跳转到正文
MASONS MAIL竭诚为你效劳

小字条款，也说清楚。

隐私

以下说明Masons Mail和公开版Natter如何使用信息，以及您有哪些选择。邮箱和Natter功能将在下文分别介绍。

更新于2026年10月18日

本页内容

Masons Mail由位于瑞典的Craig Mason运营。Craig Mason是负责本声明所涵盖个人信息的数据控制者。如有隐私问题或请求，请发送邮件至craig@masonsmail.com。

本声明适用于Masons Mail网站、个人邮箱及账户服务，以及natterapp.com上的公开版Natter应用及其个人服务。我们的运营者信息列明了运营者。私有的Idelego Natter应用、独立的访客会议服务和受单独规则约束的企业API服务不在本声明范围内。

Masons Mail账户信息包括您的邮箱地址、账户标识符、密码哈希值、账户状态、套餐和存储使用量。我们用这些信息创建邮箱、识别您的登录并管理服务。创建和访问账户必须提供地址和密码。

恢复邮箱为选填项。如果您提供恢复邮箱，我们会保存该地址及其验证状态，并发送验证和密码重置邮件。您无需先点击验证链接，即可使用邮箱。恢复地址验证通过后，才可用于重置密码。

显示名称、全名和国家或地区均为选填的个人资料。您可以在账户中编辑或清除这些信息。不填写这些信息不会影响邮箱的正常使用。

邮件和日历功能会处理邮件内容、附件、日程详情，以及地址和时间戳等投递信息。其中包括您提供的信息，以及向您发邮件或邀请您参加日程的人提供的信息。

安全及运行信息包括IP地址、请求时间、账户活动和安全事件。我们用这些信息保护账户、防止滥用和排查故障。在Masons Mail注册时，或尚无保存的估计位置时在后续成功登录后，我们还会使用本地参考数据库，根据连接IP地址估计您的城市和国家。我们保存大致地区及估计日期，用于账户地理分布统计；不会将IP发送给数据库提供商，也不会为此收集GPS信息。估计可能有误，尤其是在使用移动网络或VPN时。这不是经确认的家庭住址。支持咨询包含您选择发送给我们的信息。请勿将密码发送给我们。

当您使用可用的计费功能时，我们会处理该功能所需的客户、订阅、付款状态及发票引用信息。在Stripe页面输入的付款详情由Stripe处理。

我们不出售您的邮箱数据，不利用这些数据建立广告画像，也不在收件箱中插入广告。账户恢复、安全及其他账户通知属于服务通信。他人向您的邮箱地址发送的广告不受我们控制。

我们为履行与您的协议，处理提供您所请求的邮箱、账户及公开版Natter功能所需的信息。可选的恢复、个人资料、共享和备份信息会在您选择相应功能时使用。如果处理基于同意，您可以撤回同意；设备权限控制也允许您停止通讯录或位置等功能的访问。

安全、滥用防范和故障调查服务于我们维护服务可靠性、保护用户的合法利益。您可以联系我们，反对基于合法利益进行的信息处理。我们也会在履行适用法律义务所必需时处理信息，包括响应有效的法律命令。

Idelego提供运行Masons Mail所用的托管及邮件基础设施，并托管公开版Natter的后端。邮件基础设施处理邮箱邮件和日历数据；账户及Natter基础设施处理这些服务所需的记录。公开版Natter拥有独立于私有Idelego Natter应用的应用身份和服务配置。

Mailgun负责投递Masons Mail账户通知邮件。它会收到这些邮件的收件地址、通知内容和投递信息。请参阅Mailgun隐私信息。

Cloudflare Turnstile帮助保护Masons Mail注册流程，防止机器人滥用。它会处理技术信号，包括IP地址和浏览器连接信息。Cloudflare处理这些信号以提供保护，也会以自身身份将其用于改进机器人检测。请参阅Cloudflare Turnstile声明。

在您使用相关功能时，Stripe提供付款和账单管理服务。它会收到相关客户或付款交易所需的信息。请参阅Stripe隐私政策。

发送邮件或分享邀请时，内容及必要的投递信息会传递给收件人及其服务提供商。适用法律或有效法律命令要求时，我们也可能披露信息。

运营者位于瑞典。这并不承诺所有处理均在瑞典或欧盟/欧洲经济区进行：外部提供商在全球开展业务，邮件也会发送至您选择的收件人。

托管及备份地点、提供商区域和国际数据传输安排的完整详情仍在确认中。本声明目前尚未完整说明这些安排。如需了解您的信息在哪里处理，请联系craig@masonsmail.com。

我们的网站连接使用HTTPS，邮箱账户系统保存密码哈希值。这些保护措施并不使普通电子邮件具备端到端加密。邮件系统及其获授权的运营人员在技术上可能访问已存储的邮件；收件人使用的提供商也会收到您发送给他们的邮件。

