गोपनीयता नीति

0. छोटकरीमा

तपाईंको सन्देशहरूको पाठ तपाईंको यन्त्रमा इन्क्रिप्ट गरिएको छ र तपाईंले पठाउनुभएका मानिसहरूले मात्र यसलाई पढ्न सक्छन्। हामी यसलाई पढ्न सक्दैनौं, र हामीले भाडामा लिएका सर्भरहरूका मालिक Google ले पनि पढ्न सक्दैन।

हामीले देख्न सक्ने कुरा भनेको कुराकानी भएको हो: कुन खाताहरू त्यसमा छन्, र तिनीहरू कहिले सक्रिय थिए। त्यो हटाउनु सामग्री इन्क्रिप्ट गर्नुभन्दा गाह्रो छ, र हामीले अझै पूरा गरेका छैनौं। यो नीतिले हाल रेखा ठ्याक्कै कहाँ छ भनेर बताउँछ।

1. एन्ड-टु-एन्ड इन्क्रिप्टेड के हो

तपाईंको यन्त्रमा इन्क्रिप्ट गरिएको, हामी र Google ले पढ्न नसक्ने:

• तपाईंको सन्देशहरूको पाठ।
• तपाईंले संलग्न गर्नुभएका फाइल, फोटो, अडियो र भिडियोको सामग्री।
• लिङ्क पूर्वावलोकनहरू।
• आवाज र भिडियो कलहरू, जसले दुई यन्त्रहरू बीच WebRTC को अनिवार्य DTLS-SRTP प्रयोग गर्छ।

धेरैजसो एक-देखि-एक र समूह सन्देशहरूले थप ratchet पनि प्रयोग गर्छन्, अर्थात् प्रत्येक सन्देशको आफ्नै कुञ्जी हुन्छ, त्यसैले तपाईंको यन्त्र सम्झौता हुनुले पहिलेका सन्देशहरू उजागर गर्दैन। कसैको क्लाइन्टले नयाँ कुञ्जी सामग्री प्रकाशित नगरेको कुराकानीहरू त्यो विशेषता नभएको एकल दीर्घकालीन कुञ्जीमा फर्किन्छन्। सन्देश मुनिको लेबलले तपाईंलाई यसले वास्तवमा के पायो भन्ने बताउँछ।

यो रेखा पार गर्ने एउटै कुरा, र तपाईंले सोध्दा मात्र: विकिपिडियामा नाम खोज्नुले त्यो सन्देश होइन जुन यो आयो, त्यो एउटा नाम मात्र पठाउँछ। खण्ड ६ ले यसलाई को प्राप्त गर्छ भनेर बताउँछ, र खोज ट्यापमा मात्र चल्छ अन्यथा होइन, त्यसैले बन्द गर्न केही उभिएको छैन। सारांश, अनुवाद र ट्रान्सक्रिप्सनले पनि यसलाई पार गर्नेछ — तिनीहरू यो संस्करणमा बन्द छन्, एपमा कतै तिनीहरूलाई खोल्ने नियन्त्रण छैन।

2. के इन्क्रिप्ट गरिएको छैन, र हामी के देख्न सक्छौं

इन्क्रिप्सनले सामग्रीको सुरक्षा गर्छ, कुराकानी भएको तथ्यको होइन। यी हाम्रो सर्भरहरूमा स्पष्ट रूपमा बस्छन्:

• प्रत्येक कुराकानीमा को छ, र यो कहिले सिर्जना गरियो र अन्तिम पटक सक्रिय थियो।
• प्रत्येक सन्देशको टाइमस्ट्याम्प, र तपाईंले कति पढ्नुभएको छैन।
• संलग्नकको फाइल नाम, प्रकार र आकार। बाइटहरू इन्क्रिप्ट गरिएका छन्; तिनीहरूको विवरण छैन, र सिफरटेक्स्टको लम्बाइले मूलको लम्बाइलाई सीमित गर्छ।
• तपाईंका साथीहरू र मित्रता अनुरोधहरू।
• कल सिग्नलिङ — कल गरिएको थियो, कसलाई, र कहिले। यसको अडियो वा भिडियो होइन।

तपाईंले तिनीहरूलाई खोल्नुभएसम्म टाइपिङ सूचकहरू र पढेको रसिदहरू बन्द छन्, र बन्द हुँदा केही लेखिँदैन।

