प्राइवेसी पॉलिसी

अंतिम अपडेट: 14 नवंबर 2026

Go Echoo आपकी बोली को टेक्स्ट में बदलता है. यह पॉलिसी डेस्कटॉप पर Go Echoo और iOS तथा Android के लिए Go Echoo, दोनों को कवर करती है, और ठीक-ठीक बताती है कि इसमें कौन-सा डेटा शामिल होता है, वह कहाँ जाता है, और कितने समय तक रहता है. Go Echoo आपकी स्क्रीन नहीं पढ़ता, कीस्ट्रोक लॉग नहीं करता, और स्क्रीनशॉट नहीं लेता.

कंट्रोलर (Verantwortlicher)

Go Echoo को Ubinexlabs Pvt Ltd, Mumbai, India बनाती है. संपर्क: support@goechoo.com

पर्यवेक्षी प्राधिकरण (Supervisory authority)

EU के यूज़र अपने स्थानीय डेटा प्रोटेक्शन अथॉरिटी के पास शिकायत कर सकते हैं. जर्मनी में: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), या अपने Bundesland के प्राधिकरण के पास.

हम क्या कलेक्ट करते हैं

अकाउंट

आपका ईमेल एड्रेस और नाम, Google Sign-In से. जो स्कोप माँगा जाता है वह है openid email profile — Gmail, Drive या Calendar तक कोई एक्सेस नहीं है. हम आपका Google पासवर्ड कभी नहीं देखते. मोबाइल पर, आपके सेशन टोकन आपके डिवाइस पर iOS Keychain / Android Keystore में स्टोर होते हैं; डेस्कटॉप पर, नीचे “टोकन” देखें.

ऑडियो

जब आप डिक्टेट करते हैं, तो रिकॉर्डिंग हमारे सर्वर तक जाती है और वहाँ से हमारे स्पीच-टू-टेक्स्ट प्रोवाइडर तक — सिर्फ़ टेक्स्ट में बदलने के लिए. ऑडियो सिर्फ़ तभी अपलोड होता है जब आप सक्रिय रूप से डिक्टेट कर रहे होते हैं — जब तक आप रिकॉर्ड बटन दबाए रखते हैं, या शुरू करने वाले टैप और रोकने वाले टैप के बीच — या, डेस्कटॉप पर, जब आप Minutes से कोई मीटिंग रिकॉर्ड कर रहे हों. Go Echoo का कोई वेक वर्ड नहीं है, और जब आपने नहीं कहा तब यह कभी रिकॉर्ड नहीं करता. अगर किसी डिक्टेशन में कुछ ऐसा कैप्चर हो जाए जो आपका इरादा नहीं था, तो भी वह ऑडियो ट्रांसक्रिप्शन पूरी होते ही डिलीट कर दिया जाता है. इसका इकलौता अपवाद भारत के वे यूज़र हैं जिन्होंने “Use my dictation to improve Go Echoo” ऑन किया है; उसका अपना सेक्शन नीचे है. Minutes के मीटिंग ऑडियो के साथ अलग व्यवहार होता है: वह हमारे सर्वर पर एन्क्रिप्टेड रूप में 14 दिन तक रह सकता है, जैसा नीचे “Minutes (meeting notes)” में बताया गया है.

iPhone पर माइक्रोफ़ोन बैकग्राउंड में खुला रह सकता है — उतनी देर तक जितनी की डिक्टेशन सेशन आप ख़ुद शुरू करते हैं और जिसकी अवधि आप ख़ुद चुनते हैं. Go Echoo में यही एक जगह है जहाँ ऐप सामने न होने पर भी माइक्रोफ़ोन एक्टिव रहता है; इसका पूरा ब्यौरा नीचे “Flow Sessions” में है. इससे ऑडियो के साथ क्या होता है, वह नहीं बदलता: वह अब भी सिर्फ़ तभी अपलोड होता है जब आप डिक्टेट कर रहे हों, ट्रांसक्राइब होता है, और बाक़ी हर डिक्टेशन की तरह ही संभाला जाता है. Android पर माइक्रोफ़ोन कभी बैकग्राउंड में खुला नहीं रहता.

ऑपरेशनल डेटा

किसी डिक्टेशन की लंबाई, एक टाइमस्टैम्प, और एरर कोड, जो आपके अकाउंट से जुड़े होते हैं. आपका ईमेल/अकाउंट आपके रोज़ाना इस्तेमाल को एक कोटा के विरुद्ध भी गिनता है. यह तब लागू होता है जब भी आप क्लाउड ट्रांसक्रिप्शन इस्तेमाल करते हैं — डेस्कटॉप और मोबाइल, दोनों पर एक जैसा. हम ट्रांसक्रिप्ट का कंटेंट स्टोर नहीं करते. इसके अपवाद हैं क्लाउड सिंक और “Use my dictation to improve Go Echoo”: दोनों तब तक ऑफ़ रहते हैं जब तक आप उन्हें ऑन न करें, और दोनों का अपना सेक्शन नीचे है. तीसरा अपवाद Minutes है: आप जो भी मीटिंग रिकॉर्ड करते हैं, उसका ट्रांसक्रिप्ट और — आपके माँगने पर — उसके नोट्स यह स्टोर करता है; इसका भी अपना सेक्शन नीचे है.

