মূল কন্টেন্টে যান
লাইফ সিকিউরিটি

সাইটে অনুসন্ধান

পেজ ও বিভাগ খুঁজুন।

প্রাইভেট পেমেন্ট

সর্বশেষ হালনাগাদ:

প্রতিটি কার্ড পেমেন্ট কয়েকটি কোম্পানিকে জানিয়ে দেয় আপনি কী কিনেছেন, কোথা থেকে, কখন এবং কত টাকায় কিনেছেন। এই রেকর্ড আপনার ব্যাংকে, মার্চেন্টের পেমেন্ট প্রসেসরের কাছে এবং কখনো কখনো পেমেন্ট করতে ট্যাপ করা অ্যাপটির কাছেও জমা থাকে। মার্চেন্ট বা বিক্রেতা গুরুত্বপূর্ণ হলেও, অন্য জায়গায় জমা হওয়া এই রেকর্ডের পাহাড়ও সমান গুরুত্বপূর্ণ—যেখানে কোনো ডাটা ব্রিচ, ডাটা বিক্রি বা আইনি অনুরোধের মাধ্যমে পৌঁছানো সম্ভব।

আপনি কোনো পেমেন্ট সবার কাছ থেকে পুরোপুরি অদৃশ্য করে তুলতে পারবেন না। তবে কে এটি দেখবে তা আপনি বেছে নিতে পারেন, প্রতিটি পক্ষ কতটা জানবে তা সীমিত করতে পারেন, এবং সবচেয়ে বেশি তথ্য ফাঁস করে দেয় এমন অভ্যাসগুলো এড়িয়ে চলতে পারেন। এই পেজটিতে ব্যাখ্যা করা হয়েছে পেমেন্টের সাধারণ মাধ্যমগুলোতে কে কী দেখতে পায়, এবং সর্বনিম্ন পরিশ্রমে সর্বোচ্চ ডাটা সুরক্ষিত করার ধাপগুলো কী কী।

আমরা সাধারণ মানুষের সাধারণ কেনাকাটার পেমেন্টগুলো এখানে আলোচনা করেছি। আমরা ব্যবসা পরিচালনা, ট্যাক্স রিপোর্ট বা বড় অংকের অর্থ স্থানান্তর এখানে কাভার করিনি, এবং এটি কোনো আইনি বা আর্থিক পরামর্শ নয়।

পেমেন্টের রেকর্ড বলতে কী বোঝায়

একটি পেমেন্টের রেকর্ড কেবল পেমেন্টের দামের চেয়েও বেশি কিছু প্রকাশ করে। এতে মার্চেন্ট, সময়, পেমেন্ট টার্মিনালের অবস্থান এবং যে অ্যাকাউন্ট থেকে পেমেন্ট করা হয়েছে তার মাধ্যমে আপনার নাম অন্তর্ভুক্ত থাকতে পারে। সেই রেকর্ড যখন আপনি কোথায় যান এবং কী ব্রাউজ করেন সেই তথ্যের সাথে যুক্ত হয়, তখন এটি অনেক বেশি সংবেদনশীল হয়ে ওঠে। মার্কিন কনজিউমার ফাইন্যান্সিয়াল প্রোটেকশন ব্যুরো (CFPB) ২০২৫ সালের জানুয়ারিতে জানিয়েছিল যে বড় বড় প্রযুক্তি কোম্পানির চালানো পেমেন্ট সার্ভিসগুলো লেনদেন সম্পন্ন করার জন্য যতটুকু প্রয়োজন তার চেয়ে “অতিরিক্ত তথ্য” সংগ্রহ করে, যা অবস্থান, সোশ্যাল মিডিয়া এবং ব্রাউজিং হিস্ট্রির সাথে মেলানো সম্ভব। সংস্থাটি সতর্ক করেছে যে এর মাধ্যমে ব্যক্তিভিত্তিক মূল্য নির্ধারণ (Personalized pricing) সম্ভব হতে পারে। তারা সরকারি একটি গবেষণার কথা উল্লেখ করে জানায় যে মানুষ খুব কমই ডাটা শেয়ারিং বন্ধ (Opt out) করে এবং ফিনটেক অ্যাপগুলো কীভাবে তাদের তথ্য ব্যবহার করে তা অনেকেই জানে না (CFPB, 2025)।

