गोपनीयता नीति

एक पैराग्राफ में सारांश

MailTwin आपके Mac पर चलता है। जब आप किसी क्लाउड AI प्रदाता से ईमेल पर काम करने को कहते हैं, आवश्यक संदेश या ड्राफ़्ट और चुने गए शैली उदाहरण आपके Mac से सीधे उसी प्रदाता को जाते हैं; वे MailTwin AI सर्वर से कभी नहीं गुजरते। API चाबियाँ macOS Keychain में रहती हैं और केवल चुने गए प्रदाता को दी जाती हैं। Apple Intelligence और Ollama स्थानीय रूप से चल सकते हैं। अपडेट, कॉन्फ़िगरेशन, लाइसेंस और वैकल्पिक टेलीमेट्री का अलग सेवा ट्रैफ़िक नीचे दिया है।

इनबॉक्स सफ़ाई लोकल रहती है। यह आपके Mac पर अधिकतम 150 संदेशों का प्रेषक, विषय, तारीख़, मेलबॉक्स और पढ़ा/फ़्लैग किया हुआ दर्जा देखती है। संदेश और अटैचमेंट बंद रहते हैं, और सफ़ाई डेटा किसी AI प्रदाता या नई MailTwin नेटवर्क सेवा को नहीं भेजा जाता।

सेवा ट्रैफ़िक और डेटा संसाधक

आपके स्पष्ट रूप से शुरू किए AI अनुरोधों के अलावा MailTwin केवल ये सेवा अनुरोध करता है:

• अपडेट — Sparkle हस्ताक्षरित appcast.xml और इंस्टॉल करते समय हस्ताक्षरित DMG को updates.mailtwin.ai से लाता है। सामान्य कनेक्शन मेटाडेटा Cloudflare तक पहुँचता है; MailTwin टेलीमेट्री इंस्टॉल UUID नहीं भेजता।
• रिमोट कॉन्फ़िगरेशन — सार्वजनिक config.json लगभग हर चार घंटे में updates.mailtwin.ai से लिया जाता है; User-Agent में ऐप बिल्ड होता है, इंस्टॉल UUID नहीं।
• लाइसेंस — सक्रियण में लाइसेंस चाबी और MailTwin Mac · <स्थिर 8-अक्षर हैश> लेबल, और बाद की जाँच में चाबी व LemonSqueezy इंस्टेंस ID सीधे LemonSqueezy को भेजे जाते हैं। वह सामान्य कनेक्शन मेटाडेटा भी संसाधित करता है; उसकी गोपनीयता नीति लागू होती है।
• टेलीमेट्री — आपकी सहमति के बाद ही नीचे वर्णित छद्मनामित घटनाएँ telemetry.mailtwin.ai को जाती हैं। क्रैश फ़ाइलें अपलोड नहीं होतीं।
• प्रदाता कनेक्शन वार्म-अप (बिल्ड 75) — जब आप क्लाउड AI प्रदाता चुने हुए सहायक पैनल खोलते हैं, तो MailTwin उस प्रदाता के API होस्ट से एक खाली, बिना-प्रमाणीकरण कनेक्शन खोल सकता है ताकि आपकी पहली स्पष्ट कार्रवाई जल्दी स्ट्रीम हो। वार्म-अप में कोई ईमेल सामग्री, प्रॉम्प्ट, इंस्टॉल UUID या API कुंजी नहीं जाती; जब तक आप साफ़ तौर पर कोई कार्रवाई नहीं चलाते, आपकी मेल के बारे में कुछ नहीं भेजा जाता। Apple Intelligence और Ollama से इस तरह कभी संपर्क नहीं होता।

