Ovo je prijevod. Ako se razlikuje od engleske verzije, vrijedi engleska verzija.
Ukratko
MailLoyal je klijent e-pošte koji u cijelosti radi na vašem uređaju. Nema MailLoyal poslužitelja, nema MailLoyal računa i nema MailLoyal analitike. Vaša pošta i lozinke idu samo na poslužitelj pošte koji ste vi postavili. Ako odlučite uključiti neku AI značajku, s uređaja odlazi ono što ta značajka treba – podaci koje upišete u obrazac za potpis, ili poruka na koju odlučite odgovoriti (uz ranije poruke tog razgovora, osim ako to isključite), ili bilješke koje upišete za novu poruku e-pošte, ili poruka koja se nalazi u uređivaču kada zatražite da se preradi – i to samo tada, izravno pružatelju AI usluge kojem pripada vaš vlastiti ključ. Pogledajte §3.3, gdje je točno navedeno koja se polja šalju, kamo i što se prije toga uklanja.
Verzije za iOS i Android podupiru nepersonalizirani oglasi koje pruža Google; verzija za Mac nema oglasa. MailLoyal ne traži Appleovo dopuštenje da vas prati u drugim aplikacijama ili na web-stranicama, a na Androidu Googleovu softveru za oglase uskraćuje identifikator oglašavanja vašeg uređaja. Google može obrađivati identifikatore uređaja i oglašavanja, približnu lokaciju izvedenu iz mrežne veze, interakcije s oglasima te dijagnostičke podatke ili podatke o izvedbi radi isporuke, mjerenja i zaštite oglasa te ograničavanja njihova ponavljanja. Ondje gdje je privola zakonski obvezna prikazuje se poruka o privatnosti kojom upravlja Google, a njezini izbori ostaju dostupni pod Postavke → Privatnost.
Na iOS-u i Androidu oglasi se mogu ukloniti kupnjom unutar aplikacije, obavljenom putem Applea na iOS-u i putem Google Playa na Androidu. Vaše plaćanje ide Appleu ili Googleu; aplikacija nigdje ne šalje nikakve podatke o plaćanju ili kupnji (na Androidu razvojni programer vidi evidenciju Google Playa o svakoj narudžbi, kao i svaki prodavatelj ondje), a nakon što se oglasi uklone, aplikacija ih prestaje zahtijevati i ne pokreće Googleov softver za oglase (§3.5).
Ne možemo čitati vašu poštu. Nemamo infrastrukturu koja bi to mogla.
1. Tko smo
MailLoyal je neovisna aplikacija. Razvojni programer voditelj je obrade za ono malo što opisuju ova pravila i možete mu se obratiti na mehmetali@creativetorontonian.ca.
MailLoyal ne upravlja nikakvim poslužiteljima. Nema MailLoyal računa koji biste morali izraditi, nema registracije, nema prijave kod nas i ne postoji način na koji bismo vas mogli identificirati.
2. Što MailLoyal pohranjuje na vašem uređaju
Sve navedeno u nastavku pohranjuje se samo na uređaju, u privatnoj pohrani aplikacije, i uklanja se kada izbrišete aplikaciju.
| Što | Gdje | Zašto |
|---|---|---|
| Adresa vašeg računa e-pošte, nazivi hostova poslužitelja, portovi i sigurnost veze | Lokalna SQLite baza podataka aplikacije | Kako bi se aplikacija mogla ponovno povezati, a da vas ne pita ponovno |
| Lozinka vašeg sandučića i, ako se razlikuje, lozinka za odlaznu poštu (SMTP) | Sistemski privjesak ključeva – Privjesak ključeva na iOS-u ili macOS-u, odnosno Android Keystore | Potrebne su za autentifikaciju na vašem poslužitelju pošte. Nikad se ne zapisuju u bazu podataka, u postavke ni u bilo kakav zapisnik |
| API ključ vašeg pružatelja AI usluge, ako ga unesete | Isti sistemski privjesak ključeva | Iz istog razloga |
| Predmemorirana pošta – zaglavlja i sadržaj poruka te privici koje ste otvorili | Lokalna SQLite baza podataka aplikacije i njezina privatna mapa predmemorije | Kako bi se pošta otvarala odmah i radila izvan mreže |
| Prijedlozi kontakata (adrese na koje ste slali poštu ili s kojih ste je primali te koliko često) | Lokalna baza podataka | Izvanmrežno automatsko dovršavanje adresa pri pisanju poruka |
