কোনো একটি অ্যাকাউন্ট বন্ধ করা শুনতে যতটা চূড়ান্ত মনে হয়, বাস্তবে কিন্তু ততটা নয়। কোম্পানিগুলো প্রায়শই ‘Delete’ বাটন লুকিয়ে রাখে, নানা ওয়েটিং পিরিয়ড বা অপেক্ষার সময় যুক্ত করে এবং ব্যাকআপ রেখে দেয়; তাছাড়া কিছু তথ্য আইনি কারণে তাদের বাধ্য হয়েই রেখে দিতে হয়। অন্যদিকে, আপনার অব্যবহৃত বা ফেলে রাখা একটি অ্যাকাউন্টেও আপনার অনেক ব্যক্তিগত তথ্য থেকে যায় এবং তা অনায়াসেই হ্যাক বা লিক হতে পারে।
এই পেজটিতে ডিঅ্যাক্টিভেট এবং ডিলিট করার মধ্যকার পার্থক্য, পুরোনো অব্যবহৃত অ্যাকাউন্টগুলো কেন ঝুঁকিপূর্ণ, কোম্পানিগুলোর কাছে আপনি কী দাবি করতে পারেন এবং অ্যাকাউন্ট মুছে ফেলা হলেও কোন বিষয়গুলো পরিবর্তন করা যায় না তা ব্যাখ্যা করা হয়েছে। বিভিন্ন মেনুর নিয়ম ঘন ঘন পরিবর্তিত হয় বলে এটি নির্দিষ্ট কোনো সার্ভিসের জন্য ধাপে ধাপে নির্দেশনা দেয় না; বরং এটি মূল নীতিগুলো তুলে ধরে এবং বর্তমান ধাপগুলো কোথায় পাওয়া যাবে তা দেখিয়ে দেয়।
সবচেয়ে সুবিধাজনক ও ঝুটঝামেলামুক্ত মুছে ফেলা হলো সেই অ্যাকাউন্ট যা আপনি কখনোই তৈরি করেননি। এসব কাজ কীভাবে শুরুতেই এড়ানো যায় তা নিয়ে আলোচনা করা হয়েছে আমাদের অ্যাকাউন্ট খোলা (Account creation) পেজে।
সহজ কথায় অ্যাকাউন্ট মুছে ফেলা বলতে কী বোঝায়
কোনো অ্যাকাউন্ট বন্ধ করার ক্ষেত্রে ৩টি ভিন্ন ফলাফল হতে পারে, তবে সার্ভিসগুলো প্রায়শই এদের গুলিয়ে ফেলে।
ডিঅ্যাক্টিভেশন (Deactivation): এটি আপনার প্রোফাইলকে লুকিয়ে ফেলে কিন্তু আপনার ডেটা রেখে দেয়। আপনি পুনরায় লগইন করে যেকোনো সময় ফিরে আসতে পারেন।
মুছে ফেলা বা ডিলিট করা (Deletion): এর অর্থ হলো অ্যাকাউন্ট এবং এর ভেতরের সমস্ত সামগ্রী সরিয়ে ফেলা, তবে এটি কার্যকর হতে প্রায়ই কিছুটা সময় লাগে।
অবশিষ্ট থেকে যাওয়া ডেটা: অ্যাকাউন্ট ডিলিট করার পরও কিছু তথ্য ব্যাকআপে অথবা আইনগত কারণে সংস্থাকে রেখে দিতে হয় এমন রেকর্ডে রয়ে যেতে পারে।
ফেসবুকের কথা ধরা যাক। ডিঅ্যাক্টিভেট করলে আপনার প্রোফাইলটি সাময়িকভাবে লুকিয়ে রাখা হয়। আর আপনি যদি ডিলিট করার আবেদন করেন, তবে মেটা (Meta) জানায় যে আবেদন বাতিল করে আবার লগইন করার জন্য আপনি ৩০ দিন সময় পাবেন; এর পর অ্যাকাউন্ট ও এর ভেতরের তথ্য মুছে ফেলা হয়। পুরো প্রক্রিয়াটি সম্পন্ন হয়ে সবকিছু সরতে সর্বোচ্চ ৯০ দিন পর্যন্ত সময় লাগতে পারে এবং এর পরও ব্যাকআপ স্টোরেজে কিছু কপি রয়ে যেতে পারে। এগুলো মেটার নিজস্ব প্রকাশিত শর্তাবলী এবং তা পরিবর্তিত হতে পারে।
