ট্রাস্ট সেন্টার

🔒 নিরাপত্তা সংক্ষেপ

প্রতিটি স্তরে আপনার নথি ও ডেটা কীভাবে সুরক্ষিত রাখা হয়।

• Cloudflare Pages + Workers (এজ-ডিপ্লয়েড, কোনো অরিজিন সার্ভার নেই)
• সব ডেটা ট্রান্সমিশনে (TLS 1.3) ও বিশ্রামে এনক্রিপ্টেড
• 256-বিট CSPRNG টোকেন, SHA-256 হ্যাশড (কখনো কাঁচা সংরক্ষিত নয়)
• হ্যাশ-চেইন অডিট ট্রেইল, টেম্পার সনাক্তকরণ স্বয়ংক্রিয়
• Azure Key Vault HSM (FIPS 140-2 Level 2) AATL-সনদপ্রাপ্ত নথি স্বাক্ষর কীর জন্য
• JWT + JWKS প্রমাণীকরণ এবং পণ্য-স্কোপড API কী
• রেট লিমিটিং (IP + ব্যবহারকারী), CORS, বডি সাইজ সীমা
• প্রতিটি এনভেলপে ৫টি স্বাধীন যাচাইকরণ অ্যাঙ্কার

🕵 গোপনীয়তা ও ডেটা পরিচালনা

আমরা কী সংগ্রহ করি, কেন করি এবং কীভাবে পরিচালনা করি।

• প্রমাণের জন্য স্বাক্ষরকারীর ইমেইল, নাম, IP ও ইউজার এজেন্ট রেকর্ড করা হয়
• ঐচ্ছিক ফিচার (ছবি, GPS, অডিও, ভিডিও) অপ্ট-ইন এবং সম্মতি-নিয়ন্ত্রিত
• এভিডেন্স ডেটা সিলড WORM বাকেটে সংরক্ষিত, সিল করার পর পরিবর্তনযোগ্য নয়
• স্বাক্ষর পৃষ্ঠায় কোনো তৃতীয় পক্ষের অ্যানালিটিক্স বা ট্র্যাকিং নেই
• Cloudflare Workers AI-এর মাধ্যমে সংক্ষিপ্তসার প্রক্রিয়া করা হয় (কোনো বাহ্যিক কল নেই)
• স্বাক্ষর পৃষ্ঠা কুকি সেট করে না বা ফিঙ্গারপ্রিন্টিং ব্যবহার করে না
• গোপনীয়তা নীতি: sign.abundera.ai/privacy/

📅 ধারণ ও মুছে ফেলা

নথি কতদিন রাখা হয় এবং মুছে ফেলা কীভাবে কাজ করে।

• Starter: 3 বছর পর্যন্ত WORM ধারণ
• Professional: 7 বছর পর্যন্ত WORM ধারণ
• Business: ৯৯ বছর পর্যন্ত কনফিগারযোগ্য
• WORM (Write Once Read Many) স্টোরেজ, এভিডেন্স প্যাকেজ সিল করার পর অপরিবর্তনীয়
• স্বয়ংক্রিয় ধারণ ক্রন মেয়াদোত্তীর্ণ প্যাকেজ মুছে দেয়
• আর্কাইভড এনভেলপ ডিফল্টভাবে বাদ, মুছে ফেলার আগে পুনরুদ্ধারযোগ্য
• ডেমো এনভেলপ: আলাদা WORM বাকেটে ৯০ দিনের ধারণ

🌐 উপ-প্রক্রিয়াকারী

আমাদের পক্ষে ডেটা প্রক্রিয়াকারী তৃতীয় পক্ষের সেবা।

• Cloudflare, হোস্টিং, CDN, D1 ডেটাবেস, KV স্টোরেজ, R2 অবজেক্ট স্টোরেজ, Workers AI
• ZeptoMail (Zoho), ট্রানজেকশনাল ইমেইল ডেলিভারি (প্রাথমিক)
• Resend, ট্রানজেকশনাল ইমেইল ডেলিভারি (ফলব্যাক)
• Twilio, SMS OTP ডেলিভারি
• DigiCert + SwissSign, RFC 3161 টাইমস্ট্যাম্প কর্তৃপক্ষ (SSL.com তৃতীয় ফলব্যাক)
• Veriff, সরকারি পরিচয়পত্র যাচাই (ঐচ্ছিক)
• Azure Key Vault, HSM-ব্যাকড AATL-সনদপ্রাপ্ত নথি স্বাক্ষর কী
• GitHub, এভিডেন্স অ্যাঙ্করিং (পাবলিক কমিট)

