ডেটা সুরক্ষা নিয়ম

যে চ্যাটে প্রত্যেক সদস্য নিজের ভাষায় পড়েন, সেখানেও অভ্যাসবশত কেউ না কেউ অ্যাক্সেস কী, গ্রাহকের কার্ড নম্বর বা চুক্তির রেফারেন্স পেস্ট করে ফেলেন। ডেটা সুরক্ষা নিয়ম আপনার প্রতিষ্ঠানের মিটিং ও চ্যানেলের প্রতিটি বার্তা পাঠানোর আগে যাচাই করে। এই যাচাই একটি নিয়মের তালিকা মেনে চলে, কোনো বিচারবুদ্ধি নয়: বার্তা প্রত্যাখ্যাত হলে যে নিয়মটি তা প্রত্যাখ্যান করেছে তার নাম দেখানো হয়, আর একই লেখা আগামীকালও একইভাবে প্রত্যাখ্যাত হবে।

ডেটা সুরক্ষা নিয়ম Business ও Enterprise প্ল্যানে অন্তর্ভুক্ত। অন্য প্ল্যানের সদস্যরা কোনো নিয়ম বা প্রত্যাখ্যান দেখতে পান না।

কী যাচাই করা হয়

একটি নিয়ম হয় একটি প্যাটার্ন (রেগুলার এক্সপ্রেশন), অথবা সুনির্দিষ্ট শব্দের একটি তালিকা, এবং তার সঙ্গে তিনটি অ্যাকশনের একটি থাকে:

• Block — বার্তাটি কখনও বেরোতে পারে না। প্রেরক দেখতে পান কোন নিয়ম তা প্রত্যাখ্যান করেছে, আর লেখাটি কম্পোজারেই থেকে যায়।
• Warn — প্রেরক একটি কারণ লিখে তবুও পাঠাতে পারেন। কারণটি নিয়মসহ প্রতিষ্ঠানের অডিট লগে লেখা হয়।
• Audit — বার্তাটি চলে যায়, আর অডিট লগে একটি সারি থাকে যে এটি গেছে।

রুমে প্রতিষ্ঠানের বাইরের কেউ থাকলে warn নিয়ম block-এ পরিণত হয়: যেমন লিঙ্কের মাধ্যমে যোগ দেওয়া কোনো গেস্ট, অথবা অন্য প্রতিষ্ঠানের কোনো অংশগ্রহণকারী।

পাঠানো বার্তা সম্পাদনা করলে নতুন লেখার ওপর একই নিয়ম চলে। সম্পাদনার সঙ্গে কোনো কারণ দেওয়া যায় না, তাই warn নিয়ম সম্পাদনাটি সরাসরি প্রত্যাখ্যান করে: এডিটরে আপনার লেখা থেকে যায়, আর কারণসহ পাঠাতে চাইলে সেটি নতুন বার্তা হিসেবে পাঠাতে হবে। কী বা নম্বরের ভেতরে অদৃশ্য অক্ষর কিংবা দেখতে একই রকম ডিজিট ব্যবহার করলেও নিয়মের চোখ এড়ানো যায় না।

প্রতিটি প্রতিষ্ঠান বিল্ট-ইন নিয়ম নিয়ে শুরু করে: ক্লাউড ও API কী (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), PEM ফরম্যাটের প্রাইভেট কী, JSON Web Token, পেমেন্ট কার্ড নম্বর এবং IBAN। কী-এর ক্ষেত্রে block হয়; কার্ড নম্বর ও IBAN-এর ক্ষেত্রে warn হয়। মালিক চাইলে বিল্ট-ইন নিয়মের অ্যাকশন বদলাতে বা নিয়মটি বন্ধ করতে পারেন।

বার্তা থেকে নিয়ম শেখানো

প্রতিষ্ঠানের মালিক বা অ্যাডমিন কোনো চ্যাট বার্তার মেনু খুলে Protect data like this বেছে নেন। InterMIND বার্তাটি পড়ে একটি নিয়ম প্রস্তাব করে: নিয়মটি কী সুরক্ষা দেয়, একটি প্যাটার্ন বা সুনির্দিষ্ট শব্দ, এবং একটি অ্যাকশন। আপনি প্রস্তাবটি সম্পাদনা করে সংরক্ষণ করেন। পরের বার্তা থেকে প্রতিটি সদস্যের বার্তা এই নিয়মের বিপরীতে যাচাই করা হয়।

নিয়মটিকে যে বার্তা থেকে শেখানো হয়েছে, সেটির সঙ্গে অবশ্যই মিলতে হবে; একই নামের নতুন নিয়ম আগেরটিকে প্রতিস্থাপন করে।

ফাইল থেকে নিয়ম শেখানো

InterMIND-এর সঙ্গে যুক্ত Claude, ChatGPT, Copilot বা Gemini-তে সহকারীকে আপনার তালিকা দিন — একটি টেবিল, স্প্রেডশিট বা নীতিমালার নথি — এবং বলুন প্রতিষ্ঠানের বাইরে কী যাওয়া চলবে না। সহকারী add_dlp_rules-এর মাধ্যমে নিয়মগুলো লেখে, list_dlp_rules দিয়ে সেগুলো দেখায় এবং remove_dlp_rule দিয়ে একটি বাদ দেয়। এই তিনটি কলই পাবলিক API-তে /api/v1/dlp-এর অধীনে আছে।

কী লগ হয়

প্রত্যাখ্যান, কারণসহ ওভাররাইড, শুধু-অডিট মিলগুলো এবং নিয়মের প্রতিটি পরিবর্তন প্রতিষ্ঠানের অডিট লগ-এর সারি হিসেবে থাকে: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed। সারিতে নিয়মের নাম, প্রেরক এবং যা মিলেছে তার একটি মাস্ক করা নমুনা থাকে — কখনও পুরো বার্তা নয়।