இந்தப் பக்கம் ஒரு மொழிபெயர்ப்பு. ஆங்கிலப் பதிப்புடன் ஏதேனும் வேறுபாடு இருந்தால், ஆங்கிலப் பதிப்பே செல்லுபடியாகும். ஆங்கிலத்தில் படிக்கவும்

தரவுப் பாதுகாப்பு

பதிப்பு 2026-10-v1 · கடைசியாகப் புதுப்பிக்கப்பட்டது: 23 அக்டோபர் 2026

உங்கள் உடல்நலம் மற்றும் பாதுகாப்புத் தரவு, இருப்பதிலேயே மிகவும் தனிப்பட்ட தகவல்களில் ஒன்று. Ilayra அதை எப்படிப் பாதுகாக்கிறது — எந்தச் செயலியாலும் எதை உறுதியளிக்க முடியாது — என்பதை இந்தப் பக்கம் எளிய சொற்களில் விளக்குகிறது.

எங்கள் முதல் விதி: நாங்கள் ஒருபோதும் பெறாத தரவு கசிய முடியாது

உங்கள் மாதவிடாய், கர்ப்பம், அறிகுறிகள், மனநிலை, தூக்கம், குழந்தைகளின் பதிவுகள் மற்றும் நம்பகமான தொடர்புகள் உங்கள் ஃபோனில் மட்டுமே சேமிக்கப்படுகின்றன. அவை எங்கள் சர்வர்களில் இல்லை; எனவே சர்வர் ஊடுருவலில் அவை இழக்கப்படவோ, விற்கப்படவோ, எங்களிடமிருந்து கோரப்படவோ முடியாது.

உங்கள் ஃபோனில்

• மறையாக்கம் செய்யப்பட்ட சேமிப்பு — Ilayra சேமிக்கும் அனைத்தும் AES-256-GCM மூலம் மறையாக்கம் (என்க்ரிப்ட்) செய்யப்படுகின்றன. சாவி உங்கள் ஃபோனின் பாதுகாப்பான வன்பொருளில் (iPhone Keychain / Android Keystore) வைக்கப்பட்டுள்ளது; அது உங்கள் ஃபோனை விட்டு ஒருபோதும் வெளியேறாது, கிளவுட் காப்புப்பிரதிகளுக்கு நகலெடுக்கப்படுவதும் இல்லை.
• ஒவ்வொருவருக்கும் தனி இடம் — குடும்ப உறுப்பினர்கள் ஒரே ஃபோனைப் பகிர்ந்தால், ஒவ்வொரு Ilayra கணக்குக்கும் அதற்கென மறையாக்கம் செய்யப்பட்ட தனி இடமும் தனிச் சாவியும் உண்டு. ஒருவரால் மற்றொருவரின் தரவைப் பார்க்க முடியாது.
• செயலிப் பூட்டு — ஒரு PIN, அல்லது உங்கள் கைரேகை அல்லது முகம். 5 முறை தவறான PIN உள்ளிட்ட பிறகு, செயலி மேலும் மேலும் நீண்ட நேரத்துக்குப் பூட்டப்படும்.
• நிர்ப்பந்த PIN (duress PIN) — யாராவது உங்களை Ilayra-வைத் திறக்கக் கட்டாயப்படுத்தினால், இரண்டாவது PIN ஒரு வெற்றுச் செயலியைத் திறக்கும்; அது உங்கள் நம்பகமான தொடர்புகளுக்கு அமைதியாக எச்சரிக்கை அனுப்பவும் முடியும். அப்படி ஒன்று இருப்பதைத் திரையில் எதுவும் காட்டாது.
• மறைவு பயன்முறை — ஒரு பொதுவான பெயரைக் காட்டும், அறிவிப்புகளில் உடல்நலச் சொற்கள் வராமல் தடுக்கும், ஃபோனை உலுக்கினால் செயலியை மறைக்கும்.
• ஸ்கிரீன்ஷாட்கள் இல்லை — Android-இல் Ilayra ஸ்கிரீன்ஷாட்களையும் திரைப் பதிவையும் தடுக்கிறது; இரண்டு இயங்குதளங்களிலும், செயலிகளுக்கு இடையே மாறும் திரையில் (app switcher) தெரியும் முன்னோட்டம் மறைக்கப்படுகிறது.
• நீக்குதல் — உங்கள் தரவையோ கணக்கையோ நீக்கினால் அதன் மறையாக்கச் சாவி அழிக்கப்படும்; எனவே அதை மீட்டெடுக்க முடியாது.

