নিরাপত্তা
Auditer কীভাবে আপনার হিসাব সুরক্ষিত রাখে
আপনার হিসাব মানেই আপনার ব্যবসা। এই পেজে জানানো হয়েছে আপনার ডেটা কোথায় থাকে, কে তা দেখতে পারেন, কী কী এনক্রিপ্ট করা থাকে, আর কী আপনার কাছেই থাকে।
ভারতেই সংরক্ষিত
Auditer-এর অ্যাপ্লিকেশন সার্ভার, ডেটাবেস ও ব্যাকআপ Amazon Web Services-এর মুম্বাই রিজিয়নে হোস্ট করা। প্রতিটি ওয়ার্কস্পেসের ডেটা অন্য সব ওয়ার্কস্পেস থেকে আলাদা রাখা হয়। Auditer এজেন্টে আপনি যে কোম্পানি ও আর্থিক বছর বেছে নেন, শুধু সেগুলিই সিঙ্ক হয়।
- ভারতের মুম্বাইয়ে AWS-এ হোস্ট করা
- প্রতিটি ওয়ার্কস্পেস আলাদা রাখা হয়
- কী সিঙ্ক হবে, আপনিই বেছে নেন
পাঠানোর সময় ও সংরক্ষিত অবস্থায় এনক্রিপ্ট করা
Auditer এজেন্ট, অ্যাপ, ওয়েব পোর্টাল ও আমাদের সার্ভারের মধ্যে সব ডেটা আদান-প্রদান হয় TLS-এর মাধ্যমে। আপনার Tally কোম্পানি ফোল্ডারের ক্লাউড ব্যাকআপ এনক্রিপ্ট করে রাখা হয়, এবং সর্বশেষ তিনটি রাখা হয়। GST পোর্টাল, ই-ইনভয়েস ও ই-ওয়ে বিলে প্রবেশের পাসওয়ার্ড সংরক্ষিত অবস্থায় AES-256-GCM দিয়ে এনক্রিপ্ট করা থাকে।
- প্রতিটি অ্যাপ ও আমাদের সার্ভারের মধ্যে TLS
- এনক্রিপ্ট করা ব্যাকআপ, সর্বশেষ তিনটি রাখা হয়
- পোর্টালের পাসওয়ার্ড AES-256-GCM দিয়ে এনক্রিপ্ট করা
সাইন ইন
আপনি সাইন ইন করেন আপনার মোবাইল নম্বর এবং WhatsApp-এ পাঠানো একটি 6-অঙ্কের কোড দিয়ে, যা 5 মিনিট বৈধ এবং একবারই ব্যবহার করা যায়। কোডের পরে একটি 4-অঙ্কের PIN যোগ করতে PassKey (2FA) চালু করুন; তখন ওয়েব পোর্টাল ও অ্যাপ সেটি চাইবে। Android ও iPhone অ্যাপে PIN টাইপ করার বদলে আঙুলের ছাপ বা ফেস আনলক ব্যবহার করা যায়।
- একবার ব্যবহারযোগ্য কোড শুধু WhatsApp-এ পাঠানো হয়
- দ্বিতীয় ধাপ হিসেবে ঐচ্ছিক PIN
- ব্যবহার না হওয়া সেশন 30 দিন পরে শেষ হয়ে যায়
ভূমিকা, ডেটার সীমা ও লুকানো মান
প্রত্যেকে একটি ভূমিকা পান, যাতে প্রতিটি মডিউলের জন্য দেখা, তৈরি ও পরিচালনার অধিকার থাকে, আর কোম্পানি, আর্থিক বছর, লেজার, গোডাউন ও কস্ট সেন্টার অনুযায়ী ডেটার সীমা থাকে। খরচ মূল্য, স্টকের মূল্যায়ন, মার্জিন, ব্যাংক ও নগদ ব্যালেন্স, ক্রেডিট সীমা, কর পরিচয় ও ক্রয়ের মূল্য, যে ভূমিকার এগুলি দরকার নেই, তাদের কাছ থেকে লুকিয়ে রাখা যায়; তখন সেখানে একটি ড্যাশ চিহ্ন দেখা যায়। প্রত্যেক সদস্য ‘আমার অ্যাক্সেস’-এ নিজের অ্যাক্সেস দেখে নিতে পারেন।
- কোনো ভূমিকা যে স্ক্রিন খুলতে পারে না, তা লুকানো থাকে
- ডেটা অ্যাক্সেস: সব, বেছে নেওয়া, বা কিছুই না
- যেকোনো সদস্যকে সঙ্গে সঙ্গে স্থগিত করুন বা সরিয়ে দিন
অডিট ট্রেল ও অনুমোদন
