Política de privadesa

Això és una traducció. Si difereix de la versió en anglès, preval la versió en anglès.

1. Qui som

MailLoyal és una aplicació independent. El desenvolupador és el responsable del tractament del poc que descriu aquesta política, i s’hi pot contactar a mehmetali@creativetorontonian.ca.

MailLoyal no opera cap servidor de cap mena. No hi ha cap compte de MailLoyal per crear, ni cap registre, ni cap inici de sessió amb nosaltres, ni cap manera que et puguem identificar.

2. Què desa MailLoyal al teu dispositiu

Tot el que segueix es desa només al dispositiu, a l’emmagatzematge privat de l’app, i s’elimina quan esborres l’app.

MailLoyal no llegeix la llibreta d’adreces del teu dispositiu, la teva fototeca (més enllà de l’única imatge que triïs per adjuntar), la teva ubicació, el teu calendari, el teu historial de trucades o de missatges, el teu identificador de publicitat ni les dades de cap altra app.

3. Què surt del teu dispositiu, i cap a qui

Hi ha cinc destinacions possibles. Cap d’elles no és un servidor de MailLoyal.

3.1 El teu servidor de correu

Tot el que un client de correu envia normalment: el teu nom d’usuari i la teva contrasenya en iniciar la sessió, les ordres per llistar i obtenir el correu, els missatges que envies i els indicadors que canvies. La connexió sempre està xifrada — MailLoyal prova primer el TLS implícit, després STARTTLS, i si no hi ha cap dels dos disponible, s’atura i t’ho diu. MailLoyal mai no recorre a una connexió sense xifrar, de manera que la teva contrasenya mai no es transmet en text clar.

La política de privadesa del teu proveïdor de correu regeix el que fa amb aquestes dades.

Enviar una signatura per correu (Signatures → Envia per correu) és un dels missatges que envies: va des del teu propi compte, a través del teu propi servidor de correu, a l’adreça que triïs, com qualsevol altre missatge. Conté les signatures que has triat, mostrades al correu i repetides en un petit fitxer adjunt, MailLoyal-signatures.json, més la nota que hagis escrit, si n’hi ha. Res no passa per cap servidor de MailLoyal. Quan t’arriba un correu així, MailLoyal només llegeix aquest fitxer adjunt, des del teu propi servidor de correu, i només a la memòria; no s’afegeix res a les teves signatures fins que no el revises i prems Afegeix, i una signatura rebuda per correu mai no esdevé per si sola la teva signatura per defecte. A la pantalla de revisió, el seu logotip — que es carrega des d’una adreça web que el remitent ha triat, i per tant fa saber a aquell lloc quan es mostra — es manté ocult fins que no ho permets. El correu en si segueix la teva configuració d’imatges (§4), com qualsevol altre missatge.

3.2 Detecció automàtica del servidor (només durant la configuració)

Quan afegeixes un compte, MailLoyal intenta esbrinar la configuració del teu servidor per tu. Per HTTPS pot sol·licitar les adreces següents, en aquest ordre. La cerca que es fa mentre escrius la teva adreça s’atura a la primera que respon; la comprovació de connexió pas a pas pot consultar-les totes tres:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — l’ISPDB de Mozilla, un directori públic de configuracions de servidors de correu gestionat per Mozilla. Només s’envia el domini del teu correu electrònic (per exemple example.com), mai la teva adreça completa i mai la teva contrasenya.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Els passos 2 i 3 van al teu propi domini de correu — la mateixa organització que gestiona la teva bústia. El pas 2 inclou la teva adreça electrònica completa perquè és el que especifica l’estàndard autoconfig; s’envia al teu propi proveïdor, no a nosaltres.

Aquestes sol·licituds només es fan mentre afegeixes un compte, mai després. Si introdueixes la configuració del servidor manualment, no se’n fa cap.

3.3 Les funcions d’IA — només si les actives

Totes les funcions d’IA estan desactivades per defecte. N’hi ha quatre — les signatures, la redacció de respostes, la redacció de correus nous i les eines d’escriptura que reescriuen el que ja has escrit — i envien coses diferents, per això tenen interruptors separats i consentiments separats. Activar-ne una mai no n’activa cap altra.

