> For the complete documentation index, see [llms.txt](https://docs.crew.you/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.crew.you/hi/security-and-privacy/overview.md).

# ओवरव्यू

Crew सुरक्षा और प्राइवेसी को मूल सिद्धांत मानकर बना है। हम समझते हैं कि अपने ईमेल, कैलेंडर, और फ़ाइलों को एक AI agent से जोड़ने के लिए भरोसा चाहिए — और हम इस ज़िम्मेदारी को गंभीरता से लेते हैं।

## Google CASA Certification

Crew ने Google की **Cloud Application Security Assessment (CASA)** उत्कृष्ट स्कोर के साथ पास किया है। CASA Google द्वारा संचालित एक कठोर थर्ड-पार्टी सिक्योरिटी ऑडिट प्रोग्राम है, जिसमें एक स्वतंत्र सिक्योरिटी फ़र्म ऐप्लिकेशन की आर्किटेक्चर, डेटा हैंडलिंग, authentication, और vulnerability मैनेजमेंट का मूल्यांकन करती है।

इस certification का मतलब है कि Google ने औपचारिक रूप से Crew को Google Workspace APIs (Gmail, Calendar, Drive, Contacts) के ज़रिए यूज़र डेटा एक्सेस करने की मंज़ूरी दी है, यह सत्यापित करने के बाद कि हमारी सुरक्षा प्रथाएँ उनके मानकों पर खरी उतरती हैं।

## आपका डेटा AI ट्रेनिंग के लिए कभी इस्तेमाल नहीं होता

**हम आपके डेटा का इस्तेमाल AI models को ट्रेन करने के लिए नहीं करते — बिल्कुल नहीं।**

* आपकी बातचीत, ईमेल, फ़ाइलें, और कैलेंडर डेटा कभी AI ट्रेनिंग के लिए इस्तेमाल नहीं होते
* हम कमर्शियल AI APIs (जैसे Anthropic का Claude) इस्तेमाल करते हैं जो स्पष्ट रूप से गारंटी देते हैं कि आपका डेटा model ट्रेनिंग के लिए इस्तेमाल नहीं होता
* आपका डेटा सिर्फ़ आपको सर्विस देने के लिए प्रोसेस होता है — इसके अलावा कुछ नहीं

## डेटा एक्सेस सिद्धांत

Crew आपका डेटा तभी एक्सेस करता है जब आप स्पष्ट रूप से कहते हैं। उदाहरण:

* Crew आपका ईमेल **तभी पढ़ता है जब आप** इनबॉक्स चेक करने को कहते हैं
* Crew आपका कैलेंडर **तभी एक्सेस करता है जब आप** शेड्यूल के बारे में पूछते हैं
* Crew आपकी Google Drive फ़ाइलें **तभी पढ़ता है जब आप** किसी डॉक्यूमेंट के बारे में पूछते हैं

आपका agent कभी भी अपने आप आपका पर्सनल डेटा एक्सेस नहीं करता, जब तक आपने कोई ऐसा फ़ीचर स्पष्ट रूप से इनेबल न किया हो जिसके लिए यह ज़रूरी है (जैसे Proactive Intelligence मॉड्यूल, जिन्हें आप अलग-अलग opt-in करते हैं)।

## Encryption

### OAuth Tokens

सभी OAuth tokens (Google, Microsoft, GitHub, Notion, Slack, आदि) डेटाबेस में स्टोर करने से पहले **AES-256-GCM** encryption से encrypt किए जाते हैं। अगर कभी डेटाबेस breach हो भी जाए (जो बहुत दुर्लभ है), तो भी अलग encryption key के बिना आपके tokens बेकार होंगे।

### Workspace और Drive फ़ाइलें

आपके workspace और मेरी फ़ाइलें की फ़ाइलें **HKDF** (HMAC-based Key Derivation Function) से derive की गई प्रति-यूज़र encryption keys से encrypt की जाती हैं। हर यूज़र की फ़ाइलें पूरी तरह अलग हैं — cross-tenant डेटा एक्सेस आर्किटेक्चरल रूप से असंभव है।

### ट्रांज़िट में डेटा

आपके ब्राउज़र और Crew के सर्वर के बीच सभी डेटा **TLS 1.2+** (HTTPS) से encrypt किया जाता है। इसमें चैट मैसेज, फ़ाइल अपलोड, API कॉल, और webhook कम्युनिकेशन शामिल हैं।

## Isolation

### प्रति-यूज़र Sandboxing

जब Crew कोड चलाता है या फ़ाइलें प्रोसेस करता है, तो isolated sandbox environments इस्तेमाल करता है। हर यूज़र को अपना अलग sandboxed workspace मिलता है — यूज़र्स के बीच कोई शेयर्ड फ़ाइल सिस्टम नहीं है।

