Кто мы
Hey Look! — бесплатное программное обеспечение с открытым исходным кодом (лицензия MIT), которое публикует разработчик, известный под именем thnonl («мы», «нас»). Контакты: namth.onl@gmail.com.
Коротко
Hey Look! работает на вашем компьютере и общается напрямую с вашим почтовым провайдером. Для приложения мы не поддерживаем собственный сервер. Мы не получаем, не собираем и не храним вашу почту, календари, контакты, пароли и токены входа, а в приложении нет кода аналитики, рекламы или телеметрии.
1. Что приложение хранит на вашем компьютере
| Данные | Где |
|---|---|
| Копии ваших писем и папок, адреса, взятые из вашей почты для подсказок, события календаря (ваши собственные события и, для ящика с включённой синхронизацией календаря, события выбранных вами календарей), настройки, правила, подписи, шаблоны, ключи OpenPGP (секретные ключи только в виде, защищённом парольной фразой) | Локальная база данных в папке данных пользователя: Windows %APPDATA%\thnonl.heylook\, macOS ~/Library/Application Support/thnonl.heylook/, Linux ~/.local/share/thnonl.heylook/ |
| Пароли, токены обновления OAuth, токен входа в календарь для ящика с включённой синхронизацией календаря, ваш ключ ИИ, клиентские секреты OAuth | Системное хранилище учётных данных: диспетчер учётных данных Windows, связка ключей macOS (Keychain) или Secret Service в Linux (GNOME Keyring, KWallet), в записях с именами heylook… (токен входа в календарь — отдельная запись, имя которой оканчивается на :calendar) |
| Резервная копия письма, которое вы пишете (нет для письма с включённым шифрованием) | Та же локальная база данных; копия удаляется, когда письмо сохранено, отправлено или отменено |
| Технический журнал запуска без содержимого писем | startup.log в той же папке данных |
Токены доступа и открываемые вами вложения хранятся в памяти или во временной папке на время сеанса. Эти данные защищены средствами учётной записи и диска вашего компьютера; обеспечивайте безопасность своего компьютера.
2. К каким серверам подключается приложение
| Адрес назначения | Когда | Что отправляется |
|---|---|---|
| Ваши почтовые серверы (IMAP, SMTP) | Для синхронизации, отправки и упорядочивания почты | Ваши данные входа (пароль или токен OAuth) и действия с почтой, которые вы выполняете |
Вход Google (accounts.google.com, oauth2.googleapis.com) и вход Microsoft (login.microsoftonline.com) | Когда вы добавляете учётную запись Google или Microsoft, включаете для неё синхронизацию календаря и при обновлении авторизации | Запрос на вход. Вход выполняется на странице самого провайдера в вашем браузере |
Google Calendar (www.googleapis.com) и Microsoft Graph (graph.microsoft.com) | Только для ящика, где вы включили синхронизацию календаря: чтобы загрузить его календари и сохранить события, которые вы добавляете, изменяете, удаляете или на которые отвечаете | Ваш токен входа в календарь и изменения событий, которые вы делаете |
Адрес автоконфигурации вашего почтового домена, Thunderbird ISPDB (autoconfig.thunderbird.net) и DNS-запросы | Только когда вы нажимаете Определить параметры | Домен вашего адреса (автоконфигурация вашего собственного домена получает и сам адрес). Пароль никогда не передаётся |
| Конечная точка ИИ, которую вы настраиваете (необязательно) | Только когда вы запрашиваете краткий пересказ, перевод или «Написать с ИИ» | Текст соответствующих писем или черновика и ваш запрос (см. раздел 5) |
| Серверы, указанные в письме | Только когда вы разрешаете внешние изображения или нажимаете Отписаться в рассылке | Обычный веб-запрос с вашего компьютера. Разрешённые изображения приложение по возможности скачивает само. Если скачать не удаётся, окно просмотра письма может запросить их напрямую, и тогда отправитель увидит этот запрос |
| github.com | Чтобы проверить наличие новой версии (при запуске, при возвращении окна спустя пару часов и повторно через 15 минут, если проверка не удалась; это можно отключить в разделе «Настройки > О программе») и чтобы скачать обновление, на которое вы согласились | Запрос файла с последней версией. GitHub видит ваш IP-адрес. Ваша почта и учётные записи никогда не отправляются |
Ссылки открываются в вашем браузере; файлы — в приложении, которое ваша система использует для их типа. Эти службы и приложения не находятся под нашим контролем.
