Конфиденциальность

Flick — личный почтовый клиент. Доступ к аккаунту выдаётся владельцем на странице Google. Письма не используются для рекламы, обучения моделей или AI.

Доступ к Gmail

Flick запрашивает разрешение Gmail на чтение, написание, отправку писем и изменение их меток — gmail.modify. Это нужно для списка почты, чтения, поиска, ответа, отправки, пометки прочитанным, архива и корзины. Отдельного доступа к Google Contacts, Google Drive или календарю приложение не запрашивает.

Данные на устройстве

Заголовки, загруженные тела и вложения, локальные черновики, очередь действий и история адресатов хранятся на устройстве в локальной базе. Ключи Google и ключ установки уведомлений хранятся в системной Связке ключей. Подсказки адресатов строятся из локально загруженной истории заголовков и разделены по аккаунтам.

Служба уведомлений

При включении уведомлений адрес Gmail, существующий постоянный ключ доступа Google и адрес уведомлений iPhone передаются по HTTPS на сервер владельца Flick. Постоянный ключ технически имеет выданные Google разрешения на чтение и отправку; реализованная служба использует его только для проверки истории, идентификаторов сообщений и папок.

Служба не запрашивает темы, отправителей, тексты или вложения и не меняет письма. На сервере сохраняются зашифрованные ключи, курсор Gmail, идентификаторы новых писем и техническая очередь уведомлений. Шифрование защищает копию файла данных; администратор сервера имеет техническую возможность доступа к ключу шифрования. В журналах нет токенов, OAuth-кодов, текстов писем или вложений.

Apple APNs получает адрес устройства, идентификатор сообщения и общий текст «Новое письмо», без адреса Gmail, темы или содержимого письма. Подписанное расширение Flick на iPhone затем получает отправителя, тему и короткий фрагмент напрямую из Gmail для локального превью. Эти сведения не передаются серверу Flick или через APNs. Система iOS управляет показом превью после Face ID. Срок повторной доставки — не более 24 часов. Идентификаторы обнаруженных писем сохраняются до 14 дней, записи очереди — до 7 дней. Постоянный доступ хранится до отключения подключения.

После первого разрешения новые аккаунты, которые владелец добавляет в Flick, автоматически подключаются к уведомлениям с доверенного устройства. Сервер проверяет доступ Google к каждому добавленному аккаунту.

Изображения, контакты и фотографии

Значки отправителей кэшируются на устройстве. При запросе нового значка Google получает домен компании, без адреса или текста письма. Фото системных контактов используются только по отдельному разрешению и остаются на устройстве. Системный выбор фото и видео для вложений не требует полного доступа к медиатеке.

При отображении внешних картинок письмо может обратиться к серверу отправителя, который увидит сетевой адрес и параметры запроса. Автоматическую загрузку можно отключить в настройках Flick. JavaScript и формы внутри писем не выполняются.

Отправка и получатели

Тексты и вложения отправляются через Gmail только по действию владельца. Далее их получают указанные им адресаты и почтовые сервисы доставки. Служба уведомлений не участвует в отправке. Автоматического обмена с AI-сервисами нет.

Отключение и удаление доступа

В настройках Flick можно отключить уведомления и удалить подключение устройства с сервера. Если других подключённых устройств аккаунта нет, его постоянный ключ удаляется из активного состояния службы. Защищённые резервные копии управляются владельцем отдельно. Локальная почта и доступ самого почтового клиента при этом сохраняются.

Полностью отозвать разрешение Google можно на странице подключений аккаунта Google. При вопросах о данных владелец может проверить состояние подключения в настройках Flick и управлять своими данными Google напрямую.

Google Limited Use

Использование и передача данных, полученных через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные используются только для описанных функций почтового клиента и уведомлений, не продаются и не передаются рекламным системам.