यह आपका इनबॉक्स पढ़ता है। यहां ठीक-ठीक बताया है कि हम उसके साथ कैसा बर्ताव करते हैं।
Voix सिर्फ़ इसलिए काम करता है क्योंकि आप उसे अपना मेल देखने देते हैं। हमने इसे इस तरह डिज़ाइन किया कि भरोसा आसान हिस्सा हो: कम से कम एक्सेस, आपके बिना कुछ नहीं भेजा जाता, और एक-क्लिक ऑफ़ स्विच।
आपको ब्रीफ़ करने के लिए सिर्फ़ पढ़ने की अनुमति
आपका पहला साइन-इन gmail.readonly मांगता है और कुछ नहीं। Voix मांगने पर आपका हाल का मेल पढ़ता है। यह कुछ भी संशोधित, लेबल, या डिलीट नहीं करता।
हर भेजाव को आप मंज़ूर करते हैं
हम gmail.send बाद में मांगते हैं, संदर्भ में, जब आप पहली बार किसी तैयार जवाब को मंज़ूर करते हैं। किसी को मंज़ूर न करें और Voix के पास भेजने की अनुमति कभी होती ही नहीं। कोई भी चीज़ अपने आप आपके इनबॉक्स से बाहर नहीं जाती, कभी नहीं।
हम आपके मेल पर ट्रेन नहीं करते
आपका ईमेल क्रमबद्ध करने और ड्राफ़्ट तैयार करने के लिए संसाधित किया जाता है। इसे हमारे AI प्रदाता द्वारा वाणिज्यिक शर्तों के तहत संभाला जाता है, AI मॉडल ट्रेन करने के लिए कभी इस्तेमाल नहीं किया जाता, और कभी बेचा या विज्ञापनदाताओं के साथ साझा नहीं किया जाता।
रखे रहने पर एन्क्रिप्टेड
डेटा Supabase में AWS पर अमेरिका (us-east-1) में रहता है, EU मानक संविदात्मक खंडों के तहत। ट्रैफ़िक TLS 1.2+ है, स्टोरेज रखे रहने पर AES-256 है, और आपका OAuth टोकन सिर्फ़-सर्वर वाली टेबल में एन्क्रिप्टेड है।
आप यह सब डिलीट कर सकते हैं
Gmail या Slack को एक क्लिक में डिस्कनेक्ट करें, या अपना अकाउंट डिलीट करें: आपसे जुड़ी हर पंक्ति 30 दिनों के भीतर मिटा दी जाती है, बैकअप 90 दिनों के भीतर।
डिज़ाइन से ही कम से कम स्कोप
शुरुआत में gmail.readonly, gmail.send सिर्फ़ तब जब आप किसी जवाब को मंज़ूर करते हैं, और सिर्फ़-पढ़ने वाला कैलेंडर स्कोप सिर्फ़ तब अगर आप अपना कैलेंडर जोड़ते हैं। संशोधित नहीं, लेबल नहीं, पूरे मेलबॉक्स का एक्सेस नहीं, भले ही उनसे और फ़ीचर संभव होते।
आपकी पंक्तियां सिर्फ़ आपकी हैं
यह दीवार डेटाबेस खुद खड़ी करता है। रो-लेवल सिक्योरिटी का मतलब है कि कोई क्वेरी सिर्फ़ वही पंक्तियां लौटा सकती है जिन पर आपकी अपनी यूज़र ID हो, इसलिए ऊपर का ऐप गलती कर भी दे तो एक अकाउंट दूसरे तक नहीं पहुंच सकता। हर बदलाव पर एक ऑटोमेटेड टेस्ट इसे साबित करता है।
gmail.readonlyआपके प्राइमरी और अपडेट्स मेल के लगभग पिछले 14 दिन, अधिकतम लगभग 90 संदेश पढ़ता है, ताकि क्रमबद्ध करने के लिए भेजने वाला, विषय, और संदेश का पाठ निकाला जा सके। इसके बिना, Voix आपको नहीं बता सकता कि आपके इनबॉक्स में क्या है।
gmail.sendसाइन-अप के समय नहीं मांगा जाता। Google आपको यह अनुमति सिर्फ़ पहली बार तब दिखाता है जब आप किसी तैयार जवाब को मंज़ूर करते हैं, और आप मना कर सकते हैं। एक बार दिए जाने पर, यह आपकी ओर से आपके अपने अकाउंट से एक जवाब भेजता है, सिर्फ़ तब जब आप किसी ड्राफ़्ट को मंज़ूर करते हैं। हर भेजाव एक स्पष्ट कार्रवाई है। Voix कभी अपने आप नहीं भेजता।
