নিরাপত্তা নীতিমালা

Security Policy

সর্বশেষ হালনাগাদ: ১০ আগস্ট ২০২৬

Akagrota-এ আপনাকে স্বাগতম

Akagrota আমাদের গ্রাহক, ব্যবহারকারী এবং ব্যবসায়িক অংশীদারদের তথ্য, অ্যাকাউন্ট এবং ডিজিটাল সেবার নিরাপত্তাকে অত্যন্ত গুরুত্ব দেয়। একটি নিরাপদ ও নির্ভরযোগ্য অনলাইন পরিবেশ গ্রাহকের আস্থা ও আমাদের দীর্ঘমেয়াদি কার্যক্রমের একটি গুরুত্বপূর্ণ ভিত্তি।

এই Security Policy-এর উদ্দেশ্য হলো Akagrota কীভাবে আমাদের ওয়েবসাইট, তথ্য, সিস্টেম এবং ডিজিটাল অবকাঠামোর নিরাপত্তা রক্ষায় কাজ করে এবং ব্যবহারকারীরা কীভাবে নিরাপত্তা বজায় রাখতে সহায়তা করতে পারেন, সে সম্পর্কে একটি স্বচ্ছ ধারণা প্রদান করা।

এই নীতিমালাটি আমাদের Privacy Policy, Terms & Conditions, Website Acceptable Use Policy, Payment Policy এবং অন্যান্য প্রযোজ্য নীতিমালার সঙ্গে সমন্বয় করে পড়তে হবে।

১. আমাদের নিরাপত্তা অঙ্গীকার (Our Security Commitment)

Akagrota ব্যবহারকারীদের তথ্য, অ্যাকাউন্ট এবং ডিজিটাল সেবার নিরাপত্তা রক্ষায় যুক্তিসঙ্গত প্রশাসনিক, প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা গ্রহণের চেষ্টা করে।

আমরা যথাসম্ভব—

• ব্যক্তিগত তথ্যকে অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা অপব্যবহার থেকে সুরক্ষিত রাখার চেষ্টা করি;

• ওয়েবসাইট ও সংশ্লিষ্ট সিস্টেমের নিরাপত্তা ও নির্ভরযোগ্যতা বজায় রাখি;

• নিরাপত্তা ঝুঁকি কমানোর জন্য উপযুক্ত প্রযুক্তি ও নিরাপত্তা ব্যবস্থা ব্যবহার করি;

• সফটওয়্যার, সিস্টেম ও নিরাপত্তা ব্যবস্থা প্রয়োজন অনুযায়ী হালনাগাদ করি;

• সম্ভাব্য নিরাপত্তা ঝুঁকি শনাক্ত, মূল্যায়ন এবং সমাধানের চেষ্টা করি;

• নিরাপত্তা-সংক্রান্ত ঘটনা ঘটলে পরিস্থিতি অনুযায়ী যথাযথ প্রতিক্রিয়া গ্রহণ করি।

তবে ইন্টারনেট, সফটওয়্যার বা কোনো ডিজিটাল যোগাযোগব্যবস্থা সম্পূর্ণ ঝুঁকিমুক্ত নয়। তাই Akagrota কোনো সিস্টেম বা তথ্যের শতভাগ নিরাপত্তার নিশ্চয়তা প্রদান করতে পারে না।

২. তথ্য ও সিস্টেম সুরক্ষা (Information & System Security)

Akagrota আমাদের ওয়েবসাইট ও তথ্যপ্রযুক্তি অবকাঠামোর নিরাপত্তা রক্ষায় বিভিন্ন যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করতে পারে।

এসব ব্যবস্থার মধ্যে অন্তর্ভুক্ত হতে পারে—

• নিরাপদ ডেটা সংরক্ষণ ও প্রক্রিয়াকরণ ব্যবস্থা;

• প্রয়োজন অনুযায়ী তথ্য আদান-প্রদানের সময় এনক্রিপশন;

• নিরাপদ সার্ভার ও হোস্টিং অবকাঠামো;

• সফটওয়্যার, প্লাগইন ও সংশ্লিষ্ট সিস্টেম নিয়মিত হালনাগাদ;

• অনুমোদিত ব্যক্তিদের জন্য সীমিত access control;

• নিরাপত্তা পর্যবেক্ষণ ও অস্বাভাবিক কার্যক্রম শনাক্ত করার ব্যবস্থা;

• লগ ও security-related information সংরক্ষণ, যেখানে প্রয়োজন ও প্রযোজ্য;

• সম্ভাব্য নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানের জন্য পর্যায়ক্রমিক পর্যালোচনা।

