這是翻譯版本。如與英文版本有出入,以英文版本為準。
簡要說明
MailLoyal 是一款完全在你的裝置上執行的郵件用戶端。沒有 MailLoyal 伺服器、沒有 MailLoyal 帳號,也沒有 MailLoyal 分析功能。你的郵件和密碼只會傳送到你所設定的郵件伺服器。如果你選擇開啟某項 AI 功能,該功能所需的內容才會離開裝置——你在簽名表單中輸入的資訊、你選擇回覆的郵件(除非你將其關閉,否則還包括該對話中較早的郵件)、你為新郵件輸入的備註,或你要求改寫時位於編輯器中的郵件——而且只在那時才會離開,並直接傳送給你自己金鑰所屬的 AI 服務商。請參閱 §3.3,其中明確說明傳送哪些欄位、傳送到哪裡,以及事先移除了哪些內容。
iOS 和 Android 版本由 Google 提供的非個人化廣告支持;Mac 版本沒有廣告。MailLoyal 不會請求 Apple 的權限來跨其他 App 或網站追蹤你,而且在 Android 上,它不會把你裝置的廣告 ID 提供給 Google 的廣告軟體。Google 可能會處理裝置和廣告識別碼、根據網路連線推得的大略位置、廣告互動,以及診斷或效能資訊,用於放送、評估及保護廣告,並限制廣告重複出現。在法律要求取得同意之處,會顯示由 Google 管理的隱私權訊息,而其選項始終可在「設定 → 隱私權」中使用。
在 iOS 和 Android 上,你可以透過 App 內購買來移除廣告:在 iOS 上向 Apple 購買,在 Android 上向 Google Play 購買。你的付款支付給 Apple 或 Google;App 不會將任何付款或購買資訊傳送到任何地方(在 Android 上,開發者會像那裡的每個賣家一樣,看到 Google Play 對每筆訂單的記錄)。廣告移除後,App 便不再請求廣告,也不會啟動 Google 的廣告軟體(§3.5)。
我們無法讀取你的郵件。我們沒有任何能夠做到這一點的基礎設施。
1. 我們是誰
MailLoyal 是一款獨立的應用程式。開發者是本政策所述少量資料的資料控管者,聯絡方式為 mehmetali@creativetorontonian.ca。
MailLoyal 不經營任何類型的伺服器。沒有需要建立的 MailLoyal 帳號、無須註冊、無須登入我們的任何服務,我們也沒有任何方式能識別你的身分。
2. MailLoyal 在你的裝置上儲存的內容
以下所有內容只儲存在裝置上 App 的私有儲存空間中,並會在你刪除 App 時一併移除。
| 內容 | 位置 | 原因 |
|---|---|---|
| 你的郵件帳號地址、伺服器主機名稱、連接埠和連線安全性 | App 的本機 SQLite 資料庫 | 讓 App 無須再次詢問你即可重新連線 |
| 你的信箱密碼,以及(如果不同)你的外寄(SMTP)密碼 | 系統鑰匙圈——iOS 或 macOS 鑰匙圈,或 Android Keystore | 向你的郵件伺服器驗證身分時需要用到。它們絕不會寫入資料庫、偏好設定或任何記錄檔 |
| 你的 AI 服務商 API 金鑰(如果你有提供) | 同一個系統鑰匙圈 | 原因相同 |
| 快取的郵件——郵件標頭、內文,以及你打開過的附件 | App 的本機 SQLite 資料庫及其私有快取資料夾 | 讓郵件能立即打開,並可離線使用 |
| 聯絡人建議(你寄過信或曾寄信給你的地址,以及往來頻率) | 本機資料庫 | 撰寫郵件時離線自動完成地址 |
| 你的設定:主題、強調色、簽名、各資料夾的同步開關、通知選項 | 本機偏好設定和本機資料庫 | 記住你喜歡的 App 使用方式 |
| 在 iOS 和 Android 上,你是否已移除廣告:方案、購買時間、付費期間的結束時間(僅限 iOS;Google Play 不會告知 App)、是否續訂、是否來自促銷代碼,以及商店上次確認的時間——絕不包含付款資料;以及 App 上次提議移除廣告的時間 | 本機偏好設定 | 避免在 App Store 或 Google Play 回覆之前,啟動時的廣告在螢幕上一閃而過,並讓該提議最多每三週出現一次(§3.5) |
