Personvernerklæring

Dette er en oversettelse. Hvis den avviker fra den engelske versjonen, gjelder den engelske versjonen.

1. Hvem vi er

MailLoyal er en uavhengig applikasjon. Utvikleren er behandlingsansvarlig for det lille som denne erklæringen beskriver, og kan nås på mehmetali@creativetorontonian.ca.

MailLoyal driver ingen servere av noe slag. Det finnes ingen MailLoyal-konto å opprette, ingen registrering, ingen pålogging hos oss og ingen måte for oss å identifisere deg på.

2. Hva MailLoyal lagrer på enheten din

Alt det følgende lagres bare på enheten, i appens private lagringsområde, og fjernes når du sletter appen.

MailLoyal leser ikke adresseboken på enheten din, bildebiblioteket ditt (utover det ene bildet du velger å legge ved), posisjonen din, kalenderen din, samtale- eller meldingsloggen din, annonseidentifikatoren din eller data fra noen annen app.

3. Hva som forlater enheten din, og til hvem

Det finnes fem mulige mottakere. Ingen av dem er en MailLoyal-server.

3.1 E-postserveren din

Alt en e-postapp vanligvis sender: brukernavnet og passordet ditt ved pålogging, kommandoene for å liste opp og hente e-post, meldingene du sender, og flaggene du endrer. Tilkoblingen er alltid kryptert – MailLoyal prøver implisitt TLS først, deretter STARTTLS, og hvis ingen av dem er tilgjengelige, stopper den og sier fra til deg. MailLoyal faller aldri tilbake til en ukryptert tilkobling, så passordet ditt blir aldri overført i klartekst.

E-postleverandørens egen personvernerklæring regulerer hva leverandøren gjør med disse dataene.

Å sende en signatur på e-post (Signaturer → Send på e-post) er en av meldingene du sender: den går fra din egen konto gjennom din egen e-postserver til adressen du velger, som enhver annen melding. Den inneholder signaturene du valgte, vist i e-posten og gjentatt i en liten vedlagt fil, MailLoyal-signatures.json, pluss en eventuell hilsen du skrev. Ingenting går gjennom en MailLoyal-server. Når en slik e-post når deg, leser MailLoyal bare den vedlagte filen, fra din egen e-postserver, og bare inn i minnet; ingenting legges til i signaturene dine før du har sett gjennom det og trykket på Legg til, og en signatur fra en e-post blir aldri standardsignaturen din av seg selv. På gjennomgangsskjermen forblir logoen – som lastes inn fra en nettadresse avsenderen har valgt, og som dermed forteller det nettstedet når den vises – skjult til du tillater den. Selve e-posten følger bildeinnstillingen din (§ 4), som enhver annen melding.

3.2 Automatisk serveroppdagelse (bare ved oppsett)

Når du legger til en konto, prøver MailLoyal å finne serverinnstillingene dine for deg. Over HTTPS kan den be om adressene nedenfor, i denne rekkefølgen. Oppslaget som gjøres mens du skriver inn adressen din, stopper ved den første som svarer; den trinnvise tilkoblingskontrollen kan spørre alle tre:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> – Mozilla ISPDB, en offentlig katalog som drives av Mozilla, med innstillinger for e-postservere. Bare e-postdomenet ditt sendes (for eksempel example.com), aldri hele adressen din og aldri passordet ditt.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Trinn 2 og 3 går til ditt eget e-postdomene – den samme organisasjonen som driver postkassen din. Trinn 2 inkluderer hele e-postadressen din fordi det er det autoconfig-standarden angir; den sendes til din egen leverandør, ikke til oss.

Disse forespørslene skjer bare mens du legger til en konto, aldri senere. Hvis du skriver inn serverinnstillingene manuelt, sendes ingen av dem.

3.3 KI-funksjonene – bare hvis du slår dem på

Alle KI-funksjoner er slått av som standard. Det finnes fire av dem – signaturer, svarutkast, skriving av nye e-poster og skriveverktøyene som omskriver det du allerede har skrevet – og de sender forskjellige ting, så de har separate brytere og separat samtykke. Å slå på én av dem slår aldri på en annen.

