Ruya-তে নিরাপত্তা

একটি স্বপ্নের জার্নাল একজন মানুষের সংরক্ষণ করা সবচেয়ে ব্যক্তিগত জিনিসগুলোর একটি। এটিকে সুরক্ষিত রাখা Ruya-এর একটি বৈশিষ্ট্য নয় - এটি আমাদের তৈরি করা প্রতিটি কিছুর ভিত্তি। এই পৃষ্ঠায় সহজ ভাষায় ব্যাখ্যা করা হয়েছে আপনার ডেটা কীভাবে সুরক্ষিত রাখা হয়, আমরা ইচ্ছাকৃতভাবে আপনার ডেটার সঙ্গে কী কখনও করি না, এবং আপনি যদি কোনো নিরাপত্তা সমস্যা খুঁজে পান তবে কীভাবে আমাদের সঙ্গে যোগাযোগ করবেন।

আপনার ডেটা কীভাবে সুরক্ষিত রাখা হয়

• স্থানান্তরের সময় এনক্রিপ্ট করা। আপনার ডিভাইস এবং আমাদের সার্ভারের মধ্যে প্রতিটি সংযোগ TLS (HTTPS) ব্যবহার করে। Ruya-তে পৌঁছানোর জন্য কোনো অনএনক্রিপ্টেড পথ নেই।
• সংরক্ষণের সময় এনক্রিপ্ট করা। আমাদের ডেটাবেস এবং ফাইল স্টোরেজ সংরক্ষণের সময় এনক্রিপ্ট করা থাকে, এবং আপনার সবচেয়ে সংবেদনশীল ডেটা - অর্থাৎ আপনার ব্যাখ্যা উন্নত করতে ব্যবহৃত ব্যক্তিগত প্রাসঙ্গিক তথ্য - অতিরিক্তভাবে অ্যাপ্লিকেশন স্তরে AES-256 দিয়ে এনক্রিপ্ট করা হয়, ফলে কাঁচা ডেটাবেস এক্সপোর্ট হলেও তা অপাঠ্য থাকে।
• পাসওয়ার্ড কখনও সংরক্ষণ করা হয় না। আমরা আপনার পাসওয়ার্ডের শুধুমাত্র একটি একমুখী bcrypt hash সংরক্ষণ করি। Ruya-এর কেউ এটি দেখতে পারে না, এবং আমাদের ডেটাবেস থেকে এটি পুনরুদ্ধারও করা যায় না।
• ইউরোপীয় ইউনিয়নে হোস্ট করা হয়েছে। Ruya আয়ারল্যান্ডের EU ডেটা সেন্টারে Microsoft Azure এবং MongoDB Atlas-এর ওপর পরিচালিত হয়।
• অপব্যবহার থেকে সুরক্ষা। সাইন-ইন এবং অ্যাকাউন্ট-সংক্রান্ত প্রক্রিয়াগুলো Cloudflare Turnstile-এর মাধ্যমে বট থেকে সুরক্ষিত থাকে, এবং আমাদের API rate limiting প্রয়োগ করে।

আপনার স্বপ্ন ব্যক্তিগতই থাকে

আপনার জার্নাল শুধুমাত্র আপনার দেখার জন্য। আপনার স্বপ্ন, ডায়েরি এবং জীবনের ঘটনাগুলোর বিষয়বস্তুকে আমরা অত্যন্ত ব্যক্তিগত হিসেবে বিবেচনা করি:

• অ্যানালিটিক্স বা বিজ্ঞাপনদাতাদের সঙ্গে কখনও শেয়ার করা হয় না। আপনার এন্ট্রিগুলোর লেখা কখনও কোনো অ্যানালিটিক্স বা বিজ্ঞাপন পরিষেবায় পাঠানো হয় না। ব্যবহারসংক্রান্ত অ্যানালিটিক্স শুধু দেখতে পারে যে একটি স্বপ্ন সংরক্ষণ করা হয়েছে - কী লেখা আছে তা কখনও নয়।
• Ruya-এর কর্মীরা আপনার জার্নাল দেখতে পারেন না। আমাদের অভ্যন্তরীণ সহায়তা সরঞ্জামগুলোতে শুধুমাত্র অ্যাকাউন্ট, সাবস্ক্রিপশনের তথ্য এবং এন্ট্রির সংখ্যা দেখা যায়। কোনো সদস্যের জার্নাল প্রশাসকের কাছে প্রদর্শনের মতো কোনো সুবিধা নেই।
• AI প্রশিক্ষণের জন্য কখনও ব্যবহার করা হয় না। স্বপ্নের ব্যাখ্যা Azure OpenAI-এ এন্টারপ্রাইজ শর্তাবলীর অধীনে পরিচালিত হয়: আপনার বিষয়বস্তু কখনও AI মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না।
• ঐচ্ছিক অ্যাপ লক। আপনি Face ID, Touch ID অথবা আপনার ডিভাইসের পাসকোড দিয়ে মোবাইল অ্যাপ সুরক্ষিত রাখতে পারেন, যাতে কেউ আপনার ফোন ধার নিলেও আপনার জার্নাল ব্যক্তিগত থাকে।

