Privacybeleid

Dit is een vertaling. Als die afwijkt van de Engelse versie, geldt de Engelse versie.

1. Wie we zijn

MailLoyal is een onafhankelijke applicatie. De ontwikkelaar is de verwerkingsverantwoordelijke voor het weinige dat dit beleid beschrijft, en is bereikbaar via mehmetali@creativetorontonian.ca.

MailLoyal exploiteert geen servers van welke aard dan ook. Er is geen MailLoyal-account om aan te maken, geen registratie, geen inloggen bij ons en geen manier waarop wij je kunnen identificeren.

2. Wat MailLoyal op je apparaat opslaat

Al het volgende wordt alleen op het apparaat opgeslagen, in de privéopslag van de app, en wordt verwijderd wanneer je de app verwijdert.

MailLoyal leest niet het adresboek van je apparaat, je fotobibliotheek (behalve de ene afbeelding die je kiest om bij te voegen), je locatie, je agenda, je bel- of berichtengeschiedenis, je advertentie-ID of de gegevens van enige andere app.

3. Wat je apparaat verlaat, en naar wie

Er zijn vijf mogelijke bestemmingen. Geen daarvan is een MailLoyal-server.

3.1 Je mailserver

Alles wat een mail-app normaal verstuurt: je gebruikersnaam en wachtwoord bij het inloggen, de opdrachten om e-mail op te sommen en op te halen, de berichten die je verstuurt en de markeringen die je wijzigt. De verbinding is altijd versleuteld — MailLoyal probeert eerst impliciete TLS, daarna STARTTLS, en als geen van beide beschikbaar is, stopt het en laat het je dat weten. MailLoyal valt nooit terug op een onversleutelde verbinding, dus je wachtwoord wordt nooit als leesbare tekst verzonden.

Het privacybeleid van je e-mailprovider bepaalt wat die met die gegevens doet.

Een handtekening per e-mail versturen (Handtekeningen → Stuur per e-mail) is een van de berichten die je verstuurt: het gaat vanuit je eigen account via je eigen mailserver naar het adres dat je kiest, zoals elk ander bericht. Het bevat de handtekeningen die je hebt gekozen, getoond in de e-mail en herhaald in een klein bijgevoegd bestand, MailLoyal-signatures.json, plus de notitie die je hebt getypt, als die er is. Er gaat niets via een MailLoyal-server. Wanneer zo’n e-mail jou bereikt, leest MailLoyal alleen dat bijgevoegde bestand, van je eigen mailserver, en alleen in het geheugen; er wordt niets aan je handtekeningen toegevoegd totdat je het hebt bekeken en op ‘Voeg toe’ hebt gedrukt, en een handtekening uit een e-mail wordt nooit uit zichzelf je standaard. Op het controlescherm blijft het logo ervan — dat wordt geladen vanaf een webadres dat de afzender heeft gekozen, en die site dus laat weten wanneer het wordt getoond — verborgen totdat je het toestaat. De e-mail zelf volgt je instelling voor afbeeldingen (§4), zoals elk ander bericht.

3.2 Automatische serverdetectie (alleen bij het instellen)

Wanneer je een account toevoegt, probeert MailLoyal je serverinstellingen voor je uit te zoeken. Via HTTPS kan het de onderstaande adressen opvragen, in deze volgorde. De zoekopdracht die wordt uitgevoerd terwijl je je adres typt, stopt bij het eerste adres dat antwoordt; de stapsgewijze verbindingscontrole kan alle drie de adressen raadplegen:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — de Mozilla ISPDB, een openbare lijst met mailserverinstellingen die door Mozilla wordt beheerd. Alleen je e-maildomein wordt verstuurd (bijvoorbeeld example.com), nooit je volledige adres en nooit je wachtwoord.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Stap 2 en 3 gaan naar je eigen maildomein — dezelfde organisatie die je mailbox beheert. Stap 2 bevat je volledige e-mailadres, omdat de autoconfig-standaard dat voorschrijft; het wordt naar je eigen provider gestuurd, niet naar ons.

