OgnelissКратко
Ogneliss Mail — приложение для почты, календаря и контактов на Android и iOS (iPhone и iPad). Оно соединяет ваше устройство напрямую с почтовыми серверами добавленных вами учётных записей: Gmail, Microsoft Exchange, Outlook.com, Яндекс, Mail.ru и других служб IMAP/SMTP. Письма, вложения, контакты и события хранятся только на вашем устройстве (в зашифрованной базе и личном хранилище приложения) и передаются только вашим почтовым службам. У разработчика нет серверов, на которых хранилась бы ваша почта, и он не получает её содержимое. Нет рекламы, аналитики, продажи и передачи данных; ваши данные, включая данные пользователей Google, не используются для обучения моделей ИИ и создания генерируемого ИИ содержимого.
1. Кто мы
Эта Политика объясняет, как приложение Ogneliss Mail для Android и iOS (пакет / bundle ID com.ogneliss.mail, «Приложение») и его сайт https://ogneliss.ru/mail/ru/ обращаются с вашей информацией.
Разработчик и оператор данных: Ермишин Олег Андреевич (частный разработчик)
Контакт по вопросам конфиденциальности и запросам о данных: oedante@gmail.com
Актуальная редакция Политики: https://ogneliss.ru/mail/ru/privacy
2. Назначение Приложения
Приложение — почтовый клиент. Его единственное назначение — дать вам читать, писать, искать и упорядочивать почту, а также видеть и вести календарь и контакты подключённых учётных записей в одном приложении. Поддерживаются Microsoft Exchange (ActiveSync и EWS), Gmail, Outlook.com, Яндекс, Mail.ru и другие службы по IMAP и SMTP; вход — через страницу входа самой службы (OAuth) или по паролю / паролю приложения.
В Приложении нет функций генеративного искусственного интеллекта (ИИ), и оно не передаёт ваши данные никаким сервисам ИИ.
3. Какую информацию использует Приложение и зачем
Приложение обращается только к тому, что нужно для используемых вами функций:
| Информация | Зачем | Где хранится | Куда передаётся |
|---|---|---|---|
| Адрес учётной записи, пароль или пароль приложения, токены OAuth | Вход на серверы почты, календаря и контактов | На устройстве, в защищённом хранилище (зашифровано): на Android — под защитой Android Keystore, на iOS — в связке ключей iOS (Keychain); см. раздел 10 | Только вашей почтовой службе; при входе через OAuth токены проходят через сервер входа (раздел 6) |
| Письма, папки и метки, вложения, черновики | Показ, поиск, написание, отправка, перемещение и удаление писем; чтение без сети | На устройстве, в зашифрованной базе и личном хранилище Приложения | Только вашей почтовой службе (при отправке, перемещении, удалении) |
| Контакты учётной записи | Показ контактов, подсказки адресов, изменение контактов, которые вы правите | На устройстве, в зашифрованной базе | Только вашей почтовой службе |
| События календаря и задачи учётной записи | Показ календарей, создание и изменение событий, ответы на приглашения, напоминания | На устройстве, в зашифрованной базе | Только вашей почтовой службе |
| Базовый профиль из входа OpenID: имя, адрес электронной почты, фото профиля | Определить учётную запись и подписать её в Приложении (список аккаунтов, имя отправителя) | На устройстве | Никуда не передаётся; фото загружается с сервера вашей службы |
| Контакты и календарь устройства (только с вашего разрешения) | Подсказки адресов, показ событий в системном календаре; на iPhone и iPad — также сохранение контактов и встреч из почтового ящика в адресную книгу и календарь iPhone или iPad, если вы это включите | На устройстве | Никуда не передаются |
| Подписи, шаблоны, правила, категории, настройки | Работа Приложения так, как вы его настроили | На устройстве; правила сервера Exchange — на вашем сервере Exchange | Правила Exchange — только вашему серверу Exchange |
| Фразы из написанных вами писем (для подсказок фраз) | Предложение дописать частые фразы при написании | На устройстве | Никуда не передаются |
| Журнал диагностики | Поиск неполадок | На устройстве | Только если вы сами решите им поделиться (например, отправите в поддержку) |
Приложение не собирает ваше местоположение, рекламные идентификаторы, историю браузера, платёжные данные и содержимое других приложений.
4. Данные пользователей Google
Этот раздел действует, когда вы добавляете аккаунт Google (Gmail / Google Workspace) кнопкой «Войти через Google».
