Політика конфіденційності

Це переклад. Якщо він відрізняється від англійської версії, чинною є англійська версія.

1. Хто ми

MailLoyal — незалежна програма. Розробник є контролером даних у тому невеликому обсязі, який описує ця політика, і з ним можна зв’язатися за адресою mehmetali@creativetorontonian.ca.

MailLoyal не має жодних серверів. Немає облікового запису MailLoyal, який потрібно створювати, немає реєстрації, немає входу до нас і немає способу, яким ми могли б вас ідентифікувати.

2. Що MailLoyal зберігає на вашому пристрої

Усе наведене нижче зберігається лише на пристрої, у приватному сховищі програми, і видаляється, коли ви видаляєте програму.

MailLoyal не читає адресну книгу вашого пристрою, вашу фототеку (крім одного зображення, яке ви вибираєте для вкладення), ваше місцезнаходження, ваш календар, вашу історію дзвінків чи повідомлень, ваш рекламний ідентифікатор або дані будь-якої іншої програми.

3. Що залишає ваш пристрій і кому це надходить

Є п’ять можливих місць призначення. Жодне з них не є сервером MailLoyal.

3.1 Ваш поштовий сервер

Усе, що зазвичай надсилає поштовий клієнт: ваше ім’я користувача й пароль під час входу, команди для отримання списку листів і їх завантаження, листи, які ви надсилаєте, і позначки, які ви змінюєте. З’єднання завжди зашифроване — MailLoyal спершу пробує неявний TLS, потім STARTTLS, а якщо жоден із них недоступний, зупиняється й повідомляє вам про це. MailLoyal ніколи не переходить на незашифроване з’єднання, тож ваш пароль ніколи не передається відкритим текстом.

Що ваш поштовий провайдер робить із цими даними, регулюється його власною політикою конфіденційності.

Надсилання підпису листом (Підписи → Надіслати листом) — це один із листів, які ви надсилаєте: він іде з вашого власного облікового запису через ваш власний поштовий сервер на вибрану вами адресу, як і будь-який інший лист. Він містить вибрані вами підписи, показані в листі й повторені в невеликому вкладеному файлі MailLoyal-signatures.json, а також примітку, яку ви ввели, якщо вона є. Ніщо не проходить через сервер MailLoyal. Коли такий лист надходить вам, MailLoyal читає лише цей вкладений файл, із вашого власного поштового сервера, і лише в пам’ять; до ваших підписів нічого не додається, доки ви не переглянете його й не натиснете «Додати», а підпис із листа ніколи сам собою не стає вашим типовим. На екрані перегляду його логотип — який завантажується з вебадреси, вибраної відправником, і тому повідомляє цьому сайту, коли його показано, — залишається прихованим, доки ви цього не дозволите. Сам лист підпорядковується вашому налаштуванню зображень (§4), як і будь-який інший лист.

3.2 Автоматичне визначення сервера (лише під час налаштування)

Коли ви додаєте обліковий запис, MailLoyal намагається визначити налаштування сервера за вас. Через HTTPS він може звертатися до наведених нижче адрес у такому порядку. Пошук, що виконується, поки ви вводите адресу, зупиняється на першій адресі, яка відповість; покрокова перевірка з’єднання може звернутися до всіх трьох:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, публічний каталог налаштувань поштових серверів, який підтримує Mozilla. Надсилається лише домен вашої електронної пошти (наприклад, example.com), ніколи не повна адреса і ніколи не пароль.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Кроки 2 і 3 звертаються до вашого власного поштового домену — тієї самої організації, яка обслуговує вашу поштову скриньку. Крок 2 містить вашу повну адресу електронної пошти, бо саме це передбачає стандарт autoconfig; вона надсилається вашому власному провайдерові, а не нам.

Ці запити виконуються лише тоді, коли ви додаєте обліковий запис, і ніколи після цього. Якщо ви вводите налаштування сервера вручну, жоден із них не виконується.

3.3 Функції ШІ — лише якщо ви їх увімкнете

Кожна функція ШІ типово вимкнена. Їх чотири — підписи, складання відповідей, написання нових листів та інструменти редагування тексту, які переписують уже написане вами, — і вони надсилають різні дані, тому мають окремі перемикачі й окремі згоди. Увімкнення однієї з них ніколи не вмикає іншу.

