এই পৃষ্ঠাটো এটা অনুবাদ। ইংৰাজী সংস্কৰণৰ সৈতে কিবা পাৰ্থক্য থাকিলে ইংৰাজী সংস্কৰণটোহে প্ৰযোজ্য হ'ব। ইংৰাজীত পঢ়ক

তথ্য সুৰক্ষা

সংস্কৰণ 2026-10-v1 · শেষবাৰ আপডেট কৰা হৈছে 23 অক্টোবৰ 2026

আপোনাৰ স্বাস্থ্য আৰু সুৰক্ষাৰ তথ্য আটাইতকৈ ব্যক্তিগত তথ্যবোৰৰ ভিতৰত এটা। এই পৃষ্ঠাই সহজ ভাষাত বুজাই দিয়ে যে Ilayra-ই সেই তথ্য কেনেকৈ সুৰক্ষিত ৰাখে — আৰু কোনো এপেই কি প্ৰতিশ্ৰুতি দিব নোৱাৰে।

আমাৰ প্ৰথম নিয়ম: আমি কেতিয়াও নোপোৱা তথ্য ফাদিল হ'ব নোৱাৰে

আপোনাৰ মাহেকীয়া, গৰ্ভাৱস্থা, লক্ষণ, মনৰ অৱস্থা, টোপনি, সন্তানৰ ৰেকৰ্ড আৰু বিশ্বাসী যোগাযোগৰ লোকসকলৰ তথ্য কেৱল আপোনাৰ ফোনতহে সংৰক্ষণ কৰা হয়। এইবোৰ আমাৰ ছাৰ্ভাৰত নাথাকে, সেয়েহে ছাৰ্ভাৰত অনুপ্ৰৱেশ হ'লেও এইবোৰ হেৰাব নোৱাৰে, বিক্ৰী কৰিব নোৱাৰি, বা আমাৰ পৰা দাবী কৰিব নোৱাৰি।

আপোনাৰ ফোনত

• এনক্ৰিপ্ট কৰা সংৰক্ষণ — Ilayra-ই সংৰক্ষণ কৰা সকলো তথ্য AES-256-GCM-ৰে এনক্ৰিপ্ট কৰা হয়। চাবিটো আপোনাৰ ফোনৰ সুৰক্ষিত হাৰ্ডৱেৰত (iPhone Keychain / Android Keystore) ৰখা হয়, ই কেতিয়াও আপোনাৰ ফোনৰ পৰা ওলাই নাযায় আৰু ক্লাউড বেকআপলৈ কপি কৰা নহয়।
• প্ৰতিজন ব্যক্তিৰ বাবে এটা পৃথক স্থান — যদি পৰিয়ালৰ সদস্যসকলে এটা ফোন ভাগ-বতৰা কৰি ব্যৱহাৰ কৰে, তেন্তে প্ৰতিটো Ilayra একাউণ্টৰ নিজা এনক্ৰিপ্ট কৰা স্থান আৰু নিজা চাবি থাকে। এজন ব্যক্তিয়ে আন এজনৰ তথ্য চাব নোৱাৰে।
• এপ লক — এটা PIN বা আপোনাৰ ফিংগাৰপ্ৰিণ্ট বা মুখমণ্ডল। 5 বাৰ ভুল PIN দিলে এপটো ক্ৰমে অধিক সময়ৰ বাবে লক হৈ যায়।
• ডিউৰেছ PIN (জোৰ-জবৰদস্তিৰ সময়ত ব্যৱহাৰৰ PIN) — যদি কোনোবাই আপোনাক Ilayra খুলিবলৈ বাধ্য কৰে, তেন্তে এটা দ্বিতীয় PIN-এ এটা খালী এপ খোলে আৰু মনে মনে আপোনাৰ বিশ্বাসী যোগাযোগৰ লোকসকলক সতৰ্ক কৰিব পাৰে। স্ক্ৰীণত একোৱেই দেখুওৱা নহয় যে এনে PIN আছে।
• লুকুৱা মোড — এটা নিৰপেক্ষ নাম দেখুৱায়, নটিফিকেশ্বনত স্বাস্থ্য সম্পৰ্কীয় শব্দ নেদেখুৱায়, আৰু আপুনি ফোনটো জোকাৰিলে এপটো লুকুৱাই ৰাখে।
• স্ক্ৰীণশ্বট নাই — Android-ত Ilayra-ই স্ক্ৰীণশ্বট আৰু স্ক্ৰীণ ৰেকৰ্ডিং বন্ধ কৰি দিয়ে; দুয়োটা ছিষ্টেমতে এপ-ছুইচাৰৰ প্ৰিভিউ লুকুৱাই ৰখা হয়।
• বিলোপ কৰা — আপোনাৰ তথ্য বা একাউণ্ট বিলোপ কৰিলে ইয়াৰ এনক্ৰিপশ্বন চাবি ধ্বংস হয়, সেয়েহে সেই তথ্য আৰু ঘূৰাই পাব নোৱাৰি।

