নিরাপত্তা

শেষ হালনাগাদ: 6 অক্টোবর 2026

এই পৃষ্ঠায় বলা হয়েছে আপনার ফাইল কোথায় প্রক্রিয়াকরণ হয় এবং নিরাপত্তা সমস্যা কীভাবে জানাবেন। এতে আমাদের নিরাপত্তা ব্যবস্থা ও করা মূল্যায়নের সীমা বর্ণনা করা হয়েছে।

1. কে সেবা প্রদান করে

PageJoy, pagejoy.app পরিচালনা করে। সহায়তার জন্য support@pagejoy.app-এ যোগাযোগ করুন।

2. আমাদের ওয়েবসাইটে প্রক্রিয়াকরণ করা ফাইল

আমাদের ওয়েবসাইট ব্যবহার করলে PDF ও ছবি আপনার নিজের ব্রাউজারে প্রক্রিয়াকরণ হয়। প্রক্রিয়াকরণের জন্য সেগুলো আমাদের কাছে আপলোড করা হয় না। ওয়েবসাইটে ফাইল প্রক্রিয়াকরণের জন্য আমরা AI ব্যবহার করি না। গ্রাহকের ফাইল দিয়ে আমরা কোনো AI প্রশিক্ষণ দিই না।

ওয়েবসাইটে অ্যাকাউন্ট সেশন, বিনামূল্যে ব্যবহারের গণনা ও কোড যুক্ত করার জন্য বেনামি ব্রাউজার পরিচয়, এবং প্রদানকারীর সাইন-ইন থেকে ফেরার স্বল্পমেয়াদি অবস্থার জন্য কুকি ব্যবহৃত হয়। এগুলোর নাম, উদ্দেশ্য ও মেয়াদ রয়েছে কুকি ও ব্রাউজার স্টোরেজের বিজ্ঞপ্তি। আমাদের সাইন-ইন সেবা অ্যাকাউন্ট টোকেন, কোড, অথেনটিকেটরের মূল গোপন মান, ব্যাকআপ কোড বা ফাইলের নাম localStorage, sessionStorage বা IndexedDB-তে রাখে না। সাইন ইন না করে ব্যক্তিগত মোডে সেভ করা Templates-এর বিবরণ আপনার ব্রাউজারেই থাকে। ব্রাউজারের সংরক্ষণস্থান আপনার ব্যবহৃত ডিভাইসের অংশ। সেই ব্রাউজার প্রোফাইলে প্রবেশ করতে পারা ব্যক্তিরা সেখানে সেভ করা তথ্য দেখতে পারেন। ব্রাউজার সেটিং থেকে তা মুছতে পারেন, তবে এতে সেভ করা কাজ বা সাইন-ইন তথ্য মুছে যেতে পারে।

মূল ফাইলটি রাখুন এবং ব্যবহারের আগে ফলাফল যাচাই করুন। বিশেষ করে, তথ্য আড়াল করা ফাইল আপনি যে তথ্য সরাতে চেয়েছেন তা প্রকাশ করছে কি না এবং স্ক্যান থেকে পাওয়া লেখা পরীক্ষা করুন। পাসওয়ার্ড সুরক্ষা ও তথ্য আড়াল করার কাজ আপনার বাছাই করা ফাইলে হয়। অন্যত্র রাখা কপি এগুলো বদলায় না।

3. ChatGPT ও Claude-এর মাধ্যমে প্রক্রিয়াকরণ করা ফাইল

ChatGPT-তে আমাদের নিজস্ব PageJoy প্যানেলের ভেতরে PDF ও Photo-এর ইনপুট ফাইল বাছাই করেন, আর কাজ আপনার ডিভাইসে হয়। আমাদের টুল ChatGPT চ্যাটে যুক্ত ফাইল পড়ে না বা বাছাই করা ইনপুট ফাইল আমাদের প্রক্রিয়াকরণ সার্ভারে পাঠায় না। লক করা ChatGPT আউটপুট কপিসহ ফলাফল দেওয়ার বিবরণ রয়েছে প্লাগইন গোপনীয়তা বিজ্ঞপ্তি.

