নিরাপত্তা ও গোপনীয়তা

আপনার ডেটা থাকে আপনার নিজের server-এ।ছয় স্তরে সুরক্ষিত।

Store Console চলে আপনার নিয়ন্ত্রণে থাকা infrastructure-এ। কোনো shared cloud নেই, আর কোনো vendor-ও আপনার রেকর্ডের কপি রাখে না। প্রতিটি request একই check-গুলোর ভেতর দিয়ে যায়; প্রতিটি পরিবর্তনের রেকর্ড রাখা হয়।

সুরক্ষা নিয়ে কথা বলুন গোপনীয়তা নীতি পড়ুন

Self-hostedPasskeys আর two-factor sign-inপ্রতিটি route-এ permission check হয়।যাচাই করা backup-গুলো

আপনার ডেটায় পৌঁছানোর আগে প্রতিটি request ছয় স্তর পেরিয়ে যায়।

ফিল্মটি দেখুন

আপনার data আপনার কাছেই থাকবে।

আপনার customer data কোথায় থাকে? Store Console-এ থাকে আপনার নিজের server-এ। প্রতিটি request-এ কাজ করে Six layers।

Store Console · আপনার data আপনার কাছেই থাকে0:36

সংক্ষিপ্ত একটি voiceover ফিল্ম। আপনার পুরো ব্যবসা এক console-এ।

6প্রতিটি request-এ নিরাপত্তার ছয় স্তর

0আমাদের কাছে আপনার ব্যবসার ডেটার কপি নেই

SHA-256প্রতিটি backup snapshot যাচাই করা হয়

1 clickস্বয়ংক্রিয় roll back-সহ নিরাপদ update

আমরা কীভাবে নিরাপদ রাখি

গঠনেই গোপনীয়তা, শুরু থেকেই নিরাপত্তা।

সবচেয়ে নিরাপদ ডেটা হলো সেটাই, যা আপনার নিয়ন্ত্রণ থেকে বের হয় না। বাকি সব সুরক্ষিত—সুরক্ষার layerগুলো দেখতে পাবেন, check করতে পারবেন।

গোপনীয়তা

আপনার ডেটা আপনার কাছেই থাকে। কী বের হবে, আপনি ঠিক করবেন।

গ্রাহক, অর্ডার, হিসাব, payroll, ফাইল আর backup—সব থাকে আপনার server-এ। বাইরের service চালু করা আপনার ইচ্ছা। connect করবেন আপনি নিজে; প্রতিটি service পাবে শুধু নিজের কাজের দরকারি তথ্য।

পেমেন্ট gateway শুধু checkout-এর সময় পেমেন্টের তথ্য দেখে।
courier শুধু আপনার বুক করা shipment-টাই দেখতে পাবে।
AI provider-রা আপনার নিজের key ব্যবহার করে। কাজের জন্য যা দরকার, ততটুকুই তারা দেখতে পাবে।
License check-এ যায় শুধু আপনার license key, domain আর version—এর বেশি কিছু নয়।
Consent প্রয়োজন হলে, visitor cookies মেনে নিলেই marketing pixel load হয়।

ছয়টি সুরক্ষা layer

প্রতিটি request-ই প্রতিবার check করা হয়।

Network edge থেকে recovery পর্যন্ত—প্রতিটি layer-এর নিজস্ব একটি কাজ। সব মিলে ভুল মানুষকে বাইরে রাখে, আর ঠিক যাদের দরকার, তাদের ঠিক যতটুকু access দেয়।

Network: সবখানে TLS; sign-in, form ও API-তে rate limit থাকে।
Identity: passkey, two-factor sign-in আর session—প্রতিটি user নিজের session দেখতে ও বন্ধ করতে পারবেন।
Permission: প্রতিটি admin screen ও action-এর আগে নির্দিষ্ট permission check করা হয়।
Data: payment, courier আর AI-এর credential encrypt করে রাখা হয়; download আর tracking-এর link signed থাকে
AI: assistant-রা sign-in করা ব্যবহারকারীর permission অনুযায়ী কাজ করে এবং approval-এর জন্য অপেক্ষা করে।
Recovery: নির্ধারিত snapshot-গুলো SHA-256 দিয়ে check করা হয়।

নিরাপদ update

প্রতি সপ্তাহে security fix আসে, আর update নিরাপদে বসে।

প্রতি সপ্তাহে নতুন release বের হয়। Safety snapshot নেওয়ার পর one click-এ install হয়। Live site-এর পাশে health check হয়। কিছু fail করলে নিজে থেকেই আগের version-এ rollback হয়।

