सिद्धांत

NỌX परियोजना के उद्देश्य, गोपनीयता सिद्धांतों, संस्थागत तटस्थता और वैध अनुरोधों के उत्तर देने की प्रक्रिया संबंधी घोषणा

1. सामान्य प्रावधान

यह दस्तावेज़ NỌX परियोजना की मूलभूत स्थिति, उसके उद्देश्य, उसके गोपनीयता सिद्धांतों, प्रणाली संचालक की तकनीकी क्षमताओं की सीमाओं, तथा अनुमत उपयोग, तकनीकी डेटा के प्रसंस्करण और लागू विधि द्वारा निर्धारित मामलों में सक्षम प्राधिकरणों के साथ सहयोग के संबंध में सामान्य दृष्टिकोण को निर्धारित करता है।

यह दस्तावेज़ कार्यक्रमात्मक, व्याख्यात्मक और सार्वजनिक प्रकृति का है। यह NỌX परियोजना के मूल सिद्धांतों को प्रतिबिंबित करता है और इसे उपयोग की शर्तों, गोपनीयता नीति तथा परियोजना के अन्य आधिकारिक दस्तावेज़ों के साथ मिलाकर पढ़ा और समझा जाना चाहिए। यदि इस दस्तावेज़ और विधिक रूप से बाध्यकारी उपयोग की शर्तों के बीच कोई विरोध हो, तो जब तक अन्यथा स्पष्ट रूप से न कहा गया हो, संबंधित विधिक रूप से बाध्यकारी दस्तावेज़ों को वरीयता प्राप्त होगी।

2. NỌX प्रणाली का उद्देश्य

NỌX को निजी जीवन, निजी संचार, पत्राचार की गोपनीयता और डिजिटल सुरक्षा की रक्षा के लिए एक प्रणाली के रूप में बनाया गया था।

यह परियोजना इस समझ पर आधारित है कि निजी जीवन का अधिकार, व्यक्तिगत और पारिवारिक गोपनीयता का अधिकार, पत्राचार की गोपनीयता का अधिकार, तथा सुरक्षित निजी संचार का अधिकार मूलभूत मानवाधिकारों का हिस्सा हैं और उचित तकनीकी संरक्षण के पात्र हैं।

NỌX का उद्देश्य पहले भी यही था और अब भी यही है कि ऐसा उपकरण बनाया और विकसित किया जाए जो निजी डिजिटल संचार को संभव बनाए, बिना इस व्यक्तिगत संपर्क को निरंतर निगरानी, व्यवहारिक विश्लेषण, प्रोफाइलिंग, वाणिज्यिक शोषण या अत्यधिक डेटा संचयन का विषय बनाए।

NỌX को प्रारंभ से ही वैध, सद्भावनापूर्ण और निजी उपयोग के लिए अभिप्रेत किया गया था।

3. परियोजना की संस्थागत तटस्थता

NỌX एक स्वतंत्र परियोजना है और इसे किसी राजनीतिक दल, धार्मिक संगठन, वैचारिक आंदोलन, राज्य संरचना, वाणिज्यिक प्रभाव समूह या ऐसी किसी अन्य सामाजिक शक्ति के हित में नहीं बनाया गया था जो उपयोगकर्ताओं के संचार पर नियंत्रण स्थापित करना चाहती हो।

NỌX परियोजना का उद्देश्य प्रारंभ से ही किसी राजनीतिक, धार्मिक, वैचारिक या अन्य प्रकार के सिद्धांत का प्रचार करना नहीं था। NỌX किसी व्यक्ति के गोपनीयता के अधिकार को उसके विचारों, मान्यताओं, मूल, नागरिकता, भाषा, संस्कृति, धर्म, संबद्धता या सार्वजनिक स्थिति से नहीं जोड़ता।

जिस निजी संचार की सुरक्षा की ओर NỌX उन्मुख है, वह प्रणाली की संरचना और लागू विधि द्वारा अनुमत सीमाओं के भीतर सभी लोगों पर समान रूप से लागू होनी चाहिए।