Claude শুধু আমাদের নিজস্ব PageJoy প্যানেলের ভেতরে ফাইল বাছাই করে। এর টুল Claude চ্যাটে আপলোড করা ফাইল কখনো পড়ে, নিয়ে আসে বা বের করে না। প্যানেলে বাছাই করা ফাইল আপনার ডিভাইসে প্রক্রিয়াকরণ হয়, আর ফলাফল ব্রাউজারে ডাউনলোড হয়। আমরা ফাইলের বিষয়বস্তু স্বয়ংক্রিয়ভাবে Claude-কে ফেরত দিই না বা প্যানেলের ফাইল অন্য কোনো প্রাপককে পাঠাই না। আলাদাভাবে অনুমোদিত সার্ভার প্রক্রিয়াকরণ তার নিজস্ব প্রকাশিত ফাইল পরিচালনা ও মুছে ফেলার নিয়ম মেনে চলে।

আপনার চ্যাট এবং প্ল্যাটফর্ম যে ফাইল বা ফলাফল পায় তা নিয়ে তার নিজস্ব ব্যবস্থাপনা তার আলাদা শর্ত ও গোপনীয়তা তথ্য মেনে চলে। শুধু প্যানেলে বাছাই করলেই Anthropic ফাইলটি পেয়েছে এমন প্রমাণ হয় না।

আরও তথ্যের জন্য ChatGPT ও Claude-এর প্লাগইন গোপনীয়তা বিজ্ঞপ্তি পড়ুন। আমাদের সার্ভার থেকে মুছে যাওয়াকে OpenAI, Anthropic বা আপনার ডিভাইস থেকে মুছে যাওয়া ভাববেন না।

4. অ্যাকাউন্ট, সেভ করা তথ্য ও পেমেন্ট

ওয়েবসাইটে প্রথম বিনামূল্যের ডাউনলোডের জন্য অ্যাকাউন্ট লাগে না। দ্বিতীয় বিনামূল্যের ডাউনলোড থেকে একই পৃষ্ঠায় ইমেইল নিশ্চিত করলে বিনামূল্যের অ্যাকাউন্ট তৈরি হয় এবং ব্রাউজারের গণনা সেখানে স্থানান্তরিত হয়। ChatGPT ও Claude উভয় ক্ষেত্রেই প্রথম ব্যবহারের আগে বিনামূল্যের অ্যাকাউন্ট লাগে। বিনামূল্যের অ্যাকাউন্ট চার্জের অনুমতি দেয় না। Supabase Auth ও আমাদের নিরাপত্তা মধ্যস্থতাকারী ব্যবহার করে ইমেইল ও পাসওয়ার্ড, ইমেইলে পাঠানো একবারের কোড, Google বা Microsoft দিয়ে সাইন ইন করা যায়। পাসওয়ার্ডে অন্তত 8 অক্ষর থাকতে হবে। Cloudflare Turnstile সুরক্ষিত অনুরোধে বট পরীক্ষা করে। প্রকৃত প্রদানকারী, স্থাপনার অঞ্চল ও ভূমিকা নথিভুক্ত আছে আমাদের সেবা প্রদানকারীদের তালিকা। Apple-এর ব্যক্তিগত রিলে নিবন্ধন রিলে ঠিকানায় বার্তা পৌঁছাতে সাহায্য করে; এর পেছনের ঠিকানা শনাক্ত করার অনুমতি দেয় না।

বিনামূল্যের বা অর্থপ্রদত্ত ব্যবসায়িক ওয়ার্কস্পেসের অ্যাকাউন্ট তথ্য এবং সেভ করা Templates নথি, ব্যবসার বিবরণ, গ্রাহক, আইটেম ও লোগো আমাদের Supabase ডেটাবেসে রাখা হয়। ব্যক্তিগত অ্যাকাউন্ট সেভ করা Templates-এর বিবরণ নিজ ডিভাইসে রাখে। আপনার অ্যাকাউন্টের প্রাসঙ্গিক অবস্থান সম্পর্কে সহায়তা দলের কাছে জানতে চান। সেবা প্রদানকারীদের তালিকায় তাদের ভূমিকা ব্যাখ্যা করা আছে।

