AI असिस्टेंट को निजी क्या बनाता है? iPhone के लिए एक चेकलिस्ट

अगर आप iPhone के लिए निजी AI असिस्टेंट ढूँढ रहे हैं, तो मुश्किल यह है कि ऐप पेजों पर इस शब्द के तीन अलग-अलग मतलब होते हैं, और उनमें से सिर्फ़ एक ही ऐसा है जिसे आप ख़ुद जाँच सकते हैं। नीचे पहले ये तीन मतलब हैं, फिर सात जाँचें, जिनमें से हर एक में कुछ मिनट लगते हैं और फ़ोन के सिवा कुछ नहीं चाहिए, साथ में यह भी कि Orvena पर इन्हें आज़माने पर आपको क्या दिखेगा।

एक ही शब्द के तीन मतलब

पहला मतलब है नीति। मॉडल किसी कंपनी के डेटा सेंटर में चलता है, और कंपनी वादा करती है कि कुछ समय बाद बातचीत मिटा देगी, या उन पर मॉडल को ट्रेन नहीं करेगी, या स्टोर करते समय उन्हें एन्क्रिप्ट रखेगी। बहुत सी कंपनियाँ ये वादे निभाती हैं। फिर भी ये वादे ही हैं: ये एक ऐसे दस्तावेज़ में लिखे होते हैं जिसे बदला जा सकता है, और ये इस पर टिके होते हैं कि आगे की कड़ी में हर ठेकेदार और हर कर्मचारी वही करे जो दस्तावेज़ कहता है।

दूसरा मतलब है सेटिंग। जवाब पाने के लिए बातचीत अब भी सर्वर तक जाती है, और ऐप का एक स्विच बस यह सीमित करता है कि बाद में उसके साथ क्या होगा। स्विच चालू हो या बंद, आपकी बातें फ़ोन से बाहर जाती ही हैं; बदलता सिर्फ़ यह है कि उनके पहुँचने के बाद कंपनी उनके साथ क्या करने पर राज़ी है।

तीसरा मतलब है बनावट। मॉडल आपके अपने डिवाइस पर चलता है, इसलिए बातचीत के पास जाने के लिए कोई और जगह ही नहीं होती। आपकी बातें आपके पास रहेंगी या नहीं, यह फिर व्यवहार का सवाल नहीं रहता, बल्कि क्षमता का सवाल बन जाता है: जो सॉफ़्टवेयर कुछ ट्रांसमिट ही नहीं करता, वह उसे भेज भी नहीं सकता। Orvena इसी तरह बना है, और हमारे होमपेज के ऊपर लिखे "बनावट से ही निजी" का यही मतलब है।

इन तीनों में से कोई भी बेईमानी नहीं है। ये अलग-अलग उत्पाद हैं, और ऐप पेज शायद ही कभी बताते हैं कि वे इनमें से किसकी बात कर रहे हैं। नीचे की जाँचें आपको यह बता देती हैं।

आपके iPhone पर निजी AI असिस्टेंट की सात जाँचें

1. एयरप्लेन मोड चालू करें और कुछ पूछें

बाक़ी सब इस पर टिका है कि मॉडल कहाँ चलता है, और यह जाँच दस सेकंड में इसका फ़ैसला कर देती है। अगर रेडियो बंद होने पर भी असिस्टेंट किसी असली सवाल का जवाब देता है, तो मॉडल फ़ोन पर है। अगर वह कनेक्शन को लेकर माफ़ी माँगता है, तो नहीं है, पेज पर चाहे जो लिखा हो। Orvena अपने मॉडल या Apple Intelligence से जवाब देता रहता है, और उसके कैलेंडर, रिमाइंडर, अलार्म और फ़ोटो टूल काम करते रहते हैं; सिर्फ़ वेब खोज, वेब पेज खोलना, मौसम, जगहें ढूँढना और जुड़ी हुई सेवाएँ रुकती हैं, क्योंकि इन्हें बाहरी दुनिया चाहिए। अगर आपने Private Cloud Compute या कोई क्लाउड मॉडल चुना है, तो उन्हें भी कनेक्शन चाहिए।

