Zásady ochrany soukromí
Platné od 17. října 2026
Stručně: pidgoo nemá žádný vlastní server, přes který by šla vaše pošta. Účty, hesla, e-maily, kontakty, kalendáře i nastavení zůstávají zašifrované jen ve vašem počítači, iPhonu nebo iPadu. Nesbíráme žádné údaje o vás ani o tom, jak aplikaci používáte. Žádná reklama, žádná AI, žádné sledování.
Kdo za pidgoo stojí
pidgoo je bezplatná e-mailová aplikace pro Windows, Mac, iPhone a iPad od nezávislého vývojáře (vydavatel „mistak“). Kontakt: hello@pidgoo.com.
Jaké údaje pidgoo zpracovává a kde
pidgoo pracuje s údaji, které do něj sami zadáte nebo které přijdou do vašich schránek: e-mailové účty a přístupové údaje, zprávy a přílohy, kontakty, kalendáře, úkoly, podpisy a nastavení. Všechno je uložené jen ve vašem zařízení v zašifrovaném trezoru (AES-256). Klíč k trezoru chrání systém (Windows nebo macOS), v iPhonu a iPadu Secure Enclave, případně heslo, které si v pidgoo nastavíte. Autor pidgoo k těmto údajům nemá přístup a nikdy je nedostává.
S kým se pidgoo spojuje
Aplikace se připojuje jen tam, kam je to pro její funkci potřeba, a vždy přímo z vašeho zařízení:
- Vaše poštovní, kalendářové a kontaktní servery (IMAP, SMTP, JMAP, CalDAV, CardDAV, Google Kalendář) – ty, které si sami přidáte. Údaje si vyměňujete přímo s nimi.
- Přihlášení přes Google nebo Microsoft – jen pokud ho při přidání účtu zvolíte. Přihlašujete se přímo u Googlu nebo Microsoftu, pidgoo vaše heslo nevidí.
- Vyhledání nastavení serveru – při přidání účtu se pidgoo může podle domény vaší adresy (část za @) zeptat systému DNS a veřejné databáze nastavení autoconfig.thunderbird.net. Odesílá se jen doména, ne celá adresa ani heslo.
- Aktualizace – pidgoo se instaluje z Microsoft Store a Mac App Store, které ho také aktualizují. Starší verze stažená dříve z pidgoo.com kontroluje nové verze na GitHubu (github.com); odesílá se jen běžný požadavek na stažení souboru.
- Šifrované e-maily – jen pokud si šifrování zapnete (Nastavení → Šifrování; po instalaci je vypnuté). pidgoo pak k odesílaným zprávám přidává váš veřejný klíč (standard Autocrypt), aby vám adresáti mohli psát šifrovaně, a od odesílatelů si ukládá jejich veřejné klíče. Váš tajný klíč zůstává zašifrovaný jen ve vašem zařízení. Záložní soubor s klíčem vznikne jen na váš pokyn a uložíte ho, kam sami chcete.
- Překlad zpráv – jen pokud si ho zapnete s vlastním klíčem Google Cloud a kliknete na Přeložit. Text překládané zprávy se pak pošle službě Google Cloud Translation.
- Odhlášení z odběru – když kliknete na Odhlásit, pidgoo pošle žádost o odhlášení na adresu, kterou uvedl odesílatel newsletteru.
- Obrázky z internetu v e-mailech – ve výchozím stavu jsou zablokované. Pokud je u zprávy povolíte, stáhnou se ze serveru odesílatele, který tím může zjistit, že jste zprávu otevřeli.
- Odkazy (například pidgoo.com nebo Ko-fi pro dobrovolnou podporu) se otevírají ve vašem prohlížeči.
pidgoo pro iPhone a iPad
Aplikace pro iPhone a iPad funguje stejně jako aplikace pro počítač: údaje jsou uložené jen ve vašem zařízení, zašifrované klíčem chráněným v Secure Enclave. Nic se neukládá do iCloudu a data aplikace jsou vyloučená ze záloh zařízení. Aplikace se připojuje přímo z vašeho zařízení k výše uvedeným serverům. Navíc:
- Oznámení o nové poště – iOS čas od času nechá pidgoo zkontrolovat Doručenou poštu na pozadí, přímo u vašich poštovních serverů. Oznámení vznikají v zařízení, žádný server pro oznámení se nepoužívá.
- Přenos z počítače – když naskenujete QR kód, který ukáže pidgoo v počítači, nastavení se jednorázově a zašifrovaně přenese jen přes vaši místní Wi-Fi.
- Sdílet → pidgoo – soubory, fotky a odkazy, které do pidgoo sdílíte z jiných aplikací, se předají jen uvnitř zařízení (zašifrovaně) a smažou se, jakmile se vloží do nového e-mailu.
- Aktualizace zajišťuje App Store.
pidgoo pro Android
Aplikace pro Android funguje stejně: údaje jsou uložené jen v telefonu, zašifrované klíčem chráněným v Android Keystore (v čipu telefonu), a data aplikace jsou vyloučená ze záloh zařízení i z přenosu do jiného telefonu přes Google. Aplikace se připojuje přímo z telefonu k výše uvedeným serverům. Navíc:
- Oznámení o nové poště – Android zhruba každých 15 minut nechá pidgoo zkontrolovat Doručenou poštu na pozadí, přímo u vašich poštovních serverů. Žádný server pro oznámení se nepoužívá.