একটি সহজ উদাহরণ দেওয়া যাক। আপনি আপনার ডেবিট কার্ড দিয়ে অনলাইনে একটি বই কিনলেন। দোকানটি ডেলিভারির জন্য আপনার নাম ও ঠিকানা পেয়ে গেল। তাদের পেমেন্ট প্রসেসর আপনার কার্ড নম্বর ও টাকার পরিমাণ দেখতে পেল। আর আপনার ব্যাংক দোকানটির নাম দেখতে পেল এবং তা আপনার অ্যাকাউন্টের সাথে যুক্ত করল। আগামী বছর যদি ওই দোকানটির ডাটা ব্রিচ বা হ্যাক হয়, তবে এই কেনাকাটা সাধারণ হওয়া সত্ত্বেও আপনার কার্ড নম্বরটি লিক হওয়া তথ্যের মধ্যে চলে যাবে। প্রাইভেসির প্রশ্নটি তাই আংশিকভাবে “কে জানে?” এবং আংশিকভাবে “কে তার জানা তথ্য হারিয়ে ফেলতে পারে বা অন্যের হাতে তুলে দিতে পারে?”

পেমেন্টের মাধ্যম অনুযায়ী কে কী দেখতে পায়

মাধ্যম কে পেমেন্টের তথ্য দেখতে পায় এটি যা লুকিয়ে রাখে মূল বিষয় / চ্যালেঞ্জ
নগদ টাকা (Cash) ক্যাশ কাউন্টারে কেউ নয় (যদিও দোকানের ক্যামেরা দেখতে পারে) ব্যাংক এবং প্রসেসরদের কাছ থেকে সবকিছু অনলাইনে ব্যবহার করা যায় না, এবং কিছু স্থানে বড় পেমেন্টের ক্ষেত্রে বাধ্যবাধকতা রয়েছে
দোকানে বা অনলাইনে কার্ড আপনার ব্যাংক, মার্চেন্ট এবং প্রসেসর মার্চেন্টকে যা দিতে চান তার বাইরে কিছুই নয় এটিই প্রাথমিক মাধ্যম, এবং এটি সবচেয়ে পূর্ণাঙ্গ রেকর্ড তৈরি করে
ব্যাংকের ভার্চুয়াল কার্ড নম্বর আপনার ব্যাংক সবকিছু দেখে; মার্চেন্ট ভিন্ন একটি নম্বর দেখে মার্চেন্টের কাছ থেকে আপনার আসল কার্ড নম্বর ব্যাংকের কাছ থেকে আপনাকে লুকায় না, এবং জালিয়াতি থামাতে পারে না
ফোন ওয়ালেট (ট্যাপ টু পে) আপনার কার্ড ইস্যুকারী ব্যাংক, এবং কিছুটা ওয়ালেট কোম্পানি অনেক ক্ষেত্রে মার্চেন্টের কাছ থেকে আপনার আসল কার্ড নম্বর ওয়ালেট কোম্পানি অতিরিক্ত একটি পক্ষ হিসেবে আপনার পরিচয় জেনে যায়
বিটকন ও সমমানের পাবলিক কয়েন জনসমক্ষে স্থায়ী লেজারের মাধ্যমে যে কেউ আপনার নাম, যতক্ষণ না পর্যন্ত সেই অ্যাড্রেস বা ঠিকানা আপনার পরিচয়ের সাথে যুক্ত হচ্ছে পরিচয় যুক্ত হওয়াটা খুবই সাধারণ, এবং এই রেকর্ড কখনো মোছা যায় না
প্রাইভেসি-কেন্দ্রিক ক্রিপ্টো কয়েন কয়েনের ধরন এবং কেনার বা বেচার পদ্ধতির ওপর নির্ভর করে প্রেরক, প্রাপক এবং টাকার পরিমাণ (কয়েনের নিজস্ব বিবরণ অনুযায়ী) কিছু নিয়ন্ত্রক সংস্থা এগুলো ব্যবহারে বিধিনিষেধ আরোপ করেছে, এবং দাবিগুলো প্রকল্পগুলোর নিজস্ব

