Zásady ochrany soukromí Herkos
Naposledy aktualizováno: 22. září 2026. Kanonická adresa URL: https://herkos.app/privacy
Překlad. Toto je informativní překlad. V případě rozporu je rozhodující anglická verze.
Herkos je bezplatný poštovní klient s otevřeným zdrojovým kódem pro síť Nostr, který vydává projekt Herkos („my“). Tento dokument vysvětluje, s jakými daty aplikace pracuje, kam putují a kdo je může vidět. Napsali jsme ho tak, aby se dal přečíst, ne jen prolétnout: pokud vás tu něco překvapí, napište nám na privacy@herkos.email.
Stručně
- Herkos nemá systém účtů, vlastní server ani analytiku. Nedostáváme vaše zprávy, vaše kontakty, váš klíč ani údaje o tom, jak aplikaci používáte.
- Váš veřejný klíč Nostr je vaše identita v síti. Vše, co na Nostru zveřejníte (profil, seznamy relé, štítky), je s ním spojeno a vidí to relé, která používáte.
- Pošta mezi uživateli Nostru je koncově šifrovaná (NIP-17). Pošta na tradiční e-mailové adresy nebo z nich prochází mostem, který ji může číst.
- Některé volitelné funkce posílají data třetím stranám (push oznámení, plánované odesílání). Jsou vypnuté, dokud je nezapnete, a tento dokument každou z nich jmenuje.
Data, která zůstávají ve vašem zařízení
- Váš tajný klíč (nsec), pokud se jím přihlásíte, je uložen v zabezpečeném úložišti operačního systému (Android Keystore, iOS/macOS Keychain, Správce pověření Windows, libsecret v Linuxu, šifrované místní úložiště na webu). Pokud se přihlásíte vzdálenou podpisovou aplikací („bunker“ NIP-46), klíč se do zařízení nikdy nedostane.
V prohlížeči žádné takové zabezpečené úložiště není. Klíč je uložen v místním úložišti webu a při každém podpisu jím prochází JavaScript, takže by ho mohlo přečíst rozšíření prohlížeče s přístupem ke všem stránkám, chyba XSS nebo podvržené nasazení; a na rozdíl od nainstalované aplikace posílá webová stránka při každé návštěvě nový kód. U webové verze používejte vzdálenou podpisovou aplikaci, nebo identitu, o kterou klidně můžete přijít. - Vaše schránka: dešifrované e-maily, přílohy, štítky, složky a kontakty se ukládají do mezipaměti v místní databázi, aby aplikace fungovala offline. Databáze není šifrovaná nad rámec toho, co poskytuje operační systém; zámek aplikace (PIN/biometrie) je pohodlná bariéra, ne šifrování uložených dat. V Androidu je aplikace vyloučena z cloudových záloh i ze záloh mezi zařízeními. - PIN zámku aplikace: uložen jako solený, posílený hash (PBKDF2), nikdy jako prostý text.
Všechno to můžete vymazat v Nastavení → Další → Resetovat aplikaci nebo odebráním účtu.
