Rosuii technical brief for restaurant buyers

Rosuii is a Bangladesh-focused restaurant management SaaS platform, also known as Rosui, রসুই, and Rosui software. It offers browser access and a Windows desktop POS for supported counter, printing and offline workflows, with connected restaurant modules according to plan and setup.

Repository/document review: .

This is a source-based explanation, not a security certification, penetration test, live restore result or service-level agreement.

How are restaurants separated?

The implementation provisions a separate MySQL database for each restaurant tenant. Authenticated requests and integration keys resolve a tenant before accessing its operational data. This design does not replace testing of authorization controls.

How are passwords and API keys handled?

Passwords are hashed. Restaurant integration keys are shown when created; the central key lookup stores a SHA-256 hash, with revocation support. Keep keys out of shared documents and revoke keys that are no longer needed.

What encryption is documented?

The privacy policy describes HTTPS/TLS protection in transit. Password and API-key hashing have distinct purposes. A blanket promise of encryption at rest for all records, credentials and backups is not established by this review.

What is the backup retention and restore policy?

The repository review did not establish an approved automatic-backup schedule, retention period, recovery-time target, recovery-point target or recent restore-test result. Ask Rosuii for written terms and a restore demonstration before relying on a recovery commitment.

When is restaurant data deleted?

The privacy policy describes retention while an account is active and where records are needed for legal, tax, accounting or dispute purposes. Account closure may lead to deletion or anonymisation subject to those exceptions. It does not establish a fixed deletion deadline or backup-purge period.

Can I export my data?

Report export is a plan-dependent feature, not a promise of a complete portable database backup. Specify the records, period and file formats you need; test available exports and confirm any account-exit assistance before purchase.

What happens if there is an incident?

Report suspected security issues to [email protected] without passwords, payment credentials or unnecessary personal data. This review found no approved public incident-history register, guaranteed response time or 24/7 support schedule. Missing public records must not be read as zero incidents.

Has Rosuii passed an independent security review?

No publishable independent review, penetration-test report or certification was established in the repository sources reviewed for this page. The architecture description is not an assurance report. Any future assurance should state its assessor, scope, date and unresolved limitations.

Customer responsibilities

Use individual accounts and limited roles. Protect and revoke integration keys; do not share payment credentials. Prepare the POS online, test the exact printer and reconcile queued cash orders after reconnection before clearing device data. Live KDS, storefront orders and gateway confirmation need connectivity.

Maintained references: security · reliability · privacy · pricing · contact

রেস্টুরেন্ট ক্রেতার জন্য রসুই technical brief

Rosuii বাংলাদেশের রেস্টুরেন্ট পরিচালনার জন্য তৈরি একটি SaaS প্ল্যাটফর্ম। এই পণ্যের নাম Rosui, রসুই ও Rosui software হিসেবেও লেখা হয়। Browser-এর পাশাপাশি সমর্থিত কাউন্টার, প্রিন্টিং ও offline কাজের জন্য Windows desktop POS আছে; অন্য restaurant module প্ল্যান ও সেটআপ অনুযায়ী চলে।

Repository ও নথি পর্যালোচনা: .

এটি উৎসভিত্তিক ব্যাখ্যা; security certification, penetration test, live restore ফল বা service-level agreement নয়।

রেস্টুরেন্টের তথ্য কীভাবে আলাদা থাকে?

সফটওয়্যারের বাস্তবায়নে প্রতিটি restaurant tenant-এর জন্য আলাদা MySQL database তৈরি হয়। পরিচয় যাচাই করা request ও integration key দিয়ে আগে সংশ্লিষ্ট রেস্টুরেন্ট নির্ধারণ করা হয়। এই নকশা থাকলেও access control পরীক্ষা করা দরকার।

Password ও API key কীভাবে রাখা হয়?

