QuickGrow AICyberCraft BangladeshQuickGrow AI
বড় প্রতিষ্ঠানের জন্য

তথ্য নিয়ে যান আপনার সিকিউরিটি রিভিউয়ে।

প্রতিটি ব্র্যান্ডের ডেটা ডেটাবেস নিজেই আলাদা করে রাখে, কন্টাক্টের তথ্য এনক্রিপ্ট করা অবস্থায় সংরক্ষিত হয়, আর প্রতিটি পরিবর্তন এমন এক রেকর্ডে লেখা হয় যা নীরবে বদলে ফেলা যায় না। নিচে দেওয়া আছে কোথায় কী প্রয়োগ করা হয় — এবং আমরা কী দাবি করব না।

পৃথকীকরণ প্রয়োগ করে ডেটাবেস নিজেইকন্টাক্টের তথ্য এনক্রিপ্ট করা অবস্থায় সংরক্ষিতযে অডিট রেকর্ড বদলে ফেলা যায় না

একটি অ্যাকাউন্ট অন্য অ্যাকাউন্টের ডেটা পড়তে পারে না।

এটি অ্যাপ্লিকেশন কোডে লেখা কোনো ফিল্টার নয়, যা কোনো বাগের কারণে বাদ পড়ে যেতে পারে। আপনার ডেটা রাখা প্রতিটি টেবিল সেই সারিগুলো ফিরিয়ে দেয়, যেগুলো অনুরোধকারী অ্যাকাউন্টের নয়। আর কোনো অ্যাকাউন্ট যুক্ত না করে আসা অনুরোধ কিছুই পড়তে পারে না। ব্যাকএন্ড টেস্ট স্যুটে একটি আইসোলেশন টেস্ট আছে, যা দুটি অ্যাকাউন্টের মধ্যে ক্রস-রিড করার চেষ্টা করে; সেটি কখনও সফল হলে বিল্ড ফেল করে।

প্রয়োগ করা, কনফিগার করা নয়

যেখানে ডেটা থাকে, সেখানেই সীমানা টানা

নিয়মটি থাকে সংরক্ষিত ডেটার সঙ্গে, ডেটা পড়ার কোডে নয়। তাই এটি প্রতিটি স্ক্রিন, প্রতিটি ব্যাকগ্রাউন্ড জব ও প্রতিটি রিপোর্টের ক্ষেত্রে একইভাবে কাজ করে। অ্যাপে এমন কোনো সেটিং নেই, যা দিয়ে এটি বন্ধ করা যায়।

এনক্রিপ্ট করা অবস্থায় সংরক্ষিত

কন্টাক্টের তথ্য প্লেইন টেক্সটে পড়ে থাকে না

ইমেইল ঠিকানা, ফোন নম্বর ও নাম যেখানে সংরক্ষিত হয় সেখানেই এনক্রিপ্ট করা থাকে, সঙ্গে থাকে আলাদা একটি লুকআপ মান — যাতে সার্চ ও ডুপ্লিকেট যাচাই আগের মতোই কাজ করে। মেইল সার্ভারের পাসওয়ার্ড ও গেটওয়ে কি-ও এনক্রিপ্ট করা থাকে, এবং একবার সেভ করার পর সেগুলো আর কখনও ব্রাউজারে ফেরত পাঠানো হয় না।

Per brand

প্রতিটি ব্র্যান্ড নিজেই একটি আলাদা অ্যাকাউন্ট

আপনার কোনো শাখা, সহযোগী প্রতিষ্ঠান বা আপনি যে ক্লায়েন্ট পরিচালনা করেন — প্রত্যেকে পায় নিজস্ব অ্যাকাউন্ট, নিজস্ব কন্টাক্ট, টেমপ্লেট, টিম ও বিলিং। আপনার নিজের দুটি ব্র্যান্ডের মধ্যে পৃথকীকরণ ঠিক ততটাই কড়া, যতটা আপনার আর সম্পূর্ণ অপরিচিত কারও মধ্যে।

কী ঘটেছে, কে করেছে, এবং পরে তা বদলানো হয়নি তার প্রমাণ।

তিনটি আলাদা রেকর্ড রাখা হয়, আর কোনোটির জন্যই কারও নোট লিখতে মনে রাখার দরকার হয় না।