নিরাপত্তা ব্যবস্থা প্রযুক্তিগত উন্নয়ন, ব্যবসায়িক প্রয়োজন, সম্ভাব্য ঝুঁকি এবং ব্যবহৃত প্রযুক্তির পরিবর্তনের সঙ্গে সময়ে সময়ে পরিবর্তিত হতে পারে।

৩. ব্যবহারকারীর নিরাপত্তা দায়িত্ব (User Security Responsibilities)

একটি নিরাপদ ডিজিটাল পরিবেশ নিশ্চিত করতে Akagrota-এর পাশাপাশি ব্যবহারকারীরও গুরুত্বপূর্ণ ভূমিকা রয়েছে।

আপনার যদি Akagrota-এ কোনো অ্যাকাউন্ট থাকে, তাহলে আপনার অ্যাকাউন্টের নিরাপত্তার জন্য আপনি—

• শক্তিশালী এবং অনুমান করা কঠিন পাসওয়ার্ড ব্যবহার করবেন;

• পাসওয়ার্ড বা login credentials অন্যের সঙ্গে শেয়ার করবেন না;

• নিজের অ্যাকাউন্ট অন্য ব্যক্তিকে ব্যবহারের জন্য প্রদান করবেন না;

• পাবলিক বা অন্যের ডিভাইসে লগইন করলে কাজ শেষে লগআউট করবেন;

• সন্দেহজনক email, message, link বা phishing attempt সম্পর্কে সতর্ক থাকবেন;

• আপনার ডিভাইস ও browser যথাসম্ভব হালনাগাদ রাখবেন;

• অ্যাকাউন্টে অননুমোদিত প্রবেশ বা সন্দেহজনক কার্যক্রম লক্ষ্য করলে দ্রুত Akagrota-কে জানাবেন।

ব্যবহারকারীর নিজের ডিভাইস, password, network বা নিরাপত্তা-সংক্রান্ত অসতর্কতার কারণে সৃষ্ট ক্ষতির জন্য Akagrota দায়ী থাকবে না, তবে প্রযোজ্য আইন অনুযায়ী Akagrota-এর কোনো দায়বদ্ধতা থাকলে তা এই ধারার মাধ্যমে সীমিত করা হবে না।

৪. নিরাপত্তা পর্যবেক্ষণ ও প্রতিরোধমূলক ব্যবস্থা

(Security Monitoring & Preventive Measures)

Akagrota ওয়েবসাইট ও সংশ্লিষ্ট সিস্টেমের নিরাপত্তা বজায় রাখতে এবং সম্ভাব্য cyber risk কমাতে যুক্তিসঙ্গত preventive measures গ্রহণ করতে পারে।

প্রয়োজনে আমরা—

• সন্দেহজনক login বা অস্বাভাবিক কার্যক্রম শনাক্ত করার চেষ্টা করতে পারি;

• নিরাপত্তা ঝুঁকি শনাক্ত হলে নির্দিষ্ট কার্যক্রম সাময়িকভাবে সীমিত করতে পারি;

• security updates ও system maintenance পরিচালনা করতে পারি;

• automated security tools ব্যবহার করতে পারি;

• ক্ষতিকর বা অননুমোদিত কার্যক্রম শনাক্ত ও প্রতিরোধের চেষ্টা করতে পারি;

• প্রয়োজন অনুযায়ী নির্দিষ্ট account, feature বা service সাময়িকভাবে সীমিত বা স্থগিত করতে পারি।

এসব ব্যবস্থার উদ্দেশ্য হলো ব্যবহারকারীর তথ্য, অ্যাকাউন্ট এবং Akagrota-এর ডিজিটাল অবকাঠামোর নিরাপত্তা রক্ষা করা।

৫. পেমেন্ট নিরাপত্তা (Payment Security)

Akagrota গ্রাহকদের payment security-কে অত্যন্ত গুরুত্ব দেয়।

অনলাইন পেমেন্টের ক্ষেত্রে লেনদেন অনুমোদিত payment gateway বা payment service provider-এর মাধ্যমে প্রক্রিয়াকরণ করা হতে পারে।

আমরা যথাসম্ভব নিশ্চিত করার চেষ্টা করি যে—

• online payment নিরাপদ connection-এর মাধ্যমে সম্পন্ন হয়;

• সংবেদনশীল payment information নিরাপদভাবে প্রক্রিয়াকরণ করা হয়;

• payment-related information শুধুমাত্র প্রয়োজনীয় ও অনুমোদিত উদ্দেশ্যে ব্যবহার করা হয়;

