Общие положения

Политика регулирует обработку данных при использовании сервиса Почтоном. Продолжая использование, пользователь подтверждает согласие с условиями.

Какие данные обрабатываются

Данные аккаунта: email пользователя, номер телефона, хэш пароля, внутренние идентификаторы пользователя и tenant, используемые для работы сервиса.

Данные подключенных почтовых ящиков: email, login, host, port, параметры IMAP/SMTP и настройки обработки.

Секреты почтовых ящиков: пароль приложения или OAuth access/refresh tokens хранятся в зашифрованном виде.

Данные и метаданные писем: UID, отправитель, тема, содержимое письма, категория, результат обработки, confidence, reason и выполненные действия.

Технические данные: IP-адрес, user-agent, cookie, данные сессий, журналы безопасности и технические логи.

Данные обращений в поддержку и по вопросам персональных данных: user id авторизованного пользователя, тема обращения, текст сообщения и дата отправки.

Цели обработки

Регистрация пользователя, подтверждение номера телефона и предоставление доступа к сервису.

Подключение почтовых ящиков, классификация писем и выполнение правил обработки писем.

Обработка подписки и платежей через биллингового провайдера.

Поддержка пользователей и обработка обращений по вопросам персональных данных.

Обеспечение безопасности, антифрод, ведение журналов сессий и логов акцепта юридических документов.

Анализ работоспособности сервиса.

Передача данных третьим лицам

Данные могут передаваться Priceplan для биллинга и управления подпиской.

Данные могут передаваться Юкассе для приема и обработки платежей.

Номер телефона может передаваться SMS.RU для подтверждения номера пользователя по звонку.

Данные могут обрабатываться в инфраструктуре Yandex Cloud, а также сервисами YandexGPT и Yandex Assistants для классификации писем и работы функций сервиса.

Перечень ключевых поставщиков и обработчиков публикуется на официальном сайте сервиса.

Поставщики и обработчики обязаны соблюдать конфиденциальность и требования ФЗ "О персональных данных".

Сроки хранения

Данные аккаунта хранятся до удаления аккаунта, за исключением резервных копий сроком до 30 дней и юридически необходимых учетных, платежных и журнальных данных.

Данные аккаунта, подключенных ящиков, настройки, очередь и история обработки писем хранятся до удаления аккаунта пользователем. Отмена подписки сама по себе не удаляет аккаунт и данные.

Резервные копии базы данных хранятся не более 30 дней.

IP-адрес и user-agent, используемые для сессий, безопасности и подтверждения акцепта юридических документов, обезличиваются через 90 дней, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства.

Временные данные авторизации, подтверждения регистрации, восстановления доступа и подключения почтовых ящиков удаляются автоматической процедурой хранения данных после истечения срока их актуальности.

Сроки хранения инфраструктурных журналов, сетевых журналов и журналов облачной платформы определяются настройками инфраструктуры и условиями соответствующего провайдера. Оператор принимает разумные меры, чтобы такие журналы не хранились дольше необходимого для безопасности и диагностики работы сервиса.

Jobs и email_events являются пользовательской очередью и историей обработки писем, а не техническими логами, и хранятся до удаления аккаунта или соответствующего почтового ящика.

Платежные и биллинговые данные хранятся в сроки, необходимые для исполнения договора, учета платежей и соблюдения требований законодательства.

Права пользователя

Пользователь вправе запросить доступ к своим данным.

Пользователь вправе потребовать исправления или удаления данных.

Пользователь вправе отозвать согласие на обработку.

Запросы по персональным данным направляются через форму обратной связи в аккаунте пользователя. Личность пользователя подтверждается фактом авторизации в аккаунте.

Срок ответа на запросы - 30 дней.

Безопасность данных

Применяются технические меры защиты, включая шифрование и ограничение доступа.

При инциденте, связанном с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор фиксирует инцидент, проводит проверку и направляет уведомления пользователям и уполномоченным органам в случаях и сроки, предусмотренные законодательством РФ.

Изменения политики

Обновления политики публикуются на сайте сервиса. Если новая редакция подготовлена заранее, Оператор может показать пользователю уведомление в интерфейсе сервиса и ссылку на будущую редакцию до даты ее вступления в силу. Продолжение использования сервиса после вступления новой редакции в силу считается согласием пользователя с новой редакцией политики.

Контакты

Вопросы по обработке данных направлять на email: info@pochtonom.ru.

Дата последнего обновления: .