自动安全检查可能阻止注册或限制活动。如果您认为检查误拦截了您的操作，请联系我们寻求帮助。请妥善保护密码和设备。

Masons Mail账户网站使用名为mm_session的必要登录Cookie。服务器会话在闲置30分钟或累计12小时后过期，以先发生者为准。退出登录会使会话失效。会话过期并不意味着所有相关运行记录会在同一时刻被删除。

我们根据浏览器发送的首选语言选择受支持的网站语言；没有匹配项时使用英语。您可以通过语言菜单选择其他语言。在站内浏览时，这一选择会随页面地址传递，不会保存在语言Cookie或浏览器存储中。选择“使用浏览器语言”会从页面地址中移除该选择。我们不会查询您的IP地址或位置来选择语言。

公司网站和账户应用不包含广告或受众分析跟踪器。受保护的Masons Mail注册页面会加载Cloudflare Turnstile代码。独立的网页邮箱、会议和付款应用可能使用各自的Cookie和浏览器存储。有关Cloudflare和Stripe的信息，请参阅上文提供商的声明。

账户开通期间，我们保留Masons Mail账户和邮箱信息以提供服务。您可以在账户安全设置中请求删除。确认页面会显示计划删除的时间，以及如何在撤销期内取消请求。

撤销期结束后，删除流程会移除邮箱、清除直接关联的账户个人资料，并取消有效的存储订阅。它还会关闭该账户拥有的每个 Natter 企业并删除其 Natter 数据，仅保留法律要求保留的会计记录。删除操作若失败，重试可能需要更长时间。

该流程结束后，部分与账户关联的邮箱记录、使用历史、安全和财务记录仍会保留。关闭账户不会立即清除提供商的所有副本或备份。您已发送的邮件可能仍保留在收件人处。

其余运行记录、支持往来和备份的保留期限仍在确认中。本声明目前尚未提供完整的保留时间表。您可以联系我们，了解仍保留着哪些账户信息，并在适用情况下请求删除。

在Masons Mail账户设置中，您可以修改个人资料和恢复邮箱、下载账户记录以及请求删除。账户下载不包含所有邮件内容和附件。关闭邮箱前，请通过邮件应用保存所需邮件的副本。

根据适用的数据保护法律，您可以请求访问、更正、删除、限制处理或转移您的信息，并反对基于合法利益进行的处理。这些权利受条件和例外约束。对于基于同意进行的处理，您可以撤回同意。

请将请求发送至craig@masonsmail.com。我们可能需要合理的身份证明。GDPR通常要求在一个月内回复；如需依法延长时限，我们必须在第一个月内说明。

您可以向瑞典数据保护机构Integritetsskyddsmyndigheten (IMY)或其他有管辖权的监管机构投诉，包括您在欧盟/欧洲经济区居住或工作所在地的机构。

我们会标注本声明的更新日期，并按法律要求告知重大变更。如对您的信息有疑问，请联系craig@masonsmail.com。我们的条款说明Masons Mail和公开版Natter的使用安排。

Natter使用您的电话号码进行验证和账户查找。它处理账户和设备标识符、公开加密密钥、设备凭据、推送注册信息、个人资料及查找偏好。号码记录使用带密钥的哈希值，并在需要时保留加密副本；这保护了存储值，但并未使其匿名化。验证还会处理请求地址、国家、应用及设备信息、结果和提供商的投递参考信息。安全检查可能请求Google Play Integrity或Apple App Attest确认有关应用实例的信息。

个人中继消息和附件在设备上加密。服务器临时保存加密的待投递内容和媒体，并处理路由和授权所需的账户、设备、成员资格、屏蔽及受众关系。已接收的聊天记录保存在设备上。加密并不会对服务隐藏所有连接或路由详情，收件人也可以保留或分享收到的内容。

个人群组通话会在参与设备之间加密媒体。通话基础设施处理连接、参与者及通话状态信息。这些保护并不意味着所有企业对话、访客会议、支持咨询或外部服务都采用相同的加密。举报或支持消息包含您选择提交的信息。当手机生成链接预览时，会联系链接指向的网站，该网站可能收到您的IP地址等常规连接信息。

Natter 应用会发送诊断信息，以便我们发现并修复问题：其版本和构建号、手机操作系统，以及失败、重试和崩溃的编码次数与耗时（发生崩溃时，最多八行列出应用及其所依赖的库（如 Flutter、Dart、Matrix 和 WebRTC）的程序文件名称，不含任何个人数据）。诊断信息绝不包含消息、联系人、位置，也不包含你使用 Natter 联系的人和对话。它们与你的账户和设备关联，以便支持人员调查你报告的问题；保存 14 天，并在设备或账户被移除时删除。你可以在“设置”>“隐私”>“共享诊断信息”中关闭。

