आपके दस्तावेज़ों की सुरक्षा करने वाले वास्तविक नियंत्रण।

AES-256 एन्क्रिप्शन आराम पर

अपलोड किए गए दस्तावेज़ और बनाई गई फ़ाइलें Cloudflare R2 में संग्रहीत होती हैं, जो Cloudflare द्वारा प्रबंधित कुंजियों से हर ऑब्जेक्ट को संग्रहण में AES-256 से एन्क्रिप्ट करता है। यह एन्क्रिप्शन अपने-आप लागू होता है और इसे बंद नहीं किया जा सकता, और DocTalk कभी भी स्टोरेज एन्क्रिप्शन कुंजियाँ नहीं संभालता। दस्तावेज़ व्यूअर किसी फ़ाइल को केवल एक हस्ताक्षरित लिंक के ज़रिए लोड करता है, जिसे बैकएंड आपकी पहुँच की जाँच के बाद जारी करता है और जो पाँच मिनट बाद समाप्त हो जाता है; अनुवादित PDF जैसी बनाई गई फ़ाइलें भी पहुँच की जाँच के बाद बैकएंड के ज़रिए डाउनलोड होती हैं।

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

TLS 1.2+ ट्रांज़िट में

सार्वजनिक वेब एक्सेस HTTPS का उपयोग करता है। आंतरिक सेवाएँ प्लेटफ़ॉर्म के निजी नेटवर्क का उपयोग कर सकती हैं। प्रसंस्करण सेवाएँ अनुरोधित फ़ीचर के लिए आवश्यक सामग्री पढ़ सकती हैं; यह उन सेवाओं से भी सामग्री छिपाने वाला एंड-टू-एंड एन्क्रिप्शन नहीं है।

DocTalk आपके डेटा पर मॉडल प्रशिक्षित नहीं करता

सुविधा और कॉन्फ़िगरेशन के अनुसार, संबंधित दस्तावेज़ सामग्री और प्रश्न DeepSeek द्वारा सीधे, OpenRouter और उसके प्रदाताओं के माध्यम से, या OCR और अनुवाद प्रदाताओं द्वारा संसाधित किए जा सकते हैं। DocTalk आपका डेटा बेचता नहीं है और मॉडल प्रशिक्षण में उपयोग नहीं करता। प्रदाताओं की डेटा रखने और प्रशिक्षण की शर्तें सेवा और कॉन्फ़िगरेशन पर निर्भर हैं; सभी सेवाओं के लिए शून्य डेटा प्रतिधारण की गारंटी नहीं दी जाती।

मैजिक-बाइट फ़ाइल सत्यापन

अपलोड की जाँच फ़ाइल हस्ताक्षरों और समर्थित पार्सर से होती है। किसी निष्पादन योग्य फ़ाइल का नाम बदलने से वह समर्थित PDF नहीं बनती। फ़ाइल सत्यापन अंतर्निहित सामग्री का संपूर्ण मैलवेयर स्कैन नहीं है।

backend/app/services/upload_service.py · magic-byte check

URL इनजेशन पर SSRF सुरक्षा

जब आप सारांशित करने के लिए URL ड्रॉप करते हैं, तो बैकएंड लक्ष्य को सार्वजनिक होस्ट की अनुमति-सूची के विरुद्ध मान्य करता है और निजी IP श्रेणियों, लिंक-लोकल पतों, या क्लाउड मेटाडेटा एंडपॉइंट (169.254.169.254, आदि) के किसी भी अनुरोध को अस्वीकार करता है।

backend/app/core/url_validator.py

अनाम एंडपॉइंट पर दर सीमाएँ

सार्वजनिक एंडपॉइंट (साझा दृश्य, अनाम पठन) में प्रति-IP दर सीमाएँ हैं। वास्तविक क्लाइंट IP Vercel edge से हमारे बैकएंड को प्रति-अनुरोध टाइमस्टैम्प से बंधे HMAC-SHA256 हस्ताक्षर के साथ अग्रेषित किया जाता है, ताकि बैकएंड प्रॉक्सी मूल को प्रमाणित कर सके और हेडर-स्पूफिंग प्रयासों को अस्वीकार कर सके। यह एक सक्रिय वायर-लेवल MITM के खिलाफ बचाव नहीं है — TLS उस परत को संभालता है। प्रमाणित उपयोगकर्ता IP दर सीमा को बायपास करते हैं।

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

पूर्ण डेटा निर्यात

प्रोफ़ाइल → खाता से खाते का विवरण, दस्तावेज़ मेटाडेटा, दस्तावेज़ बातचीत, सहेजे उद्धरण और हाल का क्रेडिट इतिहास JSON में निर्यात होता है। मूल अपलोड की गई फ़ाइलें और अलग से बने परिणाम इसमें शामिल नहीं होते।

खाता विलोपन

आप प्रोफ़ाइल → खाता से अपना खाता हटा सकते हैं। सभी दस्तावेज़, सत्र, चैट इतिहास, एम्बेडिंग और बिलिंग रिकॉर्ड हटा दिए जाते हैं; हटाने के बाद खाता पुनर्प्राप्त नहीं किया जा सकता।

उपयोगकर्ता अलगाव

निजी दस्तावेज़ों तक पहुँच खाते के स्वामित्व की जाँच करती है। सार्वजनिक डेमो और शेयर लिंक के अलग पहुँच नियम हैं। लिंक आपके चुने हुए उत्तर या बातचीत और शामिल स्रोत अंश दिखाता है।