Privatlivspolitik

Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske version.

1. Hvem vi er

MailLoyal er en uafhængig app. Udvikleren er dataansvarlig for det beskedne, som denne politik beskriver, og kan kontaktes på mehmetali@creativetorontonian.ca.

MailLoyal driver ingen servere af nogen art. Der er ingen MailLoyal-konto at oprette, ingen tilmelding, intet login hos os og ingen måde, hvorpå vi kan identificere dig.

2. Hvad MailLoyal gemmer på din enhed

Alt det følgende gemmes kun på enheden, i appens private lager, og fjernes, når du sletter appen.

MailLoyal læser ikke din enheds adressebog, dit fotobibliotek (ud over det ene billede, du vælger at vedhæfte), din placering, din kalender, din opkalds- eller beskedhistorik, dit annonce-id eller data fra nogen anden app.

3. Hvad der forlader din enhed, og til hvem

Der er fem mulige modtagere. Ingen af dem er en MailLoyal-server.

3.1 Din mailserver

Alt det, en mailapp normalt sender: dit brugernavn og din adgangskode ved login, kommandoerne til at vise og hente mails, de beskeder, du sender, og de flag, du ændrer. Forbindelsen er altid krypteret – MailLoyal prøver først implicit TLS, derefter STARTTLS, og hvis ingen af dem er tilgængelig, stopper den og fortæller dig det. MailLoyal falder aldrig tilbage til en ukrypteret forbindelse, så din adgangskode sendes aldrig i klartekst.

Din mailudbyders egen privatlivspolitik regulerer, hvad udbyderen gør med disse data.

At sende en signatur via e-mail (Signaturer → Send via e-mail) er en af de beskeder, du sender: den går fra din egen konto gennem din egen mailserver til den adresse, du vælger, ligesom enhver anden besked. Den indeholder de signaturer, du har valgt, vist i e-mailen og gentaget i en lille vedhæftet fil, MailLoyal-signatures.json, samt den note, du eventuelt har skrevet. Intet går gennem en MailLoyal-server. Når sådan en e-mail når frem til dig, læser MailLoyal kun den vedhæftede fil, fra din egen mailserver, og kun ind i hukommelsen; intet føjes til dine signaturer, før du har gennemgået det og trykket på Tilføj, og en signatur fra en e-mail bliver aldrig din standard af sig selv. På gennemgangsskærmen forbliver dens logo – som indlæses fra en webadresse, som afsenderen har valgt, og som derfor fortæller det websted, hvornår det vises – skjult, indtil du tillader det. Selve e-mailen følger din indstilling for billeder (§4), ligesom enhver anden besked.

3.2 Automatisk serversøgning (kun ved opsætning)

Når du tilføjer en konto, forsøger MailLoyal at finde dine serverindstillinger for dig. Via HTTPS kan den anmode om adresserne nedenfor i denne rækkefølge. Opslaget, der foretages, mens du skriver din adresse, stopper ved den første, der svarer; den trinvise kontrol af forbindelsen kan spørge alle tre:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> – Mozilla ISPDB, et offentligt register over mailserverindstillinger, som drives af Mozilla. Kun dit e-maildomæne sendes (for eksempel example.com), aldrig din fulde adresse og aldrig din adgangskode.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Trin 2 og 3 går til dit eget maildomæne – den samme organisation, som driver din postkasse. Trin 2 indeholder din fulde e-mailadresse, fordi det er det, som autoconfig-standarden foreskriver; den sendes til din egen udbyder, ikke til os.

Disse forespørgsler sker kun, mens du tilføjer en konto, aldrig bagefter. Hvis du indtaster dine serverindstillinger manuelt, foretages ingen af dem.

3.3 AI-funktionerne – kun hvis du slår dem til

Alle AI-funktioner er slået fra som standard. Der er fire af dem – signaturer, svarudkast, skrivning af nye e-mails og skriveværktøjerne, der omskriver det, du allerede har skrevet – og de sender forskellige ting, så de har hver sin kontakt og hvert sit samtykke. At slå én til slår aldrig en anden til.

