Polityka prywatności

To jest tłumaczenie. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.

1. Kim jesteśmy

MailLoyal jest niezależną aplikacją. Deweloper jest administratorem danych w tym niewielkim zakresie, który opisuje niniejsza polityka, i można się z nim skontaktować pod adresem mehmetali@creativetorontonian.ca.

MailLoyal nie utrzymuje żadnych serwerów, jakiegokolwiek rodzaju. Nie ma konta MailLoyal do utworzenia, nie ma rejestracji ani logowania u nas i nie mamy żadnej możliwości zidentyfikowania Cię.

2. Co MailLoyal przechowuje na Twoim urządzeniu

Wszystkie poniższe dane są przechowywane wyłącznie na urządzeniu, w prywatnej pamięci aplikacji, i są usuwane, gdy usuniesz aplikację.

MailLoyal nie odczytuje książki adresowej urządzenia, biblioteki zdjęć (poza pojedynczym obrazem, który wybierzesz jako załącznik), Twojej lokalizacji, kalendarza, historii połączeń ani wiadomości, identyfikatora reklamowego ani danych żadnej innej aplikacji.

3. Co opuszcza Twoje urządzenie i do kogo trafia

Możliwych miejsc docelowych jest pięć. Żadne z nich nie jest serwerem MailLoyal.

3.1 Twój serwer poczty

Wszystko, co klient poczty zwykle wysyła: nazwę użytkownika i hasło przy logowaniu, polecenia wyświetlania listy i pobierania poczty, wysyłane przez Ciebie wiadomości oraz flagi, które zmieniasz. Połączenie jest zawsze szyfrowane — MailLoyal najpierw próbuje niejawnego TLS (implicit TLS), potem STARTTLS, a jeśli żadne z nich nie jest dostępne, przerywa i informuje Cię o tym. MailLoyal nigdy nie przechodzi na połączenie nieszyfrowane, więc Twoje hasło nigdy nie jest przesyłane otwartym tekstem.

Co Twój dostawca poczty robi z tymi danymi, reguluje jego własna polityka prywatności.

Wysłanie podpisu e-mailem (Podpisy → Wyślij e-mailem) to jedna z wysyłanych przez Ciebie wiadomości: trafia z Twojego własnego konta, przez Twój własny serwer poczty, na wybrany przez Ciebie adres, jak każda inna wiadomość. Zawiera wybrane przez Ciebie podpisy, pokazane w treści e-maila i powtórzone w małym załączonym pliku MailLoyal-signatures.json, oraz wpisaną przez Ciebie notatkę, jeśli jest. Nic nie przechodzi przez serwer MailLoyal. Gdy taki e-mail do Ciebie dotrze, MailLoyal odczytuje tylko ten załączony plik, z Twojego własnego serwera poczty, i tylko do pamięci; nic nie zostaje dodane do Twoich podpisów, dopóki go nie przejrzysz i nie naciśniesz Dodaj, a podpis z e-maila nigdy sam z siebie nie staje się domyślnym. Na ekranie przeglądu jego logo — które wczytuje się z adresu internetowego wybranego przez nadawcę, a więc informuje tę witrynę, kiedy jest wyświetlane — pozostaje ukryte, dopóki na to nie zezwolisz. Sam e-mail podlega Twojemu ustawieniu obrazów (§4), jak każda inna wiadomość.

3.2 Automatyczne wykrywanie serwera (tylko podczas konfiguracji)

Gdy dodajesz konto, MailLoyal próbuje samodzielnie ustalić ustawienia Twojego serwera. Przez HTTPS może wysłać zapytania pod poniższe adresy, w tej kolejności. Wyszukiwanie wykonywane podczas wpisywania adresu kończy się na pierwszym, który odpowie; sprawdzanie połączenia krok po kroku może odpytać wszystkie trzy:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, publiczny katalog ustawień serwerów poczty prowadzony przez Mozillę. Wysyłana jest tylko domena Twojego adresu e-mail (na przykład example.com), nigdy pełny adres i nigdy hasło.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Kroki 2 i 3 trafiają do Twojej własnej domeny pocztowej — do tej samej organizacji, która prowadzi Twoją skrzynkę. Krok 2 zawiera Twój pełny adres e-mail, ponieważ tak określa standard autoconfig; jest on wysyłany do Twojego własnego dostawcy, nie do nas.

