আপনার ডেটা কোথায় থাকে
SeloraX চলে প্রতিষ্ঠিত ক্লাউড প্রোভাইডারে: DigitalOcean, Vercel, Cloudflare আর MongoDB Atlas। আমাদের সার্ভার মূলত ভারত, সিঙ্গাপুর আর যুক্তরাষ্ট্রে।
ফোন কল এর ব্যতিক্রম। কল প্রথমে লাইসেন্সপ্রাপ্ত বাংলাদেশি ক্যারিয়ারের সাথে যুক্ত আমাদের ঢাকার SIP গেটওয়েতে আসে, তারপর AI এজেন্টের কাছে যায়।
অ্যাকাউন্ট যেভাবে সুরক্ষিত থাকে
- পাসওয়ার্ড শুধু scrypt বা bcrypt হ্যাশ হিসেবে রাখা হয়, কখনো সাধারণ লেখায় নয়।
- SMS-এ পাঠানো লগইন কোড হ্যাশ করে রাখা হয় এবং ১০ মিনিটে মেয়াদ শেষ হয়।
- অনুমান করে ঢোকার চেষ্টা ঠেকাতে লগইন, সাইন-আপ আর পাসওয়ার্ড রিসেটের চেষ্টা সীমিত রাখা হয়।
- লগইন সেশন ক্রিপ্টোগ্রাফিকভাবে সাইন করা, তাই জাল করা যায় না।
- পাসওয়ার্ড রিসেট করলে আগের সব সেশন থেকে সাইন আউট হয়ে যায়।
- API কি আপনাকে একবারই দেখানো হয় এবং শুধু হ্যাশ হিসেবে রাখা হয়।
এনক্রিপশন
- আমাদের ওয়েবসাইট, ড্যাশবোর্ড আর API চলে HTTPS-এ।
- যেসব টুল আপনি যুক্ত করেন (ক্যালেন্ডার, CRM, পেমেন্ট গেটওয়ে), সেগুলোর লগইন তথ্য সেভ করার আগে AES-256 দিয়ে এনক্রিপ্ট হয়।
- আমাদের পাঠানো ওয়েবহুক HMAC-SHA256 দিয়ে সাইন করা থাকে, যাতে আপনার সিস্টেম যাচাই করতে পারে বার্তাটি সত্যিই SeloraX থেকে এসেছে।
প্রতিটি ব্যবসা আলাদা রাখা
SeloraX-এ প্রতিটি ব্যবসা আলাদা অ্যাকাউন্ট। কোনো ডেটা পড়া বা বদলানোর আগে প্রতিটি রিকোয়েস্ট তার নিজের অ্যাকাউন্টের সাথে মিলিয়ে দেখা হয়।
AI এজেন্টের সেটিংসে কোনো পরিবর্তন হলে অডিট লগে লেখা থাকে কী বদলেছে আর কে বদলেছে, তবে মানগুলো কপি করা হয় না।
ফোন কল, রেকর্ডিং ও AI
- এজেন্ট কী বলেছে তা দেখার সুবিধার জন্য কল ডিফল্টভাবে রেকর্ড হয়। যেকোনো এজেন্টের রেকর্ডিং আপনি বন্ধ করতে পারেন।
- ট্রান্সক্রিপ্ট আর কলের তথ্য আপনার অ্যাকাউন্টে সেভ থাকে, যাতে খুঁজে দেখতে পারেন।
- কলারের কথা বুঝে উত্তর দিতে কথোপকথনের অডিও আর লেখা নিচের AI প্রোভাইডারদের কাছে পাঠানো হয়। কলের জন্য যতটুকু দরকার, তারা শুধু ততটুকুই পায়।
- আপনি অপ্ট-ইন না করলে আপনার রেকর্ডিং বা কথোপকথন দিয়ে AI মডেল ট্রেন করা হয় না। এই সেটিং ডিফল্টভাবে বন্ধ।
ডেটা রাখা ও ডিলিট করা
অ্যাকাউন্ট চালু থাকা পর্যন্ত আপনার ব্যবসার ডেটা, কল লগ আর রেকর্ডিং আমরা রাখি, যাতে পুরনো ইতিহাস আপনার হাতের কাছে থাকে।
অ্যাকাউন্টের ইমেইল বা ফোন নম্বর থেকে [email protected]-তে লিখে যেকোনো সময় এর যেকোনো অংশ বা পুরো অ্যাকাউন্ট ডিলিট করতে বলতে পারেন। কাজ শেষ হলে আমরা নিশ্চিত করে জানাই।
আমরা যেসব সার্ভিস প্রোভাইডার ব্যবহার করি
SeloraX চালাতে এই প্রতিষ্ঠানগুলো আমাদের হয়ে ডেটা প্রসেস করে। প্রত্যেকের যতটুকু দরকার, শুধু ততটুকুই শেয়ার করা হয়।
| প্রোভাইডার | আমাদের জন্য কী করে |
|---|---|
| DigitalOcean, Vercel, Cloudflare, MongoDB Atlas | হোস্টিং, ডেটাবেস ও ফাইল স্টোরেজ |
| OpenAI, Google (Gemini), xAI, ElevenLabs | কথা শনাক্ত করা, AI উত্তর ও এজেন্টের কণ্ঠ |
| লাইসেন্সপ্রাপ্ত বাংলাদেশি টেলিকম ক্যারিয়ার | ফোন কল সংযোগ |
| Meta (WhatsApp, Messenger, Instagram) | XChat-এর কথোপকথন পৌঁছানো |
| SeloraX SMS, BulkSMS BD, Firebase | SMS কোড, অ্যালার্ট ও অ্যাপ নোটিফিকেশন |
| SSLCommerz, EPS, Stripe | পেমেন্ট প্রসেস করা |
| Steadfast ও অন্যান্য কুরিয়ার | SeloraX Commerce স্টোরের ডেলিভারি বুক করা |
| PostHog, Google Analytics, Meta ও TikTok পিক্সেল | আমাদের ওয়েবসাইটের ভিজিট ও বিজ্ঞাপন মাপা |
নিরাপত্তা সমস্যা জানান
কোনো দুর্বলতা খুঁজে পেয়েছেন? সাবজেক্টে "Security" লিখে এবং কীভাবে সমস্যাটি ঘটে তার ধাপ দিয়ে [email protected]-তে ইমেইল করুন। আমরা উত্তর দেবো, ঠিক করার সময় আপডেট জানাবো, আর সৎ উদ্দেশ্যের গবেষণার বিরুদ্ধে কোনো ব্যবস্থা নেবো না।
অনুগ্রহ করে অন্যের ডেটায় ঢুকবেন না, সার্ভিস ব্যাহত করবেন না, আর ঠিক হওয়ার আগে সমস্যাটি প্রকাশ্যে শেয়ার করবেন না।
সিকিউরিটি রিভিউ ও চুক্তি
ব্যাংক, ইন্স্যুরেন্স, হাসপাতাল বা অন্য নিয়ন্ত্রিত প্রতিষ্ঠান? আপনার সিকিউরিটি প্রশ্নপত্র আমরা পূরণ করে দিতে পারি এবং ডেটা প্রসেসিংয়ের শর্ত নিয়ে চুক্তি করতে পারি। [email protected]-তে ইমেইল করুন।
ব্যক্তিগত ডেটা আমরা কীভাবে সামলাই তা আমাদের প্রাইভেসি পলিসিতে আছে: selorax.io/privacy