سیاست حریم خصوصی

۱. رویکرد حریم خصوصی

GoyMail طوری طراحی شده که دادهٔ هویت کمتری از وب‌میل معمولی بخواهد. ثبت KYC، مدرک هویت، نام قانونی، شمارهٔ تلفن، تأیید نشانی یا ایمیل از پیش موجود نمی‌خواهد. ورود به‌جای نشانی ایمیل به‌عنوان راز ورود از توکن دسترسی استفاده می‌کند. اپ وب ردیاب تبلیغ شخص سوم اجرا نمی‌کند، دارایی شخص سوم بار نمی‌کند و بدنهٔ ایمیل را به‌جای HTML دور به‌صورت متن ساده نشان می‌دهد.

ایمیل به‌طور پیش‌فرض سرتاسر رمزنگاری نیست. پیام‌ها و فراداده باید از سامانه‌های ما بگذرند تا صندوق و دسترسی IMAP/SMTP بدهیم. آن حالت صندوق و تحویل دادهٔ کاربر است، نه گزارش دسترسی. OpenPGP اختیاری در وب‌میل (وقتی شما روشن کنید) کلید عمومی را روی کارساز ما نگه می‌دارد تا دیگر کاربران واردشده به شما رمز کنند. می‌توانید کشف عمومی WKD / GoyKeys را هم بپذیرید (با هشدار روشن انتشار عمومی). می‌توانید متن رمز کلید خصوصی پیچیده‌شده با توکن دسترسی را برای رمزگشایی در مرورگر نگه دارید، یا فقط کلید عمومی منتشر کنید و با نرم‌افزار بیرونی رمزگشایی کنید. موضوع و فرادادهٔ مسیر حتی وقتی بدنه با PGP رمز است دیده می‌ماند. GoyKeys فهرست عمومی OpenPGP است (کلید GoyMail اختیاری به‌علاوهٔ بارگذاری داوطلبانهٔ HKP). GoyGPT پیشانی گفتگوی هوش مصنوعی عمومی اختیاری است که درخواست را برای استنتاج به API میزبانی‌شدهٔ NVIDIA NIM پروکسی می‌کند.

۲. چه جمع می‌کنیم

دادهٔ حساب: شناسه و دامنهٔ لازم برای ساخت نشانی ایمیل شما، درهم‌سازی گذرواژه یا توکن، تنظیم امنیت اختیاری (شامل کلید عمومی OpenPGP اختیاری و متن رمز کلید خصوصی پیچیده‌شده با توکن دسترسی وقتی PGP را در وب‌میل روشن کنید)، اطلاعات طرح، و ترجیح لازم برای گرداندن صندوق.

دادهٔ ایمیل: پیام، پیوست، سرآیند، پوشه، فرادادهٔ تحویل و حالت مرتبط صندوق که در فرستادن، دریافت و نمایش ایمیل ذخیره یا پردازش می‌شود.

سیاست بدون گزارش: گزارش اتصال، گزارش دسترسی وب یا تاریخچهٔ IP نگه نمی‌داریم. دادهٔ ترافیک نمی‌فروشیم، برای تبلیغ به کار نمی‌بریم و از آن نمایهٔ حساب نمی‌سازیم. فرادادهٔ اتصال را برای پیگیری سوءاستفاده پس از واقعه نگه نمی‌داریم.

پردازش زودگذر (به‌عنوان گزارش نگه داشته نمی‌شود): نشانی همتای TCP زنده ممکن است کوتاه برای اتصال وجود داشته باشد. شمارندهٔ حد نرخ در حافظه (و حد حافظهٔ مشترک nginx) ممکن است کوتاه روی IP برای نقطهٔ عمومی ناشناس، یا روی هویت حساب برای ایمیل خروجی احرازشده کلید بخورد. آن شمارنده‌ها به‌عنوان گزارش دسترسی نوشته نمی‌شوند و به‌عنوان تاریخچهٔ IP نگه داشته نمی‌شوند. خط درخواست معمولی اپ وب از الگوی مسیر (نه مسیر کامل) استفاده می‌کند و قصد ندارد توکن دسترسی، گذرواژه، کلوچه، بدنهٔ درخواست، بدنهٔ پیام، IP کارخواه یا شناسهٔ حساب را شامل شود.

۳. اطلاعات را چگونه به کار می‌بریم

• برای فراهم کردن صندوق، دسترسی حساب، پشتیبانی و ویژگی پولی اختیاری.
• برای اعمال حد نرخ زودگذر و کلیدخورده به حساب، نگه داشتن SMTP خروجی تا باز شدن، و محافظت از تحویل‌پذیری IP مشترک.
• برای اشکال‌زدایی قطعی و اطمینان با سیگنال عملیاتی غیرشناسا وقتی عملی باشد.
• برای برآوردن تعهد قانونی جایی که اعمال شود، پس از بررسی اینکه درخواست معتبر، تنگ، اجباری و محدود به داده‌ای است که واقعاً نگه می‌داریم.

۴. کلوچه و ذخیرهٔ محلی

اپ وب از کلوچهٔ طرف اول و ذخیرهٔ محلی برای نشست، حفاظت CSRF و ترجیح رابط مثل پوسته استفاده می‌کند. پاک کردن ذخیرهٔ مرورگر ممکن است شما را بیرون کند یا ترجیح را بازنشاند.

