ഈ പേജ് ഒരു വിവർത്തനമാണ്. ഇംഗ്ലീഷ് പതിപ്പുമായി എന്തെങ്കിലും വ്യത്യാസമുണ്ടെങ്കിൽ, ഇംഗ്ലീഷ് പതിപ്പാണ് ബാധകം. ഇംഗ്ലീഷിൽ വായിക്കുക

ഡാറ്റ സുരക്ഷ

പതിപ്പ് 2026-10-v1 · അവസാനം പുതുക്കിയത് 23 ഒക്ടോബർ 2026

നിങ്ങളുടെ ആരോഗ്യ, സുരക്ഷാ ഡാറ്റ ഏറ്റവും വ്യക്തിപരമായ വിവരങ്ങളിൽ ചിലതാണ്. Ilayra അത് എങ്ങനെ സംരക്ഷിക്കുന്നു എന്നും — ഒരു ആപ്പിനും വാഗ്ദാനം ചെയ്യാൻ കഴിയാത്തത് എന്താണെന്നും — ഈ പേജ് ലളിതമായ വാക്കുകളിൽ വിശദീകരിക്കുന്നു.

ഞങ്ങളുടെ ഒന്നാമത്തെ നിയമം: ഞങ്ങൾക്ക് ഒരിക്കലും ലഭിക്കാത്ത ഡാറ്റ ചോരില്ല

നിങ്ങളുടെ ആർത്തവം, ഗർഭം, ലക്ഷണങ്ങൾ, മാനസികാവസ്ഥ, ഉറക്കം, കുട്ടികളുടെ രേഖകൾ, നിങ്ങൾ വിശ്വസിക്കുന്ന കോൺടാക്റ്റുകൾ എന്നിവ നിങ്ങളുടെ ഫോണിൽ മാത്രമാണ് സൂക്ഷിക്കുന്നത്. അവ ഞങ്ങളുടെ സെർവറുകളിൽ ഇല്ല, അതിനാൽ ഒരു സെർവർ സുരക്ഷാലംഘനത്തിൽ അവ നഷ്ടപ്പെടുകയോ, വിൽക്കപ്പെടുകയോ, ഞങ്ങളോട് ആവശ്യപ്പെടുകയോ ചെയ്യാൻ കഴിയില്ല.

നിങ്ങളുടെ ഫോണിൽ

• എൻക്രിപ്റ്റ് ചെയ്ത സംഭരണം — Ilayra സൂക്ഷിക്കുന്നതെല്ലാം AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. കീ സൂക്ഷിക്കുന്നത് നിങ്ങളുടെ ഫോണിന്റെ സുരക്ഷിത ഹാർഡ്‌വെയറാണ് (iPhone Keychain / Android Keystore); അത് ഒരിക്കലും നിങ്ങളുടെ ഫോൺ വിട്ടുപോകുന്നില്ല, ക്ലൗഡ് ബാക്കപ്പുകളിലേക്ക് പകർത്തുന്നുമില്ല.
• ഓരോ വ്യക്തിക്കും പ്രത്യേക ഇടം — കുടുംബാംഗങ്ങൾ ഒരു ഫോൺ പങ്കിടുന്നുണ്ടെങ്കിൽ, ഓരോ Ilayra അക്കൗണ്ടിനും സ്വന്തമായി എൻക്രിപ്റ്റ് ചെയ്ത ഇടവും സ്വന്തം കീയും ഉണ്ട്. ഒരാൾക്ക് മറ്റൊരാളുടെ ഡാറ്റ കാണാൻ കഴിയില്ല.
• ആപ്പ് ലോക്ക് — ഒരു PIN, അല്ലെങ്കിൽ നിങ്ങളുടെ വിരലടയാളം അല്ലെങ്കിൽ മുഖം. 5 തവണ തെറ്റായ PIN നൽകിയാൽ, ആപ്പ് കൂടുതൽ കൂടുതൽ സമയത്തേക്ക് ലോക്ക് ആകും.
• ഡ്യൂറസ് PIN (Duress PIN) — Ilayra തുറക്കാൻ ആരെങ്കിലും നിങ്ങളെ നിർബന്ധിച്ചാൽ, രണ്ടാമതൊരു PIN ഒരു ശൂന്യമായ ആപ്പ് തുറക്കുകയും നിങ്ങൾ വിശ്വസിക്കുന്ന കോൺടാക്റ്റുകളെ നിശ്ശബ്ദമായി അറിയിക്കുകയും ചെയ്യാം. അത് നിലവിലുണ്ടെന്ന് സ്ക്രീനിൽ ഒന്നും കാണിക്കില്ല.
• മറഞ്ഞ മോഡ് — ഒരു നിഷ്പക്ഷ പേര് കാണിക്കുന്നു, അറിയിപ്പുകളിൽ ആരോഗ്യവുമായി ബന്ധപ്പെട്ട വാക്കുകൾ ഒഴിവാക്കുന്നു, ഫോൺ കുലുക്കിയാൽ ആപ്പ് മറയ്ക്കുന്നു.
• സ്ക്രീൻഷോട്ടുകൾ ഇല്ല — Android-ൽ, Ilayra സ്ക്രീൻഷോട്ടുകളും സ്ക്രീൻ റെക്കോർഡിംഗും തടയുന്നു; രണ്ട് സിസ്റ്റങ്ങളിലും, ആപ്പ് സ്വിച്ചറിലെ പ്രിവ്യൂ മറച്ചിരിക്കുന്നു.
• ഇല്ലാതാക്കൽ — നിങ്ങളുടെ ഡാറ്റയോ അക്കൗണ്ടോ ഇല്ലാതാക്കുമ്പോൾ അതിന്റെ എൻക്രിപ്ഷൻ കീ നശിപ്പിക്കപ്പെടുന്നു, അതിനാൽ അത് വീണ്ടെടുക്കാൻ കഴിയില്ല.

