ডেটা নিরাপত্তা

• ওয়েবসাইট, অ্যাপ ও API-র সব সংযোগ HTTPS (TLS) দিয়ে এনক্রিপ্ট করা; নিরাপদ নয় এমন সংযোগ স্বয়ংক্রিয়ভাবে HTTPS-এ যায়।
• ডেটাবেস সংযোগ এনক্রিপ্ট করা এবং ডেটাবেস বিশ্রামরত অবস্থায়ও (at rest) এনক্রিপ্টেড।
• গেটওয়ে ফোনের গোপন চাবি সার্ভারে AES-256 দিয়ে এনক্রিপ্ট করা; ফোনে অপেক্ষমাণ প্রশ্ন Android Keystore-এর চাবিতে এনক্রিপ্ট করা।
• সাপ্তাহিক ব্যাকআপ এনক্রিপ্ট করে রাখা হয় এবং নিয়মিত পুনরুদ্ধার পরীক্ষা করা হয়।

• কোনো নাগরিক অ্যাকাউন্ট বা পাসওয়ার্ড নেই — তাই চুরি হওয়ার মতো লগইন তথ্যও নেই।
• IP ঠিকানার বদলে প্রতিদিন বদলানো বেনামী কোড; ফোন নম্বরের বদলে একমুখী hash।
• SMS নম্বর উত্তরের পর ২৪ ঘণ্টার মধ্যে (দেরিতে উত্তরে সর্বোচ্চ ৩ দিন) মুছে যায়; প্রশ্ন-উত্তর ১৮০ দিন পর মুছে যায়।

• পরিচালনা কনসোলে শুধু অনুমোদিত প্রশাসকরা ঢুকতে পারেন; প্রত্যেকের নিজস্ব অ্যাকাউন্ট ও দায়িত্ব অনুযায়ী সীমিত অনুমতি।
• পাসওয়ার্ড শক্তিশালী হ্যাশ (PBKDF2) করে রাখা; লগইন সেশন নিরাপদ, httpOnly কুকিতে এবং ৮ ঘণ্টা পর শেষ হয়।
• বিপজ্জনক কাজ (সেবা বন্ধ/চালু) করতে আবার পাসওয়ার্ড ও নিশ্চিতকরণ শব্দ লাগে।
• প্রতিটি পরিবর্তন অডিট লগে নাম ও সময়সহ লেখা থাকে।
• API শুধু আমাদের নিজস্ব ওয়েবসাইট ও কনসোলের জন্য খোলা; গেটওয়ে ফোনের প্রতিটি অনুরোধ HMAC স্বাক্ষর, সময়সীমা ও একবার-ব্যবহারযোগ্য nonce দিয়ে যাচাই হয়।

• Cloudflare-এর DDoS সুরক্ষা, প্রতিটি সংযোগের জন্য অনুরোধের সীমা, এবং সন্দেহজনক ব্যবহারে মানুষ যাচাই (Turnstile)।
• জরুরি অবস্থায় AI, SMS বা অন্য যেকোনো সেবা তাৎক্ষণিক বন্ধ করার “কিল সুইচ”, এবং খরচ বা ব্যবহারের সীমা পার হলে স্বয়ংক্রিয় সতর্কতা ও সুরক্ষা।
• AI শুধু সরকারি উৎস থেকে উত্তর দেয়, ব্যবহারকারীর লেখাকে নির্দেশ হিসেবে মানে না, এবং কারো ব্যক্তিগত তথ্য দেয় না।
• অনলাইনে তথ্য খোঁজার সময় শুধু সরকারি (.gov.bd) ওয়েবসাইট পড়া হয়।

কোনো দুর্বলতা পেলে support@bangladeshgov.online-এ “Security” বিষয় দিয়ে লিখুন। অন্যের তথ্য দেখবেন না, পরিবর্তন করবেন না, সেবা ব্যাহত করবেন না — আমরা দ্রুত উত্তর দেব এবং সমাধান করব। কোনো ঘটনায় ব্যক্তিগত তথ্য ঝুঁকিতে পড়লে ক্ষতিগ্রস্তদের ও প্রয়োজন হলে কর্তৃপক্ষকে জানানো হবে।