এই পেজের প্রতিটি দাবি আপনি আমাদের কাছে হাতে-কলমে দেখাতে বলতে পারেন, আর যা আমরা এখনও তৈরি করিনি সেগুলোও এখানে লেখা আছে। আমাদের কোনো সিকিউরিটি সার্টিফিকেশন নেই, আমরা কোনো আপটাইম পরিসংখ্যানও প্রকাশ করি না। রিভিউয়ের সময় আপনি নিজে তা আবিষ্কার করার চেয়ে আমরা আগেই বলে দেওয়া ভালো মনে করি।
প্রতিটি ব্র্যান্ড ডেটাবেসেই আলাদাকন্টাক্টের তথ্য এনক্রিপ্ট করা অবস্থায় সংরক্ষিতপ্রতিটি পরিবর্তন রেকর্ড করা হয়
01যা বর্তমানে চালু আছে
ছয়টি বিষয়, এতটাই স্পষ্ট করে বলা যে আপনি চাইলে তর্ক করতে পারবেন।
কোনো বিশেষণ নেই, কোনো ব্যাজ নেই। এর প্রতিটিই একটি বাস্তব ব্যবস্থা, যা আমরা আপনাকে লাইন ধরে ধরে দেখিয়ে দিতে পারি — আপনার নিজের ইঞ্জিনিয়ার কলে থেকে শুনতে পারেন।
Separation
এক ব্র্যান্ড অন্য ব্র্যান্ডের ডেটা পড়তে পারে না
আপনার রেকর্ড রাখে এমন প্রতিটি টেবিলে সেটি কোন ব্র্যান্ডের, তা লেখা থাকে। আপনি যে ব্র্যান্ডে সাইন ইন করেছেন তার সঙ্গে না মিললে ডেটাবেস নিজেই কোনো ডেটা ফেরত দিতে অস্বীকার করে। এই নিয়মটি শুধু আমাদের অ্যাপ্লিকেশন কোডে নয়, ডেটাবেসের ভেতরেই বসানো। ফলে ভুলভাবে লেখা কোনো কোয়েরিও অন্য কারও কাস্টমার নয়, বরং খালি ফলাফল ফেরত পায়। আপনি কোন ব্র্যান্ড, তা নির্ধারিত হয় আপনার সাইন ইন করা সেশন থেকে; ব্রাউজার থেকে পাঠানো কোনো মান দিয়ে তা কখনোই ঠিক করা যায় না।
Encryption
নাম, নম্বর ও পাসওয়ার্ড এনক্রিপ্ট করা থাকে
আপনার কন্টাক্টদের ইমেইল ঠিকানা, ফোন নম্বর ও নাম এনক্রিপ্ট করা অবস্থায় সংরক্ষণ করা হয়, এবং প্রতিটি ব্র্যান্ডের জন্য আলাদাভাবে তৈরি করা কী দিয়ে। আপনি আমাদের যে ক্রেডেনশিয়ালগুলো দেন, সেগুলোও একইভাবে রাখা হয়: আপনার আউটগোয়িং মেইল পাসওয়ার্ড, এসএমএস প্রোভাইডারের কী, হোয়াটসঅ্যাপ টোকেন এবং যেকোনো সংযুক্ত অ্যাকাউন্ট। সাইটের ট্রাফিক HTTPS-এ চলে, এবং সার্টিফিকেট নিজে থেকেই নবায়ন হয়।
পরিবর্তনের রেকর্ড
কে কী করেছে, এবং কোথা থেকে
কিছু পরিবর্তন করে এমন প্রতিটি কাজ রেকর্ড করা হয়: কে বা কোন কী সেটি করেছে, কীসে হাত পড়েছে, আগে ও পরে তা কেমন ছিল, সময়, নেটওয়ার্ক ঠিকানা এবং ব্রাউজার। এন্ট্রি শুধু যোগ হয় — প্রোডাক্ট কখনো সেগুলো সম্পাদনা করে না। এগুলো অনির্দিষ্টকাল রাখা হয় এবং নিয়মিত ক্লিন-আপে মুছে যায় না।
Deletion
মুছে ফেলা মানে সারিটি সত্যিই আর নেই
