Dasar Privasi

Ini ialah terjemahan. Jika ia berbeza daripada versi bahasa Inggeris, versi bahasa Inggeris yang terpakai.

1. Siapa kami

MailLoyal ialah aplikasi independen. Pembangunnya ialah pengawal data bagi perkara yang sedikit yang diterangkan dalam dasar ini, dan boleh dihubungi di mehmetali@creativetorontonian.ca.

MailLoyal tidak mengendalikan sebarang jenis pelayan. Tiada akaun MailLoyal untuk dibuat, tiada pendaftaran, tiada daftar masuk kepada kami, dan tiada cara untuk kami mengenal pasti anda.

2. Apa yang disimpan oleh MailLoyal pada peranti anda

Semua yang berikut disimpan hanya pada peranti, dalam storan peribadi apl, dan dialih keluar apabila anda memadamkan apl.

MailLoyal tidak membaca buku alamat peranti anda, pustaka foto anda (selain satu imej yang anda pilih untuk dilampirkan), lokasi anda, kalendar anda, sejarah panggilan atau mesej anda, pengecam pengiklanan anda, atau data mana-mana apl lain.

3. Apa yang keluar dari peranti anda, dan kepada siapa

Terdapat lima destinasi yang mungkin. Tiada satu pun daripadanya pelayan MailLoyal.

3.1 Pelayan mel anda

Semua yang biasanya dihantar oleh klien mel: nama pengguna dan kata laluan anda semasa daftar masuk, arahan untuk menyenaraikan dan mengambil mel, mesej yang anda hantar, dan bendera yang anda ubah. Sambungan sentiasa disulitkan — MailLoyal mencuba TLS implisit dahulu, kemudian STARTTLS, dan jika kedua-duanya tidak tersedia, ia berhenti dan memberitahu anda. MailLoyal tidak sekali-kali beralih kepada sambungan yang tidak disulitkan, jadi kata laluan anda tidak sekali-kali dihantar dalam teks biasa.

Dasar privasi pembekal mel anda sendiri mengawal apa yang mereka lakukan dengan data tersebut.

Menghantar tandatangan melalui e-mel (Tandatangan → Hantar melalui e-mel) ialah salah satu mesej yang anda hantar: ia pergi dari akaun anda sendiri melalui pelayan mel anda sendiri, ke alamat yang anda pilih, seperti mana-mana mesej lain. Ia mengandungi tandatangan yang anda pilih, dipaparkan dalam e-mel dan diulang dalam fail kecil yang dilampirkan, MailLoyal-signatures.json, serta nota yang anda taip, jika ada. Tiada apa-apa yang melalui pelayan MailLoyal. Apabila e-mel sedemikian sampai kepada anda, MailLoyal hanya membaca fail lampiran itu, daripada pelayan mel anda sendiri, dan hanya ke dalam memori; tiada apa-apa ditambah pada tandatangan anda sehingga anda menyemaknya dan menekan Tambah, dan tandatangan daripada e-mel tidak sekali-kali menjadi tandatangan lalai anda dengan sendirinya. Pada skrin semakan, logonya — yang dimuatkan daripada alamat web yang dipilih oleh pengirim, dan dengan itu memberitahu laman tersebut apabila ia dipaparkan — kekal tersembunyi sehingga anda membenarkannya. E-mel itu sendiri mengikut tetapan imej anda (§4), seperti mana-mana mesej lain.

3.2 Penemuan pelayan automatik (semasa persediaan sahaja)

Apabila anda menambah akaun, MailLoyal cuba menentukan tetapan pelayan anda untuk anda. Melalui HTTPS, ia mungkin meminta alamat di bawah, mengikut susunan ini. Carian yang dibuat semasa anda menaip alamat anda berhenti pada alamat pertama yang menjawab; semakan sambungan langkah demi langkah mungkin bertanya kepada ketiga-tiganya:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, direktori awam tetapan pelayan mel yang dikendalikan oleh Mozilla. Hanya domain e-mel anda yang dihantar (contohnya example.com), tidak sekali-kali alamat penuh anda dan tidak sekali-kali kata laluan anda.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Langkah 2 dan 3 pergi ke domain mel anda sendiri — organisasi yang sama yang mengendalikan peti mel anda. Langkah 2 menyertakan alamat e-mel penuh anda kerana itulah yang ditetapkan oleh piawaian autoconfig; ia dihantar kepada pembekal anda sendiri, bukan kepada kami.

