নিরাপত্তা ও তথ্য সুরক্ষা
মক্কেল আপনাকে ভরসা করেন। আপনার ভরসা তারিখকে অর্জন করতে হবে।
চেম্বারের খাতা তার সবচেয়ে স্পর্শকাতর নথি: মক্কেল কে, অভিযোগ কী, পাওনা কত। সেটা রক্ষায় আমরা ঠিক কী করি, তা এখানে সহজ ভাষায় বলা আছে, এমন কোনো সনদের দাবি ছাড়াই যা আমাদের নেই।
আমাদের অঙ্গীকার
পাঁচটি প্রতিশ্রুতি, যা আমরা নিজেদের কাছে রাখি
ফিচারের আগে নিরাপত্তা
খাতা রক্ষা করে এমন নিয়ন্ত্রণ আগে যায়, সাজায় এমন ফিচার পরে। প্রতিটি পরিবর্তনে প্রবেশাধিকার ও চেম্বার সীমাবদ্ধতা পর্যালোচনা হয়।
সবসময় সর্বনিম্ন প্রবেশাধিকার
সদস্য দেখেন শুধু নিজের চেম্বার, কর্মীরা প্রোডাকশন দেখেন শুধু চালানোর জন্য, আর তথ্যে পৌঁছানোর প্রতিটি পথে একটি নাম লেখা থাকে।
সহজ ভাষা, ব্যাজ নয়
আজ যা চলছে তা-ই বলি। "মেনে চলার মতো করে তৈরি" ও "আমরা অনুসরণ করি" বলি, যে সনদ নেই তা কখনো দাবি করি না।
তথ্য আপনারই থাকে
যেকোনো সময় CSV বা PDF-এ এক্সপোর্ট, অনুরোধে মুছে ফেলা, আর চেম্বারের তথ্য প্রশিক্ষণ, মার্কেটিং বা বিক্রিতে কখনো ব্যবহার নয়।
দ্রুত জানানো
কোনো ঘটনা আপনার চেম্বারকে ছুঁলে আগে আমাদের কাছ থেকেই শুনবেন: কী হয়েছে, কী প্রভাবিত হয়েছে, আমরা কী করেছি।
যা বানানো আছে
নয়টি নিয়ন্ত্রণ, সোজা কথায়
এক চেম্বার, এক টেন্যান্ট
প্রতিটি মামলা, শুনানি, মক্কেল ও পেমেন্টের সারিতে কোন চেম্বারের তা লেখা থাকে, আর প্রতিটি কোয়েরি সেই চেম্বারের মধ্যেই সীমাবদ্ধ। এক চেম্বারের সদস্য অন্য চেম্বারের তথ্য পড়তে, তালিকা করতে বা খুঁজতে পারে না। এটা শুধু স্ক্রিনে নয়, ডেটাবেজ স্তরেই নিশ্চিত করা।
ভূমিকাভিত্তিক অনুমতি
সিনিয়র পরিচালনা করেন: সদস্য আমন্ত্রণ ও বাদ দেওয়া, মামলা মোছা। জুনিয়র ও মুহুরির দৈনন্দিন সব অধিকার আছে: মামলা তোলা, বদলানো, আপডেট করা ও SMS পাঠানো। ভূমিকার প্রয়োজনের বেশি কেউ পায় না।
httpOnly কুকি সেশন
সাইন ইন করলে একটি স্বাক্ষরিত সেশন তৈরি হয়, যা httpOnly ও secure কুকিতে থাকে, পাতার স্ক্রিপ্ট সেটা পড়তে পারে না। সেশন স্বল্পমেয়াদি এবং নতুন ডিভাইস থেকে সাইন ইন করলে বদলে যায়।
যাতায়াতে এনক্রিপ্টেড
আপনার ফোন বা ল্যাপটপ আর তারিখের মধ্যে সবকিছু TLS দিয়ে যায়, তাই আদালতের পাবলিক Wi-Fi আপনার ডায়েরি পড়তে পারে না। সেশন স্বাক্ষরিত ও স্বল্পমেয়াদি।
ব্যাকআপসহ এনক্রিপ্টেড ডেটাবেস