কোনো কাস্টমারের রেকর্ড মুছে ফেলা হলে সেটি সত্যিকার অর্থেই সরিয়ে ফেলা হয় — সঙ্গে ওই ব্যক্তির মেসেজের ইতিহাস, কার্যক্রমের ধারা এবং সম্মতির রেকর্ডও। পুরো কাজটি একটিমাত্র অপারেশনে হয়: হয় সবটুকু সম্পন্ন হয়, নয়তো কিছুই বদলায় না। এটি কোনো লুকানো ফ্ল্যাগ নয় এবং ফিরিয়ে আনার কোনো উপায় নেই। ইচ্ছাকৃতভাবে যা থেকে যায়, তা হলো পরিবর্তনের রেকর্ডে লেখা এই তথ্যটুকু যে মুছে ফেলার কাজটি হয়েছে।
Sign-in
ভেতরে ঢোকাটাই কঠিন অংশ
দ্বিতীয় ধাপ চালু করলে সাইন ইনের জন্য অথেনটিকেটর অ্যাপ থেকে একটি কোড লাগবে, সঙ্গে থাকবে একবার ব্যবহারযোগ্য ১০টি রিকভারি কোড। পরপর ৫ বার ভুল পাসওয়ার্ড দিলে অ্যাকাউন্ট লক হয়ে যায়, এবং এরপর প্রতি দফায় অপেক্ষার সময় দ্বিগুণ হয়, সর্বোচ্চ এক দিন পর্যন্ত। সাইন ইনের চেষ্টার ওপর রেট লিমিট আছে। প্রতিটি সক্রিয় সেশন তার ডিভাইস ও নেটওয়ার্ক ঠিকানাসহ আপনি দেখতে পারেন, যেকোনো একটি বন্ধ করতে পারেন, অথবা সব জায়গা থেকে সাইন আউট করতে পারেন।
Abuse
আপনার অ্যাকাউন্ট চুপচাপ স্প্যাম ছড়ানোর যন্ত্র হয়ে উঠতে পারে না
মেসেজ পাঠানোর আগে তার কনটেন্ট স্ক্যান করা হয় এবং একটি নির্দিষ্ট মাত্রা ছাড়ালে তা আটকে দেওয়া হয়। নতুন অ্যাকাউন্টে দৈনিক ও ঘণ্টাভিত্তিক সর্বোচ্চ সীমা কম থাকে এবং অ্যাকাউন্টের রেকর্ড তৈরি হওয়ার সঙ্গে সঙ্গে তা বাড়তে থাকে। বাউন্স 100-তে 5 ছাড়ালে, অভিযোগ 10,000-এ 5 ছাড়ালে, অথবা এক দিনে পাঠানোর পরিমাণ পাঁচ গুণের বেশি বেড়ে গেলে পাঠানো স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যায় — প্রতিটি সীমার তিন-চতুর্থাংশে পৌঁছালেই সতর্কবার্তা দেওয়া হয়।
02কাস্টমারের ডেটা মুছে ফেলা
আপনার কোনো কাস্টমার তার তথ্য মুছে ফেলার অনুরোধ করলে কী ঘটে।
রিভিউয়াররা সবার আগে এই প্রশ্নটিই করেন, আর বেশিরভাগ প্রোডাক্ট এর অস্পষ্ট উত্তর দেয়। এখানে আসল ধাপগুলো দেওয়া হলো।
1
আপনি আমাদের অনুরোধটি পাঠান
আমাদের জানান কোন ব্র্যান্ড এবং ব্যক্তিটিকে কীভাবে শনাক্ত করা যাবে — একটি ইমেইল ঠিকানা বা একটি ফোন নম্বরই যথেষ্ট। আজকের দিনে মুছে ফেলা আপনার অ্যাকাউন্টের কোনো বাটন নয়; এটি একটি অনুরোধ, যা আমাদের টিম সম্পন্ন করে। এর মানে হলো, কেউ কোনোভাবে একটি লগইন হাতে পেলেও আপনার রেকর্ড মুছে দিতে পারবে না।
2
পুরো কাজটি একটিমাত্র অপারেশনে হয়
কন্টাক্টের সারি, ওই ব্যক্তির মেসেজ, তার কার্যক্রমের ইতিহাস এবং সংরক্ষিত সম্মতিগুলো একসঙ্গে সরিয়ে ফেলা হয়। কোনো একটি অংশ ব্যর্থ হলে পুরো কাজটিই হয় না — অর্ধেক মুছে যাওয়া কোনো ব্যক্তি কখনো পড়ে থাকে না।
3
সংযুক্ত রেকর্ডগুলোও সঙ্গে যায়
ওই কন্টাক্টের সঙ্গে যুক্ত সবকিছুই তার সঙ্গে চলে যায়: তার কথোপকথন, তার লয়্যালটি অ্যাকাউন্ট, তার সম্মতির ধারা। যেসব রেকর্ডে ব্যক্তিটির শুধু উল্লেখ থাকে, যেমন কোনো ফর্ম জমা, সেগুলো রেখে দেওয়া হয় — তবে ব্যক্তিটির সঙ্গে সংযোগ কেটে দিয়ে।
