নিরাপত্তা ও দায়িত্বশীল প্রকাশ

আমাদের ক্রেতাদের তথ্য ও পেমেন্টের নিরাপত্তা আমরা গুরুত্ব দিয়ে দেখি। এই ওয়েবসাইটে কোনো দুর্বলতা পেলে, আমরা তা জানতে চাই, এবং তা ঠিক করতে আপনার সঙ্গে কাজ করব। কীভাবে আমাদের জানাবেন আর কী আশা করবেন, এই পাতা তা ব্যাখ্যা করে। একই তথ্য যন্ত্রে পাঠযোগ্য রূপে /.well-known/security.txt-এ প্রকাশিত।

1. কীভাবে জানাবেন

"Security report" বিষয় দিয়ে care@kalamkarihouse.in-এ ইমেল করুন। অনুগ্রহ করে এগুলি যোগ করুন:

• আপনি কী পেয়েছেন এবং কোন পাতা বা ঠিকানায় পেয়েছেন;
• এটি আবার ঘটানোর ধাপগুলি, যাতে আমরা নিজেরা দেখতে পারি;
• আপনার মতে কেউ এটি দিয়ে কী করতে পারে;
• আপনাকে কীভাবে কৃতিত্ব দেওয়া হোক, যদি চান।

আমরা তা ঠিক করার যুক্তিসঙ্গত সুযোগ না পাওয়া পর্যন্ত অনুগ্রহ করে বিবরণ প্রকাশ্যে পোস্ট করবেন না। পাসওয়ার্ড, কার্ড নম্বর বা অন্য ক্রেতাদের ব্যক্তিগত তথ্য পাঠাবেন না — সমস্যার বর্ণনাই যথেষ্ট।

2. পরিধির মধ্যে কী আছে

kalamkarihouse.in ওয়েবসাইট: সাইন ইন ও অ্যাকাউন্ট, কার্ট ও চেকআউট, অর্ডার ট্র্যাকিং, যোগাযোগ ও পাসওয়ার্ড রিসেট ফর্ম, এবং কর্মী ও অ্যাডমিন অংশ।

পরিধির বাইরে: যে পরিষেবাগুলির উপর আমরা নির্ভর করি — Razorpay (পেমেন্ট), Supabase (ডেটাবেস ও ফাইল সংরক্ষণ), Vercel (হোস্টিং), Cloudflare (DNS ও বট সুরক্ষা), Resend (ইমেল) ও Google — সেগুলির সমস্যা যে সংস্থাগুলি সেগুলো চালায় তাদের জানান। এগুলিও পরিধির বাইরে: পরিষেবা-অস্বীকার বা বিপুল পরিমাণ পরীক্ষা, স্প্যাম, আমাদের লোক বা ক্রেতাদের উপর শারীরিক বা সোশ্যাল-ইঞ্জিনিয়ারিং আক্রমণ, প্রমাণিত প্রভাব ছাড়া স্বয়ংক্রিয় স্ক্যানারের ফল, এবং অপব্যবহারের উপায় ছাড়া একক নিরাপত্তা সেটিংসের ঘাটতি।

3. মৌলিক নিয়ম

• কেবল আপনার নিজের অ্যাকাউন্ট ও নিজের পরীক্ষামূলক অর্ডার ব্যবহার করুন। অন্য কারো তথ্য দেখবেন না, বদলাবেন না বা রাখবেন না। হঠাৎ ব্যক্তিগত তথ্য চোখে পড়লে, থামুন এবং আমাদের জানান।
• সাইটে বাধা সৃষ্টি করবেন না বা অন্যদের জন্য তা ধীর করবেন না।
• নিজের নয় এমন আসল কার্ডে পেমেন্টের চেষ্টা করবেন না, এবং যে অর্ডারের টাকা দেওয়ার ইচ্ছা নেই তা দেবেন না।
• অন্য কাউকে জানানোর আগে সমস্যা ঠিক করতে আমাদের যুক্তিসঙ্গত সময় দিন — আমরা 90 দিন চাই।

4. আমাদের কাছ থেকে কী আশা করতে পারেন

• আপনার রিপোর্ট পেয়েছি জানিয়ে 5 কার্যদিবসের মধ্যে উত্তর।
• সৎ মূল্যায়ন, এবং কাজ চলাকালীন আপডেট। গুরুতর সমস্যা আগে।
• ঠিক হলে ধন্যবাদ, আর আপনি চাইলে প্রকাশ্য কৃতিত্ব।
• এই নীতির অধীনে সদিচ্ছায় করা গবেষণার জন্য আপনার বিরুদ্ধে কোনো আইনি ব্যবস্থা নয়।

আমরা একটি ছোট ব্যবসা এবং অর্থ পুরস্কারের বাগ-বাউন্টি কর্মসূচি চালাই না, তাই নগদ পুরস্কার দিতে পারি না। সমস্যায় ক্রেতাদের ব্যক্তিগত তথ্য জড়িত থাকলে, আমাদের গোপনীয়তা নীতিতে বলা অনুযায়ী আমরা তা সামলাব।