Privacy policy

Effective 18 October 2026

The short version: reading happens on your phone. If you choose FitHaiBoss AI and give consent, selected document text or page images and your question are sent for AI processing as described below. FitHaiBoss never reads your chats or contacts. Sign-in, Partner Apps and optional FitHaiBoss AI use the internet.

What the app does on your phone

• Opens PDFs and photos you tap in WhatsApp (or share to the app) and renders them locally.
• If you allow it (Android), reads the WhatsApp Media folder you pick, to list documents in your Inbox. The grant is one-time and revocable in Settings → Storage. Chats and contacts are never accessed.
• Stores copies, thumbnails, your reading position and stars in the app's private storage on the device only.

What our server stores (only if you sign in)

• Phone number (if you sign in with OTP or set a recovery phone), your name (if you enter one), and the e-mail address Google or Apple provides (if you use those). Passkey public keys. Session records and a short audit log (sign-ins, deletions).
• The account database does not store your document library. Optional AI processing is separate and described below.

Sign-in is optional: "Just read for now" gives you every reading feature without an account.

FitHaiBoss AI (only when you tap it)

• FitHaiBoss AI explains a document and answers your questions about it, in English. It needs you to sign in, and it asks once before it is first used.
• When you tap it, the app sends the chosen document's title and text to our server (or pictures of its first pages, if it is a scan), plus your question and recent questions and answers from that document's conversation. A spoken question is sent as a short audio clip and turned into text. In typed text, numbers that look like Aadhaar, PAN, bank account or card numbers are hidden on your phone before sending; this does not remove personal information from images or audio.
• Big Helpers Software and Solutions Private Limited operates the app relay and self-hosted Big Helpers AI. The relay sends chosen content for the requested answer. We do not make a zero-retention guarantee for the complete processing stack. The relay technical logs contain operation, path, status, elapsed milliseconds, token count when supplied and a technical reason, rather than document text or answers. Authentication and hosting records are described below.
• Nothing is sent in the background, and your Inbox is never uploaded. The answer is saved on your phone so it opens instantly next time.

Service providers and request identity

We do not sell personal data. OTP messages use our SMS gateway and its messaging carrier. Google and Apple sign-in tokens are verified by the account service. AI requests carry account authentication and an installation-verification pass. App Attest public keys, key identifiers, receipts and replay counters are retained to check later requests. Sessions record device name/platform, app version, network address and browser or app identifier. Account security audit records include event, time, a pseudonymous account hash, network address and browser or app identifier. Standard hosting logs also record network address and request time. Optional AI content is processed by self-hosted Big Helpers AI as described above. No advertising SDKs or cross-company tracking are used.

Retention and deletion

Settings → Account → Delete account removes the account and its linked identities, passkeys and sessions. That action does not itself erase the separate security audit, installation-verification records, relay logs or hosting access logs. No automatic expiry for those retained records is established by the current service. Expired sign-in challenges and exchange codes are cleaned by the account service; this is separate from account deletion and log retention. Your local documents remain under your control. For a privacy or deletion request about retained server records, contact admin@bighelpers.in; do not send passwords, tokens or private keys. You can also request account deletion here.

Security

All traffic uses TLS. Sessions use short-lived tokens with rotating refresh tokens. Passkeys are stored as public keys only.

Children

FitHaiBoss is a general reading tool and does not knowingly collect data from children under 13.

Contact

admin@bighelpers.in

गोपनीयता नीति

छोटा जवाब: पढ़ने का काम आपके फ़ोन पर होता है। अगर आप FitHaiBoss AI चुनते हैं, तो आपकी सहमति के बाद चुने दस्तावेज़ का टेक्स्ट या पन्नों की तस्वीरें और आपका सवाल AI प्रोसेसिंग के लिए भेजे जाते हैं, जैसा ऊपर बताया गया है। FitHaiBoss आपकी चैट या कॉन्टैक्ट कभी नहीं पढ़ता। साइन-इन, Partner Apps और वैकल्पिक FitHaiBoss AI इंटरनेट इस्तेमाल करते हैं।

