সুৰক্ষাসুৰক্ষা

BhaShaVox এ টেক্সট, অডিঅ', ভিডিঅ' আৰু ভয়েচ ৰেকৰ্ডিং অন্তৰ্ভুক্ত সংবেদনশীল ব্যৱহাৰকাৰী সমল প্ৰক্ৰিয়া কৰে। আমি সুৰক্ষা আৰু গোপনীয়তা মনত ৰাখি আমাৰ চিষ্টেমসমূহ ডিজাইন কৰোঁ আৰু প্লেটফৰ্মটোৰ বিকাশ ঘটাৰ লগে লগে বিপদাশংকা হ্ৰাস কৰিবলৈ নিৰন্তৰ কাম কৰোঁ।

আমি এটা প্ৰাৰম্ভিক পৰ্যায়ৰ কোম্পানী আৰু বৰ্তমান আমাৰ ওচৰত SOC 2, ISO 27001 বা একে ধৰণৰ তৃতীয় পক্ষৰ প্ৰমাণপত্ৰ নাই। আমাক অডিট নকৰা অনুপালনৰ দাবী কৰাৰ পৰিৱৰ্তে আমি আমাৰ প্ৰকৃত কাৰ্যপদ্ধতিসমূহ তলত বৰ্ণনা কৰিছোঁ। যদি আপোনাৰ ক্ৰয় প্ৰক্ৰিয়াৰ বাবে কোনো প্ৰমাণপত্ৰ বা সম্পূৰ্ণ কৰা সুৰক্ষা প্ৰশ্নাৱলীৰ প্ৰয়োজন হয়, security@bhashavox.com লৈ যোগাযোগ কৰক আৰু আমি আমাৰ স্থিতি সঁচা অৰ্থত জনাম।

আমি কোনো HIPAA আৱৰাপিত সত্তা বা ব্যৱসায়িক সহযোগী নহয় আৰু আমি বৰ্তমান ব্যৱসায়িক সহযোগী চুক্তি (Business Associate Agreements) ত স্বাক্ষৰ নকৰোঁ, গতিকে আপোনাৰ নিজা বিপদাশংকা মূল্যায়ণ নোহোৱাকৈ সংৰক্ষিত স্বাস্থ্য তথ্যৰ প্ৰমাণিত প্ৰণালী হিচাপে সেৱাসমূহ ব্যৱহাৰ কৰা উচিত নহয়। ঠিক তেনেদৰে, আমি PCI DSS ৰ দৰে কোনো খণ্ড-নির্দিষ্ট ব্যৱস্থাৰ অধীনত প্ৰমাণিত প্ৰচেছৰ নহয়; কাৰ্ড পৰিশোধ সম্পূৰ্ণৰূপে আমাৰ পৰিশোধ প্ৰদানকাৰীৰ দ্বাৰা চম্ভালা হয়।

সুৰক্ষা হৈছে এক যুটীয়া দায়িত্ব: অনুগ্ৰহ কৰি এটা শক্তিশালী, অনন্য পাছৱৰ্ড ব্যৱহাৰ কৰক, আপোনাৰ ক্ৰেডেনছিয়েল আৰু API কীসমূহ গোপন ৰাখক, আৰু কেৱল সেই সমলসমূহহে আপলোড কৰক যিবোৰ প্ৰক্ৰিয়া কৰিবলৈ আপুনি কৰ্তৃত্বপ্ৰাপ্ত।

সেৱাসমূহ প্ৰতিষ্ঠিত ক্লাউড আন্তঃগাঁথনি প্ৰদানকাৰীৰ ওপৰত চলে যাৰ ডাটা চেণ্টাৰসমূহে ভৌতিক আৰু নেটৱৰ্ক সুৰক্ষা নিয়ন্ত্ৰণ আৰু তেওঁলোকৰ নিজা স্বতন্ত্ৰ প্ৰমাণপত্ৰ বজাই ৰাখে। আমি আমাৰ নিজৰ ডাটা চেণ্টাৰ পৰিচালনা নকৰোঁ।

