आपके परिवार की जानकारी, एक प्रण की तरह सहेजी हुई।
निजी जानकारी, एक प्रण की तरह सुरक्षित। ट्रिनेत्र के पास मौजूद हर जानकारी पर पहुँच सीमित है, जो ज़रूरी है उतनी ही ली जाती है, और सिर्फ़ एक मक़सद के लिए इस्तेमाल होती है: परिवारों को फिर से मिलाने के लिए।
लॉगिन की तय सीमा
JWT सेशन की मियाद
HTTPS पर भेजा जाता डेटा
बेचा या साझा किया डेटा
हैशिंग, सेशन और राज़ जो राज़ ही रहें
सुरक्षा हमारी नीयत पर भरोसे की मोहताज नहीं होनी चाहिए। यह अपने-आप काम करने वाली, परखी जा सकने वाली, और शुरू से ही चालू होनी चाहिए। ट्रिनेत्र उन्हीं प्रमाणीकरण मानकों पर बना है, जिन पर दुनिया दशकों से भरोसा करती आई है।
पासवर्ड कभी सादे रूप में नहीं रखे जाते — सिर्फ़ bcrypt हैश। सेशन अपने-आप ख़त्म हो जाते हैं। हर API कॉल प्रमाणित होती है, और नाज़ुक एंडपॉइंट पर तय सीमा लागू रहती है — एक बाइट लौटने से पहले ही।
bcrypt से पासवर्ड हैशिंग
पासवर्ड को सहेजने से पहले bcrypt के साथ साल्ट और हैश किया जाता है। असली पासवर्ड हम कभी नहीं देखते।
JWT सेशन, 24 घंटे की मियाद
हर लॉगिन पर 24 घंटे के लिए मान्य एक हस्ताक्षरित टोकन मिलता है। कोई हमेशा चलने वाला सेशन नहीं, कोई चुपके से दोबारा इस्तेमाल नहीं।
हर जगह HTTPS
ऐप और हमारे सर्वर के बीच का सारा डेटा TLS पर ही चलता है। सादे चैनल नकार दिए जाते हैं।
तय सीमा वाली API
लॉगिन जैसे नाज़ुक एंडपॉइंट पर तय सीमा रहती है, जो भीड़ के पैमाने पर ज़ोर-आज़माइश और दुरुपयोग को रोक देती है।
आपके परिवार की कहानी सिर्फ़ आपके परिवार की है
परिवारों को फिर से मिलाने के लिए जितना डेटा ज़रूरी है, हम बस उतना ही जुटाते हैं। उससे ज़्यादा कुछ नहीं। हम न प्रोफ़ाइल बनाते हैं, न विज्ञापन चलाते हैं, न किसी तीसरे पक्ष के साथ डेटा साझा करते हैं।
सिर्फ़ परिवार की पहुँच
निजी ब्योरे, तस्वीरें और यात्रा की जानकारी सिर्फ़ रजिस्टर्ड माता-पिता या अभिभावक को ही दिखती है। कोई अनजान, सेवादल या संचालक इन्हें नहीं देख सकता।
तस्वीरें सिर्फ़ मिलन के लिए
प्रोफ़ाइल तस्वीरें संचालकों और सेवादल को सिर्फ़ चालू मिलन के दौरान ही दिखती हैं। उस पल के बाहर वे न कभी सूचीबद्ध होती हैं, न खोजी जाती हैं, न साझा।
कम-से-कम डेटा जुटाना
हम सिर्फ़ नाम, तस्वीर, उम्र और यात्रा की तारीख़ें माँगते हैं। ठिकाना सिर्फ़ तभी लिया जाता है जब कोई खोज चालू हो। न ब्राउज़िंग का रिकॉर्ड, न डिवाइस की पहचान।
कहने पर खाता हटाना
कोई भी उपयोगकर्ता अपने खाते और उससे जुड़े सारे डेटा को हमेशा के लिए हटाने का अनुरोध कर सकता है। हम यह अनुरोध 72 घंटे में पूरा करते हैं और लिखित में पुष्टि देते हैं।
डेटा कभी नहीं बेचते
हमारी कमाई आयोजन की साझेदारियों से आती है, विज्ञापन से नहीं। आपका डेटा कोई बिकने वाली चीज़ नहीं है। और कभी होगा भी नहीं।
