Политика конфиденциальности

Это перевод. Если он расходится с английской версией, действует английская версия.

1. Кто мы

MailLoyal — независимое приложение. Разработчик является контролером данных в отношении того немногого, что описывает эта политика, и с ним можно связаться по адресу mehmetali@creativetorontonian.ca.

MailLoyal не эксплуатирует никаких серверов. Не нужно создавать учетную запись MailLoyal, нет регистрации, нет входа в какую-либо нашу систему, и у нас нет способа вас идентифицировать.

2. Что MailLoyal хранит на вашем устройстве

Все перечисленное ниже хранится только на устройстве, в закрытом хранилище приложения, и удаляется, когда вы удаляете приложение.

MailLoyal не читает адресную книгу вашего устройства, вашу медиатеку (кроме единственного изображения, которое вы выбираете для вложения), ваше местоположение, ваш календарь, вашу историю звонков или сообщений, ваш рекламный идентификатор или данные любого другого приложения.

3. Что покидает ваше устройство и кому передается

Возможных получателей пять. Ни один из них не является сервером MailLoyal.

3.1 Ваш почтовый сервер

Все, что обычно отправляет почтовый клиент: ваше имя пользователя и пароль при входе, команды для получения списка писем и их загрузки, письма, которые вы отправляете, и флажки, которые вы меняете. Подключение всегда зашифровано — MailLoyal сначала пробует неявный TLS, затем STARTTLS, а если ни то ни другое недоступно, останавливается и сообщает вам об этом. MailLoyal никогда не переходит на незашифрованное подключение, поэтому ваш пароль никогда не передается в открытом виде.

То, что ваш почтовый провайдер делает с этими данными, регулируется его собственной политикой конфиденциальности.

Отправка подписи по почте (Подписи → Отправить по почте) — одно из писем, которые вы отправляете: оно идет с вашей собственной учетной записи через ваш собственный почтовый сервер на выбранный вами адрес, как любое другое письмо. Оно содержит выбранные вами подписи, показанные в самом письме и продублированные в небольшом вложенном файле MailLoyal-signatures.json, а также написанную вами заметку, если она есть. Ничего не проходит через сервер MailLoyal. Когда такое письмо приходит вам, MailLoyal читает только этот вложенный файл, с вашего собственного почтового сервера, и только в память; в ваши подписи ничего не добавляется, пока вы не просмотрите их и не нажмете «Добавить», и подпись из письма никогда не становится подписью по умолчанию сама по себе. На экране просмотра ее логотип — который загружается с веб-адреса, выбранного отправителем, и поэтому сообщает этому сайту, когда он показывается, — остается скрытым, пока вы его не разрешите. Само письмо подчиняется вашей настройке изображений (§4), как и любое другое письмо.

3.2 Автоматическое определение сервера (только при настройке)

Когда вы добавляете учетную запись, MailLoyal пытается сам определить настройки вашего сервера. Для этого он может запросить по HTTPS адреса ниже, в указанном порядке. Поиск, выполняемый во время ввода адреса, останавливается на первом ответившем; пошаговая проверка подключения может обратиться ко всем трем:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, публичный каталог настроек почтовых серверов, который ведет Mozilla. Отправляется только домен вашей почты (например, example.com), никогда — ваш полный адрес и никогда — ваш пароль.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Шаги 2 и 3 обращаются к вашему собственному почтовому домену — к той же организации, которая обслуживает ваш почтовый ящик. Шаг 2 включает ваш полный адрес электронной почты, потому что так предписывает стандарт autoconfig; он отправляется вашему собственному провайдеру, а не нам.

Эти запросы выполняются только во время добавления учетной записи и никогда после этого. Если вы вводите настройки сервера вручную, ни один из них не выполняется.

3.3 Функции ИИ — только если вы их включите

Каждая функция ИИ по умолчанию выключена. Их четыре — подписи, составление ответов, написание новых писем и инструменты редактирования, которые переписывают уже написанное вами, — и они отправляют разное, поэтому у них отдельные переключатели и отдельные согласия. Включение одной из них никогда не включает другую.

