ਪਾਲਣਾ
ਪਰਦੇਦਾਰੀ ਪੌਣਵੇਲਾ ਦੇ ਹਰ ਕੰਮ ਦੀ ਨੀਂਹ ਹੈ — ਢਾਂਚਾਗਤ, ਨਾ ਕਿ ਸਿਰਫ਼ ਵਾਅਦੇ ਵਜੋਂ।
ਬਹੁਤੇ ਪਰਦੇਦਾਰੀ ਦਾਅਵੇ ਵਾਅਦੇ-ਆਧਾਰਿਤ ਹੁੰਦੇ ਹਨ: "ਅਸੀਂ ਵਾਅਦਾ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਹਾਨੂੰ ਟ੍ਰੈਕ ਨਹੀਂ ਕਰਾਂਗੇ।" ਉਹਨਾਂ ਲਈ ਪ੍ਰਕਾਸ਼ਕ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ — ਅੱਜ ਵੀ ਅਤੇ ਮਾਲਕੀ ਦੀ ਹਰ ਅਗਲੀ ਤਬਦੀਲੀ ਤੋਂ ਬਾਅਦ ਵੀ। ਢਾਂਚਾਗਤ ਦਾਅਵਾ ਵੱਖਰਾ ਹੁੰਦਾ ਹੈ — ਸਿਸਟਮ ਕੋਲ ਉਸ ਨੂੰ ਤੋੜਨ ਦਾ ਕੋਈ ਸਾਧਨ ਹੀ ਨਹੀਂ ਹੁੰਦਾ। ਪੌਣਵੇਲਾ ਇਸ ਵੇਲੇ ਦੋ ਢਾਂਚਾਗਤ ਦਾਅਵੇ ਕਰਦਾ ਹੈ, ਹਰੇਕ ਠੀਕ ਇੱਕ ਥਾਂ ਜਾਂਚਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਖਾਲੀ Privacy Manifest
iOS 17 ਨੇ ਲਾਜ਼ਮੀ-ਕਾਰਨ API (required-reason APIs) ਪੇਸ਼ ਕੀਤੇ — ਆਮ ਤੌਰ ’ਤੇ ਦੁਰਵਰਤੇ ਜਾਂਦੇ ਕਾਲਾਂ ਦੀ ਇੱਕ ਖ਼ਾਸ ਸੂਚੀ (UserDefaults, ਫ਼ਾਈਲ ਟਾਈਮਸਟੈਂਪ, ਸਿਸਟਮ ਬੂਟ ਸਮਾਂ, ਡਿਸਕ ਸਪੇਸ, ਚਾਲੂ ਕੀਬੋਰਡ), ਜਿਨ੍ਹਾਂ ਦਾ ਐਲਾਨ Privacy Manifest ਵਿੱਚ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਪੌਣਵੇਲਾ ਦੇ manifest ਵਿੱਚ NSPrivacyAccessedAPITypes ਨਾਂ ਦੀ ਇੱਕ array ਹੈ। ਉਹ ਖਾਲੀ ਹੈ।
ਇਹ ਪੜਤਾਲ Apple ਦੀ ਮੰਗ ਤੋਂ ਵੀ ਅੱਗੇ ਜਾਂਦੀ ਹੈ — ਇਸ ਵਿੱਚ ਉਹ ਤਿੰਨ ਕਾਲਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ ਜੋ Apple ਦੀ ਲਾਜ਼ਮੀ-ਕਾਰਨ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਹਨ ਪਰ ਅੰਦਰੋ-ਅੰਦਰ UserDefaults ਪੜ੍ਹਦੀਆਂ ਹਨ: Calendar.current, Locale.current, ਅਤੇ NSLocalizedString। ਪੌਣਵੇਲਾ ਇਹਨਾਂ ਤਿੰਨਾਂ ਦੀ ਥਾਂ ਸਪੱਸ਼ਟ, ਵਰਤੋਂਕਾਰ ਦੀ ਚੋਣ ’ਤੇ ਆਧਾਰਿਤ ਬਦਲ ਵਰਤਦਾ ਹੈ।
