Privacy Policy

Last updated 9 September 2026

Courier is a desktop email program. Your mail is fetched by the app on your own computer, straight from your own mail provider, and stored on your own disk. There is no Courier account, no Courier server holding your mail, and no analytics. Nobody at Courier can read your email, because it never reaches us.

What Courier stores, and where

Everything Courier keeps lives on the computer you installed it on, in that machine's normal per-user application data folder:

Your mail — messages, their headers, attachments you chose to download, contacts, tags, and the search index — in a SQLite database file.
Notes you write about a contact. These are private context for you. They are never sent, quoted, forwarded, or included in any export.
Passwords and OAuth tokens in your operating system's own credential store (Keychain on macOS, Credential Manager on Windows, the Secret Service on Linux) — never in the database, a configuration file, or a log.

None of it is transmitted to us or to anyone else. Deleting the application data folder deletes all of it.

What actually leaves your computer

This is the complete list.

Your mail provider. Courier connects directly to the IMAP, SMTP or JMAP servers of the accounts you add, over TLS, to fetch and send mail. That traffic goes to your provider and nowhere else. It is governed by your provider's privacy policy, not this one.
Update checks. Courier asks courier.hyperfocus.net whether a newer version exists. The request carries your operating system, your CPU architecture and the version you are running — plus, unavoidably for any web request, your IP address. It carries no identifier, no email address and nothing from your mailbox. Server logs of these requests are kept only for operating the download service.
Sender logos (off by default). If you switch this on, Courier will fetch a logo once per sender domain and cache it for 30 days, which tells that domain's web server that someone is using Courier to read mail from it. It is per domain, never per message, and no address is sent. BIMI logos are fetched but their certificates are not validated, so a logo is decoration and never a claim that a sender is genuine.
Gravatar avatars (off by default). A separate switch, because it is a different decision: it sends a hash of your correspondent's email address to Gravatar.
Remote images in a message (blocked by default). Mail often contains images hosted elsewhere, which report back when loaded — that is how read tracking works. Courier strips them until you click "Load once" on that specific message, and never remembers the choice.
Unsubscribe. Only when you explicitly confirm it, and only to the address the sender put in the message's own unsubscribe header, over HTTPS. The request carries no email address, no message identifier and no cookies, and the reply is not read.
Links you click. Handed to your normal browser, the same as anywhere else.

Google account data

If you sign in to a Gmail account with "Sign in with Google", Courier requests one permission: https://mail.google.com/. That is the only scope Google offers that permits IMAP and SMTP, which is the protocol Courier speaks. It is used for exactly one thing — connecting to Gmail's IMAP and SMTP servers to read and send your mail on your own computer. Courier does not use the Gmail API.

Courier's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Concretely, and not merely as a recital: your Google data is never transferred anywhere by Courier, is never seen by a human, is never used for advertising, is never sold, and is never used to train any model. It is on your computer and it stays there.

Courier stores only the refresh token Google issues, in your operating system's credential store. You can revoke it at any time at myaccount.google.com/permissions, with or without uninstalling Courier. Removing the account inside Courier also asks Google to revoke it.

What Courier never does

No analytics, no usage tracking, no crash reporting, no advertising identifiers.
No account with us, and no server of ours that holds your mail.
No selling or sharing of anything, because we have nothing of yours to sell or share.
No training of machine-learning models on your mail.

This website

The web server hosting this page keeps ordinary access logs (IP address, time, page requested, browser user-agent), which is what a web server does by default. There are no cookies, no analytics scripts and no third-party trackers on this site.

Children

Courier is not directed at children and collects nothing from anyone, so there is nothing here for a parent to request the deletion of.

Changes

If this policy changes, the date at the top changes with it. Because Courier holds nothing of yours, a change here can only ever be about what the software does on your own machine, and that is described in the release notes too.

Contact

Questions about this policy, or about what the app does: richard.kovari@hyperfocus.net.

Adatvédelmi tájékoztató

Utoljára frissítve: 2026. szeptember 9.

A Courier egy asztali levelezőprogram. A leveleidet a saját gépeden futó alkalmazás tölti le, közvetlenül a saját szolgáltatódtól, és a saját lemezeden tárolja. Nincs Courier-fiók, nincs Courier-szerver, ami a leveleidet őrizné, és nincs analitika. A Couriernél senki nem tudja elolvasni a leveleidet, mert azok soha nem jutnak el hozzánk.

Mit tárol a Courier, és hol

Minden, amit a Courier megőriz, azon a gépen marad, amelyre telepítetted, az adott gép szokásos, felhasználónkénti alkalmazásadat-mappájában:

A leveleid — üzenetek, fejlécek, az általad letöltött csatolmányok, kontaktok, címkék és a keresési index — egy SQLite adatbázisfájlban.
Jegyzetek, amiket egy kontaktról írsz. Ezek a te privát feljegyzéseid: soha nem kerülnek elküldésre, idézésre, továbbításra, és semmilyen exportba nem kerülnek bele.
Jelszavak és OAuth tokenek az operációs rendszer saját hitelesítőadat-tárolójában (Kulcskarika macOS-en, Hitelesítőadat-kezelő Windowson, Secret Service Linuxon) — soha nem az adatbázisban, konfigurációs fájlban vagy naplóban.

