गोपनीयता नीति

पिछला अपडेट: 19 अक्टूबर 2026 · iPhone के लिए AI Cockpit, iPad और Apple Watch पर लागू। macOS और Windows संस्करण अलग प्रोग्राम हैं, जिनकी अपनी गोपनीयता नीति है।

वर्शन 2.18 के लिए लिखी गई, जो 19 अक्टूबर 2026 से App Store में है। “2.18 से” चिह्नित बातें उस वर्शन और नए पर लागू होती हैं; बाकी सब पुराने वर्शन पर भी लागू था।

यह नीति किस पर लागू है

यह iPhone और iPad पर ऐप iPhone के लिए AI Cockpit और उसके Apple Watch संस्करण पर लागू है, जो उसी प्रोग्राम में आता है। macOS और Windows संस्करणों की अपनी नीति है — वे अलग सिस्टम पर अलग प्रोग्राम हैं, और यह पेज केवल iOS और watchOS संस्करण के बारे में है।

कौन-सा डेटा इकट्ठा होता है

कोई नहीं। इस ऐप का प्रकाशक किसी भी तरह का डेटा इकट्ठा नहीं करता, न निजी न गुमनाम। कोई सर्वर नहीं है जो कुछ ले सके, और ऐप में माप, विज्ञापन या क्रैश रिपोर्ट के लिए किसी तीसरे पक्ष का कोई हिस्सा नहीं है। ऐप का प्राइवेसी मैनिफ़ेस्ट कोई इकट्ठा डेटा और कोई ट्रैकिंग घोषित नहीं करता।

ऐप क्या नहीं करता

• कोई विज्ञापन नहीं और कोई विज्ञापन पहचानकर्ता नहीं।
• कोई एनालिटिक्स नहीं, कोई उपयोग आँकड़े नहीं, तीसरे पक्ष को कोई क्रैश रिपोर्ट नहीं।
• कोई खरीदारी नहीं और कोई सब्सक्रिप्शन नहीं — केवल Apple के ज़रिए एक स्वैच्छिक टिप, जिससे कुछ अनलॉक नहीं होता।
• लोकेशन, संपर्क, फ़ोटो, कैलेंडर, माइक्रोफ़ोन या कैमरा तक कोई पहुँच नहीं; ऐप इनमें से कोई अनुमति नहीं माँगता।
• कोई अंदरूनी ब्राउज़र नहीं: साइन-इन सिस्टम की सुरक्षित साइन-इन विंडो में होते हैं, और लिंक आपके अपने ब्राउज़र में खुलते हैं।
• तीसरे पक्ष के साथ कुछ साझा नहीं होता और डेटा का कोई कारोबार नहीं।

ऐप कहाँ जुड़ता है

केवल उन सेवाओं से जिनके आँकड़े यह दिखाता है — सीधे, किसी बिचौलिए के बिना:

सभी कनेक्शन HTTPS इस्तेमाल करते हैं। ऐप किसी रीडायरेक्ट का पालन नहीं करता, कोई कुकी नहीं सहेजता और कोई वेब कैश नहीं रखता।

विजेट वर्शन 2.11 से इन पतों से खुद जुड़ता है — उन सेवाओं के लिए जिन्हें आपने सेट किया है, और केवल उसके लिए जो वह दिखाता है — ताकि उसे ऐप खुलने का इंतज़ार न करना पड़े। वह ऐप वाली ही कुंजियाँ और वही कनेक्शन इस्तेमाल करता है। वर्शन 2.11 तक वह कभी साइन-इन नवीनीकृत नहीं करता; वर्शन 2.12 से, अगर Claude या ChatGPT साइन-इन खत्म हो गया है, तो विजेट उसे खुद नवीनीकृत करता है, उसी प्रदाता के साथ और ऐप की तरह ही। 2.12 से iOS कभी-कभी आँकड़े लाने के लिए ऐप को बैकग्राउंड में जगा भी सकता है। इनमें से कोई भी ऊपर दिए गए कनेक्शनों के अलावा कोई कनेक्शन नहीं खोलता। वर्शन 2.9 तक विजेट केवल api.anthropic.com पर उपयोग विंडो खुद लाता था। और कोई पता नहीं है।

