নিরাপত্তা ও ডেটার অবস্থান
আপনার ডেটা কোথায় রাখা হয়, কীভাবে সুরক্ষিত থাকে এবং কারা তা প্রক্রিয়া করে
সর্বশেষ হালনাগাদ: ২৫/০৯/২০২৬
এই পাতায় বলা আছে Hub Nexus আপনার ডেটা কোথায় রাখে, কীভাবে সুরক্ষিত রাখে এবং কোন কোন প্রতিষ্ঠান আমাদের হয়ে তা প্রক্রিয়া করে। এটি সর্বজনীন সাইট ও ব্যক্তিগত ওয়ার্কস্পেস — দুটোর জন্যই প্রযোজ্য।
আপনার ডেটা কোথায় রাখা হয়
- Hub Nexus-এ আপনি যা লেখেন, আপলোড করেন বা সেট করেন — পাতা ও তার সব সংস্করণ, মন্তব্য, ওয়ার্কস্পেস, তার সদস্য ও সেটিংস — সবই যুক্তরাষ্ট্রে Amazon Web Services-এর US West (ওরেগন) অঞ্চল us-west-2-তে রাখা হয়।
- যে অ্যাপ্লিকেশন এগুলো পরিবেশন করে, সেটিও একই অঞ্চলে চলে।
- আমরা আপনার ডেটা অন্য অঞ্চলে কপি করি না, এবং অন্য অঞ্চলে হোস্টিং এখনও দিই না।
পাঠকের কাছে কীভাবে পৌঁছায়
- ছবি ও ভিডিও Amazon CloudFront-এর মাধ্যমে পৌঁছায়, যা বিশ্বজুড়ে পাঠকদের কাছাকাছি স্বল্পমেয়াদি কপি রাখে। ফাইল শুধু মেয়াদ-উত্তীর্ণ হয় এমন স্বাক্ষরিত লিংকের মাধ্যমেই দেওয়া হয়।
- সর্বজনীন পাতার অনুসন্ধান শুধু সর্বজনীন পাতা থেকেই তৈরি। ব্যক্তিগত ওয়ার্কস্পেসের পাতা কখনও এর অংশ নয়।
কীভাবে সুরক্ষিত থাকে
- আপনার ডেটা আদান-প্রদানের সময় (HTTPS) ও সংরক্ষিত অবস্থায় (AES-256) এনক্রিপ্ট করা থাকে।
- ডেটাবেস গত ৩৫ দিনের যেকোনো মুহূর্তে ফিরিয়ে আনা যায়, এবং ফাইলের আগের সংস্করণ ৩০ দিন রাখা হয়।
- প্রোডাকশন সিস্টেমে প্রবেশাধিকার শুধু পরিষেবা পরিচালনাকারীদের, তাদের নিজস্ব AWS ভূমিকার মাধ্যমে।
- ওয়ার্কস্পেসে কে কী করেছে তার অডিট লগ থাকে, যা প্রশাসকরা এক্সপোর্ট করতে পারেন। প্রতিষ্ঠান নিজস্ব সাইন-ইন (SAML বা OpenID Connect) ও প্রভিশনিং (SCIM) যুক্ত করতে এবং অনুমোদনে স্বাক্ষর বাধ্যতামূলক করতে পারে।
যে প্রতিষ্ঠানগুলো আমাদের হয়ে ডেটা প্রক্রিয়া করে
এই প্রতিষ্ঠানগুলো আমাদের পক্ষে ডেটা প্রক্রিয়া করে। প্রত্যেকে নিজস্ব নিরাপত্তা ও গোপনীয়তার প্রতিশ্রুতিতে আবদ্ধ।
- Amazon Web Services, Inc. — হোস্টিং, সংরক্ষণ, কনটেন্ট পৌঁছে দেওয়া ও ইমেল পাঠানো (যুক্তরাষ্ট্র)।
- Stripe, Inc. — পেমেন্ট। কার্ডের তথ্য Stripe-এ যায় এবং কখনও আমাদের সার্ভারে পৌঁছায় না (যুক্তরাষ্ট্র)।
- Google LLC, Google Workspace-এর মাধ্যমে — আমাদের নিজস্ব ইমেল, আমাদের ঠিকানায় আপনার পাঠানো বার্তাসহ (যুক্তরাষ্ট্র)।
সম্মতি
আমাদের SOC 2-এর প্রস্তুতি প্যাকেট আছে — আমাদের নীতি, নিয়ন্ত্রণের মানচিত্র ও তার প্রমাণ — যা Hub Nexus মূল্যায়নকারী প্রতিষ্ঠানগুলোর সঙ্গে ভাগ করি। Hub Nexus এখনও SOC 2 বা ISO 27001 অনুযায়ী নিরীক্ষিত হয়নি।
নিরাপত্তা সমস্যা জানানো
কোনো নিরাপত্তা সমস্যা পেলে support@hubnx.com-এ লিখুন। অন্যদের জানানোর আগে আমাদের তা ঠিক করার সুযোগ দিন, এবং যে ডেটা আপনার নয় তাতে প্রবেশ করবেন না।