आपका कोड।
आपका अकाउंट। आपका फ़ोन।
PocketCode AI प्रोवाइडर नहीं है, हमारे servers पर आपका कोड प्रोसेस नहीं करता, और आपके काम से मॉडल ट्रेन नहीं करता। आप अपने अकाउंट कनेक्ट करते हैं और आपकी keys डिवाइस पर एन्क्रिप्टेड रहती हैं (GitHub token एकमात्र अपवाद है, नीचे)।
BYOK — आपका अकाउंट, आपका मॉडल
कोई भी AI, hosting, BaaS या observability प्रोवाइडर (4 AI प्रोवाइडर और एक Custom एंडपॉइंट + 33 बाहरी सेवाएँ) आपके अपने token के साथ चलता है। PocketCode बीच में नहीं आता (एकमात्र अपवाद नीचे GitHub token है)।
डिवाइस पर एन्क्रिप्टेड
API keys, SSH keys, डेटाबेस पासवर्ड और OAuth tokens Android Keystore से AES-256-GCM में एन्क्रिप्ट होते हैं। एक अपवाद: अगर आप GitHub जोड़ते हैं, तो आपका GitHub token हमारे servers पर भी एन्क्रिप्ट करके रखा जाता है, ताकि इंटीग्रेशन आपकी repositories की सूची दिखा सके।
बीच में कोई proxy नहीं
AI, deploy, मॉनिटरिंग और रिमोट डेटाबेस की कॉल फ़ोन से सीधे सेवा तक जाती हैं। अपवाद GitHub है: हमारा सर्वर आपके सहेजे गए token से आपकी repositories की सूची लाता है। हम आपके प्रोजेक्ट के कोड को प्रोसेस करने वाले सर्वर नहीं चलाते।
बायोमेट्रिक प्रमाणीकरण
API keys की सूची और Connected Services खोलना, अकाउंट हटाना, और डेटाबेस बायोमेट्रिक लॉक चालू होने पर डेटाबेस मॉड्यूल में प्रवेश करना व masked मान साफ़ देखना — फ़िंगरप्रिंट, face या स्क्रीन लॉक माँगते हैं। यह एक गेट है, तिजोरी नहीं।
आपका कोड मॉडल ट्रेन नहीं करता
PocketCode आपके कोड, prompts, files, queries या प्रोजेक्ट metadata का उपयोग अपने या किसी थर्ड-पार्टी मॉडल को ट्रेन करने के लिए नहीं करता। हर AI इंटरैक्शन प्रोवाइडर की नीति के तहत सीधे उन तक जाता है — हमारे पास से होकर नहीं।
डेटा डिफ़ॉल्ट रूप से लोकल
Projects, snippets, queries, connections और schemas ऐप के लोकल स्टोरेज में रहते हैं। आपके projects और फ़ाइलें कभी PocketCode या Cloud Sync पर अपलोड नहीं होतीं — उन्हें अपलोड करने का कोई रास्ता ही नहीं है (AI प्रोवाइडर को केवल वही मिलता है जो आप संलग्न करते हैं या एजेंट को पढ़ने देते हैं)। Cloud Sync (Firebase) ऑप्ट-इन है, Pro है, और 7 समूह कवर करता है: settings, snippets, connections (पासवर्ड के बिना), workflows, extensions, AI conversations और usage stats।
हर चीज़ कहाँ रहती है
पूर्ण पारदर्शिता: हर प्रकार के डेटा के लिए आप ठीक जानते हैं वह कहाँ संग्रहीत है, फ़ोन से निकलता है या नहीं, और कहाँ जाता है।
जो हमेशा फ़ोन पर रहता है
- •आपके प्रोजेक्ट का सोर्स कोड (AI प्रोवाइडर को केवल वही मिलता है जो आप संलग्न करते हैं या एजेंट को पढ़ने देते हैं)
- •AI keys, SSH keys, DB पासवर्ड और सेवा tokens (एन्क्रिप्टेड; GitHub token एकमात्र अपवाद है)
- •Query और workflow run इतिहास
- •लोकल डेटाबेस (embedded PostgreSQL)
जो फ़ोन से निकलता है — और कहाँ जाता है
- •AI: आपके token के साथ सीधे प्रोवाइडर (Gemini, OpenAI, Claude, Copilot…) तक। हमारा कोई proxy नहीं।
- •Deploy / BaaS / monitoring: सीधे प्रोवाइडर (Vercel, Render, Sentry…) तक। हमारा कोई proxy नहीं।
- •SSH और रिमोट डेटाबेस: सीधे device → server कनेक्शन।
- •PocketCode का backend और Firebase: साइन इन (Firebase Authentication), आपकी प्रोफ़ाइल और सेटिंग्स, कोटा, दो-चरणीय सत्यापन, push token, फ़ीडबैक और बग रिपोर्ट, और GitHub से साइन इन करने पर GitHub access token (एन्क्रिप्टेड रखा जाता है)। Analytics और crash reports केवल आपकी सहमति से, hash किए project नामों के साथ और आपका कोड कभी नहीं।
- •RevenueCat और Google Play: Pro सब्सक्रिप्शन स्थिति (कोई भुगतान डेटा नहीं)।
