নিরাপত্তা ও ডেটা সুরক্ষা
প্রতিষ্ঠান, HR ও কমপ্লায়েন্স টিম নিশ্চিন্তে ব্যবহার করতে পারে — আমরা কীভাবে আপনার ডেটা সুরক্ষিত রাখি তা নিচে।
টেন্যান্ট আইসোলেশন
ডেটাবেস-স্তরে লকডাউন: প্রতিটি টেবিলে row-level security চালু আর পাবলিক/anon রোলের সব অ্যাক্সেস প্রত্যাহার করা — অর্থাৎ আমাদের সার্ভারের বাইরে থেকে কেউ সরাসরি ডেটাবেস পড়তে পারে না। প্রতিটি প্রতিষ্ঠানের ডেটা আলাদা রাখা হয় সার্ভারে, যেখানে প্রতিটি কোয়েরি আপনার সেশন থেকে পাওয়া প্রতিষ্ঠান-পরিচয়ে সীমাবদ্ধ। প্রতিটি ডেটাবেস-পরিবর্তনের পর এই লকডাউন স্বয়ংক্রিয়ভাবে পুনঃপ্রয়োগ ও যাচাই হয়।
এনক্রিপশন ও অ্যাক্সেস
সব ট্রাফিক HTTPS/TLS-এ এনক্রিপ্টেড। লগইন OTP ও সেশন-টোকেন হ্যাশড; পাসওয়ার্ড কখনো প্লেইন-টেক্সটে রাখা হয় না। রোল-ভিত্তিক অ্যাক্সেস (ওনার/অ্যাডমিন/সদস্য/অংশগ্রহণকারী), আর আমাদের নিজস্ব privileged অ্যাক্সেসে প্রতিবার নতুন OTP যাচাই + লিখিত কারণ বাধ্যতামূলক।
হোস্টিং ও ডেটা-অবস্থান
অ্যাপ্লিকেশন ও ডেটাবেস সিঙ্গাপুর রিজিয়নে (Vercel + Supabase Postgres) হোস্টেড, নিয়মিত ব্যাকআপসহ — ডেটা কোথায় থাকে তার সোজা উত্তর: সিঙ্গাপুর। পেমেন্ট bKash/SSLCommerz-এর নিজস্ব গেটওয়েতে প্রসেস হয় — কার্ড/ওয়ালেট ক্রেডেনশিয়াল আমাদের সার্ভার ছোঁয় না।
ডেটা-মালিকানা ও রিটেনশন
আপনার ডেটা আপনারই। ফলাফল CSV-তে এক্সপোর্ট করা যায়, সনদ যাচাইযোগ্য। অ্যাকাউন্ট বন্ধ করলে অনুরোধে ডেটা মুছে ফেলা হয়। আমরা কখনো আপনার ডেটা বিক্রি করি না বা বিজ্ঞাপনে ব্যবহার করি না।
অডিট ট্রেইল
প্রতিটি সংবেদনশীল অ্যাকশন — পেমেন্ট, সদস্য ও রোল-পরিবর্তন, অ্যাডমিন-সেটিং, লগইন, অ্যাকাউন্ট-ডিলিশন — অভ্যন্তরীণ audit-লগে লেখা হয়, compliance ও তদন্তের প্রয়োজনে।
ছাত্র-ডেটা নীতি
অনেক অংশগ্রহণকারী অপ্রাপ্তবয়স্ক। এগুলো প্রতিশ্রুতি নয়, স্বয়ংক্রিয় টেস্টে বাঁধা নিয়ম — কোড বদলালে টেস্ট ব্যর্থ হয়।
- খেলতে বা পরীক্ষা দিতে কখনো অ্যাকাউন্ট লাগে না — PIN আর একটা ডাকনামই যথেষ্ট।
- জয়েন করতে কোনো ইমেইল, ফোন বা জন্মতারিখ চাওয়া হয় না।
- ছাত্রের পর্দায় (খেলা, পরীক্ষা, ফল, সনদ) শূন্য তৃতীয়-পক্ষ ট্র্যাকার — কোনো অ্যানালিটিক্স বা বিজ্ঞাপন-পিক্সেল নেই।
- দল-মোডে সদস্যদের শুধু নাম — কারো ব্যক্তিগত স্কোর আলাদা করে দেখানো বা রাখা হয় না।
- শেষ হওয়া খেলার ডেটা ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়।
- ছাত্রের ডেটা কখনো বিক্রি হয় না, বিজ্ঞাপনে ব্যবহার হয় না।
নির্দিষ্ট নিরাপত্তা-প্রশ্ন বা কমপ্লায়েন্স ডকুমেন্ট দরকার? আমাদের স্ট্যান্ডার্ড DPA পড়ুন।
যোগাযোগ করুন