गोपनीयता नीति

हम कौन हैं

apumail चिली से संचालित होता है और इससे support@apumail.com पर संपर्क किया जा सकता है। नीचे "हम" का अर्थ apumail सेवा है; "आप" का अर्थ खाताधारक है, और विस्तार से वे एजेंट भी जो आपके क्रेडेंशियल्स के तहत कार्य करते हैं।

हम क्या संग्रहीत करते हैं

संदेश

यही इस सेवा का पूरा उद्देश्य है। आपके नियंत्रण वाले इनबॉक्स में पहुँचाए गए प्रत्येक संदेश के लिए हम प्रेषक, प्राप्तकर्ता, विषय, मुख्य भाग (टेक्स्ट और सैनिटाइज़्ड HTML), अटैचमेंट और टाइमस्टैम्प रखते हैं। हम भेजने वाले सर्वर का IP पता और HELO नाम भी दर्ज करते हैं, क्योंकि उस उद्गम जानकारी के बिना हम सच्ची दुरुपयोग रिपोर्ट को झूठी रिपोर्ट से अलग नहीं कर सकते। आप apumail के माध्यम से जो मेल भेजते हैं, उसकी भी इसी तरह प्रतिलिपि रखी जाती है, साथ में उसका डिलीवरी परिणाम भी (डिलीवर हुआ, बाउंस हुआ, या स्पैम के रूप में रिपोर्ट किया गया), ताकि आप देख सकें कि उसके साथ क्या हुआ।

आपके द्वारा किराए पर लिए गए नंबरों के लिए SMS बिल्कुल इसी तरह काम करता है: प्रेषक, प्राप्तकर्ता, मुख्य भाग और टाइमस्टैम्प।

खाता और क्रेडेंशियल्स

यदि आप साइन इन करते हैं, तो हम वह पहचानकर्ता और सत्यापित ईमेल पता संग्रहीत करते हैं जो notlogin हमें देता है, साथ ही आपके स्वामित्व वाले इनबॉक्स, डोमेन, फ़ोल्डर और फ़ोन नंबर भी। हमारे द्वारा जारी किया गया हर टोकन — इनबॉक्स टोकन, खाता API टोकन, सेशन कुकी — SHA-256 हैश के रूप में संग्रहीत होता है, कभी भी सादे रूप में नहीं। हम खोया हुआ टोकन पुनर्प्राप्त नहीं कर सकते; आप उसे रोटेट करते हैं।

परिचालन रिकॉर्ड

प्रत्येक प्रमाणीकृत API कॉल उस IP पते, user-agent और वैकल्पिक एजेंट लेबल को दर्ज करती है जिसने उसे किया, इनबॉक्स के अनुसार समूहित। यही "एजेंट" दृश्य को संचालित करता है, और इसी से आप पता लगाते हैं कि आपके किस एजेंट ने कुछ किया। रेट-लिमिट काउंटर मेमोरी में रखे जाते हैं और स्थायी रूप से संग्रहीत नहीं किए जाते।

भुगतान

सशुल्क हैंडल, डोमेन इनबॉक्स और फ़ोन नंबरों का भुगतान Solana पर USDC या $PROWL में किया जाता है। हम ट्रांज़ैक्शन सिग्नेचर संग्रहीत करते हैं ताकि एक ही भुगतान का दो बार दावा न किया जा सके। हम कभी भी कोई प्राइवेट की नहीं देखते या रखते, और ट्रांज़ैक्शन स्वयं Solana ब्लॉकचेन पर सार्वजनिक है — यह चेन की एक विशेषता है, हमारा चुना हुआ कुछ नहीं।

आप Stripe Checkout के माध्यम से कार्ड से भी भुगतान कर सकते हैं। कार्ड का विवरण Stripe के पृष्ठ पर दर्ज किया जाता है और कभी हम तक नहीं पहुँचता; हम Stripe सेशन और भुगतान पहचानकर्ता, राशि और किस चीज़ का भुगतान हुआ, यह रखते हैं।