ऐप फ़ोन पर क्या करता है

• WhatsApp में टैप की गई (या ऐप में शेयर की गई) PDF और फ़ोटो फ़ोन पर ही खोलता है।
• अगर आप अनुमति दें (Android), तो आपका चुना हुआ WhatsApp Media फ़ोल्डर पढ़कर Inbox में दस्तावेज़ दिखाता है। अनुमति एक बार की है और Settings → Storage से हटाई जा सकती है। चैट और कॉन्टैक्ट कभी नहीं पढ़े जाते।
• कॉपी, थंबनेल, पढ़ने की जगह और स्टार सिर्फ़ फ़ोन के अंदर ऐप की निजी जगह में रहते हैं।

हमारा सर्वर क्या रखता है (सिर्फ़ साइन-इन करने पर)

• फ़ोन नंबर (OTP साइन-इन या रिकवरी फ़ोन पर), आपका नाम (अगर आप लिखें), और Google/Apple से मिला ई-मेल (अगर आप उनसे साइन-इन करें)। पासकी की सार्वजनिक कुंजी। सेशन और छोटा ऑडिट लॉग।
• खाते का डेटाबेस आपकी दस्तावेज़ लाइब्रेरी नहीं रखता। वैकल्पिक AI प्रोसेसिंग अलग है और नीचे बताई गई है।

साइन-इन वैकल्पिक है: "अभी सिर्फ़ पढ़ें" से बिना खाते के सब कुछ पढ़ा जा सकता है।

FitHaiBoss AI

आपकी सहमति और AI चुनने पर दस्तावेज़ का चुना टेक्स्ट या पन्नों की तस्वीरें, सवाल और हाल की बातचीत Big Helpers के relay और self-hosted Big Helpers AI को भेजी जाती हैं। Ask by voice चुनने पर रिकॉर्डिंग लिखित सवाल बनाने के लिए भेजी जाती है। टाइप किए टेक्स्ट में कुछ पहचान-संख्या पैटर्न छिपाए जाते हैं; यह तस्वीर या ऑडियो से निजी जानकारी हटाने का दावा नहीं है। पूरे प्रोसेसिंग सिस्टम के लिए zero-retention की गारंटी नहीं दी जाती। जवाब फ़ोन पर रखा जा सकता है। खाता, इंस्टॉलेशन की जाँच और तकनीकी रिकॉर्ड नीचे बताए अनुसार रखे जाते हैं। AI के जवाब अंग्रेज़ी में हैं।

सेवा और अनुरोध की पहचान

हम निजी डेटा बेचते नहीं हैं। OTP हमारे SMS गेटवे और उसके संदेश वाहक से जाता है। Google और Apple टोकन खाते की सेवा में जाँचे जाते हैं। AI अनुरोध में खाते की पहचान और इंस्टॉलेशन-जाँच pass होता है। App Attest की सार्वजनिक कुंजी, पहचान, receipt और counter रखे जाते हैं। सेशन और सुरक्षा रिकॉर्ड में डिवाइस, समय, नेटवर्क पता, browser या app की पहचान और खाते का pseudonymous hash हो सकता है। Relay के तकनीकी लॉग में ऑपरेशन, नतीजा, समय और token count होता है; उसमें दस्तावेज़ का टेक्स्ट या जवाब नहीं लिखा जाता। Hosting logs भी नेटवर्क पता और समय रख सकते हैं। कोई विज्ञापन SDK या दूसरी कंपनियों के साथ tracking नहीं है।

हटाना

Settings → Account → Delete account खाते और उससे जुड़ी identities, passkeys और sessions को हटाता है। इससे अलग सुरक्षा audit, इंस्टॉलेशन-जाँच, relay और hosting logs अपने आप नहीं मिटते। इन रिकॉर्ड के लिए मौजूदा सेवा में कोई तय अपने-आप मिटने की अवधि स्थापित नहीं है। रखे गए सर्वर रिकॉर्ड के बारे में privacy या deletion अनुरोध admin@bighelpers.in पर करें। पासवर्ड, token या private key न भेजें। खाता हटाने का अनुरोध यहाँ भी कर सकते हैं।

संपर्क

admin@bighelpers.in

Privacy · Terms · Licences · Support · More apps · bighelpers.in · Follow Big Helpers on LinkedIn ↗

FitHaiBoss is a BigHelpers product · admin@bighelpers.in · FitHaiBoss is not affiliated with WhatsApp or Meta.