ഞങ്ങളുടെ സെർവറുകളിലേക്കുള്ള വഴിയിൽ

• TLS 1.3 മാത്രം, ഇന്റർനെറ്റ് കണക്ഷനുകൾക്കുള്ള ഏറ്റവും പുതിയ എൻക്രിപ്ഷൻ. പഴയതും ദുർബലവുമായ പതിപ്പുകൾ നിരസിക്കപ്പെടുന്നു.
• സർട്ടിഫിക്കറ്റ് പിന്നിംഗ് (Certificate pinning) — ഞങ്ങളുടെ സെർവറുകൾക്ക് ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റ് അതോറിറ്റികളെ മാത്രമേ ആപ്പ് വിശ്വസിക്കുന്നുള്ളൂ, അതിനാൽ ഒരു വ്യാജ സർട്ടിഫിക്കറ്റിന് (ഉദാഹരണത്തിന് സ്പൈവെയറിൽ നിന്നുള്ളത്) നിങ്ങളുടെ ഡാറ്റ ഇടയ്ക്കുവെച്ച് പിടിച്ചെടുക്കാൻ കഴിയില്ല.
• എൻക്രിപ്ഷന്റെ രണ്ടാമതൊരു പാളി — ഓരോ അഭ്യർത്ഥനയും മറുപടിയും ആധുനിക ക്രിപ്റ്റോഗ്രഫി (X25519, HKDF-SHA256, AES-256-GCM) ഉപയോഗിച്ച്, ഓരോ അഭ്യർത്ഥനയ്ക്കും പുതിയ കീയോടെ, ഞങ്ങളുടെ സെർവർ വരെ എൻഡ്-ടു-എൻഡ് ആയി അടച്ചുസൂക്ഷിക്കുന്നു. നെറ്റ്‌വർക്ക് ദാതാക്കൾക്കും, ഞങ്ങളുടെ സ്വന്തം നെറ്റ്‌വർക്ക് പങ്കാളികൾക്കുപോലും, വായിക്കാനാകാത്ത ഡാറ്റ മാത്രമേ കാണാൻ കഴിയൂ.