Они работают на вашем собственном ключе API. У MailLoyal нет ни ключа ИИ, ни собственного ИИ-сервиса. Вы вводите ключ в разделе Настройки → ИИ-помощник; он хранится в связке ключей этого устройства, а запросы идут напрямую с вашего устройства к выбранному вами провайдеру — Anthropic или OpenAI. Они не проходят ни через какой сервер MailLoyal, потому что такого сервера нет.

У этого провайдера — ваша собственная учетная запись с вашим собственным ключом, и запрос регулируется его условиями и политикой конфиденциальности.

Без ключа создание подписей переключается на встроенные макеты, работающие без сети, и вообще не выполняет сетевых запросов, а ни составление ответов, ни написание новых писем, ни инструменты редактирования не предлагаются — ничто не может составить ответ на письмо, которое не может прочитать, и замены без сети для написания письма, как и для его переписывания, тоже нет.

Создание подписи отправляет только поля, которые вы заполнили в форме подписи: ваше имя, должность, компанию, номер телефона, веб-сайт, адрес электронной почты, все дополнительные строки и дисклеймер, если вы их ввели, и выбранный вами тон. Если вы указали URL логотипа, приложение загружает это изображение на ваше устройство и тоже отправляет его, чтобы подпись могла использовать цвета вашего бренда; загрузка идет только по указанному вами адресу, а изображение, которое не является файлом PNG, JPEG, GIF или WebP размером менее 3 МБ, просто не включается.

«Изменить с помощью ИИ» в редакторе подписи отправляет HTML этой подписи, описанное вами изменение и изображение логотипа, как указано выше, — провайдеру вашего собственного ключа, и только когда вы нажимаете «Изменить». Результат возвращается в редактор; ничего не сохраняется, пока вы не нажмете «Сохранить».

Составление ответов пишет первый черновик ответа на основе переписки и заметок, которые вы вводите. Когда вы нажимаете «Составить черновик», отправляются:

• текст письма, на которое вы отвечаете, его тема и дата, а также отображаемое имя отправителя;
• если вы не отключите «Учесть предыдущие письма» для этого черновика, текст не более 6 предыдущих писем той же переписки с отображаемыми именами их авторов и датами — или, если этих писем нет на этом устройстве, история, процитированная внизу письма, на которое вы отвечаете, из строк атрибуции и заголовков которой удалены адреса электронной почты;
• отображаемые имена людей, которым адресован ответ (например, «Грейс Хоппер и еще 2»);
• ваши заметки, выбранные вами тон и длина, сегодняшняя дата и — если вы оставите включенным «Учесть уже написанное» — все, что вы уже успели написать в ответе;
• ваше собственное отображаемое имя, только когда подпись не прикреплена, чтобы черновик мог закончиться им.

Это единственное место, где MailLoyal отправляет то, что вы не написали сами, поэтому стоит точно сказать, чего эта функция не отправляет и как она принимает решения:

• Процитированная история удаляется из каждого письма перед отправкой, чтобы каждое письмо уходило один раз, а не в виде копий копий. Текст, скрытый в форматировании письма, и невидимые символы тоже удаляются.
• Адреса электронной почты не отправляются в качестве имен: человек без отображаемого имени — это «корреспондент». Мы не отправляем заголовки, вложения, сведения о том, какую учетную запись вы используете, и ничего из других переписок.
• Предыдущее письмо включается, только если в нем участвовал человек, которому вы отвечаете, и никогда — из ваших папок «Черновики», «Спам» или «Корзина». Письмо считается вашим, только если его копия есть в вашей папке «Отправленные».
• Черновик возвращается в редактор письма, чтобы вы его прочитали и изменили. Ничто никогда не отправляется от вашего имени, а пропуск, оставленный черновиком для факта, которого он не знал, — показанный в [квадратных скобках], — выделяется, и «Отправить» спрашивает вас, прежде чем письмо уйдет с незаполненным пропуском.
• Письма написаны другими людьми, которые ни на что из этого не соглашались. Именно поэтому функция выключена, пока вы ее не включите, поэтому ее согласие отделено от согласия для подписей и называет, куда отправятся письма, поэтому при смене провайдера ИИ оно запрашивается снова и поэтому мы отправляем не больше, чем нужно черновику. Отключить ее можно в разделе Настройки → ИИ-помощник.

