সুরক্ষা সারসংক্ষেপ
সর্বশেষ আপডেট ১৮ এপ্রিল, ২০২৬
এই পৃষ্ঠা বর্ণনা করে আমরা কীভাবে clepit, prodantix এবং সেগুলি যে Bomdisoft ID, অ্যাকাউন্ট ও বিলিং পরিষেবায় চলে তা সুরক্ষিত রাখি, এবং কীভাবে আমাদের একটি সুরক্ষা সমস্যা জানাবেন।
পরিবহনে আপনার ডেটা
আমরা চালাই এমন প্রতিটি সাইট ও API কেবল HTTPS-এ পরিবেশিত হয়; সাধারণ HTTP অনুরোধ HTTPS-এ পুনর্নির্দেশিত হয়।
সাইন ইন
প্রত্যেকে তাঁর Bomdisoft ID পাসকি, সিকিউরিটি কী বা অথেন্টিকেটর অ্যাপ দিয়ে সুরক্ষিত করতে পারেন। ব্যর্থ সাইন-ইন চেষ্টা প্রতিটি অ্যাকাউন্ট ও প্রতিটি নেটওয়ার্ক ঠিকানার জন্য সীমিত, ১০০টি ধারাবাহিক ব্যর্থতার পর অ্যাকাউন্ট লক হয়, এবং অজানা ইমেল ঠিকানাকে জানা ঠিকানার মতোই উত্তর দেওয়া হয়। clepit সংস্থা তাদের সদস্যদের নিজের পরিচয় প্রদানকারীর মাধ্যমে OIDC বা SAML দিয়ে সাইন ইন করাতে এবং SCIM দিয়ে প্রভিশন করতে পারে।
প্রতিটি সংস্থার ডেটা পৃথক রাখা
প্রতিটি সংস্থার ডেটা ডেটাবেস স্তরে পৃথক করা হয়, যা সারি-স্তরের সুরক্ষা দিয়ে এই পৃথকীকরণ বলবৎ করে। একটি clepit Enterprise সংস্থা নিজের ডেটাবেস পেতে পারে।
AI ফিচার
আমরা কখনোই আপনার ডেটা AI মডেল প্রশিক্ষণে ব্যবহার করি না, আমাদের নিজের বা অন্য কারও। AI লেখার ফিচার আপনার সংস্থা চালু না করা পর্যন্ত বন্ধ থাকে।
সফটওয়্যার হালনাগাদ রাখা
আমরা যে সফটওয়্যারের উপর নির্ভর করি তার পরিচিত দুর্বলতার জন্য স্বয়ংক্রিয় সতর্কতা ও প্রস্তাবিত হালনাগাদ পাই।
কিছু ভুল হলে
আপনার সংস্থার ডেটা প্রভাবিত করে এমন কোনো লঙ্ঘন নিশ্চিত হলে, আমরা অযথা বিলম্ব না করে এবং নিশ্চিত হওয়ার সর্বোচ্চ ৭২ ঘণ্টার মধ্যে আপনার সংস্থার মালিক ও প্রশাসকদের ইমেলে জানাই।
আপনার ডেটা মুছে ফেলা
আপনি যখন আমাদের আপনার অ্যাকাউন্ট মুছতে বলেন, আমরা তা ৩০ দিনের মধ্যে মুছে দিই।
কে আপনার ডেটা প্রক্রিয়া করে
আমাদের হয়ে যারা গ্রাহকের ডেটা প্রক্রিয়া করে, তারা কী করে এবং কোথায়, তা আমাদের সাব-প্রসেসর পৃষ্ঠায় তালিকাভুক্ত।
দুর্বলতা রিপোর্ট করা
security@bomdisoft.com-এ ইমেল করুন। অনুগ্রহ করে ইংরেজিতে লিখুন, এবং অন্তর্ভুক্ত করুন:
- ক্ষতিগ্রস্ত পণ্য এবং পৃষ্ঠা বা API-এর ঠিকানা;
- সমস্যাটি পুনরুৎপাদনের ধাপ;
- একজন আক্রমণকারী এর দ্বারা কী করতে পারে;
- আমরা কীভাবে আপনার সঙ্গে যোগাযোগ করব।
আমরা যা প্রতিশ্রুতি দিই
- আমরা দুই কার্যদিবসের মধ্যে আপনার রিপোর্টের প্রাপ্তি স্বীকার করি।
- আমরা তদন্ত ও সমাধানের সময় আপনাকে অবহিত রাখি।
- সমাধান চালু হলে আমরা আপনাকে জানাই, এবং আপনি চাইলে প্রকাশ্যে কৃতিত্ব দিই।
যা পরিধির মধ্যে
bomdisoft.com, clepit.com, prodantix.com, এবং সেই ডোমেইনগুলির অধীনে থাকা অ্যাপ ও API।
পরীক্ষার নিয়ম
- কেবল আপনার নিজের বা ব্যবহারের অনুমতি আছে এমন অ্যাকাউন্ট দিয়ে পরীক্ষা করুন।
- যদি আপনি এমন ডেটায় পৌঁছান যা আপনার নয়, থামুন, তা রাখবেন না বা ভাগ করবেন না, এবং আমাদের জানান।
- আমাদের পরিষেবা দুর্বল করবেন না: কোনো ডিনায়াল অফ সার্ভিস নয়, বড় পরিমাণে স্বয়ংক্রিয় স্ক্যান নয়।
- আমাদের দল বা গ্রাহকদের সোশ্যাল ইঞ্জিনিয়ারিং নয়, স্প্যাম নয়, শারীরিক প্রচেষ্টা নয়।
- প্রকাশ করার আগে সমস্যাটি সমাধানের জন্য আমাদের যুক্তিসঙ্গত সময় দিন; আমরা আপনার সঙ্গে একটি তারিখ ঠিক করি।
আমরা কোনো বাউন্টি দিই না।
পরিধির বাইরে
- অন্য কোম্পানির চালানো পরিষেবা, আমাদের সাব-প্রসেসর পৃষ্ঠার সেগুলিসহ; সেসব সংশ্লিষ্ট কোম্পানিকে জানান।
- সুরক্ষায় প্রভাব নেই এমন অনুসন্ধান, যেমন ব্যক্তিগত ডেটা নেই এমন পৃষ্ঠায় অনুপস্থিত হেডার, বা কোনো পণ্যের অস্তিত্ব নিশ্চিত করে এমন বার্তা।