Pravilnik o zasebnosti

To je prevod. Če se razlikuje od angleške različice, velja angleška različica.

1. Kdo smo

MailLoyal je neodvisna aplikacija. Razvijalec je upravljavec podatkov za tisto malo, kar opisuje ta pravilnik, in je dosegljiv na mehmetali@creativetorontonian.ca.

MailLoyal ne upravlja nobenih strežnikov. Ni računa MailLoyal, ki bi ga bilo treba ustvariti, ni registracije, ni prijave pri nas in nimamo nobenega načina, da bi vas identificirali.

2. Kaj MailLoyal shrani v vaši napravi

Vse spodaj navedeno je shranjeno samo v napravi, v zasebni shrambi aplikacije, in se odstrani, ko izbrišete aplikacijo.

MailLoyal ne bere imenika v vaši napravi, vaše knjižnice fotografij (razen posamezne slike, ki jo izberete za prilogo), vaše lokacije, vašega koledarja, zgodovine vaših klicev ali sporočil, vašega oglaševalskega identifikatorja ali podatkov katere koli druge aplikacije.

3. Kaj zapusti vašo napravo in komu

Obstaja pet možnih ciljev. Noben od njih ni strežnik MailLoyal.

3.1 Vaš poštni strežnik

Vse, kar poštni odjemalec običajno pošilja: vaše uporabniško ime in geslo ob prijavi, ukaze za prikaz seznama in prenos pošte, sporočila, ki jih pošljete, in zastavice, ki jih spremenite. Povezava je vedno šifrirana — MailLoyal najprej poskusi implicitni TLS, nato STARTTLS, in če ni na voljo nobeden od njiju, se ustavi in vam to sporoči. MailLoyal nikoli ne preklopi na nešifrirano povezavo, zato se vaše geslo nikoli ne prenese kot golo besedilo.

Za to, kaj vaš ponudnik pošte počne s temi podatki, velja njegov lastni pravilnik o zasebnosti.

Pošiljanje podpisa po e-pošti (Podpisi → Pošlji po e-pošti) je eno od sporočil, ki jih pošljete: gre iz vašega lastnega računa prek vašega lastnega poštnega strežnika na naslov, ki ga izberete, kot vsako drugo sporočilo. Vsebuje podpise, ki ste jih izbrali, prikazane v e-poštnem sporočilu in ponovljene v majhni priloženi datoteki MailLoyal-signatures.json, ter opombo, ki ste jo vnesli, če ste jo. Nič ne gre prek strežnika MailLoyal. Ko takšno e-poštno sporočilo prispe k vam, MailLoyal prebere samo to priloženo datoteko, z vašega lastnega poštnega strežnika, in to samo v pomnilnik; med vaše podpise se ne doda nič, dokler ga ne pregledate in ne pritisnete Dodaj, podpis iz e-poštnega sporočila pa nikoli sam od sebe ne postane vaš privzeti. Na zaslonu za pregled njegov logotip — ki se naloži s spletnega naslova, ki ga je izbral pošiljatelj, in zato temu spletnemu mestu sporoči, kdaj je prikazan — ostane skrit, dokler ga ne dovolite. Za samo e-poštno sporočilo velja vaša nastavitev za slike (§4), kot za vsako drugo sporočilo.

3.2 Samodejno odkrivanje strežnika (samo pri nastavitvi)

Ko dodate račun, MailLoyal poskuša namesto vas ugotoviti nastavitve vašega strežnika. Prek HTTPS lahko zahteva spodnje naslove, v tem vrstnem redu. Poizvedba, ki se izvede med vnašanjem naslova, se ustavi pri prvem, ki odgovori; preverjanje povezave korak za korakom lahko povpraša vse tri:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, javni imenik nastavitev poštnih strežnikov, ki ga upravlja Mozilla. Pošlje se samo domena vašega e-poštnega naslova (na primer example.com), nikoli vaš celotni naslov in nikoli vaše geslo.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Koraka 2 in 3 gresta na vašo lastno poštno domeno — k isti organizaciji, ki upravlja vaš nabiralnik. Korak 2 vključuje vaš celotni e-poštni naslov, ker tako določa standard autoconfig; pošlje se vašemu lastnemu ponudniku, ne nam.

