Sadece siteye bakarken
Analitik, reklam SDK'sı veya üçüncü taraf izleyici kullanmıyoruz. Three.js, yazı tipleri ve görseller bu alan adından yüklenir. Sadece ziyaret etmek bir hesap çerezi oluşturmaz.
Sunucu bağlantı için IP adresini görür. Site erişim günlüğü kapalıdır; bu, sunucunun veya ağ işletmecisinin bağlantı verisini hiçbir koşulda göremeyeceği anlamına gelmez.
Adres oluştururken
Kullanıcı adı, parola ve erken kayıt bilgilendirmesini okuduğun bilgisi sunucuya TLS üzerinden gider. Telefon numarası, ad-soyad veya başka bir e-posta zorunlu değildir.
Kullanıcı adı/adres ve oluşturulma zamanı sunucuda tutulur. Parolanın kendisi yerine rastgele salt ile hesaplanmış scrypt özeti saklanır. Kaydı güvenle tekrar edebilmek için rastgele istek kimliğinin özeti tutulur. Bu bir anonimlik veya E2EE vaadi değildir.
Giriş ve güvenlik
Girişten sonra yalnızca oturum için Secure, HttpOnly, SameSite=Strict bir çerez kullanılır. Oturum sırrının özeti sunucuda tutulur. Oturum 30 dakika geçerlidir; süresi dolan kayıtlar normal çalışmada 10 dakikalık temizlik döngüsünde kaldırılır.
Kötüye kullanımı sınırlamak için IP adresinden günlük anahtarlı bir HMAC sayacı süreç belleğinde tutulur. İstek içeriği, parola, çerez veya adres listesi uygulama günlüklerine yazılmaz. Hız sayaçları izleme profili oluşturmak için kullanılmaz.
Hesabını sildiğinde
Uygulamada Ayarlar → us2usmail.com hesabın → Hesabımı sil bağlantısı, webde parola ve açık onay gerektiren silme ekranını açar. Yerel hesabı bu cihazdan kaldırmak ile sunucudaki hesabı kalıcı silmek farklı işlemlerdir.
Hesap, parola özeti ve web oturumları silinir; hesabın sunucudaki posta ve cihaz kayıtları silme sürecine alınır. Aynı adresin ileride başka birine verilmesini engellemek için adresin tek yönlü özeti ve ayrılma/silinme zamanı tutulur. Bu koruma için otomatik bir sona erme tarihi yoktur.
Operasyonel yedeklerde önceki kayıtlar bulunabilir; yedek erişimi sunucu yöneticisiyle sınırlıdır. Harici sağlayıcıdaki posta kutusunu silmek ve o sağlayıcının OAuth iznini kaldırmak ayrı işlemlerdir.
Posta ve şifreleme
macOS, iOS ve Android uygulamalarında gerçek posta bağlantıları, işletim sistemi anahtar deposu ve şifreli yerel depo gerektirir. Kalıcı hesap, parola/token ve posta verileri cihazda SQLCipher ile korunur. Ekran kilidinde açık içerik ve bekleyen işlemler geçersiz kılınır.
Dış IMAP/SMTP hesapları doğrudan kendi sağlayıcısına bağlanır. Bu hesapların giriş bilgileri ve postaları us2us Mail sunucusundan geçirilmez. Normal e-posta uçtan uca şifreli değildir; sağlayıcı ve teslim yolundaki posta sunucuları içeriği işleyebilir.
us2usmail.com iç yazışmalarındaki uçtan uca şifreleme için ayrı cihaz ve anahtar doğrulaması gerekir. Bağımsız doğrulama ve inceleme koşulları tamamlanmadan genel kullanıma açılmaz; anahtar doğrulanamazsa normal SMTP’ye sessiz geçiş yapılmaz. Web parolası içerik anahtarı değildir.
us2usmail.com posta hizmeti
Kendi adresimizle normal dış e-posta gönderip aldığında sunucu, adresini, rastgele hesap/cihaz kimliklerini ve yetkilendirme kayıtlarını; ileti başlıklarını, gönderen/alıcıları, konuyu, gövdeyi ve ekleri posta hizmetini sağlamak için işler. Genel anahtarlar ve cihaz onayları tutulabilir; cihazın özel anahtarı sunucuya verilmez.
