हम पर भरोसा न करें। खुद जाँचें।

Privli का वादा सीधा-सा है: आपका डेटा कभी आपके डिवाइसों और आपके local network से बाहर नहीं जाता, और आपके बारे में कुछ भी इकट्ठा नहीं किया जाता। इतना बड़ा दावा सिर्फ़ भरोसे पर नहीं टिकना चाहिए — यह पेज दिखाता है कि इसे अपने ही हार्डवेयर पर कैसे परखें।

जो Privli कभी नहीं करता

• ✕एनालिटिक्स या टेलीमेट्री इकट्ठा करना — "एनोनिमस" आँकड़े भी इसमें शामिल हैं
• ✕क्लाउड में कुछ भी स्टोर करना
• ✕अकाउंट या लॉगिन माँगना
• ✕किसी भी सर्वर से संपर्क करना
• ✕आपको ट्रैक करना या डिवाइस आइडेंटिफ़ायर कहीं भेजना
• ✕विज्ञापन या ट्रैकिंग SDK शामिल करना
• ✕आपका डेटा बेचना या बाँटना — बेचने को कुछ है ही नहीं

आपका डेटा कहाँ जाता है

टेस्ट 1 — एयरप्लेन-मोड टेस्ट (दो मिनट, बिना किसी टूल के)

जो ऐप इंटरनेट पर टिका है, वह इंटरनेट के बिना चलना बंद कर देता है। Privli को इसकी कभी ज़रूरत ही नहीं थी:

1. 1दोनों डिवाइस एयरप्लेन मोड में डालें, फिर सिर्फ़ Wi-Fi और/या Bluetooth वापस ऑन करें (मोबाइल डेटा नहीं — या चाहें तो बस अपने राउटर की internet लाइन ही निकाल दें)।
2. 2दोनों डिवाइसों पर Privli खोलें।
3. 3एक से दूसरे को कोई फ़ाइल या अपना क्लिपबोर्ड भेजें।
4. 4सब कुछ चलता रहता है — क्योंकि यह कभी इंटरनेट पर टिका ही नहीं था।

टेस्ट 2 — ट्रैफ़िक खुद देखें

और पुख़्ता सबूत के लिए, एक पूरे सेशन — डिवाइस खोजना, पेयरिंग, ट्रांसफर — के दौरान ऐप का network ट्रैफ़िक रिकॉर्ड करें और देखें कि कोई ऐसा कनेक्शन तो नहीं जो आपके local network के डिवाइस के अलावा कहीं और जाता हो। अपेक्षित नतीजा: ज़ीरो बाहरी DNS लुकअप, पब्लिक IP से ज़ीरो कनेक्शन।

"पर Android ऐप तो INTERNET परमिशन माँगता है"

बिल्कुल सही — और यही सबसे दमदार दिखने वाली आपत्ति है, इसलिए इसका जवाब भी उतना ही सटीक होना चाहिए। Android में हर network सॉकेट के लिए INTERNET परमिशन ज़रूरी है — उन पूरी तरह local-network सॉकेट के लिए भी (Wi-Fi LAN, Wi-Fi Direct, mDNS) जिन पर नज़दीकी ट्रांसफर टिका है। इसके बिना कोई भी सॉकेट खुलते ही exception दे देता है। सिर्फ़ LAN पर चलने वाले ऐप को भी यह परमिशन घोषित करनी ही पड़ती है — यह प्लेटफ़ॉर्म का नियम है, कोई पिछला दरवाज़ा नहीं।

कोई ऐप असल में बाहरी दुनिया से बात करता है या नहीं — यह ठीक वही चीज़ है जो ऊपर वाला ट्रैफ़िक टेस्ट सामने ला देता है। इसीलिए हम आपको परमिशन की लिस्ट नहीं, पैकेट कैप्चर देखने को कहते हैं।

सप्लाई चेन

छिपी हुई टेलीमेट्री अक्सर थर्ड-पार्टी SDK के रास्ते आती है। Privli की डिपेंडेंसी लिस्ट में कोई एनालिटिक्स, क्रैश-रिपोर्टिंग या विज्ञापन SDK नहीं है — न Firebase, न Supabase, न Sentry, न PostHog, न Crashlytics। किसी बैकएंड से जुड़ा कोई HTTP क्लाइंट भी नहीं है, क्योंकि कोई बैकएंड है ही नहीं।

हम क्या वादा कर सकते हैं और क्या नहीं

कोई भी वादा ईमानदार सीमाओं के साथ ही मायने रखता है: हम मानकर चलते हैं कि आपका ऑपरेटिंग सिस्टम और आपका network आपके अपने हैं और भरोसेमंद हैं। Privli डिवाइसों के बीच ट्रांसफर एन्क्रिप्ट करता है और आपके local network से बाहर कभी कुछ नहीं भेजता — पर जो डिवाइस पहले से ही किसी हमलावर के क़ब्ज़े में है, उसकी रक्षा यह नहीं कर सकता, और डिस्क पर फ़ाइलें कैसे रहती हैं, यह आपका OS तय करता है। हमारी गारंटी ख़ुद ऐप को लेकर है: यह किसी से संपर्क नहीं करता।

और सबूत, जैसे-जैसे हम प्रकाशित करते जाएँगे

हर नया सबूत तैयार होते ही इस पेज पर उसका लिंक जुड़ेगा: हमारा रिकॉर्ड किया हुआ एयरप्लेन-मोड डेमो, दोहराए जा सकने वाले पैकेट कैप्चर, थर्ड-पार्टी बाइनरी स्कैन, और स्टोर के प्राइवेसी लेबल। और अगर आप खुद जाँचते हुए इस पेज से टकराती कोई बात पाएँ, तो हमें ज़रूर ईमेल करें — आपकी रिपोर्ट यहाँ लिखी हर बात से ऊपर है। [email protected]