गोपनीयता नीति

यह एक अनुवाद है। अगर यह अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण लागू होगा।

1. हम कौन हैं

MailLoyal एक स्वतंत्र ऐप्लिकेशन है। यह नीति जिस थोड़े-से डेटा का वर्णन करती है, उसके लिए डेवलपर डेटा नियंत्रक (data controller) है, और उनसे mehmetali@creativetorontonian.ca पर संपर्क किया जा सकता है।

MailLoyal किसी भी तरह का कोई सर्वर नहीं चलाता। बनाने के लिए कोई MailLoyal खाता नहीं है, कोई साइन-अप नहीं, हमारे यहाँ कोई लॉगिन नहीं, और हमारे पास आपकी पहचान करने का कोई तरीका नहीं है।

2. MailLoyal आपके डिवाइस पर क्या संग्रहीत करता है

नीचे दी गई सारी चीज़ें सिर्फ़ डिवाइस पर, ऐप के निजी स्टोरेज में संग्रहीत होती हैं, और ऐप डिलीट करने पर हट जाती हैं।

MailLoyal आपके डिवाइस की एड्रेस बुक, आपकी फ़ोटो लाइब्रेरी (अटैच करने के लिए आपकी चुनी गई एक इमेज के अलावा), आपका स्थान, आपका कैलेंडर, आपकी कॉल या मैसेज हिस्ट्री, आपका विज्ञापन पहचानकर्ता, या किसी भी दूसरे ऐप का डेटा नहीं पढ़ता।

3. आपके डिवाइस से क्या बाहर जाता है, और किसके पास

पाँच संभावित गंतव्य हैं। उनमें से कोई भी MailLoyal सर्वर नहीं है।

3.1 आपका मेल सर्वर

वह सब कुछ जो एक मेल क्लाइंट आम तौर पर भेजता है: लॉगिन के समय आपका यूज़रनेम और पासवर्ड, मेल की सूची बनाने और उन्हें लाने के कमांड, आपके भेजे गए संदेश, और आपके बदले गए फ़्लैग। कनेक्शन हमेशा एन्क्रिप्टेड होता है — MailLoyal पहले implicit TLS आज़माता है, फिर STARTTLS, और अगर दोनों में से कोई भी उपलब्ध न हो, तो वह रुक जाता है और आपको बताता है। MailLoyal कभी भी बिना एन्क्रिप्शन वाले कनेक्शन पर वापस नहीं जाता, इसलिए आपका पासवर्ड कभी भी खुले रूप में नहीं भेजा जाता।

आपका मेल प्रोवाइडर उस डेटा के साथ क्या करता है, यह उसकी अपनी गोपनीयता नीति तय करती है।

ईमेल से हस्ताक्षर भेजना (हस्ताक्षर → ईमेल से भेजें) आपके भेजे जाने वाले संदेशों में से ही एक है: यह किसी भी दूसरे संदेश की तरह आपके अपने खाते से, आपके अपने मेल सर्वर के ज़रिए, आपके चुने पते पर जाता है। इसमें आपके चुने हुए हस्ताक्षर होते हैं, जो ईमेल में दिखाए जाते हैं और एक छोटी अटैच की गई फ़ाइल, MailLoyal-signatures.json, में दोहराए जाते हैं, साथ में आपका टाइप किया नोट, अगर कोई हो। कुछ भी MailLoyal सर्वर से होकर नहीं जाता। जब ऐसा कोई ईमेल आप तक पहुँचता है, तो MailLoyal सिर्फ़ वही अटैच की गई फ़ाइल पढ़ता है, आपके अपने मेल सर्वर से, और सिर्फ़ मेमोरी में; जब तक आप उसे देखकर जोड़ें न दबाएँ, आपके हस्ताक्षरों में कुछ नहीं जुड़ता, और ईमेल से आया कोई हस्ताक्षर अपने-आप कभी आपका डिफ़ॉल्ट नहीं बनता। समीक्षा स्क्रीन पर उसका लोगो — जो भेजने वाले के चुने वेब पते से लोड होता है, और इसलिए दिखाए जाने पर उस साइट को इसकी ख़बर दे देता है — तब तक छिपा रहता है जब तक आप उसकी अनुमति न दें। ईमेल ख़ुद, किसी भी दूसरे संदेश की तरह, आपकी इमेज सेटिंग (§4) का पालन करता है।

3.2 सर्वर का अपने-आप पता लगाना (सिर्फ़ सेटअप के दौरान)

जब आप कोई खाता जोड़ते हैं, तो MailLoyal आपके लिए आपकी सर्वर सेटिंग्ज़ पता लगाने की कोशिश करता है। HTTPS पर यह नीचे दिए पतों का, इसी क्रम में, अनुरोध कर सकता है। आपका पता टाइप करते समय की जाने वाली खोज उस पहले पते पर रुक जाती है जो जवाब देता है; चरण-दर-चरण कनेक्शन जाँच तीनों से पूछ सकती है:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, मेल-सर्वर सेटिंग्ज़ की एक सार्वजनिक डायरेक्टरी, जिसे Mozilla चलाता है। सिर्फ़ आपका ईमेल डोमेन भेजा जाता है (उदाहरण के लिए example.com), आपका पूरा पता कभी नहीं और आपका पासवर्ड कभी नहीं।
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

चरण 2 और 3 आपके अपने मेल डोमेन पर जाते हैं — वही संगठन जो आपका मेलबॉक्स चलाता है। चरण 2 में आपका पूरा ईमेल पता शामिल होता है, क्योंकि autoconfig मानक यही निर्धारित करता है; यह आपके अपने प्रोवाइडर को भेजा जाता है, हमें नहीं।

