आपका काम आपके computer पर रहता है।

आपके प्रॉम्प्ट बाहर जाते हैं। पूरा नक़्शा एक पेज पर: क्या रहता है, क्या बाहर जाता है, और हम क्या रखते हैं।

जो हम नहीं करते।

  • हम आपकी बातचीत नहीं पढ़ते
  • हम आपके डेटा पर मॉडल ट्रेन नहीं करते
  • हम आपकी जानकारी थर्ड पार्टी को न बेचते हैं न साझा करते हैं
  • हम बातचीत का कंटेंट अपने सर्वरों पर नहीं सहेजते
  • आपका एजेंट बिना क्लाउड कनेक्शन के स्थानीय फ़ाइलों तक पहुँचता है
  • आपके एजेंट का मॉडल-कैटलॉग रीफ़्रेश और उसकी स्टार्टअप अपडेट जाँच, दोनों आपकी कॉन्फ़िगरेशन में बंद हैं
  • कोई फ़ेविकॉन नहीं खींचा जाता, कोई लोकेशन अनुरोध नहीं, और जब तक आप सेट अप न करें कोई ट्रिगर नहीं चलता

एक अनुरोध क्या करता है।

आपकी टीम आपकी मशीन पर काम करती है। जब उसे सोचना होता है, एक अनुरोध बाहर जाता है और जवाब वापस आता है।

हर चीज़, दो कॉलम में।

आपके computer पर रहता है

  • बातचीत: जो कुछ आप अपनी टीम से कहते हैं और जो कुछ वह जवाब में कहती है
  • वे फ़ाइलें जिन्हें आपके एजेंट पढ़ते, लिखते या प्रोसेस करते हैं
  • टीम की मेमोरी: आपकी पसंद, आदतों और प्राथमिकताओं के बारे में उन्होंने जो सीखा है
  • एजेंट की कॉन्फ़िगरेशन, स्किल और निजीकरण
  • वर्कस्पेस डेटा: लाए गए ईमेल, कैश की गई कैलेंडर प्रविष्टियाँ, संकलित रिसर्च
  • इस कंप्यूटर पर चलने वाले मॉडल को भेजे प्रॉम्प्ट, जब आप Settings में किसी एजेंट के लिए कोई मॉडल चुनते हैं

जब तक आप समय-सीमित सपोर्ट सेशन की अनुमति न दें, इनमें से कुछ भी हम न देख सकते हैं, न एक्सेस कर सकते हैं, न निकाल सकते हैं।

आपके computer से बाहर जाता है

  • प्रॉम्प्ट, हमारे प्रॉक्सी से होकर मॉडल प्रदाता तक: आपका संदेश, ज़रूरी बातचीत का इतिहास, कार्य के निर्देश, जब कार्य को ज़रूरत हो तब आपके स्थानीय डेटा के अंश, और एजेंट जिन टूल और API को बुलाता है उनके लौटाए नतीजे, जब वे नतीजे बातचीत में हों
  • खाता और बिलिंग: नाम, ईमेल पता, प्लान टियर। कार्ड Stripe के पास रहता है, और हम पूरा नंबर नहीं देखते
  • उपयोग मेटाडेटा: हर कॉल का मॉडल नाम, सेवा देने वाला प्रदाता, टोकन की गिनती, लागत, समय, प्लान टियर और तकनीकी पहचान, जिसमें हर पिछले संदेश का एक छोटा डाइजेस्ट भी शामिल है, 7 दिनों तक बफ़र में। कंटेंट नहीं
  • सेवा मेटाडेटा: डिप्लॉयमेंट की स्थिति, एजेंट की सेहत की जाँचें, त्रुटि लॉग। बातचीत का कंटेंट नहीं
  • डायग्नोस्टिक्स: सेटअप पूरा हुआ या नहीं, किस मॉडल ने जवाब दिया, आप किस स्क्रीन पर थे, आपने मार्केटप्लेस की कौन-सी चीज़ इंस्टॉल की। संदेश, प्रॉम्प्ट या फ़ाइल का कंटेंट कभी नहीं, और आप इन्हें बंद कर सकते हैं
  • रिले, सिर्फ़ तब जब आप कोई फ़ोन पेयर करें या वेबहुक से संदेश पहुँचाने वाला चैट प्लेटफ़ॉर्म जोड़ें: आपके फ़ोन के संदेश इससे होकर एंड-टू-एंड एन्क्रिप्टेड लिफ़ाफ़े में गुज़रते हैं जिसे यह पढ़ नहीं सकता, और आपका कंप्यूटर ऑफ़लाइन होने पर वहाँ 7 दिनों तक इंतज़ार करते हैं। Teams या Google Chat का संदेश इससे रास्ते में गुज़रता है और सहेजा नहीं जाता
  • ऐप कनेक्शन, सिर्फ़ उन ऐप के लिए जो आप "और काम के ऐप" में जोड़ते हैं: उनके साइन-इन अमेरिका में हमारा कनेक्शन प्रोवाइडर Maxiful के लिए रखता है, और हर ऐप एक्शन ने जो भेजा और वापस पाया, वह वहाँ अधिकतम एक साल तक रखा जाता है। Maxiful ख़ुद इसमें से कुछ नहीं रखता

