Whisprompt पर लौटें

गोपनीयता नीति

पिछला अपडेट: 5 नवंबर 2026

यह पेज एक अनुवाद है, ताकि दस्तावेज़ आपकी अपनी भाषा में पढ़ा जा सके। मूल अंग्रेज़ी वर्शन है, और जहां दोनों में फ़र्क़ हो, वहां अंग्रेज़ी पाठ ही मान्य है।

Whisprompt गोपनीयता को पहले रखकर बनाया गया है। यह नीति बताती है कि हम क्या करते हैं और, उतना ही ज़रूरी, क्या इकट्ठा नहीं करते। यह हर Whisprompt ऐप पर लागू होती है — फ़ोन, टैबलेट, घड़ी, टीवी और कंप्यूटर, चाहे Mac हो या Windows — और इस साइट पर भी। जहां कोई बात सिर्फ़ किसी एक पर लागू होती है, वहां ऐसा लिखा है।

छोटा जवाब: आपके टेक्स्ट आपके डिवाइसों पर रहते हैं और हम तक कभी नहीं पहुंचते; जब तक आप खुद कोई सेवा न जोड़ें, कुछ भी उन्हें कहीं नहीं भेजता (धारा 3)। वाक् पहचान आपके फ़ोन का अपना इंजन करता है, जो इसके लिए Apple या Google को ध्वनि भेज सकता है — ऑफ़लाइन भाषा पैक इंस्टॉल कीजिए और वह कभी डिवाइस से बाहर नहीं जाती। दोनों ही हालात में वह हम तक कभी नहीं आती। कोई खाता ज़रूरी नहीं, और हम आपका डेटा नहीं बेचते। ऐप माप सकता है कि वह कितना अच्छा चल रहा है — गिनती और समय, आपके लिखे या बोले का एक भी शब्द नहीं — पर तभी जब आप हां कहें: तब तक कुछ भी नहीं मापा जाता, सवाल तभी आता है जब आप ऐप इस्तेमाल कर चुके हों, और आपका जवाब उन डिवाइसों पर लागू होता है जिन्हें आप अपना बताकर लिंक करते हैं (धारा 6)।

1. ज़िम्मेदार कौन है (डेटा नियंत्रक)

डेटा नियंत्रक Leonid Kabanov (autónomo), स्पेन हैं। संपर्क: support@whisprompt.app. पहचान का पूरा ब्योरा क़ानूनी जानकारी में है। हम स्पेन में स्थापित हैं, यानी यूरोपीय संघ के भीतर, इसलिए GDPR का अनुच्छेद 27 — जो संघ में एक प्रतिनिधि मांगता है — हम पर लागू नहीं होता। हमने कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है और हमें करना भी नहीं है: Whisprompt कोई सार्वजनिक निकाय नहीं है, वह लोगों की नियमित और व्यवस्थित बड़े पैमाने की निगरानी नहीं करता, और डेटा की कोई विशेष श्रेणी हम तक पहुंचती ही नहीं। हमारी स्थापना के लिए पर्यवेक्षी प्राधिकरण Agencia Española de Protección de Datos (AEPD), स्पेन का डेटा संरक्षण प्राधिकरण है, aepd.es।

2. आपके डिवाइस पर संसाधित होने वाला डेटा

3. आपके जोड़े हुए सेवाओं द्वारा संसाधित डेटा

कुछ वैकल्पिक सुविधाएं उन सेवाओं से जुड़ती हैं जिन्हें आप अनुमति देते हैं। हम सिर्फ़ आपके क्लाइंट के रूप में काम करते हैं; हर सेवा अपनी नीति के तहत स्वतंत्र नियंत्रक है:

4. सदस्यता और Pro

Whisprompt में खाते नहीं हैं। साइन इन करने को कुछ नहीं और बनाने को कुछ नहीं, किसी सेवा से आपका ईमेल पता कभी नहीं मांगा जाता, और हमारे पास आपका न कोई नाम है न पता। प्रॉम्प्टर, रिकॉर्डिंग और स्क्रीन पर दिखाना जैसे हैं वैसे चलते हैं, और सदस्यता बिना खाते के खरीदी और बहाल की जाती है। ऐप में एक वैकल्पिक खाते का कोड फिर भी मौजूद है — Apple से साइन इन, जिसमें Supabase प्रोसेसर होता — और वह निष्क्रिय है: वह उन चाबियों से चालू होता है जिनके साथ ऐप बनाया ही नहीं गया, इसलिए कोई साइन-इन स्क्रीन नहीं है, Supabase तक कुछ नहीं पहुंचता, और कोई ईमेल पता इकट्ठा नहीं होता। अगर कभी खाता जोड़ा गया, तो यह पेज बताएगा कि वह क्या संसाधित करता है — उस रिलीज़ से पहले जो उसे लाएगी, बाद में नहीं।

5. अपने दूसरे डिवाइसों पर दिखाना

Whisprompt प्रॉम्प्टर को आपके कई डिवाइसों पर एक साथ चला सकता है। एक ही लोकल नेटवर्क पर वे सीधे जुड़ते हैं। साझा नेटवर्क न हो तो कनेक्शन Cloudflare Workers पर हमारे रिले सर्वर से होकर जाता है:

6. उपयोग डेटा

Whisprompt माप सकता है कि वह कितना अच्छा चल रहा है और वे माप हमें भेज सकता है — गिनती, अवधि और कोड, आपके लिखे या बोले का एक भी शब्द नहीं। जब तक आप हां न कहें, इनमें से कुछ नहीं होता। तब तक न कोई माप है, न कोई आइडेंटिफ़ायर, न इसके लिए आपके डिवाइस पर कुछ सहेजा जाता है। ऐप एक बार पूछता है, और कभी उस पल नहीं जब आप उसे पहली बार खोलते हैं, क्योंकि ऐप के कुछ करने से पहले पूछा गया सवाल ऐसा सवाल है जिसका जवाब देने का आपके पास कोई रास्ता ही नहीं। वह तब आता है जब आपका पहला पठन कहीं तक पहुंच चुका हो — या, अगर उससे पहले आप दूसरा डिवाइस लिंक कर लें, तो लिंक होने के अंत में, एक ही कार्ड पर, आपके डिवाइस गिनने के नीचे लिखे सवाल के साथ। उस कार्ड पर दो जवाब हैं और तीसरा कोई रास्ता नहीं: वह न बगल में टैप करने से बंद होता है न पीछे जाने से, क्योंकि यूं ही बंद हुआ कार्ड ऐसा इनकार दर्ज कर देता जो आपने कभी दिया ही नहीं। जब तक आप जवाब न दें कुछ लिखा नहीं जाता, इसलिए अगर उसे पहले कुछ और स्क्रीन से हटा दे — ऐप बंद हो जाए, कोई दूसरी स्क्रीन आ जाए — तो सवाल बस खुला ही रहता है और आपके अगले पठन के बाद लौट आता है। एक बार जवाब देने के बाद, चाहे जो भी हो, वह दोबारा नहीं आता। आपका जवाब उन डिवाइसों पर लागू होता है जिन्हें आप अपना बताकर लिंक करते हैं, और कार्ड वहीं यह कहता भी है जहां आप जवाब देते हैं: बाद में लिंक किया गया डिवाइस अगली बार कनेक्ट होने पर वही जवाब ले लेता है और आपको साफ़-साफ़ बता देता है कि उसने ऐसा किया, वही सवाल दूसरी बार पूछने के बजाय। यह दोनों दिशाओं में काम करता है — अपने किसी एक डिवाइस पर मापना बंद कीजिए और बाकी भी रुक जाते हैं। कंप्यूटर इकलौता अंतर है: फ़ोन या टैबलेट पर मापना बंद करने से वह लिंक किए कंप्यूटर पर भी बंद हो जाता है, पर कंप्यूटर पर दिया गया जवाब, हां या ना, उसी कंप्यूटर पर रहता है — नीचे “क्या मापा जाता है” का अंत बताता है कि कंप्यूटर का ऐप कैसे मापता है। किसी डिवाइस पर दिया गया जवाब कभी दूसरे से आए जवाब से नहीं बदला जाता, इसलिए यहां किए गए बंद को वह डिवाइस पलट नहीं सकता जिस तक बात अभी पहुंची ही नहीं। मना कीजिए और ऐप के बारे में और कुछ नहीं बदलता, और वह डिवाइस दोबारा नहीं पूछता। हां कहिए और स्विच ऐप की सेटिंग में, “उपयोग डेटा” के नीचे रहता है, ताकि आप उसे किसी भी पल, बिना कोई वजह बताए, वापस बंद कर सकें। इसका क़ानूनी आधार धारा 9 में है; वापस लेने के तरीक़े इसी धारा के अंत में हैं। बंद करने से रिपोर्ट भेजना ही नहीं, मापना खुद रुक जाता है, और डिवाइस से नीचे लिखा आइडेंटिफ़ायर, जो कुछ भेजे जाने का इंतज़ार कर रहा था, और “क्या मापा जाता है” में बताई चल रहे पठन की टिप्पणी — सब मिट जाते हैं।