চেম্বারের তথ্য একটি এনক্রিপ্টেড ম্যানেজড ডেটাবেসে থাকে, স্বয়ংক্রিয় ব্যাকআপসহ, ব্যাকআপ এনক্রিপ্টেড, যাতে হার্ডওয়্যার নষ্ট হলে খাতা হারিয়ে না যায়। সর্বসাধারণের জন্য চালুর আগে প্রোভাইডার ও অঞ্চলের বিবরণ প্রকাশ করব।
AI প্রশিক্ষণে কখনো নয়
আপনার মামলা, মক্কেল, নোট ও Clause-এর প্রশ্ন কোনো AI মডেল প্রশিক্ষণ বা ফাইন-টিউনে ব্যবহার হয় না, আমাদেরও না, কোনো ভেন্ডরেরও না। Clause আইন ও রায় পড়ে, আপনার খাতা নয়।
Clause থ্রেড ৭ দিনে মুছে যায়
প্রতিটি Clause কথোপকথন শুধু যিনি শুরু করেছেন তাঁর কাছেই থাকে এবং ৭ দিন নিষ্ক্রিয় থাকলে আপনা-আপনি মুছে যায়। গবেষণা জমে থাকে না।
বাংলাদেশি SMS গেটওয়ে দিয়ে SMS
মক্কেলকে SMS যায় বাংলাদেশি গেটওয়ে বাংলাদেশি SMS গেটওয়ে দিয়ে, শুধু মক্কেলের নম্বর আর আপনার অনুমোদিত বার্তা নিয়ে। নম্বর আর কারও সাথে ভাগ করা হয় না।
যেকোনো সময় এক্সপোর্ট বা মুছে ফেলা
সব মামলা CSV-তে, যেকোনো মামলা PDF-এ এক্সপোর্ট করুন, আর দরকার ফুরোলে চেম্বার মুছে দিতে বলুন। তথ্য আপনার, আমাদের নয়।
এক নজরে স্থাপত্য
প্রতিটি সীমানা পেরোয় কী
তারিখ ইচ্ছে করেই ছোট একটি সিস্টেম। নিচের প্রতিটি তির একটি সীমানা, আর তার পাশে লেখা আছে ঠিক কোন তথ্য সেটা পেরোতে পারে।
- ফোন বা ডেস্কটপ
ব্রাউজার বা তারিখ অ্যাপ। সেশন থাকে httpOnly কুকিতে।
- HTTPS (TLS)
প্রতিটি অনুরোধ যাতায়াতে এনক্রিপ্টেড। সাধারণ HTTP পরিবেশন হয় না।
- অ্যাপ্লিকেশন সার্ভার
সেশন যাচাই করে, চেম্বার শনাক্ত করে, ভূমিকার অনুমতি প্রয়োগ করে।
- এনক্রিপ্টেড ডেটাবেস
প্রতিটি সারিতে চেম্বার লেখা। কোয়েরি org দিয়ে সীমাবদ্ধ, তাই এক চেম্বার অন্যটির তথ্য কখনো পড়ে না।
org-সীমাবদ্ধ সারি
- SMS গেটওয়ে
পেরোয়: মক্কেলের নম্বর আর আপনার অনুমোদিত বার্তা। আর কিছু না।
- AI মডেল প্রোভাইডার
পেরোয়: আপনার প্রশ্ন আর আইন বা রায়ের অংশ। আপনার মামলা, মক্কেল বা খাতা কখনো নয়।
প্রশিক্ষণ নয়
আমরা যা কখনো করি না
আমরা যা কখনো করি না
চারটি সীমা, যা প্ল্যান বা দাম যা-ই হোক আমরা পেরোব না।
- চেম্বারের তথ্য কারও কাছে বিক্রি, ভাড়া বা বিনিময় করা।
- আপনার মামলা, মক্কেল বা Clause-এর প্রশ্নে AI মডেল প্রশিক্ষণ বা ফাইন-টিউন করা।
- এক চেম্বারের তথ্য অন্য চেম্বারের সাথে ভাগ করা, একই ভবনে হলেও।
- Clause থ্রেড ৭ দিন নিষ্ক্রিয় থাকার পরও রাখা।
তথ্যের জীবনচক্র
একটি রেকর্ড তোলার দিন থেকে মুছে যাওয়ার দিন পর্যন্ত তার কী হয়।
- 01
তৈরি
একজন সদস্য মামলা, শুনানি, মক্কেল বা পেমেন্ট তোলেন। তাতে চেম্বার, লেখক ও সময়ের ছাপ পড়ে।
