Kotha Privacy Policy

Last updated: 2026-11-15

This policy explains what Kotha keeps about you, why, who else sees it, and what you can choose. Kotha is run by Homaira Semonti, who is responsible for your data. Contact: support@getkotha.com.

1. What Kotha keeps

• Your account: your name; your email address, your phone number, or both; your password, stored only as a scrambled "hash" that cannot be turned back into it; the language you read best; your time zone; and the choices you make in Settings. When you sign up, Kotha also notes that you confirmed you are 18 or older and accepted these policies.
• If you add them: a profile photo and an About line.
• What you send: messages, photos (made smaller, with their location data removed), videos (with their location data removed), voice messages and their written transcripts, documents with their names, reactions, and when each person read them.
• Medicine reminders, if you or your family set them up: medicine names, doses, times, and whether each dose was taken. This is information about your health. It is used only to remind you and to tell the people in that chat.
• Calls: your call history: who called whom, voice or video, when, whether it was answered, and how long it lasted. You can clear it. Calls are not recorded. Their sound and picture go directly between phones, encrypted. When two phones cannot reach each other directly, the call passes, still encrypted, through Cloudflare's relay, which cannot see or hear it. Because a call goes directly between the phones, each phone can see the other's internet (IP) address, as in most calling apps. In a Kotha open to everyone, a stranger whose message you have not answered cannot call you.
• Your chat choices: the chats you pinned, muted or archived, and the people you blocked. Only you see these.
• Devices: the address your browser (or the Kotha app) gives Kotha for notifications, and when you were last online, which others see only as your privacy choices allow.
• Contacts you choose: if you tap “Choose from my contacts” in New chat, Kotha receives only the phone numbers and email addresses of the contacts you pick, to tell you who is on Kotha. It does not keep them, and it never reads your whole contact list. If you then invite someone, the invitation keeps the name and the phone number or email you gave it.
• To stop abuse: your internet (IP) address is used for limits, such as on wrong passwords. Kotha does not save it with your account, but our hosting providers may keep it for a short time in their logs.

2. How it is protected

• Everything Kotha saves is encrypted (AES-256-GCM) before it is stored, and connections use HTTPS.
• Messages are not end-to-end encrypted. Kotha's server can read them, because it translates them, and sends them to an AI service when you use AI features.

3. Who else sees your data

• The people you chat with see what you send them and your name. As your privacy choices allow, they also see your photo, your About line and when you were last online. In a Kotha open to everyone, only your contacts (people you wrote to, or whose message you answered) see these until you choose otherwise, and someone added to a group sees only the messages sent after they joined.
• Google (Gemini) receives the text, voice or photo when you use translation, voice typing, transcripts, read-aloud, photo explanations, prescription reading or live translated calls. This Kotha uses Google's paid service, so Google does not use what it receives to improve its products. Google's own terms apply.
• Our hosting providers store and run Kotha for us: Render (servers) and Supabase (database and files), in Singapore.
• Our email provider (Brevo or Resend) receives your email address, to send you codes.
• Google Play, the App Store and RevenueCat handle Kotha Plus. The store takes your payment: Kotha never sees your card or bank details. RevenueCat, which checks purchases for us, receives your Kotha account number and what you bought. Kotha keeps your plan, its minutes and how many you used.
• Notifications pass, encrypted, through your browser's push service (Google, Apple or Mozilla). In the Kotha app for Android, they pass through Google's Firebase Cloud Messaging, which can read them: who wrote and the start of the message, or only “New message” if you turn off Show preview in Settings → Notifications.
• The people who look after Kotha can see the list of accounts and any messages that were reported, to keep Kotha safe.
• We do not sell your data, and Kotha shows no ads. We share data with authorities only when the law requires it.

4. How long it is kept

• Your account and messages are kept while you use Kotha.
• When you delete your account (in Settings, or on the page /delete-account), Kotha erases your sign-in, email address or phone number, password, photo, About line, medicine reminders, call history and chat choices, and your notifications stop. Messages, photos, voice messages, videos and documents you sent stay in your chats, under your name, so that the other people's conversations stay complete. Our providers' backups are replaced over time, within 30 days.
• Email codes are kept for only 10 minutes, and never saved to the database.
• Requests to remove an intimate image (/takedown): the name and email of the person asking and what they wrote are kept to handle the request and to show that it was handled. A file removed for good leaves only its fingerprint (a code that cannot be turned back into the file), so the same file cannot be sent again.
• Material reported as child sexual abuse is hidden from everyone at once and kept, encrypted, for one year as evidence, with who sent it, as US law requires of a provider that reports it to NCMEC; then it is deleted.

