Chính sách quyền riêng tư

Đây là bản dịch. Nếu bản dịch khác với bản tiếng Anh, bản tiếng Anh được áp dụng.

1. Chúng tôi là ai

MailLoyal là một ứng dụng độc lập. Nhà phát triển là bên kiểm soát dữ liệu đối với phần ít ỏi mà chính sách này mô tả, và có thể được liên hệ qua mehmetali@creativetorontonian.ca.

MailLoyal không vận hành bất kỳ loại máy chủ nào. Không có tài khoản MailLoyal nào để tạo, không cần đăng ký, không đăng nhập vào hệ thống của chúng tôi, và chúng tôi không có cách nào để nhận diện bạn.

2. Những gì MailLoyal lưu trên thiết bị của bạn

Tất cả những thông tin dưới đây chỉ được lưu trên thiết bị, trong bộ nhớ riêng của ứng dụng, và sẽ bị xóa khi bạn xóa ứng dụng.

MailLoyal không đọc danh bạ trên thiết bị, thư viện ảnh của bạn (ngoài hình ảnh duy nhất bạn chọn để đính kèm), vị trí, lịch, lịch sử cuộc gọi hoặc tin nhắn, mã định danh quảng cáo của bạn, hay dữ liệu của bất kỳ ứng dụng nào khác.

3. Những gì rời khỏi thiết bị của bạn, và đến với ai

Có năm đích đến có thể có. Không đích đến nào là máy chủ MailLoyal.

3.1 Máy chủ thư của bạn

Mọi thứ mà một ứng dụng thư thường gửi: tên người dùng và mật khẩu của bạn khi đăng nhập, các lệnh để liệt kê và tải thư, các thư bạn gửi, và các cờ bạn thay đổi. Kết nối luôn được mã hóa — MailLoyal thử TLS ngầm định trước, sau đó đến STARTTLS, và nếu không có cách nào khả dụng, ứng dụng sẽ dừng lại và báo cho bạn. MailLoyal không bao giờ chuyển sang kết nối không mã hóa, vì vậy mật khẩu của bạn không bao giờ được truyền đi dưới dạng văn bản thuần.

Chính sách quyền riêng tư của chính nhà cung cấp thư của bạn điều chỉnh việc họ làm gì với dữ liệu đó.

Gửi chữ ký qua email (Chữ ký → Gửi qua email) là một trong những thư bạn gửi: thư đi từ chính tài khoản của bạn qua chính máy chủ thư của bạn, đến địa chỉ bạn chọn, như mọi thư khác. Thư chứa các chữ ký bạn đã chọn, hiển thị trong email và lặp lại trong một tệp đính kèm nhỏ, MailLoyal-signatures.json, cùng với ghi chú bạn đã nhập, nếu có. Không có gì đi qua máy chủ MailLoyal. Khi một email như vậy đến với bạn, MailLoyal chỉ đọc tệp đính kèm đó, từ chính máy chủ thư của bạn, và chỉ đọc vào bộ nhớ tạm (RAM); không có gì được thêm vào chữ ký của bạn cho đến khi bạn xem lại và nhấn Thêm, và một chữ ký từ email không bao giờ tự trở thành chữ ký mặc định của bạn. Trên màn hình xem lại, logo của chữ ký — được tải từ một địa chỉ web do người gửi chọn, và vì thế cho trang đó biết khi nào logo được hiển thị — luôn bị ẩn cho đến khi bạn cho phép. Bản thân email tuân theo cài đặt hình ảnh của bạn (§4), như mọi thư khác.

3.2 Tự động phát hiện máy chủ (chỉ khi thiết lập)

Khi bạn thêm tài khoản, MailLoyal cố gắng tự xác định cài đặt máy chủ giúp bạn. Qua HTTPS, ứng dụng có thể yêu cầu các địa chỉ dưới đây, theo thứ tự này. Việc tra cứu diễn ra trong lúc bạn nhập địa chỉ sẽ dừng ở địa chỉ đầu tiên phản hồi; bước kiểm tra kết nối từng bước có thể hỏi cả ba:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — Mozilla ISPDB, một danh mục công khai về cài đặt máy chủ thư do Mozilla vận hành. Chỉ tên miền email của bạn được gửi đi (ví dụ example.com), không bao giờ gửi địa chỉ đầy đủ và không bao giờ gửi mật khẩu của bạn.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Bước 2 và bước 3 gửi đến chính tên miền thư của bạn — cũng là tổ chức đang vận hành hộp thư của bạn. Bước 2 bao gồm địa chỉ email đầy đủ của bạn vì đó là điều mà tiêu chuẩn autoconfig quy định; địa chỉ này được gửi đến chính nhà cung cấp của bạn, không phải đến chúng tôi.