De kjører på din egen API-nøkkel. MailLoyal har ingen KI-nøkkel og ingen egen KI-tjeneste. Du legger inn en nøkkel under Innstillinger → KI-assistent; den lagres i nøkkelringen på denne enheten, og forespørslene går direkte fra enheten din til leverandøren du valgte – Anthropic eller OpenAI. De går ikke gjennom noen MailLoyal-server, fordi det ikke finnes noen.

Den leverandøren er din egen konto under din egen nøkkel, og leverandørens vilkår og personvernerklæring regulerer forespørselen.

Uten en nøkkel faller signaturgenereringen tilbake til innebygde maler som fungerer uten nett, og gjør ingen nettverksforespørsel i det hele tatt, og verken svarutkast, skriving av nye e-poster eller skriveverktøyene tilbys – ingenting kan skrive et utkast til svar på en melding det ikke kan lese, og det finnes heller ingen erstatning uten nett for å skrive en, eller for å omskrive en.

Signaturgenerering sender bare feltene du skrev inn i signaturskjemaet: navnet ditt, stillingstittel, firma, telefonnummer, nettsted, e-postadresse, eventuelle ekstra linjer og ansvarsfraskrivelse du skrev inn, og tonen du valgte. Hvis du skrev inn en logo-URL, laster appen ned det bildet på enheten din og sender det med også, slik at signaturen kan bruke merkevarens farger; nedlastingen går bare til adressen du skrev inn, og et bilde som ikke er PNG, JPEG, GIF eller WebP under 3 MB, blir rett og slett utelatt.

Oppdater med KI, i signaturredigeringen, sender HTML-koden til den signaturen, endringen du skrev inn, og logobildet som ovenfor – til leverandøren av din egen nøkkel, og bare når du trykker på Oppdater. Resultatet kommer tilbake til redigeringen; ingenting lagres før du trykker på Lagre.

Svarutkast skriver et første utkast til et svar ut fra samtalen og notatene du skriver. Når du trykker på Skriv utkastet, sendes dette:

• teksten i meldingen du svarer på, emnet og datoen for den, og avsenderens visningsnavn;
• med mindre du slår av Bruk tidligere meldinger for det utkastet, teksten i opptil 6 tidligere meldinger i samme samtale, med forfatternes visningsnavn og datoer – eller, når disse meldingene ikke finnes på denne enheten, historikken som er sitert nederst i meldingen du svarer på, med e-postadressene i sitatinnledningene og hodelinjene fjernet;
• visningsnavnene til personene svaret er adressert til (for eksempel «Grace Hopper og 2 andre»);
• notatene dine, tonen og lengden du valgte, dagens dato og – hvis du lar Bruk det du har skrevet være på – det du allerede hadde skrevet i svaret;
• ditt eget visningsnavn, bare når ingen signatur er lagt ved, slik at utkastet kan avsluttes med det.

Dette er det ene stedet der MailLoyal sender noe du ikke har skrevet selv, så det er verdt å være nøyaktig om hva den ikke sender, og hvordan den avgjør det:

• Sitert historikk fjernes fra hver melding før sending, slik at hver melding sendes én gang i stedet for som kopier av kopier. Tekst som er skjult i formateringen av en melding, og usynlige tegn fjernes også.
• E-postadresser sendes ikke som navn: noen uten visningsnavn blir «en korrespondent». Vi sender ikke meldingshoder, vedlegg, hvilken konto du bruker, eller noe fra andre samtaler.
• En tidligere melding sendes med bare hvis personen du svarer, deltok i den, og aldri fra Utkast, Søppelpost eller Papirkurv. En melding regnes som din bare hvis kopien av den ligger i Sendt-mappen din.
• Utkastet kommer tilbake til skrivevinduet slik at du kan lese og endre det. Ingenting sendes noen gang på dine vegne, og et hull utkastet lot stå åpent for et faktum det ikke kjente – vist i [hakeparenteser] – utheves, og Send spør før det går ut uten å være fylt ut.
• Meldingene er skrevet av andre mennesker, som ikke har samtykket til noe av dette. Det er derfor funksjonen er slått av til du slår den på, derfor samtykket til den er atskilt fra samtykket for signaturer og nevner hvor meldingene skal sendes, derfor du blir spurt på nytt når du bytter KI-leverandør, og derfor vi sender så lite som utkastet trenger. Du kan slå den av under Innstillinger → KI-assistent.