| Vaše postavke: tema, boja isticanja, potpisi, prekidači sinkronizacije za pojedine mape, izbori za obavijesti | Lokalne postavke i lokalna baza podataka | Kako bi se zapamtilo kako vam aplikacija odgovara |
| Na iOS-u i Androidu, jeste li uklonili oglase: plan, kada je kupljen, kada završava plaćeno razdoblje (na iOS-u; Google Play to ne javlja aplikaciji), obnavlja li se, potječe li od promotivnog koda i kada je trgovina to posljednji put potvrdila – nikad podaci o plaćanju; te kada je aplikacija posljednji put ponudila njihovo uklanjanje | Lokalne postavke | Kako oglas pri pokretanju ne bi bljesnuo na zaslonu prije nego što App Store ili Google Play odgovori i kako se ta ponuda ne bi pojavljivala češće od jednom u tri tjedna (§3.5) |
| Dijagnostika veze iz alata za provjeru veze (Connection Doctor) | Memorija, i to samo u aplikaciji | Kako bi se objasnilo neuspjelo povezivanje. Lozinke, API ključevi i autentifikacijski podaci uklanjaju se prije nego što se uopće stvori ijedan redak dijagnostike, pa „Kopiraj dijagnostiku“ ne može otkriti nijednu vjerodajnicu |
MailLoyal ne čita imenik na vašem uređaju, vašu zbirku fotografija (osim one jedne slike koju odaberete kao privitak), vašu lokaciju, vaš kalendar, vašu povijest poziva ili poruka, vaš identifikator oglašavanja niti podatke bilo koje druge aplikacije.
3. Što napušta vaš uređaj i kome odlazi
Postoji pet mogućih odredišta. Nijedno od njih nije MailLoyal poslužitelj.
3.1 Vaš poslužitelj pošte
Sve što klijent e-pošte inače šalje: vaše korisničko ime i lozinku pri prijavi, naredbe za popis i dohvaćanje pošte, poruke koje šaljete i oznake koje mijenjate. Veza je uvijek šifrirana – MailLoyal najprije pokušava s implicitnim TLS-om, zatim sa STARTTLS-om, a ako nijedno nije dostupno, zaustavlja se i obavještava vas. MailLoyal nikad ne prelazi na nešifriranu vezu, pa se vaša lozinka nikad ne prenosi u nešifriranom obliku.
Ono što vaš pružatelj usluge e-pošte čini s tim podacima uređuju njegova vlastita pravila privatnosti.
Slanje potpisa e-poštom (Potpisi → Pošalji e-poštom) jedna je od
poruka koje šaljete: ide s vašeg vlastitog računa, preko vašeg vlastitog poslužitelja
pošte, na adresu koju odaberete, kao i svaka druga poruka. Sadrži
potpise koje ste odabrali, prikazane u poruci e-pošte i ponovljene u maloj priloženoj
datoteci MailLoyal-signatures.json, te bilješku koju ste upisali, ako postoji. Ništa
ne prolazi kroz MailLoyal poslužitelj. Kada takva poruka e-pošte stigne vama,
MailLoyal čita samo tu priloženu datoteku, s vašeg vlastitog poslužitelja pošte, i to samo
u memoriju; ništa se ne dodaje vašim potpisima dok to ne pregledate i ne
pritisnete Dodaj, a potpis iz poruke e-pošte nikad sam od sebe ne postaje vaš zadani
potpis. Na zaslonu za pregled njegov logotip – koji se učitava s web-adrese koju je
odabrao pošiljatelj, pa time toj stranici otkriva kada je prikazan – ostaje skriven dok
ga ne dopustite. Sama poruka e-pošte slijedi vašu postavku za slike (§4), kao i svaka
druga poruka.
3.2 Automatsko otkrivanje poslužitelja (samo pri postavljanju)
Kada dodate račun, MailLoyal pokušava umjesto vas utvrditi postavke vašeg poslužitelja. Preko HTTPS-a može zatražiti adrese navedene u nastavku, ovim redoslijedom. Pretraga koja se obavlja dok upisujete adresu zaustavlja se na prvoj koja odgovori; provjera veze korak po korak može upitati sve tri:
https://autoconfig.thunderbird.net/v1.1/<your-domain>– Mozilla ISPDB, javni imenik postavki poslužitelja pošte koji vodi Mozilla. Šalje se samo domena vaše adrese e-pošte (na primjerexample.com), nikad vaša puna adresa i nikad vaša lozinka.https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml
Koraci 2 i 3 idu na vašu vlastitu domenu pošte – istu organizaciju koja vodi vaš sandučić. Korak 2 uključuje vašu punu adresu e-pošte jer to propisuje standard autoconfig; šalje se vašem vlastitom pružatelju usluge, a ne nama.
