På denne siden
Hvem som er ansvarlig
Masons Mail drives av Craig Mason i Sverige. Craig Mason er behandlingsansvarlig for personopplysningene som omfattes av denne erklæringen. Send e-post til craig@masonsmail.com med personvernspørsmål eller forespørsler.
Denne erklæringen gjelder nettstedet til Masons Mail, tjenesten for personlige postkasser og kontoer, samt den offentlige Natter-appen og dens tjenester for privatpersoner på natterapp.com. Vårt Impressum oppgir hvem som driver tjenesten. Den private Idelego Natter-appen, separate tjenester for gjestemøter og bedrifts-API-tjenester med egne vilkår omfattes ikke.
Hva vi bruker, og hvorfor
Kontoopplysningene hos Masons Mail omfatter postkasseadressen, kontoidentifikatoren, passordhashen, kontostatusen, abonnementet og lagringsbruken. Vi bruker dem til å opprette postkassen, gjenkjenne innloggingen din og administrere tjenesten. En adresse og et passord er nødvendig for å opprette og få tilgang til en konto.
En gjenopprettingsadresse er valgfri. Hvis du oppgir en, lagrer vi den og bekreftelsesstatusen og sender meldinger for bekreftelse og passordtilbakestilling. Du kan bruke postkassen før du følger bekreftelseslenken. Tilbakestilling av passord til den adressen blir tilgjengelig etter bekreftelse.
Visningsnavn, fullt navn og land eller region er valgfrie profilopplysninger. Du kan redigere eller tømme dem på kontoen. Tomme felt hindrer ikke vanlig bruk av postkassen.
E-post- og kalenderfunksjoner behandler meldingsinnhold, vedlegg, hendelsesopplysninger og leveringsinformasjon, som adresser og tidsstempler. Dette omfatter opplysninger fra deg og fra personer som skriver til deg eller inviterer deg til hendelser.
Sikkerhets- og driftsopplysninger omfatter IP-adresser, tidspunkter for forespørsler, kontoaktivitet og sikkerhetshendelser. Vi bruker dem til å beskytte kontoer, forebygge misbruk og undersøke feil. Når du registrerer deg hos Masons Mail, eller ved en senere vellykket innlogging dersom ingen vurdering er lagret, anslår vi også byen og landet ditt ut fra tilkoblingens IP-adresse ved hjelp av en lokal referansedatabase. Vi lagrer det omtrentlige området og datoen for geografisk kontostatistikk. Vi sender ikke IP-adressen til databaseleverandøren og samler ikke inn GPS-data til dette formålet. Anslaget kan være feil, særlig ved mobilnett eller VPN. Det er ikke din bekreftede bostedsadresse. Henvendelser til kundestøtte inneholder opplysningene du velger å sende oss. Ikke send oss passordet ditt.
Når du bruker en tilgjengelig faktureringsfunksjon, behandler vi kunde-, abonnements-, betalingsstatus- og fakturareferansene som er nødvendige. Betalingsopplysninger som skrives inn på Stripes sider, håndteres av Stripe.
Reklame er ikke ordningen
Vi selger ikke postkassedataene dine, bygger ikke reklameprofiler fra dem og setter ikke inn annonser i innboksen. Gjenopprettings-, sikkerhets- og andre kontovarsler er tjenestekommunikasjon. Reklame andre sender til e-postadressen din, er utenfor vår kontroll.
Vårt grunnlag for behandling
Vi behandler opplysninger som er nødvendige for å levere postkassen, kontoen og funksjonene i offentlige Natter som du ber om, for å oppfylle avtalen med deg. Valgfrie opplysninger om gjenoppretting, profil, deling og sikkerhetskopiering brukes når du velger disse funksjonene. Når behandlingen bygger på samtykke, kan du trekke det tilbake. Tillatelsesinnstillingene på enheten lar deg også stoppe tilgang til funksjoner som kontakter eller posisjon.
Sikkerhet, forebygging av misbruk og feilundersøkelser ivaretar våre berettigede interesser i å holde tjenesten pålitelig og beskytte brukerne. Du kan protestere mot behandling basert på berettigede interesser ved å kontakte oss. Vi behandler også opplysninger når det er nødvendig for å oppfylle en gjeldende rettslig forpliktelse, inkludert å etterkomme et gyldig rettslig pålegg.
