På den här sidan
Vem som är ansvarig
Masons Mail drivs av Craig Mason i Sverige. Craig Mason är personuppgiftsansvarig för de personuppgifter som omfattas av denna information. Mejla craig@masonsmail.com för frågor eller begäranden om integritet.
Detta meddelande omfattar Masons Mails webbplats, personliga brevlåda och kontotjänst samt den offentliga Natter-appen och dess tjänster för privatpersoner på natterapp.com. Vårt Impressum anger vem som driver tjänsten. Den privata Idelego Natter-appen, separata tjänster för gästmöten och företags-API-tjänster med egna villkor omfattas inte.
Vad vi använder och varför
Kontouppgifter hos Masons Mail omfattar din brevlådeadress, kontoidentifierare, lösenordshash, kontostatus, abonnemang och lagringsanvändning. Vi använder dem för att skapa brevlådan, känna igen din inloggning och hantera tjänsten. En adress och ett lösenord krävs för att skapa och komma åt ett konto.
En återställningsadress är valfri. Om du anger en sparar vi den och dess verifieringsstatus och skickar verifierings- och lösenordsåterställningsmeddelanden. Du kan använda din brevlåda innan du följer verifieringslänken. Lösenordsåterställning till adressen blir tillgänglig efter verifiering.
Visningsnamn, fullständigt namn och land eller region är valfria profiluppgifter. Du kan redigera eller rensa dem i ditt konto. Tomma fält hindrar inte vanlig användning av brevlådan.
E-post- och kalenderfunktionerna behandlar meddelandeinnehåll, bilagor, händelseuppgifter och leveransinformation, till exempel adresser och tidsstämplar. Det omfattar uppgifter från dig och från personer som skriver till dig eller bjuder in dig till händelser.
Säkerhets- och driftinformation omfattar IP-adresser, tidpunkter för förfrågningar, kontoaktivitet och säkerhetshändelser. Vi använder den för att skydda konton, förebygga missbruk och undersöka fel. När du registrerar dig hos Masons Mail, eller vid en senare lyckad inloggning om ingen uppskattning sparats, uppskattar vi även din stad och ditt land utifrån anslutningens IP-adress med en lokal referensdatabas. Vi sparar den ungefärliga regionen och datumet för geografisk kontostatistik; vi skickar inte IP-adressen till databasleverantören och samlar inte in GPS-data för detta. Uppskattningen kan vara felaktig, särskilt i mobilnät eller med VPN. Den är inte din bekräftade hemadress. Supportärenden innehåller de uppgifter du väljer att skicka till oss. Skicka inte ditt lösenord.
När du använder en tillgänglig faktureringsfunktion behandlar vi de kund-, abonnemangs-, betalningsstatus- och fakturareferenser som behövs för den. Betalningsuppgifter som anges på Stripes sidor hanteras av Stripe.
Reklam ingår inte i upplägget
Vi säljer inte dina brevlådedata, bygger inte reklamprofiler av dem och lägger inte in reklam i din inkorg. Återställnings-, säkerhets- och andra kontomeddelanden är tjänstemeddelanden. Reklam som någon annan skickar till din e-postadress ligger utanför vår kontroll.
Våra grunder för behandling
Vi behandlar de uppgifter som behövs för att tillhandahålla de brevlåde-, konto- och offentliga Natter-funktioner du begär för att fullgöra vårt avtal med dig. Frivilliga uppgifter för återställning, profil, delning och säkerhetskopiering används när du väljer dessa funktioner. När behandlingen bygger på samtycke kan du återkalla det; enhetens behörighetsinställningar låter dig också stoppa åtkomsten till exempelvis kontakter eller plats.
Säkerhet, förebyggande av missbruk och felutredning tjänar våra berättigade intressen av att hålla tjänsten tillförlitlig och skydda dess användare. Du kan invända mot behandling som grundas på berättigade intressen genom att kontakta oss. Vi behandlar även uppgifter när det behövs för att uppfylla en tillämplig rättslig förpliktelse, inklusive att efterkomma ett giltigt rättsligt föreläggande.
