ఈ పేజీ అనువాదం. ఇంగ్లీష్ వెర్షన్‌కు దీనికి ఏదైనా తేడా ఉంటే, ఇంగ్లీష్ వెర్షనే వర్తిస్తుంది. ఇంగ్లీష్‌లో చదవండి

డేటా భద్రత

వెర్షన్ 2026-10-v1 · చివరిగా నవీకరించిన తేదీ 23 అక్టోబర్ 2026

మీ ఆరోగ్య, భద్రతా డేటా అత్యంత వ్యక్తిగతమైన సమాచారాల్లో ఒకటి. Ilayra దాన్ని ఎలా రక్షిస్తుందో — మరియు ఏ యాప్ కూడా హామీ ఇవ్వలేనిది ఏమిటో — ఈ పేజీ సరళమైన మాటల్లో వివరిస్తుంది.

మా మొదటి నియమం: మాకు ఎప్పుడూ అందని డేటా లీక్ కాదు

మీ పీరియడ్స్, గర్భం, లక్షణాలు, మూడ్, నిద్ర, పిల్లల రికార్డులు మరియు నమ్మకమైన కాంటాక్ట్‌లు మీ ఫోన్‌లో మాత్రమే నిల్వ ఉంటాయి. అవి మా సర్వర్లలో ఉండవు, కాబట్టి సర్వర్ భద్రతా ఉల్లంఘనలో అవి పోవు, వాటిని అమ్మడం గానీ, మా నుంచి వాటిని డిమాండ్ చేయడం గానీ సాధ్యం కాదు.

మీ ఫోన్‌లో

• ఎన్‌క్రిప్ట్ చేసిన నిల్వ — Ilayra నిల్వ చేసే ప్రతిదీ AES-256-GCM తో ఎన్‌క్రిప్ట్ చేయబడుతుంది. కీ మీ ఫోన్‌లోని సురక్షిత హార్డ్‌వేర్ (iPhone Keychain / Android Keystore) వద్ద ఉంటుంది; అది ఎప్పుడూ మీ ఫోన్ బయటకు వెళ్లదు, క్లౌడ్ బ్యాకప్‌లలోకి కాపీ కాదు.
• ప్రతి వ్యక్తికి వేరే స్థలం — కుటుంబ సభ్యులు ఒకే ఫోన్ పంచుకుంటే, ప్రతి Ilayra ఖాతాకు దాని సొంత ఎన్‌క్రిప్ట్ చేసిన స్థలం, సొంత కీ ఉంటాయి. ఒకరు మరొకరి డేటాను చూడలేరు.
• యాప్ లాక్ — PIN, లేదా మీ వేలిముద్ర లేదా ముఖం. 5 సార్లు తప్పు PIN వేస్తే, యాప్ ప్రతిసారీ మరింత ఎక్కువ సమయం లాక్ అవుతుంది.
• డ్యూరెస్ PIN (బలవంతం చేసినప్పుడు వాడే PIN) — ఎవరైనా మిమ్మల్ని బలవంతంగా Ilayra తెరిపిస్తే, రెండవ PIN ఖాళీ యాప్‌ను తెరుస్తుంది, మరియు మీ నమ్మకమైన కాంటాక్ట్‌లకు నిశ్శబ్దంగా అలర్ట్ పంపగలదు. అది ఉన్నట్టు స్క్రీన్‌పై ఏదీ చూపించదు.
• దాచిన మోడ్ — సాధారణ పేరు చూపిస్తుంది, నోటిఫికేషన్లలో ఆరోగ్య పదాలు రాకుండా చూస్తుంది, మరియు మీరు ఫోన్‌ను కదిలిస్తే (షేక్ చేస్తే) యాప్‌ను దాచేస్తుంది.
• స్క్రీన్‌షాట్‌లు ఉండవు — Android లో Ilayra స్క్రీన్‌షాట్‌లను, స్క్రీన్ రికార్డింగ్‌ను అడ్డుకుంటుంది; రెండు సిస్టమ్‌లలోనూ యాప్-స్విచ్చర్ ప్రివ్యూ దాచబడుతుంది.
• తొలగించడం — మీ డేటాను లేదా ఖాతాను తొలగిస్తే దాని ఎన్‌క్రిప్షన్ కీ నాశనం అవుతుంది, కాబట్టి దాన్ని తిరిగి పొందలేరు.