Te żądania są wysyłane tylko podczas dodawania konta, nigdy później. Jeśli wpiszesz ustawienia serwera ręcznie, żadne z nich nie zostanie wysłane.

3.3 Funkcje AI — tylko jeśli je włączysz

Każda funkcja AI jest domyślnie wyłączona. Są cztery — podpisy, pisanie odpowiedzi, pisanie nowych e-maili oraz narzędzia do pisania, które przeredagowują to, co masz już napisane — i wysyłają różne rzeczy, dlatego mają osobne przełączniki i osobne zgody. Włączenie jednej nigdy nie włącza innej.

Działają na Twoim własnym kluczu API. MailLoyal nie ma własnego klucza AI ani własnej usługi AI. Klucz wpisujesz w Ustawienia → Asystent AI; jest on przechowywany w pęku kluczy tego urządzenia, a żądania trafiają bezpośrednio z Twojego urządzenia do wybranego przez Ciebie dostawcy — Anthropic lub OpenAI. Nie przechodzą przez żaden serwer MailLoyal, bo takiego nie ma.

U tego dostawcy korzystasz z własnego konta i własnego klucza, a żądanie podlega jego warunkom i polityce prywatności.

Bez klucza generowanie podpisów korzysta z wbudowanych szablonów offline i nie wysyła żadnego żądania sieciowego, a ani pisanie odpowiedzi, ani pisanie nowych e-maili, ani narzędzia do pisania nie są dostępne — nic nie napisze odpowiedzi na wiadomość, której nie może przeczytać, i nie ma też zamiennika działającego offline, który napisałby wiadomość ani który by ją przeredagował.

Generowanie podpisu wysyła tylko pola wpisane przez Ciebie w formularzu podpisu: imię i nazwisko, stanowisko, firmę, numer telefonu, witrynę, adres e-mail, wszelkie dodatkowe wiersze i zastrzeżenie, które wpiszesz, oraz wybrany przez Ciebie ton. Jeśli wpiszesz adres URL logo, aplikacja pobierze ten obraz na Twoim urządzeniu i również go wyśle, aby podpis mógł wykorzystać kolory Twojej marki; pobieranie odbywa się wyłącznie z adresu, który wpiszesz, a obraz, który nie jest plikiem PNG, JPEG, GIF ani WebP o rozmiarze poniżej 3 MB, jest po prostu pomijany.

Aktualizuj z AI w edytorze podpisu wysyła kod HTML tego podpisu, wpisaną przez Ciebie zmianę i obraz logo jak wyżej — do dostawcy Twojego własnego klucza, i tylko wtedy, gdy naciśniesz Aktualizuj. Wynik wraca do edytora; nic nie zostaje zapisane, dopóki nie naciśniesz Zachowaj.

Pisanie odpowiedzi tworzy pierwszą wersję roboczą odpowiedzi na podstawie rozmowy i wpisanych przez Ciebie notatek. Gdy naciśniesz Napisz wersję roboczą, wysyła:

• tekst wiadomości, na którą odpowiadasz, jej temat i datę oraz wyświetlaną nazwę nadawcy;
• o ile nie wyłączysz opcji Użyj wcześniejszych wiadomości dla tej wersji roboczej, tekst maksymalnie 6 wcześniejszych wiadomości z tej samej rozmowy wraz z wyświetlanymi nazwami ich autorów i datami — albo, gdy tych wiadomości nie ma na tym urządzeniu, historię zacytowaną na dole wiadomości, na którą odpowiadasz, z usuniętymi adresami e-mail z wierszy przypisania autorstwa i wierszy nagłówków;
• wyświetlane nazwy osób, do których kierowana jest odpowiedź (na przykład „Grace Hopper i 2 inne osoby”);
• Twoje notatki, wybrany ton i długość, dzisiejszą datę oraz — jeśli pozostawisz włączoną opcję Użyj już napisanego tekstu — wszystko, co masz już wpisane w odpowiedzi;
• Twoją własną wyświetlaną nazwę, tylko gdy nie jest dołączony żaden podpis, aby wersja robocza mogła się nią kończyć.

