Kantesti-⁠তে ডেটা নিরাপত্তা

আপনার ল্যাব রিপোর্ট কীভাবে সুরক্ষিত থাকে, আর আপনি কীভাবে সাহায্য করতে পারেন।

সর্বশেষ পর্যালোচনা:

কাচের একটি ঢালের ভেতরে সাদা একটি ল্যাব রিপোর্টের পাতা, সামনে একটি তালা, আর আলোর নরম রেখা বয়ে এসে ঢালের ভেতরে মিশছে
আপনার ল্যাব রিপোর্ট সংবেদনশীল স্বাস্থ্য-তথ্য, আর আমরা একে সেভাবেই গণ্য করি

আমরা কী সুরক্ষিত রাখি

একটি ল্যাব রিপোর্টে শুধু টেস্টের মান থাকে না। এতে আপনার নাম, জন্মতারিখ, ঠিকানা, রোগী-নম্বর এবং আপনার ডাক্তার ও ল্যাবরেটরির নামও থাকতে পারে। আপনার আপলোড করা প্রতিটি ল্যাব রিপোর্ট একই সুরক্ষা পায়, এমনকি Kantesti-⁠র ব্লাড টেস্ট রিপোর্টের ফ্রি ব্যাখ্যা ব্যবহার করার সময়ও। আপনি যে রিপোর্ট পান, তা তথ্যভিত্তিক, রোগনির্ণয় নয়। আপলোড করা প্রতিটি ফাইল ও তৈরি হওয়া প্রতিটি রিপোর্টকে আমরা সংবেদনশীল স্বাস্থ্য-তথ্য হিসেবে গণ্য করি।

একটি রেখায় যুক্ত পাঁচটি স্টেশন: নথিসহ একটি ফোন, তালাবদ্ধ একটি নল, মেঘের ভেতরে একটি গিয়ার, তালাবদ্ধ নথির একটি স্তূপ এবং বিন্দুতে মিলিয়ে যাওয়া একটি নথি
  1. আপনার ডিভাইস
  2. এনক্রিপ্টেড আপলোড
  3. প্রক্রিয়াকরণ
  4. এনক্রিপ্টেড সংরক্ষণ
  5. মুছে ফেলা
আপনার ল্যাব রিপোর্টের যাত্রাপথ এবং কোথায় কোন সুরক্ষা প্রযোজ্য

ফাইল পাঠানোর সময় সুরক্ষা

আপনি যখন একটি ল্যাব রিপোর্ট আপলোড করেন, তখন সেটি একটি এনক্রিপ্টেড আপলোড প্রক্রিয়ার মধ্য দিয়ে যায়। আপনার স্বাস্থ্য-তথ্য স্থানান্তরের সময় এনক্রিপ্ট করা থাকে। এর মানে, আপনার ডিভাইস ও আমাদের সার্ভারের মধ্যে চলাচলের সময় ডেটাকে অপাঠযোগ্য সংকেতে রূপান্তর করা হয়, ফলে একই নেটওয়ার্কে থাকা অন্য কেউ তা পড়তে পারে না।

আপলোডের আগে দেখে নিন, ওয়েব ঠিকানাটি https:// দিয়ে শুরু হয়েছে কি না এবং সেটি আমাদের অফিসিয়াল ওয়েব ঠিকানাগুলোর একটি কি না: www.kantesti.net ও app2.aibloodtestinterpret.com।

শুধু এনক্রিপ্টেড সংযোগ থাকলেই প্রমাণ হয় না যে ওয়েবসাইটটি আসল, তাই ঠিকানাটি গুরুত্বপূর্ণ।

একটি ফোন তালাবদ্ধ কাচের নলের মধ্য দিয়ে একটি সার্ভারে নথি পাঠাচ্ছে; নলের ভেতরে নথিটি অপাঠযোগ্য বিন্দুতে পরিণত হয়েছে
স্থানান্তরের সময় এনক্রিপশন আপনার ফাইলকে চলার পথে অপাঠযোগ্য রাখে

ফাইল সংরক্ষিত থাকার সময় সুরক্ষা

আপলোড করা ফাইল ও তৈরি হওয়া রিপোর্ট সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে। স্টোরেজ নিজেই হারিয়ে গেলে বা চুরি হলেও সংরক্ষিত ডেটা সুরক্ষিত থাকে, কারণ সঠিক এনক্রিপশন কী ছাড়া তা পড়া যায় না।