De kører på din egen API-nøgle. MailLoyal har ingen AI-nøgle og ingen egen AI-tjeneste Du indtaster en nøgle under Indstillinger → AI-assistent; den gemmes i denne enheds nøglering, og forespørgslerne går direkte fra din enhed til den udbyder, du har valgt – Anthropic eller OpenAI. De går ikke gennem nogen MailLoyal-server, for der findes ingen.

Hos den udbyder er det din egen konto med din egen nøgle, og udbyderens vilkår og privatlivspolitik gælder for forespørgslen.

Uden en nøgle falder signaturgenerering tilbage på indbyggede offline-skabeloner og foretager slet ingen netværksforespørgsel, og hverken svarudkast, skrivning af nye e-mails eller skriveværktøjerne tilbydes – intet kan skrive et svarudkast til en besked, det ikke kan læse, og der findes heller ingen offline-erstatning til at skrive en besked eller til at omskrive en.

Signaturgenerering sender kun de felter, du har udfyldt i signaturformularen: dit navn, din stillingsbetegnelse, din virksomhed, dit telefonnummer, dit websted, din e-mailadresse, eventuelle ekstra linjer og den ansvarsfraskrivelse, du har indtastet, og den tone, du har valgt. Hvis du har indtastet en logo-URL, henter appen billedet på din enhed og sender det også med, så signaturen kan bruge dit brands farver; hentningen går kun til den adresse, du har skrevet, og et billede, der ikke er PNG, JPEG, GIF eller WebP under 3 MB, udelades simpelthen.

Opdater med AI i signatureditoren sender signaturens HTML, den ændring, du har skrevet, og logobilledet som ovenfor – til udbyderen af din egen nøgle, og kun når du trykker på Opdater. Resultatet kommer tilbage i editoren; intet gemmes, før du trykker på Gem.

Svarudkast skriver et første udkast til et svar ud fra samtalen og de noter, du skriver. Når du trykker på Skriv udkastet, sendes:

• teksten i den besked, du svarer på, dens emne og dato samt afsenderens visningsnavn;
• medmindre du slår Brug tidligere beskeder fra for det pågældende udkast, teksten i op til 6 tidligere beskeder i samme samtale med forfatternes visningsnavne og datoer – eller, når disse beskeder ikke findes på denne enhed, den historik, der er citeret nederst i den besked, du svarer på, med e-mailadresserne fjernet fra dens citatindledninger og headerlinjer;
• visningsnavnene på de personer, svaret er adresseret til (for eksempel »Grace Hopper og 2 andre«);
• dine noter, den tone og længde, du har valgt, dagens dato og – hvis du lader Brug det, du har skrevet være slået til – det, du allerede havde skrevet i svaret;
• dit eget visningsnavn, kun når der ikke er tilføjet en signatur, så udkastet kan afsluttes med det.

Det er det eneste sted, hvor MailLoyal sender noget, du ikke selv har skrevet, så det er værd at være præcis om, hvad den ikke sender, og hvordan den beslutter:

• Citeret historik fjernes fra hver besked før afsendelse, så hver besked sendes én gang i stedet for som kopier af kopier. Tekst, der er skjult i en beskeds formatering, og usynlige tegn fjernes også.
• E-mailadresser sendes ikke som navne: en person uden visningsnavn er »en korrespondent«. Vi sender ikke headere, vedhæftede filer, hvilken konto du bruger, eller noget fra andre samtaler.
• En tidligere besked kommer kun med, hvis den person, du svarer, har deltaget i den, og aldrig fra dine Kladder, Spam eller Papirkurv. En besked regnes kun som din, hvis dens kopi ligger i din mappe Sendt.
• Udkastet kommer tilbage i beskededitoren, så du kan læse og ændre det. Intet sendes nogensinde på dine vegne, og et hul, som udkastet har ladet stå til en oplysning, det ikke kendte – vist i [kantede parenteser] – fremhæves, og Send spørger, før beskeden sendes med hullet uudfyldt.
• Beskederne er skrevet af andre mennesker, som ikke har givet samtykke til noget af dette. Derfor er funktionen slået fra, indtil du slår den til, derfor er dens samtykke adskilt fra signaturernes og nævner, hvor beskederne sendes hen, derfor spørger den igen, når du skifter AI-udbyder, og derfor sender vi så lidt, som udkastet behøver. Du kan slå den fra under Indstillinger → AI-assistent.