To jedyne miejsce, w którym MailLoyal wysyła coś, co nie zostało wpisane przez Ciebie, dlatego warto dokładnie opisać, czego nie wysyła i jak podejmuje decyzje:

• Zacytowana historia jest usuwana z każdej wiadomości przed wysłaniem, więc każda wiadomość trafia raz, a nie w postaci kopii kopii. Tekst ukryty w formatowaniu wiadomości oraz niewidoczne znaki również są usuwane.
• Adresy e-mail nie są wysyłane jako nazwy: osoba bez wyświetlanej nazwy to „korespondent”. Nie wysyłamy nagłówków, załączników, informacji o tym, z którego konta korzystasz, ani niczego z innych rozmów.
• Wcześniejsza wiadomość jest dołączana tylko wtedy, gdy osoba, której odpowiadasz, brała w niej udział, i nigdy z folderów Wersje robocze, Spam ani Kosz. Wiadomość uznaje się za Twoją tylko wtedy, gdy jej kopia znajduje się w folderze Wysłane.
• Wersja robocza wraca do edytora wiadomości, gdzie możesz ją przeczytać i zmienić. Nic nigdy nie jest wysyłane w Twoim imieniu, a luka pozostawiona przez wersję roboczą na fakt, którego nie znała — pokazana w [nawiasach kwadratowych] — jest wyróżniona, a Wyślij pyta, zanim wiadomość wyjdzie z nieuzupełnioną luką.
• Wiadomości zostały napisane przez inne osoby, które na nic z tego się nie zgodziły. Dlatego funkcja jest wyłączona, dopóki jej nie włączysz, dlatego jej zgoda jest oddzielna od zgody na podpisy i wskazuje, dokąd trafią wiadomości, dlatego po zmianie dostawcy AI aplikacja pyta ponownie i dlatego wysyłamy tylko tyle, ile potrzebuje wersja robocza. Możesz wyłączyć tę funkcję w Ustawienia → Asystent AI.

MailLoyal nigdy nie wysyła hasła do Twojej skrzynki, Twoich kontaktów, listy folderów ani żadnej wiadomości spoza rozmowy wybranej przez Ciebie do odpowiedzi.

Pisanie nowych e-maili zamienia Twoje notatki w pierwszą wersję roboczą nowej wiadomości. Ma własny przełącznik i własny ekran zgody wskazujący dostawcę; zgoda na pisanie odpowiedzi go nie włącza, a ono nie włącza pisania odpowiedzi. Wymaga Twojego własnego klucza. Gdy naciśniesz Napisz wersję roboczą, wysyła:

• Twoje notatki, wybrany ton i długość oraz dzisiejszą datę;
• temat, jeśli jest już wpisany (w przeciwnym razie wersja robocza go proponuje, a uzupełniany jest zawsze wyłącznie pusty temat);
• wyświetlane nazwy osób w polach Do i DW — nigdy ich adresów e-mail, nigdy nikogo z pola UDW i nigdy Twojego własnego adresu;
• jeśli pozostawisz włączoną opcję Użyj już napisanego tekstu, wszystko, co masz już wpisane w wiadomości;
• Twoją własną wyświetlaną nazwę, tylko gdy nie jest dołączony żaden podpis.

Nie wysyła żadnej poczty z Twojej skrzynki — niczego, co napisał ktoś inny. Tak jak w przypadku odpowiedzi, wersja robocza wraca do edytora wiadomości, gdzie możesz ją przeczytać i zmienić, luki, które zostawiła na fakty, których nie znała, są wyróżnione i nic nigdy nie jest wysyłane w Twoim imieniu. Możesz wyłączyć tę funkcję w Ustawienia → Asystent AI.

Narzędzia do pisania — Popraw tekst, Skróć, Popraw pisownię i gramatykę, Zmień ton i Przetłumacz na pasku narzędzi edytora — biorą wiadomość, którą masz już napisaną, i zwracają ją przeredagowaną. Mają własny przełącznik i własny ekran zgody wskazujący dostawcę; zgoda na którąkolwiek z pozostałych trzech funkcji ich nie włącza, a one nie włączają żadnej z pozostałych trzech. Wymagają Twojego własnego klucza. Gdy wybierzesz jedno z nich, wysyłają:

• tekst w edytorze — wiadomość sformatowaną albo niesformatowaną, jeśli piszesz zwykłym tekstem;
• informację, które narzędzie wybrano, a wraz z nią ton wybrany przez Ciebie dla opcji Zmień ton, język wybrany dla opcji Przetłumacz albo — w przypadku opcji Zaktualizuj — wpisaną przez Ciebie prośbę o zmianę.