మా సర్వర్లకు వెళ్లే దారిలో

• TLS 1.3 మాత్రమే — ఇంటర్నెట్ కనెక్షన్ల కోసం తాజా ఎన్‌క్రిప్షన్. పాత, బలహీనమైన వెర్షన్‌లు తిరస్కరించబడతాయి.
• సర్టిఫికెట్ పిన్నింగ్ — మా సర్వర్ల కోసం ఉపయోగించే సర్టిఫికెట్ సంస్థలను మాత్రమే యాప్ నమ్ముతుంది, కాబట్టి నకిలీ సర్టిఫికెట్ (ఉదాహరణకు స్పైవేర్ నుంచి) మీ డేటాను మధ్యలో దొంగిలించలేదు.
• రెండవ పొర ఎన్‌క్రిప్షన్ — ప్రతి అభ్యర్థన, ప్రతి సమాధానం కూడా ఆధునిక క్రిప్టోగ్రఫీ (X25519, HKDF-SHA256, AES-256-GCM) తో మా సర్వర్ వరకు ఎండ్-టు-ఎండ్ సీల్ చేయబడుతుంది, ప్రతి అభ్యర్థనకు కొత్త కీతో. నెట్‌వర్క్ ప్రొవైడర్లకు, చివరికి మా సొంత నెట్‌వర్క్ భాగస్వాములకు కూడా అర్థం కాని గజిబిజి డేటా మాత్రమే కనిపిస్తుంది.

మా సర్వర్లలో

• భారతదేశంలో హోస్ట్ చేయబడింది — బెంగళూరులోని DigitalOcean డేటా సెంటర్.
• తెరిచిన తలుపులు లేవు — మా సర్వర్లు ఇంటర్నెట్ నుంచి నేరుగా ఏ కనెక్షన్‌నూ అంగీకరించవు; ట్రాఫిక్ ఎన్‌క్రిప్ట్ చేసిన Cloudflare టన్నెల్ ద్వారా మాత్రమే వస్తుంది.
• ఎన్‌క్రిప్ట్ చేసిన ఖాతా డేటా — మీ పేరు, ఈమెయిల్ ఎన్‌క్రిప్ట్ చేయబడతాయి; మీ ఈమెయిల్‌ను ఒక వన్-వే కోడ్ ద్వారా మాత్రమే వెతుకుతాము; పాస్‌వర్డ్‌లు Argon2id హ్యాష్‌లుగా మాత్రమే నిల్వ చేయబడతాయి — భద్రతా నిపుణులు సిఫార్సు చేసే పద్ధతి ఇది.
• SOS లొకేషన్ ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్ట్ చేయబడుతుంది — మీ నమ్మకమైన కాంటాక్ట్‌ల బ్రౌజర్లు మాత్రమే దాన్ని చదవగలవు; మేము చదవలేని గజిబిజి డేటాను మాత్రమే నిల్వ చేస్తాము.
• కట్టుదిట్టమైన సిస్టమ్‌లు — ప్రతి భాగం సాధ్యమైనంత తక్కువ అనుమతులతో దాని సొంత సీల్ చేసిన కంటైనర్‌లో నడుస్తుంది; డేటాబేస్‌కు ఇంటర్నెట్ యాక్సెస్ లేదు; ప్రతి డేటాబేస్ క్వెరీ ఒక వ్యక్తి డేటాకు మాత్రమే పరిమితం.
• ఊహించి ప్రయత్నించడం నుంచి రక్షణ — ప్రయత్నాలపై పరిమితులు, తాత్కాలిక లాకౌట్‌లు, మరియు 15 నిమిషాల్లో గడువు ముగిసే వన్-టైమ్ కోడ్‌లు.
• బ్యాకప్‌లు — సర్వర్లకు దూరంగా, ఆఫ్‌లైన్‌లో ఉంచిన కీతో ఎన్‌క్రిప్ట్ చేయబడతాయి.
• కనిష్ఠ లాగ్‌లు — లాగ్‌లలో ఆరోగ్య డేటా, మెసేజ్‌లు లేదా పాస్‌వర్డ్‌లు ఎప్పుడూ ఉండవు. వివరాలు లేని కార్యకలాపాల లాగ్‌లను చట్టం కోరినట్టు ఒక సంవత్సరం ఉంచుతాము.

