गोपनीयता नीति

Tóvox को NUBLK LLC चलाती है, जो व्योमिंग की एक लिमिटेड लायबिलिटी कंपनी है (“हम”)। NUBLK LLC ही iPhone के लिए Tóvox ऐप प्रकाशित करती है, और Android ऐप भी प्रकाशित करेगी। Tóvox को Claymore & Colt Agency ने डिज़ाइन किया है।

यह नीति Tóvox वेबसाइट (tovox.io), Tóvox वेब ऐप (chat.tovox.io), Tóvox Mail और Tóvox ऐप पर लागू होती है। यह बताती है कि हम क्या इकट्ठा करते हैं, हम क्या पढ़ सकते हैं और क्या नहीं, और कौन-कौन शामिल है, और आप हमसे क्या करने को कह सकते हैं।

सवाल और अनुरोध: [email protected]। डाक से: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801।

• लोगों के साथ आपकी चैट के मैसेज, जिनमें फ़ोटो, फ़ाइलें और वॉइस मैसेज शामिल हैं, एंड-टू-एंड एन्क्रिप्टेड हैं। हम उन्हें सिर्फ़ ऐसे रूप में स्टोर करते हैं जिसे हम पढ़ नहीं सकते।
• कुछ चीज़ें एंड-टू-एंड एन्क्रिप्टेड नहीं हैं: किसी संगठन के स्टाफ़ के साथ बिज़नेस चैट, मीटिंग, Tóvox Mail, Skye और दूसरे बॉट के साथ चैट, और जो कुछ भी आप अनुवाद या टेक्स्ट में बदलवाने के लिए हमारे सर्वरों को भेजते हैं। धारा 4 इन सबकी सूची देती है।
• अनुवाद, आवाज़ से टेक्स्ट, मीटिंग के सारांश और Skye आपके डिवाइस पर या उन सर्वरों पर चलते हैं जिन्हें हम खुद चलाते हैं, और जो आपका ऑडियो स्टोर नहीं करते। एकमात्र अपवाद, एक बाहरी स्पीच सेवा जिसे Translate सिर्फ़ आपकी सहमति से इस्तेमाल कर सकता है, धारा 4 में समझाया गया है।
• हम आपका डेटा संयुक्त राज्य अमेरिका में अपने खुद के हार्डवेयर पर स्टोर करते हैं। कुछ बाहरी सेवाएँ जिन चीज़ों को संभालती हैं उनकी अपनी प्रतियाँ रखती हैं; उदाहरण के लिए, Resend हर ईमेल की एक प्रति 30 दिन रखता है (खंड 9)।
• हम आपका डेटा नहीं बेचते, विज्ञापन नहीं दिखाते और विज्ञापन या एनालिटिक्स कुकीज़ का इस्तेमाल नहीं करते।

एंड-टू-एंड एन्क्रिप्टेड का मतलब है कि मैसेज भेजे जाने से पहले आपके डिवाइस पर लॉक हो जाता है, और उसे खोलने की चाबियाँ सिर्फ़ चैट में मौजूद लोगों के डिवाइस के पास होती हैं। हमारे सर्वर उसे पहुँचाते और स्टोर करते हैं, लेकिन पढ़ नहीं सकते।

• वन-टू-वन और साझा चैट: हर मैसेज का टेक्स्ट, फ़ोटो, फ़ाइलें, वॉइस मैसेज, आपकी शेयर की गई लोकेशन और जवाब। आप जिस भी डिवाइस पर साइन इन करते हैं उसकी अपनी चाबियाँ होती हैं, और हर मैसेज की अपनी चाबी। 21 अक्टूबर 2026 से भेजे गए मैसेज पर भेजने वाले डिवाइस के हस्ताक्षर भी होते हैं, इसलिए हमारे सर्वरों पर आपके नाम से कोई मैसेज गढ़ा नहीं जा सकता; बिना हस्ताक्षर वाले पुराने मैसेज पर असत्यापित का निशान होता है।
• मीटिंग चैट, फ़ाइलें, कैप्शन और सारांश: शब्द और फ़ाइलें उस मीटिंग की एक चाबी से लॉक करके स्टोर की जाती हैं, जो सिर्फ़ मीटिंग के सदस्यों के डिवाइस के पास होती है। कौन बोला या लिखा, उसका नाम, और कब, ये हमारे सर्वरों के लिए पढ़ने योग्य रहते हैं। एक अपवाद: हमारी अपनी टीम के लिए मीटिंग असिस्टेंट का लिखा सारांश पढ़ने योग्य रूप में स्टोर होता है (धारा 4)। धारा 4 यह भी बताती है कि कैप्शन या सारांश बनाए जाने पर क्या होता है।

आपके मैसेज से जुड़ी कुछ चीज़ें हमारे सर्वरों के लिए पढ़ने योग्य रहती हैं ताकि सेवा काम कर सके: कौन किस चैट में है, मैसेज किसने और कब भेजा, आपने अपने कौन से नाम इस्तेमाल किए, फ़ाइलों का आकार, साझा चैट के नाम, और कॉल के बाद चैट में दिखने वाले “मिस्ड कॉल” और कॉल की अवधि वाले नोट। आपका नाम, @हैंडल और प्रोफ़ाइल फ़ोटो Tóvox इस्तेमाल करने वाले लोगों को दिखते हैं।

