गोपनीयता धोरण
तुमचा डेटा गुपचूप गोळा करणारे सुरक्षा साधन निरुपयोगी ठरेल. तुमच्या डेटाचे नेमके काय होते ते येथे दिले आहे.
शेवटचे अद्ययावत: २० ऑक्टोबर, २०२६
थोडक्यात
- स्कॅनचे निकाल तुमच्या संगणकावरच राहतात. तुमच्या फोनमधील मजकूर आमच्यापर्यंत कधीच येत नाही — संदेश, फोटो, संपर्क, कॉल लॉग किंवा ॲप्सची यादी नाही — आणि स्कॅनमध्ये काय आढळले तेही नाही.
- ही वेबसाइट कोणत्याही कुकीज ठेवत नाही आणि कोणतेही तृतीय-पक्ष विश्लेषण वापरत नाही. संमतीचा बॅनर नाही, कारण संमती देण्यासारखे काहीच नाही.
- आम्ही तुमचा IP पत्ता साठवत नाही.
- काही वैशिष्ट्ये बाह्य सेवांशी संपर्क साधतात. त्यांची यादी खाली दिली आहे, तसेच ऑफलाइन मोड काय बंद करतो व काय बंद करत नाही हेही.
ही वेबसाइट काय गोळा करते
कोणते मार्गदर्शक लिहिण्यासारखे आहेत हे समजण्यासाठी आम्ही पृष्ठ-भेटी मोजतो. हा काउंटर आमच्या स्वतःच्या सर्व्हरवर चालतो — Google Analytics नाही, तृतीय-पक्ष स्क्रिप्ट नाही, कुकी नाही, फिंगरप्रिंट नाही. प्रत्येक पृष्ठ-भेटीसाठी आम्ही तारीख आणि वेळ, पृष्ठाचा मार्ग (path), संदर्भ देणाऱ्या वेबसाइटचे डोमेन नाव, आणि “Chrome / macOS / desktop” यांसारखा ब्राउझर, ऑपरेटिंग सिस्टम आणि डिव्हाइसचा ढोबळ प्रकार साठवतो.
आम्ही जाणूनबुजून तुमचा IP पत्ता साठवत नाही. गैरवापर रोखण्यासाठी विनंत्यांची मर्यादा घालता यावी इतकाच वेळ तो मेमरीमध्ये ठेवला जातो, आणि तो कधीही डिस्कवर लिहिला जात नाही. संदर्भ देणारे URL साठवण्यापूर्वी केवळ डोमेनपर्यंत कमी केले जातात, त्यामुळे तुम्ही सर्च इंजिनवरून आलात तर तुम्ही शोधलेले शब्द आमच्यापर्यंत कधीच पोहोचत नाहीत. याच कारणासाठी पृष्ठांच्या मार्गांमधून query strings काढून टाकल्या जातात.
या नोंदींवरून एखाद्या व्यक्तीपर्यंत वाजवीपणे पोहोचता येत नाही, आणि आम्ही तसा प्रयत्नही करत नाही.
ॲप काय पाठवते आणि केव्हा
Haris Shield तुमच्या फोनचे विश्लेषण तुमच्या स्वतःच्या संगणकावर करते. विश्लेषण स्थानिक असते, आणि फोनमधील मजकूर कधीही संगणकाबाहेर जात नाही. ॲप पुढील कनेक्शन करते:
- लायसन्स आणि स्कॅनची संख्या. तुमचे लायसन्स आणि शिल्लक तपासण्यासाठी ॲप तुमची लायसन्स की आणि संगणक ID — संगणकाचे नाव, वापरकर्त्याचे नाव आणि हार्डवेअर यांपासून तयार केलेला छोटा हॅश — आमच्या सर्व्हरला पाठवते. प्रत्येक स्कॅननंतर ते कळवते की स्कॅन झाला: iOS की Android, निष्कर्षांची संख्या, यादृच्छिक स्कॅन ID आणि वेळ. काय आढळले ते नाही.
- संगणक जोडणे. तुम्ही तुमच्या लायसन्सशी संगणक जोडता तेव्हा, पुष्टीकरण ईमेलमध्ये कोणता संगणक विचारत आहे हे दाखवता यावे यासाठी त्याचा संगणक ID आणि नाव पाठवले जाते.
- धोका निर्देशक आणि अपडेट्स. ॲप आमच्या सर्व्हरवरून स्पायवेअर निर्देशकांचा स्वाक्षरी केलेला संच डाउनलोड करते — त्यासोबत तुमच्याबद्दल काहीही पाठवले जात नाही — आणि अपडेट्स तपासते, ज्यासाठी अपडेट तुम्हाला उपलब्ध करून देता यावे म्हणून तुमची लायसन्स की पाठवली जाते.
- घटक पडताळणी. iPhone च्या पूर्ण स्कॅनदरम्यान, मॉडेल आणि वॉरंटी स्थिती पाहण्यासाठी फोनचा अनुक्रमांक Apple ला पाठवला जातो.
- Android वरील प्रमाणपत्र तपासणी. Android स्कॅनदरम्यान, फोन ज्या सर्व्हरशी जोडलेला आहे त्यांपैकी काहींची प्रमाणपत्रे तपासण्यासाठी तुमचा संगणक त्यांच्याशी थोड्या वेळासाठी जोडला जातो. त्या सर्व्हरना तुमच्या संगणकाचा IP पत्ता दिसतो.