2. App Privacy Report खोलें

iOS आपके लिए एक लॉग रख सकता है। सेटिंग्स में जाएँ, फिर Privacy & Security (गोपनीयता और सुरक्षा), फिर App Privacy Report (ऐप गोपनीयता रिपोर्ट), और "Turn On App Privacy Report" पर टैप करें। उसके बाद से यह हर ऐप के लिए दिखाता है कि पिछले सात दिनों में उसने किन इंटरनेट डोमेन से संपर्क किया, और उसने माइक्रोफ़ोन, कैमरा, लोकेशन, फ़ोटो और संपर्क कितनी बार इस्तेमाल किए। बिना किसी तकनीकी जानकारी के चलने वाले नेटवर्क मॉनिटर के सबसे क़रीब यही है, और यह किसी भी कंपनी के किसी भी असिस्टेंट पर काम करता है।

Orvena के लिए आपको यह दिखना चाहिए: मॉडल और वॉइस डाउनलोड होते समय मॉडल डाउनलोड होस्ट (models.orvena.app, या फ़ॉलबैक के तौर पर huggingface.co); अगर आप "आज" पेज पर मौसम रखते हैं तो Apple की मौसम सेवा; जिन दिनों आपने ताज़ा जानकारी माँगी, उन दिनों duckduckgo.com; हर वह साइट जिसे खोलने को आपने कहा; और openrouter.ai, दिन में एक बार जब आप "मॉडल" पेज खोलते हैं (Orvena, OpenRouter की सार्वजनिक मॉडल सूची ताज़ा करता है) और हर बार जब आप क्लाउड कुंजी इस्तेमाल करते हैं। अगर आप Private Cloud Compute चुनते हैं, तो हर जवाब Apple के सर्वर पर भी जाता है। iOS उसी Privacy & Security स्क्रीन पर एक Apple Intelligence Report भी रखता है; Apple कहता है "आप उन अनुरोधों की एक रिपोर्ट जनरेट कर सकते हैं जो आपके iPhone ने Private Cloud Compute को भेजे हैं।" कोई एनालिटिक्स या क्रैश-रिपोर्टिंग डोमेन नहीं दिखता, क्योंकि ऐप में कोई एनालिटिक्स या क्रैश-रिपोर्टिंग SDK है ही नहीं।

3. देखें कि खाता माँगा जाता है या नहीं

खाता हर अनुरोध के साथ एक पहचान जोड़ देता है। ज़्यादातर क्लाउड सेवाएँ खाता माँगती हैं, क्योंकि हर संदेश के लिए किसी न किसी से बिल लेना होता है या उस पर सीमा लगानी होती है। आपके फ़ोन पर चलने वाले मॉडल के पास प्रति संदेश बिल करने को कुछ नहीं होता, इसलिए वहाँ खाता सिर्फ़ आपको पहचानने के लिए होगा। इंस्टॉल के बाद की पहली स्क्रीन देखें। Orvena में न कोई खाता है, न साइन-इन, और न ही कोई Orvena सर्वर जो उपयोगकर्ता डेटा रखता हो और जिस पर ऐसा कोई खाता रह सके।

4. अनुमति माँगने वाले संदेश पढ़ें

जब कोई iPhone ऐप आपका माइक्रोफ़ोन, कैलेंडर या स्वास्थ्य डेटा माँगता है, तो iOS वह कारण दिखाता है जो डेवलपर ने लिखा है। उसे पढ़ें; गोलमोल कारण एक चेतावनी का संकेत हैं। Orvena का माइक्रोफ़ोन संदेश कहता है: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena सिर्फ़ चालू वॉइस बातचीत के दौरान सुनता है। जब भी माइक इस्तेमाल में हो, सिस्टम का माइक्रोफ़ोन संकेतक दिखता है।) इसका स्वास्थ्य संदेश कहता है कि यह इसी iPhone पर गतिविधि और नींद का डेटा पढ़ता है और "asks before a requested result is sent to a cloud or live voice provider." (माँगा गया नतीजा किसी क्लाउड या लाइव वॉइस प्रदाता को भेजे जाने से पहले पूछता है।) हर अनुमति पहली बार ज़रूरत पड़ने पर माँगी जाती है, लॉन्च पर सब एक साथ नहीं।

5. क्या यह आपका डेटा बाहर जाने से पहले पूछता है, और बताता है कि वह कहाँ जा रहा है?

