आपको बताने के लिए लगभग कुछ भी नहीं है।

आपके फ़ोन पर क्या रहता है

जो कुछ भी मायने रखता है। आपकी पहचान, आपके मैसेज, आपके संपर्क, आपकी मीडिया और आपकी सेटिंग आपके डिवाइस पर एक एन्क्रिप्टेड डेटाबेस में रहती हैं और कभी कहीं अपलोड नहीं होतीं।

आपकी पहचान तीन शब्द हैं, जो पहली बार ऐप खोलने पर फ़ोन पर बनते हैं। किसी के पास कुछ भी रजिस्टर नहीं होता। अगर आप ऐप डिलीट करते हैं, तो वह पहचान ख़त्म हो जाती है।

हमारे सर्वर क्या देख सकते हैं

Kryfo मैसेज पहुँचाने वाले दो रिले चलाता है, दो अलग-अलग होस्टिंग कंपनियों पर, ताकि मैसेज उस फ़ोन तक भी पहुँचें जो ऑफ़लाइन था। वे क्या देखते हैं, यह इस पर निर्भर है कि आप ऐप में कौन-सा रास्ता चुनते हैं, और चुनने से पहले ऐप आपको यह बताता है।

• प्राइवेट। डिफ़ॉल्ट। मैसेज Tor से होकर हमारे दोनों रिले तक जाते हैं, हर एक अपने Onion से, और कुछ सार्वजनिक Nostr रिले तक। न कोई रिले, न कोई और आपका पता जान पाता है।
• तेज़। जल्दी के लिए Tor को छोड़ देता है। यह सीधे हमारे दो रिले से जुड़ता है, जो आपके जुड़े रहने तक वह पता देखते हैं जिससे आप जुड़ते हैं, और उसे लिखकर नहीं रखते। हर मैसेज दोनों को जाता है, ताकि एक रुक जाए तो भी मैसेज न रुकें। जब पहला बंद हो, तब तेज़ कुछ सार्वजनिक Nostr रिले भी इस्तेमाल करता है, सिर्फ़ Tor से होकर, ताकि वे कभी आपका पता न देखें।

दोनों रास्तों पर रिले जो ले जाते हैं वह एन्क्रिप्टेड होता है, और कोई रिले कोई मैसेज नहीं पढ़ सकता। हर बातचीत का अपना मेलबॉक्स पता होता है, जो न आपकी पहचान है न किसी और की। मैसेज को पाँच में से किसी एक साइज़ तक भरा जाता है, इसलिए रिले को मोटे तौर पर दिखता है कि मैसेज कितना बड़ा है, यह नहीं कि कितना लंबा, हालाँकि आप कितने भेजते हैं और कब, यह फिर भी दिखता है। तेज़ पर हमारा हर रिले देखता है कि एक IP पता कौन-से मेलबॉक्स पढ़ता और लिखता है, और जब किसी चैट में दोनों लोग तेज़ इस्तेमाल करते हैं, तो यह कि दो IP पते एक मेलबॉक्स साझा करते हैं। अस्थायी रूम, जोड़ने के कोड और आपके आमंत्रण में दिया पता दोनों रास्तों पर Tor से होकर जाते हैं। तेज़ पर यूज़रनेम होने पर, हमारा रिले किसी नई चैट के पहले मैसेज के समय से अब भी यूज़रनेम को आपके IP पते से जोड़ सकता है। हमारे रिले एन्क्रिप्टेड मैसेज 14 दिन रखते हैं, ताकि ऑफ़लाइन फ़ोन बाद में उन्हें पा सके, और फिर उन्हें डिलीट कर देते हैं।

हमारे रिले कनेक्शन लॉग डिस्क पर नहीं लिखते।

Tor Project से ब्रिज माँगना वैकल्पिक है, और Kryfo यह तभी करता है जब आप हाँ कहें। यह सवाल Tor के बाहर से जाता है, क्योंकि हो सकता है जहाँ आप हैं वहाँ Tor रुका हो। यह एक कंटेंट डिलीवरी नेटवर्क से होकर जाता है, इसलिए आपके इंटरनेट प्रोवाइडर को उस नेटवर्क से कनेक्शन दिखता है, Tor Project से नहीं। वह नेटवर्क और Tor Project वह पता देखते हैं जिससे आप जुड़ते हैं, और यह कि किसी ने ब्रिज माँगे। आपकी चैट के बारे में कुछ नहीं। इसके अलावा, Tor जुड़ जाने के बाद Kryfo लगभग हफ़्ते में एक बार जाँचता है कि उसके साथ आने वाले ब्रिज में कोई बदलाव तो नहीं हुआ। यह जाँच Tor से होकर जाती है, इसलिए किसी को आपका पता नहीं दिखता, और इसके लिए हाँ की ज़रूरत नहीं। ज़्यादा जानकारी जब Tor रुका हो पर है।

