गोपनीयता नीति

प्रभावी तिथि: 1 जून, 2026 · अंतिम अद्यतन: 30 जून, 2026

Zeptun Intelligence Limited (Hong Kong SAR) ("हम," "हमें," या "हमारा") Unbox मेल होस्टिंग प्लेटफ़ॉर्म को unbox.im पर संचालित करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवा का उपयोग करते हैं तो हम कैसे जानकारी एकत्र, उपयोग और सुरक्षित करते हैं।

हम कौन सी जानकारी एकत्र करते हैं

खाता जानकारी. जब आप पंजीकरण करते हैं, तो हम आपका नाम, ईमेल पता, कंपनी का नाम और प्रमाणीकरण क्रेडेंशियल (कनेक्टेड खातों के लिए OAuth टोकन सहित) एकत्र करते हैं।

होस्ट किया गया मेल. आपके द्वारा Unbox पर होस्ट किए गए डोमेन पर पतों पर भेजे और प्राप्त किए गए मेल के लिए, हम संदेश सामग्री, मेटाडेटा और अटैचमेंट को हमारे डेटाबेस में एन्क्रिप्टेड रूप में संग्रहीत करते हैं।

बाहरी मेल. Gmail, Outlook और अन्य कनेक्टेड खातों के लिए, हम संदेश मेटाडेटा और छोटे पूर्वावलोकन को सात दिनों तक कैश करते हैं। पूर्ण संदेश निकाय मांग पर लाए जाते हैं और स्थायी रूप से संग्रहीत नहीं होते हैं।

आउटबाउंड भेजने का मेटाडेटा. जब आप वेब ऐप, HTTP API या SMTP के माध्यम से भेजते हैं, तो हम दुरुपयोग रोकथाम और समस्या निवारण के लिए डिलीवरी मेटाडेटा (प्राप्तकर्ता, विषय, टाइमस्टैम्प, स्थिति) रिकॉर्ड करते हैं। डिलीवरी लॉग डिफ़ॉल्ट रूप से संदेश निकायों को संग्रहीत नहीं करते हैं।

उपयोग डेटा. हम विश्वसनीयता और सुरक्षा में सुधार के लिए IP पता, ब्राउज़र प्रकार, देखे गए पृष्ठ और सुविधा उपयोग सहित मानक लॉग डेटा एकत्र करते हैं।

हम जानकारी का उपयोग कैसे करते हैं

• Unbox सेवा प्रदान करना, बनाए रखना और सुधारना
• आपके होस्ट किए गए डोमेन पर ईमेल संसाधित और वितरित करना
• आपके निर्देशानुसार AI सारांश, वर्गीकरण और ड्राफ्ट उत्पन्न करना
• लेन-देन संबंधी ईमेल भेजें (खाता सत्यापन, बिलिंग, सुरक्षा अलर्ट)
• धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाएं और रोकें
• API और SMTP ट्रैफ़िक पर केवल लेन-देन संबंधी आउटबाउंड नीति और दर सीमाएं लागू करें

आउटबाउंड API और SMTP (केवल लेन-देन संबंधी मेल)

Unbox केवल लेन-देन संबंधी मेल के लिए HTTP API और वैकल्पिक SMTP सबमिशन प्रदान करता है — मार्केटिंग न्यूज़लेटर, प्रचारात्मक बल्क भेजने या कोल्ड आउटरीच के लिए नहीं। हम कोई प्रसारण या न्यूज़लेटर उत्पाद नहीं चलाते हैं।

अनुमत उदाहरणों में पासवर्ड रीसेट, ऑर्डर पुष्टिकरण, सुरक्षा अलर्ट और किसी विशिष्ट घटना द्वारा ट्रिगर की गई टीम सूचनाएं शामिल हैं।

We apply recipient caps, send-rate limits, and plan quotas to outbound traffic. Enforcement is live on the web composer, HTTP API, and SMTP submission — see our Terms of Service and GDPR Statement for limits (50 recipients per message, 1,000 unique recipients per workspace per day, 10 send requests per minute per domain).

AI प्रसंस्करण

जब आप AI सुविधाओं का उपयोग करते हैं, तो प्रासंगिक संदेश सामग्री प्रसंस्करण के लिए हमारे AI प्रदाताओं को भेजी जा सकती है। हम जहां संभव हो कुशल स्थानीय मॉडल और जटिल कार्यों के लिए क्लाउड मॉडल का उपयोग करते हैं। व्यावसायिक ग्राहक privacy@unbox.im से संपर्क करके क्लाउड AI प्रसंस्करण की सीमा का अनुरोध कर सकते हैं; एक स्व-सेवा टॉगल की योजना है।

डेटा साझाकरण और उप-प्रोसेसर

हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं। हम केवल निम्नलिखित के साथ डेटा साझा करते हैं:

• Vercel — एप्लिकेशन होस्टिंग और सर्वरलेस फ़ंक्शन
• Neon — PostgreSQL डेटाबेस
• Upstash — Redis (कतारें और दर सीमा)
• Vercel Blob — अटैचमेंट स्टोरेज
• Amazon Web Services (SES) — इनबाउंड और आउटबाउंड ईमेल डिलीवरी
• Stripe — बिलिंग और चालान
• OpenRouter — जब आप ऐसी सुविधाओं का उपयोग करते हैं जिनमें रिमोट मॉडल की आवश्यकता होती है, तो क्लाउड AI अनुमान
• DigitalOcean — आपके खाते के लिए सक्षम होने पर वैकल्पिक SMTP एज इंफ्रास्ट्रक्चर
• वैध कानूनी प्रक्रिया द्वारा आवश्यक होने पर कानून प्रवर्तन

ये प्रदाता संविदात्मक सुरक्षा उपायों के तहत डेटा संसाधित करते हैं। अधिक विवरण के लिए हमारा GDPR विवरण देखें।

डेटा प्रतिधारण

होस्ट किया गया मेल तब तक रखा जाता है जब तक आप इसे हटाते नहीं या अपना खाता बंद नहीं करते। बाहरी खाता कैश सात दिनों के बाद समाप्त हो जाता है। आउटबाउंड डिलीवरी लॉग थोड़े समय (डिफ़ॉल्ट 14 दिन) के लिए रखे जाते हैं, फिर हटा दिए जाते हैं। खाता डेटा खाता बंद होने के 30 दिनों के भीतर हटा दिया जाता है, सिवाय उन मामलों के जहां कानून द्वारा प्रतिधारण आवश्यक है।

आपके अधिकार

आपके क्षेत्राधिकार के आधार पर, आपको अपने व्यक्तिगत डेटा तक पहुंचने, सुधारने, निर्यात करने या हटाने का अधिकार हो सकता है। इन अधिकारों का प्रयोग करने के लिए privacy@unbox.im से संपर्क करें।

सुरक्षा

हम ट्रांज़िट (TLS) और आराम (AES-256) में डेटा को एन्क्रिप्ट करते हैं। OAuth टोकन, API कुंजियाँ और संवेदनशील क्रेडेंशियल उद्योग-मानक हैशिंग या एन्क्रिप्शन से सुरक्षित हैं। हम नियमित सुरक्षा समीक्षा करते हैं और घटना प्रतिक्रिया प्रक्रियाओं को बनाए रखते हैं।

संपर्क

इस नीति के बारे में प्रश्न: privacy@unbox.im