সিকিউরিটি এবং কমপ্লায়েন্স
কীভাবে Compress2Go আপনার ফাইলগুলো সুরক্ষিত রাখে
আপনার ফাইলগুলো এনক্রিপ্টেডভাবে প্রেরিত হয়, স্বয়ংক্রিয়ভাবে প্রক্রিয়া করা হয় এবং নির্দিষ্ট সময়সূচি অনুযায়ী মুছে ফেলা হয়। আমরা কীভাবে এগুলো সুরক্ষিত রাখি এবং আপনি নিজে কী করতে পারেন, তা এখানে ব্যাখ্যা করা হয়েছে।
আপনার ফাইলের সঙ্গে কী হয়
তিনটি ধাপ, আপনার ব্রাউজার থেকে মুছে ফেলা পর্যন্ত।
-
এনক্রিপ্টেড সংযোগের মাধ্যমে আপলোড করা হয়েছে
আপনার ফাইলটি আপনার ব্রাউজার থেকে আমাদের সার্ভারে TLS এবং আধুনিক সাইফার ব্যবহার করে পাঠানো হয়, তাই চলাচলের সময় কেউ এটি পড়তে পারে না।
-
স্বয়ংক্রিয়ভাবে প্রক্রিয়া করা হয়
আমাদের সার্ভারগুলো কাজ স্বয়ংক্রিয়ভাবে করে এবং ফুল-ডিস্ক এনক্রিপশন ব্যবহার করে। আপনার ফাইল ইউরোপে সংরক্ষিত হয় এবং একটি বৈশ্বিক কনটেন্ট ডেলিভারি নেটওয়ার্কের (CDN) মাধ্যমে সরবরাহ করা হয়। আপনার ফলাফলের লিঙ্ক এলোমেলোভাবে তৈরি হয়, তাই এটি অনুমান করা যায় না।
-
স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
আপনি যে ফাইলগুলো কনভার্ট করেন, সেগুলো আমাদের প্রাইভেসি পলিসিতে নির্ধারিত সময়সূচি অনুযায়ী স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। চাইলে আপনি নিজেও যেকোনো সময় ফাইল মুছে দিতে পারেন।
অ্যাকাউন্ট ছাড়া, আপনার ওয়ার্কস্পেসের কাজ প্রায় এক ঘণ্টা পর মুছে ফেলা হয়। একটি ফ্রি অ্যাকাউন্ট থাকলে, আপনি নিজে মুছে না দেয়া পর্যন্ত আপনার ডিজাইনগুলো সংরক্ষিত থাকে।
ডেটা সিকিউরিটি এবং কমপ্লায়েন্স
এনক্রিপশন
তথ্য প্রেরণ ও সংরক্ষণের সময় আপনার ডেটা সুরক্ষিত রাখতে আমরা উন্নত এনক্রিপশন প্রোটোকল ব্যবহার করি। আপনার ব্রাউজার থেকে আমাদের সার্ভারে ডেটা পাঠানোর সময় আধুনিক সাইফারসহ TLS ব্যবহার করে এনক্রিপ্ট করা হয়। ব্যক্তিগত ডেটা এনক্রিপ্ট করে সংরক্ষণ করা হয়।
GDPR
আমরা ইউরোপীয় ইউনিয়নের সাধারণ ডেটা সুরক্ষা নিয়ম (GDPR) অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়া করি, এবং আমাদের গোপনীয়তা নীতিতে আমরা কী প্রক্রিয়া করি, কেন করি এবং কারা তা পায়, তা ব্যাখ্যা করা আছে।
পেমেন্ট তথ্য
আমরা পেমেন্ট প্রসেসিংয়ের জন্য Stripe এবং PayPal এর সঙ্গে কাজ করি। উভয় প্রতিষ্ঠানই Payment Card Industry Data Security Standards (PCI DSS) অনুযায়ী সার্টিফাইড। তারা আমাদের হয়ে নিরাপদভাবে পেমেন্ট প্রসেস করে, ফলে ক্রেডিট কার্ড নম্বর কখনোই আমাদের কাছে প্রকাশ পায় না।
ফাইলে এআই ট্রেনিং করা হয় না
