Polityka prywatności UnitMail
Aplikacja UnitMail (com.unitmail.mobile), wersja 1.0 · Data obowiązywania: 28 września 2026
1. Administrator
Administratorem danych opisanych w tej polityce jest Paweł Bereś. Kontakt we wszystkich sprawach dotyczących prywatności: kontakt@unitai.pl.
2. W skrócie
- Twoje konta pocztowe łączą się bezpośrednio z urządzenia z serwerami Twojego dostawcy poczty. Nie otrzymujemy haseł do skrzynek ani wiadomości.
- Poczta jest przechowywana na Twoim urządzeniu w zaszyfrowanej bazie danych.
- Na potrzeby subskrypcji używamy anonimowego rekordu licencji bez imienia, adresu e-mail i danych skrzynek.
- Nie wyświetlamy reklam, nie używamy analityki ani śledzenia i nie sprzedajemy danych.
3. Dane, które pozostają na urządzeniu
Poniższe dane są przechowywane wyłącznie na Twoim urządzeniu i nie mamy do nich dostępu:
- ustawienia skrzynek, które wprowadzasz (adresy serwerów, porty, rodzaj zabezpieczenia, nazwa użytkownika, adres e-mail, nazwa wyświetlana);
- hasła do skrzynek — w systemowym pęku kluczy (iOS Keychain / Android Keystore), powiązane z tym urządzeniem;
- wiadomości, otwierane załączniki, wersje robocze, podpisy i ustawienia — w bazie danych szyfrowanej kluczem przechowywanym w systemowym pęku kluczy. Otwierane załączniki są zapisywane tymczasowo i usuwane po podglądzie.
Aplikacja wymienia te dane wyłącznie z serwerami poczty, które sam konfigurujesz (IMAP/SMTP), zwykle przez połączenie szyfrowane TLS lub STARTTLS. Jeśli w ustawieniach wybierzesz połączenie bez szyfrowania, Twój dostawca otrzyma dane bez szyfrowania. Do Twojej skrzynki zastosowanie ma polityka prywatności Twojego dostawcy poczty.
Wyszukiwanie odbywa się na urządzeniu. Powiadomienia o nowej poczcie są tworzone na urządzeniu — nie korzystamy z serwerów powiadomień push. Obrazy zdalne w wiadomościach są blokowane, dopóki nie zdecydujesz się ich wyświetlić, co ogranicza śledzenie przez nadawców.
4. Dane subskrypcji i licencji, które przetwarzamy
Gdy otwierasz ekran subskrypcji lub rozpoczynasz zakup, aplikacja tworzy anonimowy rekord licencji na naszym serwerze licencji (billing.mail.unitai.pl). Przetwarzamy:
- losowy identyfikator licencji oraz tajny klucz dostępu (na serwerze przechowujemy wyłącznie jego skrót);
- platformę (iOS lub Android);
- dowód zakupu wystawiony przez Apple lub Google (podpisana transakcja Apple lub token zakupu Google) oraz wynikający z niego status subskrypcji: plan, okres próbny, odnowienie, wygaśnięcie, okres karencji lub zwrot i identyfikator transakcji w sklepie;
- losowy token konta, który aplikacja przekazuje Apple lub Google wraz z zakupem, aby powiązać zakup z rekordem licencji (na serwerze przechowujemy wyłącznie jego skrót).
Nie otrzymujemy Twojego imienia i nazwiska, adresu e-mail, nazwy konta Apple ID lub Google ani danych płatniczych. Adres IP połączenia jest używany wyłącznie przejściowo, w pamięci serwera i w postaci skrótu, do ochrony przed nadużyciami (limit liczby zapytań). Dzienniki aplikacji serwera licencji nie zawierają adresów IP ani danych osobowych, a serwer nie prowadzi dziennika dostępu z adresami IP.
Cele i podstawy prawne: świadczenie zakupionej subskrypcji i jej przywracanie (art. 6 ust. 1 lit. b RODO — wykonanie umowy) oraz zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
5. Zakupy przez Apple i Google
Płatności, okresy próbne, odnowienia, anulowania i zwroty obsługuje Apple (App Store) lub Google (Google Play) na podstawie własnych regulaminów i polityk prywatności, jako odrębni administratorzy. Apple i Google powiadamiają nasz serwer licencji o zmianach subskrypcji (np. odnowieniu, anulowaniu, zwrocie).
6. Odbiorcy danych
- IONOS SE (Niemcy) — dostawca serwera, na którym działa serwer licencji; dane są przetwarzane w Unii Europejskiej.
- Apple Inc. i Google LLC — jako odrębni administratorzy w zakresie zakupów w swoich sklepach.
- Twoi dostawcy poczty, których sam wybierasz.
Nie udostępniamy ani nie sprzedajemy danych osobowych innym podmiotom.
7. Okres przechowywania
- Dane na urządzeniu — do czasu usunięcia skrzynki z aplikacji lub usunięcia aplikacji.