डेटा जो आपके Mac पर रहता है

• AI प्रदाताओं की API चाबियाँ — macOS Keychain में ai.mailtwin.keys सेवा के अंतर्गत संग्रहीत। चाबी केवल आपके शुरू किए सीधे अनुरोध को प्रमाणित करने के लिए संबंधित प्रदाता को भेजी जाती है; MailTwin या Smilodon AS को कभी नहीं।
• लाइसेंस की और LemonSqueezy इंस्टेंस ID — Keychain, वही सेवा। आपके सक्रियण को LemonSqueezy के विरुद्ध मान्य करने के लिए उपयोग होता है।
• इंडेक्स्ड शैली प्रोफ़ाइलें — आपके Sent मेलबॉक्स से नमूना ईमेल, बॉडी LZFSE-संपीड़ित, ~/Library/Application Support/MailTwin/ में संग्रहीत।
• अनुरोध लॉग — पिछले 200 AI अनुरोधों के संशोधित (redacted) पूर्वावलोकन, सेटिंग्स → गोपनीयता में देखे जा सकते हैं।
• लागत ट्रैकर — प्रति-दिन टोकन कुल, ताकि सॉफ़्ट कैप्स काम कर सकें।
• पहचान (ऑनबोर्डिंग पर एकत्रित नाम + ईमेल) — UserDefaults। अभिवादन टेम्पलेट्स में उपयोग। टेलीमेट्री द्वारा कभी ट्रांसमिट नहीं की जाती।
• वर्कस्पेस और आवाज़ डेटा — स्थानीय गतिविधि रसीदें, जवाब पहचानने वाली Waiting On पहचान, इनबॉक्स सफ़ाई के सीखे प्रेषक चुनाव, Voice Studio पसंद, My Actions टेम्पलेट और Relationship Memory स्रोत मेटाडेटा ~/Library/Application Support/MailTwin/ में रहते हैं। रसीद पहचान के लिए प्रेषक, विषय या खाता रख सकती है, लेकिन संदेश, प्रॉम्प्ट या AI आउटपुट कभी नहीं। भेजे गए संदेशों का टेक्स्ट लोकल आवाज़ इंडेक्स के लिए तभी पढ़ा जाता है, जब आप स्पष्ट रूप से इंडेक्स या री-इंडेक्स चुनते हैं—अपने आप कभी नहीं — न लॉन्च पर, न टाइमर से, न बैकग्राउंड में; ऑनबोर्डिंग का न्योता और वॉइस स्टूडियो इसे तभी शुरू करते हैं जब आप बटन दबाते हैं। नए इंस्टॉल में हर अकाउंट के लिए 200 संदेश डिफ़ॉल्ट हैं (अधिकतम 2,000), जिन्हें Mail के पाँच-पाँच के बैच में पढ़ा जाता है। रोकें आगे के बैच रोकता है, लेकिन पहले से चल रहे Apple Event को बीच में नहीं रोक सकता। यह टेलीमेट्री नहीं है।
• निर्देशित Groq सेटअप के दौरान क्लिपबोर्ड पर नज़र (बिल्ड 80) — जब तक आपका मुफ़्त एक्सेस कोड पकड़ने वाली निर्देशित सेटअप स्क्रीन दिख रही है, और सिर्फ़ तभी, MailTwin सामान्य पेस्टबोर्ड में नया टेक्स्ट देखता है और उसे सिर्फ़ एक पैटर्न से मिलाता है: gsk_ से शुरू होने वाला कोड। जो टेक्स्ट नहीं मिलता वह तुरंत छोड़ दिया जाता है — उसे न कभी सहेजा जाता है, न लॉग किया जाता है, न किसी डायग्नोस्टिक रिपोर्ट में जोड़ा जाता है, न भेजा जाता है। वह स्क्रीन बंद होते ही यह नज़र रुक जाती है, और आपके क्लिपबोर्ड की कोई बात कभी Mac से बाहर नहीं जाती।
• बचाए गए समय का काउंटर (बिल्ड 81) — MailTwin बचाए गए लेखन-समय का चलता हुआ अनुमान आपके Mac पर timesaved.json में रखता है। इस फ़ाइल में केवल एक योग, उत्तरों की गिनती, और छोटे एकतरफ़ा हैश होते हैं जिनका उपयोग केवल एक ही उत्तर को दो बार गिनने से बचने के लिए होता है। इसमें कोई विषय, प्रेषक, प्राप्तकर्ता, खाता, संदेश पहचानकर्ता या संदेश का कोई अंश नहीं होता, और इसमें से कुछ भी कहीं नहीं भेजा जाता, हमें भी नहीं। MailTwin रीसेट करने पर यह मिट जाती है।
• पूर्ण विलोपन, और अधिक संयमित डायग्नोस्टिक रिपोर्ट (बिल्ड 86) — “सब कुछ मिटाएँ” अब उस कंटेनर को भी खाली करता है जिसे MailTwin अपने Mail एक्सटेंशन के साथ साझा करता है और जिसमें आपका नाम, मुख्य पता, हस्ताक्षर और अक्सर संपर्क वाले पते रहते थे; पहले ये रीसेट के बाद भी बचे रह जाते थे। सहायता के लिए कॉपी की जाने वाली डायग्नोस्टिक रिपोर्ट अब Mail विंडो के शीर्षक सूचीबद्ध नहीं करती, क्योंकि Mail विंडो का शीर्षक ही संदेश का विषय होता है।

