নিরাপত্তা ও নীতিপালন

এই পৃষ্ঠায় বর্তমানে চালু কারিগরি ও সাংগঠনিক ব্যবস্থা এবং আনুষ্ঠানিক প্রত্যয়ন এখনও না থাকার বিষয়টি স্পষ্টভাবে বলা হয়েছে। নিরাপত্তা পর্যালোচনার নথি দরকার হলে [email protected] ঠিকানায় যোগাযোগ করুন।

আদান-প্রদানের সময় এনক্রিপশন

FusionPointAI-তে আসা-যাওয়া সব ট্রাফিক HTTPS/TLS দিয়ে পরিবেশিত হয়। প্রতিটি পৃষ্ঠায় আমরা Content Security Policy এবং সাধারণ ব্রাউজার নিরাপত্তা হেডার (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) প্রকাশ করি।

অ্যাক্সেস নিয়ন্ত্রণ

কর্মীদের অ্যাক্সেস সর্বনিম্ন-প্রয়োজনীয় অনুমতিভিত্তিক ভূমিকা-কাঠামো অনুসরণ করে: প্রতিটি প্রশাসক ভূমিকা নিজের সমান বা নিচের স্তরের অ্যাকাউন্টই দেখতে ও পরিচালনা করতে পারে। গ্রাহকের ছদ্মবেশ নেওয়া, ভূমিকা বদলানো বা অন্য দলের হয়ে রেকর্ড সম্পাদনাসহ প্রতিটি বিশেষাধিকারপ্রাপ্ত কাজ শুধু-সংযোজনযোগ্য নিরীক্ষা লগে লেখা হয়; পরে তা সম্পাদনা বা মুছে ফেলা যায় না।

বহু-ধাপের প্রমাণীকরণ

প্রতিটি প্রশাসক, সহায়তা এবং বিশেষাধিকারপ্রাপ্ত কর্মী অ্যাকাউন্টের জন্য MFA বাধ্যতামূলক। গ্রাহকেরা ড্যাশবোর্ডের নিরাপত্তা সেটিংস থেকে নিজেদের অ্যাকাউন্টে ঐচ্ছিক দুই-ধাপের প্রমাণীকরণ চালু করতে পারেন।

অপব্যবহার ও বট প্রতিরোধ

প্রমাণীকরণ ও অ্যাকাউন্ট তৈরির এন্ডপয়েন্টে অনুরোধের হার সীমিত করা হয় এবং Cloudflare Turnstile দিয়ে সুরক্ষিত রাখা হয়। সংবেদনশীল প্রশাসনিক রুটে আলাদা নির্দিষ্ট হার-সীমা রয়েছে।

ব্যাকআপ

প্রোডাকশন ডেটাবেস নিয়মিত স্বয়ংক্রিয় সময়সূচি অনুযায়ী ব্যাকআপ করা হয়। সেই ব্যাকআপ অফ-সাইট স্টোরেজে সরানোর কাজ এখনও চলছে; ভৌগোলিক অপ্রতুলতা নেই বলে এখনো দাবি করতে পারি না—এটি আমাদের পরিকল্পনায় রয়েছে।

নিরাপত্তা ঘটনায় সাড়া

আপনার ডেটাকে প্রভাবিত করা নিরাপত্তা ঘটনা সম্পর্কে জানতে পারলে, ঘটনাটি বোঝার পর অযথা দেরি না করে ক্ষতিগ্রস্ত গ্রাহকদের জানাব—আমরা কী জেনেছি এবং কী করছি তাও জানাব।

প্রত্যয়ন ও পেনিট্রেশন টেস্ট

বর্তমানে আমাদের SOC 2 বা ISO 27001 প্রত্যয়ন নেই, এবং নির্দিষ্ট ও প্রকাশিত সময়সূচিতে পেনিট্রেশন টেস্টও এখনো চালাই না। দুটিই আমাদের ভবিষ্যৎ পরিকল্পনায় আছে। আপনার ক্রয়প্রক্রিয়ায় কোনো প্রত্যয়ন বা নির্দিষ্ট পরীক্ষার ফল আবশ্যক হলে সময়সীমা নিয়ে আলোচনা করতে [email protected] ঠিকানায় যোগাযোগ করুন।