Kebijakan Privasi

Ini adalah terjemahan. Jika terdapat perbedaan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.

1. Siapa kami

MailLoyal adalah aplikasi independen. Pengembangnya adalah pengendali data pribadi atas sedikit data yang dijelaskan dalam kebijakan ini, dan dapat dihubungi di mehmetali@creativetorontonian.ca.

MailLoyal tidak mengoperasikan server apa pun. Tidak ada akun MailLoyal yang perlu dibuat, tidak ada pendaftaran, tidak ada login ke sistem kami, dan tidak ada cara bagi kami untuk mengidentifikasi Anda.

2. Apa yang disimpan MailLoyal di perangkat Anda

Semua hal berikut disimpan hanya di perangkat, di penyimpanan pribadi aplikasi, dan dihapus saat Anda menghapus aplikasi.

MailLoyal tidak membaca buku alamat perangkat Anda, perpustakaan foto Anda (selain satu gambar yang Anda pilih untuk dilampirkan), lokasi Anda, kalender Anda, riwayat panggilan atau pesan Anda, pengenal iklan Anda, atau data aplikasi lain mana pun.

3. Apa yang keluar dari perangkat Anda, dan kepada siapa

Ada lima kemungkinan tujuan. Tidak satu pun di antaranya adalah server MailLoyal.

3.1 Server email Anda

Semua yang biasanya dikirim oleh klien email: nama pengguna dan kata sandi Anda saat login, perintah untuk menampilkan daftar dan mengambil email, pesan yang Anda kirim, dan penanda (flag) yang Anda ubah. Koneksi selalu dienkripsi — MailLoyal mencoba TLS implisit terlebih dahulu, lalu STARTTLS, dan jika keduanya tidak tersedia, MailLoyal berhenti dan memberi tahu Anda. MailLoyal tidak pernah beralih ke koneksi yang tidak dienkripsi, sehingga kata sandi Anda tidak pernah dikirim dalam bentuk teks biasa.

Kebijakan privasi penyedia email Anda sendiri mengatur apa yang mereka lakukan dengan data tersebut.

Mengirim tanda tangan lewat email (Tanda tangan → Kirim lewat email) adalah salah satu pesan yang Anda kirim: pesan itu dikirim dari akun Anda sendiri melalui server email Anda sendiri, ke alamat yang Anda pilih, seperti pesan lainnya. Isinya adalah tanda tangan yang Anda pilih, ditampilkan di dalam email dan diulang dalam file lampiran kecil, MailLoyal-signatures.json, ditambah catatan yang Anda ketik, jika ada. Tidak ada yang melewati server MailLoyal. Saat email seperti itu sampai kepada Anda, MailLoyal hanya membaca file lampiran tersebut, dari server email Anda sendiri, dan hanya ke dalam memori; tidak ada yang ditambahkan ke tanda tangan Anda sampai Anda meninjaunya dan menekan Tambahkan, dan tanda tangan dari email tidak pernah menjadi default Anda dengan sendirinya. Di layar peninjauan, logonya — yang dimuat dari alamat web yang dipilih pengirim, sehingga memberi tahu situs tersebut saat logo ditampilkan — tetap tersembunyi sampai Anda mengizinkannya. Email itu sendiri mengikuti pengaturan gambar Anda (§4), seperti pesan lainnya.

3.2 Penemuan server otomatis (hanya saat penyiapan)

Saat Anda menambahkan akun, MailLoyal mencoba mencari tahu pengaturan server Anda untuk Anda. Melalui HTTPS, MailLoyal dapat meminta alamat-alamat di bawah ini, dengan urutan berikut. Pencarian yang dilakukan saat Anda mengetik alamat Anda berhenti pada alamat pertama yang menjawab; pemeriksaan koneksi langkah demi langkah dapat menanyakan ketiganya:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, direktori publik pengaturan server email yang dikelola oleh Mozilla. Hanya domain email Anda yang dikirim (misalnya example.com), tidak pernah alamat lengkap Anda dan tidak pernah kata sandi Anda.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Langkah 2 dan 3 ditujukan ke domain email Anda sendiri — organisasi yang sama yang mengelola kotak surat Anda. Langkah 2 menyertakan alamat email lengkap Anda karena itulah yang ditetapkan oleh standar autoconfig; alamat itu dikirim ke penyedia Anda sendiri, bukan kepada kami.