हमने इन स्कोप के लिए Google का प्रतिबंधित-स्कोप सत्यापन 6 अगस्त 2026 को जमा किया, और Google की समीक्षा जारी है। वह पूरी नहीं हुई है, और उसके बाद आने वाला CASA सुरक्षा आकलन अभी शुरू नहीं हुआ है। हम आपके डेटा को कैसे संभालते हैं, इस पर और जानकारी गोपनीयता नीति में है।
Mail.Read · Calendars.Read · Chat.Read · Mail.Sendअगर आप Microsoft 365 जोड़ते हैं: आपका Outlook मेल और कैलेंडर पढ़ने के लिए Mail.Read और Calendars.Read, और Chat.Read सिर्फ़ वहीं जहां Teams पढ़ना चालू है। जोड़ते समय Mail.Send नहीं मांगा जाता। बिल्कुल Gmail की तरह, यह बाद में मांगा जाता है, पहली बार जब आप Outlook से भेजे जाने वाला कोई जवाब मंज़ूर करते हैं।
im:read · im:history · users:read · search:read · chat:writeअगर आप Slack जोड़ते हैं: आपके डायरेक्ट मैसेज पढ़ने के लिए im:read और im:history, भेजने वालों की ID को नाम में बदलने के लिए users:read, और चैनल में आपके मेंशन ढूंढने तथा पूरे Slack में सवालों के जवाब देने के लिए search:read। chat:write सिर्फ़ वही जवाब भेजने के लिए इस्तेमाल होता है जिसे आप पहले ही मंज़ूर कर चुके हैं, अपने आप कभी नहीं।
आपको Google की एक चेतावनी दिखेगी। वह सही है।
जब आप Gmail कनेक्ट करते हैं, Google एक स्क्रीन दिखाता है जिसमें लिखा होता है कि उसने इस ऐप को सत्यापित नहीं किया है, और आगे बढ़ने वाले बटन पर “असुरक्षित” लिखा होता है। वह चेतावनी सही है। Google का पूरा सत्यापन कई महीनों की सुरक्षा समीक्षा है जो हमने अभी तक नहीं की, और हम इसे बाद में समझाने के बजाय पहले ही बता देना बेहतर मानते हैं। साइन-इन में कुछ नहीं बदलता: यह सिर्फ़ पढ़ने की अनुमति है, यह आपके मेलबॉक्स में कुछ भी डिलीट या बदल नहीं सकता, और आप इसे कभी भी अपने Google खाते से रद्द कर सकते हैं।
अगर वह स्क्रीन आपके लिए एक ना है, तो वह जायज़ ना है। डिस्कनेक्ट करना एक क्लिक है, और अकाउंट डिलीट करने पर Google की तरफ़ से अनुमति रद्द होती है और हमारे पास मौजूद हर पंक्ति हट जाती है, सिर्फ़ छिपती नहीं।
हर वह कंपनी जो आपके डेटा को छूती है, और वह क्या देखती है।
सिर्फ़-पढ़ने वाला साइन-इन। भेजना एक अलग अनुमति है, और आपके टैप के बिना कुछ भी नहीं भेजा जाता।
आपकी ब्रीफ़िंग की सामग्री 30 दिनों के बाद अपने आप डिलीट हो जाती है। ईमेल का पूरा मुख्य भाग कभी संग्रहित नहीं किया जाता।
हमारे कुछ प्रोसेसर संयुक्त राज्य अमेरिका में हैं। EU से होने वाले स्थानांतरण मानक संविदात्मक खंडों (Standard Contractual Clauses) द्वारा सुरक्षित हैं। पूरा विवरण गोपनीयता नीति और DPA में है।
| प्रोसेसर | वह क्या देखता है | AI ट्रेनिंग में इस्तेमाल? | प्रतिधारण |
|---|---|---|---|