सेवा चलाने के लिए ज़रूरी न्यूनतम।

सोचने का काम क्लाउड में होता है।

AI टीम को सोचना पड़ता है, और वह उन मॉडलों पर चलता है जो किसी लैपटॉप के लिए बहुत बड़े हैं। इसलिए प्रॉम्प्ट बाहर जाता है। हर क्लाउड AI ऐसे ही काम करता है। फ़र्क़ यह है कि हम आपको नक़्शा बनाकर दिखाते हैं।

  • रास्ते से गुज़रता है, सहेजा नहीं जाता। कॉल प्रमाणीकरण और उपयोग प्रबंधन के लिए हमारे इन्फ्रास्ट्रक्चर से गुज़रती हैं। हम उनका कंटेंट नहीं सहेजते।
  • डिफ़ॉल्ट रूप से कोई ट्रेनिंग नहीं। अपने मॉडल प्रॉक्सी से होकर हम सिर्फ़ ऐसे प्रदाता इस्तेमाल करते हैं जो ग्राहक डेटा पर ट्रेनिंग नहीं करते, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं; Google खाता कनेक्ट होते ही Maxiful इसे रोक देता है। कमज़ोर नीतियों वाले प्रदाताओं के ज़रिए सस्ते रास्ते मौजूद हैं, और डिफ़ॉल्ट रूप से हम उन्हें नहीं चुनते: जब प्राइवेसी और कीमत अलग-अलग दिशा में खिंचती हैं, तो फ़र्क़ हम भरते हैं। आपके अपने किसी सब्सक्रिप्शन (ChatGPT या Codex, Grok, या Claude) पर चलने वाला असिस्टेंट अपने प्रॉम्प्ट इसके बजाय आपके अपने खाते और उसकी शर्तों के तहत उसी प्रदाता को भेजता है, और आपके कंप्यूटर पर चलने वाले मॉडल के साथ प्रॉम्प्ट वहीं रहता है।
  • मेटाडेटा, कंटेंट नहीं। हर कॉल का मॉडल नाम, सेवा देने वाला प्रदाता, टोकन की गिनती, लागत, समय, प्लान टियर और तकनीकी पहचान, जिसमें हर पिछले संदेश का एक छोटा डाइजेस्ट भी है, 7 दिनों तक बफ़र में, ताकि आपका डैशबोर्ड काम करे। डाइजेस्ट से संदेश वापस नहीं बनाया जा सकता।