4. गोपनीयता का स्थापत्य सिद्धांत

NỌX को प्रारंभ से इस प्रकार अभिकल्पित किया गया था कि प्रणाली संचालक को उपयोगकर्ताओं के निजी संचार तक कोई सारगर्भित पहुँच न हो और उसके पास ऐसी जानकारी न हो जिससे वह उपयोगकर्ताओं की पहचान कर सके, उनके पत्राचार की सामग्री निर्धारित कर सके, उनके संचार चक्र का मानचित्रण कर सके, उनके परस्पर संपर्क के इतिहास का पुनर्निर्माण कर सके या उनके निजी संवादों के विषय निर्धारित कर सके; सिवाय उन अत्यंत सीमित और अल्पकालिक तकनीकी प्रक्रियाओं के, जिनके बिना संदेश प्रेषण, फ़ाइल अंतरण, कनेक्शन स्थापना या स्वयं अवसंरचना की रक्षा वस्तुनिष्ठ रूप से असंभव हो जाती।

NỌX की संरचना इस बात को सुनिश्चित करने के लिए अभिप्रेत है कि प्रणाली संचालक के पास व्यवहारिक रूप से यह क्षमता न हो कि वह:

• यह निर्धारित कर सके कि कोई विशिष्ट उपयोगकर्ता वास्तव में कौन है;
• निजी संदेशों की सामग्री पढ़ सके;
• निजी पत्राचार के इतिहास का पुनर्निर्माण कर सके;
• यह निर्धारित कर सके कि कौन किससे संवाद कर रहा है;
• निजी संचार के विषयों, उद्देश्यों या प्रकृति का विश्लेषण कर सके;
• निजी संचार की प्रणाली को निगरानी प्रणाली में बदल सके।

NỌX के लिए संवेदनशील जानकारी तक संचालक की पहुँच पर प्रतिबंध विवेक या सद्भावना का प्रश्न नहीं है, बल्कि परियोजना की मूल स्थापत्य रूपरेखा का परिणाम है।

जहाँ डेटा प्रणाली के अस्तित्व और सुरक्षा के लिए आवश्यक नहीं है, वहाँ परियोजना उसके अभाव के सिद्धांत पर आधारित है।

5. डेटा न्यूनतमकरण का सिद्धांत

NỌX का उद्देश्य व्यक्तिगत डेटा का संग्रह, व्यवहार संबंधी जानकारी का संचय, उपयोगकर्ता प्रोफ़ाइलों का निर्माण, सामाजिक संबंधों के डेटाबेस का निर्माण या निजी संचार की सामग्री का विश्लेषण नहीं है।

यदि प्रणाली कुछ तकनीकी डेटा का प्रसंस्करण करती है, तो ऐसा प्रसंस्करण न्यूनतम आवश्यक, अल्पकालिक, किसी विशिष्ट तकनीकी उद्देश्य तक सीमित और सेवा के संचालन हेतु वस्तुनिष्ठ रूप से आवश्यक सीमा से परे उपयोगकर्ता के निजी जीवन के विश्लेषण से असंबद्ध होना चाहिए।

NỌX उपयोगकर्ता के निजी जीवन का कोई क्लाउड अभिलेखागार नहीं है और न ही यह निजी पत्राचार, फ़ाइल सामग्री या संचार इतिहास के दीर्घकालिक भंडारण के लिए अभिप्रेत है।

6. अत्यधिक ज्ञान का अभाव एक सिद्धांत के रूप में

NỌX परियोजना इस सिद्धांत पर आधारित है कि निजी संचार प्रणाली के संचालक को किसी उपयोगकर्ता के बारे में उतना ही जानना चाहिए जितना स्वयं प्रणाली के अस्तित्व, संचालन और संरक्षण के लिए वस्तुनिष्ठ रूप से आवश्यक है, उससे अधिक नहीं।

निजी संचार की सामग्री, उसके प्रतिभागियों, उसकी विषय-वस्तु और उसके इतिहास के संबंध में जानकारी का अभाव NỌX में किसी कमी के रूप में नहीं देखा जाता। इसके विपरीत, परियोजना की संरचना के भीतर यह एक जानबूझकर अपनाई गई, वांछनीय और सिद्धांतगत अवस्था है।

जहाँ स्थापत्य कारणों से संचालक के पास ऐसी जानकारी नहीं होती, वहाँ उसका अभाव परियोजना के सिद्धांतों के पालन की पुष्टि करता है, न कि किसी दायित्व के उल्लंघन की।