নগদ টাকা (Cash)

কেনাকাটার স্থানে লেনদেনের কোনো রেকর্ড না থাকা একমাত্র মাধ্যম হলো নগদ টাকা। এটি এখনো ব্যাপকভাবে ব্যবহৃত হয়। ইউরো অঞ্চলে ২০২৪ সালে সশরীরে করা লেনদেনের সংখ্যার দিক থেকে ৫২% এবং মূল্যের দিক থেকে ৩৯% নগদে সম্পন্ন হয়েছিল (যা ২০২২ সালে সংখ্যার দিক থেকে ৫৯% ছিল)। জরিপে অংশগ্রহণকারীরা ক্যাশের প্রধান সুবিধা হিসেবে “এর বেনামী থাকা এবং গোপনীয়তার সুরক্ষা”-কে চিহ্নিত করেছেন, এবং ৫৮% জানিয়েছেন যে তারা ডিজিটাল পেমেন্টে নিজেদের প্রাইভেসি নিয়ে চিন্তিত (ECB, ডিসেম্বর ২০২৪-এ প্রকাশিত)।

এর অসুবিধা পরিষ্কার: আপনি এটি দিয়ে অনলাইনে কেনাকাটা করতে পারবেন না, এবং চুরি হলে সেই ক্ষতি আপনাকেই বহন করতে হবে। এছাড়া এটি আইনি সীমার মুখোমুখিও হয়। ইউরোপীয় ইউনিয়নের অর্থ পাচার বিরোধী আইনের অধীনে ব্যবসায়ীরা একক বা যুক্ত লেনদেনে সর্বোচ্চ ১০,০০০ ইউরো পর্যন্ত নগদ গ্রহণ করতে পারেন (ব্যক্তিদের মধ্যকার পেমেন্ট এবং ব্যাংক বা পেমেন্ট প্রতিষ্ঠানের পেমেন্ট ছাড়া) (CMS)। সদস্য রাষ্ট্রগুলো আরও কম সীমা নির্ধারণ করতে পারে, এবং এই নিয়মের আওতাভুক্ত ব্যবসাগুলোকে ৩,০০০ থেকে ১০,০০০ ইউরোর মধ্যকার আকস্মিক নগদ লেনদেনকারী ব্যক্তিদের পরিচয় নিশ্চিত করতে হবে (Council of the EU, 2024)। এই নিয়মগুলো ২০২৭ সাল থেকে কার্যকর হবে (EUR-Lex)। অন্যান্য দেশেরও নিজস্ব নিয়মাবলী রয়েছে। এটি সাধারণ তথ্য, তাই আপনি যেখানে বাস করেন সেখানকার নিয়ম যাচাই করে নিন।

ভার্চুয়াল কার্ড (Virtual cards)

ভার্চুয়াল কার্ড হলো একটি ভিন্ন কার্ড নম্বর (যার নিজস্ব সিকিউরিটি কোড ও মেয়াদ শেষের তারিখ থাকে) যা আপনার ব্যাংকিং অ্যাপ বা ওয়ালেটে তৈরি হয়। মার্চেন্ট ওই নম্বরটি পায়, আসল কার্ডের বিবরণ পায় না; ফলে মার্চেন্ট হ্যাক হলে লিকের পরিমাণ সীমিত থাকে। মূল কার্ড স্পর্শ না করেই আপনি এটি ফ্রিজ বা মুছে ফেলতে পারেন (Which?, মে ২০২৬)।