Normal dış posta sunucuda şifreli saklanır ancak SMTP geçidi içeriği işleyebilir. Dış gönderimde Amazon SES teslim sağlayıcısıdır; ileti ve teslim metadatasını işler. Bu akış uçtan uca şifreli değildir. Posta kutusu başına 1 GB kota yalnız us2usmail.com hesapları içindir; veri kullanıcı silene veya hesap kapatılana kadar hizmet kapsamında tutulur.
Hesap ve posta verilerini reklam, takip profili veya veri satışı için kullanmayız. Cihazda eklemek istediğin dosyayı sistem seçicisinden sen seçersin; fotoğraf, ses ve belge ekleri aynı normal posta kurallarına tabidir.
Google ve Microsoft verileri
OAuth iznini sağlayıcının kendi ekranında sen verirsin. Gmail IMAP/SMTP için https://mail.google.com/ kapsamı gerekir; bu yalnız başlık izni değildir, posta okuma, gönderme ve silme yetkisini kapsar. Google test izni 7 gün sonra sona erer; genel yayın onayı henüz alınmadı.
Uygulama adresini, klasörleri, ileti başlıklarını, durum bilgilerini ve seçtiğin iletilerin içeriğini yalnız istediğin posta işlemleri için kullanır. İlk sayfadaki en fazla 50 iletinin gövdesi sınırlı oturum belleğine alınır; kilitlenince temizlenir. Ekler otomatik indirilmez. Posta bağlantıları yalnız uygulama ön planda ve kilidi açıkken çalışır. Bildirim ve arka plan posta kontrolü yoktur.
Kalıcı token, hesap ve posta kopyaları cihazdaki SQLCipher deposunda şifrelenir; anahtar işletim sisteminin anahtar deposuyla korunur. Bu dış hesapların OAuth tokenları ve alınan postaları us2us Mail sunucusuna aktarılmaz. Gönderdiğin ileti, kendi sağlayıcın üzerinden seçtiğin alıcılara gider. Yerel şifreleme, sağlayıcının postayı göremediği anlamına gelmez.
Google kullanıcı verilerinin kullanımı ve aktarımı, Limited Use koşulları dahil Google API Services User Data Policy kurallarına uyar. Google verilerini satmayız; reklam, pazarlama profili veya genel amaçlı makine öğrenimi modeli eğitimi için kullanmayız.
Uygulamada hesabı kaldırmak yerel hesap verilerini kaldırır; sağlayıcıdaki postaları silmez. Google iznini uygulamadaki sağlayıcı iznini kaldır seçeneğinden veya Google hesabının uygulama izinlerinden iptal edebilirsin. Yerel oturumu kapatmak tek başına uzaktaki izni iptal etmez.
İletilerdeki uzak içerik
İleti HTML’i güvenli bir görünümde açılır; JavaScript çalıştırılmaz. Uzak görseller kendiliğinden yüklenmez. Yalnızca o ileti için uyarıyı onaylayıp yüklemeyi seçersen izin verilen görseller doğrudan cihazından alınır.
Uzak sunucu bu bağlantıda IP adresini ve görsel adresindeki benzersiz kimliği görebilir; bu, iletiyi açtığını ortaya çıkarabilir. Bağlantıları tarayıcıda açmak da karşı siteye bağlantı kurar. İmzalarda takip görseli kullanılmaz.
Kişi önerileri
Yüklediğin posta listelerinde görünen gönderenler, hesap başına en fazla 10.000 kişi olacak şekilde yalnızca o hesabın şifreli yerel deposuna kaydedilir. Yazarken öneri olarak gösterilir; sistem rehberine veya diğer hesaplara aktarılmaz. Bu kayıtlar gönderenin kimliğini doğrulamaz.
Uygulama sürüm kontrolü
Masaüstü uygulaması ön planda ve posta alanının kilidi açıkken, açılışta veya uygulamaya dönüşte otomatik olarak saatte en fazla bir kez Amazon S3 üzerindeki herkese açık sürüm bilgisini kontrol eder. Ayarlardan kendin de kontrol edebilirsin.
Bu istekte hesap adresi, parola, token veya posta içeriği gönderilmez. Amazon bağlantı için IP adresini ve genel uygulama istemcisi başlığını görebilir. Uyarı yalnızca uygulama içinde görünür; sistem bildirimi yoktur. İndirme ve kurulumu sen başlatırsın.
İletişim
Destek için us2usmail-support@googlegroups.com adresine yazabilirsin. Destek yazışmasına parola, kurtarma sırrı veya özel posta içeriği ekleme. Bu sayfa bir mevzuata uyum sertifikası veya bağımsız güvenlik denetimi değildir.