Deze verzoeken worden alleen gedaan terwijl je een account toevoegt, nooit daarna. Als je je serverinstellingen handmatig invoert, wordt geen enkel van deze verzoeken gedaan.

3.3 De AI-functies — alleen als je ze inschakelt

Elke AI-functie staat standaard uit. Er zijn er vier — handtekeningen, antwoorden opstellen, nieuwe e-mails schrijven, en de schrijfhulpmiddelen die herschrijven wat je al hebt geschreven — en ze versturen verschillende dingen, dus ze hebben aparte schakelaars en aparte toestemming. Als je er één inschakelt, wordt een andere nooit ingeschakeld.

Ze werken met je eigen API-sleutel. MailLoyal heeft geen eigen AI-sleutel en geen eigen AI-dienst. Je voert een sleutel in bij Instellingen → AI-assistent; die wordt opgeslagen in de sleutelhanger van dit apparaat, en verzoeken gaan rechtstreeks van je apparaat naar de provider die je hebt gekozen — Anthropic of OpenAI. Ze gaan niet via een MailLoyal-server, want die is er niet.

Bij die provider gebruik je je eigen account met je eigen sleutel, en diens voorwaarden en privacybeleid zijn van toepassing op het verzoek.

Zonder sleutel valt het genereren van handtekeningen terug op ingebouwde offline sjablonen en wordt er helemaal geen netwerkverzoek gedaan, en worden antwoorden opstellen, nieuwe e-mails schrijven en de schrijfhulpmiddelen niet aangeboden — niets kan een antwoord opstellen op een bericht dat het niet kan lezen, en er is ook geen offline vervanging om er een te schrijven of te herschrijven.

Handtekeningen genereren verstuurt alleen de velden die je in het handtekeningformulier hebt getypt: je naam, functie, bedrijf, telefoonnummer, website, e-mailadres, eventuele extra regels en disclaimer die je hebt ingevoerd, en de toon die je hebt gekozen. Als je een logo-URL hebt ingevoerd, downloadt de app die afbeelding op je apparaat en stuurt die ook mee, zodat de handtekening de kleuren van je merk kan gebruiken; de download gaat alleen naar het adres dat je hebt getypt, en een afbeelding die geen PNG, JPEG, GIF of WebP van minder dan 3 MB is, wordt gewoon weggelaten.

Werk bij met AI, in de handtekeningeditor, verstuurt de HTML van die handtekening, de wijziging die je hebt getypt en de logoafbeelding zoals hierboven — naar de leverancier van je eigen sleutel, en alleen wanneer je op ‘Werk bij’ drukt. Het resultaat komt terug in de editor; er wordt niets bewaard totdat je op ‘Bewaar’ drukt.

Antwoorden opstellen schrijft een eerste concept van een antwoord op basis van het gesprek en de notities die je typt. Wanneer je op Schrijf het concept drukt, verstuurt het:

• de tekst van het bericht dat je beantwoordt, het onderwerp en de datum ervan, en de weergavenaam van de afzender;
• tenzij je Gebruik eerdere berichten voor dat concept uitschakelt, de tekst van maximaal 6 eerdere berichten in hetzelfde gesprek, met de weergavenamen van hun auteurs en hun datums — of, wanneer die berichten niet op dit apparaat staan, de geschiedenis die onderaan het bericht dat je beantwoordt wordt geciteerd, waarbij de e-mailadressen in de toeschrijvings- en headerregels ervan zijn verwijderd;
• de weergavenamen van de mensen aan wie het antwoord is gericht (bijvoorbeeld ‘Grace Hopper en 2 anderen’);
• je notities, de toon en lengte die je hebt gekozen, de datum van vandaag en — als je Gebruik wat je al hebt geschreven aan laat staan — wat je al in het antwoord had getypt;
• je eigen weergavenaam, alleen wanneer er geen handtekening is toegevoegd, zodat het concept daarmee kan afsluiten.