Vem uppgifter lämnas till
Idelego tillhandahåller drift- och e-postinfrastrukturen för Masons Mail och driver den offentliga Natter-servermiljön. E-postinfrastrukturen behandlar brevlådemeddelanden och kalenderuppgifter; konto- och Natter-infrastrukturen behandlar de poster som dessa tjänster behöver. Offentliga Natter har en egen appidentitet och tjänstekonfiguration, separat från den privata Idelego Natter-appen.
Mailgun levererar e-post med kontomeddelanden från Masons Mail. Mailgun får mottagaradressen, meddelandets innehåll och leveransinformation för dessa meddelanden. Se Mailguns integritetsinformation.
Cloudflare Turnstile hjälper till att skydda registrering hos Masons Mail mot robotar. Tjänsten behandlar tekniska signaler, bland annat IP-adress och information om webbläsaranslutningen. Cloudflare behandlar signalerna för att tillhandahålla skydd och använder dem även i sin egen roll för att förbättra upptäckten av robotar. Se Cloudflares Turnstile-meddelande.
Stripe tillhandahåller funktioner för betalning och faktureringshantering när du använder dem. Tjänsten tar emot de uppgifter som behövs för den aktuella kund- eller betalningstransaktionen. Se Stripes integritetspolicy.
När du skickar e-post eller delar en inbjudan lämnas innehållet och nödvändig leveransinformation till mottagarna och deras leverantörer. Vi kan också lämna ut uppgifter när tillämplig lag eller ett giltigt rättsligt föreläggande kräver det.
Platser för behandling
Operatören finns i Sverige. Det är inget löfte om att all behandling sker i Sverige eller EU/EES: externa leverantörer är internationellt verksamma och meddelanden färdas till de mottagare du väljer.
Fullständiga uppgifter om drift- och säkerhetskopieringsplatser, leverantörsregioner och arrangemang för internationella överföringar håller fortfarande på att bekräftas. Denna information ger ännu inte en fullständig redogörelse för dessa arrangemang. Kontakta craig@masonsmail.com med frågor om var dina uppgifter behandlas.
Säkerhet och åtkomst
Våra webbanslutningar använder HTTPS och brevlådans kontosystem lagrar lösenordshashar. Dessa skydd gör inte vanlig e-post totalsträckskrypterad. E-postsystem och deras behöriga operatörer kan ha teknisk åtkomst till lagrade meddelanden; mottagarnas leverantörer tar också emot den e-post du skickar.
Automatiska säkerhetskontroller kan förhindra registrering eller begränsa aktivitet. Kontakta oss för hjälp om du tror att en kontroll har stoppat dig felaktigt. Håll ditt lösenord och dina enheter säkra.
Kakor och webbläsarlagring
Masons Mails kontowebbplats använder en nödvändig inloggningskaka som heter mm_session. Serversessionen löper ut efter 30 minuters inaktivitet eller totalt 12 timmar, beroende på vilket som inträffar först. Utloggning återkallar sessionen. Att sessionen löper ut innebär inte att alla tillhörande driftposter raderas samtidigt.
Vi använder de föredragna språk som webbläsaren skickar för att välja ett webbplatsspråk som stöds, annars engelska. Du kan välja ett annat språk i språkmenyn. Valet följer med i sidans adress när du går mellan våra sidor; det sparas inte i en språkkaka eller i webbläsarlagring. Om du väljer ”Använd webbläsarens språk” tas valet bort från sidans adress. Vi slår inte upp din IP-adress eller plats för att välja språk.
Företagets webbplats och kontoapplikation innehåller inga spårare för annonsering eller besöksanalys. Skyddad registrering hos Masons Mail laddar Cloudflares Turnstile-kod. Separata webbmejl-, mötes- och betalningsapplikationer kan använda egna kakor och egen webbläsarlagring. Information om Cloudflare och Stripe finns i deras meddelanden ovan.