Funcionen amb la teva pròpia clau d’API. MailLoyal no té cap clau d’IA ni cap servei d’IA propi. Introdueixes una clau a Configuració → Assistent d’IA; es desa al clauer d’aquest dispositiu, i les sol·licituds van directament del teu dispositiu al proveïdor que has triat — Anthropic o OpenAI. No passen per cap servidor de MailLoyal, perquè no n’hi ha cap.

Aquest proveïdor és el teu propi compte amb la teva pròpia clau, i les seves condicions i la seva política de privadesa regeixen la sol·licitud.

Sense clau, la generació de signatures recorre a plantilles integrades que funcionen sense connexió i no fa cap sol·licitud de xarxa, i no s’ofereixen ni la redacció de respostes, ni la redacció de correus nous, ni les eines d’escriptura — res no pot redactar una resposta a un missatge que no pot llegir, i tampoc no hi ha cap alternativa sense connexió per escriure’n un, ni per reescriure’n un.

La generació de signatures envia només els camps que has escrit al formulari de signatura: el teu nom, el càrrec, l’empresa, el número de telèfon, el lloc web, l’adreça electrònica, les línies addicionals i l’avís legal que hagis introduït, i el to que hagis triat. Si has introduït l’URL d’un logotip, l’app baixa aquesta imatge al teu dispositiu i també l’envia, perquè la signatura pugui fer servir els colors de la teva marca; la baixada només va a l’adreça que has escrit, i una imatge que no sigui PNG, JPEG, GIF o WebP de menys de 3 MB simplement es deixa fora.

Actualitza amb IA, a l’editor de signatures, envia l’HTML d’aquella signatura, el canvi que has escrit i la imatge del logotip com s’ha descrit més amunt — al proveïdor de la teva pròpia clau, i només quan prems Actualitza. El resultat torna a l’editor; no es desa res fins que no prems Desa.

La redacció de respostes escriu un primer esborrany d’una resposta a partir de la conversa i de les notes que escrius. Quan prems Redacta l’esborrany, envia:

• el text del missatge al qual respons, el seu assumpte i la seva data, i el nom visible del remitent;
• tret que desactivis Fes servir els missatges anteriors per a aquell esborrany, el text de fins a 6 missatges anteriors de la mateixa conversa, amb els noms visibles dels seus autors i les seves dates — o, quan aquests missatges no són en aquest dispositiu, l’historial citat al final del missatge al qual respons, sense les adreces electròniques de les seves línies d’atribució i de capçalera;
• els noms visibles de les persones a qui s’adreça la resposta (per exemple «Grace Hopper i 2 persones més»);
• les teves notes, el to i la llargada que has triat, la data d’avui i — si deixes activat Aprofita el que has escrit — tot el que ja haguessis escrit a la resposta;
• el teu propi nom visible, només quan no hi ha cap signatura adjunta, perquè l’esborrany pugui acabar amb aquest nom.

Aquest és l’únic lloc on MailLoyal envia una cosa que no has escrit tu, així que val la pena ser precisos sobre el que no envia i sobre com ho decideix:

• L’historial citat s’elimina de cada missatge abans d’enviar-lo, de manera que cada missatge va una sola vegada i no com a còpies de còpies. El text amagat en el format d’un missatge i els caràcters invisibles també s’eliminen.
• Les adreces electròniques no s’envien com a noms: algú sense nom visible és «un corresponsal». No enviem capçaleres, adjunts, quin compte fas servir ni res d’altres converses.
• Un missatge anterior només s’hi inclou si la persona a qui respons hi va participar, i mai de les teves carpetes Esborranys, Correu brossa o Paperera. Un missatge només compta com a teu si la seva còpia és a la teva carpeta Enviats.
• L’esborrany torna a l’editor de redacció perquè el llegeixis i el canviïs. Mai no s’envia res en nom teu, i un buit que l’esborrany hagi deixat per a una dada que no sabia — mostrat entre [claudàtors] — es ressalta, i Envia pregunta abans que surti sense omplir.
• Els missatges els van escriure altres persones, que no han acceptat res d’això. Per això la funció està desactivada fins que l’actives, per això el seu consentiment és independent del de les signatures i indica on aniran els missatges, per això canviar de proveïdor d’IA torna a demanar-lo, i per això enviem tan poc com necessita l’esborrany. La pots desactivar a Configuració → Assistent d’IA.