আমাৰ ছাৰ্ভাৰলৈ যোৱাৰ পথত

• কেৱল TLS 1.3, ইণ্টাৰনেট সংযোগৰ বাবে আটাইতকৈ শেহতীয়া এনক্ৰিপশ্বন। পুৰণি, দুৰ্বল সংস্কৰণবোৰ নাকচ কৰা হয়।
• চাৰ্টিফিকেট পিনিং — এপটোৱে কেৱল আমাৰ ছাৰ্ভাৰৰ বাবে ব্যৱহৃত চাৰ্টিফিকেট কৰ্তৃপক্ষকহে বিশ্বাস কৰে, সেয়েহে এখন নকল চাৰ্টিফিকেটে (উদাহৰণস্বৰূপে স্পাইৱেৰৰ পৰা) আপোনাৰ তথ্য মাজতে ধৰিব নোৱাৰে।
• এনক্ৰিপশ্বনৰ এটা দ্বিতীয় স্তৰ — প্ৰতিটো অনুৰোধ আৰু উত্তৰ আধুনিক ক্ৰিপ্টোগ্ৰাফী (X25519, HKDF-SHA256, AES-256-GCM) ব্যৱহাৰ কৰি আমাৰ ছাৰ্ভাৰলৈকে এণ্ড-টু-এণ্ড ছিল কৰা হয়, প্ৰতিটো অনুৰোধৰ বাবে এটা নতুন চাবিৰে। নেটৱৰ্ক প্ৰদানকাৰীসকলে, আৰু আনকি আমাৰ নিজৰ নেটৱৰ্ক অংশীদাৰসকলেও, কেৱল খেলিমেলি কৰা (পঢ়িব নোৱাৰা) তথ্যহে দেখে।

আমাৰ ছাৰ্ভাৰত

• ভাৰততে হ'ষ্ট কৰা — বাংগালোৰৰ DigitalOcean ডাটা চেণ্টাৰ।
• কোনো খোলা দুৱাৰ নাই — আমাৰ ছাৰ্ভাৰে ইণ্টাৰনেটৰ পৰা কোনো প্ৰত্যক্ষ সংযোগ গ্ৰহণ নকৰে; ট্ৰেফিক কেৱল এটা এনক্ৰিপ্ট কৰা Cloudflare টানেলৰ জৰিয়তেহে আহে।
• এনক্ৰিপ্ট কৰা একাউণ্টৰ তথ্য — আপোনাৰ নাম আৰু ইমেইল এনক্ৰিপ্ট কৰা হয়; আপোনাৰ ইমেইল কেৱল এটা এক-মুখী ক'ডৰ জৰিয়তেহে বিচৰা হয়; পাছৱৰ্ড কেৱল Argon2id হেছ হিচাপেহে সংৰক্ষণ কৰা হয়, যিটো সুৰক্ষা বিশেষজ্ঞসকলে পৰামৰ্শ দিয়া পদ্ধতি।
• SOS লোকেশ্বন এণ্ড-টু-এণ্ড এনক্ৰিপ্ট কৰা — কেৱল আপোনাৰ বিশ্বাসী যোগাযোগৰ লোকসকলৰ ব্ৰাউজাৰেহে ইয়াক পঢ়িব পাৰে; আমি এনে খেলিমেলি কৰা তথ্য সংৰক্ষণ কৰোঁ যিটো আমি নিজে পঢ়িব নোৱাৰোঁ।
• কঠোৰভাৱে বন্ধ কৰা ছিষ্টেম — প্ৰতিটো অংশ সম্ভৱপৰ আটাইতকৈ কম অনুমতিৰ সৈতে নিজা ছিল কৰা কণ্টেইনাৰত চলে; ডাটাবেছৰ কোনো ইণ্টাৰনেট সংযোগ নাই; প্ৰতিটো ডাটাবেছ কুৱেৰী কেৱল এজন ব্যক্তিৰ তথ্যতে সীমিত।
• অনুমান কৰি সোমোৱাৰ চেষ্টাৰ বিৰুদ্ধে সুৰক্ষা — চেষ্টাৰ সংখ্যাৰ সীমা, অস্থায়ী লকআউট আৰু 15 মিনিটত ম্যাদ উকলি যোৱা এবাৰ ব্যৱহাৰযোগ্য ক'ড।
• বেকআপ — ছাৰ্ভাৰৰ পৰা আঁতৰত, অফলাইনত ৰখা এটা চাবিৰে এনক্ৰিপ্ট কৰা।
• নূন্যতম লগ — লগত কেতিয়াও স্বাস্থ্যৰ তথ্য, মেছেজ বা পাছৱৰ্ড নাথাকে। আইনৰ প্ৰয়োজন অনুসৰি বিষয়বস্তুবিহীন কাৰ্যকলাপৰ লগ এবছৰৰ বাবে ৰখা হয়।