Live Activity (लॉक स्क्रीन और Dynamic Island, वर्शन 2.14 से चार बार तक) डिवाइस पर उन्हीं आँकड़ों से बनती है। यह कोई पुश टोकन इस्तेमाल नहीं करती, इसलिए कोई सर्वर इसे कभी अपडेट नहीं करता; इसके आँकड़े केवल तभी बदलते हैं जब ऐप चला हो।

निदान और अनुरोध लॉग (2.18 से)

सेटिंग्स › खाते › निदान में ऐप हर प्रदाता के लिए दिखाता है कि उसके पिछले अनुरोध सफल रहे या नहीं। इसके लिए वह डिवाइस पर, ऐप और विजेट के साझा भंडार में, एक अनुरोध लॉग रखता है। एक प्रविष्टि में होता है: समय, प्रदाता, ऐप के किस हिस्से ने अनुरोध किया (ऐप, विजेट, बैकग्राउंड रन), तरीका, पते का पथ (छोटा किया गया, पहचानकर्ता छिपाए गए), तारीख की सीमा अगर हो, स्थिति, अवधि, आकार, सामग्री का प्रकार, अनुरोध ID अगर प्रदाता बताए, और नतीजा। विफल अनुरोध के लिए जवाब के अंत की संरचना का एक छोटा खाका भी होता है — केवल ब्रैकेट और उद्धरण चिह्न; हर टेक्स्ट और हर संख्या की जगह एक प्लेसहोल्डर होता है।

इसमें कभी नहीं: कुंजियाँ, टोकन, हेडर या जवाब का टेक्स्ट। लॉग ऐप के हर हिस्से के लिए अधिकतम 200 प्रविष्टियाँ रखता है और सबसे पुरानी पहले बदलता है।

ऐप इस लॉग से कुछ नहीं भेजता। “सपोर्ट के लिए रिपोर्ट” एक टेक्स्ट है जिसे आप कॉपी कर सकते हैं या iOS शेयर शीट से किसी दूसरे ऐप को दे सकते हैं; यह डिवाइस से तभी बाहर जाता है जब आप ऐसा करें। इसमें वर्शन और सिस्टम का विवरण होता है (जैसे iOS वर्शन, भाषा, समय क्षेत्र और सूचनाओं की अनुमति है या नहीं), हर प्रदाता की स्थिति और नवीनतम लॉग प्रविष्टियाँ। कुंजी जैसे दिखने वाले पहचानकर्ता, संगठन या प्रोजेक्ट ID और ईमेल पते छिपा दिए जाते हैं, और राशियाँ तब तक नहीं होतीं जब तक आप उन्हें चालू न करें।

आपके क्रेडेंशियल कहाँ हैं

आपके डिवाइस के कीचेन में — जहाँ iOS पासवर्ड भी रखता है: तीन तक साइन-इन (दो Claude खाते और ChatGPT) और API कुंजियाँ, ऐप के अपने सेवा नाम के तहत और Mac संस्करण से अलग। वे डिवाइस से केवल उसी सेवा में साइन इन करने के लिए बाहर जाते हैं जिसके लिए वे हैं। खाते पेज दिखाता है कि कुंजी सहेजी गई है, और अधिक से अधिक उसके आखिरी चार अक्षर।

एक बात जो यहाँ होनी चाहिए: प्रविष्टियाँ इस तरह सहेजी जाती हैं कि वे डिवाइस के पहली बार अनलॉक होने के बाद पढ़ी जा सकें (kSecAttrAccessibleAfterFirstUnlock)। यह ज़रूरी है ताकि स्क्रीन लॉक रहते हुए विजेट आँकड़े रीफ़्रेश कर सके। ज़्यादा सख़्त विकल्प हर रीस्टार्ट के बाद विजेट को खाली छोड़ देता।

जब आप साइन इन करते हैं, तो ऐप आपका पासवर्ड कभी नहीं देखता: वह प्रदाता का साइन-इन पेज खोलता है और वहाँ से केवल एक एक्सेस टोकन पाता है।

Apple Watch

ऐप के साथ Apple Watch संस्करण आता है। उसके पास किसी भी तरह का क्रेडेंशियल नहीं होता: उसे आपके जोड़े गए iPhone से Apple के डिवाइस पर चलने वाले Watch Connectivity लिंक के ज़रिए केवल पहले से गणना किए गए आँकड़े (प्रतिशत, टाइमस्टैम्प) मिलते हैं — कभी कुंजी, पासवर्ड या साइन-इन टोकन नहीं। वॉच खुद कभी ऊपर बताई गई सेवाओं से नहीं जुड़ती। यही दोनों कॉम्प्लिकेशन पर लागू होता है, मूल वाली और सेट की जा सकने वाली (2.11 से): वे केवल वही दिखाती हैं जो iPhone पहले से गणना करके भेज चुका है।