MailLoyal mai no envia la contrasenya de la teva bústia, els teus contactes, la teva llista de carpetes ni cap missatge de fora de la conversa a la qual has decidit respondre.

La redacció de correus nous converteix les teves notes en un primer esborrany d’un missatge nou. Té el seu propi interruptor, amb la seva pròpia pantalla de consentiment que indica el proveïdor; acceptar la redacció de respostes no l’activa, i ella no activa la redacció de respostes. Necessita una clau pròpia. Quan prems Redacta l’esborrany, envia:

• les teves notes, el to i la llargada que has triat, i la data d’avui;
• l’assumpte, si n’has escrit un (si no, l’esborrany en suggereix un, i només s’omple un assumpte si és buit);
• els noms visibles de les persones de Per a i Cc — mai les seves adreces electròniques, mai ningú de Cco, i mai la teva pròpia adreça;
• si deixes activat Aprofita el que has escrit, tot el que ja haguessis escrit al missatge;
• el teu propi nom visible, només quan no hi ha cap signatura adjunta.

No envia cap correu de la teva bústia — res que hagi escrit ningú altre. Com amb les respostes, l’esborrany torna a l’editor de redacció perquè el llegeixis i el canviïs, els buits que ha deixat per a dades que no sabia es ressalten, i mai no s’envia res en nom teu. La pots desactivar a Configuració → Assistent d’IA.

Les eines d’escriptura — Millora el text, Escurça el text, Corregeix l’ortografia i la gramàtica, Canvia el to i Tradueix, a la barra d’eines de l’editor — agafen el missatge que ja has escrit i te’l tornen reescrit. Tenen el seu propi interruptor, amb la seva pròpia pantalla de consentiment que indica el proveïdor; acceptar qualsevol de les altres tres funcions no les activa, i elles no n’activen cap de les altres tres. Necessiten una clau pròpia. Quan en tries una, envien:

• el text de l’editor — el missatge amb format, o el de text sense format si escrius en text sense format;
• quina eina has triat, i amb ella el to que has triat per a Canvia el to, l’idioma que has triat per a Tradueix o — per a Actualitza — el que has escrit per demanar el canvi.

Aquesta és tota la sol·licitud. Ni assumpte, ni destinataris, ni el missatge al qual respons, ni la conversa citada, ni res més de la teva bústia. El que has escrit s’envia tal com ho has escrit, i no s’escurça abans, perquè la reescriptura torna en lloc de tot el text — així que, si has enganxat paraules d’una altra persona al missatge, o hi has fet redactar una resposta amb IA, aquestes paraules formen part del que s’envia.

No s’envia res fins que no tries una de les eines. La reescriptura torna a l’editor perquè la llegeixis i la canviïs, un sol Desfés hi torna a posar les teves pròpies paraules, i mai no s’envia res en nom teu. Pots desactivar les eines a Configuració → Assistent d’IA.

MailLoyal no conserva cap còpia de res d’això, perquè res no ens arriba.

3.4 Google Mobile Ads — iOS i Android

Les versions per a iOS i Android carreguen un anunci d’obertura de l’app durant un inici en fred, un anunci natiu a la part superior de la safata d’entrada i un bàner a sota del missatge que estàs llegint. La versió per a Android també pot carregar un anunci intersticial amb recompensa, que només es mostra després que triïs Posa en pausa els anuncis a Configuració → Privadesa. Completar aquest anunci opcional amaga el bàner i l’anunci natiu durant 30 minuts; cancel·lar-lo no restringeix cap funció. Tornar a l’app des del segon pla no sol·licita cap anunci d’obertura de l’app. La versió per a Mac no mostra anuncis i no conté l’SDK d’anuncis de Google. Si elimines els anuncis (§3.5), no passa res del que descriu aquesta secció: no se sol·licita cap anunci, no es mostra el missatge de privadesa de Google i no s’inicia l’SDK d’anuncis de Google.