Permintaan ini berlaku hanya semasa anda menambah akaun, tidak sekali-kali selepas itu. Jika anda menaip tetapan pelayan anda secara manual, tiada satu pun daripadanya dibuat.

3.3 Ciri AI — hanya jika anda menghidupkannya

Setiap ciri AI dimatikan secara lalai. Terdapat empat ciri — tandatangan, draf balasan, menulis e-mel baharu, dan alat penulisan yang menulis semula apa yang telah anda tulis — dan ciri-ciri ini menghantar perkara yang berbeza, jadi masing-masing mempunyai suis berasingan dan persetujuan berasingan. Menghidupkan satu ciri tidak sekali-kali menghidupkan ciri yang lain.

Ciri-ciri ini berjalan menggunakan kunci API anda sendiri. MailLoyal tiada kunci AI dan tiada perkhidmatan AI sendiri. Anda memasukkan kunci dalam Tetapan → Pembantu AI; ia disimpan dalam rantai kunci peranti ini, dan permintaan pergi terus dari peranti anda kepada pembekal yang anda pilih — Anthropic atau OpenAI. Permintaan itu tidak melalui mana-mana pelayan MailLoyal, kerana pelayan sedemikian tidak wujud.

Di pihak pembekal itu, permintaan dibuat melalui akaun anda sendiri dengan kunci anda sendiri, dan terma serta dasar privasi mereka mengawal permintaan tersebut.

Tanpa kunci, penjanaan tandatangan beralih kepada templat luar talian terbina dalam dan tidak membuat sebarang permintaan rangkaian langsung, dan draf balasan, penulisan e-mel baharu mahupun alat penulisan tidak ditawarkan — tiada apa-apa yang boleh mendraf balasan kepada mesej yang tidak dapat dibacanya, dan tiada juga pengganti luar talian untuk menulis mesej, atau untuk menulisnya semula.

Penjanaan tandatangan hanya menghantar medan yang anda taip dalam borang tandatangan: nama anda, jawatan, syarikat, nombor telefon, laman web, alamat e-mel, sebarang baris tambahan dan penafian yang anda masukkan, serta nada yang anda pilih. Jika anda memasukkan URL logo, apl memuat turun imej itu pada peranti anda dan menghantarnya bersama-sama juga, supaya tandatangan boleh menggunakan warna jenama anda; muat turun itu hanya pergi ke alamat yang anda taip, dan imej yang bukan PNG, JPEG, GIF atau WebP di bawah 3 MB akan ditinggalkan begitu sahaja.

Kemas kini dengan AI, dalam editor tandatangan, menghantar HTML tandatangan itu, perubahan yang anda taip, dan imej logo seperti di atas — kepada pembekal kunci anda sendiri, dan hanya apabila anda menekan Kemas kini. Hasilnya kembali ke dalam editor; tiada apa-apa disimpan sehingga anda menekan Simpan.

Draf balasan menulis draf pertama sesuatu balasan daripada perbualan dan nota yang anda taip. Apabila anda menekan Tulis draf, ia menghantar:

• teks mesej yang anda balas, subjek dan tarikhnya, serta nama paparan pengirim;
• melainkan anda mematikan Guna mesej terdahulu untuk draf itu, teks sehingga 6 mesej terdahulu dalam perbualan yang sama, bersama nama paparan pengarangnya dan tarikhnya — atau, apabila mesej tersebut tiada pada peranti ini, sejarah yang dipetik di bahagian bawah mesej yang anda balas, dengan alamat e-mel dalam baris atribusi dan baris pengepalanya dibuang;
• nama paparan orang yang dituju oleh balasan itu (contohnya “Grace Hopper dan 2 orang lain”);
• nota anda, nada dan panjang yang anda pilih, tarikh hari ini, dan — jika anda membiarkan Guna apa yang telah anda tulis dihidupkan — apa sahaja yang telah anda taip dalam balasan;
• nama paparan anda sendiri, hanya apabila tiada tandatangan dilampirkan, supaya draf boleh diakhiri dengan nama tersebut.