Ti se zahtjevi upućuju samo dok dodajete račun, nikad poslije. Ako postavke poslužitelja upišete ručno, ne upućuje se nijedan od njih.
3.3 AI značajke – samo ako ih uključite
Svaka AI značajka prema zadanim je postavkama isključena. Postoje četiri – potpisi, skice odgovora, pisanje novih poruka e-pošte i alati za pisanje koji prerađuju ono što ste već napisali – i šalju različite stvari, pa imaju zasebne prekidače i zasebnu privolu. Uključivanjem jedne nikad se ne uključuje druga.
Rade s vašim vlastitim API ključem. MailLoyal nema vlastiti AI ključ ni vlastitu AI uslugu. Ključ unosite pod Postavke → AI asistent; sprema se u privjesak ključeva ovog uređaja, a zahtjevi idu izravno s vašeg uređaja pružatelju usluge kojeg ste odabrali – Anthropicu ili OpenAI-ju. Ne prolaze ni kroz kakav MailLoyal poslužitelj, jer takav ne postoji.
Kod tog pružatelja usluge riječ je o vašem vlastitom računu s vašim vlastitim ključem, a na zahtjev se primjenjuju njegovi uvjeti i pravila privatnosti.
Bez ključa generiranje potpisa koristi ugrađene izvanmrežne predloške i ne upućuje nikakav mrežni zahtjev, a ne nude se ni skice odgovora, ni pisanje novih poruka e-pošte, ni alati za pisanje – ništa ne može sastaviti skicu odgovora na poruku koju ne može pročitati, a ne postoji ni izvanmrežna zamjena za pisanje poruke, kao ni za njezino prerađivanje.
Generiranje potpisa šalje samo polja koja ste upisali u obrazac za potpis: vaše ime, radno mjesto, tvrtku, broj telefona, web-stranicu, adresu e-pošte, sve dodatne retke i pravnu napomenu koje ste unijeli te ton koji ste odabrali. Ako ste unijeli URL logotipa, aplikacija tu sliku preuzima na vašem uređaju i također je šalje, kako bi potpis mogao koristiti boje vaše marke; preuzimanje ide samo na adresu koju ste upisali, a slika koja nije PNG, JPEG, GIF ili WebP manja od 3 MB jednostavno se izostavlja.
Ažuriraj pomoću AI-ja, u uređivaču potpisa, šalje HTML tog potpisa, promjenu koju ste upisali i sliku logotipa kao gore – pružatelju usluge kojem pripada vaš vlastiti ključ, i to samo kada pritisnete Ažuriraj. Rezultat se vraća u uređivač; ništa se ne sprema dok ne pritisnete Spremi.
Značajka Skice odgovora piše prvu skicu odgovora na temelju razgovora i bilješki koje upišete. Kada pritisnete Napiši skicu, šalje:
- tekst poruke na koju odgovarate, njezin predmet i datum te ime za prikaz pošiljatelja;
- osim ako za tu skicu isključite Koristi ranije poruke, tekst najviše 6 ranijih poruka iz istog razgovora, s imenima za prikaz njihovih autora i datumima – ili, kada te poruke nisu na ovom uređaju, povijest citiranu na dnu poruke na koju odgovarate, iz čijih su redaka s navodom autora i redaka zaglavlja uklonjene adrese e-pošte;
- imena za prikaz osoba kojima je odgovor upućen (na primjer „Grace Hopper i još 2 osobe“);
- vaše bilješke, ton i duljinu koje ste odabrali, današnji datum i – ako ostavite uključeno Koristi ono što ste napisali – sve što ste već upisali u odgovor;
- vaše vlastito ime za prikaz, samo kada nije priložen potpis, kako bi se skica mogla njime potpisati.
Ovo je jedino mjesto na kojem MailLoyal šalje nešto što niste sami upisali, pa vrijedi biti precizan u pogledu onoga što ne šalje i načina na koji odlučuje:
- Citirana povijest uklanja se iz svake poruke prije slanja, tako da svaka poruka ide jednom, a ne kao kopije kopija. Uklanjaju se i tekst skriven u oblikovanju poruke te nevidljivi znakovi.
- Adrese e-pošte ne šalju se kao imena: netko bez imena za prikaz je „dopisnik“. Ne šaljemo zaglavlja, privitke, podatak o tome koji račun koristite ni bilo što iz drugih razgovora.
- Ranija poruka šalje se samo ako je u njoj sudjelovala osoba kojoj odgovarate, i nikad iz vaših mapa Skice, Neželjeno ili Otpad. Poruka se smatra vašom samo ako se njezina kopija nalazi u vašoj mapi Poslano.
