সিকিউরিটিসিকিউরিটি

BhaShaVox টেক্সট, অডিও, ভিডিও এবং ভয়েস রেকর্ডিং সহ স্পর্শকাতর ব্যবহারকারী কনটেন্ট প্রসেস করে। আমরা সিকিউরিটি ও প্রাইভেসিকে প্রাধান্য দিয়ে আমাদের সিস্টেম ডিজাইন করি এবং প্ল্যাটফর্মের অগ্রগতির সাথে সাথে ঝুঁকি কমাতে নিরবচ্ছিন্নভাবে কাজ করি।

আমরা একটি প্রাথমিক পর্যায়ের কোম্পানি এবং আমাদের বর্তমানে কোনো SOC 2, ISO 27001 বা অনুরূপ থার্ড-পার্টি সার্টিফিকেট নেই। আমরা যে বিষয়ে অডিট করাইনি সে বিষয়ে মিথ্যা দাবি না করে নিচে আমাদের প্রকৃত কর্মপদ্ধতি তুলে ধরেছি। আপনার প্রকিউরমেন্ট প্রক্রিয়ার জন্য যদি কোনো সার্টিফিকেশন বা সিকিউরিটি কোশ্চেনায়ার পূরণের প্রয়োজন হয়, তবে security@bhashavox.com-এ যোগাযোগ করুন এবং আমরা সততার সাথে আমাদের বর্তমান অবস্থা আপনাকে জানাব।

আমরা কোনো HIPAA কভার্ড এনটিটি বা বিজনেস অ্যাসোসিয়েট নই এবং আমরা বর্তমানে কোনো বিজনেস অ্যাসোসিয়েট এগ্রিমেন্টে স্বাক্ষর করি না, তাই আপনার নিজস্ব ঝুঁকি মূল্যায়ন ছাড়া সংরক্ষিত স্বাস্থ্য তথ্যের রেকর্ড সিস্টেম হিসেবে এই সার্ভিসগুলো ব্যবহার করা উচিত নয়। একইভাবে, আমরা PCI DSS-এর মতো কোনো নির্দিষ্ট খাতের নিয়মের অধীনে সার্টিফাইড প্রসেসর নই; কার্ড পেমেন্ট সম্পূর্ণভাবে আমাদের পেমেন্ট প্রোভাইডার দ্বারা পরিচালিত হয়।

সিকিউরিটি একটি যৌথ দায়িত্ব: দয়া করে একটি শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন, আপনার ক্রেডেনশিয়াল ও API কি গোপনীয় রাখুন এবং কেবল সেইসব কনটেন্টই আপলোড করুন যা প্রসেস করার অনুমতি আপনার রয়েছে।

আমাদের সার্ভিসগুলো সুপ্রতিষ্ঠিত ক্লাউড ইনফ্রাস্ট্রাকচার প্রোভাইডারদের ওপর পরিচালিত হয়, যাদের ডাটা সেন্টারগুলো শারীরিক ও নেটওয়ার্ক সিকিউরিটি নিয়ন্ত্রণ এবং নিজস্ব স্বতন্ত্র সার্টিফিকেশন বজায় রাখে। আমরা নিজস্ব কোনো ডাটা সেন্টার পরিচালনা করি না।

প্রোডাকশন এনভায়রনমেন্টগুলো ডেভেলপমেন্ট এবং স্টেজিং থেকে আলাদা রাখা হয়, প্রোডাকশন সিস্টেমে নেটওয়ার্ক অ্যাক্সেস সীমিত করা হয় এবং প্রশাসনিক অ্যাক্সেসের জন্য এনক্রিপ্টেড চ্যানেলের মাধ্যমে অথেন্টিকেশনের প্রয়োজন হয়।

ট্রানজিটের সময়। আপনার ব্রাউজার বা অ্যাপ এবং আমাদের সার্ভারের মধ্যকার ট্রাফিক TLS (HTTPS) ব্যবহার করে এনক্রিপ্ট করা হয়, একইভাবে আমাদের সার্ভিস এবং আমরা যেসব AI ও ইনফ্রাস্ট্রাকচার প্রোভাইডার ব্যবহার করি তাদের মধ্যকার ট্রাফিকও এনক্রিপ্ট করা হয়।