MailLoyal никогда не отправляет пароль от вашего почтового ящика, ваши контакты, список ваших папок или какое-либо письмо за пределами переписки, на которую вы решили ответить.

Написание новых писем превращает ваши заметки в первый черновик нового письма. У этой функции свой переключатель и свой экран согласия, на котором назван провайдер; согласие на составление ответов не включает ее, а она не включает составление ответов. Ей нужен ваш собственный ключ. Когда вы нажимаете «Составить черновик», отправляются:

• ваши заметки, выбранные вами тон и длина и сегодняшняя дата;
• тема, если вы ее написали (иначе черновик предлагает тему, и заполняется всегда только пустая тема);
• отображаемые имена людей в полях «Кому» и «Копия» — никогда не их адреса электронной почты, никогда никто из «Скрытой копии» и никогда ваш собственный адрес;
• если вы оставите включенным «Учесть уже написанное», все, что вы уже успели написать в письме;
• ваше собственное отображаемое имя, только когда подпись не прикреплена.

Она не отправляет писем из вашего почтового ящика — ничего, что написал кто-то другой. Как и в случае с ответами, черновик возвращается в редактор письма, чтобы вы его прочитали и изменили, пропуски, оставленные для неизвестных ему фактов, выделяются, и ничто никогда не отправляется от вашего имени. Отключить ее можно в разделе Настройки → ИИ-помощник.

Инструменты редактирования — «Улучшить текст», «Сократить», «Исправить орфографию и грамматику», «Изменить тон» и «Перевести» на панели инструментов редактора — берут письмо, которое вы уже написали, и возвращают его переписанным. У них свой переключатель и свой экран согласия, на котором назван провайдер; согласие на любую из трех других функций не включает их, и они не включают ни одну из трех других. Им нужен ваш собственный ключ. Когда вы выбираете один из них, отправляются:

• текст в редакторе — отформатированное письмо или простой текст, если вы пишете простым текстом;
• какой инструмент вы выбрали, а вместе с ним тон, выбранный для «Изменить тон», язык, выбранный для «Перевести», или — для «Обновить» — то, что вы написали, прося об изменении.

Это весь запрос. Ни темы, ни получателей, ни письма, на которое вы отвечаете, ни цитируемой переписки и ничего больше из вашего почтового ящика. Написанное вами отправляется в том виде, в каком вы его написали, и предварительно не сокращается, потому что переписанный текст возвращается вместо всего написанного, — поэтому если вы вставили в письмо чужие слова или ИИ составил в нем черновик ответа, эти слова тоже входят в то, что отправляется.

Ничего не отправляется, пока вы не выберете один из инструментов. Переписанный текст возвращается в редактор, чтобы вы его прочитали и изменили, одно нажатие «Отменить» возвращает ваши собственные слова, и ничто никогда не отправляется от вашего имени. Отключить инструменты можно в разделе Настройки → ИИ-помощник.

MailLoyal не хранит копий ничего из этого, потому что ничего из этого до нас не доходит.

3.4 Google Mobile Ads — iOS и Android

Версии для iOS и Android загружают рекламу при открытии приложения во время холодного запуска, нативную рекламу вверху списка входящих и баннер под письмом, которое вы читаете. Версия для Android может также загружать межстраничную рекламу с вознаграждением, которая показывается, только если вы выберете Приостановить рекламу в разделе Настройки → Конфиденциальность. Если досмотреть эту необязательную рекламу до конца, баннер и нативная реклама скрываются на 30 минут; если ее прервать, никакие функции не ограничиваются. Возврат в приложение из фона не вызывает запроса рекламы при открытии приложения. Версия для Mac не показывает рекламу и не содержит рекламный SDK Google. Если вы отключите рекламу (§3.5), ничего из описанного в этом разделе не происходит: реклама не запрашивается, сообщение Google о конфиденциальности не показывается, а рекламный SDK Google не запускается.