हम क्या कलेक्ट नहीं करते

प्रोडक्ट में कोई एनालिटिक्स, टेलीमेट्री या यूसेज ट्रैकिंग नहीं. बिल्कुल नहीं. (यह वेबसाइट अलग है — नीचे “यह वेबसाइट” देखें.)
कोई क्रैश रिपोर्टिंग नहीं, कोई थर्ड-पार्टी ट्रैकर नहीं.
कोई विज्ञापन नहीं, और विज्ञापनदाताओं के साथ आपके डेटा की कोई बिक्री या शेयरिंग नहीं.
कोई स्क्रीनशॉट नहीं. Go Echoo आपकी स्क्रीन की कोई तस्वीर कभी स्टोर नहीं करता, न कहीं भेजता है. कॉल के दूसरी तरफ़ की आवाज़ रिकॉर्ड करने के लिए Minutes आपके ऑपरेटिंग सिस्टम का स्क्रीन-और-ऑडियो कैप्चर सिर्फ़ आवाज़ के लिए इस्तेमाल करता है, इसीलिए आपका कंप्यूटर Go Echoo के लिए स्क्रीन और ऑडियो रिकॉर्डिंग की अनुमति माँग सकता है. अगर सिस्टम आवाज़ सिर्फ़ स्क्रीन की तस्वीर के साथ ही देता है, तो Minutes उस तस्वीर को तुरंत रोक देता है, उसका कुछ भी स्टोर किए या भेजे बिना.
कोई कीस्ट्रोक लॉगिंग नहीं. डेस्कटॉप पर, Go Echoo एक ग्लोबल कीबोर्ड हुक इस्तेमाल करता है ताकि आपका चुना हुआ हॉटकी किसी भी ऐप में काम करे; यह की-प्रेस को सिर्फ़ उस हॉटकी को पहचानने के लिए जाँचता है और उनमें से किसी को स्टोर नहीं करता.
आपकी डिक्टेशन हिस्ट्री और ट्रांसक्रिप्ट — ये आपके डिवाइस पर ही रहते हैं, जब तक आप क्लाउड सिंक या “Use my dictation to improve Go Echoo” ऑन न करें; दोनों डिफ़ॉल्ट रूप से ऑफ़ हैं. नीचे उनके सेक्शन देखें. इसका अपवाद वे मीटिंग हैं जो आप Minutes से रिकॉर्ड करते हैं: उनके ट्रांसक्रिप्ट आपके अकाउंट में रखे जाते हैं (नीचे “Minutes” देखें).
आपके नोट्स और कस्टम डिक्शनरी — यही बात: आपके डिवाइस पर, और हमारे सर्वर पर सिर्फ़ तभी जब आप क्लाउड सिंक ऑन करें. आपकी डिक्शनरी के शब्द इसके अलावा Minutes से रिकॉर्ड की गई हर मीटिंग के साथ भी जाते हैं: उनकी एक कॉपी मीटिंग के साथ स्टोर होती है, ताकि ट्रांसक्रिप्ट में नाम और शब्द वैसे ही लिखे जाएँ जैसे आप लिखते हैं.

यह वेबसाइट

ऊपर की हर बात Go Echoo ऐप के बारे में है. यह वेबसाइट अलग है, और यह एनालिटिक्स इस्तेमाल करती है — लेकिन तभी जब आप सहमति दें. बैनर का जवाब देने से पहले कोई एनालिटिक्स स्क्रिप्ट लोड नहीं होती, Google को कोई अनुरोध नहीं जाता, और कोई एनालिटिक्स कुकी सेट नहीं होती. आप मना करें तो यही स्थिति बनी रहती है.

सहमति देने पर हम Google Analytics 4 लोड करते हैं, यह देखने के लिए कि कौन से पेज पढ़े जाते हैं. इससे आपके ब्राउज़र में कुकीज़ सेट होती हैं (_ga) और आपका IP पता, आप जिस पेज पर हैं और आपका अनुमानित स्थान Google Ireland Limited को जाता है, जो इसे EU–US Data Privacy Framework के तहत Google LLC, अमेरिका को भेज सकता है. हम Google से आपका IP पता छोटा करने के लिए कहते हैं. कानूनी आधार आपकी सहमति है — GDPR Art. 6(1)(a) और §25(1) TTDSG.

आप कभी भी अपना निर्णय बदल सकते हैं: किसी भी पेज के नीचे “कुकीज़ पसंद” बैनर दोबारा खोल देता है. सहमति वापस लेने पर एनालिटिक्स बंद हो जाता है और उसकी सेट की गई कुकीज़ हट जाती हैं.

यह साइट बिना पूछे क्या स्टोर करती है

आपकी भाषा की पसंद, ताकि साइट उसी भाषा में मिले जो आपने चुनी.
एक देश-संकेत, जो हमारा अपना सर्वर लिखता है — सिर्फ़ भाषा सुझाने के लिए, कभी क़ीमत तय करने के लिए नहीं.
आपकी हल्के या गहरे रंग की पसंद.
एक सेशन, अगर आपका अकाउंट है और आप साइन इन हैं.

ये चारों §25(2) TTDSG के तहत ज़रूरी हैं: इनके बिना साइट वही नहीं कर सकती जो आपने उससे कहा.

आपके ऑडियो का क्या होता है

आपका ऑडियो ट्रांसक्रिप्शन के लिए प्रोसेस किया जाता है और उसके बाद रखा नहीं जाता — सिवाय तब, जब आप भारत में हों और आपने “Use my dictation to improve Go Echoo” ऑन किया हो, या वह किसी ऐसी मीटिंग का ऑडियो हो जो आपने Minutes से रिकॉर्ड की है: वह हमारे सर्वर पर एन्क्रिप्टेड रूप में तब तक रहता है जब तक उसका ट्रांसक्रिप्ट पूरा न हो जाए, और 14 दिन से ज़्यादा कभी नहीं.