Te zahteve se izvedejo samo med dodajanjem računa, nikoli pozneje. Če nastavitve strežnika vnesete ročno, se ne izvede nobena od njih.

3.3 Funkcije UI — samo če jih vklopite

Vse funkcije UI so privzeto izklopljene. Štiri so — podpisi, osnutki odgovorov, pisanje novih e-poštnih sporočil in pisalna orodja, ki preoblikujejo, kar ste že napisali — in pošiljajo različne stvari, zato imajo ločena stikala in ločeno privolitev. Vklop ene nikoli ne vklopi druge.

Delujejo z vašim lastnim ključem API. MailLoyal nima ključa UI in nima lastne storitve UI. Ključ vnesete v Nastavitve → Pomočnik UI; shrani se v shrambo ključev te naprave, zahteve pa gredo neposredno iz vaše naprave k ponudniku, ki ste ga izbrali — Anthropic ali OpenAI. Ne gredo prek nobenega strežnika MailLoyal, ker ga ni.

Pri tem ponudniku gre za vaš lastni račun z vašim lastnim ključem, za zahtevo pa veljajo njegovi pogoji in pravilnik o zasebnosti.

Brez ključa ustvarjanje podpisov uporabi vgrajene predloge, ki delujejo brez povezave, in ne pošlje nobene omrežne zahteve, osnutki odgovorov, pisanje novih e-poštnih sporočil in pisalna orodja pa niso na voljo — nič ne more napisati osnutka odgovora na sporočilo, ki ga ne more prebrati, prav tako pa ni nadomestka brez povezave, ki bi sporočilo napisal ali ga preoblikoval.

Ustvarjanje podpisa pošlje samo polja, ki ste jih vnesli v obrazec za podpis: vaše ime, delovno mesto, podjetje, telefonsko številko, spletno mesto, e-poštni naslov, morebitne dodatne vrstice in izjavo o omejitvi odgovornosti, ki ste jih vnesli, ter ton, ki ste ga izbrali. Če ste vnesli URL logotipa, aplikacija to sliko prenese v vaši napravi in jo prav tako pošlje, da lahko podpis uporabi barve vaše blagovne znamke; prenos gre samo na naslov, ki ste ga vnesli, slika, ki ni v obliki PNG, JPEG, GIF ali WebP oziroma je velika 3 MB ali več, pa se preprosto izpusti.

Posodobi z UI v urejevalniku podpisov pošlje HTML tega podpisa, spremembo, ki ste jo vnesli, in sliko logotipa kot zgoraj — ponudniku vašega lastnega ključa in samo takrat, ko pritisnete Posodobi. Rezultat se vrne v urejevalnik; nič se ne shrani, dokler ne pritisnete Shrani.

Osnutki odgovorov napišejo prvi osnutek odgovora na podlagi pogovora in opomb, ki jih vnesete. Ko pritisnete Napiši osnutek, pošljejo:

• besedilo sporočila, na katerega odgovarjate, njegovo zadevo in datum ter prikazno ime pošiljatelja;
• razen če za ta osnutek izklopite Uporabi prejšnja sporočila, besedilo največ 6 prejšnjih sporočil istega pogovora s prikaznimi imeni njihovih avtorjev in datumi — ali, kadar teh sporočil ni v tej napravi, zgodovino, citirano na dnu sporočila, na katerega odgovarjate, pri čemer so e-poštni naslovi v njenih vrsticah z navedbo avtorja in v vrsticah glave odstranjeni;
• prikazna imena oseb, ki jim je odgovor namenjen (na primer »Grace Hopper in še 2 osebi«);
• vaše opombe, ton in dolžino, ki ste ju izbrali, današnji datum in — če pustite vklopljeno Uporabi, kar ste že napisali — vse, kar ste v odgovor že vnesli;
• vaše lastno prikazno ime, samo kadar ni priložen noben podpis, da ga osnutek lahko uporabi v pozdravu na koncu.