6क. क्रैश रिपोर्ट — एक अलग अनुमति, जब तक आप न दें तब तक बंद

अगर ऐप काम करना बंद कर दे, तो वह हमें उस गड़बड़ी के बारे में एक रिपोर्ट भेज सकता है। यह धारा 6 वाले माप का हिस्सा नहीं है: यह अलग मक़सद है, अलग पाने वाला है, और इसका अपना स्विच है। यह अपने ही कार्ड पर रखा जाता है, मापने के सवाल से ठीक पहले, और उसका जवाब अलग से दिया जाता है — एक को हां कहना दूसरे को हां कहना नहीं है, किसी भी दिशा में। वह कार्ड मापने वाले की तरह ही काम करता है: दो जवाब, तीसरा कोई रास्ता नहीं, और जब तक आप कोई एक न दें कुछ दर्ज नहीं होता।

जब तक आप चालू न करें वह बंद है। तब तक इसके लिए कुछ भी लगाया नहीं जाता और कुछ भी भेजा नहीं जाता — इस नियम का कोई अपवाद नहीं है। अपवाद सहेजने में हैं, और नीचे उनमें से दो हैं। दोनों इसलिए हैं कि आपसे सवाल पूछा जा सके, कुछ इकट्ठा करने के लिए नहीं, दोनों ऐसे क्रैश के बारे में हैं जो आपके साथ हो ही चुका है, और जब तक आप जवाब न दें दोनों में से कोई कुछ नहीं भेजता।

पहला है शुरू ही न हो पाना। अगर Whisprompt शुरू ही न हो सके, तो सवाल पूछने का कोई बाद का पल बचता ही नहीं, इसलिए एरर स्क्रीन उसे वहीं रख देती है। अगर आप क्रैश रिपोर्ट पहले ही चालू कर चुके हैं, तो उस गड़बड़ी की एक रिपोर्ट भेजी जाती है और स्क्रीन आपको बता देती है कि भेजी गई। अगर आप उन्हें पहले ही बंद कर चुके हैं, तो न कुछ पेश किया जाता है न भेजा जाता है। अगर आपसे कभी पूछा ही नहीं गया, तो स्क्रीन पूछती है — यह एक रिपोर्ट भेजें, न भेजें, या अब से भेजते रहें — और जब तक आप चुनें नहीं, डिवाइस से कुछ नहीं जाता। इस तरह भेजी गई रिपोर्ट नीचे बताई रिपोर्ट से छोटी होती है: उसमें किसी भी तरह का कोई आइडेंटिफ़ायर नहीं होता, और वह बताती है कि ऐप कहां रुका, ऐप का वर्शन, और यह कौन-सा ऑपरेटिंग सिस्टम है — डिवाइस के बारे में इससे आगे कुछ नहीं, कोई इंटरफ़ेस भाषा नहीं, और पहले के कोई क़दम नहीं। वह Sentry के पास जाती है, वही प्रोसेसर और वही यूरोपीय सर्वर, और जिस इंटरनेट पते से रिपोर्ट आती है उसके बारे में नीचे जो लिखा है वह उस पर भी लागू होता है। “अब से भेजते रहें” चुनना वही जवाब है जो सेटिंग वाला स्विच है, और वह उसी जगह बंद होता है। वही स्क्रीन, वही तीन जवाबों के साथ, तब भी आती है जब ऐप का कोई एक हिस्सा शुरुआत में नहीं बल्कि चलते-चलते नाकाम हो जाए। यह सिर्फ़ फ़ोन और टैबलेट वाले ऐप में है: Mac और टीवी वाले ऐप में ऐसी कोई स्क्रीन नहीं है।

दूसरा है ऐसा क्रैश जिसके बारे में हम आपसे उस समय पूछ ही नहीं सके — क्योंकि आपके जवाब देने से पहले ही ऐप जा चुका था, या क्योंकि आपने जवाब देने के बजाय उसे बंद कर दिया। अगर आपसे कभी पूछा ही नहीं गया, तो उसकी एक रिपोर्ट आपके डिवाइस पर रखी जाती है, और अगली बार ऐप के ठीक से शुरू होने पर वह स्क्रीन के नीचे यह बात कहता है और आपसे सवाल पूछता है। वह एक ही रिपोर्ट है, कोई क़तार नहीं; दूसरा क्रैश उसकी जगह नहीं लेता। जब तक आप वहां हां न कहें उसमें से कुछ नहीं भेजा जाता। वह तब मिट जाती है जब आप कोई भी जवाब दें, जब आप उस सूचना से उसे मिटाने को कहें, जब क्रैश रिपोर्ट बंद कर दी जाएं, और हर हाल में रखे जाने के सात दिन बाद। किसी भी बात पर आपकी सहमति से पहले क्रैश रिपोर्टिंग के लिए आपके डिवाइस पर सहेजी जाने वाली वह अकेली चीज़ है, और हम उसका नाम लेना ही बेहतर समझते हैं बजाय इसके कि ऊपर का पैराग्राफ़ यह जताए कि वहां कुछ है ही नहीं: वह इसलिए है ताकि सवाल पूछा जा सके। जिन क्रैश को वह बचाती है वे वही हैं जो हमें कभी दिखते ही नहीं — बिल्कुल नए इंस्टॉलेशन के पहले लॉन्च, जो सबसे बुरे क्रैश होते हैं और ठीक उन्हीं लोगों के थे जिन तक सवाल कभी पहुंचा ही नहीं। जो वह नहीं बचाती वह है ऐसा क्रैश जिसे ऐप के नीचे ऑपरेटिंग सिस्टम खुद संभाल लेता है: उसके लिए रिपोर्टिंग का पहले से चालू होना अब भी ज़रूरी है।

हम किसी प्रोसेसर की चाबी किसी रिलीज़ में तब तक नहीं डालते जब तक उस प्रोसेसर के साथ डेटा प्रोसेसिंग समझौता लागू न हो जाए। लोगों की भेजी रिपोर्टों के अलावा Sentry के पास जो है वे वे परीक्षण रिपोर्ट हैं जो हमने खुद एक डेवलपर मशीन से भेजीं, यह जांचने के लिए कि नाम, पते और ठिकाने सचमुच हट रहे हैं। वे हमारी हैं, आपकी नहीं, और हम उन्हें मिटा देते हैं।