অ্যাপের প্রতিটি পরিবর্তন

  • প্রতিটি তৈরি, হালনাগাদ ও মুছে ফেলার ঘটনা রেকর্ড হয়: কে করেছে, তিনি টিমের সদস্য, আমাদের কর্মী নাকি কোনো এপিআই কি, রেকর্ডটি আগে ও পরে কেমন ছিল, এবং কাজটি সফল হয়েছে না ব্যর্থ।
  • প্রতিটি এন্ট্রি তার আগের এন্ট্রির সঙ্গে বাঁধা থাকে। ফলে কোনো এন্ট্রি বদলালে, সরালে বা পরে চুপিসারে ঢোকালে পুনরায় যাচাইয়ের সময় ধারাবাহিকতা আর মেলে না।
  • রাতের নিয়মিত ক্লিন-আপ থেকে অডিট এন্ট্রিগুলো ইচ্ছাকৃতভাবে বাদ রাখা হয়। সময় পেরোলে সেগুলো নিজে থেকে মুছে যায় না।

আপনার পাঠানো প্রতিটি বার্তা

  • যে কনটেন্ট ঠিক যেভাবে গিয়েছে, তার একটি অনুলিপি এনক্রিপ্ট করা অবস্থায় সংরক্ষিত থাকে — সঙ্গে প্রাপক, প্রেরক ব্যক্তি বা কি, এবং বার্তায় থাকা প্রতিটি লিংক।
  • এই অনুলিপিগুলোও একইভাবে পরস্পরের সঙ্গে বাঁধা। ফলে কোনো বার্তা নিয়ে বিতর্ক হলে স্মৃতির ওপর ভরসা না করে সংরক্ষিত রেকর্ড দিয়েই জবাব দেওয়া যায়।
  • কনটেন্ট বেরিয়ে যাওয়ার আগেই যাচাই করা হয় — ইমেইল, এসএমএস ও হোয়াটসঅ্যাপ, সব ক্ষেত্রেই — এবং ঝুঁকিপূর্ণ বার্তা পাঠানোর বদলে আটকে দেওয়া হয়।

কাউকে বার্তা পাঠানোর প্রতিটি অনুমতি

  • প্রতিটি কন্টাক্ট ও প্রতিটি চ্যানেলের জন্য আমরা রাখি — অনুমতিটি কীভাবে নেওয়া হয়েছে, কখন, কোন ঠিকানা থেকে এবং কোন পদ্ধতিতে।
  • তিনি যে ভাষ্যে সম্মতি দিয়েছেন, তার সংস্করণটি ওই টেক্সটের একটি ফিঙ্গারপ্রিন্টসহ সংরক্ষিত থাকে। ফলে পরে আপনি ভাষ্য বদলালে তা ধরা পড়ে।
  • আপনি যেখানে নিশ্চিতকরণের ধাপ ব্যবহার করেন, সেখানে নিশ্চিতকরণ ও তা কখন হয়েছে সেই সময়ও সঙ্গে সংরক্ষিত থাকে।

আপনার সংগঠন কাঠামোর সঙ্গে মেলে এমন রোল, একটিমাত্র শেয়ার করা লগইন নয়।

কাস্টম রোল তৈরি হয় অনুমতির একটি নির্দিষ্ট তালিকা থেকে। ফলে কোনো ব্যক্তির কতটুকু অ্যাক্সেস আছে, তা অডিটরকে ঠিক সেই শব্দেই বোঝানো যায়, যা পণ্যটি নিজে ব্যবহার করে।

চারটি আলাদা অনুমতি

পড়া মানে উত্তর দেওয়া নয়, আর উত্তর দেওয়া মানে পাঠানো নয়

ইনবক্স দেখা, ইনবক্সে উত্তর দেওয়া, ক্যাম্পেইন পাঠানো এবং কন্টাক্ট এক্সপোর্ট করা — এগুলো চারটি আলাদা অনুমতি। কোনো সাপোর্ট এজেন্টকে ইনবক্সের অনুমতি দেওয়া যায়, অথচ তিনি আপনার তালিকা এক্সপোর্ট করতে বা সেই তালিকায় ব্রডকাস্ট পাঠাতে পারবেন না।

অনুরোধেই আটকে দেওয়া হয়

কেউ নিজেকে বাড়তি অ্যাক্সেস দিতে পারে না

একজন ব্যক্তি কেবল এমন রোল তৈরি বা বরাদ্দ করতে পারেন, যার অনুমতিগুলো তিনি নিজে ইতিমধ্যেই ধারণ করেন; আর এই সীমা এড়াতে নিজের রোল ছোট করে নেওয়ার সুযোগও নেই। যাচাইটি চলে অনুরোধের সময়, কোনো প্রশিক্ষণ নির্দেশিকায় নয়।