5. Your choices and rights

• Settings → Privacy: who sees your photo, About line and last seen; read receipts; and whether people can find you by your phone number or email.
• Settings → Account: download your account information, or delete your account. You can also delete it on the page /delete-account.
• Depending on where you live, you may have the right to see, correct, export or delete your data, and to object to how it is used. Contact us to use these rights. You can also complain to your country's data protection authority.

6. Children

Kotha is only for people aged 18 or older. If we learn that a child is using Kotha, we close the account.

7. Changes

If we change this policy in an important way, Kotha will tell you before the change applies.

8. Contact

support@getkotha.com

কথা-র গোপনীয়তা নীতি

সর্বশেষ হালনাগাদ: 2026-11-15

এই নীতিতে বলা আছে কথা আপনার সম্পর্কে কী রাখে, কেন রাখে, আর কারা তা দেখতে পায়, এবং আপনি কী বেছে নিতে পারেন। কথা চালান Homaira Semonti, এবং আপনার তথ্যের দায়িত্ব তার। যোগাযোগ: support@getkotha.com।

১. কথা যা রাখে

• আপনার অ্যাকাউন্ট: আপনার নাম; আপনার ইমেইল, ফোন নম্বর, বা দুটোই; আপনার পাসওয়ার্ড, যা শুধু একটি এলোমেলো "হ্যাশ" হিসেবে রাখা হয় এবং তা থেকে আসল পাসওয়ার্ড বের করা যায় না; যে ভাষা আপনি সবচেয়ে ভালো পড়েন; আপনার সময় অঞ্চল; এবং সেটিংসে আপনার বেছে নেওয়া বিষয়গুলো। সাইন আপের সময় কথা এটিও লিখে রাখে যে আপনি নিশ্চিত করেছেন আপনার বয়স ১৮ বা তার বেশি এবং আপনি এই নীতিগুলো মেনে নিয়েছেন।
• আপনি যোগ করলে: প্রোফাইল ছবি ও "আমার সম্পর্কে" লাইন।
• আপনি যা পাঠান: মেসেজ, ছবি (ছোট করে, অবস্থানের তথ্য মুছে), ভিডিও (অবস্থানের তথ্য মুছে), ভয়েস মেসেজ ও তার লিখিত রূপ, নামসহ ডকুমেন্ট, রিঅ্যাকশন, এবং কে কখন পড়েছেন।
• ওষুধের রিমাইন্ডার, যদি আপনি বা আপনার পরিবার চালু করেন: ওষুধের নাম, মাত্রা, সময়, এবং প্রতিটি ডোজ নেওয়া হয়েছে কি না। এগুলো আপনার স্বাস্থ্যের তথ্য। এগুলো শুধু আপনাকে মনে করিয়ে দিতে এবং সেই চ্যাটের মানুষদের জানাতে ব্যবহার করা হয়।
• কল: আপনার কলের তালিকা: কে কাকে কল করেছেন, ভয়েস না ভিডিও, কখন, ধরা হয়েছিল কি না, আর কতক্ষণ চলেছে। আপনি তালিকাটি মুছে দিতে পারেন। কল রেকর্ড করা হয় না। কলের শব্দ ও ছবি এনক্রিপ্ট হয়ে সরাসরি এক ফোন থেকে অন্য ফোনে যায়। দুই ফোন সরাসরি একে অপরের কাছে পৌঁছাতে না পারলে কলটি এনক্রিপ্ট অবস্থাতেই ক্লাউডফ্লেয়ারের রিলের মধ্য দিয়ে যায়; ক্লাউডফ্লেয়ার তা দেখতে বা শুনতে পারে না। কল সরাসরি দুই ফোনের মধ্যে যায় বলে প্রতিটি ফোন অন্য ফোনের ইন্টারনেট (আইপি) ঠিকানা দেখতে পারে, যেমন বেশিরভাগ কলের অ্যাপে হয়। সবার জন্য খোলা কথা-তে, যে অপরিচিত মানুষের মেসেজের উত্তর আপনি দেননি, তিনি আপনাকে কল করতে পারেন না।
• চ্যাট নিয়ে আপনার পছন্দ: যে চ্যাটগুলো আপনি পিন, মিউট বা আর্কাইভ করেছেন, এবং যাদের ব্লক করেছেন। এগুলো শুধু আপনিই দেখেন।
• ডিভাইস: নোটিফিকেশনের জন্য আপনার ব্রাউজার (বা কথা অ্যাপ) কথাকে যে ঠিকানা দেয়, এবং আপনি শেষ কখন অনলাইনে ছিলেন; অন্যরা তা দেখেন শুধু আপনার গোপনীয়তার পছন্দ অনুযায়ী।
• আপনার বেছে নেওয়া কন্টাক্ট: নতুন চ্যাটে “আমার কন্টাক্ট থেকে বেছে নিন” ট্যাপ করলে কথা শুধু আপনার বেছে নেওয়া কন্টাক্টদের ফোন নম্বর ও ইমেইল পায়, কে কে কথা-তে আছেন তা জানাতে। কথা সেগুলো রাখে না, আর আপনার পুরো কন্টাক্ট তালিকা কখনো পড়ে না। এরপর কাউকে আমন্ত্রণ জানালে, সেই আমন্ত্রণে আপনার দেওয়া নাম ও ফোন নম্বর বা ইমেইল থাকে।
• অপব্যবহার ঠেকাতে: সীমা মানার জন্য আপনার ইন্টারনেট (আইপি) ঠিকানা ব্যবহার করা হয়, যেমন ভুল পাসওয়ার্ডের সীমা। কথা এটি আপনার অ্যাকাউন্টের সাথে সংরক্ষণ করে না, তবে আমাদের হোস্টিং প্রতিষ্ঠান অল্প সময়ের জন্য তাদের লগে এটি রাখতে পারে।

