নিরাপত্তা ও সম্মতি

এই পৃষ্ঠায় দেখানো হয়েছে, কীভাবে Rastock AI আপনার ফাইল, মেটাডেটা এবং স্টক এজেন্সির ক্রেডেনশিয়াল রক্ষা করে—এর মধ্যে রয়েছে ট্রানজিটে এবং সংরক্ষিত অবস্থায় এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ, এবং কীভাবে আপনার ডেটা এক্সপোর্ট বা মুছে ফেলবেন।

আপনার ডেটা সুরক্ষিত রাখতে তৈরি নিরাপত্তা-নকশা ও সম্মতি-প্রস্তুত অনুশীলন

Rastock AI নিরাপত্তা ও গোপনীয়তাকে ভিত্তিমূলক নীতি হিসেবে রেখে তৈরি। আমাদের প্ল্যাটফর্ম দায়িত্বশীল ডেটা হ্যান্ডলিং, কার্যগত স্থিতিস্থাপকতা, এবং নিয়ন্ত্রক প্রস্তুতি নিশ্চিত করতে স্বীকৃত নিরাপত্তা ও সম্মতি কাঠামো অনুসরণ করে।

এই পৃষ্ঠাটি আমাদের বর্তমান নিরাপত্তা অবস্থা এবং সম্মতি পদ্ধতির একটি সারসংক্ষেপ দেয়।

নিরাপত্তা ও সম্মতি অবস্থান (গুরুত্বপূর্ণ ঘোষণা)

Rastock AI নিরাপত্তা-সামঞ্জস্যপূর্ণ অনুশীলন এবং সম্মতি কাঠামো অনুসরণ করে। আনুষ্ঠানিক তৃতীয়-পক্ষের সনদ এখনো জারি হয়নি, তবে তা আমাদের দীর্ঘমেয়াদি সম্মতি রোডম্যাপের অংশ।

বর্তমান সনদ-অবস্থা অতিরঞ্জিত না করে স্বচ্ছতা নিশ্চিত করতে এই ঘোষণা দেওয়া হয়েছে।

Rastock AI সাধারণ তথ্য সুরক্ষা বিধিমালার নীতিমালার সঙ্গে এর ডেটা প্রসেসিং পদ্ধতি সামঞ্জস্য রাখে, এর মধ্যে রয়েছে:

আইনসম্মত, নির্দিষ্ট উদ্দেশ্য-সীমিত ডেটা প্রসেসিং

ডিজাইন থেকেই গোপনীয়তা এবং ডেটা ন্যূনতমকরণ

ডেটা বিষয়বস্তুর অধিকারগুলোর জন্য সাপোর্ট (অ্যাক্সেস, মুছে ফেলা, পোর্টেবিলিটি)

ঘটনা প্রতিক্রিয়া এবং ডেটা ফাঁসের নোটিফিকেশন প্রক্রিয়া

গ্রাহকদের পক্ষে ব্যক্তিগত ডেটা প্রসেস করার সময় Rastock AI একটি ডেটা প্রসেসর হিসেবে কাজ করে।

CCPA / CPRA (ক্যালিফোর্নিয়া, USA)

Rastock AI ক্যালিফোর্নিয়ার গোপনীয়তা-সংক্রান্ত শর্তাবলি মেনে চলতে সহায়তা করে:

ভোক্তার ডেটা অ্যাক্সেস ও মুছে ফেলার সাপোর্ট

যেখানে প্রযোজ্য, অপ্ট-আউট ব্যবস্থা

Rastock AI বিজ্ঞাপন বা প্রোফাইলিংয়ের উদ্দেশ্যে ব্যক্তিগত ডেটা বিক্রি বা শেয়ার করে না।

Rastock AI নিম্নলিখিতসহ সাধারণভাবে স্বীকৃত আন্তর্জাতিক গোপনীয়তা নীতিমালার সঙ্গে সামঞ্জস্য রাখে:

ডেটা সুরক্ষা ও জবাবদিহি

এই সামঞ্জস্য একাধিক বিচারব্যবস্থায় কাজ করা গ্রাহকদের সাপোর্ট করে।

ডেটা সুরক্ষা ও এনক্রিপশন

প্রসেস করা ডেটার সংবেদনশীলতার সঙ্গে উপযুক্ত এনক্রিপশন ও ডেটা সুরক্ষা পদ্ধতি Rastock AI প্রয়োগ করে, এর মধ্যে রয়েছে:

এনক্রিপ্টেড ডেটা ট্রান্সমিশন (TLS)

সংরক্ষিত ডেটার জন্য রেস্ট অবস্থায় এনক্রিপশন

নিরাপদ কী ব্যবস্থাপনার পদ্ধতি

সিস্টেম ও ডেটায় অ্যাক্সেস কার্যগত প্রয়োজনীয়তার ভিত্তিতে সীমিত থাকে, যার মধ্যে রয়েছে:

ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC)

অভ্যন্তরীণ সিস্টেমের জন্য বহু-ধাপের প্রমাণীকরণ

Rastock AI নিরাপত্তা ও কমপ্লায়েন্সের জন্য নির্ধারিত নিরীক্ষণ ও লগিং পদ্ধতি বজায় রাখে, যাতে:

অস্বাভাবিক বা অননুমোদিত কার্যকলাপ শনাক্ত করা যায়

নিরাপত্তা ও কমপ্লায়েন্সের প্রয়োজনীয়তা অনুযায়ী লগ সংরক্ষণ করা হয়।

ব্যবসায়িক ধারাবাহিকতা ও স্থিতিস্থাপকতা

Rastock AI সেবা ধারাবাহিকতা সমর্থনে কার্যগত সুরক্ষা ব্যবস্থা প্রয়োগ করে, যার মধ্যে রয়েছে:

কোনো সিস্টেমই নিরবচ্ছিন্ন প্রাপ্যতার নিশ্চয়তা দিতে পারে না, তবে ঝুঁকি কমাতে যুক্তিসংগত ব্যবস্থা নেওয়া আছে।

ডেটা প্রক্রিয়াকরণ ও উপ-প্রসেসর

Rastock AI হোস্টিং, বিশ্লেষণ এবং অবকাঠামো কার্যক্রম সমর্থনের জন্য বিশ্বস্ত উপ-প্রসেসর নিয়োগ করতে পারে।

উপ-প্রসেসরদের গোপনীয়তা ও ডেটা সুরক্ষা বাধ্যবাধকতার অধীন থাকতে হয়

ডেটা শেয়ারিং কেবল সেবা প্রদান করতে যতটুকু প্রয়োজন, ততটুকুতেই সীমিত থাকে

উপ-প্রসেসর ব্যবহারে ঝুঁকি-ভিত্তিক মূল্যায়ন পদ্ধতি অনুসরণ করা হয়

এন্টারপ্রাইজ অনবোর্ডিং বা চুক্তিভিত্তিক রিভিউয়ের সময় বিস্তারিত তথ্য পাওয়া যাবে।

অডিট ও এন্টারপ্রাইজ অনুরোধ

এন্টারপ্রাইজ গ্রাহকেরা ক্রয় প্রক্রিয়া বা আইনি রিভিউয়ের সময় নিরাপত্তা ও কমপ্লায়েন্স অনুশীলন সম্পর্কে যুক্তিসংগত তথ্য অনুরোধ করতে পারেন।

যেকোনো অডিট বা মূল্যায়ন নিম্নলিখিত শর্ত সাপেক্ষে হবে:

যুক্তিসংগত পরিসর ও নোটিস

নিরাপত্তা ও সম্মতি যোগাযোগ

নিরাপত্তা, গোপনীয়তা, বা সম্মতি সম্পর্কিত প্রশ্নের জন্য:

আইনি সুরক্ষা বিবৃতি (অত্যন্ত গুরুত্বপূর্ণ)

এই পৃষ্ঠার কোনো কিছুই লিখিতভাবে স্পষ্টভাবে সম্মত না হলে, কোনো নির্দিষ্ট নিয়ন্ত্রক মানের সাথে সম্মতির ওয়ারেন্টি, সার্টিফিকেশন দাবি, বা গ্যারান্টি হিসেবে ব্যাখ্যা করা যাবে না।

এই পৃষ্ঠাটি শুধুমাত্র তথ্যগত উদ্দেশ্যে প্রদান করা হয়েছে।