अब यहाँ के छैन: तपाईंको इमेल ठेगाना र नाम। सेप्टेम्बर २०२६ देखि खाता रेकर्डमा खाता पहिचायक मात्र छ — र त्यसदेखि जहाँ पनि राख्नको लागि ठेगाना छैन। साइन अपले तपाईंको बारेमा केही सोध्दैन: तपाईंको खाता २४-शब्द पुनःप्राप्ति वाक्यांश हो, र Firebase Authentication ले जाँच गर्ने प्रमाणपत्र यसबाट लिइएको हो। यसले भण्डारण गर्ने कुरा मेल प्राप्त गर्न नसक्ने डोमेन अन्तर्गत एउटा अनियमित लेबल मात्र हो।

अलग रूपमा: किनभने एप Google Firebase मा चल्छ, Google ले तपाईंको यन्त्रले यसमा गरेको प्रत्येक जडानको IP ठेगाना र समय देख्न सक्छ। त्यो होस्टिङको विशेषता हो, एपको होइन, र हामी यसलाई इन्क्रिप्ट गरेर हटाउन सक्दैनौं।

3. मानिसहरूले तपाईंलाई कसरी भेट्टाउँछन्

तिनीहरूले तपाईंलाई खोज्न सक्दैनन्। कुनै डाइरेक्टरी छैन — इमेल, फोन नम्बर वा नामद्वारा खोज छैन — र सर्भरले त्यसो गर्न खोज्ने कुनै पनि प्रश्नलाई अस्वीकार गर्छ।

तपाईं पहिले नै प्रयोग गरिरहेको जुनसुकै माध्यमबाट च्यानल बाहिर आमन्त्रण लिङ्क पठाएर कसैसम्म पुग्नुहुन्छ। एउटा लिङ्क एकपटक काम गर्छ, २४ घण्टापछि म्याद सकिन्छ, र फिर्ता लिन सकिन्छ। तपाईंले कसैलाई जे भन्नुहुन्छ त्यो उनीहरूका लागि तपाईंको आफ्नै लेबल हो, तपाईंको लागि राखिएको; यदि उनीहरूले आफूलाई परिचय गराए भने, त्यो नाम तपाईंसम्म इन्क्रिप्टेड रूपमा पुग्यो।

4. हामी के सङ्कलन गर्छौं

• खाता डेटा: एउटा खाता पहिचायक, र तपाईंको पुनःप्राप्ति वाक्यांशबाट लिइएको प्रमाणपत्र, Firebase Authentication मा राखिएको। कुनै इमेल ठेगाना छैन, कुनै फोन नम्बर छैन, कुनै नाम छैन — साइन अपले यीमध्ये कुनै पनि सोध्दैन।
• सन्देश र संलग्नक सिफरटेक्स्ट, खण्ड २ मा भएको मेटाडेटासहित।

त्यो नै पूरा सूची हो। कुनै विश्लेषण छैन र कुनै क्र्यास रिपोर्टिङ छैन। एपले पहिले Firebase Analytics लाई स्क्रिन दृश्यहरू र Firebase Crashlytics लाई क्र्यास रिपोर्टहरू पठाउँथ्यो, दुवैले तपाईंको खाता पहिचायक बोकेको थियो, त्यसैले कुनै पनि गुमनाम थिएन; दुवै अब तिनीहरूलाई पठाएका लाइब्रेरीहरूसँगै गइसकेका छन्। त्रुटिहरू विकासको क्रममा डेभलपरको आफ्नै मेसिनमा मात्र छापिन्छन् र अरू कतै जाँदैनन्।

5. यो कहाँ भण्डारण गरिएको छ

Google Firebase मा — Firestore, Storage र Authentication — सुरक्षा नियमहरू अन्तर्गत जसले प्रत्येक कागजात कसले पढ्न र लेख्न सक्छ भनेर निर्णय गर्छ।

तपाईंको यन्त्रमा, क्यास गरिएका सन्देशहरू, सेटिङहरू, र तपाईंको एप-लक PIN सामान्य एप भण्डारणको सट्टा प्लेटफर्म किस्टोर (iOS Keychain, Android Keystore) मा राखिएको प्रति-यन्त्र कुञ्जीले इन्क्रिप्ट गरिएका छन्।