ഞങ്ങളുടെ സെർവറുകളിൽ

• ഇന്ത്യയിൽ ഹോസ്റ്റ് ചെയ്യുന്നു — ബാംഗ്ലൂരിലെ DigitalOcean ഡാറ്റാ സെന്റർ.
• തുറന്ന വാതിലുകളില്ല — ഞങ്ങളുടെ സെർവറുകൾ ഇന്റർനെറ്റിൽ നിന്ന് നേരിട്ടുള്ള കണക്ഷനുകൾ സ്വീകരിക്കുന്നില്ല; ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്ത ഒരു Cloudflare ടണലിലൂടെ മാത്രമേ എത്തുന്നുള്ളൂ.
• എൻക്രിപ്റ്റ് ചെയ്ത അക്കൗണ്ട് ഡാറ്റ — നിങ്ങളുടെ പേരും ഇമെയിലും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; നിങ്ങളുടെ ഇമെയിൽ ഒരു വൺ-വേ കോഡ് വഴി മാത്രമേ തിരയുന്നുള്ളൂ; പാസ്‌വേഡുകൾ Argon2id ഹാഷുകളായി മാത്രമേ സൂക്ഷിക്കുന്നുള്ളൂ — സുരക്ഷാ വിദഗ്ധർ ശുപാർശ ചെയ്യുന്ന രീതി.
• SOS ലൊക്കേഷൻ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തതാണ് — നിങ്ങൾ വിശ്വസിക്കുന്ന കോൺടാക്റ്റുകളുടെ ബ്രൗസറുകൾക്ക് മാത്രമേ അത് വായിക്കാൻ കഴിയൂ; ഞങ്ങൾക്ക് വായിക്കാൻ കഴിയാത്ത ഡാറ്റയാണ് ഞങ്ങൾ സൂക്ഷിക്കുന്നത്.
• കർശനമായി അടച്ച സിസ്റ്റങ്ങൾ — ഓരോ ഭാഗവും സാധ്യമായ ഏറ്റവും കുറഞ്ഞ അനുമതികളോടെ സ്വന്തം അടച്ച കണ്ടെയ്‌നറിൽ പ്രവർത്തിക്കുന്നു; ഡാറ്റാബേസിന് ഇന്റർനെറ്റ് ആക്‌സസ് ഇല്ല; ഓരോ ഡാറ്റാബേസ് ക്വറിയും ഒരു വ്യക്തിയുടെ ഡാറ്റയിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
• ഊഹിച്ച് കടക്കുന്നതിനെതിരെ സംരക്ഷണം — ശ്രമങ്ങളുടെ എണ്ണത്തിൽ പരിധി, താൽക്കാലിക ലോക്കൗട്ടുകൾ, 15 മിനിറ്റിനുള്ളിൽ കാലഹരണപ്പെടുന്ന ഒറ്റത്തവണ കോഡുകൾ.
• ബാക്കപ്പുകൾ — സെർവറുകളിൽ നിന്ന് അകലെ, ഓഫ്‌ലൈനായി സൂക്ഷിക്കുന്ന ഒരു കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തത്.
• ഏറ്റവും കുറഞ്ഞ ലോഗുകൾ — ലോഗുകളിൽ ഒരിക്കലും ആരോഗ്യ ഡാറ്റയോ സന്ദേശങ്ങളോ പാസ്‌വേഡുകളോ ഉണ്ടാകില്ല. ഉള്ളടക്കമില്ലാത്ത പ്രവർത്തന രേഖകൾ നിയമം ആവശ്യപ്പെടുന്നതുപോലെ ഒരു വർഷത്തേക്ക് സൂക്ഷിക്കുന്നു.

ആളുകളും പ്രവർത്തനരീതിയും

• അധികാരപ്പെടുത്തിയ ഏതാനും ജീവനക്കാർക്ക് മാത്രമേ ശക്തമായ ഓതന്റിക്കേഷനോടെ സെർവറുകൾ കൈകാര്യം ചെയ്യാൻ കഴിയൂ.
• ലോഞ്ചിന് മുമ്പും അതിനുശേഷം പതിവായും സ്വതന്ത്ര സുരക്ഷാ പരിശോധന.
• ഡോക്ടർമാർ ആരോഗ്യ ഉള്ളടക്കം അവലോകനം ചെയ്യുന്നു; AI കോച്ച് ഒരിക്കലും നിങ്ങളുടെ വ്യക്തിത്വം (ഐഡന്റിറ്റി) കാണുന്നില്ല.

എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ

ഒരു വ്യക്തിഗത ഡാറ്റ സുരക്ഷാലംഘനം നിങ്ങളെ ബാധിച്ചേക്കാമെങ്കിൽ, ഞങ്ങൾ:

• CERT-In Directions (2022) ആവശ്യപ്പെടുന്നതുപോലെ, 6 മണിക്കൂറിനുള്ളിൽ CERT-In-ന് റിപ്പോർട്ട് ചെയ്യും;
• DPDP ചട്ടങ്ങൾ, 2025 ആവശ്യപ്പെടുന്നതുപോലെ, നിങ്ങളെയും ഇന്ത്യയുടെ ഡാറ്റ സംരക്ഷണ ബോർഡിനെയും (Data Protection Board of India) കാലതാമസമില്ലാതെ അറിയിക്കും, 72 മണിക്കൂറിനുള്ളിൽ ബോർഡിന് വിശദമായ റിപ്പോർട്ട് നൽകും;
• എന്താണ് സംഭവിച്ചതെന്നും, അത് നിങ്ങളെ സംബന്ധിച്ച് എന്താണ് അർത്ഥമാക്കുന്നതെന്നും, നിങ്ങൾക്ക് എന്ത് ചെയ്യാൻ കഴിയുമെന്നും വിശദീകരിക്കും.

ഒരു സുരക്ഷാ പ്രശ്നം റിപ്പോർട്ട് ചെയ്യുക

നിങ്ങൾ ഒരു സുരക്ഷാ പ്രശ്നം കണ്ടെത്തിയാൽ, ദയവായി [email protected]-ലേക്ക് ഇമെയിൽ ചെയ്യുക. മറ്റുള്ളവരുടെ ഡാറ്റ ആക്‌സസ് ചെയ്യുകയോ സേവനം തടസ്സപ്പെടുത്തുകയോ ചെയ്യരുത്. 3 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ നിങ്ങളുടെ റിപ്പോർട്ട് ലഭിച്ചതായി ഞങ്ങൾ അറിയിക്കും, നിങ്ങളെ വിവരങ്ങൾ അറിയിച്ചുകൊണ്ടിരിക്കും, ഈ നിയമങ്ങൾ പാലിക്കുന്ന സദുദ്ദേശ്യപരമായ ഗവേഷണത്തിനെതിരെ നിയമനടപടി സ്വീകരിക്കില്ല.

ഒരു ആപ്പിനും വാഗ്ദാനം ചെയ്യാൻ കഴിയാത്തത്

• നിങ്ങളുടെ ഫോൺ ഹാക്ക് ചെയ്യപ്പെടുകയോ "ജെയിൽബ്രേക്ക്" ചെയ്യപ്പെടുകയോ ചെയ്താൽ, അല്ലെങ്കിൽ ആർക്കെങ്കിലും നിങ്ങളുടെ PIN അറിയാമെങ്കിൽ, നിങ്ങൾക്ക് കാണാൻ കഴിയുന്നത് അവർക്കും കാണാൻ കഴിഞ്ഞേക്കാം.
• ടെക്സ്റ്റ് മെസേജുകൾ (SMS) മൊബൈൽ നെറ്റ്‌വർക്കുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നില്ല.
• നിങ്ങൾ SOS ലിങ്ക് അയയ്ക്കുന്നവർക്ക് അത് സജീവമായിരിക്കുമ്പോൾ (60 മിനിറ്റ്) മറ്റുള്ളവർക്ക് ഫോർവേഡ് ചെയ്യാൻ കഴിയും.

ഞങ്ങൾ പാലിക്കുന്ന മാനദണ്ഡങ്ങൾ

ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമം, 2023 (Digital Personal Data Protection Act), ചട്ടങ്ങൾ, 2025; വിവരസാങ്കേതികവിദ്യ നിയമം, 2000 (Information Technology Act), ന്യായമായ സുരക്ഷാ രീതികൾ സംബന്ധിച്ച ചട്ടങ്ങൾ, 2011 (Reasonable Security Practices Rules); CERT-In Directions, 2022; OWASP Mobile, API സുരക്ഷാ മാർഗ്ഗനിർദ്ദേശങ്ങൾ; WCAG 2.2 പ്രവേശനക്ഷമത (accessibility).