MailLoyal sender aldrig din adgangskode til postkassen, dine kontakter, din mappeliste eller nogen besked uden for den samtale, du valgte at svare i.

Skrivning af nye e-mails gør dine noter til et første udkast til en ny besked. Den har sin egen kontakt med sin egen samtykkeskærm, der nævner udbyderen; at sige ja til svarudkast slår den ikke til, og den slår ikke svarudkast til. Den kræver din egen nøgle. Når du trykker på Skriv udkastet, sendes:

• dine noter, den tone og længde, du har valgt, og dagens dato;
• emnet, hvis du har skrevet et (ellers foreslår udkastet et, og kun et tomt emne bliver nogensinde udfyldt);
• visningsnavnene på personerne i Til og Cc – aldrig deres e-mailadresser, aldrig nogen i Bcc og aldrig din egen adresse;
• hvis du lader Brug det, du har skrevet være slået til, det, du allerede havde skrevet i beskeden;
• dit eget visningsnavn, kun når der ikke er tilføjet en signatur.

Den sender ingen mails fra din postkasse – intet, som andre har skrevet. Ligesom ved svar kommer udkastet tilbage i beskededitoren, så du kan læse og ændre det, huller, det har ladet stå til oplysninger, det ikke kendte, fremhæves, og intet sendes nogensinde på dine vegne. Du kan slå den fra under Indstillinger → AI-assistent.

Skriveværktøjerne – Forbedr teksten, Gør den kortere, Ret stavning og grammatik, Skift tone og Oversæt i editorens værktøjslinje – tager den besked, du allerede har skrevet, og giver den tilbage omskrevet. De har deres egen kontakt med deres egen samtykkeskærm, der nævner udbyderen; at sige ja til nogen af de tre andre slår dem ikke til, og de slår ingen af de tre andre til. De kræver din egen nøgle. Når du vælger et af dem, sendes:

• teksten i editoren – den formaterede besked eller den uformaterede, hvis du skriver i ren tekst;
• hvilket værktøj du har valgt og sammen med det den tone, du har valgt til Skift tone, det sprog, du har valgt til Oversæt, eller – ved Opdater – det, du har skrevet for at bede om ændringen.

Det er hele forespørgslen. Intet emne, ingen modtagere, ingen besked, du svarer på, ingen citeret samtale og intet andet fra din postkasse. Det, du har skrevet, sendes, som du skrev det, og det forkortes ikke først, fordi omskrivningen kommer tilbage i stedet for det hele – så hvis du har indsat en andens ord i beskeden eller har ladet AI skrive et svarudkast ind i den, er disse ord en del af det, der sendes.

Intet sendes, før du vælger et af værktøjerne. Omskrivningen kommer tilbage i editoren, så du kan læse og ændre den, et enkelt Fortryd giver dig dine egne ord tilbage, og intet sendes nogensinde på dine vegne. Du kan slå værktøjerne fra under Indstillinger → AI-assistent.

MailLoyal gemmer ingen kopi af noget af dette, fordi intet af det når frem til os.

3.4 Google Mobile Ads – iOS og Android

iOS- og Android-versionerne indlæser en app-åbningsannonce ved en kold opstart, en native annonce øverst i indbakken og et banner under den besked, du læser. Android-versionen kan også indlæse en interstitial med belønning, som kun vises, efter at du har valgt Sæt annoncer på pause under Indstillinger → Privatliv. Hvis du ser den valgfrie annonce til ende, skjules banneret og den native annonce i 30 minutter; hvis du annullerer den, begrænses ingen funktioner. Når du vender tilbage til appen fra baggrunden, anmodes der ikke om en app-åbningsannonce. Mac-versionen viser ingen annoncer og indeholder ikke Googles annonce-SDK. Hvis du fjerner reklamerne (§3.5), sker intet af det, dette afsnit beskriver: der anmodes ikke om nogen annonce, Googles privatlivsmeddelelse vises ikke, og Googles annonce-SDK startes ikke.

