নিরাপত্তা এবং গোপনীয়তা

ডকুমেন্টগুলো সংবেদনশীল ডেটা। এগুলোতে ব্যবসায়িক সম্পর্ক, দাম এবং ব্যাংক সংযোগ অন্তর্ভুক্ত থাকে। এই বিভাগে আপনাদের জানানো হচ্ছে, আমাদের সাথে এগুলোর কি হয়।

সংক্ষেপে

• স্থানান্তর এনক্রিপটেড। হিসাবের অ্যাক্সেস (টোকেন এবং কী) আমরা এনক্রিপটেডভাবে সঞ্চয় করি।
• ডকুমেন্টগুলো অ্যাকাউন্ট অনুযায়ী পৃথক, কেউ অপরের দেখতে পায় না। শেয়ার করা ফোল্ডারে মাত্র সেই ব্যক্তি দেখতে পায়, যাকে আপনি আমন্ত্রণ জানাবেন।
• যে জিনিস মুছে ফেলা হয়েছে, তা মুছে গেছে, মূলত সহ — ডাস্টবিন খালি করার পর বা সাত দিনের পর।
• আমরা আপনার হিসাবের জন্য পাসওয়ার্ডের প্রয়োজন নেই; সংযোগ OAuth অথবা API কী এর মাধ্যমে চলে, যা আপনি যেকোনো সময় বাতিল করতে পারেন।

কে ডেটাতে প্রবেশ করতে পারে

আমাদের পক্ষ থেকে শুধুমাত্র অপারেটর, যখন রিপোর্ট করা সমস্যার সমাধান করা হচ্ছে। অ্যাডমিন অ্যাকাউন্টের তালিকা, Tarif এবং ডকুমেন্টের সংখ্যা দেখতে পায়; ডকুমেন্টের বিষয়বস্তু পরীক্ষা করতে পারে শুধুমাত্র ডেটাবেস এবং স্টোরেজে সরাসরি।

প্রসেসর

ডকুমেন্ট প্রক্রিয়াকরণের সাথে জড়িত সাবকন্ট্রাক্টররা:

• OpenAI — মডেল, যা ডকুমেন্ট পড়ে। ছবির পাতা এবং ডকুমেন্টের টেক্সটকে প্রক্রিয়াকরণের জন্য পাঠানো হয়; এর API-এর শর্তাবলী অনুযায়ী মডেলের প্রশিক্ষণের জন্য ডেটা ব্যবহার করা হয় না।
• Supabase — ডেটাবেস এবং Google এর মাধ্যমে লগইন।
• Cloudflare — ফাইল স্টোরেজ (R2) এবং ইমেইল গ্রহণ।
• Hetzner — সার্ভার, যেখানে অ্যাপ্লিকেশন, OCR এবং ডকুমেন্টের প্রিভিউ চলে।
• Stripe — পেমেন্ট। Telegram — বট, যদি আপনি এটি ব্যবহার করেন।
• Brevo — ইমেইল পাঠানো: সকালে সারসংক্ষেপ, অ্যাকাউন্টের জন্য বিজ্ঞপ্তি এবং ফোল্ডারে আমন্ত্রন। এটি প্রাপক-এর ঠিকানা এবং মেইলের টেক্সট পায়: ডকুমেন্টের সংখ্যা, ফাইলের নাম, ফোল্ডারের নাম, API কী-এর নাম, webhook-এর ঠিকানা অথবা প্রেরক। ডকুমেন্টের বিষয়বস্তু নয়।

VIES রেজিস্ট্রি এবং ARES রেজিস্ট্রি শুধুমাত্র DIČ প্রদান করে, সম্ভবত IČO বা কোম্পানির নামও।

ত্রুটি রিপোর্ট করা

আপনি কি নিরাপত্তার ত্রুটি খুঁজে পেয়েছেন? দয়া করে আমাদের লিখুন, প্রকাশিত করার আগে।