Lesuto Hub এবং বিক্রেতা ডাউনলোড করুন - iOS এবং Android-এ কেনাকাটা ও বিক্রি করুন
Lesuto Hub এবং বিক্রেতা ডাউনলোড করুন - iOS এবং Android-এ কেনাকাটা ও বিক্রি করুন
নিরাপত্তা ও বিশ্বাস
Lesuto প্ল্যাটফর্মের প্রতিটি স্তরে নিরাপত্তা অন্তর্নির্মিত - পেমেন্ট পরিচালনা থেকে শুরু করে টেন্যান্ট ডেটা সুরক্ষিত রাখা পর্যন্ত। আমরা নিরাপত্তাকে কোনো বাড়তি বিষয় হিসেবে যুক্ত করি না। এটি একটি মৌলিক ভিত্তি।
নিরাপত্তার স্তর (গভীর প্রতিরক্ষা)
অবকাঠামো নিরাপত্তা
আপনার অ্যাপ্লিকেশনটি ক্লাউডফ্লেয়ার সহ গুগল ক্লাউডে চলে। কোনো সার্ভার পরিচালনা করতে হয় না, কোনো প্যাচ প্রয়োগ করতে হয় না, এবং SSH অ্যাক্সেস ঝুঁকির মুখে পড়ার কোনো আশঙ্কা নেই।
গুগল ক্লাউড রান (us-west1)-এ হোস্ট করা, যা গুগল-পরিচালিত পরিকাঠামো, স্বয়ংক্রিয় স্কেলিং এবং অন্তর্নির্মিত ডিডস (DDoS) সুরক্ষা ব্যবস্থা দ্বারা সুরক্ষিত। কোনো সার্ভার প্যাচ করার প্রয়োজন নেই - গুগলই তা সামলে নেয়।
সমস্ত সংযোগে TLS 1.3 ব্যবহৃত হয়। ডেটা সংরক্ষণে AES-256 এনক্রিপশন ব্যবহার করা হয়। শুধুমাত্র ডাটাবেস সংযোগের ক্ষেত্রে SSL প্রয়োগ করা হয় - পরিকাঠামো স্তরে এনক্রিপশনবিহীন অ্যাক্সেস ব্লক করা থাকে।
পয়েন্ট-ইন-টাইম রিকভারি সহ দৈনিক স্বয়ংক্রিয় ব্যাকআপ। দুর্যোগ সহনশীলতার জন্য ব্যাকআপগুলি প্রাথমিক ডেটাবেস (us-west1) থেকে একটি পৃথক ভৌগোলিক অঞ্চলে (us-central1) সংরক্ষণ করা হয়।
সম্পূর্ণ নেটওয়ার্ক জুড়ে বিল্ট-ইন ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল, ডিডিওএস প্রতিরোধ ব্যবস্থা এবং রেট লিমিটিং-এর মাধ্যমে ক্লাউডফ্লেয়ার ডিএনএস, এসএসএল এবং টেন্যান্ট রাউটিং পরিচালনা করে।
প্রতিটি কোড পরিবর্তনে স্বয়ংক্রিয় CodeQL নিরাপত্তা বিশ্লেষণ করা হয়। Dependabot প্রতি সপ্তাহে পরিচিত CVE-এর জন্য সমস্ত ডিপেন্ডেন্সি নিরীক্ষণ করে। কোড কমিট করার আগে প্রি-কমিট হুক ক্রেডেনশিয়াল লিক প্রতিরোধ করে।
ম্যানুয়াল সার্ভার অ্যাক্সেস ছাড়াই Hub অ্যাকশনস-এর মাধ্যমে CI/CD। প্রতিটি ডিপ্লয় একটি নতুন কন্টেইনার। কোনো SSH বা শেল অ্যাক্সেস নেই। CODEOWNERS নিরাপত্তা-সংবেদনশীল পরিবর্তনগুলোর পর্যালোচনা বাধ্যতামূলক করে।
পেমেন্ট নিরাপত্তা
সমস্ত পেমেন্ট প্রসেসিং সম্পূর্ণরূপে স্ট্রাইপ দ্বারা পরিচালিত হয়। Lesuto কখনোই কার্ড নম্বর সংরক্ষণ, প্রসেস বা অ্যাক্সেস করে না। ব্যস।