Вони працюють на вашому власному ключі API. MailLoyal не має ні власного ключа ШІ, ні власного сервісу ШІ. Ви вводите ключ у розділі Параметри → ШІ-помічник; він зберігається у в’язці ключів цього пристрою, а запити йдуть напряму з вашого пристрою до вибраного вами провайдера — Anthropic або OpenAI. Вони не проходять через жоден сервер MailLoyal, бо такого сервера немає.

У цього провайдера — ваш власний обліковий запис із вашим власним ключем, і запит регулюють його умови та політика конфіденційності.

Без ключа створення підписів переходить на вбудовані офлайн-шаблони і не виконує жодних мережевих запитів, а складання відповідей, написання нових листів та інструменти редагування тексту не пропонуються — ніщо не може скласти відповідь на лист, який не може прочитати, і офлайн-замінника для написання листа чи для його переписування теж немає.

Створення підпису надсилає лише поля, які ви ввели у форму підпису: ваше ім’я, посаду, компанію, номер телефону, вебсайт, адресу електронної пошти, будь-які додаткові рядки й застереження, які ви ввели, і вибраний вами тон. Якщо ви ввели URL логотипа, програма завантажує це зображення на вашому пристрої і теж надсилає його, щоб підпис міг використати кольори вашого бренду; завантаження звертається лише до введеної вами адреси, а зображення, яке не є файлом PNG, JPEG, GIF чи WebP розміром менше 3 МБ, просто не включається.

Змінити за допомогою ШІ в редакторі підпису надсилає HTML цього підпису, зміну, яку ви описали, і зображення логотипа, як зазначено вище, — провайдерові вашого власного ключа, і лише тоді, коли ви натискаєте «Змінити». Результат повертається в редактор; нічого не зберігається, доки ви не натиснете «Зберегти».

Складання відповідей створює першу чернетку відповіді на основі розмови та нотаток, які ви вводите. Коли ви натискаєте Скласти чернетку, надсилається:

• текст листа, на який ви відповідаєте, його тема й дата, а також відображуване ім’я відправника;
• якщо ви не вимкнете Врахувати попередні листи для цієї чернетки, текст до 6 попередніх листів тієї самої розмови з відображуваними іменами їхніх авторів і датами — або, якщо цих листів немає на цьому пристрої, історія, процитована внизу листа, на який ви відповідаєте, з вилученими адресами електронної пошти в її рядках атрибуції та заголовків;
• відображувані імена людей, яким адресовано відповідь (наприклад, «Grace Hopper та ще 2»);
• ваші нотатки, вибрані вами тон і довжина, сьогоднішня дата і — якщо ви залишите Врахувати вже написане ввімкненим — усе, що ви вже ввели у відповідь;
• ваше власне відображуване ім’я, лише коли підпис не додано, щоб чернетка могла ним завершитися.

Це єдине місце, де MailLoyal надсилає щось, чого ви не вводили самі, тому варто точно пояснити, чого він не надсилає і як ухвалює рішення:

• Процитована історія вилучається з кожного листа перед надсиланням, тож кожен лист надсилається один раз, а не у вигляді копій копій. Текст, прихований у форматуванні листа, і невидимі символи теж вилучаються.
• Адреси електронної пошти не надсилаються замість імен: людина без відображуваного імені — це «співрозмовник». Ми не надсилаємо заголовки, вкладення, відомості про те, який обліковий запис ви використовуєте, чи будь-що з інших розмов.
• Попередній лист додається лише тоді, коли в ньому брала участь людина, якій ви відповідаєте, і ніколи — з папок «Чернетки», «Спам» чи «Кошик». Лист вважається вашим лише тоді, коли його копія є у вашій папці «Надіслані».
• Чернетка повертається в редактор листа, щоб ви її прочитали й змінили. Нічого ніколи не надсилається від вашого імені, а пропуск, який чернетка залишила для факту, якого не знала, — показаний у [квадратних дужках], — підсвічується, і кнопка «Надіслати» перепитує, перш ніж лист піде з незаповненим пропуском.
• Листи написали інші люди, які ні на що з цього не погоджувалися. Саме тому функція вимкнена, доки ви її не ввімкнете, саме тому її згода окрема від згоди для підписів і називає, куди підуть листи, саме тому після зміни провайдера ШІ згоду запитують знову і саме тому ми надсилаємо якомога менше — лише те, що потрібно для чернетки. Вимкнути цю функцію можна в розділі Параметри → ШІ-помічник.

