আইনি নথিতে ফিরুন

নিরাপত্তা নীতি

সর্বশেষ আপডেট: ১৫ জানুয়ারী, ২০২৪

এই ওয়েবসাইট (https://dinosms.com) মার্কিন যুক্তরাষ্ট্রে নিবন্ধিত কোম্পানি Dino Nexus LLC-এর মালিকানাধীন এবং পরিচালিত।

এই প্ল্যাটফর্মে প্রদত্ত সমস্ত পরিষেবা Dino Nexus LLC-এর অধীনে পরিচালিত হয়।

আমাদের নিরাপত্তা অঙ্গীকার

DinoSMS-এ, আমরা আপনার ডেটা এবং আমাদের সেবার নিরাপত্তাকে অত্যন্ত গুরুত্বের সাথে নিই। আমরা আপনার তথ্য সুরক্ষিত করতে এবং আমাদের SMS যাচাইকরণ সেবার অখণ্ডতা নিশ্চিত করতে শিল্প-নেতৃত্বাধীন নিরাপত্তা ব্যবস্থা প্রয়োগ করি।

১. ডেটা এনক্রিপশন

ট্রানজিটে

আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে প্রেরিত সমস্ত ডেটা TLS 1.3 ব্যবহার করে এনক্রিপ্ট করা হয়, যা সর্বশেষ এবং সবচেয়ে নিরাপদ এনক্রিপশন প্রোটোকল। আমরা আমাদের সম্পূর্ণ প্ল্যাটফর্ম জুড়ে HTTPS প্রয়োগ করি।

বিশ্রামে

আমাদের ডাটাবেসে সংরক্ষিত সংবেদনশীল ডেটা AES-256 এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয়। এর মধ্যে রয়েছে ব্যবহারকারীর শংসাপত্র, পেমেন্ট তথ্য এবং SMS ইতিহাস।

২. অবকাঠামো নিরাপত্তা

  • •
    ক্লাউড নিরাপত্তা: আমাদের অবকাঠামো SOC 2 এবং ISO 27001 অনুগত নিরাপদ ক্লাউড পরিবেশে হোস্ট করা হয়।
  • •
    ফায়ারওয়াল সুরক্ষা: বহু-স্তর ফায়ারওয়াল আমাদের সিস্টেমকে অননুমোদিত অ্যাক্সেস এবং দূষিত আক্রমণ থেকে রক্ষা করে।
  • •
    নিয়মিত ব্যাকআপ: স্বয়ংক্রিয় ব্যাকআপ প্রতিদিন সম্পাদন করা হয় এবং ভৌগোলিকভাবে বিতরণ করা অবস্থানে নিরাপদে সংরক্ষণ করা হয়।
  • •
    বিচ্ছিন্ন পরিবেশ: উৎপাদন, পরীক্ষা এবং উন্নয়ন পরিবেশ সম্পূর্ণরূপে বিচ্ছিন্ন।

৩. প্রমাণীকরণ এবং অ্যাক্সেস নিয়ন্ত্রণ

শক্তিশালী পাসওয়ার্ড প্রয়োজনীয়তা

সর্বনিম্ন ৮ অক্ষর, বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ অক্ষর সহ।

দুই-ফ্যাক্টর প্রমাণীকরণ

ঐচ্ছিক 2FA আপনার অ্যাকাউন্টে একটি অতিরিক্ত নিরাপত্তা স্তর প্রদান করে।

সেশন ব্যবস্থাপনা

নিষ্ক্রিয়তার পরে স্বয়ংক্রিয় লগ আউট, নিরাপদ সেশন টোকেন ব্যবহার।

হার সীমাবদ্ধতা

ব্রুট ফোর্স আক্রমণ এবং স্বয়ংক্রিয় অপব্যবহারের প্রচেষ্টা প্রতিরোধ করে।

৪. পেমেন্ট নিরাপত্তা

PCI DSS সম্মতি

আমাদের পেমেন্ট প্রক্রিয়াকরণ সম্পূর্ণরূপে PCI DSS (Payment Card Industry Data Security Standard) মেনে চলে। আমরা বাস্তবায়ন করি:

  • টোকেনাইজড পেমেন্ট প্রক্রিয়াকরণ
  • আমাদের সার্ভারে সম্পূর্ণ কার্ডের বিবরণ সংরক্ষণ করা হয় না
  • সমস্ত পেমেন্ট লেনদেনের এনক্রিপ্টেড ট্রান্সমিশন
  • নিয়মিত নিরাপত্তা অডিট এবং সম্মতি চেক

