Политика конфиденциальности

Действует с 22 октября 2026 года. Коротко: ваша почта остаётся на вашем Mac. Мы знаем адрес, на который вы входите, ваши Mac и технические события приложения — без содержимого писем.

Подробная опись — что где хранится, на каком основании и сколько — на странице «Обработка данных». Правила пользования сервисом — в условиях использования.

Главное в трёх строках. Письма забираются с ваших почтовых серверов на ваш Mac и разбираются там же — на наш сервер не уходят ни письма, ни темы, ни адреса собеседников, ни результаты разбора. Аккаунт Mailgist хранит почту для входа, список ваших Mac и тариф. Приложение отправляет технические события по закрытому списку; это можно выключить одним переключателем.

Почта и результаты разбора

Чтобы составить брифинг, Mailgist на вашем компьютере хранит и обрабатывает:

  • письма из подключённых ящиков — за последние 90 дней и новые;
  • результаты разбора: разделы, сроки, суммы, цитаты и ваши отметки;
  • настройки ящиков и пароли приложений — в зашифрованном виде;
  • служебные журналы — в них нет тем, текстов и адресов писем, только числа, идентификаторы и коды ошибок.

Всё это лежит в папке ~/Library/Application Support/app.mailgist.desktop на вашем Mac. Ключ шифрования паролей хранится в Связке ключей macOS. Мы не имеем к этим данным доступа: содержимое писем, темы, адреса и имена, вложения, выжимки и факты, адреса подключённых ящиков никогда не покидают ваш Mac.

Аккаунт

Чтобы пользоваться приложением, нужно один раз войти в аккаунт Mailgist — тот же, что на сайте. Вход — по коду, который приходит на почту; пароля нет. В аккаунте хранится:

  • адрес почты, на который приходит код, дата регистрации и последнего входа;
  • список Mac, на которых выполнен вход: название, которое передало приложение (например, «MacBook Pro»), версия Mailgist и macOS, модель процессора, объём памяти, время последней связи;
  • тариф (сейчас — «Бесплатно») и выбор насчёт технических событий.

Раз в 15 минут приложение сверяет аккаунт с сервером: действует ли вход, какой тариф. Без сети приложение продолжает работать до 30 дней. Токены входа хранятся в Связке ключей вашего Mac; на сервере — только их хеши.

Основание обработки — исполнение договора: без аккаунта мы не можем дать вам вход, кабинет и сборки.

Технические события

Приложение отправляет на mailgist.app технические события по закрытому списку. Они привязаны к псевдониму аккаунта — случайному идентификатору; адреса почты в событиях нет. Собираются только:

  • запуск: версия Mailgist и macOS, модель процессора, объём памяти;
  • шаги мастера первого запуска: показан, пройден, пропущен, брошен;
  • подключение ящика: тип (Gmail, iCloud, Яндекс, «Почта» и т. п.) и успех или код ошибки — без адреса;
  • ошибки забора и разбора — только коды вида E_IMAP_AUTH, без текста;
  • скорость разбора: секунд на переписку, размер очереди, название модели;
  • счётчики: открыт раздел, отмечено «сделано», выполнен поиск — без самого запроса;
  • сбои приложения: код и имена функций в стеке, без путей к файлам и данных;
  • обновления: показано, установлено, пропущено.

Никогда не собираются: содержимое писем, темы, адреса и имена, поисковые запросы, пути к файлам с именем пользователя. Это не обещание в тексте, а проверка на сервере: событие с неизвестным полем или произвольным текстом отклоняется целиком.

Зачем: находить ошибки, видеть, где люди застревают при настройке, и как быстро модели работают на разных Mac. Основание — наш законный интерес в исправлении ошибок и улучшении приложения (ст. 6(1)(f) GDPR). Поэтому события включены по умолчанию, а вы вправе возразить в любой момент:

  • в приложении — «Настройки → Данные и конфиденциальность»;
  • на сайте — в кабинете, «Помогать улучшать Mailgist».