Hvem opplysninger gis til
Idelego leverer hosting og e-postinfrastrukturen som brukes til å drive Masons Mail, og er vert for serverdelen av offentlige Natter. E-postinfrastrukturen behandler postkassemeldinger og kalenderdata. Konto- og Natter-infrastrukturen behandler oppføringene som er nødvendige for disse tjenestene. Offentlige Natter har sin egen appidentitet og tjenestekonfigurasjon, atskilt fra den private Idelego Natter-appen.
Mailgun leverer e-postvarsler om Masons Mail-kontoen. Leverandøren mottar mottakeradressen, varselets innhold og leveringsopplysninger for disse meldingene. Se Mailguns personverninformasjon.
Cloudflare Turnstile bidrar til å beskytte registrering hos Masons Mail mot boter. Tjenesten behandler tekniske signaler, blant annet IP-adresse og opplysninger om nettlesertilkoblingen. Cloudflare behandler signalene for å gi beskyttelse og bruker dem også i sin egen rolle med å forbedre botdeteksjon. Se Cloudflares Turnstile-erklæring.
Stripe leverer funksjoner for betaling og faktureringsadministrasjon når du bruker dem. Tjenesten mottar opplysningene som trengs for den aktuelle kunde- eller betalingstransaksjonen. Se Stripes personvernerklæring.
Når du sender e-post eller deler en invitasjon, overføres innholdet og nødvendig leveringsinformasjon til mottakerne og leverandørene deres. Vi kan også utlevere opplysninger når gjeldende lov eller et gyldig rettslig pålegg krever det.
Behandlingssteder
Operatøren er basert i Sverige. Dette er ikke et løfte om at all behandling skjer i Sverige eller EU/EØS: eksterne leverandører opererer internasjonalt, og meldinger går til mottakerne du velger.
Fullstendige opplysninger om drifts- og sikkerhetskopiplasseringer, leverandørregioner og ordninger for internasjonale overføringer er fortsatt under bekreftelse. Denne erklæringen gir ennå ikke en fullstendig oversikt over ordningene. Kontakt craig@masonsmail.com med spørsmål om hvor opplysningene dine behandles.
Sikkerhet og tilgang
Tilkoblingene til nettstedene våre bruker HTTPS, og kontosystemet for postkasser lagrer passordhasher. Disse beskyttelsene gjør ikke vanlig e-post ende-til-ende-kryptert. E-postsystemer og deres autoriserte operatører kan ha teknisk tilgang til lagrede meldinger. Leverandørene som mottakerne dine bruker, mottar også e-posten du sender dem.
Automatiske sikkerhetskontroller kan hindre registrering eller begrense aktivitet. Kontakt oss for hjelp hvis du mener en kontroll har stoppet deg feilaktig. Hold passordet og enhetene dine sikre.
Informasjonskapsler og nettleserlagring
Kontonettstedet til Masons Mail bruker en nødvendig innloggingsinformasjonskapsel kalt mm_session. Serverøkten utløper etter 30 minutters inaktivitet eller 12 timer totalt, avhengig av hva som kommer først. Utlogging tilbakekaller den. At økten utløper, betyr ikke at alle tilknyttede driftsoppføringer slettes samtidig.
Vi bruker de foretrukne språkene nettleseren sender, for å velge et nettstedsspråk som støttes, ellers engelsk. Du kan velge et annet språk i språkmenyen. Valget følger med i sideadressen når du går mellom sidene våre; det lagres ikke i en språkkapsel eller nettleserlagring. Valget «Bruk nettleserens språk» fjerner det fra sideadressen. Vi slår ikke opp IP-adressen eller posisjonen din for å velge språk.
Bedriftens nettsted og kontoapplikasjonen inneholder ikke sporingsverktøy for reklame eller besøksanalyse. Beskyttet registrering hos Masons Mail laster inn Turnstile-kode fra Cloudflare. Separate applikasjoner for webmail, møter og betaling kan bruke egne informasjonskapsler og nettleserlagring. Se leverandørenes erklæringer ovenfor for informasjon om Cloudflare og Stripe.
