ट्रांज़िट में
लाइव- हर कनेक्शन TLS से एन्क्रिप्टेड है।
- हमारी साइटें HSTS भेजती हैं, इसलिए ब्राउज़र उनसे सिर्फ़ HTTPS पर जुड़ते हैं।
ट्रस्टसुरक्षा
आपका डेटा। आपका नियंत्रण।
आपके डेटा की रक्षा क्या करती है, हमारी गोपनीयता नीति के शब्दों में ही, और क्या अभी मौजूद नहीं है, उतने ही साफ़ शब्दों में।
मौजूद
आपके डेटा की रक्षा क्या करती है।
रखे हुए सीक्रेट्स
लाइव- सीक्रेट्स AES-256-GCM से फ़ील्ड दर फ़ील्ड एन्क्रिप्टेड हैं: वह की जिससे ऐप आपके खाते के लिए API कॉल करता है, दो-चरणीय (TOTP) सीक्रेट्स, OAuth टोकन और MCP सर्वरों के लिए आपके दिए क्रेडेंशियल।
- API की सिर्फ़ हैश के रूप में रखी जाती हैं। पासवर्ड argon2id से हैश होते हैं।
पहुँच
लाइव- सिर्फ़ अधिकृत लोग प्रोडक्शन सिस्टम तक पहुँच सकते हैं, और हर पहुँच लॉग होती है।
- सीक्रेट्स और क्रेडेंशियल सोर्स कंट्रोल से बाहर रखे जाते हैं और टीम के सदस्य बदलने पर बदले जाते हैं।
बैकअप
लाइव- डेटाबेस बैकअप एन्क्रिप्टेड हैं।
- 30 दिन से पुराना बैकअप हटा दिया जाता है; सबसे नए सात हमेशा रखे जाते हैं।
अपडेट
लाइव- ऑपरेटिंग सिस्टम, रनटाइम और डिपेंडेंसी को नियमित सुरक्षा अपडेट मिलते हैं।
कहाँ
लाइव- हमारे सर्वर और डेटाबेस मुंबई, भारत में हैं।
- कुछ सब-प्रोसेसर वैश्विक रूप से काम करते हैं; हर एक का आकलन उसे लेने से पहले होता है।
अभी नहीं
- बातचीत की सामग्री, यादें और फ़ाइलें रखे जाने पर एन्क्रिप्टेड नहीं हैं। सीक्रेट्स हैं; बाक़ी नहीं।
- कोई अनुपालन प्रमाणन नहीं। जब होगा, हम यहाँ बताएँगे।
अवधारण
हम क्या कितने समय रखते हैं। और उसे हटवाने का तरीका।
दिन में एक बार चलने वाला जॉब अवधि पार कर चुके रिकॉर्ड हटाता है, इसलिए कोई रिकॉर्ड उससे एक दिन तक ज़्यादा रह सकता है। आप कभी भी पहले हटाने को कह सकते हैं।
- बातचीत
- जब तक आप हटाएँ न, या आख़िरी गतिविधि के 365 दिन बाद तक। किसी एक को हटाना तुरंत और स्थायी है; कोई ट्रैश नहीं है।
- अस्थायी चैट
- मेमोरी में कुछ नहीं सहेजती। वॉल्ट में दर्ज चैट हमेशा सहेजी जाती है।
- यादें
- जब तक हटाई न जाएँ। आप सेटिंग्स में कोई भी निजी याद हटा सकते हैं, या API के ज़रिए सब एक साथ।
- साइट एनालिटिक्स
- विज़िट और पेज व्यू, बिना कुकी, IP पते या यूज़र एजेंट, हमारे अपने सर्वरों पर गिने हुए और 24 महीने बाद हटाए हुए।
- API उपयोग के रिकॉर्ड
- हर अनुरोध के लिए खाता, की, मॉडल, टोकन की गिनती, लागत, समय और स्थिति। प्रॉम्प्ट या जवाब कभी नहीं।
- बैकअप
- हटाया गया डेटा एन्क्रिप्टेड बैकअप में तब तक रहता है जब तक वे बैकअप हटें न, अधिकतम 30 दिन।
- आपके अधिकार
- पहुँच, सुधार और मिटाना: [email protected] पर "Data subject request" विषय के साथ ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं।
सब-प्रोसेसर
आपका डेटा कौन प्रोसेस करता है। हर एक को क्या मिलता है, यह गोपनीयता नीति में है।
प्रदाताउद्देश्यस्थान
Hostingerसर्वर और डेटाबेसमुंबई, भारत
CloudflareCDN, DNS, फ़ाइल स्टोरेज और एन्क्रिप्टेड बैकअपसंयुक्त राज्य अमेरिका, वैश्विक
DeepInfraAI मॉडल इन्फ़रेंससंयुक्त राज्य अमेरिका
Brave Searchवेब सर्चसंयुक्त राज्य अमेरिका
Razorpayभुगतानभारत
Resendट्रांज़ैक्शनल ईमेलसंयुक्त राज्य अमेरिका
Google, Microsoft, GitHubसाइन-इनसंयुक्त राज्य अमेरिका
Sentryत्रुटि ट्रैकिंगसंयुक्त राज्य अमेरिका
Slackआंतरिक सूचनाएँसंयुक्त राज्य अमेरिका
Healthchecks.ioसंचालन की निगरानीलातविया, EU
लाइव
आपके अपने ऐप्स के लिए
moderation API लाइव है।
चैट तक पहुँचने से पहले cruxy-guard से टेक्स्ट को कंटेंट-सुरक्षा श्रेणियों में वर्गीकृत करें, Cruxy API के ज़रिए, किसी भी योजना की किसी भी की के साथ।
मॉडरेशन गाइडCruxy Guardजल्द आ रहा है
Guard, काम में AI के लिए सुरक्षा की परत, जल्द आ रहा है और अभी किसी योजना का हिस्सा नहीं है। एक पंक्ति, और जब तक यह असली न हो कोई डेमो नहीं।
क्या योजना हैज़िम्मेदार प्रकटीकरण
कुछ मिला?
[email protected] पर लिखें। वही संपर्क हमारी security.txt में प्रकाशित है। अगर कोई घटना आपके निजी डेटा को प्रभावित करती है, तो हम प्रभावित उपयोगकर्ताओं और अधिकारियों को क़ानून के अनुसार सूचित करते हैं।
आपके अधिकार
पहुँच, सुधार, मिटाना।
[email protected] पर "Data subject request" विषय के साथ ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं, बिना शुल्क, और इसे कभी आपके विरुद्ध नहीं मानते।