यह पेज एक अनुवाद है। अगर इसमें और अंग्रेज़ी संस्करण में कोई अंतर हो, तो अंग्रेज़ी संस्करण लागू होगा। अंग्रेज़ी में पढ़ें

डेटा सुरक्षा

संस्करण 2026-10-v1 · अंतिम अपडेट 23 अक्टूबर 2026

आपका स्वास्थ्य और सुरक्षा डेटा सबसे निजी जानकारियों में से एक है। यह पेज आसान शब्दों में बताता है कि Ilayra इसकी सुरक्षा कैसे करता है — और कौन-सी बातें कोई भी ऐप पक्के तौर पर नहीं कह सकता।

हमारा पहला नियम: जो डेटा हमें कभी मिलता ही नहीं, वह लीक नहीं हो सकता

आपके पीरियड्स, गर्भावस्था, लक्षण, मूड, नींद, बच्चों के रिकॉर्ड और भरोसेमंद संपर्क सिर्फ़ आपके फ़ोन पर रखे जाते हैं। वे हमारे सर्वरों पर नहीं होते, इसलिए सर्वर में सेंध लगने पर वे खो नहीं सकते, बेचे नहीं जा सकते और हमसे माँगे नहीं जा सकते।

आपके फ़ोन पर

• एन्क्रिप्टेड स्टोरेज — Ilayra जो कुछ भी रखता है, वह AES-256-GCM से एन्क्रिप्ट होता है। कुंजी (key) आपके फ़ोन के सुरक्षित हार्डवेयर (iPhone Keychain / Android Keystore) में रहती है, कभी आपके फ़ोन से बाहर नहीं जाती और क्लाउड बैकअप में कॉपी नहीं होती।
• हर व्यक्ति के लिए अलग जगह — अगर परिवार के लोग एक फ़ोन साझा करते हैं, तो हर Ilayra अकाउंट की अपनी एन्क्रिप्टेड जगह और अपनी कुंजी होती है। एक व्यक्ति दूसरे का डेटा नहीं देख सकता।
• ऐप लॉक — एक PIN, या आपका फ़िंगरप्रिंट या चेहरा। 5 बार गलत PIN डालने के बाद ऐप पहले से ज़्यादा लंबे समय के लिए लॉक होता जाता है।
• ड्यूरेस PIN (मजबूरी वाला PIN) — अगर कोई आपको Ilayra खोलने के लिए मजबूर करे, तो एक दूसरा PIN एक खाली ऐप खोलता है और चुपचाप आपके भरोसेमंद संपर्कों को अलर्ट भेज सकता है। स्क्रीन पर कुछ भी नहीं दिखाता कि यह मौजूद है।
• छिपा मोड — एक सामान्य-सा नाम दिखाता है, सूचनाओं (नोटिफ़िकेशन) में स्वास्थ्य से जुड़े शब्द नहीं आने देता, और फ़ोन हिलाने पर ऐप को छिपा देता है।
• स्क्रीनशॉट नहीं — Android पर Ilayra स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग को रोकता है; दोनों सिस्टम पर, ऐप बदलते समय दिखने वाला प्रीव्यू छिपा रहता है।
• हटाना — अपना डेटा या अकाउंट हटाने पर उसकी एन्क्रिप्शन कुंजी नष्ट हो जाती है, ताकि उसे वापस न पाया जा सके।

हमारे सर्वरों तक के रास्ते में

• सिर्फ़ TLS 1.3, इंटरनेट कनेक्शन के लिए सबसे नया एन्क्रिप्शन। पुराने, कमज़ोर संस्करण स्वीकार नहीं किए जाते।
• सर्टिफ़िकेट पिनिंग — ऐप सिर्फ़ उन्हीं सर्टिफ़िकेट अथॉरिटी पर भरोसा करता है जो हमारे सर्वरों के लिए इस्तेमाल होती हैं, इसलिए कोई नकली सर्टिफ़िकेट (जैसे किसी जासूसी सॉफ़्टवेयर से) आपके डेटा को बीच में नहीं पकड़ सकता।
• एन्क्रिप्शन की दूसरी परत — हर अनुरोध और जवाब को आधुनिक क्रिप्टोग्राफ़ी (X25519, HKDF-SHA256, AES-256-GCM) से हमारे सर्वर तक एंड-टू-एंड सील भी किया जाता है, और हर अनुरोध के लिए एक नई कुंजी होती है। नेटवर्क प्रदाता, और हमारे अपने नेटवर्क पार्टनर भी, सिर्फ़ उलझा हुआ (पढ़ा न जा सकने वाला) डेटा देखते हैं।