Hvor lenge opplysninger beholdes
Konto- og postkasseopplysninger hos Masons Mail beholdes mens kontoen din er åpen, for å levere tjenesten. Du kan be om sletting i kontosikkerhet. Bekreftelsen viser når slettingen skal skje, og hvordan du kan avbryte forespørselen i perioden dette er mulig.
Etter perioden fjerner sletteprosessen postkassen, tømmer direkte kontoprofilopplysninger og avslutter aktive lagringsabonnementer. Den lukker også hver Natter-bedrift kontoen eier, og sletter Natter-dataene deres, slik at bare regnskapsopplysningene loven krever, beholdes. En mislykket sletteoperasjon kan ta lengre tid mens den forsøkes på nytt.
Enkelte kontotilknyttede postkasseposter, brukshistorikk, sikkerhets- og økonomiregistre beholdes etter prosessen. Avslutning av en konto sletter ikke umiddelbart alle leverandørkopier eller sikkerhetskopier. Meldinger du har sendt, kan forbli hos mottakerne.
Oppbevaringstider for gjenværende driftsposter, støttekorrespondanse og sikkerhetskopier er fortsatt under bekreftelse. En fullstendig plan er ennå ikke tilgjengelig i denne erklæringen. Du kan kontakte oss for å spørre hvilke opplysninger som er igjen om kontoen, og be om sletting der det er aktuelt.
Dine valg og rettigheter
Kontoinnstillingene hos Masons Mail lar deg endre profilen og gjenopprettingsadressen, laste ned kontoopplysningene og be om sletting. Kontonedlastingen inneholder ikke alt meldingsinnhold og alle vedlegg. Ta vare på e-post du trenger gjennom e-postappen før du avslutter postkassen.
Etter gjeldende personvernlovgivning kan du be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere mot behandling basert på berettigede interesser. Rettighetene har vilkår og unntak. Der behandling bygger på samtykke, kan du trekke samtykket tilbake.
Send forespørsler til craig@masonsmail.com. Vi kan trenge rimelig dokumentasjon på identiteten din. GDPR krever normalt et svar innen én måned; hvis en tillatt forlengelse er nødvendig, må vi forklare den innen den første måneden.
Du kan klage til Sveriges personvernmyndighet, Integritetsskyddsmyndigheten (IMY), eller en annen kompetent tilsynsmyndighet, inkludert der du bor eller arbeider i EU/EØS.
Endringer og kontakt
Vi daterer endringer i denne erklæringen og varsler om vesentlige endringer slik loven krever. Har du spørsmål om opplysningene dine, kontakt craig@masonsmail.com. Våre Vilkår forklarer ordningene for bruk av Masons Mail og offentlige Natter.
Kontoer og levering i offentlige Natter
Natter bruker telefonnummeret ditt til verifisering og til å finne kontoer. Tjenesten behandler konto- og enhetsidentifikatorer, offentlige krypteringsnøkler, enhetslegitimasjon, push-registreringer, profilopplysninger og valg for å bli funnet. Nummeroppføringer bruker nøkkelbaserte hasher og, ved behov, krypterte kopier. Dette beskytter de lagrede verdiene, men gjør dem ikke anonyme. Verifisering behandler også forespørselsadresser, land, app- og enhetsopplysninger, resultater og leverandørens leveringsreferanser. Sikkerhetskontroller kan be Google Play Integrity eller Apple App Attest om å bekrefte opplysninger om appinstansen.
Personlige meldinger og vedlegg som formidles via reléet, krypteres på enhetene. Serveren oppbevarer krypterte leveranser og medier midlertidig og behandler relasjonene mellom kontoer, enheter, medlemskap, blokkeringer og mottakergrupper som trengs for å rute og autorisere dem. Mottatt chathistorikk lagres på enhetene. Kryptering skjuler ikke alle tilkoblings- eller rutingsdetaljer for tjenesten, og mottakere kan beholde eller dele det de mottar.
Personlige gruppesamtaler krypterer medier mellom deltakende enheter. Samtaleinfrastrukturen behandler opplysninger om tilkobling, deltakere og samtalestatus. Disse beskyttelsene betyr ikke at alle bedriftssamtaler, gjestemøter, støttehenvendelser eller eksterne tjenester har samme kryptering. En rapport eller melding til kundestøtte inneholder opplysningene du velger å sende inn. Når telefonen lager en lenkeforhåndsvisning, kontakter den det lenkede nettstedet, som kan motta vanlige tilkoblingsopplysninger som IP-adressen din.
