ಈ ಪುಟವು ಒಂದು ಅನುವಾದ. ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿಗಿಂತ ಏನಾದರೂ ಭಿನ್ನವಾಗಿದ್ದರೆ, ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿಯೇ ಅನ್ವಯವಾಗುತ್ತದೆ. ಇಂಗ್ಲಿಷ್‌ನಲ್ಲಿ ಓದಿ

ಡೇಟಾ ಭದ್ರತೆ

ಆವೃತ್ತಿ 2026-10-v1 · ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಿದ್ದು 23 ಅಕ್ಟೋಬರ್ 2026

ನಿಮ್ಮ ಆರೋಗ್ಯ ಮತ್ತು ಸುರಕ್ಷತೆಯ ಡೇಟಾ ಅತ್ಯಂತ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಗಳಲ್ಲಿ ಒಂದು. Ilayra ಅದನ್ನು ಹೇಗೆ ರಕ್ಷಿಸುತ್ತದೆ — ಮತ್ತು ಯಾವ ಆ್ಯಪ್ ಕೂಡ ಏನನ್ನು ಭರವಸೆ ನೀಡಲು ಸಾಧ್ಯವಿಲ್ಲ — ಎಂಬುದನ್ನು ಈ ಪುಟ ಸರಳ ಪದಗಳಲ್ಲಿ ವಿವರಿಸುತ್ತದೆ.

ನಮ್ಮ ಮೊದಲ ನಿಯಮ: ನಮಗೆ ಎಂದಿಗೂ ಬಾರದ ಡೇಟಾ ಸೋರಿಕೆಯಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ

ನಿಮ್ಮ ಮುಟ್ಟು, ಗರ್ಭಧಾರಣೆ, ಲಕ್ಷಣಗಳು, ಮನಸ್ಥಿತಿ, ನಿದ್ರೆ, ಮಕ್ಕಳ ದಾಖಲೆಗಳು ಮತ್ತು ನಂಬಿಕೆಯ ಸಂಪರ್ಕಗಳನ್ನು ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ. ಅವು ನಮ್ಮ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಇಲ್ಲ; ಆದ್ದರಿಂದ ಸರ್ವರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಅವು ಕಳೆದುಹೋಗಲು, ಮಾರಾಟವಾಗಲು ಅಥವಾ ನಮ್ಮಿಂದ ಅವನ್ನು ಕೇಳಿ ಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ

• ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂಗ್ರಹಣೆ — Ilayra ಸಂಗ್ರಹಿಸುವ ಎಲ್ಲವನ್ನೂ AES-256-GCM ಬಳಸಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಕೀಯನ್ನು ನಿಮ್ಮ ಫೋನ್‌ನ ಸುರಕ್ಷಿತ ಹಾರ್ಡ್‌ವೇರ್ (iPhone Keychain / Android Keystore) ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ; ಅದು ಎಂದಿಗೂ ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ಹೊರಹೋಗುವುದಿಲ್ಲ ಮತ್ತು ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್‌ಗಳಿಗೆ ನಕಲಾಗುವುದಿಲ್ಲ.
• ಪ್ರತಿ ವ್ಯಕ್ತಿಗೆ ಪ್ರತ್ಯೇಕ ಸ್ಥಳ — ಕುಟುಂಬದ ಸದಸ್ಯರು ಒಂದೇ ಫೋನ್ ಹಂಚಿಕೊಂಡರೆ, ಪ್ರತಿ Ilayra ಖಾತೆಗೂ ತನ್ನದೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸ್ಥಳ ಮತ್ತು ತನ್ನದೇ ಕೀ ಇರುತ್ತದೆ. ಒಬ್ಬ ವ್ಯಕ್ತಿ ಇನ್ನೊಬ್ಬರ ಡೇಟಾವನ್ನು ನೋಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
• ಆ್ಯಪ್ ಲಾಕ್ — PIN ಅಥವಾ ನಿಮ್ಮ ಬೆರಳಚ್ಚು ಅಥವಾ ಮುಖ. 5 ಬಾರಿ ತಪ್ಪು PIN ನಮೂದಿಸಿದ ನಂತರ ಆ್ಯಪ್ ಹೆಚ್ಚು ಹೆಚ್ಚು ಸಮಯ ಲಾಕ್ ಆಗುತ್ತದೆ.
• ಒತ್ತಾಯದ ಸಂದರ್ಭದ PIN (duress PIN) — ಯಾರಾದರೂ ನಿಮ್ಮನ್ನು ಬಲವಂತವಾಗಿ Ilayra ತೆರೆಯುವಂತೆ ಮಾಡಿದರೆ, ಎರಡನೇ PIN ಒಂದು ಖಾಲಿ ಆ್ಯಪ್ ಅನ್ನು ತೆರೆಯುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ನಂಬಿಕೆಯ ಸಂಪರ್ಕಗಳಿಗೆ ಸದ್ದಿಲ್ಲದೆ ಎಚ್ಚರಿಕೆ ಕಳುಹಿಸಬಹುದು. ಅದು ಇದೆ ಎಂದು ಪರದೆಯ ಮೇಲೆ ಏನೂ ತೋರಿಸುವುದಿಲ್ಲ.
• ಮರೆ ಮೋಡ್ (Hidden mode) — ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ತೋರಿಸುತ್ತದೆ, ಅಧಿಸೂಚನೆಗಳಲ್ಲಿ ಆರೋಗ್ಯದ ಪದಗಳು ಬರದಂತೆ ನೋಡಿಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ನೀವು ಫೋನ್ ಅಲುಗಾಡಿಸಿದರೆ ಆ್ಯಪ್ ಅನ್ನು ಮರೆಮಾಡುತ್ತದೆ.
• ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳಿಲ್ಲ — Android ನಲ್ಲಿ Ilayra ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳು ಮತ್ತು ಸ್ಕ್ರೀನ್ ರೆಕಾರ್ಡಿಂಗ್ ಅನ್ನು ತಡೆಯುತ್ತದೆ; ಎರಡೂ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ, ಆ್ಯಪ್-ಸ್ವಿಚರ್‌ನಲ್ಲಿನ ಮುನ್ನೋಟವನ್ನು ಮರೆಮಾಡಲಾಗುತ್ತದೆ.
• ಅಳಿಸುವಿಕೆ — ನಿಮ್ಮ ಡೇಟಾ ಅಥವಾ ಖಾತೆಯನ್ನು ಅಳಿಸಿದರೆ ಅದರ ಎನ್‌ಕ್ರಿಪ್ಷನ್ ಕೀ ನಾಶವಾಗುತ್ತದೆ; ಆದ್ದರಿಂದ ಅದನ್ನು ಮರಳಿ ಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನಮ್ಮ ಸರ್ವರ್‌ಗಳಿಗೆ ಹೋಗುವ ದಾರಿಯಲ್ಲಿ

