7Konto
আমরা কীভাবে আপনার ডেটা, আপনার গ্রাহকদের ডেটা এবং আপনার ব্যবসাকে সুরক্ষিত রাখি। প্রথম দিন থেকে প্ল্যাটফর্মে তৈরি এন্টারপ্রাইজ-গ্রেড নিরাপত্তা অনুশীলন।
নিরাপত্তা 7Konto এ একটি চেকবক্স নয় — এটি প্ল্যাটফর্ম আর্কিটেকচারের মধ্যে তৈরি করা হয়েছে। প্রতিটি ডিজাইনের সিদ্ধান্ত নিরাপত্তার প্রভাব বিবেচনা করে, ডাটাবেস স্কিমা (অপরিবর্তনীয় অডিট লগ, ক্রিপ্টোগ্রাফিক সাইনিং) থেকে পরিকাঠামো পছন্দ (ইইউ ডেটা রেসিডেন্সি, অপ্রয়োজনীয় স্থাপনা) থেকে অপারেশনাল অনুশীলন (72-ঘন্টার ঘটনার বিজ্ঞপ্তি, নিয়মিত ড্রিল) পর্যন্ত।
কিভাবে আমরা প্ল্যাটফর্ম সুরক্ষিত করি
নিরাপত্তা অনুশীলনের ছয়টি ক্ষেত্র, ক্রমাগত প্রয়োগ করা হয়েছে।
এনক্রিপশন
- ট্রানজিটে সমস্ত ডেটার জন্য TLS 1.3
- AES-256 বিশ্রামে এনক্রিপশন
- এনক্রিপ্ট করা ডাটাবেস ব্যাকআপ
- SHA-256 হ্যাশিং সহ এনক্রিপ্ট করা API টোকেন
- HMAC-স্বাক্ষরিত ওয়েবহুক পেলোডস
অ্যাক্সেস কন্ট্রোল
- প্রশাসক ব্যবহারকারীদের জন্য ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC)
- API দানাদার স্কোপ সহ কী ব্যবস্থাপনা
- মাল্টি-ফ্যাক্টর প্রমাণীকরণ সমর্থন
- স্বয়ংক্রিয় সময়সীমার সাথে অধিবেশন পরিচালনা
- এন্টারপ্রাইজ স্তরের জন্য আইপি অনুমোদিত তালিকা
অবকাঠামো
- ডিফল্টরূপে ইইউ-ভিত্তিক ডেটা সেন্টার (জিডিপিআর সম্মতি)
- স্বয়ংক্রিয় ব্যর্থতা সহ অপ্রয়োজনীয় স্থাপনা
- 24/7 সতর্কতার সাথে রিয়েল-টাইম পর্যবেক্ষণ
- নিয়মিত নিরাপত্তা প্যাচিং
- DDoS সুরক্ষা এজ
নিয়ন্ত্রক সম্মতি
- ডিজাইন দ্বারা জিডিপিআর-সম্মত ডেটা পরিচালনা
- PSD2 ক্লোজড-লুপ ছাড় সম্মতি
- স্লোভাক ডেটা সুরক্ষা আইন মেনে চলা
- ডেটা প্রসেসিং চুক্তি উপলব্ধ
- প্রক্রিয়াকরণ কার্যক্রমের রেকর্ড রক্ষণাবেক্ষণ
Auditability
- সকল লেনদেনের জন্য অপরিবর্তনীয় অডিট লগ
- অ্যাডমিন অপারেশনের জন্য ব্যবহারকারীর অ্যাকশন লগিং
- আর্থিক নির্ভুলতার জন্য পুনর্মিলন প্রতিবেদন
- গ্রাহক যাচাইকরণের জন্য ডেটা এক্সপোর্ট APIs
- টাইমস্ট্যাম্পড, ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত ঘটনা
ঘটনার প্রতিক্রিয়া
- নথিভুক্ত ঘটনার প্রতিক্রিয়া পদ্ধতি
- ব্যক্তিগত ডেটা লঙ্ঘনের জন্য 72 ঘন্টার মধ্যে বিজ্ঞপ্তি
- নিয়মিত ঘটনার প্রতিক্রিয়া ড্রিলস
- ক্ষতিগ্রস্ত গ্রাহকদের জন্য ঘটনা-পরবর্তী প্রতিবেদন
- শেখা পাঠের উপর ভিত্তি করে ক্রমাগত উন্নতি
মান এবং প্রবিধান
| স্ট্যান্ডার্ড | বিবরণ | স্থিতি |
|---|---|---|
| GDPR | জেনারেল ডেটা প্রোটেকশন রেগুলেশন (EU 2016/679) | নকশা দ্বারা সঙ্গতিপূর্ণ |
