05 प्रत्येक ऐप द्वारा डेटा संग्रह
संक्षेप में: हर ऐप केवल वही डेटा एकत्र करता है जो उसकी कार्यक्षमता के लिए आवश्यक है। यहाँ आपको एंडपॉइंट, एकत्र किए जाने वाले डेटा और उसके उद्देश्य का विस्तृत विवरण मिलता है।
नीचे हमारे सभी ऐप्स, उनकी विशिष्ट डेटा संग्रह प्रक्रियाओं, संबंधित एंडपॉइंट, उद्देश्य और संबंधित प्रतिबंधित अनुमतियों का पारदर्शी अवलोकन है।
1) Firewall AI & DNS Changer
दोनों ऐप्स के लिए नोट: Firewall AI और DNS Changer अनुमत कनेक्शनों के ट्रैफ़िक को Android VPN सेवा के माध्यम से सीधे उसके गंतव्य तक रूट करते हैं — बिना किसी बाहरी VPN सर्वर के।
ऑपरेटिंग मोड
- IP फ़िल्टरिंग बंद: ब्लॉक किया गया सारा इंटरनेट ट्रैफ़िक स्थानीय VPN सेवा में भेजा जाता है और वहीं नष्ट कर दिया जाता है (सिंकहोल)।
- IP फ़िल्टरिंग चालू: ब्लॉक और अनुमत दोनों ट्रैफ़िक स्थानीय VPN सेवा में भेजे जाते हैं, लेकिन केवल अनुमत ट्रैफ़िक गंतव्य तक आगे भेजा जाता है। कोई ट्रैफ़िक रिमोट VPN सर्वर को नहीं भेजा जाता।
Android VPNService का उपयोग सभी इंटरनेट ट्रैफ़िक को स्थानीय रूप से Firewall AI तक रूट करने के लिए किया जाता है। इसका अर्थ है कि रूट एक्सेस आवश्यक नहीं है।
डेटा संग्रह और उपयोग
- एंडपॉइंट:
https://api.protectstar.com/api/get-blocklists-info
एकत्र डेटा: ऐप पैकेज नाम
उद्देश्य: वर्तमान फ़िल्टर ब्लॉकलिस्ट डाउनलोड करना। - एंडपॉइंट:
https://api.protectstar.com/api/whois
एकत्र डेटा: WhoIs दृश्य में उपयोगकर्ता द्वारा चुना गया IP पता या डोमेन, साथ ही उससे निकली तकनीकी नेटवर्क और Geo-IP जानकारी। आपके डिवाइस का GPS स्थान नहीं भेजा जाता। हम पूर्ण ब्राउज़िंग इतिहास, स्थायी रूप से सहेजे गए डोमेन इतिहास या ब्राउज़िंग प्रोफाइल एकत्र नहीं करते।
उद्देश्य: उपयोगकर्ता द्वारा चुने गए IP पते या डोमेन के लिए WhoIs और Geo-IP जानकारी उपलब्ध कराना। - एंडपॉइंट:
https://tile.openstreetmap.org (तृतीय पक्ष)
एकत्र डेटा: जब मानचित्र टाइलें प्राप्त की जाती हैं, तो OpenStreetMap तकनीकी रूप से कम से कम आपका IP पता और ऐप की पहचान करने वाला User-Agent प्राप्त करता है (ऐप पैकेज नाम, ऐप संस्करण, डेवलपर का ईमेल)।
उद्देश्य: WhoIs दृश्य के लिए मानचित्र टाइलें लोड करना। हम इस सुविधा का उपयोग केवल मानचित्र दिखाने के लिए करते हैं, प्रोफाइलिंग के लिए नहीं।
प्रतिबंधित अनुमतियाँ
android.permission.READ_PHONE_STATE (आवश्यक, DNS Changer को छोड़कर) — मोबाइल नेटवर्क की जानकारी सहित फ़ोन की स्थिति को केवल पढ़ने की अनुमति।android.permission.QUERY_ALL_PACKAGES (आवश्यक) — फ़ायरवॉल में ऐप ब्लॉकिंग नियंत्रित करने के लिए इंस्टॉल ऐप्स की सूची बनाता है।- VPNService — सुरक्षा कारणों से नेटवर्क ट्रैफ़िक को स्थानीय रूप से ऐप के माध्यम से रूट करता है।
2) Anti Spy & Antivirus AI
डेटा संग्रह और उपयोग
- एंडपॉइंट:
https://api.protectstar.com/api/get-deep-detective-packages-shas-info
एकत्र डेटा: SHA-256, MD5, पैकेज नाम
उद्देश्य: मैन्युअल और रीयल-टाइम स्कैन के दौरान संभावित सुरक्षा खतरों की पहचान। - एंडपॉइंट:
https://api.protectstar.com/api/add-statistic-item, https://api.protectstar.com/api/add-file-statistic-item
एकत्र डेटा: SHA-256, MD5, पैकेज नाम, फ़ाइल पथ/नाम, इंस्टॉलेशन स्रोत, ऐप संस्करण/कोड, डिवाइस मेटाडेटा (OS संस्करण, निर्माता, मॉडल), प्रत्येक मामले में केवल उतना जितना सुरक्षा विश्लेषण और खतरों के मूल्यांकन के लिए आवश्यक हो।