Каждый запрос рекламы явно помечается как неперсонализированный. На iOS MailLoyal не запрашивает разрешение App Tracking Transparency. На Android приложение удаляет разрешение, которое нужно рекламному SDK Google для чтения рекламного идентификатора вашего устройства, поэтому вместо него SDK получает строку из нулей; Google по-прежнему может получать идентификатор набора приложений — идентификатор, который Android присваивает приложениям одного разработчика на одном устройстве, — и, где применимо, идентификаторы, связанные с аккаунтами, в которые выполнен вход на устройстве. MailLoyal не получает ни ваш рекламный профиль, ни данные, которые обрабатывает Google. Google и участвующие рекламные провайдеры могут обрабатывать идентификаторы устройства и рекламные идентификаторы, приблизительное местоположение, определенное по вашему IP-адресу, просмотры рекламы и взаимодействия с ней, а также диагностические данные или данные о производительности для показа рекламы, ее измерения, предотвращения мошенничества, ограничения частоты показов и отчетности. Эта обработка регулируется политикой конфиденциальности Google и вариантами выбора, которые предлагает его платформа User Messaging Platform.

Там, где это требуется, MailLoyal запрашивает у службы согласия Google актуальное сообщение о конфиденциальности, прежде чем запросить рекламу. Если согласие не допускает запроса рекламы, реклама не запрашивается. Когда Google требует постоянную точку доступа к параметрам конфиденциальности, она находится в разделе Настройки → Конфиденциальность → Конфиденциальность рекламы.

3.5 Отключение рекламы — iOS и Android

Версии для iOS и Android предлагают два способа отключить рекламу — в разделе Настройки → Отключить рекламу: ежемесячную подписку и разовую бессрочную покупку. На iOS они покупаются у Apple, на Android — в Google Play. Версия для Mac не показывает рекламу, поэтому там ничего не продается.

На iOS:

• Покупки совершаются через Apple, в App Store, с вашим Аккаунтом Apple. Ваши платежные данные передаются Apple и никогда — MailLoyal, а платеж регулируется собственными условиями и политикой конфиденциальности Apple.
• MailLoyal не получает сведений о покупках. У него нет сервера, поэтому вашу покупку, ваш Аккаунт Apple или ваш способ оплаты некуда отправить, и ничего не отправляется.
• Приложение спрашивает у StoreKit — системы покупок Apple на вашем устройстве, — отключена ли реклама. Apple проверяет покупку на самом устройстве. Приложение хранит этот ответ в своих локальных настройках: какой тариф, когда он был куплен, когда заканчивается оплаченный период, продлевается ли он и получен ли он по промокоду, — и никаких платежных данных, только для того, чтобы реклама при запуске не мелькала на экране до того, как ответит App Store. Оно также хранит время, когда в последний раз предлагало отключить рекламу, чтобы это предложение появлялось не чаще раза в три недели. И то и другое удаляется вместе с приложением.
• «Восстановить покупки» запрашивает у App Store покупки, уже совершенные с вашим Аккаунтом Apple — на другом iPhone или iPad либо до переустановки, — и может попросить вас войти в этот аккаунт.
• Промокоды вводятся в собственном окне App Store для ввода кода (Ввести код на экране «Отключить рекламу»), а проверяет и активирует их Apple. MailLoyal никогда не видит код. То, что дает код, принадлежит вашему Аккаунту Apple так же, как покупка, а приложение отмечает только то, что это получено по коду.
• Управление подписками и их отмена выполняются через Apple — в настройках вашего Аккаунта Apple (на iPhone: Настройки → ваше имя → Подписки) или через «Управлять подпиской» на экране «Отключить рекламу». Получение бессрочного тарифа — покупкой или по промокоду — не отменяет подписку; отмените ее там, чтобы с вас снова не списали плату. Экран «Отключить рекламу» продолжает показывать «Управлять подпиской», пока подписка еще продлевается. Возвраты средств обрабатывает Apple.

