संक्षेप में

GravesMail एक स्थानीय-प्रथम ईमेल क्लाइंट है। आपका ईमेल आपके कंप्यूटर पर डाउनलोड होता है और वहीं रहता है। मैं ऐसे सर्वर नहीं चलाता जो आपका ईमेल रखते, पढ़ते या प्रोसेस करते हों। मैं निजी जानकारी एकत्र नहीं करता। मैं विज्ञापन नहीं दिखाता। मैं डेटा नहीं बेचता। आपके ईमेल के बारे में कुछ भी आपके कंप्यूटर से बाहर नहीं जाता; मेल सर्वर का उपयोग केवल आपका ईमेल लाने और भेजने के लिए होता है।

GravesMail कौन-सा डेटा रखता है

सारा डेटा स्थानीय रूप से आपकी उपयोगकर्ता प्रोफ़ाइल में रखा जाता है — Windows पर %LocalAppData%\GravesMail के अंतर्गत, या macOS, Linux, iOS और Android पर प्लेटफ़ॉर्म के समतुल्य स्थान पर। यहाँ बताया गया है कि क्या रखा जाता है और क्यों:

एन्क्रिप्टेड डेटाबेस। आपका मेल और उससे जुड़ा लगभग सारा डेटा एक ही स्टोर में रहता है, जिसका पूरा डेटाबेस एन्क्रिप्टेड है: हर संदेश, विषय, प्रेषक और संलग्नक, साथ ही आपके संपर्क, कैलेंडर, हस्ताक्षर, त्वरित नियम और उन्नत नियम, सुरक्षित और ब्लॉक सूचियाँ, प्रेषक प्रतिष्ठा, स्पैम-फ़िल्टर प्रशिक्षण, समायोजित सीमाएँ और सुरक्षा सेटिंग्स। ये पहले डेटाबेस के साथ अलग-अलग खुली फ़ाइलों के रूप में थे; इन्हें डेटाबेस में समेट दिया गया, जिससे इनकी सुरक्षा मज़बूत हुई। ये आपके डिवाइस से बाहर नहीं गए — आपका डेटा कहाँ रहता है इसमें कुछ नहीं बदला, केवल यह बदला कि वह स्थानीय रूप से कैसे रखा जाता है।

फ़ाइलें जो डेटाबेस के बाहर रहती हैं, क्योंकि या तो डेटाबेस खुलने से पहले उनकी ज़रूरत पड़ती है या उन्हें डेटाबेस के खो जाने पर भी बचे रहना चाहिए:

• डेटाबेस कुंजी — आपके डिवाइस के अपने सुरक्षित कीस्टोर में रखी जाती है (Windows पर DPAPI, macOS/iOS पर Keychain, Android पर Keystore, Linux पर सिस्टम का सीक्रेट स्टोर)। यह उसी डेटाबेस के अंदर नहीं रह सकती जिसे यह खोलती है।
• सहेजे गए खाता क्रेडेंशियल — आपके IMAP/SMTP पासवर्ड और OAuth2 टोकन, आपकी डिवाइस कुंजी से एन्क्रिप्टेड और जान-बूझकर मेल डेटाबेस से अलग रखे गए।
• bmk.wrap — आपकी बैकअप मास्टर कुंजी की रैप की गई प्रतियाँ। यह डेटाबेस में नहीं, आपके बैकअप के साथ रहती है, ठीक इसीलिए कि बैकअप का काम ही उस डेटाबेस के खो जाने पर बचे रहना है।
• आपकी PGP कीरिंग — डिस्क पर अपने मानक फ़ॉर्मेट में रखी जाती है, और निजी कीरिंग अपनी अलग रैपिंग कुंजी के अंतर्गत रहती है।
• backups/ — एन्क्रिप्टेड बैकअप फ़ाइलें (.gravesmail-backup), बैकअप मास्टर कुंजी के अंतर्गत AES-256
• बैकअप कैटलॉग — बैकअप की सामग्री तुरंत देखने के लिए एक स्थानीय मेटाडेटा इंडेक्स (कभी भेजा नहीं जाता)
• हटाने का लॉग — पुनर्प्राप्ति के लिए हटाए गए संदेशों की सामग्री (रखने की अवधि बदली जा सकती है: 30–365 दिन)