- Kalendář Google – přihlášení ke kalendáři probíhá přes Služby Google Play nebo přímo na stránce Googlu; pidgoo vaše heslo nevidí.
- Aktualizace zajišťuje Google Play.
Jak data chráníme
- Šifrování v zařízení – účty, hesla, přístupové tokeny, kalendáře, kontakty, úkoly i uložené zprávy jsou zašifrované algoritmem AES-256-GCM. Klíč chrání systém: Secure Enclave a Klíčenka v iPhonu a iPadu, Android Keystore v telefonech s Androidem, chráněné úložiště systému (Windows DPAPI, Klíčenka v macOS) v počítači. Volitelně můžete pidgoo zamknout vlastním heslem (klíč z něj se odvozuje pomocí scrypt v počítači a PBKDF2 v telefonu), otiskem prstu nebo Face ID.
- Šifrování při přenosu – pidgoo se k serverům připojuje jen šifrovaně (TLS 1.2 a novější) s ověřením certifikátu serveru; nešifrované spojení odmítne.
- Žádný server – pidgoo nemá žádný vlastní server. Vaše pošta ani data z účtu Google nikdy neprocházejí přes autora pidgoo ani přes nikoho dalšího.
- Nejmenší možný přístup – u Googlu pidgoo žádá jen o kalendář; hesla a tokeny se nikdy nedostanou do zobrazovací části aplikace a přihlášení ke Kalendáři Google se posílá jen Googlu (Google Calendar API).
- Mimo zálohy – data pidgoo se neukládají do iCloudu, záloh Google ani jiných cloudových záloh.
- Smazání a zrušení přístupu – odebráním účtu, odpojením Kalendáře Google (Nastavení → Kalendáře) nebo volbou „Smazat všechna data pidgoo“ se data z telefonu smažou a přístup pidgoo se zruší i u Googlu.
Data z účtu Google
Pokud připojíte Kalendář Google, pidgoo žádá o přístup ke Kalendáři Google (calendar.events, calendar.calendarlist.readonly) a k e-mailové adrese účtu, aby mohl zobrazovat a upravovat vaše události. pidgoo tento přístup používá jen pro funkce kalendáře v aplikaci. O přístup k poště Gmailu pidgoo u Googlu nežádá – Gmail se do pidgoo připojuje heslem aplikace přímo přes IMAP a SMTP.
Data z účtu Google se zpracovávají a ukládají jen ve vašem zařízení, zašifrovaně. Nikdy se neposílají autorovi pidgoo ani na žádný server provozovaný pidgoo (žádný neexistuje). Neprodávají se, nesdílejí ani nepředávají třetím stranám, nepoužívají se k reklamě ani k vývoji, zlepšování nebo trénování umělé inteligence či modelů strojového učení. Vaše data z Google nikdo nečte.
Používání a předávání informací získaných z Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků Limited Use.
Tato data můžete kdykoli odstranit odpojením Kalendáře Google (Nastavení → Kalendáře), odebráním účtu v pidgoo (Nastavení → Účty) nebo odinstalováním aplikace. Přístup pidgoo můžete zrušit ve svém účtu Google na myaccount.google.com/permissions.
Co nedělá
- Neobsahuje žádnou analytiku, telemetrii, sledovací kódy ani reklamu.
- Neodesílá vaše e-maily, kontakty ani jiná data autorovi ani žádné třetí straně (kromě výše uvedených služeb, které sami používáte).
- Nepoužívá umělou inteligenci ani vaše data k trénování čehokoli.
Uchování a smazání
Data jsou ve vašem zařízení, dokud je neodstraníte. Účet odeberete v Nastavení → Účty; odinstalováním aplikace se odstraní i její data – u verze z Microsoft Store automaticky, u verze z webu pro Windows po potvrzení. Na Macu data zůstanou ve složce ~/Library/Application Support/pidgoo, dokud ji nesmažete. V iPhonu a iPadu odstraní Nastavení → Smazat všechna data pidgoo z tohoto telefonu úplně vše, včetně přihlašovacích údajů v Klíčence iOS, a zruší přístup pidgoo u Googlu. Smazáním aplikace zmizí i její data; iOS může v Klíčence ponechat přihlašovací údaje, které pidgoo smaže při příští instalaci. Pošta na vašich serverech zůstává beze změny.
Web pidgoo.com
Web nepoužívá cookies ani analytiku a písma načítá z vlastní adresy. Oficiální odznaky Mac App Store a Microsoft Store se načítají ze serverů Applu a Microsoftu. Je hostovaný na GitHub Pages; GitHub může z technických a bezpečnostních důvodů zpracovávat záznamy o přístupu (například IP adresu). Zvolený jazyk webu si pamatuje jen váš prohlížeč.
Děti
pidgoo není určeno přímo dětem a autor od dětí vědomě nesbírá žádné údaje – aplikace žádné údaje nesbírá od nikoho.
Změny
Pokud se tyto zásady změní, aktualizovanou verzi zveřejníme na této stránce s novým datem platnosti.
Dotazy
Napište na hello@pidgoo.com.