সংরক্ষণ অবস্থায় (At rest)। আমাদের পরিচালিত ডাটাবেস, অবজেক্ট স্টোরেজ এবং ব্যাকআপগুলো আমাদের ক্লাউড প্ল্যাটফর্মের দেওয়া এনক্রিপশন ব্যবহার করে নিশ্চল অবস্থায় এনক্রিপ্ট করা থাকে।

ক্রেডেনশিয়াল। পাসওয়ার্ডগুলো প্রতি ব্যবহারকারীর জন্য আলাদা সল্টিং সহ শক্তিশালী ওয়ান-ওয়ে হ্যাশিং অ্যালগরিদম ব্যবহার করে সংরক্ষণ করা হয়, কখনোই প্লেন টেক্সটে বা পুনরুদ্ধারযোগ্য আকারে রাখা হয় না। API কি-গুলো হ্যাশ আকারে সংরক্ষিত থাকে এবং তৈরির সময় কেবল একবারই আপনাকে দেখানো হয়।

আমরা এন্ড-টু-এন্ড এনক্রিপশন প্রদান করি না: অনুবাদ বা সংশ্লেষণ করার জন্য কনটেন্ট ডিক্রিপ্ট করতে হয়, তাই এটি আমাদের সিস্টেম এবং আমাদের পক্ষে কাজ করা AI প্রোভাইডারদের মেমোরিতে প্রসেস করা হয়।

প্রোডাকশন সিস্টেম এবং গ্রাহকের ডেটাতে অ্যাক্সেস কেবলমাত্র ন্যূনতম-অধিকারের (least-privilege) ভিত্তিতে সেইসব টিম মেম্বারদের মধ্যেই সীমিত, যাদের কাজের প্রয়োজনে এটি নির্দিষ্টভাবে দরকার। প্রশাসনিক অ্যাক্সেস সর্বদা অথেন্টিকেটেড, ব্যক্তিভিত্তিক চিহ্নিতকরণযোগ্য এবং লগভুক্ত থাকে।

আমাদের কর্মীরা নিয়মিতভাবে আপনার কনটেন্ট অ্যাক্সেস করেন না। কেবল আপনার জমা দেওয়া কোনো সাপোর্ট রিকোয়েস্ট তদন্ত করতে, সন্দেহভাজন অপব্যবহার বা সিকিউরিটি ইনসিডেন্ট তদন্ত করতে অথবা অন্য কোনো উপায়ে পুনরায় তৈরি করা যাচ্ছে না এমন ত্রুটি শনাক্ত করতে প্রয়োজন হলেই অ্যাক্সেস করা হয়।

আমরা পিয়ার কোড রিভিউ, ডিপেনডেন্সি ও ভালনারেবিলিটি মনিটরিং, ইনপুট ভ্যালিডেশন ও আউটপুট স্যানিটাইজেশন, রেট লিমিটিং এবং স্বয়ংক্রিয় টেস্টিং সহ নিরাপদ ডেভেলপমেন্ট পদ্ধতি অনুসরণ করি। আমরা অপব্যবহার, সন্দেহজনক কার্যকলাপ এবং অননুমোদিত অ্যাক্সেসের চেষ্টা মনিটর করি।

আপনার অনুরোধ করা ফিচারগুলো প্রদান করতেই কেবল আপনার কনটেন্টের AI প্রসেসিং করা হয়। আমাদের নিজস্ব মডেল ট্রেইন করার জন্য আমরা গ্রাহকদের ব্যক্তিগত কনটেন্ট ব্যবহার করি না, এবং আমরা বাণিজ্যিক শর্তাবলীতে আমাদের AI সাব-প্রসেসরগুলো পরিচালনা করি যা পাবলিক-মডেল ট্রেইনিংয়ের জন্য গ্রাহকের কনটেন্ট ব্যবহার করে না, যা আমাদের প্রাইভেসি পলিসিতে বর্ণনা করা হয়েছে।

ক্লাউড হোস্টিং, AI মডেল ইনফারেঞ্চ, ট্রানজ্যাকশনাল ইমেইল এবং পেমেন্ট প্রসেসিংয়ের জন্য আমরা থার্ড-পার্টি প্রোভাইডারদের ওপর নির্ভর করি। প্রতিটি পক্ষই লিখিত শর্তাবলীর অধীনে নিযুক্ত, যার মধ্যে গোপনীয়তা ও সিকিউরিটির বাধ্যবাধকতা রয়েছে এবং আমাদের নির্দিষ্ট করা উদ্দেশ্যেই কেবল ডেটা ব্যবহারের সীমা নির্ধারণ করা রয়েছে।

