یہ صفحہ ایک ترجمہ ہے۔ اگر کوئی بات انگریزی ورژن سے مختلف ہو تو انگریزی ورژن نافذ ہوگا۔ انگریزی میں پڑھیں

ڈیٹا کی حفاظت

ورژن 2026-10-v1 · آخری تازہ کاری 23 اکتوبر 2026

آپ کی صحت اور حفاظت کا ڈیٹا سب سے زیادہ ذاتی معلومات میں سے ہے۔ یہ صفحہ آسان الفاظ میں بتاتا ہے کہ Ilayra اس کی حفاظت کیسے کرتی ہے — اور کن باتوں کا وعدہ کوئی بھی ایپ نہیں کر سکتی۔

ہمارا پہلا اصول: جو ڈیٹا ہمیں کبھی ملتا ہی نہیں، وہ لیک نہیں ہو سکتا

آپ کی ماہواری، حمل، علامات، موڈ، نیند، بچوں کے ریکارڈ اور بھروسے کے رابطے صرف آپ کے فون پر محفوظ ہوتے ہیں۔ یہ ہمارے سرورز پر نہیں ہوتے، اس لیے سرور میں نقب (breach) کی صورت میں یہ ضائع نہیں ہو سکتے، نہ بیچے جا سکتے ہیں اور نہ ہم سے مانگے جا سکتے ہیں۔

آپ کے فون پر

• انکرپٹڈ اسٹوریج — Ilayra جو کچھ بھی محفوظ کرتی ہے وہ AES-256-GCM سے انکرپٹ ہوتا ہے۔ کلید (key) آپ کے فون کے محفوظ ہارڈویئر (iPhone Keychain / Android Keystore) میں رہتی ہے، کبھی آپ کے فون سے باہر نہیں جاتی اور کلاؤڈ بیک اپ میں کاپی نہیں ہوتی۔
• ہر شخص کے لیے الگ جگہ — اگر خاندان کے افراد ایک فون استعمال کرتے ہیں، تو ہر Ilayra اکاؤنٹ کی اپنی انکرپٹڈ جگہ اور اپنی کلید ہوتی ہے۔ ایک شخص دوسرے کا ڈیٹا نہیں دیکھ سکتا۔
• ایپ لاک — ایک PIN، یا آپ کا فنگر پرنٹ یا چہرہ۔ 5 بار غلط PIN ڈالنے کے بعد ایپ پہلے سے زیادہ دیر کے لیے لاک ہوتی جاتی ہے۔
• دباؤ والا PIN (duress PIN) — اگر کوئی آپ کو Ilayra کھولنے پر مجبور کرے، تو ایک دوسرا PIN ایک خالی ایپ کھولتا ہے اور خاموشی سے آپ کے بھروسے کے رابطوں کو الرٹ بھیج سکتا ہے۔ اسکرین پر کچھ بھی نہیں دکھاتا کہ یہ موجود ہے۔
• پوشیدہ موڈ — ایک عام سا نام دکھاتا ہے، اطلاعات (نوٹیفکیشنز) میں صحت سے متعلق الفاظ نہیں آنے دیتا، اور فون ہلانے پر ایپ کو چھپا دیتا ہے۔
• اسکرین شاٹ نہیں — Android پر Ilayra اسکرین شاٹ اور اسکرین ریکارڈنگ کو روکتی ہے؛ دونوں سسٹمز پر ایپ بدلنے والی اسکرین (app switcher) میں ایپ کا پیش منظر چھپا رہتا ہے۔
• حذف کرنا — اپنا ڈیٹا یا اکاؤنٹ حذف کرنے سے اس کی انکرپشن کلید ختم کر دی جاتی ہے، اس لیے اسے واپس حاصل نہیں کیا جا سکتا۔

ہمارے سرورز تک جاتے ہوئے

• صرف TLS 1.3، جو انٹرنیٹ کنکشن کے لیے تازہ ترین انکرپشن ہے۔ پرانے، کمزور ورژن رد کر دیے جاتے ہیں۔
• سرٹیفکیٹ پننگ (Certificate pinning) — ایپ صرف انہی سرٹیفکیٹ اتھارٹیز پر بھروسہ کرتی ہے جو ہمارے سرورز کے لیے استعمال ہوتی ہیں، اس لیے کوئی جعلی سرٹیفکیٹ (مثلاً جاسوسی سافٹ ویئر کا) آپ کا ڈیٹا بیچ میں نہیں پکڑ سکتا۔
• انکرپشن کی دوسری تہہ — ہر درخواست اور جواب کو جدید کرپٹوگرافی (X25519، HKDF-SHA256، AES-256-GCM) کے ذریعے ہمارے سرور تک اینڈ ٹو اینڈ سیل بھی کیا جاتا ہے، اور ہر درخواست کے لیے نئی کلید استعمال ہوتی ہے۔ نیٹ ورک فراہم کرنے والے، اور ہمارے اپنے نیٹ ورک پارٹنرز بھی، صرف بے ترتیب (ناقابلِ فہم) ڈیٹا دیکھتے ہیں۔