Hur länge uppgifter sparas
Masons Mails konto- och brevlådeuppgifter sparas medan kontot är öppet för att tillhandahålla tjänsten. Du kan begära radering via kontosäkerhet. Bekräftelsen visar när raderingen ska ske och hur du återkallar begäran under den period då begäran kan återkallas.
Efter den perioden tar raderingsprocessen bort brevlådan, rensar direkta kontoprofiluppgifter och avslutar aktiva lagringsabonnemang. Den avslutar också varje Natter-företag som kontot äger och raderar deras Natter-data, och sparar bara de bokföringsunderlag som lagen kräver. En misslyckad raderingsåtgärd kan ta längre tid medan den försöks igen.
Vissa kontokopplade brevlådeposter, användningshistorik, säkerhets- och ekonomiska poster finns kvar efter processen. Att stänga ett konto raderar inte omedelbart varje leverantörskopia eller säkerhetskopia. Meddelanden du har skickat kan finnas kvar hos mottagarna.
Lagringstider för återstående driftposter, supportkorrespondens och säkerhetskopior håller fortfarande på att bekräftas. Ett fullständigt schema finns ännu inte i denna information. Du kan kontakta oss för att fråga vilka uppgifter om ditt konto som finns kvar och begära radering där det är tillämpligt.
Dina val och rättigheter
I Masons Mails kontoinställningar kan du ändra profil och återställningsadress, ladda ned kontouppgifter och begära radering. Kontonedladdningen omfattar inte allt meddelandeinnehåll och alla bilagor. Spara kopior av e-post du behöver via din e-postapp innan du stänger brevlådan.
Enligt tillämplig dataskyddslagstiftning kan du begära tillgång, rättelse, radering, begränsning eller portabilitet av dina uppgifter och invända mot behandling som grundas på berättigade intressen. Rättigheterna har villkor och undantag. När behandling grundas på samtycke kan du återkalla samtycket.
Skicka begäranden till craig@masonsmail.com. Vi kan behöva rimliga bevis på din identitet. GDPR kräver normalt ett svar inom en månad; om en tillåten förlängning behövs måste vi förklara den inom den första månaden.
Du kan klaga till Sveriges dataskyddsmyndighet, Integritetsskyddsmyndigheten (IMY), eller en annan behörig tillsynsmyndighet, inklusive där du bor eller arbetar i EU/EES.
Ändringar och kontakt
Vi daterar ändringar i detta meddelande och informerar om väsentliga ändringar enligt lag. Kontakta craig@masonsmail.com om du har frågor om dina uppgifter. Våra Villkor beskriver förutsättningarna för att använda Masons Mail och offentliga Natter.
Konton och leverans i offentliga Natter
Natter använder ditt telefonnummer för verifiering och för att hitta konton. Tjänsten behandlar konto- och enhetsidentifierare, offentliga krypteringsnycklar, enhetsinloggningsuppgifter, pushregistreringar, profiluppgifter och dina val om upptäckbarhet. Nummerposter använder hashvärden med nyckel och vid behov krypterade kopior; detta skyddar lagrade värden men gör dem inte anonyma. Verifieringen behandlar även förfrågningsadresser, land, app- och enhetsinformation, resultat och leverantörens leveransreferenser. Säkerhetskontroller kan be Google Play Integrity eller Apple App Attest att bekräfta information om appinstansen.
Personliga meddelanden och bilagor via relät krypteras på enheterna. Servern lagrar tillfälligt krypterade leveranser och medier och behandlar de konto-, enhets-, medlemskaps-, blockerings- och mottagarrelationer som behövs för dirigering och behörighetskontroll. Mottagen chatthistorik lagras på enheter. Krypteringen döljer inte alla anslutnings- eller dirigeringsuppgifter för tjänsten, och mottagare kan spara eller dela det de får.