यूज़रनेम

अगर आप कोई सार्वजनिक यूज़रनेम लेते हैं, तो हमारी यूज़रनेम सेवा वह नाम, वह आमंत्रण जिसकी ओर वह ले जाता है, आपका लिखा छोटा परिचय और वह कुंजी जिससे उसे लिया गया, यह सब रखती है। उसे कब लिया गया, यह वह नहीं रखती। अगर आप “मुझे खोज में दिखाएँ” चालू करते हैं, तो वह खोज के लिए आपका चुना नाम और यह कि आपका यूज़रनेम सूची में है, यह भी रखती है। आपके आख़िरी बदलाव का समय, और आपने आख़िरी बार खोज कब चालू या बंद की, यह लगभग 20 मिनट रखा जाता है ताकि दोहराया गया बदलाव ठुकराया जा सके, फिर मिटा दिया जाता है। किसने आपको खोजा, इसका वह कोई रिकॉर्ड नहीं रखती। आप खोज में जो लिखते हैं वह यूज़रनेम ढूँढने के लिए उसे भेजा जाता है, और रखा नहीं जाता।

यूज़रनेम लेना वैकल्पिक है और जब तक आप ख़ुद न लें तब तक बंद रहता है, और खोज में दिखना भी। आप अपना यूज़रनेम कभी भी छोड़ सकते हैं। इससे उसकी एंट्री उसी वक़्त डिलीट हो जाती है। सर्वर दिन में एक बैकअप कॉपी रखता है और हर कॉपी को एक हफ़्ता पुरानी होते ही डिलीट कर देता है, इसलिए 8 दिन बाद छोड़े गए यूज़रनेम की कोई कॉपी नहीं बचती।

सिर्फ़ वही यूज़रनेम दिखते हैं जिनके मालिक ने “मुझे खोज में दिखाएँ” चालू किया है, अगर उन्होंने कोई नाम चुना है तो उसके साथ, और इसे बंद करते ही आप उसी वक़्त हट जाते हैं। ऐप यूज़रनेम सेवा और बैज सेवा से जो कुछ भी पूछता है, वह हर रास्ते पर Tor से होकर जाता है, तेज़ पर भी, इसलिए दोनों में से कोई भी आपका IP पता कभी नहीं देखता।

डेवलपर चैट

Kryfo 0.5.0 से, आपकी चैट सूची में सबसे ऊपर वाली “Marios · Kryfo बनाया” चैट उस व्यक्ति तक जाती है जो ऐप बनाता है। Marios की कुंजी Kryfo में ही बनी है, इसलिए उसमें कोई और जवाब नहीं दे सकता। जब तक आप पहला मैसेज नहीं लिखते, तब तक कुछ नहीं जुड़ता और कुछ नहीं भेजा जाता: न नमस्ते, न ऐप वर्शन, न लॉग।

आप वहाँ जो भेजते हैं और कब भेजते हैं, Marios पढ़ सकते हैं, और किसी भी संपर्क की तरह जवाब दे सकते हैं। आपके तीन शब्द साथ जाते हैं; आपका चुना चेहरा, आपका Onion पता और कोई समर्थक बैज नहीं जाते। इसकी जगह “गुमनाम होकर लिखें” सिर्फ़ उसी चैट के लिए एक नया नाम और कुंजियाँ बनाता है, जो आपके फ़ोन पर रहती हैं, बैकअप में शामिल नहीं होतीं और कहीं और इस्तेमाल नहीं होतीं। यह आपके तीन शब्द छिपाता है, आपके लिखने का अंदाज़ नहीं, न वह जो आप वहाँ लिखते हैं, न वह पता जिससे आप तेज़ पर जुड़ते हैं।