हमारे सर्वरों पर

• भारत में होस्ट किया गया — बैंगलोर में DigitalOcean डेटा सेंटर।
• कोई खुला दरवाज़ा नहीं — हमारे सर्वर इंटरनेट से कोई सीधा कनेक्शन स्वीकार नहीं करते; ट्रैफ़िक सिर्फ़ एक एन्क्रिप्टेड Cloudflare टनल से आता है।
• एन्क्रिप्टेड अकाउंट डेटा — आपका नाम और ईमेल एन्क्रिप्टेड होते हैं; आपका ईमेल सिर्फ़ एक एक-तरफ़ा कोड के ज़रिए खोजा जाता है; पासवर्ड सिर्फ़ Argon2id हैश के रूप में रखे जाते हैं, जो सुरक्षा विशेषज्ञों द्वारा सुझाया गया तरीका है।
• SOS लोकेशन एंड-टू-एंड एन्क्रिप्टेड है — इसे सिर्फ़ आपके भरोसेमंद संपर्कों के ब्राउज़र पढ़ सकते हैं; हम उलझा हुआ डेटा रखते हैं जिसे हम पढ़ नहीं सकते।
• कसकर बंद सिस्टम — हर हिस्सा अपने अलग सील किए हुए कंटेनर में, कम से कम संभव अनुमतियों के साथ चलता है; डेटाबेस के पास इंटरनेट की पहुँच नहीं है; हर डेटाबेस क्वेरी सिर्फ़ एक व्यक्ति के डेटा तक सीमित होती है।
• अंदाज़ा लगाकर घुसने से सुरक्षा — कोशिशों की सीमा, अस्थायी लॉकआउट और एक बार इस्तेमाल होने वाले कोड जो 15 मिनट में समाप्त हो जाते हैं।
• बैकअप — एक ऐसी कुंजी से एन्क्रिप्ट किए जाते हैं जो ऑफ़लाइन, सर्वरों से दूर रखी जाती है।
• कम से कम लॉग — लॉग में कभी स्वास्थ्य डेटा, संदेश या पासवर्ड नहीं होते। बिना किसी सामग्री वाले गतिविधि लॉग कानून की ज़रूरत के अनुसार एक साल तक रखे जाते हैं।

लोग और प्रक्रिया

• सिर्फ़ कुछ अधिकृत कर्मचारी ही, मज़बूत प्रमाणीकरण के साथ, सर्वरों का प्रबंधन कर सकते हैं।
• लॉन्च से पहले और उसके बाद नियमित रूप से स्वतंत्र सुरक्षा जाँच।
• डॉक्टर स्वास्थ्य सामग्री की समीक्षा करते हैं; AI कोच कभी आपकी पहचान नहीं देखता।

अगर कुछ गलत हो जाए

अगर व्यक्तिगत डेटा में सेंध (डेटा ब्रीच) से आप प्रभावित हो सकती हैं, तो हम:

• CERT-In निर्देश (2022) के अनुसार, इसकी सूचना 6 घंटे के अंदर CERT-In को देंगे;
• डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के अनुसार, बिना देरी किए आपको और भारतीय डेटा संरक्षण बोर्ड को बताएँगे, और 72 घंटों के अंदर बोर्ड को एक विस्तृत रिपोर्ट देंगे;
• समझाएँगे कि क्या हुआ, आपके लिए इसका क्या मतलब है और आप क्या कर सकती हैं।

सुरक्षा से जुड़ी समस्या की रिपोर्ट करें

अगर आपको कोई सुरक्षा समस्या मिलती है, तो कृपया [email protected] पर ईमेल करें। दूसरे लोगों का डेटा न खोलें और सेवा में बाधा न डालें। हम 3 कार्य-दिवसों के अंदर आपकी रिपोर्ट की पावती देंगे, आपको जानकारी देते रहेंगे, और इन नियमों का पालन करने वाले नेक इरादे से किए गए शोध के ख़िलाफ़ कानूनी कार्रवाई नहीं करेंगे।

कौन-सी बातें कोई भी ऐप पक्के तौर पर नहीं कह सकता

• अगर आपका फ़ोन हैक हो गया है या "जेलब्रेक" किया गया है, या किसी को आपका PIN पता है, तो वे वह सब देख सकते हैं जो आप देख सकती हैं।
• मोबाइल नेटवर्क टेक्स्ट मैसेज (SMS) को एन्क्रिप्ट नहीं करते।
• जिन लोगों को आप SOS लिंक भेजती हैं, वे उसके सक्रिय रहने के दौरान (60 मिनट) उसे आगे भेज सकते हैं।

हम किन मानकों का पालन करते हैं

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025; सूचना प्रौद्योगिकी अधिनियम, 2000 और उचित सुरक्षा प्रथा नियम (Reasonable Security Practices Rules), 2011; CERT-In निर्देश (CERT-In Directions), 2022; OWASP मोबाइल और API सुरक्षा मार्गदर्शन; WCAG 2.2 सुलभता (एक्सेसिबिलिटी)।