# নিরাপত্তা: এনক্রিপশন, টু-ফ্যাক্টর, রোল ও অডিট ট্রেইল

> TransferArc যেভাবে আপনার ডেটা সুরক্ষিত রাখে: TLS ও AES-256 এনক্রিপশন, টু-ফ্যাক্টরসহ Argon2id সাইন-ইন, রোল, মেকার-চেকার অনুমোদন, অডিট ট্রেইল ও ব্যাকআপ।

https://transferarc.com/bn/security

- **শুরু থেকে শেষ পর্যন্ত এনক্রিপশন**: সব ট্রাফিক HTTPS (TLS)-এ চলে, প্ল্যাটফর্মের গোপন তথ্য AES-256-GCM দিয়ে এনক্রিপ্ট করা, আর সংবেদনশীল কাগজপত্র খোলে শুধু স্বল্পমেয়াদি স্বাক্ষরিত লিংকে।
- **নিরাপদ সাইন-ইন**: Argon2id পাসওয়ার্ড হ্যাশিং, স্বল্পমেয়াদি সেশন টোকেন, ডিভাইসে বাঁধা রিফ্রেশ, আর বারবার ভুল চেষ্টায় স্বয়ংক্রিয় লকআউট।
- **টু-ফ্যাক্টর সাইন-ইন**: সাইন-ইনে দ্বিতীয় ধাপ হিসেবে এককালীন কোড, প্রত্যেক ব্যবহারকারীর জন্য।
- **রোল ও অনুমতি**: তৈরি ও কাস্টম রোল, শাখা, গাড়ির গ্রুপ বা এনটিটি অনুযায়ী সীমিত — আর কেউ নিজেকে বেশি অনুমতি দিতে পারে না।
- **মেকার-চেকার অনুমোদন**: ক্রেডিট লিমিট, রেট কার্ড, ম্যানুয়াল জার্নাল আর বন্ধ পিরিয়ড আবার খুলতে দ্বিতীয় একজনের অনুমোদন লাগে।
- **সম্পূর্ণ অডিট ট্রেইল**: কে কখন কী করেছে, তার শুধু-যোগ-করা-যায় এমন রেকর্ড — পাসওয়ার্ড বা গোপন মান কখনো সংরক্ষণ করে না।
- **সুরক্ষিত API**: API কি, IP অনুমোদন তালিকা, রেট লিমিট, স্যান্ডবক্স ও স্বাক্ষরিত ওয়েবহুক।
- **ব্যাকআপ ও পুনরুদ্ধার**: স্বয়ংক্রিয় এনক্রিপ্টেড ব্যাকআপ ও পরীক্ষিত রিস্টোর, যাতে আপনার ডেটা সবসময় ফেরত আনা যায়।
- **সার্বক্ষণিক নজরদারি**: DDoS ও ওয়েব আক্রমণের বিরুদ্ধে এজ সুরক্ষা, সাথে চব্বিশ ঘণ্টা আপটাইম মনিটরিং।

## নিয়ন্ত্রণ আপনার হাতে

- কয়েক সেকেন্ডে ব্যবহারকারী যোগ, স্থগিত বা বাদ দিন
- কোনো ব্যবহারকারীকে সব ডিভাইস থেকে সাইন-আউট করুন
- সবার জন্য টু-ফ্যাক্টর সাইন-ইন বাধ্যতামূলক করুন
- API অ্যাক্সেস শুধু নিজের IP ঠিকানায় সীমিত রাখুন
- যেকোনো সময় অডিট ট্রেইল দেখুন

## আপনার ডেটা, সবসময় আপনার

- বুকিং, লেজার ও রিপোর্ট CSV বা PDF-এ এক্সপোর্ট করুন
- মূল XML সহ PDF/A-3 ফরম্যাটে ইনভয়েস আর্কাইভ
- আইনগত সংরক্ষণকাল পর্যন্ত আর্থিক রেকর্ড সংরক্ষিত
- আপনার গ্রাহকের ডেটা কখনো বিক্রি বা শেয়ার করা হয় না

## সচরাচর জিজ্ঞাসিত প্রশ্ন।

### TransferArc আমার ডেটা কীভাবে সুরক্ষিত রাখে?

সব ট্রাফিক HTTPS (TLS)-এ চলে। প্ল্যাটফর্মের গোপন তথ্য AES-256-GCM দিয়ে এনক্রিপ্ট করা, পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা, আর সংবেদনশীল কাগজপত্র খোলে শুধু স্বল্পমেয়াদি স্বাক্ষরিত লিংকে। স্বয়ংক্রিয় এনক্রিপ্টেড ব্যাকআপ ও পরীক্ষিত রিস্টোর থাকায় আপনার ডেটা সবসময় ফেরত আনা যায়।

### TransferArc কি টু-ফ্যাক্টর সাইন-ইন সাপোর্ট করে?

হ্যাঁ। প্রত্যেক ব্যবহারকারী দ্বিতীয় ধাপ হিসেবে এককালীন কোড দিয়ে সাইন-ইন করতে পারেন, আর কোম্পানি চাইলে সবার জন্য টু-ফ্যাক্টর সাইন-ইন বাধ্যতামূলক করতে পারে। বারবার ভুল চেষ্টায় অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে লক হয়, আর কোনো ব্যবহারকারীকে সব ডিভাইস থেকে সাইন-আউট করানো যায়।

### TransferArc-এ মেকার-চেকার অনুমোদন কী?

মেকার-চেকার মানে সংবেদনশীল পরিবর্তনে দ্বিতীয় একজনের অনুমোদন লাগে। TransferArc-এ ক্রেডিট লিমিট, রেট কার্ড, ম্যানুয়াল জার্নাল আর বন্ধ পিরিয়ড আবার খুলতে দ্বিতীয় অনুমোদনকারী লাগে, আর কেউ নিজেকে বেশি অনুমতি দিতে পারে না। প্রতিটি কাজ শুধু-যোগ-করা-যায় এমন অডিট ট্রেইলে রেকর্ড হয়।

### TransferArc থেকে কি আমার ডেটা এক্সপোর্ট করা যায়?

হ্যাঁ। বুকিং, লেজার ও রিপোর্ট CSV বা PDF-এ এক্সপোর্ট করা যায়, আর ইনভয়েস মূল XML সহ PDF/A-3 ফরম্যাটে আর্কাইভ থাকে। আর্থিক রেকর্ড আইনগত সংরক্ষণকাল পর্যন্ত সংরক্ষিত থাকে, আর আপনার গ্রাহকের ডেটা কখনো বিক্রি বা শেয়ার করা হয় না।