எங்கள் சர்வர்களுக்குச் செல்லும் வழியில்

• TLS 1.3 மட்டுமே — இணைய இணைப்புகளுக்கான சமீபத்திய மறையாக்கம். பழைய, பலவீனமான பதிப்புகள் மறுக்கப்படுகின்றன.
• சான்றிதழ் பின்னிங் (Certificate pinning) — எங்கள் சர்வர்களுக்குப் பயன்படுத்தப்படும் சான்றிதழ் வழங்கும் அமைப்புகளை மட்டுமே செயலி நம்புகிறது; எனவே ஒரு போலிச் சான்றிதழால் (உதாரணமாக உளவு மென்பொருளிலிருந்து) உங்கள் தரவை இடைமறிக்க முடியாது.
• இரண்டாவது அடுக்கு மறையாக்கம் — ஒவ்வொரு கோரிக்கையும் பதிலும் நவீன குறியாக்கவியல் (X25519, HKDF-SHA256, AES-256-GCM) மூலம் எங்கள் சர்வர் வரை முழுமையாக (எண்ட்-டு-எண்ட்) மூடி முத்திரையிடப்படுகிறது; ஒவ்வொரு கோரிக்கைக்கும் ஒரு புதிய சாவி பயன்படுகிறது. நெட்வொர்க் வழங்குநர்களும், எங்கள் சொந்த நெட்வொர்க் கூட்டாளர்களும் கூட, குழப்பப்பட்ட (படிக்க முடியாத) தரவை மட்டுமே பார்க்கிறார்கள்.

எங்கள் சர்வர்களில்

• இந்தியாவில் இயங்குகிறது — பெங்களூரில் உள்ள DigitalOcean தரவு மையம்.
• திறந்த கதவுகள் இல்லை — எங்கள் சர்வர்கள் இணையத்திலிருந்து நேரடி இணைப்புகளை ஏற்பதில்லை; போக்குவரத்து மறையாக்கம் செய்யப்பட்ட Cloudflare சுரங்கப்பாதை (tunnel) வழியாக மட்டுமே வருகிறது.
• மறையாக்கம் செய்யப்பட்ட கணக்குத் தரவு — உங்கள் பெயரும் மின்னஞ்சலும் மறையாக்கம் செய்யப்படுகின்றன; உங்கள் மின்னஞ்சல் ஒருவழிக் குறியீடு மூலம் மட்டுமே தேடப்படுகிறது; கடவுச்சொற்கள் Argon2id ஹாஷ்களாக மட்டுமே சேமிக்கப்படுகின்றன — இது பாதுகாப்பு நிபுணர்கள் பரிந்துரைக்கும் முறை.
• SOS இருப்பிடம் முழுமையாக (எண்ட்-டு-எண்ட்) மறையாக்கம் செய்யப்படுகிறது — உங்கள் நம்பகமான தொடர்புகளின் பிரவுசர்களால் மட்டுமே அதைப் படிக்க முடியும்; நாங்கள் படிக்க முடியாத குழப்பப்பட்ட தரவை மட்டுமே சேமிக்கிறோம்.
• கட்டுப்படுத்தப்பட்ட அமைப்புகள் — ஒவ்வொரு பகுதியும், மிகக் குறைந்த அனுமதிகளுடன், அதற்கென மூடப்பட்ட தனிக் கண்டெய்னரில் இயங்குகிறது; தரவுத்தளத்துக்கு இணைய அணுகல் இல்லை; ஒவ்வொரு தரவுத்தள வினவலும் ஒரு நபரின் தரவுக்கு மட்டுமே வரம்பிடப்பட்டுள்ளது.
• ஊகித்து நுழைவதற்கு எதிரான பாதுகாப்பு — முயற்சிகளுக்கு வரம்புகள், தற்காலிகப் பூட்டுகள், மற்றும் 15 நிமிடங்களில் காலாவதியாகும் ஒருமுறைக் குறியீடுகள்.
• காப்புப்பிரதிகள் — சர்வர்களிலிருந்து விலகி, ஆஃப்லைனில் வைக்கப்பட்டுள்ள ஒரு சாவியால் மறையாக்கம் செய்யப்படுகின்றன.
• குறைந்தபட்சப் பதிவுகள் (logs) — பதிவுகளில் ஒருபோதும் உடல்நலத் தரவு, செய்திகள் அல்லது கடவுச்சொற்கள் இருக்காது. உள்ளடக்கம் இல்லாத செயல்பாட்டுப் பதிவுகள், சட்டம் கோருவதுபோல், ஓர் ஆண்டுக்கு வைக்கப்படுகின்றன.

