নিরাপত্তা

Proyecta একটি প্ল্যাটফর্ম যেখানে আপনার সোর্স কোড, প্রম্পট এবং প্রকল্প ডেটা AI সিস্টেম এবং বিচ্ছিন্ন এক্সিকিউশন পরিবেশের মধ্য দিয়ে প্রবাহিত হয়। সেই ডেটা সুরক্ষিত রাখাই আমরা কীভাবে পরিষেবাসমূহ তৈরি করি তার মূল ভিত্তি। এই পৃষ্ঠাটি সরল ভাষায় আমাদের সুরক্ষা অনুশীলনের সারসংক্ষেপ দেয়; এটি আমাদের গোপনীয়তা নীতি, পরিষেবার শর্তাবলী, এবং সাবপ্রসেসর তালিকার পরিপূরক।

সুরক্ষা সংক্রান্ত প্রশ্ন, এন্টারপ্রাইজ সুরক্ষা পর্যালোচনা, বা কোনো দুর্বলতা রিপোর্ট করার জন্য, security@proyecta.dev-এ যোগাযোগ করুন।

1. অবকাঠামো এবং হোস্টিং

পরিষেবাসমূহ Google Cloud Platform-এ, মার্কিন যুক্তরাষ্ট্রে Google-এর us-central1 অঞ্চলে Google Kubernetes Engine-এ চলে। আমাদের সর্বজনীন এন্ডপয়েন্টগুলির সামনে Google Cloud Armor সহ Google-পরিচালিত একটি লেয়ার-7 লোড ব্যালান্সার রয়েছে, যা DDoS সুরক্ষা, ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালের নিয়ম এবং রেট লিমিটিং প্রদান করে; স্ট্যাটিক অ্যাসেট Google Cloud CDN-এর মাধ্যমে পরিবেশন করা হয়। Cloudflare অথরিটেটিভ DNS ও TLS-সার্টিফিকেট যাচাইকরণ প্রদান করে, এবং ব্যবহারকারীদের প্রকাশিত অ্যাপের (*.proyecta.live) জন্য এজ ডেলিভারিও প্রদান করে।

আমাদের ডেটাবেসগুলির কোনো সর্বজনীন IP ঠিকানা নেই: শুধুমাত্র Google Cloud-এর প্রাইভেট নেটওয়ার্কের মাধ্যমেই সেগুলিতে পৌঁছানো যায়। প্রতিদিন সেগুলির ব্যাকআপ নেওয়া হয়, এবং আমরা গত 7 দিনের যেকোনো সময়ের অবস্থায় সেগুলি পুনরুদ্ধার করতে পারি।

আমাদের প্রধান AI মডেল প্রদানকারী Anthropic-এর কাছে আমাদের বেশিরভাগ অনুরোধ এমন একটি সার্ভারের মাধ্যমে পাঠানো হয় যা Proyecta Google Cloud-এর বাইরে পরিচালনা করে, এবং যেখানে একটি প্রমাণীকৃত, এনক্রিপ্ট করা Cloudflare টানেলের মাধ্যমে পৌঁছানো হয়। আমরা যাতে সমস্যা নির্ণয় করতে পারি, সেজন্য সেই সার্ভারটি তার মাধ্যমে যাওয়া অনুরোধ ও প্রতিক্রিয়ার কপি রাখে।

আমরা নিজস্ব ডেটা সেন্টার পরিচালনা করি না। আমাদের ক্লাউড প্রদানকারীরা তাদের নিজস্ব স্বাধীন অবকাঠামো সুরক্ষা প্রত্যয়নসমূহ বজায় রাখে, এবং আমাদের পক্ষে ডেটা প্রসেস করে এমন প্রদানকারীদের বর্তমান তালিকা আমাদের সাবপ্রসেসর পৃষ্ঠায় প্রকাশিত।