| 來自連線診斷工具的連線診斷資訊 | 記憶體中,且僅限於 App 內 | 用於說明連線失敗的原因。密碼、API 金鑰和驗證資料內容在任何診斷資訊行產生之前就已遮蔽,因此「拷貝診斷資訊」不可能洩漏任何登入資訊 |
MailLoyal 不會讀取你裝置上的通訊錄、你的照片圖庫(你挑選來附加的那一張影像除外)、你的位置、你的行事曆、你的通話或訊息記錄、你的廣告識別碼,或任何其他 App 的資料。
3. 哪些內容會離開你的裝置,以及傳送給誰
可能的目的地共有五個。其中沒有任何一個是 MailLoyal 伺服器。
3.1 你的郵件伺服器
郵件用戶端通常會傳送的一切:登入時的使用者名稱和密碼、列出和擷取郵件的指令、你寄出的郵件,以及你更改的旗標。連線一律經過加密——MailLoyal 會先嘗試隱式 TLS,再嘗試 STARTTLS;如果兩者都無法使用,它會停止並告訴你。MailLoyal 絕不會退回使用未加密的連線,因此你的密碼絕不會以明文傳輸。
你的郵件服務商如何處理這些資料,由其自身的隱私權政策規範。
以電子郵件傳送簽名(簽名 → 以電子郵件傳送)是你寄出的郵件之一:它和其他任何郵件一樣,從你自己的帳號經由你自己的郵件伺服器,寄到你選擇的地址。其中包含你挑選的簽名,這些簽名會顯示在郵件中,並在一個小型附加檔案 MailLoyal-signatures.json 中重複一份,另外還有你輸入的附註(如果有的話)。任何內容都不會經過 MailLoyal 伺服器。當這樣的郵件寄到你這裡時,MailLoyal 只會從你自己的郵件伺服器讀取那個附加檔案,而且只讀入記憶體;在你檢視並按下「加入」之前,不會有任何內容加入你的簽名,而來自郵件的簽名也絕不會自行成為你的預設簽名。在檢視畫面上,簽名的標誌——它從寄件人選擇的網址載入,因此在顯示時會讓該網站得知——會保持隱藏,直到你允許為止。郵件本身則和其他任何郵件一樣,遵循你的影像設定(§4)。
3.2 自動探索伺服器(僅限設定帳號時)
當你加入帳號時,MailLoyal 會嘗試替你找出伺服器設定。它可能會透過 HTTPS 依下列順序請求以下地址。在你輸入地址時進行的查詢,會在第一個有回應的地址停止;逐步連線檢查則可能會詢問全部三個:
https://autoconfig.thunderbird.net/v1.1/<your-domain>——Mozilla ISPDB,由 Mozilla 營運的公開郵件伺服器設定目錄。只會傳送你的電子郵件網域(例如example.com),絕不會傳送你的完整地址,也絕不會傳送你的密碼。https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml
第 2 步和第 3 步會連到你自己的郵件網域——也就是經營你信箱的同一個機構。第 2 步包含你的完整電子郵件地址,因為 autoconfig 標準就是這樣規定的;它是傳送給你自己的服務商,而不是傳送給我們。
這些請求只會在你加入帳號期間發出,之後絕不會再發出。如果你手動輸入伺服器設定,這些請求一個都不會發出。
3.3 AI 功能——只在你開啟時
每一項 AI 功能預設都是關閉的。共有四項——簽名、回覆草擬、撰寫新郵件,以及改寫你已寫內容的寫作工具——它們傳送的內容各不相同,因此各有獨立的開關和獨立的同意程序。開啟其中一項,絕不會同時開啟另一項。
它們使用你自己的 API 金鑰運作。MailLoyal 本身沒有 AI 金鑰,也沒有自己的 AI 服務。你在「設定 → AI 助理」中輸入金鑰;金鑰儲存在本裝置的鑰匙圈中,請求會直接從你的裝置傳送到你選擇的服務商——Anthropic 或 OpenAI。這些請求不會經過任何 MailLoyal 伺服器,因為根本沒有這樣的伺服器。
你在該服務商使用的是你自己的帳號和你自己的金鑰,請求受其條款和隱私權政策規範。
