নিরাপত্তা।

ওয়ার্কস্পেসের পৃথকীকরণ

• আপনি সাইন ইন থাকলে, প্রতিটি অনুরোধ যে ওয়ার্কস্পেস নিয়ে, সেখানে আপনার সদস্যপদের ভিত্তিতে যাচাই করা হয়। কাউকে কোনো ওয়ার্কস্পেস থেকে সরিয়ে দিলে, তিনি সাইন ইন অবস্থায় থাকলেও তাঁর পরের অনুরোধ প্রত্যাখ্যান করা হয়।
• আমাদের কোডের প্রতিটি পরিবর্তনে স্বয়ংক্রিয় পরীক্ষা চলে, যা এমন যেকোনো রুট আটকে দেয় যেটি এই যাচাই এড়িয়ে যায় বা অনুরোধকারীর ওয়ার্কস্পেসের বাইরের কোনো রেকর্ড খোঁজে।
• ক্রেতা, সরবরাহকারী ও কারখানার সঙ্গে আপনি যে লিংক শেয়ার করেন, সেগুলো কোনো অ্যাকাউন্ট ছাড়াই খোলে, তাই সেগুলো ব্যবহারের সময় কোনো সদস্যপদ যাচাই করা হয় না। প্রতিটি লিংকে একটি দীর্ঘ, এলোমেলো টোকেন থাকে যা অনুমান করা যায় না, এবং লিংকটি শুধু সেই রেকর্ডই খোলে যার জন্য সেটি তৈরি হয়েছিল। আপনি যাকে লিংকটি ফরওয়ার্ড করবেন, তিনিও সেটি খুলতে পারবেন। এর মধ্যে অনেক লিংক বন্ধ করা যায়, আর কিছু লিংকের মেয়াদ নিজে থেকেই শেষ হয়ে যায়।

আপনার ডেটা কোথায় থাকে

অ্যাপটি Vercel-এ যুক্তরাষ্ট্রের পূর্বাঞ্চলীয় রিজিয়নে চলে, এবং আপনার ওয়ার্কস্পেসের ডেটা Neon-এর হোস্ট করা একটি Postgres ডেটাবেসে রাখা হয়। আপনার আপলোড করা ফাইল Vercel Blob-এ রাখা হয়। StitchGrid-এর সঙ্গে প্রতিটি সংযোগ TLS দিয়ে এনক্রিপ্ট করা থাকে।

আমরা কীভাবে AI ব্যবহার করি

• StitchGrid কখনো এক গ্রাহকের ডিজাইন, টেক প্যাক, কোটেশন বা দাম দিয়ে অন্য গ্রাহকের ফলাফল তৈরি করে না। খরচের অনুমান শুধু আপনার নিজের ওয়ার্কস্পেসে আসা কোটেশন থেকে শেখে।
• লেখা বা ছবি পড়ার অনুরোধ Anthropic-এ এবং স্পিচ-টু-টেক্সটের অনুরোধ OpenAI-তে যায়, দুটোই Vercel AI Gateway-এর মাধ্যমে। এর প্রতিটি অনুরোধ Gateway-কে নির্দেশ দেয় যেন শুধু সেই প্রদানকারীদের ব্যবহার করা হয়, যারা প্রম্পট দিয়ে মডেল প্রশিক্ষণ না দেওয়ার চুক্তি করেছে।
• ছবি তৈরি হয় fal.ai-তে এবং পড়ে শোনানোর অডিও ElevenLabs-এ। এদের কেউই আমাদের পাঠানো ডেটা প্রশিক্ষণ থেকে বাদ রাখার কোনো বিকল্প দেয় না, তাই এই পাতা এদের বিষয়ে প্রশিক্ষণ নিয়ে কোনো প্রতিশ্রুতি দেয় না।
• একটি জিনিস ইচ্ছাকৃতভাবে ভাগ করা হয়। StitchGrid নেটওয়ার্কের প্রতিটি কারখানার একটিই স্কোরকার্ড থাকে, এবং তার সময়মতো ডেলিভারি ও মানের হার সেখান থেকে অর্ডার করা সব ব্র্যান্ডের তথ্য মিলিয়ে তৈরি হয়। স্কোরকার্ডে শুধু হার ও সংখ্যা দেখায় এবং কখনো কোনো ব্র্যান্ড বা অর্ডারের নাম থাকে না।

