প্রাপ্য অগ্রিম করা

যখন কোনো গ্রাহক (বা তার নিরাপত্তা কমিটি) জিজ্ঞাসা করে, উত্তর এখানে: পরিমাপকৃত প্রাপ্যতা, সত্যিই পরীক্ষিত ব্যাকআপ, ডেটা ভৌতভাবে কোথায় থাকে এবং প্রকাশিত আইনি নথি — সবই ডাউনলোডযোগ্য, এক ক্লিকে আস্থা ঘোষণাসহ।

আপনার অ্যাকাউন্টের আস্থার প্রদর্শনী: uptime, আপনার ডেটার পরীক্ষিত ব্যাকআপ (সর্বশেষ মহড়া দেওয়া restore-এর তারিখসহ), ডেটা কোথায় থাকে (ক্লাউড অঞ্চল) এবং প্রকাশিত সনদ ও নথি — DPA, উপ-প্রক্রিয়াকারী, অবস্থান ও সংরক্ষণ — সবই ডাউনলোডযোগ্য। যেখানে কোনো সংখ্যা এখনও পুরো প্ল্যাটফর্মের জন্য প্রযোজ্য, আপনার নির্দিষ্ট অ্যাকাউন্টের জন্য নয়, স্ক্রিনটি সরাসরি তা বলে: অ্যাকাউন্টের জন্য কিছুই বানানো হয় না।

একটি দরজা হলো যেকোনো পথ যা আপনার দলের লগইন স্ক্রিন দিয়ে যায় না: আপনার গ্রাহকের পোর্টাল, দরপত্র ও অনুমোদনের প্রকাশ্য পৃষ্ঠা, API, আপনি ইমেইলে যে স্বাক্ষরিত লিংক পাঠান এবং কারিগরি চ্যানেল। তালিকাটি হাতে লেখা নয় — এটি সেই নিবন্ধন যা সিস্টেম নিজেই কে প্রবেশ করবে তা ঠিক করতে দেখে, তাই এখানে যা দেখছেন সেটাই আসলে প্রযোজ্য।

শেষ 24 ঘণ্টা ও 30 দিনে uptime ("সংগ্রহ হচ্ছে…" = সিরিজের এখনও ভিত্তি নেই)। পরীক্ষিত ব্যাকআপ = সর্বশেষ মহড়া দেওয়া RESTORE-এর তারিখ এবং কত মিনিটে পুনরুদ্ধার হয়েছে — যে ব্যাকআপ কখনও restore হয়নি তা লটারি, তাই কার্ডটি ব্যাকআপের অস্তিত্ব নয়, মহড়াটি দেখায়। অবস্থান = যে ক্লাউড অঞ্চলে ডেটা থাকে।

DPA, উপ-প্রক্রিয়াকারী, অবস্থান, সংরক্ষণ ও সনদ — সবসময় প্রতিটি ধরনের বর্তমান প্রকাশিত সংস্করণ, আলাদা ডাউনলোডসহ। সংস্করণগুলো অপরিবর্তনীয়: নতুনটি কখনও আগেরটি মুছে দেয় না, আর ইতিহাস নিরীক্ষার জন্য সংরক্ষিত থাকে।

গ্রাহক লগইন: ব্যক্তি পোর্টালে নিজের পরিচয় দেয়। যার কাছে লিংক আছে: ঠিকানাই পরিচয়পত্র (ওপরের সতর্কবার্তা দেখুন)। API কী: সিস্টেমের সঙ্গে সিস্টেমের কথা, এমন কী দিয়ে যা আপনি ইস্যু ও প্রত্যাহার করেন। কারিগরি টোকেন: ইন্টিগ্রেশন চ্যানেল, ব্যক্তির জন্য নয়। উন্মুক্ত: যে কেউ পৌঁছাতে পারে, এবং তা ইচ্ছাকৃত — যেমন একটি প্রকাশ্য দরপত্র পৃষ্ঠা।

