Privacybeleid

We verkopen e-mail hosting. We lezen uw e-mail niet, scannen het op reclame, maken een profiel van u, verkopen niets over u, of trainen iets op een van de. De site pagina's die u nu leest gebruiken Google Analytics, zodat we kunnen vertellen of iemand ons vindt, reclame pixels zodat we kunnen vertellen of de advertenties die we betalen voor werk, en Microsoft Clarity, die registreert hoe een pagina werd gebruikt, zodat we kunnen zien waar mensen vast komen te zitten. Het product zelf niet. Zodra u zich aanmeldt is er geen analytics, geen opname, geen tracking en alleen essentiële cookies voor aanmelden en mailbox verificatie.

Wie we zijn

FranklyMail is een product van Naylalabs Yazilim Ticaret Limited Sirketi, gebaseerd in Türkiye. Er is geen aparte FranklyMail bedrijf. Het contract is met Naylalabs Yazilim Ticaret Limited Sirketi.

Geregistreerd adres: Harran Üniversitesi Şanlıurfa Teknokent, Ulubağ Mahallesi, Recep Tayyip Erdoğan Bulvarı No 287A, İç Kapı No: 315, Haliliye, Şanlıurfa, Türkiye.

Belastingnummer: 6301115387.

Voor alles op deze pagina, inclusief een verzoek om uw gegevens te zien of te verwijderen, schrijf naar hello@franklymail.com. Iemand leest het.

Wij zijn de verwerkingsverantwoordelijke voor account administratie en facturering informatie. Wanneer u onze mailboxen gebruikt voor de persoonlijke gegevens van uw organisatie, bepaalt u waarom deze gegevens worden verwerkt en verwerken wij namens u de inhoud van de mailbox om de dienst te verlenen. Dit omvat abonneegegevens die u in berichten of bijlagen wilt bewaren; het geeft ons geen toestemming om uw abonneelijst te gebruiken voor onze eigen marketing.

Wat we opslaan

Uw account, zodat de dienst kan bestaan:

• Uw e-mailadres, en een hash van uw wachtwoord, nooit het wachtwoord zelf.
• Rekeningstatus en -plan.
• Een rij per inlogsessie, elk met het IP-adres en de browser-gebruiker-agent waaruit het is gemaakt, zodat de sessielijst in uw instellingen u kan tonen wat is ingelogd en laat u het intrekken.
• Als je twee-factor authenticatie aan zet: een gecodeerd TOTP geheim en hashed back-upcodes. App-wachtwoorden worden alleen als hashes opgeslagen.
• Als analytics werd uitgevoerd in uw browser toen u zich aanmeldde: de reclame-klik identificatie die u aankwam met, indien van toepassing, en de twee identificaties Google Analytics gaf uw browser voor dat bezoek. Ze worden gehouden met de account voor een doel, dat is dat wanneer een betaling slaagt kunnen we de verkoop melden aan het netwerk dat het verdiend, en dat rapport gebeurt op onze servers nadat uw browser is gestopt betrokken. Het zijn de identificaties van andere mensen voor een browser, niet voor jou, en we zoeken nooit iets op met hen. De onderstaande cookies sectie is hier precies over.

Uw mail setup, want dat is het product:

• De domeinen die u toevoegt, en het resultaat van elke DNS check die we tegen hen uitvoeren: de MX, SPF, DKIM en DMARC waarden die we verwachten, wat we waargenomen, en wanneer.
• Uw mailboxen en aliassen: adressen, namen weergeven, quota's, doelen doorsturen.
• De mail zelf: berichten, bijlagen, mappen, opgeslagen op onze mailservers voor zolang je het daar bewaart.
• Logboeken van mailservers: verbindingen, leveringen en afwijzingen. Deze bevatten IP-adressen en envelopadressen, en zij zijn wat het mogelijk maakt om te antwoorden "waarom kwam dat bericht niet" en om misbruik te stoppen.
• Opslag- en berichttellers, dus uw gebruiksmeter en uw factuur zijn echte nummers.