ये अनुरोध सिर्फ़ तब होते हैं जब आप कोई खाता जोड़ रहे होते हैं, उसके बाद कभी नहीं। अगर आप अपनी सर्वर सेटिंग्ज़ खुद टाइप करते हैं, तो इनमें से कोई भी अनुरोध नहीं किया जाता।

3.3 AI सुविधाएँ — सिर्फ़ तभी, जब आप उन्हें चालू करें

हर AI सुविधा डिफ़ॉल्ट रूप से बंद होती है। ये चार हैं — हस्ताक्षर, जवाब ड्राफ़्ट करना, नए ईमेल लिखना, और लेखन टूल जो आपके पहले से लिखे हुए को दोबारा लिखते हैं — और ये अलग-अलग चीज़ें भेजती हैं, इसलिए इनके अलग-अलग स्विच और अलग-अलग सहमतियाँ हैं। एक को चालू करने से दूसरी कभी चालू नहीं होती।

ये आपकी अपनी API कुंजी पर चलती हैं। MailLoyal के पास न कोई AI कुंजी है और न अपनी कोई AI सेवा। आप सेटिंग्ज़ → AI सहायक में एक कुंजी डालते हैं; वह इस डिवाइस के कीचेन में संग्रहीत होती है, और अनुरोध सीधे आपके डिवाइस से आपके चुने प्रोवाइडर को जाते हैं — Anthropic या OpenAI। वे किसी भी MailLoyal सर्वर से होकर नहीं जाते, क्योंकि ऐसा कोई सर्वर है ही नहीं।

वह प्रोवाइडर आपकी अपनी कुंजी के तहत आपका अपना खाता है, और उसकी शर्तें और गोपनीयता नीति उस अनुरोध पर लागू होती हैं।

कुंजी के बिना, हस्ताक्षर जनरेशन बिल्ट-इन ऑफ़लाइन टेम्पलेट का इस्तेमाल करता है और कोई नेटवर्क अनुरोध नहीं करता, और न जवाब ड्राफ़्ट करना, न नए ईमेल लिखना, न लेखन टूल उपलब्ध कराए जाते हैं — जो संदेश पढ़ा ही न जा सके, उसका जवाब कोई ड्राफ़्ट नहीं कर सकता, और न ईमेल लिखने का कोई ऑफ़लाइन विकल्प है, न उसे दोबारा लिखने का।

हस्ताक्षर जनरेशन सिर्फ़ वही फ़ील्ड भेजता है जो आपने हस्ताक्षर फ़ॉर्म में टाइप किए हैं: आपका नाम, पद, कंपनी, फ़ोन नंबर, वेबसाइट, ईमेल पता, आपकी डाली गई कोई भी अतिरिक्त लाइनें और अस्वीकरण (disclaimer), और आपका चुना टोन। अगर आपने लोगो URL डाला है, तो ऐप वह इमेज आपके डिवाइस पर डाउनलोड करता है और उसे भी साथ भेजता है, ताकि हस्ताक्षर में आपके ब्रैंड के रंग इस्तेमाल हो सकें; डाउनलोड सिर्फ़ आपके टाइप किए पते पर जाता है, और जो इमेज 3 MB से कम की PNG, JPEG, GIF या WebP नहीं है, उसे बस छोड़ दिया जाता है।

हस्ताक्षर एडिटर में AI से अपडेट करें उस हस्ताक्षर का HTML, आपका टाइप किया बदलाव, और ऊपर बताए अनुसार लोगो इमेज भेजता है — आपकी अपनी कुंजी वाले वेंडर को, और सिर्फ़ तब जब आप अपडेट करें दबाते हैं। नतीजा एडिटर में वापस आता है; जब तक आप सहेजें न दबाएँ, कुछ भी सहेजा नहीं जाता।

जवाब ड्राफ़्ट करना बातचीत और आपके टाइप किए नोट्स से जवाब का पहला ड्राफ़्ट लिखता है। जब आप ड्राफ़्ट लिखें दबाते हैं, तो यह भेजता है:

• जिस संदेश का आप जवाब दे रहे हैं, उसका टेक्स्ट, उसका विषय और तारीख़, और भेजने वाले का डिस्प्ले नाम;
• जब तक आप उस ड्राफ़्ट के लिए पिछले संदेशों का इस्तेमाल करें बंद न करें, तब तक उसी बातचीत के ज़्यादा से ज़्यादा 6 पिछले संदेशों का टेक्स्ट, उनके लेखकों के डिस्प्ले नाम और तारीख़ों के साथ — या, जब वे संदेश इस डिवाइस पर न हों, तो जिस संदेश का आप जवाब दे रहे हैं उसके नीचे उद्धृत इतिहास, जिसकी एट्रिब्यूशन और हेडर लाइनों से ईमेल पते हटा दिए जाते हैं;
• जिन लोगों को जवाब भेजा जा रहा है, उनके डिस्प्ले नाम (उदाहरण के लिए “Grace Hopper और 2 अन्य”);
• आपके नोट्स, आपका चुना टोन और लंबाई, आज की तारीख़, और — अगर आप जो आपने लिखा है, उसका इस्तेमाल करें चालू रहने दें — जवाब में आपने पहले से जो भी टाइप किया था;
• आपका अपना डिस्प्ले नाम, सिर्फ़ तब जब कोई हस्ताक्षर जुड़ा न हो, ताकि ड्राफ़्ट के अंत में यह नाम लिखा जा सके।

यह अकेली जगह है जहाँ MailLoyal कुछ ऐसा भेजता है जो आपने ख़ुद टाइप नहीं किया, इसलिए यह ठीक-ठीक बताना ज़रूरी है कि यह क्या नहीं भेजता और कैसे तय करता है:

• भेजने से पहले उद्धृत इतिहास हर संदेश से हटा दिया जाता है, ताकि हर संदेश एक ही बार जाए, न कि कॉपियों की कॉपियों के रूप में। किसी संदेश की फ़ॉर्मैटिंग में छिपा टेक्स्ट, और अदृश्य अक्षर भी हटा दिए जाते हैं।
• नामों की जगह ईमेल पते नहीं भेजे जाते: जिस व्यक्ति का कोई डिस्प्ले नाम नहीं है, वह “a correspondent” (एक पत्राचारकर्ता) कहलाता है। हम हेडर, अटैचमेंट, आप कौन-सा खाता इस्तेमाल कर रहे हैं, या दूसरी बातचीतों से कुछ भी नहीं भेजते।
• कोई पिछला संदेश सिर्फ़ तभी साथ जाता है जब जिस व्यक्ति को आप जवाब दे रहे हैं, उसने उसमें हिस्सा लिया हो, और कभी भी आपके ड्राफ़्ट, स्पैम या ट्रैश फ़ोल्डर से नहीं। कोई संदेश आपका तभी माना जाता है जब उसकी कॉपी आपके “भेजे गए” फ़ोल्डर में हो।
• ड्राफ़्ट कंपोज़ एडिटर में वापस आता है, ताकि आप उसे पढ़ें और बदलें। आपकी ओर से कभी कुछ नहीं भेजा जाता, और ड्राफ़्ट ने किसी ऐसे तथ्य के लिए जो जगह छोड़ी है जिसे वह नहीं जानता था — [चौकोर कोष्ठकों] में दिखाई गई — उसे हाइलाइट किया जाता है, और अगर वह भरी न गई हो, तो संदेश जाने से पहले भेजें बटन पूछता है।
• ये संदेश दूसरे लोगों ने लिखे थे, जिन्होंने इनमें से किसी भी बात पर सहमति नहीं दी है। इसीलिए यह सुविधा तब तक बंद रहती है जब तक आप इसे चालू न करें, इसीलिए इसकी सहमति हस्ताक्षरों से अलग है और बताती है कि संदेश कहाँ जाएँगे, इसीलिए AI प्रोवाइडर बदलने पर फिर से पूछा जाता है, और इसीलिए हम उतना ही कम भेजते हैं जितना ड्राफ़्ट को चाहिए। आप इसे सेटिंग्ज़ → AI सहायक में बंद कर सकते हैं।

MailLoyal आपका मेलबॉक्स पासवर्ड, आपके संपर्क, आपके फ़ोल्डरों की सूची, या जिस बातचीत का जवाब देना आपने चुना है, उसके बाहर का कोई भी संदेश कभी नहीं भेजता।

नए ईमेल लिखना आपके नोट्स को नए संदेश के पहले ड्राफ़्ट में बदलता है। इसका अपना स्विच है, और अपनी सहमति स्क्रीन है जिसमें प्रोवाइडर का नाम होता है; जवाब ड्राफ़्ट करने के लिए सहमति देने से यह चालू नहीं होता, और यह जवाब ड्राफ़्ट करना चालू नहीं करता। इसके लिए आपकी अपनी कुंजी चाहिए। जब आप ड्राफ़्ट लिखें दबाते हैं, तो यह भेजता है:

• आपके नोट्स, आपका चुना टोन और लंबाई, और आज की तारीख़;
• विषय, अगर आपने लिखा है (नहीं तो ड्राफ़्ट एक विषय सुझाता है, और सिर्फ़ ख़ाली विषय ही कभी भरा जाता है);
• To और Cc में मौजूद लोगों के डिस्प्ले नाम — उनके ईमेल पते कभी नहीं, Bcc में मौजूद कोई भी व्यक्ति कभी नहीं, और आपका अपना पता कभी नहीं;
• अगर आप जो आपने लिखा है, उसका इस्तेमाल करें चालू रहने दें, तो संदेश में आपने पहले से जो भी टाइप किया था;
• आपका अपना डिस्प्ले नाम, सिर्फ़ तब जब कोई हस्ताक्षर जुड़ा न हो।

यह आपके मेलबॉक्स से कोई मेल नहीं भेजता — ऐसा कुछ भी नहीं जो किसी और ने लिखा हो। जवाबों की तरह, ड्राफ़्ट कंपोज़ एडिटर में वापस आता है ताकि आप उसे पढ़ें और बदलें, जिन तथ्यों को वह नहीं जानता था उनके लिए छोड़ी गई जगहें हाइलाइट की जाती हैं, और आपकी ओर से कभी कुछ नहीं भेजा जाता। आप इसे सेटिंग्ज़ → AI सहायक में बंद कर सकते हैं।

लेखन टूल — एडिटर के टूलबार में लेखन सुधारें, छोटा करें, वर्तनी और व्याकरण ठीक करें, टोन बदलें और अनुवाद करें — आपका पहले से लिखा संदेश लेते हैं और उसे दोबारा लिखकर लौटाते हैं। इनका अपना स्विच है, और अपनी सहमति स्क्रीन है जिसमें प्रोवाइडर का नाम होता है; बाकी तीन में से किसी के लिए भी सहमति देने से ये चालू नहीं होते, और ये बाकी तीन में से किसी को भी चालू नहीं करते। इनके लिए आपकी अपनी कुंजी चाहिए। जब आप इनमें से कोई एक चुनते हैं, तो ये भेजते हैं:

• एडिटर में मौजूद टेक्स्ट — फ़ॉर्मैट किया हुआ संदेश, या अगर आप सादे टेक्स्ट में लिख रहे हैं, तो सादा संदेश;
• आपने कौन-सा टूल चुना, और उसके साथ टोन बदलें के लिए आपका चुना टोन, अनुवाद करें के लिए आपकी चुनी भाषा, या — अपडेट करें के लिए — बदलाव माँगते हुए आपने जो टाइप किया।

