ऐप से अपना डेटा वास्तव में कैसे डिलीट करें

किसी ऐप को अनइंस्टॉल करने से वह आपके फोन से हट जाता है। आपका अकाउंट और उससे जुड़ी हर चीज़ सर्वर पर पहले की तरह ही मौजूद रहती है।

ऐप प्राइवेसी के बारे में यह सबसे आम गलतफहमी है और इस पर स्पष्ट होना ज़रूरी है, क्योंकि अनइंस्टॉल करने और डिलीट करने के बीच सालों का अंतर हो सकता है।

वे तीन बातें जिनमें लोग उलझते हैं

अनइंस्टॉल करना: डिवाइस से लोकल डेटा हटाता है। सर्वर पर कुछ भी नहीं बदलता।

डीएक्टिवेट करना: अकाउंट को छुपाता है और सब कुछ सुरक्षित रखता है। कई सर्विस डिफ़ॉल्ट रूप से यही करती हैं क्योंकि फिर से एक्टिवेट करना यूजर को बनाए रखने के लिए अच्छा है।

डिलीट करना: कुछ जायज़ अपवादों को छोड़कर, अकाउंट और उससे जुड़े डेटा को हटा देता है।

केवल तीसरा तरीका ही असली डिलीशन है, और ऐप में इस्तेमाल की गई भाषा अक्सर इस बारे में अस्पष्ट होती है कि आपको कौन सा विकल्प दिया जा रहा है।

अगर आपके अकाउंट को फिर से एक्टिवेट करने पर आपकी हिस्ट्री वापस आ जाती है, तो इसे कभी डिलीट ही नहीं किया गया था।

कानून वास्तव में क्या मांग करता है

GDPR के तहत, यूरोपीय संघ और यूके के लोगों को डेटा मिटाने का अधिकार है, और किसी अनुरोध पर एक महीने के भीतर कार्रवाई करनी होती है, जिसे जटिल मामलों में बढ़ाया जा सकता है।

यह अधिकार असीम नहीं है। कंपनियां वहां डेटा रख सकती हैं जहां उनके पास दूसरा कानूनी आधार हो: इनवॉइस के लिए टैक्स रिकॉर्ड, धोखाधड़ी रोकने के रिकॉर्ड, या कानूनी दावे के लिए ज़रूरी डेटा। वे अपवाद वास्तविक और सीमित हैं, और "हम व्यावसायिक कारणों से सब कुछ रखते हैं" उनमें से एक नहीं है।

Apple और Google दोनों को अब ऐसे ऐप में इन-ऐप अकाउंट डिलीट करने का विकल्प देना अनिवार्य है जो अकाउंट बनाने की अनुमति देते हैं। इससे यह काम कुछ साल पहले की तुलना में काफी आसान हो गया है। अगर किसी ऐप में डिलीट करने का कोई विकल्प ही नहीं है, तो यह नीति का उल्लंघन है और एक बुरा संकेत भी है।

बैकअप ही असली जटिलता हैं

कोई भी ज़िम्मेदार सर्विस बैकअप रखती है, और बैकअप आमतौर पर अपरिवर्तनीय स्नैपशॉट होते हैं। लाइव डेटाबेस से किसी रिकॉर्ड को डिलीट करने से पिछले हफ्ते का बैकअप अपने आप साफ़ नहीं होता।

सही तरीका यह है कि बैकअप एक तय समय-सीमा के बाद एक्सपायर हो जाएं, बैकअप का उपयोग करने पर डिलीट किए गए रिकॉर्ड वापस न आएं, और डेटा रखने की समय-सीमा सार्वजनिक की जाए।

जो कंपनी तुरंत और सभी बैकअप सहित पूरी तरह डिलीट करने का दावा करती है, वह या तो किसी असामान्य आर्किटेक्चर का वर्णन कर रही है या फिर पूरी बात खुलकर नहीं बता रही है।

आपको क्या मांगना चाहिए

डीएक्टिवेशन के बजाय सीधे डिलीट करने की मांग करें, इन्हीं शब्दों का इस्तेमाल करें।

पूछें कि क्या डेटा रखा जा रहा है, किस कानूनी आधार पर और कितने समय के लिए।

पूछें कि क्या किसी तीसरे पक्ष को आपका डेटा मिला था और क्या उन्हें भी डेटा डिलीट करने की सूचना दी गई है। इस आखिरी बात को अक्सर लोग भूल जाते हैं, जबकि यह आवश्यक है।

और लिखित में पुष्टि मांगें, ताकि बाद में आपके पास एक सबूत रहे।

कैसे जांचें कि डेटा डिलीट हुआ या नहीं

लॉग इन करने की कोशिश करें। अगर अकाउंट गायब है, तो यह शुरुआत है, कोई अंतिम सबूत नहीं।

अपने ईमेल एड्रेस पर पासवर्ड रीसेट की कोशिश करें। कुछ सर्विस एक ढांचागत अकाउंट छोड़ देती हैं जो रीसेट स्वीकार कर लेता है।

डेटा एक्सेस राइट के तहत अपने डेटा की कॉपी मांगें। अगर कंपनी के पास अभी भी कुछ है, तो वह सामने आ जाएगा।

विशेष रूप से कपल्स के डेटा को डिलीट करना

साझा अकाउंट एक ऐसी जटिलता पैदा करते हैं जिसकी किसी को उम्मीद नहीं होती। अगर दो लोग एक-दूसरे को मैसेज भेज रहे हैं, तो वह डेटा किसका है?

ईमानदाराना जवाब यह है कि यह डेटा दोनों का है। एक व्यक्ति द्वारा डिलीट का अनुरोध करने पर दूसरे व्यक्ति के पास मौजूद उस बातचीत की प्रति नहीं मिटाई जा सकती जिसमें उसने भी भाग लिया था। अलग-अलग सर्विस इसे अलग तरह से संभालती हैं और ज्यादातर इसे कहीं भी स्पष्ट नहीं करतीं।

Duoheart में कंटेंट डिवाइस पर एन्क्रिप्टेड होता है, जिससे इसका ढांचा बदल जाता है: हमारे पास जो सामग्री है उसे हम पढ़ नहीं सकते, और अकाउंट डिलीट करने पर वह हट जाती है। आपके पार्टनर के डिवाइस पर जो मौजूद है वह आपके पार्टनर के डिवाइस पर ही है, और कोई भी कंपनी आपकी ओर से वहां तक नहीं पहुंच सकती। इसे समय रहते समझना बेहतर है।

सामान्य नियम

जिन अकाउंट्स का आप अब उपयोग नहीं करते हैं, उन्हें सही तरीके से डिलीट कर दें, जब तक कि आपको उनके होने का याद है। अभी इसमें केवल पांच मिनट का समय लगेगा, वर्ना आपका डेटा अनिश्चित काल के लिए कहीं पड़ा रहेगा और किसी डेटा ब्रीच या कंपनी के अधिग्रहण का इंतज़ार करेगा।