প্রথম দিন থেকেই নিরাপত্তা এবং গোপনীয়তা অন্তর্নির্মিত।
Proof of Actor আপনার application-এর request path-এর মধ্যে থাকে, তাই সেখানে যে কোনো vendor-এর ক্ষেত্রে আমরা যে মান প্রত্যাশা করতাম, সেটিতেই একে রাখি। আপনার data কীভাবে সুরক্ষিত রাখি এবং কীভাবে আমাদের review করবেন, তা এখানে দেওয়া হলো।
এক নজরে
- Amazon Web Services-এ hosted
- Transit এবং rest-এ encrypted
- টেন্যান্ট-আলাদা গ্রাহক ডেটা
- কোনো identity check বা biometrics নয়
- অনুরোধে DPA উপলব্ধ
আমরা service কীভাবে protect করি
AWS-এ hosted
Proof of Actor Amazon Web Services infrastructure-এ চলে, AWS-এর physical, network এবং environmental security control উত্তরাধিকারসূত্রে পেয়ে।
Transit এবং rest-এ encryption
আমাদের service-এ সব traffic TLS ব্যবহার করে। সংরক্ষিত data AWS-managed encryption ব্যবহার করে at rest অবস্থায় encrypted।
টেন্যান্ট আইসোলেশন
প্রতিটি customer-এর data logically separated থাকে, এবং প্রতিটি query data-এর মালিক customer-টির scope-এ সীমাবদ্ধ থাকে।
সর্বনিম্ন-অধিকার access
production access কেবল যেসব engineer-এর প্রয়োজন তাদের জন্য সীমিত, multi-factor authentication দ্বারা সুরক্ষিত এবং দল বড় হওয়ার সঙ্গে পর্যালোচনা করা হয়।
ন্যূনতম সংগ্রহ
আমরা একটি interaction শ্রেণিবদ্ধ করতে প্রয়োজনীয় সংকেতগুলোই সংগ্রহ করি, এর বেশি নয়। Proof of Actor identity checks, KYC বা biometric verification করে না।
প্রথমে পর্যবেক্ষণ
Proof of Actor ইনস্টল করলে আপনার অ্যাপ্লিকেশনে কিছুই বদলায় না। প্রতিটি প্রয়োগ সিদ্ধান্ত আপনার নিজের কোডেই থাকে।
আমরা আপনার data কীভাবে handle করি
আপনার data, আপনার instructions
আপনার application থেকে আসা interaction data-এর ক্ষেত্রে আমরা processor হিসেবে কাজ করি এবং এটি শুধু আপনাকে service দেওয়ার জন্য ব্যবহার করি।
আপনার সম্মত ধরে রাখার মেয়াদ
প্রতিটি founding team-এর সঙ্গে ধরে রাখার সময়সীমায় সম্মতি হয়, এবং অনুরোধে বা চুক্তি শেষ হলে আমরা গ্রাহকের data মুছে দিই।
আপনার data-তে কোনো training নয়
আমরা customer data বিক্রি করি না এবং অন্য customerদের জন্য models train করতে এটি ব্যবহার করি না।
ঘটনা নোটিফিকেশন
কোনো incident আপনার data-কে প্রভাবিত করলে, কী ঘটেছে, কী প্রভাবিত হয়েছে এবং আমরা সে সম্পর্কে কী করছি তা জানিয়ে আমরা আপনাকে অযৌক্তিক দেরি ছাড়া অবহিত করি।
service চালাতে আমাদের কে সাহায্য করে
আমাদের পক্ষে data প্রক্রিয়াকরণকারী third party। customer data-এর জন্য নতুন sub-processor যোগ করার আগে আমরা এই তালিকা হালনাগাদ করি।
| প্রদানকারী | উদ্দেশ্য | প্রযোজ্য |
|---|---|---|
| Amazon Web Services | Cloud hosting, storage এবং infrastructure | Proof of Actor এবং website |
| transactional email provider | Form submission এবং service email delivery | ওয়েবসাইট এবং service email |
| Google (Google Analytics) | ওয়েবসাইট analytics | কেবল ওয়েবসাইট |
| Meta Platforms (Meta Pixel) | ওয়েবসাইট campaign measurement | কেবল ওয়েবসাইট |
আপনার review-এর জন্য যা কিছু দরকার
নিরাপত্তা প্রশ্নাবলী
আমরা আপনার security questionnaire পূরণ করি এবং আপনার টিমকে আমাদের architecture দেখিয়ে বুঝিয়ে দিই।
পর্যালোচনা অনুরোধ করুনতথ্য প্রক্রিয়াকরণ চুক্তি
Proof of Actor-এর মাধ্যমে ব্যক্তিগত ডেটা প্রক্রিয়া করা ফাউন্ডিং টিমগুলোর জন্য একটি DPA উপলভ্য।
DPA অনুরোধ করুনদুর্বলতা প্রকাশ
আমাদের টিমকে নিরাপত্তা সংক্রান্ত সমস্যা জানান। আমরা প্রতিটি প্রতিবেদন স্বীকার করি।
প্রকাশ নীতি
নিরাপত্তা যোগাযোগ: [email protected] · সর্বশেষ আপডেট November 13, 2026
আপনার security team-কে শুরুতেই যুক্ত করুন।
integration-এর আগে আমরা founding team-কে আমাদের architecture ব্যাখ্যা করে দেখাই।
আগে কথা বলতে চান? Founders-এর সঙ্গে কথা বলুন