उद्देश्य: पहचाने गए खतरों का विश्लेषण और समेकित सुरक्षा आँकड़े बनाना।
खतरों के आँकड़ों के बारे में नोट: केवल समेकित या अनाम सुरक्षा जानकारी स्थायी रूप से रखी जाती है; इसमें फ़ाइल पथ, फ़ाइल नाम या डिवाइस-संबंधित पहचानकर्ता शामिल नहीं होते। जहाँ सुरक्षा विश्लेषण के लिए फ़ाइल पथ और फ़ाइल नाम आवश्यक हों, वहाँ उन्हें केवल थोड़े समय के लिए प्रोसेस किया जाता है और खतरों के स्थायी समेकित आँकड़ों में नहीं रखा जाता।
प्रतिबंधित अनुमतियाँ
android.permission.SCHEDULE_EXACT_ALARM (वैकल्पिक) — स्कैन का समय निर्धारित करने की अनुमति देता है।android.permission.QUERY_ALL_PACKAGES (आवश्यक) — खतरों का पता लगाने के लिए इंस्टॉल ऐप्स को स्कैन करता है।android.permission.SYSTEM_ALERT_WINDOW (वैकल्पिक) — स्क्रीन रिकॉर्ड करने वाले मैलवेयर से सुरक्षा।android.permission.PACKAGE_USAGE_STATS (वैकल्पिक) — स्क्रीन सुरक्षा सक्रिय करने के लिए फ़ोरग्राउंड ऐप्स पहचानता है।MANAGE_EXTERNAL_STORAGE, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE (आवश्यक) — खतरों की जाँच के लिए फ़ाइलें स्कैन करता है और उनका प्रबंधन करता है। All Files Access एक मुख्य सुविधा है: SAF या MediaStore जैसे सीमित API डिवाइस के सभी संबंधित फ़ाइल क्षेत्रों में हानिकारक कोड की जाँच नहीं कर सकते।
3) Camera Guard & Micro Guard
Camera Guard और Micro Guard आपके डिवाइस पर स्थानीय रूप से निगरानी करते हैं कि कैमरा या माइक्रोफ़ोन एक्सेस हो रहा है या नहीं, और अवांछित एक्सेस के बारे में चेतावनी देते हैं।
हम क्या एकत्र नहीं करते
हम फ़ोटो, वीडियो, ऑडियो डेटा, बातचीत या कैमरा/माइक्रोफ़ोन की कोई अन्य सामग्री रिकॉर्ड नहीं करते, और ऐसी सामग्री Protectstar को नहीं भेजते। पहचान की प्रक्रिया केवल स्थानीय रूप से Android की अनुमति और उपयोग संबंधी API के माध्यम से चलती है।
क्या प्रोसेस किया जा सकता है
यदि सूचनाओं, लाइसेंसिंग, MY.PROTECTSTAR या सपोर्ट सुविधाओं के लिए ऐप या डिवाइस मेटाडेटा प्रोसेस किया जाता है, तो ऊपर Firebase Messaging और MY.PROTECTSTAR के अंतर्गत वर्णित जानकारी लागू होती है।
प्रतिबंधित अनुमतियाँ
android.permission.SYSTEM_ALERT_WINDOW (आवश्यक) — सुरक्षा चेतावनी को अन्य ऐप्स के ऊपर दिखाता है।android.permission.PACKAGE_USAGE_STATS (वैकल्पिक) — एक्सेस की घटना को सही ऐप से जोड़ने के लिए फ़ोरग्राउंड ऐप पहचानता है।
4) iShredder Android
“सुरक्षित रूप से डेटा मिटाने” की मुख्य सुविधा आपके डिवाइस पर स्थानीय रूप से चलती है। मिटाई गई फ़ाइलों, फ़ोल्डरों या संपर्कों की सामग्री Protectstar को नहीं भेजी जाती। व्यक्तिगत डेटा Protectstar को केवल MY.PROTECTSTAR, लाइसेंस या खरीद का सत्यापन, इन-ऐप खरीदारी या सपोर्ट जैसी वैकल्पिक ऑनलाइन सुविधाओं के उपयोग पर भेजा जाता है।
प्रतिबंधित अनुमतियाँ
MANAGE_EXTERNAL_STORAGE, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE (आवश्यक) — सुरक्षित ओवरराइटिंग के लिए फ़ाइलों के बाइट पढ़ता और लिखता है। All Files Access एक मुख्य सुविधा है: सुरक्षित रूप से डेटा मिटाने के लिए बाइट-सटीक पहुँच आवश्यक है, जो SAF या MediaStore के माध्यम से विश्वसनीय रूप से उपलब्ध नहीं कराई जा सकती।READ_CONTACTS, WRITE_CONTACTS (वैकल्पिक) — आपके डिवाइस पर संपर्कों को सुरक्षित रूप से मिटाता है।
