ISO & Cyber Security Aligned · Universal Logistics Layer
প্রাইভেসি পলিসি ও ডেটা রিটেনশন গাইডলাইন
Aura Courier MCP এন্টারপ্রাইজ গ্রেড লজিস্টিকস প্ল্যাটফর্মে কাস্টমার ও মার্চেন্ট ডেটা নিরাপত্তা, ক্যারিয়ার ট্রানজিট এবং স্বয়ংক্রিয় রিটেনশন মেকানিজম সংক্রান্ত স্বচ্ছ নীতিমালা।
01 প্ল্যাটফর্ম পরিচিতি ও ডেটা কন্ট্রোলার (Data Controller)
Aura Courier MCP (হোস্টেড ডোমেইন: courier.auraajenticai.cloud) হলো Aura Agentic AI দ্বারা পরিচালিত বাংলাদেশের প্রথম ইউনিফাইড AI লজিস্টিকস ইঞ্জিন। এই প্ল্যাটফর্মটি স্বয়ংক্রিয় এআই এজেন্ট (যেমন Claude, Cursor, Antigravity, n8n) এবং ই-কমার্স মার্চেন্টদের পক্ষ থেকে বাংলাদেশের ৪টি প্রধান কুরিয়ার (Steadfast, Pathao, RedX, Paperfly) এবং Google Maps স্পেশিয়াল রাউটিং পরিচালনা করে।
ডেটা সুরক্ষার ক্ষেত্রে Aura Agentic AI ডেটা প্রসেসর ও ডেটা ট্রানজিট কন্ট্রোলার হিসেবে কাজ করে। আমরা মার্চেন্টদের অনুমোদিত API ক্রেডেনশিয়াল ব্যবহার করে সরাসরি কুরিয়ার ক্যারিয়ারে নিরাপদ এন্ড-টু-এন্ড এনক্রিপ্টেড রিকোয়েস্ট প্রেরণ করি।
02 যেসব ডেটা প্রসেস ও ট্রানজিট করা হয় (Data Processed)
পার্সেল বুকিং, লাইভ ট্র্যাকিং এবং ডেলিভারি জোন নির্ধারণের জন্য প্ল্যাটফর্মটিতে শুধুমাত্র প্রয়োজনীয় তথ্য প্রসেস করা হয়:
- গ্রাহকের ডেলিভারি পরিচিতি: প্রাপকের নাম, মোবাইল ফোন নম্বর এবং পূর্ণাঙ্গ ডেলিভারি ঠিকানা (জেলা, থানা ও সাব-লোকালিটি সহ)।
- পার্সেল ও আর্থিক স্পেসিফিকেশন: ক্যাশ-অন-ডেলিভারি (COD) অ্যামাউন্ট, ইনভয়েস নম্বর, পার্সেল ওজন (কেজি) এবং প্রডাক্ট ডেসক্রিপশন।
- ট্র্যাকিং ও টেলিমেট্রি: ক্যারিয়ার কনসাইনমেন্ট আইডি, ডেলিভারি ট্র্যাকিং কোড, ডেলিভারি স্ট্যাটাস (যেমন: ইন-ট্রানজিট, ডেলিভার্ড, আরটিও)।
- প্রযুক্তিগত লগ: রিকোয়েস্টের সোর্স আইপি (রেট লিমিটিংয়ের জন্য), ইউজার এজেন্ট এবং টাইমস্ট্যাম্প।
03 থার্ড-পার্টি কুরিয়ার ক্যারিয়ার ইন্টিগ্রেশন (Third-Party Processors)
পার্সেল ডেলিভারি কার্যকর করতে গ্রাহকের শিপিং তথ্য শুধুমাত্র মার্চেন্টের নির্বাচিত ও অথরাইজড কুরিয়ার সার্ভিস প্রোভাইডারের অফিসিয়াল এন্ডপয়েন্টে পাঠানো হয়:
- Steadfast Courier Ltd. (API:
portal.packzy.com/api/v1)
- Pathao Express (API:
api-hermes.pathao.com)
- RedX Logistics (API:
openapi.redx.com.bd)
- Paperfly Go (API:
api.paperfly.com.bd)
- Google Maps Platform (API:
routes.googleapis.com ও Geocoding API)