অর্থপ্রদত্ত প্ল্যানে Stripe Managed Payments ব্যবহৃত হয়। Stripe আনুষ্ঠানিক বিক্রেতা হিসেবে কাজ করে এবং বিক্রয় কর ও VAT পরিচালনা করে। কেনাকাটা ও বাতিলের ব্যবস্থা জানতে সাবস্ক্রিপশন ও অর্থ ফেরতের শর্ত পড়ুন। Stripe ও Link-এর নিজস্ব পেমেন্ট ও গোপনীয়তা শর্ত রয়েছে।

5. আমাদের নিরাপত্তা ব্যবস্থা

আমরা সুরক্ষিত সার্ভার অনুরোধে সেশন যাচাই করি, একবার ব্যবহারযোগ্য ইমেইল কোড ব্যবহার করি, ঐচ্ছিক অথেনটিকেটর সাইন-ইন দিই, অ্যাকাউন্টের ব্যক্তিগত নিরাপত্তা রেকর্ড এনক্রিপ্ট করি এবং সার্ভারে ওয়ার্কস্পেসের ভূমিকা ও অনুরোধের সীমা কার্যকর করি। স্বাধীন নিরাপত্তা সনদ বা সম্পূর্ণ স্বাধীন নিরাপত্তা মূল্যায়নের দাবি করি না। প্রমাণীকরণ ও ওয়ার্কস্পেস যাচাই পুরো সেবা নিরাপত্তার ঝুঁকিমুক্ত তা প্রমাণ করে না।

5.1 সাইন-ইন ও অ্যাকাউন্টের ব্যক্তিগত নিরাপত্তা

ইমেইল সাইন-ইন কোড 10 মিনিট থাকে, একবার কাজ করে এবং পাঁচবার ভুল চেষ্টার পর লক হয়। আবার পাঠালে আগের কোড বাতিল হয়। সার্ভার কোডের কী-যুক্ত হ্যাশ, উদ্দেশ্য, মেয়াদ, ভুল চেষ্টার সংখ্যা এবং ব্রাউজার বা সেশনের সঙ্গে সংযোগ রাখে। সংবেদনশীল অ্যাকাউন্ট পরিবর্তনের জন্য গত 5 মিনিটের নতুন প্রমাণ দরকার।

ব্রাউজারে একটি অস্বচ্ছ HttpOnly সেশন কুকি থাকে, যা সর্বোচ্চ 30 দিন বৈধ এবং এতে SameSite=Lax ও HTTPS-এ Secure থাকে। HTTPS সেশনে __Host-session কুকি ব্যবহৃত হয়। মধ্যস্থতাকারী প্রতিটি সুরক্ষিত অনুরোধে সার্ভারের রেকর্ড যাচাই করে, তাই পুরোনো কুকি ব্রাউজারে থাকলেও অনুমতি প্রত্যাহার সঙ্গে সঙ্গে কার্যকর হয়। প্রদানকারীর অ্যাক্সেস ও রিফ্রেশ টোকেন এবং ফেরত আসার অবস্থা সার্ভারের এনক্রিপ্ট করা ব্যক্তিগত অবস্থায় থাকে।

অথেনটিকেটর দিয়ে 2 ধাপের সাইন-ইন ঐচ্ছিক এবং শুরুতে বন্ধ থাকে। সেটআপ 10 মিনিট পর শেষ হয় এবং এই নিরাপত্তা উপাদান চালু করার আগে নিশ্চিত করতে হয়। কোড যাচাই করতে দরকার বলে আমরা অথেনটিকেটরের মূল গোপন মান এনক্রিপ্ট করে রাখি; পুনর্ব্যবহার ঠেকাতে সর্বশেষ গৃহীত সময়ধাপ এবং একবারের 10টি ব্যাকআপ কোডের কী-যুক্ত হ্যাশও রাখি। ব্যবহৃত ব্যাকআপ হ্যাশ মুছে ফেলা হয়। উপাদান বন্ধ করলে সক্রিয় গোপন মান ও অব্যবহৃত ব্যাকআপ হ্যাশ মুছে যায়। নতুন সাইন-ইন সেশন চালু করা দ্বিতীয় ধাপ সফল না হওয়া পর্যন্ত সুরক্ষিত অ্যাকাউন্ট তথ্য পড়তে পারে না। সুরক্ষিত অ্যাকাউন্টে প্রবেশের অনুমতি দেওয়ার আগে এসব যাচাই হয়।