沒有金鑰時,產生簽名會改用內建的離線範本,完全不發出任何網路請求;回覆草擬、撰寫新郵件和寫作工具則都不會提供——沒有任何東西能為一封它無法讀取的郵件草擬回覆,而撰寫郵件或改寫郵件也都沒有離線的替代方案。
產生簽名只會傳送你在簽名表單中輸入的欄位:你的姓名、職稱、公司、電話號碼、網站、電子郵件地址、你輸入的任何額外行與免責聲明,以及你挑選的語氣。如果你輸入了標誌網址,App 會在你的裝置上下載該影像並一併傳送,讓簽名能使用你品牌的顏色;下載只會連到你輸入的地址,而凡不是 3 MB 以下之 PNG、JPEG、GIF 或 WebP 的影像,都會直接略過。
簽名編輯器中的使用 AI 更新,會傳送該簽名的 HTML、你輸入的修改要求,以及如上所述的標誌影像——傳送給你自己金鑰所屬的服務商,而且只在你按下「更新」時傳送。結果會回到編輯器中;在你按下「儲存」之前,不會儲存任何內容。
回覆草擬會根據對話和你輸入的備註,撰寫回覆的初稿。當你按下撰寫草稿時,它會傳送:
- 你正在回覆的郵件的文字、其主旨和日期,以及寄件人的顯示名稱;
- 除非你為該草稿關閉使用較早的郵件,否則還會傳送同一對話中最多 6 封較早郵件的文字,連同其作者的顯示名稱和日期——或者,當這些郵件不在本裝置上時,改為傳送你正在回覆的郵件底部所引用的歷史內容,並移除其署名行和標頭行中的電子郵件地址;
- 回覆對象的顯示名稱(例如「Grace Hopper 和另外 2 人」);
- 你的備註、你選擇的語氣和長度、今天的日期,以及——如果你保持開啟使用你已寫的內容——你已在回覆中輸入的任何內容;
- 你自己的顯示名稱,僅在未附加簽名時傳送,讓草稿能以此署名。
這是 MailLoyal 唯一會傳送並非你親自輸入之內容的地方,因此值得明確說明它不會傳送什麼,以及它如何決定:
- 傳送前會從每封郵件中移除引用的歷史內容,因此每封郵件只會傳送一次,而不是層層重複的副本。隱藏在郵件格式中的文字,以及不可見的字元,也會一併移除。
- 電子郵件地址不會被當作名稱傳送:沒有顯示名稱的人會以「一位通信者」表示。我們不會傳送標頭、附件、你正在使用哪個帳號,或任何來自其他對話的內容。
- 只有在你所回覆的人參與過某封較早的郵件時,該郵件才會一併傳送,而且絕不會取自你的「草稿」、「垃圾郵件」或「垃圾桶」。只有當郵件的副本在你的「已寄出」資料夾中時,才會被視為你的郵件。
- 草稿會回到撰寫編輯器中,供你閱讀和修改。絕不會代你傳送任何內容;草稿為它不知道的事實所留下的空白——以 [方括號] 顯示——會加上醒目標示,而且若空白尚未填寫就要寄出,「傳送」會先詢問你。
- 這些郵件是其他人寫的,而他們並未同意這一切。正因如此,這項功能在你開啟之前都是關閉的;它的同意程序與簽名分開,並會指明郵件將傳送到哪裡;切換 AI 服務商時會再次詢問;而且我們只傳送草稿所需的最少內容。你可以在「設定 → AI 助理」中將其關閉。
MailLoyal 絕不會傳送你的信箱密碼、你的聯絡人、你的資料夾清單,或你選擇回覆之對話以外的任何郵件。
撰寫新郵件會將你的備註轉換成新郵件的初稿。它有自己的開關,以及自己指明服務商的同意畫面;同意回覆草擬不會開啟它,它也不會開啟回覆草擬。它需要你自己的金鑰。當你按下撰寫草稿時,它會傳送:
- 你的備註、你選擇的語氣和長度,以及今天的日期;
- 主旨(如果你已寫了主旨;否則草稿會建議一個,而且只會填入空白的主旨);
- 「收件人」和「副本」中各人的顯示名稱——絕不傳送他們的電子郵件地址,絕不傳送「密件副本」中的任何人,也絕不傳送你自己的地址;
- 如果你保持開啟使用你已寫的內容,則傳送你已在郵件中輸入的任何內容;
- 你自己的顯示名稱,僅在未附加簽名時傳送。
它不會傳送你信箱中的任何郵件——不會傳送任何他人所寫的內容。與回覆一樣,草稿會回到撰寫編輯器中供你閱讀和修改,它為不知道的事實所留下的空白會加上醒目標示,而且絕不會代你傳送任何內容。你可以在「設定 → AI 助理」中將其關閉。
