DuoVox में Security & Privacy

आपकी बातचीत मज़बूत सुरक्षा की हकदार है। DuoVox को privacy-first architecture के साथ बनाया गया है जो users को उनके data पर नियंत्रण देता है।

Private Mode: DuoVox द्वारा कोई प्रतिधारण नहीं

जब Private Mode enabled होता है:

• ऑडियो को रियल टाइम में प्रोसेस किया जाता है; आपका सत्र समाप्त होने के बाद DuoVox इसे नहीं रखता
• DuoVox के अपने सर्वर आपके ऑडियो, ट्रांसक्रिप्ट या वार्तालाप सामग्री को संग्रहीत नहीं करते
• DuoVox आपके डिवाइस पर आपके सत्र डेटा को लॉग या संग्रहीत नहीं करता
• DuoVox आपकी सत्र सामग्री का उपयोग एनालिटिक्स या मॉडल प्रशिक्षण के लिए नहीं करता

नोट: DuoVox के अपने सर्वर आपके ऑडियो, ट्रांसक्रिप्ट या बातचीत की सामग्री को संग्रहीत नहीं करते। सशुल्क टियर पर, ऑडियो केवल प्रोसेसिंग के लिए रीयल टाइम में हमारे प्रोसेसिंग प्रदाता को स्ट्रीम किया जाता है और जानबूझकर सुरक्षित नहीं रखा जाता; प्रदाता अपनी नीति के तहत सीमित परिचालन लॉग रख सकता है। Private Mode यह नियंत्रित करता है कि DuoVox स्वयं आपके डिवाइस पर क्या संग्रहीत और लॉग करता है। मुफ़्त टियर उपयोगकर्ताओं के लिए, सारी प्रोसेसिंग डिवाइस पर ही होती है और कोई ऑडियो डिवाइस से बाहर नहीं जाता।

तब उपयोगी जब आप चाहें कि DuoVox आपके सत्र का कोई लोकल लॉग न रखे। DuoVox एक सहायक उपकरण है और चिकित्सा, कानूनी या अन्य उच्च-जोखिम वाले उपयोग के लिए प्रमाणित नहीं है — महत्वपूर्ण जानकारी हमेशा स्वतंत्र रूप से सत्यापित करें।

Standard Mode (Cloud Processing)

जब Private Mode enabled नहीं होता:

• real-time transcription के लिए audio को third-party AI services पर stream किया जाता है और DuoVox द्वारा store नहीं किया जाता
• session के दौरान transcriptions और translations केवल आपके device की memory में मौजूद रहते हैं
• DuoVox आपका व्यक्तिगत डेटा बेचता नहीं है। Windows पर, मुफ़्त टियर में केवल हमारे अपने प्रचार संदेश दिखाए जाते हैं — कोई third-party ad SDKs नहीं। Android संस्करण फिलहाल विकासाधीन है; यदि उसके मुफ़्त टियर में third-party ads दिखाए जाते हैं, तो ad providers विज्ञापन दिखाने के लिए मानक device data एकत्र कर सकते हैं, और लॉन्च से पहले इस पेज पर यह स्पष्ट रूप से बताया जाएगा।
• तृतीय-पक्ष प्रोसेसिंग प्रदाता डेटा को अपनी स्वयं की गोपनीयता नीतियों के तहत संभालते हैं और अपनी वर्तमान डेटा नीतियों के तहत API डेटा का उपयोग मॉडल प्रशिक्षण के लिए नहीं करते

Data Handling Principles

DuoVox इन मुख्य सिद्धांतों का पालन करता है:

• न्यूनतम data collection — हम केवल वही collect करते हैं जो service प्रदान करने के लिए आवश्यक है
• अनावश्यक retention नहीं — data को जैसे ही उसकी ज़रूरत नहीं रहती, हटा दिया जाता है
• user data की बिक्री नहीं — आपकी जानकारी कभी third parties को बेची नहीं जाती
• DuoVox विज्ञापन-आधारित profiling नहीं करता — हम अपने उपयोगकर्ताओं की profiles नहीं बनाते। Android संस्करण, जो फिलहाल विकासाधीन है, यदि अपने मुफ़्त टियर में third-party ads दिखाता है, तो ad providers अपनी नीतियों के तहत मानक device data एकत्र कर सकते हैं।
• स्पष्ट, पारदर्शी communication — हम आपको ठीक-ठीक बताते हैं कि आपके data के साथ क्या होता है

Compliance Transparency

DuoVox को मज़बूत privacy protections के साथ डिज़ाइन किया गया है, लेकिन:

• DuoVox किसी भी regulatory framework (जिसमें HIPAA, FERPA, या CCPA शामिल हैं) के तहत certification का दावा नहीं करता
• DuoVox Business Associate Agreements (BAAs) पर हस्ताक्षर नहीं करता
• यह निर्धारित करने की ज़िम्मेदारी संगठनों की है कि DuoVox उनकी compliance needs के अनुरूप है या नहीं

यह स्पष्टता सुनिश्चित करता है और भ्रामक दावों से बचाता है। विनियमित परिवेशों में DuoVox के उपयोग से जुड़े सामान्य सवालों के लिए, हमारी गोपनीयता नीति देखें।

Security Practices

• सभी communications के लिए encrypted data transmission (HTTPS/TLS)
• industry-standard protections के साथ secure infrastructure
• कोई भी DuoVox server user audio, transcriptions, या conversation content store नहीं करता; हमारे पास जो सीमित service data होता है, उसका वर्णन Privacy Policy में किया गया है
• नियमित security reviews और updates