۵. شخص سوم

ردیاب تبلیغ شخص سوم روی اپ وب اصلی GoyMail اجرا نمی‌کنیم. پیوند بیرونی، ارائه‌دهندهٔ کیف پول، کارخواه ایمیل، ارائه‌دهندهٔ DNS، Telegram یا سایت دیگری که انتخاب کنید پس از ترک GoyMail زیر سیاست خودشان است.

GoyGPT / NVIDIA NIM: GoyGPT پروکسی است. مرورگر شما به ما وصل می‌شود؛ محتوای گفتگو را به API استنتاج میزبانی‌شدهٔ NVIDIA می‌فرستیم. IP کارخواه و فرادادهٔ اتصال مشابه نسبت به NVIDIA ناشناس می‌شود (آنها کارساز ما را می‌بینند نه شما را)، اما درخواست و تکمیل که بفرستید ممکن است NVIDIA زیر شرایط و رویهٔ حریم خصوصی خود پردازش و ذخیره کند. راز، اعتبارنامه یا داده‌ای که حاضر نیستید به آن شخص سوم بفرستید نفرستید.

۶. نگهداشت و حذف

دادهٔ حساب و ایمیل را تا وقتی حساب شما هست نگه می‌داریم. گزارش اتصال، دسترسی یا IP نگه نمی‌داریم. باقیماندهٔ پشتیبان دادهٔ حساب یا صندوق ممکن است زمان محدودی پس از حذف در عملیات عادی بماند. حد نرخ خروجی احرازشده به حساب کلید می‌خورد (به‌عنوان تاریخچهٔ دسترسی IP ذخیره نمی‌شود).

IRC عمومی و Telegram: IRC مربوط به GoyMail در سمت ما روی حریم خصوصی تمرکز دارد: تاریخچهٔ Ergo، رونوشت The Lounge، گزارش بدنهٔ Matterbridge و گزارش IP اتصال خاموش است. پیام هنوز زنده دیده می‌شود، گیرنده ممکن است ثبت یا رونوشت کند، و پیام پل‌زده از #lobby را Telegram زیر قاعدهٔ نگهداشت ابری Telegram نگه می‌دارد. ویرایش یا حذف پیام در یک سمت تضمین نمی‌کند هر رونوشت پل ویرایش یا حذف شود.

XMPP عمومی: Prosody حساب ثبت‌شده و فهرست تماس را نگه می‌دارد، اما این استقرار MAM سمت کارساز، بایگانی پیام آفلاین، بارگذاری پروندهٔ HTTP، پروکسی SOCKS5 bytestream، اعلان فشاری و STUN/TURN را خاموش می‌کند. Prosody رونوشت پیام یا گزارش دسترسی نگه نمی‌دارد (خطا فقط در پیشانهٔ زودگذر ظرف). فدراسیون با کارساز XMPP دیگر روشن است، پس پیامی که به JID دور بفرستید ممکن است آن کارسازها زیر سیاست خود نگه دارند. Converse از ذخیرهٔ نشست مرورگر استفاده می‌کند؛ کارخواه بومی ممکن است پیام را محلی نگه دارد. گزارش سوءاستفاده: abuse@shabbos.to.

۷. درخواست حقوقی

پیام غیررسمی مجری قانون را اجازهٔ تحویل دادهٔ کاربر نمی‌دانیم. فقط فرآیند حقوقی معتبر، الزام‌آور و مشخص که در صلاحیت ما اعمال شود می‌پذیریم. درخواست را از نظر صلاحیت، دامنه، اصالت و ضرورت پیش از پاسخ بررسی می‌کنیم.

ممکن است درخواست مبهم، بیش‌ازحد گسترده، بی‌پشتیبان، بیرون از صلاحیت ما یا نرفته از کانال رسمی را رد، تنگ، اعتراض یا درخواست توضیح کنیم. جایی که قانونی و عملی باشد ممکن است کاربران آسیب‌دیده را خبر کنیم. داده‌ای که نگه نمی‌داریم نمی‌توانیم بدهیم.

۸. امنیت

اقدام فنی معقول شامل درهم‌سازی توکن، درهم‌سازی گذرواژه، حفاظت نشست، حفاظت CSRF، حد نرخ، سرآیند امنیت سخت و نمایش ایمیل متن ساده در اپ وب به کار می‌بریم. هیچ خدمتی کاملاً امن نیست؛ توکن، گذرواژه، دستگاه و کارخواه ایمیل را نگه دارید.

۹. فقط بزرگسالان

GoyMail برای بزرگسالان ۱۸ به بالاست. ثبت نکنید، خدمت را به کار نبرید و برای دیگری حساب نسازید مگر کاربر دست‌کم ۱۸ باشد و طبق قانون اعمال‌پذیر اجازهٔ استفاده داشته باشد.

۱۱. تغییر این سیاست

ممکن است این صفحه را گاه‌به‌گاه به‌روز کنیم. تاریخ «آخرین به‌روزرسانی» بالا وقتی عوض می‌شود.

۱۲. تماس

پرسش مرتبط با حریم خصوصی: از تماس و پرسش‌ها استفاده کنید.