একটি InterMIND মিটিং আসলে কোথায় চলে

এন্টারপ্রাইজ প্রকিউরমেন্টের প্রতিটি গুরুতর আলোচনা শেষ পর্যন্ত একই প্রশ্নে পৌঁছায়: "এই ডেটা কোথায় যায়?" DPO চান সাব-প্রসেসরের তালিকা। CIO জানতে চান কোন ভেন্ডরগুলো যুক্তরাষ্ট্রে নিবন্ধিত। আইন বিভাগ চান তীরচিহ্নসহ একটি ডায়াগ্রাম।

ইমেইলে টুকরো টুকরো করে পাঠানোর চেয়ে আমরা বরং আপনাকে পুরো চিত্রটি একসঙ্গে দিতে চাই। তাই এখানে একটি মিটিংয়ের ডেটা পাথ দেওয়া হলো: এটি কোন কোন বাহ্যিক সার্ভিস স্পর্শ করে, প্রতিটি কোথায় চলে, এবং তার মধ্য দিয়ে কোন ডেটা প্রবাহিত হয়। ২০২৬-০৫-২৮ তারিখে প্রকৃত ডিপ্লয়মেন্ট কনফিগারেশনের সঙ্গে মিলিয়ে যাচাই করা হয়েছে।

মিটিংয়ের কন্টেন্ট স্পর্শ করে এমন প্রতিটি পথ রানটাইমে EU-তে অবস্থিত। এর মধ্যে AI ধাপগুলোও আছে, যেগুলো আপনার প্রতিষ্ঠানের নির্বাচিত AI গেটওয়েতে, আমাদের নিজস্ব টেন্যান্টের একটি EU রিজিয়নে চলে। ওই গেটওয়ের পেছনের ভেন্ডররা EU রিজিয়ন পরিচালনাকারী মার্কিন কোম্পানি। এ কথা আমরা নিচে স্পষ্টভাবে বলেছি, এবং এও বলেছি কোন মডেলটি মিটিংয়ের সম্পূর্ণ বাইরে থাকে।

এই লেখায় দেখানো হয়েছে আপনার মিটিং কোথায় চলে। এর সহযোগী লেখা What one InterMIND meeting is built from-এ দেখানো হয়েছে মিটিংটি কী দিয়ে তৈরি: কোন স্তরগুলো আমাদের নিজস্ব কোড, কোনগুলো ওপেন-সোর্স, এবং প্রোপ্রাইটারি SaaS-এর ক্ষেত্রে আমরা কোথায় ব্যবহারিক পথ নিয়েছি।

"কোথায় চলে" বলতে আসলে কী বোঝায়

সার্বভৌমত্ব নিয়ে আলোচনায় দুটি বিষয় গুলিয়ে ফেলা হয়, অথচ এ দুটি এক নয়:

1. রানটাইম / ডেটা পাথ। অনুরোধ প্রক্রিয়াকরণের সময় আপনার মিটিংয়ের বাইটগুলো physically কোথায় প্রসেস হয়। ডেটা-রেসিডেন্সি নিয়মকানুন এবং বেশিরভাগ DPA আসলে এ বিষয়েই।
2. ভেন্ডরের কর্পোরেট ডোমিসাইল। SaaS ভেন্ডর আইনত কোথায় নিবন্ধিত। CLOUD-Act নিয়ে আলোচনা এ বিষয়েই: ওয়ার্কলোড যেখানেই চলুক, ভেন্ডরের মূল প্রতিষ্ঠানের ওপর মার্কিন বাধ্যবাধকতার তাত্ত্বিক পরিধি।

"এটা কি EU?" ধরনের প্রায় প্রতিটি প্রশ্ন আসলে এই দুটির একটি, শুধু অস্পষ্টভাবে করা। নিচে প্রতিটি ভেন্ডরের জন্য আমরা দুটির উত্তর আলাদাভাবে দিয়েছি।

একটি মিটিংয়ের ডেটা পাথ

জয়েন করা থেকে ফলো-আপ ইমেইল পর্যন্ত একটি কল অনুসরণ করা যাক:

1. ব্রাউজার মিটিং পেজ খোলে। SSR চলে Vercel-এ, fra1 (ফ্র্যাঙ্কফুর্ট)-এ পিন করা অবস্থায়। সেশন কুকি, API পে-লোড, সার্ভার-রেন্ডার করা HTML সহ সমস্ত রিকোয়েস্ট/রেসপন্স ডেটা রানটাইমে EU-তে প্রসেস হয়।
2. WebSocket আমাদের মিটিং সার্ভারের সঙ্গে সংযুক্ত হয়, প্যারিসে (cdg)। মিটিং অর্কেস্ট্রেশন, প্রেজেন্স, সিগন্যালিং, সবই EU-তে।
3. স্পিচ রিকগনিশন চলে আমাদের মিডিয়া সার্ভারে। অডিও WebRTC-র মাধ্যমে আমাদের নিজস্ব ইঞ্জিনে, অর্থাৎ ফ্রান্সের OVH-এ থাকা Mind API-তে পৌঁছায়। কলটি যে সার্ভারে চলছে সেখানেই শব্দে শব্দে এটি শনাক্ত হয়; কোনো তৃতীয় পক্ষের স্পিচ সার্ভিস এতে জড়িত নেই। চ্যাটের ভয়েস নোট একমাত্র ব্যতিক্রম: এগুলোর স্পিচ-টু-টেক্সট চলে Azure AI Speech-এ, যা ডিফল্ট AI গেটওয়ের স্পিচ সার্ভিস (নিচের ভেন্ডর টেবিল দেখুন)। পাইপলাইনটি বিস্তারিত আছে Inside the four translation pipelines-এ।
4. ভয়েস ও চ্যাট অনুবাদ চলে ফ্রান্সের OVH-এ থাকা আমাদের নিজস্ব ইঞ্জিনে। এটি হলো mind-sdk + Mind API: আমাদের কোড, আমাদের হোস্ট, ফ্রান্সে। কোনো তৃতীয় পক্ষের মডেল এতে জড়িত নেই। সাব-সেকেন্ড বাজেট, রুমে উপস্থিত প্রতিটি টার্গেট ভাষার জন্য একটি করে অনুবাদ, প্রতিটি হপে EU-resident।
5. চ্যাটে ফেলা ডকুমেন্ট (PDF, DOCX, DOC, PPTX, XLSX) প্যারিসের ws-server থেকে সার্ভার-সাইডে কলোনের DeepL-এ যায়। জার্মান কোম্পানি, জার্মান প্রসেসিং। ভয়েস ও চ্যাট DeepL স্পর্শ করে না।
6. অ্যাপ্লিকেশন ডেটা, অর্থাৎ ইউজার, টিম, মেসেজ ও মিটিং মেটাডেটা, থাকে AWS ফ্র্যাঙ্কফুর্টের Neon Postgres-এ (eu-central-1)। স্ন্যাপশটও একই রিজিয়নে।
7. রেকর্ডিং, অ্যাটাচমেন্ট ও এক্সপোর্ট জমা হয় Tigris-এ, Fly-এর S3-সামঞ্জস্যপূর্ণ স্টোরেজে। এটি এজ-রেপ্লিকেটেড; যাদের আরও কঠোরভাবে পিন করা দরকার, সেই টেন্যান্টদের জন্য বাকেটটি মাল্টি-রিজিয়ন EU-তে কনফিগার করা যায়।
8. এরর ও পারফরম্যান্স ট্রেস যায় Sentry-র EU ইনস্ট্যান্সে (de.sentry.io)। মে মাসে মার্কিন org বন্ধ করে দেওয়া হয়েছে।
9. প্রোডাক্ট অ্যানালিটিক্স যায় PostHog EU-তে (eu.i.posthog.com)।
10. ট্রানজ্যাকশনাল ইমেইল (ম্যাজিক লিংক, আমন্ত্রণ, রসিদ) যায় Resend-এর মাধ্যমে eu-west-1 (আয়ারল্যান্ড) থেকে।

উপরের সবকিছুই রানটাইমে EU-তে। অনুবাদ ইঞ্জিন, যার মধ্য দিয়ে আপনার ডেটার বেশিরভাগ প্রবাহিত হয়, সেটিও আমাদের নিজস্ব কোড, কোনো তৃতীয় পক্ষের নয়। যে ক্লায়েন্ট SDK-তে এটি চলে তা ওপেন-সোর্স (BSD-3-Clause) এবং আজই অডিট করা সম্ভব; যে গ্রাহকের প্রয়োজন, তাঁর জন্য ইঞ্জিনটি নিজে হোস্ট করার সুযোগ রোডম্যাপে আছে।

ভেন্ডর ম্যাপ

পরিমাণের দিক থেকে দুটি সবচেয়ে বড় ডেটা প্রবাহ হলো OVH-এ আমাদের নিজস্ব ইঞ্জিনের মাধ্যমে ভয়েস/চ্যাট অনুবাদ এবং DeepL-এর মাধ্যমে ডকুমেন্ট অনুবাদ। এই দুটির ক্ষেত্রেই ভেন্ডরের মূল প্রতিষ্ঠান EU-তে। ফলে মিটিং কন্টেন্টের সিংহভাগ এর আওতায় পড়ে। কর্পোরেট-ডোমিসাইলের বিবরণসহ পূর্ণাঙ্গ সাব-প্রসেসর তালিকা আমরা স্ট্যান্ডার্ড রীতি হিসেবে DPA-তে অন্তর্ভুক্ত করি। উপরের টেবিলটি রানটাইম ভিউ, যা নিয়েই বেশিরভাগ ডেটা-রেসিডেন্সি ক্লজ।

