নিরাপত্তা ও ডেটা সুরক্ষার সংক্ষিপ্ত বিবরণ

১. আমাদের দৃষ্টিভঙ্গি

Nebs-Creative ক্লায়েন্টের কাজ, অ্যাকাউন্ট এবং ব্যক্তিগত ডেটা সুরক্ষার জন্য সামঞ্জস্যপূর্ণ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করে। তথ্যের সংবেদনশীলতা, ক্লায়েন্টের প্রয়োজনীয়তা, সংশ্লিষ্ট সিস্টেম এবং কাজের ঝুঁকি অনুযায়ী নিয়ন্ত্রণ ব্যবস্থা নির্বাচন করা হয়।

২. অ্যাক্সেস নিয়ন্ত্রণ

• ক্লায়েন্টের কাজে ব্যবহৃত সমর্থিত অ্যাকাউন্টগুলিতে মাল্টি-ফ্যাক্টর অথেনটিকেশন আবশ্যক।
• অ্যাক্সেস কেবল সেইসব ব্যক্তির জন্য সীমাবদ্ধ যাদের কোনো নির্দিষ্ট প্রকল্পের জন্য এটি প্রয়োজন, এবং প্রয়োজন ফুরালে তা প্রত্যাহার করা হয়।
• যেখানে অপরিহার্য সেখানে শেয়ার করা ক্রেডেনশিয়াল সাধারণ নথি বা চ্যাট বার্তার পরিবর্তে অনুমোদিত এনক্রিপ্টেড পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা হয়।
• সরবরাহকৃত অভ্যন্তরীণ নীতিমালা অনুযায়ী প্রকল্প সমাপ্তির সময় অ্যাক্সেস পর্যালোচনা এবং সক্রিয় অ্যাক্সেসের নিয়মিত পর্যালোচনা বাধ্যতামূলক।

৩. ডিভাইস ও অ্যাকাউন্ট

• কাজের ডিভাইসে স্ক্রিন লক, হালনাগাদ ও সমর্থিত অপারেটিং সিস্টেম, স্বয়ংক্রিয় নিরাপত্তা আপডেট এবং সম্পূর্ণ ডিস্ক এনক্রিপশন ব্যবহার করা প্রত্যাশিত।
• সরবরাহকৃত অভ্যন্তরীণ নীতিমালা অনুযায়ী ক্লায়েন্টের কাজে ব্যবহৃত ডিভাইসে অ্যান্টি-ম্যালওয়্যার সুরক্ষা আবশ্যক।
• ব্যক্তিগত ডিভাইস শুধুমাত্র অভ্যন্তরীণ অনুমোদন ও নিরাপত্তা শর্তাবলীর অধীনে ব্যবহার করা যেতে পারে।
• টিম সদস্যদের অবশ্যই স্বতন্ত্র ক্রেডেনশিয়াল ব্যবহার করতে হবে এবং কোম্পানির পাসওয়ার্ড নীতিমালা অনুসরণ করতে হবে।

৪. ডেটা পরিচালনা ও ন্যূনতমকরণ

• যেখানে সম্ভব, আমরা প্রকৃত ব্যক্তিগত ডেটার পরিবর্তে নমুনা, বেনামি বা ছদ্মনামযুক্ত ডেটা ব্যবহার করতে পছন্দ করি।
• ক্লায়েন্টের ব্যক্তিগত ডেটা কেবল অনুমোদিত টুল এবং অনুমোদিত ব্যক্তিদের মধ্যে সীমাবদ্ধ।
• ক্লায়েন্ট আমাদের নির্দেশ না দিলে এবং যথাযথ সুরক্ষা ব্যবস্থা প্রযোজ্য না হলে ডিজাইন/প্রোটোটাইপে প্রকৃত ব্যক্তিগত ডেটা সন্নিবেশ করা উচিত নয়।
• গোপনীয় তথ্য সম্বলিত ফাইলগুলি প্রকল্পের জন্য উপযুক্ত অ্যাক্সেস নিয়ন্ত্রণসহ শেয়ার করা হয়।

৫. এনক্রিপশন ও স্থানান্তর

সরবরাহকৃত ডিপিএ (DPA)-তে স্থানান্তরের সময় ট্রানজিটে এনক্রিপশন এবং অনুমোদিত স্টোরেজ সিস্টেম যেখানে সুবিধা প্রদান করে সেখানে সংরক্ষিত অবস্থায় এনক্রিপশনের বিধান রয়েছে, পাশাপাশি প্রযোজ্য ডেটা সুরক্ষা আইন অনুযায়ী প্রয়োজনে আন্তর্জাতিক স্থানান্তরের সুরক্ষা ব্যবস্থাও রয়েছে।

৬. কর্মী ও গোপনীয়তা

সরবরাহকৃত আইনি প্যাক অনুযায়ী কর্মচারী, ঠিকাদার ও ফ্রিল্যান্সারদের ক্লায়েন্টের কাজে প্রবেশের আগে গোপনীয়তা ও বুদ্ধিবৃত্তিক সম্পত্তি সংক্রান্ত বাধ্যবাধকতায় স্বাক্ষর করতে হবে। অভ্যন্তরীণ নীতিমালা অনুযায়ী যোগদানের সময় এবং পরবর্তীতে নিয়মিত বিরতিতে নিরাপত্তা ও ডেটা সুরক্ষা প্রশিক্ষণ আবশ্যক।