आपका निजी लिंक (chat.tovox.io/u/your-handle) सिर्फ़ आपका @हैंडल दिखाता है, जब तक आप Settings में Public profile (सार्वजनिक प्रोफ़ाइल) चालू न करें: तब जो भी आपका लिंक खोले, और दूसरे ऐप में लिंक प्रीव्यू, आपका नाम और प्रोफ़ाइल फ़ोटो भी देखते हैं। यह तब तक बंद रहता है जब तक आप इसे चालू न करें, और आप इसे कभी भी बंद कर सकते हैं; जिन ऐप ने पहले आपका लिंक दिखाया है, वे कुछ समय तक पुराना प्रीव्यू रख सकते हैं।

• वॉइस और वीडियो कॉल: वन-टू-वन कॉल दोनों डिवाइस के बीच एन्क्रिप्टेड होती हैं और कॉल सेटअप पर दोनों के हस्ताक्षर होते हैं। जब सीधा कनेक्शन संभव न हो, तो कॉल हमारे अपने रिले सर्वर से होकर जाती है, जिसे हम संयुक्त राज्य अमेरिका में Vultr से किराए पर लिए गए सर्वर पर चलाते हैं। रिले एन्क्रिप्टेड कॉल को सुन या देख पाए बिना आगे भेजता है, इसलिए न हम ऐसा कर सकते हैं और न Vultr; लेकिन वह दोनों डिवाइस के IP पते देखता है, और यह भी कि कॉल कब होती है और उसमें कितना डेटा जाता है। रास्ता ढूँढने के लिए आपका डिवाइस उसी रिले सर्वर से आपका नेटवर्क पता पूछता है; कोई बाहरी कनेक्शन-जाँच या रिले सेवा इस्तेमाल नहीं होती। हम कॉल रिकॉर्ड नहीं करते। हम हर कॉल का रिकॉर्ड रखते हैं (किसने किसे कॉल किया, वॉइस या वीडियो, कब, कितनी देर, सीधे जुड़ी या रिले के ज़रिए, और कैसे खत्म हुई)।
• मीटिंग: मीटिंग हमारे अपने मीटिंग सर्वर पर चलती हैं, जिसे हम LiveKit मीटिंग सॉफ़्टवेयर के साथ संयुक्त राज्य अमेरिका में Vultr से किराए पर लिए गए उसी सर्वर पर चलाते हैं (कोई बाहरी वीडियो सेवा शामिल नहीं है)। आवाज़ और वीडियो उस तक जाते और वहाँ से आते समय एन्क्रिप्टेड होते हैं, लेकिन एंड-टू-एंड नहीं: हमारा मीटिंग सर्वर उन्हें मीटिंग में मौजूद दूसरे लोगों तक भेजने के लिए पढ़ने योग्य रूप में संभालता है, इसलिए मीटिंग चलने तक वे उस सर्वर पर पढ़े जा सकते हैं। वह मीटिंग में मौजूद लोगों के IP पते भी देखता है। हम मीटिंग रिकॉर्ड नहीं करते। हम मीटिंग का नाम, होस्ट, सदस्य, समय और सेटिंग्स रखते हैं।
• मीटिंग कैप्शन: अगर कैप्शन चालू हैं, तो आपके माइक्रोफ़ोन की आवाज़ हमारे अपने स्पीच सर्वर को भेजी जाती है, टेक्स्ट में बदली जाती है और वापस भेजी जाती है। ऑडियो स्टोर नहीं होता। टेक्स्ट की पंक्तियाँ फिर मीटिंग की चाबी से लॉक करके स्टोर की जाती हैं (धारा 3)। अंग्रेज़ी मीटिंग में हमारा स्पीच सर्वर यह भी पहचान सकता है कि कौन बोल रहा है: जब कोई अपना परिचय देता है (उदाहरण के लिए “Hi, I’m Ana”), तो वह उस नाम के लिए एक आवाज़ प्रोफ़ाइल सेव करता है, जो उस व्यक्ति के खाते से जुड़ी होती है जिसके कैप्शन वह बना रहा था, ताकि बाद की पंक्तियों पर नाम लगा सके। आप हमसे आवाज़ प्रोफ़ाइल हटाने को कह सकते हैं।
• मीटिंग के सारांश: जब होस्ट कैप्शन वाली मीटिंग खत्म करता है, या कोई सदस्य सारांश माँगता है, तो कैप्शन का टेक्स्ट हमारे अपने सर्वरों पर एक लैंग्वेज मॉडल को भेजा जाता है, जो सारांश लिखता है। कैप्शन का टेक्स्ट वहाँ न रखा जाता है न लॉग किया जाता है, और उसे कभी किसी बाहरी कंपनी को नहीं भेजा जाता। तैयार सारांश मीटिंग की चाबी से लॉक करके स्टोर किया जाता है। फिर होस्ट का असिस्टेंट नोट्स उन सबको भेज सकता है जो शामिल हुए थे, उस असिस्टेंट के साथ एक चैट में, जो एंड-टू-एंड एन्क्रिप्टेड नहीं है। कोई सदस्य नोट्स के लिंक वाला ईमेल भी मँगवा सकता है: ईमेल में नोट्स नहीं होते, और लिंक खोलने के लिए साइन इन करना पड़ता है।