हमारे सर्वर पर: ऑडियो मिलता है, ट्रांसक्रिप्शन के लिए तैयार किया जाता है, आगे भेजा जाता है, और फिर डिस्कार्ड कर दिया जाता है. दो अपवादों को छोड़कर हमारा बैकएंड कोई ऑडियो डिस्क या किसी डेटाबेस में नहीं लिखता: ऊपर बताई गई इम्प्रूवमेंट सेटिंग, और Minutes. Minutes किसी मीटिंग का ऑडियो हमारे सर्वर की डिस्क पर एन्क्रिप्टेड रूप में तब तक रखता है जब तक उस मीटिंग का ट्रांसक्रिप्ट पूरा न हो जाए (पूरी रिकॉर्डिंग ट्रांसक्राइब होने के लगभग 30 मिनट बाद तक, और 14 दिन से ज़्यादा कभी नहीं), और किसी डेटाबेस में कभी नहीं. डिक्टेशन के रास्ते पर वह ट्रांसक्रिप्ट टेक्स्ट भी नहीं लिखता; सिर्फ़ ऑपरेशनल मेटाडेटा रिकॉर्ड करता है (क्लिप की लंबाई, एक टाइमस्टैम्प, एक स्टेटस कोड, और प्रोसेसिंग लेटेंसी). टेक्स्ट सिर्फ़ तीन रास्तों से स्टोर होता है — क्लाउड सिंक, यह इम्प्रूवमेंट सेटिंग और Minutes: पहले दो तभी जब आप उन्हें ऑन करें, Minutes हर उस मीटिंग के लिए जो आप रिकॉर्ड करते हैं.
हमारे स्पीच-टू-टेक्स्ट प्रोवाइडर पर: वह ट्रांसक्रिप्शन करता है और, अगर ग्रामर क्लीनअप ऑन है, तो टेक्स्ट पॉलिश भी, फिर ऑडियो डिस्कार्ड कर देता है. यह प्रोवाइडर हम आपकी ओर से चुनते हैं और टेक्नोलॉजी बेहतर होने पर बदल भी सकते हैं; जो भी प्रोवाइडर इस्तेमाल में हो, वह इसी पॉलिसी में बताई गई वही नो-रिटेंशन, नो-ट्रेनिंग शर्तों से बंधा होता है.

क्लाउड सिंक (जब तक आप ऑन न करें, ऑफ़ रहता है)

Go Echoo आपकी डिक्टेशन हिस्ट्री, आपके नोट्स और आपकी कस्टम डिक्शनरी की एक कॉपी हमारे सर्वर पर रख सकता है, ताकि रीइंस्टॉल करने या नई मशीन लेने पर वे खो न जाएँ: आप साइन इन कीजिए, और सब वापस आ जाता है. यह डिफ़ॉल्ट रूप से ऑफ़ है. अगर आप इसे कभी ऑन नहीं करते, तो यह पूरा सेक्शन आप पर लागू ही नहीं होता, और इनमें से कुछ भी कभी आपके डिवाइस से बाहर नहीं जाता.

क्या सिंक होता है

आपकी डिक्टेशन हिस्ट्री, आपके नोट्स, आपकी कस्टम डिक्शनरी, और प्रेफ़रेंस का एक छोटा सेट (आपकी डिक्टेशन भाषाएँ, आउटपुट भाषा, क्लीनअप मोड, ऐप भाषा और थीम) — ताकि नया डिवाइस वहीं से शुरू हो जहाँ पुराना छूटा था. हॉटकी और बाक़ी डिवाइस-विशिष्ट सेटिंग्स डिवाइस पर ही रहती हैं.
आपका ऑडियो नहीं. सिंक कभी रिकॉर्डिंग स्टोर नहीं करता, उसकी सेटिंग चाहे जो हो. सिर्फ़ एक सेटिंग में हम डिक्टेशन का ऑडियो रखते हैं — भारत के यूज़र्स के लिए “Use my dictation to improve Go Echoo”, जिसका ब्यौरा अगले सेक्शन में है. Minutes का मीटिंग ऑडियो सिंक का हिस्सा नहीं है; नीचे “Minutes” देखें.
सर्च आपके डिवाइस पर ही रहती है. आपकी हिस्ट्री आपकी मशीन के लोकल डेटाबेस में खोजी जाती है; हमारा सर्वर जो आप भेजते हैं उसे सिर्फ़ स्टोर और एक्सपायर करता है, कभी सर्च नहीं करता.

ठीक-ठीक कैसे स्टोर होता है

हर सिंक किए गए डिक्टेशन का टेक्स्ट, और हर सिंक की गई नोट का टाइटल तथा बॉडी, हमारे डेटाबेस में लिखे जाने से पहले एन्क्रिप्ट किए जाते हैं — AES-256-GCM से, और की उस डेटाबेस में नहीं रखी जाती. अकेले डेटाबेस की चोरी हुई कॉपी से कुछ भी डिक्रिप्ट नहीं होता.

कस्टम डिक्शनरी अपवाद है: वह बिना एन्क्रिप्शन के स्टोर होती है. उसकी एंट्री छोटे बोले-से-लिखे जोड़े हैं — आप कहते हैं “gpt”, लिखा जाता है “GPT” — और सर्वर को वही बोला गया शब्द दोबारा पहचानना पड़ता है ताकि वह डुप्लिकेट न बने. ऐसे सिफ़रटेक्स्ट पर यह संभव नहीं जो हर बार लिखे जाने पर अलग निकलता है. ये वोकैबुलरी के संकेत हैं, आपका बोला हुआ कंटेंट नहीं, इसीलिए यह समझौता हमने यहाँ किया — आपकी हिस्ट्री या नोट्स पर नहीं. हमें ठीक लगता है कि अपवाद का नाम ले लें, बजाय इसके कि “एन्क्रिप्टेड है” किसी ऐसी चीज़ पर भी लागू मान लिया जाए जिस पर वह लागू नहीं.

सिंक किए गए डिक्टेशन के साथ बिना एन्क्रिप्शन के वे चीज़ें रहती हैं जो उसका कंटेंट नहीं हैं: वह कब बना, रिकॉर्डिंग कितनी लंबी थी, और — अगर आपका डिवाइस भेजता है — उस ऐप का नाम जिसमें आप डिक्टेट कर रहे थे.

