নিরাপত্তা ও সম্মতি
ISO 27001:2022-প্রত্যয়িত অবকাঠামোর উপর এন্টারপ্রাইজ-গ্রেড নিরাপত্তা, GDPR সম্মতি এবং জার্মান ডেটা রেসিডেন্সি সহ। এটি রক্ষা করা আমাদের সর্বোচ্চ অগ্রাধিকার।
নিরাপত্তা বৈশিষ্ট্য
আমাদের অবকাঠামোর প্রতিটি স্তরে বিস্তৃত নিরাপত্তা ব্যবস্থা
ISO 27001:2022
তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেম ISO 27001:2022 এর সাথে সংযুক্ত নিয়ন্ত্রণ করে, ISO 27001-প্রত্যয়িত পরিকাঠামোতে চলছে৷
GDPR সম্মতি
EU General Data Protection Regulation-এর সম্পূর্ণ সম্মতি, DPA সাপোর্টসহ।
জার্মান অবকাঠামো
সমস্ত ডেটা জার্মানিতে Hetzner-এর ISO 27001-প্রত্যয়িত সুবিধাগুলিতে প্রক্রিয়া করা হয়।
এনক্রিপশন
ট্রানজিটে TLS 1.2+, রেস্টে AES-256-GCM — আপনার তথ্য প্রতিটি ধাপে সুরক্ষিত থাকে।
টু-ফ্যাক্টর অথ
অ্যাকাউন্ট নিরাপত্তা বৃদ্ধির জন্য TOTP বা ইমেইল কোডের মাধ্যমে ঐচ্ছিক 2FA।
আমরা আপনার ডেটা কীভাবে পরিচালনা করি
স্বচ্ছতাই মূল বিষয়। এখানে ঠিক কী ঘটে তা দেখুন।
আমরা যা করি
- শুধুমাত্র মেমরিতে আপনার টেক্সট প্রক্রিয়া করি
- সমস্ত ডেটা ট্রানজিটে এনক্রিপ্ট করি (TLS 1.2+)
- রেস্টে থাকা যেকোনো সংবেদনশীল তথ্য এনক্রিপ্ট করি (AES-256-GCM)
- সম্মতির জন্য অডিট লগ সংরক্ষণ করি
- শুধুমাত্র জার্মানিতে (EU) প্রক্রিয়া করি
আমরা যা করি না
- আপনার মূল পাঠ্য সামগ্রী সংরক্ষণ করুন (যদি না আপনি অপারেশন ইতিহাসে অপ্ট ইন করেন)
- এর উপর AI মডেল প্রশিক্ষণ দিই না
- Meta, Google, বা অন্য কোনো তৃতীয়-পক্ষের AI প্রদানকারীর সাথে শেয়ার করি না
- EU-এর বাইরে স্থানান্তর করি না
- প্রক্রিয়াকৃত কনটেন্টের লগ রাখি না
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
আমার ডেটা কোথায় প্রক্রিয়াকৃত হয়?
এটি জার্মানির ফালকেনস্টাইনে (Hetzner) ISO 27001:2022-প্রত্যয়িত সার্ভারে প্রক্রিয়া করা হয়, এবং কখনো EU ছেড়ে যায় না। কোনো তৃতীয়-পক্ষ সাব-প্রসেসর আপনার টেক্সট পরিচালনা করে না।
cloak.business কি GDPR সম্মতিপূর্ণ?
হ্যাঁ। আমরা একটি নিবেদিত ডেটা প্রসেসিং চুক্তি (DPA), শুধুমাত্র-EU রেসিডেন্সি, এবং স্বচ্ছ পরিচালনার মাধ্যমে সম্পূর্ণ GDPR সম্মতি সমর্থন করি। প্রবিধানের অধীনে আমরা আপনার প্রসেসর হিসেবে কাজ করি।
cloak.business কি আমার টেক্সট সংরক্ষণ করে?
না। বিশ্লেষণের জন্য জমা দেওয়া টেক্সট শুধুমাত্র মেমরিতে প্রক্রিয়া করা হয় এবং সাথে সাথে মুছে ফেলা হয়। আমরা কোনো টেক্সট কনটেন্ট লগ, সংরক্ষণ বা রাখি না। শুধুমাত্র মেটাডেটা (টোকেন সংখ্যা, টাইমস্ট্যাম্প) বিলিংয়ের জন্য সংরক্ষণ করা হয়।
কোন এনক্রিপশন স্ট্যান্ডার্ড ব্যবহৃত হয়?
ট্রানজিটে থাকা সবকিছু TLS 1.3 ব্যবহার করে। রিভার্সিবল এনক্রিপশন ব্যবহারকারীর ধারণকৃত কী সহ AES-256-GCM ব্যবহার করে (zero-knowledge আর্কিটেকচার)। ডেস্কটপ অ্যাপ স্থানীয় ভল্ট এনক্রিপশনের জন্য XChaCha20-Poly1305 ব্যবহার করে।
অবকাঠামো কি ISO 27001 সার্টিফায়েড?
হ্যাঁ। আমাদের হোস্টিং প্রদানকারী (Hetzner) ISO 27001:2022 সার্টিফিকেশনধারী। অবকাঠামোতে ডেডিকেটেড সার্ভার (শেয়ার্ড ক্লাউড নয়), এনক্রিপ্টেড স্টোরেজ এবং স্বয়ংক্রিয় নিরাপত্তা মনিটরিং অন্তর্ভুক্ত।