寫作工具——編輯器工具列中的「改進文字」、「縮短一些」、「修正拼字和文法」、「更改語氣」和「翻譯」——會接收你已寫好的郵件,並將改寫後的版本交還給你。它們有自己的開關,以及自己指明服務商的同意畫面;同意其他三項中的任何一項都不會開啟它們,它們也不會開啟其他三項中的任何一項。它們需要你自己的金鑰。當你選擇其中一項工具時,它們會傳送:
- 編輯器中的文字——格式化的郵件,或者如果你以純文字撰寫,則為純文字郵件;
- 你選擇的是哪項工具,並連同你為「更改語氣」挑選的語氣、你為「翻譯」挑選的語言,或者——若是「更新」——你為要求修改而輸入的內容。
這就是請求的全部內容。沒有主旨、沒有收件人、沒有你正在回覆的郵件、沒有引用的對話,也沒有來自你信箱的任何其他內容。你寫的內容會原樣傳送,而且事先不會縮短,因為改寫結果會取代全部內容——所以,如果你把別人的文字貼進了郵件,或讓 AI 在其中草擬了回覆,那些文字也是傳送內容的一部分。
在你選擇其中一項工具之前,不會傳送任何內容。改寫結果會回到編輯器中供你閱讀和修改,只要按一次還原就能恢復你自己的文字,而且絕不會代你傳送任何內容。你可以在「設定 → AI 助理」中關閉這些工具。
MailLoyal 不保留上述任何內容的副本,因為這些內容都不會傳到我們這裡。
3.4 Google Mobile Ads——iOS 和 Android
iOS 和 Android 版本會在冷啟動時載入一則應用程式開啟頁面廣告,在收件匣頂端載入一則原生廣告,並在你正在閱讀的郵件下方載入一則橫幅廣告。Android 版本還可以載入一則插頁式獎勵廣告,只有在你於「設定 → 隱私權」中選擇暫停廣告後才會顯示。看完這則選用廣告後,橫幅廣告和原生廣告會隱藏 30 分鐘;取消觀看不會限制任何功能。從背景返回 App 時不會請求應用程式開啟頁面廣告。Mac 版本不顯示廣告,也不包含 Google 的廣告 SDK。如果你移除廣告(§3.5),本節所述的一切都不會發生:不會請求任何廣告、不會顯示 Google 的隱私權訊息,也不會啟動 Google 的廣告 SDK。
每一則廣告請求都明確標示為非個人化。在 iOS 上,MailLoyal 不會要求 App 追蹤透明度權限。在 Android 上,它會移除 Google 廣告 SDK 讀取你裝置廣告 ID 所需的權限,因此該 SDK 收到的是一串零;Google 仍可能收到應用程式集 ID(Android 為同一部裝置上同一開發者的各個 App 提供的識別碼),以及在適用情況下與裝置上已登入帳戶相關的識別碼。MailLoyal 不會收到你的廣告設定檔或 Google 處理的資料。Google 和參與的廣告供應商可能會處理裝置和廣告識別碼、根據你的 IP 位址推斷的概略位置、廣告瀏覽與互動,以及診斷或效能資料,用於廣告放送、成效評估、防範詐欺、頻率上限設定和報表製作。此項處理受 Google 的隱私權政策及其使用者訊息平台所提供的選項規範。
在有此要求之處,MailLoyal 會在請求廣告之前,先向 Google 的同意聲明服務取得目前的隱私權訊息。如果同意設定不允許請求廣告,就不會請求任何廣告。當 Google 要求提供常駐的隱私權選項入口時,該入口會出現在「設定 → 隱私權 → 廣告隱私權選項」中。
3.5 移除廣告——iOS 和 Android
iOS 和 Android 版本在「設定 → 移除廣告」中提供兩種移除廣告的方式:按月訂閱,以及一次性的終身購買。在 iOS 上向 Apple 購買,在 Android 上向 Google Play 購買。Mac 版本不顯示廣告,因此那裡不販售任何項目。
在 iOS 上:
- 購買透過 Apple 進行,經由 App Store,使用你的 Apple 帳號。你的付款資料會傳送給 Apple,絕不會傳送給 MailLoyal,付款受 Apple 自身的條款和隱私權政策規範。
- MailLoyal 不會收到任何購買資訊。它沒有伺服器,因此你的購買、你的 Apple 帳號或你的付款方式都無處可傳送,實際上也沒有傳送任何內容。