जो फ़ाइलें ऐप के साथ आती हैं — आधार स्पैम मॉडल, आधार YARA नियम और भौगोलिक लुकअप तालिका — वे प्रोग्राम की सामग्री हैं, आपका डेटा नहीं। अपडेट करने पर वे बदल दी जाती हैं और बैकअप में शामिल नहीं की जातीं।

इस डायरेक्टरी के बाहर कोई डेटा नहीं रखा जाता। रिमोट सर्वर पर कोई डेटा नहीं रखा जाता।

GravesMail कौन-सा डेटा कभी एकत्र नहीं करता

• ईमेल पते — आपका या आपको ईमेल करने वाले किसी का भी
• ईमेल की सामग्री — न विषय पंक्तियाँ, न संदेश का मुख्य भाग, न संलग्नक
• प्रेषक या प्राप्तकर्ता की जानकारी
• पासवर्ड या क्रेडेंशियल
• संपर्क सूचियाँ
• कैलेंडर इवेंट
• IP पते
• आपका नाम, स्थान या पहचान कराने वाली कोई भी जानकारी
• उपयोग के पैटर्न — मैं यह ट्रैक नहीं करता कि आप ऐप कितनी बार खोलते हैं, कौन-से ईमेल पढ़ते हैं या संदेशों के साथ क्या करते हैं
• क्रैश रिपोर्ट या डायग्नोस्टिक्स — कुछ भी कभी अपने-आप नहीं भेजा जाता
• इंस्टॉलेशन या पंजीकरण डेटा — कोई खाता बनाना ही नहीं होता

बैकअप की गोपनीयता

GravesMail आपकी पूरी स्थानीय प्रोफ़ाइल के एन्क्रिप्टेड बैकअप बनाता है:

• निर्धारित और मैन्युअल डिवाइस-स्थानीय बैकअप (पूर्ण और विभेदक) एक बैकअप मास्टर कुंजी के अंतर्गत AES-256 से एन्क्रिप्ट किए जाते हैं, जिसे GravesMail बनाता और सँभालता है। यह कुंजी कभी खुले रूप में नहीं रखी जाती — केवल रैप की गई प्रतियाँ रखी जाती हैं, जो आपके डिवाइस के सुरक्षित कीस्टोर से (ताकि रोज़मर्रा के बैकअप के लिए पासवर्ड न चाहिए) और आपके एक बार सेट किए गए पुनर्प्राप्ति पासफ़्रेज़ से, दोनों तरह रैप की जाती हैं। पुनर्प्राप्ति पासफ़्रेज़ अनिवार्य है, वैकल्पिक नहीं, और इसी की बदौलत ये बैकअप नए या बदले गए डिवाइस पर पुनर्स्थापित किए जा सकते हैं। मुझे न कुंजी कभी मिलती है, न पासफ़्रेज़, और मैं इनमें से किसी को भी आपके लिए वापस नहीं ला सकता।
• पोर्टेबल पासवर्ड बैकअप (फ़ाइल → पोर्टेबल पासवर्ड बैकअप…) आपके चुने हुए पासवर्ड से सील किया जाता है, 600,000 इटरेशन वाली PBKDF2-SHA256 की-स्ट्रेचिंग के साथ। अगर आप वह पासवर्ड खो देते हैं, तो बैकअप नहीं खोला जा सकता — यह डिज़ाइन ही ऐसा है, और कोई भी नहीं खोल सकता, मैं भी नहीं।
• बैकअप मेटाडेटा कैटलॉग स्थानीय रूप से रखे जाते हैं और कभी भेजे नहीं जाते। इनसे पूरा बैकअप डिक्रिप्ट किए बिना उसकी सामग्री तुरंत देखी जा सकती है।
• कार्रवाई-पूर्व स्नैपशॉट विनाशकारी कार्रवाइयों (त्वरित नियम स्कैन, सफ़ाया, रद्दी साफ़ करना) से पहले सुरक्षा जाल के तौर पर बनाए जाते हैं।