অ্যাকাউন্ট ও অ্যাক্সেস

• নতুন অ্যাকাউন্ট শুধু আমন্ত্রণের মাধ্যমে তৈরি হয়।
• পাসওয়ার্ড bcrypt দিয়ে হ্যাশ করা হয়। API কী ও OAuth টোকেন শুধু হ্যাশ হিসেবে রাখা হয়। আপনার অন্যান্য টুল যুক্ত করার টোকেন AES-256-GCM দিয়ে এনক্রিপ্ট করে রাখা হয়।
• অথেনটিকেটর অ্যাপ দিয়ে দুই ধাপের সাইন-ইন প্রতিটি অ্যাকাউন্টের জন্য সেটিংসে পাওয়া যায়, এককালীন ব্যবহারের রিকভারি কোডসহ, আর StitchGrid কর্মীদের জন্য এটি বাধ্যতামূলক। এটি চালু করতে আপনার পাসওয়ার্ড লাগে।
• আপনি যেকোনো সময় কোনো সদস্যকে সরাতে, API কী বাতিল করতে বা যুক্ত অ্যাপের সংযোগ বিচ্ছিন্ন করতে পারেন।
• ওয়ার্কস্পেসের গুরুত্বপূর্ণ পরিবর্তন একটি অডিট লগে লেখা থাকে।

আপনার ডেটা

আপনি সেটিংস থেকে আপনার ওয়ার্কস্পেসের অর্ডার, স্যাম্পল ও সাপ্লায়ার এক্সপোর্ট করতে পারেন, এবং প্রতিটি টেক প্যাক স্প্রেডশিট হিসেবে ডাউনলোড হয়। অ্যাকাউন্ট মুছতে hello@stitchgrid.com-এ ইমেল করুন। আইনি ও কর-সংক্রান্ত কারণে পরে আমরা কী রাখি, তা আমাদের গোপনীয়তা নীতিতে বলা আছে।

সাবপ্রসেসর

StitchGrid চালানোর জন্য এই কোম্পানিগুলো আমাদের হয়ে ডেটা প্রসেস করে।

• Vercel হোস্টিং, ফাইল স্টোরেজ ও AI Gateway।
• Neon Postgres ডেটাবেস।
• Anthropic লেখা ও ছবি পড়ার AI মডেল, Vercel AI Gateway-এর মাধ্যমে।
• OpenAI স্পিচ-টু-টেক্সট, Vercel AI Gateway-এর মাধ্যমে।
• fal.ai ছবি তৈরি।
• ElevenLabs টেক্সট-টু-স্পিচ।
• PostHog প্রোডাক্ট অ্যানালিটিক্স, সেশন রিপ্লে ও এরর রিপোর্টিং।
• Resend ইমেল পাঠানো।
• Stripe পেমেন্ট।
• Wise কারখানাগুলোকে অর্থ প্রদান। Wise প্রতিটি কারখানার নাম, ব্যাংকের তথ্য ও পরিশোধিত অর্থের পরিমাণ পায়।
• Apple StitchGrid iPhone অ্যাপে পুশ নোটিফিকেশন। Apple ডিভাইস টোকেন ও প্রতিটি নোটিফিকেশনের লেখা পায়।
• Upstash রেট লিমিটিং।

দুর্বলতার কথা জানানো

কোনো নিরাপত্তা সমস্যা পেলে বিস্তারিত তথ্য ও সেটি আবার ঘটানোর ধাপসহ hello@stitchgrid.com-এ ইমেল করুন। আমরা প্রতিটি রিপোর্ট পড়ি এবং এক কর্মদিবসের মধ্যে উত্তর দিই। অনুরোধ, প্রকাশ করার আগে সমস্যাটি ঠিক করার যথেষ্ট সুযোগ আমাদের দিন।