ज़्यादातर काम के असिस्टेंट आख़िरकार कुछ न कुछ कहीं भेजते ही हैं: सर्च इंजन को खोज क्वेरी, क्लाउड मॉडल को अनुरोध। सवाल यह है कि क्या ऐप उसी पल रुककर आपको बताता है कि क्या भेजा जा रहा है और किसे। Orvena में, जिस कार्रवाई के लिए आपकी स्वीकृति चाहिए, वह एक कार्ड दिखाती है जिस पर लिखा होता है कि वह कहाँ चलती है: या तो "इसी iPhone पर चलता है। कुछ भी आपके डिवाइस से बाहर नहीं जाता।" या "इस कार्रवाई के लिए ज़रूरी डेटा (सेवा का नाम) को भेजता है।" आपकी अपनी कुंजी वाले क्लाउड मॉडल को किसी बातचीत का पहला अनुरोध जाने से पहले, "कुछ भी भेजने से पहले" शीर्षक वाली एक शीट पूछती है कि क्या यह बातचीत और इसके टूल परिणाम उस प्रदाता को भेजे जाएँ, और विकल्प होते हैं "इस बातचीत के लिए अनुमति दें", "एक बार अनुमति दें" या "हमेशा अनुमति दें"। Private Cloud Compute इसकी जगह सिर्फ़ एक बार पूछता है, जब आप उसे "मॉडल" पेज पर चुनते हैं: "हर जवाब के लिए आपकी बातचीत और ज़रूरी टूल परिणाम Apple के सर्वर पर भेजे जाते हैं। Apple इन्हें अपने पास नहीं रखता। स्वास्थ्य या वित्तीय डेटा भेजने से पहले Orvena अब भी हर बार पूछता है।" अगर बातचीत में स्वास्थ्य या वित्तीय डेटा है, तो यह हर एक बार फिर से पूछता है; यह सहमति सहेजी नहीं जा सकती।

6. क्या आप बाद में देख सकते हैं कि इसने क्या किया?

जो असिस्टेंट आपके फ़ोन पर काम करता है, उसे अपने पीछे निशान छोड़ना चाहिए। किसी मीटिंग को खिसकाने या अलार्म लगाने के बाद, क्या उसका कोई रिकॉर्ड है, और क्या आप उसे पूर्ववत कर सकते हैं? Orvena हर कार्रवाई के लिए एक कार्ड लिखता है, और जिन कार्रवाइयों को पलटा जा सकता है उन पर "पूर्ववत करें" बटन होता है: कैलेंडर इवेंट, रिमाइंडर, अलार्म और टाइमर। जो कुछ भी मिटाता या रद्द करता है, वह हर बार पहले पूछता है। एक अलग "गतिविधि" स्क्रीन 30 दिनों का रिकॉर्ड रखती है कि क्या चला और कहाँ गया, और "सेटिंग्स" में एक "डेटा साझाकरण" पेज है जहाँ हर सहेजी गई सहमति एक-एक करके वापस ली जा सकती है।

7. पूछें कि कंपनी पैसे कैसे कमाती है

यह अपने आप में निजता की कोई ख़ूबी नहीं है, लेकिन इससे कंपनी के प्रोत्साहन समझ आते हैं। क्लाउड मॉडल पर हर संदेश का ख़र्च आता है, और उसे किसी चीज़ से पूरा होना होता है: सब्सक्रिप्शन, विज्ञापन, या आपका डेटा। आपके फ़ोन पर चलने वाले मॉडल पर कंपनी का प्रति संदेश कोई ख़र्च नहीं आता। Orvena का असिस्टेंट बिना किसी सीमा के मुफ़्त है, और $14.99 की एक ही ख़रीदारी में वॉइस, कनेक्शन, शेड्यूल किए गए कार्य, iOS 27 पर Private Cloud Compute और आपकी अपनी कुंजी वाले क्लाउड मॉडल आ जाते हैं। कोई सब्सक्रिप्शन नहीं है, क्योंकि आगे बढ़ाने के लिए प्रति-संदेश कोई बिल ही नहीं है।