• हमारी अपनी टीम के लिए मीटिंग असिस्टेंट: जब हमारी अपनी टीम का कोई सदस्य, जिसने इसे चालू रखा है, किसी मीटिंग में शामिल होता है, तो नोट्स लेने वाला एक असिस्टेंट भी मीटिंग में शामिल हो जाता है। वह मीटिंग सुनता है और एक सारांश लिखता है, जो मीटिंग के साथ पढ़ने योग्य रूप में स्टोर होता है (मीटिंग की चाबी से लॉक नहीं) और मीटिंग के उन लोगों को भेजा जाता है जिनका अपना Tóvox असिस्टेंट है।
• बिज़नेस चैट (अभी सबके लिए खुली नहीं): Tóvox पर किसी संगठन, या उसके किसी विभाग, के साथ चैट एंड-टू-एंड एन्क्रिप्टेड नहीं है: संगठन का स्टाफ़ उसे पढ़ सकता है, और आपके कुछ भेजने से पहले चैट यह बता देती है। इसके मैसेज हमारे सर्वरों पर ऐसे रूप में स्टोर होते हैं जिसे वे पढ़ सकते हैं। फ़िलहाल ये सिर्फ़ टेक्स्ट हैं, और शब्दों और लिंक का एक फ़िल्टर किसी मैसेज को हमारी टीम की समीक्षा के लिए रोक सकता है। स्टाफ़ का हर जवाब उसे लिखने वाले स्टाफ़ सदस्य का डिस्प्ले नाम दिखाता है; संगठन के मालिक और एडमिन देख सकते हैं कि किस स्टाफ़ सदस्य ने क्या किया। किसी ऐसे बिज़नेस नाम के साथ पुरानी चैट, जो बाद में किसी संगठन में चला गया हो, एंड-टू-एंड एन्क्रिप्टेड ही रहती हैं।
• Skye और दूसरे बॉट: Skye, हमारी असिस्टेंट, और किसी भी दूसरे बॉट के साथ चैट पढ़ने योग्य रूप में स्टोर होती हैं, क्योंकि बॉट को उन्हें पढ़ना होता है। Skye हमारे अपने सर्वरों पर एक लैंग्वेज मॉडल से जवाब देती है। किसी और का बनाया बॉट वही चलाते हैं, और आप उसे जो भेजते हैं वे उसे पढ़ सकते हैं।
• Tóvox Mail: मेल हमारे अपने मेल सर्वर पर स्टोर होती है, जो उसे पढ़ सकता है। आप दूसरी ईमेल सेवाओं को जो ईमेल भेजते हैं या उनसे पाते हैं, वह उसी तरह जाती और स्टोर होती है जैसे ईमेल आम तौर पर होती है, और एंड-टू-एंड एन्क्रिप्टेड नहीं होती।
• अनुवाद: जब संभव हो, अनुवाद आपके डिवाइस पर होता है (वेब ऐप में Chrome का बिल्ट-इन अनुवादक, iPhone ऐप में Apple का ऑन-डिवाइस अनुवाद), और तब टेक्स्ट कभी आपके डिवाइस से बाहर नहीं जाता। नहीं तो टेक्स्ट हमारे अपने अनुवाद सर्वर को भेजा जाता है, जो अनुवाद के लिए उसे पढ़ता है। वह वहाँ न स्टोर होता है न लॉग किया जाता है, और उसे कभी किसी बाहरी कंपनी को नहीं भेजा जाता। अनुवाद सिर्फ़ खुले ब्राउज़र टैब में रखे जाते हैं। चैट में Auto-translate (अपने आप अनुवाद) चालू रहता है, जब तक आप इसे Settings (सेटिंग्स) में बंद न करें। किसी एंड-टू-एंड एन्क्रिप्टेड मैसेज का टेक्स्ट पहली बार अनुवाद के लिए हमारे सर्वर को भेजे जाने से पहले Tóvox एक बार आपसे पूछता है; जब तक आप सहमत न हों, सिर्फ़ आपके डिवाइस पर अनुवाद चलता है। अनुवादित मैसेज बताता है कि उसका अनुवाद आपके डिवाइस पर हुआ या हमारे सर्वर पर।
• आवाज़ से टेक्स्ट: वेब ऐप में, चैट का माइक्रोफ़ोन, Translate और मीटिंग कैप्शन आपकी आवाज़ हमारे अपने स्पीच सर्वर को भेजते हैं, जो उसे टेक्स्ट में बदलकर टेक्स्ट वापस भेजता है। वहाँ कुछ भी स्टोर नहीं होता: न ऑडियो, न टेक्स्ट। एक अपवाद: अगर हमारा स्पीच सर्वर उपलब्ध नहीं है, तो Translate (फ़िलहाल सिर्फ़ टेस्टर के लिए खुला) उसके बजाय आपकी आवाज़ Deepgram को भेज सकता है, जो आवाज़ से टेक्स्ट बनाने वाली एक बाहरी कंपनी है। यह पहले पूछता है (हर डिवाइस पर एक बार), सिर्फ़ आपकी सहमति पर आगे बढ़ता है, और जब भी आपकी आवाज़ Deepgram को जा रही हो, माइक के नीचे एक नोट दिखाता है। iPhone ऐप में आवाज़ को फ़ोन पर ही टेक्स्ट में बदला जाता है, Apple की ऑन-डिवाइस स्पीच पहचान से। सिर्फ़ तब तक जब तक कोई भाषा फ़ोन पर अभी तैयार न हो, या उसे तैयार करना विफल हो गया हो, iPhone ऐप उसके बजाय आपकी आवाज़ हमारे अपने स्पीच सर्वर को भेज सकता है, और वह भी सिर्फ़ आपकी सहमति के बाद (हर खाते के लिए एक बार पूछा जाता है)। इसे कभी किसी बाहरी कंपनी को नहीं भेजा जाता, वहाँ कुछ भी स्टोर नहीं होता, और कनेक्शन के बिना कुछ नहीं भेजा जाता।