To je edino mesto, kjer MailLoyal pošlje nekaj, česar niste vnesli sami, zato je prav, da natančno povemo, česa ne pošlje in kako se odloča:

• Citirana zgodovina se pred pošiljanjem odstrani iz vsakega sporočila, tako da gre vsako sporočilo enkrat in ne kot kopije kopij. Odstranijo se tudi besedilo, skrito v oblikovanju sporočila, in nevidni znaki.
• E-poštni naslovi se ne pošiljajo namesto imen: kdor nima prikaznega imena, je »dopisnik«. Ne pošiljamo glav, prilog, podatka o tem, kateri račun uporabljate, ali česar koli iz drugih pogovorov.
• Prejšnje sporočilo se pošlje zraven samo, če je v njem sodelovala oseba, ki ji odgovarjate, in nikoli iz map Osnutki, Neželena pošta ali Koš. Sporočilo šteje za vaše samo, če je njegova kopija v vaši mapi Poslano.
• Osnutek se vrne v urejevalnik sporočila, da ga preberete in spremenite. Nič se nikoli ne pošlje v vašem imenu, vrzel, ki jo je osnutek pustil za podatek, ki ga ni poznal — prikazana v [oglatih oklepajih] —, je označena, Pošlji pa vas vpraša, preden sporočilo odide z neizpolnjeno vrzeljo.
• Sporočila so napisali drugi ljudje, ki v nič od tega niso privolili. Zato je funkcija izklopljena, dokler je ne vklopite, zato je njena privolitev ločena od privolitve za podpise in navaja, kam bodo sporočila poslana, zato vas ob zamenjavi ponudnika UI znova vpraša in zato pošljemo le toliko, kolikor osnutek potrebuje. Izklopite jo lahko v Nastavitve → Pomočnik UI.

MailLoyal nikoli ne pošlje gesla vašega nabiralnika, vaših stikov, seznama vaših map ali katerega koli sporočila zunaj pogovora, na katerega ste se odločili odgovoriti.

Pisanje novih e-poštnih sporočil vaše opombe spremeni v prvi osnutek novega sporočila. Ima svoje stikalo in svoj zaslon za privolitev, ki navaja ponudnika; privolitev v osnutke odgovorov ga ne vklopi, prav tako pa njegov vklop ne vklopi osnutkov odgovorov. Potrebuje vaš lastni ključ. Ko pritisnete Napiši osnutek, pošlje:

• vaše opombe, ton in dolžino, ki ste ju izbrali, ter današnji datum;
• zadevo, če ste jo napisali (sicer osnutek zadevo predlaga, izpolni pa se vedno samo prazna zadeva);
• prikazna imena oseb v poljih Za in Kp — nikoli njihovih e-poštnih naslovov, nikoli nikogar iz polja Skp in nikoli vašega lastnega naslova;
• če pustite vklopljeno Uporabi, kar ste že napisali, vse, kar ste v sporočilo že vnesli;
• vaše lastno prikazno ime, samo kadar ni priložen noben podpis.

Ne pošlje nobene pošte iz vašega nabiralnika — ničesar, kar je napisal kdo drug. Tako kot pri odgovorih se osnutek vrne v urejevalnik sporočila, da ga preberete in spremenite, vrzeli, ki jih je pustil za podatke, ki jih ni poznal, so označene, in nič se nikoli ne pošlje v vašem imenu. Izklopite ga lahko v Nastavitve → Pomočnik UI.

Pisalna orodja — Izboljšaj besedilo, Skrajšaj, Popravi črkovanje in slovnico, Spremeni ton in Prevedi v orodni vrstici urejevalnika — vzamejo sporočilo, ki ste ga že napisali, in vam ga vrnejo preoblikovanega. Imajo svoje stikalo in svoj zaslon za privolitev, ki navaja ponudnika; privolitev v katero koli od drugih treh funkcij jih ne vklopi, pa tudi sama ne vklopijo nobene od drugih treh. Potrebujejo vaš lastni ključ. Ko izberete eno od njih, pošljejo:

• besedilo v urejevalniku — oblikovano sporočilo ali navadno, če pišete v navadnem besedilu;
• katero orodje ste izbrali, z njim pa ton, ki ste ga izbrali za Spremeni ton, jezik, ki ste ga izbrali za Prevedi, ali — pri Posodobi — kar ste vnesli, ko ste zahtevali spremembo.

