Политика конфиденциальности

1. Область применения

Настоящая политика применяется к веб-сайтам Biridea Mail, страницам учётной записи и оплаты, хостируемым почтовым ящикам, веб- и мобильным почтовым клиентам, взаимодействиям с поддержкой, покупкам и продлениям доменов, управлению DNS и подключённой функциональности IMAP, SMTP и ManageSieve. Она не регулирует независимый сторонний веб-сайт или сервис только потому, что Biridea Mail ссылается на него.

Наш сервис предназначен для бизнеса и лиц, действующих с полномочиями от имени владельца бизнеса или домена. Он не направлен на детей.

2. Информация, которую мы собираем

Данные учётной записи и профиля

• Ваше имя, азербайджанский номер телефона, статус подтверждения телефона, изображение профиля, предпочитаемый язык и дата создания учётной записи.
• Односторонний хеш вашего административного пароля. Мы не храним исходный административный пароль.
• Ваша подписка, тариф, расчётный цикл, статус пробного периода и сервиса, лимиты доменов и почтовых ящиков, инструкции по отмене или приостановке и роли учётной записи.

Данные почтового ящика и аутентификации

• Адреса почтовых ящиков, структура папок, квота и использование, статус почтового ящика и настройки, необходимые для предоставления IMAP, SMTP и серверных почтовых правил.
• Для веб-почты учётные данные почтового ящика хранятся в аутентифицированной серверной сессии, чтобы Biridea могла подключаться к почтовому серверу от вашего имени. Для мобильного доступа учётные данные почтового ящика хранятся в аутентифицированном зашифрованном конверте; необработанные токены доступа не хранятся.
• Если вы включаете двухфакторную аутентификацию, мы храним зашифрованный начальный ключ аутентификатора, хешированные одноразовые коды восстановления, данные защиты от повторного воспроизведения и краткосрочные запросы подтверждения.

Данные электронной почты и продуктивности

• Сообщения, хранящиеся на почтовом сервере, включая адреса отправителя и получателей, тему, дату, заголовки, тело, вложения и флаги доставки или прочтения.
• Кэш PostgreSQL может содержать метаданные сообщений, предпросмотры и тела для более быстрого отображения списков, построения цепочек, поиска, черновиков и показа сообщений. Метаданные вложений могут кэшироваться; файлы вложений обычно передаются потоком с почтового сервера по запросу.
• Черновики, контакты, подписи, шаблоны, метки, заблокированные отправители, фильтры, правила пересылки, настройки автоответа об отсутствии, предпочтения и данные профиля, которые вы решаете сохранить.
• Информация о контроле исходящих злоупотреблений, такая как отправитель, число получателей, события ограничения скорости, оценка SpamAssassin и то, была ли отправка разрешена, помечена или заблокирована. Мы можем обрабатывать содержимое сообщений для выявления спама, вредоносного ПО, злоупотреблений и нарушений политики.

Домены, DNS и данные регистранта

• Домены, которые вы подключаете или покупаете, отношения владения, записи и проверки DNS, конфигурация DKIM/SPF/DMARC, даты регистрации и истечения срока, настройки автопродления, ссылки на заказы регистратора и ошибки исполнения.
• Для домена, купленного через нас: имя регистранта, организация, почтовый адрес, город, регион, почтовый индекс, страна, телефон и электронная почта. Мы обязаны передать эти данные регистратору и реестру для регистрации и администрирования домена.

Платежи и транзакции

• Идентификаторы заказа и транзакции, сумма, валюта, статус, история платежей и повторно используемый токен карты, предоставляемый epoint для автоматического продления.
• Номера карт и коды безопасности вводятся в хостируемом платёжном сервисе epoint и не хранятся Biridea Mail.

Данные устройства, использования и поддержки

• Идентификаторы сессии, IP-адрес, время запроса, информация о браузере или устройстве, журналы безопасности и ошибок, локаль и взаимодействия, необходимые для работы и защиты сервиса.
• Для мобильных уведомлений: адрес почтового ящика, идентификатор устройства, платформа, push-провайдер и push-токен. Доставка уведомлений может раскрывать ограниченную информацию о новой почте на заблокированном устройстве в соответствии с настройками вашего устройства.
• Запросы в поддержку, отзывы, файлы или снимки экрана, которые вы отправляете, и диагностическая информация, необходимая для расследования запроса.