टिप

ऐप एक स्वैच्छिक इन-ऐप खरीदारी देता है। यह Apple के ज़रिए होती है, इस ऐप के प्रकाशक के ज़रिए नहीं — आपका नाम, पता और भुगतान विवरण कभी उन तक नहीं पहुँचते; Apple केवल कुल राशियाँ बताता है। डिवाइस पर केवल एक बात रहती है: कि टिप दी गई, ताकि ऐप पूछना बंद कर दे। खरीदारी से कुछ अनलॉक नहीं होता।

डिवाइस पर और क्या है

यह सब ऐप के अपने भंडार में और ऐप व विजेट के साझा भंडार में रहता है। iCloud में कुछ नहीं लिखा जाता।

• आपकी सेटिंग्स — दिखावट, थ्रेशोल्ड, कार्डों का क्रम, आप कौन-से अलर्ट चाहते हैं, हर स्रोत कितनी बार लाया जाता है।
• विजेट क्या बनाता है: लेबल, दिखाया गया मान (प्रतिशत, लागत या बैलेंस), रीसेट का समय और आँकड़े कब लिए गए — साथ में वह जो विजेट को अपने रीफ़्रेश के लिए चाहिए (कौन-से कार्ड दिखाता है, किसी सेवा ने आखिरी बार कब धीमा किया)। कोई कुंजी नहीं, कोई टोकन नहीं।
• एक नोट कि कौन-से अलर्ट पहले ही दिखाए जा चुके हैं, ताकि वही अलर्ट हर नज़र पर फिर न दिखे।
• आपके Claude खातों के साप्ताहिक शिखर (2.15 से, सब्सक्रिप्शन जाँच के लिए): हर खाते के लिए हाल के हर सप्ताह का सबसे ऊँचा प्रतिशत, समय के साथ। कोई नाम नहीं।
• आपकी नवीनीकरण तिथियाँ (2.16 से): हर सब्सक्रिप्शन के लिए आपकी डाली तारीख और अंतराल, आप कितने दिन पहले याद दिलाना चाहते हैं, और कौन-से रिमाइंडर पहले से तय हैं।
• आपकी रीसेट घंटियाँ (2.16 से): हर घंटी के लिए विंडो, उसका लेबल जैसे “Claude 2”, रीसेट का समय और आपने उसे कब सेट किया।
• दैनिक हिस्से की याद (2.16 से): हर साप्ताहिक विंडो के लिए दिन का पहला प्रतिशत, बचे दिन और रीसेट का समय।
• आपका शांत समय (2.16 से): चालू या बंद, से और तक, लागत अलर्ट आ सकता है या नहीं, और “कल तक विराम” कब तक चलता है।
• “आपका AI माह” (2.16 से): 13 माह तक, हर स्रोत और माह के लिए आपकी डाली तय सब्सक्रिप्शन फ़ीस, माह की API लागत, औसत साप्ताहिक शिखर और यह कब दर्ज हुआ। स्रोत तय ID हैं जैसे “claude”, “claude2”, “chatgpt”, “openai”, “anthropic” — कोई खाता नाम नहीं, कोई कुंजी नहीं। शीट को तस्वीर के रूप में साझा करने पर खाता नाम छोड़ दिए जाते हैं, और यह केवल तब होता है जब आप टैप करें।
• OpenAI लागत के दिन (ऐप इन्हें पहले भी रखता था; 2.18 से अपने अलग भंडार में, और पुराना इतिहास पहले वहाँ जाता है): हर दिन के लिए OpenAI की बताई राशियाँ, मुद्रा और दिन कब लाया गया, साथ में वे दिन जो OpenAI ने पढ़ने लायक नहीं लौटाए, एक छोटे कारण और OpenAI की अनुरोध ID के साथ — और आपके OpenAI प्रोजेक्टों के नाम और हर एक में कुंजियों की संख्या। एडमिन कुंजी इसमें नहीं सहेजी जाती, केवल अलग-अलग कुंजियों को अलग रखने के लिए एक जाँच मान। 400 दिन से पुराने दिन हटा दिए जाते हैं।
• ऊपर बताया गया अनुरोध लॉग (2.18 से)।