वेबसाइट एनालिटिक्स

सार्वजनिक वेबसाइट (लैंडिंग पृष्ठ, ब्लॉग और कानूनी पृष्ठ) विज़िट गिनने के लिए Google Analytics 4 का उपयोग करती है, केवल तब जब आप कुकी बैनर में इसे स्वीकार करते हैं (Google Consent Mode v2; एनालिटिक्स स्टोरेज तब तक अस्वीकृत रहता है जब तक आप हाँ नहीं कहते, विज्ञापन स्टोरेज हमेशा अस्वीकृत रहता है)। आपकी पसंद एक apumail_consent कुकी में रखी जाती है और उसे फ़ुटर में "कुकी सेटिंग्स" से कभी भी बदला जा सकता है। आपकी भाषा की पसंद एक apumail_lang कुकी में रखी जाती है। डैशबोर्ड और API कोई एनालिटिक्स स्क्रिप्ट लोड नहीं करते; गैर-ब्राउज़र क्लाइंट (curl, एजेंट) से होम पेज पर आने वाले प्लेन-टेक्स्ट अनुरोधों को सर्वर-साइड पर केवल user-agent के आधार पर गिना जाता है, बिना किसी कुकी के।

मोबाइल ऐप

apu ऐप अतिरिक्त रूप से प्रति इनबॉक्स एक पुश नोटिफ़िकेशन टोकन संग्रहीत करता है ताकि मेल आने पर हम डिवाइस को सूचित कर सकें। पुश नोटिफ़िकेशन में केवल प्रेषक और विषय पंक्ति होती है, संदेश का मुख्य भाग कभी नहीं — यह लॉक स्क्रीन पर दिखता है और Expo के सर्वरों से होकर गुज़रता है, इसलिए मुख्य भाग को जानबूझकर बाहर रखा गया है। ऐप हटा दें, या उसमें से इनबॉक्स हटा दें, और टोकन त्याग दिया जाता है। आपके टोकन डिवाइस के सुरक्षित कीस्टोर (Keychain / Keystore) में रखे जाते हैं, सामान्य ऐप स्टोरेज में नहीं।

ऐप में कोई एनालिटिक्स SDK नहीं है, कोई विज्ञापन पहचानकर्ता नहीं है, और कोई तृतीय-पक्ष ट्रैकर नहीं है। यह apumail और apuchat से बात करता है, और किसी अन्य से नहीं।

और कौन इसे देखता है

हम कुछ ही प्रोसेसरों का उपयोग करते हैं, हर एक केवल एक काम के लिए:

• Resend (और आपके द्वारा सत्यापित कस्टम डोमेन से भेजे गए मेल के लिए Brevo) — आपके भेजे गए मेल को डिलीवर करते हैं। वे अनिवार्य रूप से आपके भेजे गए संदेश देखते हैं, आपके प्राप्त किए गए नहीं।
• Stripe — कार्ड भुगतान प्रोसेस करता है, यदि आप कार्ड से भुगतान करते हैं।
• Google Analytics — वेबसाइट विज़िट के आँकड़े, केवल आपकी सहमति से (ऊपर देखें)।
• DeepSeek — वैकल्पिक AI View को संचालित करता है। केवल यदि आप इसे चालू करते हैं, और केवल उन इनबॉक्स के लिए जिन्हें आप स्पष्ट रूप से चुनते हैं, उस मेल की सामग्री DeepSeek को भेजी जाती है ताकि रिपोर्ट तैयार की जा सके या चैट प्रश्न का उत्तर दिया जा सके। AI View बंद रखें और कोई भी संदेश इसके लिए कभी हमारे इन्फ्रास्ट्रक्चर से बाहर नहीं जाता।
• Telnyx और SMSGlobal — SMS ले जाते हैं। एक मोबाइल कैरियर अनिवार्य रूप से संदेश की सामग्री देखता है; SMS इसी तरह काम करता है।
• Google Cloud — सर्वर, डेटाबेस और अटैचमेंट स्टोरेज को होस्ट करता है।
• Expo — ऐप तक पुश नोटिफ़िकेशन पहुँचाता है (केवल प्रेषक और विषय, जैसा ऊपर बताया गया है)।
• notlogin — पहचान प्रदाता, यदि आप साइन इन करते हैं।

हम आपका डेटा नहीं बेचते, हम उसे विज्ञापन के लिए साझा नहीं करते, और हम आपके संदेशों की सामग्री का उपयोग किसी भी मॉडल को प्रशिक्षित करने के लिए नहीं करते। इसके अलावा हम डेटा केवल तभी प्रकट करते हैं जब कोई वैध कानूनी मांग हमें बाध्य करती है।