3. Пользовательские данные Google
Если вы добавляете учётную запись Google, Hey Look! запрашивает:
https://mail.google.com/— чтобы читать, отправлять, упорядочивать и удалять ваши письма Gmail через IMAP и SMTP. Для IMAP и SMTP Google не предлагает более узкого разрешения.openid,email,profile— чтобы узнать адрес и имя учётной записи, в которую вы вошли.https://www.googleapis.com/auth/calendar.events, только если вы включаете синхронизацию календаря для ящика Google: чтобы показывать события выбранных вами календарей и сохранять в Google Calendar события, которые вы добавляете, изменяете, удаляете или на которые отвечаете.https://www.googleapis.com/auth/calendar.calendarlist.readonly, при синхронизации календаря: чтобы получить список ваших календарей и дать вам возможность выбрать, какие синхронизировать. Этот список никогда не изменяется.
Разрешения на календарь запрашиваются отдельным запросом, только когда вы включаете синхронизацию календаря; если вы никогда её не включаете, Hey Look! никогда не запрашивает их у Google.
Использование: только для предоставления возможностей почты и календаря, которые вы видите в приложении, на вашем компьютере. Данные календаря никогда не отправляются ИИ-помощнику. Хранение: как в разделе 1. Передача: мы никогда не получаем эти данные и не продаём, не раскрываем и не передаём их. Приложение отправляет данные Google только в Google (ваш почтовый ящик и, при синхронизации календаря, ваши календари) и, если вы используете необязательного ИИ-помощника, текст писем, которые вы решили обработать, — на конечную точку ИИ, которую настроили вы (раздел 5). Никто из работающих над Hey Look! не читает вашу почту или ваш календарь. Данные Google не используются для рекламы, и мы не используем их для создания, обучения или улучшения моделей ИИ или машинного обучения.
Использование приложением Hey Look! информации, полученной из API Google, будет соответствовать Google API Services User Data Policy (Политике Google в отношении пользовательских данных в API-сервисах), включая требования об ограниченном использовании. Это касается и информации календаря, полученной через Google Calendar API. Подробнее: Использование данных Google API.
4. Данные учётной записи Microsoft
Если вы добавляете учётную запись Microsoft, Hey Look! запрашивает IMAP.AccessAsUser.All, SMTP.Send, offline_access, openid, email и profile, которые используются так же, как в разделе 3. При включённой синхронизации календаря Hey Look! запрашивает для этого ящика ещё и Calendars.ReadWrite (Microsoft Graph), отдельным запросом и для тех же целей, что и разрешения календаря Google в разделе 3: чтобы показывать события ваших собственных календарей и сохранять события, которые вы добавляете, изменяете, удаляете или на которые отвечаете. Календари, которыми с вами поделились другие люди, не читаются.
5. ИИ-помощник (необязательно, выключен, пока вы его не настроите)
Конечную точку (любой OpenAI-совместимый сервис или сервер в вашей собственной сети) и её ключ выбираете вы. Hey Look! отправляет ему текст только когда вы нажимаете кнопку краткого пересказа, перевода или «Написать с ИИ»: для краткого пересказа — до 24 000 символов читаемого текста писем беседы, для перевода — до 60 000 символов письма, а для помощи в написании — ваш черновик, тему и, для ответа, до 6000 символов письма, на которое вы отвечаете. Помощник читает читаемый текст письма, поэтому расшифрованное содержимое OpenPGP тоже отправляется, если вы спрашиваете о нём. К тому, что получает этот сервис, применяются его собственные условия и политика конфиденциальности, и мы не можем на это влиять. Оставьте поле конечной точки пустым, чтобы функция оставалась выключенной. Длинное письмо отправляется частями примерно по 8000 символов, одна за другой.