Natter-appen sender diagnostikk slik at vi kan finne og rette problemer: versjon og bygg, telefonens operativsystem og kodede antall og tider for feil, nye forsøk og krasj (ved et krasj opptil åtte linjer som navngir programfiler fra appen og bibliotekene den er bygget på, som Flutter, Dart, Matrix og WebRTC, uten personopplysninger). Diagnostikk inneholder aldri meldinger, kontakter, posisjoner eller personene og samtalene du bruker Natter med. Den knyttes til kontoen og enheten din slik at kundestøtte kan undersøke et problem du melder, lagres i 14 dager og fjernes når enheten eller kontoen fjernes. Du kan slå den av under Innstillinger, Personvern, Del diagnostikk.
Verifisering, deling og varsler i Natter
Avhengig av hvilken verifiseringsmetode som er tilgjengelig og valgt, bruker Natter Telnyx for SMS eller Metas WhatsApp Business-tjeneste. Leverandøren og de aktuelle kommunikasjonsnettene behandler nummeret ditt, verifiseringsmeldingen og leveringsopplysninger. Ved en innkommende metode knytter Natter meldingen du velger å sende, og avsenderopplysningene fra leverandøren, til verifiseringsforsøket ditt. Disse meldingene bruker den valgte leverandøren, atskilt fra de krypterte Natter-samtalene dine. Operatøravgifter kan gjelde for en SMS du sender.
Tilgang til kontakter er valgfri og styres av tillatelsene på telefonen. Søk etter kontakter bruker telefonnummeropplysninger til å finne tillatte treff. Navn og personlige tilpasninger av kontakter brukes på enheten din. Feed og posisjonsdeling i Atlas bruker valgene dine av mottakergruppe. Posisjonsoppdateringer krypteres for de valgte mottakerne. Serverdelen behandler også delingsrelasjoner og leveringsopplysninger. Å slå av deling sletter ikke kopier en mottaker allerede har beholdt. Karttjenester fra Apple eller Google behandler opplysningene som trengs for å vise kartene, som del av sine egne tjenester.
Google Firebase Cloud Messaging og Apple Push Notifications behandler enhetstokener og leveringsopplysninger for å varsle eller vekke appen. Natter lagrer enhetsregistreringene som trengs til dette. Innholdet i personlige reléchatter sendes ikke som vanlig tekst i push-varsler. Varselinnholdet som vises på enheten, avhenger av appen og personverninnstillingene dine.
Chatter med bedrifter
De personlige chattene dine med andre personer er ende-til-ende-kryptert, så Natter kan ikke lese dem. Chatter med en bedrift fungerer annerledes. Telefonen din krypterer meldingene dine for bedriftens konto som Natter drifter, og Natters servere dekrypterer dem for å levere dem til bedriftens egne systemer. En bedrifts meldinger passerer Natters servere i lesbar form før de krypteres for telefonen din. Mens en melding venter på levering, oppbevarer Natter den kryptert med en servernøkkel i opptil 24 timer og sletter deretter innholdet. Bedriftens egne personvernvilkår gjelder for hva den gjør med meldingene den mottar.
Når du skriver til en bedrift, mottar den alltid det verifiserte telefonnummeret ditt, slik appen forteller deg før din første melding til den. Du kan når som helst stoppe meldinger fra en bedrift ved å blokkere den.
For å beskytte deg mot søppelpost kan Natter automatisk kontrollere meldinger som bedrifter starter. Vi kontrollerer aldri de personlige chattene dine. Du kan rapportere en bedrift til Natter Support fra profilen dens i appen: Natter Support åpnes slik at du kan fortelle oss hva som skjedde.
Når en bedrift lukkes, eller blir lukket, forsvinner chatten med den fra chattlisten din. Telefonen din beholder sin egen kopi av samtalen, skrivebeskyttet, til du sletter den; Natter går ikke inn i telefonen din. Du kan ikke lenger sende meldinger til bedriften, og invitasjonslenken dens slutter å virke. Hvis bedriften angrer lukkingen innen 7 dager, kommer chatten tilbake. Etter det sletter Natter bedriftens side av samtalen, inkludert registreringen av deg som kunde og eventuelle reservasjoner mot meldinger du har gitt den.