На Android:

• Покупки совершаются через Google Play, с вашим аккаунтом Google. Ваши платежные данные передаются Google и никогда — MailLoyal, а платеж регулируется собственными условиями Google Play и политикой конфиденциальности Google.
• Приложение никуда не отправляет сведения о покупках. У него нет сервера, поэтому вашу покупку, ваш аккаунт Google или ваш способ оплаты некуда отправить, и ничего не отправляется. Однако как продавец разработчик MailLoyal получает в Google Play Console собственную запись Google Play о каждом заказе — например, номер заказа, товар, цену, дату и страну покупки, — которую Google предоставляет каждому продавцу в Google Play, и использует ее только для обработки запросов на возврат средств и для бухгалтерского учета. Платежных данных в ней никогда нет.
• Приложение спрашивает у Google Play Billing — системы покупок Google Play на вашем устройстве, — отключена ли реклама, и проверяет подпись Google для каждой покупки на самом устройстве. Приложение хранит этот ответ в тех же локальных настройках, что и на iOS: какой тариф, когда он был куплен, продлевается ли он, получен ли он по промокоду и когда Google Play в последний раз подтвердил этот ответ, — и никаких платежных данных. Google Play не сообщает приложению, когда заканчивается оплаченный период, поэтому дата окончания не хранится; вместо этого ответ, который Google Play какое-то время не подтверждал, перестает учитываться. Как и на iOS, ответ хранится только для того, чтобы реклама при запуске не мелькала на экране до того, как ответит Google Play. Приложение также хранит время, когда в последний раз предлагало отключить рекламу, чтобы это предложение появлялось не чаще раза в три недели. И то и другое удаляется вместе с приложением.
• Покупки подтверждаются в Google Play, который возвращает средства за покупку, если приложение не подтвердило ее в течение трех дней. Приложение делает это, когда видит покупку, а также каждые двенадцать часов в фоне, когда есть сеть, чтобы платеж, который проходит, пока MailLoyal закрыт, или промокод, активированный в это время, не обернулись возвратом средств. Оно лишь спрашивает у Google Play, что вам принадлежит, и сообщает ему, какие покупки оно засчитало; больше ничего не отправляется.
• «Восстановить покупки» снова запрашивает у Google Play покупки, совершенные с вашим аккаунтом Google, — на другом устройстве Android или до переустановки.
• Промокоды вводятся на собственной странице активации Google Play (ее открывает Ввести код на экране «Отключить рекламу»), а проверяет и активирует их Google. MailLoyal никогда не видит код. То, что дает код, принадлежит вашему аккаунту Google так же, как покупка, а приложение отмечает только то, что это получено по коду.
• Управление подписками и их отмена выполняются через Google Play — в Google Play в разделе Платежи и подписки → Подписки или через «Управлять подпиской» на экране «Отключить рекламу». Получение бессрочного тарифа — покупкой или по промокоду — не отменяет подписку; отмените ее там, чтобы с вас снова не списали плату. Экран «Отключить рекламу» продолжает показывать «Управлять подпиской», пока подписка еще продлевается. Возврат средств сначала запрашивается у Google Play; через 48 часов Google Play может направить вас к разработчику, который может вернуть деньги за заказ через Google Play Console.

Когда реклама отключена, на любой из платформ, приложение не запрашивает рекламу, не показывает сообщение Google о конфиденциальности и не запускает рекламный SDK Google, поэтому никакая обработка, описанная в §3.4, не происходит. Если вы отключите рекламу, пока приложение открыто, реклама во входящих и баннер сразу исчезнут, а остальное начнет действовать со следующего запуска: рекламный SDK, уже запущенный в этом сеансе, остается загруженным, пока приложение не будет закрыто, хотя у него больше ничего не запрашивается.