To całe żądanie. Żadnego tematu, żadnych odbiorców, żadnej wiadomości, na którą odpowiadasz, żadnej cytowanej rozmowy ani niczego innego z Twojej skrzynki. Twój tekst jest wysyłany w takiej postaci, w jakiej jest napisany, i nie jest wcześniej skracany, ponieważ przeredagowana wersja zastępuje go w całości — jeśli więc wkleisz do wiadomości cudze słowa albo zlecisz AI napisanie w niej wersji roboczej odpowiedzi, te słowa są częścią tego, co zostaje wysłane.

Nic nie jest wysyłane, dopóki nie wybierzesz jednego z narzędzi. Przeredagowany tekst wraca do edytora, gdzie możesz go przeczytać i zmienić, jedno Cofnij przywraca Twoje własne słowa i nic nigdy nie jest wysyłane w Twoim imieniu. Narzędzia możesz wyłączyć w Ustawienia → Asystent AI.

MailLoyal nie przechowuje kopii niczego z tego, ponieważ nic z tego do nas nie trafia.

3.4 Google Mobile Ads — iOS i Android

Wersje na iOS i Androida wczytują reklamę wyświetlaną przy otwarciu aplikacji podczas zimnego uruchomienia, reklamę natywną u góry skrzynki odbiorczej oraz baner pod czytaną właśnie wiadomością. Wersja na Androida może też wczytać reklamę pełnoekranową z nagrodą, wyświetlaną tylko po wybraniu opcji Wstrzymaj reklamy w Ustawienia → Prywatność. Obejrzenie tej opcjonalnej reklamy do końca ukrywa baner i reklamę natywną na 30 minut; anulowanie jej nie ogranicza żadnej funkcji. Powrót do aplikacji z tła nie powoduje żądania reklamy wyświetlanej przy otwarciu aplikacji. Wersja na Maca nie wyświetla reklam i nie zawiera pakietu SDK reklam Google. Jeśli usuniesz reklamy (§3.5), nic z tego, co opisuje ta sekcja, nie ma miejsca: żadna reklama nie jest żądana, komunikat Google o prywatności nie jest wyświetlany, a pakiet SDK reklam Google nie jest uruchamiany.

Każde żądanie reklamy jest wyraźnie oznaczone jako niespersonalizowane. W iOS MailLoyal nie prosi o pozwolenie w ramach App Tracking Transparency. Na Androidzie usuwa uprawnienie, którego pakiet SDK reklam Google potrzebuje do odczytania identyfikatora reklamowego Twojego urządzenia, więc SDK otrzymuje zamiast niego ciąg zer; Google może nadal otrzymywać identyfikator zestawu aplikacji (app set ID) — identyfikator, który Android nadaje aplikacjom jednego dewelopera na jednym urządzeniu — oraz, w stosownych przypadkach, identyfikatory związane z kontami zalogowanymi na urządzeniu. MailLoyal nie otrzymuje Twojego profilu reklamowego ani danych przetwarzanych przez Google. Google i uczestniczący dostawcy reklam mogą przetwarzać identyfikatory urządzenia i identyfikatory reklamowe, przybliżoną lokalizację ustaloną na podstawie Twojego adresu IP, wyświetlenia reklam i interakcje z nimi oraz dane diagnostyczne lub dotyczące wydajności na potrzeby dostarczania reklam, pomiaru, zapobiegania oszustwom, ograniczania częstotliwości wyświetleń i raportowania. Przetwarzanie to regulują polityka prywatności Google oraz opcje przedstawiane przez należącą do Google platformę User Messaging Platform.

Tam, gdzie jest to wymagane, MailLoyal przed wysłaniem żądania reklamy zwraca się do usługi zgód Google o aktualny komunikat o prywatności. Jeśli zgoda nie pozwala na żądanie reklamy, żadna reklama nie jest żądana. Gdy Google wymaga stałego punktu dostępu do opcji prywatności, pojawia się on w Ustawienia → Prywatność → Ustawienia prywatności reklam.

3.5 Usuwanie reklam — iOS i Android

Wersje na iOS i Androida oferują dwa sposoby usunięcia reklam, w Ustawienia → Usuń reklamy: miesięczną subskrypcję i jednorazowy zakup dożywotni. W iOS kupuje się je od Apple, na Androidzie w Google Play. Wersja na Maca nie wyświetla reklam, więc nic nie jest w niej sprzedawane.