हर क़दम पर सहमति
ठिकाना या तस्वीरें लेने से पहले हम साफ़ सहमति लेते हैं। आप ऐप की सेटिंग से कभी भी अपनी सहमति वापस ले सकते हैं।
एक स्कैन, जो पहचान बताए पर निजी बातें न खोले
जब कोई किसी बिछड़े बच्चे की कलाई-पट्टी स्कैन करता है, तो उसे एक भरोसा देता संदेश दिखता है — कि यह बच्चा ट्रिनेत्र में रजिस्टर्ड है — और व्यवस्था को सूचित करने का एक संकेत। उसे माता-पिता का फ़ोन नंबर, पता या कोई निजी ब्योरा नहीं दिखता।
व्यवस्था यह सूचना सीधे परिवार तक भेजती है। संपर्क मंच के ज़रिए होता है, कभी किसी अनजान के हाथ में पड़े फ़ोन नंबर के ज़रिए नहीं। ढूँढ़ने वाला एक मददगार बन जाता है, सुरक्षा के लिए ख़तरा नहीं।
QR में सिर्फ़ एक ट्रिनेत्र ID
इस कोड में बस एक अनोखी, गुप्त पहचान-संख्या होती है। न कोई नाम, न नंबर, न तस्वीर इसमें छिपी होती है।
व्यवस्था माता-पिता को सूचित करती है
मंच रजिस्टर्ड अभिभावक को तुरंत एक पुश नोटिफिकेशन भेजता है। ढूँढ़ने वाले को कभी सीधे संपर्क का ब्योरा नहीं दिया जाता।
अपने ही परिवार की पहचान
अगर कोई परिवार का सदस्य अपना ही QR स्कैन करे, तो व्यवस्था इस मेल को पहचान लेती है और लापता-व्यक्ति वाली प्रक्रिया को रोक देती है — झूठे अलार्म और दुरुपयोग से बचाते हुए।
भूमिका के हिसाब से स्कैन के अधिकार
सेवादल और संचालकों के पास स्कैन के बढ़े हुए अधिकार होते हैं, पर हर काम दर्ज होता है, समय के साथ अंकित होता है, और उनके प्रमाणित खाते से जुड़ा रहता है।
सूचनाएँ जो बच्चे के सुरक्षित होने तक चलती रहती हैं
सूचना कोई एक बार का नोटिफिकेशन नहीं है। एक बार खोज शुरू होने पर, ट्रिनेत्र हर चरण पर माता-पिता को हालचाल भेजता रहता है: स्कैन हुआ, सेवादल को सूचित किया गया, ठिकाना पक्का हुआ, मिलन पूरा हुआ।
लाइव ठिकाना परिवार के साथ सिर्फ़ चालू मिलन की प्रक्रिया तक ही साझा होता है। जिस पल बच्चे को सुरक्षित बताया जाता है, ठिकाना साझा होना अपने-आप रुक जाता है। न लगातार ट्रैकिंग, न आयोजन के बाद कोई डेटा रखा जाता है।
जब हर पल कीमती हो, तब क़दम-दर-क़दम क्या होता है
मिलन का क्रम
स्कैन हुआ
कोई सेवादल या आसपास का व्यक्ति QR कलाई-पट्टी स्कैन करता है। ट्रिनेत्र उस व्यक्ति की पहचान कर लेता है और तुरंत मिलन की प्रक्रिया शुरू कर देता है।
परिवार को तुरंत सूचना
स्कैन करने वाले के अनुमानित ठिकाने के साथ एक पुश नोटिफिकेशन चंद सेकंड में रजिस्टर्ड अभिभावक तक पहुँच जाता है।
सबसे पास के सेवादल को सूचना
सबसे पास मौजूद सेवादल को एक काम सौंपा जाता है और वह अपनी जगह की पुष्टि करता है। उसका लाइव ठिकाना परिवार के साथ साझा किया जाता है।
ज़रूरत पड़ने पर सहायता केंद्र तक