জিরো ডেটা রিসেল গ্যারান্টি: আমরা কোনো অবস্থাতেই কোনো কাস্টমার বা মার্চেন্টের ডেটা বিক্রি করি না, কোনো বিজ্ঞাপনদাতা নেটওয়ার্কের সাথে শেয়ার করি না এবং পাবলিক AI মডেল ট্রেনিংয়ে ব্যবহার করি না।
04 স্বচ্ছ ডেটা রিটেনশন পলিসি ও লাইফসাইকেল (Data Retention Schedule)
ডেটা মিনিমাইজেশন নীতির আলোকে আমরা প্রতিটি ধরণের ডেটার জন্য সুনির্দিষ্ট ও কঠোর রিটেনশন টাইমলাইন অনুসরণ করি:
| ডেটার ধরণ (Data Scope) |
সংরক্ষণ মেয়াদ (Retention Window) |
মেয়াদোত্তীর্ণ অ্যাকশন (Lifecycle Action) |
| Active MCP Sessions |
৬০ মিনিট (Idle Expiration) |
ইন-মেমরি সেশন ক্লোজ এবং মেমোরি গারবেজ কালেকশন (Zero disk storage)। |
| Live Tracking Cache |
২ মিনিট |
ক্যারিয়ার কোটা বাঁচানোর জন্য সাময়িক ক্যাশ, এরপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। |
| Carrier Webhooks |
৩০ দিন |
ডেলিভারি রিকনসিলিয়েশন ও ডিসপিউট মিটমাটের পর স্বয়ংক্রিয়ভাবে ডিলিট হয়। |
| Durable Courier Parcels |
৯০ দিন (RTO Window) |
৯০ দিন পর কাস্টমারের নাম, ফোন ও ঠিকানা স্বয়ংক্রিয় প্রুনার দ্বারা অ্যানোনিমাইজ করা হয়। |
সার্ভারের ব্যাকগ্রাউন্ডে দৈনিক স্বয়ংক্রিয় প্রুনার রুটিন চলে যা ৯০ দিনের পুরনো ট্র্যাকিং পার্সেল থেকে কাস্টমার নাম, ফোন ও ঠিকানা মুছে ফেলে শুধু ফাইন্যান্সিয়াল রিপোর্ট অক্ষত রাখে।
05 সিকিউরিটি ও এনক্রিপশন প্রটোকল (Security Safeguards)
- ইন-ট্রানজিট এনক্রিপশন: সমস্ত রিকোয়েস্ট TLS 1.3 ও আধুনিক সাইফার স্যুট দ্বারা সম্পূর্ণ সুরক্ষিত।
- ক্রেডেনশিয়াল সিকিউরিটি: মার্চেন্টদের কুরিয়ার পাসওয়ার্ড ও এপিআই কি মেমরিতে বা AES-256 এনক্রিপ্টেড ভল্টে সংরক্ষিত থাকে; কোনো প্লেন-টেক্সট ফাইলে সংরক্ষণ করা হয় না।
- ইন-মেমরি স্লাইডিং-উইন্ডো রেট লিমিটিং: DDoS ও স্ক্র্যাপিং রোধে প্রতিটি এন্ডপয়েন্ট রেট লিমিটেড (প্রতি মিনিটে সর্বোচ্চ ১২০ রিকোয়েস্ট)।
- ঐচ্ছিক অথেন্টিকেশন গার্ড: মাস্টার মার্চেন্ট একাউন্ট দিয়ে পার্সেল বুকিং সম্পূর্ণ সুরক্ষিত, শুধুমাত্র অনুমোদিত বিয়ারার টোকেন বা ক্লায়েন্টের নিজস্ব ক্রেডেনশিয়াল দিয়েই বুকিং সম্ভব।
06 আপনার অধিকার ও যোগাযোগ (Merchant Rights & Contact)
যেকোনো মার্চেন্ট বা কাস্টমার তার সংরক্ষিত তথ্যের বিবরণ জানতে বা তাৎক্ষণিক মুছে ফেলার (Right to be Forgotten) অনুরোধ করতে পারেন। এ সংক্রান্ত যেকোনো প্রশ্ন বা ডেটা রিমুভাল রিকোয়েস্টের জন্য আমাদের সাথে সরাসরি যোগাযোগ করুন:
Data Protection Officer (DPO): Redwan Khondokar
Official Email: [email protected] / [email protected]
Company: Aura Agentic AI — Enterprise AI & Logistics Automation