Permintaan ini hanya terjadi saat Anda menambahkan akun, tidak pernah sesudahnya. Jika Anda mengetik pengaturan server secara manual, tidak ada satu pun permintaan tersebut yang dilakukan.

3.3 Fitur AI — hanya jika Anda menyalakannya

Setiap fitur AI mati secara default. Ada empat fitur — tanda tangan, draf balasan, menulis email baru, dan alat tulis yang menulis ulang apa yang sudah Anda tulis — dan masing-masing mengirim hal yang berbeda, sehingga memiliki sakelar terpisah dan persetujuan terpisah. Menyalakan satu fitur tidak pernah menyalakan fitur lainnya.

Fitur-fitur ini berjalan dengan kunci API Anda sendiri. MailLoyal tidak memiliki kunci AI maupun layanan AI sendiri. Anda memasukkan kunci di Pengaturan → Asisten AI; kunci itu disimpan di keychain perangkat ini, dan permintaan dikirim langsung dari perangkat Anda ke penyedia yang Anda pilih — Anthropic atau OpenAI. Permintaan tersebut tidak melewati server MailLoyal mana pun, karena memang tidak ada.

Penyedia itu adalah akun Anda sendiri dengan kunci Anda sendiri, dan ketentuan serta kebijakan privasi penyedia tersebut mengatur permintaan itu.

Tanpa kunci, pembuatan tanda tangan beralih ke templat offline bawaan dan tidak membuat permintaan jaringan sama sekali, sedangkan draf balasan, menulis email baru, maupun alat tulis tidak ditawarkan — tidak ada yang dapat membuat draf balasan untuk pesan yang tidak dapat dibacanya, dan juga tidak ada pengganti offline untuk menulis email, atau untuk menulis ulang email.

Pembuatan tanda tangan hanya mengirim kolom yang Anda ketik di formulir tanda tangan: nama, jabatan, perusahaan, nomor telepon, situs web, alamat email Anda, baris tambahan dan penafian apa pun yang Anda masukkan, serta nada yang Anda pilih. Jika Anda memasukkan URL logo, aplikasi mengunduh gambar tersebut di perangkat Anda dan ikut mengirimkannya, agar tanda tangan dapat menggunakan warna merek Anda; unduhan hanya ditujukan ke alamat yang Anda ketik, dan gambar yang bukan PNG, JPEG, GIF, atau WebP di bawah 3 MB akan dilewati begitu saja.

Perbarui dengan AI, di editor tanda tangan, mengirim HTML tanda tangan tersebut, perubahan yang Anda ketik, dan gambar logo seperti di atas — ke vendor kunci Anda sendiri, dan hanya saat Anda menekan Perbarui. Hasilnya kembali ke editor; tidak ada yang disimpan sampai Anda menekan Simpan.

Draf balasan menulis draf pertama balasan dari percakapan dan catatan yang Anda ketik. Saat Anda menekan Tulis draf, fitur ini mengirim:

• teks pesan yang Anda balas, subjek dan tanggalnya, serta nama tampilan pengirimnya;
• kecuali Anda mematikan Gunakan pesan sebelumnya untuk draf tersebut, teks hingga 6 pesan sebelumnya dalam percakapan yang sama, dengan nama tampilan penulis dan tanggalnya — atau, jika pesan-pesan itu tidak ada di perangkat ini, riwayat yang dikutip di bagian bawah pesan yang Anda balas, dengan alamat email di baris atribusi dan baris header-nya dihapus;
• nama tampilan orang-orang yang menjadi tujuan balasan (misalnya “Grace Hopper dan 2 lainnya”);
• catatan Anda, nada dan panjang yang Anda pilih, tanggal hari ini, dan — jika Anda membiarkan Gunakan yang sudah Anda tulis tetap menyala — apa pun yang sudah Anda ketik di balasan;
• nama tampilan Anda sendiri, hanya jika tidak ada tanda tangan yang dilampirkan, agar draf dapat ditutup dengan nama tersebut.