Các yêu cầu này chỉ diễn ra khi bạn đang thêm tài khoản, không bao giờ diễn ra sau đó. Nếu bạn tự nhập cài đặt máy chủ, không yêu cầu nào trong số đó được thực hiện.

3.3 Các tính năng AI — chỉ khi bạn bật

Mọi tính năng AI đều tắt theo mặc định. Có bốn tính năng — chữ ký, soạn nháp trả lời, viết email mới và các công cụ viết giúp viết lại những gì bạn đã viết — và chúng gửi những thứ khác nhau, vì vậy chúng có công tắc riêng và sự đồng ý riêng. Bật một tính năng không bao giờ bật tính năng khác.

Các tính năng này chạy bằng khóa API của riêng bạn. MailLoyal không có khóa AI và không có dịch vụ AI nào của riêng mình. Bạn nhập khóa trong Cài đặt → Trợ lý AI; khóa được lưu trong chuỗi khóa của thiết bị này, và các yêu cầu đi thẳng từ thiết bị của bạn đến nhà cung cấp bạn đã chọn — Anthropic hoặc OpenAI. Chúng không đi qua bất kỳ máy chủ MailLoyal nào, vì không có máy chủ nào như vậy.

Nhà cung cấp đó là tài khoản của chính bạn, dưới khóa của chính bạn, và các điều khoản cũng như chính sách quyền riêng tư của họ điều chỉnh yêu cầu đó.

Khi không có khóa, tính năng tạo chữ ký chuyển sang dùng các mẫu ngoại tuyến có sẵn và hoàn toàn không thực hiện yêu cầu mạng nào, còn soạn nháp trả lời, viết email mới và các công cụ viết đều không được cung cấp — không gì có thể soạn nháp trả lời cho một thư mà nó không đọc được, và cũng không có phương án ngoại tuyến nào thay thế cho việc viết thư, hay cho việc viết lại thư.

Tạo chữ ký chỉ gửi các trường bạn đã nhập vào biểu mẫu chữ ký: tên, chức danh, công ty, số điện thoại, trang web, địa chỉ email của bạn, mọi dòng bổ sung và tuyên bố miễn trừ trách nhiệm bạn đã nhập, và giọng văn bạn đã chọn. Nếu bạn đã nhập URL logo, ứng dụng tải hình ảnh đó xuống thiết bị của bạn và gửi kèm theo, để chữ ký có thể dùng màu sắc thương hiệu của bạn; việc tải xuống chỉ đi đến địa chỉ bạn đã nhập, và hình ảnh không phải là PNG, JPEG, GIF hoặc WebP dưới 3 MB sẽ đơn giản bị bỏ qua.

Cập nhật bằng AI, trong trình chỉnh sửa chữ ký, gửi HTML của chữ ký đó, thay đổi bạn đã nhập và hình ảnh logo như trên — đến nhà cung cấp của chính khóa của bạn, và chỉ khi bạn nhấn Cập nhật. Kết quả trả về trình chỉnh sửa; không có gì được lưu cho đến khi bạn nhấn Lưu.

Soạn nháp trả lời viết bản nháp đầu tiên của thư trả lời từ cuộc hội thoại và các ghi chú bạn nhập. Khi bạn nhấn Viết bản nháp, tính năng này gửi:

• văn bản của thư bạn đang trả lời, tiêu đề và ngày của thư đó, và tên hiển thị của người gửi;
• trừ khi bạn tắt Dùng các thư trước đó cho bản nháp đó, văn bản của tối đa 6 thư trước đó trong cùng cuộc hội thoại, cùng tên hiển thị của người viết và ngày của từng thư — hoặc, khi những thư đó không có trên thiết bị này, phần lịch sử được trích dẫn ở cuối thư bạn đang trả lời, với các địa chỉ email trong các dòng ghi nguồn và các dòng header đã bị xóa;
• tên hiển thị của những người nhận thư trả lời (ví dụ “Grace Hopper và 2 người khác”);
• ghi chú của bạn, giọng văn và độ dài bạn đã chọn, ngày hôm nay, và — nếu bạn để Dùng những gì bạn đã viết ở trạng thái bật — bất cứ nội dung nào bạn đã nhập trong thư trả lời;
• tên hiển thị của chính bạn, chỉ khi không có chữ ký nào được đính kèm, để bản nháp có thể ký tên bằng tên đó.