‘Which?’ এরা কী করে না তার তালিকাও দিয়েছে। প্রতারকরা আপনাকে প্ররোচিত করে তথ্য হাতিয়ে নিলে বা পেমেন্ট অনুমোদন করালে এরা আপনাকে সেই স্ক্যাম থেকে রক্ষা করে না। হোটেল বুকিংয়ের মতো কিছু পেমেন্টে ফিজিক্যাল বা আসল কার্ডের প্রয়োজন হয়। এছাড়া নগদ টাকা তোলা, জুয়া খেলা, ক্রিপ্টো এবং স্থানান্তরের ক্ষেত্রে সাধারণত এগুলো ব্লক করা থাকে। ব্যাংক ও দেশভেদে এর প্রাপ্যতা ভিন্ন হয়। ‘Which?’ যুক্তরাজ্যের কয়েকটি ব্যাংকের নাম উল্লেখ করেছে যারা এগুলো দেয়, তবে আমরা কোনোটির পরামর্শ বা র‍্যাংকিং করি না।

ফোন ওয়ালেট (Phone wallets)

অ্যাপলের অফিশিয়াল তথ্য দেখায় যে একটি ওয়ালেট কী পরিবর্তন আনে। দোকানে পেমেন্ট টার্মিনালটি একটি ডিভাইস-নির্দিষ্ট নম্বর এবং একটি এককালীন সিকিউরিটি কোড পায়, আপনার আসল কার্ড নম্বর নয়; এবং অ্যাপল জানায় যে তারা সেই নম্বর ডিক্রিপ্ট করতে পারে না। কার্ড পেমেন্টের জন্য অ্যাপল জানায় যে তারা আপনার সাথে যুক্ত করা যায় এমন কোনো লেনদেনের তথ্য রেখে দেয় না (Apple Support)। তবে আপনি সম্পূর্ণ প্রাইভেট হয়ে যাননি। অ্যাপল জানায় তারা কার্ড ইস্যুকারী ব্যাংকের সাথে তথ্য শেয়ার করতে পারে (যেমন আপনার কার্ড নম্বর, অ্যাকাউন্টের কার্যক্রম, ডিভাইসের বিবরণ, মার্চেন্ট ও টাকার পরিমাণ) যাতে ব্যাংক কিস্তি সুবিধা দিতে পারে (Apple Legal)। অ্যাপ ও ওয়েবসাইটে মার্চেন্টরা তাদের চাওয়া তথ্য পেতে পারে (যেমন শিপিং ঠিকানা বা ইমেইল)। আমরা কেবল অ্যাপলের নথিপত্র দেখেছি; অন্যান্য ওয়ালেট ভিন্নভাবে কাজ করতে পারে।

পাবলিক ক্রিপ্টোকারেন্সি

মানুষ প্রায়শই মনে করে বিটকয়েন বেনামী। এর নিজস্ব সাইটেই বলা আছে যে এটি “প্রায়শই একটি বেনামী পেমেন্ট নেটওয়ার্ক হিসেবে বিবেচিত হলেও” বাস্তবে “বিটকয়েন ঠিকানাগুলো সম্পূর্ণ বেনামী থাকতে পারে না।” প্রতিটি নিশ্চিত হওয়া লেনদেন জনসমক্ষে উন্মুক্ত, স্থায়ীভাবে সংরক্ষিত, এবং যে কেউ যেকোনো ঠিকানার ব্যালেন্স ও ইতিহাস দেখতে পারে। সাধারণত মানুষ যখন এটি দিয়ে কোনো কিছু কেনাবেচা করে তখন তাদের পরিচয় প্রকাশ পেয়ে যায়, এবং একই ঠিকানা বারবার ব্যবহার করলে পেমেন্টগুলো একসাথে যুক্ত হয়ে যায় (Bitcoin.org)। ২০১৬ সালের এক গবেষণায় গবেষকরা দেখিয়েছেন যে একই ব্যক্তির বলে মনে হওয়া ঠিকানাগুলোকে গুচ্ছবদ্ধ করে, তারপর সেগুলোতে কেনাকাটা করে পরিচয় সনাক্ত করার মাধ্যমে বাস্তব সেবার সাথে তাদের কার্যকলাপ যুক্ত করা সম্ভব (Meiklejohn et al., CACM)। আপনার আইপি ঠিকানাও প্রভার পরিচয়ের সাথে যুক্ত হতে পারে, এবং কোনো ব্যাংক বা সেবার পরিচালিত ওয়ালেট জানে আপনি কী পেয়েছেন এবং আইনি কারণে তা প্রকাশ করতে বাধ্য হতে পারে (Bitcoin.org)।