Inilah satu-satunya tempat MailLoyal menghantar sesuatu yang tidak anda taip sendiri, jadi wajar untuk menjelaskan dengan tepat apa yang tidak dihantarnya dan bagaimana ia membuat keputusan:

• Sejarah yang dipetik dibuang daripada setiap mesej sebelum dihantar, supaya setiap mesej dihantar sekali sahaja dan bukan sebagai salinan kepada salinan. Teks yang tersembunyi dalam pemformatan mesej, dan aksara yang tidak kelihatan, juga dibuang.
• Alamat e-mel tidak dihantar sebagai nama: seseorang tanpa nama paparan disebut “seorang koresponden”. Kami tidak menghantar pengepala, lampiran, akaun mana yang anda gunakan, atau apa-apa daripada perbualan lain.
• Mesej terdahulu hanya disertakan jika orang yang anda balas mengambil bahagian di dalamnya, dan tidak sekali-kali daripada Draf, Spam atau Sampah anda. Sesebuah mesej dikira sebagai milik anda hanya jika salinannya berada dalam folder Dihantar anda.
• Draf itu kembali ke dalam editor karang untuk anda baca dan ubah. Tiada apa-apa pun yang dihantar bagi pihak anda, dan ruang kosong yang ditinggalkan oleh draf untuk fakta yang tidak diketahuinya — dipaparkan dalam [kurungan siku] — diserlahkan, dan Hantar akan bertanya sebelum mesej dihantar tanpa diisi.
• Mesej-mesej itu ditulis oleh orang lain, yang tidak bersetuju dengan apa-apa pun daripada ini. Itulah sebabnya ciri ini dimatikan sehingga anda menghidupkannya, sebabnya persetujuannya berasingan daripada tandatangan dan menamakan ke mana mesej akan dihantar, sebabnya menukar pembekal AI akan meminta persetujuan sekali lagi, dan sebabnya kami menghantar sesedikit yang diperlukan oleh draf sahaja. Anda boleh mematikannya dalam Tetapan → Pembantu AI.

MailLoyal tidak sekali-kali menghantar kata laluan peti mel anda, kenalan anda, senarai folder anda, atau mana-mana mesej di luar perbualan yang anda pilih untuk dibalas.

Menulis e-mel baharu menukar nota anda menjadi draf pertama sesuatu mesej baharu. Ciri ini mempunyai suisnya sendiri, dengan skrin persetujuannya sendiri yang menamakan pembekal; bersetuju dengan draf balasan tidak menghidupkannya, dan ia tidak menghidupkan draf balasan. Ia memerlukan kunci anda sendiri. Apabila anda menekan Tulis draf, ia menghantar:

• nota anda, nada dan panjang yang anda pilih, serta tarikh hari ini;
• subjek, jika anda telah menulisnya (jika tidak, draf akan mencadangkan satu subjek, dan hanya subjek yang kosong sahaja yang akan diisi);
• nama paparan orang dalam Kepada dan Cc — tidak sekali-kali alamat e-mel mereka, tidak sekali-kali sesiapa dalam Bcc, dan tidak sekali-kali alamat anda sendiri;
• jika anda membiarkan Guna apa yang telah anda tulis dihidupkan, apa sahaja yang telah anda taip dalam mesej;
• nama paparan anda sendiri, hanya apabila tiada tandatangan dilampirkan.

Ia tidak menghantar mel daripada peti mel anda — tiada apa-apa yang ditulis oleh orang lain. Seperti balasan, draf kembali ke dalam editor karang untuk anda baca dan ubah, ruang kosong yang ditinggalkannya untuk fakta yang tidak diketahuinya diserlahkan, dan tiada apa-apa pun yang dihantar bagi pihak anda. Anda boleh mematikannya dalam Tetapan → Pembantu AI.

Alat penulisan — Perbaik penulisan, Pendekkan, Betulkan ejaan dan tatabahasa, Tukar nada dan Terjemah, dalam bar alat editor — mengambil mesej yang telah anda tulis dan mengembalikannya dalam bentuk yang ditulis semula. Alat ini mempunyai suisnya sendiri, dengan skrin persetujuannya sendiri yang menamakan pembekal; bersetuju dengan mana-mana daripada tiga ciri yang lain tidak menghidupkannya, dan ia tidak menghidupkan mana-mana daripada tiga ciri yang lain itu. Ia memerlukan kunci anda sendiri. Apabila anda memilih salah satu daripadanya, ia menghantar:

• teks dalam editor — mesej berformat, atau mesej teks biasa jika anda menulis dalam teks biasa;
• alat yang anda pilih, dan bersamanya nada yang anda pilih untuk Tukar nada, bahasa yang anda pilih untuk Terjemah, atau — untuk Kemas kini — apa yang anda taip untuk meminta perubahan itu.