আমাদের সাব-প্রসেসরদের একটি হালনাগাদ তালিকা, প্রতিটির উদ্দেশ্য ও প্রসেসিং অঞ্চল সহ আমাদের সাব-প্রসেসর বিজ্ঞপ্তিতে রয়েছে এবং security@bhashavox.com-এ অনুরোধ করলেও পাওয়া যাবে। ডেটা প্রসেসিং এগ্রিমেন্টের অধীনে থাকা গ্রাহকরা যেকোনো পরিবর্তনের আগাম বিজ্ঞপ্তি পাবেন।

আমরা সিকিউরিটি ইনসিডেন্ট শনাক্তকরণ, তদন্ত এবং পদক্ষেপ গ্রহণের জন্য একটি অভ্যন্তরীণ প্রক্রিয়া বজায় রাখি, যার মধ্যে প্রতিরোধ, প্রভাব মূল্যায়ন এবং প্রতিকার অন্তর্ভুক্ত।

আপনার ব্যক্তিগত তথ্য প্রভাবিত করে এমন কোনো সিকিউরিটি ইনসিডেন্ট সম্পর্কে আমরা জানতে পারলে, আমরা অবিলম্বে তা তদন্ত করব এবং প্রযোজ্য আইন অনুযায়ী নির্ধারিত সময়ের মধ্যে ক্ষতিগ্রস্ত ব্যবহারকারী ও সংশ্লিষ্ট নিয়ন্ত্রক সংস্থাকে অবহিত করব, যার মধ্যে ভারতে প্রযোজ্য ক্ষেত্রে CERT-In-কে জানানোও অন্তর্ভুক্ত।

আপনি যদি মনে করেন BhaShaVox-এ কোনো সিকিউরিটি ভালনারেবিলিটি খুঁজে পেয়েছেন, তবে দয়া করে বিস্তারিত তথ্য সহ security@bhashavox.com-এ রিপোর্ট করুন যাতে আমরা সমস্যাটি পুনরায় তৈরি করে পরীক্ষা করতে পারি।

সেফ হারবার। আপনার গবেষণার সময় আপনি যদি সদুদ্দেশ্যে এই পলিসি মেনে চলার চেষ্টা করেন, তবে আমরা আপনার বিরুদ্ধে কোনো আইনি ব্যবস্থা নেব না বা সমর্থন করব না, এবং আমরা বিষয়টি দ্রুত বুঝতে ও সমাধান করতে আপনার সাথে কাজ করব।

পরিধির অন্তর্ভুক্ত: bhashavox.com, আমাদের ওয়েব ও মোবাইল অ্যাপ্লিকেশন এবং আমাদের পাবলিক API।

অনুগ্রহ করে যা করবেন না: অন্য ব্যবহারকারীদের ডেটা অ্যাক্সেস, পরিবর্তন বা ধ্বংস করবেন না; ডিনায়েল-অফ-সার্ভিস, লোড বা স্প্যাম টেস্ট করবেন না; সার্ভিসের কার্যক্ষমতা কমায় এমন স্বয়ংক্রিয় স্ক্যানার ব্যবহার করবেন না; আমাদের কর্মী বা গ্রাহকদের বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টা করবেন না; অথবা আমাদের সমস্যাটি সমাধানের যুক্তিসঙ্গত সুযোগ দেওয়ার আগে প্রকাশ্যে তা প্রকাশ করবেন না।

আমরা ৩ কর্মদিবসের মধ্যে রিপোর্ট প্রাপ্তি স্বীকার করতে এবং অগ্রগতির আপডেট দিতে সচেষ্ট থাকি। আমরা বর্তমানে কোনো পেইড বাগ বাউন্টি পরিচালনা করি না, তবে যারা দায়িত্বশীলভাবে রিপোর্ট করেন সেই গবেষকদের কৃতিত্ব দিতে আমরা আনন্দিত।

সিকিউরিটি সংক্রান্ত অনুসন্ধান ও ভালনারেবিলিটি রিপোর্ট: security@bhashavox.com

প্রাইভেসি ও ডেটা সুরক্ষা: privacy@bhashavox.com

সত্তা: BHASHAVOX PRIVATE LIMITED, Yamuna Nagar, Haryana, India