• fraudulent বা suspicious transaction শনাক্ত ও প্রতিরোধে যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করা হয়।

Akagrota সাধারণভাবে ব্যবহারকারীর সম্পূর্ণ payment card information, যেমন পূর্ণ card number, CVV বা PIN, নিজস্ব সিস্টেমে সংরক্ষণ করে না।

অনলাইন payment-এর ক্ষেত্রে সংশ্লিষ্ট payment service provider-এর নিজস্ব security ব্যবস্থা, terms এবং privacy policy-ও প্রযোজ্য হতে পারে।

Payment security সম্পর্কিত আরও তথ্যের জন্য আমাদের Payment Policy এবং Privacy Policy পর্যালোচনা করতে পারেন।

৬. নিরাপত্তা ঘটনা ও প্রতিক্রিয়া

(Security Incidents & Incident Response)

Akagrota সম্ভাব্য security incident বা data security breach-কে গুরুত্বের সঙ্গে বিবেচনা করে।

কোনো নিরাপত্তা ঘটনা শনাক্ত বা সন্দেহ হলে, পরিস্থিতি অনুযায়ী আমরা—

• ঘটনার প্রকৃতি ও সম্ভাব্য প্রভাব মূল্যায়ন করতে পারি;

• ঝুঁকি নিয়ন্ত্রণ ও সম্ভাব্য ক্ষতি কমানোর জন্য ব্যবস্থা গ্রহণ করতে পারি;

• প্রয়োজন হলে সংশ্লিষ্ট system, account বা service সাময়িকভাবে সীমিত বা স্থগিত করতে পারি;

• ঘটনার উৎস শনাক্ত ও নিরাপত্তা দুর্বলতা সমাধানের চেষ্টা করতে পারি;

• প্রযোজ্য আইন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষের সঙ্গে যোগাযোগ বা সহযোগিতা করতে পারি;

• আইনগত বা নিরাপত্তাগত প্রয়োজন অনুযায়ী প্রভাবিত ব্যবহারকারীদের অবহিত করার চেষ্টা করতে পারি।

নিরাপত্তা ঘটনার ক্ষেত্রে আমাদের লক্ষ্য হলো পরিস্থিতি দ্রুত, দায়িত্বশীল এবং যথাসম্ভব স্বচ্ছভাবে মোকাবিলা করা।

তবে কোনো security incident-এর ক্ষেত্রে notification-এর নির্দিষ্ট সময়সীমা বা ফলাফল সম্পর্কে Akagrota কোনো নিশ্চয়তা প্রদান করে না, যদি না প্রযোজ্য আইন বা পৃথক চুক্তির মাধ্যমে এমন বাধ্যবাধকতা থাকে।

৭. নিরাপত্তা দুর্বলতা দায়িত্বশীলভাবে জানানো

(Responsible Disclosure)

Akagrota আমাদের website বা system-এ কোনো সম্ভাব্য security vulnerability শনাক্ত হলে তা দায়িত্বশীলভাবে আমাদের জানানোর জন্য ব্যবহারকারী ও security researchers-দের উৎসাহিত করে।

আপনি যদি কোনো সম্ভাব্য নিরাপত্তা দুর্বলতা শনাক্ত করেন, তাহলে—

• যত দ্রুত সম্ভব আমাদের জানাবেন;

• সমস্যাটি বুঝতে সহায়ক প্রয়োজনীয় তথ্য প্রদান করবেন;

• অন্য ব্যবহারকারীর তথ্য বা ব্যক্তিগত তথ্য অ্যাক্সেস বা প্রকাশ করবেন না;

• সিস্টেমের স্বাভাবিক কার্যক্রমে অপ্রয়োজনীয় বিঘ্ন সৃষ্টি করবেন না;

• সমস্যাটি সমাধানের জন্য আমাদের যুক্তিসঙ্গত সময় দেওয়ার চেষ্টা করবেন;

• সমস্যাটি সমাধানের পূর্বে জনসমক্ষে বিস্তারিত তথ্য প্রকাশ না করার জন্য অনুরোধ রইল।

গুরুত্বপূর্ণ: এই Responsible Disclosure section কোনো ব্যবহারকারীকে অননুমোদিত security testing, system access, data extraction, vulnerability exploitation বা অন্য কোনো ক্ষতিকর কার্যক্রমের অনুমতি প্রদান করে না।

কোনো নিরাপত্তা সমস্যা যাচাই করার জন্য অনুমোদনের প্রয়োজন হলে, আগে Akagrota-এর লিখিত অনুমতি গ্রহণ করতে হবে।

৮. তৃতীয় পক্ষের নিরাপত্তা (Third-Party Security)

