← Chatterbox वर परत जा

गोपनीयता धोरण

शेवटचे अद्यतनित: 2026-09-24

0. थोडक्यात

तुमच्या संदेशांचा मजकूर तुमच्या डिव्हाइसवर एन्क्रिप्ट केलेला असतो आणि तुम्ही ज्यांना पाठवता त्यांनाच तो वाचता येतो. आम्ही तो वाचू शकत नाही, आणि आम्ही ज्यांचे सर्व्हर भाड्याने घेतले आहेत ते Google देखील वाचू शकत नाही.

आम्हाला जे दिसू शकते ते म्हणजे संभाषण झाले: कोणती खाती त्यात आहेत, आणि ते कधी सक्रिय होते. ते काढून टाकणे सामग्री एन्क्रिप्ट करण्यापेक्षा कठीण आहे, आणि आम्ही अद्याप पूर्ण केलेले नाही. हे धोरण नेमके सांगते की सध्या ती रेषा कुठे आहे.

1. एंड-टू-एंड एन्क्रिप्टेड काय आहे

तुमच्या डिव्हाइसवर एन्क्रिप्ट केलेले, आम्हाला आणि Google ला न वाचता येणारे:

बहुतेक एक-ते-एक आणि गट संदेश अतिरिक्त ratchet वापरतात, म्हणजे प्रत्येक संदेशाची स्वतःची की असते, त्यामुळे तुमचे डिव्हाइस धोक्यात आल्यास आधीचे संदेश उघड होत नाहीत. ज्या संभाषणांमध्ये एखाद्याच्या क्लायंटने नवीन की मटेरियल प्रकाशित केलेले नाही ती एकाच दीर्घायुषी कीकडे परत जातात, ज्यात ते वैशिष्ट्य नाही. संदेशाखालील लेबल तुम्हाला सांगते की त्याला प्रत्यक्षात कोणते मिळाले.

ही रेषा ओलांडणारी एकच गोष्ट, आणि फक्त जेव्हा तुम्ही विचाराल तेव्हाच: Wikipedia वर नाव शोधणे फक्त तेच एक नाव पाठवते, तो संदेश नाही ज्यातून ते आले. विभाग 6 सांगतो की ते कोणाला मिळते, आणि शोध फक्त टॅपवर चालतो अन्यथा नाही, त्यामुळे बंद करण्यासाठी काहीही उभे नाही. सारांश, भाषांतर आणि लिप्यंतरण देखील हे ओलांडतील — ते या रिलीजमध्ये बंद केलेले आहेत, अॅपमध्ये कोठेही ते चालू करणारे नियंत्रण नाही.

2. काय एन्क्रिप्ट केलेले नाही, आणि आम्हाला काय दिसू शकते

एन्क्रिप्शन सामग्रीचे संरक्षण करते, संभाषण झाल्याच्या वस्तुस्थितीचे नाही. हे आमच्या सर्व्हरवर स्पष्टपणे राहते:

तुम्ही ते चालू करेपर्यंत टायपिंग इंडिकेटर आणि वाचन पावत्या बंद असतात, आणि बंद असताना काहीही लिहिले जात नाही.

येथे यापुढे काय नाही: तुमचा ईमेल पत्ता आणि नाव. सप्टेंबर 2026 पासून खाते रेकॉर्डमध्ये फक्त एक खाते ओळखकर्ता आहे — आणि तेव्हापासून कुठेही ठेवण्यासाठी पत्ता नाही. साइन अप तुमच्याबद्दल काहीही विचारत नाही: तुमचे खाते 24-शब्द पुनर्प्राप्ती वाक्यांश आहे, आणि Firebase Authentication तपासते ते क्रेडेन्शियल त्यातून घेतले जाते. ते साठवते ते मेल प्राप्त करू न शकणाऱ्या डोमेनखालील एक यादृच्छिक लेबल आहे.

वेगळे: कारण अॅप Google Firebase वर चालते, तुमच्या डिव्हाइसने त्याच्याशी केलेल्या प्रत्येक कनेक्शनचा IP पत्ता आणि वेळ Google पाहू शकते. हे होस्टिंगचे वैशिष्ट्य आहे, अॅपचे नाही, आणि आम्ही ते एन्क्रिप्ट करून काढून टाकू शकत नाही.

3. लोक तुम्हाला कसे शोधतात

ते तुम्हाला शोधू शकत नाहीत. कोणतीही डिरेक्टरी नाही — ईमेल, फोन नंबर किंवा नावाने शोध नाही — आणि सर्व्हर असा प्रयत्न करणारी कोणतीही क्वेरी नाकारतो.

तुम्ही आधीच वापरत असलेल्या कशाहीद्वारे, चॅनेलच्या बाहेर आमंत्रण लिंक पाठवून एखाद्यापर्यंत पोहोचता. लिंक एकदा काम करते, 24 तासांनंतर कालबाह्य होते, आणि मागे घेतली जाऊ शकते. तुम्ही एखाद्याला जे काही म्हणता ते त्यांच्यासाठी तुमचे स्वतःचे लेबल आहे, तुमच्यासाठी ठेवलेले; जर त्यांनी स्वतःची ओळख करून दिली, तर ते नाव एन्क्रिप्टेड स्वरूपात तुमच्यापर्यंत पोहोचले.