Tellers zijn alles wat het paneel normaal gezien ziet van een mailbox: hoeveel en hoeveel, nooit wat er in zit. Er is één uitzondering, en die bestaat omdat je erom vroeg: wanneer u een mailbox exporteert, het paneel leest dat mailbox's berichten, omdat het niet kan bouwen van het bestand dat u downloadt uit iets anders. Deze bytes gaan rechtstreeks door naar uw browser als het archief is samengevoegd. Niets van het is geschreven naar schijf aan onze kant, geen kopie wordt bewaard wanneer de download eindigt, en het verzoek is geschreven naar uw audit log zoals elke andere actie op uw account. Agentic Inbox toegang, wanneer u het inschakelt, wordt hieronder beschreven.

Agentic Inbox is facultatief. Door een assistent zoals Claude of ChatGPT aan te sluiten, kan die assistent de enkele mailbox die u via webmail controleert lezen en doorzoeken en antwoorden opstellen. De berichten en ontwerpen die het aanvraagt worden gedeeld met die assistent en behandeld onder uw overeenkomst en privacy-instellingen met de provider. FranklyMail kiest geen model of gebruikt deze berichten om er een te trainen. U kunt de assistent in Agentic Inbox loskoppelen, die verdere toegang stopt, maar geen kopieën kan verwijderen die al door de assistent zijn bewaard. Een beheeraccountsessie kan geen toestemming geven voor een medewerker inboxen of zijn Agentic Inbox ontwerpen bekijken. Beheerders kunnen toegang inschakelen of uitschakelen, setup uitnodigingen versturen en verbindingen intrekken. Bestaande mailbox wachtwoord resetten en exportrechten zijn ongewijzigd. Bestaande resource-only sleutels krijgen geen toegang tot e-mailinhoud.

Agentic Inbox ontwerpen worden versleuteld in onze account database en bewaard tot 30 dagen. Een wachtend concept verloopt na 24 uur. Verzenden vereist goedkeuring van een sessie die voor die mailbox is geverifieerd, voor de exacte ontvangers en het bericht in FranklyMail. De assistent kan een ontwerp niet zelf verzenden of goedkeuren. Goedgekeurde post volgt dan de normale postopslag en -levering. Toegangsgegevens worden opgeslagen als hashes; auditverslagen identificeren de actie, mailbox en concept, zonder tekst van het bericht te kopiëren. Back-upkopieën volgen de aparte bewaartermijn hieronder.

Feature suggesties zijn privé. Als u een idee deelt via onze updates pagina, slaan we uw suggestie en uw gewenste e-mailadres op zodat ons team het kan beoordelen en opvolgen. Dit is geen abonnement op marketing. Suggesties zijn alleen zichtbaar voor ons team en worden niet automatisch gepubliceerd op de routekaart. We verwijderen deze records na een jaar uit de actieve database; back-upkopieën volgen de bewaartermijn hieronder. Om spam te beperken, slaan we tijdelijk een gesleutelde hash van uw IP-adres op in plaats van het adres zelf in de vorm van snelheids-limit records. U kunt contact met ons opnemen om eerder verwijderen te vragen.

Jouw factureringsrecord, dat meestal een spiegel is van iemand anders:

• Abonnementsstatus, verlengingsdatum en factuurgegevens voor weergave in het paneel.
• Geen kaartgegevens, nooit. De betaling is gedaan door Creem, onze handelaar van record. Zie wie anders uw gegevens aanraakt. Kaartnummers bereiken onze servers nooit.

En een audit log: elke state-changing actie op uw account, met een tijdstempel en wie deed het. Het bestaat zodat een veiligheidsvraag een antwoord heeft.

Cookies en lokale opslag

Agentic Inbox maakt gebruik van twee extra essentiële, veilige, HTTP-alleen cookies op de paneelhost: __Host-fm_inbox_flow bindt een webmail verificatie aan de browser die het startte en verloopt na tien minuten; __Host-fm_inbox_session houdt de geverifieerde mailbox tot twaalf uur ingelogd. Ze bevatten willekeurige tokens, geen wachtwoord in de mailbox. Het tabblad webmail houdt tijdelijk de verificatie-aanvraag-identificatie in de sessieopslag totdat u doorgaat of annuleert.