• अलर्ट: अलर्ट सिर्फ़ “Tóvox” और कुछ सरल शब्द कहता है: “New message” (नया मैसेज), “Incoming call” (आने वाली कॉल), “Missed call” (छूटी हुई कॉल) या किसी शेड्यूल की गई कॉल के बारे में छोटी सूचना। सुरक्षा और अकाउंट अलर्ट (जैसे Vigía, कैंप अलर्ट, आपके अकाउंट में नया डिवाइस या आपके डिवाइस हटाने का अनुरोध) सिर्फ़ “Open Tóvox for details” (जानकारी के लिए Tóvox खोलें) कहते हैं। वह कभी नहीं दिखाता कि मैसेज किसने भेजा या कौन कॉल कर रहा है, न किसी चैट या बिज़नेस का नाम, न कैंप अलर्ट के शब्द और न मैसेज के शब्द, और उसमें किसी चैट या व्यक्ति का ऐसा कोई पहचानकर्ता नहीं होता जिसे कोई पुश सेवा पढ़ सके (ब्राउज़र में, एक ही चैट के अलर्ट एन्क्रिप्ट किए गए अलर्ट के अंदर एक ही कोड साझा करते हैं, ताकि ब्राउज़र उन्हें साथ में दिखा सके): जब आप उस पर टैप करते हैं, तो आपके साइन इन होने के बाद Tóvox पता लगाता है कि वह किस बारे में था, फिर मैसेज या कॉल अलर्ट की चैट खोलता है, या वेब ऐप में Vigía अलर्ट की Vigía यात्रा; बाकी सुरक्षा और खाता अलर्ट Tóvox खोलते हैं, जहाँ पूरी जानकारी होती है (iPhone ऐप में अभी Vigía नहीं है, इसलिए वहाँ Vigía अलर्ट सिर्फ़ Tóvox खोलता है)। अलर्ट आपके ब्राउज़र या फ़ोन की पुश सेवा के ज़रिए आपके डिवाइस तक पहुँचते हैं (धारा 9)। अलर्ट के लिंक में सिर्फ़ उसी एक अलर्ट के लिए बना कोड होता है।
• Tóvox से ईमेल: मीटिंग के निमंत्रण, आपके माँगने पर मीटिंग नोट्स का लिंक, ईमेल पता जाँचने के लिए साइन-इन कोड, और Vigía सुरक्षा अलर्ट साधारण ईमेल के रूप में भेजे जाते हैं। Vigía ईमेल और मीटिंग नोट्स के ईमेल में न कोई नाम होता है, न कोई जगह, न नोट्स: उनमें बस इतना लिखा होता है कि किसी संपर्क ने आपसे उन पर नज़र रखने को कहा है या उन्हें आपकी ज़रूरत है, या नोट्स तैयार हैं, और साथ में एक लिंक होता है जिसके लिए साइन इन करना पड़ता है। Vigía ईमेल के लिंक में एक ऐसा कोड होता है जो कोई यात्रा, जगह या नाम नहीं दिखाता। एक ही यात्रा के बारे में एक ही संपर्क को भेजे गए सभी ईमेल में वही कोड होता है। जब आप लोगों को किसी तय मीटिंग में ईमेल से आमंत्रित करते हैं, तो हर निमंत्रण में एक कैलेंडर एंट्री शामिल होती है जिसमें सभी आमंत्रित लोगों के ईमेल पते होते हैं। हम आमंत्रित लोगों के नाम मीटिंग के साथ रखते हैं, उनके ईमेल पते नहीं।
• स्क्रीनशॉट नोटिस: जिन चैट में स्क्रीनशॉट अलर्ट चालू हैं, उनमें वेब ऐप रिकॉर्ड करता है कि कब उसे कोई स्क्रीनशॉट कुंजी (जैसे Print Screen) दिखती है या कब आप चैट के टैब या विंडो से हटते हैं (जिसका मतलब स्क्रीनशॉट हो सकता है), और चैट के दूसरे लोगों को बताता है।
• Vigía और फ़ेस्टिवल कैंप (अभी सबके लिए खुले नहीं): Vigía यात्रा आपकी लाइव लोकेशन, रास्ता, चेक-इन और आपके रिकॉर्ड किए गए कोई भी क्लिप आपके चुने हुए संपर्कों के साथ शेयर करती है, और ये हमारे सर्वरों पर स्टोर होते हैं ताकि वे उन्हें देख सकें। फ़ेस्टिवल मोड में कैंप अलर्ट पूरे कैंप को जाते हैं और एंड-टू-एंड एन्क्रिप्टेड नहीं होते।

