Ruya में सुरक्षा
सपनों की जर्नल किसी भी इंसान की सबसे निजी चीज़ों में से एक होती है। इसे सुरक्षित रखना Ruya की कोई एक ख़ूबी नहीं है: यह हमारी हर दूसरी चीज़ की बुनियादी शर्त है। इस पेज पर आसान भाषा में बताया गया है कि आपका डेटा कैसे सुरक्षित रखा जाता है, हम उसके साथ जान-बूझकर क्या कभी नहीं करते, और अगर आपको कोई सुरक्षा संबंधी समस्या मिले तो हमसे कैसे संपर्क करें।
आपका डेटा कैसे सुरक्षित रखा जाता है
- ट्रांज़िट में एन्क्रिप्टेड। आपके डिवाइस और हमारे सर्वर के बीच हर कनेक्शन TLS (HTTPS) का उपयोग करता है। Ruya तक पहुँचने का कोई भी बिना एन्क्रिप्शन वाला रास्ता नहीं है।
- स्टोरेज में एन्क्रिप्टेड। हमारे डेटाबेस और फ़ाइल स्टोरेज एन्क्रिप्टेड रूप में रखे जाते हैं। आपका सबसे संवेदनशील डेटा, यानी वह व्यक्तिगत संदर्भ जिससे आपके सपनों की व्याख्या बेहतर होती है, ऐप्लिकेशन स्तर पर भी AES-256 से एन्क्रिप्ट किया जाता है। इसलिए डेटाबेस का रॉ एक्सपोर्ट मिल जाने पर भी वह पढ़ा नहीं जा सकता।
- पासवर्ड कभी स्टोर नहीं होते। हम आपके पासवर्ड का सिर्फ़ एक वन-वे bcrypt हैश रखते हैं। Ruya में कोई भी उसे नहीं देख सकता, और हमारे डेटाबेस से उसे वापस पाया नहीं जा सकता।
- यूरोपीय संघ में होस्ट किया गया। Ruya, आयरलैंड के EU डेटा सेंटरों में Microsoft Azure और MongoDB Atlas पर चलता है।
- दुरुपयोग से सुरक्षा। साइन-इन और अकाउंट से जुड़ी प्रक्रियाओं को Cloudflare Turnstile से बॉट्स से बचाया जाता है, और हमारा API रेट लिमिटिंग लागू करता है।
आपके सपने निजी रहते हैं
आपकी जर्नल सिर्फ़ आपके लिए है। हम आपके सपनों, डायरी और जीवन की घटनाओं की सामग्री को पूरी तरह निजी मानते हैं:
- एनालिटिक्स या विज्ञापनदाताओं के साथ कभी साझा नहीं की जाती। आपकी प्रविष्टियों का टेक्स्ट किसी भी एनालिटिक्स या विज्ञापन सेवा को कभी नहीं भेजा जाता। उपयोग संबंधी एनालिटिक्स में सिर्फ़ इतना दिख सकता है कि कोई सपना सेव हुआ, यह नहीं कि उसमें क्या लिखा है।
- Ruya का स्टाफ़ आपकी जर्नल नहीं देख सकता। हमारे आंतरिक सपोर्ट टूल सिर्फ़ अकाउंट और सब्सक्रिप्शन की जानकारी और प्रविष्टियों की गिनती दिखाते हैं। ऐसा कोई फ़ीचर नहीं है जो किसी सदस्य की जर्नल किसी एडमिनिस्ट्रेटर को दिखाए।
- AI को ट्रेन करने के लिए कभी इस्तेमाल नहीं की जाती। सपनों की व्याख्या एंटरप्राइज़ शर्तों के तहत Azure OpenAI पर होती है: आपकी सामग्री का उपयोग AI मॉडल को ट्रेन करने के लिए कभी नहीं किया जाता।
- वैकल्पिक ऐप लॉक। आप मोबाइल ऐप को Face ID, Touch ID या अपने डिवाइस के पासकोड से सुरक्षित कर सकते हैं, ताकि कोई आपका फ़ोन माँग ले तब भी आपकी जर्नल निजी रहे।
भुगतान
सभी सब्सक्रिप्शन Apple के App Store, Google Play, या वेब पर हमारे भुगतान साझेदारों RevenueCat और Stripe के ज़रिए प्रोसेस होते हैं। आपके कार्ड की जानकारी सीधे इन्हीं प्रदाताओं के पास जाती है: वह Ruya के सर्वर तक कभी नहीं पहुँचती, और हम उसे कभी स्टोर नहीं करते।