Het essentiële aanmeldcookie, __Host-fm_session. Het bevat een sessie token, is HTTP-only en Secure, wordt verzonden dezelfde-site, en duurt 90 dagen vanaf uw laatste bezoek met een harde stop op een jaar. Het is strikt noodzakelijk: zonder het kan je niet blijven ingelogd. De reclamemeting op de openbare site wordt hieronder beschreven.

Uw browser houdt ook een fm-theme waarde in lokale opslag, zodat het paneel opent in het licht of donker thema dat u koos. Het verlaat nooit je browser.

Als u hier kwam van een advertentie op X, die link droeg een klik identificatie, en uw browser houdt het als fm-twclid in lokale opslag gedurende 30 dagen. Het is X's identificatie voor de klik, niet voor jou: het zegt niets over wie je bent en we kijken er nooit iets mee op. In tegenstelling tot de themawaarde het uw browser verlaat, precies een keer. Als je een account aanmaakt, sturen we het met dat verzoek en slaan het op, zodat we als je later betaalt X kunnen vertellen dat hun advertentie een verkoop heeft opgeleverd. Als je je nooit aanmelden verloopt het waar het zit en wordt nooit ergens naartoe gestuurd. Het wissen van sitegegevens voor dit domein verwijdert het.

In het paneel en in webmail: geen reclamecookies, geen cookies van derden, geen analyse, geen opname van sessies, geen vingerafdrukken. Niets over een ingelogde klant wordt gemeten of ergens naartoe gestuurd.

De marketing pagina's zijn de uitzondering, en het is de moeite waard om precies te zijn over waar de lijn is. Alles buiten het product (de startpagina, de vergelijkings- en gidspagina's, dit beleid, en de signup en setup screens) laadt tags van derden, die elk hun eigen cookies instellen en de eigenaar vertellen dat een browser een pagina bezocht. Drie van hen worden hier beschreven en de vierde, die registreert in plaats van telt, heeft zijn eigen paragraaf hieronder. Google Analytics Is er een vraag te beantwoorden: hoeveel mensen komen er, en waar ze stoppen. X's advertentiepixel Is er een enger antwoord: of de mensen die komen uit een advertentie die we betaald hebben, de mensen zijn die zich aanmelden. OpenAI... advertentiepixel maatregelen pagina bezoeken, voltooide registraties en checkout begint vanaf onze ChatGPT advertenties. Het kan de advertentie klik identificatie op te slaan in een first-party __oppref Cookie. We sturen geen e-mailadres, klantdomein, account identifier of betalingsgegevens in deze browser evenementen; OpenAI ontvangt de site oorsprong en het type evenement. Browserverzoeken stellen ook netwerkinformatie zoals het IP-adres bloot.

Drie grenzen, allemaal in de code, in plaats van hier beloofd. Het adres wordt gesnoeid voordat het wordt verzonden. Google ontvangt het pad en nooit de query string, zodat de domeinidentificatie die verschijnt in een setup URL niet mee verlaat. De gebeurtenissen bevatten geen persoonlijke gegevens: ze registreren dat er een account is aangemaakt, een adres is geverifieerd of een kassa is geopend, nooit van wie. En X wordt nog minder verteld dan Google: het ontvangt het feit dat er een stap is gezet en geen van de nummers of labels die erbij horen.

Microsoft Clarity is de vierde, en het is anders in soort, dus het krijgt zijn eigen paragraaf. Het telt geen bezoeken, het neemt ze op: muisbewegingen, scrollen, klikken en tikken, en de structuur van de pagina waarop ze gebeurden, speelde ons terug als een sessie opname en optelde in warmtekaarten. We gebruiken het om een vraag te beantwoorden, waar mensen opgeven voordat ze kopen.

Wat het niet wordt gegeven is wat je typt of leest. Duidelijkheid maskert invoervelden, nummers en e-mailadressen in de browser, en gemaskerde inhoud wordt nooit geüpload. Wat het registreert is de vorm van de pagina en wat je er op deed.