4. आम्ही काय गोळा करतो

तीच संपूर्ण यादी आहे. विश्लेषण नाही आणि क्रॅश रिपोर्टिंग नाही. अॅप पूर्वी Firebase Analytics ला स्क्रीन व्ह्यूज आणि Firebase Crashlytics ला क्रॅश रिपोर्ट्स पाठवत असे, दोन्ही तुमच्या खाते ओळखकर्त्यासह, त्यामुळे कोणतेही निनावी नव्हते; दोन्ही आता ते पाठवणाऱ्या लायब्ररींसह गेले आहेत. विकासादरम्यान विकासकाच्या स्वतःच्या मशीनवर त्रुटी छापल्या जातात आणि अन्यत्र जात नाहीत.

5. ते कुठे साठवले जाते

Google Firebase वर — Firestore, Storage आणि Authentication — सुरक्षा नियमांखाली जे ठरवतात की प्रत्येक दस्तऐवज कोण वाचू आणि लिहू शकतो.

तुमच्या डिव्हाइसवर, कॅश केलेले संदेश, सेटिंग्ज, आणि तुमचा अॅप-लॉक पिन सामान्य अॅप स्टोरेजऐवजी प्लॅटफॉर्म कीस्टोअरमध्ये (iOS Keychain, Android Keystore) ठेवलेल्या प्रति-डिव्हाइस कीने एन्क्रिप्ट केलेले आहेत.

तुमचे संदेश डिक्रिप्ट करणारी खाजगी की तुम्ही लिहून ठेवण्याचे निवडलेल्या पुनर्प्राप्ती वाक्यांशाशिवाय तुमचे डिव्हाइस कधीही सोडत नाही. आम्ही ती ठेवत नाही आणि तुमच्यासाठी ती पुनर्प्राप्त करू शकत नाही. ती हरवल्यास, त्या डिव्हाइसला पाठवलेले संदेश पुन्हा वाचता येणार नाहीत — आम्हासह कोणीही.

आवृत्ती 1.2.0 आणि त्यापूर्वीच्या आवृत्त्या प्रत्येक साइन इनवेळी वाक्यांशाची एक प्रत Android च्या स्वतःच्या बॅकअप Google Block Store मध्येही जतन करत असत. तुमच्या फोनला स्क्रीन लॉक असल्यास ती प्रत एंड-टू-एंड एन्क्रिप्टेड स्वरूपात तुमच्या Google खात्याशी सिंक होत असे. आवृत्ती 1.2.1 पासून अ‍ॅप असे करत नाही, आणि प्रत्येक वेळी सुरू होताना ती प्रत हटवतो.

6. इतर कोण डेटा प्राप्त करतो

आम्ही तुमची वैयक्तिक माहिती विकत नाही, व्यापार करत नाही, किंवा भाड्याने देत नाही. डेटा येथे पोहोचतो:

शेवटचे तीन या रिलीजमध्ये बंद केलेले आहेत. लिप्यंतरण, भाषांतर किंवा सारांश चालू करणारे कोणतेही नियंत्रण अॅपमध्ये कोठेही नाही, त्यामुळे त्या तीन सेवांपर्यंत काहीही पोहोचत नाही. ते काढून टाकण्याऐवजी सूचीबद्ध केले आहेत कारण कोड अजूनही येथे आहे आणि ती वैशिष्ट्ये परत येण्याचा हेतू आहे — आणि जेव्हा ती परत येतात, तेव्हा ती या प्रकटीकरणासह आणि पहिल्या वापरापूर्वी प्रॉम्प्टसह परत येतात. तेव्हा जे पाठवले जाईल ते तुमचा निकाल तयार करण्यासाठी पाठवले जाईल, काहीही प्रशिक्षित करण्यासाठी नाही; आमच्या सर्व्हरवर कोणताही ट्रान्सक्रिप्ट किंवा भाषांतर साठवले जात नाही.

Wikipedia शोधासाठी स्विच नाही कारण बंद करण्यासाठी काहीही उभे नाही: ते फक्त टॅपवर चालते अन्यथा नाही. Wikipedia ला फक्त ते एक नाव आणि तुमचा IP पत्ता मिळतो, जणू तुम्ही तो त्यांच्या शोध बॉक्समध्ये स्वतः टाइप केला आहे — खाते नाही, संदेश नाही, संभाषण नाही. जे परत येते ते दाखवले जाते आणि जतन केले जात नाही, आणि त्याबद्दल काहीही संभाषणात लिहिले जात नाही.

