Google Play के, डेटा की सुरक्षा वाले सेक्शन की मदद से ऐप्लिकेशन की निजता और सुरक्षा के तरीकों को समझना

Google Play से कोई ऐप्लिकेशन इंस्टॉल करने से पहले उस ऐप्लिकेशन का डेटा की सुरक्षा वाला सेक्शन देखा जा सकता है. डेटा की सुरक्षा वाले सेक्शन का इस्तेमाल करके, डेवलपर यह जानकारी शेयर करते हैं कि उनका ऐप्लिकेशन आपके डेटा का इस्तेमाल किस तरह करता है. इससे, सोच-समझकर यह फ़ैसला लेने में मदद मिलती है कि आपको कौनसे ऐप्लिकेशन इस्तेमाल करने चाहिए.

डेटा की सुरक्षा वाले सेक्शन में, डेवलपर को किसी ऐप्लिकेशन से ऐक्सेस किए जाने वाले डेटा को "इकट्ठा किए गए" डेटा के तौर पर ज़ाहिर करने की ज़रूरत नहीं है, जब:

• कोई ऐप्लिकेशन आपके डिवाइस पर ही मौजूद डेटा ऐक्सेस करता है और उसे आपके डिवाइस से बाहर नहीं भेजता. मान लीजिए कि आपने किसी ऐप्लिकेशन को डिवाइस की जगह की जानकारी ऐक्सेस करने की अनुमति दी है, लेकिन वह इस डेटा का इस्तेमाल आपके डिवाइस पर ही ऐप्लिकेशन की मुख्य सुविधाएं उपलब्ध कराने के लिए करता है और उसे अपने सर्वर पर नहीं भेजता. ऐसे में, उस डेटा को "इकट्ठा किए गए" डेटा के तौर पर ज़ाहिर करने की ज़रूरत नहीं है.
• आपका डेटा डिवाइस से बाहर भेजा जाता है, लेकिन कुछ समय के लिए ही प्रोसेस किया जाता है. इसका मतलब है कि डेवलपर आपके डेटा को सिर्फ़ तब ऐक्सेस और इस्तेमाल करता है, जब उसे मेमोरी में सेव किया जाता है. साथ ही, किसी खास अनुरोध को ��ूरा करने के लिए, डेटा को ज़रूरत से ज़्यादा समय तक सेव करके नहीं रखा जाता है. उदाहरण के लिए, अगर मौसम की जानकारी देने वाला कोई ऐप्लिकेशन आपकी जगह के मौसम की सटीक जानकारी देने के लिए, आपके डिवाइस की जगह की जानकारी बाहर भेजता है, तो वह जगह की जानकारी वाला आपका सिर्फ़ वही डेटा इस्तेमाल करता है जो मेमोरी में सेव होता है. इसके अलावा, वह उस डेटा को सिर्फ़ उतने समय तक सेव करके रखता है जितना मौसम की जानकारी देने के लिए ज़रूरी हो.
• पूरी तरह सुरक्षित (E2EE) तकनीक की मदद से, आपका डेटा भेजा जाता है. इसका मतलब है कि डेटा भेजने वाले और पाने वाले लोगों के अलावा, कोई अन्य व्यक्ति उसे नहीं पढ़ सकता. उदाहरण के लिए, अगर आपने पूरी तरह सुरक्षित (E2EE) तकनीक वाले मैसेजिंग ऐप्लिकेशन का इस्तेमाल करके, किसी दोस्त को मैसेज भेजा है, तो सिर्फ़ आपको और आपके दोस्त को इस मैसेज को पढ़ने की अनुमति होगी.

कभी-कभी ऐप्लिकेशन कोई खास कार्रवाई पूरी करने के लिए, आपको किसी दूसरी सेवा के वेबलिंक पर भेज सकते हैं. उदाहरण के लिए, कोई ऐप्लिकेशन आपको खरीदारी पूरी करने के लिए, किसी पेमेंट सेवा पर ले जा सकता है, जैसे कि PayPal, Google Pay या मिलती-जुलती कोई सेवा. ऐसे मामलों में, ऐप्लिकेशन डेवलपर को दूसरी सेवा से इकट्ठा किए गए डेटा के बारे में बताने की ज़रूरत नहीं होती है, अगर:

• ऐप्लिकेशन इस जानकारी को ऐक्सेस नहीं करता और
• यह जानकारी अन्य सेवा को उसकी निजता नीति और सेवा की शर्तों के तहत सीधे तौर पर दी जाती है.

