IsolaDesk आपके अकाउंट्स को कैसे सुरक्षित रखता है

हर वर्कस्पेस के लिए एक अलग सेशन

हर वर्कस्पेस WhatsApp Web को अपने स्थायी ब्राउज़र सेशन में चलाता है, जिसकी अपनी कुकीज़, लोकल स्टोरेज, डेटाबेस, कैश और सर्विस वर्कर होते हैं। वर्कस्पेस कभी कोई लॉगिन या डेटा साझा नहीं करते: एक अकाउंट दूसरे को नहीं देख सकता, और एक से साइन आउट करने पर बाकी पर कोई असर नहीं पड़ता।

जब आप कोई वर्कस्पेस डिलीट करते हैं, तो IsolaDesk उसका सेशन डेटा साफ़ कर देता है। अगली बार IsolaDesk शुरू होने पर उसका फ़ोल्डर भी डिस्क से हटा दिया जाता है।

आपके कंप्यूटर पर क्या रहता है

सब कुछ हटाने के लिए, देखें IsolaDesk को अनइंस्टॉल कैसे करें और उसका डेटा कैसे डिलीट करें।

हमारा लाइसेंस सर्वर क्या जानता है

लाइसेंस सर्वर केवल वही जानता है जो आपको फ्री ट्रायल देने, सब्सक्रिप्शन बेचने और यह जाँचने के लिए ज़रूरी है कि आपका लाइसेंस वैध है:

• आपका ट्रायल या सब्सक्रिप्शन: वह ईमेल पता जिससे आपने साइन अप या भुगतान किया, आपकी लाइसेंस की, आपका प्लान, भुगतान की गई राशि और मुद्रा, आपकी भाषा, हमारे पेमेंट प्रोवाइडर के ग्राहक और सब्सक्रिप्शन रेफ़रेंस, और आपके ट्रायल या सब्सक्रिप्शन की स्थिति और तारीखें।
• हर पते और हर कंप्यूटर के लिए एक फ्री ट्रायल: हर ट्रायल के ईमेल पते का, और ट्रायल एक्टिवेट करने वाले हर कंप्यूटर की डिवाइस ID का एक वन-वे हैश।
• मेरा अकाउंट: साइन-इन लिंक और सेशन, जो केवल वन-वे हैश के रूप में सेव होते हैं और क्रमशः 30 मिनट और 8 घंटे बाद समाप्त हो जाते हैं।
• हर एक्टिवेट किया गया कंप्यूटर: एक छद्मनाम (pseudonymous) डिवाइस ID (Mac के हार्डवेयर आइडेंटिफ़ायर का, या PC पर Windows इंस्टॉलेशन के आइडेंटिफ़ायर का SHA-256 हैश, जिसे वापस उस आइडेंटिफ़ायर में नहीं बदला जा सकता), macOS या Windows में सेट किया गया कंप्यूटर का नाम, IsolaDesk का वर्ज़न, और एक्टिवेशन तथा आखिरी लाइसेंस जाँच की तारीखें। जब आप किसी कंप्यूटर को डीएक्टिवेट करते हैं, तो उसका रिकॉर्ड डिलीट हो जाता है।
• एक एक्टिविटी लॉग, जिसमें दर्ज होता है कि आपके लाइसेंस के साथ क्या हुआ (बनाया गया, कंप्यूटर एक्टिवेट, डीएक्टिवेट या हटाया गया, प्लान बदला गया, मेरा अकाउंट में साइन-इन, ईमेल भेजा गया, हमारे सपोर्ट की कार्रवाई)। इसमें कभी लाइसेंस कीज़ नहीं होतीं।

इसे कभी आपके मैसेज, कॉन्टैक्ट, फ़ोन नंबर, WhatsApp लॉगिन या WhatsApp में आपकी कोई भी गतिविधि नहीं मिलती। आपके IP पते का इस्तेमाल दुरुपयोग वाले अनुरोधों को सीमित करने के लिए केवल एक पल के लिए होता है; यह लाइसेंस डेटाबेस में सेव नहीं होता, और लाइसेंस सर्वर के तकनीकी लॉग 7 दिन से ज़्यादा नहीं रखे जाते। पेमेंट विवरण हमारे पेमेंट प्रोवाइडर के पास रहते हैं: हम आपका कार्ड नंबर कभी नहीं देखते।

साइन किए गए लाइसेंस, ऑफ़लाइन जाँचे जाते हैं

जब आप IsolaDesk एक्टिवेट करते हैं, तो लाइसेंस सर्वर एक Ed25519 की से साइन किया गया लाइसेंस टोकन लौटाता है। ऐप उस सिग्नेचर को अपने अंदर बनी पब्लिक की से जाँचता है, और यह भी जाँचता है कि टोकन इसी कंप्यूटर का है। यह जाँच ऑफ़लाइन, हर लॉन्च पर होती है।