MailLoyal ніколи не надсилає пароль вашої поштової скриньки, ваші контакти, список ваших папок чи будь-який лист поза розмовою, на яку ви вирішили відповісти.

Написання нових листів перетворює ваші нотатки на першу чернетку нового листа. Ця функція має власний перемикач і власний екран згоди, на якому названо провайдера; згода на складання відповідей її не вмикає, і вона не вмикає складання відповідей. Їй потрібен ваш власний ключ. Коли ви натискаєте Скласти чернетку, надсилається:

• ваші нотатки, вибрані вами тон і довжина та сьогоднішня дата;
• тема, якщо ви її написали (інакше чернетка пропонує тему, і заповнюється лише порожнє поле теми);
• відображувані імена людей у полях «Кому» та «Копія» — ніколи не їхні адреси електронної пошти, ніколи ніхто з поля «Прихована копія» і ніколи ваша власна адреса;
• якщо ви залишите Врахувати вже написане ввімкненим, усе, що ви вже ввели в листі;
• ваше власне відображуване ім’я, лише коли підпис не додано.

Ця функція не надсилає жодних листів із вашої поштової скриньки — нічого, що написав хтось інший. Як і з відповідями, чернетка повертається в редактор листа, щоб ви її прочитали й змінили, пропуски, залишені для фактів, яких вона не знала, підсвічуються, і нічого ніколи не надсилається від вашого імені. Вимкнути цю функцію можна в розділі Параметри → ШІ-помічник.

Інструменти редагування тексту — «Покращити текст», «Скоротити», «Виправити орфографію та граматику», «Змінити тон» і «Перекласти» на панелі інструментів редактора — беруть лист, який ви вже написали, і повертають його переписаним. Вони мають власний перемикач і власний екран згоди, на якому названо провайдера; згода на будь-яку з трьох інших функцій їх не вмикає, і вони не вмикають жодної з трьох інших. Їм потрібен ваш власний ключ. Коли ви вибираєте один із них, надсилається:

• текст у редакторі — відформатований лист або простий текст, якщо ви пишете без форматування;
• вибраний вами інструмент, а разом із ним — тон, вибраний для «Змінити тон», мова, вибрана для «Перекласти», або — для «Оновити» — те, що ви ввели, описуючи потрібну зміну.

Це весь запит. Ні теми, ні отримувачів, ні листа, на який ви відповідаєте, ні процитованої розмови, і нічого іншого з вашої поштової скриньки. Написане вами надсилається так, як ви це написали, і попередньо не скорочується, бо переписаний текст повертається замість усього написаного, — тож якщо ви вставили в лист чужі слова або ШІ склав у ньому чернетку відповіді, ці слова теж є частиною того, що надсилається.

Нічого не надсилається, доки ви не виберете один з інструментів. Переписаний текст повертається в редактор, щоб ви його прочитали й змінили, одне натискання Відмінити повертає ваші власні слова, і нічого ніколи не надсилається від вашого імені. Вимкнути інструменти можна в розділі Параметри → ШІ-помічник.

MailLoyal не зберігає жодної копії всього цього, бо ніщо з цього до нас не потрапляє.

3.4 Google Mobile Ads — iOS і Android

Версії для iOS і Android завантажують рекламу під час відкриття програми (app-open) при холодному запуску, нативну рекламу вгорі списку вхідних і банер під листом, який ви читаєте. Версія для Android може також завантажувати міжсторінкову рекламу з винагородою, яка показується лише після того, як ви виберете Призупинити рекламу в розділі Параметри → Приватність. Якщо переглянути цю необов’язкову рекламу до кінця, банер і нативна реклама зникають на 30 хвилин; якщо її скасувати, це не обмежує жодної функції. Повернення до програми з фонового режиму не запитує рекламу під час відкриття. Версія для Mac не показує реклами й не містить рекламного SDK Google. Якщо ви вимкнете рекламу (§3.5), нічого з описаного в цьому розділі не відбувається: реклама не запитується, повідомлення Google щодо конфіденційності не показується, а рекламний SDK Google не запускається.