আপনার ফাইলগুলো AI মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না, এবং এগুলো আপনারই থাকে।
আপনার অ্যাকাউন্ট, আপনার নিয়ন্ত্রণ
অ্যাকাউন্ট সেটিংস থেকে আপনি নিজে যা করতে পারেন।
সংযুক্ত ইন্টিগ্রেশন
কোন থার্ড-পার্টি ইন্টিগ্রেশন এবং ক্লাউড স্টোরেজ পরিষেবা আপনার অ্যাকাউন্টের সাথে সংযুক্ত আছে তা দেখুন এবং যেকোনো সময় তাদের অ্যাক্সেস বাতিল করুন।
সব ডিভাইস থেকে সাইন আউট
সব ডিভাইসে আপনার প্রতিটি সেশন একসাথে শেষ করুন, উদাহরণস্বরূপ শেয়ার করা কম্পিউটারে সাইন ইন করার পর।
আপনার ডেটার একটি কপি
আপনার অ্যাকাউন্ট সম্পর্কে আমরা যা রাখি তার সবকিছুর একটি আর্কাইভ ডাউনলোড করুন, যার মধ্যে কারা আপনার ডেটা পায় এবং কেন পায়, তাও অন্তর্ভুক্ত।
আপনার ফাইল এবং অ্যাকাউন্ট মুছে ফেলুন
যেকোনো সময় একটি ফাইল মুছে ফেলুন। আপনার অ্যাকাউন্ট বন্ধ করলে আপনি সব জায়গা থেকে সাইন আউট হয়ে যান এবং অ্যাকাউন্ট মুছে ফেলার জন্য নির্ধারিত হয়।
নেটওয়ার্ক ও ইনফ্রাস্ট্রাকচার সিকিউরিটি
নেটওয়ার্ক কমিউনিকেশন
আমাদের নেটওয়ার্কে হুমকির বিরুদ্ধে শক্তিশালী সুরক্ষার জন্য উন্নত প্রযুক্তি ব্যবহার করা হয়। Content Delivery Network (CDN) এর মাধ্যমে আমরা দ্রুত ও নিরাপদ ডেটা অ্যাক্সেস নিশ্চিত করি। DDoS সুরক্ষা সহ শক্তিশালী সিকিউরিটি প্রোটোকল আপনার তথ্য রক্ষা করে। আমরা একটি নিরাপদ ডিজিটাল পরিবেশ বাস্তবায়ন করেছি, যা আপনার ডেটাকে পরিবর্তনশীল হুমকি থেকে সুরক্ষিত রাখে এবং নিরবচ্ছিন্ন অ্যাক্সেস নিশ্চিত করে।
নেটওয়ার্ক সিকিউরিটি
অননুমোদিত প্রবেশ, ডেটা লঙ্ঘন এবং সাইবার হুমকি থেকে সুরক্ষার জন্য আমরা উন্নত প্রযুক্তি ও শক্তিশালী প্রোটোকল ব্যবহার করি। আমাদের মাল্টি-লেয়ারড সিস্টেমে ফায়ারওয়াল, ইনট্রুশন ডিটেকশন এবং এনক্রিপশন অন্তর্ভুক্ত, যা আপনার তথ্যের নিরাপদ ট্রানজিট ও স্টোরেজ নিশ্চিত করে। নেটওয়ার্ক ডিফেন্সের নিয়মিত মনিটরিং ও আপডেট আমাদের স্থিতিশীল ও সুরক্ষিত ডিজিটাল সেটআপের অঙ্গীকারকে আরও মজবুত করে।
অ্যাভেইলেবিলিটি ও ফল্ট টলারেন্স
আমরা ডাউনটাইম কমাতে এবং নিরবচ্ছিন্ন অ্যাক্সেস বজায় রাখতে রিডানড্যান্ট সিস্টেম, রিয়েল-টাইম মনিটরিং এবং দৃঢ় আর্কিটেকচার ব্যবহার করি। অপ্রত্যাশিত ঘটনা বা সিস্টেম ব্যর্থতার ক্ষেত্রেও আমাদের ফল্ট-টলারেন্ট ডিজাইন নিরবচ্ছিন্ন কার্যক্রম ও ডেটা অখণ্ডতা নিশ্চিত করে।
নিয়ন্ত্রিত ফিজিক্যাল অ্যাক্সেস
আমরা আমাদের সুবিধাগুলোর ফিজিক্যাল অ্যাক্সেস নিয়ন্ত্রণ করি এবং একই নিয়ম ডেটা সেন্টারগুলোর ক্ষেত্রেও প্রযোজ্য। সীমিত প্রবেশদ্বার, বায়োমেট্রিক প্রমাণীকরণ, নজরদারি এবং বিস্তৃত অ্যাক্সেস লগ আমাদের শক্তিশালী সিকিউরিটি প্রোটোকলের অবিচ্ছেদ্য অংশ।
