AI Email Assistant — Privacy Policy
Last updated: 19 October 2026
English
1. Overview
AI Email Assistant is a Chrome extension with an optional web account. The extension helps you draft replies, compose, summarize and manage email directly inside Gmail in your browser. The web account (this site) keeps your profile and writing preferences, your templates, your AI provider settings and — only if you enable it — your generation history, and it handles billing for the Pro plan.
2. Data we store on the web account
- Account email — your login identity, managed by Supabase Auth. We never ask for or store your email password.
- Profile and writing preferences — name, profession, tone, language, company, greeting, sign-off, custom instructions, signature and optional writing samples.
- Templates — the built-in starter templates copied to your account plus any templates you create.
- Generation history — stored only when you enable "store history" in settings. You can browse and delete it at any time.
- Daily usage counters — how many generations you used per day, to enforce your plan's daily limit.
- AI provider API keys — stored encrypted (AES-256-GCM). Keys are never displayed again, never logged and never shared with anyone.
- Subscription and license records — your Paddle billing status and Pro license state.
3. Data kept on YOUR device (extension)
The Chrome extension keeps its own settings, your provider keys, templates, history,
follow-up reminders/tasks and style samples in chrome.storage.local — on your
machine, in your browser profile. You can delete all of it anytime from the extension's
settings. This data is never uploaded by the extension.
4. What we never do
- We use no Gmail API access — none.
- We never read, send or store your emails on any server. The extension reads only the thread you currently have open, locally, inside your browser.
- Drafts and prompts travel directly from your browser to the AI provider you chose (bring-your-own-key). That connection is governed by your chosen provider's privacy policy.
5. Third parties
- Supabase — authentication (login sessions).
- Paddle — payments and billing for the Pro plan.
- Your chosen AI provider — receives the prompt content (the email text you want help with) when you generate a draft.
- Google Chrome's speech recognition service — only for optional voice input. The audio is processed by your browser's speech service; we never receive or store it.
6. Retention, export & deletion
- Generation history is strictly opt-in and can be cleared at any time from the History tab.
- You can download everything we store about you: Account → Export my data gives you a complete JSON file.
- You can delete your account and all stored data at any time: Account → Danger zone.
7. Security
- All traffic runs over HTTPS.
- Provider API keys are encrypted at rest (AES-256-GCM) and only decrypted in memory to call your provider.
- Paddle webhooks are signature-verified; tampered events are rejected.
- Drafts include prompt-injection defences so untrusted email content cannot hijack your instructions.
8. Changes & contact
If this policy changes, we will update this page and the "last updated" date above. For privacy questions contact: [SUPPORT_EMAIL — replace with your support email before publishing]
বাংলা
১. সংক্ষিপ্ত পরিচিতি