| Supabaseडेटाबेस · AWS us-east-1, अमेरिका | आपकी खाता पंक्ति, एन्क्रिप्टेड कनेक्शन टोकन, और ब्रीफ़िंग का नतीजा: ट्रांसक्रिप्ट और क्रमबद्ध सूची। ईमेल का पूरा मुख्य भाग कभी नहीं। | नहीं। सिर्फ़ इंफ़्रास्ट्रक्चर। | ब्रीफ़िंग की सामग्री 30 दिनों के बाद अपने आप साफ़ कर दी जाती है। जब आप अपना अकाउंट डिलीट करते हैं तो सब कुछ मिट जाता है। स्थानांतरण: मानक संविदात्मक खंड। |
| AnthropicClaude, आपके संदेश क्रमबद्ध करता है और जवाब ड्राफ़्ट करता है · अमेरिका | हर ब्रीफ़िंग में क्षणिक रूप से: भेजने वाला, विषय, हर संदेश का पूरा पाठ (प्रति ईमेल लगभग 6,000 अक्षरों की सीमा, और जहाँ कटता है वहाँ चिह्नित), और PDF या Word अटैचमेंट से निकाला गया पाठ, आपके पिछले 14 दिनों से। Voix इसमें से कुछ भी संग्रहित नहीं करता। | नहीं। Anthropic की वाणिज्यिक API शर्तें API डेटा पर ट्रेनिंग को बाहर रखती हैं। | Anthropic API के इनपुट और आउटपुट 30 दिनों के भीतर अपने आप डिलीट कर देता है। हमने अभी शून्य-डेटा-प्रतिधारण अनुबंध पर हस्ताक्षर नहीं किए हैं, और हम यह साफ़-साफ़ कहते हैं। स्थानांतरण: मानक संविदात्मक खंड। |
| GoogleGmail API, साइन-इन, और Cloud टेक्स्ट-टू-स्पीच · अमेरिका | आपका Gmail, उस सिर्फ़-पढ़ने वाले स्कोप के ज़रिए जो आप देते हैं। टेक्स्ट-टू-स्पीच सेवा को ऑडियो बनाने के लिए ब्रीफ़िंग का ट्रांसक्रिप्ट मिलता है। | नहीं। Google की Workspace API नीति Voix को बाध्य करती है कि वह आपके Gmail डेटा पर कोई मॉडल कभी ट्रेन न करे, और जो हम भेजते हैं उसका प्रसंस्करण सिर्फ़ सेवा देने के लिए होता है। | क्षणिक प्रसंस्करण। स्थानांतरण: मानक संविदात्मक खंड। |
| Vercelऐप होस्टिंग और सर्वर लॉग · अमेरिका | रिक्वेस्ट ट्रैफ़िक और सर्वर लॉग। आपका मेलबॉक्स नहीं। | नहीं। | मानक लॉग प्रतिधारण। स्थानांतरण: मानक संविदात्मक खंड। |
| Clerkसाइन-इन · अमेरिका | आपका नाम, ईमेल, और लॉगिन सेशन। | नहीं। | अकाउंट डिलीट होने तक। स्थानांतरण: मानक संविदात्मक खंड। |
| PostHogप्रोडक्ट एनालिटिक्स और एरर मॉनिटरिंग · EU, Frankfurt | सिर्फ़ अनाम उपयोग इवेंट। कुकीलेस, जब तक आप बैनर स्वीकार न करें तब तक बंद, कभी ईमेल सामग्री नहीं, सेशन रीप्ले निष्क्रिय। | नहीं। | EU में स्थित। |
| Stripeभुगतान · अमेरिका/EU | आपके कार्ड की जानकारी सीधे Stripe को जाती है। Voix कार्ड नंबर कभी नहीं देखता। | नहीं। | Stripe की शर्तों के अनुसार। स्थानांतरण: मानक संविदात्मक खंड। |
सिर्फ़ तब जब आप फ़ीचर इस्तेमाल करें: Resend (सुबह का ईमेल), Microsoft (अगर आप Outlook जोड़ते हैं), Slack (अगर आप Slack जोड़ते हैं), Twilio और Vapi (निजी कॉल, अभी सक्रिय नहीं), Meta (WhatsApp और Instagram के बिज़नेस इनबॉक्स, अभी सक्रिय नहीं), Modal और ElevenLabs (सिग्नेचर-वॉइस संश्लेषण और वॉइस मूल्यांकन, अभी सक्रिय नहीं)। वही नियम: कोई ट्रेनिंग नहीं, ज़रूरत के हिसाब से न्यूनतम डेटा।
डिलीट और एक्सपोर्ट स्वयं-सेवा हैं (GDPR अनुच्छेद 17 और 20): अपना अकाउंट डिलीट करने पर Google और Slack की अनुमतियाँ प्रदाता के स्तर पर रद्द हो जाती हैं, और फिर हर पंक्ति हटा दी जाती है।