Kebijakan Privasi

Mailera (mailera.app) mengoperasikan situs web, aplikasi, API, dan halaman akses berbagi. Kebijakan ini berlaku untuk semuanya.

Mailera menentukan cara informasi akun Anda diproses. Untuk pesan dalam kotak surat yang dihubungkan oleh suatu workspace, workspace tersebut menentukan tujuan penggunaannya; Mailera memproses pesan atas permintaan workspace untuk menyediakan layanan. Jika Anda anggota workspace, hubungi Admin atau Leader terlebih dahulu untuk permintaan terkait pesan di workspace tersebut.

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan:

• Akun: alamat email, nama lengkap, peran, grup, bahasa, dan mode terang/gelap. Sistem autentikasi menyimpan kata sandi masuk Mailera Anda dalam bentuk hash; kami tidak dapat membacanya.
• Kotak surat terhubung: alamat email, nama tampilan, status koneksi, dan access token Microsoft (dienkripsi). Saat impor massal, jika baris yang diimpor berisi kata sandi kotak surat, kata sandi tersebut juga disimpan dalam bentuk terenkripsi; Anda dapat mengosongkan kolom ini.
• Pesan: pengirim, penerima, subjek, pratinjau, folder, status dibaca dan tanda bendera, serta waktu diterima. Konten lengkap hanya disimpan sementara saat seseorang membuka pesan. Lampiran tidak disimpan; Mailera mengambilnya langsung dari Microsoft saat Anda mengunduhnya.
• Log: aktivitas workspace (siapa melakukan apa dan kapan), panggilan API (jalur, hasil, alamat IP, API key), dan akses tautan berbagi (alamat IP, browser).
• Kontak: nama, alamat email, perusahaan, dan pesan yang dikirim melalui halaman Kontak, beserta alamat IP dan browser Anda untuk mencegah spam.
• Di browser Anda: cookie dan penyimpanan yang diperlukan agar Anda tetap masuk serta untuk menyimpan bahasa, mode tampilan, dan sesi akses tautan berbagi.

Mailera tidak menggunakan konten pesan untuk iklan, menjual data, atau menggunakan pesan Anda untuk melatih model AI.

• Menyediakan layanan: menyinkronkan dan menampilkan pesan, mengirim pesan atas permintaan Anda, serta menjalankan API, webhook, dan tautan berbagi.
• Melindungi sistem: memeriksa izin, menerapkan batas laju permintaan, serta mendeteksi akses tidak wajar dan penyalahgunaan.
• Menanggapi permintaan dukungan dan memberi tahu Anda tentang perubahan penting pada layanan.
• Memantau kesalahan dan kinerja agar layanan tetap andal.
• Memenuhi kewajiban hukum sebagai tanggapan atas permintaan yang sah.

Dasar hukum pemrosesan: menyediakan layanan yang Anda minta, kepentingan sah kami dalam menjaga keamanan layanan, dan kewajiban hukum.

Saat Anda menghubungkan kotak surat, Mailera meminta izin untuk membaca dan mengatur pesan (Mail.ReadWrite), mengirim pesan (Mail.Send), tetap terhubung saat Anda offline (offline_access), dan membaca informasi dasar akun (openid, profile, email, User.Read) untuk mengidentifikasi alamat kotak surat.

Mailera hanya menggunakan izin ini untuk melakukan tindakan yang diminta oleh Anda atau workspace Anda.

Anda dapat mencabut akses kapan saja: hapus kotak surat di Mailera; untuk akun pribadi, hapus aplikasi di account.live.com/consent/Manage; untuk Microsoft 365, administrator menghapusnya di Microsoft Entra (Aplikasi perusahaan).