অ্যাকাউন্টের নিরাপত্তা কার্যক্রম শুধু সেই অ্যাকাউন্টের ব্যক্তিগত তথ্য। রেকর্ডে অ্যাকাউন্ট ও ঘটনার পরিচয়, নির্দিষ্ট ঘটনার ধরন ও সময় থাকে। ঘটনায় সাইন-ইন, পরিচিত অ্যাকাউন্টের ব্যর্থতা বা লক হওয়া, পদ্ধতি ও দ্বিতীয় ধাপের পরিবর্তন, আমন্ত্রণ, সেশন বা সংযোগ প্রত্যাহার এবং মুছে ফেলার অনুরোধ থাকে। এটি গ্রাহকের ব্যবসায়িক ওয়ার্কস্পেসের কার্যক্রম লগ থেকে আলাদা। ডিভাইসের সারিতে ধরন ও সর্বশেষ সক্রিয় সময় দেখানো হয়। ডিভাইসের আনুমানিক অবস্থান খোঁজার ব্যবস্থা আমরা ব্যবহার করি না।

নিরাপত্তা ও যাচাইয়ের ইমেইলে প্রাপকের ঠিকানা, বার্তার ধরন ও সময়, এবং সেই বার্তার জন্য দরকারি কোড, আমন্ত্রণ লিংক বা সীমিত ডিভাইস তথ্য ব্যবহৃত হয়। নতুন ডিভাইস, সাইন-ইন পদ্ধতি যোগ বা বাদ দেওয়া, 2 ধাপের সাইন-ইন চালু বা বন্ধ, ইমেইল পরিবর্তন এবং মুছে ফেলার অনুরোধ বা বাতিলের জন্য সতর্কতা দেওয়া হয়। কোনো কোড, টোকেন, মূল গোপন মান, ব্যাকআপ কোড, অপরিবর্তিত ChatGPT পরিচয়, ব্যবহারকারীর সঙ্গে যুক্ত অ্যাকাউন্ট কার্যক্রম বা ফাইলের নাম বিশ্লেষণ বা ত্রুটি প্রতিবেদনে থাকা উচিত নয়। নির্ণয় লগে শুধু নির্দিষ্ট ঘটনার নাম ও অবস্থার সংখ্যা থাকে।

5.2 বট যাচাই, ছদ্মনামী গণনা ও হারের সময়সীমা

Cloudflare Turnstile ব্রাউজার ও চ্যালেঞ্জের তথ্য পায় এবং চালু সেবায় যাচাইয়ের সময় নেটওয়ার্ক ঠিকানাও পায়। তৃতীয় পক্ষের বট যাচাই তথ্য ছাড়া হয় না। প্রযোজ্য প্রদানকারীর ভূমিকা, অবস্থান ও চুক্তি সেবা প্রদানকারীদের তালিকায় রয়েছে। কুকি ও ব্রাউজার সংরক্ষণ বিজ্ঞপ্তিতে এর ডিভাইসে প্রবেশের ব্যাখ্যা রয়েছে।

ChatGPT ও Claude উভয় ক্ষেত্রেই মাসিক বিনামূল্যের ব্যবহারের গণনা আপনার বিনামূল্যের PageJoy অ্যাকাউন্টের সঙ্গে যুক্ত। আমরা কী-যুক্ত অ্যাকাউন্ট পরিচয়, টুল ও UTC মাসের সংযোগ, দ্বিগুণ গণনা ঠেকাতে সম্পূর্ণ আউটপুটের পরিচয় এবং অপেক্ষমাণ সংরক্ষণ রাখি। এগুলোকে ছদ্মনামী ব্যক্তিগত তথ্য হিসেবে ধরি। কোনো বেনামি ChatGPT কোটার পরিচয় বা বেনামি ChatGPT অনুমতি ব্যবহৃত হয় না। এই রেকর্ড প্রতি মাসে প্রতি টুলে 3টি সম্পূর্ণ ব্যবহারের সীমা কার্যকর করে এবং ফাইলের কপি থেকে আলাদা। ব্যর্থ কাজ আরেকটি বিনামূল্যের সুযোগ ব্যবহার করে না। অ্যাকাউন্ট পরিচয় গ্রাহকের ওয়ার্কস্পেসে প্রবেশের অনুমতি দেয় না।

