TIETOJEN KÄSITTELY

Tietosuoja,
avoimesti kuvattuna.

Sähköpostiohjelma ja tämä esittelysivusto käsittelevät eri tietoja. Tässä kerromme molemmista.

Päivitetty 19.10.2026 · Sovellusversio 0.2.0-alpha.1

1. Sovellus yhdistää suoraan sähköpostipalveluun

Mailbox on Linux Mintin työpöytäohjelma. Se yhdistää Gmailin IMAP- ja SMTP-palvelimiin, Microsoft Graphiin tai käyttäjän määrittämiin IMAP- ja SMTP-palvelimiin. Mailboxilla ei ole omaa sähköpostien välityspalvelinta, käyttäjätilipalvelua tai pilvisynkronointia. Tämä verkkosivusto ei vastaanota sovelluksen sähköposteja tai OAuth-kirjautumisia.

Mailbox käsittelee tilin nimeä ja osoitetta, yhteysasetuksia, kirjautumistunnisteita sekä käyttäjän avaamien tai lähettämien viestien otsakkeita, sisältöä, vastaanottajia, liitteitä ja kalenterikutsuja. Tietoja käytetään sähköpostin hakemiseen, näyttämiseen ja lähettämiseen sekä käyttäjän pyytämään liitteiden ja kutsujen tallennukseen. Avattu viesti merkitään palvelimella luetuksi. ICS-kutsut tulkitaan käyttäjän koneella.

TLS suojaa verkkoyhteydet ja varmenteet tarkistetaan. Mailbox ei toteuta päästä päähän salausta. Sähköpostipalveluntarjoajan tietojen käsittelyyn sovelletaan sen omia ehtoja ja tietosuojakäytäntöä.

2. Mitä koneelle tallennetaan?

• Tilien nimet, osoitteet, työ- tai henkilökohtainen ryhmä ja yhteysasetukset tallennetaan ~/.config/mailbox/-hakemistoon tai vastaavaan XDG_CONFIG_HOME/mailbox-hakemistoon.
• Paikalliset luonnokset ovat samassa hakemistossa luettavana tekstinä. Asetus- ja luonnostiedostojen käyttöoikeus on 0600. Mailbox ei salaa näitä tiedostoja itse.
• Salasanat sekä OAuth-käyttö- ja uusimistunnisteet tallennetaan Linuxin avainnippuun libsecretillä. Jos avainnippu ei ole käytettävissä, tunnukset säilyvät vain sovelluksen muistissa. Avainnipun suojaus riippuu koneen asetuksista.
• Googlen asennuskohtainen sovellustunnus tallennetaan paikallisiin sovellusasetuksiin ja siihen liittyvä client secret avainnippuun. Niitä ei julkaista tällä sivustolla.
• Haetut viestit ja liitesisältö ovat sovelluksen muistissa; Mailbox ei ylläpidä niistä levyvälimuistia. Itse tallentamasi liitteet ja kalenterikutsut säilyvät valitsemissasi kansioissa.

Käyttöjärjestelmän swap, muistivedokset ja varmuuskopiot voivat sisältää käsiteltyjä tietoja. Mailbox ei hallitse niiden säilytystä. Levyn salaus on käyttöjärjestelmän ominaisuus.

3. Kirjautuminen ja nykyiset OAuth-oikeudet

OAuth-kirjautuminen avautuu järjestelmän selaimessa Googlen tai Microsoftin omalle sivulle. Mailbox ei saa tilin tavallista salasanaa OAuth-kirjautumisessa. Paluuosoite kuuntelee väliaikaisesti vain oman koneen loopback-liittymää. Kirjautuminen käyttää PKCE-suojausta ja satunnaisen state-arvon tarkistusta.

Gmail-oikeus on laaja ja Googlen rajoitetuksi luokittelema. Se mahdollistaa sähköpostin lukemisen, lähettämisen ja poistamisen, myös pysyvän poistamisen. Mailboxin nykyinen käyttöliittymä ei sisällä viestien poistamista, mutta myönnetty valtuutus mahdollistaa sen. Oikeus tarvitaan nykyiseen IMAP/SMTP-toteutukseen. Rajatumpien Gmail API -oikeuksien soveltuvuus ja tämän oikeuden perustelu ovat osa keskeneräistä tuotantovahvistusta.

Jokainen Gmail-tili valtuutetaan erikseen. Valinnainen Gmailin sovellussalasana ja muiden IMAP-palveluiden salasanat käsitellään avainnipussa. Google- ja Microsoft-kirjautumisen tuotantorekisteröinnit ovat keskeneräisiä.

4. Google-tietojen rajattu käyttö — Limited Use

Mailboxin käyttö ja muille sovelluksille siirtäminen koskien Google API -rajapinnoista saatuja tietoja noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Google-tietoja käytetään vain käyttäjän pyytämiin, tässä kuvattuihin sähköpostitoimintoihin. Tietoja ei myydä, käytetä mainontaan, luottokelpoisuuden arviointiin tai yleiskäyttöisten tekoälymallien kouluttamiseen. Mailbox ei lähetä niitä julkaisijan palvelimelle eikä anna julkaisijalle pääsyä postilaatikkoon. Tietoja välitetään käyttäjän valitsemalle sähköpostipalveluntarjoajalle ja viestiä lähetettäessä vastaanottajille; käyttäjä voi tallentaa niitä itse valitsemaansa sijaintiin.