कुछ मामलों में, ऐप्लिकेशन के डेवलपर को डेटा की सुरक्षा वाले सेक्शन में ऐसे डेटा के बारे में बताने की ज़रूरत नहीं होती जो अन्य लोगों को "शेयर किया गया" के तौर पर ट्रांसफ़र किया गया हो. ऐसा तब होगा जब:

• आपने किसी कार्रवाई के तहत डेटा तीसरे पक्ष को ट्रांसफ़र किया है, जहां आपको इस बात की ज़्यादा उम्मीद होती है कि डेटा शेयर किया जाएगा. उदाहरण के लिए, जब किसी अन्य व्यक्ति को ईमेल भेजा जाता है या उससे दस्तावेज़ शेयर किया जाता है.
• ऐप्लिकेशन में, किसी तीसरे पक्ष को डेटा ट्रांसफ़र करने के बारे में साफ़ तौर पर जानकारी दी जाती है. इसके अलावा, ऐप्लिकेशन आपकी सहमति का अनुरोध Google Play की उपयोगकर्ता के डेटा से जुड़ी नीति की ज़रूरी शर्तों के हिसाब से करता है.
• डेटा को डेवलपर की तरफ़ से प्रोसेस कराने के लिए, सेवा देने वाली कंपनी को ट्रांसफ़र कर दिया जाता है. उदाहरण के लिए, कोई डेवलपर अपनी ओर से डेटा होस्ट करने के लिए, किसी सेवा देने वाली कंपनी का इस्तेमाल कर सकता है. डेटा होस्ट करने की सुविधा डेवलपर के निर्देशों, अनुबंध की शर्तों, निजता नीतियों, और सुरक्षा मानकों के मुताबिक होगी.
• डेटा को किसी खास कानूनी मकसद से ट्रांसफ़र किया जाता है, जैसे कि सरकारी अनुरोध के जवाब में.
• ट्रांसफ़र किए गए डेटा की पहचान पूरी तरह से छिपा दी जाती है, ताकि उसे किसी भी व्यक्ति से जोड़ा न जा सके.

डेवलपर, सुरक्षा के उन तरीकों के बारे में बता सकते हैं जिनका वे इस्तेमाल करते हैं. वे ऐसा तब करते हैं, जब:

