Vylos — गोपनीयता नीति परिशिष्ट

विषय-सूची

प्रभावी तिथि: 10 अप्रैल, 2026

यह गोपनीयता नीति परिशिष्ट ("परिशिष्ट") cbnventures.io/privacy पर उपलब्ध CBN Ventures गोपनीयता नीति ("सामान्य नीति") का पूरक है। यह परिशिष्ट विशेष रूप से Vylos एप्लिकेशन ("ऐप") पर लागू होता है। जहां यह परिशिष्ट मौन है, वहां सामान्य नीति लागू होती है।

Vylos डाउनलोड, इंस्टॉल, या उपयोग करके, आप सामान्य नीति और इस परिशिष्ट दोनों से सहमत होते हैं।

---

1. अवलोकन

Vylos किसी भी सर्वर पर व्यक्तिगत जानकारी एकत्र, प्रेषित, या संग्रहीत नहीं करता। ऐप के भीतर बनाया या आयातित सारा डेटा आपके डिवाइस पर रहता है। ऐप उपयोगकर्ता खाते नहीं रखता, CBN Ventures सर्वर से संवाद नहीं करता, और किसी भी प्रकार के एनालिटिक्स, टेलीमेट्री, या क्रैश रिपोर्टिंग शामिल नहीं करता।

Vylos VPN सर्वर संचालित नहीं करता। ऐप WireGuard प्रोटोकॉल का उपयोग करके आपके डिवाइस की बिल्ट-इन VPN क्षमताओं को कॉन्फ़िगर करता है। CBN Ventures को आपके VPN ट्रैफ़िक, ब्राउज़िंग गतिविधि, या नेटवर्क कनेक्शन की कोई दृश्यता नहीं है।

2. आपके डिवाइस पर संग्रहीत डेटा

निम्नलिखित डेटा आपके डिवाइस पर स्थानीय रूप से संग्रहीत होता है और CBN Ventures या किसी तीसरे पक्ष को कभी प्रेषित नहीं किया जाता:

3. एकत्र नहीं किया जाने वाला डेटा

Vylos निम्नलिखित में से कुछ भी एकत्र नहीं करता:

• ब्राउज़िंग इतिहास या वेबसाइट विज़िट
• DNS क्वेरी या रिज़ॉल्यूशन
• VPN ट्रैफ़िक सामग्री या मेटाडेटा
• IP पते (आपके या आपके VPN सर्वर के)
• डिवाइस पहचानकर्ता, विज्ञापन ID, या हार्डवेयर फ़िंगरप्रिंट
• स्थान डेटा (ऑन-डिमांड नियम सेटअप के दौरान उपयोग किए गए क्षणिक WiFi नेटवर्क नाम के अलावा, जो संग्रहीत या प्रेषित नहीं किया जाता)
• नाम, ईमेल पते, या फ़ोन नंबर जैसी व्यक्तिगत जानकारी
• उपयोग एनालिटिक्स, सत्र डेटा, या व्यवहार पैटर्न

4. डिवाइस अनुमतियां

ऐप निम्नलिखित डिवाइस अनुमतियां मांग सकता है। प्रत्येक का उपयोग एकल, विशिष्ट उद्देश्य के लिए किया जाता है:

कैमरा — केवल तब मांगा जाता है जब आप QR कोड के माध्यम से टनल कॉन्फ़िगरेशन आयात करना चुनते हैं। कैमरा फ़ीड QR कोड सामग्री पढ़ने के लिए उपयोग किया जाता है। कोई इमेज या वीडियो कैप्चर, संग्रहीत, या प्रेषित नहीं किया जाता।

स्थान — केवल तब मांगा जाता है जब आप विशिष्ट WiFi नेटवर्क को संदर्भित करने वाला ऑन-डिमांड सक्रियण नियम सेटअप करते हैं। ऐप कॉन्फ़िगरेशन में सहायता के लिए वर्तमान WiFi नेटवर्क नाम (SSID) पढ़ता है। नेटवर्क नाम आपके द्वारा बनाए गए ऑन-डिमांड नियम से परे संग्रहीत नहीं किया जाता, और कभी प्रेषित नहीं किया जाता।