Dit is de enige plek waar MailLoyal iets verstuurt dat je niet zelf hebt getypt, dus het is de moeite waard precies te zijn over wat het niet verstuurt en hoe het beslist:

• Geciteerde geschiedenis wordt vóór het versturen uit elk bericht verwijderd, zodat elk bericht één keer meegaat in plaats van als kopieën van kopieën. Tekst die verborgen is in de opmaak van een bericht, en onzichtbare tekens, worden ook verwijderd.
• E-mailadressen worden niet als namen verstuurd: iemand zonder weergavenaam wordt ‘een correspondent’. We versturen geen headers, geen bijlagen, niet welk account je gebruikt en niets uit andere gesprekken.
• Een eerder bericht gaat alleen mee als de persoon die je beantwoordt eraan heeft deelgenomen, en nooit uit je Concepten, Spam of Prullenmand. Een bericht telt alleen als het jouwe als de kopie ervan in je map Verzonden staat.
• Het concept komt terug in de editor voor het opstellen, zodat je het kunt lezen en wijzigen. Er wordt nooit iets namens jou verstuurd, en een open plek die het concept heeft gelaten voor een feit dat het niet wist — weergegeven tussen [vierkante haken] — wordt gemarkeerd, en ‘Verstuur’ vraagt het je eerst voordat het bericht met die plek nog open wordt verstuurd.
• De berichten zijn door andere mensen geschreven, die hier nergens mee hebben ingestemd. Daarom staat de functie uit totdat je die inschakelt, staat de toestemming ervoor los van die voor handtekeningen en noemt ze waar de berichten naartoe gaan, wordt er opnieuw gevraagd als je van AI-provider wisselt, en versturen we zo weinig als het concept nodig heeft. Je kunt het uitschakelen in Instellingen → AI-assistent.

MailLoyal verstuurt nooit je mailboxwachtwoord, je contacten, je mappenlijst of een bericht buiten het gesprek dat je hebt gekozen om te beantwoorden.

Nieuwe e-mails schrijven maakt van je notities een eerste concept van een nieuw bericht. Het heeft een eigen schakelaar, met een eigen toestemmingsscherm dat de provider noemt; instemmen met antwoorden opstellen schakelt het niet in, en het schakelt antwoorden opstellen niet in. Je hebt er een sleutel van jezelf voor nodig. Wanneer je op Schrijf het concept drukt, verstuurt het:

• je notities, de toon en lengte die je hebt gekozen, en de datum van vandaag;
• het onderwerp, als je er een hebt geschreven (anders stelt het concept er een voor, en een onderwerp wordt alleen ingevuld als het nog leeg is);
• de weergavenamen van de mensen in Aan en Cc — nooit hun e-mailadressen, nooit iemand in Bcc en nooit je eigen adres;
• als je Gebruik wat je al hebt geschreven aan laat staan, wat je al in het bericht had getypt;
• je eigen weergavenaam, alleen wanneer er geen handtekening is toegevoegd.

Het verstuurt geen e-mail uit je mailbox — niets wat iemand anders heeft geschreven. Net als bij antwoorden komt het concept terug in de editor voor het opstellen, zodat je het kunt lezen en wijzigen, worden open plekken die het liet voor feiten die het niet wist gemarkeerd, en wordt er nooit iets namens jou verstuurd. Je kunt het uitschakelen in Instellingen → AI-assistent.

De schrijfhulpmiddelen — Tekst verbeteren, Korter maken, Spelling en grammatica corrigeren, Toon wijzigen en Vertalen, in de werkbalk van de editor — nemen het bericht dat je al hebt geschreven en geven het herschreven terug. Ze hebben een eigen schakelaar, met een eigen toestemmingsscherm dat de provider noemt; instemmen met een van de andere drie schakelt ze niet in, en ze schakelen geen van de andere drie in. Je hebt er een sleutel van jezelf voor nodig. Wanneer je er een kiest, versturen ze:

• de tekst in de editor — het opgemaakte bericht, of het platte bericht als je in platte tekst schrijft;
• welk hulpmiddel je hebt gekozen, en daarbij de toon die je hebt gekozen voor Toon wijzigen, de taal die je hebt gekozen voor Vertalen, of — voor Bijwerken — wat je hebt getypt om de wijziging te vragen.