- Skica se vraća u uređivač poruka kako biste je pročitali i izmijenili. Ništa se nikad ne šalje u vaše ime, a praznina koju je skica ostavila za činjenicu koju nije znala – prikazana u [uglatim zagradama] – ističe se, a Pošalji pita prije nego što poruka ode s nepopunjenom prazninom.
- Poruke su napisale druge osobe, koje ni na što od ovoga nisu pristale. Zato je značajka isključena dok je ne uključite, zato je njezina privola odvojena od privole za potpise i navodi kamo će poruke otići, zato promjena pružatelja AI usluge ponovno traži privolu i zato šaljemo onoliko malo koliko skica treba. Možete je isključiti pod Postavke → AI asistent.
MailLoyal nikad ne šalje lozinku vašeg sandučića, vaše kontakte, popis vaših mapa ni bilo koju poruku izvan razgovora na koji ste odlučili odgovoriti.
Pisanje novih poruka e-pošte pretvara vaše bilješke u prvu skicu nove poruke. Ima vlastiti prekidač i vlastiti zaslon za privolu na kojem se navodi pružatelj usluge; pristanak na skice odgovora ne uključuje ga, a ni ono ne uključuje skice odgovora. Potreban mu je vaš vlastiti ključ. Kada pritisnete Napiši skicu, šalje:
- vaše bilješke, ton i duljinu koje ste odabrali te današnji datum;
- predmet, ako ste ga napisali (inače skica predlaže predmet, a popunjava se samo prazan predmet);
- imena za prikaz osoba u poljima Prima i Cc – nikad njihove adrese e-pošte, nikad itko iz polja Bcc i nikad vaša vlastita adresa;
- ako ostavite uključeno Koristi ono što ste napisali, sve što ste već upisali u poruku;
- vaše vlastito ime za prikaz, samo kada nije priložen potpis.
Ne šalje nikakvu poštu iz vašeg sandučića – ništa što je napisao netko drugi. Kao i kod odgovora, skica se vraća u uređivač poruka kako biste je pročitali i izmijenili, praznine koje je ostavila za činjenice koje nije znala ističu se i ništa se nikad ne šalje u vaše ime. Možete ga isključiti pod Postavke → AI asistent.
Alati za pisanje – Poboljšaj tekst, Skrati, Ispravi pravopis i gramatiku, Promijeni ton i Prevedi, na alatnoj traci uređivača – uzimaju poruku koju ste već napisali i vraćaju je prerađenu. Imaju vlastiti prekidač, s vlastitim zaslonom za privolu na kojem se navodi pružatelj usluge; pristanak na bilo koju od ostale tri značajke ne uključuje ih, a ni oni ne uključuju nijednu od ostale tri. Potreban im je vaš vlastiti ključ. Kada odaberete jedan od njih, šalju:
- tekst u uređivaču – oblikovanu poruku ili običnu ako pišete običnim tekstom;
- koji ste alat odabrali, a uz njega ton koji ste odabrali za Promijeni ton, jezik koji ste odabrali za Prevedi ili – za Ažuriraj – ono što ste upisali tražeći promjenu.
To je cijeli zahtjev. Nema predmeta, nema primatelja, nema poruke na koju odgovarate, nema citiranog razgovora i ničega drugog iz vašeg sandučića. Ono što ste napisali šalje se onako kako ste napisali i prije toga se ne skraćuje, jer se prerađeni tekst vraća umjesto svega toga – pa ako ste u poruku zalijepili tuđe riječi ili ste u nju pomoću AI-ja umetnuli skicu odgovora, te su riječi dio onoga što se šalje.
Ništa se ne šalje dok ne odaberete jedan od alata. Prerađeni tekst vraća se u uređivač kako biste ga pročitali i izmijenili, jedan dodir na Poništi vraća vaše vlastite riječi i ništa se nikad ne šalje u vaše ime. Alate možete isključiti pod Postavke → AI asistent.
MailLoyal ne čuva kopiju ničega od ovoga jer ništa od toga ne stiže do nas.
3.4 Google Mobile Ads – iOS i Android
Verzije za iOS i Android učitavaju oglas pri otvaranju aplikacije tijekom hladnog pokretanja, izvorni oglas na vrhu ulazne pošte i oglasni natpis ispod poruke koju čitate. Verzija za Android može učitati i međuprostorni oglas s nagradom, koji se prikazuje samo nakon što odaberete Pauziraj oglase pod Postavke → Privatnost. Pogledate li taj neobvezni oglas do kraja, natpis i izvorni oglas skrivaju se na 30 minuta; ako ga otkažete, nijedna značajka nije ograničena. Povratak u aplikaciju iz pozadine ne zahtijeva oglas pri otvaranju aplikacije. Verzija za Mac ne prikazuje oglase i ne sadrži Googleov SDK za oglase. Ako uklonite oglase (§3.5), ne događa se ništa od onoga što ovaj odjeljak opisuje: ne zahtijeva se nijedan oglas, Googleova poruka o privatnosti ne prikazuje se, a Googleov SDK za oglase ne pokreće se.
