Polityka prywatności

Obowiązuje od: 5 października 2026

To tłumaczenie. W razie rozbieżności wiążąca jest wersja angielska.

Ta polityka wyjaśnia, jak zora, klient poczty na macOS („zora”, „aplikacja”), obchodzi się z Twoimi danymi, w tym z danymi, które otrzymuje od Google, gdy logujesz się kontem Google. Twórcą aplikacji zora jest Piotr Wittchen („my”, „nas”).

1. Dane, do których zora ma dostęp

Dane konta Google

Gdy dodajesz konto Gmail, logujesz się do Google w przeglądarce i udzielasz aplikacji zora następujących uprawnień (zakresów OAuth):

• https://mail.google.com/ – odczytywanie, tworzenie, wysyłanie i zarządzanie wiadomościami w Gmailu. To jedyny zakres, który Google akceptuje dla protokołów IMAP i SMTP, przez które zora obsługuje Twoją skrzynkę.
• openid, email i profile – Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, używane do rozpoznania konta w aplikacji. Zdjęcie jest wyświetlane jako awatar konta i zapisywane w pamięci podręcznej na Twoim Macu.

Dzięki tym uprawnieniom zora ma dostęp do Twoich wiadomości e-mail (nagłówków, treści i załączników), wątków, etykiet i folderów, wersji roboczych, stanu przeczytania i oznaczenia gwiazdką oraz do adresów e-mail i imion i nazwisk osób, z którymi korespondujesz.

Inne konta pocztowe

W przypadku kont IMAP/SMTP zora ma dostęp do tych samych rodzajów danych pocztowych na serwerze, który skonfigurujesz, z użyciem podanego przez Ciebie adresu e-mail i hasła.

Do czego zora nie ma dostępu

zora nie ma dostępu do Twoich kontaktów, kalendarza, Dysku Google, lokalizacji, mikrofonu ani kamery. Żeby dobrać jasny lub ciemny wygląd do pory dnia, aplikacja szacuje godziny wschodu i zachodu słońca na podstawie ustawienia strefy czasowej Twojego Maca, lokalnie na urządzeniu.

2. Jak zora wykorzystuje Twoje dane

zora wykorzystuje Twoje dane wyłącznie do realizacji funkcji poczty, które widzisz w aplikacji i z których bezpośrednio korzystasz:

• wyświetlania skrzynek, etykiet, wątków i wiadomości oraz ich synchronizacji;
• tworzenia, odpowiadania, przekazywania dalej i wysyłania wiadomości oraz zapisywania wersji roboczych;
• archiwizowania, usuwania, etykietowania, oznaczania gwiazdką, przenoszenia oraz oznaczania wiadomości jako przeczytane, nieprzeczytane lub spam, gdy o to poprosisz;
• podpowiadania odbiorców spośród adresów, z którymi wymieniasz pocztę;
• wyświetlania powiadomień o nowej poczcie i liczby nieprzeczytanych wiadomości na ikonie w Docku;
• czytania zapisanej poczty bez połączenia z internetem;
• podsumowywania rozmów, sugerowania odpowiedzi i pomocy w pisaniu – tylko jeśli włączysz opcjonalne funkcje AI (patrz sekcja 4);
• umożliwienia skonfigurowanemu przez Ciebie klientowi MCP, takiemu jak Claude Code, czytania i porządkowania Twojej poczty oraz zapisywania wersji roboczych – tylko jeśli włączysz serwer MCP (patrz sekcja 4).

zora nie wykorzystuje Twoich danych do reklam, profilowania, analityki ani do tworzenia, ulepszania lub trenowania ogólnych lub niespersonalizowanych modeli sztucznej inteligencji czy uczenia maszynowego.

Aplikacja nie zawiera żadnej analityki, śledzenia ani telemetrii. Liczymy tylko pobrania, okresy próbne i aktywacje licencji, i to wyłącznie po to, żeby sprzedawać i licencjonować aplikację zora (patrz sekcja 4).

3. Gdzie przechowywane są Twoje dane

• Dane poczty są zapisywane w lokalnej bazie danych i folderze załączników na Twoim Macu, w katalogach danych i pamięci podręcznej aplikacji (~/Library/Application Support/com.pwittchen.zora i ~/Library/Caches/com.pwittchen.zora).
• Dane logowania – tokeny OAuth Google, hasła IMAP/SMTP, dodane przez Ciebie klucze API dostawców AI i token serwera MCP – są przechowywane wyłącznie w Pęku kluczy macOS, nigdy w zwykłych plikach.
• Ustawienia, takie jak motyw i wygląd, są przechowywane lokalnie na Twoim Macu.
• Modele AI, które pobierasz, żeby uruchamiać AI na swoim Macu, są przechowywane w ~/Library/Application Support/com.pwittchen.zora/models. Nie zawierają żadnych danych osobowych.