पूरा अनुरोध बस इतना ही है। न विषय, न प्राप्तकर्ता, न वह संदेश जिसका आप जवाब दे रहे हैं, न उद्धृत बातचीत, और आपके मेलबॉक्स से और कुछ भी नहीं। आपने जो लिखा है, वह वैसे ही भेजा जाता है जैसे आपने लिखा, और उसे पहले छोटा नहीं किया जाता, क्योंकि दोबारा लिखा गया टेक्स्ट उस पूरे की जगह लौटता है — इसलिए अगर आपने संदेश में किसी और के शब्द पेस्ट किए हैं, या AI से उसमें कोई जवाब ड्राफ़्ट करवाया है, तो वे शब्द भी भेजे जाने वाले हिस्से में शामिल हैं।

जब तक आप कोई एक टूल न चुनें, कुछ भी नहीं भेजा जाता। दोबारा लिखा गया टेक्स्ट एडिटर में वापस आता है ताकि आप उसे पढ़ें और बदलें, एक बार पूर्ववत करें दबाने से आपके अपने शब्द वापस आ जाते हैं, और आपकी ओर से कभी कुछ नहीं भेजा जाता। आप इन टूल को सेटिंग्ज़ → AI सहायक में बंद कर सकते हैं।

MailLoyal इनमें से किसी की भी कोई कॉपी नहीं रखता, क्योंकि इनमें से कुछ भी हम तक नहीं पहुँचता।

3.4 Google Mobile Ads — iOS और Android

iOS और Android संस्करण कोल्ड लॉन्च के दौरान एक ऐप-ओपन विज्ञापन, इनबॉक्स में सबसे ऊपर एक नेटिव विज्ञापन और जिस संदेश को आप पढ़ रहे हैं उसके नीचे एक बैनर लोड करते हैं। Android संस्करण एक रिवॉर्डेड इंटरस्टीशियल विज्ञापन भी लोड कर सकता है, जो सिर्फ़ तब दिखाया जाता है जब आप सेटिंग्ज़ → गोपनीयता में विज्ञापन रोकें चुनते हैं। उस वैकल्पिक विज्ञापन को पूरा करने पर बैनर और नेटिव विज्ञापन 30 मिनट के लिए छिप जाते हैं; उसे रद्द करने से कोई सुविधा सीमित नहीं होती। बैकग्राउंड से ऐप पर लौटने पर ऐप-ओपन विज्ञापन का अनुरोध नहीं किया जाता। Mac संस्करण कोई विज्ञापन नहीं दिखाता और उसमें Google का विज्ञापन SDK शामिल नहीं है। अगर आप विज्ञापन हटा देते हैं (§3.5), तो इस सेक्शन में बताई गई कोई भी बात नहीं होती: किसी विज्ञापन का अनुरोध नहीं किया जाता, Google का गोपनीयता संदेश नहीं दिखाया जाता, और Google का विज्ञापन SDK शुरू नहीं किया जाता।

हर विज्ञापन अनुरोध को स्पष्ट रूप से गैर-वैयक्तिकृत के रूप में चिह्नित किया जाता है। iOS पर, MailLoyal App Tracking Transparency की अनुमति नहीं माँगता। Android पर, Google के विज्ञापन SDK को आपके डिवाइस की विज्ञापन आईडी पढ़ने के लिए जिस अनुमति की ज़रूरत होती है, MailLoyal उसे हटा देता है, इसलिए SDK को उसकी जगह शून्यों की एक स्ट्रिंग मिलती है; फिर भी Google को ऐप सेट आईडी (app set ID) मिल सकती है — एक पहचानकर्ता जो Android एक डिवाइस पर एक डेवलपर के ऐप्स को देता है — और, जहाँ लागू हो, डिवाइस पर साइन इन किए गए खातों से जुड़े पहचानकर्ता। MailLoyal आपकी विज्ञापन प्रोफ़ाइल या Google द्वारा प्रोसेस किया गया डेटा प्राप्त नहीं करता। Google और भाग लेने वाले विज्ञापन प्रदाता विज्ञापन डिलीवरी, माप, धोखाधड़ी की रोकथाम, फ़्रीक्वेंसी कैपिंग और रिपोर्टिंग के लिए डिवाइस और विज्ञापन पहचानकर्ता, आपके IP पते से अनुमानित सामान्य स्थान, विज्ञापन व्यू और इंटरैक्शन, और डायग्नोस्टिक या परफ़ॉर्मेंस डेटा प्रोसेस कर सकते हैं। यह प्रोसेसिंग Google की गोपनीयता नीति और उसके User Messaging Platform द्वारा पेश किए गए विकल्पों के अधीन है।

जहाँ ज़रूरी हो, MailLoyal विज्ञापन का अनुरोध करने से पहले Google की सहमति सेवा से मौजूदा गोपनीयता संदेश माँगता है। अगर सहमति विज्ञापन अनुरोध की अनुमति नहीं देती, तो कोई विज्ञापन अनुरोध नहीं किया जाता। जब Google को गोपनीयता विकल्पों के लिए एक स्थायी एंट्री पॉइंट चाहिए होता है, तो वह सेटिंग्ज़ → गोपनीयता → विज्ञापन गोपनीयता विकल्प में दिखाई देता है।

3.5 विज्ञापन हटाना — iOS और Android

iOS और Android संस्करण सेटिंग्ज़ → विज्ञापन हटाएँ में अपने विज्ञापन हटाने के दो तरीके देते हैं: एक मासिक सब्सक्रिप्शन और एक बार की आजीवन खरीदारी। iOS पर इन्हें Apple से खरीदा जाता है, Android पर Google Play से। Mac संस्करण कोई विज्ञापन नहीं दिखाता, इसलिए वहाँ कुछ भी नहीं बेचा जाता।

iOS पर:

• खरीदारी Apple के ज़रिए की जाती है, App Store से, आपके Apple खाते के साथ। आपके भुगतान का विवरण Apple को जाता है, MailLoyal को कभी नहीं, और भुगतान पर Apple की अपनी शर्तें और गोपनीयता नीति लागू होती हैं।
• MailLoyal को खरीदारी की कोई जानकारी नहीं मिलती। इसका कोई सर्वर नहीं है, इसलिए आपकी खरीदारी, आपके Apple खाते या आपके भुगतान के तरीके को भेजने के लिए कोई जगह ही नहीं है, और कुछ भी नहीं भेजा जाता।
• ऐप StoreKit से — जो आपके डिवाइस पर Apple का खरीदारी सिस्टम है — पूछता है कि क्या विज्ञापन हटा दिए गए हैं। Apple खरीदारी की जाँच डिवाइस पर ही करता है। ऐप वह जवाब अपनी लोकल प्राथमिकताओं में रखता है: कौन-सा प्लान, वह कब खरीदा गया, भुगतान की गई अवधि कब ख़त्म होती है, क्या वह रिन्यू होता है और क्या वह किसी प्रोमो कोड से मिला, और कोई भुगतान डेटा नहीं — सिर्फ़ इसलिए ताकि App Store का जवाब आने से पहले लॉन्च विज्ञापन स्क्रीन पर झलक न जाए। वह यह समय भी रखता है कि उसने आख़िरी बार कब विज्ञापन हटाने की पेशकश की थी, ताकि वह पेशकश तीन हफ़्तों में ज़्यादा से ज़्यादा एक बार दिखे। दोनों ऐप के साथ हट जाते हैं।
• खरीदारी रीस्टोर करें आपके Apple खाते से पहले की जा चुकी खरीदारियों के लिए App Store से पूछता है — किसी दूसरे iPhone या iPad पर, या दोबारा इंस्टॉल करने से पहले — और आपसे उस खाते में साइन इन करने को कह सकता है।
• प्रोमो कोड App Store की अपनी कोड शीट पर टाइप किए जाते हैं (विज्ञापन हटाएँ स्क्रीन पर कोड डालें) और Apple उनकी जाँच करता है और उन्हें रिडीम करता है। MailLoyal कोड को कभी नहीं देखता। कोई कोड जो देता है, वह किसी खरीदारी की तरह आपके Apple खाते का होता है, और ऐप सिर्फ़ यह नोट करता है कि वह किसी कोड से मिला।
• सब्सक्रिप्शन Apple के ज़रिए मैनेज और रद्द किए जाते हैं, आपकी Apple खाता सेटिंग्ज़ में (iPhone पर: सेटिंग्ज़ → आपका नाम → सब्सक्रिप्शन) या विज्ञापन हटाएँ स्क्रीन पर सब्सक्रिप्शन मैनेज करें से। आजीवन प्लान पाने से — चाहे खरीदा गया हो या किसी प्रोमो कोड से मिला हो — सब्सक्रिप्शन रद्द नहीं होता; उसे वहाँ रद्द करें ताकि आपसे दोबारा शुल्क न लिया जाए। जब तक सब्सक्रिप्शन रिन्यू होता रहता है, विज्ञापन हटाएँ स्क्रीन पर सब्सक्रिप्शन मैनेज करें दिखता रहता है। रिफ़ंड Apple संभालता है।

Android पर:

• खरीदारी Google Play के ज़रिए की जाती है, आपके Google खाते के साथ। आपके भुगतान का विवरण Google को जाता है, MailLoyal को कभी नहीं, और भुगतान पर Google Play की अपनी शर्तें और Google की गोपनीयता नीति लागू होती हैं।
• ऐप खरीदारी की कोई जानकारी कहीं नहीं भेजता। इसका कोई सर्वर नहीं है, इसलिए आपकी खरीदारी, आपके Google खाते या आपके भुगतान के तरीके को भेजने के लिए कोई जगह ही नहीं है, और कुछ भी नहीं भेजा जाता। फिर भी, विक्रेता के रूप में MailLoyal के डेवलपर को Google Play Console में हर ऑर्डर का Google Play का अपना रिकॉर्ड मिलता है — जैसे ऑर्डर नंबर, प्रॉडक्ट, कीमत, तारीख़ और खरीदारी का देश — जैसा Google, Google Play के हर विक्रेता को देता है, और डेवलपर इसका इस्तेमाल सिर्फ़ रिफ़ंड अनुरोधों को संभालने और हिसाब-किताब के लिए करता है। इसमें कभी आपके भुगतान का विवरण शामिल नहीं होता।
• ऐप Google Play Billing से — जो आपके डिवाइस पर Google Play का खरीदारी सिस्टम है — पूछता है कि क्या विज्ञापन हटा दिए गए हैं, और हर खरीदारी पर Google के डिजिटल हस्ताक्षर की जाँच डिवाइस पर ही करता है। ऐप वह जवाब उन्हीं लोकल प्राथमिकताओं में रखता है जिनमें iOS पर: कौन-सा प्लान, वह कब खरीदा गया, क्या वह रिन्यू होता है, क्या वह किसी प्रोमो कोड से मिला और Google Play ने आख़िरी बार कब उसकी पुष्टि की, और कोई भुगतान डेटा नहीं। Google Play ऐप को यह नहीं बताता कि भुगतान की गई अवधि कब ख़त्म होती है, इसलिए कोई समाप्ति तारीख़ नहीं रखी जाती; इसके बजाय, जिस जवाब की Google Play ने कुछ समय से पुष्टि नहीं की है, वह गिना जाना बंद हो जाता है। iOS की तरह, इसे सिर्फ़ इसलिए रखा जाता है ताकि Google Play का जवाब आने से पहले लॉन्च विज्ञापन स्क्रीन पर झलक न जाए। वह यह समय भी रखता है कि उसने आख़िरी बार कब विज्ञापन हटाने की पेशकश की थी, ताकि वह पेशकश तीन हफ़्तों में ज़्यादा से ज़्यादा एक बार दिखे। दोनों ऐप के साथ हट जाते हैं।
• खरीदारी की पुष्टि Google Play को की जाती है, जो ऐसी खरीदारी का रिफ़ंड कर देता है जिसकी पुष्टि किसी ऐप ने तीन दिनों के भीतर नहीं की हो। ऐप यह तब करता है जब उसे कोई खरीदारी दिखती है, और नेटवर्क होने पर हर बारह घंटे में बैकग्राउंड में भी, ताकि MailLoyal के बंद रहते हुए पूरा होने वाला कोई भुगतान या रिडीम किया गया कोई प्रोमो कोड रिफ़ंड न हो जाए। वह Google Play से सिर्फ़ यह पूछता है कि क्या-क्या स्वामित्व में है और उसे बताता है कि उसने किन खरीदारियों को पूरा किया है; इसके अलावा कुछ नहीं भेजा जाता।
• खरीदारी रीस्टोर करें आपके Google खाते से की गई खरीदारियों के लिए Google Play से दोबारा पूछता है — किसी दूसरे Android डिवाइस पर, या दोबारा इंस्टॉल करने से पहले।
• प्रोमो कोड Google Play के अपने रिडीम पेज पर टाइप किए जाते हैं (विज्ञापन हटाएँ स्क्रीन पर कोड डालें उसे खोलता है) और Google उनकी जाँच करता है और उन्हें रिडीम करता है। MailLoyal कोड को कभी नहीं देखता। कोई कोड जो देता है, वह किसी खरीदारी की तरह आपके Google खाते का होता है, और ऐप सिर्फ़ यह नोट करता है कि वह किसी कोड से मिला।
• सब्सक्रिप्शन Google Play के ज़रिए मैनेज और रद्द किए जाते हैं, Google Play में पेमेंट और सदस्यताएं → सदस्यताएं में, या विज्ञापन हटाएँ स्क्रीन पर सब्सक्रिप्शन मैनेज करें से। आजीवन प्लान पाने से — चाहे खरीदा गया हो या किसी प्रोमो कोड से मिला हो — सब्सक्रिप्शन रद्द नहीं होता; उसे वहाँ रद्द करें ताकि आपसे दोबारा शुल्क न लिया जाए। जब तक सब्सक्रिप्शन रिन्यू होता रहता है, विज्ञापन हटाएँ स्क्रीन पर सब्सक्रिप्शन मैनेज करें दिखता रहता है। रिफ़ंड का अनुरोध पहले Google Play से किया जाता है; 48 घंटे बाद Google Play आपको डेवलपर के पास भेज सकता है, जो Google Play Console से किसी ऑर्डर का रिफ़ंड कर सकता है।

जब विज्ञापन हटा दिए जाते हैं, तो किसी भी प्लैटफ़ॉर्म पर, ऐप किसी विज्ञापन का अनुरोध नहीं करता, Google का गोपनीयता संदेश नहीं दिखाता, और Google का विज्ञापन SDK शुरू नहीं करता, इसलिए §3.4 में बताई गई कोई भी प्रोसेसिंग नहीं होती। अगर आप ऐप खुला रहते हुए विज्ञापन हटाते हैं, तो इनबॉक्स विज्ञापन और बैनर तुरंत ग़ायब हो जाते हैं और बाकी सब अगले लॉन्च से लागू होता है: उस सेशन में पहले से शुरू हो चुका विज्ञापन SDK ऐप बंद होने तक लोड रहता है, हालाँकि उससे आगे किसी चीज़ का अनुरोध नहीं किया जाता।

4. हम क्या कभी नहीं करते

• कोई MailLoyal एनालिटिक्स नहीं। डेवलपर ने कोई Firebase, Sentry, Crashlytics, या एनालिटिक्स सेवा इंटीग्रेट नहीं की है। iOS और Android पर Google को §3.4 में बताया गया सीमित विज्ञापन डिलीवरी और माप डेटा मिलता है।
• हमें कोई क्रैश रिपोर्टिंग नहीं। अगर iOS या Android, Apple या Google को क्रैश रिपोर्ट भेजने की पेशकश करता है, तो वह ऑपरेटिंग सिस्टम की अपनी सुविधा और उसकी अपनी नीति है, हमारी नहीं; हमें उससे कुछ नहीं मिलता। iOS पर, Google Mobile Ads SDK की ऑटोमैटिक क्रैश रिपोर्टिंग बंद है; Android पर SDK में इसे बंद करने की कोई सेटिंग नहीं है, इसलिए वह Google को अपने ख़ुद के क्रैश की रिपोर्ट भेज सकता है।
• क्रॉस-ऐप ट्रैकिंग की कोई अनुमति नहीं। iOS ऐप Apple के IDFA तक पहुँच का अनुरोध नहीं करता, Android ऐप विज्ञापन आईडी पढ़ने की अनुमति हटा देता है, और सभी विज्ञापन अनुरोध गैर-वैयक्तिकृत होते हैं।
• कोई MailLoyal खाता नहीं, कोई क्लाउड सिंक नहीं। आपके खाते सिर्फ़ उसी डिवाइस पर मौजूद होते हैं जिस पर आपने उन्हें सेट अप किया है।
• डेटा की कोई बिक्री नहीं। हमारे पास आपके डेटा की कोई कॉपी नहीं है। §3.4 में दिए गए विज्ञापन से जुड़े खुलासे उस डेटा का वर्णन करते हैं जिसे Google विज्ञापन चलाने के लिए प्रोसेस करता है।
• स्पैम में बिना पूछे कोई रिमोट इमेज नहीं। स्पैम में, जहाँ किसी संदेश में ट्रैकिंग पिक्सेल होने की संभावना सबसे ज़्यादा होती है, रिमोट इमेज तब तक ब्लॉक रहती हैं जब तक आप उनकी अनुमति न दें, ताकि उसे खोलने से भेजने वाले को चुपचाप यह पता न चले कि आपने उसे पढ़ लिया है। बाकी जगहों पर वे संदेश खोलने पर लोड होती हैं, जब तक आप सेटिंग्ज़ → गोपनीयता → इमेज लोड करने से पहले पूछें चालू न करें, जो उन्हें हर फ़ोल्डर में ब्लॉक कर देता है। आप इमेज की अनुमति किसी एक संदेश या किसी एक प्रेषक के लिए दे सकते हैं।