Đây là nơi duy nhất MailLoyal gửi đi thứ không phải do chính bạn nhập, vì vậy cần nói thật chính xác về những gì nó không gửi và cách nó quyết định:

• Phần lịch sử được trích dẫn bị xóa khỏi từng thư trước khi gửi, để mỗi thư chỉ được gửi một lần thay vì dưới dạng bản sao của bản sao. Văn bản ẩn trong định dạng của thư và các ký tự vô hình cũng bị xóa.
• Địa chỉ email không được gửi đi để làm tên: người không có tên hiển thị được gọi là “một người trao đổi thư”. Chúng tôi không gửi header, tệp đính kèm, việc bạn đang dùng tài khoản nào, hay bất cứ thứ gì từ các cuộc hội thoại khác.
• Một thư trước đó chỉ được gửi kèm nếu người bạn đang trả lời có tham gia vào thư đó, và không bao giờ lấy từ Thư nháp, Thư rác hay Thùng rác của bạn. Một thư chỉ được tính là của bạn nếu bản sao của nó nằm trong thư mục Đã gửi của bạn.
• Bản nháp trả về trình soạn thảo thư để bạn đọc và chỉnh sửa. Không bao giờ có gì được gửi thay mặt bạn, và chỗ trống mà bản nháp để lại cho một thông tin nó không biết — hiển thị trong [ngoặc vuông] — sẽ được đánh dấu nổi bật, và Gửi sẽ hỏi trước khi thư được gửi đi khi chỗ trống đó chưa được điền.
• Các thư đó do người khác viết, và họ chưa đồng ý với bất kỳ điều gì trong số này. Đó là lý do tính năng này tắt cho đến khi bạn bật, lý do sự đồng ý của nó tách riêng với chữ ký và nêu rõ các thư sẽ được gửi đến đâu, lý do việc chuyển nhà cung cấp AI sẽ hỏi lại, và lý do chúng tôi chỉ gửi đúng mức tối thiểu mà bản nháp cần. Bạn có thể tắt tính năng này trong Cài đặt → Trợ lý AI.

MailLoyal không bao giờ gửi mật khẩu hộp thư, danh bạ, danh sách thư mục của bạn, hay bất kỳ thư nào nằm ngoài cuộc hội thoại mà bạn đã chọn trả lời.

Viết email mới biến ghi chú của bạn thành bản nháp đầu tiên của một thư mới. Tính năng này có công tắc riêng, với màn hình đồng ý riêng nêu tên nhà cung cấp; việc đồng ý với soạn nháp trả lời không bật tính năng này, và tính năng này cũng không bật soạn nháp trả lời. Tính năng này cần khóa của riêng bạn. Khi bạn nhấn Viết bản nháp, tính năng này gửi:

• ghi chú của bạn, giọng văn và độ dài bạn đã chọn, và ngày hôm nay;
• tiêu đề, nếu bạn đã viết (nếu không, bản nháp sẽ gợi ý một tiêu đề, và chỉ có tiêu đề trống mới được điền vào);
• tên hiển thị của những người trong Đến và Cc — không bao giờ gửi địa chỉ email của họ, không bao giờ gửi bất kỳ ai trong Bcc, và không bao giờ gửi địa chỉ của chính bạn;
• nếu bạn để Dùng những gì bạn đã viết ở trạng thái bật, bất cứ nội dung nào bạn đã nhập trong thư;
• tên hiển thị của chính bạn, chỉ khi không có chữ ký nào được đính kèm.

Tính năng này không gửi thư nào từ hộp thư của bạn — không có gì do người khác viết. Cũng như với thư trả lời, bản nháp trả về trình soạn thảo thư để bạn đọc và chỉnh sửa, các chỗ trống nó để lại cho những thông tin nó không biết được đánh dấu nổi bật, và không bao giờ có gì được gửi thay mặt bạn. Bạn có thể tắt tính năng này trong Cài đặt → Trợ lý AI.

Các công cụ viết — Cải thiện cách viết, Viết ngắn lại, Sửa chính tả và ngữ pháp, Đổi giọng văn và Dịch, trên thanh công cụ của trình soạn thảo — lấy thư bạn đã viết và trả lại bản đã được viết lại. Các công cụ này có công tắc riêng, với màn hình đồng ý riêng nêu tên nhà cung cấp; việc đồng ý với bất kỳ tính năng nào trong ba tính năng kia không bật các công cụ này, và các công cụ này cũng không bật tính năng nào trong ba tính năng kia. Chúng cần khóa của riêng bạn. Khi bạn chọn một trong các công cụ, chúng gửi:

• văn bản trong trình soạn thảo — thư đã được định dạng, hoặc thư văn bản thuần nếu bạn đang viết ở dạng văn bản thuần;
• công cụ bạn đã chọn, và kèm theo đó là giọng văn bạn chọn cho Đổi giọng văn, ngôn ngữ bạn chọn cho Dịch, hoặc — với Cập nhật — những gì bạn đã nhập để yêu cầu thay đổi.