Per person

লগইনের হিসাব রাখা যায়

একবার ব্যবহারযোগ্য রিকভারি কোডসহ অথেনটিকেটর অ্যাপ, বারবার ভুল চেষ্টার পর অ্যাকাউন্ট লক হয়ে যাওয়া, এবং পাসওয়ার্ড রিসেট করলে চালু থাকা সব সেশন বন্ধ হয়ে যাওয়া। প্রত্যেকে নিজের সক্রিয় সেশনগুলো ডিভাইস ও অবস্থানসহ দেখতে পারেন, যেকোনোটি বন্ধ করতে পারেন এবং নিজের লগইন ইতিহাস পড়তে পারেন। নতুন কোনো ডিভাইস থেকে প্রথমবার লগইন হলে সতর্কবার্তা যায়।

আলাদা করে রাখা

ঝুঁকিপূর্ণ কাজগুলোর চাবি আলাদা

অ্যাকাউন্ট স্থগিত করা এবং সব এপিআই কি বাতিল করা — এই কাজগুলো সাধারণ সেটিংস অনুমতির অধীনে নয়, বরং আলাদা একটি নির্দিষ্ট অনুমতির অধীনে। ফলে যে টিম সদস্য সেটিংস সম্পাদনা করতে পারেন, তিনি হুট করে সবকিছু থামিয়ে দিতে পারবেন না।

নিয়মগুলো কার্যকর হয় বার্তা পাঠানোর পথে, কোনো নীতিমালার কাগজে নয়।

এসব নিয়মের কোনোটি ভাঙলে বার্তাটি আর যায় না। সংখ্যাগুলো পুরো প্ল্যাটফর্মজুড়ে নির্ধারিত ডিফল্ট — এগুলো আপনি বাড়িয়ে নিতে পারবেন না — আর অডিটের সময় আপনার টিমের হঠাৎ জানার চেয়ে আমরা সেটি এখানেই বলে রাখতে চাই।

নীরব সময় ও প্রতি কন্টাক্টের সীমা প্রযোজ্য হয় সংরক্ষিত কন্টাক্টের উদ্দেশে পাঠানো বার্তার ক্ষেত্রে। ইমেইলে এখন নীরব সময়ের যাচাই বা প্রতি কন্টাক্টের সীমা নেই; এর বদলে আনসাবস্ক্রাইব ব্যবস্থাপনার ওপর নির্ভর করা হয়।
EmailSMSWhatsApp
নীরব সময়ে পাঠানো বন্ধ (স্থানীয় সময় 21:00–08:00)NoYesYes
একজন কন্টাক্টকে দিনে সর্বোচ্চ বার্তা—35
একজন কন্টাক্টকে সপ্তাহে সর্বোচ্চ বার্তা—1015
দুটি বার্তার মধ্যে ন্যূনতম বিরতি—60 min30 min
আসা অপ্ট-আউট উত্তরগুলো পর্যালোচনার জন্য সংরক্ষিতNoYesNo
পাঠানোর আগে কনটেন্ট যাচাইYesYesYes
যা পাঠানো হয়েছে তার এনক্রিপ্ট করা অনুলিপি সংরক্ষিতYesYesYes

নিজের পাঠানোর অ্যাকাউন্ট নিজের কাছেই রাখুন, অথবা আমাদের হাতে দিন।

কিছু প্রতিষ্ঠানকে মেইল সরবরাহকারী বা মোবাইল অপারেটরের সঙ্গে চুক্তি নিজেদের নামেই রাখতে হয়। সেটি সমর্থিত। এতে আপনি কী পাবেন তা বদলায় না, বদলায় কেবল আপনি কত টাকা দেবেন।