2. এনক্রিপশন

• পরিবহনে: আপনার এবং পরিষেবাসমূহের মধ্যে সমস্ত ট্রাফিক TLS 1.2 বা তার উচ্চতর সংস্করণ ব্যবহার করে এনক্রিপ্ট করা হয়, এবং আমাদের ডেটাবেসের সাথে আমাদের পরিষেবাগুলির সংযোগও একইভাবে এনক্রিপ্ট করা হয়।
• সংরক্ষিত অবস্থায়: Google Cloud-এ আমাদের ডেটাবেস, ফাইল স্টোরেজ এবং ব্যাকআপ Google-পরিচালিত কী দিয়ে সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে।
• গোপন তথ্য: প্ল্যাটফর্মের ক্রেডেনশিয়াল Google Cloud Secret Manager-এ রাখা হয়। আপনার সংযুক্ত পরিষেবাগুলির টোকেন ও ক্রেডেনশিয়াল, পেমেন্ট প্রদানকারী সহ, আমাদের ডেটাবেসে এনক্রিপ্ট করে সংরক্ষণ করা হয়। এগুলির কোনোটিই ক্লায়েন্ট-সাইড কোডে রাখা হয় না।

3. অ্যাক্সেস নিয়ন্ত্রণ

• সীমিত অ্যাক্সেস। প্রোডাকশন সিস্টেম এবং গ্রাহক ডেটায় অ্যাক্সেস অনুমোদিত Proyecta কর্মীদের মধ্যে সীমাবদ্ধ। আমাদের অ্যাডমিন টুল প্রত্যেক কর্মীকে তার নিজস্ব অ্যাকাউন্ট এবং একটি ভূমিকা দেয়, যা সে কী করতে পারে তা সীমিত করে।
• কার্যকলাপ লগিং। আমাদের অ্যাডমিন টুলে কর্মীরা যে পদক্ষেপ নেন তা লগ করা হয়, যার মধ্যে কোনো কর্মী কোনো গ্রাহককে সাহায্য করতে প্রতিবার তার অ্যাকাউন্টে সাইন ইন করার ঘটনাও রয়েছে। Proyecta দিয়ে তৈরি অ্যাপে, কেউ যতবার কোনো ক্লায়েন্টের ক্লিনিক্যাল রেকর্ড খোলে, প্রতিবার তা লগ করা হয়।
• গোপনীয়তার বাধ্যবাধকতা। বিষয়বস্তুতে অ্যাক্সেস রয়েছে এমন কর্মীরা গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ।

আমাদের গোপনীয়তা নীতিতে বর্ণিত হিসাবে, অনুমোদিত কর্মীরা শুধুমাত্র সহায়তা প্রদান, সমস্যা ডিবাগ, নির্ভরযোগ্যতা বজায় রাখা, বা আইনি বাধ্যবাধকতা মেনে চলার জন্য প্রয়োজন অনুসারে বিষয়বস্তুতে অ্যাক্সেস করেন।

4. আপনার কোড এবং AI ডেটা পরিচালনা

এটি সেই প্রশ্ন যা বেশিরভাগ গ্রাহকের কাছে সবচেয়ে গুরুত্বপূর্ণ, তাই আমরা স্পষ্টভাবে বলছি:

• আমরা আপনার বিষয়বস্তু দিয়ে AI মডেল প্রশিক্ষণ দিই না। আমরা AI মডেল প্রশিক্ষণ বা ফাইন-টিউন করতে আপনার কোড, প্রম্পট বা ডেটা ব্যবহার করি না, এবং AI প্রদানকারীদের মডেল প্রশিক্ষণের উদ্দেশ্যে আমরা তাদের কাছে আপনার বিষয়বস্তু পাঠাই না।
• আমরা আপনার বিষয়বস্তু কীভাবে ব্যবহার করি। আপনাকে পরিষেবাসমূহ প্রদান করতে আমরা আপনার বিষয়বস্তু ব্যবহার করি। আপনাকে সহায়তা করতে এবং সমস্যা খুঁজে বের করে ঠিক করতে প্রয়োজন হলে আমাদের দল প্রকল্প এবং AI কথোপকথনও পড়ে।
• তৃতীয়-পক্ষ AI প্রদানকারী। প্রতিক্রিয়া তৈরি করতে, ইনপুটগুলি তাদের API-এর মাধ্যমে AI প্রদানকারীদের কাছে পাঠানো হয়: ভাষা মডেলের জন্য Anthropic ও Google, ছবি তৈরির জন্য Google ও OpenAI, স্পিচ-টু-টেক্সটের জন্য Deepgram, টেক্সট-টু-স্পিচের জন্য ElevenLabs, এবং ওয়েব অনুসন্ধান ও ওয়েব পৃষ্ঠা পড়ার জন্য Tavily। Anthropic, Google এবং OpenAI এই ইনপুটগুলি এমন API শর্তাবলীর অধীনে প্রক্রিয়া করে, যা বর্তমানে যেভাবে লেখা আছে, তাতে তারা গ্রাহকদের ইনপুট দিয়ে নিজেদের মডেল প্রশিক্ষণ দিতে পারে না। আমরা এই প্রদানকারীদের নিয়ন্ত্রণ করি না, এবং তাদের ডেটা পরিচালনা তাদের নিজস্ব শর্তাবলী দ্বারা নিয়ন্ত্রিত হয়, যা আপনার স্বাধীনভাবে পর্যালোচনা করা উচিত (শর্তাবলী §10.2 দেখুন)।
• পণ্য বিশ্লেষণ। পরিষেবাসমূহ কীভাবে ব্যবহৃত হয় তা বুঝতে আমরা PostHog ব্যবহার করি: দেখা পৃষ্ঠা, নেওয়া পদক্ষেপ এবং সেশন রেকর্ডিং, যেমনটি আমাদের কুকি নীতিতে বর্ণিত। পরিষেবাসমূহ উন্নত করতে এবং গ্রাহকদের সাহায্য করতে আমাদের দল এই ডেটা পর্যালোচনা করে।

