কমপ্লায়েন্স ও বিশ্বস্ততা
এন্টারপ্রাইজ-গ্রেড কমপ্লায়েন্স
আপনার ডেটা সুরক্ষিত রাখতে এবং নিয়ন্ত্রক প্রয়োজনীয়তা পূরণ করতে আমরা নিরাপত্তা ও কমপ্লায়েন্সের সর্বোচ্চ মান বজায় রাখি।
01
সার্টিফিকেশন ও মান
আমরা প্রধান নিরাপত্তা মান ও বিধিমালা অর্জনের দিকে কাজ করছি — প্রতিটির বর্তমান অবস্থা নিচে দেখানো হলো
SOC 2 Type II · চলমান
SOC 2 মানদণ্ডের সাথে সঙ্গতিপূর্ণ নিয়ন্ত্রণ; স্বাধীন সার্টিফিকেশন চলমান
GDPR · সঙ্গতিপূর্ণ
EU General Data Protection Regulation-এর সাথে সঙ্গতিপূর্ণ ডেটা চর্চা
CCPA · সঙ্গতিপূর্ণ
California Consumer Privacy Act-এর সাথে সঙ্গতিপূর্ণ ডেটা চর্চা
ISO 27001 · চলমান
তথ্য নিরাপত্তা ব্যবস্থাপনার আন্তর্জাতিক মান
HIPAA · উপলব্ধ
এন্টারপ্রাইজ গ্রাহকদের জন্য হেলথকেয়ার ডেটা নিয়ন্ত্রণ উপলব্ধ
FERPA · সঙ্গতিপূর্ণ
Family Educational Rights and Privacy Act-এর সাথে সঙ্গতিপূর্ণ ডেটা চর্চা
02
আমাদের নিরাপত্তা অনুশীলন
আমরা প্রতিদিন কীভাবে আপনার ডেটা সুরক্ষিত রাখি
ডেটা এনক্রিপশন
সব ডেটা ট্রানজিটে (TLS 1.3) এবং স্থিতিতে (AES-256) এনক্রিপ্ট করা হয়। এনক্রিপশন কী ইন্ডাস্ট্রি-স্ট্যান্ডার্ড কী ম্যানেজমেন্ট সার্ভিস দিয়ে পরিচালিত হয়।
অ্যাক্সেস কন্ট্রোল
ন্যূনতম সুবিধার নীতিসহ Role-based access control। সব অভ্যন্তরীণ সিস্টেমে মাল্টি-ফ্যাক্টর অথেনটিকেশন প্রয়োজন।
ডেটা রিটেনশন
স্বয়ংক্রিয় পার্জিংসহ স্পষ্ট ডেটা রিটেনশন নীতি। ব্যবহারকারীরা যেকোনো সময় ডেটা মুছে ফেলার অনুরোধ করতে পারেন।
ভেন্ডর ম্যানেজমেন্ট
সব তৃতীয় পক্ষ ভেন্ডর নিরাপত্তা মূল্যায়নের মধ্য দিয়ে যায়। আমরা সীমিত সংখ্যক সাব-প্রসেসর বজায় রাখি।
ইনসিডেন্ট রেসপন্স
ডকুমেন্টেড ইনসিডেন্ট রেসপন্স পদ্ধতিসহ ২৪/৭ সিকিউরিটি মনিটরিং। যেকোনো লঙ্ঘনের ৭২ ঘণ্টার মধ্যে গ্রাহকদের অবহিত করা হয়।
কর্মী প্রশিক্ষণ
সব কর্মী বার্ষিক নিরাপত্তা সচেতনতা প্রশিক্ষণ সম্পন্ন করে। ডেটা অ্যাক্সেসসহ সব কর্মীর জন্য ব্যাকগ্রাউন্ড চেক প্রয়োজন।
03
সাব-প্রসেসর
আমাদের পক্ষে ডেটা প্রক্রিয়াকরণকারী তৃতীয় পক্ষ পরিষেবা
ডেটা প্রসেসিং এগ্রিমেন্ট
এন্টারপ্রাইজ গ্রাহকরা GDPR ও অন্যান্য নিয়ন্ত্রক কমপ্লায়েন্সের জন্য আমাদের স্ট্যান্ডার্ড DPA অনুরোধ করতে পারেন।
আমাদের সিকিউরিটি ও কমপ্লায়েন্স টিম আপনার প্রশ্নের উত্তর দিতে এবং ডকুমেন্টেশন প্রদান করতে প্রস্তুত। compliance@taxomindschool.com