फिर नीति को एक सूची की तरह पढ़ें

पैराग्राफ़ों में लिखा निजता पेज सच हो सकता है और फिर भी वही हिस्सा छोड़ सकता है जिसकी आपको परवाह है। एक सूची ढूँढें: डेटा की हर श्रेणी, वह फ़ोन पर रहती है या नहीं, और किस शर्त पर बाहर जाती है। Orvena अपने होमपेज पर ऐसी ही एक सूची प्रकाशित करता है, जिसमें बारह पंक्तियाँ हैं, "आपकी बातचीत" (डिवाइस पर रहती है) से लेकर "क्लाउड मॉडल" (आपकी कुंजी, आपका फ़ैसला) तक, और उसकी गोपनीयता नीति भी इसी तरह लिखी गई है। फिर इसकी तुलना App Store पेज के "ऐप गोपनीयता" (App Privacy) सेक्शन से करें। दोनों को एक ही उत्पाद का वर्णन करना चाहिए।

आपका इतिहास कहाँ रहता है

ऑन-डिवाइस असिस्टेंट में बातचीत का इतिहास फ़ोन पर एक फ़ाइल होता है, इसलिए यह जानना काम का है कि वह फ़ाइल कैसे रखी जाती है। Orvena इसे iOS की पूर्ण फ़ाइल सुरक्षा (complete file protection) के साथ स्टोर करता है, यानी जब भी फ़ोन लॉक होता है, यह एन्क्रिप्टेड रहती है, और इसे iCloud और कंप्यूटर बैकअप से बाहर रखता है। किसी बातचीत को मिटाने से उस बातचीत के लिए दी गई हर सहमति भी वापस हो जाती है। ऐप मिटाने पर इतिहास, मॉडल और वॉइस, सब साथ में मिट जाते हैं।

समझौता क्या है

फ़ोन में समा जाने वाला मॉडल पूरा डेटा सेंटर भरने वाले मॉडल से छोटा होता है। लोग असिस्टेंट से ज़्यादातर जो काम करवाते हैं, जैसे मीटिंग खिसकाना, संदेश का मसौदा लिखना, फ़ोटो पढ़ना, किसी पेज का सारांश बनाना, उनमें यह फ़र्क़ मुश्किल से दिखता है। लंबे शोध या किसी बहुत ख़ास क्षेत्र में यह फ़र्क़ असली है। Orvena इसे चुनाव आपके हाथ में रखकर संभालता है: iOS 27 पर आप Apple का Private Cloud Compute चुन सकते हैं, या अपनी API कुंजी से कोई क्लाउड मॉडल जोड़ सकते हैं, और ऊपर बताए गए सहमति द्वार हर उस अनुरोध पर लागू होते हैं जो उसका इस्तेमाल करेगा।

आम सवाल

क्या ऑन-डिवाइस AI और एंड-टू-एंड एन्क्रिप्शन एक ही चीज़ हैं?

नहीं। एंड-टू-एंड एन्क्रिप्शन डेटा को उस सर्वर तक के रास्ते में सुरक्षित रखता है जो फिर भी उसे पाता और प्रोसेस करता है। ऑन-डिवाइस का मतलब है कि बातचीत में कोई सर्वर है ही नहीं: मॉडल फ़ोन पर ही जवाब देता है, इसलिए रास्ते में एन्क्रिप्ट करने को कुछ है ही नहीं।

क्या निजी AI असिस्टेंट फिर भी वेब पर खोज कर सकता है?

हाँ। जब आप ताज़ा जानकारी माँगते हैं, तो Orvena क्वेरी DuckDuckGo को भेजता है, वैसे ही जैसे कोई ब्राउज़र भेजता। अपने मॉडल या Apple Intelligence के साथ यह नतीजे फ़ोन पर पढ़ता है; Private Cloud Compute के साथ नतीजे बाक़ी जवाब के साथ Apple के सर्वर पर जाते हैं। यह इसलिए होता है क्योंकि आपने उसी पल माँगा, और यह खोज "गतिविधि" में दिखती है। अगर क्वेरी के साथ आपके कैलेंडर या किसी दूसरे सुरक्षित स्रोत का डेटा जाता, तो Orvena पहले पूछता है।

क्या निजी AI असिस्टेंट मेरी बातचीत कंपनी को भेजता है?

नहीं। कोई Orvena खाता नहीं है, और कोई Orvena सर्वर नहीं जो आपकी बातचीत पाता हो। बातचीत का जवाब iPhone पर दिया जाता है, या आपके चुने हुए क्लाउड इंजन से, और वह कभी कंपनी को नहीं भेजी जाती।