Face ID / Touch ID — जब सिस्टम प्रमाणीकरण का उपयोग करके ऐप सुरक्षा सक्षम है, तो ऐप आपकी पहचान सत्यापित करने के लिए Apple के LocalAuthentication फ़्रेमवर्क का उपयोग करता है। ऐप केवल सफलता या विफलता परिणाम प्राप्त करता है। कोई बायोमेट्रिक डेटा — फ़िंगरप्रिंट, चेहरे की ज्यामिति, या आइरिस स्कैन सहित — ऐप द्वारा एकत्र, एक्सेस, प्रोसेस, या संग्रहीत नहीं किया जाता। सारी बायोमेट्रिक प्रोसेसिंग डिवाइस के Secure Enclave के भीतर होती है, जो पूरी तरह Apple के ऑपरेटिंग सिस्टम द्वारा प्रबंधित है।

नोटिफ़िकेशन — ऐप VPN स्थिति बदलावों (जैसे कनेक्शन विफलता या नेटवर्क बदलाव) के बारे में सूचित करने के लिए केवल स्थानीय नोटिफ़िकेशन का उपयोग करता है। कोई रिमोट पुश नोटिफ़िकेशन सेवा उपयोग नहीं की जाती। नोटिफ़िकेशन सामग्री आपके डिवाइस पर जनरेट होती है और कहीं प्रेषित नहीं होती।

5. तृतीय-पक्ष सेवाएं और SDK

Vylos केवल Apple-प्रदत्त सिस्टम फ़्रेमवर्क और ओपन-सोर्स WireGuardKit लाइब्रेरी (MIT के तहत लाइसेंस प्राप्त) का उपयोग करता है।

ऐप कोई तृतीय-पक्ष एनालिटिक्स, विज्ञापन, ट्रैकिंग, या डेटा संग्रह SDK एकीकृत नहीं करता। ऐप किसी भी उद्देश्य के लिए तीसरे पक्ष को कोई डेटा बेचता, साझा, किराए पर देता, या प्रकट नहीं करता।

6. डेटा आयात और निर्यात

आप .conf फ़ाइलें (WireGuard मानक), .vylos फ़ाइलें (विस्तारित सेटिंग्स के साथ Vylos फ़ॉर्मैट), इन फ़ॉर्मैट के किसी भी संयोजन वाले .zip आर्काइव, या QR कोड का उपयोग करके ऐप में VPN कॉन्फ़िगरेशन आयात कर सकते हैं।

आप टनल कॉन्फ़िगरेशन .zip आर्काइव के रूप में और एप्लिकेशन लॉग टेक्स्ट फ़ाइलों के रूप में निर्यात कर सकते हैं। सभी आयात और निर्यात ऑपरेशन आपके डिवाइस पर स्थानीय रूप से होते हैं। जब आप निर्यातित डेटा भेजने के लिए सिस्टम Share शीट का उपयोग करते हैं, तो गंतव्य आपकी पसंद द्वारा निर्धारित होता है — CBN Ventures निर्यातित डेटा प्राप्त या इंटरसेप्ट नहीं करता।

7. MDM और प्रबंधित कॉन्फ़िगरेशन

मोबाइल डिवाइस प्रबंधन (MDM) के माध्यम से Vylos तैनात करने वाले संगठन ऐप के भीतर सुविधा उपलब्धता नियंत्रित करने के लिए प्रतिबंध कुंजियां लागू कर सकते हैं। ये कुंजियां प्रभावित करती हैं कि उपयोगकर्ता मैन्युअल टनल बना सकते हैं, सेटिंग्स एक्सेस कर सकते हैं, या जेलब्रोकन डिवाइस पर ऐप उपयोग कर सकते हैं।

MDM प्रतिबंध कुंजियां ऐप के लिए केवल-पढ़ने योग्य इनपुट हैं। ऐप से MDM सर्वर या तैनात करने वाले संगठन को कोई डेटा नहीं भेजा जाता। ऐप किसी भी MDM सिस्टम को डिवाइस स्थिति, उपयोग पैटर्न, या कॉन्फ़िगरेशन विवरण रिपोर्ट नहीं करता।

