সিকিউরিটি এবং কমপ্লায়েন্স

এই পৃষ্ঠায় আমরা আপনার ডেটার গোপনীয়তা, অখণ্ডতা এবং সুরক্ষা রক্ষার জন্য যে ব্যবস্থা এবং প্রোটোকল ব্যবহার করি তা ব্যাখ্যা করা হয়েছে।

ডেটা সিকিউরিটি এবং কমপ্লায়েন্স

সার্টিফায়েড ডেটা সেন্টার

আমাদের ব্যবহারকারীদের জন্য উচ্চমানের সুরক্ষা নিশ্চিত করতে আমাদের কোম্পানি সার্টিফায়েড ডেটা সেন্টারের ওপর নির্ভর করে। এই আধুনিক সুবিধাগুলো আপনার ডেটা সুরক্ষার জন্য ISO/IEC 27001 এর মতো কঠোর ইন্ডাস্ট্রি স্ট্যান্ডার্ড অনুসরণ করে।

এনক্রিপশন

আমরা আপনার তথ্য ট্র্যান্সমিশন ও সংরক্ষণের সময় সুরক্ষিত রাখতে আধুনিক এনক্রিপশন প্রোটোকল ব্যবহার করি। আপনার ব্রাউজার থেকে আমাদের সার্ভারে পাঠানো ডেটা আধুনিক সাইফারসহ TLS দিয়ে এনক্রিপ্ট করা হয়। ব্যক্তিগত ডেটা এনক্রিপ্টেড আকারে সংরক্ষণ করা হয়।

ফাইল সংরক্ষণ ও অপসারণ

আমরা আপনার ফাইল শুধুমাত্র নির্ধারিত ব্যবহারের জন্য যতক্ষণ প্রয়োজন ততক্ষণই সংরক্ষণ করি। এগুলো স্বয়ংক্রিয়ভাবে ২৪ ঘণ্টার মধ্যে অথবা আপনি 'Delete' বোতামে ক্লিক করলেই সঙ্গে সঙ্গে মুছে ফেলা হয়।

পেমেন্ট সংক্রান্ত তথ্য

আমরা পেমেন্ট প্রসেসিংয়ের জন্য Stripe এবং PayPal ব্যবহার করি। দুটিই Payment Card Industry Data Security Standards (PCI DSS) এর অধীনে সার্টিফায়েড। তারা আমাদের হয়ে পেমেন্ট প্রক্রিয়া করে এবং ক্রেডিট কার্ড নম্বর আমাদের সাথে কখনও শেয়ার করা হয় না।

GDPR

আমাদের কোম্পানি General Data Protection Regulation (GDPR) মেনে চলে, যা আপনার ব্যক্তিগত ডেটা সুরক্ষার জন্য নকশা করা নিয়মের একটি সেট। GDPR কমপ্লায়েন্স আপনাকে আপনার ডেটার ওপর নিয়ন্ত্রণ দেয় এবং নিশ্চিত করে যে আপনার ডেটা নিরাপদভাবে এবং দায়িত্বশীলভাবে প্রক্রিয়া করা হচ্ছে। আপনি যেকোনো সময় ব্যবহারকারীর ড্যাশবোর্ড থেকে একটি ডেটা প্রসেসিং এগ্রিমেন্ট (DPA) ডাউনলোড করতে পারেন।

নেটওয়ার্ক এবং অবকাঠামো সিকিউরিটি

নেটওয়ার্ক কমিউনিকেশন

আমাদের নেটওয়ার্ক হুমকির বিরুদ্ধে সুরক্ষা দিতে আধুনিক প্রযুক্তি ব্যবহার করে। একটি Content Delivery Network (CDN) দ্রুত এবং নিরাপদ ডেটা অ্যাক্সেস নিশ্চিত করে। DDoS প্রোটেকশনসহ সিকিউরিটি ব্যবস্থা আপনার তথ্য সুরক্ষায় সহায়তা করে। এই সেটআপ ক্রমবর্ধমান হুমকি থেকে আপনার ডেটা রক্ষা করে এবং অবিচ্ছিন্ন অ্যাক্সেস সমর্থন করে।

নেটওয়ার্ক সিকিউরিটি

অননুমোদিত প্রবেশ, ডেটা লঙ্ঘন এবং সাইবার হুমকি থেকে সুরক্ষার জন্য আমরা আধুনিক প্রযুক্তি এবং শক্তিশালী প্রোটোকল ব্যবহার করি। আমাদের মাল্টি-লেয়ার্ড সিস্টেমে ফায়ারওয়াল, অনুপ্রবেশ শনাক্তকরণ এবং এনক্রিপশন অন্তর্ভুক্ত, যা ডেটাকে ট্র্যানজিট ও স্টোরেজ উভয় অবস্থায় সুরক্ষিত রাখে। আমাদের পরিবেশকে দৃঢ় ও সুরক্ষিত রাখতে প্রতিরক্ষা ব্যবস্থার নিয়মিত মনিটরিং এবং আপডেট করা হয়।

