নিরাপত্তা
আমরা কীভাবে আপনার ডেটা রক্ষা করি
নিরাপত্তার একটি সারাংশ
- 1শূন্য ডকুমেন্ট রক্ষণাবেক্ষণ আক্রমণের পৃষ্ঠতলকে ন্যূনতম করে
- 2গ্রাহক-নির্দিষ্ট এনক্রিপশন - আপনার অনন্য কী আপনার ডেটা রক্ষা করে
- 3প্রতিটি প্রক্রিয়াকরণ রান পরবর্তী স্বয়ংক্রিয় কী ঘূর্ণন
- 4উন্নত প্রক্রিয়াকরণ প্রযুক্তি - মালিকানাধীন অ্যালগরিদম, সিগন্যাল সিস্টেম, এবং SOC 2 টাইপ I এবং টাইপ II সার্টিফায়েড তৃতীয় পক্ষের AI সেবা
- 5ডেটা গুণমানের উপর গুরুত্ব - বহু-স্তর যাচাইয়ের মাধ্যমে ডেটার যথার্থতা ও গুণমান নিশ্চিত করা
- 6সমগ্র প্রক্রিয়া জুড়ে সমস্ত ডেটা এনক্রিপ্ট করা হয়
- 7শূন্য-জ্ঞান নিরাপত্তা - সার্ভারগুলো ক্ষতিগ্রস্ত হলেও আপনার ডেটা এনক্রিপ্টেড থাকে
- 8আপনি আপনার ডেটা নিয়ন্ত্রণ করেন - আপনার Google Drive তে সংরক্ষিত
- 9শুধুমাত্র তথ্যগত ব্যবহার - ডেটার যথার্থতা বিশ্লেষণ, আর্থিক পরামর্শ নয়
- 10GDPR, CCPA, FCRA, ECOA সামঞ্জস্যপূর্ণ
নিরাপত্তা-প্রথম আর্কিটেকচার
গোপনীয়তা ও নিরাপত্তার জন্য নির্মিত
শূন্য ডকুমেন্ট সংরক্ষণ
আপনার ডকুমেন্টগুলি আমাদের সার্ভারে সংরক্ষিত হয় না। ডকুমেন্টগুলি প্রতিটি প্রসেসিং চলাকালে রিয়েল-টাইমে প্রক্রিয়াকরণ করা হয়, তারপর তাৎক্ষণিকভাবে মুছে ফেলা হয়। এটি বৃহত্তম আক্রমণ ভেক্টর দূর করে: সংরক্ষিত ডকুমেন্ট ডেটা। প্রসেসিং ফলাফলগুলি আপনার গ্রাহক-নির্দিষ্ট কী দিয়ে এনক্রিপ্ট করা হয় এবং আপনার Google Drive AppData-তে সংরক্ষিত হয়।
স্টেটলেস প্রসেসিং
প্রতিটি API অনুরোধ স্বতন্ত্র। সেশন ডেটা সক্রিয় অনুরোধের বাইরে টিকে থাকে না। সর্বনিম্ন আক্রমণ পৃষ্ঠ।
অনুরোধ বিচ্ছিন্নতা
প্রফেশনাল এবং এন্টারপ্রাইজ স্তরগুলি ক্রস-গ্রাহক ডেটা লিকেজ প্রতিরোধে নেটওয়ার্ক বিচ্ছিন্নতা সহ নিবেদিত ইনস্ট্যান্স ব্যবহার করে.
ট্রানজিটে ডেটা
HTTPS/TLS এনক্রিপশন
সমস্ত API অনুরোধ এবং প্রতিক্রিয়া TLS 1.3 দিয়ে এনক্রিপ্ট করা হয়। অনএনক্রিপ্টেড HTTP ট্রাফিক গৃহীত হয় না।
SSL সার্টিফিকেট
বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষ থেকে বৈধ SSL সার্টিফিকেট। স্বয়ংক্রিয় নবায়ন ও পর্যবেক্ষণ.
API সিকিউরিটি
API কী নিরাপদ হেডারের মাধ্যমে প্রেরিত হয়। রেট লিমিটিং অপব্যবহার এবং DoS আক্রমণ প্রতিরোধ করে।
প্রমাণীকরণ ও অনুমোদন
OAuth 2.0
Google OAuth ব্যবহারকারীর প্রমাণীকরণে। আমরা কখনো পাসওয়ার্ড সংরক্ষণ করি না। OAuth টোকেনগুলি AES-256 দিয়ে এনক্রিপ্ট করা হয়।
নিরাপদ সেশন
সেশন কুকি httpOnly ও সিকিউর ফ্ল্যাগ সহ। 7-দিনের মেয়াদ স্বয়ংক্রিয় রিফ্রেশ সহ। CSRF সুরক্ষা সক্রিয়.
API কী ব্যবস্থাপনা
API কী গুলি সংরক্ষণের পূর্বে হ্যাশ করা হয়। ড্যাশবোর্ড থেকে যেকোন সময় কী রোটেট করুন। কী গুলি নির্দিষ্ট অনুমতিতে সীমাবদ্ধ।
মাল্টি-ফ্যাক্টর প্রমাণীকরণ
মাল্টি-ফ্যাক্টর প্রমাণীকরণ এন্টারপ্রাইজ স্তরের অ্যাকাউন্টের জন্য উপলব্ধ। Google অ্যাকাউন্ট 2FA সমস্ত OAuth লগইন রক্ষা করে।
ডেটা স্থির অবস্থায়
গ্রাহক-নির্দিষ্ট এনক্রিপশন আর্কিটেকচার
ডকুমেন্টস
আমাদের সার্ভারে সংরক্ষিত হয় না। প্রক্রিয়াকরণের পরে তৎক্ষণাৎ মুছে ফেলা হয়। শূন্য ডকুমেন্ট রিটেনশন.
প্রক্রিয়াকরণ ফলাফল
আপনার গ্রাহক-নির্দিষ্ট কী দিয়ে এনক্রিপ্ট করা হয়েছে এবং আপনার Google Drive AppData-এ সংরক্ষিত। আপনার OAuth অনুমতি ছাড়া আমরা আপনার এনক্রিপ্ট করা ডেটা অ্যাক্সেস করতে পারি না।
এনক্রিপশন কী
গ্রাহক-নির্দিষ্ট কী আপনার Google Drive AppData-এ সংরক্ষিত। প্রতিটি প্রক্রিয়াকরণ চলার পরে স্বয়ংক্রিয়ভাবে ঘুরিয়ে নেওয়া হয়। পুরোনো কী বাতিল করা হয়।
অ্যাকাউন্ট ডেটা
ইমেইল, নাম, Paddle গ্রাহক আইডি এনক্রিপ্টেড ডাটাবেসে সংরক্ষিত। AES-256 এনক্রিপশন অ্যাট রেস্ট.
OAuth টোকেন
Google OAuth রিফ্রেশ টোকেন AES-256 দিয়ে সঞ্চয়ের আগে এনক্রিপ্ট করা হয়। অ্যাক্সেস টোকেন কেবল ড্রাইভ সিঙ্ক অপারেশনের সময় মেমোরিতে রাখা হয়।
লগ
এরর লগ এবং ব্যবহার মেট্রিক্সে ডকুমেন্ট কন্টেন্ট নেই। সর্বোচ্চ 30 দিনের জন্য সংরক্ষিত। অ্যাট রেস্ট এনক্রিপ্ট করা হয়েছে.
তৃতীয় পক্ষের নিরাপত্তা
Paddle (পেমেন্ট প্রক্রিয়াকরণ)
PCI-সম্মত রেকর্ডের মার্চেন্ট। আমরা কখনও ক্রেডিট কার্ড নম্বর দেখি না। শুধুমাত্র Paddle গ্রাহক আইডি সংরক্ষিত.
গুগল (OAuth & ড্রাইভ)
OAuth 2.0 ন্যূনতম স্কোপ (drive.file, spreadsheets, drive.appdata) সহ। ব্যবহারকারীরা যে কোনো সময় গুগল অ্যাকাউন্ট সেটিংসের মাধ্যমে অ্যাক্সেস প্রত্যাহার করতে পারেন। আপনার এনক্রিপ্ট করা ডেটা এবং কী আপনার Google Drive AppData-এ সংরক্ষিত।
তৃতীয় পক্ষের AI সেবা
আমরা ডেটার সঠিকতা ও গুণমান নিশ্চিত করতে নিজস্ব অ্যালগরিদম এবং সিগন্যাল সিস্টেম ব্যবহার করি। তৃতীয় পক্ষের AI সেবা SOC 2 টাইপ I এবং টাইপ II সার্টিফাইড, চুক্তিভিত্তিকভাবে আপনার ডেটা প্রশিক্ষণের জন্য ব্যবহার থেকে নিষিদ্ধ, এবং ডেটা সাময়িকভাবে প্রক্রিয়া করে ট্রানজিটে এনক্রিপশন সহ.
