এমন নিরাপত্তা, যা আপনার তথ্য-নিরাপত্তা টিম পর্যালোচনা করতে পারে।
ঋণসংক্রান্ত তথ্য একটি ব্যাংকের কাছে থাকা সবচেয়ে সংবেদনশীল তথ্যের অন্যতম। Amanova এমনভাবে তৈরি যে আপনার নিজস্ব নিরাপত্তা টিম এটি খুঁটিয়ে দেখতে, পরীক্ষা করতে ও চালাতে পারে — চাইলে তাদের নিজস্ব অবকাঠামোতেই।
অনুসরণযোগ্য সিদ্ধান্ত
প্রতিটি পরিবর্তন রেকর্ডে
প্রতিটি নথি তার সংস্করণ-ইতিহাস রাখে: কে কী পরিবর্তন করেছেন এবং কখন। কর্মপ্রবাহের ধাপ ও মন্তব্য আবেদনের সঙ্গেই থাকে।
জবাবদিহির আওতায় এআই
প্রতিটি এআই ফলাফল সংরক্ষিত হয় তার ইনপুট, যে মডেল বা ইঞ্জিন তা তৈরি করেছে এবং যে ব্যক্তি তা গ্রহণ বা প্রত্যাখ্যান করেছেন তাঁর তথ্যসহ।
দায়িত্বের পৃথকীকরণ
কর্মকর্তারা তথ্য সংগ্রহ করেন, আন্ডাররাইটাররা মূল্যায়ন করেন এবং ম্যানেজাররা অনুমোদন দেন। KYC, স্ক্রিনিং ও সীমার শর্ত পূরণ না হওয়া পর্যন্ত কমপ্লায়েন্স গেট অনুমোদন আটকে রাখে।
অ্যাক্সেস ও পৃথকীকরণ
প্রতিটি ঋণদাতার জন্য আলাদা ডেটাবেস
আমাদের সেবায় প্রত্যেক ঋণদাতার আলাদা ডেটাবেস থাকে, তাই এক ঋণদাতার তথ্য কখনো অন্যের তথ্যের সঙ্গে সংরক্ষিত হয় না।
ন্যূনতম অধিকার
গ্রাহকেরা শুধু নিজের আবেদন ও ঋণ দেখেন; প্রতিটি কর্মী-ভূমিকা কেবল তার কাজের জন্য প্রয়োজনীয় তথ্যই দেখে।
সাইন-ইন সুরক্ষা
কর্মীদের জন্য টু-ফ্যাক্টর সাইন-ইন, পাসওয়ার্ডের শক্তির নিয়ম, বারবার ব্যর্থ হলে লকআউট, এবং বাতিলযোগ্য সেশন।
ব্যক্তিগত নথি
পরিচয়পত্র, স্টেটমেন্ট ও ছবি ব্যক্তিগত ফাইল হিসেবে থাকে, যা কেবল দেখার অনুমতিপ্রাপ্ত সাইন-ইন করা ব্যবহারকারীদের কাছেই পরিবেশন করা হয়।
গোপন তথ্য এনক্রিপ্টেড
ব্যুরো, পরিচয় যাচাই সেবা ও এআই প্রদানকারীর API কি ও পাসওয়ার্ড এনক্রিপ্ট করে সংরক্ষিত থাকে, এমন একটি কি দিয়ে যা কেবল সার্ভার কনফিগারেশনে রাখা।
জালিয়াতির সংকেত
সিদ্ধান্তের আগেই পরিবর্তিত স্টেটমেন্ট, একাধিক আবেদনে ব্যবহৃত একই ডিভাইস, পুনর্ব্যবহৃত নথি ও অসংগত আয় চিহ্নিত করা হয়।
ইনস্টলের সময়ই সুরক্ষিত কনফিগারেশন
- অ্যাপ্লিকেশনটি নন-রুট ব্যবহারকারী হিসেবে চলে, প্রকাশিত সোর্স থেকে তৈরি কনটেইনারে।
- ডেটাবেস ও ক্যাশ একটি অভ্যন্তরীণ নেটওয়ার্কে থাকে, যেখানে বাইরে থেকে প্রবেশের কোনো পথ নেই।