Đó là toàn bộ yêu cầu. Không có tiêu đề, không có người nhận, không có thư bạn đang trả lời, không có cuộc hội thoại được trích dẫn, và không có gì khác từ hộp thư của bạn. Những gì bạn viết được gửi đúng như bạn đã viết, và không bị cắt ngắn trước, vì bản viết lại sẽ trả về thay thế toàn bộ nội dung đó — vì vậy nếu bạn đã dán lời của người khác vào thư, hoặc đã để AI soạn nháp một thư trả lời vào đó, những lời đó cũng nằm trong những gì được gửi đi.

Không có gì được gửi cho đến khi bạn chọn một trong các công cụ. Bản viết lại trả về trình soạn thảo để bạn đọc và chỉnh sửa, chỉ một lần Hoàn tác là đưa lời của chính bạn trở lại, và không bao giờ có gì được gửi thay mặt bạn. Bạn có thể tắt các công cụ này trong Cài đặt → Trợ lý AI.

MailLoyal không giữ bản sao nào của những thứ này, vì không thứ nào đến được với chúng tôi.

3.4 Google Mobile Ads — iOS và Android

Phiên bản iOS và Android tải một quảng cáo khi mở ứng dụng trong lần khởi động nguội, một quảng cáo gốc ở đầu hộp thư đến và một biểu ngữ bên dưới thư bạn đang đọc. Phiên bản Android cũng có thể tải một quảng cáo xen kẽ có tặng thưởng (rewarded interstitial), chỉ hiển thị sau khi bạn chọn Tạm dừng quảng cáo trong Cài đặt → Quyền riêng tư. Xem hết quảng cáo không bắt buộc đó sẽ ẩn biểu ngữ và quảng cáo gốc trong 30 phút; hủy quảng cáo đó không hạn chế tính năng nào. Việc quay lại ứng dụng từ chế độ nền không yêu cầu quảng cáo khi mở ứng dụng. Phiên bản Mac không hiển thị quảng cáo và không chứa SDK quảng cáo của Google. Nếu bạn xóa quảng cáo (§3.5), không điều gì được mô tả trong phần này xảy ra: không quảng cáo nào được yêu cầu, thông báo quyền riêng tư của Google không được hiển thị, và SDK quảng cáo của Google không được khởi động.

Mọi yêu cầu quảng cáo đều được đánh dấu rõ ràng là không cá nhân hóa. Trên iOS, MailLoyal không xin quyền Minh bạch về tính năng theo dõi ứng dụng (App Tracking Transparency). Trên Android, ứng dụng gỡ bỏ quyền mà SDK quảng cáo của Google cần để đọc mã định danh quảng cáo của thiết bị bạn, nên SDK nhận được một chuỗi số không thay vào đó; Google vẫn có thể nhận mã định danh nhóm ứng dụng (app set ID) — mã định danh mà Android cấp cho các ứng dụng của cùng một nhà phát triển trên một thiết bị — và, nếu có, các mã định danh liên quan đến tài khoản đã đăng nhập trên thiết bị. MailLoyal không nhận hồ sơ quảng cáo của bạn hay dữ liệu mà Google xử lý. Google và các nhà cung cấp quảng cáo tham gia có thể xử lý mã định danh thiết bị và mã định danh quảng cáo, vị trí ước lượng suy ra từ địa chỉ IP của bạn, lượt xem và tương tác với quảng cáo, cùng dữ liệu chẩn đoán hoặc hiệu suất cho mục đích phân phối quảng cáo, đo lường, phòng chống gian lận, giới hạn tần suất và báo cáo. Chính sách quyền riêng tư của Google và các lựa chọn do Nền tảng thông báo người dùng (User Messaging Platform) của Google đưa ra điều chỉnh hoạt động xử lý này.

Ở những nơi bắt buộc, MailLoyal hỏi dịch vụ quản lý sự đồng ý của Google về thông báo quyền riêng tư hiện hành trước khi yêu cầu quảng cáo. Nếu sự đồng ý không cho phép yêu cầu quảng cáo, không quảng cáo nào được yêu cầu. Khi Google yêu cầu có một điểm truy cập cố định vào các tùy chọn quyền riêng tư, điểm này xuất hiện trong Cài đặt → Quyền riêng tư → Lựa chọn quyền riêng tư cho quảng cáo.

3.5 Xóa quảng cáo — iOS và Android

Phiên bản iOS và Android cung cấp hai cách để xóa quảng cáo, trong Cài đặt → Xóa quảng cáo: một gói đăng ký hằng tháng và một giao dịch mua trọn đời trả một lần. Trên iOS, chúng được mua từ Apple, trên Android từ Google Play. Phiên bản Mac không hiển thị quảng cáo, vì vậy không có gì được bán ở đó.