यह एन्क्रिप्शन ऐट रेस्ट है, एंड-टू-एंड एन्क्रिप्शन नहीं. की हमारे पास है, इसलिए तकनीकी रूप से हम आपकी हिस्ट्री और नोट्स डिक्रिप्ट कर सकते हैं. हम उन्हें पढ़ते नहीं. डिक्रिप्ट सिर्फ़ दो स्थितियों में होता है, और दोनों में माँग आपकी होती है: जब आपका अपना डिवाइस अपना डेटा वापस खींचता है, और जब आप अपने डेटा की कॉपी माँगते हैं. हम यह इतने साफ़ शब्दों में इसलिए लिख रहे हैं क्योंकि “एन्क्रिप्टेड” को आमतौर पर यह मान लेने दिया जाता है कि “हम चाहकर भी नहीं पढ़ सकते” — और यहाँ वह सच नहीं होता.

यह एंड-टू-एंड क्यों नहीं है, इसकी वजह कहने लायक है. एंड-टू-एंड एन्क्रिप्शन में नई मशीन पर साइन इन करना आपका डेटा वापस पाने के लिए काफ़ी नहीं होता: आपको एक रिकवरी कोड चाहिए होता, और जिस दिन वह खो जाए, उस दिन आपकी हिस्ट्री हमेशा के लिए चली जाती. ज़्यादातर लोग Google से साइन इन करते हैं और उनके पास कोई पासफ़्रेज़ होती ही नहीं जिससे की बनाई जा सके. हमने वह मॉडल चुना जिसमें साइन इन कर लेना काफ़ी है — और उसकी क़ीमत आपको बता रहे हैं.

सिंक की गई कॉपी कितने समय रहती है

ऐप में आप जो रिटेंशन विंडो चुनते हैं — 7 दिन, 14 दिन, या हिस्ट्री सेव न करें — वह हमारे सर्वर की कॉपी पर भी लागू होती है, सिर्फ़ आपके डिवाइस वाली पर नहीं. समय पूरा कर चुके डिक्टेशन रोज़ चलने वाले एक स्वीप से हमारे डेटाबेस से डिलीट हो जाते हैं. विंडो छोटी करने पर जो कुछ पहले से उसके बाहर है वह तुरंत हट जाता है — आपकी तरफ़ भी और हमारी तरफ़ भी, क्योंकि “कल तक हट जाएगा” का मतलब रिटेंशन सेटिंग नहीं होता. नोट्स और डिक्शनरी की एंट्री अपने आप एक्सपायर नहीं होतीं: वे आपने जान-बूझकर सहेजी हैं, और तब तक रहती हैं जब तक आप उन्हें डिलीट न करें.

कोई सिंक किया गया डिक्टेशन या नोट डिलीट करने पर उसका कंटेंट हमारे डेटाबेस से उसी वक़्त मिट जाता है. एक निशान — कि वह एंट्री थी और डिलीट हुई, यानी एक आइडेंटिफ़ायर और एक तारीख़, कोई कंटेंट नहीं — 90 दिन तक रहता है ताकि आपके बाक़ी डिवाइसों को डिलीट होने का पता चल जाए, और फिर वह भी हटा दिया जाता है.

ऑफ़ करना, और अकाउंट डिलीट करना

सिंक ऑफ़ करते ही जो कुछ हम आपके लिए रखते हैं — हिस्ट्री, नोट्स और डिक्शनरी — एक ही ऑपरेशन में डिलीट हो जाता है. रिटेंशन को “सेव न करें” पर सेट करने से भी यही होता है. अकाउंट डिलीट करने पर भी यह डिलीट होता है: वह रास्ता तीनों को साफ़ करता है, चाहे अकाउंट पूरी तरह मिटाया जाए या टैक्स क़ानून की वजह से इनवॉइस रखने के लिए एनोनिमाइज़ किया जाए. Minutes से रिकॉर्ड की गई मीटिंग क्लाउड सिंक का हिस्सा नहीं हैं: न सिंक ऑफ़ करने से वे डिलीट होती हैं, न रिटेंशन सेटिंग से. “मेरा डेटा डिलीट करें” और अकाउंट डिलीट करना उन्हें डिलीट करते हैं (नीचे “Minutes” देखें).

अगर आप अपने डेटा की कॉपी माँगते हैं, तो सिंक किया गया कंटेंट डिक्रिप्ट करके उसमें शामिल होता है. यह हमारे पास मौजूद निजी डेटा है, इसलिए उस एक्सपोर्ट में उसकी जगह बनती है.

Using your dictation to improve Go Echoo (off unless you switch it on)

This section is available in English only for now.

In your account settings in the Go Echoo web app, and in Go Echoo for iOS and Android, there is a switch called “Use my dictation to improve Go Echoo”. It is off by default. If you never switch it on, nothing in this section describes you.

What it is for

With it on, we use your dictations to improve the AI behind Go Echoo: how accurately it turns speech into text, how it polishes that text, and how well it adapts to the way you speak and write.

What we use

The text of each dictation, as it came out of transcription.
The polished text, if AI polish was on.
The audio recording of each dictation — only if you use Go Echoo in India. Everywhere else your dictation audio is deleted the moment it is transcribed, whether this switch is on or off.

Your name, email and account

Before a dictation is used, your name, your email address and your account are removed from it, so the sample does not say who it came from. Samples are encrypted while they are stored and while they are sent. The AI models we train on them never receive your name, email or account.

Removing your details does not remove what you said. If you dictate your own name, someone else’s, an address or a phone number, those words are part of the sample. If you are about to dictate something you would not want used this way, switch the setting off first.

Switching it off

You can switch it off at any time, in the same place. That stops any further use straight away. It does not undo past use: dictations already used to improve Go Echoo stay part of that work. Withdrawing your consent does not make the earlier use unlawful, but it stops any more of it.

