সাইন-ইন
পাসওয়ার্ড। আমরা পাসওয়ার্ড শুধু স্ক্র্যাম্বল (হ্যাশড) অবস্থায় রাখি, তাই GymCity-র কেউই পড়তে পারে না।
সাইন-ইন কোড। কোডে 6 ডিজিট থাকে আর 10 মিনিট পর এক্সপায়ার হয়ে যায়। 5 বার ভুল দিলে কোড কাজ করা বন্ধ করে দেয়।
ইমেইল বা ফোন বদলানো। নতুন ইমেইল বা নম্বরে পাঠানো কোড কনফার্ম করার পরেই চেঞ্জ হয়।
অনেকবার চেষ্টা। বারবার সাইন-ইন, কোড বা পাসওয়ার্ড রিসেটের চেষ্টা ধীরে হয়, যাতে কেউ গেস করতে না পারে।
অ্যাপে সাইন-ইন। সাইন-ইন 90 দিন পর এক্সপায়ার হয়। অ্যাপ আপনার সাইন-ইন ফোনের সিকিউর স্টোরেজে রাখে।
প্রতিটি বিজনেসের ডাটা আলাদা রাখা
একটা জিম বা ট্রেইনার শুধু নিজের মেম্বার, পেমেন্ট আর রেকর্ড দেখতে পারে। অন্য জিম দেখতে পারে না।
জিম মালিকরা ঠিক করে দেন, কোন স্টাফ বা ট্রেইনার কী করতে পারবে। স্টাফরা শুধু তাদের রোল অনুযায়ী দেখতে পায়।
মেম্বাররা শুধু নিজেদের রেকর্ড আর যেসব জিম ও ট্রেইনারের সাথে আছে, সেগুলো দেখতে পারে।
আমাদের টিম আলাদা অ্যাডমিন সিস্টেম দিয়ে কাজ করে, যার নিজস্ব রোল আছে। সেখানে মেম্বার রেকর্ড শুধু পড়া যায়।
পেমেন্ট
কার্ড, bKash আর Nagad-এর তথ্য পেমেন্ট প্রোভাইডারের পেজে (SSLCommerz, bKash বা Stripe) দেয়া হয়। GymCity কখনোই এগুলো পায় না বা রাখে না।
প্রতিটি পেমেন্ট প্রোভাইডারের সাথে কনফার্ম করে তারপর পেইড হিসেবে দেখানো হয়।
জিম নিজের পেমেন্ট অ্যাকাউন্ট কানেক্ট করলে, তার কী এনক্রিপ্টেডভাবে রাখা হয় আর আরেকবার দেখানো হয় না।
সংবেদনশীল ডাটা
ফিঙ্গারপ্রিন্ট জিমের দরজার ডিভাইস থেকে এনক্রিপ্টেডভাবে রাখা হয়, আর কখনোই দেখানো বা কোথাও পাঠানো হয় না। আনলিঙ্ক করার 180 দিন পর ডিলিট হয়ে যায়।
ডকুমেন্ট যেগুলো লিস্টিং ক্লেইম করতে পাঠানো হয়, সেগুলো প্রাইভেট থাকে আর ক্লেইম ডিসাইড হওয়ার 90 দিন পর ডিলিট হয়।
কন্টাক্ট ডিটেইলস যেগুলো জিম বা ট্রেইনার তাদের পাবলিক প্রোফাইলে হাইড করে, সেগুলো সার্চসহ সব জায়গা থেকে লুকানো থাকে।
আমাদের সিস্টেম
আপনার ডিভাইস আর GymCity-র মধ্যে সবকিছু এনক্রিপ্টেড (HTTPS)।
আমাদের সার্ভার সিঙ্গাপুরে চলে। ডাটাবেস প্রতিদিন রাতে ব্যাকআপ হয়, আর ব্যাকআপ 90 দিন রাখা হয়।
ওয়েবসাইট ফর্মে লিমিট আর স্প্যাম চেক থাকে।
প্রতিটি চেঞ্জ রিলিজের আগে অটোমেটেড টেস্ট, সিকিউরিটি টেস্টসহ, দিয়ে চেক হয়।
আপনি যা করতে পারেন
এমন পাসওয়ার্ড ব্যবহার করুন, যেটা অন্য কোথাও ব্যবহার করেন না।
কখনোই আপনার পাসওয়ার্ড বা সাইন-ইন কোড শেয়ার করবেন না। GymCity কখনোই এগুলো চাইবে না।
জিম মালিকরা: কেউ চলে গেলে সাথে সাথে তার স্টাফ অ্যাক্সেস বন্ধ করুন।
অ্যাপ আপডেট রাখুন।
সিকিউরিটি সমস্যা রিপোর্ট করা
আপনার মনে হলে কোনো সিকিউরিটি সমস্যা পেয়েছেন, info@gymcity.com এই ইমেইলে "Security" সাবজেক্টে লিখে জানান। কী পেয়েছেন আর কিভাবে দেখতে হয়, সেটাও লিখুন। দয়া করে চেক করার সময় অন্য কারও ডাটা অ্যাক্সেস করবেন না বা সার্ভিসে বিঘ্ন ঘটাবেন না, আর আমাদের ফিক্স করার সময় দিন। আমরা রিপ্লাই করব আর আপডেট জানাব।
কোনো সিস্টেম একদম নিরাপদ না, কিন্তু আমরা কোনো সমস্যা পেলেই দ্রুত ঠিক করি। আমরা ব্যক্তিগত ডাটা কীভাবে ব্যবহার করি, সেটা Privacy Policy তে পড়ুন।