কাচের একটি তালাবদ্ধ আলমারি, যার ভেতরের নথিগুলো অপাঠযোগ্য বিন্দু হিসেবে দেখানো, পাশে একটি চাবি
সংরক্ষিত ফাইল পড়তে সঠিক এনক্রিপশন কী প্রয়োজন

আমাদের সার্ভার কোথায় হোস্ট করা হয়

  • হোস্টিং অঞ্চল: ইউরোপীয় ইউনিয়ন, ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য, জার্মানি, আয়ারল্যান্ড, নেদারল্যান্ডস, ফ্রান্স, ফিনল্যান্ড, বেলজিয়াম, সুইডেন, অস্ট্রিয়া, পোল্যান্ড, ইতালি, স্পেন, সুইজারল্যান্ড, যুক্তরাষ্ট্র, কানাডা, সিঙ্গাপুর, জাপান, অস্ট্রেলিয়া, ভারত ও তুরস্ক
  • হোস্টিং প্রদানকারী: PythonAnywhere ও Cloudflare

এটি সেই অঞ্চল, যেখানে আমাদের প্রধান সার্ভারগুলো হোস্ট করা আছে। আমাদের কিছু পরিষেবা প্রদানকারী অন্য অঞ্চলেও ডেটা প্রক্রিয়া করতে পারে।

রেখায় আঁকা একটি গ্লোব, তার ওপর একটি উজ্জ্বল বলয়, আর বলয়ের ভেতরে তালাবদ্ধ একটি সার্ভার ব্লক
আমাদের প্রধান সার্ভারগুলো একটি নির্দিষ্ট অঞ্চলে হোস্ট করা আছে

আপনার ডেটায় কার প্রবেশাধিকার আছে

আপনার রিপোর্ট ব্যক্তিগত, এবং আপনার স্বাস্থ্য-তথ্য কখনো বিক্রি করা হয় না।

ডেটা সুরক্ষা আইন অনুযায়ী আমাদের পরিষেবা প্রদানকারীরা আপনার ডেটা শুধু আমাদের কাছে নিজেদের পরিষেবা দেওয়ার জন্যই ব্যবহার করতে পারে।

কোনো ব্যক্তিগত ডেটা লঙ্ঘনের ফলে আপনার অধিকার ও স্বাধীনতা উচ্চ ঝুঁকিতে পড়ার সম্ভাবনা থাকলে, ডেটা সুরক্ষা আইন অনুযায়ী আমরা অযথা বিলম্ব না করে আপনাকে তা জানাতে বাধ্য।

আপলোডের আগে: আমাদের যা দরকার নেই, তা আড়াল করুন

Kantesti-⁠র দরকার আপনার টেস্টের নাম, মান, একক ও রেফারেন্স রেঞ্জ। আপনার নাম বা আইডি নম্বর তার দরকার নেই। আপনি আগেই এগুলো ঢেকে দিতে পারেন:

  1. আপনার ল্যাব রিপোর্টের একটি কপি করুন এবং মূল রিপোর্টটি অপরিবর্তিত রাখুন।
  2. কপিতে আপনার নাম, জন্মতারিখ, ঠিকানা, ফোন নম্বর, রোগী-নম্বর, বিমা নম্বর এবং যেকোনো বারকোড বা QR কোড ঢেকে দিন।
  3. টেস্টের নাম, ফলাফল, একক, রেফারেন্স রেঞ্জ ও টেস্টের তারিখ দৃশ্যমান রাখুন। আপনার বয়স ও লিঙ্গ ছাপা থাকলে সেগুলোও রাখুন, কারণ রেফারেন্স রেঞ্জ এগুলোর ওপর নির্ভর করতে পারে।
  4. PDF-এর ক্ষেত্রে এমন একটি টুল ব্যবহার করুন, যা লেখাটি সত্যিই মুছে দেয়। ওপরে আঁকা কালো বাক্স অনেক সময় আবার সরিয়ে ফেলা যায়। নিশ্চিত না হলে পৃষ্ঠাটি প্রিন্ট করুন, তথ্যগুলো ঢেকে দিন এবং একটি স্পষ্ট ছবি তুলুন।
  5. ফোনে তোলা ছবিতে ছবিটি কোথায় তোলা হয়েছে, সেই স্থানের তথ্য সংরক্ষিত থাকতে পারে। আপনার ফোনে সুযোগ থাকলে, ছবি শেয়ার করার আগে তার লোকেশন ডেটা বন্ধ করুন।
  6. আপলোড করার আগে ফাইলটি দেখে নিন। প্রতিটি মান যেন স্পষ্ট ও সম্পূর্ণ থাকে।

