Zásady ochrany súkromia Herkos
Naposledy aktualizované: 22. septembra 2026. Kanonická URL: https://herkos.app/privacy
Preklad. Toto je informatívny preklad. V prípade rozporov je rozhodujúce anglické znenie.
Herkos je bezplatný poštový klient s otvoreným zdrojovým kódom pre sieť Nostr, ktorý vydáva projekt Herkos („my“). Tento dokument vysvetľuje, aké údaje aplikácia spracúva, kam smerujú a kto ich môže vidieť. Napísali sme ho na čítanie, nie na letmé prezretie: ak vás tu niečo prekvapí, napíšte nám na privacy@herkos.email.
Stručne
- Herkos nemá systém účtov, vlastný server ani analytiku. Nedostávame vaše správy, kontakty, kľúč ani údaje o používaní.
- Váš verejný kľúč Nostr je vaša identita v sieti. Všetko, čo zverejníte na Nostr (profil, zoznamy relé, štítky), je s ním prepojené a viditeľné pre relé, ktoré používate.
- Pošta medzi používateľmi Nostr je koncovo šifrovaná (NIP-17). Pošta na tradičné e-mailové adresy alebo z nich prechádza cez most, ktorý ju môže čítať.
- Niektoré voliteľné funkcie odosielajú údaje tretím stranám (push upozornenia, plánované odosielanie). Sú vypnuté, kým ich nezapnete, a tento dokument každú z nich menovite uvádza.
Údaje, ktoré zostávajú vo vašom zariadení
- Váš súkromný kľúč (nsec), ak sa ním prihlásite, sa ukladá do zabezpečeného úložiska operačného systému (Android Keystore, iOS/macOS Keychain, Windows Credential Manager, libsecret v Linuxe, šifrované lokálne úložisko na webe). Ak sa prihlásite vzdialeným podpisovačom (NIP-46 „bunker“), kľúč sa do zariadenia nikdy nedostane.
V prehliadači takéto zabezpečené úložisko neexistuje. Kľúč žije v lokálnom úložisku stránky a pri každom podpise prechádza cez JavaScript, takže by ho mohlo prečítať rozšírenie prehliadača s prístupom ku všetkým stránkam, chyba XSS alebo podvrhnuté nasadenie; a na rozdiel od nainštalovanej aplikácie webová stránka pri každej návšteve poskytne nový kód. Vo webovej verzii používajte vzdialený podpisovač alebo identitu, ktorú si môžete dovoliť stratiť. - Vaša poštová schránka: dešifrované e-maily, prílohy, štítky, priečinky a kontakty sa ukladajú do vyrovnávacej pamäte v lokálnej databáze, aby aplikácia fungovala offline. Databáza nie je šifrovaná nad rámec toho, čo poskytuje operačný systém; zámok aplikácie (PIN/biometria) je pohodlná bariéra, nie šifrovanie uložených údajov. V Androide je aplikácia vylúčená zo záloh do cloudu a medzi zariadeniami. - PIN zámku aplikácie: ukladá sa ako solený, posilnený hash (PBKDF2), nikdy ako čistý text.
Všetko to môžete vymazať v Nastavenia → Ďalšie → Resetovať aplikáciu alebo odstránením účtu.