सभी बैकअप फ़ाइलें आपके कंप्यूटर पर ही रहती हैं, जब तक आप ख़ुद उन्हें कहीं और कॉपी न करें। पोर्टेबल पासवर्ड बैकअप में आपकी पूरी प्रोफ़ाइल होती है — सहेजे गए खाता पासवर्ड और आपका मेल खोलने वाली कुंजियाँ भी — और उसकी रक्षा सिर्फ़ आपका चुना हुआ पासवर्ड करता है, इसलिए फ़ाइल को किसी सुरक्षित जगह रखें।

त्वरित नियमों की गोपनीयता

त्वरित नियमों का डेटा आपके स्थानीय एन्क्रिप्टेड डेटाबेस में रखा जाता है। आपके नियम जिन संदेशों को स्पैम ट्रैप में अलग रखते हैं, उनकी मिलान सूचियाँ और ख़ुद नियमों की परिभाषाएँ कभी आपके कंप्यूटर से बाहर नहीं जातीं। जब आप कोई नियम हटाते हैं या उसका पकड़ा हुआ सब कुछ साफ़ करते हैं, तो वह डेटा आपके स्थानीय डेटाबेस से स्थायी रूप से हटा दिया जाता है।

आपके क्रेडेंशियल कैसे रखे जाते हैं

GravesMail हर डिवाइस पर आपका सारा मेल और निजी डेटा एन्क्रिप्टेड रूप में रखता है। एन्क्रिप्शन कुंजी आपके डिवाइस के अपने सुरक्षित कीस्टोर में रखी जाती है — Windows पर DPAPI, macOS और iOS पर Keychain, Android पर Keystore, और Linux पर सिस्टम का सीक्रेट स्टोर — इसलिए डेटा केवल आपके डिवाइस पर पढ़ा जा सकता है। अगर आप अपने ईमेल क्रेडेंशियल सहेजते हैं, तो वे भी इसी तरह एन्क्रिप्ट किए जाते हैं और केवल उसी कंप्यूटर पर, उसी उपयोगकर्ता द्वारा डिक्रिप्ट किए जा सकते हैं जिसने उन्हें सहेजा था।

GravesMail आपके क्रेडेंशियल कभी किसी सर्वर को नहीं भेजता, सिवाय आपके ईमेल प्रदाता के मेल सर्वर के, और वह भी केवल लॉग इन करने के लिए।

जो Microsoft/Outlook खाते OAuth2 प्रमाणीकरण का उपयोग करते हैं, उनके लिए GravesMail मानक Microsoft Identity Platform प्रक्रिया का उपयोग करता है। प्रमाणीकरण टोकन उसी एन्क्रिप्शन के साथ स्थानीय रूप से रखे जाते हैं। GravesMail के पास आपके Microsoft खाते के पासवर्ड तक पहुँच नहीं होती।

भौगोलिक स्थान की जाँच स्थानीय है

GravesMail आने वाले मेल का भौगोलिक मूल देखता है; यह उसके स्पैम संकेतों में से एक है। यह जाँच पूरी तरह आपके डिवाइस पर होती है, ऐप में मौजूद देश-से-IP-रेंज तालिका के आधार पर। कोई DNS क्वेरी नहीं, कोई बाहरी API कॉल नहीं, और कोई तीसरे पक्ष की लुकअप सेवा नहीं। आपके संदेश का मेटाडेटा भौगोलिक स्थान जानने के लिए कभी कहीं नहीं भेजा जाता।

IP जियोलोकेशन डेटा DB-IP (db-ip.com) का है, CC BY 4.0 के अंतर्गत लाइसेंस प्राप्त।

बाहरी छवियों को ब्लॉक करना और ट्रैकिंग पिक्सेल से सुरक्षा

बाहरी छवियाँ डिफ़ॉल्ट रूप से ब्लॉक रहती हैं ताकि प्रेषक आपका IP पता, यह कि आपने उनका ईमेल खोला, कब खोला और किस डिवाइस से खोला, न जान सकें।

ट्रैकिंग पिक्सेल (अदृश्य 1×1 छवियाँ, जिनका इस्तेमाल सिर्फ़ पठन रसीद की ट्रैकिंग के लिए होता है) अलग से पहचानकर हटाए जाते हैं। ये अलग-अलग नियंत्रण हैं — आप ट्रैकर लोड किए बिना छवियाँ लोड कर सकते हैं।

एंड-टू-एंड एन्क्रिप्शन (OpenPGP)

