കംപ്ലയൻസ്
കാറ്റുനേരം ചെയ്യുന്ന എല്ലാത്തിന്റെയും അടിത്തറ സ്വകാര്യതയാണ് — ഘടനാപരമാണ്, വാഗ്ദാനപരമല്ല.
മിക്ക സ്വകാര്യതാ അവകാശവാദങ്ങളും വാഗ്ദാനപരമാണ്: "ഞങ്ങൾ നിങ്ങളെ ട്രാക്ക് ചെയ്യില്ലെന്നു വാക്കുതരുന്നു." അവയ്ക്കു പ്രസാധകനെ വിശ്വസിക്കേണ്ടതുണ്ട് — ഇന്നും, ഭാവിയിലെ ഓരോ ഉടമസ്ഥതാമാറ്റത്തിനു ശേഷവും. ഘടനാപരമായ അവകാശവാദം വ്യത്യസ്തമാണ് — അതു ലംഘിക്കാനുള്ള ഒന്നും സിസ്റ്റത്തിലില്ല. കാറ്റുനേരം ഇപ്പോൾത്തന്നെ രണ്ടു ഘടനാപരമായ അവകാശവാദങ്ങൾ ഉന്നയിക്കുന്നു; ഓരോന്നും കൃത്യം ഒരിടത്തു പരിശോധിക്കാം.
ശൂന്യമായ Privacy Manifest
iOS 17 required-reason API-കൾ അവതരിപ്പിച്ചു — ഒരു Privacy Manifest-ൽ പ്രഖ്യാപിച്ചിരിക്കണമെന്നു നിർബന്ധമുള്ള, പതിവായി ദുരുപയോഗം ചെയ്യപ്പെടുന്ന കോളുകളുടെ ഒരു നിശ്ചിത പട്ടിക (UserDefaults, ഫയൽ ടൈംസ്റ്റാമ്പുകൾ, സിസ്റ്റം ബൂട്ട് സമയം, ഡിസ്ക് സ്പേസ്, സജീവ കീബോർഡ്). കാറ്റുനേരത്തിന്റെ മാനിഫെസ്റ്റിൽ NSPrivacyAccessedAPITypes എന്ന ഒരു അറേയുണ്ട്. അതു ശൂന്യമാണ്.
Apple ആവശ്യപ്പെടുന്നതിലും അപ്പുറത്തേക്കു പോകുന്നതാണ് ഈ ഓഡിറ്റ് — Apple-ന്റെ required-reason പട്ടികയിൽ ഇല്ലാത്തതും എന്നാൽ അകമേ UserDefaults പരോക്ഷമായി വായിക്കുന്നതുമായ മൂന്നു കോളുകൾ കൂടി ഇതിൽ ഉൾപ്പെടുന്നു: Calendar.current, Locale.current, NSLocalizedString. ഇവ മൂന്നിനും പകരം കാറ്റുനേരം വ്യക്തമായ, ഉപയോക്താവു തിരഞ്ഞെടുക്കുന്ന ബദലുകളാണ് ഉപയോഗിക്കുന്നത്.
കംപ്ലയൻസ്-മാത്രം അപ്ഡേറ്റുകൾ
കാറ്റുനേരം ഫീച്ചർ-പൂർണ്ണമായ പെരുമാറ്റത്തോടെ ഒറ്റത്തവണ ഷിപ്പ് ചെയ്യുന്നു. തുടർന്നുള്ള അപ്ഡേറ്റുകൾ iOS-അനുയോജ്യതാ പരിപാലനത്തിൽ മാത്രം ഒതുങ്ങുന്നു — പുതിയ ഫീച്ചറുകളില്ല, പുതിയ ഡാറ്റാ ശേഖരണമില്ല, അപ്രതീക്ഷിത മാറ്റങ്ങളില്ല.
GDPR ഡാറ്റാ ന്യൂനീകരണം (Data minimisation, അനുച്ഛേദം 5(1)(c))
ബാക്കെൻഡിനു ലഭിക്കുന്നത് ഒരു H3 ഗ്രിഡ് സെൽ ഇൻഡെക്സ് (~3 കി.മീ. റെസല്യൂഷൻ) മാത്രമാണ് — ഒരിക്കലും അസംസ്കൃത GPS കോർഡിനേറ്റുകളോ നിങ്ങളുടെ ലക്ഷ്യ താപനിലയോ മഴ പരിധിയോ തിരിച്ചറിയാവുന്ന ഏതെങ്കിലും മൂല്യമോ അല്ല. റേറ്റ്-ലിമിറ്റിംഗിനായി Cloudflare-ന്റെ നെറ്റ്വർക്ക് ക്ഷണികമായ IP മെറ്റാഡാറ്റ കൈകാര്യം ചെയ്യുന്നു; കാറ്റുനേരം ആപ്ലിക്കേഷൻ ലോഗുകളിലോ ഡാറ്റാബേസുകളിലോ ഒന്നും എഴുതുന്നില്ല. ബിൽറ്റ്-ഇൻ ഡാറ്റാ എക്സ്പോർട്ട് (ക്രമീകരണങ്ങൾ → എന്റെ ഡാറ്റ എക്സ്പോർട്ട് ചെയ്യുക) നിങ്ങളുടെ GDPR അനുച്ഛേദം 15 (Article 15) ആക്സസ് അവകാശമാണ് — ആദ്യ ദിനം മുതൽ നടപ്പാക്കിയത്.
ഞങ്ങൾ ചെയ്യാത്തത്
- അക്കൗണ്ടുകളില്ല
- അനലിറ്റിക്സില്ല
- ട്രാക്കിംഗില്ല
- പരസ്യ SDK ഇല്ല
- H3 ജിയോസ്പേഷ്യൽ ലൈബ്രറി (ശുദ്ധ ഗണിതം, സിസ്റ്റം-API ആക്സസില്ല) ഒഴികെ മൂന്നാം കക്ഷി SDK-കളില്ല
- സോഷ്യൽ ഫീച്ചറുകളില്ല