Cada sol·licitud d’anunci es marca explícitament com a no personalitzada. A iOS, MailLoyal no demana el permís d’App Tracking Transparency. A Android, elimina el permís que l’SDK d’anuncis de Google necessita per llegir l’identificador de publicitat del teu dispositiu, de manera que l’SDK rep una cadena de zeros en lloc seu; Google encara pot rebre l’identificador del conjunt d’apps (app set ID) — un identificador que Android assigna a les apps d’un mateix desenvolupador en un mateix dispositiu — i, si escau, identificadors relacionats amb els comptes amb la sessió iniciada al dispositiu. MailLoyal no rep el teu perfil publicitari ni les dades que tracta Google. Google i els proveïdors d’anuncis participants poden tractar identificadors del dispositiu i de publicitat, la ubicació aproximada deduïda de la teva adreça IP, les visualitzacions d’anuncis i les interaccions amb ells, i dades de diagnòstic o de rendiment per a la publicació d’anuncis, la mesura, la prevenció del frau, la limitació de la freqüència i la generació d’informes. La política de privadesa de Google i les opcions que presenta la seva User Messaging Platform regeixen aquest tractament.

Quan cal, MailLoyal demana al servei de consentiment de Google el missatge de privadesa vigent abans de sol·licitar un anunci. Si el consentiment no permet sol·licitar un anunci, no se’n sol·licita cap. Quan Google exigeix un punt d’accés permanent a les opcions de privadesa, apareix a Configuració → Privadesa → Privadesa dels anuncis.

3.5 Eliminar els anuncis — iOS i Android

Les versions per a iOS i Android ofereixen dues maneres d’eliminar-ne els anuncis, a Configuració → Elimina els anuncis: una subscripció mensual i una compra única de per vida. A iOS es compren a Apple; a Android, a Google Play. La versió per a Mac no mostra anuncis, així que no s’hi ven res.

A iOS:

• Les compres es fan amb Apple, a través de l’App Store, amb el teu compte d’Apple. Les teves dades de pagament van a Apple, mai a MailLoyal, i les condicions i la política de privadesa d’Apple regeixen el pagament.
• MailLoyal no rep cap informació de la compra. No té cap servidor, així que no hi ha cap lloc on es pugui enviar la teva compra, el teu compte d’Apple o el teu mètode de pagament, i no s’envia res.
• L’app pregunta a StoreKit — el sistema de compres d’Apple, al teu dispositiu — si s’han eliminat els anuncis. Apple comprova la compra al dispositiu mateix. L’app conserva aquesta resposta a les seves preferències locals: quin pla, quan es va comprar, quan acaba el període pagat, si es renova i si prové d’un codi promocional, i cap dada de pagament — només perquè l’anunci d’inici no aparegui un instant a la pantalla abans que l’App Store hagi respost. També conserva quan va oferir per última vegada eliminar els anuncis, perquè aquesta oferta aparegui com a màxim un cop cada tres setmanes. Totes dues coses s’eliminen amb l’app.
• Restaura les compres demana a l’App Store les compres ja fetes amb el teu compte d’Apple — en un altre iPhone o iPad, o abans de reinstal·lar l’app — i pot demanar-te que iniciïs la sessió en aquest compte.
• Els codis promocionals s’escriuen al full de codis de l’App Store mateix (Bescanvia el codi a la pantalla Elimina els anuncis), i Apple els comprova i els bescanvia. MailLoyal no veu mai el codi. El que concedeix un codi pertany al teu compte d’Apple com una compra, i l’app només anota que prové d’un codi.
• Les subscripcions es gestionen i es cancel·len amb Apple, a la configuració del teu compte d’Apple (a l’iPhone: Configuració → el teu nom → Subscripcions) o des de Gestiona la subscripció a la pantalla Elimina els anuncis. Obtenir el pla de per vida — comprat o amb un codi promocional — no cancel·la cap subscripció; cancel·la-la allà perquè no se’t torni a cobrar. La pantalla Elimina els anuncis continua mostrant Gestiona la subscripció mentre la subscripció es continuï renovant. Els reemborsaments els gestiona Apple.