To je celotna zahteva. Brez zadeve, brez prejemnikov, brez sporočila, na katerega odgovarjate, brez citiranega pogovora in brez česar koli drugega iz vašega nabiralnika. Kar ste napisali, se pošlje tako, kot ste napisali, in se prej ne skrajša, ker se preoblikovano besedilo vrne namesto vsega — če ste torej v sporočilo prilepili besede nekoga drugega ali ste vanj z UI napisali osnutek odgovora, so te besede del tega, kar se pošlje.

Nič se ne pošlje, dokler ne izberete enega od orodij. Preoblikovano besedilo se vrne v urejevalnik, da ga preberete in spremenite, en sam ukaz Razveljavi povrne vaše lastne besede in nič se nikoli ne pošlje v vašem imenu. Orodja lahko izklopite v Nastavitve → Pomočnik UI.

MailLoyal ne hrani nobene kopije ničesar od tega, ker nič od tega ne pride do nas.

3.4 Google Mobile Ads — iOS in Android

Različici za iOS in Android med hladnim zagonom naložita oglas ob odpiranju aplikacije, na vrhu mape Prejeto izvorni oglas, pod sporočilom, ki ga berete, pa pasico. Različica za Android lahko naloži tudi vmesni oglas z nagrado, ki se prikaže samo, če v Nastavitve → Zasebnost izberete Začasno ustavi oglase. Če si ta neobvezni oglas ogledate do konca, se pasica in izvorni oglas za 30 minut skrijeta; če ga prekličete, to ne omeji nobene funkcije. Vrnitev v aplikacijo iz ozadja ne zahteva oglasa ob odpiranju aplikacije. Različica za Mac ne prikazuje oglasov in ne vsebuje Googlovega oglaševalskega SDK. Če odstranite oglase (§3.5), se ne zgodi nič od tega, kar opisuje ta razdelek: noben oglas se ne zahteva, Googlovo obvestilo o zasebnosti se ne prikaže in Googlov oglaševalski SDK se ne zažene.

Vsaka zahteva za oglas je izrecno označena kot neprilagojena. V iOS MailLoyal ne zahteva dovoljenja App Tracking Transparency. V sistemu Android odstrani dovoljenje, ki ga Googlov oglaševalski SDK potrebuje za branje oglaševalskega identifikatorja vaše naprave, zato SDK namesto njega prejme niz ničel; Google lahko še vedno prejme ID nabora aplikacij — identifikator, ki ga Android dodeli aplikacijam istega razvijalca v isti napravi — in, kjer je to ustrezno, identifikatorje, povezane z računi, ki so prijavljeni v napravi. MailLoyal ne prejme vašega oglaševalskega profila ali podatkov, ki jih obdeluje Google. Google in sodelujoči ponudniki oglasov lahko obdelujejo identifikatorje naprave in oglaševalske identifikatorje, približno lokacijo, sklepano iz vašega naslova IP, oglede oglasov in interakcije z njimi ter diagnostične podatke ali podatke o delovanju za prikazovanje oglasov, merjenje, preprečevanje goljufij, omejevanje pogostosti in poročanje. Za to obdelavo veljajo Googlov pravilnik o zasebnosti in izbire, ki jih ponuja njegova platforma User Messaging Platform.

Kjer je to zahtevano, MailLoyal pred zahtevo za oglas od Googlove storitve za privolitev pridobi trenutno obvestilo o zasebnosti. Če privolitev ne dovoljuje zahteve za oglas, se oglas ne zahteva. Kadar Google zahteva stalno vstopno točko za možnosti zasebnosti, je ta na voljo v Nastavitve → Zasebnost → Izbire zasebnosti za oglase.

3.5 Odstranjevanje oglasov — iOS in Android

Različici za iOS in Android v Nastavitve → Odstrani oglase ponujata dva načina za odstranitev svojih oglasov: mesečno naročnino in enkratni doživljenjski nakup. V iOS se kupita pri Applu, v sistemu Android prek Google Play. Različica za Mac ne prikazuje oglasov, zato se tam ne prodaja nič.