Questions about this setting: write to support@goechoo.com.

Connecting AI apps (Claude, ChatGPT, Gemini)

This section is available in English only for now.

You can let an AI app such as Claude, ChatGPT or Gemini work with your Super Memory notes, through our connector at https://mcp.goechoo.com/mcp. It is off until you turn it on. Nothing happens until you add the connector in that app, sign in on goechoo.com, and press Allow on the page that names the app and what it asks for.

What the app can do

Search your Super Memory notes, read one in full, and list your most recent ones. This is the memory:read permission.
Add a new note. This is the memory:write permission. The Allow page shows whether the app asked for it.
Nothing else. It cannot change or delete a note. It cannot see your dictation history, your Minutes meetings, your custom dictionary, your settings, your audio or your billing details. It never receives your password or your email address from us.

Which notes it sees

The app works on the copy of your notes on our servers. That copy exists only if you switched on cloud sync (see “Cloud sync” above). With sync off, the app finds no notes.

A note the app adds is saved on our servers, encrypted like your synced notes, and marked with the app’s name (for example “Claude”) so you can see where it came from. This happens even when sync is off; your devices receive the note once sync is on.

The connector works only while your account has a trial or a paid plan. Without one, an app cannot be approved, and an app you approved earlier is refused until the plan is back.

What the AI app’s company does with your notes

Whatever the app reads from your Super Memory goes to the company behind that app: Anthropic for Claude, OpenAI for ChatGPT, Google for Gemini. From then on, their privacy policy and your settings with them decide how it is stored and used. This policy does not. Read the policy of the app before you connect it.

We send your notes only to the app you approved, and only in answer to that app’s own requests. We do not share them with anyone else, and we do not sell them.

What we record

For every request an app makes, we keep a short log entry: your account, which app, which action (search, read, list or add), whether it worked, how many notes it involved, and the time. It never contains your search words or the text of a note. We use it to look into problems and abuse, and we delete it after 90 days.

We also keep the list of apps you approved: what each one may do, when you approved it, and when it last used the connection. That is the list you see on your Account page. An app you disconnect stays in our record, marked as disconnected.

The app’s keys

When you press Allow, the app receives a key that opens your Super Memory and nothing else in Go Echoo. The key lasts one hour. The app renews it with a second key that lasts 30 days and is replaced each time it is used, so an app left unused for 30 days has to be approved again. We store both keys only as one-way hashes, and delete their records 30 days after they expire.

Disconnecting

On goechoo.com, open Account and press Disconnect beside the app under “Connected AI apps”. The app loses access at once. “Sign out from all devices”, on the same page, disconnects every AI app as well, and so does deleting your account. Notes an app added stay in your Super Memory until you delete them.

You can also remove the connector inside the AI app. The list on your Account page shows what is still connected on our side.

Questions about connected apps, or a request about the records described here: write to support@goechoo.com.

Minutes (meeting notes)

This section is available in English only for now.

Minutes is the part of Go Echoo for desktop (Windows and macOS) that records a meeting and turns it into a transcript and, when you ask, into notes. It records only when you start it. Go Echoo can offer to record when it notices a call, but it never starts recording on its own. If you never record a meeting, nothing in this section describes you.

Recording and uploading

While you record, the desktop app captures your microphone and the sound your computer plays — the other people in the call — and saves it on your computer in pieces of about one minute. Each piece is uploaded to our server as soon as it can be, and deleted from your computer once our server has it. A piece that cannot be uploaded, for example while you are offline, waits on your computer for up to 14 days and is then deleted.

Noticing a call

To offer to record, the desktop app looks, on your computer, at which apps are running, whether one of them is using the microphone or the camera, and the titles of open windows and browser tabs, to recognise a call in an app such as Zoom, Google Meet or Microsoft Teams. That look stays on your computer: the titles are not stored and not sent. The only thing kept from it is the app’s name (for example “Zoom”), with a meeting you then record. The offer is on unless you switch “Offer to record when a call starts” off in the app’s settings.

Transcription (Soniox)

Our server transcribes the meeting with our speech-to-text provider, Soniox. While the meeting is being processed, its audio is kept on our server, encrypted, and never in a database. It is deleted about 30 minutes after the whole recording has been transcribed. A piece whose transcript is still owed, for example while Soniox cannot be reached, is kept until it has one, and never longer than 14 days. Each time our server sends Soniox a recording, it asks Soniox to delete its copy of the audio and of the transcript as soon as the text is back.

Live transcript. If you switch on the live transcript (it is off unless you do), the desktop app also streams the meeting’s audio while you record, through our server, to Soniox’s real-time service, so the words appear as they are spoken. The text it produces is stored with the meeting, encrypted like the rest of its transcript.

What we keep, and how

For every meeting you record, we keep in your account: its transcript, its title, the names you give the speakers and any corrections you make to who said what, a copy of the words in your custom dictionary (so the transcript spells names and terms the way you do), and its notes once you ask for them. We keep these whether cloud sync is on or off. They are encrypted before they are written to our database — AES-256-GCM, with a key that is not kept in that database — and tied to your account and that meeting, so they cannot be read as anyone else’s.

Stored alongside them, unencrypted, are the things that are not their content: when the meeting started and ended, how long it was, which call app it came from when Go Echoo could tell, the languages you set for transcription, its status, and how much of your plan it used.

As with cloud sync, this is encryption at rest, not end-to-end encryption. We hold the key, so our server can decrypt your meetings, and it does so to work on them for you: to show them in your app, to put the transcript together, and to send the text to Anthropic when you ask for notes or ask a question (below). Our support tools show how many meetings you have and how long they were, never what was said in them.

