Herkosin tietosuojaseloste
Viimeksi päivitetty: 12. syyskuuta 2026. Kanoninen osoite: https://herkos.app/privacy
Käännös. Tämä on kohteliaisuuskäännös. Ristiriitatilanteessa englanninkielinen versio on määräävä.
Herkos on vapaa ja avoimen lähdekoodin sähköpostisovellus Nostr-verkkoon, ja sen julkaisee Herkos-projekti (”me”). Tämä asiakirja kertoo, mitä tietoja sovellus käsittelee, minne ne menevät ja kuka voi nähdä ne. Kirjoitimme sen luettavaksi, ei silmäiltäväksi: jos jokin tässä yllättää sinut, kerro siitä osoitteeseen privacy@herkos.email.
Lyhyt versio
- Herkosilla ei ole tilijärjestelmää, omaa palvelinta eikä analytiikkaa. Emme saa viestejäsi, yhteystietojasi, avaintasi emmekä tietoa käytöstäsi.
- Nostr-julkinen avaimesi on henkilöllisyytesi verkossa. Kaikki, mitä julkaiset Nostrissa (profiili, välityspalvelinlistat, tunnisteet), on sidottu siihen ja näkyy käyttämillesi välityspalvelimille.
- Nostr-käyttäjien välinen posti on päästä päähän salattua (NIP-17). Perinteisiin sähköpostiosoitteisiin menevä tai niistä tuleva posti kulkee sillan (bridge) kautta, joka voi lukea sen.
- Jotkin valinnaiset toiminnot lähettävät tietoja kolmansille osapuolille (push-ilmoitukset, ajastettu lähetys). Ne ovat pois päältä, kunnes otat ne käyttöön, ja tämä asiakirja nimeää ne kaikki.
Tiedot, jotka pysyvät laitteellasi
- Salainen avaimesi (nsec) tallennetaan sisäänkirjautuessasi käyttöjärjestelmän suojattuun säilöön (Android Keystore, iOS:n/macOS:n avainnippu, Windowsin tunnistetietojen hallinta, libsecret Linuxissa, salattu paikallinen tallennustila verkkoversiossa). Jos kirjaudut etäallekirjoittajalla (NIP-46-”bunkkeri”), avain ei koskaan päädy laitteelle.
- Postilaatikkosi: puretut viestit, liitteet, tunnisteet, kansiot ja yhteystiedot tallennetaan paikalliseen tietokantaan, jotta sovellus toimii ilman verkkoyhteyttä. Tätä tietokantaa ei ole salattu sen enempää kuin käyttöjärjestelmä tarjoaa; sovelluslukko (PIN tai biometriikka) on mukavuuseste, ei levysalaus. Androidissa sovellus on suljettu pois pilvi- ja laitteiden välisistä varmuuskopioista.
- Sovelluslukon PIN: tallennetaan suolattuna ja venytettynä tiivisteenä (PBKDF2), ei koskaan selkokielisenä.
Voit poistaa kaiken tämän kohdasta Asetukset → Lisää → Nollaa sovellus tai poistamalla tilin.