जब आप ऑनलाइन होते हैं, तो IsolaDesk टोकन की अवधि खत्म होने से पहले उसे चुपचाप रिन्यू कर देता है, और इसी तरह उसे रिन्यूअल, कैंसलेशन या रिफ़ंड का पता चलता है। ऑफ़लाइन होने पर, एक वैध लाइसेंस कई हफ़्तों तक काम करता रहता है। टोकन उस की का नाम भी बताते हैं जिससे वे साइन किए गए थे, ताकि उस की को किसी से दोबारा एक्टिवेट करवाए बिना बदला जा सके।

नेटवर्क कनेक्शन

आपके वर्कस्पेस में लोड होने वाले WhatsApp Web पेजों के अलावा, जो WhatsApp के अपने सर्वरों से बात करते हैं, IsolaDesk इनसे कनेक्ट होता है:

• api.isoladesk.app, आपका लाइसेंस एक्टिवेट, रिफ़्रेश या डीएक्टिवेट करने के लिए, खोई हुई की आपको ईमेल से भिजवाने के लिए, या प्लान चुनते या बदलते समय सुरक्षित पेमेंट पेज खोलने के लिए;
• isoladesk.app/version.json, यह जाँचने के लिए कि कोई नया वर्ज़न उपलब्ध है या नहीं। उस अनुरोध में आपके या आपके वर्कस्पेस के बारे में कुछ नहीं होता, केवल वही जो हर वेब अनुरोध में होता है, जैसे आपका IP पता और ऐप का वर्ज़न।

वर्ज़न 4.1 से, downloads.isoladesk.app भी: अपने-आप अपडेट के लिए, और असिस्टेंट चालू होने पर लॉन्च के समय selectors.json के लिए, यानी साइन किए गए नियम जो IsolaDesk को बताते हैं कि WhatsApp Web पेज पर वह जो पढ़ता है, वह कहाँ मिलेगा। सिर्फ़ अगर आप अपनी की से असिस्टेंट चालू करें, तो आपका चुना प्रदाता (OpenAI या Google) भी।

हमारी वेबसाइट और हमारे पेमेंट प्रोवाइडर पर आपके बिलिंग पेज के लिंक आपके अपने ब्राउज़र में खुलते हैं। ऐप में कोई एनालिटिक्स नहीं है, यह हमें कोई क्रैश रिपोर्ट नहीं भेजता और कोई विज्ञापन नहीं दिखाता। यह वेबसाइट Google Analytics और Google Ads का इस्तेमाल केवल तभी करती है जब आप उन्हें स्वीकार करें, और मेरा अकाउंट पर कभी नहीं: देखें कुकीज़।

IsolaDesk WhatsApp Web के अंदर क्या करता है

IsolaDesk सामान्य WhatsApp Web दिखाता है। पारदर्शिता के लिए, यहाँ वह सब कुछ है जो यह जोड़ता या बदलता है:

• यह WhatsApp Web के सामने खुद को ऐप में बने Chrome के ही वर्ज़न वाले एक स्टैंडर्ड Chrome ब्राउज़र के रूप में पेश करता है, क्योंकि WhatsApp Web डेस्कटॉप ऐप्स की डिफ़ॉल्ट पहचान स्वीकार नहीं करता।
• एक छोटी स्क्रिप्ट आपकी नोटिफ़िकेशन सेटिंग्स लागू करती है (साउंड, और हर वर्कस्पेस के लिए मैसेज प्रीव्यू और नोटिफ़िकेशन) और IsolaDesk लॉक रहने के दौरान नोटिफ़िकेशन में मैसेज का कंटेंट छिपाती है।
• वर्कस्पेस केवल HTTPS पर WhatsApp Web खोल सकते हैं। दूसरे लिंक आपके ब्राउज़र में खुलते हैं।
• WhatsApp Web को केवल वही अनुमतियाँ मिलती हैं जिनकी उसे ज़रूरत है: नोटिफ़िकेशन, macOS के पूछने के बाद माइक्रोफ़ोन और कैमरा, क्लिपबोर्ड पर कॉपी करना, फ़ुल स्क्रीन और स्थायी स्टोरेज (ताकि डिस्क भरने पर आपका सेशन डेटा साफ़ न हो)। बाकी हर अनुमति अस्वीकार कर दी जाती है।

4.1 में नया

वर्ज़न 4.1 वैकल्पिक सुविधाएँ जोड़ता है। ये क्या बदलती हैं, ताकि आप तय कर सकें:

• अपने-आप अपडेट downloads.isoladesk.app से: हर अपडेट इंस्टॉल होने से पहले हमारे कोड सिग्नेचर से जाँचा जाता है।
• अनपढ़ी चैट का इनबॉक्स और धोखाधड़ी चेतावनी चैट सूची और स्क्रीन पर दिख रहे प्राप्त मैसेज आपके कंप्यूटर पर ही (लोकल रूप से) पढ़ते हैं। कुछ भी कहीं नहीं भेजा जाता।
• वैकल्पिक असिस्टेंट (अनुवाद, वॉइस ट्रांसक्रिप्शन, लेखन मदद) डिफ़ॉल्ट रूप से बंद है, और हर सुविधा पहली बार इस्तेमाल से पहले आपकी सहमति माँगती है। Mac पर यह इसी Mac पर, Apple के फ़्रेमवर्क से चल सकता है: तब कुछ भी बाहर नहीं जाता। आपकी अपनी OpenAI या Gemini की से, आपका चुना टेक्स्ट सीधे आपके कंप्यूटर से उस प्रदाता के पास जाता है, कभी IsolaDesk के ज़रिए नहीं; आपकी की macOS Keychain या Windows Credential Manager में रहती है और सेव करते समय व रोज़ एक बार प्रदाता से जाँची जाती है।
• क्विक रिप्लाई खुली चैट के मैसेज बॉक्स में डाले जा सकते हैं, सिर्फ़ आपकी अनुमति से, और कभी आपकी ओर से भेजे नहीं जाते।
• टास्क आपके कंप्यूटर पर एक फ़ाइल में रखे जाते हैं, कभी सिंक या भेजे नहीं जाते; IsolaDesk लॉक रहने पर उनके रिमाइंडर कोई टेक्स्ट नहीं दिखाते।
• Windows पर वर्कस्पेस %APPDATA%\IsolaDesk में रहते हैं और Touch ID नहीं है।

ऐप लॉक

IsolaDesk › Settings… › Privacy में, आप कुछ समय तक कोई गतिविधि न होने पर, और जब आपका कंप्यूटर स्लीप में जाए या उसकी स्क्रीन लॉक हो, तब IsolaDesk को लॉक कर सकते हैं। कम से कम 4 अक्षरों वाले ऐप पासकोड से, या Mac पर Touch ID से अनलॉक करें। जब IsolaDesk लॉक होता है, तो आपके वर्कस्पेस छिपे रहते हैं और नोटिफ़िकेशन में न भेजने वाले का नाम दिखता है, न मैसेज।

IsolaDesk

ईमानदार सीमाएँ

• लॉक एन्क्रिप्शन नहीं है। यह स्क्रीन पर आपके वर्कस्पेस छिपाता है। आपकी डिस्क पर मौजूद सेशन फ़ाइलें आपकी दूसरी फ़ाइलों की तरह macOS द्वारा सुरक्षित रहती हैं: FileVault चालू करें, और Mac इस्तेमाल करने वाले हर व्यक्ति को उसका अपना macOS यूज़र अकाउंट दें।
• जो भी आपके अनलॉक macOS अकाउंट का इस्तेमाल कर सकता है, वह उससे फ़ाइलें कॉपी कर सकता है, जिनमें IsolaDesk के सेशन फ़ोल्डर भी शामिल हैं।
• नियंत्रण WhatsApp के हाथ में रहता है। WhatsApp कभी भी किसी लिंक्ड डिवाइस को लॉग आउट कर सकता है, WhatsApp Web बदल सकता है या किसी अकाउंट पर पाबंदी लगा सकता है। हर वर्कस्पेस फ़ोन पर WhatsApp › Linked devices (लिंक्ड डिवाइस) में दिखता है, जहाँ आप उसे डिस्कनेक्ट कर सकते हैं।
• अपडेट। वर्ज़न 4.1 से IsolaDesk अपने अपडेट खुद इंस्टॉल करता है, उनका सिग्नेचर जाँचने के बाद। Windows पर साइनिंग सर्टिफ़िकेट नया है: कुछ समय तक, पहली बार इंस्टॉल करने से पहले SmartScreen कभी-कभी अब भी चेतावनी दे सकता है।
• ऐप अनइंस्टॉल करने से आपका डेटा डिलीट नहीं होता। ~/Library/Application Support/IsolaDesk फ़ोल्डर भी डिलीट करें।

अपडेट और कोड साइनिंग

IsolaDesk एक Apple Developer ID से साइन किया गया है और Apple द्वारा नोटराइज़ किया गया है: macOS ऐप खोलने से पहले उसे अपने आप जाँचता है (पहला लॉन्च)। Windows पर, ऐप, उसका इंस्टॉलर और अनइंस्टॉलर HAVEN GLOBAL SERVICES LTD द्वारा कोड-साइन किए गए हैं, Microsoft द्वारा सत्यापित सर्टिफ़िकेट के साथ। IsolaDesk केवल इसी वेबसाइट से डाउनलोड करें: हम ऐप कभी ईमेल से या दूसरी साइटों के ज़रिए नहीं भेजते। रिलीज़ नया क्या है पेज पर सूचीबद्ध हैं।

कमज़ोरी (vulnerability) की रिपोर्ट करें

ऐप, इस वेबसाइट या लाइसेंस सर्वर में कोई सिक्योरिटी समस्या मिली? support@isoladesk.app पर ईमेल करें, जिसके सब्जेक्ट में “Security” हो, साथ में समस्या का विवरण और उसे दोहराने के चरण हों। कृपया इसे सार्वजनिक करने से पहले हमें इसे ठीक करने के लिए उचित समय दें, और टेस्टिंग के दौरान कभी भी दूसरे लोगों के डेटा या अकाउंट तक पहुँच न बनाएँ। हम कोई पेड बग बाउंटी प्रोग्राम नहीं चलाते, लेकिन हम जवाब देंगे और आपको जानकारी देते रहेंगे। हमारे संपर्क विवरण security.txt में भी प्रकाशित हैं।