FidoMail Mobile — Privacy Policy

Effective 2026-11-01 (replaces the version dated 2026-10-05) · Русская версия ниже

The short version

FidoMail Mobile is a mail client. Your mail lives on your device and on the mail servers you configure. The developer runs no accounts, no analytics, no ads, and collects no personal data.

What the app stores on your device

The app stores messages, drafts, address book entries, settings, and upload receipts locally. Server passwords are kept in the operating system's secure storage (Keychain on Apple platforms, Keystore on Android). API keys you enter for a file-hosting service are stored in the app's preferences on your device. Backup files are created only when you ask and saved wherever you choose.

Where your data goes

• Mail servers you configure. Messages you send and receive travel to and from the FidoNet uplink, NNTP, or IMAP/SMTP servers you configure. That is what a mail client is for. Remember that FidoNet echomail and Usenet news are public, distributed systems: a message posted to an echo area or newsgroup is copied to many independent systems and cannot be recalled.
• Optional file uploads. If you attach a file using “upload and insert a link,” the file is sent to the file-hosting service selected in Settings and becomes publicly accessible through a URL. You can use catbox.moe or 0x0.st anonymously, without an account. For imageban.ru and postimages.org, you provide the API keys for your own accounts; the app sends each key only to the corresponding service. You can also configure a catbox-compatible server. The file is sent exactly as it is stored on your device, including embedded metadata such as location tags in photos. Anonymous uploads may be impossible to delete. The app warns you before every upload, and nothing is uploaded without your explicit confirmation. Each hosting service's own privacy policy applies to files stored there.
• Update check (sideloaded Android build only). The Android build distributed as an APK from fidomail.5001.ru can check that site for a newer version, but only when you ask it to from the About screen. This is an ordinary web request; the server sees the usual request metadata (IP address, user agent) in its transient logs. Builds installed from Google Play or the App Store update through the store and make no such request.
• Requesting a point (optional). “Request a point…” asks a FidoNet node you choose for a new account (a “point”). The app first downloads the node's public description and its policy and shows them to you; nothing is sent until you accept that policy. The request then carries the fields that node asks for — typically your name, an e-mail address and your location, as you type them — to that node over HTTPS, where the node's operator stores them under the node's own policy. The node may verify the request with a short calculation the app performs by itself, an invitation code, a code sent to your e-mail address, or a page opened in your web browser. The app checks the request's status with that node periodically, in the background too, until the operator answers. The developer of the app is not a party to any of this unless the node you chose is the developer's own; the credentials a node issues are stored like any other server password. You can withdraw a request before it is approved, and release a point the app obtained from the server's settings; the node then deletes the account, and the app can remove the server and its mail from your device at the same time. Messages already distributed through FidoNet echomail cannot be recalled.

What the developer collects

Nothing. There is no telemetry, no crash reporting service, no analytics SDK, no advertising, and no selling or sharing of data. The developer never sees your messages, passwords, or files except where you address mail to the developer like to any other correspondent.

Children

The app is a general-purpose mail client and is not directed at children.

Changes and contact

Changes to this policy will be posted at this address. For questions, email dmitry.protasov.ai@gmail.com, or write to the FIDOMAIL echo (English) or RU.FIDOMAIL (Russian); both are available through the node 2:5001/100@fidonet.

FidoMail Mobile — Политика конфиденциальности

Действует с 05.10.2026; заменяет редакцию от 05.09.2026

Коротко

FidoMail Mobile — почтовый клиент. Ваша почта хранится на вашем устройстве и на почтовых серверах, которые настраиваете вы. Разработчик не ведёт учётных записей, не собирает аналитику и персональные данные, не показывает рекламу.

