আপনার ব্যবসার ডেটা যেভাবে সুরক্ষিত থাকে
বিক্রির সময় বলা কথাগুলো লিখে রাখা ভালো। নিচে কী কী ব্যবস্থা আছে এবং সমস্যা পেলে কীভাবে জানাবেন তা লেখা আছে।
আপনার ডেটা আপনারই থাকবে
- ডেটা কোথায় হোস্ট করা হয়?
- Biz360 চলে ক্লাউড হোস্টিংয়ে। ঠিক কোন রিজিয়ন এবং অন-প্রিমাইজ অপশন আছে কি না, সেটআপ শুরুর আগেই লিখিতভাবে নিশ্চিত করা হয়।
- ডেটার মালিক কে?
- আপনার ব্যবসাই নিজের ডেটার মালিক এবং যেকোনো সময় এক্সপোর্ট করতে পারবেন। চলে গেলেও ডেটা আপনার সাথেই যাবে।
- ব্যাকআপ কীভাবে হয়?
- নির্দিষ্ট সময় অনুযায়ী অটোমেটেড ব্যাকআপ চলে। ঠিক কত ঘনঘন এবং কতদিন রাখা হয়, তা চুক্তিতে স্পষ্ট লেখা থাকে।
- কে কী দেখতে পারবে?
- এক্সেস রোল-ভিত্তিক, প্রতি ইউজার ও প্রতি শাখা অনুযায়ী। কাউন্টার অপারেটর হিসাব দেখেন না; এক শাখার ম্যানেজার অন্য শাখা দেখেন না।
- এআই অ্যাসিস্ট্যান্ট কী দেখতে পারে?
- অ্যাসিস্ট্যান্ট উত্তর দেয় আপনার ব্যবসার ডেটা থেকে, প্রশ্নকারী ইউজারের নিজের পারমিশনের মধ্যেই। ডেমোর সময় নিজের অ্যাকাউন্টে এটি করে দেখাতে বলুন।
হিসাব, ভাউচার ও ফাইন্যান্সিয়াল রিপোর্ট আপনার অ্যাকাউন্ট্যান্টের কাজের ধারা সাপোর্ট করে। স্থানীয় ট্যাক্স ও বিধিবদ্ধ কমপ্লায়েন্স আপনার ব্যবসার জন্য যাচাই করে নেওয়া উচিত।
ট্রান্সপোর্ট ও স্টোরেজ
- সব সংযোগ HTTPS, HSTS চালু এবং পুরনো TLS সংস্করণ বন্ধ
- পাসওয়ার্ড কখনো প্লেইন টেক্সটে জমা হয় না, শক্তিশালী হ্যাশ ব্যবহার করা হয়
- ডেটাবেস ব্যাকআপ এনক্রিপ্টেড অবস্থায় রাখা হয়
অ্যাক্সেস নিয়ন্ত্রণ
- রোল-ভিত্তিক পারমিশন, প্রতিটি স্ক্রিন ও রিপোর্টে আলাদা অনুমতি
- গুরুত্বপূর্ণ কাজের অডিট লগ, কে কখন কী বদলেছে দেখা যায়
- নিষ্ক্রিয় সেশন নির্দিষ্ট সময় পর নিজে থেকেই বন্ধ হয়
ব্যাকআপ ও ধারাবাহিকতা
- প্রতিদিন স্বয়ংক্রিয় ব্যাকআপ, নির্দিষ্ট সময়ের কপি সংরক্ষণ
- ব্যাকআপ থেকে ফেরানোর মহড়া নিয়মিত করা হয়
- অন-প্রিমাইজ সেটআপে ব্যাকআপ কনফিগারেশন হস্তান্তর করা হয়
এই ওয়েবসাইটে
- প্রতিটি রিকোয়েস্টে নতুন nonce সহ কড়া Content Security Policy
- ফর্মে সার্ভার-সাইড ভ্যালিডেশন, রেট লিমিট ও অরিজিন যাচাই
- কোনো বিজ্ঞাপন বা ট্র্যাকিং স্ক্রিপ্ট নেই, তাই তৃতীয় পক্ষের কোড চলে না
দুর্বলতা পেলে কী করবেন
কোনো নিরাপত্তা দুর্বলতা চোখে পড়লে প্রকাশ্যে না জানিয়ে সরাসরি biz.webs.25@gmail.com ঠিকানায় লিখুন। বিষয় লাইনে Security লিখলে দ্রুত নজরে আসে। আমরা সাধারণত ২ কর্মদিবসের মধ্যে প্রাপ্তি স্বীকার করি এবং সমাধানের অগ্রগতি জানাতে থাকি।
সদুদ্দেশ্যে রিপোর্ট করা গবেষকদের বিরুদ্ধে আমরা কোনো আইনি ব্যবস্থা নিই না, যদি তাঁরা গ্রাহকের ডেটা না দেখেন, সেবা ব্যাহত না করেন এবং সমাধানের আগে বিষয়টি প্রকাশ না করেন।