ਸਿਰਫ਼-ਪਾਲਣਾ-ਲਈ ਅੱਪਡੇਟ
ਪੌਣਵੇਲਾ ਪੂਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸਮੇਤ ਇੱਕੋ ਵਾਰ ਜਾਰੀ ਹੁੰਦਾ ਹੈ। ਉਸ ਤੋਂ ਬਾਅਦ ਦੇ ਅੱਪਡੇਟ ਸਿਰਫ਼ iOS-ਅਨੁਕੂਲਤਾ ਦੀ ਸਾਂਭ-ਸੰਭਾਲ ਤੱਕ ਸੀਮਤ ਹਨ — ਨਾ ਕੋਈ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ, ਨਾ ਕੋਈ ਨਵਾਂ ਡਾਟਾ ਇਕੱਠ, ਨਾ ਕੋਈ ਅਚਾਨਕ ਤਬਦੀਲੀ।
GDPR ਡਾਟਾ ਘੱਟੋ-ਘੱਟ ਰੱਖਣ ਦਾ ਅਸੂਲ (ਧਾਰਾ 5(1)(c))
ਬੈਕਐਂਡ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ H3 ਗਰਿੱਡ ਸੈੱਲ ਇੰਡੈਕਸ (~3 ਕਿ.ਮੀ. ਰੈਜ਼ੋਲਿਊਸ਼ਨ) ਮਿਲਦਾ ਹੈ — ਕਦੇ ਵੀ ਕੱਚੇ GPS ਕੋਆਰਡੀਨੇਟ, ਤੁਹਾਡਾ ਮਿੱਥਿਆ ਤਾਪਮਾਨ, ਤੁਹਾਡੀ ਮੀਂਹ ਦੀ ਹੱਦ, ਜਾਂ ਕੋਈ ਵੀ ਪਛਾਣ ਦੱਸਣ ਵਾਲਾ ਮੁੱਲ ਨਹੀਂ। ਦਰ-ਸੀਮਾ ਲਈ Cloudflare ਦਾ ਨੈੱਟਵਰਕ ਥੋੜ੍ਹ-ਚਿਰਾ IP ਮੈਟਾਡਾਟਾ ਸੰਭਾਲਦਾ ਹੈ; ਪੌਣਵੇਲਾ ਐਪਲੀਕੇਸ਼ਨ ਲੌਗ ਜਾਂ ਡੇਟਾਬੇਸ ਵਿੱਚ ਕੁਝ ਵੀ ਨਹੀਂ ਲਿਖਦਾ। ਬਿਲਟ-ਇਨ ਡਾਟਾ ਐਕਸਪੋਰਟ (ਸੈਟਿੰਗਾਂ → ਮੇਰਾ ਡਾਟਾ ਐਕਸਪੋਰਟ ਕਰੋ) ਤੁਹਾਡਾ GDPR ਧਾਰਾ 15 ਦਾ ਪਹੁੰਚ-ਹੱਕ ਹੈ — ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਲਾਗੂ।
ਅਸੀਂ ਕੀ ਨਹੀਂ ਕਰਦੇ
- ਕੋਈ ਖਾਤੇ ਨਹੀਂ
- ਕੋਈ ਵਿਸ਼ਲੇਸ਼ਣ (analytics) ਨਹੀਂ
- ਕੋਈ ਟ੍ਰੈਕਿੰਗ ਨਹੀਂ
- ਕੋਈ ਇਸ਼ਤਿਹਾਰੀ SDK ਨਹੀਂ
- H3 ਭੂ-ਸਥਾਨਕ ਲਾਇਬ੍ਰੇਰੀ (ਨਿਰੋਲ ਗਣਿਤ, ਸਿਸਟਮ-API ਤੱਕ ਕੋਈ ਪਹੁੰਚ ਨਹੀਂ) ਤੋਂ ਬਿਨਾਂ ਕੋਈ ਤੀਜੀ-ਧਿਰ SDK ਨਹੀਂ
- ਕੋਈ ਸੋਸ਼ਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਹੀਂ