1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки, хранения, использования и защиты информации пользователей сервиса SmakMail.
1.2. Политика применяется ко всей информации, которую сервис получает о пользователе при использовании сервиса, оформлении заказов, использовании почтовых адресов, взаимодействии с поддержкой и ином использовании функционала сервиса.
1.3. Используя сервис, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и согласен с ее условиями.
1.4. Если пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование сервиса.
2. Контакты администрации
2.1. По вопросам обработки данных, конфиденциальности, удаления данных, претензий и обращений пользователь может связаться с администрацией сервиса:
Электронная почта: smakprojectsup@gmail.com
Telegram: @cmak_lolz
3. Какие данные обрабатываются
3.1. Сервис может обрабатывать следующие данные пользователя:
- Telegram ID, username, имя и иные данные, передаваемые Telegram
- выданные пользователю почтовые адреса
- данные, необходимые для доступа к почтам
- сведения о заказах, оплатах, возвратах и обращениях в поддержку
- технические данные о действиях пользователя в сервисе
- IP-адреса, сведения о подключениях, времени операций, служебные журналы и логи
- содержимое входящих писем
- метаданные писем, включая отправителя, получателя, тему, дату, время получения, технические заголовки и иные связанные сведения
3.2. Сервис не обрабатывает данные, которые не нужны для работы сервиса, за исключением случаев, когда такая обработка необходима для безопасности, рассмотрения обращений, исполнения обязанностей по закону или разрешения спорных ситуаций.
4. Цели обработки данных
4.1. Данные пользователей обрабатываются в следующих целях:
- регистрация и идентификация пользователя
- предоставление почтовых адресов и связанного функционала
- прием, передача, хранение и отображение входящих писем
- обработка заказов, оплат, возвратов и заявок в поддержку
- защита сервиса от злоупотреблений, атак, обхода ограничений и иных нарушений
- ведение технических журналов и внутреннего учета
- исполнение требований применимого законодательства
- разрешение споров и рассмотрение претензий пользователей
5. Где размещаются и как обрабатываются данные
5.1. Основное хранение данных пользователей осуществляется на сервере, расположенном на территории Российской Федерации.
5.2. Сервер, который хранит данные сервиса, расположен в Российской Федерации.
5.3. Для приема входящих писем используется технический сервер, расположенный в Нидерландах.
5.4. Сервер в Нидерландах выполняет следующие функции:
- публичный IP сервиса
- MX
- SMTP edge
- TCP/TLS proxy для IMAP
- WireGuard/IPsec туннель до сервера в Москве
- техническая очередь Postfix только на время доставки
5.5. Сервер в Нидерландах используется как технический узел приема и транзитной доставки писем в инфраструктуру в Российской Федерации.
5.6. Основное хранение пользовательских данных и писем осуществляется в Российской Федерации.
5.7. Резервные копии данных хранятся на отдельном сервере, расположенном на территории Российской Федерации.
6. Трансграничная передача данных
6.1. Пользователь уведомлен и соглашается с тем, что в процессе приема и доставки писем часть данных может временно передаваться через сервер, расположенный в Нидерландах.
6.2. Такая передача носит технический и транзитный характер и используется для приема писем, обеспечения стабильной доставки и повышения доверия со стороны внешних сервисов.
6.3. Основное хранение данных пользователей и писем осуществляется на территории Российской Федерации.
6.4. Трансграничная передача персональных данных регулируется статьей 12 Федерального закона № 152-ФЗ. До начала такой передачи оператор обязан учитывать требования закона к трансграничной передаче персональных данных.
7. Сроки хранения данных
7.1. Содержимое писем хранится минимум 185 дней с момента получения.
7.2. Метаданные писем и иные связанные технические сведения хранятся до 3 лет.
7.3. По решению администрации отдельные данные могут храниться дольше, если это необходимо для безопасности сервиса, разрешения споров, расследования нарушений или исполнения требований законодательства.
7.4. После истечения сроков хранения данные могут быть удалены, обезличены или архивированы в объеме, допустимом внутренними правилами сервиса и применимым законодательством.
8. Основания обработки данных
8.1. Обработка данных пользователя осуществляется на следующих основаниях:
- согласие пользователя, выраженное через начало использования сервиса
- необходимость исполнения пользовательского соглашения и предоставления функционала сервиса
- необходимость исполнения обязанностей, предусмотренных законодательством
- законный интерес администрации сервиса в части защиты инфраструктуры, предотвращения злоупотреблений, рассмотрения споров и обеспечения стабильной работы сервиса
9. Передача данных третьим лицам
9.1. Сервис не продает персональные данные пользователей третьим лицам.
