तुमचा डेटा तुमच्या फोनवरच राहतो — "device-first" चा खरा अर्थ

MediBrief तुमची वैद्यकीय रेकॉर्ड आमच्या सर्व्हरवर नव्हे तर तुमच्याच फोनवर एन्क्रिप्टेड ठेवते. हाच एक डिझाइन निर्णय म्हणजे “device-first” चा आमचा अर्थ, आणि तो तुमची गोपनीयता कशी चालते याबद्दल सगळे बदलतो.

बहुतेक अॅप्स तुमच्याबद्दल ठेवलेल्या डेटाचे ते रक्षण करतील यावर विश्वास ठेवायला सांगतात. आम्ही वेगळा मार्ग घेतला: तो आधी ठेवायचाच नाही असे आम्ही ठरवले.

”device-first” म्हणजे काय

तुम्ही एखादे ठरावीक आरोग्य अॅप वापरता, तेव्हा तुमची रेकॉर्ड कंपनीच्या सर्व्हरवर अपलोड होतात. कंपनी ती वाचू शकते, विश्लेषण करू शकते, बॅकअप ठेवू शकते, आणि सर्वांत वाईट परिस्थितीत एखाद्या भेदात गमावू शकते. तुमची गोपनीयता पूर्णपणे त्या कंपनीच्या आश्वासनांवर व तिच्या सुरक्षेवर अवलंबून राहते.

Device-first हे मॉडेल उलटे करते. तुमची रेकॉर्ड तुमच्या फोनवर साठवली व एन्क्रिप्टेड केली जातात. अॅप तुमच्या डेटासोबत स्थानिकरीत्या, आधीच तुमच्या खिशात असलेल्या डिव्हाइसवर काम करते. आम्ही प्रत ठेवत नाही.

आम्ही ते का निवडले

आरोग्य डेटा हा डेटा जितका वैयक्तिक असू शकतो तितका वैयक्तिक आहे, म्हणून आम्ही तीन कल्पनांभोवती डिझाइन केले:

• कोणताही केंद्रीय हनीपॉट नाही. सर्वांत मोठे आरोग्य-डेटा भेद यासाठी घडतात की एकच सर्व्हर लाखो लोकांची रेकॉर्ड ठेवतो. केंद्रीय ढीगच नसेल, तर हल्लेखोराला मोठ्या प्रमाणावर चोरण्यासारखे काही नसते.
• आमच्याकडे जे नाही त्याचा आम्ही गैरवापर करू शकत नाही. तुमची रेकॉर्ड मुळातच आमच्याकडे नसल्याने, आम्ही ती वाचू, विकू किंवा प्रोफाइल करू शकत नाही.
• आश्वासनाने नव्हे, रचनेने गोपनीयता. तुम्हाला आमच्या शब्दावर विश्वास ठेवण्याची गरज नसावी. डिझाइन हीच हमी आहे.

ते प्रत्यक्षात कसे काम करते

हे व्यवहार्य करण्यासाठी काही भाग एकत्र बसतात:

• डिव्हाइसवर एन्क्रिप्टेड साठवण. तुमची रेकॉर्ड तुमच्या फोनवर एन्क्रिप्टेड असतात, तुमच्या डिव्हाइसच्या बायोमेट्रिक लॉकने संरक्षित.
• दोन झोन. संकटात कोणाला लागणाऱ्या आवश्यक गोष्टींसाठी लॉगिन-विरहित इमर्जन्सी कार्ड, आणि तुमच्या संपूर्ण रेकॉर्डसाठी वेगळा, बायोमेट्रिक-लॉक झोन. ते डिझाइननेच वेगळे राहतात.
• संमती-आधारित जोडणी. तुम्ही तुमच्या ABHA द्वारे रेकॉर्ड आणता, तेव्हा सामायिकीकरण तुमच्या कालबद्ध संमतीने होते, आणि तुम्ही जे आणता ते आमच्या नव्हे तर तुमच्या डिव्हाइसवर येते.
• तुमच्या नियंत्रणातील बॅकअप. तुम्ही एन्क्रिप्टेड बॅकअप ठेवू शकता, जेणेकरून फोन हरवणे किंवा बदलणे म्हणजे रेकॉर्ड गमावणे नव्हे — तो बॅकअप आम्हाला कधीही वाचता न येता.

प्रामाणिक तडजोडी

Device-first जादू नाही, आणि आम्ही तसे भासवणार नाही. तुमचा डेटा तुमच्या फोनवर राहत असल्याने, तुमचा बॅकअप अद्ययावत ठेवणे खरोखर महत्त्वाचे आहे; डिव्हाइस हरवले किंवा खराब झाले तर तुम्ही त्यानेच पुनर्संचयित करता. आणि सर्व्हर शांतपणे सगळे ठेवत नसताना काही क्लाउड-शैलीतील सोयींना अधिक काळजीपूर्वक डिझाइन लागते. खऱ्या गोपनीयतेसाठी ही योग्य तडजोड आहे असे आम्हाला वाटते, आणि आम्ही त्यानुसार बनवतो.

AI चे काय?

तुम्ही MediBrief च्या तुमच्या रेकॉर्डच्या सोप्या-भाषेतील सारांशांचा उल्लेख पाहिला असेल. ते फीचर पुढे येणार आहे, आज सुरू नाही. ते येईल तेव्हा, ते आरोग्य डेटा भारतातच, ABDM च्या डेटा-स्थानिकीकरण नियमांनुसार प्रक्रिया करण्यासाठी बनवले जाईल. ते करण्यासाठी आम्ही तुमची रेकॉर्ड शांतपणे कुठल्यातरी परदेशातील सर्व्हरवर पाठवणार नाही.

थोडक्यात

तुमची रेकॉर्ड, तुमच्या फोनवर, एन्क्रिप्टेड, तुमच्या नियंत्रणाखाली. आम्ही भारताच्या DPDP कायदा व ABDM नियमांशी सुसंगत राहण्यासाठी बनवले आहे, आणि device-first म्हणजे आम्ही फक्त बोलत नाही तर तसे करतोही.