गुमनाम चैट में वॉइस नोट हमेशा आवाज़ बदलने से होकर जाते हैं। चैट डिलीट करने से वह आपके फ़ोन पर डिलीट होती है, और आपने जो भेजा वह Marios के फ़ोन से वापस ले लिया जाता है, ठीक वैसे ही जैसे किसी एक मैसेज को वापस लेना। अगर आधे मिनट में उनके फ़ोन तक नहीं पहुँचा जा सका, तो ऐप बताता है कि कितने मैसेज वापस नहीं लिए जा सके। जो मैसेज वे पहले ही पढ़ चुके हैं, वह पढ़ा जा चुका है।

लिंक प्रीव्यू

जब तक आप चालू न करें, बंद रहते हैं। चालू होने पर आपका अपना फ़ोन Tor से शीर्षक लाता है और उसे एन्क्रिप्टेड मैसेज के अंदर भेजता है। जिस वेबसाइट का लिंक आपने दिया, उसे Tor नेटवर्क से आया एक अनुरोध दिखता है और कुछ नहीं। मैसेज पाने वाला व्यक्ति लिंक को कभी छूता तक नहीं।

GIF खोज

जब तक आप चालू न करें, बंद रहती है। चालू होने पर आप जो शब्द खोजते हैं वे हमारे सर्वर पर जाते हैं, जो आपकी ओर से GIPHY या Klipy से पूछता है। GIF भी हमारे सर्वर से होकर ही वापस आते हैं। वे कैसे जाते हैं, यह आपके रास्ते पर निर्भर है:

• प्राइवेट। Tor से होकर, अपने अलग सर्किट पर। हमारे सर्वर को Tor नेटवर्क से आया अनुरोध दिखता है, आपका पता कभी नहीं।
• तेज़। सीधे हमारे सर्वर तक, Tor के बिना, जैसे इस रास्ते पर आपके मैसेज जाते हैं। हमारा सर्वर वह पता देखता है जिससे आप जुड़ते हैं और वे शब्द जो आपने खोजे, और इनमें से कुछ भी लिखकर नहीं रखता। कोई सार्वजनिक रिले शामिल नहीं होता।

हमारा सर्वर इसका कोई रिकॉर्ड नहीं रखता कि क्या खोजा गया या किसने, और कोई पता आगे नहीं देता। GIPHY और Klipy को सिर्फ़ हमारा सर्वर पूछता दिखता है, खोज के शब्दों और ऐप की भाषा के साथ। वे कभी आपका पता, आपका फ़ोन, या आप किसे GIF भेजते हैं, नहीं देखते। आप जो GIF चुनते हैं वह फ़ोटो की तरह एन्क्रिप्टेड मैसेज के अंदर भेजा जाता है।

फ़ोटो और फ़ाइलें

Kryfo के अंदर ली गई फ़ोटो से कुछ भी होने से पहले जगह, डिवाइस की जानकारी और समय हटा दिए जाते हैं, और जब तक आप कॉपी सेव करना न चुनें, वे आपकी गैलरी में कभी नहीं दिखतीं। एक मैसेज से बड़ी फ़ोटो, वीडियो, वॉइस नोट और फ़ाइलें हमारी फ़ाइल सेवा से होकर जाती हैं, जब चैट में सभी के पास ऐसा वर्शन हो जो उसे इस्तेमाल करता है। आपका फ़ोन हर फ़ाइल को उसकी अपनी कुंजी से सील करता है, और वह कुंजी सिर्फ़ एन्क्रिप्टेड मैसेज के अंदर जाती है, इसलिए सेवा ऐसे बाइट रखती है जिन्हें वह खोल नहीं सकती। उस तक दोनों रास्तों पर Tor से पहुँचा जाता है और वह कभी आपका पता नहीं देखती। उसे फ़ाइल की रैंडम ID, ऊपर की ओर पूर्णांकित उसका साइज़, उसके कितने पाने वाले हैं, और वह कब ऊपर गई और कब नीचे आई, यह पता होता है। हर पाने वाले के पास पहुँचते ही फ़ाइल डिलीट हो जाती है, और कुछ भी एक हफ़्ते से ज़्यादा नहीं रहता।

सूचनाएँ

डिफ़ॉल्ट रूप से Kryfo कोई पुश सेवा इस्तेमाल नहीं करता। ऐप ख़ुद मैसेज जाँचता है, उसी रास्ते से जिससे वह भेजता है, और ऐप के बाहर किसी को नहीं बताया जाता कि आपके लिए कोई मैसेज इंतज़ार कर रहा है। सूचनाएँ में आप इसकी जगह दो और तरीकों में से एक चुन सकते हैं।