5. सूचनाएँ

सूचनाएँ ऐप ख़ुद आपके डिवाइस पर बनाता है, उन मेल से जो ऐप ने लाए हैं। कोई पुश सर्वर नहीं है, कोई Firebase Cloud Messaging नहीं, हमारी ओर से कोई Apple Push Notification पेलोड नहीं, और इसलिए ऐसा कोई तीसरा पक्ष नहीं जिसे यह पता चले कि आपके लिए मेल कब आता है।

MailLoyal सूचनाएँ चालू करने से पहले पूछता है। अगर आप अभी नहीं चुनते हैं, तो वे बंद रहती हैं — और बैकग्राउंड में कुछ भी मेल की जाँच नहीं करता — जब तक आप उन्हें सेटिंग्ज़ → सूचनाएँ में चालू नहीं करते।

Android पर, MailLoyal नए मेल को तुरंत पहचानने के लिए बैकग्राउंड में आपके मेल सर्वर से एक खुला कनेक्शन बनाए रख सकता है; जब तक वह ऐसा करता है, Android एक लगातार दिखने वाली सूचना, “MailLoyal नए मेल पर नज़र रख रहा है”, दिखाता है। यह सिर्फ़ तब चलता है जब नए मेल की सूचनाएँ चालू हों, आपने MailLoyal की सूचनाओं की अनुमति दी हो, और कम से कम एक खाता आपको सूचित करने के लिए सेट हो; सूचनाएँ बंद करने पर यह तुरंत रुक जाता है। वह कनेक्शन सिर्फ़ आपके अपने मेल सर्वर तक जाता है, उसी सर्वर तक जिससे ऐप सिंक करता है। जब Android की इसके लिए दैनिक सीमा ख़त्म हो जाती है (Android 15 और उसके बाद के संस्करणों पर छह घंटे), या आपका फ़ोन रीस्टार्ट होने के बाद, MailLoyal इसकी जगह हर 15 मिनट में नए मेल की जाँच करता है।

iOS पर ऐसा कनेक्शन संभव नहीं है, इसलिए MailLoyal सिस्टम के बैकग्राउंड ऐप रिफ़्रेश का इस्तेमाल करता है — इसीलिए iOS इंटरफ़ेस समय-समय पर जाँच (Fetch) की बात करता है, कभी “Push” (पुश) की नहीं, और इसीलिए ऑपरेटिंग सिस्टम iOS सूचनाओं में देरी कर सकता है। Mac पर, MailLoyal सिर्फ़ तभी मेल की जाँच करता है जब वह खुला हो।

6. बच्चे

MailLoyal एक सामान्य उपयोग का मेल क्लाइंट है और यह बच्चों को लक्षित करके नहीं बनाया गया है। इसमें बच्चों के लिए बनी कोई सुविधा नहीं है। §3.4 में बताए गए विज्ञापन गैर-वैयक्तिकृत डिलीवरी के लिए कॉन्फ़िगर किए गए हैं; माता-पिता और अभिभावकों को सेटिंग्ज़ → गोपनीयता में उपलब्ध Google गोपनीयता विकल्पों की समीक्षा करनी चाहिए।

7. आपके अधिकार, और उनका इस्तेमाल कैसे करें

क्योंकि सब कुछ आपके डिवाइस पर रहता है, आप हर अधिकार का इस्तेमाल सीधे ख़ुद करते हैं:

• अपना डेटा देखें — यह सब ऐप में है।
• इसे सुधारें — सेटिंग्ज़ → संबंधित खाता, या ख़ुद संदेश।
• एक खाता डिलीट करें — सेटिंग्ज़ → संबंधित खाता → इस डिवाइस से खाता हटाएँ। इससे लोकल डेटाबेस से उसकी पंक्तियाँ, उसकी कैश की गई बॉडी और अटैचमेंट, और सिस्टम कीचेन से उसके पासवर्ड तुरंत डिलीट हो जाते हैं।
• सब कुछ डिलीट करें — हर खाता हटाएँ, सेटिंग्ज़ → AI सहायक में अपनी AI कुंजी डिलीट करें, फिर ऐप अनइंस्टॉल करें। सिस्टम उसके साथ ऐप का कंटेनर, उसका डेटाबेस और उसके कैश हटा देता है। ऐप डिलीट होने के बाद भी सिस्टम कीचेन आइटम रख सकता है, इसीलिए पहले खाते और कुंजी हटाना ज़रूरी है।
• इसे कहीं और ले जाएँ — आपके मेल आपके मेल सर्वर पर एक मानक फ़ॉर्मैट में हैं, जिन तक किसी भी IMAP क्लाइंट से पहुँचा जा सकता है।