স্কেলেবিলিটি
আমাদের ইনফ্রাস্ট্রাকচার সহজেই স্কেল হয়, যাতে বাড়তি চাহিদার সময় পিক ট্রাফিকও সামাল দিতে পারে। 2011 সালে প্রতিষ্ঠিত হওয়ার পর থেকে আমরা উচ্চ ট্রাফিক প্রজেক্ট, এমনকি অপ্রত্যাশিত পরিস্থিতিতেও, কীভাবে পরিচালনা করতে হয় তা শিখেছি।
ইন্টারনাল সিকিউরিটি প্র্যাকটিস
প্রিন্সিপল অব লিস্ট প্রিভিলেজ
আমাদের প্রতিষ্ঠানে আমরা সিকিউরিটি কৌশলের মূল ভিত্তি হিসেবে লিস্ট প্রিভিলেজ নীতি অনুসরণ করি। এই নীতি অনুযায়ী ব্যক্তি, সিস্টেম এবং প্রসেসগুলোকে তাদের নির্দিষ্ট কাজ সম্পাদনের জন্য প্রয়োজনীয় সর্বনিম্ন মাত্রার অ্যাক্সেস প্রদান করা হয়।
ডেভেলপমেন্ট প্রিন্সিপল
ডেভেলপমেন্ট প্রিন্সিপল আমাদের নিরাপদ ও নির্ভরযোগ্য সিস্টেম তৈরি করার পদ্ধতিকে নির্দেশ করে। আমরা সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেলের শুরু থেকেই সিকিউরিটিকে অগ্রাধিকার দিই, এবং সিকিউর কোডিং, কোড রিভিউ, ম্যানুয়াল ও অটোমেটেড টেস্টিংসহ সর্বোত্তম প্র্যাকটিস বাস্তবায়ন করি।
অর্গানাইজেশনাল প্রিন্সিপল
আমরা প্রতিষ্ঠানের সব স্তরে দায়বদ্ধতা, স্বচ্ছতা এবং ধারাবাহিক উন্নয়ন সংস্কৃতিকে অগ্রাধিকার দিই। আমাদের টিম সর্বোচ্চ নৈতিক মান অনুসরণ করে, যাতে আপনার ডেটা দায়িত্বশীলভাবে ব্যবহৃত হয়। নিয়মিত অডিট, প্রশিক্ষণ প্রোগ্রাম এবং নীতিমালা পর্যালোচনা আমাদের নিরাপদ পরিবেশ বজায় রাখার অঙ্গীকারকে আরও জোরদার করে।
কর্মী অনবোর্ডিং ও অফবোর্ডিং
কঠোর প্রশিক্ষণ ও অ্যাক্সেস কন্ট্রোল, এবং যত্নশীল অফবোর্ডিং প্রক্রিয়া নিশ্চিত করে যে কেবলমাত্র অনুমোদিত কর্মীরাই সংবেদনশীল তথ্যের অ্যাক্সেস পায়।
সুরক্ষা সমস্যা বা অবৈধ কন্টেন্ট রিপোর্ট করুন
সুরক্ষাজনিত দুর্বলতা
কোনো দুর্বলতা পেয়েছেন? এটি পুনরুত্পাদনের ধাপগুলো আমাদের ইমেইল করুন, এবং আপনি সবার সাথে শেয়ার করার আগে এটি সমাধান করার জন্য আমাদের যুক্তিসঙ্গত সময় দিন।
time2help@compress2go.orgঅবৈধ বা লঙ্ঘনকারী সামগ্রী
যে কেউ তাদের অবৈধ মনে হওয়া কনটেন্ট রিপোর্ট করতে পারেন। আপনার কোনো অ্যাকাউন্টের প্রয়োজন নেই এবং সাইন ইন করারও দরকার নেই। আপনি যদি আমাদের একটি ইমেইল ঠিকানা দেন, আমরা আপনাকে জানাব যে আমরা আপনার রিপোর্ট পেয়েছি, এবং এ নিয়ে আমরা কী সিদ্ধান্ত নিয়েছি তাও জানাব।
আমরা কীভাবে আপনার ডেটা পরিচালনা করি সে সম্পর্কে আরও জানতে চাইলে, আমাদের গোপনীয়তা নীতি দেখুন।
প্রায়ই জিজ্ঞাসিত প্রশ্ন
Compress2Go এ আমার ফাইল আপলোড করা কি নিরাপদ?