6ख. जो आप खुद हमें भेजते हैं

ऐप में एक “फ़ीडबैक भेजें” स्क्रीन है। वह स्क्रीन फ़ोन और टैबलेट वाले ऐप की है। कंप्यूटर पर “फ़ीडबैक भेजें” आपका अपना ईमेल प्रोग्राम खोलता है, हमारे नाम एक संदेश के साथ, जिसकी आख़िरी पंक्तियों में, एक विभाजक के नीचे, ऐप का वर्शन और बिल्ड नंबर, कंप्यूटर का ब्रांड और मॉडल, उसका ऑपरेटिंग सिस्टम और वर्शन, उसके प्रोसेसर का प्रकार और ऐप उस पर एमुलेशन के ज़रिए चलता है या नहीं, कंप्यूटर किस आकार का है और उस पल उसे टैबलेट की तरह पकड़ा जा रहा था या नहीं, उसमें टच स्क्रीन या पेन है या नहीं, और ऐप की भाषा लिखी होती हैं। वे संदेश में लिखी जाती हैं, जहां आप उन्हें पढ़ सकते हैं और भेजने से पहले उनमें से कोई भी हटा सकते हैं; आप जो भेजते हैं वह हमें भेजा गया एक साधारण ईमेल है, और उसके साथ ऐसा कुछ नहीं जाता जो उसमें न हो। जब तक आप भेजें न दबाएं उस पर की कोई चीज़ हम तक नहीं पहुंचती, और तब जो पहुंचता है वह आपका लिखा है और वैकल्पिक चीज़ों में से जो आपने जोड़ना चुना। यह न कोई माप है न क्रैश रिपोर्ट: आप उसे लिखते हैं, आप तय करते हैं कि उसके साथ क्या जाए, और उसका इस्तेमाल आपको जवाब देने और जो आपने बताया उसे ठीक करने के लिए होता है।

एक बार कुछ भेज देने के बाद ऐप उसके बारे में पूछता रहता है। जब तक आपका कोई संदेश अभी खुला रहता है — पढ़े जाने का इंतज़ार कर रहा है, काम चल रहा है या हमारे पूछे हुए सवाल पर आपके जवाब का इंतज़ार कर रहा है — या पिछले तीस दिनों में बंद किया गया हो या आपने उसमें लिखा हो, ऐप हमारे सर्वर से पूछता है कि यह अब कहां खड़ा है, साथ में वह सब जो हमने उसके बारे में लिखा है: जब ऐप शुरू होता है, जब आप उस पर वापस आते हैं और जब तक खुला रहता है एक घंटे में एक बार, लेकिन कभी भी पंद्रह मिनट में एक बार से अधिक नहीं। जब आप मेरे संदेश खोलते हैं और वहां किसी बातचीत में लिखने के बाद, यह इस डिवाइस से भेजे गए हर संदेश के बारे में वही पूछता है, उनको भी शामिल करते हुए जो हो गए हैं या योजना में नहीं हैं; और जब तक कोई बातचीत स्क्रीन पर खुली रहती है, यह हर बीस सेकंड में फिर से पूछता है और आपका जो कुछ भी अभी कनेक्शन का इंतज़ार कर रहा हो, उसे भेज देता है। उस सवाल के साथ उन आइडेंटिफ़ायर के अलावा कुछ नहीं जाता जो ऐप ने भेजते समय आपके अपने संदेशों के लिए रखे थे: आपके बारे में कुछ नया इकट्ठा नहीं होता, और आगे बताई गई सूचनाओं को छोड़कर, यह यहां अकेली चीज़ है जो आपके भेजें दबाए बिना होती है। जवाब आपके डिवाइस पर रखे जाते हैं ताकि बिना कनेक्शन के भी स्क्रीन पढ़ी जा सके, और ऐप के जाने के साथ वे भी चले जाते हैं। आपका भेजा हर संदेश हमारे साथ एक बातचीत है: उसमें आप जो कुछ भी लिखते हैं, चाहे हमने आपसे कुछ पूछा हो या नहीं, वह एक नए संदेश के रूप में जाता है, उन्हीं नियमों के तहत और उन्हीं चीज़ों के साथ जो किसी और संदेश के साथ जाती हैं। एक बातचीत में एक दिन में तीस तक संदेश जा सकते हैं; उसके बाद अगला संदेश आपके डिवाइस पर इंतज़ार करता है और बाद में अपने आप चला जाता है।

जब हम जवाब देते हैं, तो ऐप आपको बता सकता है। आपका पहला संदेश भेजे जाने के बाद, ऐप एक बार पूछता है कि क्या वह आपको सूचनाएं दिखा सकता है। सवाल आपके सिस्टम का है, और जवाब भी: आप इसे कभी भी अपने डिवाइस की सेटिंग में बदल सकते हैं। जब तक आप अनुमति न दें, सूचनाओं से जुड़ा कुछ भी किसी तक नहीं पहुंचता। अगर आप अनुमति देते हैं, तो आपके डिवाइस की सूचना सेवा ऐप को इस इंस्टॉलेशन के लिए एक पता देती है — iPhone या iPad पर Apple की, Android पर Google की Firebase Cloud Messaging, जो इसके लिए इस इंस्टॉलेशन का अपना एक आइडेंटिफ़ायर भी रखती है — और ऐप वह पता आपके अपने संदेशों के आइडेंटिफ़ायर के साथ हमारे सर्वर को भेजता है, और दोबारा सिर्फ़ तब जब इनमें से कुछ बदले। जब हम आपके किसी संदेश के बारे में कुछ लिखते हैं, तो हमारा सर्वर वह पता Apple या Google को दिखाने के लिए एक अकेले वाक्य के साथ सौंपता है: कि हमने जवाब दिया है, और संदेश का संदर्भ कोड। हमने जो लिखा, वह उसमें नहीं होता; वह आप ऐप में पढ़ते हैं। जब तक ऐप खुला है, वह कोई सूचना नहीं दिखाता और बस मेरे संदेश को अपडेट कर देता है। Apple और Google सूचनाएं अपनी शर्तों पर पहुंचाते हैं, जैसे वे उन्हें इस्तेमाल करने वाले हर ऐप के लिए करते हैं, और पता, संदर्भ कोड और वह वाक्य देखते हैं — इसके अलावा कुछ नहीं। पता Cloudflare पर उन संदेशों के बगल में रखा जाता है जिनके लिए वह दिया गया था, और उन्हीं के साथ मिट जाता है, या उससे पहले: जब ऐप उसे बदल देता है, जब ऐप हमारे सर्वर को बताता है कि आपने सूचनाएं बंद कर दी हैं, या जब Apple या Google हमें बताते हैं कि वह अब काम नहीं करता। Google की सेवाओं के बिना किसी Android डिवाइस पर कहीं कुछ भी रजिस्टर नहीं होता: इसके बजाय, हर कुछ घंटों में, ऐप खुद हमारे सर्वर से ऊपर बताया गया सवाल पूछता है — उन्हीं आइडेंटिफ़ायर के साथ और कुछ नहीं — और सूचना खुद दिखाता है।