Żadne z tych danych nie są przesyłane do nas ani na żaden serwer, który prowadzimy. Logi diagnostyczne aplikacji zostają na Twoim Macu i nigdy nie zawierają treści wiadomości, tematów, adresów, tokenów ani haseł.

4. Jak Twoje dane są udostępniane i przekazywane

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy nikomu Twoich danych, w tym danych użytkownika Google. Połączenia sieciowe aplikacji zora ograniczają się do:

• Google (w przypadku kont Gmail): punktów końcowych Google do logowania, tokenów i profilu, serwera, na którym jest Twoje zdjęcie profilowe, oraz serwerów IMAP i SMTP Gmaila – żeby Cię zalogować, pokazać zdjęcie konta oraz odczytywać, wysyłać i porządkować Twoją pocztę.
• Twojego dostawcy poczty (w przypadku kont IMAP/SMTP): skonfigurowanych przez Ciebie serwerów IMAP i SMTP.
• Hugging Face – tylko jeśli pobierasz model AI. Jeśli zdecydujesz się uruchamiać AI na tym Macu, zora pobiera wybrany przez Ciebie model z Hugging Face (huggingface.co i jego serwerów pobierania), gdy klikniesz Pobierz. Żądania zawierają tylko nazwy plików modelu i wersję aplikacji, nigdy dane poczty, dane użytkownika Google ani nic, co pozwalałoby Cię zidentyfikować. Model działa potem na Twoim Macu, a rozmowy, na których go używasz, nie są nigdzie wysyłane.
• Dostawców AI – tylko jeśli włączysz funkcje AI. Funkcje AI są domyślnie wyłączone. Jeśli włączysz je w Ustawieniach, wybierzesz dostawcę chmurowego i dodasz własny klucz API OpenAI, Anthropic, Google Gemini lub xAI (Grok), zora wysyła otwartą rozmowę (jej temat, wiadomości oraz imiona, nazwiska i adresy jej uczestników), żeby ją podsumować lub zasugerować odpowiedzi, a także każdy tekst, który chcesz poprawić albo z którego ma powstać wiadomość – bezpośrednio z Twojego Maca do wybranego dostawcy. Dzieje się to w ramach Twojego własnego konta u tego dostawcy, na podstawie jego regulaminu i polityki prywatności; nic nie przechodzi przez nas. Żeby to zatrzymać, wyłącz funkcje AI albo usuń klucz w Ustawieniach.
• Podłączonych przez Ciebie klientów MCP – tylko jeśli włączysz serwer MCP. Serwer MCP jest domyślnie wyłączony. Jeśli włączysz go w Ustawienia → MCP, zora przyjmuje połączenia tylko z Twojego własnego Maca (127.0.0.1) i tylko od aplikacji, które przedstawią tajny token skopiowany z Ustawień. Skonfigurowany w ten sposób klient, taki jak Claude Code, może wyszukiwać i czytać Twoje rozmowy (ich tematy, wiadomości oraz imiona, nazwiska i adresy ich uczestników), oznaczać je, oznaczać gwiazdką, nadawać etykiety, archiwizować lub przenosić do kosza, a także zapisywać wersje robocze. Nie może wysyłać poczty. To, co klient odczyta, jest dalej przetwarzane przez tę aplikację i używanego przez nią dostawcę AI, w ramach Twojego własnego konta i na podstawie ich regulaminów i polityk prywatności. Nic z tego nie przechodzi przez nas. Żeby to zatrzymać, wyłącz serwer MCP. Żeby odłączyć skonfigurowanych wcześniej klientów, utwórz nowy token.
• Obrazów zdalnych – tylko jeśli zdecydujesz się je wczytać. Obrazy osadzone w wiadomościach są domyślnie blokowane. Jeśli klikniesz Pokaż obrazy, zora pobiera je z serwerów nadawcy na Twoim Macu, bez Twoich plików cookie i bez oryginalnego nagłówka referrer, więc nadawcy nie mogą Cię przez nie śledzić.
• Licencjonowania, okresów próbnych i aktualizacji. Gdy aplikacja rozpoczyna okres próbny, aktywuje licencję lub sprawdza aktualizacje, wysyła tylko klucz licencyjny, losowy identyfikator instalacji i wersję aplikacji. Używamy tych żądań, razem z liczbą pobrań, wyłącznie do obsługi okresów próbnych, zakupów i licencji. Nigdy nie zawierają danych poczty ani danych użytkownika Google.

Zakupy obsługuje zewnętrzny dostawca płatności na podstawie własnej polityki prywatności. Możemy ujawnić informacje tylko wtedy, gdy wymaga tego prawo, a ponieważ nie przechowujemy danych Twojej poczty, nie mamy żadnych takich danych do ujawnienia.