A Android:

• Les compres es fan amb Google Play, amb el teu compte de Google. Les teves dades de pagament van a Google, mai a MailLoyal, i les condicions de Google Play i la política de privadesa de Google regeixen el pagament.
• L’app no envia cap informació de compra enlloc. No té cap servidor, així que no hi ha cap lloc on es pugui enviar la teva compra, el teu compte de Google o el teu mètode de pagament, i no s’envia res. Tanmateix, com a venedor, el desenvolupador de MailLoyal rep a Google Play Console el registre que Google Play mateix conserva de cada comanda — com ara el número de comanda, el producte, el preu, la data i el país de compra —, tal com Google el proporciona a tots els venedors de Google Play, i l’utilitza només per gestionar les sol·licituds de reemborsament i per a la comptabilitat. Mai no inclou les teves dades de pagament.
• L’app pregunta a Google Play Billing — el sistema de compres de Google Play, al teu dispositiu — si s’han eliminat els anuncis, i comprova la signatura de Google de cada compra al dispositiu mateix. L’app conserva aquesta resposta a les mateixes preferències locals que a iOS: quin pla, quan es va comprar, si es renova, si prové d’un codi promocional i quan Google Play ho va confirmar per última vegada, i cap dada de pagament. Google Play no indica a l’app quan acaba un període pagat, així que no es conserva cap data de finalització; en canvi, una resposta que Google Play fa temps que no confirma deixa de comptar. Com a iOS, es conserva només perquè l’anunci d’inici no aparegui un instant a la pantalla abans que Google Play hagi respost. També conserva quan va oferir per última vegada eliminar els anuncis, perquè aquesta oferta aparegui com a màxim un cop cada tres setmanes. Totes dues coses s’eliminen amb l’app.
• Les compres es confirmen a Google Play, que reemborsa les que una app no ha confirmat en tres dies. L’app ho fa quan veu una compra, i també cada dotze hores en segon pla, quan hi ha xarxa, perquè no es reemborsi un pagament que es fa efectiu ni un codi promocional bescanviat mentre MailLoyal està tancat. Només pregunta a Google Play què es posseeix i li indica quines compres ha fet efectives; no s’envia res més.
• Restaura les compres torna a demanar a Google Play les compres fetes amb el teu compte de Google — en un altre dispositiu Android, o abans de reinstal·lar l’app.
• Els codis promocionals s’escriuen a la pàgina de bescanvi de Google Play mateix (l’obre Bescanvia el codi a la pantalla Elimina els anuncis), i Google els comprova i els bescanvia. MailLoyal no veu mai el codi. El que concedeix un codi pertany al teu compte de Google com una compra, i l’app només anota que prové d’un codi.
• Les subscripcions es gestionen i es cancel·len amb Google Play, a Google Play, a Pagaments i subscripcions → Subscripcions, o des de Gestiona la subscripció a la pantalla Elimina els anuncis. Obtenir el pla de per vida — comprat o amb un codi promocional — no cancel·la cap subscripció; cancel·la-la allà perquè no se’t torni a cobrar. La pantalla Elimina els anuncis continua mostrant Gestiona la subscripció mentre la subscripció es continuï renovant. Els reemborsaments se sol·liciten primer a Google Play; passades 48 hores, Google Play pot adreçar-te al desenvolupador, que pot reemborsar una comanda des de Google Play Console.

Quan els anuncis s’han eliminat, en qualsevol de les dues plataformes, l’app no sol·licita cap anunci, no mostra el missatge de privadesa de Google i no inicia l’SDK d’anuncis de Google, de manera que no té lloc cap dels tractaments descrits al §3.4. Si elimines els anuncis mentre l’app és oberta, l’anunci de la safata d’entrada i el bàner desapareixen de seguida i la resta s’aplica a partir del següent inici: l’SDK d’anuncis que aquella sessió ja havia iniciat continua carregat fins que l’app es tanca, tot i que no se li demana res més.