GravesMail एंड-टू-एंड एन्क्रिप्टेड और हस्ताक्षरित मेल के लिए मानक OpenPGP का समर्थन करता है। सब कुछ आपके डिवाइस पर होता है: कुंजियाँ स्थानीय रूप से बनती हैं, आपकी गुप्त कुंजी कभी आपकी मशीन से बाहर नहीं जाती, और एन्क्रिप्शन और डिक्रिप्शन ऐप ही करता है। न कोई की-एस्क्रो है, न कीसर्वर पर अपलोड, और न रास्ते में मेरी कोई सेवा — मेरे पास आपकी कुंजियों की कोई प्रति नहीं है और मैं आपका एन्क्रिप्टेड मेल नहीं पढ़ सकता।

PGP क्या छिपाता है: संदेश का मुख्य भाग और संलग्नक।

PGP क्या नहीं छिपाता: विषय पंक्ति, प्रति/प्रेषक/Cc, और संदेश कब भेजा गया। ये खुले रूप में जाते हैं और मेल इन्फ़्रास्ट्रक्चर को, आपके प्रदाता सहित, दिखते रहते हैं। यह ख़ुद PGP/MIME की सीमा है, जो इसे लागू करने वाले हर क्लाइंट में है, Proton में भी — इसे GravesMail ठीक नहीं कर सकता, और मैं इसके उलट कोई संकेत भी नहीं दूँगा।

PGP मेल को रास्ते में सुरक्षित रखता है — बीच में पकड़े जाने से और आपके मेल प्रदाता से। यह एंटी-फ़ोरेंसिक टूल नहीं है। संदेश डिक्रिप्ट होने के बाद GravesMail के स्थानीय एन्क्रिप्टेड डेटाबेस में कैश हो जाता है ताकि आप उसे ऑफ़लाइन खोज और पढ़ सकें, यानी डिस्क पर उसकी रक्षा PGP नहीं, बल्कि आपके डिवाइस का एन्क्रिप्शन करता है।

अगर आप अपनी गुप्त कुंजी खो देते हैं, तो उस पर एन्क्रिप्ट किया गया मेल हमेशा के लिए अप्राप्य हो जाता है। मैं उसे आपके लिए वापस नहीं ला सकता — कोई एस्क्रो प्रति नहीं है, और डिज़ाइन के इसी फ़ैसले का मतलब यह भी है कि कोई और आपका मेल नहीं पढ़ सकता।

पासवर्ड-सुरक्षित ईमेल

जब आप पासवर्ड-सुरक्षा (कुंजी की ज़रूरत नहीं) के साथ संदेश भेजते हैं, तो संदेश का मुख्य भाग और हर संलग्नक, संदेश के बाहर जाने से पहले, आपके डिवाइस पर ही एक मानक AES-256 ZIP में एन्क्रिप्ट हो जाता है। सील करने का काम स्थानीय रूप से होता है — इसके लिए मुझे या किसी सेवा को कुछ भी अपलोड नहीं किया जाता, और रास्ते में कोई सर्वर नहीं है।

पासवर्ड सिर्फ़ आपका है। GravesMail उसे आपको एक बार दिखाता है, कभी ईमेल नहीं करता, कभी सहेजता नहीं और कभी भेजता नहीं। मेरे पास उसकी कोई प्रति नहीं है और आपने जो भेजा उसे खोलने का कोई तरीक़ा नहीं है। आप उसे अपने प्राप्तकर्ता को किसी दूसरे माध्यम से बताते हैं — फ़ोन, टेक्स्ट या एन्क्रिप्टेड चैट से।

सुरक्षा पासवर्ड ही है, और कुछ नहीं। न कोई समाप्ति अवधि है और न दूर से रद्द करने की सुविधा, क्योंकि दोनों के लिए सर्वर चाहिए होता, जो मैं जान-बूझकर नहीं चलाता। हर ईमेल की तरह, संदेश का विषय, प्रति/प्रेषक और समय तब भी खुले रूप में जाते हैं।