হ্যাঁ। আপনার ফাইল এনক্রিপ্টেড সংযোগ (TLS) এর মাধ্যমে এমন সার্ভারে যায় যেখানে ফুল-ডিস্ক এনক্রিপশন ব্যবহৃত হয়, এবং আপনার ফলাফলের লিঙ্ক এলোমেলোভাবে তৈরি হয়, তাই এটি অনুমান করা যায় না। আপনার ফাইলগুলো ইউরোপে সংরক্ষিত হয় এবং একটি বৈশ্বিক কনটেন্ট ডেলিভারি নেটওয়ার্কের (CDN) মাধ্যমে সরবরাহ করা হয়, এবং এগুলো AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না।
আপনারা কতক্ষণ আমার ফাইলগুলো রাখেন?
আপনি যে ফাইলগুলো কনভার্ট করেন সেগুলো আমাদের গোপনীয়তা নীতিতে নির্ধারিত সময়সূচি অনুযায়ী স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়, এবং আপনি চাইলে তার আগেই নিজে ফাইল মুছে ফেলতে পারেন। অ্যাকাউন্ট ছাড়া, আপনার ওয়ার্কস্পেসের কাজ প্রায় এক ঘণ্টা পর মুছে ফেলা হয়। একটি ফ্রি অ্যাকাউন্ট থাকলে, আপনি নিজে মুছে না দেয়া পর্যন্ত আপনার ডিজাইনগুলো সংরক্ষিত থাকে।
আপনারা কি আমার ফাইলের ব্যাকআপ রেখে দেন?
আপনি যে ফাইলগুলো রূপান্তরের জন্য পাঠান, সেগুলোর আমরা কোনো ব্যাকআপ রাখি না। আমাদের ডাটাবেসের এনক্রিপ্টেড ব্যাকআপ সর্বোচ্চ 60 দিন পর্যন্ত সংরক্ষণ করা হয়।
আমি কি ডেটা প্রসেসিং এগ্রিমেন্ট (DPA) পেতে পারি?
হ্যাঁ। আপনি এই পেজের GDPR সেকশন থেকে এটি ডাউনলোড করতে পারেন।
আমার পেমেন্টের বিস্তারিত কে প্রক্রিয়া করে?
আমাদের জন্য পেমেন্ট প্রক্রিয়া করে Stripe এবং PayPal। উভয়ই Payment Card Industry Data Security Standard (PCI DSS) অনুযায়ী সার্টিফায়েড এবং আমাদের পক্ষে পেমেন্ট পরিচালনা করে, তাই আপনার কার্ড নম্বর কখনোই আমাদের কাছে প্রকাশ পায় না।
আমি কীভাবে সুরক্ষাজনিত দুর্বলতা রিপোর্ট করব?
time2help@compress2go.org এ ইমেইল করে এটি পুনরুত্পাদনের ধাপগুলো পাঠান, এবং আপনি সবার সাথে শেয়ার করার আগে এটি সমাধান করার জন্য আমাদের যুক্তিসঙ্গত সময় দিন।
আমি কীভাবে অবৈধ কন্টেন্ট রিপোর্ট করব?
এই পেজে দেয়া 'Report illegal content' ফর্মটি ব্যবহার করুন। যে কেউ তাদের অবৈধ মনে হওয়া কন্টেন্ট রিপোর্ট করতে পারেন, এবং এর জন্য আপনার অ্যাকাউন্টের প্রয়োজন নেই।