4. Чего мы никогда не делаем

• Никакой аналитики MailLoyal. Разработчик не встраивает Firebase, Sentry, Crashlytics или какой-либо сервис аналитики. На iOS и Android Google получает ограниченные данные для показа и измерения рекламы, описанные в §3.4.
• Никаких отчетов о сбоях для нас. Если iOS или Android предлагает отправить Apple или Google отчет о сбое, это собственная функция операционной системы и ее собственная политика, а не наша; мы ничего из нее не получаем. На iOS автоматическая отправка отчетов о сбоях Google Mobile Ads SDK отключена; на Android у SDK нет настройки, чтобы ее выключить, поэтому он может отправлять Google отчеты о собственных сбоях.
• Никакого разрешения на отслеживание между приложениями. Приложение для iOS не запрашивает доступ к IDFA от Apple, приложение для Android удаляет разрешение на чтение рекламного идентификатора, и все запросы рекламы неперсонализированные.
• Никакой учетной записи MailLoyal, никакой облачной синхронизации. Ваши учетные записи существуют только на том устройстве, на котором вы их настроили.
• Никакой продажи данных. У нас нет копии ваших данных. Раскрытие сведений о рекламе в §3.4 описывает данные, которые Google обрабатывает для работы рекламы.
• Никаких внешних изображений в «Спаме» без спроса. В «Спаме», где пиксель отслеживания — самое вероятное содержимое письма, внешние изображения остаются заблокированными, пока вы их не разрешите, поэтому открытие такого письма не сообщает отправителю втайне от вас, что вы его прочитали. В других папках они загружаются, когда вы открываете письмо, если только вы не включите Настройки → Конфиденциальность → Спрашивать перед загрузкой изображений — тогда они блокируются во всех папках. Изображения можно разрешать для отдельного письма или для отправителя.

5. Уведомления

Уведомления создаются на вашем устройстве самим приложением из почты, которую приложение загрузило. Нет ни push-сервера, ни Firebase Cloud Messaging, ни данных Apple Push Notification от нас, а значит, нет и третьей стороны, которая узнает, когда вам приходит почта.

MailLoyal спрашивает, прежде чем включить уведомления. Если вы выберете Не сейчас, они останутся выключенными — и ничто не будет проверять почту в фоне, — пока вы не включите их в разделе Настройки → Уведомления.

На Android MailLoyal может держать открытое подключение к вашему почтовому серверу в фоне, чтобы быстро замечать новую почту; все это время Android показывает постоянное уведомление «MailLoyal отслеживает почту». Подключение работает, только пока включены уведомления о новой почте, вы разрешили уведомления MailLoyal и хотя бы для одной учетной записи настроены уведомления; если выключить уведомления, оно сразу прекращается. Это подключение идет только к вашему собственному почтовому серверу — тому же, с которым синхронизируется приложение. Когда дневной лимит Android для него исчерпан (шесть часов на Android 15 и новее) или после перезагрузки телефона, MailLoyal вместо этого проверяет новую почту каждые 15 минут.

На iOS такое подключение невозможно, поэтому MailLoyal использует системное «Обновление контента» — именно поэтому в интерфейсе на iOS написано «Выборка», а не «Push», и именно поэтому уведомления на iOS могут задерживаться операционной системой. На Mac MailLoyal проверяет почту, только пока он открыт.

6. Дети

MailLoyal — почтовый клиент общего назначения, не предназначенный для детей. В нем нет функций, ориентированных на детей. Реклама, описанная в §3.4, настроена на неперсонализированный показ; родителям и опекунам следует ознакомиться с вариантами выбора конфиденциальности Google, доступными в разделе Настройки → Конфиденциальность.