Personliga gruppsamtal krypterar medier mellan deltagarnas enheter. Samtalsinfrastrukturen behandlar anslutnings-, deltagar- och samtalsstatusinformation. Skyddet innebär inte att varje företagskonversation, gästmöte, supportärende eller extern tjänst har samma kryptering. En rapport eller ett supportmeddelande innehåller den information du väljer att skicka. När din telefon skapar en länkförhandsvisning kontaktar den den länkade webbplatsen, som kan få vanlig anslutningsinformation såsom din IP-adress.
Natter-appen skickar diagnostik så att vi kan hitta och åtgärda problem: version och bygge, telefonens operativsystem samt kodade antal och tider för fel, nya försök och krascher (vid en krasch upp till åtta rader som namnger programfiler från appen och biblioteken den bygger på, som Flutter, Dart, Matrix och WebRTC, utan personuppgifter). Diagnostik innehåller aldrig meddelanden, kontakter, platser eller de personer och konversationer du använder Natter med. Den kopplas till ditt konto och din enhet så att supporten kan utreda ett problem du rapporterar, sparas i 14 dagar och tas bort när enheten eller kontot tas bort. Du kan stänga av den under Inställningar, Integritet, Dela diagnostik.
Verifiering, delning och aviseringar i Natter
Beroende på vilken verifieringsmetod som finns tillgänglig och väljs använder Natter Telnyx för SMS eller Metas WhatsApp Business-tjänst. Leverantören och berörda kommunikationsnät behandlar ditt nummer, verifieringsmeddelandet och leveransinformationen. Vid en inkommande metod matchar Natter meddelandet du väljer att skicka och avsändaruppgifterna från leverantören med ditt verifieringsförsök. Dessa meddelanden går via den valda leverantören, separat från dina krypterade Natter-konversationer. Operatören kan ta betalt för SMS som du skickar.
Åtkomst till kontakter är frivillig och styrs av telefonens behörigheter. Sökning använder telefonnummeruppgifter för att hitta tillåtna träffar; namn och personliga kontaktanpassningar används på din enhet. Delning i Feed och platsdelning i Atlas använder dina mottagarval. Platsuppdateringar krypteras för de valda mottagarna; servermiljön behandlar också delningsrelationer och leveransinformation. Att stänga av delning raderar inte kopior som en mottagare redan har sparat. Kartor från Apple eller Google behandlar den information som behövs för att visa kartorna inom deras egna tjänster.
Google Firebase Cloud Messaging och Apple Push Notifications behandlar enhetstoken och leveransinformation för att avisera eller väcka appen. Natter lagrar de enhetsregistreringar som behövs. Innehållet i personliga relächattar skickas inte som vanlig pushaviseringstext; innehållet som visas på enheten beror på appen och dina integritetsinställningar.
Chattar med företag
Dina personliga chattar med andra personer är totalsträckskrypterade, så Natter kan inte läsa dem. Chattar med ett företag fungerar annorlunda. Din telefon krypterar dina meddelanden för företagets konto som Natter driftar, och Natters servrar dekrypterar dem för att leverera dem till företagets egna system. Ett företags meddelanden passerar Natters servrar i läsbar form innan de krypteras för din telefon. Medan ett meddelande väntar på leverans förvarar Natter det krypterat med en servernyckel i upp till 24 timmar och raderar sedan innehållet. Företagets egna integritetsvillkor gäller för vad det gör med de meddelanden det tar emot.
När du skriver till ett företag får det alltid ditt verifierade telefonnummer, som appen talar om för dig innan ditt första meddelande till det. Du kan när som helst stoppa ett företags meddelanden genom att blockera det.
För att skydda dig mot skräppost kan Natter automatiskt kontrollera meddelanden som företag startar. Vi kontrollerar aldrig dina personliga chattar. Du kan anmäla ett företag till Natters support från dess profil i appen: Natters support öppnas så att du kan berätta vad som hände.
