বিশ্বাস কেন্দ্র
নিরাপত্তা, গোপনীয়তা এবং
সম্মতি EvaluationsHub.
সম্মতি EvaluationsHub.
একজন ক্রয় নেতা, আইনি দল বা CISO-এর মূল্যায়ন করার জন্য প্রয়োজনীয় সবকিছু। EvaluationsHub একজন বিশ্বস্ত বিক্রেতা হিসেবে — এক জায়গায়।
আইএসও 27001 প্রত্যয়িত
GDPR অনুবর্তী — ইইউ ডেটা রেসিডেন্সি
AWS EU প্যারিস — ডেটা সংরক্ষণ ও স্থানান্তরের সময় এনক্রিপ্টেড
সকল সিস্টেম চালু আছে।
স্ট্যাটাস পেজ দেখুন →
সার্টিফিকেশন এবং সম্মতি
আজ আমরা যেখানে দাঁড়িয়ে আছি।
আপনার আইনি ও ক্রয় দলের জন্য প্রয়োজনীয় সার্টিফিকেশনগুলো আমরা অর্জন করি — কেবল আনুষ্ঠানিকতা হিসেবে নয়, বরং একটি ন্যূনতম যোগ্যতা হিসেবে।
আইএসও 27001
তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেম প্রত্যয়িত। সম্পূর্ণ বিষয় অন্তর্ভুক্ত। EvaluationsHub অবকাঠামো, ডেটা প্রক্রিয়াকরণ এবং অ্যাক্সেস নিয়ন্ত্রণ সহ প্ল্যাটফর্ম।
জিডিপিআর কমপ্লায়েন্ট
সম্পূর্ণরূপে GDPR অনুবর্তী। EU-ভিত্তিক ডেটা প্রক্রিয়াকরণ, EEA-এর বাইরে কোনো আন্তঃসীমান্ত স্থানান্তর করা হয় না। অনলাইনে স্বাক্ষরের জন্য DPA উপলব্ধ।
সিএসআরডি / ইএসজি প্রস্তুত
সিএসআরডি সাপ্লাই চেইন ডিউ ডিলিজেন্সকে সমর্থন করার জন্য নির্মিত। ইএসজি মডিউলটি প্রতিটি সরবরাহকারীর জন্য স্কোপ ৩ সূচক, সার্টিফিকেশন এবং কমপ্লায়েন্সের প্রমাণ ট্র্যাক করে।
সকল অ্যাকাউন্টে 2FA
সকল ব্যবহারকারী এবং অ্যাডমিন অ্যাকাউন্টের জন্য দ্বি-স্তরীয় প্রমাণীকরণ ডিফল্টরূপে বলবৎ করা হয়েছে। প্রতিটি লগইনের জন্য এটি বাধ্যতামূলক — কোনো ঐচ্ছিক টগল নেই।
এনভিডিয়া ইনসেপশন মেম্বার
এনভিডিয়া ইনসেপশন এআই অ্যাক্সিলারেটর প্রোগ্রামের সদস্য হিসেবে এন্টারপ্রাইজ-গ্রেড এআই অবকাঠামোগত মান এবং প্রযুক্তিগত তত্ত্বাবধানের সুবিধা লাভ করেন।
প্রযুক্তিগত নিরাপত্তা নিয়ন্ত্রণ
আপনার ডেটা কী সুরক্ষিত রাখে?