সমস্ত পেমেন্ট প্রসেসিং এই শিল্পের শীর্ষস্থানীয় প্রতিষ্ঠান স্ট্রাইপ দ্বারা পরিচালিত হয়। Lesuto কখনো সরাসরি কার্ড নম্বর সংরক্ষণ, প্রসেস বা প্রেরণ করে না। স্ট্রাইপ PCI-DSS লেভেল ১ সার্টিফাইড – যা পেমেন্ট সুরক্ষার সর্বোচ্চ স্তর।
Stripe Connect Express (৫১টি দেশ) অথবা Wise (অতিরিক্ত ২৩টি দেশ)-এর মাধ্যমে সরবরাহকারী এবং ব্যবসায়ীদের অর্থ প্রদান করা হয়। অর্থ পাওয়ার আগে প্রত্যেক প্রাপককে যাচাই করা হয়।
চেকআউটের সময় স্বয়ংক্রিয়ভাবে কর গণনা। স্ট্রাইপের অনুমোদিত ট্যাক্স ইঞ্জিন দ্বারা কর পরিপালন পরিচালিত হয় - W-8BEN/W-9 ফর্ম, কর লেনদেন এবং তার বিপরীতকরণ সবই প্রোগ্রামগতভাবে পরিচালিত হয়।
উচ্চ-ঝুঁকিপূর্ণ লেনদেনের জন্য স্ট্রাইপের অন্তর্নির্মিত ৩ডি সিকিওর অথেনটিকেশন সহ জালিয়াতি প্রতিরোধ ব্যবস্থা। যাচাইকরণের এই অতিরিক্ত স্তরটি বিক্রেতা এবং গ্রাহক উভয়কেই সুরক্ষিত রাখে।
প্রসেসিংয়ের আগে সমস্ত স্ট্রাইপ ওয়েবহুক পেলোড ক্রিপ্টোগ্রাফিক সিগনেচার দিয়ে যাচাই করা হয়। কোনো স্বাক্ষরবিহীন বা বিকৃত ইভেন্ট সিস্টেমে কোনো কার্যক্রম শুরু করতে পারে না।
ভোক্তা সুরক্ষা
প্রতিটি লেনদেন Lesuto মাধ্যমে সম্পন্ন হয়। এর মানে হলো, প্রক্রিয়ার প্রতিটি ধাপে ক্রেতা ও বিক্রেতা উভয়ই সুরক্ষিত থাকেন।
প্রতিটি কেনাকাটা Lesuto -এর স্ট্রাইপ ইন্টিগ্রেশনের মাধ্যমে প্রক্রিয়া করা হয়। আপনার পেমেন্ট নিরাপদে রাখা হয় এবং পণ্য ফেরতের সময়সীমা শেষ হওয়ার পরেই কেবল সরবরাহকারীকে প্রদান করা হয়।
সম্পূর্ণ রিটার্ন প্রক্রিয়াটি প্ল্যাটফর্ম দ্বারা পরিচালিত হয়। রিটার্নের জন্য অনুরোধ করুন, পণ্যটি ফেরত পাঠান এবং আপনার রিফান্ড গ্রহণ করুন - প্ল্যাটফর্মটি পুরো প্রক্রিয়াটির মধ্যস্থতা করে।
প্রতিটি সরবরাহকারীকে ১২+ সংকেত ঝুঁকি স্কোর দিয়ে পর্যবেক্ষণ করা হয়। যেসব সরবরাহকারীর পণ্য সরবরাহ ব্যবস্থা দুর্বল, পণ্য ফেরতের হার বেশি, বা পণ্যে সমস্যা রয়েছে, তাদের চিহ্নিত করে বাদ দেওয়া হয়।
চেকআউটের সময় স্ট্রাইপ ট্যাক্সের মাধ্যমে ট্যাক্স আগেই গণনা করা হয়। আপনি যে মূল্য দেখতে পাচ্ছেন, তার মধ্যে সবকিছু অন্তর্ভুক্ত। কেনার পরে কোনো অপ্রত্যাশিত ফি নেই।
আপনি সম্মতি না দিলে আমরা আপনাকে কখনো ইমেল পাঠাই না। আপনার তথ্য কখনো বিক্রি করা হয় না। আপনি যেকোনো সময় তথ্য মুছে ফেলার জন্য অনুরোধ করতে পারেন।
পণ্য ফেরতের সময়সীমা শেষ না হওয়া পর্যন্ত কমিশন প্রদান স্থগিত রাখা হয়। এটি আপনাকে ফেরত দেওয়া পণ্যের ওপর চার্জব্যাক থেকে সুরক্ষিত রাখে।