পেমেন্ট

সব সাবস্ক্রিপশন Apple-এর App Store, Google Play, অথবা ওয়েবে আমাদের পেমেন্ট অংশীদার RevenueCat এবং Stripe-এর মাধ্যমে প্রক্রিয়াকরণ করা হয়। আপনার কার্ডের তথ্য সরাসরি ওই পরিষেবা প্রদানকারীদের কাছে যায় - তা কখনও Ruya-এর সার্ভারে পৌঁছায় না, এবং আমরা কখনও তা সংরক্ষণ করি না।

আপনার নিয়ন্ত্রণ

• যেকোনো সময় আপনার অ্যাকাউন্ট মুছে ফেলুন। আপনার অ্যাকাউন্ট মুছে ফেললে আমাদের প্রোডাকশন সিস্টেম থেকে আপনার জার্নাল এবং ব্যক্তিগত ডেটা স্থায়ীভাবে সরিয়ে ফেলা হয়।
• ব্যক্তিগত প্রাসঙ্গিক তথ্য ঐচ্ছিক। ভবিষ্যতের ব্যাখ্যা উন্নত করার জন্য আপনার ব্যাখ্যার উত্তরগুলো সংরক্ষণ করা হবে কি না, সেই সিদ্ধান্ত আপনার। চাইলে আপনি এটি বন্ধও করতে পারেন।
• আপনার স্বপ্ন সঙ্গে নিয়ে যান। আপনি যখনই নিজের জন্য একটি কপি চাইবেন, তখনই সুন্দরভাবে বিন্যস্ত একটি স্বপ্নের বই হিসেবে আপনার জার্নাল এক্সপোর্ট করতে পারবেন।

নিরাপত্তা-সংক্রান্ত সমস্যা রিপোর্ট করা

কোনো সিস্টেমই নিখুঁত নয়, এবং আমরা নিরাপত্তা গবেষকদের কাজকে মূল্য দিই। আপনি যদি মনে করেন যে Ruya-এর কোনো সেবায় - ruya.co, web.ruya.co, আমাদের API, অথবা iOS ও Android অ্যাপে - কোনো দুর্বলতা খুঁজে পেয়েছেন, তাহলে অনুগ্রহ করে [email protected]-এ সমস্যার বিবরণ, পুনরায় তৈরি করার ধাপ এবং সম্ভাব্য প্রভাবসহ ইমেইল করুন।

আপনি যদি সদ্ভাবে প্রতিবেদন করেন, তাহলে আমরা প্রতিশ্রুতি দিচ্ছি:

• আমরা ৩ কার্যদিবসের মধ্যে আপনার প্রতিবেদন গ্রহণের বিষয়টি নিশ্চিত করব।
• সমস্যাটি তদন্ত ও সমাধানের সময় আমরা আপনাকে অগ্রগতির তথ্য জানিয়ে রাখব।
• আপনি চাইলে নিশ্চিত হওয়া প্রতিবেদনের জন্য আমরা আপনাকে প্রকাশ্যে কৃতিত্ব দেব।
• এই নীতিমালার আওতায় সদ্ভাবে পরিচালিত গবেষণার বিরুদ্ধে আমরা আইনগত ব্যবস্থা নেব না।

এর বিনিময়ে আমরা আপনার কাছে অনুরোধ করছি:

• শুধুমাত্র আপনার নিজস্ব অ্যাকাউন্টে পরীক্ষা চালান - অন্য কোনো সদস্যের তথ্য কখনোই অ্যাক্সেস, পরিবর্তন বা মুছে ফেলবেন না।
• Ruya বা এর সদস্যদের বিরুদ্ধে denial-of-service পরীক্ষা, স্প্যাম বা social-engineering আক্রমণ চালাবেন না।
• যেকোনো স্বয়ংক্রিয় স্ক্যানিং সীমিত পরিমাণে চালান, যাতে অন্য সদস্যরা প্রভাবিত না হন।
• কোনো সমস্যা প্রকাশ্যে প্রকাশ করার আগে সেটি সমাধানের জন্য আমাদের যুক্তিসঙ্গত সময় দিন।
• আমরা যে তৃতীয় পক্ষের প্ল্যাটফর্মগুলো ব্যবহার করি (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare), সেগুলোর দুর্বলতা সংশ্লিষ্ট সরবরাহকারীকে সরাসরি জানান।

বর্তমানে আমরা কোনো অর্থপ্রদত্ত bug-bounty প্রোগ্রাম পরিচালনা করি না, তবে প্রতিটি বৈধ প্রতিবেদন তদন্ত করা হয়, সমাধান করা হয় এবং যথাযথ কৃতিত্ব দেওয়া হয়। আমাদের মেশিন-পাঠযোগ্য নিরাপত্তা যোগাযোগের তথ্য ruya.co/.well-known/security.txt-এ প্রকাশিত রয়েছে।

নিরাপত্তার কাজ কখনো শেষ হয় না। আমরা নিয়মিত আমাদের কার্যপদ্ধতি পর্যালোচনা করি এবং আমাদের নিরাপত্তা কর্মসূচি বিকশিত হওয়ার সঙ্গে সঙ্গে এই পৃষ্ঠাটি হালনাগাদ রাখব। সর্বশেষ হালনাগাদ: আগস্ট ২০২৬।