Password hash করে রাখা হয়। Restaurant integration key তৈরির সময় দেখানো হয়; কেন্দ্রীয় lookup-এ SHA-256 hash থাকে এবং key বাতিল করা যায়। সবার ব্যবহার করা নথিতে key রাখবেন না; দরকার শেষ হলে বাতিল করুন।

কোন encryption-এর তথ্য আছে?

Privacy policy-তে তথ্য আদান-প্রদানের সময় HTTPS/TLS ব্যবহারের কথা আছে। Password ও API key hashing আলাদা উদ্দেশ্যে ব্যবহৃত হয়। সব রেকর্ড, credential ও backup সংরক্ষণের সময় encrypted থাকে—এমন সামগ্রিক নিশ্চয়তা এই পর্যালোচনায় প্রতিষ্ঠিত হয়নি।

Backup কত দিন থাকে, restore-এর নিয়ম কী?

Repository পর্যালোচনায় অনুমোদিত automatic-backup সূচি, retention period, কত সময়ে বা কত পুরোনো তথ্য পর্যন্ত উদ্ধার হবে—এর লক্ষ্য, কিংবা সাম্প্রতিক restore-test ফল পাওয়া যায়নি। এসব প্রতিশ্রুতির ওপর নির্ভর করার আগে লিখিত শর্ত ও restore demonstration চান।

রেস্টুরেন্টের তথ্য কখন মুছে ফেলা হয়?

Privacy policy অনুযায়ী সক্রিয় অ্যাকাউন্টের তথ্য এবং আইন, কর, হিসাব বা বিরোধ নিষ্পত্তির প্রয়োজনে তথ্য রাখা হতে পারে। অ্যাকাউন্ট বন্ধের পরে ওই ব্যতিক্রম সাপেক্ষে তথ্য মুছতে বা পরিচয়হীন করতে পারে। নির্দিষ্ট deletion deadline বা backup থেকে মুছতে কত দিন লাগে, তা প্রতিষ্ঠিত নয়।

নিজের তথ্য export করা যাবে?

Report export প্ল্যাননির্ভর; এটি পুরো database backup নিজের সঙ্গে নিয়ে যাওয়ার প্রতিশ্রুতি নয়। কী তথ্য, কোন সময়ের এবং কোন file format দরকার তা জানান; কেনার আগে export পরীক্ষা ও account বন্ধের সময় সহায়তা নিশ্চিত করুন।

কোনো incident হলে কী করবেন?

সন্দেহজনক নিরাপত্তা সমস্যা [email protected]এ জানান। Password, payment credential বা অপ্রয়োজনীয় ব্যক্তিগত তথ্য পাঠাবেন না। এই পর্যালোচনায় অনুমোদিত প্রকাশ্য incident-history register, নিশ্চিত response time বা ২৪/৭ support schedule পাওয়া যায়নি। প্রকাশ্য নথি না থাকাকে কোনো incident ঘটেনি ধরে নেওয়া যাবে না।

স্বাধীন security review হয়েছে কি?

এই পেজের জন্য দেখা repository উৎসে প্রকাশযোগ্য independent review, penetration-test report বা certification প্রতিষ্ঠিত হয়নি। নকশার বিবরণ কোনো assurance report নয়। ভবিষ্যতের review-এ পরীক্ষক, পরিধি, তারিখ ও অমীমাংসিত সীমা থাকা দরকার।

গ্রাহকের দায়িত্ব

আলাদা account ও প্রয়োজনমতো role ব্যবহার করুন। Integration key নিরাপদে রাখুন ও দরকার শেষে বাতিল করুন; payment credential শেয়ার করবেন না। POS অনলাইনে প্রস্তুত করে নির্দিষ্ট printer পরীক্ষা করুন। সংযোগ ফিরে এলে জমা cash order-এর হিসাব মিলিয়ে তারপর device data মুছুন। Live KDS, storefront order ও gateway confirmation-এ সংযোগ লাগে।

হালনাগাদ তথ্যের ঠিকানা: security · reliability · privacy · pricing · contact