### Multi-Tenant Architecture

Crew एक शेयर्ड प्लेटफ़ॉर्म के रूप में काम करता है, लेकिन हर यूज़र का डेटा ऐप्लिकेशन लेवल पर सख्ती से अलग है। डेटाबेस queries authenticated यूज़र तक सीमित हैं, और इस isolation को bypass करने वाले कोई administrative backdoors नहीं हैं।

## पेमेंट सुरक्षा

सभी पेमेंट **Stripe** से प्रोसेस होते हैं, जो PCI-DSS Level 1 certified पेमेंट प्रोसेसर है। Crew कभी भी आपका पूरा क्रेडिट कार्ड नंबर या पेमेंट डिटेल अपने सर्वर पर स्टोर नहीं करता। सभी पेमेंट इंटरैक्शन सीधे आपके ब्राउज़र और Stripe के सुरक्षित इंफ़्रास्ट्रक्चर के बीच होते हैं।

## थर्ड-पार्टी डेटा शेयरिंग

Crew आपका पर्सनल डेटा मार्केटिंग या विज्ञापन उद्देश्यों के लिए किसी थर्ड-पार्टी को बेचता, किराए पर देता, या शेयर नहीं करता।

डेटा थर्ड-पार्टी सर्विसेज़ के साथ सिर्फ़ सर्विस देने के लिए ज़रूरी होने पर शेयर होता है:

* **AI providers** (जैसे Anthropic) — आपकी रिक्वेस्ट प्रोसेस करने के लिए (आपका डेटा ट्रेनिंग के लिए इस्तेमाल नहीं होता)
* **पेमेंट प्रोसेसर** (Stripe) — सब्सक्रिप्शन और पेमेंट हैंडल करने के लिए
* **कनेक्टेड सर्विसेज़** (Google, Microsoft, आदि) — सिर्फ़ वही डेटा जिसे आपने OAuth के ज़रिए स्पष्ट रूप से authorize किया है

## लोकेशन शेयरिंग

Crew आपके डिवाइस की लोकेशन का इस्तेमाल मौसम पूर्वानुमान, आस-पास के स्थानों की खोज, और ट्रांज़िट दिशा-निर्देश जैसी सुविधाओं को बेहतर बनाने के लिए कर सकता है। लोकेशन शेयरिंग इस प्रकार काम करती है:

* **डिफ़ॉल्ट रूप से ऑप्ट-इन**: Crew आपकी लोकेशन एक्सेस करने से पहले आपकी अनुमति मांगता है
* **आसान ऑप्ट-आउट**: किसी भी समय लोकेशन शेयरिंग बंद करने के लिए **Settings → General** पर जाएं
* **कोई ट्रैकिंग नहीं**: आपकी लोकेशन का इस्तेमाल सिर्फ़ आपकी रिक्वेस्ट को रियल-टाइम में प्रोसेस करने के लिए होता है — इसे स्टोर या समय के साथ ट्रैक नहीं किया जाता

अगर लोकेशन शेयरिंग बंद है, तो लोकेशन पर निर्भर टूल फिर भी काम करेंगे लेकिन आपसे अपनी लोकेशन मैन्युअली बताने को कह सकते हैं।

## अकाउंट डिलीशन

आप **Settings → खतरनाक क्षेत्र** से कभी भी अपना Crew अकाउंट और सारा संबंधित डेटा स्थायी रूप से डिलीट कर सकते हैं। जब आप अकाउंट डिलीट करते हैं:

* सारी बातचीत और चैट इतिहास स्थायी रूप से मिटा दिए जाते हैं
* सभी कनेक्टेड सर्विस tokens revoke और डिलीट कर दिए जाते हैं
* मेरी फ़ाइलें और workspace की सभी फ़ाइलें स्थायी रूप से डिलीट हो जाती हैं
* सभी मेमोरी, पसंद, और agent customizations हटा दिए जाते हैं
* आपकी सब्सक्रिप्शन (अगर कोई है) कैंसल हो जाती है
* यह कार्रवाई पलटी नहीं जा सकती

अकाउंट डिलीट करने की विस्तृत जानकारी के लिए [अकाउंट डिलीट करना](/hi/security-and-privacy/account-deletion.md) देखें।

## ज़िम्मेदार प्रकटीकरण (Responsible Disclosure)

अगर आपको Crew में कोई सुरक्षा कमज़ोरी मिलती है, तो कृपया **<security@crew.you>** पर संपर्क करें। हम सभी सुरक्षा रिपोर्ट को गंभीरता से लेते हैं और तुरंत जवाब देंगे।

## अतिरिक्त संसाधन

* [Privacy Policy](https://crew.you/privacy) — पूर्ण कानूनी प्राइवेसी पॉलिसी
* [Terms of Service](https://crew.you/terms) — Crew के उपयोग को नियंत्रित करने वाली शर्तें