Údaje, ktoré opúšťajú vaše zariadenie, a komu smerujú
| Príjemca | Čo môžu vidieť | Kedy |
|---|---|---|
| Relé Nostr (predvolený zoznam v Nastavenia → Sieť a servery, dá sa upraviť) | Vašu IP adresu, váš verejný kľúč, udalosti, ktoré zverejňujete (profil, zoznamy relé, zoznam serverov Blossom, štítky NIP-32, šifrované nastavenia), a šifrované „gift wraps“ adresované vám vrátane ich časov. Relé nemôžu čítať obsah gift wraps. Relé, ktoré vyžaduje overenie NIP-42, sa dozvie váš verejný kľúč, aj keď len čítate. | Vždy, keď aplikácia synchronizuje; a v Androide aj pri zatvorenej aplikácii, približne každých 15 minút, keď kontrola na pozadí nahrádza push server. |
| Servery Blossom (dajú sa upraviť) | Vašu IP adresu a verejný kľúč a šifrované bloby e-mailov väčších ako 32 KB a ich príloh. Kľúč na dešifrovanie blobu putuje len vnútri šifrovanej správy. | Keď odošlete alebo otvoríte veľký e-mail. |
Mosty (predvolene uid.ovh, dajú sa upraviť) |
Celý obsah každého e-mailu, ktorý odošlete na tradičnú e-mailovú adresu (Gmail, Outlook…) alebo z nej prijmete, a alias name@bridge, ktorý si zaregistrujete. Mosty sú nezávislí prevádzkovatelia s vlastnými podmienkami ochrany súkromia; Herkos ich neprevádzkuje. |
Keď použijete identitu @bridge alebo píšete na adresu mimo Nostr. |
| Servery NIP-05 (doména adresy, ktorú zadáte) | Že sa niekto pýtal, či je name@domain používateľom Nostr. |
Keď pridáte príjemcu user@domain. |
Push server (predvolene api.nmail.li, prevádzkuje ho pôvodný projekt Nostr Mail; dá sa zmeniť v Nastavenia → Upozornenia, kde sa dá aj úplne vypnúť) |
Váš verejný kľúč, push token zariadenia (koncový bod UnifiedPush), jazyk vašich upozornení a — keďže za vás sleduje relé — kedy dostávate poštu (nie čo v nej je). | Len ak pre účet zapnete upozornenia. Ich vypnutie alebo zmena servera požiada pôvodný server o odstránenie odberu. |
Plánovací DVM (služba Nostr prevádzkovaná treťou stranou, pozri NostrConfig.schedulerDvm) |
Váš verejný kľúč, už zašifrované správy na zverejnenie, ich cieľové relé a naplánovaný čas. | Len ak použijete „odoslať neskôr“. |
Vzdialený podpisovač / relé pre NIP-46 (relay.nsec.app a záložné) |
Váš verejný kľúč a šifrované požiadavky na podpis. | Len ak sa prihlásite cez bunker alebo podpisovaciu aplikáciu. |
Samotný Herkos nič z toho nedostáva. Neexistujú žiadne hlásenia o pádoch ani telemetria.
Verejné zo svojej podstaty
Nostr je verejná sieť. Nasledujúce veci vidí ktokoľvek, kto sa dopytuje na relé, ktoré používate, a sú prepojené s vaším verejným kľúčom:
- váš profil (meno, obrázok) a zoznamy relé a serverov Blossom;
- udalosti štítkov NIP-32, ktoré aplikácia zverejní, keď e-mail označíte ako prečítaný, pridáte mu hviezdičku, archivujete ho alebo ho presuniete do priečinka — vrátane názvu vlastných priečinkov. Odosielateľ, ktorý pozná id e-mailu, ktorý vám poslal, preto môže zistiť, kedy ste ho prečítali. Plánujeme ich šifrovať; dovtedy na to pamätajte.
Vaše možnosti a práva
- Všetko uvedené vyššie máte pod kontrolou v Nastavenia → Sieť a servery (relé, relé pre súkromnú poštu, servery Blossom, mosty) a Nastavenia → Upozornenia.
- Kedykoľvek môžete exportovať kľúč, odstrániť účet (čím tiež požiadate relé o odstránenie vašich údajov, NIP-62) alebo resetovať aplikáciu.
- Keďže nedržíme žiadne osobné údaje, nemôžeme sami vybaviť žiadosti o prístup, opravu ani vymazanie; adresujte ich prevádzkovateľovi príslušného relé, mostu alebo push servera. Pomôžeme vám ho určiť.
- Herkos nie je určený deťom mladším ako 16 rokov.
Zmeny
Tento dokument zmeníme, keď sa zmení správanie aplikácie, a dátum uvedieme
hore. Smerodajným zdrojom je PRIVACY.md v repozitári;
zverejnená stránka je jeho kópiou.
Kontakt: privacy@herkos.email · https://herkos.app
Ďalšie jazyky
English · Español · Bahasa Indonesia · Català · Čeština · Deutsch · Français · Italiano · Magyar · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Română · Slovenčina · Suomi · Svenska · Türkçe · 中文 · Ελληνικά · हिन्दी · 日本語 · 한국어 · Русский · Українська