निजता नीति

Mailera (mailera.app) वेबसाइट, ऐप, API और साझा सामग्री देखने के पेज संचालित करता है। यह नीति इन सभी पर लागू होती है।

Mailera तय करता है कि आपके खाते की जानकारी कैसे प्रोसेस की जाए। किसी वर्कस्पेस से जुड़े मेलबॉक्स के संदेशों के उपयोग का उद्देश्य वह वर्कस्पेस तय करता है; सेवा देने के लिए Mailera उस वर्कस्पेस के अनुरोध पर संदेश प्रोसेस करता है। अगर आप किसी वर्कस्पेस के सदस्य हैं, तो उसमें मौजूद संदेशों से जुड़े अनुरोधों के लिए पहले उसके Admin या Leader से संपर्क करें।

हम सिर्फ़ वही जानकारी इकट्ठा करते हैं जो सेवा चलाने के लिए ज़रूरी है:

• खाता: ईमेल पता, पूरा नाम, भूमिका, समूह, भाषा और लाइट/डार्क मोड। प्रमाणीकरण सिस्टम आपका Mailera साइन-इन पासवर्ड हैश के रूप में रखता है; हम उसे पढ़ नहीं सकते।
• जुड़े हुए मेलबॉक्स: ईमेल पता, डिस्प्ले नाम, कनेक्शन की स्थिति और Microsoft access token (एन्क्रिप्ट किए हुए)। एक साथ कई मेलबॉक्स इम्पोर्ट करते समय, अगर किसी पंक्ति में मेलबॉक्स का पासवर्ड हो, तो उसे भी एन्क्रिप्ट करके रखा जाता है; आप यह फ़ील्ड खाली छोड़ सकते हैं।
• संदेश: भेजने वाला, पाने वाले, विषय, प्रीव्यू, फ़ोल्डर, पढ़ने और फ़्लैग की स्थिति तथा प्राप्ति का समय। पूरा कॉन्टेंट तभी कैश किया जाता है जब कोई संदेश खोलता है। अटैचमेंट रखे नहीं जाते; जब आप उन्हें डाउनलोड करते हैं, तो Mailera उन्हें सीधे Microsoft से लेता है।
• लॉग: वर्कस्पेस की गतिविधि (किसने क्या किया और कब), API कॉल (पाथ, नतीजा, IP पता, API key) और साझा लिंक देखे जाने का रिकॉर्ड (IP पता, ब्राउज़र)।
• संपर्क: संपर्क पेज से भेजे गए नाम, ईमेल पते, कंपनी और संदेश के साथ स्पैम रोकने के लिए आपका IP पता और ब्राउज़र।
• आपके ब्राउज़र में: आपको साइन इन रखने और आपकी भाषा, डिस्प्ले मोड तथा साझा लिंक देखने का सत्र बनाए रखने के लिए ज़रूरी कुकी और स्टोरेज।

Mailera संदेशों के कॉन्टेंट का उपयोग विज्ञापन के लिए नहीं करता, डेटा नहीं बेचता और आपके संदेशों से AI मॉडल को प्रशिक्षित नहीं करता।

• सेवा देने के लिए: संदेश सिंक करना और दिखाना, आपके अनुरोध पर संदेश भेजना तथा API, webhook और साझा लिंक चलाना।
• सिस्टम की सुरक्षा के लिए: अनुमतियाँ जाँचना, अनुरोधों की दर सीमित करना तथा असामान्य ऐक्सेस और दुरुपयोग का पता लगाना।
• सहायता अनुरोधों का जवाब देना और सेवा में महत्वपूर्ण बदलावों की सूचना देना।
• सेवा को भरोसेमंद बनाए रखने के लिए त्रुटियों और प्रदर्शन पर नज़र रखना।
• मान्य अनुरोध मिलने पर कानूनी दायित्वों का पालन करना।

डेटा प्रोसेस करने के कानूनी आधार: आपके अनुरोध के अनुसार सेवा देना, सेवा को सुरक्षित रखने में हमारा वैध हित और कानूनी दायित्व।

जब आप मेलबॉक्स कनेक्ट करते हैं, तो Mailera संदेश पढ़ने और व्यवस्थित करने (Mail.ReadWrite), संदेश भेजने (Mail.Send), आपके ऑफ़लाइन होने पर भी कनेक्ट रहने (offline_access) और मेलबॉक्स का पता पहचानने के लिए खाते की बुनियादी जानकारी पढ़ने (openid, profile, email, User.Read) की अनुमति माँगता है।

Mailera इन अनुमतियों का उपयोग सिर्फ़ आपके या आपके वर्कस्पेस के अनुरोध पर कार्रवाई करने के लिए करता है।

आप कभी भी ऐक्सेस वापस ले सकते हैं: Mailera में मेलबॉक्स हटा दें; व्यक्तिगत खातों के लिए account.live.com/consent/Manage पर ऐप हटा दें; Microsoft 365 के लिए, व्यवस्थापक इसे Microsoft Entra (Enterprise applications) में हटाता है।