8. डेटा प्रतिधारण और विलोपन

Vylos अनइंस्टॉल करने से ऐप द्वारा संग्रहीत सारा डेटा हटा दिया जाता है, जिसमें Keychain एंट्री, ऑन-डिवाइस प्राथमिकताएं, साझा ऐप स्टोरेज फ़ाइलें, और कैश्ड डेटा शामिल हैं। चूंकि किसी सर्वर पर कोई डेटा संग्रहीत नहीं है, अनइंस्टॉलेशन से पूर्ण डेटा हटाव होता है।

9. बच्चों की गोपनीयता

Vylos बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA) द्वारा परिभाषित 13 वर्ष से कम आयु के बच्चों से, या न्यूयॉर्क बाल डेटा संरक्षण अधिनियम द्वारा परिभाषित 18 वर्ष से कम आयु के उपयोगकर्ताओं से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करता।

चूंकि ऐप आयु की परवाह किए बिना किसी भी उपयोगकर्ता से व्यक्तिगत जानकारी एकत्र नहीं करता, कोई आयु सत्यापन या अभिभावकीय सहमति तंत्र आवश्यक नहीं है। यदि आपको लगता है कि किसी बच्चे ने ऐप के माध्यम से व्यक्तिगत जानकारी प्रदान की है, तो कृपया सामान्य नीति में दी गई संपर्क जानकारी का उपयोग करके CBN Ventures से संपर्क करें। सत्यापन पर, ऐसी कोई भी जानकारी तुरंत हटा दी जाएगी।

10. अंतर्राष्ट्रीय उपयोगकर्ता

Vylos Apple App Store के माध्यम से विश्व भर में उपलब्ध है। आपके स्थान की परवाह किए बिना, ऐप के भीतर बनाया या आयातित सारा डेटा आपके डिवाइस पर रहता है। CBN Ventures या किसी तीसरे पक्ष को कोई डेटा प्रेषित नहीं किया जाता, और कोई सीमा-पार डेटा स्थानांतरण नहीं होता।

चूंकि ऐप किसी भी सर्वर पर व्यक्तिगत डेटा एकत्र, प्रोसेस, या संग्रहीत नहीं करता, अंतर्राष्ट्रीय गोपनीयता फ़्रेमवर्क के तहत सामान्यतः उत्पन्न होने वाले दायित्व — जैसे यूरोपीय संघ सामान्य डेटा संरक्षण विनियमन (GDPR), यूनाइटेड किंगडम सामान्य डेटा संरक्षण विनियमन (UK GDPR), कनाडाई व्यक्तिगत सूचना संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (PIPEDA), ब्राज़ीलियन सामान्य डेटा संरक्षण कानून (LGPD), या अन्य लागू डेटा संरक्षण कानून — ऐप की केवल-स्थानीय आर्किटेक्चर द्वारा स्वाभाविक रूप से संबोधित होते हैं।

सभी क्षेत्राधिकारों में उपयोगकर्ता अपने स्थानीय गोपनीयता कानूनों के तहत प्रदत्त अधिकार रखते हैं, जिसमें अपना डेटा एक्सेस, हटाने, और निर्यात करने का अधिकार शामिल है। ये अधिकार अनुभाग 13 (आपके अधिकार) में वर्णित ऐप की बिल्ट-इन सुविधाओं के माध्यम से सीधे आपके डिवाइस पर प्रयोग करने योग्य हैं। CBN Ventures से कोई अनुरोध आवश्यक नहीं है क्योंकि कोई डेटा बाहरी रूप से रखा नहीं जाता।

यदि आपका क्षेत्राधिकार VPN सॉफ़्टवेयर या एन्क्रिप्शन तकनीक के उपयोग के संबंध में विशिष्ट आवश्यकताएं लागू करता है, तो आप सुनिश्चित करने के लिए ज़िम्मेदार हैं कि ऐप का आपका उपयोग उन आवश्यकताओं का अनुपालन करता है। CBN Ventures कोई प्रतिनिधित्व नहीं करता कि ऐप सभी देशों या क्षेत्रों में उपयोग करना वैध है।

11. सुरक्षा

Vylos आपके डेटा की सुरक्षा के लिए निम्नलिखित सुरक्षा उपाय लागू करता है:

• Keychain एन्क्रिप्शन — VPN कॉन्फ़िगरेशन और प्रमाणीकरण सीक्रेट iOS Keychain में संग्रहीत हैं, जो डिवाइस के Secure Enclave का उपयोग करके हार्डवेयर-बैक्ड एन्क्रिप्शन प्रदान करता है।
• TOTP सुरक्षा स्तर — TOTP प्रमाणीकरण सीक्रेट उच्चतम लागू Keychain सुरक्षा वर्ग के साथ संग्रहीत है, केवल डिवाइस अनलॉक होने पर सुलभ और मूल डिवाइस तक प्रतिबंधित।
• WireGuard एन्क्रिप्शन — सारा VPN ट्रैफ़िक WireGuard प्रोटोकॉल का उपयोग करके एन्क्रिप्ट किया जाता है, जो ChaCha20, Poly1305, Curve25519, और BLAKE2s सहित आधुनिक क्रिप्टोग्राफ़िक प्रिमिटिव का उपयोग करता है।
• कोई बाहरी प्रसारण नहीं — कोई संवेदनशील डेटा CBN Ventures या किसी तीसरे पक्ष को प्रेषित नहीं किया जाता। सारी डेटा प्रोसेसिंग आपके डिवाइस पर होती है।

ये उपाय न्यूयॉर्क SHIELD Act (सामान्य व्यापार कानून धारा 899-bb) की सुरक्षा सुरक्षोपाय आवश्यकताओं के अनुरूप हैं, जो बिना सर्वर-साइड डेटा प्रोसेसिंग वाले केवल-स्थानीय एप्लिकेशन के रूप में ऐप की प्रकृति और दायरे के लिए उचित हैं।

12. डेटा उल्लंघन अधिसूचना

न्यूयॉर्क निवासियों की निजी जानकारी से समझौता करने वाली सुरक्षा घटना की असंभावित स्थिति में, CBN Ventures न्यूयॉर्क सामान्य व्यापार कानून धारा 899-aa के अनुसार अधिसूचना प्रदान करेगा। इसमें प्रभावित व्यक्तियों और न्यूयॉर्क अटॉर्नी जनरल, न्यूयॉर्क डिवीज़न ऑफ़ स्टेट पुलिस, और डिपार्टमेंट ऑफ़ स्टेट के डिवीज़न ऑफ़ कंज़्यूमर प्रोटेक्शन को खोज के 30 दिनों के भीतर अधिसूचना शामिल है।

13. आपके अधिकार

आपको इसका अधिकार है:

• अपना डेटा हटाएं — किसी भी समय ऐप के भीतर कोई भी या सभी टनल कॉन्फ़िगरेशन, बैंडविड्थ आंकड़े, एप्लिकेशन लॉग, और प्रमाणीकरण सीक्रेट हटाएं।
• अपना डेटा निर्यात करें — ऐप की बिल्ट-इन निर्यात सुविधाओं का उपयोग करके टनल कॉन्फ़िगरेशन और एप्लिकेशन लॉग निर्यात करें।
• ऐप हटाएं — अपने डिवाइस से ऐप द्वारा संग्रहीत सारा डेटा स्थायी रूप से हटाने के लिए Vylos अनइंस्टॉल करें।

चूंकि Vylos किसी सर्वर पर डेटा संग्रहीत नहीं करता, एक्सेस या विलोपन का अनुरोध करने के लिए कोई सर्वर-साइड डेटा नहीं है। सारा डेटा प्रबंधन ऐप के माध्यम से सीधे आपके डिवाइस पर किया जाता है।

14. इस परिशिष्ट में बदलाव

CBN Ventures किसी भी समय इस परिशिष्ट को अपडेट या संशोधित करने का अधिकार सुरक्षित रखता है। बदलाव पोस्ट होने पर प्रभावी हो जाते हैं। किसी भी बदलाव के बाद ऐप का आपका निरंतर उपयोग संशोधित परिशिष्ट की स्वीकृति है। भौतिक बदलाव इस दस्तावेज़ के शीर्ष पर अपडेट प्रभावी तिथि से परिलक्षित होंगे।