Trên iOS:

• Giao dịch mua được thực hiện với Apple, qua App Store, bằng Tài khoản Apple của bạn. Thông tin thanh toán của bạn được chuyển đến Apple, không bao giờ đến MailLoyal, và các điều khoản cũng như chính sách quyền riêng tư của chính Apple điều chỉnh khoản thanh toán.
• MailLoyal không nhận thông tin mua hàng nào. Ứng dụng không có máy chủ, vì vậy không có nơi nào để gửi giao dịch mua, Tài khoản Apple hay phương thức thanh toán của bạn đến, và không có gì được gửi đi.
• Ứng dụng hỏi StoreKit — hệ thống mua hàng của Apple, trên thiết bị của bạn — xem quảng cáo đã được xóa hay chưa. Apple kiểm tra giao dịch mua ngay trên thiết bị. Ứng dụng giữ câu trả lời đó trong tùy chọn cục bộ: gói nào, thời điểm mua, thời điểm kỳ trả phí kết thúc, có gia hạn hay không và có đến từ mã khuyến mại hay không, và không có dữ liệu thanh toán nào — chỉ để quảng cáo khi khởi động không chớp hiện trên màn hình trước khi App Store trả lời. Ứng dụng cũng giữ thời điểm gần nhất nó đề nghị xóa quảng cáo, để lời đề nghị đó xuất hiện tối đa ba tuần một lần. Cả hai đều bị xóa cùng với ứng dụng.
• Khôi phục giao dịch mua yêu cầu App Store cung cấp các giao dịch mua đã thực hiện bằng Tài khoản Apple của bạn — trên một iPhone hoặc iPad khác, hoặc trước khi cài đặt lại — và có thể yêu cầu bạn đăng nhập vào tài khoản đó.
• Mã khuyến mại được nhập trên bảng nhập mã riêng của App Store (Nhập mã trên màn hình Xóa quảng cáo), và được Apple kiểm tra và đổi. MailLoyal không bao giờ thấy mã. Những gì một mã mang lại thuộc về Tài khoản Apple của bạn giống như một giao dịch mua, và ứng dụng chỉ ghi nhận rằng nó đến từ một mã.
• Gói đăng ký được quản lý và hủy với Apple, trong phần cài đặt Tài khoản Apple của bạn (trên iPhone: Cài đặt → tên của bạn → Gói đăng ký) hoặc từ Quản lý gói đăng ký trên màn hình Xóa quảng cáo. Việc nhận gói trọn đời — dù mua hay từ mã khuyến mại — không hủy gói đăng ký; hãy hủy gói đăng ký ở đó để bạn không bị tính phí lần nữa. Màn hình Xóa quảng cáo vẫn hiển thị Quản lý gói đăng ký chừng nào gói đăng ký còn gia hạn. Việc hoàn tiền do Apple xử lý.

Trên Android:

• Giao dịch mua được thực hiện với Google Play, bằng Tài khoản Google của bạn. Thông tin thanh toán của bạn được chuyển đến Google, không bao giờ đến MailLoyal, và các điều khoản của chính Google Play cùng chính sách quyền riêng tư của Google điều chỉnh khoản thanh toán.
• Ứng dụng không gửi thông tin mua hàng nào đi đâu cả. Ứng dụng không có máy chủ, vì vậy không có nơi nào để gửi giao dịch mua, Tài khoản Google hay phương thức thanh toán của bạn đến, và không có gì được gửi đi. Tuy nhiên, với tư cách người bán, nhà phát triển MailLoyal nhận được bản ghi riêng của Google Play về từng đơn hàng trong Google Play Console — chẳng hạn số đơn hàng, sản phẩm, giá, ngày và quốc gia mua — như Google cung cấp cho mọi người bán trên Google Play, và chỉ dùng bản ghi đó để xử lý yêu cầu hoàn tiền và cho mục đích kế toán. Bản ghi đó không bao giờ có thông tin thanh toán của bạn.
• Ứng dụng hỏi Google Play Billing — hệ thống mua hàng của Google Play, trên thiết bị của bạn — xem quảng cáo đã được xóa hay chưa, và kiểm tra chữ ký của Google trên từng giao dịch mua ngay trên thiết bị. Ứng dụng giữ câu trả lời đó trong cùng tùy chọn cục bộ như trên iOS: gói nào, thời điểm mua, có gia hạn hay không, có đến từ mã khuyến mại hay không và thời điểm gần nhất Google Play xác nhận điều đó, và không có dữ liệu thanh toán nào. Google Play không cho ứng dụng biết khi nào kỳ trả phí kết thúc, nên không có ngày kết thúc nào được lưu; thay vào đó, một câu trả lời mà Google Play không xác nhận lại trong một thời gian sẽ không còn được tính. Như trên iOS, thông tin này chỉ được giữ để quảng cáo khi khởi động không chớp hiện trên màn hình trước khi Google Play trả lời. Ứng dụng cũng giữ thời điểm gần nhất nó đề nghị xóa quảng cáo, để lời đề nghị đó xuất hiện tối đa ba tuần một lần. Cả hai đều bị xóa cùng với ứng dụng.
• Giao dịch mua được xác nhận với Google Play, nơi sẽ hoàn tiền cho giao dịch mua mà ứng dụng chưa xác nhận trong vòng ba ngày. Ứng dụng làm việc này khi thấy một giao dịch mua, và cũng làm mỗi mười hai giờ một lần trong nền, khi có mạng, để một khoản thanh toán được xử lý xong hoặc một mã khuyến mại được đổi trong lúc MailLoyal đang đóng không bị hoàn tiền. Ứng dụng chỉ hỏi Google Play những gì đang được sở hữu và cho Google Play biết những giao dịch mua nào nó đã đáp ứng; không có gì khác được gửi đi.
• Khôi phục giao dịch mua hỏi lại Google Play về các giao dịch mua đã thực hiện bằng Tài khoản Google của bạn — trên một thiết bị Android khác, hoặc trước khi cài đặt lại.
• Mã khuyến mại được nhập trên trang đổi mã riêng của Google Play (Nhập mã trên màn hình Xóa quảng cáo sẽ mở trang này), và được Google kiểm tra và đổi. MailLoyal không bao giờ thấy mã. Những gì một mã mang lại thuộc về Tài khoản Google của bạn giống như một giao dịch mua, và ứng dụng chỉ ghi nhận rằng nó đến từ một mã.
• Gói đăng ký được quản lý và hủy với Google Play, trong Google Play tại Thanh toán và gói thuê bao → Gói thuê bao, hoặc từ Quản lý gói đăng ký trên màn hình Xóa quảng cáo. Việc nhận gói trọn đời — dù mua hay từ mã khuyến mại — không hủy gói đăng ký; hãy hủy gói đăng ký ở đó để bạn không bị tính phí lần nữa. Màn hình Xóa quảng cáo vẫn hiển thị Quản lý gói đăng ký chừng nào gói đăng ký còn gia hạn. Yêu cầu hoàn tiền trước hết được gửi đến Google Play; sau 48 giờ, Google Play có thể chuyển bạn đến nhà phát triển, người có thể hoàn tiền cho một đơn hàng từ Google Play Console.

Khi quảng cáo đã được xóa, trên nền tảng nào cũng vậy, ứng dụng không yêu cầu quảng cáo nào, không hiển thị thông báo quyền riêng tư của Google, và không khởi động SDK quảng cáo của Google, vì vậy không có hoạt động xử lý nào được mô tả trong §3.4 diễn ra. Nếu bạn xóa quảng cáo khi ứng dụng đang mở, quảng cáo trong hộp thư đến và biểu ngữ biến mất ngay lập tức và phần còn lại áp dụng từ lần khởi động tiếp theo: SDK quảng cáo mà phiên đó đã khởi động vẫn nằm trong bộ nhớ cho đến khi ứng dụng được đóng, dù không có gì được yêu cầu thêm từ SDK đó.

4. Những điều chúng tôi không bao giờ làm

• Không có công cụ phân tích của MailLoyal. Nhà phát triển không tích hợp Firebase, Sentry, Crashlytics hay bất kỳ dịch vụ phân tích nào. Trên iOS và Android, Google nhận dữ liệu giới hạn về phân phối và đo lường quảng cáo được mô tả trong §3.4.
• Không gửi báo cáo sự cố cho chúng tôi. Nếu iOS hoặc Android đề nghị gửi báo cáo sự cố cho Apple hoặc Google, đó là tính năng riêng của hệ điều hành và theo chính sách riêng của hệ điều hành, không phải của chúng tôi; chúng tôi không nhận được gì từ đó. Trên iOS, tính năng báo cáo sự cố tự động của Google Mobile Ads SDK đã bị tắt; trên Android, SDK không có tùy chọn nào để tắt tính năng này, nên SDK có thể gửi cho Google báo cáo về các sự cố của chính nó.
• Không xin quyền theo dõi giữa các ứng dụng. Ứng dụng iOS không yêu cầu quyền truy cập IDFA của Apple, ứng dụng Android gỡ bỏ quyền đọc mã định danh quảng cáo, và mọi yêu cầu quảng cáo đều không cá nhân hóa.
• Không có tài khoản MailLoyal, không đồng bộ đám mây. Các tài khoản của bạn chỉ tồn tại trên thiết bị mà bạn đã thiết lập chúng.
• Không bán dữ liệu. Chúng tôi không giữ bản sao nào của dữ liệu của bạn. Các công bố về quảng cáo trong §3.4 mô tả dữ liệu do Google xử lý để vận hành quảng cáo.
• Không tải hình ảnh từ xa trong Thư rác mà không hỏi. Trong Thư rác, nơi pixel theo dõi là thứ có khả năng xuất hiện nhất trong một thư, hình ảnh từ xa luôn bị chặn cho đến khi bạn cho phép, để việc mở thư không âm thầm báo cho người gửi biết bạn đã đọc thư. Ở những nơi khác, hình ảnh được tải khi bạn mở thư, trừ khi bạn bật Cài đặt → Quyền riêng tư → Hỏi trước khi tải hình ảnh, tùy chọn này chặn hình ảnh trong mọi thư mục. Bạn có thể cho phép hình ảnh theo từng thư hoặc theo từng người gửi.

