हे पान भाषांतरित आहे. इंग्रजी आवृत्तीपेक्षा यात काहीही वेगळे असल्यास, इंग्रजी आवृत्ती लागू होईल. इंग्रजीत वाचा

डेटा सुरक्षा

आवृत्ती 2026-10-v1 · शेवटचा बदल 23 ऑक्टोबर 2026

तुमचा आरोग्य आणि सुरक्षेचा डेटा ही सर्वात वैयक्तिक माहितींपैकी एक आहे. Ilayra त्याचे संरक्षण कसे करते — आणि कोणतेही अॅप कशाचे वचन देऊ शकत नाही — हे हे पान सोप्या शब्दांत सांगते.

आमचा पहिला नियम: जो डेटा आम्हाला कधी मिळतच नाही, तो लीक होऊ शकत नाही

तुमची पाळी, गर्भारपण, लक्षणे, मनःस्थिती, झोप, मुलांच्या नोंदी आणि विश्वासू संपर्क फक्त तुमच्या फोनवर साठवले जातात. ते आमच्या सर्व्हरवर नसतात, त्यामुळे सर्व्हरमधील सुरक्षा-भंगात ते हरवू शकत नाहीत, विकले जाऊ शकत नाहीत किंवा आमच्याकडे मागितले जाऊ शकत नाहीत.

तुमच्या फोनवर

• एन्क्रिप्टेड साठवण — Ilayra साठवत असलेले सर्व काही AES-256-GCM ने एन्क्रिप्ट केले जाते. की तुमच्या फोनच्या सुरक्षित हार्डवेअरमध्ये (iPhone Keychain / Android Keystore) ठेवलेली असते, ती कधीही तुमच्या फोनबाहेर जात नाही आणि क्लाउड बॅकअपमध्ये कॉपी केली जात नाही.
• प्रत्येक व्यक्तीसाठी वेगळी जागा — कुटुंबातील सदस्य एकच फोन वापरत असतील, तर प्रत्येक Ilayra खात्याची स्वतःची एन्क्रिप्टेड जागा आणि स्वतःची की असते. एका व्यक्तीला दुसऱ्या व्यक्तीचा डेटा दिसू शकत नाही.
• अॅप लॉक — PIN, किंवा तुमचा बोटाचा ठसा किंवा चेहरा. 5 वेळा चुकीचा PIN टाकल्यावर अॅप अधिकाधिक वेळासाठी लॉक होते.
• दबावाखालील PIN (duress PIN) — कोणी तुम्हाला जबरदस्तीने Ilayra उघडायला लावले, तर दुसरा PIN रिकामे अॅप उघडतो आणि तुमच्या विश्वासू संपर्कांना कोणालाही न कळता सूचना पाठवू शकतो. असा PIN अस्तित्वात आहे हे स्क्रीनवर कुठेही दिसत नाही.
• लपवलेला मोड — साधे नाव दाखवतो, सूचनांमध्ये (notifications) आरोग्याचे शब्द येऊ देत नाही, आणि तुम्ही फोन हलवल्यास अॅप लपवतो.
• स्क्रीनशॉट नाहीत — Android वर Ilayra स्क्रीनशॉट आणि स्क्रीन रेकॉर्डिंग रोखते; दोन्ही प्रणालींवर, अॅप-स्विचरमधील पूर्वदृश्य (preview) लपवले जाते.
• हटवणे — तुमचा डेटा किंवा खाते हटवल्यावर त्याची एन्क्रिप्शन की नष्ट होते, त्यामुळे तो परत मिळवता येत नाही.

आमच्या सर्व्हरकडे जाताना

• फक्त TLS 1.3, इंटरनेट कनेक्शनसाठीचे सर्वात नवीन एन्क्रिप्शन. जुन्या, कमकुवत आवृत्त्या नाकारल्या जातात.
• सर्टिफिकेट पिनिंग — आमच्या सर्व्हरसाठी वापरल्या जाणाऱ्या सर्टिफिकेट देणाऱ्या संस्थांवरच अॅप विश्वास ठेवते, त्यामुळे बनावट सर्टिफिकेट (उदाहरणार्थ, हेरगिरी करणाऱ्या सॉफ्टवेअरकडून) तुमचा डेटा मधेच अडवू शकत नाही.
• एन्क्रिप्शनचा दुसरा थर — प्रत्येक विनंती आणि उत्तर आधुनिक क्रिप्टोग्राफीने (X25519, HKDF-SHA256, AES-256-GCM) आमच्या सर्व्हरपर्यंत एंड-टू-एंड सीलबंदही केले जाते, आणि प्रत्येक विनंतीसाठी नवी की वापरली जाते. नेटवर्क पुरवठादारांना, आणि आमच्या स्वतःच्या नेटवर्क भागीदारांनाही, फक्त गोंधळलेला (वाचता न येणारा) डेटा दिसतो.