Waar het draait is een korte lijst en de code verplicht het. De openbare pagina's, en de signup schermen tot en met het moment dat u wordt overhandigd aan de betalingsdienstaanbieder. Het stopt daar. Het wordt niet uitgevoerd in het paneel, in webmail, op de setup schermen waar uw domein en uw DNS records worden weergegeven, op de aanmeldpagina, op het wachtwoord reset pagina, of op de Boost schermen de webmail stuurt u naar. Dat laatste deel gaat niet alleen over het scherm: in tegenstelling tot de andere drie tags, registreert Clarity de adresbalk zoals deze staat, en die pagina's bevatten identificaties. Wandelend vanaf een pagina loopt het op een van die uiteinden de opname in plaats van het mee te dragen, dat is het geval een gewone site fout raakt en degene waar we een test voor schreven.

Duidelijkheid slaat een identificatiecode voor uw browser op in twee first-party cookies, _clck en _clsk, en Microsoft zet zijn eigen cookies op zijn domeinen, waaronder MUID, die Microsoft ook gebruikt voor reclame. In de EER, het Verenigd Koninkrijk en Zwitserland past Clarity standaard zijn eigen toestemmingsmodus toe en stelt geen enkele cookie in tenzij het een toestemmingssignaal ontvangt. We hebben geen toestemming banner, dus het krijgt er nooit een: die bezoeken worden geregistreerd zonder cookies, wat betekent dat het ene bezoek niet gekoppeld is aan het volgende. U kunt kiezen uit Clarity overal waar het loopt, op elke site, op clearity.microsoft.com/opt-out, en browser-niveau tracking bescherming blokkeert het zoals elke andere derde-partij tag.

Twee rapporten gaan uit van onze servers in plaats van van uw browser, en ze dragen hetzelfde feit: dat een betaling geslaagd is. De browser leert het nooit, want je bent op de site van de betaling provider op dat moment.

X wordt verteld het bedrag, de transactie referentie, de advertentie klik identificatie hierboven als u een, en uw adres als een onomkeerbare SHA-256 hash, dat is hoe X past bij een verkoop aan een advertentie zonder dat het adres zelf wordt overhandigd. Dit is de enige plaats op deze pagina waar een adres is betrokken bij reclame, dus het moet duidelijk worden vermeld. Het adres in leesbare vorm wordt nooit verzonden, en het wordt nooit verzonden door een tag die in uw browser wordt uitgevoerd.

Google Analytics wordt verteld het bedrag en de transactie referentie, samen met de twee identificaties zijn eigen tag had al gegeven uw browser, zodat de verkoop wordt geteld tegen het bezoek dat het geproduceerd in plaats van verschijnen uit het niets. Er wordt geen adres gegeven, gehashed of anderszins, en niets dat je een naam geeft.

Het paneel en webmail hebben er niets van. Zodra u bent ingelogd en het product gebruikt, wordt er niets gemeten. De grens is welk deel van de site de analytics laadt, geen instelling die iemand kan omdraaien.

Wie anders uw gegevens aanraakt

Onze service providers worden hieronder genoemd met wat ze doen. Agentic Inbox deelt ook de gegevens die u goedkeurt met de assistent die u kiest, zoals hierboven beschreven. Wij verkopen of verhuren uw gegevens niet.