অ্যাপ স্টোরগুলোও একই নীতি মেনে চলে। গুগল প্লে-র নীতি অনুযায়ী, কোনো অ্যাপ অ্যাকাউন্ট সাময়িকভাবে ডিঅ্যাক্টিভেট করা, নিষ্ক্রিয় করা বা “ফ্রিজ” করাকে অ্যাকাউন্ট মুছে ফেলা হিসেবে গণ্য করা হয় না।
পুরোনো অ্যাকাউন্টগুলো কেন ঝুঁকিপূর্ণ
প্রাইভেসি গাইডস (Privacy Guides) একটি গুরুত্বপূর্ণ পয়েন্ট তুলে ধরেছে: অব্যবহৃত বা পড়ে থাকা অ্যাকাউন্টগুলো তথ্য লিক বা ডেটা ব্রিচের শিকার হওয়ার ঝুঁকিতে থাকে। একটি ভুলে যাওয়া অ্যাকাউন্টে সাধারণত পুরোনো একটি পাসওয়ার্ড থাকে (যা হয়তো আপনি অন্য জায়গাতেও ব্যবহার করেছিলেন) এবং সেটিতে টু-ফ্যাক্টর লগইনের সুবিধাও হয়তো চালু নেই। তাছাড়া সেই অ্যাকাউন্টে কোনো সতর্কবার্তা বা অ্যালার্ট আসছে কি না তাও কেউ খেয়াল করে না। গুগলের অ্যাকাউন্ট হাইজ্যাকিং সংক্রান্ত গবেষণায় দেখা গেছে যে বেশিরভাগ আক্রমণই এসেছিল অন্যান্য ডেটা লিক থেকে পাওয়া পাসওয়ার্ড ব্যবহারকারী অটোমেটেড বট থেকে—যা একটি ভুলে যাওয়া অ্যাকাউন্ট হ্যাক হওয়ার হুবহু প্রক্রিয়া।
সেই সাথে প্রতিষ্ঠানের কাছে থাকা আপনার সম্পর্কিত রেকর্ডগুলোও আক্রমণের লক্ষ্যবস্তু হতে পারে। বার্ষিক প্রতিবেদনের তথ্য অনুযায়ী, ২০২৫ সালে এফবিআই-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার (IC3) মোট ৬৭,৪৫৬টি ব্যক্তিগত তথ্য লিকের অভিযোগ পেয়েছে। এটি কেবল মার্কিন যুক্তরাষ্ট্রের তথ্য এবং কেবল জমা পড়া অভিযোগের সংখ্যা।
কোম্পানিগুলোও এই ঝুঁকি লক্ষ্য করেছে। ২০২৩ সালে গুগল ঘোষণা দেয় যে নিরাপত্তার স্বার্থে পরপর দুই বছর অব্যবহৃত থাকা ব্যক্তিগত অ্যাকাউন্টগুলো তারা মুছে ফেলা শুরু করবে (যা সে বছরের ডিসেম্বর থেকে কার্যকর হয়)। বছরে অন্তত একবার লগইন করে আপনি অ্যাকাউন্ট সক্রিয় রাখতে পারেন, এবং গুগলের ‘ইনঅ্যাক্টিভ অ্যাকাউন্ট ম্যানেজার’ (Inactive Account Manager)-এর মাধ্যমে আপনি নিজেই নির্ধারণ করতে পারেন আপনার অনুপস্থিতিতে ওই ডেটার কী হবে। এই ধরনের নীতি স্পষ্ট দেখায় যে একটি অব্যবহৃত অ্যাকাউন্ট ফেলে রাখলে তা নিরাপদ থাকে না।
আইনের মাধ্যমে আপনি যা দাবি করতে পারেন
ইউরোপীয় ইউনিয়ন এবং ইইউ অর্থনৈতিক অঞ্চলে জেনারেল ডেটা প্রোটাকশন রেগুলেশন (GDPR)-এর ১৭ নম্বর অনুচ্ছেদ মানুষকে তথ্য মুছে ফেলার বা Right to Erasure অধিকার দেয়। কোম্পানি যেখানেই থাকুক না কেন, ইউরোপীয় ব্যবহারকারীদের সেবা দেয় এমন যেকোনো সার্ভিসের ক্ষেত্রে এটি প্রযোজ্য—যা প্রাইভেসি গাইডস বিশেষভাবে জোর দেয়। তবে এই অধিকারটি শর্তহীন নয়; এটি নির্দিষ্ট কিছু ভিত্তির ওপর প্রযোজ্য এবং ট্যাক্স বা অর্থ পাচার বিরোধী আইনের মতো আইনি বাধ্যবাধকতার কারণে কোনো কোম্পানি চাইলে তা প্রত্যাখ্যানও করতে পারে। সাধারণ নিয়ম অনুযায়ী কোম্পানিগুলোকে ১ মাসের মধ্যে এর জবাব দিতে হয়, তবে জটিল অনুরোধের ক্ষেত্রে অতিরিক্ত আরও ২ মাস সময় নেওয়া যেতে পারে।