- শুধু TLS 1.2 ও 1.3 সহ HTTPS, স্বয়ংক্রিয় সার্টিফিকেট বা আপনার নিজস্ব সার্টিফিকেট দিয়ে।
- চেকসামসহ ব্যাকআপ, এবং একটি রিস্টোর কমান্ড যা আগে সেগুলো যাচাই করে নেয়।
- স্বাক্ষরিত সাবস্ক্রিপশন ফাইল অফলাইনে যাচাই হয়: বাইরের কোনো সার্ভারে সংযোগ করতে হয় না।
ডেটা রেসিডেন্সি ও নিয়ন্ত্রক বিধি
Amanova এমনভাবে তৈরি যাতে আপনার জন্য প্রযোজ্য নিয়মগুলো আপনি মেনে চলতে পারেন। কীভাবে মানবেন তা ঠিক করবে আপনার কমপ্লায়েন্স বিভাগ; পণ্যটি কীভাবে সাহায্য করে তা নিচে দেওয়া হলো।
| প্রয়োজনীয়তা | Amanova কীভাবে সাহায্য করে |
|---|---|
| State Bank of Pakistan-এর আউটসোর্সিং ও ক্লাউড বিধি | আপনার নিজস্ব সার্ভারে অথবা পাকিস্তানের একটি অনুমোদিত ক্লাউডে চালান; ব্যাকআপ ও প্রস্থান-পরিকল্পনা আপনার নিয়ন্ত্রণে থাকে। |
| SAMA-র ক্লাউড ও আউটসোর্সিং বিধি (সৌদি আরব) | আপনার নিজস্ব সার্ভারে বা সৌদি আরবের ভেতরের ক্লাউডে ইনস্টল করুন; এআই কেবল অন-প্রিমিসেস মডেলে সীমিত রাখা যায়। |
| CBUAE-এর আউটসোর্সিং বিধি ও UAE PDPL | আপনার বেছে নেওয়া অবকাঠামোয় স্থাপনা, সম্মতির রেকর্ডসহ, আর তথ্য থাকে আপনার নির্ধারিত স্থানে। |
| Bangladesh Bank-এর ডিজিটাল ঋণসংক্রান্ত তথ্য সংরক্ষণ বিধি | বাংলাদেশের প্রতিষ্ঠানটি বাংলাদেশেই চালান, অন্যান্য দেশ থেকে আলাদা রেখে। |
| নাইজেরিয়ার ডেটা সুরক্ষা আইন, কেনিয়ার ডেটা সুরক্ষা আইন | প্রতিটি যাচাইয়ের জন্য সম্মতি নেওয়া ও সংরক্ষণ করা হয়; গ্রাহকের তথ্য থাকে আপনার বেছে নেওয়া স্থাপনাতেই। |
| ন্যায্য ঋণদান ও ব্যাখ্যাযোগ্যতা | প্রতিটি সিদ্ধান্ত দেখায় কোন বিষয়গুলো সহায়ক ছিল আর কোনগুলো বাধা হয়েছে, এবং প্রত্যাখ্যাত গ্রাহকেরা এমন কারণ পান যার ভিত্তিতে তাঁরা পদক্ষেপ নিতে পারেন। |
আমরা কোনো আইনি প্রতিষ্ঠান নই, এবং এই সারণি আইনি পরামর্শ নয়। Amanova এখনো কোনো স্বাধীন নিরাপত্তা সার্টিফিকেশনের মধ্য দিয়ে যায়নি; আপনার নিজস্ব মূল্যায়ন বা পেনিট্রেশন টেস্টে সহায়তা করতে পেরে আমরা আনন্দিত হব। কোনো দুর্বলতা পেলে জানান security@amanova.app-এ।
আপনার নিজের পণ্য দিয়েই দেখুন
আমরা আপনার পণ্য, আপনার সীমা ও আপনার ব্র্যান্ড দিয়ে ডেমো সাজাব, তারপর আপনার ক্রেডিট, কমপ্লায়েন্স ও আইটি টিমকে পুরোটা ঘুরিয়ে দেখাব।