4
মুছে ফেলার ঘটনাটিও রেকর্ড করা হয়
পরিবর্তনের রেকর্ডে একটি এন্ট্রি যোগ হয়, যেখানে লেখা থাকে কী সরানো হয়েছে এবং কেন। ফলে আপনি রিভিউয়ারকে দেখাতে পারেন যে অনুরোধটি কার্যকর করা হয়েছে। ওই ব্যক্তিকে আগে পাঠানো মেসেজগুলোর ডেলিভারি রেকর্ডও রেখে দেওয়া হয়, কারণ আপনি যা পাঠিয়েছেন বলছেন সেটিই যে পাঠিয়েছেন — এই রেকর্ডই তার প্রমাণ।
এর পাশাপাশি প্রতি রাতে নির্দিষ্ট সীমা অনুযায়ী নিয়মিত ক্লিন-আপ চলে: মেসেজের ইতিহাস রাখা হয় এক বছর, কন্টাক্টের কার্যক্রম ছয় মাস, অটোমেশন রান তিন মাস, আর ডেলিভারির চেষ্টা ও সাইন ইন সেশন এক মাস। এই সীমাগুলো পুরো প্ল্যাটফর্মজুড়ে প্রযোজ্য — এগুলো এখনও অ্যাকাউন্টভিত্তিক সেটিংস নয়।
03সৎ তালিকা
আমাদের যা আছে, আর যা নেই।
যে সিকিউরিটি পেজে শুধু শক্তির কথা থাকে, তা আপনাকে কিছুই জানায় না — কারণ প্রতিটি সিকিউরিটি পেজেই শক্তির তালিকা থাকে। ড্যাশ চিহ্ন দেওয়া সারিগুলোই আসলে কাজের অংশ।
এই পেজের সর্বশেষ হালনাগাদ অনুযায়ী তথ্য সঠিক। এর মধ্যে কিছু পরিবর্তিত হয়ে থাকলে আমাদের জিজ্ঞাসা করুন, আমরা পরিবর্তনটি দেখিয়ে দেব।
In place
What that means in practice
ব্র্যান্ড পৃথকীকরণ ডেটাবেস দিয়েই কার্যকর করা হয়
Yes
নিয়মটি ডেটাবেসের ভেতরেই থাকে, তাই অ্যাপ্লিকেশনে কোনো বাগ থাকলেও অন্য ব্র্যান্ডের সারি ফেরত আসতে পারে না।
কন্টাক্টের তথ্য ও চ্যানেল ক্রেডেনশিয়াল এনক্রিপ্ট করা
Yes
নাম, ইমেইল, ফোন নম্বর, আপনার মেইল পাসওয়ার্ড ও প্রোভাইডার কী — প্রতিটি ব্র্যান্ড তার নিজস্ব আলাদাভাবে তৈরি করা কী-এর অধীনে।
পরিবর্তন ঘটায় এমন প্রতিটি কাজের রেকর্ড
Yes
কে করেছে, কী করেছে, আগে ও পরের অবস্থা, সময়, নেটওয়ার্ক ঠিকানা, ব্রাউজার। অনির্দিষ্টকাল সংরক্ষিত।
সাইন ইনে দ্বিতীয় ধাপ
Yes
অথেনটিকেটর অ্যাপ, সঙ্গে প্রতি ব্যক্তির জন্য একবার ব্যবহারযোগ্য ১০টি রিকভারি কোড।
সেশনের তালিকা ও দূর থেকে সাইন আউট
Yes
প্রতিটি সক্রিয় সেশন তার ডিভাইস ও ঠিকানাসহ দেখুন; যেকোনো একটি বা সবগুলো বন্ধ করুন।
সীমা বেঁধে দেওয়া, বাতিলযোগ্য এপিআই কী
Yes
একবারই দেখানো হয়, এনক্রিপ্ট করা অবস্থায় সংরক্ষিত, নির্বাচিত পারমিশনে সীমাবদ্ধ এবং চাইলে নির্দিষ্ট ঠিকানাতেও সীমিত করা যায়।
আপনার টিমের জন্য কাস্টম রোল
Yes
৪৪টি আলাদা পারমিশন, ৪টি আগে থেকে তৈরি রোল, এবং আপনার নিজের যতটুকু অধিকার আছে তার বেশি কোনো সহকর্মীকে দিতে পারবেন না।
পুরো টিমের জন্য দ্বিতীয় ধাপ বাধ্যতামূলক করা
