নিরাপত্তা

Account নিরাপত্তা

• Password industry-standard work-factor algorithm-এ hash করা হয় — আমরা কখনো plain text-এ store করি না।
• Sensitive action (payout detail পরিবর্তন, data export) করতে registered Email-এ পাঠানো one-time code লাগে।
• Inactivity-র পর session auto-expire হয়, এবং remote session-গুলো account পেজ থেকে sign-out করা যায়।

Payment নিরাপত্তা

• Card payment PCI-DSS-compliant gateway (SSLCommerz)-এ process হয়। SGT Cart কখনো raw card number store করে না।
• সমস্ত payment-page traffic end-to-end TLS-encrypted।
• সন্দেহজনক payment pattern fund release-এর আগে automated review trigger করে।

Platform নিরাপত্তা

• Production server reverse proxy-র পেছনে HSTS, modern TLS ও rate-limited public endpoint দিয়ে isolated।
• Internal access least-privilege, MFA-enforced, এবং logged।
• Backup encrypted at rest এবং restorability নিয়মিত test করা হয়।

Vulnerability রিপোর্ট

Security researcher-রা, proof-of-concept ও আপনার contact detail-সহ security@sgtcart.com-এ Email করুন। আমাদের commitment:

• ২ business day-র মধ্যে acknowledgement।
• Other user-দের impact না করা good-faith research-এর জন্য safe-harbour।
• Fix ship হওয়ার পর আপনার পছন্দ অনুযায়ী public credit।