নিরাপত্তা আর্কিটেকচার ও ডেটা ব্যাকআপ
সর্বশেষ অডিট: ১৯ অক্টোবর, ২০২৬ | হিসাব ম্যাক্স ইঞ্জিনিয়ারিং টিম
১. ট্রানজিট ও রেস্ট এনক্রিপশন (TLS 1.3)
হিসাব ম্যাক্স অ্যাপ এবং ক্লাউড সার্ভারের প্রতিটি যোগাযোগ ইন্ডাস্ট্রির সর্বাধুনিক TLS 1.3 ক্রিপ্টোগ্রাফিক প্রোটোকল দ্বারা সুরক্ষিত। ডাটাবেজে সংরক্ষিত পাসওয়ার্ড শক্তিশালী ব্রিক্রিপ্ট (Bcrypt) অ্যালগরিদমে হ্যাশ করা থাকে, যা কোনো অ্যাডমিন বা ইঞ্জিনিয়ারের পক্ষেও সরাসরি দেখা সম্ভব নয়।
২. অফলাইন লোকাল ডিভাইসের ডেটা প্রটেকশন
ইন্টারনেট ছাড়া যখন অ্যাপটি অফলাইনে চলে, তখন ফোনের অভ্যন্তরীণ সুরক্ষিত স্যান্ডবক্স মেমরিতে এনক্রিপ্টেড আকারে মেমো ও লেনদেন জমা থাকে। ফোনের অন্যান্য সাধারণ অ্যাপ বা থার্ড-পার্টি ফাইল ম্যানেজার এই ডেটা পড়তে পারে না।
৩. রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC)
দোকানের মালিক, ম্যানেজার ও সেলসম্যানদের জন্য আলাদা অনুমতি স্তর নিশ্চিত করা হয়েছে:
৪. পিন ভেরিফিকেশন ও অডিট ট্রেইল
কোনো বিক্রয় ভাউচার এডিট করা, ডিসকাউন্ট পরিবর্তন করা বা মেমো বাতিল করার জন্য মালিকের অনুমোদিত সিকিউরিটি পিন প্রয়োজন হয়। প্রতিটি পরিবর্তনের সময় কে, কখন এবং কী পরিবর্তন করেছে তার অডিট লগ সংরক্ষিত থাকে।
৫. মাল্টিপল অফসাইট অটো-ব্যাকআপ
সার্ভারের হার্ডওয়্যার ক্র্যাশ বা প্রাকৃতিক দুর্যোগেও যাতে কোনো তথ্য হারিয়ে না যায়, সেজন্য প্রতিদিন স্বয়ংক্রিয়ভাবে ডাটাবেজ ব্যাকআপ নিয়ে ভৌগোলিকভাবে পৃথক অফসাইট ক্লাউড স্টোরেজে এনক্রিপ্ট করে রাখা হয়।