- कनेक्शनचे भौगोलिक स्थान. थेट नेटवर्क मॉनिटरमध्ये, तुमचा फोन ज्या IP पत्त्यांशी संवाद साधतो ते कुठे आहेत हे ॲप ipinfo.io वापरून पाहते. ते IP पत्ते — जे तुमच्या फोनने संवाद साधलेल्या सर्व्हरचे आहेत, तुमचे नव्हे — तुमच्या संगणकाबाहेर जातात.
- डेटा लीक तपासणी. तुम्ही ऐच्छिक डेटा लीक वैशिष्ट्य वापरल्यास, तुम्ही टाकलेला ईमेल पत्ता ज्ञात डेटा लीकमध्ये आहे का हे तपासण्यासाठी तो Have I Been Pwned ला पाठवला जातो.
- त्रुटी अहवाल, तुम्ही परवानगी दिल्यास. डीफॉल्टनुसार बंद. तुम्ही बॉक्सवर खूण केल्यास, काही अयशस्वी झाल्यावर ॲप ठरावीक तांत्रिक माहिती पाठवते — ॲपची आवृत्ती, ऑपरेटिंग सिस्टम, कोणता टप्पा अयशस्वी झाला आणि त्रुटी कोड — आणि कधीही त्रुटी संदेश, फाइल मार्ग, फोनचा तपशील, निष्कर्ष, तुमची लायसन्स की किंवा तुमचा ईमेल पाठवत नाही. हे अहवाल आमच्या स्वतःच्या सर्व्हरवर साठवले जातात.
ॲपच्या सेटिंग्जमधील ऑफलाइन मोड निर्देशकांचे डाउनलोड, IP भौगोलिक स्थान शोध आणि डेटा लीक तपासणी थांबवतो. तो लायसन्स आणि शिल्लक तपासणी, अपडेट तपासणी, घटक पडताळणी किंवा Android प्रमाणपत्र तपासणी थांबवत नाही. कोणत्याही कनेक्शनशिवाय स्कॅनसाठी, संगणक इंटरनेटपासून वेगळा करा: ॲप एकदा ऑनलाइन झाल्यानंतर, ते शेवटच्या स्वाक्षरी केलेल्या शिल्लक-पुराव्याच्या आधारे 14 दिवसांपर्यंत स्कॅन करू शकते. तुम्ही संवेदनशील परिस्थितीत असल्यास, असेच करा.
प्रत्येक कनेक्शन, नेमक्या होस्ट नावांसह, हे कसे काम करते येथे दिलेले आहे, तसेच ॲपचा ट्रॅफिक स्वतः पाहण्यासाठी तुम्ही वापरू शकता अशी साधनेही.
तुम्ही लायसन्स खरेदी केल्यास
पेमेंट Lemon Squeezy हाताळते, जे अधिकृत विक्रेता (merchant of record) म्हणून काम करते. ते तुमचे नाव, ईमेल पत्ता, पेमेंट तपशील आणि कर उद्देशांसाठी वापरलेला देश गोळा करतात. आम्हाला तुमचा कार्ड क्रमांक कधीच दिसत नाही. त्या डेटावर त्यांचे गोपनीयता धोरण लागू होते. HRS- ने सुरू न होणाऱ्या जुन्या लायसन्स की Lemon Squeezy ने जारी केल्या होत्या, आणि ॲप त्या की त्यांच्या लायसन्स सेवेद्वारे सक्रिय करते व तपासते, ज्यासाठी की आणि संगणक ID पाठवले जातात.
तुमचे लायसन्स वैध आहे याची ॲपला खात्री करता यावी म्हणून आम्ही तुमचा ईमेल पत्ता आणि लायसन्स की आमच्या स्वतःच्या सर्व्हरवर साठवतो, तसेच त्याला जोडलेले संगणक (संगणक ID आणि नाव) आणि प्रत्येक स्कॅनची नोंद (iOS की Android, निष्कर्षांची संख्या, वेळ). आमच्याकडे असलेला वैयक्तिक डेटा एवढाच आहे. तो हटवण्यास सांगितल्यास आम्ही तो हटवू, मात्र त्यामुळे लायसन्स संपुष्टात येते.
वारंवार अयशस्वी सक्रियण
लायसन्स की brute-force पद्धतीने ओळखल्या जाऊ नयेत म्हणून, एखाद्या डिव्हाइसचे सक्रियण खूप वेळा अयशस्वी झाल्यावर ॲप एक निनावी इन्स्टॉलेशन ओळखक कळवते. तो एका इन्स्टॉलेशनची ओळख पटवतो, व्यक्तीची नव्हे, आणि तो तुमच्या स्कॅनशी जोडलेला नसतो.
तुमचे हक्क
तुम्ही EU किंवा UK मध्ये असल्यास, आमच्याकडे असलेला तुमच्याबद्दलचा वैयक्तिक डेटा पाहण्याचा, दुरुस्त करण्याचा, निर्यात करण्याचा किंवा हटवण्याचा, आणि तुमच्या राष्ट्रीय डेटा संरक्षण प्राधिकरणाकडे तक्रार करण्याचा तुम्हाला हक्क आहे. प्रत्यक्षात हा डेटा म्हणजे तुमचा ईमेल पत्ता, लायसन्स की, जोडलेले संगणक आणि स्कॅनच्या नोंदी. support@harisshield.com वर लिहा, आम्ही 30 दिवसांच्या आत कार्यवाही करू.
बदल
आम्ही काय गोळा करतो त्यात बदल केल्यास, आम्ही हे पृष्ठ बदलू आणि वरची तारीख अद्ययावत करू. आमच्या सेवा अटी आणि आम्ही कोण आहोत हेही पाहा.