কিছু কয়েন আরও বেশি কিছু লুকানোর চেষ্টা করে। মনেরো (Monero)-র প্রজেক্ট সাইট জানায় যে তারা স্টিলথ এড্রেস, রিং সিগনেচার এবং রিং-সিটি (RingCT) নামক প্রযুক্তির মাধ্যমে প্রেরক, প্রাপক এবং টাকার পরিমাণ লুকিয়ে রাখে—যেখানে প্রাইভেসী বাই-ডিফল্ট চালু থাকে (Monero Project)। এই পেজটি তাদের নিজস্ব দাবি। আমরা স্বাধীন কোনো মূল্যায়ন যাচাই করতে পারিনি, তাই আমরা কোনো পক্ষেই দাবি করি না। নিয়ন্ত্রক সংস্থাগুলো এই ক্যাটাগরির বিরুদ্ধে ব্যবস্থা নিচ্ছে: ইইউ-এর ওপরের নিয়মগুলো ব্যাংক ও ক্রিপ্টো সেবাদাতাদের এমন অ্যাকাউন্ট রাখতে নিষেধ করে যা পরিচয়হীনতা তৈরি করে (CMS)।

ডিজিটাল ইউরো (The digital euro)

কেন্দ্রীয় ব্যাংকগুলো ডিজিটাল ক্যাশ নিয়ে পরীক্ষা করছে। ২০২৬ সালের অক্টোবর পর্যন্ত ডিজিটাল ইউরো চালু হয়নি। ইসিবি জানায় যে এর একটি অফলাইন সংস্করণ ক্যাশের মতো গোপনীয়তা দেবে (যেখানে কেবল প্রদানকারী ও প্রাপক বিবরণ জানতে পারবে), এবং অনলাইনে ইউরোসিস্টেম ব্যবহারকারীদের সনাক্ত করবে না; যদিও পেমেন্ট সেবাদাতারা অর্থ পাচার বিরোধী পরীক্ষার জন্য পরিচয় ধরে রাখবে। ২০২৭ সালের দ্বিতীয় অর্ধে একটি পাইলট প্রকল্পের পরিকল্পনা রয়েছে, এবং আইন পাশ হলে ২০২৯ সালে প্রথম ইস্যু হতে পারে। ইউরোপীয় পার্লামেন্ট ২০২৬ সালের ৯ জুলাই তাদের অবস্থান গ্রহণ করেছে এবং কাউন্সিলের সাথে আলোচনা শুরু হয়েছে (ECB)। চূড়ান্ত প্রাইভেসী ডিজাইন এখনো পরিবর্তিত হতে পারে।

এটি যা থেকে রক্ষা করে না

  • আপনার ব্যাংক: কার্ড, ভার্চুয়াল কার্ড এবং ওয়ালেট—সবগুলোতেই কার্ড ইস্যুকারী ব্যাংক পেমেন্টের তথ্য দেখতে পায়।
  • স্ক্যাম বা প্রতারণা: কোনো স্ক্যামার আপনাকে প্ররোচিত করে পেমেন্ট করালে কোনো প্রাইভেট পেমেন্ট মাধ্যমই আপনাকে বাঁচাতে পারবে না।
  • আপনি নিজে যা হস্তান্তরিত করেন: আপনি যেকোনো মাধ্যম ব্যবহার করুন না কেন, শিপিং ঠিকানা, ইমেইল বা লয়ালটি কার্ডের নম্বর আপনাকে ঠিকই সনাক্ত করে ফেলবে।
  • আইনি অনুরোধ: ব্যাংক, ওয়ালেট প্রোভাইডার এবং এক্সচেঞ্জের কাছে থাকা রেকর্ড স্থানীয় আইনের অধীনে চাওয়া হতে পারে। আইনি অনুরোধ এড়ানোর বিষয়গুলো আমরা কাভার করি না।