நபர்களும் நடைமுறையும்

• அங்கீகரிக்கப்பட்ட சில பணியாளர்கள் மட்டுமே, வலுவான அங்கீகாரத்துடன், சர்வர்களை நிர்வகிக்க முடியும்.
• வெளியீட்டுக்கு முன்பும் அதன் பிறகு தொடர்ந்தும் சுயாதீனப் பாதுகாப்புச் சோதனை.
• மருத்துவர்கள் உடல்நல உள்ளடக்கத்தை மதிப்பாய்வு செய்கிறார்கள்; AI பயிற்சியாளர் உங்கள் அடையாளத்தை ஒருபோதும் பார்ப்பதில்லை.

ஏதேனும் தவறு நடந்தால்

தனிப்பட்ட தரவு மீறல் (personal data breach) உங்களைப் பாதிக்கக்கூடுமானால், நாங்கள்:

• CERT-In Directions (2022) கோருவதுபோல், அதை 6 மணி நேரத்துக்குள் CERT-In-க்கு தெரிவிப்போம்;
• DPDP Rules, 2025 கோருவதுபோல், உங்களுக்கும் இந்திய தரவுப் பாதுகாப்பு வாரியத்துக்கும் (Data Protection Board of India) தாமதமின்றித் தெரிவிப்போம்; வாரியத்துக்கு 72 மணி நேரத்துக்குள் விரிவான அறிக்கை அளிப்போம்;
• என்ன நடந்தது, அது உங்களுக்கு என்ன பொருள், நீங்கள் என்ன செய்யலாம் என்பதை விளக்குவோம்.

பாதுகாப்புச் சிக்கலைத் தெரிவிக்க

நீங்கள் ஒரு பாதுகாப்புச் சிக்கலைக் கண்டறிந்தால், தயவுசெய்து [email protected] என்ற முகவரிக்கு மின்னஞ்சல் அனுப்புங்கள். பிறரின் தரவை அணுகவோ சேவையைச் சீர்குலைக்கவோ வேண்டாம். உங்கள் புகாருக்கு 3 வேலை நாட்களுக்குள் ஒப்புகை அளிப்போம், உங்களுக்குத் தொடர்ந்து தகவல் தெரிவிப்போம், இந்த விதிகளைப் பின்பற்றும் நல்லெண்ண ஆய்வுக்கு எதிராகச் சட்ட நடவடிக்கை எடுக்க மாட்டோம்.

எந்தச் செயலியாலும் உறுதியளிக்க முடியாதவை

• உங்கள் ஃபோன் ஹேக் செய்யப்பட்டாலோ "ஜெயில்பிரேக்" செய்யப்பட்டாலோ, அல்லது யாருக்காவது உங்கள் PIN தெரிந்தாலோ, நீங்கள் பார்க்கக்கூடியவற்றை அவர்களும் பார்க்கக்கூடும்.
• குறுஞ்செய்திகள் (SMS) மொபைல் நெட்வொர்க்குகளால் மறையாக்கம் செய்யப்படுவதில்லை.
• நீங்கள் SOS இணைப்பை அனுப்பும் நபர்கள், அது செயலில் இருக்கும்போது (60 நிமிடங்கள்) அதைப் பிறருக்கு அனுப்ப முடியும்.

நாங்கள் பின்பற்றும் தரநிலைகள்

Digital Personal Data Protection Act, 2023 மற்றும் Rules, 2025; Information Technology Act, 2000 மற்றும் Reasonable Security Practices Rules, 2011; CERT-In Directions, 2022; OWASP Mobile மற்றும் API பாதுகாப்பு வழிகாட்டுதல்; WCAG 2.2 அணுகல்தன்மை.