অবকাঠামো, অ্যাপ্লিকেশন এবং সাংগঠনিক স্তরে প্রয়োগ করা নিরাপত্তা নিয়ন্ত্রণগুলো নিরন্তরভাবে চালু থাকে।
AWS EU প্যারিস ইনফ্রাস্ট্রাকচার
সমস্ত ডেটা ইউরোপীয় ইউনিয়নের প্যারিস অঞ্চলে AWS-এ হোস্ট করা হয়। কোনো ডেটাই ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে যায় না। ভূ-সংযোজিত ব্যাকআপ প্রতিদিন চালানো হয়।
স্থির ও স্থানান্তরিত অবস্থায় এনক্রিপশন
সংরক্ষিত অবস্থায় সমস্ত ডেটা AES-256 দ্বারা এনক্রিপ্ট করা থাকে। স্থানান্তরের সময় সমস্ত ডেটা TLS 1.2+ ব্যবহার করে এবং প্রতিটি এন্ডপয়েন্ট ও এপিআই কলে HTTPS বাধ্যতামূলক করা হয়।
AWS WAF — ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল
ব্যবহারকারীর কাছে উন্মুক্ত সমস্ত এন্ডপয়েন্ট AWS WAF দ্বারা সুরক্ষিত, যা অ্যাপ্লিকেশন লেয়ারে পৌঁছানোর আগেই ইনজেকশন অ্যাটাক, DDoS ভেক্টর এবং ক্ষতিকর ট্র্যাফিককে ব্লক করে।
ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ
সমস্ত মডিউল জুড়ে সুনির্দিষ্ট আরবিএসি (RBAC)। ব্যবহারকারীরা শুধুমাত্র তাদের ভূমিকার জন্য অনুমোদিত ডেটা দেখতে পান। প্রকিউরমেন্ট ম্যানেজার, ইভ্যালুয়েটর, সাপ্লায়ার পোর্টাল ব্যবহারকারী এবং অ্যাডমিনদের জন্য আলাদা অনুমতি রয়েছে।
সম্পূর্ণ অডিট ট্রেইল
ব্যবহারকারীর প্রতিটি কার্যকলাপ, মূল্যায়নের পরিবর্তন, CAPA আপডেট এবং ডকুমেন্ট অ্যাক্সেস টাইমস্ট্যাম্প, ব্যবহারকারীর পরিচয় এবং আইপি সহ লগ করা হয়। লগগুলি অপরিবর্তনীয় এবং রপ্তানিযোগ্য।
দৈনিক ব্যাকআপ এবং পয়েন্ট-ইন-টাইম রিকভারি
জিও-রিডান্ড্যান্ট স্টোরেজ সহ স্বয়ংক্রিয় দৈনিক ব্যাকআপ। পয়েন্ট-ইন-টাইম রিকভারি সুবিধা উপলব্ধ। এন্টারপ্রাইজ গ্রাহকদের সাথে SLA চুক্তিতে RTO এবং RPO নির্ধারিত থাকে।
অনুপ্রবেশ টেস্টিং
অ্যাপ্লিকেশন এবং পরিকাঠামোর বিরুদ্ধে নিয়মিত তৃতীয় পক্ষের অনুপ্রবেশ পরীক্ষা চালানো হয়। অনুরোধের ভিত্তিতে এন্টারপ্রাইজ গ্রাহকদের কাছে গোপনীয়তা চুক্তির (NDA) অধীনে ফলাফল উপলব্ধ।
দায়িত্বশীল প্রকাশ নীতি
আমরা একটি উন্মুক্ত ও দায়িত্বশীল তথ্য প্রকাশ নীতি বজায় রাখি। যাচাইকৃত নিরাপত্তা গবেষকগণ, যাঁরা বৈধ দুর্বলতা সম্পর্কে অবহিত করেন, প্রতিকার প্রক্রিয়া চলাকালীন তাঁদের স্বীকৃতি দেওয়া হয়।
মাল্টি-টেন্যান্ট ডেটা আইসোলেশন
প্রতিটি গ্রাহকের ডেটা একটি নির্দিষ্ট টেন্যান্ট নেমস্পেসে যৌক্তিকভাবে পৃথক রাখা হয়। ডাটাবেস এবং অ্যাপ্লিকেশন স্তরে স্থাপত্যগতভাবে ক্রস-টেন্যান্ট ডেটা অ্যাক্সেস প্রতিরোধ করা হয়।
আপনার ডেটা ইউরোপেই থাকে। সর্বদা।
গ্রাহকদের সমস্ত ডেটা ইইউ প্যারিস অঞ্চলে অবস্থিত AWS-এ প্রসেস ও সংরক্ষণ করা হয়। আমরা EEA-এর বাইরে ডেটা ট্রান্সফার, মিরর বা রেপ্লিকেট করি না — AI প্রসেসিংয়ের জন্য নয়, অ্যানালিটিক্সের জন্য নয়, বা সাপোর্ট টুলিংয়ের জন্যও নয়।
