নিরাপত্তা ও ডেটা সুরক্ষা
প্রতিষ্ঠান, HR ও কমপ্লায়েন্স টিম নিশ্চিন্তে ব্যবহার করতে পারে — আমরা কীভাবে আপনার ডেটা সুরক্ষিত রাখি তা নিচে।
🏢 টেন্যান্ট আইসোলেশন
প্রতিটি প্রতিষ্ঠানের ডেটা database row-level security (RLS) দিয়ে আলাদা করা — অন্য কোনো প্রতিষ্ঠান বা পাবলিক ক্লায়েন্ট আপনার কুইজ, রোস্টার বা ফলাফল পড়তে পারে না।
🔒 এনক্রিপশন ও অ্যাক্সেস
সব ট্রাফিক HTTPS/TLS-এ এনক্রিপ্টেড। লগইন OTP ও সেশন-টোকেন হ্যাশড; পাসওয়ার্ড কখনো প্লেইন-টেক্সটে রাখা হয় না। রোল-ভিত্তিক অ্যাক্সেস (ওনার/অ্যাডমিন/সদস্য)।
🌏 হোস্টিং ও অবকাঠামো
ম্যানেজড ক্লাউড অবকাঠামোয় (Vercel edge + Supabase Postgres) হোস্টেড, নিয়মিত ব্যাকআপসহ। পেমেন্ট bKash/SSLCommerz-এর নিজস্ব গেটওয়েতে প্রসেস হয় — কার্ড/ওয়ালেট ক্রেডেনশিয়াল আমাদের সার্ভারে জমা হয় না।
🗄️ ডেটা-মালিকানা ও রিটেনশন
আপনার ডেটা আপনারই। ফলাফল CSV-তে এক্সপোর্ট করা যায়, সনদ যাচাইযোগ্য। অ্যাকাউন্ট বন্ধ করলে অনুরোধে ডেটা মুছে ফেলা হয়। আমরা কখনো আপনার ডেটা বিক্রি করি না বা বিজ্ঞাপনে ব্যবহার করি না।
📋 অডিট ট্রেইল
সংবেদনশীল অ্যাকশন (পেমেন্ট, সদস্য যোগ/সরানো, ব্র্যান্ডিং পরিবর্তন) অভ্যন্তরীণভাবে লগ করা হয় — compliance ও তদন্তের প্রয়োজনে।
নির্দিষ্ট নিরাপত্তা-প্রশ্ন, DPA বা কমপ্লায়েন্স ডকুমেন্ট দরকার?
যোগাযোগ করুন