W iOS:

• Zakupów dokonuje się za pośrednictwem Apple, w App Store, przy użyciu Twojego Konta Apple. Dane Twojej płatności trafiają do Apple, nigdy do MailLoyal, a płatność podlega własnym warunkom i polityce prywatności Apple.
• MailLoyal nie otrzymuje żadnych informacji o zakupie. Nie ma serwera, więc nie ma dokąd wysłać Twojego zakupu, Twojego Konta Apple ani Twojej metody płatności — i nic nie jest wysyłane.
• Aplikacja pyta StoreKit — system zakupów Apple działający na Twoim urządzeniu — czy reklamy zostały usunięte. Apple sprawdza zakup na samym urządzeniu. Aplikacja przechowuje tę odpowiedź w swoich lokalnych preferencjach: który plan, kiedy został kupiony, kiedy kończy się opłacony okres, czy jest odnawiany i czy pochodzi z kodu promocyjnego, bez żadnych danych płatności — tylko po to, aby reklama przy uruchomieniu nie mignęła na ekranie, zanim App Store udzieli odpowiedzi. Przechowuje też czas, w którym ostatnio zaproponowała usunięcie reklam, aby ta propozycja pojawiała się nie częściej niż raz na trzy tygodnie. Obie informacje są usuwane wraz z aplikacją.
• Przywróć zakupy pyta App Store o zakupy dokonane już przy użyciu Twojego Konta Apple — na innym urządzeniu iPhone lub iPad albo przed ponowną instalacją — i może poprosić o zalogowanie się na to konto.
• Kody promocyjne wpisuje się w okienku kodu samego App Store (Wpisz kod na ekranie Usuń reklamy), a sprawdza je i realizuje Apple. MailLoyal nigdy nie widzi kodu. To, co daje kod, należy do Twojego Konta Apple tak jak zakup, a aplikacja odnotowuje jedynie, że pochodzi to z kodu.
• Subskrypcjami zarządza się i anuluje je w Apple, w ustawieniach Konta Apple (na urządzeniu iPhone: Ustawienia → Twoje imię i nazwisko → Subskrypcje) lub za pomocą opcji Zarządzaj subskrypcją na ekranie Usuń reklamy. Uzyskanie planu dożywotniego — kupionego lub z kodu promocyjnego — nie anuluje subskrypcji; anuluj ją tam, aby nie została pobrana kolejna opłata. Ekran Usuń reklamy nadal pokazuje opcję Zarządzaj subskrypcją, dopóki subskrypcja jest odnawiana. Zwrotami pieniędzy zajmuje się Apple.

Na Androidzie:

• Zakupów dokonuje się za pośrednictwem Google Play, przy użyciu Twojego konta Google. Dane Twojej płatności trafiają do Google, nigdy do MailLoyal, a płatność podlega własnym warunkom Google Play i polityce prywatności Google.
• Aplikacja nigdzie nie wysyła informacji o zakupie. Nie ma serwera, więc nie ma dokąd wysłać Twojego zakupu, Twojego konta Google ani Twojej metody płatności — i nic nie jest wysyłane. Jako sprzedawca deweloper MailLoyal otrzymuje jednak w Konsoli Google Play prowadzony przez Google Play zapis każdego zamówienia — na przykład numer zamówienia, produkt, cenę, datę i kraj zakupu — w takiej formie, w jakiej Google udostępnia go każdemu sprzedawcy w Google Play, i używa go wyłącznie do obsługi próśb o zwrot oraz do celów księgowych. Zapis ten nigdy nie zawiera Twoich danych płatniczych.
• Aplikacja pyta Google Play Billing — system zakupów Google Play działający na Twoim urządzeniu — czy reklamy zostały usunięte, i sprawdza podpis Google pod każdym zakupem na samym urządzeniu. Aplikacja przechowuje tę odpowiedź w tych samych lokalnych preferencjach co w iOS: który plan, kiedy został kupiony, czy jest odnawiany, czy pochodzi z kodu promocyjnego i kiedy został ostatnio potwierdzony przez Google Play, bez żadnych danych płatności. Google Play nie informuje aplikacji, kiedy kończy się opłacony okres, więc data zakończenia nie jest przechowywana; zamiast tego odpowiedź, która od pewnego czasu nie została potwierdzona przez Google Play, przestaje się liczyć. Tak jak w iOS, odpowiedź jest przechowywana tylko po to, aby reklama przy uruchomieniu nie mignęła na ekranie, zanim Google Play udzieli odpowiedzi. Aplikacja przechowuje też czas, w którym ostatnio zaproponowała usunięcie reklam, aby ta propozycja pojawiała się nie częściej niż raz na trzy tygodnie. Obie informacje są usuwane wraz z aplikacją.
• Zakupy są potwierdzane w Google Play, które zwraca środki za zakup, którego aplikacja nie potwierdziła w ciągu trzech dni. Aplikacja robi to, gdy zobaczy zakup, a także co dwanaście godzin w tle, gdy dostępna jest sieć, aby nie doszło do zwrotu płatności, która zostanie rozliczona, ani kodu promocyjnego zrealizowanego w czasie, gdy MailLoyal jest zamknięty. Pyta Google Play tylko o to, co posiadasz, i przekazuje mu, które zakupy uwzględniła; nic więcej nie jest wysyłane.
• Przywróć zakupy ponownie pyta Google Play o zakupy dokonane przy użyciu Twojego konta Google — na innym urządzeniu z Androidem albo przed ponowną instalacją.
• Kody promocyjne wpisuje się na stronie realizacji kodów samego Google Play (otwiera ją Wpisz kod na ekranie Usuń reklamy), a sprawdza je i realizuje Google. MailLoyal nigdy nie widzi kodu. To, co daje kod, należy do Twojego konta Google tak jak zakup, a aplikacja odnotowuje jedynie, że pochodzi to z kodu.
• Subskrypcjami zarządza się i anuluje je w Google Play, w Google Play w sekcji Płatności i subskrypcje → Subskrypcje lub za pomocą opcji Zarządzaj subskrypcją na ekranie Usuń reklamy. Uzyskanie planu dożywotniego — kupionego lub z kodu promocyjnego — nie anuluje subskrypcji; anuluj ją tam, aby nie została pobrana kolejna opłata. Ekran Usuń reklamy nadal pokazuje opcję Zarządzaj subskrypcją, dopóki subskrypcja jest odnawiana. O zwrot należy najpierw wystąpić do Google Play; po 48 godzinach Google Play może skierować Cię do dewelopera, który może zwrócić pieniądze za zamówienie z poziomu Konsoli Google Play.

Gdy reklamy są usunięte, na dowolnej z platform, aplikacja nie żąda żadnych reklam, nie wyświetla komunikatu Google o prywatności i nie uruchamia pakietu SDK reklam Google, więc nie ma miejsca żadne przetwarzanie opisane w §3.4. Jeśli usuniesz reklamy, gdy aplikacja jest otwarta, reklama w skrzynce odbiorczej i baner znikają od razu, a reszta obowiązuje od następnego uruchomienia: pakiet SDK reklam uruchomiony już w tej sesji pozostaje wczytany do zamknięcia aplikacji, choć nic więcej nie jest od niego żądane.

4. Czego nigdy nie robimy

• Brak analityki MailLoyal. Deweloper nie zintegrował z aplikacją Firebase, Sentry, Crashlytics ani żadnej usługi analitycznej. Google otrzymuje w iOS i Androidzie ograniczone dane dotyczące dostarczania i pomiaru reklam opisane w §3.4.
• Brak raportów o awariach wysyłanych do nas. Jeśli iOS lub Android zaproponuje wysłanie do Apple lub Google raportu o awarii, jest to własna funkcja systemu operacyjnego, podlegająca jego własnym zasadom, nie naszym; nic z niej nie otrzymujemy. W iOS automatyczne raportowanie awarii przez Google Mobile Ads SDK jest wyłączone; w Androidzie SDK nie ma ustawienia, które pozwalałoby je wyłączyć, więc może wysyłać do Google raporty o własnych awariach.
• Brak prośby o pozwolenie na śledzenie między aplikacjami. Aplikacja na iOS nie prosi o dostęp do identyfikatora IDFA Apple, aplikacja na Androida usuwa uprawnienie do odczytu identyfikatora reklamowego, a wszystkie żądania reklam są niespersonalizowane.
• Brak konta MailLoyal, brak synchronizacji w chmurze. Twoje konta istnieją tylko na urządzeniu, na którym zostały przez Ciebie skonfigurowane.
• Brak sprzedaży danych. Nie przechowujemy żadnej kopii Twoich danych. Informacje o reklamach zawarte w §3.4 opisują dane przetwarzane przez Google w celu prowadzenia reklam.
• Brak obrazów zdalnych w Spamie bez pytania. W folderze Spam, gdzie piksel śledzący jest najbardziej prawdopodobną zawartością wiadomości, obrazy zdalne pozostają zablokowane, dopóki na nie nie zezwolisz, więc otwarcie wiadomości nie informuje po cichu nadawcy, że została przeczytana. W innych folderach wczytują się po otwarciu wiadomości, chyba że włączysz Ustawienia → Prywatność → Pytaj przed wczytaniem obrazów, co blokuje je w każdym folderze. Obrazy możesz dopuścić dla pojedynczej wiadomości lub dla danego nadawcy.

