আস্থা ও নিরাপত্তা

অ্যাকাউন্ট

• সাইন-ইন চালায় Clerk, লগইনে বিশেষজ্ঞ একটি প্রতিষ্ঠান। একটি Futels অ্যাকাউন্ট দিয়েই futels.com আর এর অ্যাপগুলোতে (যেমন Futels Education) ঢোকা যায়।
• ইমেইল ও পাসওয়ার্ড, এককালীন ইমেইল কোড, Google বা ফোন দিয়ে সাইন ইন করা যায়। পাসওয়ার্ড রাখে Clerk, কখনো Futels নয়, আর তা-ও শুধু হ্যাশ করা অবস্থায়।
• Account and security-তে অথেনটিকেটর অ্যাপ দিয়ে ২-ধাপ লগইন আর ব্যাকআপ কোড চালু করা যায়।
• অ্যাকাউন্ট ব্যবহারের আগে Clerk আপনার ইমেইল ঠিকানা বা ফোন নম্বর যাচাই করে।
• Account and security-তে দেখা যায় কোন কোন ডিভাইসে আপনি সাইন ইন করা আছেন, আর যেকোনোটি থেকে সাইন আউট করা যায়।
• অ্যাকাউন্ট মুছে দিলে তা Clerk থেকে সরে যায়, আর আপনার অ্যাকাউন্টের সাথে রাখা সব তথ্য একই সময়ে আমাদের ডেটাবেস থেকে মুছে যায়।

ওয়েবে

• সব কিছু HTTPS দিয়ে আসে, সাথে HTTP Strict Transport Security।
• আমাদের পেজ অন্য সাইটের ভেতরে বসানো যায় না (ক্লিকজ্যাকিং থেকে সুরক্ষা), ব্রাউজারকে ফাইলের ধরন আন্দাজ করতে দেওয়া হয় না, আর লিংক অন্য সাইটে পুরো ঠিকানা ফাঁস করে না।
• পুরো সাইটে ক্যামেরা ও মাইক্রোফোন বন্ধ। লোকেশনও বন্ধ, শুধু ফসলবন্ধু কৃষক অ্যাপ ছাড়া, যা স্থানীয় আবহাওয়া দেখাতে আপনার আনুমানিক অবস্থান চাইতে পারে।

পেমেন্ট

• পেমেন্ট এখনো চালু হয়নি। চালু হলে কার্ড, বিকাশ ও নগদের পেমেন্ট যাবে বাংলাদেশি পেমেন্ট গেটওয়ে SSLCommerz দিয়ে। কার্ডের তথ্য কখনো Futels-এর সার্ভারে আসে না, আর Futels কখনো গ্রাহকের টাকা নিজের কাছে রাখে না।
• গেটওয়ে থেকে আসা পেমেন্টের বার্তা গ্রহণ করা হবে শুধু তার স্বাক্ষর যাচাইয়ের পর।

তথ্য ও সেবাদাতা

আমরা হোস্টিংয়ে Vercel, সাইন-ইনে Clerk, ডেটাবেসে MongoDB Atlas, ইমেইলে Resend, আর পেমেন্ট চালু হলে SSLCommerz ব্যবহার করি। আমরা তথ্য বিক্রি করি না, বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না। বিস্তারিত আছে গোপনীয়তা নীতিতে।

যা এখনো বাকি

কী এখনো হয়নি তা পরিষ্কার বলাও আস্থার অংশ। বেটা চালুর সাথে অ্যাকাউন্ট খুলবে। Futels-এর এখনো SOC 2 বা ISO 27001-এর মতো কোনো সনদ নেই, আর এখনো কোনো স্বাধীন নিরাপত্তা অডিট হয়নি।

নিরাপত্তা ত্রুটি জানান

কোনো নিরাপত্তা সমস্যা পেলে কীভাবে তা ঘটানো যায় তার ধাপসহ support@futels.tech-এ ইমেইল করুন। আমরা তিন কর্মদিবসের মধ্যে উত্তর দেওয়ার চেষ্টা করি।

• শুধু নিজের অ্যাকাউন্টে পরীক্ষা করুন; অন্যের তথ্য দেখবেন না, বদলাবেন না বা মুছবেন না।
• ডিনায়াল-অব-সার্ভিস, স্প্যাম বা সোশ্যাল ইঞ্জিনিয়ারিং নয়।
• প্রকাশ্যে জানানোর আগে সমস্যাটি ঠিক করার জন্য আমাদের যুক্তিসঙ্গত সময় দিন।

এই নিয়ম মেনে সরল বিশ্বাসে কেউ সমস্যা জানালে আমরা তার বিরুদ্ধে কোনো ব্যবস্থা নেব না। আমাদের যোগাযোগের তথ্য যন্ত্রে পড়ার উপযোগী আকারেও আছে /.well-known/security.txt-এ।