Dat is het hele verzoek. Geen onderwerp, geen ontvangers, geen bericht dat je beantwoordt, geen geciteerd gesprek en verder niets uit je mailbox. Wat je hebt geschreven, wordt verstuurd zoals je het hebt geschreven, en het wordt niet eerst ingekort, omdat de herschreven versie er in zijn geheel voor in de plaats komt — dus als je woorden van iemand anders in het bericht hebt geplakt, of AI er een antwoord in hebt laten opstellen, horen die woorden bij wat er wordt verstuurd.

Er wordt niets verstuurd totdat je een van de hulpmiddelen kiest. De herschreven versie komt terug in de editor, zodat je die kunt lezen en wijzigen, één keer Herstel zet je eigen woorden terug, en er wordt nooit iets namens jou verstuurd. Je kunt de hulpmiddelen uitschakelen in Instellingen → AI-assistent.

MailLoyal bewaart hier geen enkele kopie van, want niets hiervan bereikt ons.

3.4 Google Mobile Ads — iOS en Android

De iOS- en Android-versie laden bij een koude start een advertentie bij het openen van de app, een native advertentie bovenaan de map Inkomend en een banner onder het bericht dat je aan het lezen bent. De Android-versie kan ook een interstitial met beloning laden, die alleen wordt getoond nadat je in Instellingen → Privacy voor Advertenties pauzeren hebt gekozen. Als je die optionele advertentie helemaal bekijkt, worden de banner en de native advertentie 30 minuten verborgen; als je haar annuleert, wordt geen enkele functie beperkt. Als je vanuit de achtergrond terugkeert naar de app, wordt er geen openingsadvertentie opgevraagd. De Mac-versie toont geen advertenties en bevat de advertentie-SDK van Google niet. Als je de advertenties verwijdert (§3.5), gebeurt niets van wat deze sectie beschrijft: er wordt geen advertentie opgevraagd, de privacymelding van Google wordt niet getoond en de advertentie-SDK van Google wordt niet gestart.

Elk advertentieverzoek wordt uitdrukkelijk als niet-gepersonaliseerd gemarkeerd. Op iOS vraagt MailLoyal geen toestemming voor App Tracking Transparency. Op Android verwijdert het de toestemming die de advertentie-SDK van Google nodig heeft om de advertentie-ID van je apparaat te lezen, zodat de SDK in plaats daarvan een reeks nullen ontvangt; Google kan nog wel de app-set-ID ontvangen — een ID die Android geeft aan de apps van één ontwikkelaar op één apparaat — en, waar van toepassing, ID’s die verband houden met accounts waarmee op het apparaat is ingelogd. MailLoyal ontvangt niet je advertentieprofiel of de gegevens die Google verwerkt. Google en deelnemende advertentieaanbieders kunnen apparaat- en advertentie-ID’s, een globale locatie afgeleid van je IP-adres, advertentieweergaven en -interacties, en diagnose- of prestatiegegevens verwerken voor de levering van advertenties, meting, fraudepreventie, frequentiebegrenzing en rapportage. Het privacybeleid van Google en de keuzes die het User Messaging Platform van Google aanbiedt, zijn van toepassing op deze verwerking.

Waar dat vereist is, vraagt MailLoyal de toestemmingsdienst van Google om de actuele privacymelding voordat er een advertentie wordt opgevraagd. Als de toestemming geen advertentieverzoek toestaat, wordt er geen advertentie opgevraagd. Wanneer Google een blijvend toegangspunt voor privacyopties vereist, staat dat onder Instellingen → Privacy → Privacykeuzes voor advertenties.

3.5 Advertenties verwijderen — iOS en Android

De iOS- en Android-versie bieden twee manieren om hun advertenties te verwijderen, onder Instellingen → Verwijder advertenties: een maandabonnement en een eenmalige levenslange aankoop. Op iOS koop je ze bij Apple, op Android bij Google Play. De Mac-versie toont geen advertenties, dus daar wordt niets verkocht.