২. যেভাবে সুরক্ষিত রাখা হয়

• কথা যা কিছু সংরক্ষণ করে, তা সংরক্ষণের আগে এনক্রিপ্ট করা হয় (AES-256-GCM), এবং সংযোগে HTTPS ব্যবহার হয়।
• মেসেজ এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। কথা-র সার্ভার মেসেজ পড়তে পারে, কারণ সেটি অনুবাদ করে, এবং আপনি এআই সুবিধা ব্যবহার করলে মেসেজ একটি এআই সেবায় পাঠায়।

৩. আর কারা আপনার তথ্য দেখে

• আপনি যাদের সাথে চ্যাট করেন, তারা দেখেন আপনি তাদের যা পাঠান এবং আপনার নাম। আপনার গোপনীয়তার পছন্দ অনুযায়ী তারা আপনার ছবি, "আমার সম্পর্কে" লাইন এবং শেষ কখন অনলাইনে ছিলেন তাও দেখেন। সবার জন্য খোলা কথা-তে, আপনি অন্যভাবে বেছে না নেওয়া পর্যন্ত এগুলো দেখেন শুধু আপনার পরিচিতরা (যাদের আপনি মেসেজ পাঠিয়েছেন, বা যাদের মেসেজের উত্তর দিয়েছেন), আর কাউকে গ্রুপে যোগ করা হলে তিনি শুধু যোগ দেওয়ার পরের মেসেজগুলো দেখেন।
• গুগল (জেমিনি) লেখা, ভয়েস বা ছবি পায়, যখন আপনি অনুবাদ, ভয়েস টাইপিং, লিখিত রূপ, পড়ে শোনানো, ছবির ব্যাখ্যা, প্রেসক্রিপশন পড়া বা কলে সরাসরি অনুবাদ ব্যবহার করেন। এই কথা গুগলের পেইড (টাকা দিয়ে নেওয়া) সেবা ব্যবহার করে, তাই গুগল যা পায় তা দিয়ে তাদের পণ্য উন্নত করে না। গুগলের নিজস্ব শর্তাবলি প্রযোজ্য।
• আমাদের হোস্টিং প্রতিষ্ঠান আমাদের হয়ে কথা সংরক্ষণ করে ও চালায়: রেন্ডার (সার্ভার) এবং সুপাবেস (ডেটাবেস ও ফাইল), সিঙ্গাপুরে।
• আমাদের ইমেইল প্রতিষ্ঠান (ব্রেভো বা রিসেন্ড) আপনাকে কোড পাঠানোর জন্য আপনার ইমেইল ঠিকানা পায়।
• গুগল প্লে, অ্যাপ স্টোর ও রেভিনিউক্যাট কথা প্লাস সামলায়। টাকা নেয় স্টোর: কথা কখনো আপনার কার্ড বা ব্যাংকের তথ্য দেখে না। রেভিনিউক্যাট, যা আমাদের হয়ে কেনাকাটা যাচাই করে, আপনার কথা অ্যাকাউন্ট নম্বর ও আপনি কী কিনেছেন তা পায়। কথা রাখে আপনার প্ল্যান, তার মিনিট, আর কত মিনিট ব্যবহার হয়েছে।
• নোটিফিকেশন এনক্রিপ্ট হয়ে আপনার ব্রাউজারের পুশ সেবার (গুগল, অ্যাপল বা মোজিলা) মধ্য দিয়ে যায়। অ্যান্ড্রয়েডের কথা অ্যাপে সেগুলো যায় গুগলের ফায়ারবেস ক্লাউড মেসেজিংয়ের মধ্য দিয়ে, যা সেগুলো পড়তে পারে: কে লিখেছেন আর মেসেজের শুরুটা; সেটিংস → নোটিফিকেশনে মেসেজের লেখা দেখান বন্ধ করলে শুধু “নতুন মেসেজ”।
• যারা কথা দেখাশোনা করেন, তারা কথা নিরাপদ রাখতে অ্যাকাউন্টের তালিকা এবং রিপোর্ট করা মেসেজ দেখতে পারেন।
• আমরা আপনার তথ্য বিক্রি করি না, এবং কথা-তে কোনো বিজ্ঞাপন নেই। আইন বাধ্য করলেই শুধু আমরা কর্তৃপক্ষকে তথ্য দিই।