৭. নিরাপদ ডেভেলপমেন্ট ও প্রকল্পের কাজ

একটি ডেভেলপমেন্ট প্রকল্পের নিরাপত্তা সংক্রান্ত দায়িত্ব এর পরিধির উপর নির্ভর করে। আমরা চুক্তির জন্য উপযুক্ত ভার্সন কন্ট্রোল, নিয়ন্ত্রিত অ্যাক্সেস, পর্যালোচনা, পরীক্ষা, ডিপেনডেন্সি ম্যানেজমেন্ট এবং কাঠামোবদ্ধ ডিপ্লয়মেন্ট পদ্ধতি ব্যবহার করতে পারি। কোনো ক্লায়েন্ট নির্দিষ্ট নিরাপদ-ডেভেলপমেন্ট ফ্রেমওয়ার্ক, পেনিট্রেশন টেস্ট, নিরাপত্তা মান, কোড অডিট বা কমপ্লায়েন্স সার্টিফিকেশন চাইলে তা স্পষ্টভাবে SOW-তে অন্তর্ভুক্ত করা উচিত।

৮. এআই টুল

ক্লায়েন্টের গোপনীয় তথ্য ও ব্যক্তিগত ডেটা অননুমোদিত এআই টুলে প্রবেশ করানো যাবে না। ক্লায়েন্টের তথ্যসহ কোনো অনুমোদিত এআই টুল ব্যবহার করা হলে, সেই ব্যবহার অবশ্যই প্রযোজ্য ক্লায়েন্ট চুক্তি, ডিপিএ (DPA), অনুমোদিত সেটিংস এবং মডেল প্রশিক্ষণ সংক্রান্ত বিধিনিষেধ মেনে হতে হবে। ক্লায়েন্টরা প্রকল্প-নির্দিষ্ট নথিতে এআই-উৎপন্ন উপাদান সীমিত করতে পারেন।

৯. ঘটনা মোকাবিলা

সরবরাহকৃত অভ্যন্তরীণ নীতিমালা অনুযায়ী সন্দেহজনক নিরাপত্তা ঘটনা অবিলম্বে অভ্যন্তরীণভাবে জানাতে এবং লিপিবদ্ধ করতে হবে। কোনো ঘটনায় ক্লায়েন্টের ব্যক্তিগত ডেটা জড়িত থাকলে, ডিপিএ (DPA) অনুযায়ী অযথা বিলম্ব ছাড়া এবং বর্তমান ডিপিএ অনুযায়ী যেকোনো ক্ষেত্রে Nebs-Creative সংশ্লিষ্ট ব্যক্তিগত ডেটা লঙ্ঘন সম্পর্কে অবগত হওয়ার ৪৮ ঘণ্টার মধ্যে ক্লায়েন্টকে জানাতে হবে। নিয়ন্ত্রক সংস্থা বা ব্যক্তিদের কাছে বিজ্ঞপ্তি প্রযোজ্য আইন এবং ক্লায়েন্ট/ডেটা নিয়ন্ত্রকের দায়িত্ব অনুযায়ী পরিচালিত হয়।

১০. ব্যবসায়িক ধারাবাহিকতা ও ব্যাকআপ

প্রকল্পের কাজ সাধারণত সরবরাহকারীর ব্যাকআপ/রিকভারি সক্ষমতাসহ অনুমোদিত ক্লাউড সেবায় সংরক্ষণ করা হয়। ক্লায়েন্টের প্রোডাকশন সিস্টেম, হোস্টিং ও অবকাঠামোর ব্যাকআপের দায়িত্ব প্রকল্পের পরিধির উপর নির্ভর করে এবং তা SOW বা হোস্টিং/রক্ষণাবেক্ষণ চুক্তিতে উল্লেখ করা উচিত।

১১. ডেটা মুছে ফেলা

ডিপিএ (DPA)-এর অধীনে প্রক্রিয়াজাত ক্লায়েন্টের ব্যক্তিগত ডেটার ক্ষেত্রে, বর্তমান চুক্তিভিত্তিক অবস্থান হলো সংশ্লিষ্ট সেবা শেষ হওয়ার ৩০ দিনের মধ্যে ডেটা ফেরত দেওয়া বা মুছে ফেলা, যা ক্লায়েন্টের নির্দেশনা, আইনগত সংরক্ষণ বাধ্যবাধকতা এবং স্বাভাবিক ব্যাকআপ-ওভাররাইট চক্রের অধীন। অন্যান্য ব্যবসায়িক রেকর্ড আমাদের গোপনীয়তা নীতি ও আইনি বাধ্যবাধকতা অনুযায়ী সংরক্ষণ করা হয়।

১২. নিরাপত্তা সংক্রান্ত রিপোর্টিং

আপনি যদি মনে করেন যে Nebs-Creative-কে প্রভাবিত করে এমন কোনো নিরাপত্তা সমস্যা আপনি খুঁজে পেয়েছেন, তাহলে বিষয় লাইনে “Security” উল্লেখ করে contact@nebs-creative.com-এ যোগাযোগ করুন এবং আমাদের তদন্তের জন্য পর্যাপ্ত তথ্য প্রদান করুন। যে ডেটা আপনার নয় তা অ্যাক্সেস, ডাউনলোড, পরিবর্তন বা প্রকাশ করবেন না, পরিষেবা ব্যাহত করবেন না এবং ধ্বংসাত্মক পরীক্ষা ব্যবহার করবেন না।

১৩. পরম নিরাপত্তার কোনো নিশ্চয়তা নেই

কোনো প্রতিষ্ঠানই নিশ্চয়তা দিতে পারে না যে প্রতিটি সিস্টেম, ডিভাইস বা ট্রান্সমিশন সম্পূর্ণ নিরাপদ। এই সংক্ষিপ্ত বিবরণ আমাদের অভিপ্রেত কার্যপদ্ধতি বর্ণনা করে এবং প্রযোজ্য কোনো ক্লায়েন্ট চুক্তি বা DPA-তে স্পষ্টভাবে উল্লেখ করা বাধ্যবাধকতার বাইরে কোনো ওয়ারেন্টি সৃষ্টি করে না।