9.2. Доступ к данным может предоставляться только в объеме, необходимом для:
- технической работы сервиса
- обработки платежей и возвратов
- рассмотрения обращений пользователя
- обеспечения безопасности
- исполнения требований закона
9.3. Данные могут быть переданы третьим лицам только в следующих случаях:
- если это требуется по закону или по обязательному запросу уполномоченного органа
- если это необходимо для проведения платежей, возвратов или технического обеспечения сервиса
- если пользователь сам дал на это согласие
- если передача необходима для защиты прав, безопасности и законных интересов сервиса
10. Защита данных
10.1. Сервис принимает разумные технические и организационные меры для защиты данных пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Для защиты данных могут использоваться:
- защищенные каналы связи
- разграничение прав доступа
- системные журналы и аудит действий
- резервное копирование
- серверные и сетевые меры защиты
- иные меры информационной безопасности
10.3. Закон требует от оператора принимать меры, предусмотренные, в том числе, статьями 18.1 и 19 Федерального закона № 152-ФЗ.
10.4. Несмотря на принимаемые меры, ни одна система передачи и хранения данных не может гарантировать абсолютную защиту от всех возможных угроз.
11. Проверка нарушений и доступ администрации к данным
11.1. В случае подозрения на нарушение правил сервиса, злоупотребление, мошенничество, вредоносную активность, попытки взлома, обход ограничений или иные действия, создающие угрозу сервису, пользователям или третьим лицам, администрация вправе провести внутреннюю проверку.
11.2. В рамках такой проверки администрация вправе анализировать:
- технические журналы
- метаданные писем
- сведения о почтовых почтах
- данные о заказах, оплатах и подключениях
- иные сведения, необходимые для установления обстоятельств нарушения
11.3. Если это необходимо для расследования нарушений, защиты сервиса, пользователей или законных интересов администрации, администрация вправе получить доступ к содержимому писем.
12. Права пользователя
12.1. Пользователь вправе обращаться в поддержку по вопросам обработки своих данных.
12.2. Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, обновление, блокирование или удаление, если это не противоречит требованиям закона, обязательным срокам хранения, интересам безопасности сервиса или необходимости разрешения спорных ситуаций. Право субъекта на получение сведений об обработке его данных предусмотрено статьей 14 Федерального закона № 152-ФЗ.
12.3. Пользователь вправе прекратить использование сервиса в любое время.
12.4. Пользователь понимает и принимает, что удаление отдельных данных может быть невозможно до истечения обязательных сроков хранения.
13. Использование почтового сервиса
13.1. Сервис предоставляет почтовые адреса только для приема входящих сообщений.
13.2. Пользователь уведомлен о том, что письма, получаемые через сервис, хранятся и обрабатываются в инфраструктуре сервиса в соответствии с настоящей Политикой конфиденциальности.
13.3. Пользователь понимает, что для обеспечения доставки и повышения доверия со стороны внешних сервисов прием писем осуществляется через технический узел в Нидерландах с последующей передачей данных в Российскую Федерацию.
14. Cookies и аналогичные технологии
14.1. SmakMail использует cookies, localStorage и sessionStorage для работы сайта, кабинета, веб-почты, безопасности, сохранения языка интерфейса, пользовательских сессий, партнёрской атрибуции и запоминания выбранных настроек cookies.
14.2. К необходимым cookies относятся технические cookies, без которых отдельные функции сервиса не могут работать корректно: выбор языка, вход в кабинет, вход в веб-почту, административная сессия, безопасность запросов и сохранение пользовательской сессии. Такие cookies используются только для предоставления запрошенных пользователем функций.
14.3. SmakMail также может использовать партнёрские cookies, например для сохранения перехода по партнёрской ссылке и корректного учёта партнёрского вознаграждения.
14.4. Аналитические cookies и аналогичные технологии используются только после согласия пользователя. Для аналитики SmakMail может использовать Yandex Metrica. Аналитика помогает оценивать посещаемость, источники переходов, работу страниц и улучшать сервис. Пользователь может отказаться от аналитики и использовать только необходимые cookies.
14.5. Согласие на аналитику сохраняется в браузере пользователя. Пользователь может изменить выбор на странице Cookie Policy или очистить данные сайта в настройках браузера.
15. Изменение политики
15.1. Сервис вправе изменять настоящую Политику конфиденциальности без индивидуального уведомления пользователей.
15.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации, если иное не указано в самой редакции.
16. Заключительные положения
16.1. Пользователь, начиная использовать сервис, подтверждает, что ознакомился с настоящей Политикой конфиденциальности и согласен с ней.
16.2. Во всем, что не урегулировано настоящей Политикой конфиденциальности, сервис руководствуется применимыми нормами права и внутренними правилами сервиса.
16.3. Оператор, собирающий персональные данные через интернет, обязан обеспечить доступ к политике обработки персональных данных. Это прямо следует из статьи 18.1 Федерального закона № 152-ФЗ.