Кожен рекламний запит явно позначено як неперсоналізований. В iOS MailLoyal не запитує дозволу App Tracking Transparency. В Android програма вилучає дозвіл, потрібний рекламному SDK Google для читання рекламного ідентифікатора вашого пристрою, тож замість нього SDK отримує рядок із нулів; Google усе ще може отримувати ідентифікатор набору програм — ідентифікатор, який Android надає програмам одного розробника на одному пристрої, — а також, де це застосовно, ідентифікатори, пов’язані з обліковими записами, у які виконано вхід на пристрої. MailLoyal не отримує ні вашого рекламного профілю, ні даних, які обробляє Google. Google і рекламні постачальники, що беруть участь, можуть обробляти ідентифікатори пристрою та рекламні ідентифікатори, приблизне місцезнаходження, визначене за вашою IP-адресою, перегляди реклами та взаємодію з нею, а також діагностичні дані чи дані про продуктивність для показу реклами, її вимірювання, запобігання шахрайству, обмеження частоти показів і звітності. Цю обробку регулюють політика конфіденційності Google і варіанти вибору, які пропонує її платформа User Messaging Platform.

Там, де це потрібно, MailLoyal перед запитом реклами запитує в служби згоди Google актуальне повідомлення щодо конфіденційності. Якщо згода не дозволяє запиту реклами, реклама не запитується. Коли Google вимагає постійного пункту доступу до вибору щодо конфіденційності, він з’являється в розділі Параметри → Приватність → Приватність реклами.

3.5 Вимкнення реклами — iOS і Android

Версії для iOS і Android пропонують два способи вимкнути свою рекламу в розділі Параметри → Вимкнути рекламу: щомісячну підписку й одноразову довічну покупку. В iOS їх купують в Apple, в Android — у Google Play. Версія для Mac не показує реклами, тож там нічого не продається.

В iOS:

• Покупки здійснюються через Apple, в App Store, з вашим обліковим записом Apple. Ваші платіжні дані надходять до Apple, ніколи — до MailLoyal, а платіж регулюють власні умови та політика конфіденційності Apple.
• MailLoyal не отримує жодних відомостей про покупки. У нього немає сервера, тож немає куди надсилати вашу покупку, ваш обліковий запис Apple чи ваш спосіб оплати, і нічого не надсилається.
• Програма запитує в StoreKit — системи покупок Apple на вашому пристрої, — чи вимкнено рекламу. Apple перевіряє покупку на самому пристрої. Програма зберігає цю відповідь у своїх локальних налаштуваннях: який план, коли його придбано, коли закінчується оплачений період, чи він поновлюється і чи отримано його за промокодом, — без жодних платіжних даних, лише для того, щоб реклама під час запуску не з’являлася на мить на екрані, перш ніж App Store відповість. Вона також зберігає час, коли востаннє пропонувала вимкнути рекламу, щоб ця пропозиція з’являлася не частіше ніж раз на три тижні. І те, і те видаляється разом із програмою.
• Відновити покупки запитує в App Store покупки, уже здійснені з вашим обліковим записом Apple — на іншому iPhone чи iPad або до перевстановлення, — і може попросити вас увійти в цей обліковий запис.
• Промокоди вводять у власному вікні App Store для введення коду (Ввести код на екрані «Вимкнути рекламу»), а перевіряє й активує їх Apple. MailLoyal ніколи не бачить коду. Те, що дає код, належить вашому обліковому запису Apple так само, як покупка, а програма зазначає лише те, що це отримано за кодом.
• Підписками керують і їх скасовують через Apple — у налаштуваннях облікового запису Apple (на iPhone: Параметри → ваше ім’я → Підписки) або через «Керувати підпискою» на екрані «Вимкнути рекламу». Отримання довічного плану — купівлею чи за промокодом — не скасовує підписку; скасуйте її там, щоб із вас не стягнули плату повторно. Екран «Вимкнути рекламу» і далі показує «Керувати підпискою», доки підписка ще поновлюється. Поверненням коштів займається Apple.