প্ৰডাকচন পৰিৱেশসমূহ বিকাশ আৰু ষ্টেজিং (staging) ৰ পৰা পৃথক কৰা হয়, প্ৰডাকচন চিষ্টেমসমূহলৈ নেটৱৰ্ক প্ৰৱেশাধিকাৰ প্ৰতিবন্ধক কৰা হয়, আৰু প্ৰশাসনিক প্ৰৱেশাধিকাৰৰ বাবে এনক্ৰিপ্ট কৰা চেনেলৰ জৰিয়তে প্ৰমাণীকৰণৰ প্ৰয়োজন হয়।

প্ৰেৰণৰ সময়ত। আপোনাৰ ব্ৰাউজাৰ বা এপ আৰু আমাৰ চাৰ্ভাৰসমূহৰ মাজৰ ট্ৰেফিক TLS (HTTPS) ব্যৱহাৰ কৰি এনক্ৰিপ্ট কৰা হয়, যিদৰে আমাৰ সেৱাসমূহ আৰু আমি ব্যৱহাৰ কৰা AI তথা আন্তঃগাঁথনি প্ৰদানকাৰীসকলৰ মাজৰ ট্ৰেফিকো এনক্ৰিপ্ট কৰা হয়।

সংৰক্ষিত অৱস্থাত। আমাৰ পৰিচালিত ডাটাবেছ, অবজেক্ট ষ্ট’ৰেজ আৰু বেকআপসমূহ আমাৰ ক্লাউড প্লেটফৰ্মৰ দ্বাৰা প্ৰদান কৰা এনক্ৰিপশ্বন ব্যৱহাৰ কৰি সংৰক্ষিত অৱস্থাত এনক্ৰিপ্ট কৰা হয়।

ক্ৰেডেনছিয়েলসমূহ। পাছৱৰ্ডসমূহ প্ৰতিজন ব্যৱহাৰকাৰীৰ বাবে নিমখ (per-user salting) ৰ সৈতে এটা শক্তিশালী এফালেৰে যোৱা হেছিং এলগৰিদম ব্যৱহাৰ কৰি সংৰক্ষণ কৰা হয়, কেতিয়াও প্লেইন টেক্সটত আৰু কেতিয়াও পুনৰুদ্ধাৰ কৰিব পৰা ৰূপত নহয়। API কীসমূহ হেছ কৰি সংৰক্ষণ কৰা হয় আৰু সৃষ্টিৰ সময়ত কেৱল এবাৰহে আপোনাক দেখুওৱা হয়।

আমি এণ্ড-টু-এণ্ড এনক্ৰিপশ্বন প্ৰদান নকৰোঁ: সমলসমূহ অনুবাদ বা সংশ্লেষণ কৰিবলৈ ডিক্ৰিপ্ট কৰিব লাগিব, গতিকে ইয়াক আমাৰ চিষ্টেমসমূহ আৰু আমাৰ হৈ কাম কৰা AI প্ৰদানকাৰীসকলে মেমৰীত প্ৰক্ৰিয়া কৰে।

প্ৰডাকচন চিষ্টেমসমূহ আৰু গ্ৰাহকৰ ডাটা লাভৰ প্ৰৱেশাধিকাৰ সৰ্বনিম্ন-প্ৰাধান্যৰ ভিত্তিত কেৱল নিজৰ ভূমিকাৰ বাবে প্ৰয়োজন হোৱা দলৰ সদস্যসকলৰ মাজতে সীমিত। প্ৰশাসনিক প্ৰৱেশাধিকাৰ প্ৰমাণীকৃত, ব্যক্তিগতভাৱে আৰোপ কৰিব পৰা আৰু লগ (logged) কৰা।