När ett företag avslutas, eller avslutas av oss, försvinner dess chatt från din chattlista. Din telefon behåller sin egen kopia av konversationen, skrivskyddad, tills du raderar den; Natter går inte in i din telefon. Du kan inte längre skriva till företaget, och dess inbjudningslänk slutar fungera. Om företaget ångrar avslutet inom 7 dagar kommer chatten tillbaka. Därefter raderar Natter företagets sida av konversationen, inklusive dess uppgift om dig som kund och eventuell avanmälan som du har gjort hos det.
Natter-säkerhetskopior i ditt eget moln
Säkerhetskopiering av chattar är frivillig. På Android begär Google Drive-säkerhetskopiering endast behörighet att skapa, läsa, uppdatera och radera Natters egna filer i din dolda mapp för appdata i Drive (behörighetsomfånget drive.appdata). Funktionen begär inte åtkomst till dina allmänna Drive-filer, Gmail eller Google Kontakter. Telefonen använder en kortlivad åtkomsttoken för att kommunicera direkt med Drive. Integrationen skickar inte denna token, en Google-identitetstoken eller en serverauktoriseringskod till Natters servrar.
På iPhone använder motsvarande säkerhetskopiering Natters behållare i ditt eget iCloud-konto. Innehållet krypteras på enheten före uppladdning. Det kan omfatta chatthistorik, chatt- och appinställningar, kontaktanpassningar och medier när du aktiverar det. Återställning kräver det lösenord eller den återställningsnyckel du väljer; om du förlorar det kan kopian bli omöjlig att återställa. Dessa chattkopior lagras i ditt molnkonto, inte på Natters servrar. Google eller Apple lagrar de krypterade filerna och behandlar den molnkonto- och tekniska information som behövs för tjänsten.
Natter använder molnåtkomsten för att skapa, återställa och hantera dina säkerhetskopior. När du stänger av säkerhetskopiering stoppas framtida kopior på den enheten, dess lokala säkerhetskopieringsnyckel glöms och borttagning av berörda molnfiler samt återkallande av Drive-åtkomst begärs. Fel hos leverantören eller i anslutningen kan lämna kvar filer eller behörigheter. Du kan också hantera kvarvarande appdata och åtkomst hos molnleverantören. Att radera Natter-kontot garanterar inte att molnkopior eller andra sparade kopior raderas.
Radering och lagringstid i Natter
När du raderar ditt Natter-konto återkallas kontot och dess enheter, profilen och berörda kontorelationer och registreringar tas bort, och rensning av appdata på den begärande telefonen påbörjas. Kopior i galleriet, molnkopior och kopior som andra redan har fått kan finnas kvar. Att stänga en Masons Mail-brevlåda stänger inte ett separat Natter-konto. Kontakta oss om du inte kan radera kontot i appen; vi behöver fastställa ägarskap innan vi agerar.
Olevererade krypterade reläkuvert löper ut inom 30 dagar, och bekräftade leveranser tas bort från leveranskön. Tillfälliga medier kan tas bort tidigare på grund av lagringsgränser. Registreringsförsök och poster om verifieringsutskick till privatpersoner är planerade att tas bort efter 30 dagar. Poster om avslutade direkta reläsamtal är planerade att tas bort efter 24 timmar. Detta är regler för driftrensning, inte ett löfte om att varje logg, leverantörskopia eller säkerhetskopia försvinner samtidigt.
Återkallade konto- och enhetsidentifierare samt vissa säkerhets- eller relationsposter kan finnas kvar. Kopplingar mellan ett raderat konto och dess telefonnummerhash blir möjliga att ta bort efter 90 dagar, om inte någon annans blockering fortfarande hänvisar till dem. Att behålla dessa blockeringar skyddar den personens val. Avslutade enhetsdelningsposter i Atlas är planerade att tas bort efter sju dagar; andra delningsposter har egna utgångstider eller finns kvar så länge de behövs för en aktiv delningsrelation. De återstående uppgifterna om lagringstid och behandlingsplatser som beskrivs ovan gäller också offentliga Natter.