Svaki zahtjev za oglas izričito je označen kao nepersonaliziran. Na iOS-u MailLoyal ne traži dopuštenje App Tracking Transparency. Na Androidu uklanja dopuštenje koje je Googleovu SDK-u za oglase potrebno za čitanje identifikatora oglašavanja vašeg uređaja, pa SDK umjesto njega dobiva niz nula; Google i dalje može primati ID skupa aplikacija – identifikator koji Android dodjeljuje aplikacijama jednog razvojnog programera na jednom uređaju – te, ako je primjenjivo, identifikatore povezane s računima prijavljenima na uređaju. MailLoyal ne prima vaš oglasni profil ni podatke koje Google obrađuje. Google i sudjelujući pružatelji oglasa mogu obrađivati identifikatore uređaja i oglašavanja, približnu lokaciju izvedenu iz vaše IP adrese, prikaze oglasa i interakcije s njima te dijagnostičke podatke ili podatke o izvedbi radi isporuke oglasa, mjerenja, sprječavanja prijevara, ograničavanja učestalosti prikaza i izvješćivanja. Tu obradu uređuju Googleova pravila o privatnosti i izbori koje nudi njegova platforma User Messaging Platform.
Ondje gdje je to potrebno, MailLoyal od Googleove usluge za privolu traži aktualnu poruku o privatnosti prije nego što zatraži oglas. Ako privola ne dopušta zahtjev za oglas, oglas se ne zahtijeva. Kada Google zahtijeva stalnu ulaznu točku za mogućnosti privatnosti, ona se nalazi pod Postavke → Privatnost → Postavke privatnosti oglasa.
3.5 Uklanjanje oglasa – iOS i Android
Verzije za iOS i Android nude dva načina za uklanjanje svojih oglasa, pod Postavke → Ukloni oglase: mjesečnu pretplatu i jednokratnu trajnu kupnju. Na iOS-u se kupuju od Applea, a na Androidu putem Google Playa. Verzija za Mac ne prikazuje oglase, pa se ondje ništa ne prodaje.
Na iOS-u:
- Kupnje se obavljaju putem Applea, u App Storeu, s vašim Apple računom. Vaši podaci o plaćanju idu Appleu, nikad MailLoyalu, a plaćanje uređuju Appleovi vlastiti uvjeti i pravila privatnosti.
- MailLoyal ne prima nikakve podatke o kupnji. Nema poslužitelj, pa nema kamo poslati vašu kupnju, vaš Apple račun ni vaš način plaćanja, i ništa se ne šalje.
- Aplikacija pita StoreKit – Appleov sustav za kupnje, na vašem uređaju – jesu li oglasi uklonjeni. Apple provjerava kupnju na samom uređaju. Aplikacija taj odgovor čuva u svojim lokalnim postavkama: koji plan, kada je kupljen, kada završava plaćeno razdoblje, obnavlja li se i potječe li od promotivnog koda, bez ikakvih podataka o plaćanju – samo zato da oglas pri pokretanju ne bi bljesnuo na zaslonu prije nego što App Store odgovori. Čuva i vrijeme kada je posljednji put ponudila uklanjanje oglasa, kako se ta ponuda ne bi pojavljivala češće od jednom u tri tjedna. Oboje se uklanja zajedno s aplikacijom.
- Vrati kupnje traži od App Storea kupnje već obavljene s vašim Apple računom – na drugom iPhoneu ili iPadu, ili prije ponovne instalacije – i može od vas zatražiti da se prijavite na taj račun.
- Promotivni kodovi unose se na vlastitom listu App Storea za unos koda (Unesi kod na zaslonu Ukloni oglase), a provjerava ih i iskorištava Apple. MailLoyal nikad ne vidi kod. Ono što kod dodjeljuje pripada vašem Apple računu kao i kupnja, a aplikacija bilježi samo da potječe od koda.
- Pretplatama se upravlja i one se otkazuju putem Applea, u postavkama vašeg Apple računa (na iPhoneu: Postavke → vaše ime → Pretplate) ili putem Upravljaj pretplatom na zaslonu Ukloni oglase. Dobivanje trajnog plana – kupnjom ili promotivnim kodom – ne otkazuje pretplatu; otkažite je ondje kako vam se ne bi ponovno naplatilo. Zaslon Ukloni oglase i dalje prikazuje Upravljaj pretplatom dok se pretplata još obnavlja. Povrate novca obrađuje Apple.