इसमें से कुछ भी डिवाइस से बाहर नहीं जाता।

सूचनाएँ

ऐप आपको अलर्ट दे सकता है। सभी अलर्ट डिवाइस पर बनते हैं; कोई सर्वर उन्हें नहीं भेजता। वे तभी दिखते हैं जब आपने iOS में सूचनाओं की अनुमति दी हो। ऐप यह अनुमति तभी माँगता है जब आप कोई अलर्ट चालू करें या किसी ऐसी चीज़ पर टैप करें जिसे इसकी ज़रूरत हो, जैसे घंटी।

• डिफ़ॉल्ट रूप से चालू (लेकिन जब तक आप सूचनाओं की अनुमति न दें, चुप): प्लान से अलग विंडो रीसेट (2.14 से), असामान्य खर्च पर लागत अलर्ट (2.14 से), और माह की पहली तारीख को 9:00 से “आपका AI माह” (2.16 से)।
• डिफ़ॉल्ट रूप से बंद: सीमा पूरी होना, विंडो भरने वाली हो तब पहले से चेतावनी, और नई विंडो शुरू होना।
• नवीनीकरण रिमाइंडर (2.16 से): ये केवल आपकी डाली तारीखों के लिए होते हैं। एक से सात दिन पहले (डिफ़ॉल्ट तीन) 9:00 बजे, राशि के साथ।
• रीसेट घंटियाँ (2.16 से): एक बार की। किसी विंडो के बगल की घंटी पर टैप करें और विंडो फिर खाली होने पर ऐप आपको बताता है; दूसरा टैप उसे वापस ले लेता है।
• शांत समय (2.16 से): डिफ़ॉल्ट रूप से बंद। चालू होने पर रात में अलर्ट रोके जाते हैं (22:00 से 7:00 तक, जब तक आप न बदलें); “कल तक विराम” घंटियों को छोड़कर सब कुछ चुप कर देता है। लागत अलर्ट को आने दिया जा सकता है।

हटाना

सेटिंग्स में सबसे नीचे “साइन आउट करें और सब कुछ हटाएँ” सभी साइन-इन, हर सहेजी कुंजी, सभी सेटिंग्स और कैश किए गए आँकड़े हटा देता है — विजेट ने अपने रीफ़्रेश के लिए जो सहेजा था वह भी, साप्ताहिक शिखर, नवीनीकरण तिथियाँ, रीसेट घंटियाँ, दैनिक हिस्से की याद, शांत समय, माह की बही और पहले से तय सूचनाएँ। 2.18 से यह OpenAI लागत के दिन, प्रोजेक्ट नाम और अनुरोध लॉग भी हटाता है; अगर यह एक बार में पूरा न हो, तो ऐप इसे अगली बार शुरू होने पर पूरा करता है। टिप दिए जाने वाला नोट भी हट जाता है, इसलिए ऐप किसी दिन फिर पूछ सकता है। इसके बाद ऐप वैसा ही होता है जैसा पहली बार खोलने पर था। अगर आप ऐप हटा दें, तो भी सब कुछ चला जाता है। आपकी हटाई कुंजियाँ प्रदाता के पास तब तक मान्य रहती हैं जब तक आप उन्हें वहाँ रद्द न करें।

आपके अधिकार

क्योंकि कोई डेटा इकट्ठा नहीं होता, इस ऐप के प्रकाशक के पास बताने, सुधारने या हटाने को कुछ नहीं है। Claude, OpenAI, Anthropic, Moonshot, OpenRouter, xAI, GitHub और DeepSeek पर आपके खातों के डेटा के लिए उन कंपनियों की अपनी गोपनीयता नीतियाँ लागू होती हैं।

ज़िम्मेदार पक्ष

देखें कानूनी सूचना · संपर्क।

प्रदाताओं से कोई संबंध नहीं

iPhone के लिए AI Cockpit एक स्वतंत्र ऐप है और Anthropic, OpenAI, Moonshot AI, OpenRouter, xAI, GitHub या DeepSeek से जुड़ा नहीं है। ये नाम केवल यह बताने के लिए हैं कि ऐप कौन-सी सेवाएँ पढ़ सकता है।