নিরাপত্তা ও গোপনীয়তা

এই নির্দেশিকাটিতে ব্যাখ্যা করা হয়েছে যে আপনার ডেটা কোথায় সংরক্ষিত হয়, কীভাবে এটি সুরক্ষিত রাখা হয় এবং আপনার ফার্মের কে কে এটি দেখতে পারেন।

ডেটা এনক্রিপশন#

• স্থানান্তরের সময় (In transit): আপনার ব্রাউজার এবং Lawzana Flow-এর মধ্যকার সবকিছু HTTPS-এর মাধ্যমে স্থানান্তরিত হয়
• সংরক্ষিত অবস্থায় (At rest): আমাদের ক্লাউড প্রদানকারীরা সংরক্ষিত ডেটা এনক্রিপ্ট করে: আপলোড করা ফাইলের জন্য Google Cloud, ডাটাবেসের জন্য DigitalOcean
• নথিপত্র: আপলোড করা ফাইলগুলো সার্ভার-সাইড এনক্রিপশন সহ Google Cloud Storage-এ সংরক্ষিত হয়

ডেটা রেসিডেন্সি (Data Residency)#

আপনার আপলোড করা ফাইলগুলো একটি নির্দিষ্ট অঞ্চলে সংরক্ষিত হয়। যে ফার্মগুলো flow.lawzana.com-এ সাইন আপ করে তারা ইউরোপ অঞ্চল পায়; যে ফার্মগুলো Lawzana Directory থেকে শুরু করে তারা ওয়ার্কস্পেস তৈরির সময় তাদের অঞ্চল বেছে নেয়।

শুধুমাত্র আপলোড করা ফাইলগুলো সেই অঞ্চলে সংরক্ষিত হয়। ডাটাবেস, অনুসন্ধান (search), ব্যাকগ্রাউন্ড জব এবং অ্যাপ্লিকেশন সার্ভারগুলো মার্কিন যুক্তরাষ্ট্রে DigitalOcean-এ পরিচালিত হয়। এআই সংক্রান্ত অনুরোধগুলো Google Vertex AI দ্বারা তার গ্লোবাল এন্ডপয়েন্টে প্রক্রিয়াকৃত হয়, তাই সেগুলো আপনার ফাইল সংরক্ষণের অঞ্চলের মধ্যে সীমাবদ্ধ নয়।

আপনি Settings → General-এর অধীনে File Storage Region-এ আপনার অঞ্চল দেখতে পারেন।

এআই ডেটা গোপনীয়তা#

আপনার অনুরোধগুলো নিয়ে Google কী করে#

আমরা Google Vertex AI ব্যবহার করি। Google তার মডেলগুলোকে প্রশিক্ষণ দিতে আপনার কনটেন্ট ব্যবহার করে না, এবং আমাদের প্রজেক্টে রিকোয়েস্ট লগিং বন্ধ রাখা হয়েছে। ক্যাশিংয়ের সুবিধার্থে Google অনুরোধগুলো মেমরিতে সর্বোচ্চ ২৪ ঘণ্টা পর্যন্ত রাখতে পারে, এবং অপব্যবহার শনাক্ত করতে সেগুলো লগ করতে পারে।

• আপনার নথিপত্র এবং ডেটা কখনোই এআই মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না
• আমাদের Google Cloud প্রজেক্টে রিকোয়েস্ট লগিং বন্ধ রয়েছে
• ক্যাশিংয়ের জন্য Google অনুরোধগুলো সর্বোচ্চ ২৪ ঘণ্টা পর্যন্ত মেমরিতে রাখতে পারে, যা আমাদের প্রজেক্টের মধ্যেই সীমাবদ্ধ থাকে
• অপব্যবহার শনাক্ত করতে Google অনুরোধগুলো লগ করতে পারে
• Lawzana Flow নিজেই আপনার ম্যাটারের অংশ হিসেবে আপনার এআই চ্যাট ইতিহাস, সারসংক্ষেপ এবং সংগৃহীত তথ্য সংরক্ষণ করে

এআই প্রক্রিয়াকরণ যেভাবে কাজ করে#

১. আপনি একটি এআই অপারেশনের জন্য অনুরোধ করেন (যেমন, একটি নথির সারসংক্ষেপ তৈরি করা) ২. নথিটি প্রক্রিয়াকরণের জন্য Google Vertex AI-তে পাঠানো হয় ৩. এআই একটি উত্তর তৈরি করে ৪. উত্তরটি Lawzana Flow-তে ফেরত পাঠানো হয় এবং আপনার অ্যাকাউন্টে সংরক্ষিত হয় ৫. উপরে বর্ণিত নিয়ম অনুযায়ী Google অনুরোধটি পরিচালনা করে