চেম্বার অ্যাকাউন্ট থাকা পর্যন্ত রাখা হয়
- 02
ব্যবহারে
শুধু সেই চেম্বারের সদস্যরা নিজ ভূমিকায় পড়েন ও বদলান। প্রতিটি এডিট মামলার ইতিহাসে যোগ হয়।
Clause থ্রেড: ৭ দিন নিষ্ক্রিয় থাকলে মুছে যায়
- 03
এক্সপোর্ট
যেকোনো সদস্য সব মামলা CSV-তে বা একটি মামলা PDF-এ এক্সপোর্ট করতে পারেন। ফাইল চাওয়ার সময়ে তৈরি হয়, জমা রাখা হয় না।
যেকোনো সময়, চাহিদামতো এক্সপোর্ট
- 04
মুছে ফেলা
সিনিয়র মামলা মোছেন, বা চেম্বার মুছে দিতে বলেন। লাইভ সারি সরানো হয়; ব্যাকআপ কপি ব্যাকআপ সূচি অনুযায়ী মেয়াদ ফুরিয়ে যায়।
অনুরোধে লাইভ তথ্য সরানো হয়
প্রতিটি পরিবর্তনে একটি নাম
প্রতিটি শুনানি, নোট, মামলার এডিট ও পেমেন্টে কে, কখন করেছে তা রেকর্ড থাকে। মক্কেল জিজ্ঞেস করলে তারিখ কেন সরল, বা দুই সহকর্মীর মধ্যে কে কী লিখেছে তা নিয়ে মতভেদ হলে, উত্তর মামলার ইতিহাসে আছে, কারও স্মৃতিতে নয়।
মামলা মোছা শুধু সিনিয়রের কাজ। বাকি সবই এডিট, যার চিহ্ন থেকে যায়। ভালোভাবে রাখা কাগজের খাতায় যে শৃঙ্খলা থাকে, এটা সেটাই, শুধু কালি ছাড়া।
আমরা যা দাবি করি না
আমরা ছোট একটি দল, আর আজ আমাদের ISO 27001, SOC 2 বা এ ধরনের কোনো সনদ নেই। উপরে যা পড়লেন তা-ই বানানো ও চালু আছে। আপনার চেম্বার বা কোনো কর্পোরেট মক্কেলের নির্দিষ্ট কোনো নিশ্চয়তা লাগলে আমাদের লিখুন, ব্যাজ দেখিয়ে নয়, সরাসরি উত্তর দেব।
আমাদের লিখুনদায়িত্বশীল প্রকাশ
দুর্বলতা পেয়েছেন? আগে আমাদের বলুন।
নিরাপত্তা গবেষক ও চেম্বার, দুয়ের রিপোর্টই স্বাগত। নিরাপত্তা ইনবক্সে লিখুন: পুনরুৎপাদনের ধাপ, প্রভাবিত URL আর আপনি কী দেখেছেন।
আমাদের প্রতিশ্রুতি
- ২ কর্মদিবসের মধ্যে প্রাপ্তিস্বীকার।
- সমাধান পর্যন্ত একজন নির্দিষ্ট প্রকৌশলী আপনার যোগাযোগ।
- সমস্যা নিশ্চিত হলে সমাধানের সময়সূচি, আর চালু হলে একটি নোট।
- চাইলে এই পাতায় আপনার নামে কৃতজ্ঞতা।
একই ঠিকানায় চাইলে PGP কী দেওয়া হয়।
নিরাপদ আশ্রয়
আপনি সদিচ্ছায় গবেষণা করলে, নিজের নয় এমন তথ্য না পড়লে বা না বদলালে, সার্ভিস ব্যাহত না করলে আর সমাধানের জন্য যুক্তিসংগত সময় দিলে, আমরা আপনার বিরুদ্ধে আইনি ব্যবস্থা নেব না এবং রিপোর্টটিকে অনুমোদিত হিসেবে গণ্য করব।
আজ আমাদের কোনো অর্থপ্রদত্ত বাউন্টি প্রোগ্রাম নেই। ইঙ্গিত না দিয়ে আগেই বলে রাখলাম।
সাব-প্রসেসর
আমাদের পক্ষে যেসব সার্ভিস চেম্বারের তথ্য ছোঁয়, আর কেন। অঞ্চল ডিপ্লয়মেন্টে যেভাবে কনফিগার করা, এবং আপনার DPA-তে লেখা থাকে।