4.1. Какие разрешения Google запрашивает Приложение и зачем
| Разрешение (scope) Google | Что с ним делает Приложение |
|---|---|
https://mail.google.com/ (Gmail: чтение, создание, отправка и окончательное удаление писем) | Подключение к Gmail по IMAP и SMTP — стандартным почтовым протоколам, доступ к которым Google даёт только с этим разрешением. Используется, чтобы получать и показывать письма, папки (метки) и вложения, искать по ним, отправлять написанные вами письма, а также перемещать, отмечать, архивировать и удалять письма по вашим действиям. |
https://www.googleapis.com/auth/gmail.settings.basic | Однократное чтение вашей подписи из настроек Gmail («Отправлять как») при добавлении аккаунта, чтобы не набирать её заново. Приложение не меняет настройки Gmail. |
https://www.googleapis.com/auth/calendar | Подключение к Google Календарю по CalDAV: показ ваших календарей и событий, сохранение событий, которые вы создали, изменили, удалили или на которые ответили в Приложении. |
https://www.googleapis.com/auth/carddav | Подключение к Google Контактам по CardDAV: показ контактов, подсказки адресов при написании письма, сохранение контактов, которые вы создали или изменили в Приложении. |
openid, email (…/auth/userinfo.email) | Определение аккаунта Google, в который выполнен вход (адрес электронной почты). |
profile (…/auth/userinfo.profile) | Показ вашего имени и фото профиля рядом с аккаунтом в Приложении. |
Других разрешений Google Приложение не запрашивает и других API Google не использует. Каждое разрешение используется только для описанной выше функции.
4.2. Где хранятся данные Google
Данные пользователей Google (письма, вложения, метки, контакты, события календаря, данные профиля) загружаются напрямую от Google на ваше устройство и хранятся только на нём — в зашифрованной базе Приложения (SQLCipher) и в его личном хранилище. Они не загружаются на серверы разработчика, не хранятся и не обрабатываются на них. Токены OAuth хранятся в защищённом хранилище устройства (на Android — под защитой Android Keystore, на iOS — в связке ключей iOS); токен обновления дополнительно зашифрован (см. раздел 6).
4.3. Ограниченное использование (Limited Use)
Использование и передача приложением Ogneliss Mail в любое другое приложение информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
В частности:
- данные пользователей Google используются только для работы видимых вам функций почты, календаря и контактов в интерфейсе Приложения и только на вашем устройстве;
- данные пользователей Google передаются только самой Google — чтобы выполнить ваши действия (например, отправить письмо или сохранить событие). Никому другому они не передаются, кроме случаев, когда это необходимо для обеспечения безопасности (например, расследования злоупотреблений), для соблюдения применимого закона или в рамках слияния, поглощения или продажи активов с предварительным уведомлением вас;
- данные пользователей Google не используются и не передаются для показа рекламы, в том числе ретаргетинга, персонализированной рекламы и рекламы по интересам;
- данные пользователей Google не продаются и не используются для оценки кредитоспособности и в целях кредитования;
- данные пользователей Google не используются для разработки, улучшения или обучения обобщённых или неперсонализированных моделей искусственного интеллекта и машинного обучения, а также для создания, обучения или распространения генерируемого ИИ содержимого любого рода;
- люди не читают ваши данные Google. У разработчика нет к ним доступа. Исключения: (а) вы явно согласились на это для конкретных данных — например, сами отправили письмо или журнал диагностики в поддержку; (б) это необходимо для обеспечения безопасности, например для расследования злоупотреблений; (в) этого требует применимый закон.
4.4. Без генерируемого ИИ содержимого и NCII
Ogneliss Mail не использует API Google и данные пользователей Google для создания, обучения или распространения сгенерированных ИИ интимных изображений без согласия (NCII) и любого иного генерируемого ИИ содержимого. В Приложении нет функций генеративного ИИ, использующих данные Google.
Единственная функция подсказок текста — предложение дописать фразу при написании письма — простая локальная функция: она предлагает фразы из встроенного списка и из фраз, которые вы уже писали. Она работает целиком на устройстве, не использует моделей ИИ и ничего никуда не отправляет.
5. Microsoft, Яндекс, Mail.ru и другие службы
Те же принципы действуют для всех остальных учётных записей: данные загружаются напрямую от вашей службы на устройство, хранятся там в зашифрованном виде, используются только для функций Приложения и передаются только обратно этой службе. При входе через Microsoft, Яндекс или Mail.ru по OAuth сервер входа из раздела 6 используется так же, как для Google.
Если вы подключаете рабочую учётную запись (например, Microsoft Exchange вашей организации), её данные обрабатывает и ваша организация — на своём сервере и по своим правилам. Сервер организации может потребовать блокировку экрана и выполнить удалённую очистку: по такой команде Приложение удаляет данные рабочей учётной записи с устройства. Разработчик не имеет доступа к серверам вашей организации.