স্পষ্ট ও সম্পূর্ণ ছবি AI-কে আপনার মানগুলো সঠিকভাবে পড়তে সাহায্য করে। ভালো আলোতে ছবি তুলুন এবং পুরো টেবিলটি ফ্রেমের মধ্যে রাখুন।

একটি ল্যাব রিপোর্ট, যার ব্যক্তিগত তথ্য, বারকোড ও QR কোড গাঢ় রঙের বার দিয়ে ঢাকা, কিন্তু ফলাফলের টেবিল এখনও দৃশ্যমান; পাশে একটি মার্কার কলম
ব্যক্তিগত তথ্য ঢেকে দিন, ফলাফল দৃশ্যমান রাখুন

নিরাপত্তা-দুর্বলতার কথা জানান

আপনি যদি মনে করেন যে Kantesti-⁠তে কোনো নিরাপত্তা-দুর্বলতা খুঁজে পেয়েছেন, অনুগ্রহ করে প্রথমে গোপনে আমাদের জানান।

  1. ঠিকানায় ইমেইল করুন। দুর্বলতাটি, তা পুনরায় ঘটানোর ধাপগুলো এবং এর সম্ভাব্য প্রভাব বর্ণনা করুন।
  2. শুধু নিজের অ্যাকাউন্ট ও নিজের ডেটা ব্যবহার করুন। অন্যের ডেটায় প্রবেশ করবেন না, তা পরিবর্তন করবেন না বা মুছবেন না।
  3. আমরা দুর্বলতাটি ঠিক না করা পর্যন্ত বিস্তারিত তথ্য প্রকাশ করবেন না।
  4. আপনার বার্তায় প্রকৃত স্বাস্থ্য-তথ্য রাখবেন না।

নিরাপত্তা গবেষকদের জন্য আমাদের যোগাযোগের তথ্য আমাদের security.txt ফাইলেও দেওয়া আছে।

ম্যাগনিফাইং গ্লাসের নিচে একটি সফটওয়্যার বাগ, সেখান থেকে বিন্দু-রেখার একটি পথ গিয়ে পৌঁছেছে ঢাল-চিহ্ন দিয়ে সিল করা একটি খামে
দুর্বলতা খুঁজে পেয়েছেন? প্রথমে গোপনে আমাদের জানান

আপনার অ্যাকাউন্ট ও রিপোর্ট সুরক্ষিত রাখুন

  • এমন একটি পাসওয়ার্ড ব্যবহার করুন, যা আপনি অন্য কোনো পরিষেবায় ব্যবহার করেন না।
  • শেয়ার করা বা পাবলিক ডিভাইস ব্যবহার করলে কাজ শেষে সাইন আউট করুন।
  • ডাউনলোড করা রিপোর্ট ব্যক্তিগত কোনো জায়গায় রাখুন। রিপোর্টে আপনার স্বাস্থ্য-তথ্য থাকে।
  • রিপোর্ট শুধু আপনার বিশ্বস্ত মানুষদের সঙ্গে শেয়ার করুন, যেমন আপনার ডাক্তার।
  • কোনো ইমেইল বা বার্তা যদি আপনাকে আমাদের অফিসিয়াল ওয়েব ঠিকানা ছাড়া অন্য কোথাও সাইন ইন করতে বলে, তাহলে আপনার তথ্য দেবেন না।
একটি ব্রাউজার উইন্ডো, যার ঠিকানা-বারের ওপর একটি ম্যাগনিফাইং গ্লাস; নিচে লুকানো পাসওয়ার্ডসহ একটি সাইন-ইন কার্ড
সাইন ইন করার আগে ওয়েব ঠিকানাটি যাচাই করুন