Auditer-এ করা প্রতিটি এন্ট্রির রেকর্ড রাখা হয়: কে করেছেন, এবং TallyPrime-এ তার স্থিতি কী, অপেক্ষমাণ, পোস্ট হয়েছে, নাকি ব্যর্থ। হার্ড সিঙ্ক সিঙ্ক করা ডেটা নতুন করে তৈরি করে, তাই এর জন্য মালিক বা অ্যাডমিনের অনুমোদন লাগে। নতুন PC-তে ওয়ার্কস্পেস রিস্টোর করতে WhatsApp কোড যাচাইয়ের পর মালিকের অনুমোদন লাগে।
- প্রতিটি এন্ট্রির স্থিতি
- হার্ড সিঙ্ক ও রিস্টোরের জন্য অনুমোদন
- হিসাবে যোগ হওয়ার আগে এন্ট্রির ঐচ্ছিক পর্যালোচনা
একজনই মালিক, সুরক্ষিত
প্রতিটি ওয়ার্কস্পেসে ঠিক একজন মালিক থাকেন, এবং শুধু তিনিই বিলিং পরিচালনা, মালিকানা হস্তান্তর, এবং ওয়ার্কস্পেস রিসেট বা বন্ধ করতে পারেন। মালিকানা হস্তান্তরের জন্য 24 ঘণ্টার মধ্যে তিনটি ইমেল নিশ্চিতকরণ লাগে, তারপর থাকে 24 ঘণ্টার অপেক্ষার সময়, যার মধ্যে মালিক তা বাতিল করতে পারেন। ওয়ার্কস্পেস রিসেট বা বন্ধ করতেও একই তিনটি নিশ্চিতকরণ ও অপেক্ষার সময় লাগে। WhatsApp কোড নিশ্চিত করে আপনি প্রোফাইল থেকে নিজের অ্যাকাউন্ট মুছে ফেলতে পারেন; মুছে ফেলার পর তা আর ফেরানো যায় না।
- মালিকানা হস্তান্তরে তিনটি নিশ্চিতকরণ
- মত বদলানোর জন্য 24 ঘণ্টা
- WhatsApp কোড দিয়ে অ্যাকাউন্ট মোছা নিশ্চিত করা হয়
আপনার Tally ফাইল থাকে আপনার PC-তেই
Auditer এজেন্ট আপনার PC-তে TallyPrime থেকে ডেটা পড়ে এবং সেখানে এন্ট্রি পোস্ট করে; আপনার কোম্পানির ফাইল সেখানেই থাকে, আর TallyPrime-ই থাকে আপনার মূল হিসাবের খাতা। ডেটার একটি সিঙ্ক করা কপি Auditer রাখে, যাতে আপনি অন্য জায়গা থেকেও তা দেখতে পারেন। ওয়ার্কস্পেস রিসেট বা বন্ধ করলে Auditer-এর কাছে থাকা সিঙ্ক করা ডেটা ও ব্যাকআপ মুছে যায়, কিন্তু আপনার PC-র Tally ফাইলে কখনও হাত পড়ে না।
- TallyPrime-ই থাকে আপনার মূল হিসাবের খাতা
- রিসেট বা বন্ধ করলে সিঙ্ক করা কপি মুছে যায়
- রিসেটে আপনার Tally ফাইলে কখনও হাত পড়ে না
AI, পেমেন্ট ও অন্যান্য পরিষেবা প্রদানকারী
Ask Auditer ও AI অন্তর্দৃষ্টি আমাদের AI পরিষেবা প্রদানকারী, মার্কিন যুক্তরাষ্ট্রের Groq, Inc.-এর কাছে শুধু আপনার প্রশ্ন, এবং উত্তরের জন্য প্রয়োজনীয় সংক্ষিপ্ত অঙ্ক বা সহায়তার লেখা পাঠায়। ক্রেডিটের পেমেন্ট সামলায় Razorpay, আর Auditer কোনো কার্ড বা ব্যাংকের তথ্য সংরক্ষণ করে না। আমাদের হয়ে যারা ডেটা প্রসেস করে, সেই প্রত্যেক প্রদানকারীর নাম, উদ্দেশ্য ও অবস্থান আমাদের সাব-প্রসেসর পেজে, /legal/sub-processors-এ দেওয়া আছে।
- AI পায় শুধু সারাংশ, আপনার হিসাব নয়
- Auditer কোনো কার্ড বা ব্যাংকের তথ্য রাখে না
- সাব-প্রসেসরের তালিকা প্রকাশ্যে দেওয়া আছে
আপনার দিক থেকে যা করণীয়