৪. কতদিন রাখা হয়

• আপনি যতদিন কথা ব্যবহার করেন, ততদিন আপনার অ্যাকাউন্ট ও মেসেজ রাখা হয়।
• আপনি অ্যাকাউন্ট মুছে ফেললে (সেটিংসে, অথবা /delete-account পাতায়) কথা আপনার সাইন-ইন, ইমেইল বা ফোন নম্বর, পাসওয়ার্ড, ছবি, "আমার সম্পর্কে" লাইন, ওষুধের রিমাইন্ডার, কলের তালিকা ও চ্যাট নিয়ে আপনার পছন্দ মুছে দেয়, এবং আপনার নোটিফিকেশন বন্ধ হয়ে যায়। আপনার পাঠানো মেসেজ, ছবি, ভয়েস মেসেজ, ভিডিও ও ডকুমেন্ট আপনার নামেই চ্যাটে থেকে যায়, যাতে অন্যদের কথোপকথন পূর্ণ থাকে। আমাদের প্রতিষ্ঠানগুলোর ব্যাকআপ সময়ের সাথে, ৩০ দিনের মধ্যে, বদলে যায়।
• ইমেইল কোড মাত্র ১০ মিনিট রাখা হয়, এবং কখনো ডেটাবেসে সংরক্ষণ করা হয় না।
• অন্তরঙ্গ ছবি সরানোর অনুরোধ (/takedown): যিনি অনুরোধ করেন তার নাম, ইমেইল ও যা লিখেছেন তা রাখা হয়, অনুরোধ নিয়ে কাজ করতে এবং দেখাতে যে কাজ করা হয়েছে। চিরতরে সরানো ফাইলের শুধু তার আঙুলের ছাপ (একটি কোড, যা থেকে ফাইলটি আর বানানো যায় না) থাকে, যাতে একই ফাইল আবার পাঠানো না যায়।
• শিশু যৌন নিপীড়ন হিসেবে রিপোর্ট করা জিনিস সঙ্গে সঙ্গে সবার কাছ থেকে লুকানো হয়, এবং কে পাঠিয়েছেন তাসহ এক বছর এনক্রিপ্ট করে প্রমাণ হিসেবে রাখা হয়, যেমন মার্কিন আইন NCMEC-কে রিপোর্ট করা প্রতিষ্ঠানের কাছে চায়; তারপর মুছে ফেলা হয়।

৫. আপনার পছন্দ ও অধিকার

• সেটিংস → গোপনীয়তা: কারা আপনার ছবি, "আমার সম্পর্কে" লাইন ও শেষ দেখা সময় দেখবেন; পড়ার রসিদ; এবং মানুষ আপনার ফোন নম্বর বা ইমেইল দিয়ে আপনাকে খুঁজে পাবে কি না।
• সেটিংস → অ্যাকাউন্ট: আপনার অ্যাকাউন্টের তথ্য ডাউনলোড করুন, অথবা অ্যাকাউন্ট মুছে ফেলুন। /delete-account পাতাতেও অ্যাকাউন্ট মুছে ফেলা যায়।
• আপনি কোথায় থাকেন তার ওপর নির্ভর করে আপনার তথ্য দেখার, সংশোধন করার, নিয়ে যাওয়ার বা মুছে ফেলার অধিকার থাকতে পারে, এবং তথ্য কীভাবে ব্যবহার হয় তাতে আপত্তি জানানোর অধিকারও। এসব অধিকার ব্যবহার করতে আমাদের সাথে যোগাযোগ করুন। আপনি আপনার দেশের তথ্য সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

৬. শিশু

কথা শুধু ১৮ বছর বা তার বেশি বয়সীদের জন্য। কোনো শিশু কথা ব্যবহার করছে জানতে পারলে আমরা সেই অ্যাকাউন্ট বন্ধ করে দিই।

৭. পরিবর্তন

এই নীতিতে গুরুত্বপূর্ণ কোনো পরিবর্তন হলে, তা কার্যকর হওয়ার আগে কথা আপনাকে জানাবে।

৮. যোগাযোগ

support@getkotha.com