सेटिंग्स

गोपनीयता और AI consent

Fluera कौन सा डेटा एकत्र करता है, आप क्या consent दे रहे हैं, और सब कुछ कैसे बंद करें।

Updated 29 June 2026

Fluera एक local-first उपकरण है। Default रूप से, आपके डिवाइस से कुछ नहीं निकलता जब तक आप किसी ऐसे feature को स्पष्ट रूप से सक्रिय न करें जिसे इसकी ज़रूरत हो।

सेटिंग्स → गोपनीयता खोलें। आप चार toggles देखेंगे, सभी default से बंद:

  • Product analytics. Anonymous session डेटा — feature invocation counts, session duration, AI call durations। कभी content नहीं। SHA-256 hashed user ID, 180-दिन retention।
  • AI features. Socratic, Ghost Map, LaTeX OCR और Fog of War का उपयोग करने के लिए आवश्यक। कैनवास से चयनित text, Google Vertex AI के माध्यम से served Google Gemini models को भेजा जाता है, जो EU में process होता है (europe-west4 NL / europe-west1 BE)। कभी पूरा notebook नहीं।
  • Cloud sync. Devices के बीच canvas sync करने के लिए आवश्यक। Synced डेटा transit में (TLS) और EU infrastructure (Supabase, eu-north-1) पर at-rest encrypted होता है। यह end-to-end encrypted नहीं है: data controller के रूप में Fluera इस तक पहुँच सकता है, लेकिन इसे कभी बेचता नहीं और न ही advertising के लिए उपयोग करता है।
  • Crash reporting. App crash होने पर stack traces और device metadata। कोई user content नहीं। Sentry द्वारा sendDefaultPii: false के साथ processed।

हर toggle स्वतंत्र है। आप Analytics के बिना Cloud Sync सक्रिय कर सकते हैं। Crash Reporting के बिना AI उपयोग कर सकते हैं। Permissions जानबूझकर granular हैं।

Cognitive memory (on-device, opt-out)

उपरोक्त चार cloud consents से अलग: default रूप से Fluera आपके notes को केवल आपके डिवाइस पर index करता है ताकि automatic titles, concept map (Ghost Map), और spaced repetition (FSRS) को power दे सके। यह index कभी आपके डिवाइस से नहीं निकलता — कोई content cloud को नहीं भेजा जाता (AI features और Cloud sync के विपरीत)। आप इसे सेटिंग्स → गोपनीयता → Cognitive memory में बंद कर सकते हैं: indexing रुक जाती है और डिवाइस पर पहले से built cognitive डेटा तुरंत मिटा दिया जाता है (आपके notes intact रहते हैं)। Legal basis: objection के अधिकार के साथ legitimate interest (GDPR Art. 6.1.f / 21) — यही कारण है कि यह default से चालू और opt-out है, उपरोक्त चार की तरह opt-in consent नहीं।

जो कभी एकत्र नहीं होता

  • आपके canvas का content (SQLCipher, AES-256 के साथ at-rest encrypted)
  • वे प्रश्न जो AI पूछती है, या आपके उत्तर
  • वह audio जो आप Time Travel के साथ रिकॉर्ड करते हैं (locally stored; opt-in sync transit में TLS और EU infrastructure पर at-rest encryption के साथ upload करता है, end-to-end नहीं)
  • स्पष्ट consent के बिना किसी भी प्रकार की personally identifiable जानकारी

कैसे verify करें

App को airplane mode में चलाएँ। Cloud sync और AI को छोड़कर सब कुछ करें। अपने firewall या network monitor को observe करें। चारों consent toggles बंद होने पर Fluera ज़ीरो network requests करता है। यह verifiable है, डिज़ाइन से।

चारों toggles हमेशा सेटिंग्स → गोपनीयता में accessible हैं। एक toggle को बंद करने का तत्काल प्रभाव होता है। संबंधित backend डेटा 30 दिनों के अंदर deletion के लिए scheduled होता है।

Account-level deletion (पूर्ण right to be forgotten) के लिए, अपने account address से lorenco@fluera.dev पर लिखें।

Education accounts

यदि आपकी संस्था आपके Fluera account को administer करती है, उपरोक्त behaviors अभी भी आपके डेटा पर लागू होते हैं। Admin compliance audits के लिए aggregated usage statistics देख सकता है (audit trail के माध्यम से) लेकिन आपके notebooks का content नहीं पढ़ सकता। आपके डिवाइस पर local database SQLCipher के साथ encrypted होता है, और key आपके keychain में रहती है, किसी admin system में नहीं। ध्यान दें कि cloud sync end-to-end encrypted नहीं है; synced content तक data controller के रूप में Fluera पहुँच सकता है।

आगे