Hver annonceanmodning er udtrykkeligt markeret som ikke-personaliseret. På iOS beder MailLoyal ikke om tilladelse via App Tracking Transparency. På Android fjerner appen den tilladelse, som Googles annonce-SDK skal bruge for at læse din enheds annonce-id, så SDK’et i stedet modtager en række nuller; Google kan stadig modtage app set-id’et – et id, som Android giver en udviklers apps på én enhed – og, hvor det er relevant, id’er knyttet til konti, der er logget ind på enheden. MailLoyal modtager ikke din annonceprofil eller de data, Google behandler. Google og deltagende annonceudbydere kan behandle enheds- og annonce-id’er, omtrentlig placering udledt af din IP-adresse, visninger af og interaktioner med annoncer samt diagnose- eller ydeevnedata til levering af annoncer, måling, forebyggelse af svindel, begrænsning af visningshyppighed og rapportering. Googles privatlivspolitik og de valg, der præsenteres via Googles User Messaging Platform, gælder for denne behandling.

Hvor det er påkrævet, spørger MailLoyal Googles samtykketjeneste om den aktuelle privatlivsmeddelelse, før der anmodes om en annonce. Hvis samtykket ikke tillader en annonceanmodning, anmodes der ikke om nogen annonce. Når Google kræver et vedvarende adgangspunkt til privatlivsindstillingerne, findes det under Indstillinger → Privatliv → Privatlivsvalg for annoncer.

3.5 Fjernelse af reklamer – iOS og Android

iOS- og Android-versionerne tilbyder to måder at fjerne deres reklamer på under Indstillinger → Fjern reklamer: et månedligt abonnement og et engangskøb for livstid. På iOS købes de hos Apple, på Android hos Google Play. Mac-versionen viser ingen reklamer, så der sælges intet dér.

På iOS:

• Køb foretages hos Apple via App Store med din Apple-konto. Dine betalingsoplysninger går til Apple, aldrig til MailLoyal, og Apples egne vilkår og privatlivspolitik gælder for betalingen.
• MailLoyal modtager ingen købsoplysninger. Appen har ingen server, så der er intet sted, hvor dit køb, din Apple-konto eller din betalingsmetode kunne sendes hen, og intet sendes.
• Appen spørger StoreKit – Apples købssystem på din enhed – om reklamerne er fjernet. Apple kontrollerer købet på selve enheden. Appen gemmer svaret i sine lokale præferencer: hvilken plan, hvornår den blev købt, hvornår den betalte periode slutter, om den fornyes, og om den kom fra en kampagnekode, og ingen betalingsdata – kun så startreklamen ikke når at blinke på skærmen, før App Store har svaret. Den gemmer også tidspunktet for, hvornår den sidst tilbød at fjerne reklamerne, så det tilbud højst vises én gang hver tredje uge. Begge dele fjernes sammen med appen.
• Gendan køb spørger App Store om køb, der allerede er foretaget med din Apple-konto – på en anden iPhone eller iPad eller før en geninstallation – og kan bede dig om at logge ind på den konto.
• Kampagnekoder indtastes i App Stores eget kodevindue (Indløs kode på skærmen Fjern reklamer) og kontrolleres og indløses af Apple. MailLoyal ser aldrig koden. Det, en kode giver, hører til din Apple-konto ligesom et køb, og appen noterer kun, at det kom fra en kode.
• Abonnementer administreres og opsiges hos Apple i indstillingerne for din Apple-konto (på iPhone: Indstillinger → dit navn → Abonnementer) eller via Administrer abonnement på skærmen Fjern reklamer. At få livstidsplanen – købt eller fra en kampagnekode – opsiger ikke et abonnement; opsig det dér, så du ikke bliver opkrævet igen. Skærmen Fjern reklamer bliver ved med at vise Administrer abonnement, så længe abonnementet stadig fornyes. Refusioner håndteres af Apple.

