Mac کے لیے پرائیویٹ Gmail کلائنٹ جو آپ کی میل کبھی نہیں دیکھتا

پرائیویٹ ای میل کلائنٹ ایک ایسا دعویٰ ہے جسے آپ جانچ سکیں۔ یہ صفحہ Hark کے اس دعوے — آپ کی میل ہمارے سرورز کو چھوتی تک نہیں — کے پیچھے کا ڈھانچہ اتنی تفصیل سے بیان کرتا ہے کہ آپ اسے جانچ سکیں، بشمول ان چند چیزوں کے جو ہم تک پہنچتی ہیں، ان تھرڈ پارٹیز کے جن سے کوئی ای میل رابطہ کر سکتی ہے، اور ان سیٹنگز کے جو ہر ایک کا فیصلہ کرتی ہیں۔

بنیادی ترتیب

دو فریق: آپ کا Mac اور Google۔ Hark پہلے پر چلتی ہے اور دوسرے سے Google کی Gmail، Calendar، Tasks اور People APIs کے ذریعے، TLS پر، آپ کی مشین سے بات کرتی ہے۔ اس راستے میں کوئی تیسرا فریق نہیں۔ ہم ایسا کوئی سرور نہیں چلاتے جو آپ کی میل سنک کرے، آگے بھیجے، انڈیکس کرے، بیک اپ کرے یا اسے ”تیز“ کرے، اس لیے ہمارے انفراسٹرکچر میں اس کی کوئی کاپی نہیں جو ہیک ہو سکے، عدالتی حکم پر طلب کی جا سکے یا لیک ہو سکے۔

یہ کوئی پالیسی کا فیصلہ نہیں جسے کسی اگلے ورژن میں خاموشی سے پلٹا جا سکے؛ ایپ بنی ہی اس طرح ہے۔ سنک انجن ایپ کے اندر ہے، اور راستے میں سرور ڈالنے کا مطلب ہوگا کہ انجن کو اس کے گرد نئے سرے سے بنایا جائے۔

آپ کا ڈیٹا ٹھیک ٹھیک کہاں رہتا ہے

• آپ کے Google ٹوکنز: macOS Keychain میں۔ وہ اسناد جن سے Hark آپ کے اکاؤنٹ پر کام کر سکتی ہے، Keychain آئٹمز کے طور پر محفوظ ہیں، جنہیں macOS انکرپٹ کرتا ہے اور جن تک رسائی کو کنٹرول کرتا ہے۔ یہ کبھی Hark کی اپنی فائلوں میں نہیں لکھی جاتیں۔
• آپ کا کیش: Application Support میں، صرف آپ کے پڑھنے کے لیے۔ ای میلز، ایونٹس اور ٹاسکس ~/Library/Application Support/Hark کے تحت ایک لوکل ڈیٹا بیس میں رکھے جاتے ہیں، ہر اکاؤنٹ کا الگ فولڈر، ایسی فائل اجازتوں کے ساتھ کہ صرف آپ کا یوزر انہیں پڑھ سکے۔ ڈاؤن لوڈ کیے گئے اٹیچمنٹس ~/Library/Caches/Hark میں کیش ہوتے ہیں؛ کیش کی گئی ریموٹ تصاویر، بھیجنے والوں کی تصاویر اور لوگوز ~/Library/Caches/hark-url-cache، ~/Library/Caches/hark-image-cache اور ایپ کے WebKit اسٹور میں، سب آپ کے اپنے Library فولڈر کے اندر۔ FileVault یہ سب ڈسک پر انکرپٹ رکھتا ہے۔ Hark اس کے اوپر اپنی کوئی انکرپشن کی تہہ نہیں لگاتی — یہ صاف صاف بتایا جا رہا ہے تاکہ آپ طے کر سکیں کہ FileVault آپ کے لیے کتنا اہم ہے۔
• آپ کی سیٹنگز: ایک preferences فائل میں۔ ونڈو کی جگہیں، ویو کے انتخاب اور اسی طرح کی چیزیں ایپ کی عام macOS preferences فائل میں ہیں، ساتھ ہی آپ کی حالیہ سرچز (آخری 25) اور میوٹ کی گئی گفتگوؤں کی ids۔ ای میلز کا کوئی مواد اس میں نہیں جاتا۔
• سائن آؤٹ پر: منسوخ، ڈیلیٹ، صاف۔ Hark، Google پر اپنی اجازت منسوخ کرتی ہے، Keychain آئٹمز ڈیلیٹ کرتی ہے، اور اس اکاؤنٹ کا کیش ڈسک سے ہٹا دیتی ہے۔

ہم تک کیا پہنچتا ہے، اور کب

عام استعمال میں — پڑھنا، لکھنا، ترتیب دینا، اپنا ہفتہ دیکھنا — آپ کی میل کے بارے میں کچھ بھی نہیں۔ پانچ چیزوں میں ہمارا کوئی سرور شامل ہوتا ہے؛ ان میں سے چار تبھی ہوتی ہیں جب آپ خود کچھ کریں:

• فعال Macs کی گنتی۔ جب تک Hark کھلی ہو، دن میں ایک بار یہ logs.harkmail.app کو ایک بے ترتیب usage ID بھیجتی ہے جو صرف اسی مقصد کے لیے بنائی گئی ہے، ساتھ میں تاریخ، Hark کا ورژن، بلڈ اور اپ ڈیٹ چینل، اور macOS کا مرکزی ورژن۔ یہ کسی اکاؤنٹ سے منسلک نہیں اور اس میں آپ کی میل سے کچھ نہیں ہوتا؛ سرور کوئی IP ایڈریس نہیں رکھتا اور ریکارڈز 13 ماہ بعد ڈیلیٹ کر دیتا ہے۔
• اپ ڈیٹس چیک کرنا۔ جب آپ خودکار چیک کی اجازت دے دیں (Hark دوسری بار کھلنے پر پوچھتی ہے)، تو یہ تقریباً دن میں ایک بار (بیٹا بلڈز پر ہر گھنٹے) updates.harkmail.app سے اپ ڈیٹ فیڈ کی ایک چھوٹی فائل لیتی ہے، اور جب آپ نیا بلڈ قبول کریں تو وہیں سے ڈاؤن لوڈ کرتی ہے۔ اس سے الگ، خودکار چیک بند ہونے پر بھی، Hark وہی پبلک فائل ایپ کھلنے پر اور دن میں ایک بار پڑھتی ہے، اور اگر وہ نہ مل سکے تو ہر 15 منٹ بعد دوبارہ کوشش کرتی ہے، صرف یہ جاننے کے لیے کہ آپ کا ورژن ابھی سپورٹ ہوتا ہے یا نہیں۔ کوئی شناخت کنندہ نہیں بھیجا جاتا: سرور آپ کا IP ایڈریس اور وقت دیکھتا ہے، درخواست کے User-Agent میں ایپ اور macOS کا ورژن ہوتا ہے، اور درخواست میں آپ کی Accept-Language ترجیح ہوتی ہے۔ آپ کے اکاؤنٹ کے بارے میں کچھ نہیں۔
• آپ کی بھیجی ہوئی بگ رپورٹ۔ “Help › Report a Bug” یہ چیزیں logs.harkmail.app کو بھیجتا ہے: آپ نے جو لکھا، آپ نے اسے بگ کہا یا درخواست، آپ نے کون سا حصہ چنا، جو تصاویر آپ نے خود لگائیں، نام یا ای میل کا خانہ (جس میں پہلے سے آپ کا سائن اِن ایڈریس بھرا ہوتا ہے اور جسے بدلا جا سکتا ہے — رپورٹ گمنام بھیجنے کے لیے اسے خالی کر دیں)، اور ایپ اور مشین کے بارے میں حقائق — ایپ کا ورژن، بلڈ اور commit، macOS ورژن، ہارڈویئر ماڈل، CPU cores کی تعداد، میموری کا سائز، ڈسک کی خالی جگہ، locale، ٹائم زون، thermal حالت، low-power موڈ، بوٹ کے بعد گزرے گھنٹے، بھیجنے کا وقت، کتنے اکاؤنٹس جڑے ہیں (صرف تعداد) اور ہر انسٹال کی ایک بے ترتیب id۔ یہ کبھی ای میلز کا مواد، موضوعات، کسی اور کا ایڈریس، ٹوکنز یا logs نہیں بھیجتا۔ سوچنے والی بات تصاویر ہیں: آپ کے ان باکس کا اسکرین شاٹ، آپ کا ان باکس ہی ہے۔
• کریش رپورٹس، صرف اگر آپ انہیں آن کریں۔ ڈیفالٹ طور پر بند۔ Settings میں سوئچ آن ہو تو کریش کی صورت میں stack trace، exception کی قسم، signal اور بند ہونے کی وجہ، کون سا thread کریش ہوا، یہ کب ہوا اور اس کریش کے لیے macOS کی id، ایپ کا ورژن، بلڈ اور commit، اور macOS ورژن اور ہارڈویئر ماڈل بھیجا جاتا ہے۔ اس رپورٹ کا کوئی بھی خانہ میل نہیں لے جا سکتا۔
• Google Drive فائل اٹیچ کرنا۔ Google کا فائل پِکر ایک ویب کمپوننٹ ہے، اس لیے Drive فائل چننے پر آپ کے براؤزر میں harkmail.app کا ایک صفحہ کھلتا ہے۔ ہمارا ہوسٹ وہی چیزیں دیکھتا ہے جو کوئی بھی ویب سائٹ دیکھتی ہے — آپ کا IP، وقت، ایک بار استعمال ہونے والی id — نہ آپ کا ایڈریس، نہ آپ کی فائلیں، نہ یہ کہ آپ نے کون سی فائل چنی۔ پِکر کی Google اسناد آپ کے براؤزر میں بنتی ہیں اور صرف انہی فائلوں تک رسائی دے سکتی ہیں جو آپ خود چنیں۔