В Android:

• Покупки здійснюються через Google Play, з вашим обліковим записом Google. Ваші платіжні дані надходять до Google, ніколи — до MailLoyal, а платіж регулюють власні умови Google Play і політика конфіденційності Google.
• Програма нікуди не надсилає відомостей про покупки. У неї немає сервера, тож немає куди надсилати вашу покупку, ваш обліковий запис Google чи ваш спосіб оплати, і нічого не надсилається. Проте як продавець розробник MailLoyal отримує в Google Play Console власний запис Google Play про кожне замовлення — як-от номер замовлення, товар, ціну, дату й країну покупки, — який Google надає кожному продавцеві в Google Play, і використовує його лише для обробки запитів на повернення коштів і для бухгалтерського обліку. Платіжних даних у ньому ніколи немає.
• Програма запитує в Google Play Billing — системи покупок Google Play на вашому пристрої, — чи вимкнено рекламу, і перевіряє підпис Google для кожної покупки на самому пристрої. Програма зберігає цю відповідь у тих самих локальних налаштуваннях, що й в iOS: який план, коли його придбано, чи він поновлюється, чи отримано його за промокодом і коли Google Play востаннє підтвердив цю відповідь, — без жодних платіжних даних. Google Play не повідомляє програмі, коли закінчується оплачений період, тож дата закінчення не зберігається; натомість відповідь, яку Google Play певний час не підтверджував, перестає враховуватися. Як і в iOS, відповідь зберігається лише для того, щоб реклама під час запуску не з’являлася на мить на екрані, перш ніж Google Play відповість. Програма також зберігає час, коли востаннє пропонувала вимкнути рекламу, щоб ця пропозиція з’являлася не частіше ніж раз на три тижні. І те, і те видаляється разом із програмою.
• Покупки підтверджуються в Google Play, який повертає кошти за покупку, якщо програма не підтвердила її протягом трьох днів. Програма робить це, коли бачить покупку, а також кожні дванадцять годин у фоновому режимі, коли є мережа, щоб платіж, який проходить, поки MailLoyal закрито, або промокод, активований у цей час, не обернулися поверненням коштів. Вона лише запитує в Google Play, що вам належить, і повідомляє йому, які покупки вона зарахувала; більше нічого не надсилається.
• Відновити покупки знову запитує в Google Play покупки, здійснені з вашим обліковим записом Google, — на іншому пристрої Android або до перевстановлення.
• Промокоди вводять на власній сторінці активації Google Play (її відкриває Ввести код на екрані «Вимкнути рекламу»), а перевіряє й активує їх Google. MailLoyal ніколи не бачить коду. Те, що дає код, належить вашому обліковому запису Google так само, як покупка, а програма зазначає лише те, що це отримано за кодом.
• Підписками керують і їх скасовують через Google Play — у Google Play в розділі Платежі й підписки → Підписки або через «Керувати підпискою» на екрані «Вимкнути рекламу». Отримання довічного плану — купівлею чи за промокодом — не скасовує підписку; скасуйте її там, щоб із вас не стягнули плату повторно. Екран «Вимкнути рекламу» і далі показує «Керувати підпискою», доки підписка ще поновлюється. Повернення коштів спершу запитують у Google Play; через 48 годин Google Play може направити вас до розробника, який може повернути кошти за замовлення через Google Play Console.

Коли рекламу вимкнено, на будь-якій із платформ, програма не запитує реклами, не показує повідомлення Google щодо конфіденційності й не запускає рекламний SDK Google, тож жодна з обробок, описаних у §3.4, не відбувається. Якщо ви вимкнете рекламу, коли програма відкрита, реклама у вхідних і банер одразу зникають, а решта діє з наступного запуску: рекламний SDK, уже запущений у цьому сеансі, залишається завантаженим, доки програму не буде закрито, хоча в нього більше нічого не запитується.