आप किसी चैट के मैसेज को 5 मिनट, 1 घंटे, 1 दिन या 1 हफ़्ते बाद गायब होने के लिए सेट कर सकते हैं। जब टाइमर खत्म होता है, तो मैसेज तुरंत छिप जाता है और फिर अपनी फ़ाइलों के साथ हमारे सर्वरों से हटा दिया जाता है, आम तौर पर कुछ ही मिनटों में। चैट में मौजूद कोई भी व्यक्ति मैसेज गायब होने से पहले उसे कॉपी, फ़ॉरवर्ड या उसकी फ़ोटो ले सकता है।

जब आप कोई मैसेज सबके लिए हटाते हैं, तो उसका कंटेंट और फ़ाइलें हमारे सर्वरों से हटा दी जाती हैं और सिर्फ़ एक नोट बचता है कि एक मैसेज हटाया गया।

• आपकी एन्क्रिप्शन चाबियाँ आपके डिवाइस पर बनती हैं और वहीं रहती हैं, सिवाय नीचे बताए गए लॉक किए गए बैकअप के। हर फ़ोन या ब्राउज़र एक अलग डिवाइस है जिसकी अपनी चाबियाँ हैं।
• जब आप किसी नए डिवाइस पर साइन इन करते हैं, तो आपके जिन दूसरे डिवाइस पर अलर्ट चालू हैं उन्हें बताया जाता है, और Devices & Sessions (डिवाइस और सेशन) आपके खाते के हर डिवाइस की सूची दिखाता है ताकि आप ऐसा डिवाइस हटा सकें जिसे आप नहीं पहचानते। जहाँ आपके खाते के लिए डिवाइस मंज़ूरी चालू है, वहाँ नए डिवाइस को आपके मैसेज पढ़ने से पहले आपके मौजूदा डिवाइस में से किसी एक से, या आपके रिकवरी फ़्रेज़ से, मंज़ूर भी होना होगा।
• चाबी बैकअप: अगर आप बैकअप सेट करते हैं, तो आपकी चाबियाँ (और उन मैसेज की चाबियाँ जो आप पहले खोल चुके हैं, ताकि आपकी हिस्ट्री नए डिवाइस पर पढ़ी जा सके) अपलोड होने से पहले आपके रिकवरी फ़्रेज़ से आपके डिवाइस पर लॉक की जाती हैं। हम सिर्फ़ लॉक की गई कॉपी स्टोर करते हैं और उसे खोल नहीं सकते। Tóvox आपके रिकवरी फ़्रेज़ के रूप में 12 यादृच्छिक शब्द सुझा सकता है। अगर आपका रिकवरी फ़्रेज़ और आपके सभी डिवाइस खो जाएँ, तो हम आपके मैसेज वापस नहीं ला सकते।
• चैट जल्दी खोलने के लिए ऐप आपके डिवाइस पर कॉपियाँ रखता है: आपने जो फ़ाइलें खोली हैं वे वहाँ अब भी एन्क्रिप्टेड रहती हैं, और iPhone ऐप आपकी चैट फ़ोन पर रखता है, एक ऐसी चाबी से लॉक जो सिर्फ़ फ़ोन के कीचेन में होती है, जो फ़ोन के बैकअप में शामिल नहीं होती और साइन आउट करने पर मिटा दी जाती है।