Ini adalah satu-satunya tempat MailLoyal mengirim sesuatu yang tidak Anda ketik sendiri, jadi perlu dijelaskan secara tepat apa yang tidak dikirimnya dan bagaimana ia memutuskan:

• Riwayat kutipan dihapus dari setiap pesan sebelum dikirim, sehingga setiap pesan dikirim sekali saja, bukan sebagai salinan dari salinan. Teks yang tersembunyi dalam format pesan, dan karakter tak terlihat, juga dihapus.
• Alamat email tidak dikirim sebagai nama: seseorang yang tidak memiliki nama tampilan disebut “seorang koresponden”. Kami tidak mengirim header, lampiran, akun mana yang sedang Anda gunakan, atau apa pun dari percakapan lain.
• Pesan sebelumnya hanya ikut dikirim jika orang yang Anda balas ikut serta di dalamnya, dan tidak pernah dari Draf, Spam, atau Sampah Anda. Sebuah pesan dianggap milik Anda hanya jika salinannya ada di folder Terkirim Anda.
• Draf kembali ke editor penulisan agar Anda baca dan ubah. Tidak ada yang pernah dikirim atas nama Anda, dan celah yang ditinggalkan draf untuk fakta yang tidak diketahuinya — ditampilkan dalam [kurung siku] — disorot, dan Kirim akan bertanya dulu sebelum pesan terkirim dengan celah yang belum diisi.
• Pesan-pesan itu ditulis oleh orang lain, yang belum menyetujui semua ini. Itulah sebabnya fitur ini mati sampai Anda menyalakannya, mengapa persetujuannya terpisah dari persetujuan tanda tangan dan menyebutkan ke mana pesan-pesan itu akan dikirim, mengapa mengganti penyedia AI akan meminta persetujuan lagi, dan mengapa kami hanya mengirim sebanyak yang diperlukan draf. Anda dapat mematikannya di Pengaturan → Asisten AI.

MailLoyal tidak pernah mengirim kata sandi kotak surat Anda, kontak Anda, daftar folder Anda, atau pesan apa pun di luar percakapan yang Anda pilih untuk dibalas.

Menulis email baru mengubah catatan Anda menjadi draf pertama pesan baru. Fitur ini memiliki sakelarnya sendiri, dengan layar persetujuannya sendiri yang menyebutkan penyedianya; menyetujui draf balasan tidak menyalakannya, dan fitur ini tidak menyalakan draf balasan. Fitur ini memerlukan kunci Anda sendiri. Saat Anda menekan Tulis draf, fitur ini mengirim:

• catatan Anda, nada dan panjang yang Anda pilih, serta tanggal hari ini;
• subjek, jika Anda sudah menulisnya (jika belum, draf akan menyarankan subjek, dan hanya subjek yang kosong yang pernah diisi);
• nama tampilan orang-orang di Kepada dan Cc — tidak pernah alamat email mereka, tidak pernah siapa pun di Bcc, dan tidak pernah alamat Anda sendiri;
• jika Anda membiarkan Gunakan yang sudah Anda tulis tetap menyala, apa pun yang sudah Anda ketik di pesan;
• nama tampilan Anda sendiri, hanya jika tidak ada tanda tangan yang dilampirkan.

Fitur ini tidak mengirim email apa pun dari kotak surat Anda — tidak ada yang ditulis orang lain. Seperti halnya balasan, draf kembali ke editor penulisan agar Anda baca dan ubah, celah yang ditinggalkannya untuk fakta yang tidak diketahuinya disorot, dan tidak ada yang pernah dikirim atas nama Anda. Anda dapat mematikannya di Pengaturan → Asisten AI.

Alat tulis — Perbaiki tulisan, Persingkat, Koreksi ejaan dan tata bahasa, Ubah nada, dan Terjemahkan, di bilah alat editor — mengambil pesan yang sudah Anda tulis dan mengembalikannya dalam bentuk yang ditulis ulang. Alat-alat ini memiliki sakelarnya sendiri, dengan layar persetujuannya sendiri yang menyebutkan penyedianya; menyetujui salah satu dari tiga fitur lainnya tidak menyalakannya, dan alat-alat ini tidak menyalakan satu pun dari tiga fitur lainnya. Alat-alat ini memerlukan kunci Anda sendiri. Saat Anda memilih salah satunya, alat tersebut mengirim:

• teks di editor — pesan berformat, atau pesan teks biasa jika Anda menulis dalam teks biasa;
• alat mana yang Anda pilih, dan bersamanya nada yang Anda pilih untuk Ubah nada, bahasa yang Anda pilih untuk Terjemahkan, atau — untuk Perbarui — apa yang Anda ketik untuk meminta perubahan.