5. Thông báo

Thông báo được tạo trên thiết bị của bạn bởi chính ứng dụng, từ thư mà ứng dụng đã tải về. Không có máy chủ đẩy, không có Firebase Cloud Messaging, không có nội dung Apple Push Notification nào từ chúng tôi, và do đó không có bên thứ ba nào biết được khi nào thư đến với bạn.

MailLoyal hỏi trước khi bật thông báo. Nếu bạn chọn Để sau, thông báo vẫn tắt — và không có gì kiểm tra thư trong nền — cho đến khi bạn bật chúng trong Cài đặt → Thông báo.

Trên Android, MailLoyal có thể duy trì một kết nối mở tới máy chủ thư của bạn trong nền để sớm nhận biết thư mới; Android hiển thị một thông báo liên tục, “MailLoyal đang theo dõi thư”, trong suốt thời gian ứng dụng làm việc này. Kết nối này chỉ chạy khi thông báo thư mới đang bật, bạn đã cho phép thông báo của MailLoyal, và có ít nhất một tài khoản được đặt để thông báo cho bạn; tắt thông báo sẽ dừng kết nối ngay lập tức. Kết nối đó chỉ đi tới máy chủ thư của riêng bạn, cũng chính là máy chủ mà ứng dụng đồng bộ. Khi hạn mức hằng ngày mà Android dành cho kết nối này đã dùng hết (sáu giờ trên Android 15 trở lên), hoặc sau khi điện thoại của bạn khởi động lại, MailLoyal sẽ chuyển sang kiểm tra thư mới mỗi 15 phút.

Trên iOS không thể duy trì một kết nối như vậy, vì vậy MailLoyal dùng tính năng Làm mới ứng dụng trong nền của hệ thống — đó là lý do giao diện iOS ghi Tìm nạp, không bao giờ ghi “Đẩy”, và lý do thông báo trên iOS có thể bị hệ điều hành trì hoãn. Trên Mac, MailLoyal chỉ kiểm tra thư khi ứng dụng đang mở.

6. Trẻ em

MailLoyal là một ứng dụng thư đa dụng và không hướng đến trẻ em. Ứng dụng không có tính năng nào dành cho trẻ em. Quảng cáo được mô tả trong §3.4 được cấu hình để phân phối không cá nhân hóa; cha mẹ và người giám hộ nên xem lại các lựa chọn quyền riêng tư của Google có trong Cài đặt → Quyền riêng tư.

7. Quyền của bạn, và cách thực hiện các quyền đó

Vì mọi thứ đều nằm trên thiết bị của bạn, bạn trực tiếp thực hiện mọi quyền:

• Xem dữ liệu của bạn — tất cả đều nằm trong ứng dụng.
• Chỉnh sửa dữ liệu — Cài đặt → tài khoản đó, hoặc chính thư đó.
• Xóa một tài khoản — Cài đặt → tài khoản đó → Gỡ tài khoản khỏi thiết bị này. Thao tác này xóa ngay lập tức các hàng dữ liệu của tài khoản khỏi cơ sở dữ liệu cục bộ, nội dung thư và tệp đính kèm đã lưu đệm của tài khoản, và mật khẩu của tài khoản khỏi chuỗi khóa hệ thống.
• Xóa mọi thứ — gỡ từng tài khoản, xóa khóa AI của bạn trong Cài đặt → Trợ lý AI, rồi gỡ cài đặt ứng dụng. Hệ thống sẽ xóa vùng chứa của ứng dụng, cơ sở dữ liệu và bộ nhớ đệm của ứng dụng cùng với ứng dụng. Hệ thống có thể giữ lại các mục trong chuỗi khóa sau khi ứng dụng bị xóa, đó là lý do việc gỡ các tài khoản và khóa trước là quan trọng.
• Mang đi nơi khác — thư của bạn nằm trên máy chủ thư của bạn, ở định dạng chuẩn, truy cập được từ bất kỳ ứng dụng IMAP nào.