⚡ প্রাপ্যতা ও ঘটনা প্রতিক্রিয়া

সেবা চালু রাখা এবং ঘটনা পরিচালনার পদ্ধতি।

• Cloudflare-এর বৈশ্বিক এজ নেটওয়ার্কে ডিপ্লয়েড (৩০০+ শহর)
• Business প্ল্যান: ৯৯.৯% SLA
• হেলথ এন্ডপয়েন্ট: /api/v1/health (D1, KV, R2 পরীক্ষা করে)
• দ্বৈত ইমেইল প্রদানকারী ফেইলওভার (ZeptoMail → Resend)
• স্বয়ংক্রিয় পুনরায় ডেলিভারিসহ ইমেইল রিট্রাই কিউ (সর্বোচ্চ ৩ প্রচেষ্টা)
• দ্বৈত RFC 3161 TSA রিডানড্যান্সি (DigiCert + SwissSign, SSL.com তৃতীয় ফলব্যাক)
• গ্রেসফুল ডিগ্রেডেশন, ঐচ্ছিক অ্যাঙ্কার স্বাধীনভাবে ব্যর্থ হয়

⚖ আইনি ও সম্মতি

আমরা যে নিয়ন্ত্রক কাঠামো ও আইনি মান সমর্থন করি।

• ESIGN আইন (15 U.S.C. § 7001) সম্মত
• UETA (Uniform Electronic Transactions Act) সম্মত
• PAdES-LTA ডিজিটাল স্বাক্ষর, AATL-সনদপ্রাপ্ত, HSM-ব্যাকড (ETSI EN 319 142)
• RFC 3161 বিশ্বস্ত টাইমস্ট্যাম্প (IETF মান)
• আদালত-প্রস্তুত রেকর্ডের কাস্টোডিয়ানের ঘোষণা (FRE 803(6), 901(b)(9), 902(11), 902(14))
• এভিডেন্সের অপরিবর্তনীয়তার জন্য WORM স্টোরেজ
• NY, CA, TX, IL, WA-এর জন্য রাজ্য-নির্দিষ্ট ESIGN সম্মতি, ফেডারেল সম্মতির বাইরে অতিরিক্ত প্রকাশ ও নথির ধরন বাদ দেওয়ার সতর্কতা
• সেবার শর্তাবলী: abundera.ai/terms

💡 মেধাস্বত্ব

পেটেন্ট পেন্ডিং (USPTO)। এভিডেন্স সিলিং, অনুষ্ঠান যাচাই, স্বাক্ষরকারী স্কোরিং এবং ক্লায়েন্ট-সাইড ক্রিপ্টোগ্রাফিক যাচাইকরণ জুড়ে ১০টি মালিকানাধীন উদ্ভাবন। স্কোরিং অ্যালগরিদম, যাচাই থ্রেশহোল্ড এবং সম্মতি টেমপ্লেটের জন্য ট্রেড সিক্রেট সুরক্ষা। PCT আন্তর্জাতিক আবেদন পরিকল্পিত।

• মার্কিন অস্থায়ী পেটেন্ট আবেদন মার্চ ২০২৬ সালে দাখিল
• ১০টি স্বাধীন উদ্ভাবন, মোট ১৬৬টি দাবি
• বহু-অবকাঠামো এভিডেন্স সিলিং ও দ্বৈত-টাইমলাইন যাচাইকরণ অন্তর্ভুক্ত
• স্কোরিং অ্যালগরিদম ও থ্রেশহোল্ডের জন্য ট্রেড সিক্রেট বজায় রাখা হয়
• EU, UK, কানাডা, অস্ট্রেলিয়া, জাপানের জন্য PCT আন্তর্জাতিক আবেদন পরিকল্পিত

📨 নিরাপত্তা যোগাযোগ / দুর্বলতা রিপোর্ট

নিরাপত্তা সমস্যা খুঁজে পেয়েছেন? আমরা দায়িত্বশীল প্রকাশকে গুরুত্ব দিই।

নিরাপত্তা যোগাযোগ: security@abundera.ai

সাধারণ সহায়তা: support@abundera.ai