V iOS:

• Nakupi se opravijo pri Applu, prek trgovine App Store, z vašim računom Apple. Vaši podatki o plačilu gredo Applu, MailLoyal pa jih nikoli ne prejme; za plačilo veljajo Applovi lastni pogoji in pravilnik o zasebnosti.
• MailLoyal ne prejme nobenih podatkov o nakupu. Nima strežnika, zato ni mesta, kamor bi bilo mogoče poslati vaš nakup, vaš račun Apple ali vaše plačilno sredstvo, in nič se ne pošlje.
• Aplikacija StoreKit — Applov sistem za nakupe v vaši napravi — vpraša, ali so bili oglasi odstranjeni. Apple nakup preveri v sami napravi. Aplikacija ta odgovor hrani v svojih lokalnih nastavitvah: kateri paket, kdaj je bil kupljen, kdaj se plačano obdobje konča, ali se podaljšuje in ali izvira iz promocijske kode, brez podatkov o plačilu — samo zato, da oglas ob zagonu ne blisne na zaslonu, preden odgovori App Store. Hrani tudi čas, ko je nazadnje ponudila odstranitev oglasov, da se ta ponudba prikaže največ enkrat na tri tedne. Oboje se odstrani skupaj z aplikacijo.
• Obnovi nakupe povpraša App Store po nakupih, ki so bili že opravljeni z vašim računom Apple — v drugi napravi iPhone ali iPad ali pred vnovično namestitvijo — in vas lahko prosi, da se prijavite v ta račun.
• Promocijske kode se vnesejo na lastnem listu trgovine App Store za vnos kode (Vnesi kodo na zaslonu Odstrani oglase), preveri in unovči pa jih Apple. MailLoyal kode nikoli ne vidi. Kar koda podeli, pripada vašemu računu Apple enako kot nakup, aplikacija pa si zabeleži samo, da izvira iz kode.
• Naročnine se upravljajo in prekličejo pri Applu, v nastavitvah vašega računa Apple (v napravi iPhone: Nastavitve → vaše ime → Naročnine) ali z možnostjo Upravljaj naročnino na zaslonu Odstrani oglase. Pridobitev doživljenjskega paketa — kupljenega ali s promocijsko kodo — ne prekliče naročnine; tam jo prekličite, da vam ne bo znova zaračunana. Zaslon Odstrani oglase še naprej prikazuje Upravljaj naročnino, dokler se naročnina še podaljšuje. Vračila kupnine ureja Apple.

V sistemu Android:

• Nakupi se opravijo prek Google Play, z vašim Google Računom. Vaši podatki o plačilu gredo Googlu, MailLoyal pa jih nikoli ne prejme; za plačilo veljajo lastni pogoji trgovine Google Play in Googlov pravilnik o zasebnosti.
• Aplikacija nikamor ne pošilja nobenih podatkov o nakupu. Nima strežnika, zato ni mesta, kamor bi bilo mogoče poslati vaš nakup, vaš Google Račun ali vaše plačilno sredstvo, in nič se ne pošlje. Kot prodajalec pa razvijalec aplikacije MailLoyal v storitvi Google Play Console prejme lastno evidenco Google Play o vsakem naročilu — na primer številko naročila, izdelek, ceno, datum in državo nakupa —, kot jo Google zagotavlja vsakemu prodajalcu v trgovini Google Play, in jo uporablja samo za obravnavo zahtev za vračilo kupnine in za računovodstvo. Ta evidenca nikoli ne vključuje vaših podatkov o plačilu.
• Aplikacija Google Play Billing — sistem za nakupe Google Play v vaši napravi — vpraša, ali so bili oglasi odstranjeni, in Googlov podpis vsakega nakupa preveri v sami napravi. Aplikacija ta odgovor hrani v istih lokalnih nastavitvah kot v iOS: kateri paket, kdaj je bil kupljen, ali se podaljšuje, ali izvira iz promocijske kode in kdaj ga je trgovina Google Play nazadnje potrdila, brez podatkov o plačilu. Google Play aplikaciji ne sporoči, kdaj se plačano obdobje konča, zato se datum konca ne hrani; namesto tega preneha veljati odgovor, ki ga trgovina Google Play nekaj časa ni potrdila. Tako kot v iOS se ta odgovor hrani samo zato, da oglas ob zagonu ne blisne na zaslonu, preden odgovori Google Play. Aplikacija hrani tudi čas, ko je nazadnje ponudila odstranitev oglasov, da se ta ponudba prikaže največ enkrat na tri tedne. Oboje se odstrani skupaj z aplikacijo.
• Nakupi se potrdijo trgovini Google Play, ki vrne kupnino za nakup, ki ga aplikacija ni potrdila v treh dneh. Aplikacija to stori, ko zazna nakup, in tudi vsakih dvanajst ur v ozadju, ko je na voljo omrežje, da se ne vrne kupnina za plačilo, ki se izvede, ali za promocijsko kodo, unovčeno, medtem ko je aplikacija MailLoyal zaprta. Trgovino Google Play samo vpraša, kaj imate v lasti, in ji sporoči, katere nakupe je priznala; nič drugega se ne pošlje.
• Obnovi nakupe znova povpraša Google Play po nakupih, opravljenih z vašim Google Računom — v drugi napravi Android ali pred vnovično namestitvijo.
• Promocijske kode se vnesejo na lastni strani trgovine Google Play za unovčenje (odpre jo Vnesi kodo na zaslonu Odstrani oglase), preveri in unovči pa jih Google. MailLoyal kode nikoli ne vidi. Kar koda podeli, pripada vašemu Google Računu enako kot nakup, aplikacija pa si zabeleži samo, da izvira iz kode.
• Naročnine se upravljajo in prekličejo prek Google Play, v trgovini Google Play pod Plačila in naročnine → Naročnine ali z možnostjo Upravljaj naročnino na zaslonu Odstrani oglase. Pridobitev doživljenjskega paketa — kupljenega ali s promocijsko kodo — ne prekliče naročnine; tam jo prekličite, da vam ne bo znova zaračunana. Zaslon Odstrani oglase še naprej prikazuje Upravljaj naročnino, dokler se naročnina še podaljšuje. Vračilo kupnine se najprej zahteva pri Google Play; po 48 urah vas lahko Google Play napoti k razvijalcu, ki lahko kupnino za naročilo vrne v storitvi Google Play Console.

Ko so oglasi odstranjeni, na kateri koli od obeh platform, aplikacija ne zahteva nobenih oglasov, ne prikaže Googlovega obvestila o zasebnosti in ne zažene Googlovega oglaševalskega SDK, zato ne poteka nič od obdelave, opisane v §3.4. Če oglase odstranite, medtem ko je aplikacija odprta, oglas v mapi Prejeto in pasica takoj izgineta, preostalo pa velja od naslednjega zagona: oglaševalski SDK, ki ga je ta seja že zagnala, ostane naložen, dokler aplikacije ne zaprete, vendar se od njega ne zahteva nič več.

4. Česa nikoli ne počnemo

• Brez analitike MailLoyal. Razvijalec ni vključil storitev Firebase, Sentry, Crashlytics ali katere koli storitve analitike. Google v iOS in Androidu prejme omejene podatke o prikazovanju in merjenju oglasov, opisane v §3.4.
• Brez poročanja o zrušitvah nam. Če iOS ali Android ponudi, da Applu ali Googlu pošlje poročilo o zrušitvi, je to lastna funkcija operacijskega sistema z lastnim pravilnikom, ne naša; od nje ne prejmemo ničesar. V iOS je samodejno poročanje o zrušitvah v SDK Google Mobile Ads onemogočeno; v sistemu Android SDK nima nastavitve za izklop tega, zato lahko Googlu pošilja poročila o svojih zrušitvah.
• Brez dovoljenja za sledenje med aplikacijami. Aplikacija za iOS ne zahteva dostopa do Applovega IDFA, aplikacija za Android odstrani dovoljenje za branje oglaševalskega identifikatorja in vse zahteve za oglase so neprilagojene.
• Brez računa MailLoyal, brez sinhronizacije v oblaku. Vaši računi obstajajo samo v napravi, v kateri ste jih nastavili.
• Brez prodaje podatkov. Nimamo nobene kopije vaših podatkov. Razkritja o oglaševanju v §3.4 opisujejo podatke, ki jih Google obdeluje za delovanje oglaševanja.
• Brez oddaljenih slik v mapi Neželena pošta, ne da bi vas vprašali. V mapi Neželena pošta, kjer je sledilna slikovna pika najverjetnejša vsebina sporočila, ostanejo oddaljene slike blokirane, dokler jih ne dovolite, zato odprtje sporočila pošiljatelju potihem ne sporoči, da ste ga prebrali. Drugje se naložijo, ko odprete sporočilo, razen če vklopite Nastavitve → Zasebnost → Vprašaj pred nalaganjem slik, kar jih blokira v vseh mapah. Slike lahko dovolite za posamezno sporočilo ali za posameznega pošiljatelja.