Na Androidu:
- Kupnje se obavljaju putem Google Playa, s vašim Google računom. Vaši podaci o plaćanju idu Googleu, nikad MailLoyalu, a plaćanje uređuju vlastiti uvjeti Google Playa i Googleova pravila o privatnosti.
- Aplikacija nigdje ne šalje nikakve podatke o kupnji. Nema poslužitelj, pa nema kamo poslati vašu kupnju, vaš Google račun ni vaš način plaćanja, i ništa se ne šalje. Međutim, kao prodavatelj, razvojni programer MailLoyala prima u konzoli Google Play Console vlastitu evidenciju Google Playa o svakoj narudžbi – primjerice broj narudžbe, proizvod, cijenu, datum i zemlju kupnje – kakvu Google pruža svakom prodavatelju na Google Playu, i koristi je samo za obradu zahtjeva za povrat novca i za računovodstvo. Ona nikad ne uključuje vaše podatke o plaćanju.
- Aplikacija pita Google Play Billing – sustav za kupnje Google Playa, na vašem uređaju – jesu li oglasi uklonjeni i na samom uređaju provjerava Googleov potpis svake kupnje. Aplikacija taj odgovor čuva u istim lokalnim postavkama kao na iOS-u: koji plan, kada je kupljen, obnavlja li se, potječe li od promotivnog koda i kada ga je Google Play posljednji put potvrdio, bez ikakvih podataka o plaćanju. Google Play ne javlja aplikaciji kada završava plaćeno razdoblje, pa se ne čuva datum završetka; umjesto toga, odgovor koji Google Play neko vrijeme nije potvrdio prestaje vrijediti. Kao i na iOS-u, čuva se samo zato da oglas pri pokretanju ne bi bljesnuo na zaslonu prije nego što Google Play odgovori. Aplikacija čuva i vrijeme kada je posljednji put ponudila uklanjanje oglasa, kako se ta ponuda ne bi pojavljivala češće od jednom u tri tjedna. Oboje se uklanja zajedno s aplikacijom.
- Kupnje se potvrđuju Google Playu, koji vraća novac za kupnju koju aplikacija nije potvrdila u roku od tri dana. Aplikacija to čini kada uoči kupnju, a i svakih dvanaest sati u pozadini, kada je dostupna mreža, kako plaćanje koje se provede ili promotivni kod iskorišten dok je MailLoyal zatvoren ne bi završili povratom novca. Aplikacija samo pita Google Play što posjedujete i javlja mu koje je kupnje uvažila; ništa se drugo ne šalje.
- Vrati kupnje ponovno traži od Google Playa kupnje obavljene s vašim Google računom – na drugom Android uređaju ili prije ponovne instalacije.
- Promotivni kodovi unose se na vlastitoj stranici Google Playa za iskorištavanje kodova (otvara je Unesi kod na zaslonu Ukloni oglase), a provjerava ih i iskorištava Google. MailLoyal nikad ne vidi kod. Ono što kod dodjeljuje pripada vašem Google računu kao i kupnja, a aplikacija bilježi samo da potječe od koda.
- Pretplatama se upravlja i one se otkazuju putem Google Playa, na Google Playu pod Plaćanja i pretplate → Pretplate ili putem Upravljaj pretplatom na zaslonu Ukloni oglase. Dobivanje trajnog plana – kupnjom ili promotivnim kodom – ne otkazuje pretplatu; otkažite je ondje kako vam se ne bi ponovno naplatilo. Zaslon Ukloni oglase i dalje prikazuje Upravljaj pretplatom dok se pretplata još obnavlja. Povrat novca najprije se traži od Google Playa; nakon 48 sati Google Play vas može uputiti na razvojnog programera, koji može izvršiti povrat novca za narudžbu u konzoli Google Play Console.
Kada su oglasi uklonjeni, na bilo kojoj od tih platformi, aplikacija ne zahtijeva oglase, ne prikazuje Googleovu poruku o privatnosti i ne pokreće Googleov SDK za oglase, pa se ne odvija nijedna obrada opisana u §3.4. Ako uklonite oglase dok je aplikacija otvorena, oglas u ulaznoj pošti i natpis odmah nestaju, a ostalo vrijedi od sljedećeg pokretanja: SDK za oglase koji je ta sesija već pokrenula ostaje učitan dok se aplikacija ne zatvori, iako se od njega više ništa ne zahtijeva.