• TLS 1.3 ಮಾತ್ರ — ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕಗಳಿಗೆ ಇತ್ತೀಚಿನ ಎನ್‌ಕ್ರಿಪ್ಷನ್. ಹಳೆಯ, ದುರ್ಬಲ ಆವೃತ್ತಿಗಳನ್ನು ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ.
• ಸರ್ಟಿಫಿಕೇಟ್ ಪಿನ್ನಿಂಗ್ — ನಮ್ಮ ಸರ್ವರ್‌ಗಳಿಗೆ ಬಳಸುವ ಸರ್ಟಿಫಿಕೇಟ್ ಪ್ರಾಧಿಕಾರಗಳನ್ನು ಮಾತ್ರ ಆ್ಯಪ್ ನಂಬುತ್ತದೆ; ಆದ್ದರಿಂದ ನಕಲಿ ಸರ್ಟಿಫಿಕೇಟ್ (ಉದಾಹರಣೆಗೆ ಸ್ಪೈವೇರ್‌ನಿಂದ) ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಮಧ್ಯದಲ್ಲೇ ಕದಿಯಲು ಸಾಧ್ಯವಿಲ್ಲ.
• ಎನ್‌ಕ್ರಿಪ್ಷನ್‌ನ ಎರಡನೇ ಪದರ — ಪ್ರತಿ ವಿನಂತಿ ಮತ್ತು ಉತ್ತರವನ್ನೂ ಆಧುನಿಕ ಕ್ರಿಪ್ಟೋಗ್ರಫಿ (X25519, HKDF-SHA256, AES-256-GCM) ಬಳಸಿ ನಮ್ಮ ಸರ್ವರ್‌ವರೆಗೆ ಎಂಡ್-ಟು-ಎಂಡ್ ಮುಚ್ಚಿ ಕಳುಹಿಸಲಾಗುತ್ತದೆ; ಪ್ರತಿ ವಿನಂತಿಗೂ ಹೊಸ ಕೀ ಬಳಸಲಾಗುತ್ತದೆ. ನೆಟ್‌ವರ್ಕ್ ಒದಗಿಸುವವರು, ಮತ್ತು ನಮ್ಮ ಸ್ವಂತ ನೆಟ್‌ವರ್ಕ್ ಪಾಲುದಾರರು ಕೂಡ, ಕಲಸಿದ (ಓದಲಾಗದ) ಡೇಟಾವನ್ನು ಮಾತ್ರ ನೋಡುತ್ತಾರೆ.

ನಮ್ಮ ಸರ್ವರ್‌ಗಳಲ್ಲಿ

• ಭಾರತದಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ — ಬೆಂಗಳೂರಿನಲ್ಲಿರುವ DigitalOcean ಡೇಟಾ ಸೆಂಟರ್.
• ತೆರೆದ ಬಾಗಿಲುಗಳಿಲ್ಲ — ನಮ್ಮ ಸರ್ವರ್‌ಗಳು ಇಂಟರ್ನೆಟ್‌ನಿಂದ ಯಾವುದೇ ನೇರ ಸಂಪರ್ಕವನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ; ಟ್ರಾಫಿಕ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ Cloudflare ಟನಲ್ ಮೂಲಕ ಮಾತ್ರ ಬರುತ್ತದೆ.
• ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಖಾತೆ ಡೇಟಾ — ನಿಮ್ಮ ಹೆಸರು ಮತ್ತು ಇಮೇಲ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರುತ್ತವೆ; ನಿಮ್ಮ ಇಮೇಲ್ ಅನ್ನು ಏಕಮುಖ ಕೋಡ್ ಮೂಲಕ ಮಾತ್ರ ಹುಡುಕಲಾಗುತ್ತದೆ; ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು Argon2id ಹ್ಯಾಶ್‌ಗಳಾಗಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ — ಇದು ಭದ್ರತಾ ತಜ್ಞರು ಶಿಫಾರಸು ಮಾಡುವ ವಿಧಾನ.
• SOS ಸ್ಥಳ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ — ನಿಮ್ಮ ನಂಬಿಕೆಯ ಸಂಪರ್ಕಗಳ ಬ್ರೌಸರ್‌ಗಳು ಮಾತ್ರ ಅದನ್ನು ಓದಬಲ್ಲವು; ನಾವು ಓದಲಾಗದ ಕಲಸಿದ ಡೇಟಾವನ್ನು ಮಾತ್ರ ಸಂಗ್ರಹಿಸುತ್ತೇವೆ.
• ಬಿಗಿಯಾಗಿ ಮುಚ್ಚಿದ ವ್ಯವಸ್ಥೆಗಳು — ಪ್ರತಿ ಭಾಗವೂ ಸಾಧ್ಯವಾದಷ್ಟು ಕಡಿಮೆ ಅನುಮತಿಗಳೊಂದಿಗೆ ತನ್ನದೇ ಮುಚ್ಚಿದ ಕಂಟೇನರ್‌ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ; ಡೇಟಾಬೇಸ್‌ಗೆ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವಿಲ್ಲ; ಪ್ರತಿ ಡೇಟಾಬೇಸ್ ಪ್ರಶ್ನೆಯೂ ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಡೇಟಾಗೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿರುತ್ತದೆ.
• ಊಹಿಸಿ ಪ್ರವೇಶಿಸುವುದರ ವಿರುದ್ಧ ರಕ್ಷಣೆ — ಪ್ರಯತ್ನಗಳ ಮೇಲೆ ಮಿತಿಗಳು, ತಾತ್ಕಾಲಿಕ ಲಾಕ್‌ಔಟ್‌ಗಳು ಮತ್ತು 15 ನಿಮಿಷಗಳಲ್ಲಿ ಅವಧಿ ಮುಗಿಯುವ ಒಂದು-ಬಾರಿಯ ಕೋಡ್‌ಗಳು.
• ಬ್ಯಾಕಪ್‌ಗಳು — ಸರ್ವರ್‌ಗಳಿಂದ ದೂರ, ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಇಟ್ಟಿರುವ ಕೀ ಬಳಸಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ.
• ಕನಿಷ್ಠ ಲಾಗ್‌ಗಳು — ಲಾಗ್‌ಗಳಲ್ಲಿ ಎಂದಿಗೂ ಆರೋಗ್ಯ ಡೇಟಾ, ಸಂದೇಶಗಳು ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಇರುವುದಿಲ್ಲ. ವಿಷಯರಹಿತ ಚಟುವಟಿಕೆ ಲಾಗ್‌ಗಳನ್ನು ಕಾನೂನಿನ ಅಗತ್ಯದಂತೆ ಒಂದು ವರ್ಷ ಇಟ್ಟುಕೊಳ್ಳಲಾಗುತ್ತದೆ.