Akagrota আমাদের কার্যক্রমের জন্য বিভিন্ন third-party service provider ব্যবহার করতে পারে, যেমন—

• Web Hosting Provider;

• Payment Gateway;

• Courier Service;

• Analytics Service;

• Cloud বা Technology Service;

• Email Service Provider;

• অন্যান্য অনুমোদিত প্রযুক্তিগত সেবা।

এসব third-party service provider তাদের নিজস্ব security practices, systems এবং policies অনুযায়ী পরিচালিত হয়।

Akagrota তৃতীয় পক্ষের সেবার নিরাপত্তার ওপর সম্পূর্ণ নিয়ন্ত্রণ রাখে না। ফলে কোনো third-party service-এর security incident, technical failure বা service interruption-এর ক্ষেত্রে Akagrota সব পরিস্থিতিতে দায়ী থাকবে না।

তবে যেখানে যুক্তিসঙ্গত ও প্রযোজ্য, আমরা নির্ভরযোগ্য service provider নির্বাচন এবং security-related risk কমানোর চেষ্টা করি।

৯. নিরাপত্তার সীমাবদ্ধতা (Security Limitations)

Akagrota তথ্য ও সিস্টেমের নিরাপত্তা রক্ষায় যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করলেও কোনো digital system সম্পূর্ণ ঝুঁকিমুক্ত নয়।

নিম্নোক্ত ঝুঁকিগুলো সম্পূর্ণভাবে দূর করা সম্ভব নাও হতে পারে—

• নতুন বা অজানা cyber threats;

• malware বা phishing attacks;

• third-party service failure;

• server বা network failure;

• ব্যবহারকারীর device বা network-এর security সমস্যা;

• human error;

• unauthorized access attempts;

• অন্যান্য অনিয়ন্ত্রিত প্রযুক্তিগত বা বাহ্যিক ঘটনা।

তাই Akagrota আমাদের নিরাপত্তা ব্যবস্থা সম্পর্কে যথাসম্ভব সতর্ক থাকলেও কোনো security incident কখনো ঘটবে না—এমন নিশ্চয়তা প্রদান করে না।

এই নীতিমালার কোনো কিছুই প্রযোজ্য আইন অনুযায়ী Akagrota-এর যে দায়বদ্ধতা আইনত সীমিত বা অব্যাহতি দেওয়া যায় না, তা সীমিত বা বাতিল করবে না।

১০. তথ্য নিরাপত্তা ও Privacy Policy-এর সম্পর্ক

Security এবং privacy একে অপরের সঙ্গে ঘনিষ্ঠভাবে সম্পর্কিত হলেও উভয়ের উদ্দেশ্য এক নয়।

Akagrota আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, ব্যবহার, সংরক্ষণ এবং শেয়ার করে সে সম্পর্কে বিস্তারিত জানতে আমাদের Privacy Policy পর্যালোচনা করুন।

Security Policy মূলত তথ্য, account, system এবং digital infrastructure-এর নিরাপত্তা রক্ষার জন্য আমাদের approach সম্পর্কে ধারণা প্রদান করে।

যদি এই Security Policy এবং Privacy Policy-এর মধ্যে কোনো বিষয়ের পার্থক্য থাকে, সংশ্লিষ্ট বিষয়ের ক্ষেত্রে প্রযোজ্য policy ও আইন অনুযায়ী তা ব্যাখ্যা করা হবে।

১১. আইনগত অধিকার (Legal Rights)

এই Security Policy বাংলাদেশের প্রচলিত আইন এবং প্রযোজ্য তথ্য নিরাপত্তা, সাইবার নিরাপত্তা, ব্যক্তিগত তথ্য সুরক্ষা, ভোক্তা অধিকার এবং অন্যান্য সংশ্লিষ্ট আইন অনুযায়ী ব্যাখ্যা ও প্রয়োগ করা হবে।

এই নীতিমালার কোনো বিধান দ্বারা প্রযোজ্য আইন অনুযায়ী ব্যবহারকারীর আইনগত অধিকার সীমিত, বাতিল বা ক্ষুণ্ন করার উদ্দেশ্য নয়।

যদি এই Security Policy-এর কোনো বিধান এবং প্রযোজ্য আইনের মধ্যে অসামঞ্জস্য দেখা দেয়, তাহলে সংশ্লিষ্ট আইনের বিধান প্রাধান্য পাবে এবং নীতিমালার অবশিষ্ট বিধানগুলো কার্যকর থাকবে।

১২. নীতিমালার পরিবর্তন (Changes to this Policy)