Data, která opouštějí vaše zařízení, a komu jdou
| Příjemce | Co může vidět | Kdy |
|---|---|---|
| Relé Nostr (výchozí seznam v Nastavení → Síť a servery, lze upravit) | Vaši IP adresu, váš veřejný klíč, události, které zveřejňujete (profil, seznamy relé, seznam serverů Blossom, štítky NIP-32, šifrovaná nastavení) a šifrované „gift wraps“ adresované vám, včetně jejich časování. Relé nemohou číst obsah gift wraps. Relé, které žádá ověření NIP-42, se dozví váš veřejný klíč, i když jen čtete. | Vždy, když aplikace synchronizuje; a v Androidu také při zavřené aplikaci, přibližně každých 15 minut, když kontrola na pozadí nahrazuje push server. |
| Servery Blossom (lze upravit) | Vaši IP adresu a veřejný klíč a šifrované bloby e-mailů větších než 32 KB a jejich příloh. Klíč k dešifrování blobu putuje jen uvnitř šifrované zprávy. | Když odesíláte nebo otevíráte velký e-mail. |
Mosty (ve výchozím stavu uid.ovh, lze upravit) |
Celý obsah každého e-mailu, který odešlete na tradiční e-mailovou adresu (Gmail, Outlook…) nebo z ní přijmete, a alias name@bridge, který si zaregistrujete. Mosty jsou nezávislí provozovatelé s vlastními podmínkami ochrany soukromí; Herkos je neprovozuje. |
Když použijete identitu @bridge nebo píšete na adresu mimo Nostr. |
| Servery NIP-05 (doména adresy, kterou zadáte) | Že se někdo ptal, zda je name@domain uživatelem Nostru. |
Když přidáte příjemce user@domain. |
Push server (ve výchozím stavu api.nmail.li, provozovaný původním projektem Nostr Mail; lze změnit v Nastavení → Oznámení, kde ho lze také úplně vypnout) |
Váš veřejný klíč, push token zařízení (koncový bod UnifiedPush), jazyk vašich oznámení a — protože za vás sleduje relé — kdy přijímáte poštu (ne co v ní stojí). | Jen pokud pro účet zapnete oznámení. Jejich vypnutím nebo změnou serveru se původní server požádá o smazání odběru. |
Plánovací DVM (služba Nostr provozovaná třetí stranou, viz NostrConfig.schedulerDvm) |
Váš veřejný klíč, už zašifrované zprávy ke zveřejnění, jejich cílová relé a naplánovaný čas. | Jen pokud používáte „odeslat později“. |
Vzdálená podpisová aplikace / relé pro NIP-46 (relay.nsec.app a záložní) |
Váš veřejný klíč a šifrované požadavky na podpis. | Jen pokud se přihlásíte bunkerem nebo podpisovou aplikací. |
Sám Herkos z toho nedostává nic. Neexistuje žádné hlášení pádů ani telemetrie.
Veřejné ze své podstaty
Nostr je veřejná síť. Následující věci vidí každý, kdo se dotáže relé, která používáte, a jsou spojeny s vaším veřejným klíčem:
- váš profil (jméno, obrázek) a seznamy relé a serverů Blossom;
- události štítků NIP-32, které aplikace zveřejňuje, když e-mail označíte jako přečtený, přidáte mu hvězdičku, archivujete ho nebo ho přesunete do složky — včetně názvů vlastních složek. Odesílatel, který zná id e-mailu, jež vám poslal, tak může poznat, kdy jste ho přečetli. Plánujeme je šifrovat; do té doby s tím počítejte.
Vaše volby a práva
- Vše výše uvedené máte pod kontrolou v Nastavení → Síť a servery (relé, relé pro soukromou poštu, servery Blossom, mosty) a v Nastavení → Oznámení.
- Kdykoli můžete exportovat svůj klíč, odebrat účet (čímž se relé zároveň požádají o smazání vašich dat, NIP-62) nebo resetovat aplikaci.
- Protože nedržíme žádné osobní údaje, nemůžeme sami vyřizovat žádosti o přístup, opravu nebo výmaz; směřujte je na provozovatele dotčeného relé, mostu nebo push serveru. Pomůžeme vám ho určit.
- Herkos není určen dětem mladším 16 let.
Změny
Tento dokument změníme, když se změní chování aplikace, a datum uvedeme
nahoře. Rozhodující je soubor PRIVACY.md v repozitáři; zveřejněná
stránka je jeho kopií.
Kontakt: privacy@herkos.email · https://herkos.app
Další jazyky
English · Español · Bahasa Indonesia · Català · Čeština · Deutsch · Français · Italiano · Magyar · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Română · Slovenčina · Suomi · Svenska · Türkçe · 中文 · Ελληνικά · हिन्दी · 日本語 · 한국어 · Русский · Українська