5. Obvestila

Obvestila ustvari v vaši napravi aplikacija sama, iz pošte, ki jo je aplikacija prenesla. Ni potisnega strežnika, ni Firebase Cloud Messaging, ni vsebine obvestil Apple Push Notification od nas, zato tudi ni tretje osebe, ki bi izvedela, kdaj vam prispe pošta.

MailLoyal vpraša, preden vklopi obvestila. Če izberete Ne zdaj, ostanejo izklopljena — in nič ne preverja pošte v ozadju —, dokler jih ne vklopite v Nastavitve → Obvestila.

V sistemu Android lahko MailLoyal v ozadju ohranja odprto povezavo z vašim poštnim strežnikom, da hitro opazi novo pošto; Android ves ta čas prikazuje stalno obvestilo »MailLoyal spremlja novo pošto«. Povezava deluje samo, dokler so obvestila o novi pošti vklopljena, ste aplikaciji MailLoyal dovolili obvestila in je vsaj en račun nastavljen tako, da vas obvešča; izklop obvestil jo takoj ustavi. Ta povezava gre samo do vašega poštnega strežnika, istega, s katerim se aplikacija sinhronizira. Ko je Androidova dnevna dovoljena količina zanjo porabljena (šest ur v Androidu 15 in novejših) ali po vnovičnem zagonu telefona, MailLoyal namesto tega preverja novo pošto vsakih 15 minut.

V iOS taka povezava ni mogoča, zato MailLoyal uporablja sistemsko funkcijo Osveževanje aplikacij v ozadju — zato v vmesniku za iOS piše Prenos, nikoli »Push«, in zato lahko operacijski sistem obvestila v iOS zakasni. V računalniku Mac MailLoyal preverja pošto samo, ko je odprt.

6. Otroci

MailLoyal je poštni odjemalec za splošno uporabo in ni namenjen otrokom. Nima funkcij, namenjenih otrokom. Oglaševanje, opisano v §3.4, je nastavljeno za neprilagojeno prikazovanje; starši in skrbniki naj pregledajo Googlove izbire zasebnosti, ki so na voljo v Nastavitve → Zasebnost.

7. Vaše pravice in kako jih uveljavljate

Ker je vse shranjeno v vaši napravi, vsako pravico uveljavljate neposredno:

• Oglejte si svoje podatke — vsi so v aplikaciji.
• Popravite jih — Nastavitve → račun ali neposredno v sporočilu.
• Izbrišite en račun — Nastavitve → račun → Odstrani račun iz te naprave. S tem se takoj izbrišejo njegove vrstice iz lokalne zbirke podatkov, njegova predpomnjena vsebina sporočil in priloge ter njegova gesla iz sistemske shrambe ključev.
• Izbrišite vse — odstranite vsak račun, izbrišite ključ UI v Nastavitve → Pomočnik UI in nato odstranite aplikacijo. Sistem skupaj z njo odstrani vsebnik aplikacije, njeno zbirko podatkov in njene predpomnilnike. Elemente shrambe ključev lahko obdrži tudi po izbrisu aplikacije, zato je pomembno, da najprej odstranite račune in ključ.
• Prenesite jih drugam — vaša pošta je na vašem poštnem strežniku, v standardni obliki, dostopna iz katerega koli odjemalca IMAP.