আমাৰ কৰ্মচাৰীসকলে নিয়মিতভাৱে আপোনাৰ সমলত প্ৰৱেশ নকৰে। প্ৰৱেশাধিকাৰ কেৱল আপুনি উত্থাপন কৰা সমৰ্থন অনুৰোধৰ তদন্ত কৰিবলৈ, সন্দেহজনক অপব্যৱহাৰ বা সুৰক্ষা ঘটনাৰ তদন্ত কৰিবলৈ, বা আমি অন্যথা পুনৰ সৃষ্টি কৰিব নোৱাৰা কোনো ত্ৰুটি নিৰ্ণয় কৰিবলৈ প্ৰয়োজন হ’লেহে হয়।

আমি পিয়াৰ কোড পৰ্যালোচনা, নিৰ্ভৰশীলতা আৰু দুৰ্বলতা নিৰীক্ষণ, ইনপুট বৈধকৰণ আৰু আউটপুট অনাময়কৰণ, হাৰ সীমিতকৰণ (rate limiting), আৰু স্বয়ংক্ৰিয় পৰীক্ষণ অন্তৰ্ভুক্ত সুৰক্ষিত বিকাশ কাৰ্যপদ্ধতি অনুসৰণ কৰোঁ। আমি অপব্যৱহাৰ, সন্দেহজনক কাৰ্যকলাপ, আৰু অনাকাংক্ষিত প্ৰৱেশৰ চেষ্টা নিৰীক্ষণ কৰোঁ।

আপুনি অনুৰোধ কৰা বৈশিষ্ট্যসমূহ প্ৰদান কৰিবলৈ আপোনাৰ সমলৰ AI প্ৰক্ৰিয়াকৰণ কৰা হয়। আমি আমাৰ নিজৰ মডেলসমূহ প্ৰশিক্ষণ দিবলৈ ব্যক্তিগত গ্ৰাহকৰ সমল ব্যৱহাৰ নকৰোঁ, আৰু আমাৰ গোপনীয়তা নীতি ত বৰ্ণনা কৰা অনুসৰি, ৰাজহুৱা-মডেল প্ৰশিক্ষণৰ বাবে গ্ৰাহকৰ সমল ব্যৱহাৰ নকৰা বাণিজ্যিক চৰ্তত আমি আমাৰ AI উপ-প্ৰচেছৰসমূহ পৰিচালনা কৰোঁ।

আমি ক্লাউড হ’ষ্টিং, AI মডেল ইনফাৰেন্স, লেনদেন সংক্ৰান্তীয় ইমেইল, আৰু পৰিশোধ প্ৰক্ৰিয়াকৰণৰ বাবে তৃতীয় পক্ষৰ প্ৰদানকাৰীৰ ওপৰত নিৰ্ভৰ কৰোঁ। প্ৰতিটোৰে সৈতে লিখিত চৰ্তৰ অধীনত চুক্তি কৰা হয় যাৰ ভিতৰত গোপনীয়তা আৰু সুৰক্ষাৰ বাধ্যবাধকতা অন্তৰ্ভুক্ত থাকে আৰু ডাটাৰ ব্যৱহাৰ আমি নিৰ্দিষ্ট কৰা উদ্দেশ্যতে সীমিত ৰখা হয়।

প্ৰতিটোৰ উদ্দেশ্য আৰু প্ৰক্ৰিয়াকৰণ অঞ্চলৰ সৈতে উপ-প্ৰচেছৰসমূহৰ এক বৰ্তমান তালিকা আমাৰ উপ-প্ৰচেছৰসমূহ জাননীখনত আছে, আৰু security@bhashavox.com ৰ পৰা অনুৰোধ ক্ৰমেও উপলব্ধ। ডাটা প্ৰচেছিং চুক্তিৰ অধীনত থকা গ্ৰাহকসকলে পৰিবৰ্তনসমূহৰ অগ্ৰিম জাননী লাভ কৰে।

আমি সুৰক্ষা ঘটনাসমূহ চিনাক্তকৰণ, তদন্ত কৰা আৰু সঁহাৰি দিয়াৰ বাবে এক প্ৰতিৰোধ, প্ৰভাৱৰ মূল্যায়ন, আৰু প্ৰতিকাৰসহ আভ্যন্তৰীণ প্ৰক্ৰিয়া বজাই ৰাখোঁ।