På Android:

• Køb foretages hos Google Play med din Google-konto. Dine betalingsoplysninger går til Google, aldrig til MailLoyal, og Google Plays egne vilkår og Googles privatlivspolitik gælder for betalingen.
• Appen sender ingen købsoplysninger nogen steder hen. Den har ingen server, så der er intet sted, hvor dit køb, din Google-konto eller din betalingsmetode kunne sendes hen, og intet sendes. Som sælger modtager MailLoyals udvikler dog Google Plays egen registrering af hver ordre i Google Play Console – f.eks. ordrenummeret, produktet, prisen, datoen og købslandet – sådan som Google stiller den til rådighed for alle sælgere på Google Play, og bruger den kun til at behandle anmodninger om refusion og til regnskabet. Den indeholder aldrig dine betalingsoplysninger.
• Appen spørger Google Play Billing – Google Plays købssystem på din enhed – om reklamerne er fjernet, og kontrollerer Googles signatur på hvert køb på selve enheden. Appen gemmer svaret i de samme lokale præferencer som på iOS: hvilken plan, hvornår den blev købt, om den fornyes, om den kom fra en kampagnekode, og hvornår Google Play sidst bekræftede den, og ingen betalingsdata. Google Play oplyser ikke appen om, hvornår en betalt periode slutter, så der gemmes ingen slutdato; i stedet tæller et svar, som Google Play ikke har bekræftet i et stykke tid, ikke længere med. Som på iOS gemmes det kun, så startreklamen ikke når at blinke på skærmen, før Google Play har svaret. Den gemmer også tidspunktet for, hvornår den sidst tilbød at fjerne reklamerne, så det tilbud højst vises én gang hver tredje uge. Begge dele fjernes sammen med appen.
• Køb bekræftes over for Google Play, som refunderer et køb, som en app ikke har bekræftet inden for tre dage. Appen gør det, når den ser et køb, og desuden hver tolvte time i baggrunden, når der er netværk, så en betaling, der går igennem, eller en kampagnekode, der indløses, mens MailLoyal er lukket, ikke bliver refunderet. Den spørger kun Google Play, hvad du ejer, og oplyser, hvilke køb den har honoreret; intet andet sendes.
• Gendan køb spørger Google Play igen om de køb, der er foretaget med din Google-konto – på en anden Android-enhed eller før en geninstallation.
• Kampagnekoder indtastes på Google Plays egen side til indløsning af koder (Indløs kode på skærmen Fjern reklamer åbner den) og kontrolleres og indløses af Google. MailLoyal ser aldrig koden. Det, en kode giver, hører til din Google-konto ligesom et køb, og appen noterer kun, at det kom fra en kode.
• Abonnementer administreres og opsiges hos Google Play i Google Play under Betalinger og abonnementer → Abonnementer eller via Administrer abonnement på skærmen Fjern reklamer. At få livstidsplanen – købt eller fra en kampagnekode – opsiger ikke et abonnement; opsig det dér, så du ikke bliver opkrævet igen. Skærmen Fjern reklamer bliver ved med at vise Administrer abonnement, så længe abonnementet stadig fornyes. Anmodninger om refusion sendes først til Google Play; efter 48 timer kan Google Play henvise dig til udvikleren, som kan refundere en ordre fra Google Play Console.

Når reklamerne er fjernet, anmoder appen på begge platforme ikke om nogen annoncer, viser ikke Googles privatlivsmeddelelse og starter ikke Googles annonce-SDK, så ingen af de behandlinger, der er beskrevet i §3.4, finder sted. Hvis du fjerner reklamerne, mens appen er åben, forsvinder reklamen i indbakken og banneret straks, og resten gælder fra næste opstart: det annonce-SDK, som den session allerede har startet, forbliver indlæst, indtil appen lukkes, selv om der ikke anmodes om mere fra det.