ಜನರು ಮತ್ತು ಪ್ರಕ್ರಿಯೆ

• ಕೆಲವೇ ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿ ಮಾತ್ರ, ಬಲವಾದ ದೃಢೀಕರಣದೊಂದಿಗೆ, ಸರ್ವರ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಬಲ್ಲರು.
• ಬಿಡುಗಡೆಯ ಮೊದಲು ಮತ್ತು ನಂತರ ನಿಯಮಿತವಾಗಿ ಸ್ವತಂತ್ರ ಭದ್ರತಾ ಪರೀಕ್ಷೆ.
• ವೈದ್ಯರು ಆರೋಗ್ಯ ವಿಷಯವನ್ನು ಪರಿಶೀಲಿಸುತ್ತಾರೆ; AI ಕೋಚ್ ಎಂದಿಗೂ ನಿಮ್ಮ ಗುರುತನ್ನು ನೋಡುವುದಿಲ್ಲ.

ಏನಾದರೂ ತಪ್ಪಾದರೆ

ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ನಿಮ್ಮ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದಾದರೆ, ನಾವು:

• CERT-In ನಿರ್ದೇಶನಗಳು (CERT-In Directions) (2022) ಬಯಸುವಂತೆ, ಅದನ್ನು 6 ಗಂಟೆಗಳೊಳಗೆ CERT-In ಗೆ ವರದಿ ಮಾಡುತ್ತೇವೆ;
• DPDP ನಿಯಮಗಳು, 2025 (DPDP Rules, 2025) ಬಯಸುವಂತೆ, ನಿಮಗೆ ಮತ್ತು ಭಾರತದ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಮಂಡಳಿಗೆ (Data Protection Board of India) ತಡಮಾಡದೆ ತಿಳಿಸುತ್ತೇವೆ, ಹಾಗೂ 72 ಗಂಟೆಗಳೊಳಗೆ ಮಂಡಳಿಗೆ ವಿವರವಾದ ವರದಿ ಸಲ್ಲಿಸುತ್ತೇವೆ;
• ಏನಾಯಿತು, ಅದರ ಅರ್ಥ ನಿಮಗೆ ಏನು ಮತ್ತು ನೀವು ಏನು ಮಾಡಬಹುದು ಎಂದು ವಿವರಿಸುತ್ತೇವೆ.