Notes and questions (Anthropic)

Notes, and answers to questions about a meeting, are written by Claude, an AI model from Anthropic, which processes the text on our behalf. Nothing goes to Anthropic until you press Summarize, or ask a question about a meeting (“What did I miss?”). Then our server sends Anthropic the meeting’s transcript, with the names you gave the speakers and your own display name (so the notes can say who agreed to what), the dictionary words that go with the meeting, its date and language, and, for a question, your question and the meeting’s notes if it has any. We do not send your email address or any other account details with it; anything said in the meeting, names included, is part of the text. The notes are stored with the meeting, encrypted. Answers to questions are shown to you and not kept on our server.

Anthropic does not use this text to train its models: its terms for business customers forbid it. It deletes what we send and what Claude writes back within 30 days, unless its automated safety systems flag them as breaking Anthropic’s usage policy (then it may keep them for up to two years) or the law requires them to be kept longer. Anthropic stores them in the United States; it may process them on servers in the United States, Europe, Asia or Australia, and, for safety review, support or incident response, wherever Anthropic operates. The transcript itself is written by Soniox and never goes to Anthropic unless you ask for notes or a question; if you do not want a meeting’s text to go there, do not use either on that meeting.

Not used to train our models

We never use your meetings — their audio, transcripts or notes — to train or improve our models. “Use my dictation to improve Go Echoo” covers dictation only; meetings are not part of it, whether it is on or off.

The other people in the meeting

A recording captures everyone in the call, not only you. Before you record, tell the other people that you are recording, and where the law requires their consent, get it. That part is yours to do: Go Echoo cannot do it for you, and the rules differ by country. The app reminds you before your first recording. Go Echoo tells voices apart within one meeting only; it does not build voiceprints and does not recognise anyone across meetings. If someone in a meeting asks you to remove what they said, deleting the meeting removes it.

How long it is kept, and deleting it

Meetings do not expire. The history retention setting (7 days, 14 days or don’t save history) does not apply to them, and switching cloud sync off does not delete them. A meeting stays in your account until you delete it, in one of three ways:

Delete the meeting in the app. Its transcript, notes, title, speaker names and dictionary words are erased from our server at once, together with any of its audio still waiting there, and the desktop app removes its own copy. If your computer is offline, the deletion is sent as soon as it is back online. A marker that the meeting existed — an identifier, when it took place, how long it was and when it was deleted, no content — stays for 30 days so that a device that was offline cannot upload it again, and is then removed as well.
“Delete my data” in the app’s settings. It erases every meeting in your account the same way, together with your synced history, notes and dictionary, whether cloud sync is on or off.
Deleting your account. Every meeting is deleted with it (see “Your rights” below).

The desktop app keeps its own copy of each meeting’s transcript and notes on your computer, so you can read them there. Deleting the meeting in the app removes that copy too.

Questions about Minutes, including from someone who was in a recorded meeting: write to support@goechoo.com.

iOS और Android के लिए Go Echoo पर

आपके ट्रांसक्रिप्ट कहाँ रहते हैं

आपके ट्रांसक्रिप्ट आपके फ़ोन पर एक डेटाबेस में स्टोर होते हैं. अगर ग्रामर-क्लीनअप फ़ीचर (“AI polish”) ऑन है, तो ट्रांसक्राइब किया गया टेक्स्ट साफ़ करने के लिए हमारे सर्वर से होकर गुज़रता है और वहाँ तुरंत बाद डिस्कार्ड कर दिया जाता है. इसे Settings में ऑफ़ कर दें और — क्लाउड सिंक और “Use my dictation to improve Go Echoo” ऑफ़ रहते हुए, जो कि डिफ़ॉल्ट है — ट्रांसक्रिप्शन के बाद आपका टेक्स्ट कभी डिवाइस से बाहर नहीं जाता. जब तक आपने इनमें से कोई ऑन नहीं किया, आपके फ़ोन का कोई ट्रांसक्रिप्ट हम अपने सर्वर पर नहीं रखते, और आपके फ़ोन वाली कॉपी ही इकलौती है. आपके फ़ोन पर आप रिटेंशन विंडो चुनते हैं — 7 दिन, 14 दिन, या हिस्ट्री बिल्कुल सेव न करें. छोटा विंडो चुनने पर जो कुछ पहले से उसके बाहर है वह तुरंत डिलीट हो जाता है — आपके फ़ोन पर, और अगर आप सिंक करते हैं तो हमारे सर्वर पर भी.

Go Echoo जो अनुमतियाँ माँगता है

अनुमति	प्लैटफ़ॉर्म	ज़रूरी?	किसलिए है
Microphone	iOS और Android	हाँ	आपको सुनने के लिए. इसके बिना कुछ काम नहीं करता. Android: सिर्फ़ जब आप डिक्टेट कर रहे हों. iPhone: आपकी शुरू की हुई Flow Session के दौरान बैकग्राउंड में भी — नीचे देखें.
Background audio	iOS	नहीं	Flow Session के दौरान माइक्रोफ़ोन को कीबोर्ड के लिए उपलब्ध रखता है. मना करने पर भी ऐप के भीतर से डिक्टेशन चलता रहता है.
Display over other apps	Android	नहीं	दूसरे ऐप्स के ऊपर फ़्लोटिंग रिकॉर्ड बटन बनाता है.
Accessibility service	Android	नहीं	आपके ट्रांसक्राइब किए गए टेक्स्ट को उस फ़ील्ड में रखता है जिसमें आप टाइप कर रहे थे.
Notifications	Android 13+	नहीं	सिर्फ़ आपको बताने के लिए कि फ़्लोटिंग बटन ने काम करना बंद कर दिया. मार्केटिंग के लिए कभी नहीं.

माइक्रोफ़ोन को छोड़कर हर अनुमति वैकल्पिक है, और इनमें से किसी को भी मना करने पर Go Echoo काम करता रहता है. Go Echoo लोकेशन, कॉन्टैक्ट्स, कैमरा, फ़ोटो, कैलेंडर, या Bluetooth बिल्कुल नहीं माँगता.