লোক আৰু প্ৰক্ৰিয়া

• কেৱল অলপসংখ্যক অনুমোদিত কৰ্মচাৰীয়েহে শক্তিশালী প্ৰমাণীকৰণৰ সৈতে ছাৰ্ভাৰ পৰিচালনা কৰিব পাৰে।
• মুকলি কৰাৰ আগতে আৰু তাৰ পিছত নিয়মীয়াকৈ স্বতন্ত্ৰ সুৰক্ষা পৰীক্ষা।
• ডাক্তৰে স্বাস্থ্য বিষয়বস্তু পৰ্যালোচনা কৰে; AI কোচে কেতিয়াও আপোনাৰ পৰিচয় নেদেখে।

যদি কিবা ভুল হয়

যদি ব্যক্তিগত তথ্যৰ কোনো উলংঘনে (breach) আপোনাক প্ৰভাৱিত কৰিব পাৰে, তেন্তে আমি:

• CERT-In Directions (2022)-এ বিচৰা অনুসৰি 6 ঘণ্টাৰ ভিতৰত CERT-In-ক জনাম;
• DPDP Rules, 2025-এ বিচৰা অনুসৰি পলম নকৰাকৈ আপোনাক আৰু ভাৰতৰ তথ্য সুৰক্ষা ব'ৰ্ড (Data Protection Board of India)-ক জনাম, আৰু 72 ঘণ্টাৰ ভিতৰত ব'ৰ্ডক এখন বিতং প্ৰতিবেদন দিম;
• কি হৈছিল, আপোনাৰ বাবে ইয়াৰ অৰ্থ কি আৰু আপুনি কি কৰিব পাৰে, সেয়া বুজাই দিম।

সুৰক্ষা সম্পৰ্কীয় সমস্যাৰ বিষয়ে জনাওক

যদি আপুনি কোনো সুৰক্ষা সমস্যা পায়, অনুগ্ৰহ কৰি [email protected]-লৈ ইমেইল কৰক। আন লোকৰ তথ্য চাবলৈ চেষ্টা নকৰিব বা সেৱাত বিঘিনি নঘটাব। আমি 3 কৰ্মদিৱসৰ ভিতৰত আপোনাৰ প্ৰতিবেদনৰ প্ৰাপ্তি স্বীকাৰ কৰিম, আপোনাক খবৰ দি থাকিম, আৰু এই নিয়মবোৰ মানি সৎ উদ্দেশ্যেৰে কৰা গৱেষণাৰ বিৰুদ্ধে আইনী ব্যৱস্থা নলওঁ।

কোনো এপেই কি প্ৰতিশ্ৰুতি দিব নোৱাৰে

• যদি আপোনাৰ ফোন হেক কৰা হয় বা "jailbreak" কৰা হয়, বা কোনোবাই আপোনাৰ PIN জানে, তেন্তে আপুনি যি দেখিব পাৰে তেওঁলোকেও সেয়া দেখিব পাৰে।
• টেক্সট মেছেজ (SMS) মোবাইল নেটৱৰ্কে এনক্ৰিপ্ট নকৰে।
• আপুনি যিসকল লোকলৈ SOS লিংক পঠিয়ায়, তেওঁলোকে লিংকটো সক্ৰিয় হৈ থকা সময়ত (60 মিনিট) আনলৈ ফৰৱাৰ্ড কৰিব পাৰে।

আমি মানি চলা মানদণ্ডসমূহ

Digital Personal Data Protection Act, 2023 আৰু Rules, 2025; Information Technology Act, 2000 আৰু Reasonable Security Practices Rules, 2011; CERT-In Directions, 2022; OWASP Mobile আৰু API সুৰক্ষা নিৰ্দেশনা; WCAG 2.2 সুগমতা (accessibility)।