• सहायक ऐप से। डिफ़ॉल्ट रूप से बंद, और सिर्फ़ प्राइवेट पर। कोई UnifiedPush सहायक ऐप, जैसे ntfy, आपके सभी ऐप के लिए एक कनेक्शन रखता है, और जब आपके लिए कुछ आता है तो हमारा रिले उसे एक ख़ाली अनुरोध से खटखटाता है: न भेजने वाला, न गिनती, न सामग्री। फिर Kryfo हमेशा की तरह Tor से मैसेज लाता है। हमारा रिले आपके लिए सहायक के सर्वर पर सोलह पते रखता है, ज़्यादा से ज़्यादा 30 दिन के लिए। सहायक का सर्वर आपके फ़ोन का IP पता देखता है, यह कि आप Kryfo इस्तेमाल करते हैं, और उसे कब खटखटाया गया, जिसमें नकली खटखटाहटें भी मिली होती हैं। उसे कभी पता नहीं चलता कि मैसेज में क्या लिखा है, किसने भेजा या कितने आए।
• Google पुश। सिर्फ़ Google Play वर्शन में, Google Play सेवाओं वाले फ़ोन पर। जब तक आप इसे न चुनें, Google का कुछ भी नहीं चलता। इसे चुनने पर इस फ़ोन के लिए Google से एक टोकन माँगा जाता है। हमारा रिले उसे सोलह अलग-अलग सीलों में रखता है, जिन्हें वह न खोल सकता है न आपस में जोड़ सकता है। जो पुश सेवा उन्हें खोलती है, वह हमारे दूसरे सर्वर पर चलती है। दोनों सर्वर मिलकर सोलह सीलों को जोड़ सकते हैं और टोकन देख सकते हैं, जिसे Google आपके फ़ोन और आपके Google अकाउंट से मिला सकता है। एक को ज़ब्त करना काफ़ी नहीं, पर दोनों हम चलाते हैं, इसलिए हम ऐसा कर सकते हैं। अगर यह आपके लिए मायने रखता है, तो कोई और तरीका चुनें। Google देखता है कि यह फ़ोन Kryfo इस्तेमाल करता है, उसे कब जगाया गया, जिसमें नकली जगाना भी मिला होता है, और आपके फ़ोन का IP पता, जैसा वह Play सेवाओं के लिए हमेशा देखता है। वह कभी नहीं देखता कि किसने लिखा, क्या कहा गया या कितने। पुश सेवा डिस्क पर कुछ नहीं रखती और किसी फ़ोन के हिसाब से कुछ लॉग नहीं करती, और ऐप में Firebase के एनालिटिक्स, विज्ञापन ID और डिलीवरी मेट्रिक बंद हैं।

बैकअप

बैकअप आपके फ़ोन पर एक फ़ाइल है, जो ऐसे पासफ़्रेज़ से एन्क्रिप्टेड है जिसे सिर्फ़ आप जानते हैं। वह कभी हमारे पास नहीं आती। Kryfo 0.5.1 से इसमें आपकी प्राइवेसी सेटिंग भी रहती हैं: स्क्रीनशॉट रोकना, आवाज़ बदलना, छिपे प्रीव्यू, धोखाधड़ी से बचाव, परिचय, मैसेज कैसे पहुँचाए जाते हैं, थीम और आपकी चुनी भाषा। इसमें कभी कोई PIN नहीं होता।

दान

अगर आप दान करते हैं, तो भुगतान एक सार्वजनिक ब्लॉकचेन पर होता है, जो हमारे नियंत्रण से बाहर है और इस नीति से भी बाहर। हम आपका नाम या पता नहीं माँगते, और दान आपकी Kryfo पहचान से तभी जुड़ता है जब आप ख़ुद उन्हें जोड़ना चुनें।

Google Play वर्शन में टिप का भुगतान Google Play से होता है। भुगतान Google संभालता है, और हम कभी आपके कार्ड की जानकारी या आपका नाम नहीं देखते। Google की बिक्री रिपोर्ट में हमें हर टिप का ऑर्डर नंबर, रक़म, तारीख़ और देश दिखते हैं, और कुछ देशों के लिए क्षेत्र, शहर या पिनकोड भी।

यह वेबसाइट

न कुकी, न एनालिटिक्स, न तीसरे पक्ष की स्क्रिप्ट, और कहीं और से लोड होने वाले फ़ॉन्ट भी नहीं। सर्वर आने वालों को लॉग नहीं करता।