Android accessibility service के बारे में: यह सिर्फ़ यह पढ़ता है कि इस समय किस टेक्स्ट फ़ील्ड पर इनपुट फ़ोकस है — और कुछ नहीं. यह उस फ़ील्ड, किसी अन्य फ़ील्ड, बाक़ी स्क्रीन, या आपके टाइप किए गए किसी भी चीज़ का कंटेंट नहीं पढ़ता. यह एक ही वजह से मौजूद है: ताकि टेक्स्ट उसी बॉक्स में जाए जिसमें आप पहले से टाइप कर रहे थे. अगर आप इसे देना नहीं चाहते, तो Go Echoo कीबोर्ड वही काम स्टैंडर्ड कीबोर्ड तरीक़े से करता है, और किसी accessibility अनुमति की ज़रूरत नहीं.

Flow Sessions (सिर्फ़ iPhone)

iPhone पर Go Echoo कीबोर्ड बिना ऐप दोबारा खोले डिक्टेट कर सकता है. यह काम करे, इसके लिए ऐप एक सेशन की अवधि तक माइक्रोफ़ोन को बैकग्राउंड में एक्टिव रखता है — वरना हर डिक्टेशन का मतलब होता: Go Echoo पर जाइए, शुरू कीजिए, वापस आइए. Go Echoo में यही इकलौता फ़ीचर है जो ऐप के सामने न होने पर भी माइक्रोफ़ोन खुला रखता है, और यह सिर्फ़ iPhone पर है. Android पर ऐसा कुछ नहीं है: वहाँ माइक्रोफ़ोन सिर्फ़ तभी रिकॉर्ड करता है जब आप सक्रिय रूप से डिक्टेट कर रहे हों, बैकग्राउंड में कभी नहीं.

शुरू हमेशा आप करते हैं. सेशन तभी शुरू होती है जब Go Echoo आपके सामने खुला हो और आप डिक्टेशन शुरू करें. यह अपने आप कभी शुरू नहीं होती, अपने आप जारी नहीं रहती, और ऐसी कोई सेटिंग नहीं है जो इसे अपने आप चालू कर दे.
अवधि आप चुनते हैं — 5 मिनट, 15 मिनट, 1 घंटा, या जब तक आप ऐप बंद न करें.
यह अपने आप ख़त्म होती है. चुना हुआ समय पूरा होते ही सेशन ख़त्म और माइक्रोफ़ोन रिलीज़. आप इसे उससे पहले भी कभी भी ऑफ़ करके ख़त्म कर सकते हैं.
यह पूरे समय आपको दिखता रहता है. जब तक माइक्रोफ़ोन एक्टिव है, iOS अपना नारंगी रिकॉर्डिंग इंडिकेटर दिखाता है. वह हमारे नियंत्रण में नहीं है — हम उसे छिपा नहीं सकते, और छिपाना चाहते भी नहीं. इंडिकेटर बंद है, तो माइक्रोफ़ोन खुला नहीं है.

सेशन यह बदलती है कि माइक्रोफ़ोन कब <em>उपलब्ध</em> है — यह नहीं कि आपकी आवाज़ का क्या होता है. ऑडियो अब भी सिर्फ़ तभी अपलोड होता है जब आप वाक़ई डिक्टेट कर रहे हों, अब भी ट्रांसक्राइब होता है, और बाक़ी हर डिक्टेशन की तरह ही संभाला जाता है. खुला माइक्रोफ़ोन रिकॉर्डिंग नहीं होता: एक डिक्टेशन और दूसरे के बीच कुछ भी कैप्चर, बफ़र या भेजा नहीं जाता. सेशन के दौरान इस पॉलिसी की बाक़ी हर बात ज्यों की त्यों लागू रहती है: कोई एनालिटिक्स नहीं, स्क्रीन पढ़ना नहीं, कीस्ट्रोक लॉगिंग नहीं, और “Use my dictation to improve Go Echoo” (अगर आपने ऑन किया हो) में बताई गई बात के अलावा कोई ऑडियो स्टोर नहीं.

डेस्कटॉप के लिए Go Echoo पर

आपके कंप्यूटर पर क्या रहता है

क्लाउड सिंक और “Use my dictation to improve Go Echoo” ऑफ़ रहते हुए — यानी डिफ़ॉल्ट में — इनमें से कुछ भी कभी आपके डिवाइस से बाहर नहीं जाता:

डिक्टेशन हिस्ट्री (SQLite, ऐप के यूज़र-डेटा फ़ोल्डर में)
नोट्स
कस्टम डिक्शनरी
सेटिंग्स

रिटेंशन सेटिंग: 7 दिन, 14 दिन, या हिस्ट्री सेव न करें. क्लाउड सिंक ऑन करने पर ऊपर की हिस्ट्री, नोट्स और डिक्शनरी की एक कॉपी ऊपर वाले सेक्शन की शर्तों पर हमारे सर्वर पर भी जाती है — साथ में ऊपर बताया गया प्रेफ़रेंस का छोटा सेट (डिक्शनरी की तरह प्लेन रूप में; इसमें भाषा कोड और मोड के नाम होते हैं, कभी भी बोला गया कंटेंट नहीं).

इसका अपवाद Minutes से मीटिंग रिकॉर्ड करना है: मीटिंग का ऑडियो ट्रांसक्राइब होने के लिए हमारे सर्वर पर जाता है, और उसका ट्रांसक्रिप्ट, उसके नोट्स और आपकी डिक्शनरी के शब्दों की एक कॉपी आपके अकाउंट में रखी जाती है, ये सेटिंग्स चाहे जो हों. पूरा ब्यौरा ऊपर “Minutes (meeting notes)” में है.