আমরা এই চলমান সময়সীমার সীমাগুলো কার্যকর করি। একসঙ্গে একাধিক সীমা চলতে পারে, তাই একটি সীমার মধ্যে থাকলে অন্যটি এড়ানো যায় না।

নেটওয়ার্কের পরিচয় ও অনুরোধ সীমার কী সার্ভারে রাখা কী দিয়ে তৈরি হয়। অনুরোধের সময় ব্যক্তিগত নিরাপত্তা তথ্য হিসেবে থাকে। ডিভাইসের আনুমানিক অবস্থান খোঁজার ব্যবস্থা আমরা ব্যবহার করি না।

যুক্ত প্লাগইনের অনুমোদন কোড 60 সেকেন্ড বৈধ এবং একবার কাজ করে। অস্বচ্ছ অ্যাক্সেস টোকেন 5 মিনিট থাকে। রিফ্রেশ অনুমতিগুলো পাল্টানো হয় এবং আগে প্রত্যাহার না করলে সর্বোচ্চ 30 দিন বৈধ থাকে। প্রত্যাহার করা সংযোগ পরের অনুরোধেই প্রত্যাখ্যাত হয়। প্রতিটি প্রকৃত টুলকেও কাজের জন্য ভূমিকা, অনুমোদন ও প্রাপ্য অধিকার যাচাই করতে হয়।

অনুরোধের সময়সীমা ও মেয়াদ শেষ হওয়ার সময় প্রবেশ নিয়ন্ত্রণ করে, প্রতিটি রেকর্ড কখন মুছবে তা নয়। প্রযোজ্য সময়সীমার বাইরের সময় রেকর্ড কী পরেরবার ব্যবহারে সরানো হয়; নিষ্ক্রিয় হ্যাশ করা কী নিজে থেকে মেয়াদ হারায় না। অ্যাকাউন্টের সঙ্গে যুক্ত চ্যালেঞ্জ, সেশন ও সংযোগের রেকর্ড অ্যাকাউন্ট সম্পূর্ণ মুছলে সরানো হয়। ব্যক্তিগত অ্যাকাউন্ট কার্যক্রম অ্যাকাউন্টের পুরো জীবনকাল থাকে। এনক্রিপ্ট করা সক্রিয় অথেনটিকেটর উপাদান বন্ধ করা বা অ্যাকাউন্ট সম্পূর্ণ মোছা পর্যন্ত থাকে, আর ব্যবহৃত ব্যাকআপ হ্যাশ সঙ্গে সঙ্গে সরানো হয়। মেয়াদ শেষ হওয়া সেটআপ রেকর্ড একই সময়ে মুছবে এমন নয়। পৌঁছানো বার্তা পাঠানোর সারি ছাড়ে, অপেক্ষমাণ অ্যাকাউন্ট বার্তা সম্পূর্ণ মোছার সময় সরানো হয়, আর ইমেইল সেবায় থাকা কপি তার পরিচালনাকারী না মোছা পর্যন্ত থাকে। গোপনীয়তা বিজ্ঞপ্তি এসব সময় ও অনুরোধের অধিকার ব্যাখ্যা করে।