तपाईंको सन्देशहरू डिक्रिप्ट गर्ने निजी कुञ्जी तपाईंले लेख्न रोज्नुभएको पुनःप्राप्ति वाक्यांशको रूपमा बाहेक तपाईंको यन्त्रबाट कहिल्यै बाहिर जाँदैन। हामी यसलाई राख्दैनौं र तपाईंको लागि यसलाई फिर्ता ल्याउन सक्दैनौं। यो हराएमा, त्यो यन्त्रमा पठाइएका सन्देशहरू फेरि पढ्न सकिँदैन — हामीलगायत कसैले पनि।

संस्करण 1.2.0 र त्यसभन्दा अघिका संस्करणहरूले हरेक पटक साइन इन गर्दा वाक्यांशको एउटा प्रतिलिपि Android को आफ्नै ब्याकअप Google Block Store मा पनि सुरक्षित गर्थे। तपाईंको फोनमा स्क्रिन लक भएमा त्यो प्रतिलिपि एन्ड-टु-एन्ड इन्क्रिप्टेड रूपमा तपाईंको Google खातासँग सिंक हुन्थ्यो। संस्करण 1.2.1 देखि एपले यसो गर्दैन, र हरेक पटक सुरु हुँदा त्यो प्रतिलिपि मेटाउँछ।

6. अरू कसले डेटा प्राप्त गर्छ

हामी तपाईंको व्यक्तिगत जानकारी बेच्दैनौं, व्यापार गर्दैनौं, वा भाडामा दिँदैनौं। डेटा यहाँ पुग्छ:

• Google Firebase — माथि वर्णन गरिए अनुसार, हाम्रो होस्टिङ प्रदायक।
• Cloudflare Realtime — कलको अडियो र भिडियो, जब तपाईंको डिभाइस र अर्को व्यक्तिको डिभाइस सिधै एकअर्कासम्म पुग्न सक्दैनन्।
• विकिमिडिया प्रतिष्ठान — विकिपिडियामा खोज्न ट्याप गर्दा एउटा नाम।
• Google Cloud Speech-to-Text — तपाईंले ट्रान्सक्रिप्ट अनुरोध गर्दा एउटा आवाज सन्देशको अडियो।
• Google Cloud Translation — तपाईंले अनुवाद अनुरोध गर्दा एउटा सन्देशको पाठ।
• Cloudflare Workers AI — तपाईंले सारांश अनुरोध गर्दा वा यसको बारेमा प्रश्न सोध्दा एउटा कुराकानीको अन्तिम ५० सन्देशसम्म।

अन्तिम तीन यो संस्करणमा बन्द छन्। ट्रान्सक्रिप्सन, अनुवाद वा सारांशहरू खोल्ने एपमा कतै कुनै नियन्त्रण छैन, त्यसैले ती तीन सेवाहरूमा केही पुग्दैन। तिनीहरू हटाइनुको सट्टा सूचीबद्ध गरिएका छन् किनभने कोड अझै यहाँ छ र सुविधाहरू फर्कने उद्देश्य छ — र जब तिनीहरू फर्कन्छन्, तिनीहरू यो खुलासा र पहिलो प्रयोग अघि सूचनासहित फर्कन्छन्। त्यतिबेला के पठाइनेछ त्यो तपाईंको नतिजा उत्पादन गर्न पठाइन्छ, केही तालिम दिन होइन; हाम्रो सर्भरमा कुनै ट्रान्सक्रिप्ट वा अनुवाद भण्डारण गरिँदैन।

विकिपिडिया खोजमा स्विच छैन किनभने बन्द गर्न केही उभिएको छैन: यो ट्यापमा मात्र चल्छ अन्यथा होइन। विकिपिडियाले त्यो एउटा नाम र तपाईंको IP ठेगाना पाउँछ, जस्तै तपाईंले यसलाई आफैं तिनीहरूको खोज बक्समा टाइप गर्नुभएको भए — कुनै खाता छैन, कुनै सन्देश छैन, कुनै कुराकानी छैन। फर्केर आउने कुरा देखाइन्छ र भण्डारण गरिँदैन, र यसको बारेमा केही पनि कुराकानीमा लेखिँदैन।