Itulah keseluruhan permintaan. Tiada subjek, tiada penerima, tiada mesej yang anda balas, tiada perbualan yang dipetik, dan tiada apa-apa lagi daripada peti mel anda. Apa yang anda tulis dihantar sebagaimana anda menulisnya, dan ia tidak dipendekkan terlebih dahulu, kerana hasil tulisan semula akan menggantikan kesemuanya — jadi jika anda telah menampal kata-kata orang lain ke dalam mesej, atau meminta AI mendraf balasan ke dalamnya, kata-kata tersebut adalah sebahagian daripada apa yang dihantar.

Tiada apa-apa dihantar sehingga anda memilih salah satu alat itu. Hasil tulisan semula kembali ke dalam editor untuk anda baca dan ubah, satu Buat asal sahaja mengembalikan kata-kata anda sendiri, dan tiada apa-apa pun yang dihantar bagi pihak anda. Anda boleh mematikan alat ini dalam Tetapan → Pembantu AI.

MailLoyal tidak menyimpan salinan apa-apa pun daripada ini, kerana tiada satu pun daripadanya sampai kepada kami.

3.4 Google Mobile Ads — iOS dan Android

Versi iOS dan Android memuatkan iklan pembukaan apl semasa pelancaran sejuk (apabila apl dibuka dari keadaan tertutup sepenuhnya), iklan asli di bahagian atas peti masuk dan sepanduk di bawah mesej yang sedang anda baca. Versi Android juga boleh memuatkan iklan celahan berganjaran, yang dipaparkan hanya selepas anda memilih Jeda iklan dalam Tetapan → Privasi. Menyelesaikan iklan pilihan itu menyembunyikan sepanduk dan iklan asli selama 30 minit; membatalkannya tidak menyekat sebarang ciri. Kembali ke apl dari latar belakang tidak meminta iklan pembukaan apl. Versi Mac tidak memaparkan iklan dan tidak mengandungi SDK iklan Google. Jika anda membuang iklan (§3.5), tiada satu pun yang diterangkan dalam bahagian ini berlaku: tiada iklan diminta, mesej privasi Google tidak dipaparkan, dan SDK iklan Google tidak dimulakan.

Setiap permintaan iklan ditandakan secara jelas sebagai tidak diperibadikan. Pada iOS, MailLoyal tidak meminta kebenaran Ketelusan Penjejakan App (App Tracking Transparency). Pada Android, ia membuang kebenaran yang diperlukan oleh SDK iklan Google untuk membaca ID pengiklanan peranti anda, jadi SDK menerima rentetan sifar sebagai gantinya; Google mungkin masih menerima ID set apl (app set ID) — pengecam yang diberikan oleh Android kepada apl daripada seorang pembangun pada satu peranti — dan, jika berkenaan, pengecam yang berkaitan dengan akaun yang didaftar masuk pada peranti. MailLoyal tidak menerima profil pengiklanan anda atau data yang diproses oleh Google. Google dan pembekal iklan yang mengambil bahagian mungkin memproses pengecam peranti dan pengecam pengiklanan, lokasi kasar yang disimpulkan daripada alamat IP anda, tontonan dan interaksi iklan, serta data diagnostik atau prestasi untuk penyampaian iklan, pengukuran, pencegahan penipuan, pengehadan kekerapan dan pelaporan. Dasar privasi Google dan pilihan yang dikemukakan oleh User Messaging Platform miliknya mengawal pemprosesan ini.

Jika dikehendaki, MailLoyal meminta mesej privasi semasa daripada perkhidmatan persetujuan Google sebelum meminta iklan. Jika persetujuan tidak membenarkan permintaan iklan, tiada iklan diminta. Apabila Google memerlukan titik masuk pilihan privasi yang kekal, ia dipaparkan di bawah Tetapan → Privasi → Pilihan privasi iklan.

3.5 Membuang iklan — iOS dan Android

Versi iOS dan Android menawarkan dua cara untuk membuang iklannya, di bawah Tetapan → Buang iklan: langganan bulanan dan pembelian seumur hidup sekali bayar. Pada iOS ia dibeli daripada Apple, pada Android daripada Google Play. Versi Mac tidak memaparkan iklan, jadi tiada apa-apa yang dijual di sana.

