নিরাপত্তা ও দায়িত্বশীল প্রকাশ

দুর্বলতা জানানো

যোগাযোগ ফর্মে ("অন্য কিছু", বার্তা "SECURITY" দিয়ে শুরু করে) বা TODO: নিরাপত্তা ইমেইল / security.txt-এ গোপনে জানান। কী পেয়েছেন, পুনরায় দেখানোর ধাপ, আর সম্ভাব্য প্রভাব লিখুন।

আমাদের প্রতিশ্রুতি

• TODO: সংখ্যা কর্মদিবসের মধ্যে আমরা রিপোর্ট প্রাপ্তি নিশ্চিত করব।
• তদন্ত ও সমাধানের সময় আপনাকে জানাতে থাকব।
• আপনি চাইলে সমাধানের পর আপনার নাম উল্লেখ করব।
• এই নিয়ম মেনে সরল বিশ্বাসে করা গবেষণার বিরুদ্ধে আইনি ব্যবস্থা নেব না।

অনুগ্রহ করে

• শুধু নিজের অ্যাকাউন্ট ও তথ্যে পরীক্ষা করুন।
• অন্যের তথ্য — তিলাওয়াতের ফলাফলসহ — দেখবেন, বদলাবেন বা মুছবেন না।
• ডিনায়াল-অব-সার্ভিস পরীক্ষা, স্প্যাম, সোশ্যাল ইঞ্জিনিয়ারিং বা শারীরিক আক্রমণ করবেন না।
• অন্য কাউকে জানানোর আগে আমাদের যুক্তিসংগত সময় দিন।

আমরা তথ্য কীভাবে সুরক্ষিত রাখি

• সর্বত্র এনক্রিপ্টেড সংযোগ, কঠোর ট্রান্সপোর্ট নিরাপত্তাসহ।
• ডেটাবেসে সারি-স্তরের নিরাপত্তা: প্রত্যেক ব্যবহারকারী শুধু নিজের সারিতে পৌঁছাতে পারেন।
• কর্মীদের টুল আলাদা সাইটে, দুই-ধাপের সাইন-ইন, ভূমিকা যাচাই ও অডিট লগসহ।
• কঠোর কনটেন্ট সিকিউরিটি পলিসি ও অন্যান্য নিরাপত্তা হেডার।
• তিলাওয়াতের অডিও সংরক্ষণ হয় না, আর ত্রুটি-রিপোর্ট থেকে ব্যক্তিগত তথ্য মুছে দেওয়া হয়।