AI ধাপগুলো, স্পষ্ট নামসহ

কল শেষ হওয়ার পর আমরা যা বলা হয়েছে তার ওপর কয়েকটি ল্যাঙ্গুয়েজ-মডেল ধাপ চালাই: AI digest (বিষয়, সিদ্ধান্ত, অ্যাকশন আইটেম, উন্মুক্ত প্রশ্ন), মিটিং-পরবর্তী সারসংক্ষেপ, এবং AI নোট-এডিটর (নোট অনুবাদ করা, অথবা ঠিক করা / বাড়ানো / সহজ করা)। কলের সময় একই ধরনের ধাপ চ্যাটে ফেলা প্রতিটি ডকুমেন্টের সারসংক্ষেপ লেখে এবং Ask AI ও Mia-র উত্তর দেয়। মিটিং থেকে উদ্ভূত কন্টেন্ট একটি সাধারণ-উদ্দেশ্যের মডেল কেবল এই জায়গাগুলোতেই স্পর্শ করে, এবং এর সবই একটি জায়গায় যায়:

• আপনার প্রতিষ্ঠানের নির্বাচিত AI গেটওয়ে। কোডের একটি রিজলভার প্রতিটি কল সাইটের জন্য এটি বেছে নেয়; দ্বিতীয় কোনো পথ নেই। ডিফল্ট হলো EU Data Zone-এ Azure OpenAI। সেটিংস থেকে প্রতিষ্ঠান EU মাল্টি-রিজিয়ন এন্ডপয়েন্টে Vertex AI বা ফ্র্যাঙ্কফুর্টে Amazon Bedrock-এ যেতে পারে, অথবা প্রতিটি AI ফিচারকে নিজস্ব OpenAI-সামঞ্জস্যপূর্ণ এন্ডপয়েন্টে (নিজস্ব ডেটা সেন্টারে vLLM, বা নিজস্ব টেন্যান্টে একটি ডিপ্লয়মেন্ট) নির্দেশ করতে পারে। প্রতিটি হোস্টেড গেটওয়ে আমাদের নিজস্ব টেন্যান্টে চলে, জিরো ডেটা রিটেনশন এবং গ্রাহকের কন্টেন্টে কোনো ট্রেনিং না করার কনফিগারেশনসহ। ফলব্যাক একই গেটওয়েতেই থাকে, অর্থাৎ দ্বিতীয় একটি EU রিজিয়ন বা একই ভেন্ডরের দ্বিতীয় একটি মডেল, কখনো অন্য ভেন্ডর নয়। গেটওয়ে ও রিজিয়নের তালিকা আছে AI features docs-এ।
• সারসংক্ষেপ এবং এডিটরের translate অ্যাকশন ল্যাঙ্গুয়েজ মডেলের মধ্য দিয়ে নয়, অনুবাদ পথের মধ্য দিয়ে যায়, যে পথে লাইভ চ্যাট অনুবাদ হয়।
• পুরো প্রতিষ্ঠানের জন্য AI বন্ধ করে রাখা যায়: ট্রান্সক্রিপশন ও অনুবাদ চলতে থাকে; ডাইজেস্ট, ডকুমেন্ট সারসংক্ষেপ, রাইটিং অ্যাসিস্ট্যান্ট ও Ask AI বন্ধ হয়ে যায়।

রিয়েল-টাইম ভয়েস, রিয়েল-টাইম চ্যাট, নোট এবং ডকুমেন্ট অনুবাদ এগুলোর কোনোটির মধ্য দিয়েই যায় না। শুরু থেকেই এগুলো EU-resident।

ভেন্ডররা কোথায় অবস্থিত: Microsoft, Google ও Amazon মার্কিন কোম্পানি, যারা EU রিজিয়ন পরিচালনা করে। এ কথা trust page-এ স্পষ্টভাবে বলা আছে, লুকানো হয়নি। এই লেখার শুরুতে বলা কর্পোরেট-ডোমিসাইলের প্রশ্নটিরই এটি এই হপের উত্তর, বাকি অবকাঠামোর মতোই। একটি মডেল মিটিংয়ের সম্পূর্ণ বাইরে থাকে: আমাদের পাবলিক translation-quality benchmark মেশিন অনুবাদের স্কোর দিতে একটি LLM জাজ (Gemini, ফলব্যাক হিসেবে Claude, Vercel-এর AI Gateway-র মাধ্যমে) ব্যবহার করে, যেখানে ইনপুট হলো FLORES-200-এর রেফারেন্স বাক্য। এটি একটি নির্দিষ্ট, পাবলিক ডেটাসেট, কারও মিটিং নয়।