Ezek közül semmi nem kerül el hozzánk vagy bárki máshoz. Az alkalmazásadat-mappa törlése mindezt törli.

Mi hagyja el ténylegesen a gépedet

Ez a teljes lista.

A levelezési szolgáltatód. A Courier közvetlenül, TLS-en keresztül csatlakozik az általad hozzáadott fiókok IMAP-, SMTP- vagy JMAP-szervereihez, hogy leveleket töltsön le és küldjön. Ez a forgalom a szolgáltatódhoz megy, és sehova máshova. Erre a szolgáltatód adatvédelmi tájékoztatója vonatkozik, nem ez.
Frissítés-ellenőrzés. A Courier megkérdezi a courier.hyperfocus.net címet, hogy létezik-e újabb verzió. A kérés az operációs rendszeredet, a processzorarchitektúrádat és a futtatott verziót tartalmazza — továbbá, ahogy minden webes kérésnél elkerülhetetlen, az IP-címedet. Nem tartalmaz azonosítót, e-mail-címet és semmit a postafiókodból. Az ezekről készülő szervernaplókat kizárólag a letöltési szolgáltatás üzemeltetéséhez tartjuk meg.
Feladói logók (alapból kikapcsolva). Ha bekapcsolod, a Courier feladói domainenként egyszer letölt egy logót, és 30 napig gyorsítótárazza — ez elárulja az adott domain webszerverének, hogy valaki Courierrel olvas onnan érkező levelet. Domainenként történik, soha nem üzenetenként, és e-mail-cím nem kerül elküldésre. A BIMI-logók tanúsítványát nem ellenőrizzük, így a logó díszítés, és soha nem jelenti azt, hogy a feladó hiteles.
Gravatar-avatarok (alapból kikapcsolva). Külön kapcsoló, mert külön döntés: a levelezőpartnered e-mail-címének hash-ét küldi el a Gravatarnak.
Távoli képek a levelekben (alapból blokkolva). A levelek gyakran tartalmaznak máshol tárolt képeket, amelyek betöltéskor visszajeleznek — így működik az olvasásfigyelés. A Courier ezeket eltávolítja, amíg az adott üzenetnél rá nem kattintasz az „Egyszeri betöltés” gombra, és a döntést nem jegyzi meg.
Leiratkozás. Csak akkor, ha kifejezetten megerősíted, és kizárólag arra a címre, amit a feladó az üzenet saját leiratkozási fejlécébe írt, HTTPS-en. A kérés nem tartalmaz e-mail-címet, üzenetazonosítót és sütiket, a választ pedig nem olvassuk el.
A linkek, amikre kattintasz. A szokásos böngésződ kapja meg őket, ugyanúgy, mint bárhol máshol.

Google-fiókadatok

Ha egy Gmail-fiókba a „Bejelentkezés Google-fiókkal” gombbal lépsz be, a Courier egyetlen jogosultságot kér: https://mail.google.com/. Ez az egyetlen hatókör, amit a Google IMAP- és SMTP-hozzáféréshez kínál, és a Courier ezt a protokollt beszéli. Egyetlen dologra használjuk: hogy a saját gépeden csatlakozzunk a Gmail IMAP- és SMTP-szervereihez, és olvasni, illetve küldeni tudd a leveleidet. A Courier nem használja a Gmail API-t.

A Courier a Google API-któl kapott információk kezelésében megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket. Konkrétan, és nem csak formulaként: a Courier a Google-adataidat sehova nem továbbítja, ember soha nem látja őket, nem használjuk hirdetéshez, nem adjuk el, és semmilyen modell tanítására nem használjuk. A gépeden vannak, és ott is maradnak.

A Courier kizárólag a Google által kiadott frissítő tokent tárolja, az operációs rendszered hitelesítőadat-tárolójában. Bármikor visszavonhatod a myaccount.google.com/permissions oldalon, a Courier eltávolításától függetlenül. Ha a fiókot a Courierben törlöd, a visszavonást mi is kérjük a Google-tól.

Amit a Courier soha nem tesz

Nincs analitika, használatkövetés, hibajelentés-küldés, hirdetési azonosító.
Nincs nálunk vezetett fiók, és nincs olyan szerverünk, ami a leveleidet tárolná.
Semmit nem adunk el és nem osztunk meg, mert semmid nincs nálunk, amit eladhatnánk.
Nem tanítunk gépi tanulási modelleket a leveleiden.

Ez a weboldal

Az oldalt kiszolgáló webszerver szokásos hozzáférési naplókat vezet (IP-cím, időpont, kért oldal, böngésző azonosítója) — ezt egy webszerver alapértelmezetten teszi. Az oldalon nincsenek sütik, analitikai szkriptek és harmadik feles követők.

Gyermekek

A Courier nem gyermekeknek szól, és senkitől nem gyűjt adatot, így itt nincs olyan adat, aminek a törlését egy szülő kérhetné.

Változások

Ha ez a tájékoztató változik, a tetején lévő dátum is változik vele. Mivel a Courier semmit nem tárol tőled nálunk, egy változás itt csak arról szólhat, hogy a szoftver mit csinál a saját gépeden — és ez a kiadási jegyzetekben is szerepel.

Kapcsolat

Kérdés a tájékoztatóval vagy az alkalmazás működésével kapcsolatban: richard.kovari@hyperfocus.net.