দীর্ঘমেয়াদি বিলিংয়ে প্ল্যাটফর্ম ফি ও ভলিউমে আলাদা আলাদা ধাপে ছাড় পাওয়া যায়; প্রাইসিং পেজে দুটি মিলিয়ে হিসাব দেখানো হয়।
Your own infrastructureManaged volume
পাঠানোর অ্যাকাউন্ট কার নামেআপনার মেইল সার্ভার ও আপনার গেটওয়ে চুক্তিOurs
ক্রেডেনশিয়াল কোথায় থাকেআপনার অ্যাকাউন্টে এনক্রিপ্ট করা, সেভ করার পর আর কখনও দেখানো হয় নাWith us
প্রেরক ডোমেইন সেট-আপরেকর্ডগুলো আপনি যোগ করেন, আমরা যাচাই করিএকই রেকর্ড, একই যাচাই
ব্র্যান্ডেড এসএমএস প্রেরক নামঅনুমোদনের জন্য আবেদন জমা দেওয়া হয়; অনুমোদন না আসা পর্যন্ত ডিফল্ট প্রেরক নামেই বার্তা যায়একই আবেদন, একই বিকল্প ব্যবস্থা
আপনি কত দেনকেবল প্ল্যাটফর্ম ফিVolume waives part of the platform fee; enough Email and SMS volume waives it entirely
অডিট রেকর্ড, ডেলিভারি রিপোর্ট, প্রতি কন্টাক্টের নিয়মYesYes
ব্রাউজারে খোলা QuickGrow এপিআই রেফারেন্স, যেখানে এন্ডপয়েন্টের পাশাপাশি উদাহরণ রিকোয়েস্ট দেখানো হচ্ছে
Developers

আপনি যে সিস্টেমগুলো ইতিমধ্যেই চালান, তার সঙ্গে মানিয়ে যায়।

আপনার নিজের অ্যাপ্লিকেশন QuickGrow দিয়ে বার্তা পাঠাতে পারে এবং কী ঘটল তা পড়ে নিতে পারে। এতে ব্যবহৃত কি-গুলোর পরিধি আপনার সিকিউরিটি টিম নিজেই সীমিত করতে বা বদলাতে পারে, আমাদের কাছে টিকিট না খুলেই।

  • প্রতিটি কি-এর নির্দিষ্ট স্কোপ থাকে। বার্তা পাঠানো, বার্তার স্ট্যাটাস পড়া এবং ইভেন্ট সাবস্ক্রিপশন পরিচালনা — কি-এর ওপর এগুলো আলাদা আলাদা অনুমতি।
  • প্রতিটি কি-এর নিজস্ব রেট লিমিট থাকে — ডিফল্টভাবে মিনিটে 1,000 রিকোয়েস্ট — ফলে নিয়ন্ত্রণহীন কোনো একটি জব আপনার বাকি ইন্টিগ্রেশনগুলোকে অচল করে দিতে পারে না।
  • প্রতিটি বার্তার একটি অবস্থা থাকে, যা আপনি পড়তে পারেন: পাঠানো হয়েছে, পৌঁছেছে নাকি ব্যর্থ — সময়সহ, আর ব্যর্থ হলে কারণ কোডসহ।

যে বিষয়গুলো একজন পর্যালোচকের আমাদের কাছ থেকেই আগে জানা উচিত।

চারটি বিষয়, যা একজন সতর্ক ক্রেতা যেভাবেই হোক জেনে ফেলবেন। প্রকিউরমেন্টের তিন সপ্তাহ পার হওয়ার পর নয়, এখানেই জেনে নেওয়া ভালো।

কোনো সনদ নেই

আমাদের কোনো তৃতীয় পক্ষের সনদ নেই

QuickGrow বাইরের কোনো সংস্থা দিয়ে নিরীক্ষা বা সনদায়ন করানো হয়নি, আর আমরা এমন ইঙ্গিতও দেব না যে হয়েছে। আপনার পর্যালোচককে আমরা যা দিতে পারি, তা হলো উপরের তালিকা — কোথায় কী প্রয়োগ করা হয় — এবং তা যাচাই করে দেখার জন্য একটি অ্যাকাউন্ট। এখানে লেখা কোনো কিছু যদি আপনার পাওয়া তথ্যের সঙ্গে না মেলে, আমাদের জানান; আমরা পেজটি সংশোধন করব।

365 / 180 / 90 দিন

ডেটা রাখার মেয়াদ আমরা নির্ধারণ করি, আপনি নন

বার্তার রেকর্ড রাখা হয় এক বছর, কন্টাক্টের কার্যক্রম ছয় মাস এবং অটোমেশন চালুর ইতিহাস তিন মাস; রাতের একটি জব এগুলো মুছে দেয়। অডিট এন্ট্রি এর বাইরে থাকে এবং সময় পেরোলে মুছে যায় না। এই মেয়াদগুলো পুরো প্ল্যাটফর্মের জন্য এক; অ্যাকাউন্টভিত্তিক আলাদা কোনো নিয়ন্ত্রণ নেই।