4. Što nikad ne radimo
- Nema MailLoyal analitike. Razvojni programer nije integrirao Firebase, Sentry, Crashlytics ni bilo kakvu uslugu analitike. Google na iOS-u i Androidu prima ograničene podatke o isporuci i mjerenju oglasa opisane u §3.4.
- Nema izvješća o rušenju za nas. Ako iOS ili Android ponudi slanje izvješća o rušenju Appleu ili Googleu, to je vlastita značajka operacijskog sustava s vlastitim pravilima, a ne naša; mi od toga ne primamo ništa. Na iOS-u je automatsko izvješćivanje o rušenju iz Google Mobile Ads SDK-a onemogućeno; na Androidu SDK nema postavku za njegovo isključivanje, pa Googleu može slati izvješća o vlastitim rušenjima.
- Nema dopuštenja za praćenje među aplikacijama. Aplikacija za iOS ne traži pristup Appleovu IDFA-u, aplikacija za Android uklanja dopuštenje za čitanje identifikatora oglašavanja, a svi su zahtjevi za oglase nepersonalizirani.
- Nema MailLoyal računa ni sinkronizacije u oblaku. Vaši računi postoje samo na uređaju na kojem ste ih postavili.
- Nema prodaje podataka. Ne čuvamo nikakvu kopiju vaših podataka. Informacije o oglasima u §3.4 opisuju podatke koje Google obrađuje radi oglašavanja.
- Nema udaljenih slika u mapi Neželjeno bez pitanja. U mapi Neželjeno, gdje je piksel za praćenje najvjerojatniji sadržaj poruke, udaljene slike ostaju blokirane dok ih ne dopustite, pa otvaranje poruke ne otkriva potajno pošiljatelju da ste je pročitali. Drugdje se učitavaju kada otvorite poruku, osim ako uključite Postavke → Privatnost → Pitaj prije učitavanja slika, što ih blokira u svim mapama. Slike možete dopustiti za pojedinu poruku ili za pojedinog pošiljatelja.
5. Obavijesti
Obavijesti stvara sama aplikacija na vašem uređaju, iz pošte koju je aplikacija dohvatila. Nema push poslužitelja, nema Firebase Cloud Messaginga, nema sadržaja Apple Push Notification od nas, pa stoga ni treće strane koja saznaje kada vam stigne pošta.
MailLoyal pita prije nego što uključi obavijesti. Ako odaberete Ne sada, one ostaju isključene – i ništa ne provjerava poštu u pozadini – dok ih ne uključite pod Postavke → Obavijesti.
Na Androidu MailLoyal može u pozadini održavati otvorenu vezu s vašim poslužiteljem pošte kako bi brzo primijetio novu poštu; Android cijelo to vrijeme prikazuje trajnu obavijest „MailLoyal prati novu poštu“. Veza radi samo dok su obavijesti o novoj pošti uključene, dok ste dopustili obavijesti MailLoyala i dok je barem jedan račun postavljen da vas obavještava; isključivanjem obavijesti ona se odmah zaustavlja. Ta veza ide samo do vašeg poslužitelja pošte, istog onog s kojim se aplikacija sinkronizira. Kada se Androidova dnevna kvota za nju potroši (šest sati na Androidu 15 i novijim verzijama) ili nakon ponovnog pokretanja telefona, MailLoyal umjesto toga provjerava novu poštu svakih 15 minuta.
Na iOS-u takva veza nije moguća, pa MailLoyal koristi sistemsko Osvježavanje aplikacija u pozadini – zato sučelje na iOS-u piše Dohvaćanje, a nikad „Push“, i zato operacijski sustav može odgoditi obavijesti na iOS-u. Na Macu MailLoyal provjerava poštu samo dok je otvoren.
6. Djeca
MailLoyal je klijent e-pošte opće namjene i nije namijenjen djeci. Nema značajki namijenjenih djeci. Oglašavanje opisano u §3.4 konfigurirano je za nepersonaliziranu isporuku; roditelji i skrbnici trebali bi pregledati Googleove izbore privatnosti dostupne pod Postavke → Privatnost.
7. Vaša prava i kako ih ostvariti
Budući da se sve nalazi na vašem uređaju, svako pravo ostvarujete izravno:
- Pregledajte svoje podatke – svi su u aplikaciji.
- Ispravite ih – Postavke → račun ili sama poruka.
- Izbrišite jedan račun – Postavke → račun → Ukloni račun s ovog uređaja. Time se odmah brišu njegovi retci iz lokalne baze podataka, njegov predmemorirani sadržaj poruka i privici te njegove lozinke iz sistemskog privjeska ključeva.