• Amazon Web Services (SES) draagt de post die je naar de wereld stuurt. Het ziet elk uitgaand bericht en zijn ontvangers, en vertelt ons wanneer men werd geleverd, stuiterde, of gerapporteerd als spam. Onze SES verzenden regio is Europa (Frankfurt), eu-centraal-1. SES is de uitgaande bezorgservice, niet de primaire winkel voor uw mailbox.
• Backblaze B2 Bewaart berichten en bijlagen, een aparte replica van die objecten, en off-server back-ups van onze e-mailmetadata en database. We gebruiken het Midden-Europese regio in Amsterdam, Nederland.
• OpenAI produceert de antwoorden van de schrijfassistent van Boost, alleen als je het vraagt: wat je erin typte, je ontwerp, en het gesprek waarop je antwoordt of doorstuurt. We houden tellingen, geen tekst; OpenAI's API termen sluiten het uit van training. Apart meet OpenAI onze ChatGPT advertentie via de hierboven beschreven pixel op de publieke site.
• Cloudflare biedt DNS, webverkeer bescherming en proxy, en tunnels gebruikt door de dienst. Het verwerkt netwerk en vraagt om gegevens voor het verkeer via het. De onderstaande locaties voor de opslag van brievenbussen zijn geen belofte dat Cloudflare elk verzoek alleen in de EU verwerkt.
• Creem: onze recordhandelaar. Creem neemt de betaling, houdt de kaart gegevens, en geeft uw factuur. Het ontvangt uw e-mailadres en wat u kocht.
• Hetzner: de servers waar ons mailsysteem en database in draaien Falkenstein, Duitsland. Deze bevatten metadata, indexen, rekeninggegevens en operationele gegevens; bericht- en bijlagen worden opgeslagen in Backblaze B2 zoals hierboven beschreven.
• X (Twitter) meet onze reclame. De pixel draait alleen op de marketing pagina's en vertelt X dat een browser bezocht een, en wanneer een betaling slaagt onze server rapporteert de verkoop met uw adres hashed en, als je kwam van een van hun advertenties, de identificatiecode voor die klik. Het draait nooit in het paneel of in webmail, en het wordt nooit gegeven de inhoud van iets.
• Microsoft draait Helderheid, die registreert hoe de openbare pagina's en de aanmeldschermen worden gebruikt, zoals hierboven beschreven. Het draait nooit in het paneel of in webmail, en de inhoud van wat u typt wordt gemaskeerd voordat het uw browser verlaat.
• Google meet de publieke site via Google Analytics, en wordt verteld door onze servers wanneer een betaling slaagt, zodat de verkoop kan worden geteld tegen het bezoek. Het wordt nooit gegeven een adres of de inhoud van iets, en het wordt niet uitgevoerd in het paneel of in webmail. Apart, Google-lettertypen dient de twee lettertypes die deze site gebruikt, wat betekent dat uw browser ze vraagt van Google en Google ziet dat verzoek. Het is de moeite waard om hardop te zeggen in plaats van zich te verstoppen in een voetnoot.

Hosting, storage en mail providers verwerken servicegegevens namens ons. Betalings- en publieke reclameproviders hebben verschillende rollen en ontvangen geen inhoud van de mailbox alleen omdat u een mailbox gebruikt. Optionele Boost en Agentic Inbox delen volgt de hierboven beschreven keuzes. De eigen mailprovider van een e-mailontvanger ontvangt ook de berichten die u naar die ontvanger stuurt.

We geven ook gegevens vrij wanneer de wet het vereist. Als we ooit zo'n eis krijgen, zullen we het jullie vertellen, tenzij het ons verboden is dat te doen.

Opslaglocaties en internationale toegang

Onze huidige postbusinfrastructuur gebruikt Hetzner in Duitsland en Backblaze B2 in Nederland. Nachtelijke database en mail metadata back-ups worden gekopieerd naar Backblaze B2, en berichten lichamen hebben een aparte replica daar. Deze replica is met dezelfde opslag provider als de oorspronkelijke bericht lichamen.

Dit zijn opslaglocaties, geen garantie dat alle verwerking binnen de EER plaatsvindt. Naylalabs opereert vanuit Türkiye, en de vergunninghoudende administratie en ondersteuning kan toegang van Türkiye inhouden. Postbezorging, optionele functies en de activiteiten van onze providers kunnen ook betrekking hebben op verwerking in andere landen.

Voor vragen over een gegevensverwerkingsovereenkomst, internationale transferregelingen of de aanbieders die betrokken zijn bij uw gebruik van de dienst, contacteer hello@franklymail.com. Dit privacybeleid is zelf geen overeenkomst voor gegevensverwerking of een reeks standaard contractuele clausules.

Uw rechten

U kunt ons vragen om u te laten zien wat we houden, corrigeren, exporteren of verwijderen, en u kunt bezwaar maken tegen hoe we het gebruiken. E-mail hello@franklymail.com van uw account adres en wij zullen antwoorden binnen 30 dagen. We rekenen er geen kosten voor en we zullen je niet eerst een conversatie laten doormaken.