| PSD2 বন্ধ-লুপ | পেমেন্ট পরিষেবা নির্দেশিকা 2 বন্ধ-লুপ ছাড় | অব্যাহতির অধীনে পরিচালনা |
| স্লোভাক ডেটা সুরক্ষা আইন | Zákon ও ochrane osobných údajov | Compliant |
| CCPA | ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (মার্কিন গ্রাহকদের জন্য) | সামঞ্জস্যপূর্ণ অনুশীলন |
| SOC 2 প্রকার I | সিস্টেম এবং সংস্থা নিয়ন্ত্রণ নিরীক্ষা | চলছে |
কোথায় এবং কিভাবে আমরা ডেটা সঞ্চয় করি
ডিফল্ট: ইইউ ডেটা সেন্টার
সমস্ত গ্রাহকের ডেটা ডিফল্টরূপে EU-ভিত্তিক ডেটা সেন্টারে সংরক্ষণ করা হয়, ইউরোপীয় গ্রাহকদের জন্য GDPR সম্মতি এবং কম লেটেন্সি প্রদান করে। একাধিক EU অবস্থান জুড়ে ব্যাকআপগুলি অপ্রয়োজনীয়ভাবে সংরক্ষণ করা হয়৷
আঞ্চলিক বিকল্প (এন্টারপ্রাইজ)
এন্টারপ্রাইজ গ্রাহকরা স্থানীয় নিয়ন্ত্রক প্রয়োজনীয়তা পূরণের জন্য অন্যান্য অঞ্চলে (মার্কিন, যুক্তরাজ্য, ইউক্রেন, আফ্রিকা) ডেটা রেসিডেন্সির অনুরোধ করতে পারেন। যথাযথ সুরক্ষার সাথে ক্রস-অঞ্চলের প্রতিলিপি।
ডেটা মিনিমাইজেশন
আমরা শুধুমাত্র আমাদের পরিষেবা প্রদানের জন্য প্রয়োজনীয় ডেটা সংগ্রহ করি। আমরা কখনই গ্রাহকের ডেটা বিক্রি করি না। আমরা বিশ্লেষণের জন্য একত্রিত, বেনামী ডেটা ব্যবহার করি শুধুমাত্র যেখানে ব্যক্তিগত সনাক্তকরণ অসম্ভব৷
ডেটা মালিকানা
আপনি আপনার গ্রাহক ডেটার মালিক৷ আমরা একটি ডেটা প্রসেসর, নিয়ামক নই। API এর মাধ্যমে সম্পূর্ণ ডেটা এক্সপোর্ট। অনুরোধে উপলব্ধ মুছে ফেলা. আপনি প্ল্যাটফর্ম পরিবর্তন করলে মাইগ্রেশন সহায়তা প্রদান করা হয়।
একটি নিরাপত্তা সমস্যা প্রতিবেদন করুন
যদি আপনি একটি নিরাপত্তা দুর্বলতা খুঁজে পান, দয়া করে দায়িত্বের সাথে রিপোর্ট করুন। আমরা প্রতিবেদনগুলিকে গুরুত্ব সহকারে নিই এবং দ্রুত প্রতিক্রিয়া জানাই৷
দায়িত্বপূর্ণ প্রকাশ
- 1. @ security@7konto.com দুর্বলতার বিবরণ সহ
- 2. আমরা 24 ঘন্টার মধ্যে প্রাপ্তি স্বীকার করব
- 3. আমরা তদন্ত করব এবং স্ট্যাটাস আপডেট দেব
- 4. সমস্যাটি ঠিক হয়ে গেলে আমরা আপনাকে অবহিত করব
- 5. আপনার অনুমতি নিয়ে, আমরা প্রকাশ্যে আপনার অবদান স্বীকার করতে পারি
আমাদের কাছে তাদের সমাধান করার একটি যুক্তিসঙ্গত সুযোগ পাওয়ার আগে দয়া করে দুর্বলতাগুলি প্রকাশ্যে প্রকাশ করবেন না৷ আমরা দায়িত্বশীল প্রতিবেদনের প্রশংসা করি এবং বৈধ বিষয়ে দ্রুত কাজ করি।
সাইন আপ করার আগে নিরাপত্তা প্রশ্ন?
আমরা সুনির্দিষ্ট নিরাপত্তা প্রয়োজনীয়তা নিয়ে আলোচনা করতে, ডকুমেন্টেশন পর্যালোচনা করতে, NDA-তে স্বাক্ষর করতে এবং নিরাপত্তা প্রশ্নাবলী সম্পূর্ণ করতে পেরে খুশি।
নিরাপত্তা প্রয়োজনীয়তা নিয়ে আলোচনা করুন