Op iOS:

• Aankopen doe je bij Apple, via de App Store, met je Apple Account. Je betalingsgegevens gaan naar Apple, nooit naar MailLoyal, en de eigen voorwaarden en het privacybeleid van Apple zijn van toepassing op de betaling.
• MailLoyal ontvangt geen aankoopgegevens. Het heeft geen server, dus er is nergens een plek waar je aankoop, je Apple Account of je betaalmethode naartoe gestuurd zou kunnen worden, en er wordt ook niets gestuurd.
• De app vraagt StoreKit — het aankoopsysteem van Apple, op je apparaat — of de advertenties zijn verwijderd. Apple controleert de aankoop op het apparaat zelf. De app bewaart dat antwoord in haar lokale voorkeuren: welk plan, wanneer het is gekocht, wanneer de betaalde periode afloopt, of het wordt verlengd en of het van een promocode komt, en geen betalingsgegevens — alleen zodat de advertentie bij het opstarten niet even in beeld verschijnt voordat de App Store heeft geantwoord. Ze bewaart ook het tijdstip waarop ze voor het laatst heeft aangeboden de advertenties te verwijderen, zodat dat aanbod hoogstens eens in de drie weken verschijnt. Beide worden samen met de app verwijderd.
• Herstel aankopen vraagt de App Store om aankopen die al met je Apple Account zijn gedaan — op een andere iPhone of iPad, of vóór het opnieuw installeren — en kan je vragen om bij dat account in te loggen.
• Promocodes voer je in op het codescherm van de App Store zelf (Wissel code in op het scherm Verwijder advertenties), en Apple controleert en verzilvert ze. MailLoyal ziet de code nooit. Wat een code oplevert, hoort net als een aankoop bij je Apple Account, en de app noteert alleen dat het van een code komt.
• Abonnementen worden beheerd en opgezegd bij Apple, in de instellingen van je Apple Account (op iPhone: Instellingen → je naam → Abonnementen) of via ‘Beheer abonnement’ op het scherm Verwijder advertenties. Het levenslange plan krijgen — gekocht of via een promocode — zegt een abonnement niet op; zeg het daar op, zodat er niet opnieuw kosten in rekening worden gebracht. Het scherm Verwijder advertenties blijft ‘Beheer abonnement’ tonen zolang het abonnement nog wordt verlengd. Terugbetalingen worden door Apple afgehandeld.

Op Android:

• Aankopen doe je bij Google Play, met je Google-account. Je betalingsgegevens gaan naar Google, nooit naar MailLoyal, en de eigen voorwaarden van Google Play en het privacybeleid van Google zijn van toepassing op de betaling.
• De app stuurt nergens aankoopgegevens heen. Ze heeft geen server, dus er is nergens een plek waar je aankoop, je Google-account of je betaalmethode naartoe gestuurd zou kunnen worden, en er wordt ook niets gestuurd. Als verkoper ontvangt de ontwikkelaar van MailLoyal echter in Google Play Console de eigen gegevens van Google Play over elke bestelling — zoals het bestelnummer, het product, de prijs, de datum en het land van aankoop — zoals Google die aan elke verkoper op Google Play verstrekt, en gebruikt die alleen om verzoeken om terugbetaling af te handelen en voor de boekhouding. Je betalingsgegevens zitten daar nooit bij.
• De app vraagt Google Play Billing — het aankoopsysteem van Google Play, op je apparaat — of de advertenties zijn verwijderd, en controleert de handtekening van Google op elke aankoop op het apparaat zelf. De app bewaart dat antwoord in dezelfde lokale voorkeuren als op iOS: welk plan, wanneer het is gekocht, of het wordt verlengd, of het van een promocode komt en wanneer Google Play het voor het laatst heeft bevestigd, en geen betalingsgegevens. Google Play laat de app niet weten wanneer een betaalde periode afloopt, dus er wordt geen einddatum bewaard; in plaats daarvan telt een antwoord dat Google Play al een tijd niet heeft bevestigd, niet meer mee. Net als op iOS wordt het alleen bewaard zodat de advertentie bij het opstarten niet even in beeld verschijnt voordat Google Play heeft geantwoord. Ze bewaart ook het tijdstip waarop ze voor het laatst heeft aangeboden de advertenties te verwijderen, zodat dat aanbod hoogstens eens in de drie weken verschijnt. Beide worden samen met de app verwijderd.
• Aankopen worden bij Google Play bevestigd, dat een aankoop terugbetaalt die een app niet binnen drie dagen heeft bevestigd. De app doet dat wanneer ze een aankoop ziet, en ook elke twaalf uur op de achtergrond, wanneer er een netwerk is, zodat een betaling die wordt afgerond of een promocode die wordt ingewisseld terwijl MailLoyal gesloten is, niet wordt terugbetaald. Ze vraagt Google Play alleen wat je bezit en laat het weten welke aankopen ze heeft gehonoreerd; verder wordt er niets verstuurd.
• Herstel aankopen vraagt Google Play opnieuw om de aankopen die met je Google-account zijn gedaan — op een ander Android-apparaat, of vóór het opnieuw installeren.
• Promocodes voer je in op de inwisselpagina van Google Play zelf (Wissel code in op het scherm Verwijder advertenties opent die), en Google controleert en verzilvert ze. MailLoyal ziet de code nooit. Wat een code oplevert, hoort net als een aankoop bij je Google-account, en de app noteert alleen dat het van een code komt.
• Abonnementen worden beheerd en opgezegd bij Google Play, in Google Play onder Betalingen en abonnementen → Abonnementen, of via ‘Beheer abonnement’ op het scherm Verwijder advertenties. Het levenslange plan krijgen — gekocht of via een promocode — zegt een abonnement niet op; zeg het daar op, zodat er niet opnieuw kosten in rekening worden gebracht. Het scherm Verwijder advertenties blijft ‘Beheer abonnement’ tonen zolang het abonnement nog wordt verlengd. Terugbetalingen vraag je eerst aan bij Google Play; na 48 uur kan Google Play je doorverwijzen naar de ontwikkelaar, die een bestelling vanuit Google Play Console kan terugbetalen.

Wanneer de advertenties zijn verwijderd, vraagt de app op beide platforms geen advertenties op, toont ze de privacymelding van Google niet en start ze de advertentie-SDK van Google niet, zodat geen van de in §3.4 beschreven verwerkingen plaatsvindt. Als je de advertenties verwijdert terwijl de app open is, verdwijnen de advertentie in de map Inkomend en de banner meteen en geldt de rest vanaf de volgende keer dat je de app start: de advertentie-SDK die in die sessie al was gestart, blijft geladen totdat de app wordt gesloten, al wordt er niets meer bij opgevraagd.

4. Wat we nooit doen

• Geen analytics van MailLoyal. Er is door de ontwikkelaar geen Firebase, Sentry, Crashlytics of analysedienst geïntegreerd. Google ontvangt op iOS en Android de beperkte gegevens over de levering en meting van advertenties die in §3.4 worden beschreven.
• Geen crashrapporten naar ons. Als iOS of Android aanbiedt om een crashrapport naar Apple of Google te sturen, is dat een eigen functie van het besturingssysteem met een eigen beleid, niet het onze; wij ontvangen er niets van. Op iOS is de automatische crashrapportage van de Google Mobile Ads SDK uitgeschakeld; op Android heeft de SDK geen instelling om die uit te zetten, dus kan hij Google rapporten over zijn eigen crashes sturen.
• Geen toestemming voor tracking tussen apps. De iOS-app vraagt geen toegang tot de IDFA van Apple, de Android-app verwijdert de toestemming om de advertentie-ID te lezen, en alle advertentieverzoeken zijn niet-gepersonaliseerd.
• Geen MailLoyal-account, geen cloudsynchronisatie. Je accounts bestaan alleen op het apparaat waarop je ze hebt ingesteld.
• Geen verkoop van gegevens. Wij hebben geen kopie van je gegevens. De informatie over advertenties in §3.4 beschrijft de gegevens die Google verwerkt om advertenties te laten werken.
• Geen externe afbeeldingen in Spam zonder te vragen. In Spam, waar een trackingpixel het meest waarschijnlijke is dat een bericht bevat, blijven externe afbeeldingen geblokkeerd totdat je ze toestaat, zodat het openen van een bericht de afzender niet ongemerkt laat weten dat je het hebt gelezen. Elders worden ze geladen wanneer je een bericht opent, tenzij je Instellingen → Privacy → Vraag voordat afbeeldingen worden geladen inschakelt, wat ze in elke map blokkeert. Je kunt afbeeldingen per bericht of per afzender toestaan.