প্রাইভেসি গাইডস কিছু বাস্তবসম্মত পরামর্শ দেয়। কোনো সার্ভিসের প্রাইভেসি পলিসি ভালো করে পড়ুন, কারণ কিছু ‘Delete account’ বাটন কেবল অ্যাকাউন্ট নিষ্ক্রিয় করে এবং সত্যি সত্যি মুছে ফেলার জন্য কোম্পানির ডেটা প্রোটেকশন অফিসারের কাছে ইমেইল করার মতো অতিরিক্ত ধাপের প্রয়োজন হয়। আপনি যদি জিডিপিআর (GDPR) অধিকার ব্যবহার করার পরিকল্পনা করেন, তবে আগেভাগে আপনার প্রোফাইলের তথ্য ভুয়া তথ্য দিয়ে বদলে ফেলবেন না; কারণ পরিচয় বা আপনি কোথায় থাকেন তা নিশ্চিত করার জন্য কোম্পানির ওই আসল তথ্যগুলোর প্রয়োজন হতে পারে। কোনো কোম্পানি আপনার বৈধ অনুরোধ উপেক্ষা করলে আপনি দেশটির ডেটা প্রোটেকশন অথরিটির কাছে অভিযোগ করতে পারেন।
অন্যান্য দেশ এবং মার্কিন যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যের নিজস্ব প্রাইভেসি আইন রয়েছে। বাংলাদেশে ২০২৬ সালে একটি ডেটা সুরক্ষা আইন (Personal Data Protection Act) পাশ হলেও, এতে তথ্য মুছে ফেলার (Erasure) অধিকার রয়েছে কি না বা এর ধারাগুলো কখন থেকে কার্যকর হচ্ছে তা যাচাই করা সম্ভব হয়নি।
এমনকি সুনির্দিষ্ট প্রাইভেসি আইন না থাকলেও, অ্যাপ স্টোরগুলোর নিয়ম আপনাকে সুবিধাজনক অবস্থান দেয়। ২০২২ সালের ৩০ জুন থেকে অ্যাপল তাদের অ্যাপ স্টোরে থাকা এমন প্রতিটি অ্যাপে অ্যাকাউন্ট মুছে ফেলার সুবিধা রাখা বাধ্যতামূলক করেছে যেগুলোতে অ্যাকাউন্ট তৈরি করা যায়। একইভাবে গুগল প্লে-তেও অ্যাকাউন্ট খোলার ব্যবস্থা থাকা অ্যাপগুলোতে অ্যাপের ভেতর এবং একটি ওয়েব লিংকের মাধ্যমে ডিলিটের অনুরোধ জানানোর সুযোগ রাখা বাধ্যতামূলক করা হয়েছে। তবে উভয় নিয়মই কেবল সেই অ্যাপগুলোর ক্ষেত্রে প্রযোজ্য যা উক্ত অ্যাপ স্টোরগুলোর মাধ্যমে বিতরণ করা হয়।
অ্যাকাউন্ট ডিলিট করা সাইন-আপ করার চেয়ে কেন কঠিন
প্রাইভেসি গাইডস উল্লেখ করেছে যে অ্যাকাউন্ট ডিলিট করার প্রক্রিয়াটি প্রায়শই বিভ্রান্তিকর ডিজাইনের (Deceptive design/Dark patterns) কারণে কঠিন করে রাখা হয়। এ সংক্রান্ত সবচেয়ে স্পষ্ট আইনি উদাহরণটি সাবস্ক্রিপশন সংক্রান্ত। ২০২৫ সালের সেপ্টেম্বরে আমাজন (Amazon) মার্কিন ফেডারেল ট্রেড কমিশন (FTC)-এর সাথে একটি মামলায় ২.৫ বিলিয়ন ডলার দিয়ে আপস করতে সম্মত হয়। FTC-এর অভিযোগ ছিল, আমাজন বিভ্রান্তিকর ডিজাইনের মাধ্যমে মানুষকে তাদের প্রাইম (Prime) সাবস্ক্রিপশনে যুক্ত করত এবং তা বাতিল করা কঠিন করে রাখত। এফটিসির প্রাক্তন একজন কমিশনারের মতে, সাবস্ক্রিপশন বাতিলের জন্য ৪টি পেজ, ৬টি ক্লিক এবং ১৫টি বিকল্পের একটি জটিল পথ পার হতে হতো। আমাজন অবশ্য কোনো অন্যায় করার কথা অস্বীকার করেছিল। তবে এই নিষ্পত্তির ফলে চুক্তি অনুযায়ী সাবস্ক্রিপশন বাতিলের পথটিকে সাইন-আপ করার মতোই সহজ করতে হয়েছে।