5.3 অ্যাকাউন্ট মুছে ফেলা

অ্যাকাউন্ট মুছতে আলাদা নতুন ইমেইল কোড লাগে এবং 7 দিন পরের সময়সীমা নির্ধারিত হয়। তার আগে অ্যাকাউন্ট সেটিংসে বাতিল করতে পারেন। অনুরোধে অন্য ব্রাউজার সেশন ও যুক্ত চ্যাটের অনুমতি প্রত্যাহার হয়; বর্তমান সেশন অনুরোধ দেখা বা বাতিলের জন্য থাকে। বাতিল করলে প্রত্যাহার করা সেশন বা সংযোগ ফিরে আসে না। এই সময়ে অনুরোধকারী সেশন সময়সীমার আগে অ্যাকাউন্ট সেটিংস ও তার বিদ্যমান অনুমোদিত পণ্য প্রবেশ ব্যবহার করতে পারে; অন্য সেশন ও চ্যাটের অনুমতি প্রত্যাহার থাকে। সময়সীমায় সব সাধারণ অ্যাকাউন্ট প্রবেশ শেষ হয়।

সময়সীমার পরে সাত দিনের বাতিলের সুযোগ শেষে পরবর্তী সফল অ্যাকাউন্ট পরিষ্কারের সময় সম্পূর্ণ মোছা শেষ হতে হবে। সময়সীমা ও পরিষ্কার শেষের মধ্যে নির্দিষ্ট সর্বোচ্চ সময় নেই। অনুমোদিত পরিধির মধ্যে ব্যক্তির অ্যাকাউন্ট প্রোফাইল, নিরাপত্তা উপাদান, সেশন, অনুমতি, ব্যক্তিগত কার্যক্রম, চ্যালেঞ্জ, আমন্ত্রণ, অপেক্ষমাণ বিজ্ঞপ্তি, অ্যাকাউন্ট-যুক্ত ব্যবহার ও পণ্যের তথ্য সরানো হয়। যৌথ ব্যবসায়িক রেকর্ড ব্যবসায়িক গ্রাহকের নির্দেশ ও DPA অনুসরণ করে। অ্যাকাউন্ট মোছা নিজে থেকে অসংযুক্ত ব্রাউজার কোটা বা হ্যাশ করা নেটওয়ার্ক হারের রেকর্ড শনাক্ত করে না; আলাদা সময়সূচিতে সেগুলো সম্পূর্ণ মুছতে হবে।

যৌথ নথি ও কার্যক্রম ওয়ার্কস্পেস বন্ধ হওয়া পর্যন্ত থাকে, সাবেক সদস্যের পরিচয় ন্যূনতম রাখা হয়। নিষ্ক্রিয় হ্যাশ করা অনুরোধ সীমার কী তাদের আলাদা সংরক্ষণ নিয়ম অনুসরণ করে। ব্যক্তিগত রসিদ ও অ্যাকাউন্ট নিরাপত্তা রেকর্ড অ্যাকাউন্ট সম্পূর্ণ মোছার সময় সরানো হয়। অন্য রেকর্ড রাখতে শুধু নির্দিষ্ট বৈধ উদ্দেশ্য ও তার প্রযোজ্য সময় যুক্তি হতে পারে; এতে সক্রিয় প্রবেশের তথ্য বা পুরো নিরাপত্তা ইতিহাস সাধারণ ব্যবহারের জন্য রাখা যায় না। আমরা কোম্পানি পরিচালিত ব্যাকআপ তৈরি করি না। ডাউনলোড করা রপ্তানি আপনি না সরানো পর্যন্ত ডিভাইসে থাকে এবং অ্যাকাউন্ট মুছে এসব কপি ফেরত নেওয়া যায় না। মোছা তথ্য সক্রিয় ব্যবহারে ফিরিয়ে আনা যাবে না।

UK GDPR-এর অনুচ্ছেদ 5(1)(f) ও 32 অনুযায়ী ঝুঁকির উপযোগী নিরাপত্তা ব্যবস্থা দরকার। এটি আইনি দায়িত্ব, কোনো নির্দিষ্ট নিয়ন্ত্রণ কার্যকর করা হয়েছে এমন বক্তব্য নয়। দেখুন ICO-এর তথ্য নিরাপত্তা নির্দেশনা.