5. Powiadomienia

Powiadomienia są generowane na Twoim urządzeniu przez samą aplikację, na podstawie poczty pobranej przez aplikację. Nie ma serwera push, Firebase Cloud Messaging ani ładunku Apple Push Notification wysyłanego przez nas, a zatem nie ma podmiotu trzeciego, który dowiaduje się, kiedy przychodzi do Ciebie poczta.

MailLoyal pyta, zanim włączy powiadomienia. Jeśli wybierzesz Nie teraz, pozostaną wyłączone — i nic nie sprawdza poczty w tle — dopóki nie włączysz ich w Ustawienia → Powiadomienia.

Na Androidzie MailLoyal może utrzymywać w tle otwarte połączenie z Twoim serwerem poczty, aby szybko zauważać nową pocztę; Android przez cały ten czas wyświetla stałe powiadomienie „MailLoyal nasłuchuje nowej poczty”. Działa to tylko wtedy, gdy powiadomienia o nowej poczcie są włączone, powiadomienia MailLoyal są dozwolone i co najmniej jedno konto jest ustawione tak, aby Cię powiadamiać; wyłączenie powiadomień natychmiast to zatrzymuje. To połączenie prowadzi wyłącznie do Twojego własnego serwera poczty, tego samego, z którym synchronizuje się aplikacja. Gdy dzienny limit, który Android na to przyznaje, zostanie wykorzystany (sześć godzin w Androidzie 15 i nowszych), albo po ponownym uruchomieniu telefonu MailLoyal zamiast tego sprawdza nową pocztę co 15 minut.

W iOS takie połączenie nie jest możliwe, więc MailLoyal korzysta z systemowej funkcji Odświeżanie w tle — dlatego interfejs w iOS mówi Pobieranie, nigdy „Push”, i dlatego powiadomienia w iOS mogą być opóźniane przez system operacyjny. Na Macu MailLoyal sprawdza pocztę tylko wtedy, gdy jest otwarty.

6. Dzieci

MailLoyal jest klientem poczty ogólnego przeznaczenia i nie jest skierowany do dzieci. Nie ma funkcji przeznaczonych dla dzieci. Reklamy opisane w §3.4 są skonfigurowane do wyświetlania w formie niespersonalizowanej; rodzice i opiekunowie powinni zapoznać się z opcjami prywatności Google dostępnymi w Ustawienia → Prywatność.

7. Twoje prawa i sposób ich wykonywania

Ponieważ wszystko znajduje się na Twoim urządzeniu, każde prawo wykonujesz bezpośrednio:

• Wgląd w swoje dane — wszystkie są w aplikacji.
• Sprostowanie danych — Ustawienia → wybrane konto albo sama wiadomość.
• Usunięcie jednego konta — Ustawienia → wybrane konto → Usuń konto z tego urządzenia. Powoduje to natychmiastowe usunięcie jego wierszy z lokalnej bazy danych, zapisanych w pamięci podręcznej treści i załączników oraz jego haseł z systemowego pęku kluczy.
• Usunięcie wszystkiego — usuń każde konto, usuń swój klucz AI w Ustawienia → Asystent AI, a następnie odinstaluj aplikację. System usuwa wraz z nią kontener aplikacji, jej bazę danych i pamięć podręczną. Po usunięciu aplikacji może zachować elementy pęku kluczy, dlatego ważne jest, aby najpierw usunąć konta i klucz.
• Przeniesienie danych — Twoja poczta znajduje się na Twoim serwerze poczty, w standardowym formacie, dostępna z dowolnego klienta IMAP.