6. Сервер входа (ogneliss.ru/oauth)
Для входа через Google, Microsoft, Яндекс или Mail.ru Приложение использует небольшой сервер разработчика по адресу https://ogneliss.ru/oauth. Он нужен потому, что секрет клиента OAuth, выданный этими службами, нельзя встраивать в приложение, которое может скачать любой. Его единственная задача — обменять код авторизации на токены и обновлять токены. Как это работает:
- Вы входите на странице самой службы (например, Google) в браузере. Разработчик никогда не видит ваш пароль.
- Служба передаёт серверу одноразовый код авторизации. Сервер обменивает его у службы на токен доступа и токен обновления и читает из выданного службой ID-токена ваш адрес электронной почты и имя, чтобы Приложение могло подписать учётную запись.
- Токен обновления сразу шифруется (AES-256-GCM) ключом, который есть только на сервере. Токен доступа, зашифрованный токен обновления, адрес и имя хранятся в оперативной памяти сервера не дольше 2 минут под случайным одноразовым кодом — пока Приложение не заберёт их по HTTPS с проверкой PKCE. Как только Приложение их забрало или 2 минуты истекли, они удаляются из памяти. На диск и в базу данных они не записываются.
- Приложение хранит зашифрованный токен обновления в защищённом хранилище устройства (см. раздел 10). Когда срок токена доступа истекает (обычно через час), Приложение передаёт серверу зашифрованный токен обновления; сервер расшифровывает его в памяти, запрашивает у службы новый токен доступа, возвращает его Приложению (вместе с новым зашифрованным токеном обновления, если служба его выдала) и ничего не сохраняет.
- Сервер никогда не подключается к вашему почтовому ящику, календарю и контактам и не читает, не хранит и не пересылает письма, контакты, события и иное содержимое. Всё это передаётся напрямую между вашим устройством и вашей службой.
- Сервер не ведёт учётных записей пользователей и базы пользователей или токенов.
- Для безопасности и поиска неполадок сервер ведёт технический журнал: одна строка на запрос — дата и время, метод и путь запроса (без параметров, то есть без кодов и токенов), код и длительность ответа, IP-адрес; если служба отклонила запрос — код ошибки службы. Объём журнала ограничен, старые записи перезаписываются автоматически.
7. Чего Приложение не делает
- не показывает рекламу и не содержит рекламных SDK;
- не собирает аналитику, отчёты о сбоях и рекламный идентификатор и не содержит сторонних SDK отслеживания;
- не продаёт ваши данные и не передаёт их третьим лицам — кроме ваших собственных почтовых служб для выполнения ваших действий (и вашей организации — для рабочих учётных записей);
- не отправляет текст писем никуда, кроме ваших почтовых серверов: облачных сервисов обработки текста и сервисов ИИ в Приложении нет;
- не использует ваши данные, включая данные пользователей Google, для обучения моделей ИИ и машинного обучения;
- не даёт отправителям следить за прочтением: встроенный блокировщик отключает пиксели отслеживания в письмах.
8. Передача информации
Ваша информация передаётся только:
- серверам почты, календаря и контактов добавленных вами учётных записей (например, Google, Microsoft, Яндекс, VK (Mail.ru) или серверу вашей организации) — чтобы выполнить то, что вы попросили сделать Приложение;
- получателям писем, которые вы отправляете;
- серверу входа из раздела 6 — только токены, никогда не содержимое.
Разработчик не хранит вашу почту, контакты и календарь и поэтому не может их раскрыть. Журнал сервера входа может быть раскрыт только по требованию закона.
9. Разрешения
9.1. Разрешения Android
| Разрешение | Зачем |
|---|---|
| Интернет, состояние сети и Wi-Fi | Связь с почтовыми серверами |
| Уведомления, вибрация | Сообщения о новых письмах и напоминания |
| Контакты | Подсказки адресов, синхронизация контактов по вашему выбору |
| Календарь | Показ и синхронизация событий, ответы на приглашения |
| Точные будильники, автозапуск, фоновая служба синхронизации, запрет сна | Своевременная доставка почты и напоминаний |
| Биометрия | Разблокировка Приложения отпечатком или лицом |
| Хранилище (старые версии Android) | Прикрепление выбранных вами файлов |
| Сложность блокировки экрана | Проверка требования к блокировке экрана из политики Exchange вашей организации |
Разрешения запрашиваются, когда нужна соответствующая функция. Отказ отключает только её. Текущее состояние — в разделе Приложения «Настройки → Разрешения».
