आपका डेटा आपके फ़ोन पर रहता है — "device-first" का असल मतलब

MediBrief आपके मेडिकल रिकॉर्ड को आपके अपने फ़ोन पर एन्क्रिप्टेड रखता है, हमारे सर्वर पर नहीं। यही वह डिज़ाइन-चुनाव है जिसे हम “device-first” कहते हैं, और यही बदल देता है कि आपकी निजता कैसे काम करती है।

ज़्यादातर ऐप आपसे यह भरोसा माँगती हैं कि वे आपके बारे में रखे डेटा की रखवाली करेंगी। हमने एक अलग रास्ता चुना: हमने तय किया कि उसे पहले रखें ही नहीं।

“device-first” का मतलब क्या है

जब आप एक आम हेल्थ ऐप इस्तेमाल करते हैं, तो आपके रिकॉर्ड कंपनी के सर्वर पर अपलोड हो जाते हैं। कंपनी उन्हें पढ़ सकती है, उनका विश्लेषण कर सकती है, बैकअप रख सकती है, और सबसे बुरी हालत में किसी ब्रीच में खो सकती है। आपकी निजता पूरी तरह उस कंपनी के वादों और उसकी सुरक्षा पर टिकी रहती है।

Device-first इस मॉडल को उलट देता है। आपके रिकॉर्ड आपके फ़ोन पर रखे और एन्क्रिप्ट किए जाते हैं। ऐप आपके डेटा के साथ स्थानीय रूप से काम करता है, उसी डिवाइस पर जो पहले से आपकी जेब में है। हम कोई प्रति नहीं रखते।

हमने इसे क्यों चुना

हेल्थ डेटा जितना निजी हो सकता है उतना ही निजी होता है, इसलिए हमने तीन विचारों के इर्द-गिर्द डिज़ाइन किया:

• कोई केंद्रीय हनीपॉट नहीं। सबसे बड़े हेल्थ-डेटा ब्रीच इसलिए होते हैं क्योंकि एक सर्वर लाखों लोगों के रिकॉर्ड रखता है। अगर कोई केंद्रीय ढेर ही नहीं, तो हमलावर के थोक में चुराने के लिए कुछ नहीं है।
• जो हमारे पास है ही नहीं, उसका हम दुरुपयोग नहीं कर सकते। हम आपके रिकॉर्ड पढ़, बेच या प्रोफ़ाइल नहीं कर सकते, क्योंकि वे शुरू से ही हमारी तरफ़ हैं ही नहीं।
• निजता संरचना से, वादे से नहीं। आपको हमारी बात पर भरोसा नहीं करना चाहिए। डिज़ाइन ख़ुद ही गारंटी है।

यह असल में कैसे काम करता है

इसे व्यावहारिक बनाने के लिए कुछ हिस्से मिलकर काम करते हैं:

• डिवाइस पर एन्क्रिप्टेड स्टोरेज। आपके रिकॉर्ड आपके फ़ोन पर एन्क्रिप्टेड होते हैं, आपके डिवाइस के बायोमेट्रिक लॉक से सुरक्षित।
• दो ज़ोन। संकट में किसी के काम आने वाली ज़रूरी बातों के लिए एक बिना-लॉगिन इमरजेंसी कार्ड, और आपके पूरे रिकॉर्ड के लिए एक अलग, बायोमेट्रिक-लॉक ज़ोन। ये डिज़ाइन से ही अलग रहते हैं।
• सहमति-आधारित लिंकिंग। जब आप अपने ABHA के ज़रिए रिकॉर्ड लाते हैं, तो साझा करना आपकी समय-सीमित सहमति से होता है, और आप जो लाते हैं वह आपके डिवाइस पर आता है, हमारे पर नहीं।
• आपके नियंत्रण में एक बैकअप। आप एक एन्क्रिप्टेड बैकअप रख सकते हैं ताकि खोया या बदला हुआ फ़ोन खोए हुए रिकॉर्ड का मतलब न हो — और वह बैकअप कभी हमारे पढ़ने लायक हुए बिना।

ईमानदार समझौते

Device-first कोई जादू नहीं है, और हम इसका ढोंग नहीं करेंगे। चूँकि आपका डेटा आपके फ़ोन पर रहता है, अपना बैकअप ताज़ा रखना सच में मायने रखता है; फ़ोन खोने या ख़राब होने पर आप इसी से उबरते हैं। और कुछ क्लाउड-जैसी सुविधाओं को तब ज़्यादा सावधानी से डिज़ाइन करना पड़ता है जब कोई सर्वर चुपचाप सब कुछ नहीं रख रहा। हमें लगता है कि असली निजता के लिए यह एक उचित सौदा है, और हम उसी के मुताबिक़ बनाते हैं।

AI का क्या?

हो सकता है आपने MediBrief को आपके रिकॉर्ड के सादी-भाषा सारांश का ज़िक्र करते देखा हो। वह सुविधा बाद में आ रही है, आज नहीं है। जब आएगी, तो इसे हेल्थ डेटा को भारत के भीतर ही प्रोसेस करने के लिए बनाया जाएगा, ABDM के डेटा-लोकलाइज़ेशन नियमों के अनुरूप। हम इसके लिए आपके रिकॉर्ड चुपचाप किसी डिफ़ॉल्ट विदेशी सर्वर पर नहीं भेजेंगे।

संक्षेप में

आपके रिकॉर्ड, आपके फ़ोन पर, एन्क्रिप्टेड, आपके नियंत्रण में। हमें भारत के DPDP एक्ट और ABDM नियमों के अनुरूप बनाया गया है, और device-first वह है जैसा हम सच में निभाते हैं, सिर्फ़ कहते भर नहीं।