- App 會詢問 StoreKit——Apple 位於你裝置上的購買系統——廣告是否已移除。Apple 會在裝置本身上核對該購買。App 會將這個答案保存在其本機偏好設定中:哪個方案、購買時間、付費期間的結束時間、是否續訂,以及是否來自促銷代碼,不包含任何付款資料——保存它只是為了避免在 App Store 回覆之前,啟動時的廣告在螢幕上一閃而過。它也會保存上次提議移除廣告的時間,讓該提議最多每三週出現一次。兩者都會隨 App 一併移除。
- 回復購買項目會向 App Store 查詢已使用你的 Apple 帳號完成的購買——無論是在另一部 iPhone 或 iPad 上,還是在重新安裝之前——並可能要求你登入該帳號。
- 促銷代碼是在 App Store 本身的代碼輸入畫面中輸入(「移除廣告」畫面上的輸入兌換碼),並由 Apple 核對和兌換。MailLoyal 絕不會看到代碼。代碼所授予的權益就像購買一樣屬於你的 Apple 帳號,App 只會記下它來自代碼。
- 訂閱透過 Apple 管理和取消,可在你的 Apple 帳號設定中操作(在 iPhone 上:設定 → 你的名稱 → 訂閱項目),也可在「移除廣告」畫面中點選「管理訂閱」。取得終身方案——無論是購買還是透過促銷代碼——不會取消訂閱;請在上述位置取消訂閱,以免再次被收費。只要訂閱仍會續訂,「移除廣告」畫面就會繼續顯示「管理訂閱」。退款由 Apple 處理。
在 Android 上:
- 購買透過 Google Play 進行,使用你的 Google 帳戶。你的付款資料會傳送給 Google,絕不會傳送給 MailLoyal,付款受 Google Play 自身的條款和 Google 的隱私權政策規範。
- App 不會將任何購買資訊傳送到任何地方。它沒有伺服器,因此你的購買、你的 Google 帳戶或你的付款方式都無處可傳送,實際上也沒有傳送任何內容。不過,身為賣家,MailLoyal 的開發者會在 Google Play 管理中心收到 Google Play 本身對每筆訂單的記錄——例如訂單編號、產品、價格、日期和購買國家/地區——這是 Google 提供給 Google Play 上每個賣家的;開發者只會將其用於處理退款要求和會計用途。該記錄絕不包含你的付款資料。
- App 會詢問 Google Play 帳款服務——Google Play 位於你裝置上的購買系統——廣告是否已移除,並在裝置本身上核對每筆購買的 Google 簽章。App 會將這個答案保存在與 iOS 相同的本機偏好設定中:哪個方案、購買時間、是否續訂、是否來自促銷代碼,以及 Google Play 上次確認它的時間,不包含任何付款資料。Google Play 不會告知 App 付費期間何時結束,因此不會保存結束日期;相反地,Google Play 有一段時間未確認的答案將不再算數。與 iOS 一樣,保存它只是為了避免在 Google Play 回覆之前,啟動時的廣告在螢幕上一閃而過。它也會保存上次提議移除廣告的時間,讓該提議最多每三週出現一次。兩者都會隨 App 一併移除。
- 購買會向 Google Play 確認;對於 App 未在三天內確認的購買,Google Play 會予以退款。App 會在發現購買時進行確認,並在有網路時每十二小時在背景中確認一次,以免在 MailLoyal 關閉期間完成的付款或兌換的促銷代碼遭到退款。它只會向 Google Play 詢問你擁有哪些項目,並告知 Google Play 哪些購買已由 App 兌現;不會傳送其他任何內容。
- 回復購買項目會再次向 Google Play 查詢使用你的 Google 帳戶完成的購買——無論是在另一部 Android 裝置上,還是在重新安裝之前。
- 促銷代碼是在 Google Play 本身的兌換頁面中輸入(「移除廣告」畫面上的輸入兌換碼會開啟該頁面),並由 Google 核對和兌換。MailLoyal 絕不會看到代碼。代碼所授予的權益就像購買一樣屬於你的 Google 帳戶,App 只會記下它來自代碼。