MailLoyal sender aldri postkassepassordet ditt, kontaktene dine, mappelisten din eller noen melding utenfor samtalen du valgte å svare på.

Skriving av nye e-poster gjør notatene dine om til et første utkast til en ny melding. Den har sin egen bryter, med sin egen samtykkeskjerm som nevner leverandøren; å godta svarutkast slår den ikke på, og den slår ikke på svarutkast. Den krever din egen nøkkel. Når du trykker på Skriv utkastet, sendes dette:

• notatene dine, tonen og lengden du valgte, og dagens dato;
• emnet, hvis du har skrevet et (ellers foreslår utkastet et, og bare et tomt emne blir noen gang fylt ut);
• visningsnavnene til personene i Til og Kopi – aldri e-postadressene deres, aldri noen i Bcc, og aldri din egen adresse;
• hvis du lar Bruk det du har skrevet være på, det du allerede hadde skrevet i meldingen;
• ditt eget visningsnavn, bare når ingen signatur er lagt ved.

Den sender ingen e-post fra postkassen din – ingenting som noen andre har skrevet. Som med svar kommer utkastet tilbake til skrivevinduet slik at du kan lese og endre det, hull det lot stå åpne for fakta det ikke kjente, utheves, og ingenting sendes noen gang på dine vegne. Du kan slå den av under Innstillinger → KI-assistent.

Skriveverktøyene – Forbedre teksten, Gjør den kortere, Rett staving og grammatikk, Endre tone og Oversett, i verktøylinjen i redigeringsfeltet – tar meldingen du allerede har skrevet, og gir den tilbake omskrevet. De har sin egen bryter, med sin egen samtykkeskjerm som nevner leverandøren; å godta noen av de tre andre slår dem ikke på, og de slår ikke på noen av de tre andre. De krever din egen nøkkel. Når du velger ett av dem, sendes dette:

• teksten i redigeringsfeltet – den formaterte meldingen, eller den rene teksten hvis du skriver i ren tekst;
• hvilket verktøy du valgte, og sammen med det tonen du valgte for Endre tone, språket du valgte for Oversett, eller – for Oppdater – det du skrev for å be om endringen.

Det er hele forespørselen. Ikke noe emne, ingen mottakere, ingen melding du svarer på, ingen sitert samtale og ingenting annet fra postkassen din. Det du skrev, sendes slik du skrev det, og det blir ikke forkortet først, fordi omskrivingen kommer tilbake i stedet for hele teksten – så hvis du har limt inn noen andres ord i meldingen, eller latt KI skrive et svarutkast inn i den, er de ordene en del av det som sendes.

Ingenting sendes før du velger ett av verktøyene. Omskrivingen kommer tilbake til redigeringsfeltet slik at du kan lese og endre den, én enkelt Angre setter dine egne ord tilbake, og ingenting sendes noen gang på dine vegne. Du kan slå av verktøyene under Innstillinger → KI-assistent.

MailLoyal beholder ingen kopi av noe av dette, fordi ingenting av det når oss.

3.4 Google Mobile Ads – iOS og Android

iOS- og Android-versjonene laster inn en app-åpningsannonse ved en kaldstart, en integrert annonse øverst i innboksen og et banner under meldingen du leser. Android-versjonen kan også laste inn en mellomsideannonse med belønning, som bare vises etter at du har valgt Sett annonser på pause under Innstillinger → Personvern. Ser du den valgfrie annonsen ferdig, skjules banneret og den integrerte annonsen i 30 minutter; avbryter du den, begrenses ingen funksjoner. Å gå tilbake til appen fra bakgrunnen ber ikke om en app-åpningsannonse. Mac-versjonen viser ingen reklame og inneholder ikke Googles annonse-SDK. Hvis du fjerner reklamen (§ 3.5), skjer ingenting av det denne delen beskriver: ingen annonse blir forespurt, Googles personvernmelding vises ikke, og Googles annonse-SDK blir ikke startet.