Usunięcie danych w MailLoyal nie usuwa poczty z Twojego serwera poczty; do tego służą narzędzia Twojego dostawcy. Usunięcie konta z MailLoyal usuwa tylko kopię lokalną i zapisane dane logowania.

Nie możemy zrealizować w Twoim imieniu żądania usunięcia danych ani dostępu do nich, ponieważ nie przechowujemy kopii niczego. Jeśli napiszesz na adres mehmetali@creativetorontonian.ca, odpowiemy dokładnie to.

8. Bezpieczeństwo

• Hasła i klucze API są przechowywane wyłącznie w pęku kluczy platformy (w pęku kluczy iOS, chronionym do pierwszego odblokowania i niesynchronizowanym poza urządzenie; w pęku kluczy macOS; w Android Keystore, przy czym MailLoyal jest wyłączony z kopii zapasowych Androida), nigdy w bazie danych ani w preferencjach, nigdy w dzienniku, nigdy w diagnostyce, którą można skopiować.
• Każde połączenie pocztowe jest szyfrowane przez TLS. W aplikacji nie ma nigdzie przełącznika „ignoruj błędy certyfikatu”. Jeśli serwer przedstawi certyfikat, którego nie można zweryfikować, MailLoyal przerywa, pokazuje Ci odcisk i pyta — a Twoją decyzję zapamiętuje tylko dla tego jednego hosta i portu.
• Kod HTML w wiadomościach i podpisach jest oczyszczany przed wyświetleniem lub wysłaniem: skrypty, ramki i formularze są usuwane, a obrazy zdalne podlegają zasadzie z §4. Podpis, który przychodzi w pliku lub e-mailu, jest traktowany jako niezaufany: jest odbudowywany na podstawie listy dozwolonych elementów; tekst ukryty za pomocą stylów — niewidoczny, przezroczysty, maleńki lub w kolorze tła — staje się widoczny; a Ty widzisz go, dokąd prowadzą jego linki i skąd wczytuje się jego logo, zanim zdecydujesz się go dodać.
• MailLoyal sam nie przesyła nigdzie żadnej kopii zapasowej Twoich danych. Na Androidzie rezygnuje z kopii zapasowej Androida i z przenoszenia danych między urządzeniami, więc ani kopia zapasowa Google, ani przeniesienie na nowy telefon nie kopiuje Twojej poczty, ustawień ani haseł; na nowym telefonie dodajesz konta ponownie. Na iPhonie, iPadzie i Macu własna kopia zapasowa urządzenia — backup w iCloud lub kopia zapasowa na komputerze — może obejmować pocztę i ustawienia, które MailLoyal przechowuje na urządzeniu, na warunkach podmiotu przechowującego tę kopię.

Żaden system nie jest doskonały, a MailLoyal nie może chronić danych, gdy już dotrą do Twojego dostawcy poczty lub wybranego przez Ciebie dostawcy AI.

9. Zmiany niniejszej polityki

Jeśli ta polityka się zmieni, zmieni się wraz z nią data u góry, a aktualny tekst jest zawsze dostępny pod adresem https://mailloyal.com/pl/privacy, do którego aplikacja prowadzi z Ustawienia → Prywatność → Polityka prywatności. Zmiana, która spowodowałaby wysyłanie czegokolwiek nowego z Twojego urządzenia, zostanie również ogłoszona w aplikacji, zanim wejdzie w życie.

10. Kontakt

Pytania dotyczące niniejszej polityki: mehmetali@creativetorontonian.ca.

11. Ta witryna

Ta witryna nie ustawia plików cookie, nie korzysta z analityki i nie wczytuje niczego z żadnej innej witryny: jej czcionki, style i skrypty są w całości serwowane stąd. Jeśli wybierzesz motyw kolorystyczny, wybór ten jest przechowywany w pamięci lokalnej Twojej przeglądarki i nigdy nie jest do nas wysyłany.

Jak w przypadku każdej witryny, serwer, na którym jest hostowana, może prowadzić standardowe dzienniki żądań — adres IP, żądaną stronę, czas i przeglądarkę — ze względów bezpieczeństwa i w celu utrzymania działania witryny. Nie są one wykorzystywane do identyfikowania ani śledzenia kogokolwiek.