Hanya itu isi permintaannya. Tanpa subjek, tanpa penerima, tanpa pesan yang Anda balas, tanpa kutipan percakapan, dan tanpa apa pun lainnya dari kotak surat Anda. Apa yang Anda tulis dikirim sebagaimana Anda menulisnya, dan tidak dipersingkat terlebih dahulu, karena hasil penulisan ulang akan menggantikan seluruhnya — jadi jika Anda menempelkan kata-kata orang lain ke dalam pesan, atau meminta AI membuat draf balasan di dalamnya, kata-kata tersebut termasuk bagian dari apa yang dikirim.

Tidak ada yang dikirim sampai Anda memilih salah satu alat. Hasil penulisan ulang kembali ke editor agar Anda baca dan ubah, satu kali Urungkan mengembalikan kata-kata Anda sendiri, dan tidak ada yang pernah dikirim atas nama Anda. Anda dapat mematikan alat-alat ini di Pengaturan → Asisten AI.

MailLoyal tidak menyimpan salinan apa pun dari semua ini, karena tidak ada satu pun yang sampai kepada kami.

3.4 Google Mobile Ads — iOS dan Android

Versi iOS dan Android memuat iklan pembuka aplikasi saat aplikasi dibuka dari awal (cold launch), iklan native di bagian atas kotak masuk, dan banner di bawah pesan yang sedang Anda baca. Versi Android juga dapat memuat iklan interstisial reward, yang hanya ditampilkan setelah Anda memilih Jeda iklan di Pengaturan → Privasi. Menyelesaikan iklan opsional tersebut akan menyembunyikan banner dan iklan native selama 30 menit; membatalkannya tidak membatasi fitur apa pun. Kembali ke aplikasi dari latar belakang tidak memicu permintaan iklan pembuka aplikasi. Versi Mac tidak menampilkan iklan dan tidak berisi SDK iklan Google. Jika Anda menghapus iklan (§3.5), tidak ada satu pun yang dijelaskan di bagian ini terjadi: tidak ada iklan yang diminta, pesan privasi Google tidak ditampilkan, dan SDK iklan Google tidak dijalankan.

Setiap permintaan iklan secara eksplisit ditandai sebagai non-personalisasi. Di iOS, MailLoyal tidak meminta izin App Tracking Transparency. Di Android, MailLoyal menghapus izin yang dibutuhkan SDK iklan Google untuk membaca ID iklan perangkat Anda, sehingga SDK menerima deretan angka nol sebagai gantinya; Google mungkin tetap menerima ID set aplikasi — pengenal yang diberikan Android kepada aplikasi-aplikasi dari satu developer di satu perangkat — dan, jika berlaku, pengenal yang terkait dengan akun yang masuk di perangkat. MailLoyal tidak menerima profil iklan Anda atau data yang diproses Google. Google dan penyedia iklan yang berpartisipasi dapat memproses pengenal perangkat dan pengenal iklan, lokasi perkiraan yang disimpulkan dari alamat IP Anda, tayangan dan interaksi iklan, serta data diagnostik atau kinerja untuk penayangan iklan, pengukuran, pencegahan penipuan, pembatasan frekuensi, dan pelaporan. Kebijakan privasi Google dan pilihan yang disajikan oleh User Messaging Platform-nya mengatur pemrosesan ini.

Jika diwajibkan, MailLoyal meminta pesan privasi terkini dari layanan persetujuan Google sebelum meminta iklan. Jika persetujuan tidak mengizinkan permintaan iklan, tidak ada iklan yang diminta. Jika Google mewajibkan titik akses opsi privasi yang permanen, titik akses itu muncul di Pengaturan → Privasi → Pilihan privasi iklan.

3.5 Menghapus iklan — iOS dan Android

Versi iOS dan Android menawarkan dua cara untuk menghapus iklannya, di Pengaturan → Hapus iklan: langganan bulanan dan pembelian seumur hidup sekali bayar. Di iOS keduanya dibeli dari Apple, di Android dari Google Play. Versi Mac tidak menampilkan iklan, sehingga tidak ada yang dijual di sana.

