নিরাপত্তা ও আস্থা
আপনার গ্রাহকের কথোপকথন, পাহারা দিই নিজেদেরটার মতো
একটি ব্যবসার সবচেয়ে খোলামেলা ডেটা থাকে তার যোগাযোগ প্ল্যাটফর্মে। ConnectWiz সেই ডেটা কীভাবে সুরক্ষিত রাখে, এই পেজ তা সহজ ভাষায় বলে — ঠিক যেভাবে এই সাইটের বাকি অংশ সক্ষমতার কথা বলে: কোনটা আসল, আর সীমারেখা কোথায়।
নিয়ন্ত্রণব্যবস্থা
নীরস নিশ্চয়তাগুলো, স্পষ্ট করে বলা
ডেটাবেস স্তরেই টেন্যান্ট বিচ্ছিন্নতা
প্রতিটি ওয়ার্কস্পেসের সারিগুলো আলাদা রাখে row-level security, যা প্রয়োগ হয় খোদ PostgreSQL-এর ভেতরে — WHERE ক্লজ যোগ করার কথা মনে রাখার ওপর ভরসা করে নয়। দেয়ালটা ডেটাবেসেই, যেখানে অ্যাপ্লিকেশনের কোনো বাগ তা টপকাতে পারে না।
অ্যাক্সেসে কোনো ঢিলেমি নেই
টু-ফ্যাক্টর অথেন্টিকেশন, পঞ্চান্নটি আলাদা পারমিশনসহ ভূমিকাভিত্তিক অ্যাক্সেস, আর গুরুত্বপূর্ণ কাজগুলোর অডিট ট্রেইল — কে কী করেছে, তা লিখিত রেকর্ড, কারও স্মৃতি নয়।
গোপন তথ্য থাকে গোপনেই
চ্যানেলের টোকেন, API কী আর ইন্টিগ্রেশনের ক্রেডেনশিয়াল সংরক্ষিত থাকে এনক্রিপ্টেড অবস্থায়; প্যানেলে সেগুলো শুধু লেখা যায়, পড়া যায় না; পাঠানো হয় কেবল অথেন্টিকেশন হেডারে, আর লগ বা এরর মেসেজে কখনো ফুটে ওঠে না।
সব জায়গায় সাইন করা ইনবাউন্ড
প্রতিটি চ্যানেলের webhook ক্রিপ্টোগ্রাফিকভাবে যাচাই করা হয় — HMAC সিগনেচার মেলানো হয় constant time-এ, আছে রিপ্লে উইন্ডো, আর idempotency লেজার; ফলে আড়ি পেতে ধরা বা বারবার পাঠানো ডেলিভারি দরজাতেই আটকে যায়।
সুরক্ষাবলয়ের ভেতরে AI
AI উত্তর দেয় আপনার নিজের কনটেন্ট থেকে, আর বানিয়ে বলার বদলে না বলে দেয়; CRM ও কমার্সের ডেটা সে পড়তে পারে শুধু কথোপকথনে থাকা মানুষটির পরিচয়ে বাঁধা অবস্থায়, আর বাইরের সিস্টেমে কিছু লেখার কাজ থাকে মানুষের হাতেই।
প্রমাণসহ সম্মতি
প্রতিটি সম্মতির সঙ্গে রেকর্ড হয় কী দেখানো হয়েছিল, ভার্সনের ডাইজেস্ট, সময়, উৎস, IP আর কে করেছেন — চ্যানেল, উদ্দেশ্য ও ক্যাটাগরি ধরে আলাদা আলাদা, আর তুরস্কের ট্রাফিকের জন্য যুক্ত আছে দেশটির İYS রেজিস্ট্রি।
GDPR ও KVKK-র প্রতি আমাদের অবস্থান
অনুরোধ পেলেই ডেটা-সাবজেক্টের অধিকার রক্ষা করা হয়, প্রসেসিংয়ের উদ্দেশ্য নথিভুক্ত থাকে, আর প্রতিটি চ্যানেলের নিজস্ব বাস্তবতা — যেমন WhatsApp-এর জন্য Meta-র প্রসেসিং চেইন — লুকিয়ে না রেখে সহজ ভাষায় বলা হয়।