Julkaisija ei lue Google-viestejä sovelluksen kautta. Älä lähetä tukipyyntöön oikeita viestejä tai liitteitä. Tämä kuvaus ei ole Googlen hyväksyntämerkintä.

5. Seuranta ja tietojen poistaminen sovelluksesta

Mailboxissa ei ole analytiikkaa, mainoksia tai automaattista virheraporttien lähettämistä. Viestien HTML muunnetaan tekstiksi: etäkuvia, seurantapikseleitä tai viestien skriptejä ei ladata. Selaimessa tehtävään kirjautumiseen sovelletaan myös selaimen ja palveluntarjoajan omia käytäntöjä.

Tilin poistaminen Mailboxin tilien hallinnasta poistaa paikalliset tiliasetukset, tilin luonnoksen ja avainnippumerkinnän. Palveluntarjoajan postit, itse tallennetut liitteet ja asennuskohtainen Google-sovellusrekisteröinti säilyvät. Paikalliset tiedot säilyvät muuten, kunnes poistat ne itse. Sovelluksesta poistaminen ei peru OAuth-valtuutusta.

Voit perua valtuutuksen Google-tilin yhteyksistä tai Microsoft-tilin sovellusten käyttöoikeuksista. Työtilillä organisaation ylläpitäjä voi hallita oikeuksia.

6. Tämän verkkosivuston tiedot ja lokit

Sivusto on staattinen. Se ei aseta evästeitä, käytä analytiikkaa, mainoksia, seurantapikseleitä, lomakkeita, selainvarastoa tai ulkoisia fontteja. Tyylit ja kuvat ladataan samalta sivustolta. Ulkoiset tekstilinkit ottavat yhteyden kohdepalveluun vasta, kun avaat ne.

Verkkoyhteys edellyttää IP-osoitteen ja HTTP-pyynnön käsittelyä. Julkinen Nginx Proxy Manager tallentaa käyttö- ja virhelokeja palvelun toiminnan, vianetsinnän ja väärinkäytösten selvittämisen vuoksi. Käyttöloki sisältää ajan, IP-osoitteen, pyydetyn osoitteen mahdollisine kyselyparametreineen, HTTP-metodin, tilakoodin, siirretyn määrän, selaimen user agent -tiedon ja mahdollisen viittaavan osoitteen. Virheloki voi sisältää vastaavia pyyntö- ja yhteystietoja.

Nginx Proxy Manager tarkistaa lokikierron käynnistyessään ja kahden päivän välein. Lokien kiertoehto on viikoittainen: neljä käyttölogiarkistoa ja kymmenen virhelogiarkistoa sekä aktiiviset lokit. Tämä vastaa säännöllisessä käytössä noin 4–5 ja 10–11 viikkoa. Tyhjien lokien kierron ohittaminen ja ajastuksen katkokset voivat pidentää säilytystä; kierto ei takaa päivinä määriteltyä enimmäisaikaa. Sivustokohtaisiin lokeihin ei ole asetettu erillistä varmuuskopiointia. Staattisen sivustokontin käyttö- ja virhelokit on poistettu käytöstä, eikä se tallenna erillisiä kävijälokeja. Kontin tekninen Docker-loki on rajattu kolmeen yhden megatavun tiedostoon, ilman aikaan perustuvaa säilytysrajaa.

Verkkosivuston palvelin saa vain sivupyynnöt, ei sähköpostiohjelman sähköposteja tai kirjautumistunnisteita. Älä lisää salaisuuksia sivuston osoitteisiin tai kyselyparametreihin.

7. Yhteydenotot ja omat oikeutesi

Kun lähetät tukisähköpostia, julkaisija saa osoitteesi ja viestisi sisällön Gmail-sähköpostipalveluunsa. Tietoja käytetään asian hoitamiseen. Lähetä vain selvityksen kannalta tarpeelliset tiedot. Tukiviesteille ei ole määritelty kiinteää säilytysaikaa; voit pyytää viestisi poistamista.

Verkkosivuston ylläpidosta ja tukiviesteistä vastaa lafkato. Voit pyytää tietoja sinua koskevasta käsittelystä, tietojen oikaisua, poistamista tai käsittelyn rajoittamista sekä vastustaa käsittelyä soveltuvan lainsäädännön mukaisesti osoitteessa lafkato@gmail.com. Sovelluksen paikalliset tiedot hallitset omalla koneellasi; sähköpostipalvelun tietoihin liittyvissä pyynnöissä ota yhteyttä kyseiseen palveluntarjoajaan. Voit myös olla yhteydessä tietosuojavaltuutettuun.

Palvelun toimintaan ja suojaamiseen tarvittavan lokituksen perusteena on ylläpitäjän oikeutettu etu. Tukiviestien käsittely perustuu yhteydenoton hoitamiseen. Sähköpostipalveluntarjoaja käsittelee yhteydenotot omien käytäntöjensä mukaisesti; tietoja voidaan käsitellä myös ETA-alueen ulkopuolella palveluntarjoajan käyttämien suojatoimien perusteella.

Tietosuojakuvausta päivitetään, jos toiminta muuttuu. Kysymykset ja muutospyynnöt: tuki ja yhteystiedot.