আপনার ব্যবসায় কী বদলায়

নিরাপত্তা, যেটা নিজেই খরচ উঠিয়ে দেয়।

ভালো security শুধু attack আটকানোর কাজ নয়। গ্রাহকের সম্পর্ক নিজের নিয়ন্ত্রণে রাখা, audit পাস করা আর দ্রুত recovery করাও এর লক্ষ্য।

প্রতিটি সম্পর্ক আপনার।

গ্রাহকের ডেটা কখনোই vendor-এর database-এ জমা থাকে না। host বা provider বদলাতে চাইলে যেকোনো সময় বদলান।

আপনি যে দেশ বেছে নেবেন, ডেটা সেখানেই থাকবে।

আপনার গ্রাহক আর নিয়ম-কানুন যেখানে হওয়া দরকার, সেখানেই host করুন। Data residency-র চূড়ান্ত সিদ্ধান্ত আপনার।

কম মানুষ, কম ঝুঁকি

Role বানানো হয় named permissions দিয়ে। তাই প্রত্যেক কর্মী শুধু নিজের কাজটাই দেখতে পাবে।

Audit-এর জন্য পুরোপুরি প্রস্তুত

Admin-এর করা পরিবর্তনগুলো log থাকে। Manufacturing record-এ থাকে e-signature আর tamper-evident audit chain।

দ্রুত আবার ব্যবসা চালু করুন

Verified snapshot আর one-click restore থাকলে একটা খারাপ দিনও বড় হয়ে ওঠে না।

বিশ্বাসযোগ্য AI

AI assistants user-এর permissions মেনেই কাজ করে। কোনো তথ্য লেখা হয় না, যতক্ষণ না কেউ approve করেন।

Control-গুলো এক নজরে

আগে থেকেই আছে, চালু আছে, আলাদা করে কিছু কিনতে হবে না।

প্রতিটি request-এ TLS

sign-in, forms আর APIs-এ rate limit

Passkeys আর two-factor sign-in

প্রত্যেক user চাইলেই নিজের active session বন্ধ করতে পারবেন।

প্রতিটি admin route-এ permission check

Role অনুযায়ী API token

Payment, courier আর AI-এর credentials encrypted থাকে।

Download link আর tracking link—দুটোই signed।

Admin পরিবর্তনের activity log

Public form-এ spam protection

Marketing pixels চালুর আগে cookie consent

SHA-256 দিয়ে verify করা backup snapshots

নিরাপত্তা নিয়ে প্রশ্ন

Security team-রা আমাদের কী জিজ্ঞেস করে

Store Console কি আমাদের data অন্য কোথাও পাঠায়?

না। আপনার সব record আপনার server-এই থাকে। আপনি নিজে যে service-গুলো connect করবেন, যেমন payment gateway, courier বা AI provider, তারা কাজের জন্য যা দরকার শুধু তাই পায়। আর license check-এ যায় শুধু আপনার license key, domain আর version।

কে কী দেখতে পাবে?

আপনি-ই ঠিক করবেন। Role বানানো হয় named permissions দিয়ে। প্রতিটি admin route এই permission check করে, আর API token-এরও একই role limit থাকে।

Backup-গুলো কীভাবে নিরাপদ থাকে?

Snapshot module নিজে থেকেই database ও file backup schedule করে। প্রতিটি backup SHA-256 দিয়ে verify করে। আপনি যতদিন চান, module ততদিন backup রেখে দেয়। Update বা restore-এর আগেও একটি safety snapshot নেয়।

AI কী দেখে আর কী করে?

AI assistant-রা কাজ করে লগইন করা ব্যক্তির permissions আর আপনার নিজের AI keys ব্যবহার করে। ওই ব্যক্তি যা পড়তে পারে, assistant-রাও তা পড়তে পারে। কোনো পরিবর্তন হওয়ার আগে একজন মানুষের approval লাগবে।

সিকিউরিটি fix-গুলো কীভাবে পাঠানো হয়?

প্রতি সপ্তাহের release-এ সিকিউরিটি fix আসে। admin panel থেকে one click-এ install করুন। আগে safety snapshot নেওয়া হয়; কোথাও ভুল হলে update নিজে থেকেই rollback করে।

নিজের দেশেই data রাখতে পারি তো?

হ্যাঁ। Store Console যেখানেই host করবেন, সেখানেই চলে। তাই data থাকে আপনার পছন্দের দেশ ও data center-এ।

নিজের data, নিজের নিয়ন্ত্রণে—day one থেকেই।

Store Console নিজের server-এ install করুন, অথবা security-এর জন্য কী দরকার তা নিয়ে আমাদের সঙ্গে কথা বলুন।

নিজের plan সাজান আমাদের সঙ্গে কথা বলুন