डेटा जो आपके चुने हुए AI प्रदाता को जाता है

जब आप कोई AI एक्शन ट्रिगर करते हैं (उत्तर, सारांश, ड्राफ़्ट सुधारें, आदि), हम प्रदाता को भेजते हैं:

• उस ईमेल का बॉडी जिस पर आप काम कर रहे हैं (या आपका ड्राफ़्ट)।
• उसी एक संदेश की विषय पंक्ति और उसके प्रेषक/प्राप्तकर्ता पते — उपयोगी उत्तर लिखने के लिए मॉडल को इनकी ज़रूरत होती है।
• एक छोटा प्रॉम्प्ट जो एक्शन का वर्णन करता है।
• आपके अब तक के 5 भेजे गए संदेशों तक से बनाया गया एक शैली-संदर्भ टुकड़ा, जब उपलब्ध हो तो उसी प्राप्तकर्ता / विषय / खाते के दायरे में।
• साफ़ तौर पर चुना वर्कस्पेस संदर्भ — Relationship Memory में Use selected क्लिक करने पर अधिकतम तीन चुने, स्रोत वाले अंश सहायक अनुरोध में साफ़ दिखाई देते हुए जुड़ते हैं। शैली कार्रवाई से जुड़ी Voice Studio पसंद भी शामिल होती हैं। कुछ भी चुपचाप नहीं भेजा जाता।
• Mail के भीतर कीवर्ड का विस्तार (बिल्ड 77) — Mail की अपनी जवाब विंडो में “कीवर्ड विस्तार करें” दबाने पर ठीक वही भेजा जाता है जो पैनल की किसी कार्रवाई में भेजा जाता है: उद्धरण के ऊपर लिखे आपके कीवर्ड, मूल संदेश का विषय और प्रेषक/प्राप्तकर्ता पते, तथा कार्रवाई बताने वाला छोटा प्रॉम्प्ट। कोई नई श्रेणी का डेटा आपके Mac से बाहर नहीं जाता, उस बटन को दबाने से पहले कुछ नहीं भेजा जाता, और जब तक नतीजा हर जाँच पास न कर ले तब तक ड्राफ़्ट में कुछ भी वापस नहीं लिखा जाता।

उस ट्रैफ़िक पर प्रदाता की गोपनीयता नीति लागू होती है। उस प्रदाता के साथ आपकी API चाबी ही कॉल को प्रमाणित करती है; प्रदाता के दृष्टिकोण से अनुरोध आपके खाते से आने वाले किसी भी अन्य अनुरोध जैसा ही दिखता है।

MailTwin प्रदाता को कभी नहीं भेजता: ऊपर सूचीबद्ध संदेश, ड्राफ़्ट और शैली नमूनों से परे कोई भी मेल, आपके अन्य खातों की सामग्री, आपका Keychain, आपकी लाइसेंस की, या ऑनबोर्डिंग पर दर्ज किया गया आपका नाम और ईमेल।

स्वचालित अपडेट (updates.mailtwin.ai)

MailTwin अपडेट जाँचने के लिए Sparkle 2 का उपयोग करता है, लगभग हर 24 घंटे में। जाँच https://updates.mailtwin.ai/appcast.xml से एक XML appcast लाती है। फ़ेच में MailTwin/<build> रूप का User-Agent होता है। Cloudflare (जो फ़ाइल सर्व करता है) मानक CDN लॉग में अनुरोध IP और User-Agent रिकॉर्ड करता है। हम अपडेट फ़ेच को किसी अन्य पहचानकर्ता से नहीं जोड़ते।