Izbris podatkov v aplikaciji MailLoyal ne izbriše pošte z vašega poštnega strežnika; za to uporabite orodja svojega ponudnika. Odstranitev računa iz aplikacije MailLoyal odstrani samo lokalno kopijo in shranjene poverilnice.

Zahteve za izbris ali dostop ne moremo izvesti namesto vas, ker nimamo kopije ničesar. Če pišete na mehmetali@creativetorontonian.ca, vam bomo odgovorili natanko to.

8. Varnost

• Gesla in ključi API so shranjeni samo v shrambi ključev platforme (Obesek za ključe v iOS, zaščiten do prvega odklepanja in ne sinhroniziran zunaj naprave; Obesek za ključe v macOS; Android Keystore, pri čemer je MailLoyal izvzet iz Androidovih varnostnih kopij), nikoli v zbirki podatkov ali v nastavitvah, nikoli v dnevniku, nikoli v diagnostiki, ki jo lahko kopirate.
• Vsaka poštna povezava je šifrirana s TLS. Nikjer v aplikaciji ni stikala »prezri napake potrdil«. Če strežnik predloži potrdilo, ki ga ni mogoče preveriti, se MailLoyal ustavi, vam pokaže prstni odtis in vas vpraša — vašo odločitev pa si zapomni samo za tega gostitelja in ta vrata.
• HTML v sporočilih in podpisih se prečisti, preden se prikaže ali pošlje: skripte, okvirji in obrazci se odstranijo, za oddaljene slike pa velja pravilo iz §4. Podpis, ki prispe v datoteki ali e-poštnem sporočilu, se obravnava kot nezaupanja vreden: znova se sestavi na podlagi seznama dovoljenih elementov; besedilo, skrito s slogom — nevidno, prosojno, drobno ali obarvano kot ozadje — postane vidno; vi pa ga vidite, skupaj s tem, kam vodijo njegove povezave in od kod se nalaga njegov logotip, preden se odločite, da ga dodate.
• MailLoyal sam ne nalaga nobene varnostne kopije vaših podatkov nikamor. V sistemu Android se izključi iz Androidovega varnostnega kopiranja in iz prenosa med napravami, zato niti Googlova varnostna kopija niti selitev na nov telefon ne prekopira vaše pošte, nastavitev ali gesel; v novem telefonu račune dodate znova. V iPhonu, iPadu in Macu lahko lastna varnostna kopija naprave — varnostno kopiranje iCloud ali varnostna kopija v računalnik — vključuje pošto in nastavitve, ki jih MailLoyal hrani v napravi, pod pogoji tistega, ki to varnostno kopijo hrani.

Noben sistem ni popoln in MailLoyal ne more zaščititi podatkov, ko ti prispejo do vašega ponudnika pošte ali do ponudnika UI, ki ste ga izbrali.

9. Spremembe tega pravilnika

Če se ta pravilnik spremeni, se z njim spremeni tudi datum na vrhu, trenutno besedilo pa je vedno na https://mailloyal.com/sl/privacy, kamor aplikacija vodi iz Nastavitve → Zasebnost → Pravilnik o zasebnosti. Sprememba, zaradi katere bi iz vaše naprave odšlo kar koli novega, bo pred začetkom veljavnosti objavljena tudi v aplikaciji.

10. Stik

Vprašanja o tem pravilniku: mehmetali@creativetorontonian.ca.

11. To spletno mesto

To spletno mesto ne nastavlja piškotkov, ne izvaja analitike in ne nalaga ničesar z drugih spletnih mest: njegove pisave, slogi in skripte se strežejo od tu. Če izberete barvno temo, se izbira hrani v lokalni shrambi vašega brskalnika in se nam nikoli ne pošlje.

Kot pri vsakem spletnem mestu lahko strežnik, ki ga gosti, hrani standardne dnevnike zahtev — naslov IP, zahtevano stran, čas in brskalnik — zaradi varnosti in nemotenega delovanja spletnega mesta. Ne uporabljajo se za identifikacijo ali sledenje komur koli.