নিরাপত্তা

পরিধি। এই পলিসি imgcanva.com এবং এর সার্ভার ফিচারগুলোর ক্ষেত্রে প্রযোজ্য: “HTML থেকে ছবি”, “ফোনে পাঠান” এবং মিম টেমপ্লেট সার্ভিস।

ডিজাইন। ছবি প্রসেস হয় আপনার ডিভাইসে। সার্ভার ফিচারগুলো শুধু যতটুকু দরকার ততটুকুই পায়, প্রাইভেসি পলিসিতে যা বলা আছে তার বাইরে কিছুই রাখে না, এবং রেট লিমিটের আওতায় চলে। “ফোনে পাঠান” দিয়ে পাঠানো ফাইল আপনার ব্রাউজারেই AES-GCM দিয়ে এনক্রিপ্ট হয়; এনক্রিপশন কী থাকে লিংকের # অংশে, যা ব্রাউজার কখনো সার্ভারে পাঠায় না। URL ক্যাপচার প্রাইভেট, লুপব্যাক, লিংক-লোকাল ও ক্লাউড মেটাডেটা ঠিকানা প্রত্যাখ্যান করে, এবং বিজ্ঞাপন ও ট্র্যাকারের রিকোয়েস্ট ব্লক করে।

ওয়েব নিরাপত্তা। প্রতিটি পেজ HTTPS ও HSTS-এর মাধ্যমে দেওয়া হয়, সাথে আছে একটি কঠোর Content Security Policy, যা শুধু এই সাইটেই ফিরতি কানেকশনের অনুমতি দেয়, এবং এমন হেডার, যা ফ্রেমিং ও content-type sniffing ঠেকায়। সাইটে কোনো থার্ড-পার্টি স্ক্রিপ্ট চলে না।

দুর্বলতা রিপোর্ট করা। কোনো নিরাপত্তা সমস্যা খুঁজে পেলে, সমস্যাটি কীভাবে আবার ঘটানো যায় তার ধাপসহ legal@imgcanva.com ঠিকানায় ইমেইল করুন। প্রকাশ করার আগে সমস্যাটি ঠিক করার জন্য আমাদের যুক্তিসংগত সময় দিন, অন্যের ডেটা অ্যাক্সেস করবেন না, এবং এমন কোনো টেস্ট চালাবেন না যা অন্যদের জন্য সার্ভিস ধীর করে দেয়। আমরা পাঁচ কার্যদিবসের মধ্যে আপনার রিপোর্ট পাওয়ার কথা জানাব এবং আপনাকে আপডেট দিতে থাকব। এই নিয়ম মেনে সরল বিশ্বাসে করা গবেষণার বিরুদ্ধে আমরা কোনো আইনি ব্যবস্থা নেব না।

নিরাপত্তাজনিত ঘটনা। কোনো ঘটনায় ব্যক্তিগত ডেটা ক্ষতিগ্রস্ত হলে, আইন অনুযায়ী আমরা ক্ষতিগ্রস্ত ব্যক্তি ও কর্তৃপক্ষকে জানাব।