આ પાનું અનુવાદ છે. જો કોઈ વાત અંગ્રેજી સંસ્કરણથી અલગ હોય, તો અંગ્રેજી સંસ્કરણ લાગુ પડશે. અંગ્રેજીમાં વાંચો

ડેટા સુરક્ષા

સંસ્કરણ 2026-10-v1 · છેલ્લે અપડેટ 23 ઑક્ટોબર 2026

તમારો સ્વાસ્થ્ય અને સુરક્ષા ડેટા સૌથી અંગત માહિતીમાંનો એક છે. આ પાનું સરળ શબ્દોમાં સમજાવે છે કે Ilayra તેનું રક્ષણ કેવી રીતે કરે છે — અને કઈ બાબતનું વચન કોઈ પણ એપ આપી શકતી નથી.

અમારો પહેલો નિયમ: જે ડેટા અમને ક્યારેય મળતો જ નથી, તે લીક થઈ શકતો નથી

તમારું માસિક, ગર્ભાવસ્થા, લક્ષણો, મૂડ, ઊંઘ, બાળકોના રેકોર્ડ અને વિશ્વાસુ સંપર્કો ફક્ત તમારા ફોન પર સંગ્રહિત થાય છે. તે અમારા સર્વર પર નથી, તેથી સર્વરમાં ભંગ (બ્રીચ) થાય તો તે ગુમાવી શકાતા નથી, વેચી શકાતા નથી કે અમારી પાસેથી માંગી શકાતા નથી.

તમારા ફોન પર

• એન્ક્રિપ્ટેડ સંગ્રહ — Ilayra જે કંઈ સંગ્રહ કરે છે તે બધું AES-256-GCM વડે એન્ક્રિપ્ટેડ છે. કી (key) તમારા ફોનના સુરક્ષિત હાર્ડવેરમાં (iPhone Keychain / Android Keystore) રહે છે, ક્યારેય તમારા ફોનની બહાર જતી નથી અને ક્લાઉડ બૅકઅપમાં કૉપિ થતી નથી.
• દરેક વ્યક્તિ માટે અલગ જગ્યા — જો પરિવારના સભ્યો એક જ ફોન વાપરતા હોય, તો દરેક Ilayra એકાઉન્ટની પોતાની એન્ક્રિપ્ટેડ જગ્યા અને પોતાની કી હોય છે. એક વ્યક્તિ બીજાનો ડેટા જોઈ શકતી નથી.
• એપ લૉક — PIN અથવા તમારી ફિંગરપ્રિન્ટ કે ચહેરો. 5 વાર ખોટો PIN નાખ્યા પછી એપ વધુ ને વધુ લાંબા સમય માટે લૉક થાય છે.
• દબાણ વખતનો PIN (duress PIN) — જો કોઈ તમને Ilayra ખોલવા માટે મજબૂર કરે, તો બીજો PIN ખાલી એપ ખોલે છે અને ચૂપચાપ તમારા વિશ્વાસુ સંપર્કોને ચેતવણી મોકલી શકે છે. સ્ક્રીન પર એવું કંઈ દેખાતું નથી જેનાથી ખબર પડે કે તે અસ્તિત્વમાં છે.
• છુપો મોડ (Hidden mode) — સામાન્ય (તટસ્થ) નામ બતાવે છે, નોટિફિકેશનમાં સ્વાસ્થ્યના શબ્દો આવવા દેતો નથી, અને જો તમે ફોન હલાવો તો એપ છુપાવી દે છે.
• સ્ક્રીનશૉટ નહીં — Android પર Ilayra સ્ક્રીનશૉટ અને સ્ક્રીન રેકોર્ડિંગ અટકાવે છે; બંને સિસ્ટમ પર, એપ-સ્વિચરમાં દેખાતું પૂર્વદર્શન છુપાવવામાં આવે છે.
• ડિલીટ કરવું — તમારો ડેટા કે એકાઉન્ટ ડિલીટ કરવાથી તેની એન્ક્રિપ્શન કી નષ્ટ થાય છે, તેથી તે પાછો મેળવી શકાતો નથી.