• संदेश की जानकारी: पिछले 30 दिन (वर्कस्पेस अलग अवधि तय कर सकते हैं)। पुराने संदेश हर दिन अपने आप हटा दिए जाते हैं और उन्हें अब भी सीधे Microsoft के ज़रिए खोला जा सकता है।
• संदेशों की पूरी सामग्री: डाउनलोड होने के 7 दिन बाद हटा दी जाती है।
• मेलबॉक्स हटाने पर: उसके token, फ़ोल्डर और संदेश तुरंत हटा दिए जाते हैं।
• API लॉग: 90 दिन। गतिविधि लॉग: 365 दिन। संपर्क संदेश: 365 दिन।
• साझा लिंक देखने के सत्र: अवधि समाप्त होने के 1 दिन के भीतर हटा दिए जाते हैं; रद्द किए गए लिंक फिर नहीं खोले जा सकते।
• खाता: जब तक आप उसे हटाने का अनुरोध नहीं करते या कोई Admin आपको सिस्टम से नहीं हटाता।

इन्फ़्रास्ट्रक्चर प्रदाताओं के बैकअप में हटाया गया डेटा उनके बैकअप चक्र के अनुसार थोड़े और समय तक रह सकता है।

हम डेटा नहीं बेचते। डेटा केवल इनके साथ साझा किया जाता है:

• Microsoft, आपकी दी गई अनुमतियों के अनुसार Microsoft Graph के ज़रिए संदेश पढ़ने, व्यवस्थित करने और भेजने के लिए।
• इन्फ़्रास्ट्रक्चर प्रदाता: डेटाबेस और प्रमाणीकरण (Supabase पर आधारित Lovable Cloud), ऐप्लिकेशन सर्वर और वितरण नेटवर्क (Cloudflare)। वे केवल इन्फ़्रास्ट्रक्चर चलाने के लिए डेटा प्रोसेस करते हैं।
• Google Fonts: आपका ब्राउज़र Google से फ़ॉन्ट लोड करता है, इसलिए उस अनुरोध के लिए Google को आपका IP पता और ब्राउज़र की जानकारी मिलती है।
• आपके वर्कस्पेस द्वारा कॉन्फ़िगर किए गए सिस्टम: API और webhook के ज़रिए डेटा आपके वर्कस्पेस द्वारा चुने गए पतों पर भेजा जाता है।
• साझा लिंक वाले लोग: लिंक और पासवर्ड रखने वाला कोई भी व्यक्ति लिंक की वैधता अवधि में साझा की गई मेलबॉक्स सामग्री या संदेश देख सकता है।
• सक्षम प्राधिकारी, जब कानून के तहत ज़रूरी हो और कोई वैध अनुरोध मिले।

Microsoft token AES-GCM से एन्क्रिप्ट किए जाते हैं और कभी ब्राउज़र को नहीं भेजे जाते; API key केवल हैश के रूप में सहेजी जाती हैं; साझा लिंक के पासवर्ड अलग से एन्क्रिप्ट किए जाते हैं; सभी अनुमतियाँ सर्वर पर और डेटाबेस की ऐक्सेस नीतियों के ज़रिए जाँची जाती हैं। विवरण के लिए सुरक्षा पेज देखें।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। आपके डेटा को प्रभावित करने वाली किसी घटना का पता चलने पर हम प्रभावित वर्कस्पेस के Admin को जल्द से जल्द सूचित करेंगे।

Mailera केवल उन्हीं चीज़ों का उपयोग करता है जो सेवा के काम करने के लिए ज़रूरी हैं:

• साइन-इन सत्र: आपको इस डिवाइस पर साइन इन रखता है।
• भाषा (mailera_locale कुकी): आपकी चुनी हुई भाषा याद रखती है।
• लाइट/डार्क मोड: ब्राउज़र स्टोरेज और आपकी प्रोफ़ाइल में सहेजा जाता है।
• साझा लिंक देखने का सत्र: एक सुरक्षित कुकी (HttpOnly), जिसकी अवधि देखने के सत्र के साथ समाप्त होती है।

हम विज्ञापन कुकी का उपयोग नहीं करते।

आप जहाँ रहते हैं, वहाँ का कानून आपको नीचे दिए गए अधिकार दे सकता है; हम ये अधिकार सभी उपयोगकर्ताओं को देते हैं:

• अपने बारे में Mailera के पास मौजूद डेटा देखें।
• सेटिंग → खाता में अपनी प्रोफ़ाइल की जानकारी अपडेट करें।
• सीधे ऐप में मेलबॉक्स हटाएँ (Admin या Leader); संपर्क पेज के ज़रिए खाता हटाने का अनुरोध करें।
• Microsoft की अनुमतियाँ कभी भी रद्द करें।
• API के ज़रिए अपना डेटा प्राप्त करें।
• किसी खास प्रकार की प्रोसेसिंग पर आपत्ति करें या उसे सीमित करने का अनुरोध करें।

संपर्क पेज के ज़रिए “खाता और व्यक्तिगत डेटा” विषय चुनकर अनुरोध भेजें। आगे बढ़ने से पहले हमें यह सत्यापित करना पड़ सकता है कि खाता आपका ही है।

Mailera संगठनों और 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते।

Mailera और Microsoft का इन्फ़्रास्ट्रक्चर आपके निवास देश से अलग देशों में हो सकता है। डेटा ट्रांसफ़र के दौरान हमेशा एन्क्रिप्ट किया जाता है और हम अपने इन्फ़्रास्ट्रक्चर प्रदाताओं के सुरक्षा उपायों पर निर्भर करते हैं।

इस नीति में बदलाव होने पर हम इस पेज और ऊपर दी गई संशोधन तिथि को अपडेट करते हैं। महत्वपूर्ण बदलावों के लिए हम वेबसाइट या ऐप में उचित समय पहले सूचना देंगे।

व्यक्तिगत डेटा से जुड़े सवालों के लिए संपर्क पेज पर “खाता और व्यक्तिगत डेटा” विषय चुनें।