| সার্ভিস | উদ্দেশ্য | অঞ্চল |
|---|---|---|
| ক্লাউড হোস্টিং | প্রাইভেট নেটওয়ার্কে অ্যাপ্লিকেশন চালায়, এজে HTTPS | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
| ম্যানেজড ডেটাবেস | এনক্রিপ্টেড স্বয়ংক্রিয় ব্যাকআপসহ মূল ডেটাবেস | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
| SMS গেটওয়ে (বাংলাদেশ) | মক্কেলকে SMS পাঠায়; শুধু নম্বর ও অনুমোদিত বার্তা পায় | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
| AI মডেল প্রোভাইডার | Clause-এর আইনি গবেষণার উত্তর, আপনার ডেটায় কোনো ট্রেনিং নয় | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
| কিউ ও ক্যাশ সার্ভিস | রেট লিমিট, কিউ ও সকালের ডাইজেস্টের মতো নির্ধারিত কাজ | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
| এরর মনিটরিং | ব্যক্তিগত তথ্য মুছে এরর রিপোর্ট | ডিপ্লয়মেন্টে যেভাবে কনফিগার করা |
কোনো সার্ভিস যোগ বা বাদ দিলেই কেবল এই তালিকা বদলায়, আর সবার আগে এই পাতা হালনাগাদ হয়।
আইনি
এই পাতার পেছনের নীতিগুলো, আর ডেটা প্রসেসিং চুক্তি (DPA) কোথায় চাইবেন।
নিরাপত্তা নিয়ে চেম্বারের প্রশ্ন
তারিখের কর্মীরা কি আমার মামলা পড়তে পারেন?
প্রোডাকশন ডেটায় প্রবেশাধিকার অল্প কয়েকজন প্রকৌশলীর, শুধু সার্ভিস চালানো আর আপনার চাওয়া সাপোর্টের জন্য। আমরা চেম্বারের তথ্য ঘাঁটি না, আর মার্কেটিং বা AI প্রশিক্ষণে কখনো ব্যবহার করি না।
পেমেন্ট বন্ধ করলে আমার ডেটার কী হবে?
চেম্বার পড়ার মতো থাকে, যাতে সব এক্সপোর্ট করতে পারেন। মেয়াদ ফুরোলেই কিছু মোছা হয় না। আপনি চেম্বার মুছে দিতে বললে মামলা, মক্কেল, পেমেন্ট ও সংযুক্তি সরিয়ে ফেলা হয়।
ডেটা কোথায় রাখা হয়?
নির্ভরযোগ্য ক্লাউড অবকাঠামো প্রোভাইডারের কাছে, যাতায়াতে এনক্রিপ্টেড আর এনক্রিপ্টেড ব্যাকআপসহ। সর্বসাধারণের জন্য চালুর আগে প্রোভাইডার ও অঞ্চলের বিবরণ প্রকাশ করব, আর তখন এই পাতাটি হালনাগাদ হবে।
মক্কেলের নম্বর কি তৃতীয় কারও কাছে যায়?
শুধু SMS গেটওয়ের (বাংলাদেশি SMS গেটওয়ে) কাছে, আপনি যে বার্তা পাঠাতে চান তার জন্য, আর শুধু নম্বর ও বার্তার লেখা। WhatsApp বার্তা আপনার নিজের WhatsApp-এ খোলে, তাই সেটা আমাদের মধ্য দিয়ে যায়ই না।
আপনার চেম্বার, এক স্ক্রিনে।
আইন চেম্বারের বাংলা ডায়েরি, এখন AI আইন গবেষণাসহ। ১৪ দিন ফ্রি। কোনো পেমেন্ট লাগবে না।