ঘটনাটি অ্যাকাউন্ট মুছে ফেলা সংক্রান্ত না হলেও, এটি দেখায় যে নিয়ন্ত্রক সংস্থাগুলো কোনো সার্ভিস থেকে বেরিয়ে আসার পথ কঠিন রাখাকে একটি বড় সমস্যা হিসেবে দেখে। তবে এ সংক্রান্ত নিয়মগুলো এখনো পরিবর্তনশীল। এফটিসি-র ২০২৪ সালের “ক্লিক টু ক্যানসেল” (Click to cancel) নিয়মটি ২০২৫ সালের জুলাইয়ে বাতিল হয়ে যায়, ফলে সুরক্ষা ব্যবস্থাগুলো দেশ এবং পণ্যভেদে ভিন্ন ভিন্ন হয়।
অ্যাকাউন্ট ডিলিট করলেও যা মোছা সম্ভব নয়
সফলভাবে অ্যাকাউন্ট মুছে ফেলার পরও কিছু চিহ্ন থেকে যায়:
- সিস্টেম ব্যাকআপগুলোতে কয়েক সপ্তাহ পর্যন্ত আপনার তথ্যের কপি থেকে যেতে পারে। মেটার প্রকাশিত শর্তাবলী অনুযায়ী ৯০ দিনের ডিলেশন প্রক্রিয়ার পরও ব্যাকআপে তথ্য রাখা সম্ভব।
- আইনি বাধ্যবাধকতার কারণে কিছু কোম্পানিকে আর্থিক লেনদেনের রেকর্ড রেখে দিতে হয়।
- তথ্যের কপি অন্য জায়গাতেও থেকে যেতে পারে। ‘ইন্টারনেট আর্কাইভ’ (Internet Archive)-এর মতো ওয়েব আর্কাইভ এবং অন্যান্য ক্যাশে মেমোরিতে পাবলিক পেজগুলোর পুরোনো সংস্করণ সংরক্ষিত থেকে যায়।
- ইতোমধ্যেই শেয়ার বা বিক্রি হয়ে যাওয়া তথ্য যার কাছে গেছে তার কাছেই থেকে যায়।
- আপনি যা পোস্ট করেছিলেন তা অন্য মানুষের কাছে স্ক্রিনশট বা কপি হিসেবে থেকে যেতে পারে।
অ্যাকাউন্ট ডিলিট করার সময় কী কী ভুল হতে পারে
অ্যাকাউন্ট ডিলিট করার নিজস্ব কিছু ঝুঁকি রয়েছে, যা পূর্বাবস্থায় ফিরিয়ে আনা কঠিন:
সংযুক্ত সাইন-ইনগুলো বিচ্ছিন্ন হয়ে যায়: কনজিউমার রিপোর্টস (Consumer Reports) পরামর্শ দেয়—ফেসবুক লগইন দিয়ে ব্যবহার করতেন এমন অ্যাকাউন্টগুলো ডিলিট করার আগে ডেটা ব্যাকআপ নিন এবং নতুন লগইন তথ্য সেটআপ করুন। একইভাবে আপনার প্রধান ইমেইল অ্যাকাউন্টটিও অন্য অনেক অ্যাকাউন্টের ওপর নির্ভরশীল, কারণ অন্যান্য অ্যাকাউন্ট উদ্ধারের (Recovery) কাজে এটি ব্যবহৃত হয়। তাই ইমেইল অ্যাকাউন্ট সবচেয়ে শেষে ডিলিট করুন।
ওয়েটিং পিরিয়ডে লগইন করা: ডিলেশনের আবেদন করার পর নির্ধারিত অপেক্ষার সময়ের মধ্যে ভুল করে লগইন করলে তা আপনার মুছে ফেলার অনুরোধটি বাতিল করে দিতে পারে। তাই একবার অনুরোধ পাঠানোর পর আর লগইন করবেন না। প্রয়োজনীয় সবকিছু আগেই ডাউনলোড করে নিন। সাবস্ক্রিপশন বা বিলিং আলাদাভাবে চেক করুন, কারণ একটি অ্যাকাউন্ট বন্ধ করলেই স্বয়ংক্রিয়ভাবে প্রিমিয়াম সাবস্ক্রিপশন কেটে নেওয়া বন্ধ নাও হতে পারে।