6. নিরাপত্তা সমস্যা জানান

সন্দেহজনক দুর্বলতা বা নিরাপত্তা ঘটনার তথ্য security@pagejoy.app-এ পাঠান। ঠিকানাটি কাজ না করলে support@pagejoy.app-এ যোগাযোগ করে বলুন বার্তাটি নিরাপত্তা সংক্রান্ত।

প্রভাবিত পৃষ্ঠা বা প্লাগইন, ছোট বিবরণ, দেখার সময় এবং নিরাপদে পুনরুৎপাদনের ধাপ দিন। পরীক্ষার অ্যাকাউন্ট ও ফাইল ব্যবহার করুন। রিপোর্ট থেকে অন্যদের ব্যক্তিগত তথ্য, পাসওয়ার্ড, কী ও পেমেন্ট বিবরণ সরান। সংবেদনশীল প্রমাণ দরকার মনে হলে আগে নিরাপদে পাঠানোর উপায় জিজ্ঞেস করুন।

অনুমোদিত নিরাপত্তা পরীক্ষার পরিধি শুধু আপনার নিজের কপি, পরীক্ষার অ্যাকাউন্ট ও কৃত্রিম ফাইল। তৃতীয় পক্ষের উন্মুক্ত সিস্টেম ও অন্য গ্রাহকের অ্যাকাউন্ট বাদ; বিস্তৃত পরীক্ষার আগে নির্দিষ্ট লিখিত অনুমতি চান। রিপোর্ট ও প্রকাশের ব্যবস্থা হলো ন্যূনতম তথ্যের রিপোর্ট পাঠানো, আমাদের নিরাপদে পুনরুৎপাদন করতে দেওয়া, প্রকাশের সমন্বয় করা ও অন্যের তথ্যে প্রবেশ এড়ানো। পুরস্কার বা আইনি দায়মুক্তির প্রতিশ্রুতি নেই।

রিপোর্ট পাওয়ার স্বীকৃতি পাঁচ কর্মদিবসে দেওয়া আমাদের লক্ষ্য। ব্যবস্থা নেওয়ার মতো রিপোর্ট খোলা থাকলে প্রতি সাত দিনে অগ্রগতি জানানো, অথবা গুরুত্বপূর্ণ পরিবর্তন হলে তার আগে জানানো আমাদের লক্ষ্য।

7. ব্যক্তিগত তথ্য লঙ্ঘন

সন্দেহজনক ব্যক্তিগত তথ্য লঙ্ঘন মূল্যায়ন করে প্রযোজ্য আইন অনুযায়ী বিজ্ঞপ্তি দেব। UK GDPR অনুচ্ছেদ 33 অনুযায়ী নিয়ন্ত্রককে রিপোর্টযোগ্য লঙ্ঘন সম্পর্কে UK তথ্য সুরক্ষা নিয়ন্ত্রককে অযথা দেরি ছাড়া, সম্ভব হলে জানার 72 ঘণ্টার মধ্যে জানাতে হয়। তথ্য কমিশন 30 সেপ্টেম্বর 2026-এ ICO-এর উত্তরসূরি হয়। প্রক্রিয়াকারীকে সংশ্লিষ্ট নিয়ন্ত্রককে অযথা দেরি ছাড়া জানাতে হয়। লঙ্ঘনে অধিকার ও স্বাধীনতার উচ্চ ঝুঁকির সম্ভাবনা হলে অনুচ্ছেদ 34 অনুযায়ী ক্ষতিগ্রস্ত ব্যক্তিদের অযথা দেরি ছাড়া জানাতে হতে পারে। দেখুন প্রকাশিত লঙ্ঘন নির্দেশনা ও নিয়ন্ত্রকের উত্তরসূরি ঘোষণাপত্র.

তথ্য প্রক্রিয়াকরণ সংযোজনে বলা হয়েছে, অর্থপ্রদত্ত ব্যবসায়িক গ্রাহকদের ক্লায়েন্টদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করলে তাদের কীভাবে জানানো হয়। অন্য দেশে আলাদা বিজ্ঞপ্তি বা সময়সীমা লাগতে পারে।

8. যন্ত্রে পাঠযোগ্য নিরাপত্তা যোগাযোগ

আমাদের যন্ত্রে পাঠযোগ্য নিরাপত্তা যোগাযোগের তথ্য রয়েছে security.txt.