根据可用且所选的验证方式，Natter使用Telnyx提供短信服务，或使用Meta的WhatsApp Business服务。提供商及相关通信网络会处理您的号码、验证消息和投递信息。对于传入消息验证方式，Natter会将您选择发送的消息及提供商提供的发送者信息，与您的验证尝试匹配。这些消息通过所选提供商传送，与您的加密Natter对话分开。您发送短信时可能产生运营商费用。

通讯录访问是可选的，由手机权限控制。查找功能使用电话号码信息寻找获准的匹配项；姓名及个人通讯录自定义设置在您的设备上使用。Feed和Atlas位置共享使用您所选的受众。位置更新会为选定收件人加密；后端也会处理共享关系和投递信息。关闭共享不会删除收件人已保留的副本。Apple或Google地图根据各自的服务处理显示地图所需的信息。

Google Firebase Cloud Messaging和Apple Push Notifications处理设备令牌及投递信息，以提醒或唤醒应用。Natter保存为此所需的设备注册信息。个人中继聊天正文不会作为普通推送通知文本发送；设备显示的通知内容取决于应用和您的隐私设置。

您与他人的个人聊天采用端到端加密，因此Natter无法读取。与企业的聊天则有所不同。您的手机会为该企业由Natter托管的账户加密您的消息，Natter服务器会将其解密，以投递到该企业自己的系统。企业发来的消息在为您的手机加密之前，会以可读形式经过Natter服务器。消息等待投递期间，Natter使用服务器密钥将其加密保存，最长24小时，然后删除其内容。企业如何处理其收到的消息，受该企业自己的隐私条款约束。

您给企业发消息时，该企业始终会收到您经过验证的电话号码，应用会在您发送第一条消息前告知您这一点。您可以随时屏蔽企业来停止接收其消息。

为保护您免受垃圾信息侵扰，Natter可能会自动检查企业发起的消息。我们从不检查您的个人聊天。您可以在应用中通过企业的资料页向Natter支持团队举报该企业：Natter支持页面会打开，以便您告诉我们发生了什么。

当企业关闭或被关闭时，其聊天会从您的聊天列表中消失。您的手机会以只读方式保留该对话的副本，直到您将其删除；Natter 不会访问您的手机。您将无法再向该企业发送消息，其邀请链接也会失效。如果企业在 7 天内撤销关闭，聊天会恢复。此后，Natter 会删除对话中企业一侧的内容，包括其对您作为客户的记录以及您向其发出的任何退订。

聊天备份是可选功能。在Android上，Google Drive备份只请求在隐藏的Drive应用数据文件夹中创建、读取、更新和删除Natter自有文件的权限（drive.appdata权限范围）。此功能不请求访问您的普通Drive文件、Gmail或Google通讯录。手机使用短期访问令牌直接与Drive通信。此集成不会将该令牌、Google身份令牌或服务器授权码发送至Natter服务器。

在iPhone上，对应备份使用您自己iCloud账户中的Natter容器。备份内容在上传前于设备上加密。内容可以包括聊天记录、聊天及应用设置、通讯录自定义设置，以及您启用时的媒体。恢复需要您选定的密码或恢复密钥；丢失后备份可能无法恢复。这些聊天备份存储在您的云账户中，而非Natter服务器上。Google或Apple存储加密文件，并处理提供其服务所需的云账户及技术信息。

Natter使用此云访问权限创建、恢复和管理备份。关闭备份会停止该设备今后的备份、清除其本地备份密钥，并请求删除相关云文件和撤销Drive访问权限。提供商或连接故障可能导致文件或权限残留。您也可以通过云提供商管理剩余的应用数据及访问权限。删除Natter账户并不保证删除云备份或您已保存的其他副本。

删除Natter账户会使账户及其设备的访问权限失效、移除个人资料及相关账户关系和注册信息，并开始清除发起请求的手机上的应用数据。保存至图库的副本、云备份及其他人已接收的副本可能保留。关闭Masons Mail邮箱不会关闭独立的Natter账户。如无法使用应用内的账户删除功能，请联系我们寻求帮助；采取行动前，我们需要确认账户归属。

未投递的加密中继信封会在30天内过期，已确认收到的投递内容会从投递队列移除。临时媒体可能因存储限制而更早移除。注册尝试和消费者验证发送记录计划在30天后移除。已结束的直接中继通话记录计划在24小时后移除。这些是运行清理规则，并不承诺所有日志、提供商副本或备份同时消失。

已撤销的账户或设备标识符，以及部分安全或关系记录可能保留。已删除账户与其电话号码哈希值的绑定在90天后符合移除条件，但其他人的屏蔽记录仍引用该绑定时除外。保留这些屏蔽记录可保护该人的选择。已停用的Atlas设备共享记录计划在7天后移除；其他共享记录各有过期时间，或在有效共享关系需要时保留。上文所述尚待确认的保留期限及处理地点详情也适用于公开版Natter。