No
এখনও নয়। প্রত্যেকে নিজের জন্য এটি চালু করেন; মালিক পুরো অ্যাকাউন্টজুড়ে এটি বাধ্যতামূলক করতে পারেন না।
প্রোডাক্টের ভেতরেই নিজের পরিবর্তনের রেকর্ড দেখা
No
এখনও নয়। রেকর্ডটি আছে এবং সম্পূর্ণ — আমাদের বলুন, আমরা আপনার অ্যাকাউন্টেরটি বের করে দেব।
স্ক্রিন থেকে নিজেই কোনো কাস্টমার মুছে ফেলা
No
এখনও নয়। অনুরোধ পাঠান, আমাদের টিম কাজটি সম্পন্ন করবে।
আপনার কোম্পানির আইডেন্টিটি প্রোভাইডার দিয়ে সাইন ইন
No
নেই। ইমেইল ও পাসওয়ার্ড, অথবা Google, Facebook, GitHub বা X।
স্বাধীন সিকিউরিটি সার্টিফিকেশন
No
আমাদের কোনোটিই নেই। আমরা এর বিপরীত কোনো ইঙ্গিতও দেব না; বরং আপনার প্রশ্নমালার উত্তর লিখিতভাবে দেব।
প্রকাশিত আপটাইম বা ডেলিভারির নিশ্চয়তা
No
আমরা কোনোটিই প্রকাশ করি না, কারণ যেভাবে মাপলে সেই মাপের দায় নিতে আমরা রাজি হতাম, এখনও সেভাবে এগুলো মাপি না।
পাবলিক স্ট্যাটাস পেজ
No
এখনও নয়। আপনার অ্যাকাউন্টে প্রভাব ফেলে এমন ঘটনা সেই অ্যাকাউন্টের অ্যাডমিনদের ইমেইলে জানানো হয়।
প্রতিটি রিলিজে স্বয়ংক্রিয়ভাবে পৃথকীকরণ পরীক্ষা চালানো
No
পরীক্ষাটি আছে এবং এটি যাচাই করে যে এক ব্র্যান্ড অন্য ব্র্যান্ডের কোনো সারি পড়তে পারে না — তবে আমরা এটি হাতে চালাই। এটি এখনও কোনো রিলিজ আটকায় না।
04ক্রয় প্রক্রিয়ার সময়
এগুলো আমাদের কাছে চেয়ে নিন। এর জন্য আপনাকে পেছনে ছুটতে হবে না।
আপনি যদি কোনো ক্লিনিক, স্কুল, ঋণদাতা প্রতিষ্ঠান বা কোনো ক্লায়েন্টের ব্র্যান্ডের পক্ষ থেকে আমাদের যাচাই করে থাকেন, সাধারণত এই নথিগুলোই বিষয়টি নিষ্পত্তি করে দেয়।
যেসব নথি আমরা পাঠাব
আমাদের লিখিত সিকিউরিটি পলিসি, প্রাইভেসি পলিসি, ডেটা ব্যবহার নীতি ও গ্রহণযোগ্য ব্যবহার নীতি
আপনার নিজস্ব সিকিউরিটি প্রশ্নমালার লিখিত উত্তর, উত্তরদাতার নামসহ
ঠিক কোন কোন ফিল্ড আমরা এনক্রিপ্ট করি এবং কোনগুলো করি না, তার তালিকা
যা আমরা আপনাকে দেখাব
পৃথকীকরণের নিয়মটি কীভাবে প্রয়োগ করা হয় — যে টেবিলগুলোতে আপনার ডেটা থাকবে, ঠিক সেগুলোর ওপরেই
মুছে ফেলার প্রক্রিয়াটি, এবং তা ঠিক কোন রেকর্ডগুলো সরায় ও কোনগুলো রাখে
আপনার নিজের অ্যাকাউন্টের পরিবর্তনের রেকর্ডের একটি এক্সট্র্যাক্ট
যেসব প্রশ্নের সরাসরি উত্তর আমরা দেব
কোন চ্যানেলে আপনার মেসেজ কোন বাইরের প্রোভাইডার বহন করে
আপনার ডেটা কোথায় সংরক্ষিত থাকে এবং কারা তা পর্যন্ত পৌঁছাতে পারে
আমাদের কোনো ভুল হলে আমরা আপনাকে কী জানাব, এবং কত দ্রুত জানাব
05রিভিউয়ারের জন্য
যে প্রশ্নগুলো সিদ্ধান্ত ঠিক করে দেয়।
আপনারা কি SOC 2, ISO 27001 বা HIPAA সার্টিফায়েড?