अपडेट Smilodon AS के पास रखी एक EdDSA निजी की से हस्ताक्षरित होते हैं। Sparkle इंस्टॉल से पहले MailTwin में एम्बेडेड सार्वजनिक की के विरुद्ध हस्ताक्षर सत्यापित करता है — भले ही हमारा अपडेट होस्ट कॉम्प्रोमाइज़ हो जाए, एक हमलावर आपको दुर्भावनापूर्ण अपडेट नहीं भेज सकता।

रिमोट कॉन्फ़िगरेशन (updates.mailtwin.ai)

MailTwin https://updates.mailtwin.ai/config.json पर एक छोटा JSON दस्तावेज़ लगभग हर चार घंटे में लाता है। इसका उद्देश्य किसी विशिष्ट प्रदाता/मॉडल संयोजन पर किल-स्विच चालू करना है यदि कोई थर्ड-पार्टी API ब्रेकिंग बदलाव शिप करे। फ़ेच में ऊपर बताए गए appcast जैसा ही User-Agent होता है और कोई अन्य क्लाइंट जानकारी नहीं।

ऑप्ट-इन टेलीमेट्री (telemetry.mailtwin.ai)

केवल सहमति से — डिफ़ॉल्ट रूप से बंद। सेटिंग्स → प्राइवेसी में चालू करने पर MailTwin छद्मनामित उपयोग घटनाएँ https://telemetry.mailtwin.ai/events को भेजता है। रिकॉर्ड में घटना का नाम, सख्ती से सीमित गुण (जैसे कार्रवाई, प्रदाता, अवधि या त्रुटि वर्ग), यादृच्छिक और घूमता इंस्टॉल UUID, MailTwin बिल्ड, macOS संस्करण और ISO टाइमस्टैम्प होता है। UUID घूमने तक एक इंस्टॉल को अलग पहचान सकता है, इसलिए यह छद्मनाम है, अनाम नहीं; यह नाम, ईमेल, लाइसेंस या खरीद से जुड़ा नहीं है।

Cloudflare अनुरोध पहुँचाने और दर सीमित करने के लिए किनारे पर स्रोत IP को आवश्यक रूप से संसाधित करता है और दो-अक्षर देश कोड निकालता है। MailTwin Worker देश कोड रखता है, पर IP या User-Agent को D1 में नहीं लिखता। MailTwin और Smilodon AS स्रोत IP को स्थायी रूप से नहीं रखते।

टेलीमेट्री में ईमेल सामग्री, पते, विषय, प्रॉम्प्ट, AI उत्तर, आपका नाम या ईमेल कभी नहीं होता। अनुमत घटनाओं और गुणों का बंद स्कीमा बाकी सब अस्वीकार करता है। स्थानीय ऑडिट सेटिंग्स → प्राइवेसी → “जो भेजा गया उसे दिखाएँ” में है।

स्वीकृत रिकॉर्ड Cloudflare D1 में अधिकतम 90 दिन रहते हैं। दैनिक निर्धारित सफ़ाई सर्वर प्राप्ति समय के आधार पर पुरानी पंक्तियाँ हटाती है। इनका उपयोग केवल सुविधा उपयोग, विश्वसनीयता और ऐप/macOS संगतता समझने में होता है; इन्हें बेचा या किराए पर नहीं दिया जाता।

बंद करने पर न भेजी गई स्थानीय कतार और ऑडिट मिटते हैं, वर्तमान UUID घूमता है और आगे भेजना रुकता है। पहले से मिले रिकॉर्ड तुरंत नहीं मिटते; वर्तमान UUID के साथ हटाने का अनुरोध करें या 90 दिनों में स्वतः समाप्त होने दें।

क्रैश रिपोर्ट

MailTwin क्रैश डंप स्थानीय रूप से ~/Library/Logs/MailTwin/ में लिखता है। इस रिलीज़ में क्रैश रिपोर्ट अपलोड करने की कोई व्यवस्था नहीं है: MailTwin इन फ़ाइलों को कहीं नहीं भेजता। डायग्नोस्टिक रिपोर्ट केवल फ़ाइल नाम और आकार बताती है, सामग्री कभी नहीं। आप स्थानीय फ़ाइलों को कभी भी देख या मिटा सकते हैं।