અમારા સર્વર સુધી પહોંચતી વખતે

• ફક્ત TLS 1.3, ઇન્ટરનેટ કનેક્શન માટેનું સૌથી નવું એન્ક્રિપ્શન. જૂનાં, નબળાં સંસ્કરણો સ્વીકારવામાં આવતાં નથી.
• સર્ટિફિકેટ પિનિંગ — એપ ફક્ત એવાં સર્ટિફિકેટ ઑથોરિટી પર વિશ્વાસ કરે છે જે અમારા સર્વર માટે વપરાય છે, તેથી નકલી સર્ટિફિકેટ (ઉદાહરણ તરીકે સ્પાયવેરમાંથી) તમારો ડેટા વચ્ચેથી પકડી શકતું નથી.
• એન્ક્રિપ્શનનું બીજું સ્તર — દરેક વિનંતી અને જવાબ આધુનિક ક્રિપ્ટોગ્રાફી (X25519, HKDF-SHA256, AES-256-GCM) વડે અમારા સર્વર સુધી એન્ડ-ટુ-એન્ડ સીલ પણ કરવામાં આવે છે, અને દરેક વિનંતી માટે નવી કી વપરાય છે. નેટવર્ક પ્રદાતાઓ, અને અમારા પોતાના નેટવર્ક ભાગીદારો પણ, ફક્ત ગૂંચવાયેલો (વાંચી ન શકાય તેવો) ડેટા જુએ છે.

અમારા સર્વર પર

• ભારતમાં હોસ્ટ કરેલ — બેંગલોરમાં DigitalOcean ડેટા સેન્ટર.
• કોઈ ખુલ્લા દરવાજા નહીં — અમારા સર્વર ઇન્ટરનેટ પરથી કોઈ સીધું કનેક્શન સ્વીકારતા નથી; ટ્રાફિક ફક્ત એન્ક્રિપ્ટેડ Cloudflare ટનલ દ્વારા જ આવે છે.
• એન્ક્રિપ્ટેડ એકાઉન્ટ ડેટા — તમારું નામ અને ઇમેઇલ એન્ક્રિપ્ટેડ છે; તમારો ઇમેઇલ ફક્ત એક-તરફી કોડ દ્વારા જ શોધવામાં આવે છે; પાસવર્ડ ફક્ત Argon2id હેશ તરીકે સંગ્રહિત થાય છે, જે સુરક્ષા નિષ્ણાતો દ્વારા ભલામણ કરેલી પદ્ધતિ છે.
• SOS લોકેશન એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ છે — ફક્ત તમારા વિશ્વાસુ સંપર્કોનાં બ્રાઉઝર જ તેને વાંચી શકે છે; અમે એવો ગૂંચવાયેલો ડેટા સંગ્રહ કરીએ છીએ જે અમે વાંચી શકતા નથી.
• સખત રીતે બંધ કરેલી સિસ્ટમ — દરેક ભાગ પોતાના સીલબંધ કન્ટેનરમાં શક્ય તેટલી ઓછી પરવાનગીઓ સાથે ચાલે છે; ડેટાબેઝને ઇન્ટરનેટની ઍક્સેસ નથી; ડેટાબેઝની દરેક ક્વેરી ફક્ત એક જ વ્યક્તિના ડેટા સુધી મર્યાદિત છે.
• અનુમાનથી પ્રયાસો સામે રક્ષણ — પ્રયાસોની મર્યાદા, થોડા સમય માટે લૉકઆઉટ અને 15 મિનિટમાં સમાપ્ત થતા એક-વખતના કોડ.
• બૅકઅપ — એવી કી વડે એન્ક્રિપ્ટેડ જે ઑફલાઇન, સર્વરથી દૂર રાખવામાં આવે છે.
• ન્યૂનતમ લૉગ — લૉગમાં ક્યારેય સ્વાસ્થ્ય ડેટા, સંદેશા કે પાસવર્ડ હોતા નથી. સામગ્રી વિનાના પ્રવૃત્તિ લૉગ કાયદાની જરૂરિયાત મુજબ એક વર્ષ માટે રાખવામાં આવે છે.