अगर कोई सेवादल पास न हो या बच्चा परेशान हो, तो सबसे पास के सहायता केंद्र को सूचित किया जाता है और उसे एक सुरक्षित ठिकाना बना दिया जाता है।
हेल्पलाइन नंबर हाथ में
112 समेत आधिकारिक हेल्पलाइन नंबर ऐप में एक टैप दूर रहते हैं, ताकि संचालक और पर्यवेक्षक मामला छोड़े बिना पुलिस या चिकित्सा मदद के लिए कॉल कर सकें।
मिलन की पुष्टि
अभिभावक ऐप में सुरक्षित मिलन की पुष्टि करते हैं। सूचनाएँ रुक जाती हैं, ठिकाना साझा होना ख़त्म होता है, और आयोजन के बाद की समीक्षा के लिए पूरा ब्योरा दर्ज हो जाता है।
ज़िम्मेदारी की भूमिकाएँ
नागरिक
QR स्कैन करता है, सूचना शुरू कराता है। ढूँढ़ने वाले को किसी लॉगिन की ज़रूरत नहीं।
सेवादल
काम मिलता है, लाइव ठिकाना साझा करता है, व्यक्ति को परिवार या सहायता केंद्र तक पहुँचाता है।
केंद्र संचालक
एक सुरक्षित ठिकाना। ज़रूरत हो तो मामला पर्यवेक्षक तक बढ़ा सकता है या मदद के लिए 112 पर कॉल कर सकता है।
पर्यवेक्षक
एक साथ कई चालू मामले सँभालता है, सेवादल फिर से सौंपता है, अधिकारियों के साथ तालमेल बिठाता है।
एडमिन
पूरे मंच की निगरानी, ऑडिट लॉग, और आयोजक संस्था के लिए आयोजन के बाद की रिपोर्टिंग।
राष्ट्रीय आपातकालीन: 112
संचालकों और श्रद्धालुओं — दोनों के लिए ऐप में सामने रहता है — कॉल के लिए बस एक टैप।
सुरक्षा की परतें, सबसे नीचे तक
हर अनुरोध सुरक्षित डेटा तक पहुँचने से पहले कई प्रमाणित जाँच-चौकियों से गुज़रता है। भूमिका के हिसाब से मिली पहुँच यह पक्का करती है कि हर किरदार को सिर्फ़ उतना ही दिखे, जितने की उसे ज़रूरत है।
क्लाइंट ऐप्लिकेशन
Next.js PWA + एंड्रॉइड (Capacitor) — सिर्फ़ HTTPS, डिवाइस पर एक स्थानीय सेशन टोकन, कोई निजी जानकारी डिवाइस पर नहीं रखी जाती
TLS 1.3
सुरक्षित API गेटवे
FastAPI — JWT प्रमाणीकरण, तय सीमा, इनपुट की जाँच, CORS नीति
भूमिका के हिसाब से पहुँच
एन्क्रिप्टेड चैनल
मज़बूत डेटाबेस
MySQL — bcrypt से हैश किए गए क्रेडेंशियल, अपने-आप होते बैकअप, और हर राइट के लिए एक ऑडिट लॉग
वे वादे जो हर संस्करण में एक जैसे रहते हैं
डेटा कभी नहीं बेचते
आपका डेटा कभी किसी विज्ञापनदाता, साझेदार या डेटा कारोबारी के साथ साझा नहीं किया जाता। बस इतना ही।
सिर्फ़ प्रमाणित नेटवर्क
हर संचालक, सेवादल और पर्यवेक्षक की पहचान, पहुँच देने से पहले प्रमाणित की जाती है।
सुरक्षित होने तक सूचनाएँ
मिलन की पुष्टि होने तक सूचनाएँ रुकती नहीं। किसी अलग से फ़ॉलो-अप की ज़रूरत नहीं।
हेल्पलाइन हाथ में
112 समेत आधिकारिक हेल्पलाइन नंबर पूरे ऐप में संचालकों और श्रद्धालुओं के लिए एक टैप दूर रहते हैं।
मन में सुकून लिए घाटों पर क़दम रखें
ट्रिनेत्र सुरक्षा का सारा भार उठा लेता है, ताकि आपका परिवार बस यात्रा की ख़ुशी सँभाले।