অভিগম্যতা ও ফল্ট টলারেন্স

আমরা রিডানড্যান্ট সিস্টেম, রিয়েল-টাইম মনিটরিং এবং একটি রেজিলিয়েন্ট আর্কিটেকচার ব্যবহার করি ডাউনটাইম কমাতে এবং ক্রমাগত অ্যাক্সেস বজায় রাখতে। অপ্রত্যাশিত ঘটনা বা সিস্টেম ব্যর্থতার ক্ষেত্রে, আমাদের ফল্ট-টলারেন্ট ডিজাইন অবিচ্ছিন্ন অপারেশন এবং ডেটা ইন্টিগ্রিটি নিশ্চিত করতে সহায়তা করে।

নিয়ন্ত্রিত শারীরিক প্রবেশাধিকার

আমরা আমাদের স্থাপনায় শারীরিক প্রবেশাধিকার নিয়ন্ত্রণ করি এবং আমাদের ডেটা সেন্টারের ক্ষেত্রেও একই মানদণ্ড প্রয়োগ করি। সীমিত প্রবেশপথ, বায়োমেট্রিক প্রমাণীকরণ, নজরদারি এবং বিস্তারিত অ্যাক্সেস লগ আমাদের সিকিউরিটি ব্যবস্থার মূল অংশ।

স্কেলযোগ্যতা

আমাদের অবকাঠামো সহজেই স্কেল করতে পারে, যাতে পিক ট্রাফিক এবং বাড়তি চাহিদা সামলানো যায়। ২০১১ সালে প্রতিষ্ঠার পর থেকে আমরা অপ্রত্যাশিত ঘটনাসহ উচ্চ-ট্রাফিক প্রকল্প পরিচালনায় অভিজ্ঞতা অর্জন করেছি।

ইন্টারনাল সিকিউরিটি প্র্যাকটিস

প্রিন্সিপল অব লিস্ট প্রিভিলেজ

আমরা আমাদের সিকিউরিটি কৌশলের একটি মূল অংশ হিসেবে প্রিন্সিপল অব লিস্ট প্রিভিলেজ অনুসরণ করি। এর অর্থ হলো ব্যক্তি, সিস্টেম এবং প্রক্রিয়াগুলোকে তাদের কাজ সম্পাদনের জন্য প্রয়োজনীয় সর্বনিম্ন স্তরের অ্যাক্সেস প্রদান করা হয়।

ডেভেলপমেন্ট নীতিমালা

আমাদের ডেভেলপমেন্ট নীতিমালা নিরাপদ এবং নির্ভরযোগ্য সিস্টেম তৈরির পদ্ধতি নির্দেশ করে। আমরা সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেলের শুরু থেকেই সিকিউরিটিকে অগ্রাধিকার দিই, সিকিউর কোডিং, কোড রিভিউ এবং ম্যানুয়াল ও অটোমেটেড টেস্টিংয়ের মতো প্র্যাকটিস ব্যবহার করে।

সংগঠনগত নীতিমালা

আমরা আমাদের সংগঠনে জবাবদিহিতা, স্বচ্ছতা এবং ধারাবাহিক উন্নতির সংস্কৃতি গড়ে তুলি। আমাদের টিমগুলো আপনার ডেটা দায়িত্বশীলভাবে হ্যান্ডেল করার জন্য কঠোর মানদণ্ড অনুসরণ করে। নিয়মিত অডিট, প্রশিক্ষণ এবং নীতিমালা পর্যালোচনা একটি সুরক্ষিত পরিবেশ বজায় রাখার প্রচেষ্টাকে সমর্থন করে।

কর্মী অনবোর্ডিং এবং অফবোর্ডিং

বিস্তৃত প্রশিক্ষণ ও অ্যাক্সেস কন্ট্রোল, এবং যত্নসহকারে পরিচালিত অফবোর্ডিং প্রক্রিয়া একত্রে নিশ্চিত করে যে শুধুমাত্র অনুমোদিত কর্মীরা সংবেদনশীল তথ্যের অ্যাক্সেস পায়।

বিশ্বাস করে:
Hubspot
NASA
Red Bull
Microsoft
MIT