7. फ़ाइल अंतरण और तृतीय-पक्ष मेटाडेटा

NỌX उपयोगकर्ताओं की फ़ाइलों में कोई छिपे हुए पहचानकर्ता, सेवा-चिह्न, अतिरिक्त मेटाडेटा या अन्य ऐसे तत्व न तो बनाता है और न ही जोड़ता है जिनका उद्देश्य प्रणाली संचालक द्वारा उपयोगकर्ता या फ़ाइल की सामग्री का अनुगमन करना हो।

साथ ही, उपयोगकर्ताओं द्वारा प्रेषित फ़ाइलों में पहले से ही ऐसा अंतर्निहित मेटाडेटा हो सकता है जो उपयोगकर्ता के उपकरण, कैमरा, ऑपरेटिंग सिस्टम, दस्तावेज़ संपादक, तृतीय-पक्ष अनुप्रयोग या किसी अन्य ऐसे सॉफ़्टवेयर या हार्डवेयर द्वारा उत्पन्न हुआ हो जिसका NỌX से कोई संबंध न हो।

ऐसा मेटाडेटा NỌX परियोजना द्वारा उत्पन्न नहीं किया जाता, इसे संचालक द्वारा उत्पन्न डेटा नहीं माना जाता, और प्रणाली द्वारा इसे केवल संप्रेषण के दौरान और केवल उस सीमा तक संसाधित किया जा सकता है जो फ़ाइल को प्राप्तकर्ता तक पहुँचाने के लिए वस्तुनिष्ठ रूप से आवश्यक हो। वितरण पूर्ण होने के बाद, ऐसे डेटा को NỌX द्वारा संरक्षित नहीं किया जाएगा, सिवाय उन स्थितियों के जहाँ परियोजना के आधिकारिक दस्तावेज़ों द्वारा निर्धारित सीमाओं के भीतर अल्पकालिक तकनीकी प्रसंस्करण या अवसंरचना की सुरक्षा के लिए ऐसा करना आवश्यक हो।

उपयोगकर्ता अपने द्वारा प्रेषित फ़ाइलों की सामग्री के लिए, जिनमें उनमें निहित तृतीय-पक्ष मेटाडेटा भी शामिल है, पूर्ण रूप से स्वयं उत्तरदायी है।

8. अवसंरचना सुरक्षा लॉग

NỌX निजी पत्राचार की सामग्री के लॉग नहीं रखता, उपयोगकर्ताओं के सामाजिक ग्राफ के लॉग नहीं बनाता, और निजी संचार को उसके अपने रूप में लॉग नहीं करता।

साथ ही, परियोजना अपनी अवसंरचना की सुरक्षा से विशेष रूप से संबंधित सीमित तकनीकी लॉग रख सकती है, जिनमें अनधिकृत पहुँच के प्रयासों की पहचान, सर्वरों और नेटवर्क संसाधनों पर हमलों का रिकॉर्ड, स्वयं मंच के विरुद्ध निर्देशित दुरुपयोग की पहचान, संचालकों, उपयोगकर्ताओं या सेवा की स्थिरता के लिए खतरा उत्पन्न करने वाली घटनाओं की जाँच, तथा NỌX अवसंरचना की अखंडता, प्रत्यास्थता और साइबर सुरक्षा का संरक्षण शामिल है।

ऐसे लॉग उपयोगकर्ताओं के निजी जीवन की निगरानी के लिए अभिप्रेत नहीं हैं, वे निजी संचार के लॉग नहीं माने जाते, और उनका उपयोग केवल अवसंरचना की रक्षा तथा खतरों के प्रति प्रतिक्रिया हेतु किया जाता है।

9. अनुमत उपयोग

NỌX को वैध निजी संचार की सुरक्षा के लिए विकसित किया गया था और प्रारंभ से ही इसे ऐसे उद्देश्यों के लिए अभिप्रेत नहीं किया गया था जो विधि, सार्वजनिक सुरक्षा, सार्वजनिक व्यवस्था की बुनियाद या अन्य व्यक्तियों के मूल अधिकारों के विरुद्ध हों।

NỌX का उपयोग निम्नलिखित के लिए निषिद्ध है:

• आतंकवादी गतिविधियों की तैयारी, संगठन, समन्वय या सुविधा प्रदान करना;
• हिंसा, धमकी, उत्पीड़न, ब्लैकमेल, उगाही और अन्य प्रकार की हानि;
• मनुष्यों का शोषण, जिसमें मानव तस्करी, यौन शोषण और नाबालिगों के विरुद्ध हिंसा शामिल है;
• धोखाधड़ी, चोरी, दुर्भावनापूर्ण हमले और अन्य आपराधिक कृत्य;
• दुर्भावनापूर्ण सॉफ़्टवेयर का प्रसार;
• तृतीय-पक्ष प्रणालियों, नेटवर्कों या डेटा तक अनधिकृत पहुँच;
• मादक द्रव्यों, मन:प्रभावी पदार्थों, उनके समरूप पदार्थों, अग्रद्रव्यों, शक्तिशाली पदार्थों, विषैले पदार्थों, जहरीले पदार्थों, खतरनाक रासायनिक पदार्थों तथा किसी भी अन्य ऐसे पदार्थों, तैयारियों, सामग्रियों या साधनों का वितरण, विक्रय, स्थानांतरण का समन्वय या अन्य अवैध व्यापार, जिनका परिप्रवाह लागू विधि द्वारा प्रतिबंधित या निषिद्ध है;
• लागू विधि द्वारा निषिद्ध कोई भी अन्य कृत्य।

NỌX का संचालक प्रणाली के अवैध उपयोग को अनुमोदित, अधिकृत या प्रोत्साहित नहीं करता।

10. उपयोगकर्ता की जिम्मेदारी

प्रत्येक उपयोगकर्ता NỌX का उपयोग करते समय अपने कार्यों की विधिकता, सद्भावना और परिणामों के लिए स्वयं पूर्ण रूप से उत्तरदायी है।

निजी संचार के किसी उपकरण का मात्र अस्तित्व अपने-आप में उसके किसी भी संभावित उपयोग का अनुमोदन नहीं माना जा सकता। NỌX निजी और वैध संचार के लिए एक तटस्थ तकनीकी वातावरण प्रदान करता है, परंतु वह उपयोगकर्ताओं द्वारा विधि के उल्लंघन में किए गए कार्यों का सहभागी, आयोजक, अनुमोदक, सहयोगी या गारंटर नहीं बनता।

11. संचालक और डेवलपरों की उत्तरदायित्व-सीमाएँ

NỌX के संचालक और डेवलपर उपयोगकर्ताओं के निजी संचार की सामग्री, उनके उद्देश्यों, मंशाओं, निजी वार्तालाप के विषयों, या उन प्रयोजनों के लिए उत्तरदायी नहीं होंगे जिनके लिए कुछ व्यक्ति प्रणाली का उपयोग करने का प्रयास कर सकते हैं, बशर्ते कि ऐसे प्रयोजन संचालक द्वारा समर्थित, प्रोत्साहित या नियंत्रित न हों और प्रणाली की संरचना संचालक को ऐसी गतिविधि को जानने, विश्लेषित करने या निगरानी करने की कोई व्यवहारिक क्षमता प्रदान न करती हो।

स्थापत्य कारणों से वह जानकारी प्रदान करने में असमर्थता, जो संचालक के पास है ही नहीं, सहयोग से इंकार, जानकारी छिपाना या दायित्वों से बचना नहीं मानी जा सकती। जो प्रणाली न बनाती है, न एकत्र करती है और न सुरक्षित रखती है, उसे प्रदान करना असंभव है।

12. सक्षम प्राधिकरणों के साथ संवाद और वैध अनुरोध

जहाँ विधिपूर्वक जारी, वैध और लागू अनुरोध निर्धारित प्रक्रिया के अनुसार प्राप्त होते हैं, वहाँ NỌX सक्षम प्राधिकरणों के साथ संवाद से सामान्य इंकार की घोषणा नहीं करता।

साथ ही, NỌX की किसी भी संभावित प्रतिक्रिया का दायरा वस्तुनिष्ठ रूप से केवल उन्हीं डेटा तक सीमित है जो वास्तव में अस्तित्व में हैं, वास्तव में संचालक के पास हैं, और जिन्हें प्रणाली के स्थापत्य सिद्धांतों का उल्लंघन किए बिना तथा पश्चात नए डेटा निर्मित किए बिना निकाला जा सकता है।

यदि अनुरोधित जानकारी निर्मित नहीं की जाती, एकत्र नहीं की जाती, सुरक्षित नहीं रखी जाती, या स्थापत्य कारणों से संचालक के लिए सुलभ नहीं है, तो NỌX उसे प्रदान नहीं कर सकता।