ডেটা রেসিডেন্সি: ইইউ প্যারিস — চুক্তি দ্বারা নিশ্চিত
সুস্পষ্ট লিখিত অনুমতি ছাড়া তৃতীয় কোনো দেশে হস্তান্তর করা যাবে না।
আপনার ডেটা কখনো এআই মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না।
চুক্তি বাতিলের পর ডেটা মুছে ফেলা — ৩০ দিনের মধ্যে, প্রত্যয়িত
GDPR ধারা ২৮-এর অধীনে ডেটা সুরক্ষা চুক্তি (DPA) উপলব্ধ — অনলাইনে স্বাক্ষর করুন অথবা এন্টারপ্রাইজের জন্য সমঝোতামূলক সংস্করণ গ্রহণ করুন।
ডেটা বহনযোগ্যতা — স্ট্যান্ডার্ড ফরম্যাটে যেকোনো সময় সম্পূর্ণ রপ্তানি করা যাবে
শুধুমাত্র ইইউ-এর জন্য
ডেটা রেসিডেন্সি — AWS প্যারিস। চুক্তিগতভাবে নিশ্চিত।
AES-256
স্থির অবস্থায় থাকা সকল ডেটার জন্য এনক্রিপশন স্ট্যান্ডার্ড।
দৈনিক
পয়েন্ট-ইন-টাইম রিকভারি সহ স্বয়ংক্রিয় জিও-রিডান্ড্যান্ট ব্যাকআপ।
30 দিন
চুক্তি সমাপ্তির পর ডেটা মুছে ফেলার সর্বোচ্চ সময়সীমা।
বৈধ কাগজপত্র
আপনার আইনি দলের প্রয়োজনীয় সবকিছু।
প্রমিত নথিগুলো নিচে দেওয়া হলো। এন্টারপ্রাইজ গ্রাহকরা ডিপিএ এবং এনডিএ-এর সমঝোতাকৃত সংস্করণের জন্য অনুরোধ করতে পারেন।
ডেটা প্রসেসিং চুক্তি (DPA)
GDPR-এর ধারা ২৮ অনুযায়ী ডেটা সুরক্ষা চুক্তি (DPA) — Zoho Sign-এর মাধ্যমে সরাসরি অনলাইনে পড়ুন এবং স্বাক্ষর করুন। এন্টারপ্রাইজ অ্যাকাউন্টগুলোর জন্য আলোচনা সাপেক্ষে একটি সংস্করণ উপলব্ধ।
ডিপিএ পড়ুন ও স্বাক্ষর করুন
অ-প্রকাশ চুক্তি (এনডিএ)
পারস্পরিক গোপনীয়তা চুক্তি — সরাসরি অনলাইনে স্বাক্ষর করুন। সম্ভাব্য গ্রাহক মূল্যায়ন এবং এন্টারপ্রাইজ পাইলটের জন্য উপলব্ধ।
অনলাইনে এনডিএ স্বাক্ষর করুন
গোপনীয়তা নীতি
ডেটা সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ এবং GDPR অনুযায়ী আপনার অধিকারসমূহ সম্পর্কিত সম্পূর্ণ গোপনীয়তা নীতি।
গোপনীয়তা নীতি দেখুন
সেবা পাবার শর্ত
প্ল্যাটফর্ম ব্যবহারের জন্য প্রযোজ্য সাধারণ সাবস্ক্রিপশন শর্তাবলী, এসএলএ (SLAs) এবং সাপোর্টের বাধ্যবাধকতা।
শর্তাবলী দেখুন
নিরাপত্তা সারাংশ
দ্রুত ভেন্ডর অনুমোদনের জন্য এক পৃষ্ঠার নিরাপত্তা সংক্ষিপ্ত বিবরণ — নিয়ন্ত্রণ, সার্টিফিকেশন এবং আর্কিটেকচার সারাংশ।
নথি অনুরোধ করুন
নিরাপত্তা প্রশ্নাবলী
এন্টারপ্রাইজ প্রকিউরমেন্ট যোগ্যতা প্রক্রিয়ার জন্য পূর্ব-পূরণকৃত CAIQ/VSAQ-ধাঁচের প্রশ্নাবলী।
প্রশ্নাবলী অনুরোধ করুন
সাব-প্রসেসর
কে আমাদের পক্ষ থেকে আপনার ডেটা প্রসেস করে।
আমরা গ্রাহক ডেটাতে প্রবেশাধিকার আছে এমন সকল সাব-প্রসেসরের একটি সম্পূর্ণ ও হালনাগাদ তালিকা সংরক্ষণ করি।
আপনার আইনি বা নিরাপত্তা দলের জন্য কোনো প্রশ্ন আছে?
আমরা ৪৮ ঘন্টার মধ্যে নিরাপত্তা প্রশ্নাবলী, ডিপিএ অনুরোধ এবং সম্মতি সংক্রান্ত অনুসন্ধানের জবাব দিয়ে থাকি।
ডিপিএ · এনডিএ · নিরাপত্তা সারাংশ · আইএসও ২৭০০১ সার্টিফিকেট · পেন টেস্টের ফলাফল (এন্টারপ্রাইজ, এনডিএ-এর অধীনে)