ভুলে যাওয়া পুরোনো অ্যাকাউন্টগুলো খুঁজে বের করার উপায়
আপনার পাসওয়ার্ড ম্যানেজারটি হলো অনুসন্ধান শুরু করার সবচেয়ে সহজ জায়গা; এর অনেকগুলোতে ডেটা লিক সংক্রান্ত রিপোর্ট থাকে যা ঝুঁকিপূর্ণ লগইনগুলোকে চিহ্নিত করে দেয়। ব্রাউজার এবং ফোনেও অজান্তেই অনেক পাসওয়ার্ড সেভ হয়ে থাকে, এবং ডেস্কটপ সিস্টেমগুলোর নিজস্ব ক্রেডেনশিয়াল স্টোরেজ থাকে।
আপনি যদি কখনোই পাসওয়ার্ড ম্যানেজার ব্যবহার না করে থাকেন, তবে আপনার ইমেইলে “welcome” এবং “verify” এর মতো শব্দগুলো লিখে সার্চ করুন, কারণ প্রায় প্রতিটি সার্ভিস সাইন-আপের সময় এই ইমেইলগুলো পাঠায়। প্রাইভেসি গাইডস এমন যেকোনো অ্যাকাউন্টের জন্য “Forgot password” চেষ্টা করার পরামর্শ দেয় যেগুলোতে আপনি ঢুকতে পারছেন না। সাইটটি যদি বলে যে ওই ঠিকানায় কোনো অ্যাকাউন্ট নেই বা কয়েকবার চেষ্টার পরও কোনো রিসেট লিংক না আসে, তবে আপনার অন্য কোনো ইমেইল দিয়ে চেষ্টা করুন। ‘হ্যাভ আই বিন পোনড’ (Have I Been Pwned) ওয়েবসাইটটিও দেখিয়ে দিতে পারে কোন কোন ডেটা লিকের তালিকায় আপনার ইমেইলটি রয়েছে।
প্রাইভেসি গাইডস JustDeleteMe নামক একটি কমিউনিটি ডিরেক্টরির কথা উল্লেখ করেছে, যেখানে নির্দিষ্ট সার্ভিসগুলোর অ্যাকাউন্ট মুছে ফেলার নির্দেশিকা রয়েছে। কিছু সার্ভিস এক ক্লিকেই অ্যাকাউন্ট মুছে ফেলতে দেয়, কিছু সাপোটে মেইল করতে বাধ্য করে, আবার কিছু সার্ভিস মোটেও অ্যাকাউন্ট ডিলিট করতে দেয় না।
একটি বুদ্ধিমান ও ধারাবাহিক ক্রমপ্রক্রিয়া
আপনি কতটা গভীরে যাবেন তা নির্ভর করে কোন অ্যাকাউন্টে কী পরিমাণ ঝুঁকি রয়েছে তার ওপর—যা বিচারে আমাদের থ্রেট মডেলিং (Threat modeling) পেজটি সাহায্য করবে। এই ধাপগুলো সবচেয়ে প্রয়োজনীয় থেকে কম প্রয়োজনীয় হিসেবে সাজানো হয়েছে:
১. গুরুত্বপূর্ণ অ্যাকাউন্ট দিয়ে শুরু করুন: যেসব অ্যাকাউন্টে সংবেদনশীল তথ্য বা পেমেন্ট সংক্রান্ত বিস্তারিত বিবরণ রয়েছে সেগুলো দিয়ে শুরু করুন। হ্যাক হলে এগুলোতে ক্ষতির পরিমাণ সবচেয়ে বেশি।
২. প্রয়োজনীয় তথ্য ডাউনলোড করুন: অ্যাকাউন্ট মুছে ফেলার আগেই প্রয়োজনীয় সমস্ত তথ্য ব্যাকআপ হিসেবে ডাউনলোড করে নিন।
৩. অনুরোধ বা মুছে ফেলার কাজ করুন: প্রতিটি অ্যাকাউন্ট মুছে ফেলুন, অথবা আপনার দেশের আইন অনুযায়ী মুছে ফেলার অনুরোধ পাঠাও। তারিখটি নোট করে রাখুন, কারণ জিডিপিআর আবেদনের জবাব ১ মাসের মধ্যে দেওয়া বাধ্যবাধকতা রয়েছে।