• साइन इन: आप Google, Microsoft या Apple से साइन इन करते हैं। हमें उनसे आपका नाम, ईमेल पता और, अगर हो, तो आपकी प्रोफ़ाइल फ़ोटो मिलती है। हमें कभी आपका कोई पासवर्ड नहीं मिलता और न हम उसे रखते हैं।
• प्रोफ़ाइल: आपका डिस्प्ले नाम, @हैंडल, फ़ोटो, भाषा, आपके जोड़े गए कोई भी बिज़नेस नाम (उनकी फ़ोटो के साथ, और वह ईमेल पता या वेब डोमेन जिसकी आप उनके लिए पुष्टि करते हैं), और आप आखिरी बार कब ऑनलाइन थे (आप चुनते हैं कि दूसरे इसे देख सकें या नहीं)।
• साइन अप: जब आप जुड़ते हैं, तो हम वह देश दर्ज करते हैं जहाँ से आप जुड़े (Cloudflare द्वारा निकाला गया दो अक्षरों का देश कोड, आपका IP पता नहीं) और आप कैसे जुड़े (खुला साइन अप, या वह एडमिन जिसने आपको आमंत्रित किया)। हम आपको एक स्वागत ईमेल भेजते हैं, और हमारे एडमिनिस्ट्रेटर को एक सूचना मिलती है कि कोई जुड़ा है, जिसमें समय और जुड़ने का तरीका (खुला साइन-अप या निमंत्रण से) होता है, लेकिन आपका नाम, @हैंडल या देश नहीं होता, जिन्हें वे एडमिन पेज पर देखते हैं।
• आपके संपर्क और सेटिंग्स: वे लोग जिन्हें आप संपर्क के रूप में सेव करते हैं या जिन पर भरोसा करते हैं, वे लोग जिन्हें आप ब्लॉक करते हैं, आपकी ब्रॉडकास्ट सूचियाँ, वे चैट जिन्हें आप पिन या म्यूट करते हैं, और आपकी दूसरी सेटिंग्स।
• डिवाइस: हर डिवाइस के लिए: उसकी सार्वजनिक चाबियाँ, “Chrome on macOS” जैसा एक लेबल, वह वेब पता जिस पर उसे सेट किया गया, उसे कब जोड़ा गया, आखिरी बार कब इस्तेमाल किया गया, कब मंज़ूर किया गया (जहाँ डिवाइस मंज़ूरी चालू है) या हटाया गया, और अगर आप अलर्ट चालू करते हैं तो उसका अलर्ट पता।
• मैसेज और कॉल: धारा 3 में बताए गए एन्क्रिप्टेड मैसेज और फ़ाइलें, और धारा 4 में बताए गए कॉल और मीटिंग के रिकॉर्ड।
• लोकेशन: सिर्फ़ तब जब आप किसी चैट में लोकेशन शेयर करते हैं (एन्क्रिप्टेड मैसेज के अंदर) या Vigía यात्रा शुरू करते हैं। हम बैकग्राउंड में आपकी लोकेशन ट्रैक नहीं करते।
• तकनीकी: आपका IP पता, जिसे हमारे सर्वर और Cloudflare (धारा 9) हर विज़िट पर देखते हैं। हम इसका इस्तेमाल दुरुपयोग सीमित करने के लिए करते हैं; सीमाओं के लिए रखे गए काउंटर मेमोरी में रहते हैं और हमारे सर्वर रीस्टार्ट होने पर साफ़ हो जाते हैं। हमारे सर्वर समस्याएँ ढूँढने और ठीक करने के लिए साधारण तकनीकी लॉग भी रखते हैं, जैसे त्रुटियाँ। वेबसाइट Cloudflare द्वारा आपके IP पते से निकाले गए देश का इस्तेमाल यह चुनने के लिए भी करती है कि उसके पेज किस भाषा में दिखाए जाएँ; इसके लिए वह देश स्टोर नहीं किया जाता।
• जब आप हमें लिखते हैं: आप जो भेजते हैं और हमारा जवाब।

• Tóvox चलाने के लिए: मैसेज, कॉल, मीटिंग, मेल, अलर्ट और अनुवाद पहुँचाना।
• इसे सुरक्षित रखने के लिए: डिवाइस जाँचना, दुरुपयोग रोकना, हमारी शर्तें लागू करना और लोगों की सुरक्षा करना।
• जब आप हमसे संपर्क करें तो आपको जवाब देने के लिए।
• अपने कानूनी दायित्व पूरे करने के लिए।

हम आपका डेटा नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते और चीज़ें बेचने के लिए आपकी प्रोफ़ाइल नहीं बनाते।

हम Tóvox अपने खुद के सर्वरों पर चलाते हैं, और अपना कॉल रिले और मीटिंग सर्वर एक किराए के सर्वर पर। ये बाहरी सेवाएँ शामिल हैं, हर एक सिर्फ़ बताए गए काम के लिए:

• Cloudflare: हमारा नेटवर्क प्रदाता। Tóvox की विज़िट हमारे सर्वरों तक पहुँचने से पहले Cloudflare से होकर जाती हैं। एन्क्रिप्टेड मैसेज एन्क्रिप्टेड ही रहते हैं।
• Google, Microsoft और Apple: साइन इन, जब आप उन्हें चुनते हैं।
• Vultr: हमें संयुक्त राज्य अमेरिका में वह सर्वर किराए पर देता है जिस पर हम अपना कॉल रिले और मीटिंग सर्वर चलाते हैं (धारा 4)। उससे होकर जाने वाली वन-टू-वन कॉल एंड-टू-एंड एन्क्रिप्टेड रहती हैं; मीटिंग की आवाज़ और वीडियो मीटिंग चलने के दौरान वहाँ पढ़ने योग्य रूप में संभाले जाते हैं। उस पर कोई मैसेज और कोई रिकॉर्डिंग स्टोर नहीं होती।
• पुश सेवाएँ: अलर्ट आपके ब्राउज़र की पुश सेवा से होकर जाते हैं (उदाहरण के लिए Chrome में Google की, Safari में Apple की या Firefox में Mozilla की) या iPhone ऐप के लिए Apple की पुश सेवा से। हमारा Android ऐप, जब जारी होगा, Google की Firebase Cloud Messaging का इस्तेमाल करेगा। ब्राउज़र अलर्ट एन्क्रिप्टेड होते हैं ताकि ब्राउज़र की पुश सेवा उन्हें न पढ़ सके। iPhone ऐप के अलर्ट एन्क्रिप्टेड नहीं होते, इसलिए Apple देख सकता है: अलर्ट का टेक्स्ट, जो सिर्फ़ ऊपर बताए गए सामान्य शब्द हैं (इसलिए यह पता चलता है कि वह मैसेज है, कॉल है, शेड्यूल की गई कॉल है या “Open Tóvox for details”), वह कितना ज़रूरी है और डिलीवरी के लिए कितनी देर रुक सकता है, सिर्फ़ उसी एक अलर्ट के लिए बना एक कोड, जिसका Tóvox में साइन इन किए बिना कोई मतलब नहीं, और यह भी कि आपके फ़ोन पर अलर्ट गया और कब।
• Resend: Tóvox के ईमेल भेजता है: मीटिंग के निमंत्रण, मीटिंग नोट्स के लिंक, ईमेल जाँच कोड, Vigía अलर्ट, स्वागत ईमेल और एडमिनिस्ट्रेटर के लिए साइन-अप सूचनाएँ। Resend हर ईमेल की एक प्रति, उसके पाठ सहित, 30 दिन रखता है और फिर उसे हटा देता है, सिवाय अपने बैकअप के, जो 7 दिन और रहते हैं। Vigía अलर्ट, मीटिंग नोट्स के ईमेल और प्रशासकों को जाने वाले साइन-अप ईमेल में कोई नाम, स्थान या नोट नहीं होते; मीटिंग के निमंत्रण और स्वागत ईमेल में संबंधित लोगों के नाम अब भी होते हैं।
• Deepgram: Translate के लिए आवाज़ से टेक्स्ट, सिर्फ़ तब जब हमारा अपना स्पीच सर्वर उपलब्ध न हो और सिर्फ़ आपकी सहमति के बाद (धारा 4)।
• OpenStreetMap: जब किसी चैट में लोकेशन शेयर की जाती है तो नक्शा दिखाता है, इसलिए उसे दिखाया जा रहा इलाका मिलता है। नक्शे पर टैप करने से वह Apple Maps में खुलता है, जिसे फिर वह लोकेशन मिलती है। Vigía भी OpenStreetMap, CARTO, OSRM प्रोजेक्ट और Overpass सेवा से नक्शे, पते, रास्ते और आस-पास की जगहों की सेवाओं का इस्तेमाल करता है।

हम डेटा तब भी शेयर करते हैं जब कानून इसकी माँग करता है (उदाहरण के लिए अदालत का कोई वैध आदेश), किसी की सुरक्षा के लिए, या बाल यौन शोषण सामग्री की रिपोर्ट National Center for Missing & Exploited Children (NCMEC) (लापता और शोषित बच्चों का राष्ट्रीय केंद्र) को करने के लिए। हम एंड-टू-एंड एन्क्रिप्टेड मैसेज का कंटेंट नहीं सौंप सकते, क्योंकि हम उसे पढ़ नहीं सकते। अगर NUBLK LLC का बिज़नेस बेचा जाता है या पुनर्गठित किया जाता है, तो आपका डेटा इसी नीति के तहत नए मालिक के पास जाएगा।

आपका डेटा संयुक्त राज्य अमेरिका में उन सर्वरों पर स्टोर होता है जिनके हम मालिक हैं और जिन्हें हम चलाते हैं। कुछ बाहरी सेवाएँ जिन चीज़ों को संभालती हैं उनकी अपनी प्रतियाँ रखती हैं; उदाहरण के लिए, Resend हर ईमेल की एक प्रति 30 दिन रखता है (खंड 9)। हमारा कॉल रिले और मीटिंग सर्वर Vultr से किराए पर लिए गए एक सर्वर पर चलता है, जो भी संयुक्त राज्य अमेरिका में है; उस पर कोई मैसेज और कोई रिकॉर्डिंग स्टोर नहीं होती। धारा 9 की बाहरी सेवाएँ दूसरे देशों में डेटा संभाल सकती हैं। अगर आप संयुक्त राज्य अमेरिका के बाहर से Tóvox इस्तेमाल करते हैं, तो आपका डेटा संयुक्त राज्य अमेरिका में संभाला जाता है।

• मैसेज और फ़ाइलें: जब तक आप या भेजने वाला उन्हें हटा न दे, गायब होने का टाइमर खत्म न हो, या चैट हटा न दी जाए।
• कॉल रिकॉर्ड: जब तक कॉल के दोनों में से कोई एक व्यक्ति अपना खाता न हटा दे।
• मीटिंग रिकॉर्ड, कैप्शन और सारांश: मीटिंग के सदस्यों के लिए रखे जाते हैं। अगर आप अपना खाता हटाते हैं, तो उनसे आपका नाम हटा दिया जाता है।
• आपका खाता और प्रोफ़ाइल: जब तक आप हमसे अपना खाता हटाने को न कहें।
• आवाज़ से टेक्स्ट का ऑडियो, और अनुवाद के लिए भेजा गया टेक्स्ट: बिल्कुल नहीं रखा जाता।
• किसी ब्लॉक या हटाने का रिकॉर्ड और हमारे एडमिनिस्ट्रेटर ने जो किया उसका रिकॉर्ड, सेवा की सुरक्षा के लिए रखा जाता है।
• बाल यौन शोषण सामग्री जिसकी हम रिपोर्ट करते हैं: अमेरिकी कानून के अनुसार एक साल तक सुरक्षित रखी जाती है, और फिर हटा दी जाती है।