প্রমাণীকরণ ও অ্যাক্সেস#

• ইমেইল এবং পাসওয়ার্ড দিয়ে সাইন-ইন, প্রথম সাইন-ইনের পূর্বে ইমেইল যাচাইকরণ সহ
• Google এবং Microsoft সাইন-ইন
• ক্লায়েন্ট পোর্টালের জন্য ম্যাজিক লিঙ্ক: ক্লায়েন্টদের কোনো পাসওয়ার্ড বা অ্যাকাউন্টের প্রয়োজন নেই
• ভূমিকা (Roles): চারটি অনুমতির স্তর (Owner, Admin, Member, Viewer)। দেখুন দল ও ভূমিকা
• রেকর্ড দৃশ্যমানতা: সদস্যরা এবং দর্শকরা প্রতিটি লিড এবং ম্যাটার দেখতে পাবেন, নাকি কেবল তাদের অ্যাসাইন করা বা শেয়ার করা বিষয়গুলো দেখতে পাবেন তা নির্ধারণ করুন
• এথিক্যাল ওয়াল (Ethical walls): স্বার্থের সংঘাতপূর্ণ ম্যাটারগুলো থেকে দলের সদস্যদের বাইরে রাখুন। দেখুন এথিক্যাল ওয়াল
• পোর্টাল লিঙ্কগুলোর মেয়াদ শেষ হয়ে যায়, এবং আপনি যেকোনো সময় সেগুলো বাতিল করতে পারেন

সেশন নিরাপত্তা#

• সেশনগুলোতে স্বাক্ষরিত, এনক্রিপ্ট করা, HTTP-only কুকিজ ব্যবহৃত হয় (যা JavaScript দ্বারা পড়া যায় না)
• প্রতি কয়েক মিনিট পর পর অ্যাক্সেস পুনরায় যাচাই করা হয়, যাতে কোনো অপসারিত সদস্য দ্রুত অ্যাক্সেস হারান

অডিট লগিং#

অডিট লগে যা যা রেকর্ড করা হয়:

• সাইন-ইন
• লিড, ম্যাটার, যোগাযোগ, ক্লায়েন্ট এবং অটোমেশনের পরিবর্তনসমূহ
• নথি আপলোড, প্রদর্শন, ডাউনলোড এবং মুছে ফেলা
• ম্যাটারের ধাপ পরিবর্তন এবং লিড রূপান্তর
• স্বার্থের সংঘাত যাচাই (Conflict checks)
• দলের সদস্যদের ভূমিকার পরিবর্তন এবং অপসারণ
• রেকর্ডের দৃশ্যমানতা এবং শেয়ারিংয়ের পরিবর্তনসমূহ

অডিট লগগুলো:

• অ্যাকশন, রেকর্ডের ধরন, ব্যবহারকারী বা তারিখ অনুযায়ী অনুসন্ধানযোগ্য
• CSV ফাইল হিসেবে রপ্তানিযোগ্য
• শুধুমাত্র ফার্মের Owner-এর জন্য উপলব্ধ, Settings → Audit Logs-এ

পরিকাঠামোর নিরাপত্তা#

• অ্যাপ্লিকেশন সার্ভার, ডাটাবেস, অনুসন্ধান এবং ব্যাকগ্রাউন্ড জব মার্কিন যুক্তরাষ্ট্রে DigitalOcean-এ হোস্ট করা হয়; আপলোড করা ফাইল Google Cloud Storage-এ সংরক্ষিত হয়
• ট্রাফিক Cloudflare-এর মাধ্যমে পরিচালিত হয়
• ক্রস-সাইট স্ক্রিপ্টিং প্রতিরোধে সহায়তা করার জন্য Content Security Policy (CSP) হেডার
• Sentry-এর মাধ্যমে ত্রুটি পর্যবেক্ষণ

ডেটা ব্যাকআপ#

• দৈনিক স্বয়ংক্রিয় ডাটাবেস ব্যাকআপ, যা ৭ দিন পর্যন্ত সংরক্ষিত থাকে
• সেই ৭ দিনের মধ্যে ডাটাবেসের পয়েন্ট-ইন-টাইম রিস্টোর সুবিধা

আপনার ডেটা#

• অনুরোধ সাপেক্ষে ডেটা প্রসেসিং চুক্তি (DPA) উপলব্ধ
• যেকোনো সময় আপনার যেকোনো ফাইল ডাউনলোড করুন
• আপনার সম্পূর্ণ ডেটা রপ্তানি করতে, অথবা আপনার ব্যক্তিগত ডেটা মুছে ফেলতে আমাদের অনুরোধ জানান

দায়িত্বশীল প্রকাশ (Responsible Disclosure)#

আপনি যদি কোনো নিরাপত্তা দুর্বলতা খুঁজে পান, অনুগ্রহ করে তা [email protected]-এ রিপোর্ট করুন।

যোগাযোগ#

নিরাপত্তা সংক্রান্ত প্রশ্নের জন্য:

• ইমেইল: [email protected]
• সাধারণ সহায়তা: [email protected]