हर संदेश के साथ हमेशा क्या जाता है, क्योंकि जिस रिपोर्ट को हम रख ही न सकें उस पर हम कुछ कर भी नहीं सकते: ऐप का वर्शन और बिल्ड नंबर, ऑपरेटिंग सिस्टम और उसका वर्शन, डिवाइस का मॉडल, वह भाषा और क्षेत्र जिन पर डिवाइस सेट है (es_ES, उदाहरण के लिए, स्पेन में बोली जाने वाली स्पैनिश है), और वह भाषा जिसमें ऐप खुद दिखता है। धारा 4 वाला यादृच्छिक सदस्यता आइडेंटिफ़ायर भी साथ जाता है, जब भी इस डिवाइस के पास एक हो — जो इस डिवाइस पर हुई पहली खरीदारी से होता है, या ऐसे डिवाइस से जुड़ने पर जिसने कोई खरीदारी की हो — नीचे बताई एक ही जांच के लिए, जिसके बाद हमारा सर्वर उसे नहीं रखता। स्क्रीन भेजने से पहले इनमें से हर एक का नाम बताती है, ताकि लिखते समय आपको पता हो कि आप क्या भेज रहे हैं।

क्या सिर्फ़ तब जाता है जब आप जोड़ें। फ़ाइलें — ज़्यादा से ज़्यादा तीन, स्क्रीनशॉट या एक छोटी स्क्रीन रिकॉर्डिंग, आपकी अपनी लाइब्रेरी से आपकी चुनी हुई; हमें वही मिलता है जो आप जोड़ते हैं और वह कुछ नहीं जो आपने नहीं जोड़ा। जवाब के लिए एक पता, अगर आप जवाब चाहते हैं; उसके बिना भी हम हर शब्द पढ़ते हैं, और तब हमारे पास यह जानने का कोई रास्ता नहीं होता कि किसने लिखा। और धारा 6 वाला माप आइडेंटिफ़ायर, एक स्विच के पीछे जो तभी दिखता है जब जोड़ने को कोई हो: उसी से हम देख पाते हैं कि आपके लिखने से पहले ऐप कैसा बर्ताव कर रहा था।

एक चीज़ जो हम खुद निकालते हैं वह यह है कि संदेश किसी सदस्य से आया या नहीं, ताकि उसका जवाब पहले दिया जा सके। आपका डिवाइस धारा 4 वाला यादृच्छिक सदस्यता आइडेंटिफ़ायर भेजता है, हमारा सर्वर RevenueCat से पूछता है कि वह हक़दार है या नहीं, और उस जवाब को — हां या नहीं — लिख लेता है, कभी आइडेंटिफ़ायर को नहीं। इसलिए आपने जो कहा और आपने जो ख़रीदा, उन्हें कुछ भी नहीं जोड़ता।

संदेश हमारे लिए Cloudflare पश्चिमी यूरोप के सर्वरों पर रखता है: टेक्स्ट एक डेटाबेस में, फ़ाइलें ऑब्जेक्ट स्टोरेज में, दोनों उसी संदर्भ कोड के नीचे जो भेजने के बाद ऐप आपको दिखाता है। वे दो साल रखे जाते हैं और फिर अपने आप मिट जाते हैं, और आपके कहने पर उससे पहले — वह कोड बताइए, या और कुछ ऐसा जिससे हम संदेश ढूंढ सकें। इन्हें हम पढ़ते हैं, और आगे बताया मॉडल भी; इनका और कोई इस्तेमाल नहीं होता: न मापने के लिए, न प्रोफ़ाइल बनाने के लिए, न किसी के भी AI को सिखाने के लिए, और न आपके बारे में कुछ तय करने के लिए।

हमें ईमेल से लिखना भी यही है। support@whisprompt.app या privacy@whisprompt.app पर भेजा ईमेल Cloudflare के ज़रिए हम तक पहुंचता है, जो उसे बिना बदले हमारे Gmail मेलबॉक्स तक पहुंचा देता है और उसे एक संदेश के रूप में रखता है, उसी डेटाबेस और उसी फ़ाइल स्टोरेज में और उसके अपने संदर्भ कोड के नीचे: आपने जो लिखा, विषय, वह पता जिससे आपने लिखा, और साथ जुड़ी फ़ाइलें, उन सीमाओं के भीतर जो ऐप अपनी जुड़ी फ़ाइलों के लिए तय करता है। उन सीमाओं से आगे जो कुछ भी जाए — कोई फ़ाइल, उनके लिए बहुत बड़ा कोई ईमेल, या एक पते से एक घंटे में दस से ज़्यादा ईमेल — वह सिर्फ़ Gmail वाली कॉपी में पहुंचता है और कहीं नहीं। आपके डिवाइस के बारे में कुछ भी उसके साथ नहीं जाता, क्योंकि ईमेल यह जानकारी नहीं ले जाता। किसी मशीन का भेजा ईमेल — दफ़्तर से बाहर होने का अपने-आप जवाब, डिलीवरी रिपोर्ट, कोई मेलिंग लिस्ट — सिर्फ़ मेलबॉक्स तक पहुंचता है। जब हम जवाब देते हैं, तो जवाब उसी पते से आता है जिस पर आपने लिखा था, विषय में संदर्भ कोड के साथ, और आप जो भी वापस लिखें वह उसी बातचीत में जुड़ जाता है। यहां से आगे, यह धारा किसी संदेश के बारे में जो कुछ कहती है — उसे सबसे पहले कौन पढ़ता है, उसकी कॉपियां कहां जाती हैं, वह कितने समय रखा जाता है और उसे कैसे मिटवाया जाए — वह ईमेल पर भी लागू होता है।

पहला पाठक एक मशीन है, और वह हमारी नहीं है। हर नया संदेश सबसे पहले एक AI मॉडल पढ़ता है — Claude, जिसे Anthropic ने बनाया है — जिसे हमने एक ही काम सौंपा है: यह समझना कि संदेश किस बारे में है, वह कितना ज़रूरी है और ऐप में कहां जाता है, उसका हमारे लिए रूसी में अनुवाद करना, और यह मसौदा तैयार करना कि हम क्या जवाब दे सकते हैं। जो आपको दिखता है उसमें से वह कुछ तय नहीं करता। आपकी “मेरे संदेश” स्क्रीन पर एक स्थिति और एक टिप्पणी, आपको एक ईमेल, हमारे ट्रैकर में एक समस्या: यह सब हमारे कहने पर ही होता है, हम में से किसी के यह पढ़ने के बाद कि वह क्या सुझाता है। यह काम करने के लिए, Cloudflare के अलावा चार सेवाएं वह देखती हैं जो आपने भेजा, या उसका कोई हिस्सा:

ये चार धारा 10 में हमारे प्रोसेसर में शामिल नहीं हैं: हम इनमें से हर एक को उसकी अपनी शर्तों पर इस्तेमाल करते हैं, जैसे इसका कोई भी इस्तेमाल करने वाला करता है, और कोई डेटा प्रोसेसिंग समझौता इन्हें हमसे नहीं बांधता। रात वाला मिटाना भी इन तक नहीं पहुंचता। वह हमारे डेटाबेस और Cloudflare पर फ़ाइल स्टोरेज तक सीमित है — जहां Telegram को भेजा हर सार भी रखा जाता है, भेजे जाने के दिन से दो साल के लिए — और इनके बाहर कुछ नहीं। इन चारों के पास जो है वह तब तक रहता है जब तक हम उसे वहां हाथ से न मिटा दें, और जब आप हमसे अपना संदेश मिटाने को कहते हैं, तो हम मिटाते हैं: चारों जगहों पर, और उन सारांशों में भी। हर कॉपी पर संदर्भ कोड होता है; इसी से हम उसे ढूंढते हैं। एक बार जब हम अपने खाते से कोई रन मिटा देते हैं, तो Anthropic की शर्तें उसे अपने सिस्टम से हटाने के लिए 30 दिन देती हैं।

