নিরাপত্তা
আপনার ব্যবসার বছরের পর বছরের রেকর্ড বিশ্বাস করে রাখার মতো করে তৈরি। আমরা কোনো সার্টিফিকেশনের দাবি করি না যা আমাদের নেই।
Encrypted connections
সব ট্র্যাফিক HTTPS এর মাধ্যমে; সেশন কুকি HttpOnly ও Secure।
Tenant isolation
প্রতিটি রেকর্ড কোম্পানির সাথে বাঁধা। সার্ভার সেশন থেকে কোম্পানি চিহ্নিত করে — ক্লায়েন্টের পাঠানো আইডি বিশ্বাস করে না। ডাটাবেস স্তরেও অন্য কোম্পানির রেকর্ডে সংযোগ নিষিদ্ধ।
Role permissions
পারমিশন সার্ভারে যাচাই হয়। প্রফিট দেখার আলাদা পারমিশন; ক্রয় ম্যানেজার ডিফল্টে প্রফিট দেখেন না।
Branch permissions
ইউজার শুধু অনুমোদিত ব্রাঞ্চের ডেটা দেখতে ও পরিবর্তন করতে পারে।
Audit logs
লগইন, ব্যর্থ লগইন, পারমিশন পরিবর্তন, আর্থিক লেনদেন ও অনুমোদনের রেকর্ড।
Backups
দৈনিক এনক্রিপ্টেড ব্যাকআপ, বাইনারি-লগ ভিত্তিক পয়েন্ট-ইন-টাইম রিকভারি এবং নিয়মিত রিস্টোর পরীক্ষা।
Secure passwords
Argon2id হ্যাশ, ব্যর্থ লগইনে থ্রটলিং ও সাময়িক লক। পাসওয়ার্ড কখনো প্লেইন টেক্সটে রাখা হয় না।
Immutable financial history
পোস্ট করা ইনভয়েস ও জার্নাল সম্পাদনা বা মোছা যায় না; সংশোধন রিটার্ন/রিভার্সাল এন্ট্রিতে। সাবস্ক্রিপশন শেষ হলেও ডেটা মোছা হয় না।