4. El que no fem mai

• Cap analítica de MailLoyal. El desenvolupador no ha integrat Firebase, Sentry, Crashlytics ni cap servei d’analítica. A iOS i Android, Google rep les dades limitades de publicació i mesura d’anuncis descrites al §3.4.
• Cap informe de fallades cap a nosaltres. Si iOS o Android s’ofereixen a enviar a Apple o a Google un informe de fallades, és una funció del mateix sistema operatiu, amb la seva pròpia política, no la nostra; no en rebem res. A iOS, l’informe automàtic de fallades del Google Mobile Ads SDK està desactivat; a Android l’SDK no té cap opció per desactivar-lo, de manera que pot enviar a Google informes de les seves pròpies fallades.
• Cap permís de seguiment entre apps. L’app per a iOS no demana accés a l’IDFA d’Apple, l’app per a Android elimina el permís per llegir l’identificador de publicitat, i totes les sol·licituds d’anuncis són no personalitzades.
• Cap compte de MailLoyal, cap sincronització al núvol. Els teus comptes només existeixen al dispositiu on els has configurat.
• Cap venda de dades. No tenim cap còpia de les teves dades. La informació sobre els anuncis del §3.4 descriu les dades que tracta Google per fer funcionar la publicitat.
• Cap imatge remota a Correu brossa sense preguntar. A Correu brossa, on el més probable en un missatge és un píxel de seguiment, les imatges remotes es mantenen bloquejades fins que les permets, de manera que obrir-lo no fa saber en silenci al remitent que l’has llegit. A la resta de carpetes es carreguen quan obres un missatge, tret que activis Configuració → Privadesa → Pregunta abans de carregar les imatges, que les bloqueja a totes les carpetes. Pots permetre les imatges per missatge o per remitent.

5. Notificacions

Les notificacions les genera al teu dispositiu la mateixa app, a partir del correu que l’app ha obtingut. No hi ha cap servidor push, cap Firebase Cloud Messaging, cap contingut d’Apple Push Notification enviat per nosaltres i, per tant, cap tercer que sàpiga quan t’arriba correu.

MailLoyal pregunta abans d’activar les notificacions. Si tries Ara no, es queden desactivades — i res no comprova si hi ha correu en segon pla — fins que les activis a Configuració → Notificacions.

A Android, MailLoyal pot mantenir en segon pla una connexió oberta amb el teu servidor de correu per detectar el correu nou de seguida; mentre ho fa, Android mostra tota l’estona una notificació permanent, «MailLoyal està vigilant el correu». Només funciona mentre les notificacions de correu nou estan activades, has permès les notificacions de MailLoyal i almenys un compte està configurat per avisar-te; si desactives les notificacions, s’atura immediatament. Aquesta connexió només va al teu propi servidor de correu, el mateix amb què se sincronitza l’app. Quan s’esgota la quota diària que Android hi concedeix (sis hores a Android 15 i versions posteriors), o després que el telèfon es reiniciï, MailLoyal passa a comprovar si hi ha correu nou cada 15 minuts.

A iOS una connexió així no és possible, així que MailLoyal fa servir l’Actualització en segon pla del sistema — per això la interfície d’iOS diu Obtenció, mai «Push», i per això el sistema operatiu pot endarrerir les notificacions d’iOS. En un Mac, MailLoyal només comprova si hi ha correu mentre està obert.

6. Infants

MailLoyal és un client de correu d’ús general i no està adreçat a infants. No té cap funció adreçada a infants. La publicitat descrita al §3.4 està configurada per a la publicació no personalitzada; els pares i els tutors haurien de revisar les opcions de privadesa de Google disponibles a Configuració → Privadesa.

7. Els teus drets i com exercir-los

Com que tot és al teu dispositiu, exerceixes tots els drets directament:

• Consultar les teves dades — són totes a l’app.
• Rectificar-les — Configuració → el compte, o el mateix missatge.
• Suprimir un compte — Configuració → el compte → Treu el compte d’aquest dispositiu. Això suprimeix immediatament les seves files de la base de dades local, els seus cossos i adjunts a la memòria cau, i les seves contrasenyes del clauer del sistema.
• Suprimir-ho tot — treu cada compte, suprimeix la teva clau d’IA a Configuració → Assistent d’IA i després desinstal·la l’app. El sistema elimina amb ella el contenidor de l’app, la seva base de dades i les seves memòries cau. És possible que conservi elements del clauer després d’eliminar una app; per això és important treure primer els comptes i la clau.
• Emportar-te-les a un altre lloc — el teu correu és al teu servidor de correu, en un format estàndard, accessible des de qualsevol client IMAP.