5. রানটাইম বিচ্ছিন্নতা

পরিষেবাসমূহ দ্বারা তৈরি ও চালানো কোড নিবেদিত Kubernetes pods-এ চলে, যা প্রতিটি প্রকল্পের জন্য আলাদা এবং আমাদের নিজস্ব পরিষেবাগুলি থেকে পৃথক একটি namespace-এ থাকে। নেটওয়ার্কের নিয়ম রানটাইমগুলিকে একে অপরের কাছে বা আমাদের অভ্যন্তরীণ নেটওয়ার্কে পৌঁছাতে বাধা দেয়, এবং শুধুমাত্র আমাদের নিজস্ব পরিষেবাগুলির মাধ্যমে ট্রাফিক ভিতরে আসতে দেয়। নিষ্ক্রিয় রানটাইম স্থগিত করা হয় এবং পরে আর্কাইভ করা হয়, যা কোনো একক রানটাইম কতটা প্রভাব ফেলতে পারে তা সীমিত করে।

6. দুর্বলতা ব্যবস্থাপনা

• আমরা স্বয়ংক্রিয় টুল দিয়ে পরিচিত দুর্বলতার জন্য আমাদের সফ্টওয়্যার নির্ভরতাগুলি ট্র্যাক করি এবং ঝুঁকি-অগ্রাধিকার ভিত্তিতে আপডেট প্রয়োগ করি।
• দায়িত্বশীল প্রকাশ। যদি আপনি বিশ্বাস করেন যে আপনি একটি সুরক্ষা দুর্বলতা খুঁজে পেয়েছেন, অনুগ্রহ করে এটি security@proyecta.dev-এ রিপোর্ট করুন। আমরা আপনার রিপোর্ট স্বীকার করব, দ্রুত তদন্ত করব এবং আপনাকে অবহিত রাখব। অনুগ্রহ করে কোনো জনসাধারণে প্রকাশের আগে আমাদের সংশোধনের যুক্তিসঙ্গত সুযোগ দিন।

7. ডেটা সংরক্ষণ এবং মুছে ফেলা

আমরা শুধুমাত্র পরিষেবাসমূহ প্রদান এবং আইনি বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় সময় পর্যন্ত তথ্য ধরে রাখি। আপনার অ্যাকাউন্ট খোলা থাকা পর্যন্ত আমরা আপনার অ্যাকাউন্ট, আপনার প্রকল্প এবং প্রম্পট ও উৎপন্ন আউটপুট সহ আপনার কথোপকথনের ইতিহাস রাখি।