Cloudflare Realtime को पनि कुनै स्विच छैन। धेरैजसो कलहरूलाई यो आवश्यक पर्दैन: सिधै एकअर्कासम्म पुग्न सक्ने दुई डिभाइस—एउटै नेटवर्कमा भएका धेरैजसो कलहरू—यो बिना नै जोडिन्छन्, र केही पनि रिले हुँदैन। जब तिनीहरू पुग्न सक्दैनन्—प्रायः तपाईं दुवै फरक-फरक मोबाइल नेटवर्कमा हुनुहुन्छ भन्दा—पहिले नै एन्क्रिप्ट गरिएको कल जडान हुन नसकी रहनुको सट्टा रिले गरिन्छ। Cloudflare ले देख्ने कुरा दुवैको IP ठेगाना, कलको समय, र लगभग कति डेटा सारियो भन्ने हो; अडियो र भिडियो खण्ड २ मा वर्णन गरिएको उही DTLS-SRTP एन्क्रिप्सनमुनि नै रहन्छन्, त्यसैले रिले गर्नाले तिनीहरूलाई डिक्रिप्ट गर्दैन।

कानूनले आवश्यक भएमा हामीले राखेको कुरा प्रकट गर्न सक्छौं। हामीले राखेको कुरा खण्ड २ मा भएको सूची हो। हामी सन्देश सामग्री उत्पादन गर्न सक्दैनौं, किनभने हामी यसलाई पढ्न सक्दैनौं।

7. पुश सूचनाहरू

Firebase Cloud Messaging ले सूचनाहरू डेलिभर गर्छ। तपाईंको यन्त्र टोकन तपाईंको खाताको निजी भागमा भण्डारण गरिन्छ जुन तपाईंले मात्र पढ्न सक्नुहुन्छ।

सूचनाहरूमा सन्देशको पाठ हुँदैन। तपाईंको यन्त्रले स्थानीय रूपमा सन्देश डिक्रिप्ट गर्छ र तपाईंले देख्नुहुने कुरा बनाउँछ; Google ले सामग्री होइन, खाम डेलिभर गर्छ।

8. तपाईं के गर्न सक्नुहुन्छ

• प्रोफाइल स्क्रिनबाट तपाईंको खाता मेटाउनुहोस्। कुराकानीको संयुक्त भाग भएको सामग्री — उदाहरणका लागि, कल रेकर्ड — अर्को सहभागीसँग रहन्छ, किनभने यो उनीहरूको पनि रेकर्ड हो।
• प्रोफाइल स्क्रिनबाट तपाईंको डेटा निर्यात गर्नुहोस्।
• प्रति च्याट सन्देशहरू म्याद सकिने सेट गर्नुहोस्: १ घण्टा, २४ घण्टा, ७ दिन वा ३० दिन।
• टाइपिङ सूचकहरू र पढेको रसिदहरू अन र बन्द गर्नुहोस्। दुवै पूर्वनिर्धारित रूपमा बन्द छन्।
• PIN वा बायोमेट्रिक्ससँग एप लक गर्नुहोस्।
• तपाईंले दिनुभएको आमन्त्रण लिङ्क फिर्ता लिनुहोस्।

यदि तपाईं चाहनुहुन्छ कि हामीले हातैले केही मेटाउनुपर्छ भने, हामीलाई लेख्नुहोस्।

9. प्रतिधारण

तपाईंको खाता अस्तित्वमा रहेसम्म हामी तपाईंको डेटा राख्छौं। खाता मेटाउनुले माथि उल्लेख गरिएको संयुक्त रूपमा राखिएको सामग्री बाहेक यसलाई मेटाउँछ। प्रति-च्याट म्याद समाप्तिले तपाईंले सेट गर्नुभएको तालिकामा सन्देशहरू हटाउँछ।