Pada iOS:

• Pembelian dibuat dengan Apple, melalui App Store, menggunakan Akaun Apple anda. Butiran pembayaran anda pergi kepada Apple, tidak sekali-kali kepada MailLoyal, dan terma serta dasar privasi Apple sendiri mengawal pembayaran tersebut.
• MailLoyal tidak menerima sebarang maklumat pembelian. Ia tiada pelayan, jadi tiada tempat untuk pembelian anda, Akaun Apple anda atau kaedah pembayaran anda dihantar, dan tiada apa-apa yang dihantar.
• Apl bertanya kepada StoreKit — sistem pembelian Apple, pada peranti anda — sama ada iklan telah dibuang. Apple menyemak pembelian pada peranti itu sendiri. Apl menyimpan jawapan itu dalam keutamaan setempatnya: pelan mana, bila ia dibeli, bila tempoh berbayar tamat, sama ada ia diperbaharui dan sama ada ia datang daripada kod promosi, dan tiada data pembayaran — hanya supaya iklan pelancaran tidak muncul sekilas pada skrin sebelum App Store memberikan jawapan. Apl juga menyimpan masa ia kali terakhir menawarkan untuk membuang iklan, supaya tawaran itu muncul paling kerap sekali setiap tiga minggu. Kedua-duanya dialih keluar bersama apl.
• Pulihkan pembelian bertanya kepada App Store tentang pembelian yang telah dibuat dengan Akaun Apple anda — pada iPhone atau iPad lain, atau sebelum memasang semula apl — dan mungkin meminta anda mendaftar masuk ke akaun tersebut.
• Kod promosi ditaip pada helaian kod App Store sendiri (Masukkan kod pada skrin Buang iklan) dan disemak serta ditebus oleh Apple. MailLoyal tidak sekali-kali melihat kod itu. Apa yang diberikan oleh kod adalah milik Akaun Apple anda seperti pembelian, dan apl hanya mencatat bahawa ia datang daripada kod.
• Langganan diurus dan dibatalkan dengan Apple, dalam seting Akaun Apple anda (pada iPhone: Seting → nama anda → Langganan) atau daripada Urus langganan pada skrin Buang iklan. Mendapatkan pelan seumur hidup — sama ada dibeli atau daripada kod promosi — tidak membatalkan langganan; batalkannya di sana supaya anda tidak dicaj lagi. Skrin Buang iklan terus menunjukkan Urus langganan selagi langganan masih diperbaharui. Bayaran balik dikendalikan oleh Apple.

Pada Android:

• Pembelian dibuat dengan Google Play, menggunakan akaun Google anda. Butiran pembayaran anda pergi kepada Google, tidak sekali-kali kepada MailLoyal, dan terma Google Play sendiri serta dasar privasi Google mengawal pembayaran tersebut.
• Apl tidak menghantar sebarang maklumat pembelian ke mana-mana. Ia tiada pelayan, jadi tiada tempat untuk pembelian anda, akaun Google anda atau kaedah pembayaran anda dihantar, dan tiada apa-apa yang dihantar. Walau bagaimanapun, sebagai penjual, pembangun MailLoyal menerima rekod Google Play sendiri bagi setiap pesanan dalam Google Play Console — seperti nombor pesanan, produk, harga, tarikh dan negara pembelian — sebagaimana Google menyediakannya kepada setiap penjual di Google Play, dan menggunakannya hanya untuk mengendalikan permintaan bayaran balik dan untuk perakaunan. Rekod itu tidak sekali-kali mengandungi butiran pembayaran anda.
• Apl bertanya kepada Pengebilan Google Play — sistem pembelian Google Play, pada peranti anda — sama ada iklan telah dibuang, dan menyemak tandatangan Google pada setiap pembelian pada peranti itu sendiri. Apl menyimpan jawapan itu dalam keutamaan setempat yang sama seperti pada iOS: pelan mana, bila ia dibeli, sama ada ia diperbaharui, sama ada ia datang daripada kod promosi dan bila Google Play kali terakhir mengesahkannya, dan tiada data pembayaran. Google Play tidak memberitahu apl bila tempoh berbayar tamat, jadi tiada tarikh tamat disimpan; sebaliknya, jawapan yang tidak disahkan oleh Google Play untuk seketika tidak lagi diambil kira. Seperti pada iOS, ia disimpan hanya supaya iklan pelancaran tidak muncul sekilas pada skrin sebelum Google Play memberikan jawapan. Apl juga menyimpan masa ia kali terakhir menawarkan untuk membuang iklan, supaya tawaran itu muncul paling kerap sekali setiap tiga minggu. Kedua-duanya dialih keluar bersama apl.
• Pembelian disahkan kepada Google Play, yang membayar balik pembelian yang tidak disahkan oleh apl dalam masa tiga hari. Apl melakukannya apabila ia melihat pembelian, dan juga setiap dua belas jam di latar belakang, apabila ada rangkaian, supaya pembayaran yang selesai diproses atau kod promosi yang ditebus semasa MailLoyal ditutup tidak berakhir dengan bayaran balik. Apl hanya bertanya kepada Google Play apa yang anda miliki dan memberitahunya pembelian mana yang telah dipenuhinya; tiada apa-apa lagi yang dihantar.
• Pulihkan pembelian bertanya semula kepada Google Play tentang pembelian yang dibuat dengan akaun Google anda — pada peranti Android lain, atau sebelum memasang semula apl.
• Kod promosi ditaip pada halaman tebus Google Play sendiri (Masukkan kod pada skrin Buang iklan membukanya) dan disemak serta ditebus oleh Google. MailLoyal tidak sekali-kali melihat kod itu. Apa yang diberikan oleh kod adalah milik akaun Google anda seperti pembelian, dan apl hanya mencatat bahawa ia datang daripada kod.
• Langganan diurus dan dibatalkan dengan Google Play, dalam Google Play di bawah Pembayaran & langganan → Langganan, atau daripada Urus langganan pada skrin Buang iklan. Mendapatkan pelan seumur hidup — sama ada dibeli atau daripada kod promosi — tidak membatalkan langganan; batalkannya di sana supaya anda tidak dicaj lagi. Skrin Buang iklan terus menunjukkan Urus langganan selagi langganan masih diperbaharui. Bayaran balik dimohon daripada Google Play dahulu; selepas 48 jam Google Play mungkin merujuk anda kepada pembangun, yang boleh membayar balik pesanan daripada Google Play Console.

Apabila iklan dibuang, pada mana-mana platform, apl tidak meminta sebarang iklan, tidak memaparkan mesej privasi Google, dan tidak memulakan SDK iklan Google, jadi tiada satu pun pemprosesan yang diterangkan dalam §3.4 berlaku. Jika anda membuang iklan semasa apl dibuka, iklan peti masuk dan sepanduk hilang serta-merta dan selebihnya terpakai mulai pelancaran seterusnya: SDK iklan yang telah dimulakan dalam sesi itu kekal dimuatkan sehingga apl ditutup, walaupun tiada apa-apa lagi yang diminta daripadanya.

4. Apa yang tidak sekali-kali kami lakukan

• Tiada analitik MailLoyal. Tiada Firebase, Sentry, Crashlytics atau perkhidmatan analitik yang disepadukan oleh pembangun. Google menerima data penyampaian dan pengukuran iklan yang terhad yang diterangkan dalam §3.4 pada iOS dan Android.
• Tiada laporan ranap kepada kami. Jika iOS atau Android menawarkan untuk menghantar laporan ranap kepada Apple atau Google, itu ialah ciri sistem pengendalian itu sendiri dan tertakluk kepada dasarnya sendiri, bukan dasar kami; kami tidak menerima apa-apa daripadanya. Pada iOS, pelaporan ranap automatik Google Mobile Ads SDK dilumpuhkan; pada Android, SDK tidak mempunyai tetapan untuk mematikannya, jadi ia mungkin menghantar kepada Google laporan tentang ranapnya sendiri.
• Tiada kebenaran penjejakan merentas apl. Apl iOS tidak meminta akses kepada IDFA Apple, apl Android membuang kebenaran untuk membaca ID pengiklanan, dan semua permintaan iklan tidak diperibadikan.
• Tiada akaun MailLoyal, tiada penyegerakan awan. Akaun anda hanya wujud pada peranti tempat anda menyediakannya.
• Tiada penjualan data. Kami tidak memegang salinan data anda. Pendedahan iklan dalam §3.4 menerangkan data yang diproses oleh Google untuk mengendalikan pengiklanan.
• Tiada imej jauh dalam Spam tanpa bertanya. Dalam Spam, di mana piksel penjejakan ialah perkara yang paling mungkin terdapat dalam sesuatu mesej, imej jauh kekal disekat sehingga anda membenarkannya, jadi membuka mesej tidak memberitahu pengirim secara senyap bahawa anda telah membacanya. Di tempat lain, imej dimuatkan apabila anda membuka mesej, melainkan anda menghidupkan Tetapan → Privasi → Tanya sebelum memuatkan imej, yang menyekatnya dalam setiap folder. Anda boleh membenarkan imej bagi setiap mesej atau bagi setiap pengirim.