ಭದ್ರತಾ ಸಮಸ್ಯೆಯನ್ನು ವರದಿ ಮಾಡಿ

ನಿಮಗೆ ಭದ್ರತಾ ಸಮಸ್ಯೆ ಕಂಡುಬಂದರೆ, ದಯವಿಟ್ಟು [email protected] ಗೆ ಇಮೇಲ್ ಮಾಡಿ. ಬೇರೆಯವರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಬೇಡಿ ಅಥವಾ ಸೇವೆಗೆ ಅಡ್ಡಿ ಮಾಡಬೇಡಿ. ನಾವು 3 ಕೆಲಸದ ದಿನಗಳೊಳಗೆ ನಿಮ್ಮ ವರದಿಯ ಸ್ವೀಕೃತಿ ತಿಳಿಸುತ್ತೇವೆ, ನಿಮಗೆ ಮಾಹಿತಿ ನೀಡುತ್ತಿರುತ್ತೇವೆ, ಮತ್ತು ಈ ನಿಯಮಗಳನ್ನು ಪಾಲಿಸುವ ಪ್ರಾಮಾಣಿಕ ಉದ್ದೇಶದ (good-faith) ಸಂಶೋಧನೆಯ ವಿರುದ್ಧ ಕಾನೂನು ಕ್ರಮ ಕೈಗೊಳ್ಳುವುದಿಲ್ಲ.

ಯಾವ ಆ್ಯಪ್ ಕೂಡ ಭರವಸೆ ನೀಡಲಾಗದ್ದು

• ನಿಮ್ಮ ಫೋನ್ ಹ್ಯಾಕ್ ಆಗಿದ್ದರೆ ಅಥವಾ "jailbreak" ಮಾಡಲಾಗಿದ್ದರೆ, ಅಥವಾ ಯಾರಿಗಾದರೂ ನಿಮ್ಮ PIN ತಿಳಿದಿದ್ದರೆ, ನೀವು ನೋಡಬಹುದಾದ್ದನ್ನು ಅವರೂ ನೋಡಬಹುದು.
• ಮೊಬೈಲ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಟೆಕ್ಸ್ಟ್ ಮೆಸೇಜ್‌ಗಳನ್ನು (SMS) ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಿಲ್ಲ.
• ನೀವು SOS ಲಿಂಕ್ ಕಳುಹಿಸುವ ವ್ಯಕ್ತಿಗಳು, ಅದು ಸಕ್ರಿಯವಾಗಿರುವಾಗ (60 ನಿಮಿಷ) ಅದನ್ನು ಬೇರೆಯವರಿಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡಬಹುದು.

ನಾವು ಪಾಲಿಸುವ ಮಾನದಂಡಗಳು

ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಅಧಿನಿಯಮ, 2023 ಮತ್ತು ನಿಯಮಗಳು, 2025 (Digital Personal Data Protection Act, 2023 and Rules, 2025); ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಅಧಿನಿಯಮ, 2000 (Information Technology Act, 2000) ಮತ್ತು ಸಮಂಜಸ ಭದ್ರತಾ ಪದ್ಧತಿಗಳ ನಿಯಮಗಳು, 2011 (Reasonable Security Practices Rules, 2011); CERT-In ನಿರ್ದೇಶನಗಳು, 2022; OWASP Mobile ಮತ್ತು API ಭದ್ರತಾ ಮಾರ್ಗದರ್ಶನ; WCAG 2.2 ಪ್ರವೇಶಸಾಧ್ಯತೆ (accessibility).