बाकी सब, संक्षेप में।

  • कोई स्थायी पहुँच नहींहम आपके computer तक नहीं पहुँच सकते। अगर सपोर्ट को आपके एजेंट की कॉन्फ़िगरेशन या लॉग देखने हों, तो हम पहले पूछते हैं, और सिर्फ़ समय-सीमित सेशन के लिए।
  • अगर आप छोड़ देंआपका लोकल डेटा आपके computer पर ही रहता है, चाहे आप अनइंस्टॉल करें या नहीं। आपके खाते की जानकारी हम 6 महीने के भीतर हटा देते हैं। बिलिंग रिकॉर्ड 7 साल तक रखे जाते हैं, जैसा स्वीडिश बुककीपिंग कानून कहता है।
  • यह कहाँ चलता हैहमारी क्लाउड सेवाएँ और CDN, Cloudflare के ग्लोबल नेटवर्क पर चलते हैं, और हमारा अपना कोई डेटा सेंटर नहीं है। कुछ प्रोवाइडर EU/EEA से बाहर हैं; जहाँ निजी डेटा वहाँ भेजा जाता है, वहाँ हम Standard Contractual Clauses (मानक अनुबंध खंड) का सहारा लेते हैं।
  • आपके computer परक्रेडेंशियल सीमित फ़ाइल अनुमतियों के साथ लिखे जाते हैं। आपका Maxiful सेशन आपके ऑपरेटिंग सिस्टम के क्रेडेंशियल स्टोर में रहता है; कुछ जुड़े टूल अपना लॉगिन आपकी मशीन पर अपनी ही फ़ाइल में रखते हैं। स्किल उन अनुमतियों के साथ चलती हैं जो आप तय करते हैं, और आप किसी भी एजेंट को ऐसा सेट कर सकते हैं कि कुछ नया चलाने से पहले वह आपसे पूछे।
  • स्वागत ईमेलजब सेटअप पूरा होता है, तो आपका ईमेल पता एक बार हमारी स्वागत-ईमेल सेवा को जाता है, जो आपको शुरुआत करने का एक ईमेल भेजती है।
  • बैकग्राउंड काम जो आपका AI बजट ख़र्च करता हैतीन सुविधाएँ आपके कहे बिना अपने आप चलती हैं, और तीनों पहले से चालू रहती हैं। Self-learning लंबी बातचीत को, और हफ़्ते में एक बार हर असिस्टेंट की बनाई स्किल को देखता है, ताकि रखने लायक सबक मिल सकें (बंद करने की सेटिंग: skills.workshop.autonomous.mode)। जब कोई असिस्टेंट आपके साथ काम कर रहा होता है, तो वह आपके सुधार को अपनी बनाई किसी स्किल में जोड़ सकता है; पहले आपसे पूछता है, जब तक आप उसे इसकी छूट न दें। एक session observer हर सेशन के बाद एक छोटा स्टेटस नोट लिखता है, आपकी सेटिंग के सबसे सस्ते मॉडल से (बंद करने की सेटिंग: gateway.controlUi.sessionObserver)। Memory dreaming हर रात स्थानीय समय 03:00 बजे मेमोरी को समेटने के लिए सेट है (बंद करने की सेटिंग: plugins.entries.memory-core.config.dreaming.enabled); यह आपकी अपनी मशीन पर कैसे चलता है, इसके लिए नीचे Local memory search देखिए। तीनों उसी मॉडल प्रोवाइडर को कॉल करते हैं जिसे आपकी आम बातचीत करती है, और इनका बिल भी उसी तरह बनता है। आपका डेटा कहीं नई जगह नहीं जाता।
  • निजी यादएक व्यक्ति द्वारा इस्तेमाल होने वाले इंस्टॉल पर निजी याद डिफ़ॉल्ट रूप से चालू है, ताकि आपका एजेंट आपको जवाब देते समय आपकी उसके साथ की दूसरी निजी बातचीत का सहारा ले सके। यह याद आपकी अपनी मशीन पर कैसे चलती है, इसके लिए नीचे स्थानीय मेमोरी खोज देखिए। जिस इंस्टॉल को एक ही एजेंट के साथ कई लोग साझा करते हैं, वहाँ यह डिफ़ॉल्ट रूप से बंद है, ताकि एक सदस्य की बातचीत दूसरे के सामने न आए।
  • कुछ संदेश अब भी OpenClaw कहते हैंMaxiful, OpenClaw पर चलता है, और आपका एजेंट चैट में जो कुछ विफलता के संदेश पोस्ट करता है, उदाहरण के लिए भरी हुई डिस्क या टूटे क्रेडेंशियल स्टोर के बारे में, वे अभी Maxiful की जगह OpenClaw का नाम लेते हैं। हमने फ़िलहाल इसे स्वीकार किया है।