নিরাপত্তা একটি যৌথ দায়িত্ব। যে ফোন ও কম্পিউটারে Auditer খোলেন, সেগুলি লক করে রাখুন ও সময়মতো আপডেট করুন, আর সাইন-ইন কোড বা আপনার PIN কখনও কাউকে বলবেন না। শুধু যাঁদের অ্যাক্সেস দরকার তাঁদেরই আমন্ত্রণ জানান, প্রত্যেককে যতটুকু না হলেই নয় ততটুকুই দিন, আর কেউ চলে গেলে তাঁকে সরিয়ে দিন। Tally PC-তে আপনার কোম্পানির ফাইল থাকে, তাই সেটি Windows পাসওয়ার্ড দিয়ে সুরক্ষিত রাখুন এবং কারা সেটি ব্যবহার করতে পারবেন তা সীমিত রাখুন।
নিরাপত্তা-সংক্রান্ত সমস্যা জানান
Auditer-এ কোনো নিরাপত্তা-সংক্রান্ত সমস্যা পেয়েছেন বলে মনে হলে, বিস্তারিত তথ্য এবং সমস্যাটি আবার ঘটানোর ধাপগুলি সহ [email protected]এ লিখুন। পরীক্ষার সময় অনুগ্রহ করে অন্যদের ডেটা দেখবেন না, বদলাবেন না বা মুছবেন না, এবং সমস্যাটি অন্য কাউকে জানানোর আগে তা ঠিক করার জন্য আমাদের যুক্তিসঙ্গত সময় দিন। আমাদের নিরাপত্তা-সংক্রান্ত যোগাযোগের তথ্য /.well-known/security.txt-এও প্রকাশ করা আছে।
security.txtপ্রায়ই জিজ্ঞাসিত প্রশ্ন
Auditer আপনার ডেটা ভারতে, মুম্বাইয়ের Amazon Web Services-এ সংরক্ষণ করে, পাঠানোর সময় TLS দিয়ে এনক্রিপ্ট করে, এবং ব্যাকআপ ও সরকারি পোর্টালের পাসওয়ার্ড এনক্রিপ্ট করে রাখে। প্রতিটি ওয়ার্কস্পেসের একজন মালিক থাকেন, যিনি ভূমিকা ও ডেটার সীমার মাধ্যমে ঠিক করেন কে কী দেখবেন। আপনার TallyPrime কোম্পানির ফাইল আপনার নিজের PC-তেই থাকে।
Auditer-এর ডেটা কোথায় সংরক্ষিত থাকে?
ভারতে, Amazon Web Services-এর মুম্বাই রিজিয়নে। ব্যাকআপ এনক্রিপ্ট করে রাখা হয়।
Auditer কি আমার Tally কোম্পানির ফাইল সংরক্ষণ করে?
মূল ফাইল আপনার PC-তেই থাকে। Auditer আপনার বেছে নেওয়া কোম্পানিগুলির ডেটার একটি সিঙ্ক করা কপি রাখে, আর আপনি ব্যাকআপ ব্যবহার করলে কোম্পানি ফোল্ডারের এনক্রিপ্ট করা কপিও রাখে, যার সর্বশেষ তিনটি রাখা হয়।
Auditer-এ কি আমার GST পোর্টালের পাসওয়ার্ড নিরাপদ?
GST পোর্টাল, ই-ইনভয়েস ও ই-ওয়ে বিলে প্রবেশের পাসওয়ার্ড সংরক্ষিত অবস্থায় AES-256-GCM দিয়ে এনক্রিপ্ট করা থাকে। আপনি বা আপনার সদস্যরা যে কাজ করতে বলেন, শুধু সেই কাজেই সেগুলি ব্যবহার করা হয়।
Auditer-এর AI কি আমার হিসাব পড়তে পারে?
Ask Auditer সহায়তা কেন্দ্র থেকে উত্তর দেয় এবং আপনার কোম্পানির হিসাব পড়ে না। AI অন্তর্দৃষ্টি শুধু প্রয়োজনীয় সংক্ষিপ্ত অঙ্কগুলি আমাদের AI পরিষেবা প্রদানকারী, মার্কিন যুক্তরাষ্ট্রের Groq-এর কাছে পাঠায়।
Auditer-এ আমার ব্যবসার ডেটা কারা দেখতে পারেন?
আপনার ওয়ার্কস্পেসের সদস্যরা, প্রত্যেকে মালিকের দেওয়া ভূমিকা ও ডেটা অ্যাক্সেসের সীমার মধ্যে। ব্যাংক ব্যালেন্স ও মার্জিনের মতো মান ভূমিকা অনুযায়ী লুকিয়ে রাখা যায়।
Auditer থেকে আমার ডেটা কীভাবে মুছব?
মালিক ওয়ার্কস্পেস রিসেট বা বন্ধ করতে পারেন, তাতে সেটির সিঙ্ক করা ডেটা ও ব্যাকআপ মুছে যায়; আর আপনি প্রোফাইলের সেটিংস থেকে নিজের অ্যাকাউন্ট মুছে ফেলতে পারেন। আপনার PC-র Tally ফাইলে হাত পড়ে না।