После выключения приложение перестаёт отправлять события, а сервер выбрасывает всё, что успело прийти, не записывая. В приложении можно посмотреть журнал последних событий — каждое поле, которое уходит. События хранятся 13 месяцев и удаляются автоматически.

Куда приложение выходит в сеть

Полный список соединений:

  • Ваши почтовые серверы (например, Gmail, iCloud, Яндекс) — чтобы забирать письма по IMAP через зашифрованное соединение. Только чтение: приложение не отправляет, не удаляет, не перемещает письма и не помечает их прочитанными.
  • Ollama на этом же компьютере — по внутреннему адресу 127.0.0.1. Приложение не даёт указать для Ollama внешний адрес, поэтому письма не могут уйти на чужой сервер разбора.
  • mailgist.app — вход в аккаунт, сверка аккаунта, технические события (если не выключены) и проверка обновлений. Ни в одном из этих запросов нет писем и данных о вашей почте.

Почта из приложения «Почта» на Mac читается с диска, без сетевых соединений. Отдельно от Mailgist сама Ollama выходит в интернет, когда скачивает модель с ollama.com — один раз при первой настройке или при смене модели. Письма в этих запросах не участвуют.

Картинки и ссылки в письмах

Mailgist не загружает картинки из писем и не открывает ссылки сам, поэтому отправители не узнают, что вы прочитали письмо. Ссылку открываете вы — в своём браузере.

Сайт mailgist.app

На сайте нет аналитики, счётчиков, сторонних скриптов и шрифтов. Куки ставятся только необходимые: сессия после входа, защита форм от подделки и ожидание кода входа. Сайт и аккаунты работают на сервере хостинг-провайдера в ЕС (Германия); перед ним стоит сеть доставки контента, которая обрабатывает технические данные запросов (IP-адрес, время, адрес страницы), чтобы доставлять страницы и защищать сайт от атак. Журналы сервера хранятся до 52 дней.

Письма с кодом входа отправляет сервис отправки служебных писем: он получает адрес получателя и текст письма с кодом. Все поставщики работают по нашему поручению; если поставщик находится вне ЕС, передача защищена стандартными договорными условиями ЕС. Подробнее — в разделе «Кто ещё участвует в обработке».

Если вы пишете нам

Если вы напишете на support@mailgist.app, мы получим ваш адрес и текст письма и используем их только чтобы ответить. Чтобы разобраться с ошибкой, мы можем посмотреть технические события вашего аккаунта. Пожалуйста, не присылайте содержимое своих писем. Переписку с поддержкой можно попросить удалить.

Ваши права и удаление

Вы можете получить копию данных о себе, исправить их, возразить против технических событий или удалить аккаунт. Удаление — в кабинете, «Удалить аккаунт»: сразу и безвозвратно удаляются почта, список Mac, сессии и все события. Приложения на ваших Mac при следующей сверке вернутся к экрану входа; письма и данные на самих Mac при этом не трогаются. Из зашифрованных резервных копий сервера удалённые данные уходят по мере их ротации (самые старые копии живут до двух лет); восстанавливать из них удалённый аккаунт мы не будем.

Данные на Mac удаляются вместе с приложением и папкой ~/Library/Application Support/app.mailgist.desktop. Пароли приложений можно отозвать в настройках безопасности вашего почтового сервиса.

Если вы считаете, что мы нарушаем ваши права, можно обратиться в надзорный орган: на Кипре это Комиссар по защите персональных данных, или орган страны, где вы живёте или работаете. Как воспользоваться каждым правом — на странице «Обработка данных».

Изменения политики

Если политика изменится, новая версия появится на этой странице с новой датой. Если изменение коснётся того, какие соединения делает приложение или какие события оно отправляет, мы напишем об этом в заметках к версии.

Контакты

За данные аккаунта отвечает Mailgist.app. Вопросы о конфиденциальности — support@mailgist.app.