बच्चे

Kryfo बच्चों के लिए नहीं बनाया गया है। इसका डिज़ाइन अनजान लोगों से संपर्क को कैसे सीमित करता है, इस पर ज़्यादा जानकारी हमारे बच्चों की सुरक्षा वाले नोट में है।

अपना डेटा डिलीट करें

डिलीट करने के लिए बहुत कम है, और उसमें से ज़्यादातर आप ख़ुद, उसी वक़्त डिलीट कर सकते हैं।

• आपके फ़ोन पर। चैट डिलीट करने से वह डिलीट हो जाती है। सेटिंग में ख़तरे का क्षेत्र के नीचे “इस फ़ोन से Kryfo पूरी तरह मिटाएँ” इस फ़ोन पर Kryfo का रखा सब कुछ डिलीट कर देता है। ऐप अनइंस्टॉल करने से भी यही होता है।
• आपका यूज़रनेम। ऐप में अपना यूज़रनेम खोलें और “यह यूज़रनेम डिलीट करें” चुनें। एंट्री उसी वक़्त डिलीट हो जाती है, और सर्वर की रोज़ की कॉपियाँ 8 दिन के अंदर हट जाती हैं।
• डेवलपर चैट। इसे डिलीट करने से आपने जो भेजा वह Marios के फ़ोन से वापस ले लिया जाता है। जो कुछ वापस नहीं लिया जा सका, या जो आपने ईमेल से भेजा, उसके लिए gnosiworks@proton.me पर लिखें। उसे डिलीट कर दिया जाता है, और आपको एक छोटी पुष्टि मिलती है।
• दूसरे लोगों को भेजे मैसेज। वे उनके फ़ोन पर हैं, हमारे पास नहीं। चैट में मैसेज वापस लें, तो वह उनके फ़ोन से भी हट जाता है।
• रिले और फ़ाइलें। हमारे रिले एन्क्रिप्टेड मैसेज 14 दिन रखते हैं, ताकि जो फ़ोन ऑफ़लाइन था वह भी उन्हें पा सके, और फिर अपने-आप उन्हें डिलीट कर देते हैं। कुछ सार्वजनिक Nostr रिले भी कॉपियाँ ले जाते हैं, हर एक पर 14 दिन बाद डिलीट होने का निशान होता है। कोई रिले उन्हें पढ़ नहीं सकता। हमारी फ़ाइल सेवा पर बड़ी फ़ाइलें हर पाने वाले तक पहुँचते ही डिलीट हो जाती हैं, ज़्यादा से ज़्यादा एक हफ़्ते बाद।
• दान। सार्वजनिक ब्लॉकचेन पर हुआ भुगतान कोई भी डिलीट नहीं कर सकता।

डेटा के लिए अनुरोध

अगर हमसे यूज़र का डेटा सौंपने को कहा जाए, तो सौंपने के लिए लगभग कुछ भी नहीं है। हमारे पास न संपर्क सूचियाँ हैं, न फ़ोन नंबर, न ईमेल पते और न अकाउंट के रिकॉर्ड, क्योंकि इनमें से कुछ भी इकट्ठा नहीं किया जाता, और न ही मैसेज की कोई सामग्री, सिवाय उसके जो लोग डेवलपर चैट में भेजते हैं। एकमात्र अपवाद Google पुश है: हमारे दोनों सर्वर मिलकर जो जोड़ सकते हैं, जैसा सूचनाएँ के नीचे बताया गया है।

बदलाव

अगर यह नीति बदलती है, तो ऊपर की तारीख़ भी साथ में बदलती है, और पिछले वर्शन इस साइट के git इतिहास में बने रहते हैं।

ज़िम्मेदार कौन है

Marios Staikoglou, Ostender Straße 9, 13353 Berlin, Germany। पूरी जानकारी क़ानूनी सूचना में है।

सवाल

gnosiworks@proton.me पर लिखें, या github.com/GnosiWorks/Kryfo पर इश्यू खोलें।

सेटिंग में, “समस्या बताएँ” से आप ऐप से हमें लिख सकते हैं। “Kryfo में लिखें” इसे डेवलपर चैट में भेजता है, जिसके बारे में ऊपर बताया गया है। “ईमेल भेजें” आपका अपना मेल ऐप खोलता है, और फिर ईमेल किसी भी ईमेल की तरह आपके मेल प्रोवाइडर और हमारे (Proton) से होकर जाता है।