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

"প্ল্যাটফর্ম" চিহ্নিত সূচক ভাগ করা অবকাঠামোর জন্য প্রযোজ্য, আলাদাভাবে আপনার অ্যাকাউন্টের জন্য নয় — uptime ও restore এখনও অ্যাকাউন্ট অনুযায়ী মাপা হয় না, আর স্ক্রিনটি ভান না করে তা-ই বলে। অ্যাকাউন্টভিত্তিক পরিমাপ চালু হলে উৎস বদলাবে, কখনও যা ছিল না তার প্রতিশ্রুতি না দিয়েই।

এই দরজাগুলোতে লগইন নেই: যে ঠিকানা পায়, সে-ই প্রবেশ করে। লিংক শেয়ার করা মানে প্রবেশাধিকার দেওয়া — এটি কোনো ওয়েবসাইটের ঠিকানা পাঠানোর মতো নয়, চাবি ধার দেওয়ার মতো। এমন লিংকসহ ইমেইল ফরোয়ার্ড করলে প্রাপক একই অনুমতি পায়। লিংক ফাঁস হলে এখানে দরজাটি বন্ধ করে নতুন একটি তৈরি করুন।

আপনার অ্যাকাউন্টের দরজাগুলোতে সুইচ আছে: বন্ধ করলে সেই পথ ব্যবহারকারী সবার জন্য তাৎক্ষণিকভাবে প্রবেশাধিকার কেটে যায়। প্ল্যাটফর্মের দরজাগুলো ইচ্ছাকৃতভাবে সুইচ ছাড়া দেখা যায় — সেগুলো BMCode-এর সিদ্ধান্ত, আপনার কোম্পানির নয়, আর এমনভাবে দেখানো যেন আপনি সেগুলো বদলাতে পারেন, মানে এমন নিয়ন্ত্রণ দেওয়া যা নেই।

ফিল্টার বার ক্লাসটি ইচ্ছাকৃতভাবে ভেতরের জিনিসগুলো পাশাপাশি সাজায়: এটি তৈরি হয়েছিল এক পাশে অনুসন্ধান ফিল্ড আর অন্য পাশে বোতাম সারিবদ্ধ করতে। হেডার, টেবিল ও পাদটীকা মোড়াতে ব্যবহার করলে এটি পাদটীকাকে টেবিলের নিচে না রেখে পাশে ঠেলে দেয় — সেপ্টেম্বর 2026 পর্যন্ত এখানে তা-ই ঘটেছিল। বিষয়বস্তুর ব্লক সাধারণ কার্ড ব্যবহার করে, যা একটির ওপর আরেকটি সাজায়। এটি যেকোনো নতুন স্ক্রিনের জন্য প্রযোজ্য: বিষয়বস্তু যদি একটির নিচে আরেকটি থাকতে হয়, তবে উপাদানটি হলো কার্ড।

প্ল্যাটফর্মের সুপার অ্যাডমিন, আস্থার নথিতে — এখানে কেবল পর্যালোচিত ও প্রকাশিত জিনিসই আসে। প্রত্যাশিত কোনো নথি না দেখা গেলে, সেটি ওপাশে এখনও খসড়া অবস্থায় আছে।

আমার গ্রাহক বা আমার আইনি দল যদি জিজ্ঞাসা করে আমার ডেটা কোথায় থাকে, পরীক্ষিত ব্যাকআপ আছে কিনা এবং কোন সনদ আছে — আমি কি তা দেখাতে ও ডাউনলোড করতে পারব?

হ্যাঁ। বিচ্ছিন্নতা পরের অনুরোধ থেকে কার্যকর হয়, যাদের পৃষ্ঠা আগে থেকেই খোলা ছিল তাদের জন্যও। এটি ইচ্ছাকৃত: যে দরজা "শুধু যারা আগেই ঢুকেছে" তাদের গ্রহণ করতে থাকে, তা আসলে বন্ধ হতো না, আর আপনি ঠিক তখনই এটি বন্ধ করেন যখন এখনই থামানো দরকার।