ডেটা নিরাপত্তা নীতিমালা

১. পেমেন্টের নিরাপত্তা

• অনলাইন পেমেন্ট বাংলাদেশ ব্যাংক অনুমোদিত পেমেন্ট গেটওয়ে EPS (eps.com.bd)-এর মাধ্যমে সম্পন্ন হয়, যা PCI-DSS মান মেনে চলে।
• কার্ডের তথ্য, মোবাইল ব্যাংকিং PIN ও OTP সরাসরি EPS-এর নিরাপদ পাতায় প্রবেশ করানো হয় — এগুলো কখনো আমাদের সার্ভারে পৌঁছায় না বা সংরক্ষিত হয় না।
• আমরা শুধু পেমেন্টের ফলাফল, পরিমাণ ও ট্রানজেকশন আইডি সংরক্ষণ করি।
• আমাদের কর্মীরা কখনো ফোন, SMS বা WhatsApp-এ আপনার PIN, OTP বা পাসওয়ার্ড চাইবে না।

২. এনক্রিপশন

• ওয়েবসাইট, সফটওয়্যার ও API-এর সব সংযোগ HTTPS (TLS) দিয়ে এনক্রিপ্টেড।
• পাসওয়ার্ড কখনো সাধারণ লেখা হিসেবে রাখা হয় না — শক্তিশালী ওয়ান-ওয়ে হ্যাশিং পদ্ধতিতে সংরক্ষণ করা হয়।
• ডেটাবেস ও ব্যাকআপ সুরক্ষিত সার্ভারে রাখা হয় এবং সংবেদনশীল তথ্য এনক্রিপ্ট করা হয়।

৩. প্রবেশাধিকার নিয়ন্ত্রণ

• সফটওয়্যারে রোল-ভিত্তিক অনুমতি: মালিক ঠিক করে দেন কোন কর্মী কী দেখতে ও করতে পারবেন।
• অডিট লগ: কে, কখন, কোন পরিবর্তন করেছেন তার রেকর্ড রাখা হয়।
• প্রতিটি ব্যবসার ডেটা আলাদা রাখা হয়, যাতে এক গ্রাহক অন্য গ্রাহকের তথ্য দেখতে না পারেন।
• আমাদের দলের মধ্যে শুধু সাপোর্ট ও রক্ষণাবেক্ষণের প্রয়োজনে, সীমিত সংখ্যক কর্মী গ্রাহকের ডেটায় প্রবেশ করতে পারেন — এবং প্রত্যেকে গোপনীয়তা রক্ষার চুক্তিতে আবদ্ধ।

৪. সার্ভার ও ব্যাকআপ

• সেবা সুরক্ষিত ক্লাউড অবকাঠামোতে চলে, ফায়ারওয়াল ও নিয়মিত নিরাপত্তা হালনাগাদসহ।
• ডেটার স্বয়ংক্রিয় ব্যাকআপ নিয়মিত নেওয়া হয় এবং আলাদা স্থানে রাখা হয়, যাতে সমস্যা হলে তথ্য পুনরুদ্ধার করা যায়।
• সন্দেহজনক লগইন ও অস্বাভাবিক কার্যকলাপ পর্যবেক্ষণ করা হয়।

৫. নিরাপত্তা ঘটনা ঘটলে

কোনো ডেটা ফাঁস বা অননুমোদিত প্রবেশ শনাক্ত হলে আমরা তাৎক্ষণিকভাবে তা নিয়ন্ত্রণের ব্যবস্থা নিই। আপনার তথ্য ক্ষতিগ্রস্ত হলে ৭২ ঘণ্টার মধ্যে আপনাকে জানানো হবে — কী ঘটেছে, কোন তথ্য প্রভাবিত হয়েছে এবং আপনার কী করণীয়। প্রয়োজনে সংশ্লিষ্ট কর্তৃপক্ষ ও পেমেন্ট সেবাদাতাকেও জানানো হবে।

৬. নিরাপদ থাকতে আপনার করণীয়

• শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন এবং কারও সাথে শেয়ার করবেন না।
• প্রতিটি কর্মীকে আলাদা লগইন দিন এবং শুধু প্রয়োজনীয় অনুমতি দিন।
• কর্মী চাকরি ছেড়ে গেলে সাথে সাথে তার অ্যাকাউন্ট বন্ধ করুন।
• শেয়ার করা কম্পিউটারে কাজ শেষে লগআউট করুন।
• StoreOS-এর নামে PIN, OTP বা পাসওয়ার্ড চাওয়া কোনো কল বা মেসেজ পেলে আমাদের জানান।

৭. নিরাপত্তা ত্রুটি জানানো

আমাদের সফটওয়্যার বা ওয়েবসাইটে কোনো নিরাপত্তা ত্রুটি খুঁজে পেলে অনুগ্রহ করে নিচের ইমেইলে বিস্তারিত জানান। দায়িত্বশীলভাবে জানানো প্রতিটি রিপোর্ট আমরা গুরুত্বের সাথে খতিয়ে দেখি এবং সমাধানের আগে তা প্রকাশ না করার অনুরোধ করি।