• ऐप्लिकेशन, ट्रांसफ़र के दौरान इकट्ठा या शेयर किए जाने वाले डेटा को एन्क्रिप्ट (सुरक्षित) करता है.
  • कुछ ऐप्लिकेशन इस तरह से डिज़ाइन किए जाते हैं कि आप अपना डेटा किसी अन्य साइट या सेवा पर ट्रांसफ़र कर पाएं. ये ऐप्लिकेशन, डेटा की सुरक्षा वाले अपने सेक्शन में यह एलान कर सकते हैं कि आपका डेटा, सुरक्षित कनेक्शन की मदद से ट्रांसफ़र किया जाता है. हालांकि, ऐसा तब ही किया जा सकेगा, जब आपके डिवाइस से ऐप्लिकेशन के सर्वर पर डेटा भेजे जाने के दौरान, ये ऐप्लिकेशन आपके डेटा को एन्क्रिप्ट करने के लिए सबसे अच्छे इंडस्ट्री स्टैंडर्ड का पालन करेंगे. अपना डेटा ट्रांसफ़र करने के लिए, आपकी चुनी गई साइटों या सेवाओं की निजता और सुरक्षा से जुड़े तरीके अलग-अलग हो सकते हैं. उन तरीकों की अलग से समीक्षा करें. इससे, यह पक्का किया जा सकेगा कि आपका डेटा सुरक्षित जगहों पर भेजा जा रहा है. उदाहरण के लिए, ट्रांसफ़र के दौरान आपके डेटा को एन्क्रिप्ट (सुरक्षित) करने का एलान करने वाला कोई मैसेजिंग ऐप्लिकेशन, आपको मोबाइल और इंटरनेट सेवा देने वाली कंपनी की मदद से, कोई मैसेज (एसएमएस) भेजने का विकल्प दे सकता है. आपको मोबाइल और इंटरनेट सेवा देने वाली कंपनी के डेटा मैनेज करने के तरीकों की समीक्षा करनी चाहिए. ऐसा हो सकता है कि वह कंपनी, अपने मोबाइल नेटवर्क पर एसएमएस भेजने के लिए मैसेज को एन्क्रिप्ट (सुरक्षित) न करती हो.
• वैश्विक सुरक्षा मानक के हिसाब से, ऐप्लिकेशन की स्वतंत्र समीक्षा की गई है. इस स्वतंत्र समीक्षा में वैश्विक मानक के मुताबिक, ऐप्लिकेशन में अपनाए जा रहे, सुरक्षा के तरीकों की जांच की जाती है. समीक्षा करने वाले तीसरे पक्ष के संगठन, डेवलपर की ओर से ऐसा करते हैं. इस समीक्षा में, इस बात की पुष्टि नहीं की जाती है कि डेवलपर के डेटा की सुरक्षा वाले सेक्शन में दी गई जानकारी सटीक और पूरी है या नहीं.
• यूनिफ़ाइड पेमेंट्स इंटरफ़ेस (UPI) से, पेमेंट करने की सुविधा देता है. UPI, तुरंत पैसे ट्रांसफ़र करने का एक सिस्टम है. इसे भारतीय राष्ट्रीय भुगतान निगम (एनपीसीआई) ने बनाया है. यह संस्था आरबीआई के नियमों के तहत काम करती है. डेवलपर यह बताते हैं कि भारतीय राष्ट्रीय भुगतान निगम (एनपीसीआई) ने उनके ऐप्लिकेशन को सत्यापित किया है. साथ ही, इसके लिए UPI के इस्तेमाल होने की पुष्टि भी की है. डेटा की सुरक्षा का यह तरीका सिर्फ़ भारत में ऐप्लिकेशन के इस्तेमाल के लिए उपलब्ध है.

डेटा मिटाने के सेक्शन में डेवलपर, उपयोगकर्ता को ऐप्लिकेशन में मौजूद अपना डेटा मिटाने के तरीकों की जानकारी देते हैं.

कुछ ऐप्लिकेशन आपको खाता बनाने की सुविधा दे सकते हैं. खाता बनाने की सुविधा देने वाले ऐप्लिकेशन के लिए ज़रूरी है कि वे:

• ऐप्लिकेशन में बनाए गए खाते और उनसे जुड़ा डेटा मिटाने के लिए, लोगों को कोई इन-ऐप्लिकेशन पाथ उपलब्ध कराएं.
• ऐप्लिकेशन में बनाए गए खाते और उससे जुड़े डेटा को मिटाने का अनुरोध करने के लिए, लोगों को कोई वेब लिंक उपलब्ध कराएं.

खाता बनाने की सुविधा देने वाले कुछ ऐप्लिकेशन, आपको पूरा खाता मिटाए बिना, कुछ डेटा मिटाने का विकल्प भी दे सकते हैं.

अन्य ऐप्लिकेशन, खाता बनाने की सुविधा नहीं देते. हालांकि, वे आपसे जुड़ा डेटा मिटाने का विकल्प उपलब्ध करा सकते हैं. यह जानें कि डेटा मिटाने का अनुरोध कैसे किया जाता है और डेवलपर, डेटा मिटाने के अनुरोधों पर क्या कार्रवाई करता है और उन्हें कैसे मैनेज करता है. इसके लिए:

• ऐप्लिकेशन की निजता नीति देखें.
• डेवलपर से संपर्क करें.

खाते का मैनेजमेंट डेटा और सिस्टम सेवाओं से जुड़ी जानकारी देने के बारे में ज़्यादा जानें.