- •Cloud sync (Pro और ऑप्ट-इन): 7 समूह — settings, snippets, connections (पासवर्ड के बिना), workflows, extensions, AI conversations और stats। आपके projects कभी नहीं।
जो हम कभी कहीं नहीं भेजते
- •आपका सोर्स कोड हमारे servers तक — क्योंकि हम उसे प्रोसेस करने वाले servers चलाते ही नहीं
- •प्रोसेसिंग के लिए आपके AI prompts हमारे servers तक — वे सीधे आपके चुने प्रोवाइडर तक जाते हैं (अगर आप Cloud Sync चालू करते हैं, तो आपकी chat history आपके अकाउंट में सहेजी जाती है)
- •आपकी AI keys, SSH credentials और सेवा tokens — वे डिवाइस पर रहते हैं (GitHub token एकमात्र अपवाद है, GitHub से साइन इन करने पर एन्क्रिप्टेड रखा जाता है)
- •मॉडल ट्रेनिंग के लिए आपका कोड — न हमारा, न थर्ड-पार्टी का, न अनामीकृत
गहराई में रक्षा
सुरक्षाएँ परत-दर-परत हैं: भले ही किसी के पास अनलॉक फ़ोन का भौतिक एक्सेस हो, सबसे संवेदनशील क्रियाओं को फिर से पुष्टि चाहिए।
Credential एन्क्रिप्शन
सभी tokens, API keys, SSH keys और DB पासवर्ड Android Keystore से एन्क्रिप्ट होते हैं — डिवाइस समर्थन करने पर हार्डवेयर-समर्थित (StrongBox)। keys कभी OS keystore से बाहर नहीं जातीं, और हर app दूसरी app की keys से अलग-थलग रहती है।
संवेदनशील क्रियाओं पर बायोमेट्रिक gate
Settings से API keys की सूची और Connected Services खोलना, अकाउंट हटाना, और (डेटाबेस बायोमेट्रिक लॉक चालू करने पर) डेटाबेस मॉड्यूल में प्रवेश करना या masked मान साफ़ देखना — इनके लिए फ़िंगरप्रिंट, face या स्क्रीन लॉक चाहिए। Neon, Supabase, Turso या D1 डेटाबेस पर विनाशकारी write भी फ़िंगरप्रिंट माँगता है।
विनाशकारी ऑपरेशन पर Safe mode
ख़तरनाक SQL ऑपरेशन (जैसे DROP TABLE, TRUNCATE या WHERE के बिना DELETE) इंटरसेप्ट होते हैं: चलने से पहले एक डायलॉग में सटीक SQL और अनुमानित प्रभावित rows दिखती हैं। इसे बंद करने का कोई स्विच नहीं है। Neon, Supabase, Turso और D1 पर कंसोल इसके अलावा तब तक केवल-पठन रहता है जब तक आप उसे बंद न करें।
डेटा मास्किंग नियम
आप masking नियम तय करते हैं (कॉलम-नाम पैटर्न और mask प्रकार) और डेटा viewer मेल खाते कॉलम masked दिखाता है; डेटाबेस को छुआ नहीं जाता। बायोमेट्रिक लॉक चालू होने पर कोई मान साफ़ दिखाने के लिए फ़िंगरप्रिंट या PIN माँगा जाता है।
AI एजेंट के लिए प्रति-टूल अनुमतियाँ
चैट एजेंट केवल वही इस्तेमाल करता है जो उसका एक्सेस स्तर (No tools, Read only, Ask first, Auto-edit या Full access) और आपकी तय की गई श्रेणी-वार अनुमतियाँ (file writes, terminal, database आदि) देती हैं। डिफ़ॉल्ट Auto-edit है: यह फ़ाइलें खुद लिखता है और commands चलाने, नेटवर्क इस्तेमाल करने या deploy करने से पहले पूछता है।
AI commands की जोखिम जाँच
जब AI टर्मिनल में कोई command चलाता है, तो पहले उसे जोखिम के आधार पर वर्गीकृत किया जाता है: सबसे विनाशकारी commands कभी नहीं चलते और जोखिम वाले commands के लिए औचित्य चाहिए। फ़ाइल टूल प्रोजेक्ट के भीतर रहते हैं। यह defense in depth है, sandbox नहीं: लोकल शेल ऐप की अपनी अनुमतियों से चलता है।
कुछ मिला?
यदि आपको कोई सुरक्षा भेद्यता मिलती है, तो सपोर्ट को ईमेल करें। हम 48 कार्य घंटों में जवाब देते हैं और गंभीरता के क्रम में patches जारी करते हैं। हम bug bounty कार्यक्रम नहीं चलाते, लेकिन सभी ज़िम्मेदार रिपोर्ट्स को सार्वजनिक रूप से क्रेडिट करते हैं (आपकी सहमति से)।
आप /.well-known/security.txt पर security.txt भी देख सकते हैं।
गोपनीयता नीति
हम कौन-सा डेटा एकत्र करते हैं, कैसे और कितने समय तक
पढ़ेंसेवा शर्तें
PocketCode उपयोग करते समय के नियम
पढ़ेंखाता हटाएँ
अपना खाता और उसका सारा डेटा कैसे हटाएँ
पढ़ें