সততাও এক ধরনের নিয়ন্ত্রণ
এই সাইটের প্রতিটি সক্ষমতার পেজে লেখা থাকে তার আসল অবস্থা ও সীমাবদ্ধতা — ভেতরেও একই নিয়ম চলে: যাচাই না হওয়া পথ বন্ধ অবস্থায় রিলিজ হয়, আর "চালু" মানে মেপে দেখা।
দায়িত্বশীল প্রকাশ
কিছু খুঁজে পেয়েছেন? আগে আমাদের জানান।
লিখে জানান [email protected] ঠিকানায়, সমস্যাটি আবার ঘটানোর ধাপসহ। প্রতিটি রিপোর্ট আমরা পড়ি, গুরুত্ব দিয়ে উত্তর দিই — কারণ বিষয়টা সত্যিই গুরুত্বপূর্ণ — আর যে সৎ উদ্দেশ্যের গবেষণা ব্যবহারকারীর ডেটাকে সম্মান করে ও সার্ভিসে বিঘ্ন ঘটায় না, তার বিরুদ্ধে আমরা কোনো আইনি পদক্ষেপ নেব না।
দ্রুত ব্যবস্থা নিতে যা কাজে আসে
কোন endpoint বা কোন জায়গা, আবার ঘটানোর ধাপ, আপনার বিচারে প্রভাব কতটা, আর আপনার সঙ্গে যোগাযোগের একটি উপায়। রিপোর্টে যদি অন্য কোনো টেন্যান্টের ডেটা জড়িয়ে থাকে, proof-of-concept পর্যন্ত গিয়েই থামুন — ডেটা বের করে আনবেন না।
ডেটা কোথায় যায়, খোলাখুলি
আপনার ডেটা কোথায় যায় — আর যায় শুধু তখনই, যখন আপনি পাঠান
যুক্ত প্ল্যাটফর্মগুলো প্রসেস করে শুধু সেটুকুই, যা আপনি তাদের কাছে পাঠান
WhatsApp, Messenger বা Instagram-এর মেসেজ প্রসেস করে Meta; Telegram-এর মেসেজ Telegram; আপনার NetGSM ট্রাঙ্কের কল NetGSM; ক্যাম্পেইনের ইমেইল আপনার যুক্ত করা ESP। এই সাইটের প্রতিটি ইন্টিগ্রেশন পেজে লেখা আছে ডেটা কোন দিকে যায় আর পরিধি কতটুকু — যে প্ল্যাটফর্ম আপনি যুক্ত করেননি, সেখানে কিছুই যায় না।
AI প্রসেসিং, আপনার শর্তে
AI-র উত্তর চলে আপনার ওয়ার্কস্পেসের বেছে নেওয়া মডেল কনফিগারেশনে — নিজের API কী নিয়ে আসার সেটআপও এর মধ্যে পড়ে, যেখানে মডেল প্রোভাইডারের সঙ্গে সম্পর্ক আর তার শর্তাবলি সরাসরি আপনার। প্রম্পটের ভিত্তি আপনার কনটেন্ট; আমাদের মডেল ট্রেন করাতে আপনার ডেটা ব্যবহার করা হয় না।
কোন ধরনের ডেটা, কতদিন রাখা হয় আর আপনার অধিকার কী — বিস্তারিত আছে গোপনীয়তা নীতিতে। কোনো পেজে যে প্রশ্নের উত্তর নেই, তা সরাসরি আমাদের জিজ্ঞাসা করুন।
সিদ্ধান্ত নেওয়ার আগে নিরাপত্তা নিয়ে প্রশ্ন আছে?
আপনার চেকলিস্ট নিয়ে আসুন — আমরা উত্তর দেব ঠিক যেভাবে এই পেজ লেখা: সোজা ভাষায়, সীমারেখাসহ।