Cloudflare Realtime लाही स्विच नाही. बहुतेक कॉल्सना याची गरज नसते: थेट एकमेकांपर्यंत पोहोचू शकणारी दोन डिव्हाइसेस—एकाच नेटवर्कवरील बहुतेक कॉल्स—याशिवायच कनेक्ट होतात, आणि काहीही रिले होत नाही. जेव्हा ते पोहोचू शकत नाहीत—सहसा तुम्ही दोघे वेगवेगळ्या मोबाइल नेटवर्कवर असल्यामुळे—आधीच एन्क्रिप्ट केलेला कॉल कनेक्ट न होता राहण्याऐवजी रिले केला जातो. Cloudflare जे पाहते ते म्हणजे दोघांचे IP पत्ते, कॉलची वेळ, आणि साधारण किती डेटा हलला; ऑडिओ आणि व्हिडिओ विभाग २ मध्ये वर्णन केलेल्या त्याच DTLS-SRTP एन्क्रिप्शनखालीच राहतात, त्यामुळे रिले केल्याने ते डिक्रिप्ट होत नाहीत.

कायद्याने आवश्यक असल्यास आम्ही आमच्याकडे असलेले उघड करू शकतो. आमच्याकडे जे आहे ते विभाग 2 मधील यादी आहे. आम्ही संदेश सामग्री देऊ शकत नाही, कारण आम्ही ती वाचू शकत नाही.

7. पुश सूचना

Firebase Cloud Messaging सूचना वितरीत करते. तुमचा डिव्हाइस टोकन तुमच्या खात्याच्या खाजगी भागात साठवला जातो जो फक्त तुम्हीच वाचू शकता.

सूचनांमध्ये संदेश मजकूर नसतो. तुमचे डिव्हाइस स्थानिक पातळीवर संदेश डिक्रिप्ट करते आणि तुम्ही जे पाहता ते तयार करते; Google सामग्री नाही, लिफाफा वितरीत करते.

8. तुम्ही काय करू शकता

जर तुम्हाला आम्ही काहीतरी हाताने हटवावे असे वाटत असेल, तर आम्हाला लिहा.

9. धारणा

तुमचे खाते अस्तित्वात असेपर्यंत आम्ही तुमचा डेटा ठेवतो. खाते हटवल्याने ते हटते, वर नमूद केलेल्या संयुक्तपणे धारण केलेल्या सामग्रीशिवाय. प्रति-चॅट कालबाह्यता तुम्ही सेट केलेल्या वेळापत्रकानुसार संदेश काढून टाकते.

10. तुम्हाला माहित असाव्या अशा मर्यादा

तुम्हाला त्या सापडण्यापेक्षा आम्ही तुम्हाला या सांगण्यास प्राधान्य देतो.

11. मुले

Chatterbox 13 वर्षांखालील मुलांसाठी नाही, आणि आम्ही जाणूनबुजून त्यांची माहिती गोळा करत नाही. जर तुम्हाला वाटत असेल की एखाद्या मुलाने आम्हाला वैयक्तिक माहिती दिली आहे, तर आमच्याशी संपर्क साधा आणि आम्ही ती हटवू.

12. बदल

आम्ही हे धोरण अद्यतनित करू शकतो. महत्त्वपूर्ण बदल अॅपमध्ये जाहीर केले जातील, आणि वरची तारीख ती शेवटची कधी बदलली हे आहे.

13. संपर्क

या धोरणाबद्दल प्रश्न: [email protected]

14. अ‍ॅपची नवीन आवृत्ती तपासणे

हे अ‍ॅप तुमच्या Android फोनपर्यंत पोहोचण्याचा मार्ग Google Play नाही. त्याऐवजी ते chatterbox.fans वरून डाउनलोड केले जाते, आणि या प्रक्रियेत सामील नसलेले स्टोअर तुमच्या वतीने अद्यतने तपासू शकत नाही — म्हणून जर तुम्ही विचारले तर हे अ‍ॅप स्वतः हे करू शकते.

"आता तपासा" वर टॅप केल्याने सध्याची आवृत्ती कोणती आहे हे विचारणारी एक विनंती chatterbox.fans ला पाठवली जाते. त्या विनंतीमध्ये फक्त तुमचा IP पत्ता असतो, आणखी काहीही नाही — खाते नाही, डिव्हाइस ओळखकर्ता नाही, संदेश नाही. जे परत येते ते एक आवृत्ती क्रमांक आहे, जो तुमच्या फोनवर तुम्ही वापरत असलेल्या आवृत्तीशी तुलना केला जातो; काहीही आपोआप डाउनलोड होत नाही, आणि या तपासणीबद्दल काहीही संभाषणात लिहिले जात नाही.

याला स्विच नाही कारण बंद करण्यासारखे काहीही नाही: हे फक्त टॅप केल्यावरच चालते, अन्यथा नाही.

तुम्ही अद्यतन इंस्टॉल केल्यास, ते त्याच स्वाक्षरी कीचा वापर करून अ‍ॅपला त्याच जागी बदलते, जसे Google Play वरून येणारे अद्यतन करेल त्याचप्रमाणे.