5. Zasady dotyczące danych użytkownika w usługach Google API

Wykorzystywanie przez aplikację zora informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use). W szczególności:

• Dane użytkownika Google są wykorzystywane wyłącznie do świadczenia i ulepszania funkcji poczty widocznych w interfejsie aplikacji.
• Dane użytkownika Google nie są przekazywane innym podmiotom, z wyjątkiem sytuacji, w których jest to potrzebne do świadczenia tych funkcji (na przykład wysłania rozmowy do wybranego przez Ciebie dostawcy AI, gdy korzystasz z opcjonalnych funkcji AI, albo do podłączonego przez Ciebie klienta MCP), do przestrzegania obowiązujących przepisów prawa lub w ramach połączenia, przejęcia albo sprzedaży aktywów, po uprzednim powiadomieniu.
• Dane użytkownika Google nie są wykorzystywane ani przekazywane w celu wyświetlania reklam, w tym retargetingu oraz reklam spersonalizowanych lub opartych na zainteresowaniach.
• Nikt nie czyta Twoich danych użytkownika Google. Nigdy nie opuszczają Twojego Maca, chyba że trafiają do Google, do wybranego przez Ciebie dostawcy AI (jeśli włączysz funkcje AI) albo do podłączonego przez Ciebie klienta MCP (jeśli włączysz serwer MCP), więc nie mamy do nich dostępu.
• Dane użytkownika Google nie są wykorzystywane do tworzenia, ulepszania ani trenowania ogólnych modeli AI czy uczenia maszynowego.

6. Okres przechowywania i usuwanie danych

Dane Twojej poczty są przechowywane na Twoim Macu tak długo, jak konto jest dodane w aplikacji zora, żeby aplikacja mogła je wyświetlać i działać offline. To Ty decydujesz o ich usunięciu:

• Usuń konto w aplikacji zora (Ustawienia → Konta albo Wyloguj). Usuwa to tokeny lub hasło konta z Pęku kluczy, a zapisaną pocztę, załączniki i kontakty tego konta – z Twojego Maca.
• Odbierz aplikacji zora dostęp do konta Google w dowolnym momencie na stronie myaccount.google.com/permissions. Od tej chwili zora nie ma już dostępu do Twojego Gmaila.
• Usuń swoje klucze API do AI w Ustawienia → Funkcje AI. To, co zostało już wysłane do dostawcy AI, jest przechowywane zgodnie z zasadami tego dostawcy.
• Usuń pobrane modele AI w Ustawienia → AI. Zwalnia to całe zajmowane przez nie miejsce na dysku.
• Wyłącz serwer MCP w Ustawienia → MCP i usuń aplikację zora ze swojego klienta MCP (w Claude Code: claude mcp remove zora). To, co klient już odczytał, jest przechowywane zgodnie z zasadami tego klienta i jego dostawcy AI.
• Odinstaluj aplikację. Usuń aplikację zora z folderu Aplikacje i usuń foldery wymienione w sekcji 3, żeby skasować wszystkie pozostałe dane lokalne.

Usunięcie konta z aplikacji zora nie usuwa żadnej poczty z Gmaila ani z serwera pocztowego.

7. Bezpieczeństwo

zora łączy się z Google, serwerami pocztowymi, dostawcami AI i Hugging Face przez szyfrowane połączenia (TLS). Pobrane modele AI są sprawdzane pod kątem zgodności ze stałymi skrótami SHA-256, zanim zora ich użyje. Logowanie przez Google odbywa się za pomocą OAuth 2.0 z PKCE w Twojej własnej przeglądarce, więc zora nigdy nie widzi Twojego hasła do Google. Dane logowania i klucze API do AI są przechowywane w Pęku kluczy macOS. Opcjonalny serwer MCP nasłuchuje tylko na Twoim Macu i odrzuca każde żądanie bez tokenu, który również jest przechowywany w Pęku kluczy. Cała treść HTML wiadomości jest oczyszczana przed wyświetleniem, a skrypty i treści zdalne są blokowane.

8. Ta strona internetowa

Ta strona korzysta z analityki DataFast działającej bez plików cookie, żeby liczyć odwiedzających oraz sprawdzać, które strony oglądają i skąd przychodzą. Nie zapisuje plików cookie i nie zbiera danych Twojej poczty. DataFast przetwarza te informacje na podstawie własnej polityki prywatności. Poza tym strona zapamiętuje tylko Twój wybór jasnego lub ciemnego motywu w pamięci lokalnej (local storage) przeglądarki.

Ta analityka działa tylko na stronie internetowej. Sama aplikacja zora nie zawiera żadnej analityki, śledzenia ani telemetrii.

9. Dzieci

zora nie jest skierowana do dzieci poniżej 13 roku życia i świadomie nie zbieramy danych osobowych dzieci.

10. Zmiany tej polityki

Jeśli zmieni się sposób, w jaki zora obchodzi się z Twoimi danymi, zaktualizujemy tę stronę i datę jej obowiązywania, zanim zmiana wejdzie w życie. O istotnych zmianach poinformujemy też w informacjach o wydaniu aplikacji.

11. Kontakt

Jeśli masz pytania dotyczące tej polityki lub swoich danych, napisz do Piotra Wittchena na adres [email protected].