- 訂閱透過 Google Play 管理和取消,可在 Google Play 的「付款和訂閱 → 訂閱」中操作,也可在「移除廣告」畫面中點選「管理訂閱」。取得終身方案——無論是購買還是透過促銷代碼——不會取消訂閱;請在上述位置取消訂閱,以免再次被收費。只要訂閱仍會續訂,「移除廣告」畫面就會繼續顯示「管理訂閱」。退款請先向 Google Play 申請;48 小時後,Google Play 可能會請你聯絡開發者,開發者可以在 Google Play 管理中心將訂單退款。
廣告移除後,無論在哪個平台上,App 都不會請求任何廣告、不會顯示 Google 的隱私權訊息,也不會啟動 Google 的廣告 SDK,因此 §3.4 所述的任何處理都不會發生。如果你在 App 開啟期間移除廣告,收件匣中的廣告和橫幅廣告會立即消失,其餘部分則從下次啟動起適用:該工作階段已啟動的廣告 SDK 會保持載入,直到 App 關閉為止,但不會再向它請求任何內容。
4. 我們絕不做的事
- 沒有 MailLoyal 分析功能。開發者沒有整合 Firebase、Sentry、Crashlytics 或任何分析服務。在 iOS 和 Android 上,Google 會收到 §3.4 所述有限的廣告放送與評估資料。
- 不會向我們回報當機。如果 iOS 或 Android 提議將當機報告傳送給 Apple 或 Google,那是作業系統自己的功能和自己的政策,而不是我們的;我們不會從中收到任何內容。在 iOS 上,Google Mobile Ads SDK 的自動當機回報已停用;在 Android 上,該 SDK 沒有可將其關閉的設定,因此它可能會將自身當機的報告傳送給 Google。
- 不要求跨 App 追蹤權限。iOS App 不會請求存取 Apple 的 IDFA,Android App 會移除讀取廣告 ID 的權限,而且所有廣告請求都是非個人化的。
- 沒有 MailLoyal 帳號,沒有雲端同步。你的帳號只存在於你設定它們的那部裝置上。
- 不販售資料。我們沒有持有你資料的任何副本。§3.4 中的廣告揭露事項,說明了 Google 為經營廣告而處理的資料。
- 在「垃圾郵件」中不會未經詢問就載入遠端影像。在「垃圾郵件」中,郵件裡最可能出現的就是追蹤像素,因此遠端影像會保持封鎖,直到你允許為止,這樣打開郵件就不會在暗中告訴寄件人你已讀取。在其他地方,遠端影像會在你打開郵件時載入,除非你開啟「設定 → 隱私權 → 載入影像前先詢問」,這會在每個資料夾中封鎖遠端影像。你可以針對個別郵件或個別寄件人允許顯示影像。
5. 通知
通知是由 App 本身在你的裝置上根據 App 擷取的郵件產生的。沒有推播伺服器、沒有 Firebase Cloud Messaging、沒有來自我們的 Apple 推播通知酬載,因此也沒有任何第三方會得知你何時收到郵件。
MailLoyal 會在開啟通知之前先詢問你。如果你選擇現在不要,通知會保持關閉——背景中也不會檢查郵件——直到你在「設定 → 通知」中將其開啟為止。
在 Android 上,MailLoyal 可以在背景中與你的郵件伺服器保持開啟的連線,以便及時發現新郵件;在此期間,Android 會持續顯示一則「MailLoyal 正在監看新郵件」的持續性通知。只有在新郵件通知已開啟、你已允許 MailLoyal 的通知,而且至少有一個帳號設定為通知你時,它才會執行;關閉通知會立即停止它。這個連線只會連到你自己的郵件伺服器,也就是 App 同步所用的那部伺服器。當 Android 為其分配的每日額度用完時(Android 15 以上版本為六小時),或在手機重新啟動後,MailLoyal 會改為每 15 分鐘檢查一次新郵件。
在 iOS 上無法建立這樣的連線,因此 MailLoyal 使用系統的「背景 App 重新整理」——這就是為什麼 iOS 介面上寫的是擷取,而絕不是「推播」,也是為什麼 iOS 通知可能會被作業系統延遲。在 Mac 上,MailLoyal 只在開啟時檢查郵件。
6. 兒童