4. Чого ми ніколи не робимо

• Жодної аналітики MailLoyal. Розробник не інтегрував жодних сервісів Firebase, Sentry, Crashlytics чи аналітики. Google отримує в iOS і Android обмежені дані про показ і вимірювання реклами, описані в §3.4.
• Жодних звітів про збої для нас. Якщо iOS чи Android пропонує надіслати Apple або Google звіт про збій, це власна функція операційної системи з її власною політикою, а не нашою; ми з неї нічого не отримуємо. В iOS автоматичне надсилання звітів про збої Google Mobile Ads SDK вимкнено; в Android SDK не має налаштування, щоб його вимкнути, тож він може надсилати Google звіти про власні збої.
• Жодного дозволу на відстеження між програмами. Програма для iOS не запитує доступу до IDFA від Apple, програма для Android вилучає дозвіл на читання рекламного ідентифікатора, і всі рекламні запити неперсоналізовані.
• Жодного облікового запису MailLoyal, жодної хмарної синхронізації. Ваші облікові записи існують лише на пристрої, на якому ви їх налаштували.
• Жодного продажу даних. У нас немає копії ваших даних. Розкриття інформації про рекламу у §3.4 описує дані, які Google обробляє для забезпечення роботи реклами.
• Жодних віддалених зображень у «Спамі» без запиту. У папці «Спам», де в листі найімовірніше трапиться піксель відстеження, віддалені зображення залишаються заблокованими, доки ви їх не дозволите, тож відкриття листа не повідомляє непомітно відправникові, що ви його прочитали. В інших папках вони завантажуються, коли ви відкриваєте лист, якщо ви не ввімкнете Параметри → Приватність → Питати перед завантаженням зображень, що блокує їх у всіх папках. Зображення можна дозволити для окремого листа або для окремого відправника.

5. Сповіщення

Сповіщення створює на вашому пристрої сама програма з пошти, яку вона отримала. Немає ні push-сервера, ні Firebase Cloud Messaging, ні даних Apple Push Notification від нас, а отже, немає й третьої сторони, яка дізнається, коли вам надходить пошта.

MailLoyal запитує, перш ніж увімкнути сповіщення. Якщо ви виберете Не зараз, вони залишаться вимкненими — і ніщо не перевірятиме пошту у фоновому режимі, — доки ви не ввімкнете їх у розділі Параметри → Сповіщення.

В Android MailLoyal може підтримувати відкрите з’єднання з вашим поштовим сервером у фоновому режимі, щоб швидко помічати нову пошту; увесь цей час Android показує постійне сповіщення «MailLoyal відстежує пошту». З’єднання працює, лише поки ввімкнено сповіщення про нову пошту, ви дозволили сповіщення MailLoyal і принаймні один обліковий запис налаштовано вас сповіщати; вимкнення сповіщень одразу його зупиняє. Це з’єднання йде лише до вашого власного поштового сервера — того самого, з яким синхронізується програма. Коли денний ліміт Android для нього вичерпано (шість годин в Android 15 і новіших версіях) або після перезавантаження телефона, MailLoyal натомість перевіряє нову пошту кожні 15 хвилин.

В iOS таке з’єднання неможливе, тому MailLoyal використовує системне Фонове оновлення програм — ось чому інтерфейс в iOS каже Вибірка, а не «Push», і чому сповіщення в iOS може затримувати операційна система. На Mac MailLoyal перевіряє пошту лише тоді, коли програму відкрито.

6. Діти

MailLoyal — поштовий клієнт загального призначення, не орієнтований на дітей. У ньому немає функцій, призначених для дітей. Реклама, описана в §3.4, налаштована на неперсоналізований показ; батькам і опікунам слід переглянути варіанти вибору щодо конфіденційності Google, доступні в розділі Параметри → Приватність.