ہمارے سرورز پر

• بھارت میں ہوسٹ کیا گیا — بنگلور میں DigitalOcean کا ڈیٹا سینٹر۔
• کوئی کھلا دروازہ نہیں — ہمارے سرورز انٹرنیٹ سے کوئی براہِ راست کنکشن قبول نہیں کرتے؛ ٹریفک صرف ایک انکرپٹڈ Cloudflare ٹنل کے ذریعے آتی ہے۔
• انکرپٹڈ اکاؤنٹ ڈیٹا — آپ کا نام اور ای میل انکرپٹ ہوتے ہیں؛ آپ کی ای میل صرف ایک یک طرفہ کوڈ کے ذریعے تلاش کی جاتی ہے؛ پاس ورڈ صرف Argon2id ہیش کی شکل میں محفوظ ہوتے ہیں، جو سیکیورٹی ماہرین کا تجویز کردہ طریقہ ہے۔
• SOS لوکیشن اینڈ ٹو اینڈ انکرپٹڈ ہے — اسے صرف آپ کے بھروسے کے رابطوں کے براؤزر پڑھ سکتے ہیں؛ ہم ایسا بے ترتیب ڈیٹا محفوظ کرتے ہیں جسے ہم پڑھ نہیں سکتے۔
• مضبوطی سے بند سسٹمز — ہر حصہ اپنے الگ بند کنٹینر میں کم سے کم ممکنہ اجازتوں کے ساتھ چلتا ہے؛ ڈیٹا بیس کو انٹرنیٹ تک رسائی نہیں ہے؛ ڈیٹا بیس کی ہر کوئری صرف ایک شخص کے ڈیٹا تک محدود ہوتی ہے۔
• اندازے سے رسائی کے خلاف حفاظت — کوششوں کی حد، عارضی لاک آؤٹ اور ایک بار استعمال ہونے والے کوڈ جو 15 منٹ میں ختم ہو جاتے ہیں۔
• بیک اپ — ایسی کلید سے انکرپٹ ہوتے ہیں جو آف لائن، سرورز سے دور رکھی جاتی ہے۔
• کم سے کم لاگز — لاگز میں کبھی صحت کا ڈیٹا، پیغامات یا پاس ورڈ نہیں ہوتے۔ مواد کے بغیر سرگرمی کے لاگز ایک سال تک رکھے جاتے ہیں، جیسا کہ قانون تقاضا کرتا ہے۔

لوگ اور طریقۂ کار

• صرف چند مجاز ملازمین مضبوط تصدیق (authentication) کے ساتھ سرورز کا انتظام کر سکتے ہیں۔
• لانچ سے پہلے اور اس کے بعد باقاعدگی سے آزادانہ سیکیورٹی جانچ۔
• ڈاکٹر صحت کے مواد کا جائزہ لیتے ہیں؛ AI کوچ کو کبھی آپ کی شناخت معلوم نہیں ہوتی۔

اگر کچھ غلط ہو جائے

اگر ذاتی ڈیٹا میں نقب (breach) سے آپ متاثر ہو سکتے ہیں، تو ہم:

• 6 گھنٹوں کے اندر CERT-In کو اس کی اطلاع دیں گے، جیسا کہ CERT-In Directions (2022) تقاضا کرتی ہیں؛
• آپ کو اور بھارت کے ڈیٹا پروٹیکشن بورڈ (Data Protection Board of India) کو بغیر تاخیر بتائیں گے، اور بورڈ کو 72 گھنٹوں کے اندر تفصیلی رپورٹ دیں گے، جیسا کہ DPDP Rules, 2025 تقاضا کرتے ہیں؛
• بتائیں گے کہ کیا ہوا، آپ کے لیے اس کا کیا مطلب ہے اور آپ کیا کر سکتے ہیں۔

سیکیورٹی کے مسئلے کی اطلاع دیں

اگر آپ کو کوئی سیکیورٹی مسئلہ ملے، تو براہِ کرم [email protected] پر ای میل کریں۔ دوسرے لوگوں کے ڈیٹا تک رسائی نہ کریں اور سروس میں خلل نہ ڈالیں۔ ہم 3 کام کے دنوں کے اندر آپ کی رپورٹ کی وصولی کی تصدیق کریں گے، آپ کو باخبر رکھیں گے، اور ان اصولوں پر عمل کرنے والی نیک نیتی پر مبنی تحقیق کے خلاف قانونی کارروائی نہیں کریں گے۔

جس کا وعدہ کوئی ایپ نہیں کر سکتی

• اگر آپ کا فون ہیک ہو جائے یا "jailbroken" ہو، یا کسی کو آپ کا PIN معلوم ہو، تو وہ وہ سب دیکھ سکتا ہے جو آپ دیکھ سکتے ہیں۔
• ٹیکسٹ میسجز (SMS) موبائل نیٹ ورکس کے ذریعے انکرپٹ نہیں ہوتے۔
• جن لوگوں کو آپ SOS لنک بھیجتے ہیں، وہ اسے اس کے فعال رہنے کے دوران (60 منٹ) آگے بھیج سکتے ہیں۔

ہم جن معیارات پر عمل کرتے ہیں

Digital Personal Data Protection Act, 2023 اور Rules, 2025؛ Information Technology Act, 2000 اور Reasonable Security Practices Rules, 2011؛ CERT-In Directions, 2022؛ OWASP Mobile اور API سیکیورٹی رہنمائی؛ WCAG 2.2 رسائی (accessibility)۔