ऐसी स्थितियों में NỌX की प्रतिक्रिया केवल इस कथन तक सीमित हो सकती है कि अनुरोधित डेटा संचालक के पास उपलब्ध नहीं है या सिद्धांततः प्रणाली द्वारा उत्पन्न ही नहीं किया जाता।

13. कुछ न्यायक्षेत्रों में उपयोग

कुछ देशों और न्यायक्षेत्रों में निजी संचार उपकरणों, एन्क्रिप्शन प्रौद्योगिकियों या उन्नत गोपनीयता साधनों का उपयोग प्रतिबंधित, निषिद्ध या उपयोगकर्ता के लिए बढ़े हुए जोखिमों से जुड़ा हो सकता है।

NỌX उपयोगकर्ता के निवास या उपस्थिति वाले देश के लागू विधि का उल्लंघन करते हुए प्रणाली का उपयोग करने की अनुशंसा नहीं करता।

जो व्यक्ति ऐसे न्यायक्षेत्र में NỌX का उपयोग करने का निर्णय लेता है जहाँ ऐसी प्रौद्योगिकियाँ प्रतिबंधित या निषिद्ध हैं, वह अपने स्वयं के जोखिम पर कार्य करता है और स्थानीय विधि के पालन के लिए पूर्ण रूप से स्वयं उत्तरदायी है।

साथ ही, कुछ देशों में ऐसे प्रतिबंधों का अस्तित्व इस परियोजना की उस मूलभूत स्थिति को नहीं बदलता कि निजी जीवन का अधिकार, पत्राचार की गोपनीयता का अधिकार और सुरक्षित व्यक्तिगत संचार का अधिकार एक स्वतंत्र समाज के मूल मूल्यों में शामिल हैं।

14. “जैसा है” सिद्धांत

NỌX को उपयोग की शर्तों और परियोजना के अन्य आधिकारिक दस्तावेज़ों द्वारा निर्धारित सीमाओं के भीतर “जैसा है” और “जितना उपलब्ध है” के आधार पर प्रदान किया जाता है।

परियोजना पूर्ण उपलब्धता, निरंतर संचालन, किसी विशेष उद्देश्य के लिए उपयुक्तता, या तृतीय पक्षों, संचार सेवा प्रदाताओं, बाहरी अवसंरचना प्रतिभागियों, उपकरण निर्माताओं, कुछ राज्यों की विधिक व्यवस्थाओं, नेटवर्क विफलताओं, अवरोधक उपायों, प्रतिबंधों, निषेधों, अप्रत्याशित परिस्थितियों या NỌX परियोजना के नियंत्रण से बाहर किसी अन्य कारक से उत्पन्न सीमाओं की अनुपस्थिति की गारंटी नहीं देती।

15. परियोजना की मूलभूत स्थिति

NỌX को अपराधों को छिपाने के उपकरण के रूप में नहीं बनाया गया था।
NỌX को निजी जीवन की रक्षा के उपकरण के रूप में बनाया गया था।

NỌX को निगरानी प्रणाली के रूप में नहीं बनाया गया था।
NỌX को प्रारंभ से ही ऐसी प्रणाली के रूप में अभिकल्पित किया गया था जो संचालक के ज्ञान को सीमित करती है।

NỌX किसी उपयोगकर्ता के बारे में उतना जानने का प्रयास नहीं करता जितना स्वयं प्रणाली के अस्तित्व के लिए वस्तुनिष्ठ रूप से आवश्यक है, उससे अधिक नहीं।
जहाँ ज्ञान आवश्यक नहीं है, वहाँ NỌX उसके अभाव के सिद्धांत पर आधारित है।

NỌX किसी राजनीतिक, धार्मिक या वैचारिक एजेंडा की सेवा नहीं करता।
NỌX निजी मानवीय क्षेत्र की रक्षा की सेवा करता है।

16. अंतिम प्रावधान

यह दस्तावेज़ NỌX परियोजना की मूलभूत स्थिति को प्रतिबिंबित करता है: निजी संचार निजी ही रहना चाहिए, और निजी प्रणाली का संचालक किसी अन्य व्यक्ति के निजी जीवन का संरक्षक, पर्यवेक्षक या व्याख्याकार नहीं बनना चाहिए।

जब स्थापत्य कारणों से डेटा अनुपस्थित होता है, तो उसका यह अभाव प्रणाली की कोई कमी नहीं, बल्कि उसका जानबूझकर अपनाया गया सिद्धांत है।