भुगतान और लाइसेंसिंग (LemonSqueezy)

खरीद को LemonSqueezy मर्चेंट ऑफ़ रिकॉर्ड के रूप में संभालता है। जब आप एक लाइसेंस खरीदते हैं, LemonSqueezy भुगतान प्रसंस्करण और कर अनुपालन के लिए आवश्यक डेटा एकत्र करता है (आपका नाम, ईमेल, देश, और भुगतान विवरण)। उनकी गोपनीयता नीति लागू होती है।

लाइसेंस सक्रियण आपके Mac से आपकी लाइसेंस की और एक हैश्ड मशीन फ़िंगरप्रिंट के साथ https://api.lemonsqueezy.com/v1/licenses/* को कॉल करता है (IOPlatformUUID प्लस bundle id से प्राप्त)। फ़िंगरप्रिंट सीट सीमा लागू करने के लिए उपयोग होता है।

हम जो कभी एकत्र नहीं करते

• किसी भी प्रकार की ईमेल सामग्री, सिवाय आपके चुने हुए AI प्रदाता को आपके द्वारा किए गए अनुरोध के।
• ईमेल पते (आपके या दूसरों के)।
• विषय।
• आपके टाइप किए फ़्रीफ़ॉर्म प्रॉम्प्ट।
• AI प्रदाता प्रतिक्रियाएँ।
• MailTwin और Smilodon AS आपका स्रोत IP स्थायी रूप से नहीं रखते। Cloudflare वेबसाइट, अपडेट/कॉन्फ़िगरेशन वितरण, टेलीमेट्री और दर सीमा के लिए किनारे पर पारगमन में IP संसाधित करता है और सहमति वाली टेलीमेट्री हेतु देश निकालता है; MailTwin Worker IP को D1 में नहीं लिखता। AI प्रदाता और LemonSqueezy अपनी नीतियों के अनुसार कनेक्शन डेटा संसाधित करते हैं।

आपके अधिकार (GDPR, CCPA)

आप स्थानीय सेटिंग्स निर्यात कर सकते हैं (सेटिंग्स → प्राइवेसी → सेटिंग्स निर्यात करें) और स्थानीय MailTwin डेटा मिटा सकते हैं (सेटिंग्स → प्राइवेसी → सब मिटाएँ)। Smilodon AS या LemonSqueezy के खरीद/लाइसेंस डेटा के लिए [email protected] पर लिखें। हम लागू कानून की समय-सीमा में जवाब देंगे।

टेलीमेट्री छद्मनामित है और नाम या खरीद ईमेल से जुड़ी नहीं है, इसलिए केवल ईमेल से पंक्तियाँ नहीं मिल सकतीं। 90 दिन की स्वचालित समाप्ति से पहले हटाने के लिए वर्तमान इंस्टॉल UUID दें। Mac पर defaults read ai.mailtwin.app telemetryInstallId से इसे पाएँ; सहायता टीम मदद कर सकती है।

टेलीमेट्री बंद करने पर UUID घूमता है। पुराने UUID के अंतर्गत मिली पंक्तियाँ फिर आपसे जोड़ी या ईमेल से खोजी नहीं जा सकतीं; 90 दिन बाद स्वचालित हटाना अंतिम सुरक्षा है।

बच्चे

MailTwin 13 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 13 वर्ष से कम आयु के किसी भी व्यक्ति का डेटा प्रसंस्करण नहीं करते।

इस नीति में परिवर्तन

महत्वपूर्ण परिवर्तन यहाँ पोस्ट किए जाएँगे और ऐप के रिलीज़ नोट्स में नोट किए जाएँगे। ऊपर दी गई "अंतिम अद्यतन" तिथि सबसे हालिया परिवर्तन को दर्शाती है।

संपर्क

Smilodon AS
नॉर्वे
गोपनीयता प्रश्नों के लिए [email protected], उत्पाद प्रश्नों के लिए [email protected]।