వ్యక్తులు మరియు ప్రక్రియ

• కొద్దిమంది అధీకృత సిబ్బంది మాత్రమే, బలమైన ధృవీకరణతో, సర్వర్లను నిర్వహించగలరు.
• ప్రారంభానికి ముందు మరియు ఆ తర్వాత క్రమం తప్పకుండా స్వతంత్ర భద్రతా పరీక్షలు.
• డాక్టర్లు ఆరోగ్య సమాచారాన్ని సమీక్షిస్తారు; AI కోచ్‌కు మీరు ఎవరో ఎప్పుడూ తెలియదు.

ఏదైనా తప్పు జరిగితే

వ్యక్తిగత డేటా భద్రతా ఉల్లంఘన మీపై ప్రభావం చూపగలిగితే, మేము:

• CERT-In Directions (2022) కోరినట్టు, దాన్ని 6 గంటల్లోగా CERT-In కు నివేదిస్తాము;
• DPDP Rules, 2025 కోరినట్టు, మీకు మరియు భారత డేటా రక్షణ బోర్డు (Data Protection Board of India) కు ఆలస్యం లేకుండా తెలియజేస్తాము, మరియు 72 గంటల్లోగా బోర్డుకు వివరమైన నివేదిక ఇస్తాము;
• ఏమి జరిగిందో, అది మీకు ఏమిటి అర్థం, మరియు మీరు ఏమి చేయవచ్చో వివరిస్తాము.

భద్రతా సమస్యను నివేదించండి

మీకు ఏదైనా భద్రతా సమస్య కనిపిస్తే, దయచేసి [email protected] కు ఈమెయిల్ చేయండి. ఇతరుల డేటాను యాక్సెస్ చేయవద్దు, సేవకు అంతరాయం కలిగించవద్దు. మేము 3 పని దినాల్లోగా మీ నివేదిక అందినట్టు తెలియజేస్తాము, మీకు సమాచారం అందిస్తూ ఉంటాము, మరియు ఈ నియమాలను పాటిస్తూ మంచి ఉద్దేశంతో చేసిన పరిశోధనపై చట్టపరమైన చర్య తీసుకోము.

ఏ యాప్ కూడా హామీ ఇవ్వలేనిది

• మీ ఫోన్ హ్యాక్ అయినా లేదా "జైల్‌బ్రేక్" చేయబడినా, లేదా ఎవరికైనా మీ PIN తెలిసినా, మీరు చూడగలిగేది వారు కూడా చూడవచ్చు.
• టెక్స్ట్ మెసేజ్‌లను (SMS) మొబైల్ నెట్‌వర్క్‌లు ఎన్‌క్రిప్ట్ చేయవు.
• మీరు SOS లింక్ పంపిన వ్యక్తులు, అది యాక్టివ్‌గా ఉన్నంత వరకు (60 నిమిషాలు) దాన్ని ఇతరులకు ఫార్వర్డ్ చేయగలరు.

మేము పాటించే ప్రమాణాలు

Digital Personal Data Protection Act, 2023 మరియు Rules, 2025; Information Technology Act, 2000 మరియు Reasonable Security Practices Rules, 2011; CERT-In Directions, 2022; OWASP మొబైల్ మరియు API భద్రతా మార్గదర్శకాలు; WCAG 2.2 యాక్సెసిబిలిటీ (అందరికీ అందుబాటు).