MailLoyal में डेटा डिलीट करने से आपके मेल सर्वर से मेल डिलीट नहीं होते; उसके लिए अपने प्रोवाइडर के टूल इस्तेमाल करें। MailLoyal से कोई खाता हटाने पर सिर्फ़ लोकल कॉपी और संग्रहीत क्रेडेंशियल हटते हैं।

हम आपकी ओर से डेटा मिटाने या उस तक पहुँच (एक्सेस) का कोई अनुरोध पूरा नहीं कर सकते, क्योंकि हमारे पास किसी भी चीज़ की कोई कॉपी नहीं है। अगर आप mehmetali@creativetorontonian.ca पर लिखते हैं, तो हम ठीक यही कहेंगे।

8. सुरक्षा

• पासवर्ड और API कुंजियाँ सिर्फ़ प्लैटफ़ॉर्म कीचेन में संग्रहीत की जाती हैं (iOS कीचेन, जो डिवाइस के पहली बार अनलॉक होने तक सुरक्षित रहता है और डिवाइस से बाहर सिंक नहीं होता; macOS कीचेन; Android Keystore, जिसमें MailLoyal को Android के बैकअप से बाहर रखा गया है), कभी डेटाबेस या प्राथमिकताओं में नहीं, कभी किसी लॉग में नहीं, कभी किसी ऐसे डायग्नोस्टिक में नहीं जिसे आप कॉपी कर सकें।
• हर मेल कनेक्शन TLS से एन्क्रिप्टेड होता है। ऐप में कहीं भी “प्रमाणपत्र त्रुटियों को अनदेखा करें” वाला कोई स्विच नहीं है। अगर कोई सर्वर ऐसा प्रमाणपत्र पेश करता है जिसे सत्यापित नहीं किया जा सकता, तो MailLoyal रुक जाता है, आपको फ़िंगरप्रिंट दिखाता है, और पूछता है — और आपका फ़ैसला सिर्फ़ उसी एक होस्ट और पोर्ट के लिए याद रखता है।
• संदेशों और हस्ताक्षरों में मौजूद HTML को दिखाने या भेजने से पहले सैनिटाइज़ (साफ़) किया जाता है: स्क्रिप्ट, फ़्रेम और फ़ॉर्म हटा दिए जाते हैं, और रिमोट इमेज §4 के नियम का पालन करती हैं। किसी फ़ाइल या ईमेल में आए हस्ताक्षर को अविश्वसनीय माना जाता है: उसे एक अनुमति-सूची (allowlist) के आधार पर दोबारा बनाया जाता है; स्टाइलिंग से छिपाया गया टेक्स्ट — जिसे अदृश्य, पारदर्शी, बहुत छोटा, या पृष्ठभूमि जैसे रंग का बना दिया गया हो — दिखने लायक बना दिया जाता है; और उसे जोड़ना चुनने से पहले आप उसे देखते हैं, साथ ही यह भी कि उसके लिंक कहाँ ले जाते हैं और उसका लोगो कहाँ से लोड होता है।
• MailLoyal ख़ुद आपके डेटा का कोई बैकअप कहीं अपलोड नहीं करता। Android पर वह Android के बैकअप और डिवाइस-से-डिवाइस ट्रांसफ़र, दोनों से बाहर रहता है, इसलिए न Google बैकअप और न ही नए फ़ोन पर जाना आपके मेल, सेटिंग्ज़ या पासवर्ड कॉपी करता है; नए फ़ोन पर आप अपने खाते फिर से जोड़ते हैं। iPhone, iPad और Mac पर, आपके डिवाइस के अपने बैकअप — iCloud बैकअप, या आपके कंप्यूटर पर बैकअप — में वे मेल और सेटिंग्ज़ शामिल हो सकती हैं जो MailLoyal डिवाइस पर रखता है, और उन पर उस बैकअप को संग्रहीत करने वाले की शर्तें लागू होंगी।

कोई भी सिस्टम पूर्ण नहीं है, और डेटा के आपके मेल प्रोवाइडर या आपके चुने किसी AI प्रोवाइडर तक पहुँच जाने के बाद MailLoyal उसकी सुरक्षा नहीं कर सकता।

9. इस नीति में बदलाव

अगर यह नीति बदलती है, तो ऊपर दी गई तारीख़ भी उसके साथ बदल जाती है, और मौजूदा टेक्स्ट हमेशा https://mailloyal.com/hi/privacy पर उपलब्ध रहता है, जिसका लिंक ऐप में सेटिंग्ज़ → गोपनीयता → गोपनीयता नीति में दिया गया है। ऐसा कोई भी बदलाव जिससे आपके डिवाइस से कुछ नया बाहर भेजा जाए, लागू होने से पहले ऐप में भी घोषित किया जाएगा।

10. संपर्क

इस नीति के बारे में सवाल: mehmetali@creativetorontonian.ca।

11. यह वेबसाइट

यह वेबसाइट कोई कुकी सेट नहीं करती, कोई एनालिटिक्स नहीं चलाती और किसी दूसरी वेबसाइट से कुछ भी लोड नहीं करती: इसके फ़ॉन्ट, स्टाइल और स्क्रिप्ट सब यहीं से दिए जाते हैं। अगर आप कोई रंग थीम चुनते हैं, तो वह विकल्प आपके ब्राउज़र के लोकल स्टोरेज में रखा जाता है और हमें कभी नहीं भेजा जाता।

किसी भी वेबसाइट की तरह, इसे होस्ट करने वाला सर्वर सुरक्षा के लिए और साइट को चालू रखने के लिए सामान्य अनुरोध लॉग रख सकता है — एक IP पता, माँगा गया पेज, समय और ब्राउज़र। इनका इस्तेमाल किसी की पहचान करने या किसी का पीछा करने के लिए नहीं किया जाता।