Hver annonseforespørsel er uttrykkelig merket som ikke-personalisert. På iOS ber MailLoyal ikke om tillatelse via App Tracking Transparency. På Android fjerner den tillatelsen Googles annonse-SDK trenger for å lese enhetens annonse-ID, slik at SDK-en får en rekke nuller i stedet; Google kan likevel motta appsett-ID-en (app set ID) – en identifikator Android gir appene fra én utvikler på én enhet – og, der det er aktuelt, identifikatorer knyttet til kontoer som er logget på enheten. MailLoyal mottar ikke annonseprofilen din eller dataene Google behandler. Google og deltakende annonseleverandører kan behandle enhets- og annonseidentifikatorer, omtrentlig posisjon utledet fra IP-adressen din, annonsevisninger og samhandlinger samt diagnose- eller ytelsesdata for annonselevering, måling, svindelforebygging, frekvensbegrensning og rapportering. Googles personvernerklæring og valgene som presenteres av Googles User Messaging Platform, regulerer denne behandlingen.

Der det kreves, ber MailLoyal Googles samtykketjeneste om den gjeldende personvernmeldingen før den ber om en annonse. Hvis samtykket ikke tillater en annonseforespørsel, blir ingen annonse forespurt. Når Google krever et permanent inngangspunkt for personvernvalg, vises det under Innstillinger → Personvern → Personvernvalg for annonser.

3.5 Fjerne reklame – iOS og Android

iOS- og Android-versjonene tilbyr to måter å fjerne reklamen på, under Innstillinger → Fjern reklame: et månedlig abonnement og et engangskjøp for livstid. På iOS kjøpes de fra Apple, på Android fra Google Play. Mac-versjonen viser ingen reklame, så ingenting selges der.

På iOS:

• Kjøp gjøres hos Apple, gjennom App Store, med Apple-kontoen din. Betalingsopplysningene dine går til Apple, aldri til MailLoyal, og Apples egne vilkår og personvernerklæring regulerer betalingen.
• MailLoyal mottar ingen kjøpsinformasjon. Den har ingen server, så det finnes ikke noe sted som kjøpet ditt, Apple-kontoen din eller betalingsmåten din kan sendes til, og ingenting blir sendt.
• Appen spør StoreKit – Apples kjøpssystem, på enheten din – om reklamen er fjernet. Apple kontrollerer kjøpet på selve enheten. Appen lagrer det svaret i sine lokale preferanser: hvilken plan, når den ble kjøpt, når den betalte perioden slutter, om den fornyes og om den kom fra en kampanjekode, og ingen betalingsdata – bare for at oppstartsannonsen ikke skal blinke til på skjermen før App Store har svart. Den lagrer også tidspunktet da den sist tilbød deg å fjerne reklamen, slik at det tilbudet vises høyst én gang hver tredje uke. Begge deler fjernes sammen med appen.
• Gjenopprett kjøp ber App Store om kjøp som allerede er gjort med Apple-kontoen din – på en annen iPhone eller iPad, eller før en ny installering – og kan be deg om å logge på den kontoen.
• Kampanjekoder skrives inn på App Stores eget kodeark (Løs inn kode på skjermen Fjern reklame) og kontrolleres og løses inn av Apple. MailLoyal ser aldri koden. Det en kode gir, tilhører Apple-kontoen din på samme måte som et kjøp, og appen noterer bare at det kom fra en kode.
• Abonnementer administreres og sies opp hos Apple, i innstillingene for Apple-kontoen din (på iPhone: Innstillinger → navnet ditt → Abonnementer) eller fra Administrer abonnement på skjermen Fjern reklame. Å få livstidsplanen – kjøpt eller fra en kampanjekode – sier ikke opp et abonnement; si det opp der, slik at du ikke blir belastet igjen. Skjermen Fjern reklame fortsetter å vise Administrer abonnement så lenge abonnementet fortsatt fornyes. Refusjoner håndteres av Apple.