10. तपाईंले जान्नुपर्ने सीमाहरू

हामी तपाईंलाई यी कुराहरू फेला पार्नुभन्दा बताउन रुचाउँछौं।

• कुञ्जीहरू पहिलो पटक देखिँदा विश्वास गरिन्छ। यदि तपाईंले कहिल्यै सन्देश आदानप्रदान गर्नुअघि कसैले कुञ्जी प्रतिस्थापन गरेको थियो भने, कुराकानी गलत व्यक्तिलाई इन्क्रिप्ट हुनेछ र पूर्णतया सामान्य देखिनेछ। एपले कुञ्जी पछि परिवर्तन हुँदा तपाईंलाई चेतावनी दिन्छ, र तपाईंले च्यानल बाहिर तुलना गर्न सक्ने सुरक्षा नम्बर देखाउँछ — तर केहीले पनि तपाईंलाई यसलाई तुलना गर्न बाध्य पार्दैन।
• एक पटकमा एउटा यन्त्र। तपाईंको पुनःप्राप्ति वाक्यांशले तपाईंको इतिहास खोल्ने कुञ्जी पुनःस्थापित गर्छ, त्यसैले नयाँ यन्त्रमा साइन इन गर्नुले तपाईंले पहिले नै प्राप्त गर्नुभएको कुरा गुमाउँदैन। फर्वार्ड-सिक्रेट कुराकानीहरूले दोस्रो कुञ्जी प्रयोग गर्छन् जुन यसलाई सिर्जना गर्ने यन्त्रबाट कहिल्यै बाहिर जाँदैन: जुनसुकै यन्त्र अन्तिम पटक साइन इन भयो त्यो नै तिनीहरूले पुग्ने हो, र त्यस बीचमा अर्कोमा सील गरिएको कुनै पनि कुरा त्यहाँ सार्न सकिँदैन।
• इन्क्रिप्सन अस्तित्वमा आउनुअघि पठाइएका सन्देशहरू उस्तै रहन्छन्। कुनै पनि कुरा पूर्वव्यापी रूपमा रूपान्तरण गरिएको छैन।
• यो एप स्वतन्त्र रूपमा सुरक्षा-लेखापरीक्षण गरिएको छैन।

11. बालबालिका

Chatterbox १३ वर्षभन्दा कम उमेरका बालबालिकाका लागि होइन, र हामी जानाजानी तिनीहरूको जानकारी सङ्कलन गर्दैनौं। यदि तपाईंलाई विश्वास छ कि कुनै बालकले हामीलाई व्यक्तिगत जानकारी दिएको छ भने, हामीलाई सम्पर्क गर्नुहोस् र हामी यसलाई मेटाउनेछौं।

12. परिवर्तनहरू

हामी यो नीति अद्यावधिक गर्न सक्छौं। महत्त्वपूर्ण परिवर्तनहरू एपमा घोषणा गरिनेछ, र माथिको मिति यो अन्तिम पटक कहिले परिवर्तन भयो भन्ने हो।

13. सम्पर्क

यो नीतिको बारेमा प्रश्नहरू: [email protected]

14. नयाँ एप संस्करण जाँच गर्दै

Google Play यो एप तपाईंको Android फोनमा आइपुग्ने तरिका होइन। यो सट्टामा chatterbox.fans बाट डाउनलोड गरिन्छ, र यस प्रक्रियामा सामेल नभएको पसलले तपाईंको तर्फबाट अद्यावधिकहरू जाँच गर्न सक्दैन — त्यसैले तपाईंले सोध्नुभयो भने यो एपले आफैं यो गर्न सक्छ।

"अहिले जाँच गर्नुहोस्" मा ट्याप गर्दा हालको संस्करण के हो भनेर सोध्दै chatterbox.fans मा एउटा अनुरोध पठाइन्छ। त्यो अनुरोधमा तपाईंको IP ठेगाना मात्र हुन्छ, अरू केही होइन — कुनै खाता होइन, कुनै उपकरण पहिचायक होइन, कुनै सन्देश होइन। फर्कने कुरा एउटा संस्करण नम्बर हो, जुन तपाईंको फोनमा तपाईंले चलाइरहनुभएको संस्करणसँग तुलना गरिन्छ; केही पनि स्वचालित रूपमा डाउनलोड हुँदैन, र यस जाँचको बारेमा केही पनि कुराकानीमा लेखिँदैन।

यसको कुनै स्विच छैन किनभने बन्द गर्नको लागि केही छैन: यो ट्याप गर्दा मात्र चल्छ, अरू कुनै तरिकाले होइन।

तपाईंले अद्यावधिक स्थापना गर्नुभयो भने, यसले उही साइनिङ कुञ्जी प्रयोग गरेर एपलाई त्यसको ठाउँमा बदल्छ, ठ्याक्कै Google Play बाटको अद्यावधिकले गर्ने गरे जस्तै।