आपके दस्तावेज़ कहाँ हैं, उन्हें कौन देखता है, और AI क्या देखता है।
आपके पढ़ने से पहले जवाब के साथ क्या होता है
जो जाँचों से गुज़र जाता है, वही आप पढ़ते हैं। जो नहीं, वह 'to verify' में सूचीबद्ध होता है।
स्थान
सारा डेटा भारत में संग्रहीत है। अपलोड की गई फ़ाइलें AWS Mumbai (ap-south-1) में रखी जाती हैं। केस फ़ाइल, चैट और pseudonymisation vault बेंगलुरु (DigitalOcean blr1) के एक managed database में हैं; vault की master key AWS Mumbai में रखी जाती है। At rest और transit में encrypted।
अलगाव (Isolation)
हर संगठन और हर मैटर database के स्तर पर अलग रखा जाता है। एक मैटर की query दूसरे मैटर की पंक्तियाँ नहीं पढ़ सकती। यह database द्वारा लागू होता है, application code द्वारा नहीं।
AI क्या देखता है
टेक्स्ट के किसी भी AI तक जाने से पहले नौ तरह के identifier — फ़ोन नंबर, ईमेल, PAN, Aadhaar, खाता और IFSC नंबर, UPI ID, वाहन नंबर और GSTIN — PHONE_1 या ACCT_A जैसे token से बदल दिए जाते हैं। हर एक अपने लिखे हुए रूप से पहचाना जाता है, इसलिए जो गलत पढ़ा गया या अलग तरह लिखा गया वह नहीं पकड़ा जाता। नाम और पते सिर्फ़ तब token बनते हैं जब वे ऐसे रूप में लिखे हों जिसे नियम पहचानते हैं — जैसे आपके मैटर रिकॉर्ड का कोई पक्ष, Shri या Smt के बाद या s/o के साथ लिखा नाम, या r/o के बाद PIN code वाला पता; बाकी कोई भी नाम या पता जैसा लिखा है वैसे AI तक पहुँचता है। यह mapping अलग से, encrypted रखी जाती है, और कभी AI provider को नहीं भेजी जाती। जो पेज अपने टेक्स्ट से नहीं पढ़ा जा सकता — स्कैन, फ़ोटो, या ऐसा PDF पेज जिसका टेक्स्ट निकल न सके — उसे किसी भी masking से पहले OCR के लिए पूरा AI provider को भेजा जा सकता है; masking उससे पढ़े गए टेक्स्ट पर लागू होती है।
Pseudonymised टेक्स्ट सीधे Anthropic के API (US) से प्रोसेस होता है, बिना किसी बिचौलिये के। Anthropic अपनी commercial data-retention नीति के तहत API inputs और outputs सीमित अवधि के लिए रख सकता है; हमने इस चरण पर zero-data-retention व्यवस्था सक्षम नहीं की है।
आपकी सामग्री कौन देख सकता है
आप और वे सदस्य जिन्हें आप आमंत्रित करते हैं। हमारे कर्मचारी सामान्य क्रम में मैटर की सामग्री नहीं पढ़ सकते; असाधारण पहुँच कारण के साथ log होती है।
Audit
हर समीक्षा कार्रवाई, हर सुधार, हर खोला गया पेज, हर deletion — किसने और कब — log होता है; केवल पहचानकर्ता, कभी सामग्री नहीं।
Deletion
मैटर हटाएँ तो उसके दस्तावेज़, केस फ़ाइल, चैट, ड्राफ़्ट और encryption keys हट जाते हैं; एक रसीद बताती है कि क्या हटाया गया। Database और फ़ाइलों की एक रात की copy AWS Mumbai में रखी जाती है, और database provider बेंगलुरु में रोज़ backup रखता है। हर copy लगभग 7 दिन रखी जाती है, फिर expire हो जाती है — इसलिए हटाया गया मैटर backups में तब तक रहता है जब तक वे expire न हों।
जो हम नहीं करते
आपकी सामग्री पर AI मॉडलों की कोई training नहीं। कोई विज्ञापन नहीं। कोई third-party analytics script नहीं। मॉडल की स्मृति से कोई case-law उद्धरण नहीं। कोई outcome prediction नहीं।
पूरा विवरण: Privacy Policy।