På Android:

• Kjøp gjøres hos Google Play, med Google-kontoen din. Betalingsopplysningene dine går til Google, aldri til MailLoyal, og Google Plays egne vilkår og Googles personvernerklæring regulerer betalingen.
• Appen sender ingen kjøpsinformasjon noe sted. Den har ingen server, så det finnes ikke noe sted som kjøpet ditt, Google-kontoen din eller betalingsmåten din kan sendes til, og ingenting blir sendt. Som selger mottar imidlertid MailLoyals utvikler Google Plays egen registrering av hver bestilling i Google Play Console – for eksempel bestillingsnummeret, produktet, prisen, datoen og kjøpslandet – slik Google gir den til alle selgere på Google Play, og bruker den bare til å behandle forespørsler om refusjon og til regnskap. Den inneholder aldri betalingsopplysningene dine.
• Appen spør Google Play Billing – Google Plays kjøpssystem, på enheten din – om reklamen er fjernet, og kontrollerer Googles signatur på hvert kjøp på selve enheten. Appen lagrer det svaret i de samme lokale preferansene som på iOS: hvilken plan, når den ble kjøpt, om den fornyes, om den kom fra en kampanjekode og når Google Play sist bekreftet den, og ingen betalingsdata. Google Play forteller ikke appen når en betalt periode slutter, så ingen sluttdato lagres; i stedet slutter et svar som Google Play ikke har bekreftet på en stund, å gjelde. Som på iOS lagres svaret bare for at oppstartsannonsen ikke skal blinke til på skjermen før Google Play har svart. Den lagrer også tidspunktet da den sist tilbød deg å fjerne reklamen, slik at det tilbudet vises høyst én gang hver tredje uke. Begge deler fjernes sammen med appen.
• Kjøp bekreftes overfor Google Play, som refunderer et kjøp som en app ikke har bekreftet innen tre dager. Appen gjør det når den ser et kjøp, og også hver tolvte time i bakgrunnen, når det er nettverk, slik at en betaling som går gjennom, eller en kampanjekode som løses inn mens MailLoyal er lukket, ikke blir refundert. Den spør bare Google Play om hva du eier, og forteller hvilke kjøp den har honorert; ingenting annet sendes.
• Gjenopprett kjøp spør Google Play på nytt om kjøpene som er gjort med Google-kontoen din – på en annen Android-enhet, eller før en ny installering.
• Kampanjekoder skrives inn på Google Plays egen innløsningsside (Løs inn kode på skjermen Fjern reklame åpner den) og kontrolleres og løses inn av Google. MailLoyal ser aldri koden. Det en kode gir, tilhører Google-kontoen din på samme måte som et kjøp, og appen noterer bare at det kom fra en kode.
• Abonnementer administreres og sies opp hos Google Play, i Google Play under Betalinger og abonnementer → Abonnementer, eller fra Administrer abonnement på skjermen Fjern reklame. Å få livstidsplanen – kjøpt eller fra en kampanjekode – sier ikke opp et abonnement; si det opp der, slik at du ikke blir belastet igjen. Skjermen Fjern reklame fortsetter å vise Administrer abonnement så lenge abonnementet fortsatt fornyes. Refusjon ber du om hos Google Play først; etter 48 timer kan Google Play vise deg videre til utvikleren, som kan refundere en bestilling fra Google Play Console.

Når reklamen er fjernet, på begge plattformer, ber appen ikke om annonser, viser ikke Googles personvernmelding og starter ikke Googles annonse-SDK, så ingen av de behandlingene som er beskrevet i § 3.4, finner sted. Hvis du fjerner reklamen mens appen er åpen, forsvinner innboksannonsen og banneret med en gang, og resten gjelder fra neste oppstart: annonse-SDK-en som allerede ble startet i den økten, forblir lastet inn til appen lukkes, selv om ingenting mer blir forespurt fra den.