সাধারণ কিছু ভুল ধারণা

“ক্রিপ্টোকারেন্সি সম্পূর্ণ বেনামী।” পাবলিক কয়েনগুলো স্থায়ী পাবলিক রেকর্ড রেখে যায়। বিটকয়েনের নিজস্ব সাইটই বলে যে এর ঠিকানাগুলো পুরোপুরি বেনামী থাকতে পারে না।

“নগদ টাকাই একমাত্র প্রাইভেট মাধ্যম।” ক্যাশ ব্যাংকের কাছ থেকে সবচেয়ে বেশি তথ্য লুকায়, তবে একটি ভার্চুয়াল কার্ড বা ওয়ালেট মার্চেন্টের কাছ থেকে আপনার আসল নম্বর লুকিয়ে রাখে, যা মার্চেন্টের ডাটা লিকের ঝুঁকি কমায়। ভিন্ন ভিন্ন মাধ্যম ভিন্ন ভিন্ন জিনিস লুকায়।

“একটি ওয়ালেট অ্যাপ পেমেন্টকে ট্রেস-অযোগ্য করে তোলে।” এটি কেবল কে আপনার কার্ড নম্বর দেখতে পাচ্ছে তা বদলে দেয়। আপনার ব্যাংক ঠিকই পেমেন্ট দেখতে পায়, আর ওয়ালেট প্রস্তুতকারক অতিরিক্ত আরেকজন হিসেবে আপনার পরিচয় জেনে যায়।

আপনার করণীয়

এগুলো সর্বনিম্ন পরিশ্রমে সর্বোচ্চ সুবিধার ক্রমানুসারে সাজানো হয়েছে:

১. অচেনা অনলাইন শপের জন্য ভার্চুয়াল কার্ড বা ওয়ালেট ব্যবহার করুন: দোকানটি হ্যাক হলে লিক হওয়া নম্বরটি আপনার মূল কার্ডের হবে না, এবং আপনি তা মুছে ফেলতে পারবেন। তবে আপনার ব্যাংক পেমেন্ট দেখতে পাবে।
২. দোকানগুলোকে কেবল প্রয়োজনীয় তথ্য দিন: কম তথ্য দেওয়া (যেমন ঐচ্ছিক ফোন নম্বর এবং লয়ালটি সাইন-আপ এড়িয়ে যাওয়া) মানে লিক হওয়া বা লিংকের সুযোগ কম থাকা।
৩. পেমেন্ট অ্যাপগুলোর ডাটা-শেয়ারিং সেটিংস পরীক্ষা করুন: CFPB-র গবেষণায় দেখা গেছে মানুষ খুব কমই ডাটা শেয়ারিং অপ্ট-আউট করে, ফলে ডিফল্ট সেটিংসেই তারা থেকে যায়। অ্যাপে সুযোগ থাকলে ব্যক্তিগতকৃত মার্কেটিং বন্ধ করুন।
৪. যেসব ছোট স্থানীয় কেনাকাটায় কোনো রেকর্ড রাখতে চান না সেগুলোতে ক্যাশ ব্যবহার করুন: এটি সুবিধার কিছুটা হানি ঘটায় এবং হারিয়ে যাওয়ার ঝুঁকি থাকে, আর এটি অনলাইনে ব্যবহার করা যায় না।
৫. ক্রিপ্টো ব্যবহার করলে সেটিকে বেনামী মনে করবেন না: প্রতিটি পেমেন্টের জন্য নতুন ঠিকানা ব্যবহার করুন, জনসমক্ষে আপনার ঠিকানা পোস্ট করবেন না, এবং মনে রাখবেন যে পণ্য ও সেবার জন্য কেনাবেচা সাধারণত আপনার পরিচয় প্রকাশ করে দেয় (Bitcoin.org)।
৬. বড় অংকের অর্থের ক্ষেত্রে নিয়ম যাচাই করুন: ক্যাশের সীমা, পরিচয় যাচাইয়ের নিয়ম এবং নির্দিষ্ট কয়েনের ওপর বিধিনিষেধ দেশভেদে ভিন্ন হয়।

উৎসসমূহ (Sources)

সম্পর্কিত পেজসমূহ

সাধারণ জিজ্ঞাসা