Tiedot, jotka lähtevät laitteeltasi, ja kenelle
| Vastaanottaja | Mitä he voivat nähdä | Milloin |
|---|---|---|
| Nostr-välityspalvelimet (oletuslista kohdassa Asetukset → Verkko, muokattavissa) | IP-osoitteesi, julkisen avaimesi, julkaisemasi tapahtumat (profiili, välityspalvelinlistat, Blossom-palvelinlista, NIP-32-tunnisteet, salatut asetukset) sekä sinulle osoitetut salatut ”gift wrapit” ja niiden ajankohdat. Välityspalvelimet eivät voi lukea gift wrapien sisältöä. | Aina, kun sovellus synkronoi. |
| Blossom-palvelimet (muokattavissa) | IP-osoitteesi ja julkisen avaimesi sekä yli 32 kt:n viestien ja niiden liitteiden salatut blobit. Blobin purkuavain kulkee vain salatun viestin sisällä. | Kun lähetät tai avaat suuren viestin. |
Sillat (oletuksena nostrmail.org ja uid.ovh, muokattavissa) |
Koko sisällön jokaisesta viestistä, jonka lähetät perinteiseen osoitteeseen (Gmail, Outlook…) tai josta sen saat, sekä rekisteröimäsi aliaksen nimi@bridge. Sillat ovat itsenäisiä toimijoita omine tietosuojaehtoineen; Herkos ei ylläpidä niitä. |
Kun käytät @bridge-identiteettiä tai kirjoitat Nostrin ulkopuoliseen osoitteeseen. |
| NIP-05-palvelimet (kirjoittamasi osoitteen verkkotunnus) | Sen, että joku kysyi, onko nimi@verkkotunnus Nostr-käyttäjä. |
Kun lisäät vastaanottajan käyttäjä@verkkotunnus. |
Push-palvelin (api.nmail.li, alkuperäisen Nostr Mail -projektin ylläpitämä; määritettävissä käännösvaiheessa) |
Julkisen avaimesi, laitteen push-tunnisteen (FCM tai UnifiedPush-päätepiste), ilmoitusten kielen ja — koska se tarkkailee välityspalvelimia puolestasi — milloin saat postia (ei sitä, mitä siinä lukee). | Vain jos otat ilmoitukset käyttöön tilille. Niiden poistaminen käytöstä pyytää palvelinta poistamaan tilauksen. |
Ajastus-DVM (kolmannen osapuolen ylläpitämä Nostr-palvelu, ks. NostrConfig.schedulerDvm) |
Julkisen avaimesi, jo salatut julkaistavat viestit, niiden kohdevälityspalvelimet ja ajastetun ajankohdan. | Vain jos käytät ”lähetä myöhemmin” -toimintoa. |
Etäallekirjoittaja / NIP-46-välityspalvelimet (relay.nsec.app ja varajärjestelmät) |
Julkisen avaimesi ja salatut allekirjoituspyynnöt. | Vain jos kirjaudut bunkkerilla tai allekirjoitussovelluksella. |
| Google (Firebase Cloud Messaging) | Push-tunnisteen ja toimitusmetatiedot. | Vain Google-palveluita sisältävässä käännöksessä (nmail_standard) ja vain ilmoitusten ollessa päällä. FOSS-käännös käyttää UnifiedPushia eikä ota koskaan yhteyttä Googleen. |
Herkos itse ei saa mitään näistä. Kaatumisraportointia tai telemetriaa ei ole.
Julkista jo lähtökohtaisesti
Nostr on julkinen verkko. Seuraavat asiat näkyvät kenelle tahansa, joka kysyy käyttämiltäsi välityspalvelimilta, ja ne on sidottu julkiseen avaimeesi:
- profiilisi (nimi, kuva) sekä välityspalvelin- ja Blossom-palvelinlistasi;
- NIP-32-tunnistetapahtumat, jotka sovellus julkaisee, kun merkitset viestin luetuksi, tähdellä, arkistoit sen tai siirrät sen kansioon — mukaan lukien omien kansioiden nimet. Viestin sinulle lähettänyt, joka tietää sen tunnisteen, voi siis päätellä, milloin luit sen. Aiomme salata nämä; siihen asti pidä tämä mielessä.
Valintasi ja oikeutesi
- Kaikki edellä mainittu on hallinnassasi kohdassa Asetukset → Verkko ja palvelimet (välityspalvelimet, DM-välityspalvelimet, Blossom-palvelimet, sillat) ja Asetukset → Ilmoitukset.
- Voit viedä avaimesi, poistaa tilin (mikä pyytää myös välityspalvelimia poistamaan tietosi, NIP-62) tai nollata sovelluksen milloin tahansa.
- Koska emme säilytä henkilötietoja, emme voi itse vastata tarkastus-, oikaisu- tai poistopyyntöihin; osoita ne kyseisen välityspalvelimen, sillan tai push-palvelimen ylläpitäjälle. Autamme sinua tunnistamaan sen.
- Herkos ei ole tarkoitettu alle 16-vuotiaille.
Muutokset
Muutamme tätä asiakirjaa, kun sovelluksen toiminta muuttuu, ja merkitsemme
päivämäärän yläreunaan. Totuuden lähde on PRIVACY.md repositoriossa;
julkaistu sivu on siitä kopio.
Yhteystiedot: privacy@herkos.email · https://herkos.app
Muut kielet
English · Español · Català · Deutsch · Français · Italiano · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Suomi · Türkçe · 中文 · 日本語 · 한국어 · Русский · Українська