প্ল্যাটফর্মটি স্বয়ংক্রিয়ভাবে আপনার কমিশন শতাংশের চেয়ে বেশি ছাড় দেওয়া বন্ধ করে দেয়। আপনার মার্জিন সর্বদা সুরক্ষিত থাকে।
গ্রাহকদের বিরোধ প্ল্যাটফর্মের সাপোর্ট সিস্টেমের মাধ্যমে মধ্যস্থতা করা হয়। সমস্যা সমাধানে আপনি কখনোই একা নন।
প্ল্যাটফর্মের প্রতিটি সরবরাহকারী যাচাইকৃত এবং নিরীক্ষিত। আপনি ব্যবসায়িক প্রতিষ্ঠান থেকে পণ্য বিক্রি করছেন, কোনো বেনামী কারখানা থেকে নয়।
যেকোনো সরবরাহকারীর পরিষেবা গ্রহণ করার আগেই আপনার কমিশন গণনা করে দেখানো হয়। কোনো লুকানো ফি নেই, অর্থ প্রদানের দিনে কোনো অপ্রত্যাশিত খরচ নেই।
এটা কেন গুরুত্বপূর্ণ? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
অ্যাপ্লিকেশন নিরাপত্তা
প্রতিটি রোল, প্রতিটি রুট, প্রতিটি এপিআই কল অনুমতির দ্বারা নিয়ন্ত্রিত। একটি নিরাপত্তা স্তর এড়িয়ে গেলেও অন্যগুলো অক্ষত থাকে। ব্যর্থতার কোনো একক কেন্দ্র নেই।
মার্চেন্ট, সাপ্লায়ার এবং স্টাফ অ্যাক্সেসের প্রতিটি সমন্বয়কে অন্তর্ভুক্ত করে ২৬টি পূর্ব-নির্মিত পারমিশন টেমপ্লেট। প্রতিটি এপিআই এন্ডপয়েন্ট, প্রতিটি স্ক্রিন, প্রতিটি বাটন সূক্ষ্ম পারমিশন দ্বারা নিয়ন্ত্রিত।
সার্ভার-সাইড রিজলভার গার্ড, নেভিগেশন পারমিশন ওভাররাইড, ক্লায়েন্ট-সাইড রুট ইন্টারসেপশন এবং চ্যানেল পিকার সীমাবদ্ধতা। ব্যর্থতার কোনো একক কেন্দ্র নেই - যদি একটি স্তর বাইপাস করা হয়, তবে অন্যগুলো অক্ষত থাকে।
প্রতিটি ব্যবসা সম্পূর্ণ ডেটা বিচ্ছিন্নতার সাথে নিজস্ব চ্যানেলে পরিচালিত হয়। ব্যবসায়ীরা অন্য ব্যবসায়ীদের অর্ডার, গ্রাহক বা পণ্য দেখতে পারেন না। সরবরাহকারীরাও একইভাবে বিচ্ছিন্ন থাকেন।
সমস্ত GraphQL API অনুরোধের জন্য প্রমাণীকরণ প্রয়োজন। পাবলিক এন্ডপয়েন্টগুলিকে স্পষ্টভাবে অনুমতির তালিকায় অন্তর্ভুক্ত করা হয়েছে। সমস্ত মিউটেশনে রেট লিমিটিং এবং অনুরোধ যাচাইকরণ অপব্যবহার প্রতিরোধ করে।
SameSite সুরক্ষা সহ সুরক্ষিত HTTP-only কুকি। ৩০ দিনের সতর্কবার্তাসহ ৩৬৫ দিন পর পাসওয়ার্ডের মেয়াদ শেষ হয়ে যায়। শেষ ৫টি পাসওয়ার্ড পুনরায় ব্যবহার করা যাবে না। জটিলতার শর্তাবলী সার্ভার-সাইডে প্রয়োগ করা হয়।
ডেটা গোপনীয়তা
আমরা ন্যূনতম তথ্য সংগ্রহ এবং ব্যবহারকারীর সর্বোচ্চ নিয়ন্ত্রণে বিশ্বাসী। আমরা শুধুমাত্র অর্ডার প্রক্রিয়াকরণ এবং অ্যাকাউন্ট পরিচালনার জন্য প্রয়োজনীয় তথ্যই সংগ্রহ করি - এর বেশি কিছু নয়।