4. Hva vi aldri gjør

• Ingen MailLoyal-analyse. Ingen Firebase, Sentry, Crashlytics eller analysetjeneste er integrert av utvikleren. Google mottar de begrensede dataene om annonselevering og -måling som er beskrevet i § 3.4, på iOS og Android.
• Ingen krasjrapportering til oss. Hvis iOS eller Android tilbyr å sende Apple eller Google en krasjrapport, er det operativsystemets egen funksjon og dets egne retningslinjer, ikke våre; vi mottar ingenting fra den. På iOS er automatisk krasjrapportering i Google Mobile Ads SDK deaktivert; på Android har SDK-en ingen innstilling for å slå den av, så den kan sende Google rapporter om sine egne krasj.
• Ingen tillatelse til sporing på tvers av apper. iOS-appen ber ikke om tilgang til Apples IDFA, Android-appen fjerner tillatelsen til å lese annonse-ID-en, og alle annonseforespørsler er ikke-personaliserte.
• Ingen MailLoyal-konto, ingen skysynkronisering. Kontoene dine finnes bare på enheten du konfigurerte dem på.
• Ikke noe salg av data. Vi har ingen kopi av dataene dine. Opplysningene om annonser i § 3.4 beskriver dataene Google behandler for å drive annonseringen.
• Ingen eksterne bilder i Søppelpost uten å spørre. I Søppelpost, der en sporingspiksel er det man mest sannsynlig finner i en melding, forblir eksterne bilder blokkert til du tillater dem, slik at det å åpne meldingen ikke i det stille forteller avsenderen at du har lest den. Andre steder lastes de inn når du åpner en melding, med mindre du slår på Innstillinger → Personvern → Spør før bilder lastes inn, som blokkerer dem i alle mapper. Du kan tillate bilder per melding eller per avsender.

5. Varslinger

Varslinger genereres på enheten din av appen selv, ut fra e-post som appen har hentet. Det finnes ingen push-server, ingen Firebase Cloud Messaging, ingen Apple Push Notification-data fra oss, og derfor ingen tredjepart som får vite når det kommer e-post til deg.

MailLoyal spør før den slår på varslinger. Velger du Ikke nå, forblir de av – og ingenting ser etter e-post i bakgrunnen – til du slår dem på under Innstillinger → Varslinger.

På Android kan MailLoyal holde en åpen tilkobling til e-postserveren din i bakgrunnen for å oppdage ny e-post raskt; Android viser en vedvarende varsling, «MailLoyal overvåker ny e-post», så lenge den gjør det. Den kjører bare mens varslinger om ny e-post er på, du har tillatt varslinger fra MailLoyal, og minst én konto er satt til å varsle deg; slår du av varslingene, stopper den med en gang. Den tilkoblingen går bare til din egen e-postserver, den samme som appen synkroniserer med. Når Androids daglige kvote for den er brukt opp (seks timer på Android 15 og nyere), eller etter at telefonen har startet på nytt, ser MailLoyal i stedet etter ny e-post hvert 15. minutt.

På iOS er en slik tilkobling ikke mulig, så MailLoyal bruker systemets Oppdater apper i bakgrunnen – det er derfor iOS-grensesnittet sier Henting, aldri «Push», og derfor iOS-varslinger kan bli forsinket av operativsystemet. På en Mac ser MailLoyal etter e-post bare mens den er åpen.

6. Barn

MailLoyal er en e-postapp til generell bruk og er ikke rettet mot barn. Den har ingen funksjoner rettet mot barn. Annonseringen som er beskrevet i § 3.4, er konfigurert for ikke-personalisert levering; foreldre og foresatte bør se gjennom Googles personvernvalg som er tilgjengelige under Innstillinger → Personvern.

7. Rettighetene dine, og hvordan du utøver dem

Fordi alt ligger på enheten din, utøver du alle rettigheter direkte:

• Se dataene dine – alt ligger i appen.
• Rett dem – Innstillinger → kontoen, eller selve meldingen.
• Slett én konto – Innstillinger → kontoen → Fjern kontoen fra denne enheten. Dette sletter kontoens rader fra den lokale databasen, de bufrede meldingstekstene og vedleggene, og passordene fra systemets nøkkelring, umiddelbart.
• Slett alt – fjern hver konto, slett KI-nøkkelen din under Innstillinger → KI-assistent, og avinstaller deretter appen. Systemet fjerner appens beholder, databasen og bufferne sammen med den. Det kan beholde elementer i nøkkelringen etter at en app er slettet, og det er derfor det er viktig å fjerne kontoene og nøkkelen først.
• Ta dem med deg et annet sted – e-posten din ligger på e-postserveren din, i et standard format, tilgjengelig fra enhver IMAP-klient.