5. Pemberitahuan

Pemberitahuan dijana pada peranti anda oleh apl itu sendiri, daripada mel yang diambil oleh apl. Tiada pelayan push, tiada Firebase Cloud Messaging, tiada muatan Apple Push Notification daripada kami, dan oleh itu tiada pihak ketiga yang mengetahui bila mel tiba untuk anda.

MailLoyal bertanya sebelum menghidupkan pemberitahuan. Jika anda memilih Bukan sekarang, pemberitahuan kekal dimatikan — dan tiada apa-apa yang menyemak mel di latar belakang — sehingga anda menghidupkannya dalam Tetapan → Pemberitahuan.

Pada Android, MailLoyal boleh mengekalkan sambungan terbuka ke pelayan mel anda di latar belakang untuk mengesan mel baharu dengan segera; Android memaparkan pemberitahuan berterusan, “MailLoyal sedang memantau mel”, selagi ia berbuat demikian. Ia berjalan hanya semasa pemberitahuan mel baharu dihidupkan, anda telah membenarkan pemberitahuan MailLoyal, dan sekurang-kurangnya satu akaun ditetapkan untuk memberitahu anda; mematikan pemberitahuan menghentikannya serta-merta. Sambungan itu hanya pergi ke pelayan mel anda sendiri, iaitu pelayan yang sama yang disegerakkan dengan apl. Apabila peruntukan harian Android untuknya telah habis digunakan (enam jam pada Android 15 dan lebih baharu), atau selepas telefon anda dimulakan semula, MailLoyal sebaliknya menyemak mel baharu setiap 15 minit.

Pada iOS, sambungan seperti itu tidak mungkin, jadi MailLoyal menggunakan Segar Semula App Latar Belakang sistem — itulah sebabnya antara muka iOS menyebut Ambil data, tidak sekali-kali “Tolak” (Push), dan sebabnya pemberitahuan iOS boleh ditangguhkan oleh sistem pengendalian. Pada Mac, MailLoyal menyemak mel hanya semasa ia dibuka.

6. Kanak-kanak

MailLoyal ialah klien mel untuk kegunaan umum dan tidak ditujukan kepada kanak-kanak. Ia tiada ciri yang ditujukan kepada kanak-kanak. Pengiklanan yang diterangkan dalam §3.4 dikonfigurasikan untuk penyampaian yang tidak diperibadikan; ibu bapa dan penjaga harus menyemak pilihan privasi Google yang tersedia dalam Tetapan → Privasi.

7. Hak anda, dan cara melaksanakannya

Oleh sebab semuanya berada pada peranti anda, anda melaksanakan setiap hak secara langsung:

• Melihat data anda — semuanya ada dalam apl.
• Membetulkannya — Tetapan → akaun berkenaan, atau mesej itu sendiri.
• Memadamkan satu akaun — Tetapan → akaun berkenaan → Alih keluar akaun daripada peranti ini. Ini memadamkan barisnya daripada pangkalan data setempat, isi mesej dan lampirannya dalam cache, serta kata laluannya daripada rantai kunci sistem, dengan serta-merta.
• Memadamkan segala-galanya — alih keluar setiap akaun, padamkan kunci AI anda dalam Tetapan → Pembantu AI, kemudian nyahpasang apl. Sistem mengalih keluar bekas apl, pangkalan data dan cachenya bersama-samanya. Sistem mungkin menyimpan item rantai kunci selepas apl dipadamkan, itulah sebabnya penting untuk mengalih keluar akaun dan kunci terlebih dahulu.
• Membawanya ke tempat lain — mel anda berada pada pelayan mel anda, dalam format standard, dan boleh dicapai daripada mana-mana klien IMAP.