7. Ваши права и как ими воспользоваться

Поскольку все хранится на вашем устройстве, каждым правом вы пользуетесь напрямую:

• Просмотреть свои данные — все они в приложении.
• Исправить их — Настройки → учетная запись или само письмо.
• Удалить одну учетную запись — Настройки → учетная запись → Удалить учетную запись с устройства. Это немедленно удаляет ее строки из локальной базы данных, ее кэшированные тексты писем и вложения, а также ее пароли из системной связки ключей.
• Удалить все — удалите каждую учетную запись, удалите ключ ИИ в разделе Настройки → ИИ-помощник, затем удалите приложение. Система удаляет вместе с ним контейнер приложения, его базу данных и кэши. Она может сохранить элементы связки ключей после удаления приложения, поэтому важно сначала удалить учетные записи и ключ.
• Перенести их в другое место — ваша почта находится на вашем почтовом сервере, в стандартном формате, и доступна из любого IMAP-клиента.

Удаление данных в MailLoyal не удаляет почту с вашего почтового сервера; для этого используйте инструменты вашего провайдера. Удаление учетной записи из MailLoyal удаляет только локальную копию и сохраненные учетные данные.

Мы не можем выполнить за вас запрос на удаление данных или на доступ к ним, потому что у нас нет копии чего бы то ни было. Если вы напишете на адрес mehmetali@creativetorontonian.ca, мы так и ответим.

8. Безопасность

• Пароли и ключи API хранятся только в связке ключей платформы (в связке ключей iOS, защищенной до первой разблокировки и не синхронизируемой за пределы устройства; в связке ключей macOS; в Android Keystore, причем MailLoyal исключен из резервных копий Android), никогда — в базе данных или в настройках, никогда — в журнале, никогда — в диагностике, которую можно скопировать.
• Каждое почтовое подключение зашифровано с помощью TLS. В приложении нигде нет переключателя «игнорировать ошибки сертификата». Если сервер предъявляет сертификат, который не удается проверить, MailLoyal останавливается, показывает вам отпечаток и спрашивает — и запоминает ваше решение только для этого хоста и порта.
• HTML в письмах и подписях очищается перед показом или отправкой: скрипты, фреймы и формы удаляются, а внешние изображения подчиняются правилу из §4. Подпись, пришедшая в файле или письме, считается недоверенной: она заново собирается по списку разрешенных элементов; текст, скрытый оформлением, — сделанный невидимым, прозрачным, крошечным или окрашенным в цвет фона, — делается видимым; и вы видите саму подпись, куда ведут ее ссылки и откуда загружается ее логотип, прежде чем решите ее добавить.
• Сам MailLoyal никуда не выгружает резервные копии ваших данных. На Android он отказывается от резервного копирования Android и от переноса данных с устройства на устройство, поэтому ни резервная копия Google, ни переход на новый телефон не копируют вашу почту, настройки или пароли; на новом телефоне вы добавляете учетные записи заново. На iPhone, iPad и Mac собственная резервная копия устройства — резервная копия iCloud или резервная копия на компьютере — может включать почту и настройки, которые MailLoyal хранит на устройстве, на условиях того, кто хранит эту резервную копию.

Ни одна система не идеальна, и MailLoyal не может защитить данные, после того как они попадают к вашему почтовому провайдеру или к выбранному вами провайдеру ИИ.

9. Изменения этой политики

Если эта политика изменится, вместе с ней изменится дата вверху, а актуальный текст всегда доступен по адресу https://mailloyal.com/ru/privacy; приложение ссылается на него в разделе Настройки → Конфиденциальность → Политика конфиденциальности. Об изменении, из-за которого с вашего устройства будет отправляться что-то новое, также будет объявлено в приложении до того, как оно вступит в силу.

10. Контакты

Вопросы об этой политике: mehmetali@creativetorontonian.ca.

11. Этот веб-сайт

Этот веб-сайт не устанавливает файлы cookie, не использует аналитику и ничего не загружает с других веб-сайтов: все его шрифты, стили и скрипты отдаются отсюда. Если вы выберете цветовую тему, выбор хранится в локальном хранилище вашего браузера и никогда не отправляется нам.

Как и у любого веб-сайта, сервер, на котором он размещен, может вести стандартные журналы запросов — IP-адрес, запрошенная страница, время и браузер — для обеспечения безопасности и для того, чтобы сайт продолжал работать. Они не используются для того, чтобы идентифицировать кого-либо или следить за кем-либо.