7. Ваші права і як ними скористатися

Оскільки все зберігається на вашому пристрої, кожним правом ви користуєтеся безпосередньо:

• Переглянути свої дані — усі вони є в програмі.
• Виправити їх — Параметри → обліковий запис або сам лист.
• Видалити один обліковий запис — Параметри → обліковий запис → Вилучити обліковий запис із пристрою. Це негайно видаляє його рядки з локальної бази даних, його кешовані тексти листів і вкладення, а також його паролі із системної в’язки ключів.
• Видалити все — вилучіть кожен обліковий запис, видаліть свій ключ ШІ в розділі Параметри → ШІ-помічник, а потім видаліть програму. Система видаляє разом із програмою її контейнер, базу даних і кеші. Елементи в’язки ключів вона може зберігати й після видалення програми, тому й важливо спершу вилучити облікові записи та ключ.
• Перенести їх деінде — ваша пошта зберігається на вашому поштовому сервері у стандартному форматі й доступна з будь-якого клієнта IMAP.

Видалення даних у MailLoyal не видаляє пошту з вашого поштового сервера; для цього скористайтеся засобами свого провайдера. Вилучення облікового запису з MailLoyal вилучає лише локальну копію та збережені облікові дані.

Ми не можемо виконати для вас запит на видалення чи на доступ, бо не маємо копії жодних даних. Якщо ви напишете на mehmetali@creativetorontonian.ca, ми саме так і відповімо.

8. Безпека

• Паролі та ключі API зберігаються лише у в’язці ключів платформи (в’язці ключів iOS, захищеній до першого розблокування й не синхронізованій за межі пристрою; в’язці ключів macOS; Android Keystore, причому MailLoyal виключено з резервних копій Android), ніколи в базі даних чи в налаштуваннях, ніколи в журналі, ніколи в діагностиці, яку можна скопіювати.
• Кожне поштове з’єднання зашифроване TLS. Ніде в програмі немає перемикача «ігнорувати помилки сертифіката». Якщо сервер надає сертифікат, який не вдається перевірити, MailLoyal зупиняється, показує вам відбиток і запитує вас — і запам’ятовує ваше рішення лише для цього одного хоста й порту.
• HTML у листах і підписах очищується перед показом чи надсиланням: скрипти, фрейми та форми вилучаються, а віддалені зображення підпорядковуються правилу з §4. Підпис, що надходить у файлі чи листі, вважається ненадійним: його перебудовують за списком дозволеного; текст, прихований стилями, — зроблений невидимим, прозорим, крихітним або пофарбований у колір тла, — стає видимим; і ви бачите сам підпис, куди ведуть його посилання і звідки завантажується його логотип, перш ніж вирішите його додати.
• Сам MailLoyal нікуди не вивантажує резервних копій ваших даних. В Android він відмовляється від резервного копіювання Android і від перенесення даних з пристрою на пристрій, тож ні резервна копія Google, ні перехід на новий телефон не копіюють вашої пошти, налаштувань чи паролів; на новому телефоні ви додаєте облікові записи знову. На iPhone, iPad і Mac власна резервна копія пристрою — резервна копія iCloud або резервна копія на комп’ютер — може включати пошту й налаштування, які MailLoyal зберігає на пристрої, на умовах того, хто зберігає цю резервну копію.

Жодна система не досконала, і MailLoyal не може захистити дані, коли вони потрапили до вашого поштового провайдера чи до вибраного вами провайдера ШІ.

9. Зміни до цієї політики

Якщо ця політика зміниться, дата вгорі зміниться разом із нею, а актуальний текст завжди доступний за адресою https://mailloyal.com/uk/privacy; програма посилається на неї в розділі Параметри → Приватність → Політика конфіденційності. Про зміну, внаслідок якої з вашого пристрою надсилалося б щось нове, також буде оголошено в програмі до того, як вона набуде чинності.

10. Контакти

Питання щодо цієї політики: mehmetali@creativetorontonian.ca.

11. Цей вебсайт

Цей вебсайт не встановлює файлів cookie, не використовує аналітики й нічого не завантажує з інших вебсайтів: його шрифти, стилі та скрипти подаються звідси. Якщо ви вибираєте колірну тему, цей вибір зберігається в локальному сховищі вашого браузера і ніколи не надсилається нам.

Як і для будь-якого вебсайту, сервер, на якому розміщено цей сайт, може зберігати стандартні журнали запитів — IP-адресу, запитану сторінку, час і браузер — з міркувань безпеки та для підтримання роботи сайту. Вони не використовуються для ідентифікації будь-кого чи стеження за будь-ким.