অ্যাক্সেস নিয়ন্ত্রণ
সর্বনিম্ন অধিকার নীতি
কর্মচারীরা তাদের ভূমিকার জন্য প্রয়োজনীয় সর্বনিম্ন অ্যাক্সেস রাখেন। কোনো কর্মচারী গ্রাহক ডকুমেন্ট অ্যাক্সেস করতে পারবেন না (সেগুলি সংরক্ষিত নয়).
অডিট লগিং
সমস্ত প্রশাসনিক কার্যক্রম লগ করা হয়। অ্যাক্সেস লগ নিয়মিতভাবে অস্বাভাবিকতার জন্য পর্যালোচনা করা হয়.
দায়িত্বের বিভাজন
ডেভেলপমেন্ট, স্টেজিং, এবং প্রোডাকশন পরিবেশ পৃথক করা হয়। প্রোডাকশন অ্যাক্সেস অপারেশনস টিমে সীমাবদ্ধ.
মনিটরিং ও ইনসিডেন্ট রেসপন্স
হুমকি শনাক্তকরণ
সন্দেহজনক কার্যকলাপ, ব্যর্থ লগইন প্রচেষ্টা এবং API অপব্যবহারের জন্য স্বয়ংক্রিয় মনিটরিং। নিরাপত্তা ঘটনাগুলির জন্য রিয়েল-টাইম সতর্কতা।
ইনসিডেন্ট রেসপন্স পরিকল্পনা
নথিভুক্ত প্রক্রিয়া নিরাপত্তা ঘটনাগুলির জন্য। প্রতিক্রিয়া দল এন্টারপ্রাইজ টিয়ারের জন্য 24/7 অন-কল।.
ব্রিচ বিজ্ঞপ্তি
যদি একটি ডেটা ব্রিচ ঘটে, প্রভাবিত ব্যবহারকারীদের 72 ঘন্টার মধ্যে জানানো হয়। GDPR এবং রাজ্য ব্রিচ বিজ্ঞপ্তি আইনগুলির সাথে সামঞ্জস্য।.
সম্মতি ও সার্টিফিকেশন
GDPR সম্মতি
ডেটা প্রক্রিয়াকরণ চুক্তি উপলব্ধ। শূন্য রিটেনশন আর্কিটেকচার সম্মতি সহজ করে। মুছে ফেলার অধিকার স্বয়ংক্রিয় (অ্যাকাউন্ট মুছে ফেলা = ডেটা মুছে ফেলা)।.
CCPA সম্মতি
আমরা ব্যক্তিগত তথ্য বিক্রি করি না। ক্যালিফোর্নিয়া বাসিন্দাদের তথ্য অ্যাক্সেস ও মুছে ফেলার অধিকার রয়েছে।.
SOC 2 টাইপ II (রোডম্যাপ)
এন্টারপ্রাইজ টিয়ারের জন্য ফরমাল অডিট চলছে। বর্তমান চর্চাগুলি নিরাপত্তা, প্রাপ্যতা, গোপনীয়তা নীতির সাথে সামঞ্জস্যপূর্ণ।.
দুর্বলতা ব্যবস্থাপনা
নিয়মিত আপডেট
ডিপেনডেন্সি এবং অবকাঠামো নিয়মিত প্যাচ করা হয়। নিরাপত্তা আপডেট প্রকাশের 48 ঘন্টার মধ্যে প্রয়োগ করা হয়।.
নিরাপত্তা পরীক্ষা
নিয়মিত পেনিট্রেশন টেস্টিং এবং দুর্বলতা স্ক্যান। তৃতীয় পক্ষের নিরাপত্তা অডিট বার্ষিক।.
দায়িত্বশীল প্রকাশ
সুরক্ষা দুর্বলতা [email protected]এ রিপোর্ট করুন। আমরা ২৪ ঘন্টার মধ্যে রিপোর্ট স্বীকার করি এবং প্রতিটি ৭২ ঘন্টার মধ্যে আপডেট প্রদান করি।
আপনার নিরাপত্তা দায়িত্ব
সাহায্য দরকার?
সিকিউরিটির সহায়তা দরকার?
ঘটনা প্রকাশ বা কমপ্লায়েন্স প্রশ্নের জন্য আমাদের আইনগত ও সুরক্ষা টিমের সাথে [email protected]এ যোগাযোগ করুন।
আমরা একটি ব্যবসায়িক দিনের মধ্যে উত্তর দেব.