Di iOS:

• Pembelian dilakukan melalui Apple, lewat App Store, dengan Akun Apple Anda. Detail pembayaran Anda dikirim ke Apple, tidak pernah ke MailLoyal, dan ketentuan serta kebijakan privasi Apple sendiri mengatur pembayaran tersebut.
• MailLoyal tidak menerima informasi pembelian apa pun. MailLoyal tidak memiliki server, sehingga tidak ada tempat tujuan untuk mengirim pembelian Anda, Akun Apple Anda, atau metode pembayaran Anda, dan memang tidak ada yang dikirim.
• Aplikasi menanyakan kepada StoreKit — sistem pembelian Apple, di perangkat Anda — apakah iklan telah dihapus. Apple memeriksa pembelian di perangkat itu sendiri. Aplikasi menyimpan jawaban tersebut di preferensi lokalnya: paket mana, kapan dibeli, kapan periode berbayar berakhir, apakah diperpanjang, dan apakah berasal dari kode promo, tanpa data pembayaran apa pun — hanya agar iklan peluncuran tidak sempat muncul sekilas di layar sebelum App Store memberikan jawaban. Aplikasi juga menyimpan waktu terakhir kali aplikasi menawarkan untuk menghapus iklan, agar tawaran itu muncul paling sering sekali setiap tiga minggu. Keduanya terhapus bersama aplikasi.
• Pulihkan pembelian meminta App Store mencari pembelian yang sudah dilakukan dengan Akun Apple Anda — di iPhone atau iPad lain, atau sebelum menginstal ulang — dan mungkin meminta Anda masuk ke akun tersebut.
• Kode promo diketik di lembar kode milik App Store sendiri (Masukkan kode di layar Hapus iklan) serta diperiksa dan ditukarkan oleh Apple. MailLoyal tidak pernah melihat kodenya. Apa yang diberikan sebuah kode menjadi milik Akun Apple Anda layaknya pembelian, dan aplikasi hanya mencatat bahwa hal itu berasal dari kode.
• Langganan dikelola dan dibatalkan melalui Apple, di pengaturan Akun Apple Anda (di iPhone: Pengaturan → nama Anda → Langganan) atau dari Kelola langganan di layar Hapus iklan. Mendapatkan paket seumur hidup — baik dibeli maupun dari kode promo — tidak membatalkan langganan; batalkan langganan di sana agar Anda tidak ditagih lagi. Layar Hapus iklan tetap menampilkan Kelola langganan selama langganan masih diperpanjang. Pengembalian dana ditangani oleh Apple.

Di Android:

• Pembelian dilakukan melalui Google Play, dengan akun Google Anda. Detail pembayaran Anda dikirim ke Google, tidak pernah ke MailLoyal, dan ketentuan Google Play sendiri serta kebijakan privasi Google mengatur pembayaran tersebut.
• Aplikasi tidak mengirim informasi pembelian apa pun ke mana pun. Aplikasi tidak memiliki server, sehingga tidak ada tempat tujuan untuk mengirim pembelian Anda, akun Google Anda, atau metode pembayaran Anda, dan memang tidak ada yang dikirim. Namun, sebagai penjual, developer MailLoyal menerima catatan Google Play sendiri atas setiap pesanan di Google Play Console — seperti nomor pesanan, produk, harga, tanggal, dan negara pembelian — sebagaimana Google menyediakannya bagi setiap penjual di Google Play, dan menggunakannya hanya untuk menangani permintaan pengembalian dana dan untuk keperluan akuntansi. Catatan itu tidak pernah mencakup detail pembayaran Anda.
• Aplikasi menanyakan kepada Layanan Penagihan Google Play — sistem pembelian Google Play, di perangkat Anda — apakah iklan telah dihapus, dan memeriksa tanda tangan Google pada setiap pembelian di perangkat itu sendiri. Aplikasi menyimpan jawaban tersebut di preferensi lokal yang sama seperti di iOS: paket mana, kapan dibeli, apakah diperpanjang, apakah berasal dari kode promo, dan kapan Google Play terakhir kali mengonfirmasinya, tanpa data pembayaran apa pun. Google Play tidak memberi tahu aplikasi kapan periode berbayar berakhir, sehingga tidak ada tanggal berakhir yang disimpan; sebagai gantinya, jawaban yang tidak dikonfirmasi Google Play selama beberapa waktu tidak lagi diperhitungkan. Seperti di iOS, data ini disimpan hanya agar iklan peluncuran tidak sempat muncul sekilas di layar sebelum Google Play memberikan jawaban. Aplikasi juga menyimpan waktu terakhir kali aplikasi menawarkan untuk menghapus iklan, agar tawaran itu muncul paling sering sekali setiap tiga minggu. Keduanya terhapus bersama aplikasi.
• Pembelian dikonfirmasi ke Google Play, yang mengembalikan dana pembelian yang tidak dikonfirmasi aplikasi dalam tiga hari. Aplikasi melakukannya saat melihat pembelian, dan juga setiap dua belas jam di latar belakang, saat ada jaringan, agar pembayaran yang selesai diproses atau kode promo yang ditukarkan saat MailLoyal tertutup tidak berujung pada pengembalian dana. Aplikasi hanya menanyakan kepada Google Play apa yang Anda miliki dan memberi tahu Google Play pembelian mana yang telah dipenuhinya; tidak ada hal lain yang dikirim.
• Pulihkan pembelian meminta Google Play lagi mencari pembelian yang dilakukan dengan akun Google Anda — di perangkat Android lain, atau sebelum menginstal ulang.
• Kode promo diketik di halaman penukaran milik Google Play sendiri (Masukkan kode di layar Hapus iklan membukanya) serta diperiksa dan ditukarkan oleh Google. MailLoyal tidak pernah melihat kodenya. Apa yang diberikan sebuah kode menjadi milik akun Google Anda layaknya pembelian, dan aplikasi hanya mencatat bahwa hal itu berasal dari kode.
• Langganan dikelola dan dibatalkan melalui Google Play, di Google Play pada Pembayaran & langganan → Langganan, atau dari Kelola langganan di layar Hapus iklan. Mendapatkan paket seumur hidup — baik dibeli maupun dari kode promo — tidak membatalkan langganan; batalkan langganan di sana agar Anda tidak ditagih lagi. Layar Hapus iklan tetap menampilkan Kelola langganan selama langganan masih diperpanjang. Pengembalian dana diajukan terlebih dahulu ke Google Play; setelah 48 jam, Google Play mungkin mengarahkan Anda ke developer, yang dapat mengembalikan dana suatu pesanan dari Google Play Console.

Setelah iklan dihapus, di platform mana pun, aplikasi tidak meminta iklan, tidak menampilkan pesan privasi Google, dan tidak menjalankan SDK iklan Google, sehingga tidak ada pemrosesan yang dijelaskan di §3.4 yang berlangsung. Jika Anda menghapus iklan saat aplikasi sedang terbuka, iklan di kotak masuk dan banner langsung hilang dan sisanya berlaku mulai peluncuran berikutnya: SDK iklan yang sudah dijalankan pada sesi itu tetap dimuat sampai aplikasi ditutup, meskipun tidak ada lagi yang diminta darinya.

4. Yang tidak pernah kami lakukan

• Tidak ada analitik MailLoyal. Tidak ada Firebase, Sentry, Crashlytics, atau layanan analitik yang diintegrasikan oleh pengembang. Google menerima data penayangan dan pengukuran iklan terbatas yang dijelaskan di §3.4 di iOS dan Android.
• Tidak ada laporan crash kepada kami. Jika iOS atau Android menawarkan untuk mengirim laporan crash ke Apple atau Google, itu adalah fitur milik sistem operasi dengan kebijakannya sendiri, bukan milik kami; kami tidak menerima apa pun darinya. Di iOS, pelaporan crash otomatis Google Mobile Ads SDK dinonaktifkan; di Android, SDK tidak memiliki setelan untuk menonaktifkannya, sehingga SDK dapat mengirimkan laporan crash miliknya sendiri kepada Google.
• Tidak ada izin pelacakan lintas aplikasi. Aplikasi iOS tidak meminta akses ke IDFA Apple, aplikasi Android menghapus izin untuk membaca ID iklan, dan semua permintaan iklan bersifat non-personalisasi.
• Tidak ada akun MailLoyal, tidak ada sinkronisasi cloud. Akun Anda hanya ada di perangkat tempat Anda menyiapkannya.
• Tidak ada penjualan data. Kami tidak menyimpan salinan data Anda. Pengungkapan iklan di §3.4 menjelaskan data yang diproses oleh Google untuk menjalankan periklanan.
• Tidak ada gambar jarak jauh di Spam tanpa bertanya. Di Spam, tempat piksel pelacak paling mungkin ada dalam sebuah pesan, gambar jarak jauh tetap diblokir sampai Anda mengizinkannya, sehingga membukanya tidak diam-diam memberi tahu pengirim bahwa Anda telah membacanya. Di tempat lain, gambar dimuat saat Anda membuka pesan, kecuali Anda menyalakan Pengaturan → Privasi → Tanya sebelum memuat gambar, yang memblokirnya di setiap folder. Anda dapat mengizinkan gambar per pesan atau per pengirim.

