यह अनुवाद आपकी सुविधा के लिए है। कानूनी रूप से मान्य अंग्रेज़ी संस्करण और रूसी मूल पाठ हैं।

सुरक्षा

क्या है, क्या नहीं है, और आप ख़ुद क्या तय करते हैं

संक्षेप में

डिलीट किए गए मैसेज की कॉपी आपको भेजने के लिए सेवा को वह मैसेज प्राप्त करना और सेव करना पड़ता है। इसलिए कनेक्ट की गई चैट की बातचीत हमारे सर्वर तक पहुँचती है — वरना वापस लाने के लिए कुछ होता ही नहीं। इस पेज पर बाक़ी सब कुछ इस बारे में है कि हम उनके साथ क्या करते हैं, और क्या नहीं करते।

क्या है

AES-256-GCM एन्क्रिप्शन। हर मैसेज डेटाबेस तक पहुँचने से पहले एन्क्रिप्ट किया जाता है।
की (key) रोटेशन। डेटा कीज़ हर 1–7 दिन में अपने-आप बदलती हैं।
भेजने वालों के नाम अलग से एन्क्रिप्ट किए जाते हैं। मैसेज के साथ सिर्फ़ एक संख्यात्मक Telegram id रहती है; नाम और @username एक अलग एन्क्रिप्टेड डायरेक्टरी में रहते हैं।
बैकअप एन्क्रिप्टेड हैं और डेटाबेस से अलग रखे जाते हैं।
सिक्योरिटी स्कैनर से जाँच और कोड की आंतरिक समीक्षा।
आपके कहने पर पूरा डेटा डिलीट — बॉट में /my_data।

क्या नहीं है — और हम यह साफ़-साफ़ कहते हैं

स्वतंत्र तृतीय-पक्ष ऑडिट। ऐसा कोई ऑडिट नहीं हुआ है। ऊपर लिखा सब कुछ हमारा अपना बयान है, किसी स्वतंत्र समीक्षा का निष्कर्ष नहीं।
ओपन सोर्स कोड। हमारे दावों को कोड से जाँचा नहीं जा सकता।
बग बाउंटी प्रोग्राम।
एंड-टू-एंड एन्क्रिप्शन।

हम यह ख़ुद लिखते हैं, क्योंकि हमारा मानना है कि किसी सेवा को अपनी बातचीत सौंपने का फ़ैसला पूरी तस्वीर देखकर होना चाहिए, मार्केटिंग वाली तस्वीर देखकर नहीं।

एन्क्रिप्शन असल में किसकी सुरक्षा करता है

हर मैसेज डेटाबेस तक पहुँचने से पहले AES-256-GCM से एन्क्रिप्ट किया जाता है। की हर 1–7 दिन में अपने-आप बदलती है और डेटाबेस में सिर्फ़ मास्टर की से सील की हुई रहती है — मास्टर की ख़ुद वहाँ कभी नहीं रखी जाती। भेजने वालों के नाम और @username अलग से एन्क्रिप्ट किए जाते हैं — मैसेज के साथ सिर्फ़ एक संख्यात्मक Telegram id रहती है।

इससे वह गारंटी मिलती है जो मायने रखती है: आपकी बातचीत सर्वर के स्तर पर भी सुरक्षित रहती है। न डेटाबेस की कॉपी, न बैकअप आर्काइव, न ही होस्टिंग प्रोवाइडर की डिस्क तक पहुँच से आपकी बातचीत का टेक्स्ट मिल सकता है — यहाँ तक कि यह तस्वीर भी नहीं कि किसने किससे कब बात की। बैकअप भी एन्क्रिप्टेड रूप में रखे जाते हैं।

यह सब कहाँ रखा जाता है

सर्वर यूरोप में है — नीदरलैंड्स के एक डेटा सेंटर में। डेटा तीसरे पक्षों को नहीं दिया जाता और विज्ञापन के लिए इस्तेमाल नहीं किया जाता। GDPR के तहत अनुरोध सपोर्ट के ज़रिए स्वीकार किए जाते हैं।

हम आपका डेटा कितने समय तक रखते हैं

रखने की अवधि आपकी पहुँच की अवधि के बराबर है। जब यह ख़त्म होती है, तो सेव किए गए मैसेज तुरंत ग़ायब नहीं होते: तीन दिन तक सेवा ऐसे काम करती है जैसे सब्सक्रिप्शन सक्रिय हो — रिन्यू करने के लिए काफ़ी समय — और फिर एक अवधि शुरू होती है जिसमें पहले से सेव किया गया सब कुछ पढ़ा जा सकता है।

पहुँच	चलने तक रखा जाता है	उसके बाद भी पढ़ा जा सकता है
3 दिन का ट्रायल	3 दिन	7 दिन
मासिक प्लान	30 दिन	7 दिन
सालाना प्लान	365 दिन	30 दिन
प्राइवेसी मोड	सामग्री बिल्कुल सेव नहीं होती; डिलीट होने के रिकॉर्ड 24 घंटे रहते हैं	—

यह अवधि अधिकतम सीमा है, बाध्यता नहीं

आप इसे बॉट में /retention कमांड से ख़ुद नियंत्रित करते हैं:

इसे छोटा करें किसी भी समय, एक दिन तक। एक दिन का विकल्प हर प्लान में उपलब्ध है।
प्राइवेसी मोड कोई सामग्री सेव नहीं करता — सिर्फ़ यह तथ्य कि कुछ डिलीट हुआ, और वह भी 24 घंटे के लिए।
इसे बढ़ाया नहीं जा सकता उस पहुँच से आगे जिसका आपने पेमेंट किया है। हम डेटा ठीक उतने समय तक रखते हैं जितनी पहुँच चलती है, एक दिन भी ज़्यादा नहीं।

Telegram सेटिंग्स में बॉट को डिस्कनेक्ट करने से नए मैसेज सेव होना बंद हो जाते हैं, लेकिन इससे पहले से सेव किया गया डेटा अपने-आप नहीं मिटता — इसके लिए /my_data है।

बॉट के पास कौन-सी अनुमतियाँ नहीं हैं

कनेक्ट करते समय Telegram यह लाइन दिखाता है: “बॉट आपका अकाउंट मैनेज करता है”। यह पूरे अनुमति-समूह का नाम है, इस बात का ब्योरा नहीं कि इस ख़ास बॉट को क्या मिला। DeletedGuard आपका नाम, @username, फ़ोटो या बायो नहीं बदल सकता, स्टोरी पोस्ट नहीं कर सकता, और गिफ़्ट और स्टार्स का इस्तेमाल नहीं कर सकता।

आप आधे मिनट में इसकी जाँच कर सकते हैं: सेटिंग्स (Settings) → एडिट (Edit) (Android पर — अकाउंट (Account)) → चैट ऑटोमेशन (Chat Automation) → हमारा बॉट → बॉट की अनुमतियाँ (Bot permissions)। “प्रोफ़ाइल (Profile)” में कुछ भी चालू नहीं होना चाहिए।

सुरक्षा से जुड़े सवाल — @DeletedGuard_support। पूरा विवरण प्राइवेसी पॉलिसी और सेवा की शर्तों में है।