रिकॉर्ड इंडिकेटर

तेज़ी से बार-बार डिक्टेशन के लिए, Go Echoo आपके ख़त्म करने के बाद थोड़ी देर (लगभग 20 सेकंड) तक माइक्रोफ़ोन को खुला रखता है, फिर उसे पूरी तरह छोड़ देता है. उस विंडो के दौरान Go Echoo कोई ऑडियो कैप्चर या भेज नहीं रहा होता; हो सकता है माइक्रोफ़ोन रिलीज़ होने तक आपके ऑपरेटिंग सिस्टम का माइक्रोफ़ोन इंडिकेटर ऑन रहे.

टोकन

एक्सेस टोकन 15 मिनट तक मेमोरी में रहता है. रिफ़्रेश टोकन OS कीचेन (safeStorage) में एन्क्रिप्ट किया जाता है. दोनों में से कोई भी कभी प्लेनटेक्स्ट में स्टोर नहीं होता.

कानूनी आधार (GDPR Art. 6)

प्रोसेसिंग	आधार
ऑडियो ट्रांसक्रिप्शन	Art. 6(1)(b) — उस कॉन्ट्रैक्ट का पालन जो आपने माँगा
अकाउंट (ईमेल, नाम)	Art. 6(1)(b) — कॉन्ट्रैक्ट का पालन
पेमेंट	Art. 6(1)(b) और Art. 6(1)(c) — कॉन्ट्रैक्ट का पालन और कानूनी बाध्यता (टैक्स रिकॉर्ड)
एरर लॉग और यूसेज कोटा	Art. 6(1)(f) — सेवा चलाने और दुरुपयोग रोकने में वैध हित
क्लाउड सिंक, अगर आप उसे ऑन करें	Art. 6(1)(a) — सहमति; सिंक ऑफ़ करके वापस ली जा सकती है, जिससे हमारे पास रखा गया डेटा भी डिलीट हो जाता है
Go Echoo को बेहतर बनाने के लिए आपकी डिक्टेशन का इस्तेमाल, अगर आप उसे ऑन करें	Art. 6(1)(a) — सहमति; सेटिंग ऑफ़ करके वापस ली जा सकती है, जिससे आगे का इस्तेमाल रुक जाता है
Minutes, अगर आप कोई मीटिंग रिकॉर्ड करें	Art. 6(1)(b) — उस कॉन्ट्रैक्ट का पालन जो आपने माँगा. मीटिंग के बाक़ी लोगों के लिए: Art. 6(1)(f) — उस रिकॉर्ड में वैध हित जो आपने माँगा; उन्हें बताना, और जहाँ क़ानून माँगे वहाँ उनकी सहमति लेना, आपकी ज़िम्मेदारी है

सहमति पर टिकी प्रोसेसिंग सिर्फ़ दो हैं — क्लाउड सिंक और “Use my dictation to improve Go Echoo” — और वह भी तभी जब आप उन्हें ऑन करें. इसके अलावा कुछ नहीं, क्योंकि सहमति देने लायक कोई ट्रैकिंग ही नहीं है.

आपने जो सेवा माँगी है उसे देने के लिए आपकी आवाज़ को ट्रांसक्रिप्शन सेवा पर भेजना ज़रूरी है — Go Echoo का ऐसा कोई वर्ज़न नहीं है जो आपकी बोली को प्रोसेस के लिए कहीं भेजे बिना उसे ट्रांसक्राइब कर दे. अगर आप चाहते हैं कि आपका ट्रांसक्राइब किया गया टेक्स्ट हमारे सर्वर से होकर न गुज़रे, तो Settings में AI polish ऑफ़ कर दें और “Use my dictation to improve Go Echoo” ऑफ़ ही रहने दें; आपका ऑडियो फिर भी ट्रांसक्राइब होता है, लेकिन नतीजे का टेक्स्ट फिर आपके डिवाइस पर ही रहता है. इसका अपवाद Minutes से रिकॉर्ड की गई मीटिंग हैं: उनके ट्रांसक्रिप्ट आपके अकाउंट में रखे जाते हैं.

आपके अधिकार

एक्सेस, सुधार, डिलीशन, पोर्टेबिलिटी, प्रतिबंध, और आपत्ति. लिखें support@goechoo.com पर और हम 30 दिनों के भीतर जवाब देते हैं.

अपना अकाउंट और उससे जुड़े यूसेज रिकॉर्ड, जो आपके ईमेल से जुड़े हैं, डिलीट करने के लिए इसी एड्रेस पर लिखें. सब कुछ 30 दिनों के भीतर डिलीट कर दिया जाता है — और अगर आपने क्लाउड सिंक ऑन किया था, तो आपकी हिस्ट्री, नोट्स और डिक्शनरी की कॉपी भी उसी के साथ जाती है, और Minutes से रिकॉर्ड की गई हर मीटिंग भी — उसके ट्रांसक्रिप्ट, नोट्स और अभी तक बचे किसी भी ऑडियो के साथ. अपवाद वे डिक्टेशन हैं जो Go Echoo को बेहतर बनाने में पहले ही इस्तेमाल हो चुके हैं: उनमें आपका नाम, ईमेल या अकाउंट नहीं रहता, और वे उस काम का हिस्सा बने रहते हैं. आपके अपने डिवाइस वाली कॉपियाँ हटाना आपके हाथ में है: उन्हें अपनी हिस्ट्री से डिलीट करें, या रिटेंशन को “सेव न करें” पर सेट कर दें.

बच्चे

Go Echoo बच्चों के लिए नहीं है, और हम जान-बूझकर उनसे डेटा कलेक्ट नहीं करते.

बदलाव

अगर हम बदलते हैं कि Go Echoo कौन-सा डेटा कलेक्ट करता है या वह कहाँ जाता है, तो हम यह पेज और ऊपर की तारीख़ अपडेट करेंगे. महत्वपूर्ण बदलाव लागू होने से पहले ऐप में बताए जाते हैं.