ईमेल से हमारे जवाब Brevo भेजता है, जो फ़्रांस की एक कंपनी है और हमारे प्रोसेसर में से एक (धारा 10), चाहे आपने ऐप से पता देकर लिखा हो या ईमेल से। उसे वह मिलता है जो भेजे जाने वाले ईमेल के लिए ज़रूरी है — आपका पता, विषय और हमारा जवाब —, वह उसे हमारे पते से भेजता है और भेजने का एक रिकॉर्ड — पता, विषय और भेजने का समय — एक महीने तक रखता है, जिसके बाद Brevo उसे मिटा देता है। जवाब को वह अपने पास नहीं रखता।

तस्वीर जोड़ने से पहले एक बात जान लीजिए: स्क्रीनशॉट में वह सब होता है जो लेते समय स्क्रीन पर था, जिसमें वह टेक्स्ट भी हो सकता है जो आप पढ़ रहे थे। वही जोड़िए जो आप हमारे पास रहने देना चाहें, और जो हमें नहीं चाहिए उसे हम मिटा देंगे।

भाषा मांगना। जहां ऐप कोई ऐसी भाषा दिखाता है जो वह अभी नहीं बोलता, वहां आप हमसे उसे जोड़ने को कह सकते हैं। “मांगें” टैप करने से हमारे सर्वर को दो चीज़ें भेजी जाती हैं, इससे ज़्यादा कुछ नहीं: भाषा का कोड, और एक यादृच्छिक कुंजी जिसे यह इंस्टॉलेशन आपके पहली बार मांगने पर बनाता है। कुंजी इसलिए है ताकि खराब कनेक्शन पर दो बार भेजा गया अनुरोध दो इंस्टॉलेशन के रूप में न गिना जाए जो एक ही भाषा चाहते हों। अनुरोध तब भी जाता है जब आपने धारा 6 वाला मापना अनुमति न दिया हो, क्योंकि यह वह चीज़ है जो आपने हमसे मांगी, न कि वह जो हमने मापी। यह Cloudflare पर पश्चिमी यूरोप में, संदेशों के पास, आने के दिन से दो साल तक रखा जाता है और फिर अपने आप मिट जाता है; हमारे अलावा इसे कोई नहीं पढ़ता, और यह कहीं और नहीं जाता। कुंजी कहीं नहीं दिखाई जाती, आपको भी नहीं, और इसके साथ जो हम रखते हैं उसमें कुछ नहीं बताता कि यह किसकी है — यही वजह है कि हम आपकी वाली चुनकर उसे जल्दी मिटा भी नहीं सकते। आपके डिवाइस पर कुंजी तब तक रहती है जब तक आप डिवाइस मिटा न दें या ऐप हटा न दें।

6ग. जो आप AI सहायता से पूछते हैं

सेटिंग के शीर्ष पर दी गई खोज किसी सवाल को AI सहायता तक पहुंचा सकती है। जब तक आप “AI से पूछें” न दबाएं, कुछ नहीं भेजा जाता, और तब सिर्फ़ यह: आपने जो शब्द लिखे, ऐप किस भाषा में है, वे सेटिंग जो ऐप की अपनी खोज को उन शब्दों के लिए मिलीं, एक यादृच्छिक संख्या जो ऐप इस इंस्टॉलेशन के लिए बनाता है, और यह कि कौन-सा ऐप पूछ रहा है: उसका वर्शन और बिल्ड नंबर, वह किस सिस्टम पर चलता है (जैसे iOS या Android) और वह कहां से इंस्टॉल हुआ (App Store, TestFlight, Google Play, RuStore वगैरह)। ये चार जानकारियां सिर्फ़ उसी एक जवाब को तैयार करने के लिए इस्तेमाल होती हैं, जैसे आपको यह बताने के लिए कि आपने जिस चीज़ के बारे में पूछा, वह आपके वर्शन से नए वर्शन में आई है, और इन्हें न लॉग किया जाता है, न रखा जाता है। आपके टेक्स्ट, आपकी रिकॉर्डिंग या डिवाइस पर रखी कोई और चीज़ कभी नहीं भेजी जाती।

सवाल का जवाब Cloudflare पर चलने वाले हमारे सर्वर पर एक खुला AI मॉडल देता है, जो ऐप के अपने मैनुअल के आधार पर काम करता है। Cloudflare जो पाता है, उसे किसी भी मॉडल को सिखाने के लिए इस्तेमाल नहीं करता, और हम न सवाल रखते हैं न जवाब: दोनों सिर्फ़ तब तक रहते हैं जब तक जवाब लिखा जा रहा होता है। जवाब आपको AI के नाम से दिखाया जाता है, क्योंकि वह गलत हो सकता है।

दुरुपयोग रोकने के लिए, सर्वर उस यादृच्छिक संख्या के नीचे गिनती रखता है — डिवाइस ने पिछले एक मिनट में कितनी बार पूछा, और पिछले एक घंटे में कितनी बार ऐसा कुछ पूछा जो Whisprompt के बारे में नहीं था — और अगर वह ऐसा करता रहे, तो उस डिवाइस के लिए AI सहायता रोक देता है: पहली बार एक मिनट के लिए, फिर हर बार पिछली बार से दोगुने समय के लिए, पर कभी एक दिन से ज़्यादा नहीं। जो पूछा गया, वह कभी नहीं रखा जाता। ये गिनतियां आखिरी ऐसे सवाल के एक घंटे बाद, या आखिरी रोक के एक दिन बाद मिट जाती हैं। सर्वर एक ही इंटरनेट (IP) पते से आने वाले सवाल भी गिनता है, ताकि कोई एक जगह सबके लिए रखी गई सहायता को खत्म न कर दे: एक घंटे या एक दिन में तय संख्या से ज़्यादा सवाल आने पर उस पते को इंतज़ार करना पड़ता है। पता खुद कभी नहीं रखा जाता — सिर्फ़ उसका एक ऐसा उलझाया हुआ रूप (हैश) रखा जाता है, जिसे पलटा नहीं जा सकता और जो हर दिन बदलता है — और ये गिनतियां आखिरी सवाल के एक दिन बाद मिट जाती हैं। रोका जाना आपके बारे में कुछ तय नहीं करता, सिर्फ़ उस डिवाइस पर AI सहायता के बारे में। यह आपकी सहमति पर आधारित है (GDPR अनुच्छेद 6(1)(क)), जो आप हर बार “AI से पूछें” दबाकर देते हैं।

7. डिवाइस को अपने हाथ से जाने देने से पहले पूरी तरह मिटाना

ऐप की सेटिंग में “उपयोग डेटा” के नीचे “इस डिवाइस को पूरी तरह मिटाएं” बटन है। डिवाइस बेचने, लौटाने, बदले में देने या किसी और को देने से पहले यही दबाना ठीक है, और उपयोग की शर्तें आपसे यही कहती हैं।

वह उस डिवाइस से हटा देता है: आपके टेक्स्ट, आपकी रिकॉर्डिंग, आपके डाउनलोड किए वॉइस मॉडल, Notion जैसी सेवाओं को दी गई अनुमतियां, माप आइडेंटिफ़ायर, और उस पर दिया आपका हर गोपनीयता जवाब। वह डिवाइस को आपके लिंक किए डिवाइसों से भी बाहर कर देता है, इसलिए वह आपकी लाइब्रेरी दिखाना और आपकी सदस्यता साझा करना बंद कर देता है। आपके बाक़ी डिवाइसों पर सब कुछ बना रहता है।