৪. যেসব অ্যাকাউন্ট ডিলিট করা যায় না: যে অ্যাকাউন্ট ডিলিট করার সুবিধা নেই, সেগুলোর ক্ষেত্রে প্রাইভেসি গাইডস-এর বিকল্প পথ অনুসরণ করুন: আপনার আসল তথ্যের জায়গায় ভুয়া তথ্য বসিয়ে দিন, সমস্ত সিকিউরিটি অপশন চালু করুন এবং একটি বিশাল লম্বা এলোমেলো পাসওয়ার্ড সেট করুন। এটি ঝুঁকি কমায়, তবে এটি পুরোপুরি নিশ্চয়তা দেয় না কারণ ব্যাকআপে আপনার মূল আসল তথ্য থেকে যেতে পারে।
৫. বিলিং ও ইমেইল: সাবস্ক্রিপশন ও বিলিং হিস্ট্রি আলাদাভাবে চেক করুন এবং আপনার মূল ইমেইল অ্যাকাউন্টটি সবার শেষে ডিলিট করুন।
উৎসসমূহ (Sources)
- Account Deletion, প্রাইভেসি গাইডস, ২০২৫।
- Deactivating or Deleting Your Account, ফেসবুক হেল্প সেন্টার (২০২২ সালের তথ্য ও কনজিউমার রিপোর্টস থেকে সংগৃহীত)।
- How to Delete or Deactivate Your Facebook Account, কনজিউমার রিপোর্টস, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- GDPR Right to Erasure: Article 17, প্রেসেনসিস, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- What is the GDPR right to be forgotten?, ইউজারসেন্ট্রিক্স, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- Apple Reminds Developers to Add Account Deletion Option for Apps by June 30, আইফোন ইন কানাডা, ২০২২।
- Understanding Google Play’s app account deletion requirements, গুগল প্লে কনসোল হেল্প, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- App Account Deletion Requirements: What Apple and Google Actually Check, কিউএওয়ার্ক, তথ্য সংগ্রহ অক্টোবর ২০২৬ (গুগল পলিসি উদ্ধৃত করে)।
- Google will start deleting inactive accounts later this year, পপুলার সাইন্স, ২০২৩।
- Google will start deleting ‘inactive’ accounts in December. Here’s what you need to know, অ্যাসোসিয়েটেড প্রেস হয়ে কেএমপিএইচ, ২০২৩।
- Amazon pays $2.5B settlement over deceptive Prime subscriptions, ম্যালওয়্যারবাইটস, ২০২৫।
- FTC Reaches Record $2.5 Billion Settlement with Amazon over Prime Subscription Practices, অ্যালস্টন অ্যান্ড বার্ড, ২০২৫।
- Subscription cancellation dark patterns, চার্জবি, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- New research: How effective is basic account hygiene at preventing hijacking, গুগল সিকিউরিটি ব্লগ, ২০১৯।
- 2025 Losses to Cybercrime Exceeded $20 Billion, হিপা জার্নাল, ২০২৬ (এফবিআই IC3 ডাটাসমূহ)।
- Get Breach Notifications, হ্যাভ আই বিন পোনড, তথ্য সংগ্রহ অক্টোবর ২০২৬।
- What is Personal Data Protection Act, 2026 (Act No. 63)?, অফলিস্ট-মি, ২০২৬।