  • स्थानीय मेमोरी खोजआपका इंस्टॉल एक बार 340 MB का स्थानीय एम्बेडिंग मॉडल डाउनलोड करता है, ताकि आपके एजेंट की मेमोरी आपकी अपनी मशीन पर खोजी जा सके। ज़्यादातर मशीनों पर मेमोरी का कंटेंट उससे बाहर नहीं जाता। जिन मशीनों में 8 GB से कम मेमोरी या 2 GB से कम ख़ाली डिस्क है, वहाँ मेमोरी खोज उसी मॉडल प्रदाता के ज़रिए चलती है जो पहले से आपके एजेंट की बातचीत का जवाब देता है, और ऐप आपको बताता है कि ऐसा कब होता है।
  • वेब खोजआपका एजेंट वेब पर तभी खोजता है जब वह तय करता है कि किसी सवाल को इसकी ज़रूरत है। तब खोज का टेक्स्ट OpenRouter के ज़रिए Perplexity तक जाता है, और खोज का बिल आपके मौजूदा OpenRouter भत्ते से किसी भी दूसरी कॉल की तरह कटता है।
  • किसी सहकर्मी को आमंत्रित करनाजब आप किसी सहकर्मी को ईमेल से आमंत्रित करते हैं, तो उनका ईमेल पता Maxiful को भेजा जाता है ताकि आमंत्रण पहुँच सके, और उनकी सदस्यता वहाँ दर्ज होती है। कोई बातचीत, कोई फ़ाइल और उनके बारे में कोई और ब्योरा मशीन से बाहर नहीं जाता। जिस सहकर्मी को आपकी टीम के अपने चैट वर्कस्पेस से आमंत्रित किया जाए, उसके लिए कुछ भी नहीं भेजा जाता।
  • साझा मशीन पर मेमोरी इंडेक्सिंगअगर जिस मशीन को कई लोग इस्तेमाल करते हैं उस पर बिल्ट-इन मेमोरी इंडेक्स नहीं चल सकता, तो बातचीत, आपके सहकर्मियों की भी, इंडेक्सिंग के लिए उसी प्रदाता को भेजी जाती है जो पहले से उनका जवाब देता है।
  • किसी सहकर्मी का नया डिवाइसकिसी सहकर्मी का हर नया डिवाइस तब तक इंतज़ार करता है जब तक ओनर उसे टीम पेज पर, लोग में, अंदर न आने दे। इसके लिए Maxiful को कुछ नहीं भेजा जाता। मंज़ूरी ओनर की अपनी मशीन पर होती है।
  • दूसरा असिस्टेंट जोड़नाआपका जोड़ा हुआ कोई असिस्टेंट इस मशीन पर आपके असिस्टेंट से उस हर बात के बारे में पूछ सकता है जो वह जानता है; उसके बारे में Maxiful को कुछ नहीं भेजा जाता।
  • एन्क्रिप्शनआपके कंप्यूटर और हमारे बीच जो कुछ जाता है, वह एन्क्रिप्टेड कनेक्शन से जाता है। जो हमारे पास रहता है वह Cloudflare के प्लेटफ़ॉर्म पर है, जो उसे स्टोरेज में एन्क्रिप्ट करता है। जो आपके कंप्यूटर पर रहता है वह आपकी अपनी डिस्क पर, आपके अपने डिस्क एन्क्रिप्शन के तहत, सीमित अनुमतियों वाली फ़ाइलों में रहता है।
  • वॉइस नोटआपके एजेंटों को भेजा गया वॉइस नोट सबसे पहले आपके कंप्यूटर की अपनी स्पीच रिकग्निशन से लिखा जाता है। जो वॉइस नोट वह समझ नहीं पाती, वह Maxiful के मॉडल प्रॉक्सी से होकर मॉडल प्रोवाइडर के पास लिखे जाने के लिए जाता है, और किसी भी दूसरी कॉल की तरह आपके प्लान के इस्तेमाल की सीमा में से घटता है। ऐप में "वॉइस नोट को लिखित में बदलें" से यह बंद हो जाता है, और "बातचीत इसी कंप्यूटर पर रखें" से हर वॉइस नोट आपकी मशीन पर ही रहता है। दोनों में से जो भी चुनें, जब आपका एजेंट कोई वॉइस नोट सुन नहीं पाता, तो उसे बता दिया जाता है।

औपचारिक संस्करण।

हमारी प्राइवेसी पॉलिसी यही सब क़ानूनी भाषा में कवर करती है।

प्राइवेसी पॉलिसी पढ़ें देखें क्या कहाँ चलता है

Maxiful, Maxiful AB का एक प्रोडक्ट है, जो UK और EU GDPR के तहत डेटा कंट्रोलर है।