एक और सीमा, जिसे सीधे-सीधे बता रहा हूँ क्योंकि बेहतर है कि आप इसे मुझसे सुनें, न कि बाद में ख़ुद पता चले: ZIP फ़ॉर्मेट फ़ाइलों की सामग्री को एन्क्रिप्ट करता है, संग्रह की संरचना को नहीं। संदेश को बीच में पकड़ने वाला कोई भी व्यक्ति तब भी देख सकता है कि अंदर कितनी फ़ाइलें हैं और उनके मोटे-मोटे आकार और टाइमस्टैम्प क्या हैं — हालाँकि उनके नाम नहीं, जो तटस्थ प्लेसहोल्डर से बदल दिए जाते हैं, और उनकी सामग्री भी नहीं। अगर अकेला यह मेटाडेटा ही किसी को वह बात बता देगा जिसे आपको निजी रखना है, तो उस संदेश के लिए यह सुविधा सही साधन नहीं है।

पाँच प्लेटफ़ॉर्म के बिल्ड

• Windows — Microsoft Store बिल्ड पर Microsoft के हस्ताक्षर हैं
• Linux — जल्द आ रहा है
• macOS — जल्द आ रहा है
• iOS — जल्द आ रहा है
• Android — जल्द आ रहा है

पाँचों प्लेटफ़ॉर्म की गोपनीयता संबंधी विशेषताएँ एक जैसी हैं। कोई भी प्लेटफ़ॉर्म डेटा वापस नहीं भेजता और न गोपनीयता के मामले में अलग बर्ताव करता है। एक क्षमता सचमुच प्लेटफ़ॉर्म के हिसाब से अलग है, और वह गोपनीयता की नहीं, पहचान की सीमा है: सिस्टम AV सुरक्षा परत Windows पर आपके इंस्टॉल किए हुए एंटीवायरस का उपयोग करती है और macOS, Linux या मोबाइल पर उपलब्ध नहीं है, जहाँ वह “उपलब्ध नहीं” बताती है, न कि ऐसे स्कैन का आभास देती है जो उसने कभी चलाया ही नहीं।

तृतीय-पक्ष सेवाएँ

GravesMail केवल आपके ईमेल प्रदाता से (एन्क्रिप्टेड TLS/SSL कनेक्शन पर) और, Microsoft खातों के लिए, OAuth2 प्रमाणीकरण हेतु Microsoft Identity Platform से जुड़ता है। GravesMail किसी विज्ञापन नेटवर्क, एनालिटिक्स सेवा, क्रैश रिपोर्टिंग सेवा या ट्रैकिंग प्लेटफ़ॉर्म का उपयोग नहीं करता।

ख़रीद

Microsoft Store के ज़रिए GravesMail की ख़रीद Microsoft द्वारा प्रोसेस की जाती है। GravesWare, LLC भुगतान कार्ड का विवरण न प्राप्त करता है, न रखता है।

जाँच के लिए खुला

आपका डेटाबेस, बैकअप फ़ाइलें और हटाने का लॉग, सब आपके नियंत्रण में साधारण स्थानीय फ़ाइलें हैं — आपकी डिस्क पर, आपकी उपयोगकर्ता प्रोफ़ाइल में, जहाँ आप उन्हें देख सकते हैं, कॉपी कर सकते हैं या हटा सकते हैं। कुछ भी ऐसी सेवा में छिपा नहीं है जिसे आप जाँच न सकें, और कुछ भी चुपके से घर संदेश नहीं भेजता।

बच्चों की गोपनीयता

GravesMail जान-बूझकर किसी से कोई जानकारी एकत्र नहीं करता, 13 वर्ष से कम उम्र के बच्चों सहित। चूँकि GravesMail डिफ़ॉल्ट रूप से निजी जानकारी एकत्र नहीं करता, इसलिए यह बच्चों की गोपनीयता के लिए कोई विशेष जोखिम पैदा नहीं करता।

इस नीति में बदलाव

अगर यह गोपनीयता नीति अपडेट की जाती है, तो बदलाव इसी पेज पर नई “अंतिम अपडेट” तारीख़ के साथ प्रकाशित किए जाएँगे। चूँकि GravesMail ईमेल पते या संपर्क जानकारी एकत्र नहीं करता, इसलिए मैं आपको बदलावों की सीधे सूचना नहीं दे सकता। मेरा अनुरोध है कि आप समय-समय पर यह पेज देखते रहें।

संपर्क

सारांश