Что хранится на устройстве

Сообщения, черновики, адресная книга, настройки и квитанции о загрузках хранятся локально. Пароли от серверов лежат в защищённом хранилище операционной системы (Keychain на платформах Apple, Keystore на Android). Введённые вами ключи API для файлового хостинга хранятся в настройках приложения на устройстве. Резервные копии — обычные файлы: приложение создаёт их только по вашей команде и сохраняет туда, куда вы укажете.

Куда передаются ваши данные

• Настроенные вами почтовые серверы. Отправляемые и получаемые сообщения проходят через настроенные вами аплинк FidoNet либо серверы NNTP или IMAP/SMTP. Для этого почтовый клиент и нужен. Имейте в виду: эхопочта FidoNet и группы новостей Usenet — публичные распределённые системы. Сообщение, отправленное в эху или группу новостей, расходится по множеству независимых систем, и отозвать его нельзя.
• Загрузка файлов по желанию. Если при добавлении вложения вы выбираете «загрузить и вставить ссылку», файл отправляется на выбранный в настройках файловый хостинг и становится общедоступен по ссылке. Сервисами catbox.moe и 0x0.st можно пользоваться анонимно, без учётной записи. Для imageban.ru и postimages.org вы указываете ключи API своих учётных записей; каждый ключ приложение передаёт только соответствующему сервису. Можно также настроить собственный сервер, совместимый с catbox. Файл отправляется в том же виде, в каком хранится на устройстве, вместе со встроенными метаданными, например, геометками фотографий. Удалить анонимную загрузку иногда невозможно. Перед каждой загрузкой приложение показывает предупреждение, а без вашего явного подтверждения ничего не загружает. Для файлов, хранящихся на этих сервисах, действуют их собственные политики конфиденциальности.
• Проверка обновлений (только для Android-сборки из APK). Android-сборка, которую можно установить из APK с fidomail.5001.ru, проверяет наличие новой версии на этом сайте только по вашей команде с экрана «О программе». Это обычный веб-запрос; сервер видит стандартные метаданные запроса (IP-адрес, user agent) в своих временных журналах. Сборки, установленные из Google Play или App Store, обновляются через соответствующий магазин и таких запросов не делают.
• Запрос поинта (по желанию). «Запросить поинта…» просит у выбранной вами ноды Фидонет новую учётную запись («поинт»). Сначала приложение загружает публичное описание ноды и её правила и показывает их вам; до вашего согласия с правилами ничего не отправляется. Затем запрос передаёт этой ноде по HTTPS те поля, которые она запрашивает, — обычно имя, адрес электронной почты и местоположение, как вы их ввели; оператор ноды хранит их по правилам самой ноды. Нода может проверить запрос коротким вычислением, которое приложение выполняет само, кодом приглашения, кодом, отправленным на ваш адрес электронной почты, или страницей, открытой в вашем браузере. Приложение периодически, в том числе в фоне, проверяет состояние запроса у этой ноды, пока оператор не ответит. Разработчик приложения не участвует в этом, если только выбранная нода не принадлежит ему самому; выданные нодой учётные данные хранятся так же, как любой другой пароль сервера. Запрос можно отозвать до одобрения, а полученный через приложение поинт — освободить из настроек сервера: нода удалит учётную запись, а приложение может одновременно удалить сервер и его почту с вашего устройства. Сообщения, уже разошедшиеся по эхопочте Фидонет, отозвать нельзя.

Что собирает разработчик

Ничего. Нет телеметрии, сервисов сбора сбоев, аналитических SDK, рекламы, продажи или передачи данных. Разработчик не видит ваших сообщений, паролей и файлов — кроме случаев, когда вы сами пишете ему письмо, как любому другому адресату.

Дети

Приложение — почтовый клиент общего назначения и не адресовано детям.

Изменения и контакты

Изменения этой политики будут публиковаться по этому адресу. С вопросами пишите на dmitry.protasov.ai@gmail.com, в эху RU.FIDOMAIL (по-русски) или в FIDOMAIL (по-английски); обе эхи доступны через узел 2:5001/100@fidonet.