आपके नियंत्रण
- अपना अकाउंट कभी भी डिलीट करें। अकाउंट डिलीट करने पर आपकी जर्नल और व्यक्तिगत डेटा हमारे प्रोडक्शन सिस्टम से हमेशा के लिए हटा दिया जाता है।
- व्यक्तिगत संदर्भ वैकल्पिक है। आप तय करते हैं कि भविष्य की व्याख्याओं को बेहतर बनाने के लिए आपके व्याख्या के जवाब सेव किए जाएँ या नहीं, और आप इसे बंद भी कर सकते हैं।
- अपने सपने अपने साथ ले जाएँ। जब भी आप अपनी कॉपी चाहें, अपनी जर्नल को सुंदर ढंग से तैयार की गई सपनों की किताब के रूप में एक्सपोर्ट कर सकते हैं।
सुरक्षा संबंधी समस्या की रिपोर्ट करना
कोई भी सिस्टम पूरी तरह परफ़ेक्ट नहीं होता, और हम सिक्योरिटी रिसर्चरों के काम की क़द्र करते हैं। अगर आपको लगता है कि आपने Ruya की किसी भी सेवा में कोई कमज़ोरी (वल्नरेबिलिटी) पाई है - ruya.co, web.ruya.co, हमारा API, या iOS और Android ऐप - तो कृपया [email protected] पर ईमेल करें। ईमेल में समस्या का विवरण, उसे दोहराने के चरण और उसके संभावित प्रभाव की जानकारी दें।
अगर आप सद्भावनापूर्वक (गुड फ़ेथ में) रिपोर्ट करते हैं, तो हम वादा करते हैं:
- हम 3 कार्य दिवसों के भीतर आपकी रिपोर्ट की प्राप्ति की पुष्टि करेंगे।
- समस्या की जाँच और समाधान के दौरान हम आपको जानकारी देते रहेंगे।
- पुष्टि हो चुकी रिपोर्ट के लिए, अगर आप चाहें, तो हम सार्वजनिक रूप से आपको श्रेय देंगे।
- इस नीति के तहत सद्भावनापूर्वक किए गए शोध के विरुद्ध हम कोई क़ानूनी कार्रवाई नहीं करेंगे।
बदले में हम आपसे अनुरोध करते हैं कि आप:
- सिर्फ़ अपने खुद के खातों पर परीक्षण करें - किसी दूसरे सदस्य के डेटा तक पहुँचने, उसे बदलने या मिटाने की कोशिश कभी न करें।
- Ruya या उसके सदस्यों के विरुद्ध डिनायल-ऑफ़-सर्विस परीक्षण, स्पैम या सोशल-इंजीनियरिंग हमले न करें।
- स्वचालित स्कैनिंग की मात्रा कम रखें, ताकि दूसरे सदस्य प्रभावित न हों।
- किसी समस्या को सार्वजनिक करने से पहले हमें उसे ठीक करने के लिए उचित समय दें।
- हमारे इस्तेमाल किए जाने वाले थर्ड-पार्टी प्लेटफ़ॉर्म (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) की कमज़ोरियों की रिपोर्ट सीधे उन्हीं कंपनियों को करें।
फ़िलहाल हमारा कोई पेड बग-बाउंटी प्रोग्राम नहीं है, लेकिन हर वैध रिपोर्ट की जाँच की जाती है, उसे ठीक किया जाता है और रिपोर्ट करने वाले को श्रेय दिया जाता है। हमारा मशीन-रीडेबल सिक्योरिटी संपर्क ruya.co/.well-known/security.txt पर उपलब्ध है।
अक्सर पूछे जाने वाले सवाल
क्या Ruya का स्टाफ़ मेरे सपने पढ़ सकता है?
क्या मेरे सपनों के डेटा से AI मॉडल को ट्रेन किया जाता है?
मेरा डेटा कहाँ स्टोर होता है?
अपना खाता डिलीट करने पर क्या होता है?
सिक्योरिटी से जुड़ी समस्या की रिपोर्ट कैसे करूँ?
सुरक्षा का काम कभी पूरा नहीं होता। हम अपनी प्रक्रियाओं की नियमित समीक्षा करते हैं और जैसे-जैसे हमारा सिक्योरिटी प्रोग्राम आगे बढ़ेगा, इस पेज को अपडेट करते रहेंगे। अंतिम अपडेट: अगस्त 2026।