আপনি যেকোনো সময় আমাদের আপনার অ্যাকাউন্ট মুছে ফেলতে বলতে পারেন, Proyecta অ্যাপের সেটিংসে অথবা app.proyecta.dev/delete-account-এ। আমরা অনুরোধটি সম্পন্ন না করা পর্যন্ত আপনি পরিষেবাসমূহ ব্যবহার চালিয়ে যেতে এবং অনুরোধটি প্রত্যাহার করতে পারেন। আমরা 30 দিনের মধ্যে এটি সম্পন্ন করি: আমরা আপনার অ্যাকাউন্ট ও সাইন-ইন বিবরণ, সমস্ত বিষয়বস্তু সহ আপনার সাইটগুলি, এবং সেগুলিতে সংরক্ষিত আপনার গ্রাহকদের ডেটা মুছে ফেলি, এবং যেকোনো সক্রিয় প্ল্যান বাতিল করি। আমরা শুধুমাত্র সেই রেকর্ডগুলিই রাখি যা আইন অনুযায়ী রাখা বাধ্যতামূলক, যেমন ইনভয়েস ও পেমেন্টের রসিদ, এবং আইন যতদিন প্রয়োজন বলে ততদিন রাখি। মুছে ফেলা ডেটা আমাদের ডেটাবেস ব্যাকআপে সেই ব্যাকআপগুলির মেয়াদ শেষ না হওয়া পর্যন্ত থেকে যায়। সম্পূর্ণ বিবরণ গোপনীয়তা নীতি §4-এ রয়েছে।

8. ঘটনা প্রতিক্রিয়া

সুরক্ষা ঘটনার জন্য আমাদের একটি নথিভুক্ত ঘটনা প্রতিক্রিয়া পরিকল্পনা রয়েছে। আপনার ব্যক্তিগত ডেটা জড়িত কোনো লঙ্ঘনের ক্ষেত্রে, আমরা সম্ভব হলে আবিষ্কারের 72 ঘণ্টার মধ্যে, অথবা প্রযোজ্য আইন অনুযায়ী প্রয়োজন হলে তার আগেই, ঘটনার প্রকৃতি, প্রভাবিত ডেটা এবং প্রস্তাবিত পদক্ষেপ সহ প্রভাবিত গ্রাহকদের অবহিত করব।

9. সাবপ্রসেসর

পরিষেবাসমূহ পরিচালনা করতে আমরা তৃতীয়-পক্ষ পরিষেবা প্রদানকারীদের ব্যবহার করি। প্রত্যেকে তার ডেটা-প্রক্রিয়াকরণ শর্তাবলী অনুযায়ী আমাদের পক্ষে যে ডেটা প্রক্রিয়া করে তা সুরক্ষিত রাখতে বাধ্য। প্রতিটি প্রদানকারীর উদ্দেশ্য, এটি যে ডেটা প্রক্রিয়া করে এবং এর অবস্থান সহ সম্পূর্ণ, বর্তমান তালিকা আমাদের সাবপ্রসেসর পৃষ্ঠায় প্রকাশিত, যেখানে আমরা কীভাবে পরিবর্তনের বিজ্ঞপ্তি দিই তা বর্ণনা করা আছে।

10. সম্মতি এবং সুরক্ষা পর্যালোচনা

• ডেটা প্রসেসিং চুক্তি। ডেটা নিয়ন্ত্রক হিসাবে কাজ করা গ্রাহকরা একটি DPA অনুরোধ করতে পারেন যা আমাদের গোপনীয়তা নীতিকে অতিরিক্ত ডেটা সুরক্ষা প্রতিশ্রুতির সাথে পরিপূরক করে। legal@proyecta.dev-এ যোগাযোগ করুন।
• সুরক্ষা প্রশ্নাবলী। আমরা ভেন্ডর সুরক্ষা প্রশ্নাবলী সম্পূর্ণ করতে এবং এন্টারপ্রাইজ সুরক্ষা পর্যালোচনায় সহায়তা করতে আনন্দিত — security@proyecta.dev-এ যোগাযোগ করুন।
• সাবপ্রসেসর স্বচ্ছতা। আমাদের সাবপ্রসেসর তালিকা সর্বজনীন এবং হালনাগাদ রাখা হয়।

Proyecta যত বড় হয়, আমরা আমাদের আনুষ্ঠানিক সুরক্ষা এবং সম্মতি প্রোগ্রাম প্রসারিত করতে থাকি। কোনো নির্দিষ্ট প্রত্যয়ন বা সত্যায়নের বর্তমান অবস্থা জানতে, অনুগ্রহ করে যোগাযোগ করুন এবং আমরা জানাব যে আমরা কোথায় আছি।

11. যোগাযোগ

• সুরক্ষা এবং দুর্বলতা রিপোর্ট: security@proyecta.dev
• গোপনীয়তা অনুসন্ধান: privacy@proyecta.dev
• আইনি এবং DPA অনুরোধ: legal@proyecta.dev