Memadamkan data dalam MailLoyal tidak memadamkan mel daripada pelayan mel anda; gunakan alat pembekal anda untuk itu. Mengalih keluar akaun daripada MailLoyal hanya mengalih keluar salinan setempat dan bukti kelayakan yang disimpan.

Kami tidak dapat melaksanakan permintaan pemadaman atau akses bagi pihak anda kerana kami tidak memegang salinan apa-apa pun. Jika anda menulis kepada mehmetali@creativetorontonian.ca, kami akan menyatakan perkara itu dengan tepat.

8. Keselamatan

• Kata laluan dan kunci API disimpan hanya dalam rantai kunci platform (Rantai Kunci iOS, dilindungi sehingga buka kunci pertama dan tidak disegerakkan keluar dari peranti; Rantai Kunci macOS; Android Keystore, dengan MailLoyal dikecualikan daripada sandaran Android), tidak sekali-kali dalam pangkalan data atau dalam keutamaan, tidak sekali-kali dalam log, tidak sekali-kali dalam diagnostik yang boleh anda salin.
• Setiap sambungan mel disulitkan dengan TLS. Tiada suis “abaikan ralat sijil” di mana-mana dalam apl. Jika pelayan mengemukakan sijil yang tidak dapat disahkan, MailLoyal berhenti, menunjukkan cap jarinya kepada anda, dan bertanya — dan mengingati keputusan anda untuk hos dan port itu sahaja.
• HTML dalam mesej dan tandatangan dibersihkan sebelum ia dipaparkan atau dihantar: skrip, bingkai dan borang dibuang, dan imej jauh mengikut peraturan dalam §4. Tandatangan yang tiba dalam fail atau e-mel dianggap tidak dipercayai: ia dibina semula daripada senarai dibenarkan; teks yang disembunyikan melalui penggayaan — dijadikan tidak kelihatan, lut sinar, sangat kecil, atau diwarnakan seperti latar belakangnya — dijadikan kelihatan; dan anda melihatnya, ke mana pautannya menuju dan dari mana logonya dimuatkan sebelum anda memilih untuk menambahkannya.
• MailLoyal sendiri tidak memuat naik sebarang sandaran data anda ke mana-mana. Pada Android, ia menarik diri daripada sandaran Android dan daripada pemindahan peranti ke peranti, jadi sandaran Google mahupun perpindahan ke telefon baharu tidak menyalin mel, tetapan atau kata laluan anda; pada telefon baharu, anda menambah akaun anda semula. Pada iPhone, iPad dan Mac, sandaran peranti anda sendiri — Sandaran iCloud, atau sandaran ke komputer anda — mungkin merangkumi mel dan tetapan yang disimpan oleh MailLoyal pada peranti, tertakluk kepada terma pihak yang menyimpan sandaran tersebut.

Tiada sistem yang sempurna, dan MailLoyal tidak dapat melindungi data sebaik sahaja ia sampai kepada pembekal mel anda atau pembekal AI yang anda pilih.

9. Perubahan pada dasar ini

Jika dasar ini berubah, tarikh di bahagian atas berubah bersamanya dan teks semasa sentiasa tersedia di https://mailloyal.com/ms/privacy, yang dipautkan oleh apl dari Tetapan → Privasi → Dasar Privasi. Perubahan yang akan menghantar apa-apa yang baharu keluar dari peranti anda juga akan diumumkan dalam apl sebelum ia berkuat kuasa.

10. Hubungi

Soalan tentang dasar ini: mehmetali@creativetorontonian.ca.

11. Laman web ini

Laman web ini tidak menetapkan sebarang kuki, tidak menjalankan analitik dan tidak memuatkan apa-apa daripada mana-mana laman web lain: fon, gaya dan skripnya semuanya disajikan dari sini. Jika anda memilih tema warna, pilihan itu disimpan dalam storan setempat pelayar anda dan tidak sekali-kali dihantar kepada kami.

Seperti mana-mana laman web, pelayan yang mengehosnya mungkin menyimpan log permintaan standard — alamat IP, halaman yang diminta, masa dan pelayar — untuk keselamatan dan untuk memastikan laman terus berjalan. Log ini tidak digunakan untuk mengenal pasti atau mengikuti sesiapa.