Sletting av data i MailLoyal sletter ikke e-post fra e-postserveren din; bruk leverandørens verktøy til det. Å fjerne en konto fra MailLoyal fjerner bare den lokale kopien og de lagrede påloggingsopplysningene.

Vi kan ikke gjennomføre en forespørsel om sletting eller innsyn på dine vegne, fordi vi ikke har noen kopi av noe. Hvis du skriver til mehmetali@creativetorontonian.ca, vil vi si nettopp det.

8. Sikkerhet

• Passord og API-nøkler lagres bare i plattformens nøkkelring (nøkkelringen i iOS, beskyttet til første opplåsing og ikke synkronisert bort fra enheten; nøkkelringen i macOS; Android Keystore, der MailLoyal er holdt utenfor Androids sikkerhetskopier), aldri i databasen eller i preferansene, aldri i en logg, aldri i diagnostikk du kan kopiere.
• Alle e-posttilkoblinger er TLS-kryptert. Det finnes ingen bryter for å «ignorere sertifikatfeil» noe sted i appen. Hvis en server presenterer et sertifikat som ikke kan valideres, stopper MailLoyal, viser deg fingeravtrykket og spør – og husker avgjørelsen din bare for akkurat den verten og porten.
• HTML i meldinger og signaturer renses før det vises eller sendes: skript, rammer og skjemaer fjernes, og eksterne bilder følger regelen i § 4. En signatur som kommer i en fil eller en e-post, behandles som ikke-klarert: den bygges opp på nytt fra en godkjenningsliste; tekst som er skjult med stil – gjort usynlig, gjennomsiktig, bitteliten eller farget som bakgrunnen – gjøres synlig; og du ser den, hvor lenkene leder og hvor logoen lastes inn fra, før du velger å legge den til.
• MailLoyal laster selv ikke opp noen sikkerhetskopi av dataene dine noe sted. På Android velger den bort Androids sikkerhetskopiering og overføring fra enhet til enhet, så verken en sikkerhetskopi hos Google eller en flytting til en ny telefon kopierer e-posten, innstillingene eller passordene dine; på en ny telefon legger du til kontoene dine på nytt. På iPhone, iPad og Mac kan enhetens egen sikkerhetskopiering – iCloud-sikkerhetskopi eller en sikkerhetskopi til datamaskinen din – inkludere e-posten og innstillingene MailLoyal lagrer på enheten, under vilkårene til den som lagrer sikkerhetskopien.

Ingen systemer er perfekte, og MailLoyal kan ikke beskytte data når de først har nådd e-postleverandøren din eller en KI-leverandør du har valgt.

9. Endringer i denne erklæringen

Hvis denne erklæringen endres, endres datoen øverst sammen med den, og den gjeldende teksten finnes alltid på https://mailloyal.com/nb/privacy, som appen lenker til fra Innstillinger → Personvern → Personvernerklæring. En endring som ville sende noe nytt fra enheten din, vil også bli kunngjort i appen før den trer i kraft.

10. Kontakt

Spørsmål om denne erklæringen: mehmetali@creativetorontonian.ca.

11. Dette nettstedet

Dette nettstedet setter ingen informasjonskapsler, kjører ingen analyse og laster ikke inn noe fra andre nettsteder: skriftene, stilene og skriptene serveres alle herfra. Hvis du velger et fargetema, lagres valget i nettleserens lokale lagring og sendes aldri til oss.

Som alle nettsteder kan serveren som er vert for det, føre standard forespørselslogger – en IP-adresse, siden som ble forespurt, tidspunktet og nettleseren – av sikkerhetshensyn og for å holde nettstedet i drift. De brukes ikke til å identifisere eller følge noen.