যেকোনো ইমেল বিজ্ঞপ্তি পেতে ব্যবহারকারীদের অবশ্যই স্পষ্টভাবে সম্মতি জানাতে হবে। মাস্টার টগল এবং বিভাগ-ভিত্তিক নিয়ন্ত্রণ - ডিফল্টরূপে সবকিছু বন্ধ থাকে।
অর্ডার প্রসেস করতে এবং অ্যাকাউন্ট পরিচালনা করতে যা প্রয়োজন, আমরা তা-ই সংগ্রহ করি। কুকি ব্যবহারের অনুমতির পর গুগল অ্যানালিটিক্স ৪ চালু হয়। আমরা সেই ডেটা বিক্রি করি না।
আমরা কখনো তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করি না। আপনার তথ্য আপনারই। ব্যস।
গ্রাহকরা যেকোনো সময় ডেটা অ্যাক্সেস, সংশোধন বা মুছে ফেলার জন্য অনুরোধ করতে পারেন। আমরা বর্তমানে CCPA/CPRA অধিকার সমর্থন করি।
আপনি স্পষ্টভাবে সম্মতি না দিলে আমরা আপনাকে কখনোই ইমেল পাঠাব না। বিজ্ঞপ্তি সংক্রান্ত সমস্ত পছন্দ আপনার অ্যাকাউন্ট সেটিংস থেকে নিয়ন্ত্রণ করা হয়।
বিশ্লেষণ
ক্রেতা ও বিক্রেতাদের জানা উচিত কোন ট্র্যাকারগুলো চালু থাকে এবং কোন পেজগুলো গোপন থাকে।
কুকি সম্মতির পর গুগল অ্যানালিটিক্স ৪ লোড হয়। কমার্স ট্র্যাফিক সরাসরি শপ এপিআই-এর মাধ্যমে নয়, বরং api.lesuto.com-এর মাধ্যমে যায়। /for-এর অধীনে থাকা প্রাইভেট পিচ পেজ এবং ইনভেস্টর ডেকটি নোইনডেক্স।
সম্মতি যাত্রা
আমরা আনুষ্ঠানিক স্বীকৃতির দিকে এগিয়ে যাচ্ছি। বর্তমানে আমরা এই অবস্থানে আছি এবং এরপর কী আসছে, তা এখানে তুলে ধরা হলো। কোনো মিথ্যা দাবি নয় - শুধু বাস্তব তথ্য।
উৎপাদনে সক্রিয় নিরাপত্তা ব্যবস্থা
পরিকল্পিত সার্টিফিকেশন এবং প্রোগ্রাম
স্বচ্ছতা বিজ্ঞপ্তি: বর্তমানে আমাদের SOC 2, ISO 27001, বা HIPAA সার্টিফিকেশন নেই। 'আসন্ন পরিকল্পনা' কলামের বিষয়গুলো আমাদের ভবিষ্যৎ কর্মপরিকল্পনা তুলে ধরে, বর্তমান সক্ষমতা নয়। আমরা PCI কমপ্লায়েন্সের জন্য Stripe এবং অবকাঠামো-স্তরের সার্টিফিকেশনের জন্য Google Cloud-এর উপর নির্ভর করি।
আমরা নিরাপত্তা গবেষকদের দায়িত্বশীলভাবে দুর্বলতা রিপোর্ট করার জন্য স্বাগত জানাই। আপনি যদি Lesuto প্ল্যাটফর্মে কোনো নিরাপত্তা সমস্যা খুঁজে পান, তাহলে অনুগ্রহ করে সরাসরি আমাদের সাথে যোগাযোগ করুন। আমরা প্রতিটি রিপোর্টকে গুরুত্ব সহকারে নিই এবং এটি সমাধান করার জন্য আপনার সাথে কাজ করব।
দুর্বলতা সম্পর্কে রিপোর্ট করুনআমরা কীভাবে আপনার ডেটা সুরক্ষিত রাখি সে সম্পর্কে বিস্তারিত তথ্যের জন্য সুরক্ষিত ফর্মের মাধ্যমে আমাদের টিমের সাথে যোগাযোগ করুন অথবা আমাদের গোপনীয়তা নীতি পর্যালোচনা করুন।
নিরাপত্তা দলের সাথে যোগাযোগ করুন