৫. পর্যবেক্ষণ এবং ঘটনা প্রতিক্রিয়া

২৪/৭ পর্যবেক্ষণ

  • রিয়েল-টাইম হুমকি সনাক্তকরণ এবং প্রতিরোধ সিস্টেম
  • সন্দেহজনক কার্যকলাপের স্বয়ংক্রিয় সতর্কতা
  • সিস্টেম কর্মক্ষমতা এবং প্রাপ্যতা পর্যবেক্ষণ
  • অস্বাভাবিক আচরণের ধরণ সনাক্তকরণ

ঘটনা প্রতিক্রিয়া

  • নিবেদিত নিরাপত্তা ঘটনা প্রতিক্রিয়া দল
  • নিরাপত্তা ঘটনার জন্য নথিভুক্ত পদ্ধতি
  • উল্লেখযোগ্য ঘটনার জন্য ব্যবহারকারী বিজ্ঞপ্তি প্রোটোকল
  • পরবর্তী ঘটনা বিশ্লেষণ এবং উন্নতি বাস্তবায়ন

৬. নিরাপত্তা সেরা অনুশীলন

আপনার অ্যাকাউন্টের নিরাপত্তা সর্বাধিক করতে, আমরা সুপারিশ করি:

  • একটি শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবহার করুন
  • যখনই সম্ভব দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন
  • আপনার শংসাপত্র কারো সাথে শেয়ার করবেন না
  • শেয়ার করা বা পাবলিক ডিভাইসে ব্যবহারের পরে লগ আউট করুন
  • আপনার ইমেল অ্যাকাউন্ট সুরক্ষিত রাখুন
  • যে কোনো সন্দেহজনক কার্যকলাপ অবিলম্বে রিপোর্ট করুন
  • নিয়মিত আপনার অ্যাকাউন্ট কার্যকলাপ পর্যালোচনা করুন

৭. দুর্বলতা প্রকাশ

আমরা নিরাপত্তা গবেষক এবং ব্যবহারকারীদের দায়িত্বশীলভাবে নিরাপত্তা দুর্বলতা প্রকাশ করতে স্বাগত জানাই। আপনি যদি কোনো সম্ভাব্য নিরাপত্তা সমস্যা খুঁজে পান, আমরা আপনাকে রিপোর্ট করতে উৎসাহিত করি যাতে আমরা দ্রুত সমাধান করতে পারি।

দায়িত্বশীল প্রকাশ প্রক্রিয়া:

  1. আপনার আবিষ্কারগুলি security@dinosms.com-এ ইমেল করুন
  2. সমস্যা পুনরুত্পাদন করার জন্য বিস্তারিত পদক্ষেপ অন্তর্ভুক্ত করুন
  3. সমস্যা সমাধানের জন্য প্রকাশ্য প্রকাশের আগে আমাদের যুক্তিসঙ্গত সময় দিন
  4. সংশোধন যাচাই করতে আমাদের নিরাপত্তা দলের সাথে কাজ করুন

আমরা রিপোর্ট করা বৈধ এবং যোগ্য নিরাপত্তা সমস্যার জন্য বাগ বাউন্টি অফার করি।

৮. সম্মতি এবং সার্টিফিকেশন

GDPR সম্মতি

EU ডেটা সুরক্ষা নিয়মের সম্পূর্ণ সম্মতি

PCI DSS

Payment Card Industry Data Security Standard সার্টিফিকেশন

SSL/TLS এনক্রিপশন

সমস্ত সংযোগের জন্য শিল্প-মানের এনক্রিপশন প্রয়োগ করা

ISO মান

ISO 27001 তথ্য নিরাপত্তা ব্যবস্থাপনা মান মেনে চলা

৯. এই নীতির আপডেট

আমরা আমাদের নিরাপত্তা অনুশীলনের পরিবর্তন বা আইনি প্রয়োজনীয়তা প্রতিফলিত করার জন্য এই নিরাপত্তা নীতি পর্যায়ক্রমে আপডেট করতে পারি। আমরা এই পৃষ্ঠায় উল্লেখযোগ্য পরিবর্তনের বিজ্ঞপ্তি পোস্ট করব।

১০. আমাদের সাথে যোগাযোগ করুন

আপনার যদি আমাদের নিরাপত্তা অনুশীলন সম্পর্কে কোনো প্রশ্ন বা উদ্বেগ থাকে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

নিরাপত্তা দল: security@dinosms.com

ইমেল: security@dinosms.com

প্রতিক্রিয়া সময়: গুরুত্বপূর্ণ সমস্যার জন্য ২৪ ঘন্টা, অন্যদের জন্য ৪৮ ঘন্টা

জরুরি নিরাপত্তা সমস্যা: বিষয় লাইনে 'জরুরি - নিরাপত্তা' চিহ্নিত করুন