের ইতিহাসে অননুমোদিত কোনো অর্ডার আছে কি না দেখুন
4. reportfraud.ftc.gov-এ FTC-র কাছে অভিযোগ দায়ের করুন
5. আপনার ক্রেডিটে নজর রাখুন — ডেলিভারি অ্যাপের ডেটা ফাঁস থেকে পরিচয় চুরি হতে পারে
6. CCPA বা অঙ্গরাজ্যের প্রাইভেসি আইনের আওতায় ডেটা মুছে ফেলার অনুরোধ করুন

শেষ কথা

ফুড ডেলিভারি অ্যাপ এখন আধুনিক জীবনের স্থায়ী অংশ, কিন্তু প্রতিটি অর্ডারের সঙ্গে এগুলো বিপুল পরিমাণ ব্যক্তিগত ডেটা জমিয়ে তোলে। মাস্ক করা ফোন নম্বর, ঠিকানার ন্যূনতম খুঁটিনাটি, ডিজিটাল ওয়ালেটে পেমেন্ট আর কড়া অ্যাপ পারমিশন — এগুলো আপনার প্রাইভেসি রক্ষায় অনেকখানি কাজে আসে।

অ্যাক্সেস কোড বা ঠিকানার মতো সংবেদনশীল তথ্য শেয়ার করতে হলে LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরির কথা ভাবুন — শুরু করা বিনামূল্যে, আর Pro থাকলে লিংকটি কখন খোলা বন্ধ হবে, তা ঠিক করেন আপনি নিজেই।