নিরাপত্তা নীতি

ট্রানজিটে এনক্রিপশন

অ্যাপ ও Supabase, AI সার্ভার ফাংশন এবং Google-এর বিজ্ঞাপন সেবার মধ্যে যোগাযোগ HTTPS/TLS ব্যবহার করে। অ্যাপ এনক্রিপ্টবিহীন HTTP ট্রাফিক অনুমতি দেয় না।

স্টোরেজে এনক্রিপশন

Supabase ডেটাবেস স্টোরেজ এনক্রিপ্ট করে। গেম সেভ আপনার ডিভাইসে অ্যাপের ব্যক্তিগত স্টোরেজে থাকে।

অ্যাক্সেস নিয়ন্ত্রণ

প্রতিটি Supabase টেবিলে Row Level Security (RLS) সক্রিয় আছে, তাই পাবলিক কী শুধু নিয়ম অনুযায়ী যা অনুমোদিত তা-ই করতে পারে, যেমন বিশ্লেষণ ইভেন্ট যোগ করা এবং ভাগ করা কনটেন্ট পড়া। service-role কী কখনও অ্যাপের সঙ্গে দেওয়া হয় না।

গোপন তথ্য ব্যবস্থাপনা

OpenAI API কী হলো একটি Supabase Edge Function-এর সার্ভার-পার্শ্বের গোপন তথ্য, এবং এটি অ্যাপের ভেতরে এমবেড করা হয় না।

অপব্যবহার প্রতিরোধ

AI ফাংশন প্রতি ক্লায়েন্টের অনুরোধের সংখ্যা সীমিত করে এবং শুধু বর্তমান বার্তা ও সাম্প্রতিক সর্বোচ্চ ছয়টি বার্তা পাঠায়।

ন্যূনতম অধিকার

প্রশাসকের অধিকার দুইজন ডেভেলপারের মধ্যে সীমাবদ্ধ। Supabase, Google Play Console, AdMob ও OpenAI দ্বি-ধাপ যাচাইকরণ ব্যবহার করে।

নির্ভরতা ও রিলিজ

আমরা নিয়মিত SDK ও লাইব্রেরি আপডেট করি এবং প্রতিটি রিলিজের আগে নিরাপত্তা সতর্কবার্তা পর্যালোচনা করি। অ্যাপটি Play App Signing দিয়ে স্বাক্ষরিত।

AI সহকারীর সুরক্ষা ব্যবস্থা

• প্রথমবার ব্যবহারের আগে খেলোয়াড়দের জানানো হয় যে তাদের বার্তা OpenAI-তে পাঠানো হয়, এবং ব্যক্তিগত তথ্য শেয়ার না করার সতর্কতা দেওয়া হয়।
• খেলোয়াড়েরা চ্যাট স্ক্রিন থেকে আপত্তিকর বা ক্ষতিকর AI উত্তর রিপোর্ট করতে পারে।
• কথোপকথন আমাদের ডেটাবেসে সংরক্ষণ করা হয় না, আমাদের সার্ভার লগে বার্তার লেখা সংরক্ষিত হয় না, এবং আমরা আমাদের নিজস্ব মডেল প্রশিক্ষণে কথোপকথন ব্যবহার করি না।

ব্যক্তিগত তথ্য লঙ্ঘন

কোনো ব্যক্তিগত তথ্য লঙ্ঘন আমরা শনাক্ত করলে, আমরা তা সীমিত করি, ঝুঁকি মূল্যায়ন করি এবং প্রয়োজন হলে 72 ঘণ্টার মধ্যে ডেটা সুরক্ষা কর্তৃপক্ষকে জানাই। আক্রান্ত খেলোয়াড়দের জন্য ঝুঁকি উচ্চ হলে, অযথা বিলম্ব না করে আমরা তাদের জানাই (GDPR Articles 33–34)। আমরা ঘটনার একটি অভ্যন্তরীণ রেকর্ড রাখি।

নিরাপত্তা সমস্যা রিপোর্ট করা

কোনো নিরাপত্তা সমস্যা পেলে, বিস্তারিত পাঠান contact@arojentarinat.com-এ। প্রকাশ করার আগে সমস্যাটি ঠিক করার জন্য আমাদের যুক্তিসংগত সময় দিন। আমরা 5 কার্যদিবসের মধ্যে রিপোর্ট স্বীকার করি, এবং সদিচ্ছায় পরিচালিত গবেষণার বিরুদ্ধে ব্যবস্থা নিই না।