9.2. Разрешения iOS (iPhone и iPad)
| Разрешение | Зачем |
|---|---|
| Уведомления | Сообщения о новых письмах и напоминания |
| Контакты | Подсказки получателей из контактов iPhone или iPad; сохранение контактов из почтового ящика в адресную книгу устройства — только если вы это включите. Контакты никуда не передаются |
| Календари | Добавление встреч из почтового ящика в календарь iPhone или iPad — только если вы это включите |
| Фото | Только когда вы прикрепляете фото к письму или выбираете фото для почтового ящика |
| Face ID | Разблокировка Приложения вместо ввода PIN-кода. Биометрические данные обрабатывает iOS; Приложению они никогда не доступны |
| Фоновое обновление (в Настройках iOS — «Обновление контента») | Периодическая проверка папки «Входящие» в фоне; когда именно — решает iOS (обычно раз в 15–60 минут) |
Как и на Android, разрешения запрашиваются, когда нужна соответствующая функция, а отказ отключает только её. Изменить решение можно в любой момент в Настройках iOS → Ogneliss Mail.
10. Безопасность
- все соединения с почтовыми серверами и с сервером входа — только по TLS (HTTPS, IMAPS, SMTP с TLS), сертификаты серверов проверяются; доверенные центры сертификации — системные, установленные вами на устройство и, если вы их включили, сертификаты Минцифры России;
- шифрование хранимых данных: база Приложения зашифрована SQLCipher; её ключ хранится в защищённом хранилище — на Android в защищённом хранилище Android под защитой Android Keystore, на iOS в связке ключей iOS (Keychain), причём запись доступна только после первой разблокировки устройства после его включения, привязана к этому устройству и не переносится на другие устройства;
- пароли и токены хранятся так же — в защищённом хранилище Android или на тех же условиях в связке ключей iOS;
- на Android облачное резервное копирование и перенос данных Приложения на другое устройство отключены — через резервные копии данные не покидают устройство; на iOS папки с данными Приложения исключены из резервных копий в iCloud и на компьютере — в резервную копию устройства iOS может включить только настройки Приложения без содержимого почты;
- блокировка Приложения PIN-кодом и биометрией (на iPhone и iPad — Face ID);
- сервер входа шифрует токены обновления (AES-256-GCM) и выдаёт токены только тому экземпляру Приложения, который начал вход (PKCE).
Ни один способ хранения и передачи не защищён абсолютно, но эти меры устроены так, чтобы ваши данные оставались под вашим контролем.
11. Хранение и удаление данных
- Данные хранятся на устройстве, пока учётная запись добавлена в Приложение. Объём почты, сохраняемой для работы без сети, задаётся в настройках синхронизации.
- Удалить учётную запись в Приложении (настройки учётных записей) — удаляются все её данные на устройстве: письма, вложения, контакты, события, токены.
- Удалить Приложение — удаляются все данные Приложения на устройстве.
- Отозвать доступ Google можно на странице https://myaccount.google.com/permissions. После этого токены, сохранённые в Приложении, перестают действовать. На сервере входа данных о вас нет, поэтому удалять там нечего.
- Отозвать доступ Microsoft, Яндекса или Mail.ru можно в настройках безопасности соответствующего аккаунта.
- Письма, контакты и события на сервере хранит и удаляет ваша почтовая служба или ваша организация по своим правилам.
- Журнал сервера входа перезаписывается автоматически по достижении предельного объёма.
- Резервная копия (Настройки → «Резервная копия и перенос») создаётся только по вашей команде: настройки ящиков и Приложения, подписи, заметки с устройства и — если вы это выбрали — пароли и токены входа. Файл зашифрован паролем, который задаёте вы (AES-256-GCM), и сохраняется туда, куда вы его отправите; разработчик копию не получает. Данные Google в копию не входят, кроме токена входа, если вы включили перенос паролей.
Учётных записей у разработчика Приложение не создаёт, поэтому удалять у разработчика нечего. С любыми вопросами и запросами о данных пишите на oedante@gmail.com.
12. Дети
Приложение не предназначено для детей младше 13 лет (или минимального возраста, установленного в вашей стране) и не собирает сознательно данные детей. Если вы считаете, что ребёнок передал нам информацию, напишите на oedante@gmail.com.
13. Ваши права
Ваши данные хранятся на вашем устройстве, поэтому вы можете в любой момент просмотреть, изменить и удалить их в Приложении. Вы также можете написать разработчику, чтобы задать вопрос, запросить сведения о данных, относящихся к вам (например, о записях в журнале сервера входа), или воспользоваться правами, которые даёт вам применимое законодательство о защите данных.
14. Изменения Политики
Новая редакция публикуется по адресу https://ogneliss.ru/mail/ru/privacy с новой датой вступления в силу. О существенных изменениях Приложение сообщит при обновлении. Если Приложению когда-либо понадобится использовать данные пользователей Google способом, не описанным здесь, оно сначала запросит ваше согласие.
15. Контакт
Ермишин Олег Андреевич — oedante@gmail.com