না। আমাদের কোনো ধরনের স্বাধীন নিরাপত্তা সার্টিফিকেশন নেই, এবং শুনতে ভালো লাগবে বলে আমরা এটিকে "certification-ready" বলেও উপস্থাপন করব না। আমরা যা করব তা হলো—আপনার প্রশ্নমালার উত্তর লিখিতভাবে দেব, কে সেই উত্তর দিয়েছেন তাঁর নাম জানাব, এবং এই পেজে বর্ণিত যেকোনো ব্যবস্থা আপনার টেকনিক্যাল রিভিউয়ারকে ধরে ধরে বুঝিয়ে দেব।
আমাদের ডেটা অন্য কোনো কাস্টমারের ডেটা থেকে কীভাবে আলাদা রাখা হয়?
আপনার রেকর্ড রাখে এমন প্রতিটি টেবিলে সেটি কোন ব্র্যান্ডের তা লেখা থাকে, এবং ডেটাবেস অন্য কোনো ব্র্যান্ডের সারি ফেরত দিতে অস্বীকার করে। এই যাচাই শুধু আমাদের কোডে নয়, ডেটাবেসের ভেতরেই চলে। ফলে কোয়েরিতে ভুল হলে অন্য কারও কাস্টমারের বদলে কিছুই ফেরত আসে না। আপনি কোন ব্র্যান্ড হিসেবে গণ্য হবেন, তা নেওয়া হয় আপনার সাইন ইন করা সেশন থেকে; ব্রাউজার যা পাঠায় তা দিয়ে এটি নির্ধারণ করা যায় না। অল্প কিছু endpoint-এ এই ফিল্টারিং ডেটাবেসের বদলে অ্যাপ্লিকেশনের ওপর নির্ভর করে; জিজ্ঞাসা করলে আমরা আপনাকে জানাব সেগুলো কোনগুলো।
আমরা কাউকে মুছে ফেলতে বললে ঠিক কী ঘটে?
কন্টাক্ট রেকর্ডটি সরাসরি মুছে ফেলা হয়, সঙ্গে ওই ব্যক্তির মেসেজের ইতিহাস, কার্যক্রমের ধারা ও সম্মতির রেকর্ডও — পুরোটা একটিমাত্র অপারেশন হিসেবে, যেখানে হয় সবটুকু হয় নয়তো কিছুই হয় না। এটি সফট ডিলিট নয় এবং এটি ফিরিয়ে আনা যায় না। যেসব রেকর্ডে ব্যক্তিটির শুধু উল্লেখ থাকে, যেমন কোনো ফর্ম জমা, সেগুলো সংযোগ কেটে দিয়ে রেখে দেওয়া হয়। মুছে ফেলার ঘটনাটি পরিবর্তনের রেকর্ডে লেখা থাকে, এবং ওই ব্যক্তিকে আগে পাঠানো মেসেজগুলোর ডেলিভারি রেকর্ড রেখে দেওয়া হয়। আজকের দিনে এটি আপনার অ্যাকাউন্টের কোনো বাটন নয়, বরং আপনার পাঠানো একটি অনুরোধ।
কঠিন প্রশ্নগুলো আগে পাঠান।
আপনার প্রশ্নমালা, আপনার রিভিউয়ার এবং আপনার সবচেয়ে খারাপ পরিস্থিতির কথা নিয়ে আসুন। অস্পষ্ট উত্তর দিয়ে চুক্তি জেতার চেয়ে সৎ উত্তর দিয়ে চুক্তি হারানোই আমাদের কাছে ভালো।