आपकी सदस्यता पर इसका कोई असर नहीं पड़ता। वह आपके App Store या Google Play खाते की है और आपके अगले डिवाइस पर बहाल हो जाती है।

दो सीमाएं, साफ़ शब्दों में। अगर मिटाते समय डिवाइस ऑफ़लाइन हो, तो उस पर मिटाना फिर भी पूरा होता है पर आपके बाक़ी डिवाइसों को बताया नहीं जाता; ऐप यह कह देता है, और आप उसे उनमें से किसी पर भी डिवाइस सूची से हटा सकते हैं। और मिटाने से पहले भेजे जा चुके माप इससे वापस नहीं आते — उनके लिए धारा 11 वाला मिटाने का अनुरोध इस्तेमाल कीजिए।

8. हम क्या इकट्ठा नहीं करते

यह वेबसाइट कोई कुकी नहीं रखती। वह आपके ब्राउज़र में दो पसंद रखती है: थीम, जो आप हेडर के सूरज-और-चांद बटन से चुनते हैं, और भाषा, ताकि अगली बार whisprompt.app उसी भाषा में खुले जो आप पिछली बार पढ़ रहे थे। दोनों सिर्फ़ इसी साइट के पढ़े जा सकते हैं, कोई भी आपकी पहचान नहीं बताता, कोई भी हमें या किसी और को नहीं भेजा जाता, और ब्राउज़र में इस साइट का डेटा साफ़ करने से वे हट जाते हैं। साइट Cloudflare से परोसी जाती है, जो हर वेब सर्वर की तरह वह पता देखता है जिससे आप जुड़ते हैं, और उससे सिर्फ़ वह देश निकालता है जिससे आपके स्टोर की कीमत दिखाई जाती है।

टेलीप्रॉम्प्टर चलाने के लिए आपकी ध्वनि और आपके टेक्स्ट का संसाधन वह सुविधा देने के लिए किया जाता है जो आप मांगते हैं (अनुच्छेद 6(1)(ख), अनुबंध का पालन / आपका अनुरोध)। वैकल्पिक जुड़े स्रोत, सदस्यता के हक़ और खरीदारी की बहाली इसी आधार पर टिके हैं। रिले सर्वर को दुरुपयोग से बचाना हमारे वैध हित पर टिका है (अनुच्छेद 6(1)(च))।

धारा 6 में जो कुछ है वह आपकी सहमति पर टिका है (अनुच्छेद 6(1)(क)): मापना खुद, और एक साझा आइडेंटिफ़ायर के नीचे आपके डिवाइसों को एक व्यक्ति गिनना। धारा 6क वाली क्रैश रिपोर्ट भी आपकी सहमति पर टिकी हैं — एक तीसरी अनुमति, जो बाक़ी दोनों में से किसी का हिस्सा नहीं: क्रैश रिपोर्टर आपके डिवाइस पर चीज़ें सहेजता है और टेलीप्रॉम्प्टर चलाने के लिए ज़रूरी नहीं है, इसलिए आपकी हां के अलावा उसे टिकाने को कुछ है ही नहीं। तीनों अलग-अलग पूछी जाती हैं और अलग-अलग, किसी भी समय, वापस ली जाती हैं; वापस लेना उतना ही आसान है जितनी सहमति देना था, और उसमें ज़्यादा टैप नहीं लगते। वापस लेना उसी पल से लागू होता है: उससे वह ग़ैरक़ानूनी नहीं हो जाता जो हमने आपकी सहमति के रहते किया, और वह अपने आप वह नहीं मिटाता जो पहले भेजा जा चुका है — उसके लिए हमसे कहिए, और धारा 11 बताती है कैसे। मापना और क्रैश रिपोर्ट किसी हैंडसेट के लिए नहीं, एक व्यक्ति के लिए जवाब पाती हैं: आपका दिया जवाब उस लिंक किए डिवाइस पर भर जाता है जिस पर अभी पूछा नहीं गया — और वह आपको बता देता है कि उसने उसे ले लिया — और वह किसी डिवाइस पर पहले से दिए जवाब को कभी नहीं हटाता। गिनने का सवाल एक जुड़ी हुई वजह से एक बार पूछा जाता है, क्योंकि वह डिवाइसों के एक समूह के बारे में तथ्य है, उनमें से किसी एक के बारे में नहीं, और उसकी हां उसी सदस्यता वाले बाक़ी डिवाइसों तक पहुंचाई जाती है। वापस लेना इन सबसे दूर तक जाता है: वह आपके डिवाइसों तक वहां भी पहुंचता है जहां वे जवाब दे चुके हैं, क्योंकि आपत्ति एक व्यक्ति करता है, और एक डिवाइस तक ज़रूरत से ज़्यादा पहुंचने और एक को अपनी मर्ज़ी के ख़िलाफ़ मापते छोड़ देने के बीच हम पहला चुनते हैं। हम मान लेने के बजाय पूछते हैं, और वजह साफ़ कहने लायक़ है: किसी ऐप को आपके डिवाइस पर आइडेंटिफ़ायर रखकर मापना बिना पूछे तभी किया जा सकता था जब हमारा माप प्रदाता लिखित में मान लेता कि वह उस डेटा को कभी अपने मक़सद के लिए दोबारा इस्तेमाल नहीं करेगा, और अपने ही टूल में किसी एक व्यक्ति को देखना नामुमकिन बना देता। हमने उससे इनमें से कोई बात नहीं मांगी, इसलिए हम आपसे पूछते हैं।

हम मापों का क्या करते हैं, यह अमूर्त शब्दों में बताने के बजाय नाम लेकर कहना बेहतर है: Whisprompt हर उस भाषा में आपकी आवाज़ के पीछे टेक्स्ट चलाता है जिसे वह जानता है, उस पीछा करने की गुणवत्ता भाषा दर भाषा अलग है, और यह जानने का अकेला रास्ता कि किसी भाषा में ट्रैकिंग बुरी चल रही है, यह गिनना है कि लोगों को कितनी बार टेक्स्ट हाथ से संभालना पड़ा — हर भाषा के लिए, इतने इंस्टॉलेशन में कि संख्या का कोई मतलब बने। सदस्यता स्क्रीन वाले माप एक छोटे सवाल का जवाब देते हैं: लोग असल में किस बंद सुविधा पर रुकते हैं। दोनों ही हालात में मापों में आपका लिखा या बोला कुछ नहीं जाता, जिस पते से वे आते हैं उससे कोई स्थान नहीं निकाला जाता, आइडेंटिफ़ायर तेरह महीने बाद बदल दिया जाता है, और कुछ भी कहीं और के डेटा से नहीं जोड़ा जाता और न आपके बारे में फ़ैसले लेने में इस्तेमाल होता है।

यहां कुछ भी आपसे मांगा नहीं जा रहा। कोई क़ानून आपको इनमें से कुछ भी देने को बाध्य नहीं करता, और हम जो बेचते हैं वह इस पर निर्भर नहीं है: ऐप इंस्टॉल होता है, टेलीप्रॉम्प्टर चलता है, और सदस्यता बिना खाते के ख़रीदी और बहाल होती है। एक सुविधा एक अनुमति पर निर्भर है — आपकी आवाज़ का पीछा करना माइक्रोफ़ोन के बिना हो ही नहीं सकता — और उससे मना करने पर टेलीप्रॉम्प्टर अपने आप स्क्रॉल करता रहता है, जो अपने आप में एक तरीक़ा है, कोई मजबूरी का विकल्प नहीं। धारा 6 वाले माप और धारा 6क वाली क्रैश रिपोर्ट किसी चीज़ के लिए ज़रूरी नहीं: दोनों में से किसी को या दोनों को मना कीजिए और ऐप ठीक वैसा ही चलता है जैसा वरना चलता। मना करने का नुक़सान आप पर नहीं, हम पर पड़ता है — हमारे पास बस वह माप नहीं होता।