- Rekord licencji — tak długo, jak jest potrzebny do świadczenia i przywracania Twojej subskrypcji. Możesz w każdej chwili poprosić o jego usunięcie, pisząc na kontakt@unitai.pl.
8. Bezpieczeństwo
Szyfrowane połączenia (TLS), szyfrowana baza danych na urządzeniu, hasła w systemowym pęku kluczy oraz serwer licencji, który przechowuje wyłącznie skróty kluczy dostępu i nie prowadzi żadnego profilu osobowego.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). W sprawie swoich praw napisz na kontakt@unitai.pl. Ponieważ rekord licencji jest anonimowy, do jego odnalezienia mogą być potrzebne dane z potwierdzenia zakupu. Dane na urządzeniu możesz usunąć w każdej chwili: Ustawienia → Konta → skrzynka → Usuń skrzynkę z UnitMail, albo usuwając aplikację.
10. Zmiany polityki
Zmiany opublikujemy na tej stronie wraz z nową datą obowiązywania.
UnitMail Privacy Policy
UnitMail app (com.unitmail.mobile), version 1.0 · Effective date: 28 September 2026
1. Controller
The controller of the data described in this policy is Paweł Bereś. Contact for all privacy matters: kontakt@unitai.pl.
2. In short
- Your email accounts connect directly from your device to your email provider's servers. We never receive your mailbox passwords or your messages.
- Your mail is stored on your device in an encrypted database.
- For subscriptions we use an anonymous licence record with no name, email address or mailbox data.
- No advertising, no analytics, no tracking, and no sale of data.
3. Data that stays on your device
The following data is stored only on your device, and we cannot access it:
- the mailbox settings you enter (server names, ports, security type, user name, email address, display name);
- mailbox passwords — in the system keychain (iOS Keychain / Android Keystore), bound to this device;
- messages, attachments you open, drafts, signatures and preferences — in a database encrypted with a key held in the system keychain. Attachments you open are stored temporarily and removed after viewing.
The app exchanges this data only with the mail servers you configure yourself (IMAP/SMTP), normally over an encrypted TLS or STARTTLS connection. If you choose an unencrypted connection in the settings, your provider receives the data unencrypted. Your email provider's own privacy policy applies to your mailbox.
Search runs on your device. New-mail notifications are created on your device; we do not use push notification servers. Remote images in messages are blocked until you choose to show them, which limits tracking by senders.
4. Subscription and licence data we process
When you open the subscription screen or start a purchase, the app creates an anonymous licence record on our licensing server (billing.mail.unitai.pl). We process:
- a random licence identifier and a secret access credential (the server stores only a hash of the credential);
- your platform (iOS or Android);
- the proof of purchase issued by Apple or Google (Apple's signed transaction or Google's purchase token) and the subscription status derived from it: plan, trial, renewal, expiry, grace period or refund, and the store's transaction reference;
- a random account token that the app passes to Apple or Google with the purchase to link it to the licence record (the server stores only its hash).
We do not receive your name, email address, Apple ID or Google account name, or any payment details. The IP address of a connection is used only transiently, in the server's memory and as a hash, to protect against abuse (rate limiting). The licensing server's application logs contain no IP addresses or personal data, and the server keeps no access log with IP addresses.
Purposes and legal bases: providing and restoring the subscription you bought (Art. 6(1)(b) GDPR — performance of a contract) and preventing abuse (Art. 6(1)(f) GDPR — legitimate interest).
5. Purchases through Apple and Google
Payments, free trials, renewals, cancellations and refunds are handled by Apple (App Store) or Google (Google Play) under their own terms and privacy policies, as separate controllers. Apple and Google notify our licensing server of subscription changes (for example renewal, cancellation or refund).
6. Recipients
- IONOS SE (Germany) — the provider of the server that runs the licensing server; data is processed in the European Union.
- Apple Inc. and Google LLC — as separate controllers for purchases in their stores.
- Your email providers, which you choose yourself.
We do not share or sell personal data to anyone else.
7. Retention
- Data on your device — until you remove the mailbox from the app or delete the app.
- The licence record — for as long as it is needed to provide and restore your subscription. You can ask us to delete it at any time by writing to kontakt@unitai.pl.
8. Security
Encrypted connections (TLS), an encrypted on-device database, passwords in the system keychain, and a licensing server that stores only hashed credentials and no personal profile.
9. Your rights
You have the right to access, rectify and erase your data, to restrict or object to its processing, and to data portability, as well as the right to lodge a complaint with a supervisory authority (in Poland: the President of the Personal Data Protection Office, uodo.gov.pl). To exercise your rights, write to kontakt@unitai.pl. Because the licence record is anonymous, we may need details from your purchase receipt to find it. You can delete on-device data at any time: Settings → Accounts → mailbox → Remove mailbox from UnitMail, or by deleting the app.
10. Changes
We will publish changes on this page together with a new effective date.