অবকাঠামো ও হোস্টিং — Vercel, Inc.
ক্লাউড হোস্টিং, CDN ও সার্ভারলেস ফাংশন।
RunEnv Vercel-এ ডিপ্লয় করা। আপনার তথ্য Vercel অবকাঠামোর মধ্য দিয়ে যেতে পারে। Vercel কোনো সিক্রেট মান সংরক্ষণ করে না—ব্রাউজার ছাড়ার আগেই সব সিক্রেট এনক্রিপ্ট করা হয়।
- ডেটা অঞ্চল: যুক্তরাষ্ট্র
- অনুরোধে Vercel DPA পাওয়া যাবে
ডেটাবেস — Neon / Supabase
PostgreSQL ডেটাবেস হোস্টিং।
সংরক্ষিত ডেটার এনক্রিপশন বাধ্যতামূলক। সব সংযোগ TLS 1.2 বা পরবর্তী সংস্করণ ব্যবহার করে।
- ডেটা অঞ্চল: পূর্ব যুক্তরাষ্ট্র
- AES-256 দিয়ে সংরক্ষিত ডেটা এনক্রিপ্ট করা
লেনদেনমূলক ইমেইল — Resend
আমন্ত্রণ, বিজ্ঞপ্তি ও অ্যাকাউন্ট ইমেইলে ব্যবহৃত হয়।
Resend-এর সঙ্গে কেবল ইমেইল ঠিকানা ও বার্তার মূল অংশ ভাগ করা হয়—কোনো সিক্রেট মান বা সংবেদনশীল মেটাডেটা নয়।
- ডেটা অঞ্চল: যুক্তরাষ্ট্র
পেমেন্ট ও বিলিং — Paddle
RunEnv সাবস্ক্রিপশনের Merchant of Record হিসেবে Paddle কাজ করে।
RunEnv কখনো পেমেন্ট কার্ডের তথ্য দেখে বা সংরক্ষণ করে না। PCI-র আওতাভুক্ত সব তথ্য Paddle পরিচালনা করে।
- PCI DSS লেভেল ১ অনুগত (Paddle)
- ডেটা অঞ্চল: গ্রাহকভেদে পরিবর্তিত
মনিটরিং ও অবজার্ভেবিলিটি — Sentry + Microsoft Clarity
ত্রুটি পর্যবেক্ষণ ও ব্যবহার বিশ্লেষণ।
Sentry ক্র্যাশ রিপোর্ট ও কর্মদক্ষতার ট্রেস সংগ্রহ করে। ত্রুটির ট্রেসে বেনামি করা স্ট্যাক ট্রেস ও সেশন প্রসঙ্গ থাকতে পারে।
Microsoft Clarity প্রমাণীকৃত ও সম্মতি দেওয়া ব্যবহারকারীদের সেশন হিটম্যাপ দেয়। Clarity সিক্রেট বা সংবেদনশীল ফর্ম ইনপুট রেকর্ড করে না।
- ডেটা অঞ্চল: উভয় প্রক্রিয়াকারীর জন্য যুক্তরাষ্ট্র
- কোনো প্রক্রিয়াকারীই সিক্রেট মান ধারণ করে না
AI ইনফারেন্স (ঐচ্ছিক ফিচার) — Google Gemini API
সম্পর্কের পরামর্শ ও স্মার্ট ট্যাগিংয়ের মতো AI-সহায়ক ফিচারে ব্যবহৃত হয়।
Gemini-তে কেবল বেনামি মেটাডেটা (যেমন মান নয়, কীর নাম) পাঠানো হয়। AI প্রম্পটে কখনো সিক্রেট মান অন্তর্ভুক্ত করা হয় না।
- শুধু সম্মতিভিত্তিক ফিচার
- Google API-র শর্ত অনুযায়ী গ্রাহকের তথ্য দিয়ে প্রশিক্ষণ নয়