Suprimir dades a MailLoyal no suprimeix el correu del teu servidor de correu; per a això, fes servir les eines del teu proveïdor. Treure un compte de MailLoyal només elimina la còpia local i les credencials desades.

No podem tramitar una sol·licitud de supressió o d’accés en nom teu perquè no tenim cap còpia de res. Si escrius a mehmetali@creativetorontonian.ca, et direm exactament això.

8. Seguretat

• Les contrasenyes i les claus d’API només es desen al clauer de la plataforma (el Clauer d’iOS, protegit fins al primer desbloqueig i no sincronitzat fora del dispositiu; el Clauer de macOS; l’Android Keystore, amb MailLoyal exclòs de les còpies de seguretat d’Android), mai a la base de dades ni a les preferències, mai en un registre, mai en un diagnòstic que puguis copiar.
• Totes les connexions de correu estan xifrades amb TLS. No hi ha cap interruptor per «ignorar els errors de certificat» enlloc de l’app. Si un servidor presenta un certificat que no es pot validar, MailLoyal s’atura, et mostra l’empremta i et pregunta — i recorda la teva decisió només per a aquell amfitrió i aquell port.
• L’HTML dels missatges i de les signatures es depura abans de mostrar-lo o d’enviar-lo: s’eliminen els scripts, els marcs i els formularis, i les imatges remotes segueixen la regla del §4. Una signatura que arriba en un fitxer o en un correu es tracta com a no fiable: es reconstrueix a partir d’una llista d’elements permesos; el text amagat mitjançant l’estil — fet invisible, transparent, minúscul o del mateix color que el fons — es fa visible; i la veus, i veus on porten els seus enllaços i des d’on es carrega el seu logotip, abans que decideixis afegir-la.
• MailLoyal en si no penja cap còpia de seguretat de les teves dades enlloc. A Android, s’exclou de la còpia de seguretat d’Android i de la transferència d’un dispositiu a un altre, de manera que ni una còpia de seguretat de Google ni el pas a un telèfon nou no copien el teu correu, la configuració ni les contrasenyes; en un telèfon nou, tornes a afegir els comptes. A l’iPhone, l’iPad i el Mac, la còpia de seguretat del teu dispositiu — la còpia de seguretat de l’iCloud o una còpia de seguretat a l’ordinador — pot incloure el correu i la configuració que MailLoyal conserva al dispositiu, d’acord amb les condicions de qui emmagatzemi aquesta còpia de seguretat.

Cap sistema no és perfecte, i MailLoyal no pot protegir les dades un cop arriben al teu proveïdor de correu o a un proveïdor d’IA que hagis triat.

9. Canvis en aquesta política

Si aquesta política canvia, la data de la part superior canvia amb ella, i el text vigent sempre és a https://mailloyal.com/ca/privacy, que l’app enllaça des de Configuració → Privadesa → Política de privadesa. Un canvi que fes sortir del teu dispositiu qualsevol cosa nova també s’anunciarà a l’app abans que entri en vigor.

10. Contacte

Preguntes sobre aquesta política: mehmetali@creativetorontonian.ca.

11. Aquest lloc web

Aquest lloc web no instal·la cap galeta, no executa cap analítica i no carrega res de cap altre lloc web: els tipus de lletra, els estils i els scripts se serveixen tots des d’aquí. Si tries un tema de colors, l’elecció es desa a l’emmagatzematge local del navegador i mai no se’ns envia.

Com qualsevol lloc web, el servidor que l’allotja pot conservar registres estàndard de sol·licituds — una adreça IP, la pàgina demanada, l’hora i el navegador — per seguretat i per mantenir el lloc en funcionament. No s’utilitzen per identificar ni seguir ningú.