AI Email Assistant একটি Chrome এক্সটেনশন, সঙ্গে রয়েছে ঐচ্ছিক একটি ওয়েব অ্যাকাউন্ট। এক্সটেনশনটি আপনাকে সরাসরি Gmail-এর ভেতরে ইমেইলের উত্তর লেখা, নতুন ইমেইল তৈরি, সারসংক্ষেপ এবং ইমেইল পরিচালনায় সহায়তা করে। ওয়েব অ্যাকাউন্টে (এই সাইটে) সংরক্ষিত থাকে আপনার প্রোফাইল ও লেখার পছন্দ, আপনার টেমপ্লেট, AI প্রোভাইডার সেটিংস এবং আপনি চালু করলে তবেই তৈরি করা খসড়ার ইতিহাস; এছাড়া Pro প্ল্যানের বিলিং এই অ্যাকাউন্টেই পরিচালিত হয়।
২. ওয়েব অ্যাকাউন্টে আমরা যেসব তথ্য রাখি
- অ্যাকাউন্টের ইমেইল — আপনার লগইন পরিচয়, যা পরিচালনা করে Supabase Auth। আপনার ইমেইল পাসওয়ার্ড আমরা কখনোই চাই না বা সংরক্ষণ করি না।
- প্রোফাইল ও লেখার পছন্দ — নাম, পেশা, ভাষণভঙ্গি (tone), ভাষা, প্রতিষ্ঠানের নাম, শুভেচ্ছা-শব্দ, সমাপ্তি-শব্দ, কাস্টম নির্দেশনা, সিগনেচার এবং ঐচ্ছিক লেখার নমুনা।
- টেমপ্লেট — আপনার অ্যাকাউন্টে যোগ হওয়া বিল্ট-ইন টেমপ্লেট এবং আপনি নিজে তৈরি করা টেমপ্লেট।
- তৈরি করা খসড়ার ইতিহাস — শুধুমাত্র সেটিংসে "ইতিহাস সংরক্ষণ" চালু থাকলেই সংরক্ষিত হয়। আপনি যেকোনো সময় দেখতে পারেন এবং মুছে দিতে পারেন।
- দৈনিক ব্যবহারের হিসাব — আপনার প্ল্যানের দৈনিক সীমা প্রয়োগ করতে প্রতিদিন কতটি খসড়া তৈরি করেছেন তার গণনা।
- AI প্রোভাইডারের API কী — এনক্রিপ্টেড (AES-256-GCM) অবস্থায় সংরক্ষিত। কী আর কখনো প্রদর্শিত হয় না, লগ করা হয় না এবং কারো সঙ্গে শেয়ার করা হয় না।
- সাবস্ক্রিপশন ও লাইসেন্স রেকর্ড — Paddle বিলিং স্ট্যাটাস এবং Pro লাইসেন্সের অবস্থা।
৩. আপনার ডিভাইসে সংরক্ষিত তথ্য (এক্সটেনশন)
Chrome এক্সটেনশনের নিজস্ব সেটিংস, আপনার প্রোভাইডার কী, টেমপ্লেট, ইতিহাস, ফলো-আপ রিমাইন্ডার/কাজ
এবং লেখার শৈলীর নমুনা সবই থাকে chrome.storage.local-এ — অর্থাৎ আপনার কম্পিউটারের
ব্রাউজার প্রোফাইলে। এক্সটেনশনের সেটিংস থেকে আপনি যেকোনো সময় সব মুছে দিতে পারেন। এই তথ্য
এক্সটেনশন কখনোই আপলোড করে না।
৪. আমরা যা কখনোই করি না
- আমরা Gmail API-র কোনো অনুমতি ব্যবহার করি না — একেবারেই না।
- আপনার ইমেইল আমরা কোনো সার্ভারে পড়ি না, পাঠাই না বা সংরক্ষণ করি না। এক্সটেনশন শুধু আপনার ব্রাউজারের ভেতরে, স্থানীয়ভাবে, বর্তমানে খোলা থাকা সেই কথোপকথনটি পড়ে।
- খসড়া ও প্রম্পট সরাসরি আপনার ব্রাউজার থেকে আপনার নিজের বেছে নেওয়া AI প্রোভাইডারে যায় (নিজের API কী ব্যবহারের সুবিধা)। সেই সংযোগ আপনার নির্বাচিত প্রোভাইডারের গোপনীয়তা নীতি অনুসরণ করে।
৫. তৃতীয় পক্ষ
- Supabase — প্রমাণীকরণ (লগইন সেশন)।
- Paddle — Pro প্ল্যানের পেমেন্ট ও বিলিং।
- আপনার নির্বাচিত AI প্রোভাইডার — আপনি খসড়া তৈরি করলে প্রম্পটের বিষয়বস্তু (যে ইমেইলে সাহায্য চাইছেন) সেখানে পৌঁছায়।
- Google Chrome-এর স্পিচ রিকগনিশন সেবা — শুধুমাত্র ঐচ্ছিক ভয়েস ইনপুটের জন্য। অডিও আপনার ব্রাউজারের স্পিচ সেবা প্রক্রিয়া করে; আমরা কখনোই তা গ্রহণ বা সংরক্ষণ করি না।
৬. সংরক্ষণকাল, এক্সপোর্ট ও মুছে ফেলা
- খসড়ার ইতিহাস সম্পূর্ণ ঐচ্ছিক — History ট্যাব থেকে যেকোনো সময় পরিষ্কার করা যায়।
- আমাদের কাছে থাকা আপনার সব তথ্য ডাউনলোড করতে পারেন: Account → Export my data একটি সম্পূর্ণ JSON ফাইল দেয়।
- যেকোনো সময় অ্যাকাউন্টসহ সব তথ্য মুছে ফেলতে পারেন: Account → Danger zone।
৭. নিরাপত্তা
- সব ট্রাফিক চলে HTTPS-এ।
- প্রোভাইডারের API কী এনক্রিপ্টেড অবস্থায় সংরক্ষিত (AES-256-GCM) এবং শুধুমাত্র আপনার প্রোভাইডারকে কল করার সময় মেমরিতে ডিক্রিপ্ট করা হয়।
- Paddle ওয়েবহুক সিগনেচার-যাচাই করা হয়; কারসাজি করা ইভেন্ট প্রত্যাখ্যাত হয়।
- খসড়ায় প্রম্পট-ইনজেকশন প্রতিরক্ষা রয়েছে, যাতে অবিশ্বস্ত ইমেইলের বিষয়বস্তু আপনার নির্দেশনা নিয়ন্ত্রণ করে নিজের ইচ্ছা চাপিয়ে দিতে না পারে।
৮. পরিবর্তন ও যোগাযোগ
এই নীতিতে পরিবর্তন হলে আমরা এই পেজ এবং উপরের "সর্বশেষ হালনাগাদ" তারিখ আপডেট করব। গোপনীয়তা সংক্রান্ত প্রশ্নে যোগাযোগ করুন: [SUPPORT_EMAIL — প্রকাশের আগে আপনার সাপোর্ট ইমেইল বসিয়ে নিন]