ایک اور، بعد میں: بلنگ اکاؤنٹ، اگر آپ بیٹا ختم ہونے کے بعد سبسکرائب کریں۔ یہ آپ کے Google اکاؤنٹ سے الگ شناخت ہے — آپ کی پسند کا کوئی ای میل ایڈریس، یا ایسے کلائنٹ کے ذریعے Google سائن اِن جسے Gmail تک کوئی رسائی نہیں — اور یہ جو کچھ محفوظ کرتا ہے اس کی مکمل فہرست پرائیویسی پالیسی میں ہے۔

وہ تھرڈ پارٹیز جن سے کوئی ای میل رابطہ کر سکتی ہے

ای میل کوئی بند نظام نہیں، اور جو کلائنٹ آپ کو Google کے باہر سے کچھ نہ دکھائے وہ آپ کو بہت سی ٹوٹی پھوٹی ای میلز دکھا رہا ہوگا۔ یہ وہ بیرونی رابطے ہیں جو کوئی ای میل پیدا کر سکتی ہے، اور ہر ایک کو کنٹرول کرنے والی سیٹنگ:

• ای میل میں ریموٹ تصاویر۔ نیوز لیٹرز اور رسیدیں اپنی تصاویر بھیجنے والے کے سرورز سے لاتی ہیں۔ ڈیفالٹ “Always display external images” کے ساتھ Hark انہیں براہِ راست لوڈ کرتی ہے، جس سے اس سرور کو آپ کا IP ایڈریس اور یہ پتا چل جاتا ہے کہ ای میل کھولی گئی۔ “Settings › General” میں “Ask before displaying external images” چنیں تو کلک کرنے تک کچھ بھی نہیں لایا جاتا۔
• بھیجنے والوں کے لوگوز اور اواتار۔ کسی شخص کی تصویر Google سے آتی ہے، اسی کنکشن سے جس سے آپ کی میل۔ کسی کمپنی کا لوگو برانڈ کے اپنے شائع شدہ ریکارڈ سے آ سکتا ہے (Google کی DNS سروس کے ذریعے بھیجنے والے کے ڈومین کی تلاش، پھر برانڈ کے سرور سے لوگو فائل) یا Google کی favicon سروس سے۔ دونوں اسی “External images” سیٹنگ کے تابع ہیں: اسے “Ask” پر رکھیں تو کوئی بھی تلاش نہیں ہوتی۔
• Gravatar، صرف اگر آپ اسے آن کریں۔ ڈیفالٹ طور پر بند۔ آن ہو تو Hark تصویر تلاش کرنے کے لیے ہر کانٹیکٹ کے ایڈریس کا hash gravatar.com کو بھیجتی ہے، جس سے اس سروس کو پتا چل جاتا ہے کہ آپ کس سے خط و کتابت کرتے ہیں۔ سوئچ کے ساتھ ہی سیٹنگ یہ بات بتاتی ہے۔

خود کیسے جانچیں

آپ کو اس صفحے کی بات پر بھروسہ کرنے کی ضرورت نہیں۔ آپ کے Mac پر آؤٹ باؤنڈ فائر وال ہر وہ ہوسٹ دکھاتی ہے جس سے کوئی ایپ بات کرتی ہے۔ عام استعمال میں Hark کے ساتھ آپ کو سائن اِن کے دوران accounts.google.com، میل، کیلنڈر، ٹاسکس اور کانٹیکٹس کے لیے Google کے API ہوسٹس (googleapis.com اور اس کے سب ڈومینز)، اور کانٹیکٹس کی تصاویر کے لیے Google کا امیج ہوسٹ (عملاً lh3.googleusercontent.com) نظر آنا چاہیے۔ اپ ڈیٹس چیک کرتے وقت updates.harkmail.app، اور گمنام فعال Mac کی گنتی کے لیے دن میں ایک بار logs.harkmail.app نظر آنا چاہیے، اور اس کے علاوہ صرف تب جب آپ رپورٹ بھیجیں (یا، اگر آپ نے کریش رپورٹس آن کی ہیں، کسی کریش کے بعد)۔ “External images” کو “Ask” پر رکھنے کی صورت میں، جب تک آپ تصاویر نہ مانگیں، کسی بھیجنے والے کا سرور نظر نہیں آنا چاہیے۔ اگر کبھی آپ کو کچھ اور نظر آئے تو ہم جاننا چاہیں گے: support@souplin.com۔

Hark ہر فیچر کے لیے Google سے کم سے کم ضروری اجازت مانگتی ہے — مثلاً یہ وہ اجازت نہیں مانگتی جس سے میل مستقل طور پر ڈیلیٹ ہو سکے، اس لیے ایپ کسی ای میل کو صرف Trash میں ہی منتقل کر سکتی ہے — اور Google ڈیٹا کا اس کا استعمال Google کی Limited Use پالیسی کا پابند ہے۔ اجازتیں، اور ہر ایک کا مقصد، مدد کے صفحے پر درج ہیں۔

سوالات