PayToMe নিরাপত্তা: আমরা আপনার ডেটা কীভাবে রক্ষা করি

PayToMe নিরাপত্তার শুরু একটি সহজ ধারণা থেকে: সবচেয়ে নিরাপদ ডেটা হলো যা আমরা কখনো সংগ্রহই করি না। এই পেজ বর্ণনা করে এই ওয়েবসাইটের দর্শকদের সুরক্ষায় আজ আমরা কী করি, অ্যাকাউন্ট ও পেমেন্ট কীভাবে সামলানো হয়, এবং কোনো সমস্যা কীভাবে জানাবেন। PayToMe পাবলিক বেটায় আছে। কোনো সুরক্ষা এখনো চালু না থাকলে আমরা সেটা বলে দিই।

PayToMe নিরাপত্তা: আজ যা আছে

এনক্রিপ্ট করা সংযোগ

ওয়েবসাইট HTTPS-এর মাধ্যমে পরিবেশিত হয়। আমরা একটি HTTP Strict Transport Security (HSTS) হেডারও পাঠাই, যা ব্রাউজারকে সাইটে ভবিষ্যতের প্রতিটি ভিজিটে HTTPS ব্যবহার করতে বলে।

কড়া ব্রাউজার সুরক্ষা

আমরা একটি কড়া Content Security Policy (CSP) ও অন্যান্য নিরাপত্তা হেডার পাঠাই। CSP ঠিক করে দেয় একটি পেজ কোন স্ক্রিপ্ট, স্টাইল ও সংযোগ ব্যবহার করতে পারবে, ফলে কেউ ক্ষতিকর কোড ঢোকানোর চেষ্টা করলে ক্ষতি কমে। সাইট কোনো তৃতীয় পক্ষের স্ক্রিপ্ট লোড করে না।

কোনো কুকি ও ট্র্যাকার নেই

ওয়েবসাইট কোনো কুকি সেট করে না এবং কোনো অ্যানালিটিক্স বা বিজ্ঞাপনের ট্র্যাকার চালায় না। ফাঁস, বিক্রি বা অপব্যবহার হওয়ার মতো কোনো ট্র্যাকিং স্ক্রিপ্ট নেই।

জেনারেটরের ডেটা আপনার ব্রাউজারেই থাকে

ইনভয়েস জেনারেটর ও বিলম্ব ফি ক্যালকুলেটর-এর মতো ফ্রি টুলগুলো আপনার ব্রাউজারে চলে। সেগুলোতে আপনি যা লেখেন, ক্লায়েন্টের নাম, লাইন আইটেম ও টাকার অঙ্কসহ, তা আমাদের সার্ভারে পাঠানো হয় না। সবগুলো দেখুন টুলস পেজ-এ।

নিউজলেটারের ডেটা

নিউজলেটার ঐচ্ছিক। আপনি এতে যোগ দিলে আমরা আপনার ইমেইল ঠিকানা, সাইন আপের সময় এবং যে পেজ থেকে সাইন আপ করেছেন তা জমা রাখি। ওয়েবসাইট Cloudflare-এ হোস্ট করা, যারা নিউজলেটার সাইন-আপ ধরে রাখা ডেটাবেসও চালায়। ইমেইল Resend-এর মাধ্যমে পাঠানো হয়। এই দুটি কোম্পানি আমাদের হয়ে ডেটা প্রসেস করে। আমরা কী জমা রাখি আর কেন, তা গোপনীয়তা নীতি-তে বর্ণিত।

নিউজলেটার ফর্মের অপব্যবহার সীমিত করতে আমরা আসল ঠিকানার বদলে আইপি ঠিকানার একটি সল্টেড হ্যাশ রাখি।

সাইন-ইন

মানুষ app.paytome.si-তে অ্যাকাউন্ট রাখেন। আপনি একটি পাসকি, একটি ওয়ালেট বা আপনার ইমেইল ঠিকানায় পাঠানো একটি কোড দিয়ে সাইন ইন করেন। পাসকি মানে অনুমান বা ফিশিং করার মতো কোনো পাসওয়ার্ড নেই। আমরা ইমেইলে কখনো আপনার কাছে পাসকি, ওয়ালেটের রিকভারি ফ্রেজ বা সাইন-ইন কোড চাই না, তাই যে বার্তা তা চায় তাকে সন্দেহজনক ভাবুন।