5. Notifikasi

Notifikasi dibuat di perangkat Anda oleh aplikasi itu sendiri, dari email yang diambil aplikasi. Tidak ada server push, tidak ada Firebase Cloud Messaging, tidak ada payload Apple Push Notification dari kami, dan karena itu tidak ada pihak ketiga yang mengetahui kapan email tiba untuk Anda.

MailLoyal bertanya sebelum menyalakan notifikasi. Jika Anda memilih Jangan sekarang, notifikasi tetap mati — dan tidak ada yang memeriksa email di latar belakang — sampai Anda menyalakannya di Pengaturan → Notifikasi.

Di Android, MailLoyal dapat mempertahankan koneksi terbuka ke server email Anda di latar belakang untuk segera mengetahui email baru; Android menampilkan notifikasi berkelanjutan, “MailLoyal sedang memantau email”, selama hal itu berlangsung. Koneksi ini hanya berjalan selama notifikasi email baru menyala, Anda telah mengizinkan notifikasi MailLoyal, dan setidaknya satu akun diatur untuk memberi tahu Anda; mematikan notifikasi langsung menghentikannya. Koneksi itu hanya menuju server email Anda sendiri, server yang sama dengan yang disinkronkan aplikasi. Jika jatah harian yang diberikan Android untuk koneksi ini sudah habis (enam jam di Android 15 dan yang lebih baru), atau setelah ponsel Anda dimulai ulang, MailLoyal akan memeriksa email baru setiap 15 menit sebagai gantinya.

Di iOS koneksi seperti itu tidak memungkinkan, sehingga MailLoyal menggunakan Refresh App di Latar milik sistem — itulah sebabnya antarmuka iOS menyebutnya Ambil data, tidak pernah “Push”, dan mengapa notifikasi iOS dapat ditunda oleh sistem operasi. Di Mac, MailLoyal memeriksa email hanya selama aplikasi terbuka.

6. Anak-anak

MailLoyal adalah klien email serbaguna dan tidak ditujukan untuk anak-anak. Aplikasi ini tidak memiliki fitur yang ditujukan untuk anak-anak. Iklan yang dijelaskan di §3.4 dikonfigurasi untuk penayangan non-personalisasi; orang tua dan wali sebaiknya meninjau pilihan privasi Google yang tersedia di Pengaturan → Privasi.

7. Hak Anda, dan cara menggunakannya

Karena semuanya berada di perangkat Anda, Anda menggunakan setiap hak secara langsung:

• Melihat data Anda — semuanya ada di aplikasi.
• Memperbaikinya — Pengaturan → akun tersebut, atau pesan itu sendiri.
• Menghapus satu akun — Pengaturan → akun tersebut → Hapus akun dari perangkat ini. Tindakan ini langsung menghapus baris-barisnya dari database lokal, isi pesan dan lampirannya yang di-cache, serta kata sandinya dari keychain sistem.
• Menghapus semuanya — hapus setiap akun, hapus kunci AI Anda di Pengaturan → Asisten AI, lalu hapus instalan aplikasi. Sistem menghapus kontainer aplikasi, database, dan cache-nya bersama aplikasi. Sistem mungkin tetap menyimpan item keychain setelah aplikasi dihapus, itulah sebabnya penting untuk menghapus akun dan kunci terlebih dahulu.
• Membawanya ke tempat lain — email Anda ada di server email Anda, dalam format standar, dapat dijangkau dari klien IMAP mana pun.