6. Этот сайт
Никаких файлов cookie, аналитики, сторонних скриптов, шрифтов или встраиваемых элементов, если только вы не запросите виджет Ko-fi (описан ниже). Сайт размещён на GitHub Pages; GitHub обрабатывает технические данные, такие как ваш IP-адрес, чтобы доставлять страницы, в соответствии с собственным заявлением GitHub о конфиденциальности. Выбор темы и анимации, который вы делаете кнопками в шапке, хранится только в вашем браузере. Страница поддержки может загрузить виджет Ko-fi (фрейм с ko-fi.com, а также скрипт и изображения виджета Ko-fi с storage.ko-fi.com) только после того, как вы нажмёте кнопку загрузки виджета; после этого действует собственная политика Ko-fi. Без этого нажатия ничего от Ko-fi не загружается. На странице также показано изображение QR-кода для банковского перевода — это файл на этом сайте.
7. Хранение и удаление данных
Данные остаются на вашем компьютере, пока вы их не удалите. Приложение хранит не более заданного вами числа писем для каждого ящика (по умолчанию 2000) и удаляет более старые копии только с этого компьютера; на вашем сервере они остаются.
- Удалить учётную запись: Настройки > Почтовые ящики > (учётная запись) > Удалить учётную запись удаляет локальную копию этого ящика и сохранённые для него учётные данные. Почта остаётся на сервере.
- Выключить синхронизацию календаря: Настройки > Почтовые ящики > (учётная запись) > Календарь > Синхронизировать календарь с Google (или с Microsoft). Календари и события удаляются с этого компьютера, а токен календаря удаляется; у вашего провайдера они остаются.
- Удалить ключ ИИ: Настройки > ИИ-помощник > Удалить сохранённый ключ.
- Удалить всё: удалите свои учётные записи, удалите Hey Look!, затем удалите папку данных из раздела 1 и все оставшиеся записи
heylook…в хранилище учётных данных. - Отозвать доступ у провайдера: Google — на myaccount.google.com/permissions; Microsoft — в разрешениях приложений вашей учётной записи Microsoft или через вашу организацию.
У нас нет копии ваших данных, поэтому нам нечего удалять; мы будем рады ответить на вопросы по адресу namth.onl@gmail.com.
8. Безопасность
Для подключения к почтовым серверам требуется SSL/TLS или STARTTLS, для входа используется OAuth 2.0 с PKCE, пароли и токены хранятся в системном хранилище учётных данных (секретные ключи OpenPGP хранятся в базе данных приложения под защитой вашей парольной фразы), а обновления проверяются по подписи, встроенной в приложение. Ни одно программное обеспечение не свободно от ошибок; мы не можем гарантировать, что приложение или ваши данные свободны от рисков безопасности (см. Условия и Безопасность).
9. Дети
Hey Look! не предназначен для детей младше 13 лет (или минимального возраста для дачи согласия в их стране). Мы сознательно не собираем данные ни у кого, как описано выше.
10. Ваши права
Поскольку мы не собираем и не храним ваши персональные данные, запросы на доступ к данным, их исправление или удаление удовлетворяются собственными средствами приложения (раздел 7) и вашим почтовым провайдером. Вы по-прежнему можете обратиться в местный орган по защите данных.
11. Изменения
Мы публикуем изменения здесь с новой датой вступления в силу. Если приложение начнёт использовать пользовательские данные Google по-новому, оно сначала запросит ваше согласие в самом приложении.