Akagrota প্রযুক্তিগত উন্নয়ন, নতুন security threats, নিরাপত্তা ব্যবস্থার পরিবর্তন, নতুন সেবা, আইনগত পরিবর্তন অথবা অন্যান্য যৌক্তিক কারণে যেকোনো সময় এই Security Policy সংশোধন, সংযোজন বা হালনাগাদ করার অধিকার সংরক্ষণ করে।

সংশোধিত নীতিমালা আমাদের ওয়েবসাইটে প্রকাশের তারিখ থেকে কার্যকর হবে, যদি না অন্যভাবে উল্লেখ করা হয়।

গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে আমরা প্রয়োজন অনুযায়ী website notice, email অথবা অন্যান্য উপযুক্ত মাধ্যমে ব্যবহারকারীদের অবহিত করার চেষ্টা করতে পারি।

তবে Security Policy-এর সর্বশেষ সংস্করণ পর্যালোচনা করা ব্যবহারকারীর নিজস্ব দায়িত্ব।

১৩. যোগাযোগ (Contact Information)

এই Security Policy সম্পর্কিত যেকোনো প্রশ্ন, security concern, সম্ভাব্য vulnerability, suspicious activity অথবা information security বিষয়ক মতামতের জন্য আমাদের সঙ্গে যোগাযোগ করতে পারেন—

Akagrota

ওয়েবসাইট: https://akagrota.com

ইমেইল: info@akagrota.com

ফোন / WhatsApp: +8801628131200

নিরাপত্তা-সংক্রান্ত কোনো প্রতিবেদন পাঠানোর সময় email subject হিসেবে “Security Report” ব্যবহার করতে পারেন।

সম্ভব হলে প্রতিবেদনে নিম্নোক্ত তথ্য প্রদান করুন—

• সমস্যার সংক্ষিপ্ত বিবরণ;

• কোন page বা service-এ সমস্যা পাওয়া গেছে;

• সমস্যাটি পুনরায় দেখা গেলে কীভাবে বোঝা যায় তার সাধারণ বিবরণ;

• প্রয়োজনীয় screenshot বা supporting information;

• আপনার যোগাযোগের তথ্য।

দয়া করে কোনো ব্যক্তিগত তথ্য, payment information, password বা অন্য ব্যবহারকারীর গোপনীয় তথ্য অপ্রয়োজনীয়ভাবে পাঠাবেন না।

আমরা নিরাপত্তা-সংক্রান্ত বৈধ প্রতিবেদন গুরুত্বসহকারে পর্যালোচনা করব এবং যুক্তিসঙ্গত সময়ের মধ্যে যথাযথ ব্যবস্থা গ্রহণের চেষ্টা করব।

১৪. সমাপনী ঘোষণা (Final Statement)

Akagrota আমাদের গ্রাহক, ব্যবহারকারী এবং ব্যবসায়িক অংশীদারদের জন্য একটি নিরাপদ, নির্ভরযোগ্য এবং বিশ্বস্ত ডিজিটাল পরিবেশ তৈরি করতে প্রতিশ্রুতিবদ্ধ।

আমরা তথ্য নিরাপত্তা, ব্যবহারকারীর privacy এবং website security রক্ষায় আমাদের প্রযুক্তি, প্রক্রিয়া এবং নিরাপত্তা ব্যবস্থা নিয়মিতভাবে পর্যালোচনা ও উন্নত করার চেষ্টা করব।

Security একটি চলমান প্রক্রিয়া। নতুন প্রযুক্তি, নতুন cyber threats এবং পরিবর্তিত আইনগত ও ব্যবসায়িক পরিবেশের সঙ্গে সামঞ্জস্য রেখে Akagrota প্রয়োজন অনুযায়ী আমাদের security practices এবং এই policy হালনাগাদ করতে পারে।

একই সঙ্গে ব্যবহারকারীদেরও নিজেদের account, device, password এবং online activity-এর নিরাপত্তা সম্পর্কে সচেতন থাকার জন্য অনুরোধ করা হচ্ছে।

আমাদের website ব্যবহার, account নিবন্ধন, পণ্য ক্রয় অথবা Akagrota-এর কোনো service গ্রহণের মাধ্যমে আপনি এই Security Policy সম্পর্কে অবগত আছেন বলে গণ্য হবেন।

Akagrota-এর প্রতি আপনার আস্থা, সহযোগিতা এবং একটি নিরাপদ ডিজিটাল পরিবেশ গড়ে তুলতে আপনার সচেতন অংশগ্রহণের জন্য আন্তরিক ধন্যবাদ।

একাগ্রতাই ইবাদতের প্রাণ