5. Meldingen

Meldingen worden op je apparaat door de app zelf aangemaakt, op basis van e-mail die de app heeft opgehaald. Er is geen pushserver, geen Firebase Cloud Messaging, geen Apple Push Notification-payload van ons, en daarom geen derde partij die te weten komt wanneer er e-mail voor je binnenkomt.

MailLoyal vraagt het eerst voordat het meldingen inschakelt. Als je Niet nu kiest, blijven ze uit — en controleert niets op de achtergrond op nieuwe e-mail — totdat je ze inschakelt in Instellingen → Meldingen.

Op Android kan MailLoyal op de achtergrond een open verbinding met je mailserver aanhouden om nieuwe e-mail snel op te merken; Android toont zolang dat gebeurt een doorlopende melding, ‘MailLoyal let op nieuwe e-mail’. Dat gebeurt alleen zolang meldingen van nieuwe e-mail aan staan, je meldingen van MailLoyal hebt toegestaan en ten minste één account is ingesteld om je te melden; als je meldingen uitzet, stopt het meteen. Die verbinding gaat alleen naar je eigen mailserver, dezelfde waarmee de app synchroniseert. Als de dagelijkse ruimte die Android daarvoor geeft op is (zes uur op Android 15 en hoger), of nadat je telefoon opnieuw is opgestart, controleert MailLoyal in plaats daarvan elke 15 minuten op nieuwe e-mail.

Op iOS is zo’n verbinding niet mogelijk, dus gebruikt MailLoyal de functie Ververs op achtergrond van het systeem — daarom staat er in de iOS-interface Ophalen, nooit ‘Push’, en daarom kunnen meldingen op iOS door het besturingssysteem worden vertraagd. Op een Mac controleert MailLoyal alleen op nieuwe e-mail zolang de app open is.

6. Kinderen

MailLoyal is een mail-app voor algemeen gebruik en is niet op kinderen gericht. Het heeft geen functies die op kinderen zijn gericht. De advertenties die in §3.4 worden beschreven, zijn ingesteld op niet-gepersonaliseerde levering; ouders en voogden zouden de privacykeuzes van Google die beschikbaar zijn in Instellingen → Privacy moeten bekijken.

7. Je rechten, en hoe je ze uitoefent

Omdat alles op je apparaat staat, oefen je elk recht rechtstreeks uit:

• Je gegevens inzien — alles staat in de app.
• Ze corrigeren — Instellingen → het account, of het bericht zelf.
• Eén account verwijderen — Instellingen → het account → Verwijder account van dit apparaat. Dit verwijdert direct de rijen ervan uit de lokale database, de berichtinhoud en bijlagen ervan in de cache, en de wachtwoorden ervan uit de sleutelhanger van het systeem.
• Alles verwijderen — verwijder elk account, wis je AI-sleutel in Instellingen → AI-assistent en verwijder daarna de app. Het systeem verwijdert dan de container van de app, samen met haar database en caches. Het kan sleutelhangeronderdelen bewaren nadat een app is verwijderd; daarom is het belangrijk eerst de accounts en de sleutel te verwijderen.
• Meenemen — je e-mail staat op je mailserver, in een standaardformaat, bereikbaar vanuit elke IMAP-client.

