নিরাপত্তা বৈশিষ্ট্য
আমাদের অবকাঠামোর প্রতিটি স্তরে বিস্তৃত নিরাপত্তা ব্যবস্থা
ISO 27001:2022
বিস্তৃত নীতিমালা ও নিয়ন্ত্রণসহ সার্টিফায়েড তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা।
GDPR সম্মতি
EU General Data Protection Regulation-এর সম্পূর্ণ সম্মতি, DPA সাপোর্টসহ।
জার্মান অবকাঠামো
সমস্ত ডেটা জার্মানির Hetzner-এর ISO 27001-সার্টিফায়েড ডেটা সেন্টারে প্রক্রিয়াকৃত।
এনক্রিপশন
ট্রানজিটে TLS 1.2+, রেস্টে AES-256-GCM। আপনার ডেটা প্রতিটি ধাপে এনক্রিপ্টেড।
টু-ফ্যাক্টর অথ
অ্যাকাউন্ট নিরাপত্তা বৃদ্ধির জন্য TOTP বা ইমেইল কোডের মাধ্যমে ঐচ্ছিক 2FA।
আমরা আপনার ডেটা কীভাবে পরিচালনা করি
স্বচ্ছতাই মূল। আপনার ডেটার সাথে কী ঘটে, এখানে স্পষ্টভাবে দেখুন।
আমরা যা করি
- শুধুমাত্র মেমরিতে আপনার টেক্সট প্রক্রিয়া করি
- সমস্ত ডেটা ট্রানজিটে এনক্রিপ্ট করি (TLS 1.2+)
- সংবেদনশীল ডেটা রেস্টে এনক্রিপ্ট করি (AES-256-GCM)
- সম্মতির জন্য অডিট লগ সংরক্ষণ করি
- শুধুমাত্র জার্মানিতে (EU) ডেটা প্রক্রিয়া করি
আমরা যা করি না
- আপনার আসল টেক্সট কনটেন্ট সংরক্ষণ করি না
- আপনার ডেটায় AI মডেল প্রশিক্ষণ দিই না
- Meta, Google বা কোনো তৃতীয় পক্ষের AI প্রদানকারীর কাছে ডেটা পাঠাই না
- EU-এর বাইরে ডেটা স্থানান্তর করি না
- প্রক্রিয়াকৃত কনটেন্টের লগ রাখি না
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
আমার ডেটা কোথায় প্রক্রিয়াকৃত হয়?
সমস্ত ডেটা Falkenstein, জার্মানির (Hetzner) ISO 27001:2022 সার্টিফায়েড সার্ভারে প্রক্রিয়াকৃত হয়। ডেটা কখনোই EU ছাড়ে না। আপনার টেক্সট ডেটা কোনো তৃতীয় পক্ষের সাব-প্রসেসর দ্বারা পরিচালিত হয় না।
cloak.business কি GDPR সম্মতিপূর্ণ?
হ্যাঁ। আমরা সম্পূর্ণরূপে GDPR সম্মতিপূর্ণ, ডেডিকেটেড Data Processing Agreement (DPA), শুধুমাত্র EU-তে ডেটা রেসিডেন্সি এবং স্বচ্ছ ডেটা পরিচালনা ব্যবস্থা রয়েছে। আমরা আপনার পক্ষ থেকে ডেটা প্রসেসর হিসেবে ডেটা প্রক্রিয়া করি।
cloak.business কি আমার টেক্সট ডেটা সংরক্ষণ করে?
না। বিশ্লেষণের জন্য জমা দেওয়া টেক্সট শুধুমাত্র মেমরিতে প্রক্রিয়া করা হয় এবং সাথে সাথে মুছে ফেলা হয়। আমরা কোনো টেক্সট কনটেন্ট লগ, সংরক্ষণ বা রাখি না। শুধুমাত্র মেটাডেটা (টোকেন সংখ্যা, টাইমস্ট্যাম্প) বিলিংয়ের জন্য সংরক্ষণ করা হয়।
কোন এনক্রিপশন স্ট্যান্ডার্ড ব্যবহৃত হয়?
সমস্ত ডেটা ট্রানজিটে TLS 1.3 ব্যবহার করে। রিভার্সিবল এনক্রিপশনে ব্যবহারকারীর হাতে থাকা কী (zero-knowledge আর্কিটেকচার) সহ AES-256-GCM ব্যবহৃত হয়। ডেস্কটপ অ্যাপে স্থানীয় ভল্ট এনক্রিপশনের জন্য XChaCha20-Poly1305 ব্যবহৃত হয়।
অবকাঠামো কি ISO 27001 সার্টিফায়েড?
হ্যাঁ। আমাদের হোস্টিং প্রদানকারী (Hetzner) ISO 27001:2022 সার্টিফিকেশনধারী। অবকাঠামোতে ডেডিকেটেড সার্ভার (শেয়ার্ড ক্লাউড নয়), এনক্রিপ্টেড স্টোরেজ এবং স্বয়ংক্রিয় নিরাপত্তা মনিটরিং অন্তর্ভুক্ত।