Việc xóa dữ liệu trong MailLoyal không xóa thư khỏi máy chủ thư của bạn; hãy dùng công cụ của nhà cung cấp để làm việc đó. Việc gỡ tài khoản khỏi MailLoyal chỉ xóa bản sao cục bộ và thông tin đăng nhập đã lưu.

Chúng tôi không thể thay mặt bạn xử lý yêu cầu xóa hoặc yêu cầu truy cập vì chúng tôi không giữ bản sao của bất cứ thứ gì. Nếu bạn viết thư đến mehmetali@creativetorontonian.ca, chúng tôi sẽ trả lời đúng như vậy.

8. Bảo mật

• Mật khẩu và khóa API chỉ được lưu trong chuỗi khóa của nền tảng (Chuỗi khóa iOS, được bảo vệ cho đến lần mở khóa đầu tiên và không đồng bộ ra khỏi thiết bị; Chuỗi khóa macOS; Android Keystore, với MailLoyal được loại khỏi các bản sao lưu của Android), không bao giờ trong cơ sở dữ liệu hay trong tùy chọn, không bao giờ trong nhật ký, không bao giờ trong thông tin chẩn đoán mà bạn có thể sao chép.
• Mọi kết nối thư đều được mã hóa TLS. Không có công tắc “bỏ qua lỗi chứng chỉ” ở bất kỳ đâu trong ứng dụng. Nếu máy chủ đưa ra một chứng chỉ không thể xác thực, MailLoyal sẽ dừng lại, cho bạn xem dấu vân tay và hỏi bạn — và chỉ ghi nhớ quyết định của bạn cho đúng máy chủ và cổng đó.
• HTML trong thư và chữ ký được làm sạch trước khi hiển thị hoặc gửi: script, khung (frame) và biểu mẫu bị loại bỏ, và hình ảnh từ xa tuân theo quy tắc ở §4. Chữ ký đến trong một tệp hoặc một email được xem là không đáng tin cậy: chữ ký được dựng lại từ một danh sách cho phép; văn bản bị ẩn bằng định dạng — bị làm vô hình, trong suốt, rất nhỏ, hoặc có màu giống nền — được làm cho hiển thị; và bạn sẽ thấy chữ ký, các liên kết của nó dẫn đến đâu và logo của nó được tải từ đâu trước khi bạn chọn thêm nó.
• Bản thân MailLoyal không tải bản sao lưu nào của dữ liệu của bạn lên bất cứ đâu. Trên Android, ứng dụng chọn không tham gia tính năng sao lưu của Android và tính năng chuyển dữ liệu giữa các thiết bị, nên cả bản sao lưu của Google lẫn việc chuyển sang điện thoại mới đều không sao chép thư, cài đặt hay mật khẩu của bạn; trên điện thoại mới, bạn sẽ thêm lại các tài khoản của mình. Trên iPhone, iPad và Mac, tính năng sao lưu của chính thiết bị — Sao lưu iCloud, hoặc sao lưu vào máy tính — có thể bao gồm thư và cài đặt mà MailLoyal giữ trên thiết bị, theo các điều khoản của bên lưu trữ bản sao lưu đó.

Không có hệ thống nào hoàn hảo, và MailLoyal không thể bảo vệ dữ liệu một khi dữ liệu đã đến nhà cung cấp thư của bạn hoặc nhà cung cấp AI mà bạn đã chọn.

9. Thay đổi đối với chính sách này

Nếu chính sách này thay đổi, ngày ở đầu trang sẽ thay đổi theo và văn bản hiện hành luôn có tại https://mailloyal.com/vi/privacy, trang mà ứng dụng liên kết tới từ Cài đặt → Quyền riêng tư → Chính sách quyền riêng tư. Một thay đổi dẫn đến việc gửi bất cứ thứ gì mới ra khỏi thiết bị của bạn cũng sẽ được thông báo trong ứng dụng trước khi có hiệu lực.

10. Liên hệ

Câu hỏi về chính sách này: mehmetali@creativetorontonian.ca.

11. Trang web này

Trang web này không đặt cookie, không chạy công cụ phân tích và không tải bất cứ thứ gì từ trang web nào khác: phông chữ, kiểu dáng và script của trang đều được phục vụ từ đây. Nếu bạn chọn một chủ đề màu, lựa chọn đó được lưu trong bộ nhớ cục bộ của trình duyệt và không bao giờ được gửi cho chúng tôi.

Như mọi trang web, máy chủ lưu trữ trang web này có thể giữ nhật ký yêu cầu tiêu chuẩn — địa chỉ IP, trang được yêu cầu, thời gian và trình duyệt — vì mục đích bảo mật và để duy trì hoạt động của trang. Các nhật ký này không được dùng để nhận diện hay theo dõi bất kỳ ai.