हम आपके बारे में कोई फ़ैसला अपने आप चलने वाले तरीक़ों से नहीं लेते, और कोई प्रोफ़ाइल नहीं बनाते। यहां बताया कुछ भी आपका मूल्यांकन नहीं करता, आपके बारे में कुछ भविष्यवाणी नहीं करता और आपको किसी समूह में नहीं डालता, और यहां किसी चीज़ से आप पर कोई क़ानूनी असर या उस जैसा कुछ नहीं पड़ता। दो चीज़ें मशीन तय करती है, और दोनों उपकरण के बारे में हैं, आपके बारे में नहीं: रिले सर्वर उन अनुरोधों को लौटा देता है जो बहुत तेज़ी से आते हैं, और वह ऐसी सदस्यता में सातवां डिवाइस नहीं जोड़ता जो पहले से छह को कवर करती है। इनमें से कोई आपके बारे में कुछ नहीं तौलता — एक अनुरोध गिनता है, दूसरा डिवाइस। जो मॉडल आपके संदेश पहले पढ़ता है (धारा 6ख), वह उन्हें छांटता है — हर एक किस बारे में है, और कितना ज़रूरी लगता है — पर आपके बारे में कुछ तय नहीं करता: उससे आप तक जो कुछ पहुंचता है, वह हममें से किसी ने तय किया है।

जो आप खुद हमें भेजते हैं — फ़ीडबैक स्क्रीन से कोई संदेश या किसी भाषा का अनुरोध (दोनों धारा 6ख में), या ईमेल से जो कुछ भी आप भेजना चुनें — वह आपकी सहमति पर टिका है (अनुच्छेद 6(1)(क))। जब तक आप भेजें नहीं, कुछ इकट्ठा नहीं होता, और किसी संदेश के साथ क्या जाए यह लिखते समय आपकी पसंद है। आपको जवाब देना, जो आपने बताया उसे ठीक करना, और यह गिनना कि लोग कौन-सी भाषाएं मांगते हैं, उसी काम का सम्मान है।

10. प्रोसेसर, और यूरोपीय आर्थिक क्षेत्र से बाहर स्थानांतरण

यहां नामित हर प्रोसेसर हमसे एक लिखित डेटा प्रोसेसिंग समझौते से बंधा है, जो उससे यह मांगता है कि वह आपके डेटा की रक्षा उसी स्तर पर करे जो यह नीति तय करती है, उसे सिर्फ़ हमारे निर्देश पर और सिर्फ़ यहां बताए मक़सद के लिए संसाधित करे, और कभी अपने लिए नहीं। हमारे प्रोसेसर — RevenueCat (सदस्यताएं), Cloudflare (रिले सर्वर, फ़ीडबैक स्क्रीन से या ईमेल से भेजे आपके संदेश और जो सवाल आप AI सहायता से पूछते हैं), Brevo (वे ईमेल जिनसे हम आपको जवाब देते हैं), Amplitude (उपयोग डेटा) और Sentry (क्रैश रिपोर्ट) — डेटा यूरोपीय आर्थिक क्षेत्र के बाहर, अमेरिका सहित, संसाधित कर सकते हैं। Amplitude माप अपने यूरोपीय एंडपॉइंट पर लेता है और Sentry क्रैश रिपोर्ट अपने यूरोपीय क्षेत्र में रखता है, पर दोनों कंपनियां अमेरिकी हैं, इसलिए वे स्थानांतरण भी नीचे लिखे उपबंधों पर ही टिकते हैं। ऐसा हर स्थानांतरण यूरोपीय संघ के मानक संविदात्मक उपबंधों (Standard Contractual Clauses) के तहत होता है, जो इन प्रोसेसरों में से हर एक के साथ हमारे डेटा प्रोसेसिंग समझौते का हिस्सा हैं: Amplitude का परिशिष्ट उसकी सेवा शर्तों का हिस्सा है और 2021 वाले उपबंध रखता है, और Sentry का डेटा प्रोसेसिंग परिशिष्ट वही उपबंध ब्रिटेन के परिशिष्ट के साथ रखता है। Brevo एक फ़्रांसीसी कंपनी है जिसका डेटा प्रोसेसिंग समझौता उसकी शर्तों का हिस्सा है, और वह यूरोपीय आर्थिक क्षेत्र के बाहर Brevo के किए हर स्थानांतरण को भी इसी तरह कवर करता है। इनमें से किसी भी स्थानांतरण के लिए इस्तेमाल उपबंधों की कॉपी पाने के लिए support@whisprompt.app पर लिखिए और बताइए कि आप किस प्रोसेसर के बारे में पूछ रहे हैं; हम आप तक उस पर लागू उपबंध भेज देंगे। (आपके मापों के अलावा Amplitude के पास जो है वे वे परीक्षण घटनाएं हैं जो हमने खुद अपने ही डिवाइसों से भेजीं, यह जांचने के लिए कि जिस पते से माप आता है उससे कोई स्थान नहीं निकाला जा रहा। वे हमारी हैं, आपकी नहीं, और हम उन्हें मिटा देते हैं।) ऊपर के समझौते और उपबंध इन्हीं प्रोसेसर को कवर करते हैं, किसी और को नहीं। धारा 6ख जिन चार सेवाओं का नाम लेती है कि वे फ़ीडबैक स्क्रीन से आपके भेजे को पढ़ती, ले जाती या रखती हैं — Anthropic, Telegram, Google और GitHub — वे हमारे प्रोसेसर नहीं हैं: हर एक यूरोपीय आर्थिक क्षेत्र के बाहर स्थित है या जो पाती है उसे उसके बाहर रखती है, और हर एक उसे अपनी शर्तों पर संभालती है। यही बात सूचनाएं पहुंचाने वाली सेवाओं के रूप में Apple और Google पर भी लागू होती है (धारा 6ख): वे भी हमारे प्रोसेसर नहीं हैं। हमारे किसी भी प्रोसेसर के पास आपका नाम नहीं है, और उनमें से सिर्फ़ दो कोई ईमेल पता रख सकते हैं। अगर आप जवाब पाने के लिए फ़ीडबैक स्क्रीन पर कोई पता देते हैं, या हमें ईमेल से लिखते हैं, तो वह Cloudflare पर आपके संदेश के भीतर तब तक रहता है जब तक वह संदेश मिट न जाए; और जब हम ईमेल से जवाब देते हैं, तो Brevo वह पता रखता है जिस पर उसने हमारा जवाब भेजा, एक महीने तक (धारा 6ख)। इससे आगे वे जो रखते हैं वह है एक यादृच्छिक सदस्यता आइडेंटिफ़ायर, प्रति-डिवाइस आइडेंटिफ़ायर, मापों के साथ जाने वाला आइडेंटिफ़ायर, हर डिवाइस अपने लिए जो नाम बताता है, और कनेक्शन का तकनीकी ब्योरा। इनके बाहर, Anthropic का मॉडल वह पता आपके बाक़ी संदेश के साथ पढ़ता है, और अगर आप हमें ईमेल से लिखें या हम आपको ईमेल से जवाब दें, तो वह हमारे Gmail मेलबॉक्स में भी होता है — धारा 6ख बताती है कितने समय तक।