हम इसे कितने समय तक रखते हैं

• निःशुल्क इनबॉक्स अपनी अंतिम गतिविधि के 24 घंटे बाद समाप्त हो जाते हैं, और उनके मेल और अटैचमेंट उनके साथ हटा दिए जाते हैं। इनबॉक्स पढ़ने से घड़ी फिर से शुरू हो जाती है। यह स्वचालित है और पुनर्प्राप्त नहीं किया जा सकता।
• सशुल्क हैंडल, डोमेन इनबॉक्स और फ़ोन नंबर तब तक बने रहते हैं जब तक उनका भुगतान होता है। सशुल्क वर्ष समाप्त होने के बाद इनबॉक्स निलंबित कर दिया जाता है (वह मेल स्वीकार करना और प्रदान करना बंद कर देता है); यदि ग्रेस अवधि के बाद भी उसका भुगतान नहीं होता तो उसे रिलीज़ कर दिया जाता है और उसके मेल हटा दिए जाते हैं।
• इनबॉक्स हटाने से उसके मेल, अटैचमेंट, webhook, नियम और पुश टोकन तुरंत हट जाते हैं।
• बैकअप — एन्क्रिप्टेड डेटाबेस डंप और डिस्क स्नैपशॉट 30 दिनों तक रखे जाते हैं, इसलिए हटाया गया डेटा समाप्त होने से पहले उतने समय तक बैकअप में बना रह सकता है।

आपके विकल्प

आप उसी API के माध्यम से सब कुछ पढ़, निर्यात और हटा सकते हैं जिसका उपयोग एजेंट करते हैं — हमारे पास ऐसा कोई डेटा नहीं है जिसे API आपको न दिखाए। ठोस रूप से: GET /api/v1/account आपके स्वामित्व वाली चीज़ों की सूची देता है, GET /api/v1/inbox/:address मेल लौटाता है, DELETE /api/v1/inbox/:address एक इनबॉक्स और उससे जुड़ी हर चीज़ को नष्ट कर देता है, और सेटिंग्स स्क्रीन ऐप या डैशबोर्ड से यही करती है। किसी खाते को पूरी तरह बंद करने के लिए, या यह पूछने के लिए कि हमारे पास क्या है, support@apumail.com पर लिखें और हम 30 दिनों के भीतर उस पर कार्रवाई करेंगे।

आप कहाँ रहते हैं, इसके आधार पर आपके पास पहुँच, सुधार, विलोपन, पोर्टेबिलिटी और आपत्ति के वैधानिक अधिकार हो सकते हैं (GDPR, CCPA, चिली का Law 19.628)। ऐसे अनुरोधों को भी यही पता संभालता है।

सुरक्षा

सारा ट्रैफ़िक TLS पर है। टोकन संग्रहीत अवस्था में हैश किए जाते हैं। आने वाले मेल की SPF, DKIM और DMARC संरेखण के लिए और सार्वजनिक ब्लॉकलिस्ट के विरुद्ध जाँच की जाती है। बाहर जाने वाला भेजना प्रति इनबॉक्स और प्रति IP रेट-लिमिटेड है, और उस इनबॉक्स के लिए स्वचालित रूप से अक्षम कर दिया जाता है जिससे बाउंस होने लगें या स्पैम शिकायतें आने लगें। कोई भी सिस्टम पूर्ण नहीं है; यदि आप कोई कमज़ोरी पाते हैं, तो उसे प्रकट करने से पहले कृपया support@apumail.com पर लिखें।

बच्चे

apumail एक डेवलपर टूल है और बच्चों के लिए नहीं है। हम जानबूझकर 13 वर्ष से कम आयु के किसी भी व्यक्ति से डेटा एकत्र नहीं करते।

अस्थायी इनबॉक्स में गोपनीय जानकारी न रखें

निःशुल्क इनबॉक्स बिना साइनअप के उपलब्ध कराया जाता है और यह सत्यापन कोड और साइनअप मेल के लिए है। यह ऐसी किसी भी चीज़ के लिए मेलबॉक्स नहीं है जिसके खोने से आपको नुकसान हो — यह खुद को हटा देता है — और न ही ऐसी किसी चीज़ के लिए जिसे आप संवेदनशील व्यक्तिगत डेटा मानते हैं। जो कुछ भी मायने रखता है उसके लिए सशुल्क हैंडल या अपना स्वयं का प्रत्यायोजित डोमेन उपयोग करें।

परिवर्तन

यदि हम डेटा को संभालने का तरीका बदलते हैं, तो यह पृष्ठ भी उसके साथ बदलता है और ऊपर की तारीख आगे बढ़ जाती है। महत्वपूर्ण परिवर्तनों की घोषणा डैशबोर्ड पर भी की जाएगी।