तकनीकी विवरण

• ट्रांज़िट के दौरान: आपके डेटा को ले जाने वाला हर कनेक्शन TLS 1.2 या उससे ऊपर का उपयोग करता है — ऐप और हमारी सेवा के बीच, और हमारी सेवा और प्रोसेसिंग प्रदाताओं के बीच।
• स्थिर अवस्था में: हमारे पास जो सीमित सेवा डेटा होता है, वह Cloudflare के प्लेटफ़ॉर्म पर संग्रहीत होता है और स्थिर अवस्था में एन्क्रिप्टेड रहता है। आपके अपने डिवाइस पर, किसी भी ऐसे सेटिंग फ़ील्ड को जिसमें कोई क्रेडेंशियल हो, प्रति-इंस्टॉलेशन सीक्रेट से व्युत्पन्न कुंजी के तहत AES-256-GCM से एन्क्रिप्ट किया जाता है, और HMAC-SHA256 अखंडता जाँच से सुरक्षित रखा जाता है; Microsoft Store बिल्ड में कोई भी प्रदाता क्रेडेंशियल होता ही नहीं।
• क्रेडेंशियल्स: हमारे प्रदाताओं की API keys कभी भी हमारे सर्वरों से बाहर नहीं जातीं। इसके बजाय ऐप को अल्पकालिक, सीमित-स्कोप वाले टोकन जारी किए जाते हैं, जो प्रति सत्र बनाए जाते हैं और अपने आप रिफ़्रेश होते हैं, ताकि अवरोधित किया गया टोकन स्थायी पहुँच देने के बजाय कुछ ही मिनटों में समाप्त हो जाए।
• एक्सेस कंट्रोल: प्रशासनिक डैशबोर्ड एक identity gateway और एक अलग प्रशासनिक कुंजी के पीछे है, जिनकी तुलना constant time में की जाती है। हर वह अनुरोध जो किसी सशुल्क entitlement को प्रभावित कर सकता है, 60-सेकंड की वैधता विंडो के साथ प्रति-डिवाइस HMAC-SHA256 हस्ताक्षर लेकर चलता है, इसलिए पकड़ा गया अनुरोध एक मिनट के भीतर काम करना बंद कर देता है।
• लॉगिंग और रिटेंशन: किसी entitlement में किए गए प्रशासनिक बदलाव एक audit trail में लिखे जाते हैं। प्रति-डिवाइस डायग्नोस्टिक इवेंट अपने आप हटाए जाते हैं — आमतौर पर 30 दिनों के भीतर और हर हाल में 12 महीनों के भीतर। डेटा की हर श्रेणी के लिए रिटेंशन हमारी Privacy Policy में निर्धारित है।
• पृथक्करण: किसी डिवाइस की स्थानीय सेटिंग्स को एन्क्रिप्ट करने और उनकी अखंडता जाँचने वाली कुंजियाँ, दोनों, उसी एक उद्देश्य के लिए उस डिवाइस के सीक्रेट से व्युत्पन्न की जाती हैं, इसलिए इनमें से कोई भी दूसरी के स्थान पर या स्वयं उस सीक्रेट के स्थान पर उपयोग नहीं की जा सकती।

सुरक्षा समस्या की सूचना देना

अगर आपको लगता है कि आपने DuoVox में कोई सुरक्षा भेद्यता पाई है, तो कृपया उसे दोहराकर दिखाने लायक पर्याप्त विवरण के साथ support@duovox.net पर ईमेल करें। हम आपकी रिपोर्ट की पुष्टि करेंगे, जाँच के दौरान आपको जानकारी देते रहेंगे, और जो कोई सच्ची समस्या की ईमानदारी से रिपोर्ट करता है और ऐसा करते समय अन्य लोगों के डेटा तक पहुँच नहीं करता या उसमें बदलाव नहीं करता, उसके खिलाफ कार्रवाई नहीं करेंगे। कृपया समस्या को प्रकाशित करने से पहले हमें उसे ठीक करने का उचित अवसर दें।

यदि व्यक्तिगत डेटा का ऐसा उल्लंघन होता है जिससे लोगों के अधिकारों और स्वतंत्रताओं पर जोखिम उत्पन्न होने की संभावना हो, तो हम उसकी जानकारी मिलने के 72 घंटों के भीतर Information Commissioner's Office (यूनाइटेड किंगडम का डेटा संरक्षण नियामक) को सूचित करेंगे, और जहाँ प्रभावित उपयोगकर्ताओं के लिए जोखिम अधिक हो वहाँ उन्हें अनुचित विलंब के बिना बताएँगे।

आपका नियंत्रण

आप यह कर सकते हैं:

• किसी भी समय Private Mode सक्षम करें ताकि DuoVox आपके सत्र का कोई लोकल लॉग न रखे
• Clear बटन से सभी session data तुरंत साफ़ करें
• जहाँ supported हो, DuoVox को offline उपयोग करें — कोई भी audio या conversation content आपके device से बाहर नहीं जाता
• स्थानीय रूप से संग्रहीत सभी data हटाने के लिए app uninstall करें

हमारी पूरी डेटा प्रबंधन नीति के लिए Privacy Policy देखें। डेटा-सुरक्षा संबंधी प्रश्नों के लिए info@duovox.net से संपर्क करें। विनियमित परिवेशों के बारे में प्रश्नों के लिए Privacy Policy देखें।