Twee van die dingen kun je al doen zonder het ons te vragen. Uw mail is bereikbaar over IMAP, dus uw archief was altijd draagbaar: elke mail client kan het geheel kopiëren. Met de sessielijst in uw instellingen kunt u de toegang tot elk apparaat intrekken.

Als u in de EU of het Verenigd Koninkrijk bent en denkt dat wij uw gegevens slecht hebben behandeld, kunt u een klacht indienen bij uw lokale autoriteit voor gegevensbescherming. We hebben liever dat je het ons eerst vertelt, maar het is hoe dan ook je recht.

Hoe lang houden we het?

Terwijl uw account actief is: zolang u het houdt. Niets verloopt stilletjes achter je rug.

Boost open tracking: de ontvangers van een getraceerd bericht, wanneer elke kopie werd geleverd of stuiterde, en elk geopend met zijn tijd en het soort mail programma, voor 90 dagen van het verzenden. Nooit de boodschap zelf, nooit een adres van het programma dat het opende.

• Een mislukte vernieuwing start een 14-dag venster. Mail blijft stromen tijdens het en niets wordt verwijderd. Uw facturatiescherm toont de exacte data voor uw account.
• Daarna wordt de rekening opgeschort.: e-mail stopt, en de gegevens blijven. Het blijft nog 60 dagen, waarna we het kunnen verwijderen. We zullen de e-mail van een opgeschorte account niet verwijderen zonder het u eerst te vertellen, en het schema geeft u ten minste 30 dagen van kennisgeving.
• Als u annuleert, dezelfde klok geldt vanaf het einde van de periode waarvoor u betaalde. Vraag het ons en we zullen het eerder verwijderen.

Sessies verlopen vanzelf. Audit log entries en e-mailserver logs worden bewaard voor beveiliging en levering probleemoplossing, en worden niet gebruikt voor iets anders.

Back-ups hebben hun eigen klok, en het is korter. Uw mail en de accountdatabase worden elke nacht geback-upt en gekopieerd naar opslag in het datacenter van een ander bedrijf in de EU. Deze kopieën worden automatisch verwijderd na 30 dagen. Dus als je iets verwijdert, of je account sluit, kan een kopie overleven in een back-up tot een maand nadat het uit het live systeem is verdwenen. Dat geldt voor elke hosting provider die back-ups neemt, en we zouden het liever opschrijven dan dat je er anders van uitgaat.

Back-ups bestaan zodat een kapotte server je je mail niet kost. Ze zijn niet browseable, niets routine wordt ooit hersteld van hen, en een verzoek om uw gegevens te verwijderen verwijdert het uit het live-systeem onmiddellijk en laat de back-up kopieën leeftijd op die 30-dag klok.

Beveiliging

Wachtwoorden worden gehashed, TOTP geheimen worden versleuteld, app wachtwoorden worden alleen opgeslagen als hashes, en sessies worden gehouden server-side, zodat het herroepen van een daadwerkelijk herroept. Onze database is niet bereikbaar vanaf het internet, en de admin-interface van de mailserver wordt er ook niet aan blootgesteld: het paneel bereikt beide via een private tunnel.

Wat we jullie niet vertellen is dat dit ons onbreekbaar maakt. Als we ooit een lek hebben dat je raakt, zullen we je er over mailen, en we zullen zeggen wat er gebeurd is in plaats van wat onze advocaten liever zouden hebben.

Kinderen

De service wordt verkocht aan volwassenen en is niet gericht op kinderen. We maken geen accounts voor iemand onder 16.

Wijzigingen in dit beleid

Wanneer deze pagina verandert, verandert de datum aan de bovenkant ermee. Als een verandering materieel van invloed is op wat we doen met uw gegevens, zullen we u e-mailen in plaats van rustig opnieuw dateren van de pagina.

Vragen: hello@franklymail.com. Zie ook onze Servicevoorwaarden en Terugbetalingsbeleid.