4. Hvad vi aldrig gør

• Ingen MailLoyal-analyse. Udvikleren har ikke integreret Firebase, Sentry, Crashlytics eller nogen analysetjeneste. Google modtager de begrænsede data om levering og måling af annoncer, der er beskrevet i §3.4, på iOS og Android.
• Ingen nedbrudsrapporter til os. Hvis iOS eller Android tilbyder at sende en nedbrudsrapport til Apple eller Google, er det styresystemets egen funktion og dets egen politik, ikke vores; vi modtager intet fra den. På iOS er automatisk nedbrudsrapportering i Google Mobile Ads SDK slået fra; på Android har SDK’et ingen indstilling til at slå den fra, så det kan sende Google rapporter om sine egne nedbrud.
• Ingen tilladelse til sporing på tværs af apps. iOS-appen anmoder ikke om adgang til Apples IDFA, Android-appen fjerner tilladelsen til at læse annonce-id’et, og alle annonceanmodninger er ikke-personaliserede.
• Ingen MailLoyal-konto, ingen synkronisering i skyen. Dine konti findes kun på den enhed, du har konfigureret dem på.
• Intet salg af data. Vi har ingen kopi af dine data. Oplysningerne om annoncer i §3.4 beskriver de data, som Google behandler for at drive annonceringen.
• Ingen eksterne billeder i Spam uden at spørge. I Spam, hvor en sporingspixel er det mest sandsynlige indhold i en besked, forbliver eksterne billeder blokeret, indtil du tillader dem, så det ikke i det stille fortæller afsenderen, at du har læst beskeden, når du åbner den. Andre steder indlæses de, når du åbner en besked, medmindre du slår Indstillinger → Privatliv → Spørg før indlæsning af billeder til, som blokerer dem i alle mapper. Du kan tillade billeder for hver besked eller for hver afsender.

5. Notifikationer

Notifikationer oprettes på din enhed af appen selv ud fra mails, som appen har hentet. Der er ingen push-server, ingen Firebase Cloud Messaging, intet Apple Push Notification-indhold fra os og dermed ingen tredjepart, der får at vide, hvornår der kommer mail til dig.

MailLoyal spørger, før den slår notifikationer til. Hvis du vælger Ikke nu, forbliver de slået fra – og intet tjekker for mail i baggrunden – indtil du slår dem til under Indstillinger → Notifikationer.

På Android kan MailLoyal holde en åben forbindelse til din mailserver i baggrunden for hurtigt at opdage ny mail; Android viser en vedvarende notifikation, »MailLoyal holder øje med ny mail«, så længe det sker. Det kører kun, mens notifikationer om ny mail er slået til, du har tilladt MailLoyals notifikationer, og mindst én konto er indstillet til at give dig besked; slår du notifikationer fra, stopper det med det samme. Forbindelsen går kun til din egen mailserver, den samme, som appen synkroniserer med. Når Androids daglige kvote til det er brugt op (seks timer på Android 15 og nyere), eller efter at din telefon er genstartet, tjekker MailLoyal i stedet for ny mail hvert 15. minut.

På iOS er en sådan forbindelse ikke mulig, så MailLoyal bruger systemets funktion Opdater apps i baggrunden – og derfor siger iOS-brugerfladen Hentning, aldrig »Push«, og derfor kan notifikationer på iOS blive forsinket af styresystemet. På en Mac tjekker MailLoyal kun for mail, mens appen er åben.

6. Børn

MailLoyal er en mailapp til generelle formål og er ikke rettet mod børn. Den har ingen funktioner rettet mod børn. Annonceringen, der er beskrevet i §3.4, er konfigureret til ikke-personaliseret levering; forældre og værger bør gennemgå Googles privatlivsvalg, der er tilgængelige under Indstillinger → Privatliv.

7. Dine rettigheder, og hvordan du udøver dem

Fordi alt ligger på din enhed, udøver du alle rettigheder direkte:

• Se dine data – de ligger alle i appen.
• Ret dem – Indstillinger → kontoen eller selve beskeden.
• Slet én konto – Indstillinger → kontoen → Fjern kontoen fra denne enhed. Det sletter straks kontoens rækker i den lokale database, dens cachede beskedtekster og vedhæftede filer og dens adgangskoder i systemets nøglering.
• Slet alt – fjern hver konto, slet din AI-nøgle under Indstillinger → AI-assistent, og afinstaller derefter appen. Systemet fjerner appens container, dens database og dens cache sammen med den. Systemet kan beholde elementer i nøgleringen, efter at en app er slettet, og derfor er det vigtigt først at fjerne kontiene og nøglen.
• Tag dem med et andet sted hen – dine mails ligger på din mailserver i et standardformat og kan nås fra enhver IMAP-klient.