MailLoyal 是一款通用的郵件用戶端,並非以兒童為對象。它沒有任何以兒童為對象的功能。§3.4 所述的廣告設定為非個人化放送;父母和監護人應檢視「設定 → 隱私權」中提供的 Google 隱私權選項。
7. 你的權利,以及如何行使
由於一切都存放在你的裝置上,你可以直接行使每一項權利:
- 查看你的資料——全部都在 App 中。
- 更正資料——設定 → 該帳號,或直接在郵件本身中更正。
- 刪除單一帳號——設定 → 該帳號 → 從本裝置移除帳號。這會立即從本機資料庫刪除該帳號的資料列、刪除其快取的內文和附件,並從系統鑰匙圈刪除其密碼。
- 刪除所有內容——移除每個帳號,在「設定 → AI 助理」中刪除你的 AI 金鑰,然後解除安裝 App。系統會一併移除 App 的容器、其資料庫及其快取。App 刪除後,系統可能會保留鑰匙圈項目,這就是為什麼先移除帳號和金鑰很重要。
- 轉移到其他地方——你的郵件以標準格式存放在你的郵件伺服器上,任何 IMAP 用戶端都能存取。
在 MailLoyal 中刪除資料不會刪除郵件伺服器上的郵件;如需刪除,請使用你的服務商提供的工具。從 MailLoyal 移除帳號只會移除本機副本和儲存的登入資訊。
我們無法代你處理刪除或存取請求,因為我們沒有持有任何內容的副本。如果你寫信到 mehmetali@creativetorontonian.ca,我們會如實這樣告訴你。
8. 安全性
- 密碼和 API 金鑰只儲存在平台的鑰匙圈中(iOS 鑰匙圈,在首次解鎖前受到保護,且不會同步到裝置以外;macOS 鑰匙圈;Android Keystore,MailLoyal 不納入 Android 的備份),絕不儲存在資料庫或偏好設定中,絕不寫入記錄檔,也絕不出現在你可以拷貝的診斷資訊中。
- 每一個郵件連線都經過 TLS 加密。App 中任何地方都沒有「忽略憑證錯誤」的開關。如果伺服器出示無法驗證的憑證,MailLoyal 會停止、向你顯示指紋並詢問你——而且只會針對該主機和連接埠記住你的決定。
- 郵件和簽名中的 HTML 在顯示或傳送之前都會經過清理:指令碼、框架和表單會被移除,遠端影像則遵循 §4 的規則。以檔案或郵件形式送達的簽名會被視為不受信任:它會依照允許清單重新建構;以樣式隱藏的文字——設為不可見、透明、極小,或顏色與背景相同——會被改為可見;而且在你選擇加入之前,你會看到簽名本身、其連結指向何處,以及其標誌從何處載入。
- MailLoyal 本身不會將你資料的任何備份上傳到任何地方。在 Android 上,它選擇不參與 Android 的備份和裝置間轉移,因此無論是 Google 備份還是移轉到新手機,都不會複製你的郵件、設定或密碼;在新手機上,你需要重新加入帳號。在 iPhone、iPad 和 Mac 上,裝置本身的備份——iCloud 備份或備份到電腦——可能包含 MailLoyal 保存在裝置上的郵件和設定,並受保存該備份者的條款規範。
沒有任何系統是完美的,而且一旦資料到達你的郵件服務商或你選擇的 AI 服務商,MailLoyal 便無法保護這些資料。
9. 本政策的變更
如果本政策有所變更,頂端的日期也會隨之變更,而目前的文本始終可在 https://mailloyal.com/zh-hant/privacy 查閱,App 會在「設定 → 隱私權 → 隱私權政策」中連結至此網址。任何會將新內容傳送到你裝置以外的變更,也會在生效前於 App 中公告。
10. 聯絡方式
有關本政策的問題:mehmetali@creativetorontonian.ca。
11. 本網站
本網站不設定任何 Cookie、不執行任何分析,也不從任何其他網站載入任何內容:它的字型、樣式和指令碼全都由本站提供。如果你選擇了色彩主題,該選擇會保存在你瀏覽器的本機儲存空間中,絕不會傳送給我們。
與任何網站一樣,託管本網站的伺服器可能會保留標準的請求記錄——IP 位址、所請求的頁面、時間和瀏覽器——用於安全目的以及維持網站運作。這些記錄不會用於識別或追蹤任何人。