- Izbrišite sve – uklonite svaki račun, izbrišite svoj AI ključ pod Postavke → AI asistent, a zatim deinstalirajte aplikaciju. Sustav s njom uklanja spremnik aplikacije, njezinu bazu podataka i njezinu predmemoriju. Stavke privjeska ključeva može zadržati i nakon brisanja aplikacije, zbog čega je važno najprije ukloniti račune i ključ.
- Prenesite ih drugamo – vaša je pošta na vašem poslužitelju pošte, u standardnom formatu, dostupna iz bilo kojeg IMAP klijenta.
Brisanjem podataka u MailLoyalu ne briše se pošta s vašeg poslužitelja pošte; za to koristite alate svojeg pružatelja usluge. Uklanjanjem računa iz MailLoyala uklanjaju se samo lokalna kopija i spremljene vjerodajnice.
Ne možemo u vaše ime provesti zahtjev za brisanje ili pristup jer ne čuvamo kopiju ničega. Ako pišete na mehmetali@creativetorontonian.ca, reći ćemo vam upravo to.
8. Sigurnost
- Lozinke i API ključevi pohranjuju se samo u privjesku ključeva platforme (Privjesak ključeva na iOS-u, zaštićen do prvog otključavanja i bez sinkronizacije izvan uređaja; Privjesak ključeva na macOS-u; Android Keystore, pri čemu je MailLoyal izuzet iz Androidovih sigurnosnih kopija), nikad u bazi podataka ni u postavkama, nikad u zapisniku, nikad u dijagnostici koju možete kopirati.
- Svaka veza s poslužiteljem pošte šifrirana je TLS-om. Nigdje u aplikaciji ne postoji prekidač „zanemari pogreške certifikata“. Ako poslužitelj pokaže certifikat koji nije moguće provjeriti, MailLoyal se zaustavlja, prikazuje vam otisak i pita vas – i pamti vašu odluku samo za taj jedan host i port.
- HTML u porukama i potpisima čisti se prije nego što se prikaže ili pošalje: uklanjaju se skripte, okviri i obrasci, a udaljene slike slijede pravilo iz §4. Potpis koji stigne u datoteci ili poruci e-pošte smatra se nepouzdanim: ponovno se izgrađuje prema popisu dopuštenog; tekst skriven stilom – učinjen nevidljivim, prozirnim, sićušnim ili obojen poput svoje pozadine – postaje vidljiv; a vi ga vidite, kao i kamo vode njegove poveznice i odakle se učitava njegov logotip, prije nego što odlučite dodati ga.
- MailLoyal sam nigdje ne prenosi nikakvu sigurnosnu kopiju vaših podataka. Na Androidu isključuje se iz Androidove sigurnosne kopije i iz prijenosa s uređaja na uređaj, pa ni Googleova sigurnosna kopija ni prelazak na novi telefon ne kopiraju vašu poštu, postavke ni lozinke; na novom telefonu račune dodajete ponovno. Na iPhoneu, iPadu i Macu vlastita sigurnosna kopija uređaja – iCloud sigurnosna kopija ili sigurnosna kopija na računalu – može uključivati poštu i postavke koje MailLoyal čuva na uređaju, prema uvjetima onoga tko tu sigurnosnu kopiju pohranjuje.
Nijedan sustav nije savršen, a MailLoyal ne može zaštititi podatke nakon što stignu do vašeg pružatelja usluge e-pošte ili do pružatelja AI usluge kojeg ste odabrali.
9. Izmjene ovih pravila
Ako se ova pravila promijene, s njima se mijenja i datum na vrhu, a aktualni tekst uvijek je na https://mailloyal.com/hr/privacy, na koju aplikacija upućuje iz izbornika Postavke → Privatnost → Pravila privatnosti. Izmjena kojom bi se bilo što novo slalo s vašeg uređaja bit će i najavljena u aplikaciji prije nego što stupi na snagu.
10. Kontakt
Pitanja o ovim pravilima: mehmetali@creativetorontonian.ca.
11. Ova web-stranica
Ova web-stranica ne postavlja kolačiće, ne pokreće analitiku i ne učitava ništa ni s jedne druge web-stranice: njezini fontovi, stilovi i skripte poslužuju se odavde. Ako odaberete temu boja, taj se izbor čuva u lokalnoj pohrani vašeg preglednika i nikad nam se ne šalje.
Kao i kod svake web-stranice, poslužitelj na kojem se nalazi može voditi standardne zapisnike zahtjeva – IP adresu, zatraženu stranicu, vrijeme i preglednik – radi sigurnosti i kako bi stranica nastavila raditi. Ne koriste se za identificiranje ili praćenje bilo koga.