Når du sletter data i MailLoyal, slettes der ikke mails fra din mailserver; brug din udbyders værktøjer til det. Når du fjerner en konto fra MailLoyal, fjernes kun den lokale kopi og de gemte adgangsoplysninger.

Vi kan ikke gennemføre en anmodning om sletning eller indsigt på dine vegne, fordi vi ikke har nogen kopi af noget. Hvis du skriver til mehmetali@creativetorontonian.ca, vil vi sige præcis det.

8. Sikkerhed

• Adgangskoder og API-nøgler gemmes kun i platformens nøglering (iOS-nøgleringen, beskyttet indtil første oplåsning og ikke synkroniseret væk fra enheden; macOS-nøgleringen; Android Keystore, hvor MailLoyal er udeladt af Androids sikkerhedskopier), aldrig i databasen eller i præferencerne, aldrig i en log, aldrig i en diagnose, du kan kopiere.
• Alle mailforbindelser er TLS-krypterede. Der er ingen kontakt til at »ignorere certifikatfejl« nogen steder i appen. Hvis en server fremviser et certifikat, der ikke kan valideres, stopper MailLoyal, viser dig fingeraftrykket og spørger – og husker din beslutning, men kun for netop den vært og port.
• HTML i beskeder og signaturer renses, før det vises eller sendes: scripts, frames og formularer fjernes, og eksterne billeder følger reglen i §4. En signatur, der kommer i en fil eller en e-mail, behandles som ikke-betroet: den genopbygges ud fra en tilladelsesliste; tekst, der er skjult med formatering – gjort usynlig, gennemsigtig, bitte lille eller farvet som sin baggrund – gøres synlig; og du ser den, hvor dens links fører hen, og hvor dens logo indlæses fra, før du vælger at tilføje den.
• MailLoyal uploader ikke selv nogen sikkerhedskopi af dine data nogen steder. På Android fravælger appen Androids sikkerhedskopiering og overførsel fra enhed til enhed, så hverken en Google-sikkerhedskopi eller et skift til en ny telefon kopierer dine mails, indstillinger eller adgangskoder; på en ny telefon tilføjer du dine konti igen. På iPhone, iPad og Mac kan din enheds egen sikkerhedskopi – iCloud-sikkerhedskopi eller en sikkerhedskopi på din computer – omfatte de mails og indstillinger, MailLoyal gemmer på enheden, på de vilkår, der gælder hos den, der opbevarer sikkerhedskopien.

Intet system er perfekt, og MailLoyal kan ikke beskytte data, når de først er nået frem til din mailudbyder eller en AI-udbyder, du har valgt.

9. Ændringer af denne politik

Hvis denne politik ændres, ændres datoen øverst sammen med den, og den gældende tekst findes altid på https://mailloyal.com/da/privacy, som appen linker til fra Indstillinger → Privatliv → Privatlivspolitik. En ændring, der ville sende noget nyt væk fra din enhed, vil også blive meddelt i appen, før den træder i kraft.

10. Kontakt

Spørgsmål om denne politik: mehmetali@creativetorontonian.ca.

11. Dette websted

Dette websted sætter ingen cookies, kører ingen analyse og indlæser intet fra noget andet websted: dets skrifttyper, typografiark og scripts leveres alle herfra. Hvis du vælger et farvetema, gemmes valget i din browsers lokale lager og sendes aldrig til os.

Som ethvert andet websted kan den server, der hoster det, gemme almindelige forespørgselslogfiler – en IP-adresse, den side, der blev bedt om, tidspunktet og browseren – af sikkerhedshensyn og for at holde webstedet kørende. De bruges ikke til at identificere eller følge nogen.