পেমেন্ট

পেমেন্ট প্রসেস করে Stripe। PayToMe কার্ড নম্বর জমা রাখে না। পেইড প্ল্যান হলো Stripe-এর বিল করা সাবস্ক্রিপশন, আর আপনি যেকোনো সময় বাতিল করতে পারেন।

নিরাপদ এআই

Via সহকারী ইনভয়েস প্রস্তুত করে এবং পাঠানোর আগে জিজ্ঞেস করে। মোট টাকার হিসাব করে PayToMe-এর ইনভয়েস ইঞ্জিন, এআই মডেল নয়। Via বেটায় চালু।

যা ডেভেলপমেন্টে আছে

এগুলো ডেভেলপমেন্টে আছে, এখনো চালু নয়।

• মোবাইল অ্যাপ। এটি ডেভেলপমেন্টে আছে, আর চালু হলে এই পেজ বাড়িয়ে এটি অন্তর্ভুক্ত করা হবে।

SOC 2 বা PCI DSS-এর মতো কোনো সনদ আমরা না পাওয়া পর্যন্ত তার দাবি করব না।

দুর্বলতা জানানো

নিরাপত্তা গবেষকদের এবং যাঁরাই অস্বাভাবিক কিছু দেখেন তাঁদের রিপোর্টকে আমরা স্বাগত জানাই। আমাদের যোগাযোগের তথ্য security.txt ফাইলের মান RFC 9116 অনুসরণ করে এবং /.well-known/security.txt-এ প্রকাশিত।

কোনো সমস্যা জানাতে security@paytome.si ঠিকানায় ইমেইল করুন এবং এগুলো দিন:

1. সমস্যাটির বিবরণ ও তার প্রভাব।
2. সমস্যাটি ঘটানোর ধাপ, অথবা একটি প্রুফ অফ কনসেপ্ট।
3. প্রভাবিত পেজের ঠিকানা বা উপাদান।
4. আপনি উত্তর চাইলে আমরা আপনার সাথে কীভাবে যোগাযোগ করতে পারি।

মৌলিক নিয়ম

• শুধু নিজের ডেটা ও সেশনের বিরুদ্ধে পরীক্ষা করুন। অন্যদের ডেটা দেখবেন না, বদলাবেন না বা মুছবেন না।
• ডিনায়াল-অব-সার্ভিস পরীক্ষা চালাবেন না, আর নিউজলেটার ফর্ম দিয়ে স্প্যাম পাঠাবেন না।
• বিস্তারিত প্রকাশ্যে জানানোর আগে সমস্যাটি ঠিক করতে আমাদের যুক্তিসংগত সময় দিন।
• কারও বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করবেন না।

আপনি এই নিয়মগুলো মানলে আমরা আপনার রিপোর্টকে সদুদ্দেশ্যে করা বলে গণ্য করব। আমরা প্রতিটি রিপোর্ট পড়ব এবং নিশ্চিত হওয়া সমস্যার ওপর কাজ করব।

এখনো কোনো বাগ বাউন্টি নেই

PayToMe বর্তমানে কোনো বাগ বাউন্টি প্রোগ্রাম চালায় না, তাই রিপোর্টের জন্য অর্থ দিতে পারি না। আমরা ধন্যবাদ দিতে পারি এবং আপনার অনুমতি নিয়ে সমস্যা ঠিক হওয়ার পর স্বীকৃতি দিতে পারি। কোনো প্রোগ্রাম শুরু করলে এই পেজে সেটা লেখা থাকবে।

আপনি যা করতে পারেন

• একটি হালনাগাদ ব্রাউজার ব্যবহার করুন, যাতে আমরা যে সুরক্ষা পাঠাই তা সেটি কার্যকর করে।
• PayToMe থেকে এসেছে বলে দাবি করা কোনো ইমেইল পাসওয়ার্ড বা পেমেন্টের তথ্য চাইলে সাড়া দেবেন না। সেটি security@paytome.si ঠিকানায় ফরওয়ার্ড করুন।
• মনে রাখবেন, জেনারেটরগুলো আপনার ডেটা ব্রাউজারেই রাখে, তাই সাইটের ডেটা মুছলে বা ট্যাব বন্ধ করলে তা চলে যায়।

প্রশ্ন

এখানে না থাকা যেকোনো বিষয়ে দেখুন যোগাযোগ পেজ, অথবা আমাদের পদ্ধতি সম্পর্কে পড়ুন পরিচিতি পেজ-এ।