Chính sách quyền riêng tư

Dữ liệu nào đi đâu

Khi bạn đăng nhập, ứng dụng kết nối trực tiếp tới máy chủ Zimbra của cơ quan bạn qua HTTPS và dùng giao thức SOAP/JSON chuẩn của Zimbra. Nội dung thư, lịch và danh bạ đi theo chiều này:

Điện thoại của bạn ↔ Máy chủ Zimbra của cơ quan bạn

Nhà phát triển không có máy chủ trung gian, không có dịch vụ sao lưu nội dung thư và không đọc được nội dung thư của bạn. Chúng tôi cũng không bán hay chia sẻ dữ liệu này cho bên thứ ba.

Dữ liệu lưu trên điện thoại

Để mở nhanh và dùng được khi mất mạng, ứng dụng giữ một bản sao cục bộ của phần bạn đã đồng bộ (thư, lịch, danh bạ). Bản sao này nằm trong cơ sở dữ liệu mã hoá bằng SQLCipher; khoá lưu trong kho bảo mật của hệ điều hành (Keychain, Keystore hoặc Credential Manager) chứ không nằm trong ứng dụng.

Ứng dụng không đưa dữ liệu này sang thiết bị khác qua sao lưu cục bộ. Khi bạn đăng xuất, toàn bộ dữ liệu của tài khoản đó bị xoá khỏi thiết bị.

Quyền hệ thống

Ứng dụng chỉ xin các quyền sau, và chỉ dùng khi bạn tự bật tính năng tương ứng:

Danh bạ (đọc/ghi) — dùng cho tuỳ chọn đồng bộ danh bạ vào điện thoại.
Lịch (đọc/ghi) — dùng cho tuỳ chọn hiển thị lịch trên điện thoại cùng lịch Zimbra.
Thông báo — dùng cho nhắc hẹn lịch trên máy.

Ứng dụng không xin quyền vẽ đè màn hình, không truy cập danh bạ của người khác và không đọc vị trí của bạn.

Mật khẩu và phiên đăng nhập

Mật khẩu của bạn không được lưu. Ứng dụng chỉ giữ token phiên do máy chủ Zimbra cấp, và token này cũng nằm trong kho bảo mật của hệ điều hành. Khi token hết hạn, ứng dụng yêu cầu bạn đăng nhập lại.

Nếu cơ quan bật chế độ trả lời tự động khi vắng mặt (Out of Office) và bạn tự nhập nội dung trả lời, nội dung đó được lưu trên máy chủ của cơ quan, không phải trên máy của nhà phát triển.

Nội dung thư và theo dõi

Ứng dụng được thiết kế để không tiết lộ việc bạn đã đọc thư cho người gửi, trừ khi bạn tự thao tác:

Ảnh lấy từ internet bị chặn mặc định. Nếu bạn bật "Tự động tải hình ảnh ngoài" trong Cài đặt, máy chủ của người gửi có thể biết bạn đã mở thư.
Thông báo tức thì khi có thư mới hiện chưa bật. Ứng dụng chỉ đồng bộ định kỳ (khoảng 60 giây khi đang mở, khoảng 15 phút khi ở nền), nên máy chủ không biết bạn đang mở app.
Bấm liên kết luôn hỏi lại và hiện địa chỉ thật trước khi mở.

Nếu sau này bật thông báo đẩy

Để gửi thông báo tức thì, bản phát hành trong tương lai sẽ cần một dịch vụ relay để chuyển tiếp thông báo từ máy chủ Zimbra của cơ quan tới thiết bị. Khi tính năng đó được bật, chúng tôi sẽ công bố rõ tại đây: relay chỉ xử lý dữ liệu thông báo tối thiểu (mã thư, tiêu đề và trạng thái), không đọc nội dung thư, và không lưu lâu dài.

Quyền của bạn

Dữ liệu thư, lịch và danh bạ của bạn luôn thuộc về cơ quan bạn và nằm trên máy chủ Zimbra của cơ quan. Bạn có thể:

Xoá toàn bộ dữ liệu của tài khoản khỏi điện thoại bằng thao tác Đăng xuất.
Gỡ cài đặt ứng dụng để xoá sạch dữ liệu cục bộ.
Yêu cầu cơ quan sao lưu hoặc xoá dữ liệu trên máy chủ theo chính sách nội bộ của cơ quan.

Liên hệ

Thắc mắc về chính sách này, về dữ liệu của bạn, hoặc về bảo mật: liên hệ nlthien@icloud.com.