Natter-sikkerhetskopier i din egen sky
Sikkerhetskopiering av chatter er valgfritt. På Android ber Google Drive-sikkerhetskopiering bare om tillatelse til å opprette, lese, oppdatere og slette Natters egne filer i den skjulte mappen for applikasjonsdata i Drive (tilgangsomfanget drive.appdata). Funksjonen ber ikke om tilgang til de vanlige Drive-filene dine, Gmail eller Google Kontakter. Telefonen bruker et kortvarig tilgangstoken til å kommunisere direkte med Drive. Denne integrasjonen sender ikke tokenet, et Google-identitetstoken eller en serverautorisasjonskode til Natters servere.
På iPhone bruker den tilsvarende sikkerhetskopieringen Natters beholder i din egen iCloud-konto. Innholdet i sikkerhetskopien krypteres på enheten før opplasting. Det kan omfatte chathistorikk, chat- og appinnstillinger, kontakttilpasninger og medier når du aktiverer det. Gjenoppretting krever passordet eller gjenopprettingsnøkkelen du velger. Mister du dette, kan sikkerhetskopien bli umulig å gjenopprette. Disse chatsikkerhetskopiene lagres i skykontoen din, ikke på Natters servere. Google eller Apple lagrer de krypterte filene og behandler sky-kontoopplysningene og den tekniske informasjonen som trengs for å levere tjenesten.
Natter bruker denne skytilgangen til å opprette, gjenopprette og administrere sikkerhetskopiene dine. Når du slår av sikkerhetskopiering, stanses fremtidige sikkerhetskopier på enheten, den lokale sikkerhetskopinøkkelen glemmes, og det bes om sletting av de aktuelle skyfilene og tilbakekalling av Drive-tilgangen. Feil hos leverandøren eller i tilkoblingen kan gjøre at filer eller tillatelser blir værende. Du kan også administrere gjenværende appdata og tilgang hos skyleverandøren. Sletting av Natter-kontoen garanterer ikke at skysikkerhetskopier eller andre kopier du har lagret, slettes.
Sletting og oppbevaring i Natter
Sletting av Natter-kontoen tilbakekaller kontoen og enhetene, fjerner profilen og relevante kontorelasjoner og registreringer, og starter tømming av appdata på telefonen som ba om sletting. Kopier lagret i et galleri, skysikkerhetskopier og kopier som andre allerede har mottatt, kan bli værende. Å avslutte en Masons Mail-postkasse avslutter ikke en separat Natter-konto. Kontakt oss for hjelp hvis du ikke kan bruke kontosletting i appen. Vi må fastslå eierskap før vi handler.
Ikke-leverte krypterte relékonvolutter utløper innen 30 dager, og bekreftede leveranser fjernes fra leveringskøen. Midlertidige medier kan fjernes tidligere på grunn av lagringsgrenser. Registreringsforsøk og oppføringer om verifiseringsutsendelser til privatbrukere er planlagt fjernet etter 30 dager. Oppføringer om avsluttede direkte relésamtaler er planlagt fjernet etter 24 timer. Dette er regler for driftsmessig opprydding, ikke et løfte om at alle logger, leverandørkopier eller sikkerhetskopier forsvinner samtidig.
Tilbakekalte konto- og enhetsidentifikatorer og enkelte sikkerhets- eller relasjonsoppføringer kan bli værende. Koblinger mellom en slettet konto og hashen av telefonnummeret blir aktuelle for sletting etter 90 dager, med mindre en annen persons blokkering fortsatt viser til dem. Å beholde blokkeringene beskytter denne personens valg. Avviklede Atlas-oppføringer for enhetsdeling er planlagt fjernet etter sju dager. Andre delingsoppføringer har egne utløpstider eller beholdes så lenge de trengs for en aktiv delingsrelasjon. De uavklarte detaljene om oppbevaring og behandlingssted som er beskrevet ovenfor, gjelder også for offentlige Natter.