একটি অনুরোধ, কোনো বোতাম নয়

মুছে ফেলার কাজ আমাদের মাধ্যমেই হয়

কোনো গ্রাহক তার তথ্য মুছে ফেলার অনুরোধ করলে তার কন্টাক্ট রেকর্ড, বার্তা, কার্যক্রমের ইতিহাস ও সংরক্ষিত অনুমতি — সবকিছু একসঙ্গে একটি ধাপেই মুছে ফেলা হয়, আর মুছে ফেলার ঘটনাটিও অডিট ট্রেইলে লেখা থাকে। বর্তমানে এই অনুরোধ আপনাকে আমাদের কাছে জানাতে হয়; অ্যাপের ভেতরে নিজে করার কোনো ব্যবস্থা নেই।

রেকর্ডে নাম লেখা থাকে

আমাদের সাপোর্ট কর্মীরা আপনার ওয়ার্কস্পেসে ঢুকতে পারেন

কোনো সমস্যা নিজে ঘটিয়ে দেখার জন্য আমাদের কর্মীরা আপনার অ্যাকাউন্টে একটি সাপোর্ট সেশন চালু করতে পারেন। প্রতিটি সেশন একই অডিট ট্রেইলে লেখা হয়, সাপোর্ট সেশন হিসেবে চিহ্নিত থাকে এবং সংশ্লিষ্ট কর্মীর নামও থাকে — অর্থাৎ বিষয়টি আপনার কাছ থেকে আড়াল করা হয় না, দৃশ্যমান রাখা হয়।

Questions

একজন সিকিউরিটি পর্যালোচক সাধারণত এরপর যা জানতে চান।

আপনারা কি বাইরের কোনো নিরীক্ষকের সনদপ্রাপ্ত?

না। QuickGrow-এর কোনো তৃতীয় পক্ষের নিরাপত্তা সনদ নেই, আর কোনো পেজে এর উল্টো ইঙ্গিত থাকলে সেটি ভুল। এর বদলে আমরা যা দিই তা হলো পণ্যটি ঠিক কী কী প্রয়োগ করে তার নিখুঁত বিবরণ, এবং চুক্তিতে যাওয়ার আগেই সেসব দাবি যাচাই করে দেখার জন্য আপনার টিমকে একটি অ্যাকাউন্ট।

অন্য কোনো গ্রাহক — বা আমাদেরই অন্য কোনো ব্র্যান্ড — কি আমাদের কন্টাক্ট দেখতে পারে?

না। পৃথকীকরণ প্রয়োগ করে সেই ডেটাবেস, যেখানে সারিগুলো জমা থাকে — অ্যাপ্লিকেশন কোড নয়। ফলে এটি প্রতিটি স্ক্রিন, ব্যাকগ্রাউন্ড জব ও রিপোর্টের ক্ষেত্রে সমানভাবে কার্যকর। কোনো অ্যাকাউন্ট ছাড়া আসা অনুরোধ কিছুই পড়তে পারে না। ব্যাকএন্ড টেস্ট স্যুটে একটি স্বয়ংক্রিয় আইসোলেশন টেস্ট আছে, যা এক অ্যাকাউন্ট থেকে আরেক অ্যাকাউন্টের ডেটা পড়ার চেষ্টা করে; একটি সারিও ফেরত এলে বিল্ড ফেল করে।

পরে চুপিসারে কেউ কি অডিট রেকর্ড বদলে দিতে পারে?

প্রতিটি এন্ট্রি তার আগের এন্ট্রির সঙ্গে বাঁধা থাকে। ফলে কোনো এন্ট্রি বদলানো হলে, সরানো হলে বা পরে ঢোকানো হলে পুনরায় যাচাইয়ের সময় ধারাবাহিকতা আর মেলে না। এছাড়া রাতের ক্লিন-আপ থেকেও অডিট এন্ট্রি বাদ রাখা হয়, তাই সময় পেরোলে রেকর্ড থেকে কিছু নিজে থেকে হারিয়ে যায় না।

আপনার সিকিউরিটি প্রশ্নপত্র আমাদের পাঠান।

আমরা এড়িয়ে কথা বলার চেয়ে লাইন ধরে ধরে উত্তর দিতেই বেশি আগ্রহী। এই পেজের কোনো কিছু যদি আপনার টিমের পণ্যে পাওয়া বাস্তবতার সঙ্গে না মেলে, আমাদের জানান — পেজ বদলে যাবে।