आमच्या सर्व्हरवर

• भारतात होस्ट केलेले — बंगळुरूमधील DigitalOcean डेटा सेंटर.
• कोणतेही उघडे दरवाजे नाहीत — आमचे सर्व्हर इंटरनेटवरून थेट कोणतेही कनेक्शन स्वीकारत नाहीत; ट्रॅफिक फक्त एन्क्रिप्टेड Cloudflare टनेलमधूनच येतो.
• एन्क्रिप्टेड खाते डेटा — तुमचे नाव आणि ईमेल एन्क्रिप्टेड असतात; तुमचा ईमेल फक्त एकदिशी (one-way) कोडद्वारेच शोधला जातो; पासवर्ड फक्त Argon2id हॅश म्हणूनच साठवले जातात, ही सुरक्षा तज्ज्ञांनी शिफारस केलेली पद्धत आहे.
• SOS लोकेशन एंड-टू-एंड एन्क्रिप्टेड आहे — फक्त तुमच्या विश्वासू संपर्कांचे ब्राउझरच ते वाचू शकतात; आम्ही जो गोंधळलेला डेटा साठवतो तो आम्हाला वाचता येत नाही.
• कडेकोट बंदिस्त प्रणाली — प्रत्येक भाग स्वतःच्या सीलबंद कंटेनरमध्ये, शक्य तितक्या कमी परवानग्यांसह चालतो; डेटाबेसला इंटरनेटचा प्रवेश नाही; प्रत्येक डेटाबेस क्वेरी एकाच व्यक्तीच्या डेटापुरती मर्यादित असते.
• अंदाजाने प्रयत्न करण्यापासून संरक्षण — प्रयत्नांच्या संख्येवर मर्यादा, तात्पुरते लॉकआउट आणि 15 मिनिटांत कालबाह्य होणारे एकदाच वापरायचे कोड.
• बॅकअप — सर्व्हरपासून दूर, ऑफलाइन ठेवलेल्या कीने एन्क्रिप्ट केलेले.
• किमान लॉग — लॉगमध्ये कधीही आरोग्य डेटा, संदेश किंवा पासवर्ड नसतात. मजकूर नसलेल्या कृतींच्या नोंदी कायद्यानुसार आवश्यक असल्याने एक वर्षासाठी ठेवल्या जातात.

माणसे आणि प्रक्रिया

• फक्त थोड्याच अधिकृत कर्मचाऱ्यांना, मजबूत प्रमाणीकरणासह (authentication), सर्व्हरचे व्यवस्थापन करता येते.
• लॉन्चपूर्वी आणि त्यानंतर नियमितपणे स्वतंत्र सुरक्षा चाचणी.
• डॉक्टर आरोग्य-मजकुराचे पुनरावलोकन करतात; AI कोचला तुमची ओळख कधीही दिसत नाही.

काही चुकले तर

वैयक्तिक डेटाच्या सुरक्षा-भंगाचा (personal data breach) तुमच्यावर परिणाम होऊ शकत असेल, तर आम्ही:

• CERT-In Directions (2022) नुसार आवश्यक असल्याप्रमाणे, 6 तासांच्या आत CERT-In ला त्याची माहिती देऊ;
• DPDP Rules, 2025 नुसार आवश्यक असल्याप्रमाणे, तुम्हाला आणि भारतीय डेटा संरक्षण मंडळाला (Data Protection Board of India) विलंब न करता कळवू, आणि 72 तासांच्या आत मंडळाला सविस्तर अहवाल देऊ;
• काय घडले, त्याचा तुमच्यासाठी काय अर्थ आहे आणि तुम्ही काय करू शकता हे समजावून सांगू.

सुरक्षेशी संबंधित समस्या कळवा

तुम्हाला सुरक्षेची एखादी समस्या आढळली, तर कृपया [email protected] वर ईमेल करा. इतर लोकांचा डेटा पाहू नका किंवा सेवेत व्यत्यय आणू नका. आम्ही 3 कामकाजाच्या दिवसांच्या आत तुमच्या अहवालाची पोच देऊ, तुम्हाला माहिती देत राहू, आणि या नियमांचे पालन करणाऱ्या प्रामाणिक हेतूने केलेल्या संशोधनाविरुद्ध कायदेशीर कारवाई करणार नाही.

कोणतेही अॅप कशाचे वचन देऊ शकत नाही

• तुमचा फोन हॅक झाला असेल किंवा "जेलब्रेक" केलेला असेल, किंवा कोणाला तुमचा PIN माहीत असेल, तर तुम्हाला जे दिसते ते त्यांनाही दिसू शकते.
• मोबाइल नेटवर्क मजकूर संदेश (SMS) एन्क्रिप्ट करत नाहीत.
• तुम्ही ज्यांना SOS लिंक पाठवता, ते लोक ती लिंक सक्रिय असेपर्यंत (60 मिनिटे) पुढे पाठवू शकतात.

आम्ही पाळत असलेली मानके

Digital Personal Data Protection Act, 2023 (डिजिटल वैयक्तिक डेटा संरक्षण कायदा) आणि Rules, 2025; Information Technology Act, 2000 (माहिती तंत्रज्ञान कायदा) आणि Reasonable Security Practices Rules, 2011; CERT-In Directions, 2022; OWASP Mobile आणि API सुरक्षा मार्गदर्शन; WCAG 2.2 सुलभता (accessibility).