• Informasi pesan: 30 hari terakhir (workspace dapat mengatur periode berbeda). Pesan yang lebih lama dihapus otomatis setiap hari dan tetap dapat dibuka langsung melalui Microsoft.
• Isi lengkap pesan: dihapus 7 hari setelah diunduh.
• Saat kotak surat dihapus: token, folder, dan pesannya langsung dihapus.
• Log API: 90 hari. Log aktivitas: 365 hari. Pesan kontak: 365 hari.
• Sesi akses tautan berbagi: dihapus dalam 1 hari setelah kedaluwarsa; tautan yang dicabut tidak dapat dibuka lagi.
• Akun: hingga Anda meminta penghapusan atau Admin menghapus Anda dari sistem.

Cadangan penyedia infrastruktur mungkin menyimpan data yang sudah dihapus untuk waktu singkat tambahan, sesuai siklus pencadangan mereka.

Kami tidak menjual data. Data hanya dibagikan kepada:

• Microsoft, untuk membaca, mengatur, dan mengirim pesan melalui Microsoft Graph sesuai izin yang Anda berikan.
• Penyedia infrastruktur: basis data dan autentikasi (Lovable Cloud, didukung oleh Supabase), server aplikasi dan jaringan distribusi (Cloudflare). Mereka memproses data hanya untuk mengoperasikan infrastruktur.
• Google Fonts: browser Anda memuat font dari Google, sehingga Google menerima alamat IP dan informasi browser Anda untuk permintaan tersebut.
• Sistem yang dikonfigurasi workspace Anda: data dikirim melalui API dan webhook ke alamat yang dipilih workspace Anda.
• Pemegang tautan berbagi: siapa pun yang memiliki tautan dan kata sandinya dapat melihat konten kotak surat atau pesan yang dibagikan selama tautan berlaku.
• Otoritas yang berwenang, jika diwajibkan oleh hukum dan untuk menanggapi permintaan yang sah.

Token Microsoft dienkripsi dengan AES-GCM dan tidak pernah dikirim ke browser; API key hanya disimpan sebagai hash; kata sandi tautan berbagi dienkripsi secara terpisah; semua izin diperiksa di server dan melalui kebijakan akses basis data. Lihat halaman Keamanan untuk detailnya.

Tidak ada sistem yang sepenuhnya aman. Jika kami menemukan insiden yang memengaruhi data Anda, kami akan memberi tahu Admin workspace yang terdampak sesegera mungkin.

Mailera hanya menggunakan yang diperlukan agar layanan berfungsi:

• Sesi masuk: membuat Anda tetap masuk di perangkat ini.
• Bahasa (cookie mailera_locale): mengingat bahasa pilihan Anda.
• Mode terang/gelap: disimpan di penyimpanan browser dan profil Anda.
• Sesi akses tautan berbagi: cookie aman (HttpOnly) yang kedaluwarsa bersamaan dengan sesi akses.

Kami tidak menggunakan cookie iklan.

Tergantung tempat tinggal Anda, hukum mungkin memberikan hak berikut; kami memberikannya kepada semua pengguna:

• Melihat data tentang Anda yang disimpan Mailera.
• Memperbarui informasi profil di Pengaturan → Akun.
• Menghapus kotak surat langsung di aplikasi (Admin atau Leader); meminta penghapusan akun melalui halaman Kontak.
• Mencabut izin Microsoft kapan saja.
• Mengambil data Anda melalui API.
• Mengajukan keberatan atau meminta pembatasan atas jenis pemrosesan tertentu.

Kirim permintaan melalui halaman Kontak dengan subjek “Akun dan data pribadi”. Kami mungkin perlu memverifikasi kepemilikan akun Anda sebelum memprosesnya.

Mailera ditujukan untuk organisasi dan orang berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data anak-anak.

Infrastruktur Mailera dan Microsoft mungkin berada di negara selain tempat tinggal Anda. Data selalu dienkripsi saat dikirim, dan kami mengandalkan langkah perlindungan penyedia infrastruktur kami.

Saat kebijakan ini berubah, kami memperbarui halaman ini beserta tanggal revisi di bagian atas. Untuk perubahan penting, kami akan memberikan pemberitahuan dalam waktu yang wajar sebelumnya di situs web atau aplikasi.

Untuk pertanyaan tentang data pribadi, gunakan halaman Kontak dengan subjek “Akun dan data pribadi”.