11. आपके अधिकार

GDPR के तहत आपको अपने डेटा तक पहुंच, उसे सुधरवाने, मिटवाने, उसके संसाधन को सीमित कराने और उसे ले जाने का अधिकार है, और संसाधन पर आपत्ति करने का भी। हमारे पास आपका न कोई नाम है न ईमेल पता: Whisprompt में खाते नहीं हैं, और संदेश के साथ आप जो पता हमें देते हैं, वह उसी संदेश के साथ रहता है (धारा 6ख)। हमारे अपने सर्वर पर हम एक रिकॉर्ड ज़रूर रखते हैं: अगर आप Whisprompt Pro अपने कई डिवाइसों पर इस्तेमाल करते हैं, तो हम उन डिवाइसों की एक सूची रखते हैं — हर एक के लिए ऐप का बनाया आइडेंटिफ़ायर, हर डिवाइस अपने लिए जो नाम बताता है, और वह कब जोड़ा गया और आख़िरी बार कब दिखा — एक यादृच्छिक सदस्यता आइडेंटिफ़ायर के नीचे। आप वह रिकॉर्ड ऐप से कभी भी मिटा सकते हैं (सेटिंग → हमारे सर्वर पर डेटा), और बाक़ी सब आपके डिवाइस पर रहता है: टेक्स्ट, मॉडल और ऐप आप जब चाहें मिटा सकते हैं। उपयोग के मापों को दी अपनी सहमति वापस लेने के लिए उन्हें बंद कर दीजिए (सेटिंग → उपयोग डेटा) या हमें लिख दीजिए — धारा 6 दोनों बताती है, और दोनों में से कोई भी इकट्ठा होना रोक देता है और आइडेंटिफ़ायर डिवाइस से मिटा देता है। पहले भेजे जा चुके माप भी मिटवाने के लिए हमसे कहिए और हम उन्हें मिटा देंगे: वे उसी एक यादृच्छिक आइडेंटिफ़ायर के नीचे रखे हैं और आपके किसी नाम के नीचे नहीं। अपनी सदस्यता का रिकॉर्ड मिटाना उन तक नहीं पहुंचता और मापना बंद करना उस तक नहीं पहुंचता, क्योंकि दोनों जानबूझकर अलग-अलग आइडेंटिफ़ायर के नीचे रखे जाते हैं: जो आप हटवाना चाहें उसके लिए कहिए, या दोनों के लिए। अगर आपने हमें फ़ीडबैक स्क्रीन से लिखा है और चाहते हैं कि वह संदेश और उसके साथ जुड़ी फ़ाइलें हट जाएं, तो वह संदर्भ कोड बताइए जो ऐप ने आपको दिखाया था — उसी कोड से हम उसे ढूंढते हैं, और उसकी वे कॉपियां भी जिन्हें धारा 6ख बताती है, और उसके साथ आपका कोई नाम दर्ज नहीं है जिससे उसे ढूंढा जा सके। अगर आपने हमें ईमेल से लिखा था, तो उसी पते से फिर लिखिए: उसी पते से हम आपके ईमेल ढूंढते हैं। किसी भी अनुरोध के लिए support@whisprompt.app पर ईमेल कीजिए। आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार भी है — उसके पास जहां आप रहते हैं, जहां आप काम करते हैं, या जहां आपको लगता है कि कुछ ग़लत हुआ। हमारा प्राधिकरण Agencia Española de Protección de Datos है, स्पेन का डेटा संरक्षण प्राधिकरण, aepd.es।

12. डेटा कितने समय रखा जाता है

डिवाइस पर रखा डेटा तब तक बना रहता है जब तक आप उसे मिटा न दें या ऐप हटा न दें। सदस्यता का डेटा आपकी RevenueCat ग्राहक प्रोफ़ाइल के साथ हट जाता है, हालांकि लेखा-जोखा के लिए RevenueCat और ऐप स्टोर गुमनाम किए गए लेन-देन रिकॉर्ड रख सकते हैं। रिले सर्वर के रूम ज़्यादा से ज़्यादा चार घंटे रहते हैं, कनेक्शन का मेलबॉक्स 30 दिन तक, और आपकी सदस्यता वाले डिवाइसों की सूची तब तक जब तक उनमें से किसी के उसे इस्तेमाल किए बिना एक साल न बीत जाए — या जब तक आप उसे ऐप से मिटा न दें। उपयोग के मापों की कोई समाप्ति तारीख़ नहीं है; वे कितने समय रखे जाते हैं यह इससे तय होता है कि वे किसलिए हैं। वे तब तक रहते हैं जब तक वे उस सवाल का जवाब दे सकें जिसके लिए इकट्ठा किए गए थे — कि ऐप का जो वर्शन लोग अभी चला रहे हैं वह वैसा ही बर्ताव करता है या नहीं जैसा हम समझते हैं — और जैसे ही वे यह नहीं कर सकते, वे मिटा दिए जाते हैं, या उससे पहले अगर आप अपने वाले मिटाने को कहें। कुछ भी इस उम्मीद पर नहीं रखा जाता कि आगे कभी काम आ जाएगा। जिस आइडेंटिफ़ायर के नीचे वे माप रखे जाते हैं वह अपनी ही घड़ी पर चलता है, और छोटी घड़ी पर: उसे बनने के ज़्यादा से ज़्यादा तेरह महीने बाद बदल दिया जाता है, बनने के दिन से गिनकर, और इस्तेमाल से वह लंबा नहीं होता — इसलिए एक आइडेंटिफ़ायर के नीचे रखा कोई रिकॉर्ड उससे लंबा हो ही नहीं सकता। क्रैश रिपोर्ट Sentry के पास 90 दिन से ज़्यादा नहीं रखी जातीं। फ़ीडबैक स्क्रीन से भेजा संदेश, उसके साथ जुड़ी हर चीज़ के साथ, आने के दिन से दो साल रखा जाता है और फिर अपने आप मिट जाता है — वह मिटाना उसे रखने वाला सिस्टम हर रात करता है, किसी के याद रखने से नहीं; हमसे कहिए और आपका वाला उससे पहले चला जाएगा। वह मिटाना Anthropic, Telegram, Google और GitHub पर धारा 6ख की बताई कॉपियों तक नहीं पहुंचता: वे तब तक रहती हैं जब तक हम उन्हें हाथ से न मिटाएं, और यह हम तब करते हैं जब आप कहें। धारा 6ख का सूचना पता उन संदेशों के साथ रखा जाता है जिनके लिए वह दिया गया था, और उन्हीं के साथ चला जाता है, या उससे पहले, जैसा वह धारा बताती है। हमारे पतों पर आपका भेजा ईमेल, और उस पर हमारे जवाब, इसी नियम से रखे जाते हैं और उसी रात वाले मिटाने से मिटते हैं; हमारे Gmail मेलबॉक्स में उनकी कॉपियां तब तक रहती हैं जब तक हम उन्हें हाथ से न मिटाएं, और यह हम तब करते हैं जब आप कहें, और Brevo के भेजे किसी जवाब का उसका रिकॉर्ड एक महीने बाद मिट जाता है। भाषा का अनुरोध आने के दिन से दो साल रखा जाता है और फिर उसी रात वाले मिटाने से मिट जाता है।

13. बच्चे

Whisprompt 16 साल से कम उम्र के बच्चों के लिए नहीं है और जानते-बूझते उनका डेटा संसाधित नहीं करता।

14. बदलाव

हमारे तौर-तरीक़े बदलने पर हम यह पेज अपडेट करेंगे और ऊपर की तारीख़ बदल देंगे। जहां बदलाव का समय हमारे हाथ में है, वहां पेज उस रिलीज़ से पहले अपडेट होता है जो उसे लाती है, बाद में नहीं।