• ऐप में कभी भी अपना नाम, हैंडल, फ़ोटो, भाषा और सेटिंग्स बदलें।
• अपने मैसेज सबके लिए हटाएँ, साझा चैट छोड़ें, गायब होने वाले मैसेज चालू करें, और वे डिवाइस हटाएँ जिन्हें आप अब इस्तेमाल नहीं करते।
• Settings में या अपने ब्राउज़र या फ़ोन में अलर्ट बंद करें।
• जिस ईमेल पते से आप साइन इन करते हैं, उससे [email protected] पर लिखकर हमसे अपने बारे में हमारे पास मौजूद खाता डेटा की कॉपी माँगें, उसे ठीक करवाएँ, या अपना खाता हटवाएँ। हमें यह जाँचने की ज़रूरत पड़ सकती है कि यह आप ही हैं। हमारी कोशिश रहती है कि 30 दिनों के अंदर जवाब दें।

खाता हटाने से आपकी प्रोफ़ाइल, डिवाइस, चाबियाँ, बैकअप, संपर्क, अलर्ट, आवाज़ प्रोफ़ाइल, बॉट और सदस्यताएँ हट जाती हैं, और आपकी वे फ़ोटो और फ़ाइलें भी जिन्हें अब कोई और इस्तेमाल नहीं करता। आपके दूसरे लोगों को भेजे गए मैसेज उनकी चैट में रहते हैं, अब भी एन्क्रिप्टेड। मीटिंग कैप्शन, मीटिंग चैट और नोट्स पर बोलने वाले और लिखने वाले के लेबल से आपका नाम हटा दिया जाता है, लेकिन जो नाम कैप्शन, नोट्स या सारांश के शब्दों के अंदर आता है, वह रहता है। आपका साइन-इन रिकॉर्ड एक साइन-इन सेवा पर है जिसे हमारे और हमारे संबंधित बिज़नेस द्वारा चलाए जाने वाले दूसरे ऐप भी इस्तेमाल करते हैं; अगर आप चाहते हैं कि वह भी हटाया जाए तो हमें बताएँ।

आप कहाँ रहते हैं, इसके आधार पर आपको अपने स्थानीय कानून के तहत और भी अधिकार मिल सकते हैं। हमें लिखें और हम मदद करेंगे।

Tóvox इस्तेमाल करने के लिए आपकी उम्र कम से कम 13 साल होनी चाहिए। हम जान-बूझकर 13 साल से कम उम्र के बच्चों का डेटा इकट्ठा नहीं करते। अगर हमें पता चलता है कि 13 साल से कम उम्र के किसी बच्चे का खाता है, तो हम उसे हटा देंगे। अगर आपको लगता है कि ऐसा हुआ है, तो [email protected] पर लिखें।

हम कोई विज्ञापन या एनालिटिक्स कुकीज़ इस्तेमाल नहीं करते। Tóvox आपके डिवाइस पर सिर्फ़ वही स्टोर करता है जिसकी उसे ज़रूरत है:

• चार छोटी कुकीज़: आपकी लाइट या डार्क थीम, फ़ोन का मेनू किस तरफ़ है, वह वेबसाइट भाषा जो आपने भाषा मेनू में चुनी, और एक नोट कि आप पहले वेबसाइट पर आ चुके हैं (ताकि आपका खोला गया कोई अंग्रेज़ी लिंक फिर से किसी दूसरी भाषा के पेजों पर न भेजा जाए)।
• आपका साइन-इन सेशन, ताकि आप साइन इन रहें। Tóvox Mail, जो अपने सर्वर पर चलती है, अपना अलग साइन-इन सेशन रखती है।
• आपकी एन्क्रिप्शन चाबियाँ और धारा 6 में बताई गई एन्क्रिप्टेड कॉपियाँ।
• छोटी पसंदें, जैसे कि आपने किसी नोटिस पर सहमति दी या नहीं।

अपने ब्राउज़र का साइट डेटा साफ़ करने से आप साइन आउट हो जाते हैं और इस डिवाइस की चाबियाँ हट जाती हैं। चाबी बैकअप या किसी दूसरे डिवाइस के बिना, इस डिवाइस पर भेजे गए मैसेज फिर खोले नहीं जा सकते।

एंड-टू-एंड एन्क्रिप्शन के अलावा, हम मैसेज और कॉल सेटअप पर हस्ताक्षर करते हैं, आपके खाते के हर नए डिवाइस पर आपको अलर्ट करते हैं, हर जगह एन्क्रिप्टेड कनेक्शन इस्तेमाल करते हैं और सीमित करते हैं कि कौन और क्या हमारे सर्वरों तक पहुँच सकता है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है; अगर आपको कोई समस्या मिले, तो कृपया हमारा सुरक्षा पेज पढ़ें।

जब हम यह नीति बदलेंगे, तो ऊपर दी गई तारीख अपडेट करेंगे। अहम बदलावों के लिए हम उनके लागू होने से पहले आपको ऐप में या ईमेल से बताएँगे।

गोपनीयता के सवालों या आपके डेटा से जुड़े अनुरोधों के लिए: [email protected], या डाक से NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801।