Эта страница — перевод. Если что-либо расходится с английской версией, действует английская версия. Читать на английском

Безопасность данных

Версия 2026-10-v1 · Последнее обновление: 23 октября 2026 г.

Данные о вашем здоровье и безопасности — одни из самых личных сведений, какие только бывают. На этой странице простыми словами объясняется, как Ilayra их защищает — и чего не может обещать ни одно приложение.

Наше первое правило: данные, которых мы не получаем, не могут утечь

Ваши менструации, беременность, симптомы, настроение, сон, записи о детях и доверенные контакты хранятся только на вашем телефоне. Их нет на наших серверах, поэтому их нельзя потерять при взломе сервера, продать или потребовать у нас.

На вашем телефоне

• Зашифрованное хранение — всё, что хранит Ilayra, зашифровано по алгоритму AES-256-GCM. Ключ хранится в защищённом модуле вашего телефона (iPhone Keychain / Android Keystore), никогда не покидает ваш телефон и не копируется в облачные резервные копии.
• Отдельное пространство для каждого человека — если члены семьи пользуются одним телефоном, у каждого аккаунта Ilayra своё зашифрованное пространство и свой ключ. Один человек не может видеть данные другого.
• Блокировка приложения — PIN-код, отпечаток пальца или распознавание лица. После 5 неверных PIN-кодов приложение блокируется на всё более долгое время.
• Тревожный PIN-код — если кто-то заставляет вас открыть Ilayra, второй PIN-код открывает пустое приложение и может незаметно оповестить ваши доверенные контакты. Ничто на экране не показывает, что он существует.
• Скрытый режим — показывает нейтральное название, не допускает слов о здоровье в уведомлениях и скрывает приложение, если встряхнуть телефон.
• Без снимков экрана — на Android Ilayra блокирует снимки и запись экрана; на обеих системах скрыт предпросмотр в переключателе приложений.
• Удаление — при удалении ваших данных или аккаунта уничтожается ключ шифрования, поэтому их невозможно восстановить.

По пути к нашим серверам

• Только TLS 1.3 — новейшее шифрование для интернет-соединений. Более старые и слабые версии отклоняются.
• Закрепление сертификатов — приложение доверяет только тем центрам сертификации, которые используются для наших серверов, поэтому поддельный сертификат (например, от шпионской программы) не сможет перехватить ваши данные.
• Второй уровень шифрования — каждый запрос и ответ дополнительно запечатывается сквозным шифрованием до нашего сервера с помощью современной криптографии (X25519, HKDF-SHA256, AES-256-GCM), с новым ключом для каждого запроса. Сетевые провайдеры и даже наши собственные сетевые партнёры видят только зашифрованный набор данных.

На наших серверах

• Размещение в Индии — центр обработки данных DigitalOcean в Бангалоре.
• Никаких открытых дверей — наши серверы не принимают прямых подключений из интернета; трафик поступает только через зашифрованный туннель Cloudflare.
• Зашифрованные данные аккаунта — ваше имя и адрес электронной почты зашифрованы; адрес электронной почты ищется только по одностороннему коду; пароли хранятся только в виде хешей Argon2id — этот метод рекомендуют специалисты по безопасности.
• Местоположение для SOS защищено сквозным шифрованием — прочитать его могут только браузеры ваших доверенных контактов; мы храним зашифрованные данные, которые не можем прочитать.
• Закрытые системы — каждая часть работает в своём изолированном контейнере с минимально возможными правами; база данных не имеет доступа к интернету; каждый запрос к базе данных ограничен данными одного человека.
• Защита от подбора — ограничения на число попыток, временные блокировки и одноразовые коды, которые истекают через 15 минут.
• Резервные копии — зашифрованы ключом, который хранится офлайн, отдельно от серверов.
• Минимальные журналы — журналы никогда не содержат данных о здоровье, сообщений или паролей. Журналы действий без содержимого хранятся один год, как того требует закон.

Люди и процессы

• Администрировать серверы может лишь небольшое число уполномоченных сотрудников, с надёжной аутентификацией.
• Независимая проверка безопасности до запуска и регулярно после него.
• Врачи проверяют материалы о здоровье; AI-помощник никогда не видит, кто вы.

Если что-то пойдёт не так

Если утечка персональных данных может затронуть вас, мы:

• сообщим о ней в CERT-In (индийскую группу реагирования на компьютерные инциденты) в течение 6 часов, как требуют CERT-In Directions (2022) (Указания CERT-In);
• без промедления сообщим вам и Совету по защите данных Индии (Data Protection Board of India), а в течение 72 часов направим Совету подробный отчёт, как требуют DPDP Rules, 2025 (Правила о защите цифровых персональных данных);
• объясним, что произошло, что это значит для вас и что вы можете сделать.

Сообщить о проблеме безопасности

Если вы обнаружили проблему безопасности, пожалуйста, напишите на [email protected]. Не получайте доступ к данным других людей и не нарушайте работу сервиса. Мы подтвердим получение вашего сообщения в течение 3 рабочих дней, будем держать вас в курсе и не будем преследовать в судебном порядке добросовестные исследования, которые соблюдают эти правила.

Чего не может обещать ни одно приложение

• Если ваш телефон взломан или на нём сделан «джейлбрейк» либо кто-то знает ваш PIN-код, этот человек может увидеть то же, что видите вы.
• Текстовые сообщения (SMS) не шифруются мобильными сетями.
• Люди, которым вы отправили ссылку SOS, могут переслать её, пока она действует (60 минут).

Стандарты, которым мы следуем

Digital Personal Data Protection Act, 2023 (Закон о защите цифровых персональных данных) и Rules, 2025 (Правила к нему); Information Technology Act, 2000 (Закон об информационных технологиях) и Reasonable Security Practices Rules, 2011 (Правила о разумных мерах безопасности); CERT-In Directions, 2022 (Указания CERT-In); рекомендации OWASP по безопасности мобильных приложений и API; WCAG 2.2 (доступность).