Gegevens verwijderen in MailLoyal verwijdert geen e-mail van je mailserver; gebruik daarvoor de hulpmiddelen van je provider. Een account uit MailLoyal verwijderen, verwijdert alleen de lokale kopie en de opgeslagen inloggegevens.

We kunnen een verzoek om verwijdering of inzage niet namens jou uitvoeren, omdat we van niets een kopie hebben. Als je schrijft naar mehmetali@creativetorontonian.ca, zeggen we je precies dat.

8. Beveiliging

• Wachtwoorden en API-sleutels worden alleen opgeslagen in de sleutelhanger van het platform (de iOS-sleutelhanger, beschermd tot de eerste ontgrendeling en niet gesynchroniseerd buiten het apparaat; de macOS-sleutelhanger; de Android Keystore, waarbij MailLoyal is uitgesloten van de back-ups van Android), nooit in de database of in de voorkeuren, nooit in een logbestand, nooit in een diagnose die je kunt kopiëren.
• Elke mailverbinding is met TLS versleuteld. Nergens in de app is er een schakelaar om ‘certificaatfouten te negeren’. Als een server een certificaat toont dat niet kan worden gevalideerd, stopt MailLoyal, toont het je de vingerafdruk en vraagt het wat je wilt — en onthoudt het je beslissing alleen voor die ene host en poort.
• HTML in berichten en handtekeningen wordt opgeschoond voordat het wordt weergegeven of verstuurd: scripts, frames en formulieren worden verwijderd, en externe afbeeldingen volgen de regel in §4. Een handtekening die via een bestand of een e-mail binnenkomt, wordt als niet-vertrouwd behandeld: ze wordt opnieuw opgebouwd op basis van een toelatingslijst; tekst die door opmaak verborgen is — onzichtbaar, transparant, piepklein of in de kleur van de achtergrond gemaakt — wordt zichtbaar gemaakt; en je ziet haar, en waar haar links naartoe leiden en waarvandaan haar logo wordt geladen, voordat je ervoor kiest haar toe te voegen.
• MailLoyal zelf uploadt nergens een back-up van je gegevens. Op Android doet het niet mee aan de back-up van Android en aan het overzetten van apparaat naar apparaat, zodat noch een Google-back-up noch een overstap naar een nieuwe telefoon je e-mail, instellingen of wachtwoorden kopieert; op een nieuwe telefoon voeg je je accounts opnieuw toe. Op iPhone, iPad en Mac kan de eigen back-up van je apparaat — iCloud-reservekopie of een back-up op je computer — de e-mail en instellingen bevatten die MailLoyal op het apparaat bewaart, onder de voorwaarden van degene die die back-up opslaat.

Geen enkel systeem is perfect, en MailLoyal kan gegevens niet beschermen zodra ze je e-mailprovider of een AI-provider die je hebt gekozen bereiken.

9. Wijzigingen in dit beleid

Als dit beleid verandert, verandert de datum bovenaan mee en staat de actuele tekst altijd op https://mailloyal.com/nl/privacy, waarnaar de app linkt vanuit Instellingen → Privacy → Privacybeleid. Een wijziging waardoor er iets nieuws van je apparaat zou worden verstuurd, wordt bovendien in de app aangekondigd voordat die van kracht wordt.

10. Contact

Vragen over dit beleid: mehmetali@creativetorontonian.ca.

11. Deze website

Deze website plaatst geen cookies, gebruikt geen analytics en laadt niets van andere websites: de lettertypen, stijlen en scripts worden allemaal vanaf hier geleverd. Als je een kleurthema kiest, wordt die keuze bewaard in de lokale opslag van je browser en nooit naar ons verstuurd.

Zoals bij elke website kan de server waarop deze site wordt gehost standaard verzoeklogs bijhouden — een IP-adres, de opgevraagde pagina, het tijdstip en de browser — voor de beveiliging en om de site draaiende te houden. Ze worden niet gebruikt om iemand te identificeren of te volgen.