લોકો અને પ્રક્રિયા

• ફક્ત થોડા અધિકૃત કર્મચારીઓ જ મજબૂત પ્રમાણીકરણ (ઑથેન્ટિકેશન) સાથે સર્વરનું સંચાલન કરી શકે છે.
• લૉન્ચ પહેલાં અને પછી નિયમિત રીતે સ્વતંત્ર સુરક્ષા પરીક્ષણ.
• ડૉક્ટરો સ્વાસ્થ્ય સામગ્રીની સમીક્ષા કરે છે; AI કોચ ક્યારેય તમારી ઓળખ જોતો નથી.

જો કંઈક ખોટું થાય

જો વ્યક્તિગત ડેટાનો ભંગ તમને અસર કરી શકે, તો અમે:

• CERT-In નિર્દેશો (2022) ની જરૂરિયાત મુજબ, 6 કલાકની અંદર CERT-In ને તેની જાણ કરીશું;
• DPDP નિયમો, 2025 ની જરૂરિયાત મુજબ, તમને અને ભારતીય ડેટા સંરક્ષણ બોર્ડ (Data Protection Board of India) ને વિલંબ વિના જણાવીશું, અને 72 કલાકની અંદર બોર્ડને વિગતવાર અહેવાલ આપીશું;
• શું થયું, તેનો તમારા માટે શો અર્થ છે અને તમે શું કરી શકો તે સમજાવીશું.

સુરક્ષા સમસ્યાની જાણ કરો

જો તમને કોઈ સુરક્ષા સમસ્યા મળે, તો કૃપા કરીને [email protected] પર ઇમેઇલ કરો. બીજા લોકોના ડેટા સુધી પહોંચશો નહીં કે સેવામાં વિક્ષેપ પાડશો નહીં. અમે 3 કામકાજના દિવસમાં તમારા અહેવાલની પ્રાપ્તિની જાણ કરીશું, તમને માહિતગાર રાખીશું, અને આ નિયમોનું પાલન કરતા સદ્ભાવનાપૂર્ણ સંશોધન સામે કાનૂની પગલાં લઈશું નહીં.

કઈ બાબતનું વચન કોઈ એપ આપી શકતી નથી

• જો તમારો ફોન હૅક થયો હોય કે "જેલબ્રેક" કરેલો હોય, અથવા કોઈ તમારો PIN જાણતું હોય, તો તમે જે જોઈ શકો તે તેઓ પણ જોઈ શકે છે.
• મોબાઇલ નેટવર્ક ટેક્સ્ટ મેસેજ (SMS) ને એન્ક્રિપ્ટ કરતાં નથી.
• તમે જે લોકોને SOS લિંક મોકલો છો તેઓ તે સક્રિય હોય ત્યાં સુધી (60 મિનિટ) તેને આગળ મોકલી શકે છે.

અમે જે ધોરણોનું પાલન કરીએ છીએ

ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 (Digital Personal Data Protection Act, 2023) અને નિયમો, 2025; માહિતી ટેકનોલોજી અધિનિયમ, 2000 (Information Technology Act, 2000) અને વાજબી સુરક્ષા પ્રથાઓ નિયમો, 2011 (Reasonable Security Practices Rules, 2011); CERT-In નિર્દેશો, 2022; OWASP મોબાઇલ અને API સુરક્ષા માર્ગદર્શન; WCAG 2.2 સુલભતા (ઍક્સેસિબિલિટી).