सभी ऐप्स में साझा सुविधा: इन-ऐप खरीदारी
एकत्र डेटा: खरीद इतिहास — इन-ऐप खरीदारी का इतिहास (केवल संबंधित ऐप में)।
MY.PROTECTSTAR खाते से जुड़ने की सुविधा वाले ऐप्स (वैकल्पिक)
शामिल ऐप्स: Anti Spy, Antivirus AI, Firewall AI, DNS Changer, iShredder, Micro Guard
एंडपॉइंट: https://my-api.protectstar.com
एकत्र डेटा
- उपयोगकर्ता डेटा: UserId, ईमेल पता, अंतिम नाम, पहला नाम और प्रमाणीकरण डेटा। यदि आप पासवर्ड का उपयोग करते हैं, तो हम पासवर्ड सादे पाठ में नहीं रखते। इसके बजाय हम केवल एक बार-बार गणना करके बनाया गया PBKDF2-HMAC-SHA256 हैश मान रखते हैं, जिसमें हर पासवर्ड के लिए अलग, यादृच्छिक सॉल्ट होता है।
- डिवाइस प्रकार: उपयोगकर्ता द्वारा तय किया गया डिवाइस नाम (उदाहरण: “पीटर का Samsung Galaxy S23”), निर्माता, मॉडल, औद्योगिक डिज़ाइन नाम, बोर्ड, हार्डवेयर विनिर्देश।
- उत्पाद SKU: ऐप का अपना पैकेज।
- लाइसेंस जानकारी: सक्रियण आईडी, सक्रियण कुंजी।
Firebase Messaging से जुड़े ऐप्स
शामिल ऐप्स: Anti Spy, Antivirus AI, Firewall AI, DNS Changer, Camera Guard, Micro Guard
एकत्र डेटा
- डिवाइस मेटाडेटा: OS संस्करण, नाम, मॉडल, ब्रांड, फ़ॉर्म फ़ैक्टर।
- इंस्टॉलेशन स्रोत: इंस्टॉलेशन के लिए इस्तेमाल किए गए ऐप की पहचान करता है (उदाहरण: Play Store)।
- ऐप संस्करण: विषय सदस्यताओं का प्रबंधन करने के लिए एकत्र किया जाता है।
उद्देश्य: डेवलपर की ओर से संदेश और ऐप अपडेट।
सेटिंग्स: एनालिटिक्स डेटा का संग्रह और उपयोग स्थायी रूप से बंद है — Firebase दस्तावेज़ीकरण के अनुसार।
हम जो डेटा एकत्र करते हैं वह न केवल खतरों का पता लगाने के लिए, बल्कि आपके डिवाइस के परिवेश के अनुसार हमारे सुरक्षा उपायों को अनुकूलित करने के लिए भी उपयोग किया जाता है। इससे आपको बदलते डिजिटल खतरों के विरुद्ध सबसे प्रभावी सुरक्षा मिलती है।
06 Firebase Messaging और गोपनीयता
संक्षेप में: हम Firebase Cloud Messaging का उपयोग केवल पुश सूचनाएँ तकनीकी रूप से पहुँचाने के लिए करते हैं। कोई ट्रैकिंग नहीं, कोई एनालिटिक्स नहीं, कोई विज्ञापन नहीं — लेकिन FCM टोकन जैसे तकनीकी डिलीवरी डेटा आवश्यक हैं।
हम Firebase Cloud Messaging (FCM) का उपयोग केवल पुश सूचनाएँ तकनीकी रूप से पहुँचाने और विषय सदस्यताओं का प्रबंधन करने के लिए करते हैं (उदाहरण: अपडेट सूचनाएँ या खतरों की चेतावनियाँ)।
इस दौरान पुश सूचनाएँ भेजने के लिए आवश्यक तकनीकी पहचानकर्ता और मेटाडेटा प्रोसेस किए जा सकते हैं:
- FCM टोकन या Firebase इंस्टॉलेशन पहचानकर्ता — पुश संदेश के प्राप्तकर्ता के रूप में आपके डिवाइस की पहचान करता है।
- ऐप संस्करण — विषय सदस्यताओं का सही ढंग से प्रबंधन करने के लिए।
- Firebase User-Agent & डिवाइस मेटाडेटा — OS संस्करण, मॉडल, ब्रांड, फ़ॉर्म फ़ैक्टर, इंस्टॉलेशन स्रोत। सूचनाएँ पहुँचाने की प्रक्रिया के लिए Google/Firebase इन्हें प्रोसेस करता है।
हम Firebase Cloud Messaging का उपयोग विज्ञापन, प्रोफाइलिंग, ऐप गतिविधि की ट्रैकिंग या व्यवहार के विश्लेषण के लिए नहीं करते। सूचीबद्ध ऐप्स में Firebase Analytics और Firebase Crashlytics सक्रिय नहीं हैं या शामिल ही नहीं किए गए हैं — Firebase दस्तावेज़ीकरण के अनुसार।
Firebase Cloud Messaging द्वारा डेटा प्रोसेसिंग के बारे में अधिक जानकारी: firebase.google.com/docs/android/play-data-disclosure