আপনার DPA-র জন্য এর অর্থ কী

বেশিরভাগ EU ক্রেতার জন্য, অর্থাৎ জার্মান Mittelstand এবং স্ট্যান্ডার্ড GDPR DPA অনুসরণকারী নিয়ন্ত্রিত শিল্পের জন্য, উপরের চিত্রটি ডেটা-রেসিডেন্সির প্রশ্নের সরাসরি উত্তর দেয়: আপনার মিটিং রানটাইমে যে প্রতিটি হপ নেয়, সবই EU-তে। ভেন্ডর-ডোমিসাইল সাধারণ রীতি অনুযায়ী সাব-প্রসেসর তালিকায় প্রকাশ করা হয়; এতে চমকানোর মতো কিছু নেই। রেসিডেন্সি ম্যাপ কেবল একটি অংশ। ডেটা সুরক্ষার বাকি বাধ্যবাধকতার জন্য, অর্থাৎ মুছে ফেলা, সংরক্ষণ, পোর্টেবিলিটি ও সম্মতির জন্য, আমরা পুরো কোডবেস একটি সম্পূর্ণ অডিটের মধ্য দিয়ে নিয়ে গেছি এবং প্রতিটি আইটেম কোডের সঙ্গে মিলিয়ে বন্ধ করেছি।

ফরাসি souveraineté numérique এবং SecNumCloud-মানের প্রকিউরমেন্টে ভেন্ডরের কর্পোরেট ডোমিসাইল নিজেই মানদণ্ডের অংশ, কেবল রানটাইম অবস্থান নয়। সেটি ভিন্ন আলোচনা: একটি বিকল্প ডিপ্লয়মেন্ট টপোলজি, যেখানে প্রতিটি কম্পোনেন্ট ইউরোপীয় এখতিয়ারের ভেন্ডরদের অধীনে থাকে। এটি আমরা ডিফল্টভাবে চালাই না; যে টেন্যান্টের এটি দরকার এবং যেখানে চুক্তি এর নির্মাণকে যুক্তিসঙ্গত করে, তার জন্য আমরা এটি চালু করে দেব।

মার্কিন অভ্যন্তরীণ ও বেশিরভাগ APAC ক্রেতার ক্ষেত্রে সাধারণত বিপরীতটি সত্য: তাঁরা নিজেদের অঞ্চল থেকে কম ল্যাটেন্সি চান, যা ভিন্ন সমস্যা। আজ আমরা fra1-এ সিঙ্গেল-রিজিয়নে চালাই। আপনার ট্রাফিক মার্কিন এজ-এর যৌক্তিকতা দিলে আমরা আপনার সঙ্গে সেটির পরিকল্পনা করব।

এই লেখা আমাদের কিসের প্রতি অঙ্গীকারবদ্ধ করে

এটি ২০২৬-০৫-২৮ তারিখের চিত্র। স্ট্যাক বদলালে, যেমন ভেন্ডর বদল, রিজিয়ন মাইগ্রেশন বা নতুন কোনো বাহ্যিক সার্ভিস যুক্ত হলে, আমরা এটি হালনাগাদ করব। বর্তমান কনফিগারেশন আমাদের উন্মুক্ত vercel.json, OVH ফ্রান্সে চলমান mind-sdk + Mind API ইঞ্জিন এবং প্রতিটি ভেন্ডরের নিজস্ব ড্যাশবোর্ডে যাচাইযোগ্য।

এখানে কিছু ভুল মনে হলে, অথবা আপনার DPO-র এমন কোনো উত্তর দরকার হলে যা এই ম্যাপ দেয় না, আমাদের লিখুন। চুক্তি পর্যালোচনার সময় আপনি নিজে ঘাটতিটি আবিষ্কার করুন, তার চেয়ে আমরা বরং একটি বাদ পড়া বিবরণ সংশোধন করতে চাই।

সূত্র: রানটাইম রিজিয়ন ও মডেল রাউটিং ডিপ্লয় করা কনফিগারেশন (vercel.json, fly.toml) এবং শিপ করা কোডের সঙ্গে মিলিয়ে যাচাই করা হয়েছে; Vercel AI Gateway (ডাইজেস্টের provider-pinning পথ), FLORES-200; আগস্ট ২০২৬-এ পরীক্ষিত।