যদি আমি আপোনাৰ ব্যক্তিগত তথ্য প্ৰভাৱিত কৰা কোনো সুৰক্ষা ঘটনাৰ বিষয়ে অৱগত হওঁ, আমি তৎক্ষণাৎ তদন্ত কৰিম আৰু প্ৰযোজ্য আইন অনুসৰি প্ৰয়োজনীয় সময়সীমাৰ ভিতৰত প্ৰভাৱিত ব্যৱহাৰকাৰী আৰু প্ৰাসংগিক নিয়ন্ত্ৰকসকলক অৱগত কৰিম, ভাৰতৰ ক্ষেত্ৰত প্ৰযোজ্য হ'লে CERT-In ক অৱগত কৰাকে ধৰি।

যদি আপুনি বিশ্বাস কৰে যে আপুনি BhaShaVox ত কোনো সুৰক্ষাৰ দুৰ্বলতা পাইছে, তেন্তে অনুগ্ৰহ কৰি আমাক পুনৰ সৃষ্টি কৰিবলৈ পৰ্যাপ্ত বিৱৰণসহ security@bhashavox.com লৈ ৰিপ’ৰ্ট কৰক।

সুৰক্ষিত বন্দৰ। যদি আপুনি আপোনাৰ গৱেষণাৰ সময়ত এই নীতি অনুসৰণ কৰিবলৈ সদ্ভাৱপূৰ্ণ প্ৰচেষ্টা চলায়, তেন্তে আমি আপোনাৰ বিৰুদ্ধে আইনী ব্যৱস্থা নলওঁ বা সমৰ্থন নকৰোঁ, আৰু সমস্যাটো দ্ৰুতভাৱে বুজিবলৈ আৰু সমাধান কৰিবলৈ আপোনাৰ সৈতে কাম কৰিম।

পৰিসৰৰ ভিতৰত: bhashavox.com, আমাৰ ৱেব আৰু ম’বাইল এপ্লিকেশ্বনসমূহ, আৰু আমাৰ ৰাজহুৱা API সমূহ।

অনুগ্ৰহ কৰি নকৰিব: অন্যান্য ব্যৱহাৰকাৰীৰ ডাটা লাভ, সংশোধিত বা ধ্বংস নকৰিব; সেৱা অস্বীকাৰ (denial-of-service), ল’ড, বা স্পেম পৰীক্ষা ন চলাব; সেৱাসমূহ অৱনমিত কৰা স্বয়ংক্ৰিয় স্কেনাৰ ব্যৱহাৰ নকৰিব; আমাৰ কৰ্মচাৰী বা গ্ৰাহকৰ বিৰুদ্ধে সামাজিক অভিযন্ত্ৰণ (social engineering) ৰ চেষ্টা নকৰিব; বা আমি সংস্কাৰ কৰিবলৈ যুক্তিযুক্ত সুযোগ পোৱাৰ আগতে কোনো সমস্যা ৰাজহুৱাকৈ প্ৰকাশ নকৰিব।

আমি ৩ টা কৰ্মদিনৰ ভিতৰত ৰিপ’ৰ্টসমূহ স্বীকাৰ কৰা আৰু অগ্ৰগতিৰ বিষয়ে আপডেট ৰখাৰ লক্ষ্য ৰাখোঁ। আমি বৰ্তমান ধন পৰিশোধ কৰা বাগ বাউণ্টি (bug bounty) পৰিচালনা নকৰোঁ, কিন্তু দায়িত্বশীলভাৱে ৰিপ’ৰ্ট কৰা গৱেষকসকলক শ্ৰেয় দিবলৈ পালে আমি আনন্দিত হ’ম।

সুৰক্ষা সম্পৰ্কীয় অনুসন্ধান আৰু দুৰ্বলতাৰ ৰিপ’ৰ্ট: security@bhashavox.com

গোপনীয়তা আৰু ডাটা সুৰক্ষা: privacy@bhashavox.com

সত্তা: BHASHAVOX PRIVATE LIMITED, যমুনা নগৰ, হাৰিয়ানা, ভাৰত