खाते का मैनेजमेंट

कुछ ऐप्लिकेशन, आपको खाता बनाने या ऐसे खाते में जानकारी जोड़ने की सुविधा देते हैं जिसका इस्तेमाल डेवलपर अपनी ��भी सेवाओं में करता है. डेवलपर, अपने ऐप्लिकेशन के ज़रिए इकट्ठा किए गए, खातों के डेटा का इस्तेमाल दूसरे कामों में कर सकता है. वह किसी ऐसी सेवा के लिए उसका इस्तेमाल कर सकता है जो ऐप्लिकेशन के मुख्य कामों का हिस्सा नहीं है. उदाहरण के लिए, धोखाधड़ी से बचाव या विज्ञापन दिखाना. डेवलपर, खातों से इकट्ठा किए गए इस डेटा और अपनी सभी सेवाओं पर इसके इस्तेमाल करने से जुड़ी जानकारी को "खाता मैनेजमेंट" के तौर पर ज़ाहिर कर सकते हैं. इसके बावजूद, डेवलपर को अपने हर उस मकसद के बारे में जानकारी देनी होगी जिनके लिए ऐप्लिकेशन खुद डेटा का इस्तेमाल करता है. ऐप्लिकेशन की निजता नीति जैसी जानकारी देखें. इससे, आपको यह समझने में मदद मिलेगी कि डेवलपर की सभी सेवाओं पर, आपके खाते का डेटा किस तरह इस्तेमाल किया जाता है.

सिस्टम की सेवाएं

सिस्टम सेवाएं ऐसे सॉफ़्टवेयर को कहते हैं जो कुछ डिवाइस पर पहले से इन्सटॉल होते हैं और अनइन्स्टॉल नहीं किए जा सकते. ये डिवाइस से जुड़ी खास सुविधाओं या फ़ंक्शन के साथ काम करते हैं. ज़रूरी शर्तें पूरी करने वाली सिस्टम की सेवाओं के डेवलपर को, डेटा की सुरक्षा वाले सेक्शन को पूरा करने की ज़रूरत नहीं होती. डेवलपर की साइट और निजता नीति देखकर, उसके डेटा की सुरक्षा के तरीकों के बारे में ज़्यादा जाना जा सकता है.

ऐप्लिकेशन की अनुमतियों की सूची से पता चलता है कि कोई ऐप्लिकेशन किस तरह के डेटा या सुविधाओं को ऐक्सेस कर सकता है या ऐक्सेस करने का अनुरोध कर सकता है. इस सूची में शामिल हैं:

• ऐप्लिकेशन के काम करने के लिए ज़रूरी डेटा या सुविधाएं, जैसे कि मोबाइल नेटवर्क का ऐक्सेस
• ऐप्लिकेशन इस्तेमाल करने के दौरान मांगी जाने वाली अनुमति. जैसे, आपके कैमरे का ऐक्सेस

यह सूची, उस तकनीकी जानकारी के मुताबिक होती है जिससे यह पता चलता है कि डेवलपर का ऐप्लिकेशन कैसे काम करता है. यह सूची, डेटा की सुरक्षा वाले सेक्शन से अलग होती है. डेटा की सुरक्षा वाला सेक्शन, ऐप्लिकेशन डेवलपर की दी गई जानकारी पर आधारित होता है. जैसे, आपके डेटा को कैसे इकट्ठा, शेयर, और मैनेज किया जाता है.

कभी-कभी, ऐप्लिकेशन की अनुमतियों की सूची में दी गई जानकारी, डेटा की सुरक्षा वाले सेक्शन में मौजूद जानकारी से अलग हो सकत��� है. इसकी ये वजहें हो सकती हैं:

• ऐप्लिकेशन, डिवाइस पर डेटा को प्रोसेस करने के लिए उसे ऐक्सेस करता है. हालांकि, यह इसे इकट्ठा या शेयर नहीं करता.
• ऐप्लिकेशन इस तरह डेटा इकट्ठा करता है कि इसमें अनुमतियों की ज़रूरत नहीं होती है.
• जिस सेवा या डेटा टाइप के बारे में अनुमति मांगी गई है उसके बारे में डेटा की सुरक्षा वाले सेक्शन में बताया नहीं गया हो.