Menghapus data di MailLoyal tidak menghapus email dari server email Anda; gunakan alat milik penyedia Anda untuk itu. Menghapus akun dari MailLoyal hanya menghapus salinan lokal dan kredensial yang tersimpan.

Kami tidak dapat menindaklanjuti permintaan penghapusan atau akses untuk Anda karena kami tidak menyimpan salinan apa pun. Jika Anda menulis ke mehmetali@creativetorontonian.ca, kami akan menyampaikan persis hal itu.

8. Keamanan

• Kata sandi dan kunci API hanya disimpan di keychain platform (Keychain iOS, dilindungi hingga pembukaan kunci pertama dan tidak disinkronkan ke luar perangkat; Keychain macOS; Android Keystore, dengan MailLoyal dikecualikan dari cadangan Android), tidak pernah di database atau di preferensi, tidak pernah di log, tidak pernah di diagnostik yang dapat Anda salin.
• Setiap koneksi email dienkripsi dengan TLS. Tidak ada sakelar “abaikan kesalahan sertifikat” di mana pun di aplikasi. Jika server menyajikan sertifikat yang tidak dapat divalidasi, MailLoyal berhenti, menunjukkan sidik jarinya kepada Anda, dan bertanya — serta mengingat keputusan Anda hanya untuk host dan port tersebut.
• HTML dalam pesan dan tanda tangan disanitasi sebelum ditampilkan atau dikirim: skrip, frame, dan formulir dihapus, dan gambar jarak jauh mengikuti aturan di §4. Tanda tangan yang datang dalam file atau email diperlakukan sebagai tidak tepercaya: tanda tangan itu dibangun ulang dari daftar yang diizinkan (allowlist); teks yang disembunyikan dengan gaya — dibuat tak terlihat, transparan, sangat kecil, atau diberi warna yang sama dengan latar belakangnya — dibuat terlihat; dan Anda melihatnya, ke mana tautannya mengarah, dan dari mana logonya dimuat sebelum Anda memilih untuk menambahkannya.
• MailLoyal sendiri tidak mengunggah cadangan data Anda ke mana pun. Di Android, MailLoyal memilih keluar dari cadangan Android dan dari transfer antarperangkat, sehingga baik cadangan Google maupun perpindahan ke ponsel baru tidak menyalin email, pengaturan, atau kata sandi Anda; di ponsel baru, Anda menambahkan akun Anda lagi. Di iPhone, iPad, dan Mac, fitur cadangan bawaan perangkat Anda — Cadangan iCloud, atau cadangan ke komputer Anda — dapat mencakup email dan pengaturan yang disimpan MailLoyal di perangkat, berdasarkan ketentuan pihak mana pun yang menyimpan cadangan tersebut.

Tidak ada sistem yang sempurna, dan MailLoyal tidak dapat melindungi data setelah data itu sampai ke penyedia email Anda atau penyedia AI yang Anda pilih.

9. Perubahan kebijakan ini

Jika kebijakan ini berubah, tanggal di bagian atas ikut berubah dan teks terkini selalu tersedia di https://mailloyal.com/id/privacy, yang ditautkan aplikasi dari Pengaturan → Privasi → Kebijakan Privasi. Perubahan yang akan mengirim sesuatu yang baru keluar dari perangkat Anda juga akan diumumkan di dalam aplikasi sebelum berlaku.

10. Kontak

Pertanyaan tentang kebijakan ini: mehmetali@creativetorontonian.ca.

11. Situs web ini

Situs web ini tidak memasang cookie, tidak menjalankan analitik, dan tidak memuat apa pun dari situs web lain: font, gaya, dan skripnya semuanya disajikan dari sini. Jika Anda memilih tema warna, pilihan tersebut disimpan di penyimpanan lokal browser Anda dan tidak pernah dikirim kepada kami.

Seperti situs web lainnya, server yang menghostingnya dapat menyimpan log permintaan standar — alamat IP, halaman yang diminta, waktu, dan browser — untuk keamanan dan agar situs tetap berjalan. Log tersebut tidak digunakan untuk mengidentifikasi atau mengikuti siapa pun.