3. Почему и как мы используем информацию

Мы обрабатываем информацию там, где это необходимо для предоставления запрашиваемого вами сервиса, соблюдения закона, защиты законных деловых интересов и интересов безопасности, либо с вашего согласия, где согласие требуется. Использование включает:

• создание и подтверждение учётных записей; аутентификацию веб- и мобильных сессий; предоставление доступа к почтовому ящику и администрированию;
• получение, хранение, отображение, поиск, отправку, пересылку и организацию почты; применение серверных фильтров, блокировок и автоответов;
• подготовку почтовых ящиков и доменов, проверку DNS, подписание почты DKIM, проверку квоты и потоковую передачу вложений;
• регистрацию и продление доменов и поддержание необходимых регистрационных данных;
• обработку платежей за подписку и домены, пробных периодов, автоматических продлений, отмены, приостановки, подарков, квитанций и восстановления после неудачных платежей;
• отправку SMS-кодов подтверждения, сообщений безопасности, служебных уведомлений и push-уведомлений;
• предотвращение спама, фишинга, мошенничества, злоупотребления учётными данными и ущерба нашей общей инфраструктуре отправки; применение лимитов получателей и скорости;
• отладку, обслуживание, измерение и повышение надёжности, удобства использования и безопасности; и
• ответы на запросы поддержки, юридические претензии, законные запросы органов власти и другие юридические обязательства.

Мы не продаём вашу персональную информацию. Мы не используем содержимое частных почтовых ящиков для продажи рекламы.

4. Когда информация передаётся

Мы раскрываем только то, что разумно необходимо для соответствующей цели:

• Провайдеры почты и инфраструктуры: хостинг, база данных PostgreSQL, почтовые серверы Dovecot/Exim, провайдеры DNS и системного администрирования, которые обрабатывают данные для предоставления сервиса.
• Платежи: epoint получает информацию о транзакции и карте для обработки платежей и возврата платёжных/карточных токенов.
• Домены: наш регистратор, реестры, сервисы, связанные с ICANN, и сервисы регистрационных данных получают данные регистранта и домена. Некоторая регистрационная информация может быть доступна через открытый или контролируемый доступ WHOIS/RDAP там, где этого требует политика реестра или закон.
• Коммуникации: SMS-провайдеры получают телефон и данные сообщений подтверждения; Apple, Google, Expo или другой настроенный push-провайдер получает push-токен и данные о доставке уведомлений.
• Доставка почты и выбор пользователя: отправка почты неизбежно передаёт её содержимое получателям и используемым ими почтовым системам. Загрузка изображения отправителя из Gravatar или разрешённого удалённого контента может вызвать запрос к этой третьей стороне.
• Профессиональные и юридические получатели: консультанты, аудиторы, страховщики, суды, регуляторы, правоохранительные органы или иные стороны там, где это требуется законом или разумно необходимо для защиты прав, пользователей, общества или сервиса.
• Изменения бизнеса: покупатель, инвестор или правопреемник может получить соответствующие данные при соблюдении гарантий конфиденциальности во время слияния, финансирования, реструктуризации или передачи сервиса.

Провайдеры могут обрабатывать информацию в Азербайджане или других странах. Когда данные пересекают границы, мы используем договорные, технические или иные гарантии, соответствующие данным и применимым требованиям.

5. Контроль клиента и содержимое почтового ящика

Владелец клиентской учётной записи контролирует свои домены и подготовленные почтовые ящики и отвечает за авторизацию пользователей почтовых ящиков. Если ваш почтовый ящик предоставлен вашим работодателем или другой организацией, эта организация может создавать, приостанавливать, получать доступ через авторизованные средства администрирования или удалять почтовый ящик и может иметь собственные обязательства по хранению и мониторингу.

Мы получаем доступ к содержимому частных сообщений только в той мере, в какой это необходимо для предоставления запрошенных функций, оказания запрашиваемой вами поддержки, защиты сервиса, расследования предполагаемых злоупотреблений или инцидентов безопасности, соблюдения закона или обслуживания инфраструктуры. Автоматическая оценка спама, защита от удалённых изображений, отображение сообщений, поиск и обработка правил являются формами обработки содержимого, необходимыми для этих функций.

6. Хранение и удаление

Мы храним информацию в течение времени, разумно необходимого для работы сервиса, поддержания безопасности, выполнения налоговых/бухгалтерских обязанностей и обязанностей по регистрации доменов, разрешения споров и обеспечения соблюдения соглашений. Хранение зависит от типа данных:

• записи учётной записи, подписки, платежей и доменных заказов могут сохраняться после закрытия, где это требуется для бухгалтерии, предотвращения мошенничества, обязательств регистратора или юридических претензий;
• содержимое почтового ящика сохраняется, пока оно не удалено через почтовый ящик, почтовый ящик не удалён или хостинговые отношения не прекращены, с учётом серверных операций и циклов удаления резервных копий;
• кэшированное содержимое и метаданные сообщений могут восстанавливаться из IMAP и удаляются или обновляются в ходе обычных операций жизненного цикла кэша, почтового ящика и учётной записи;
• записи сессий, мобильных токенов, запросов, OTP, ограничения скорости и безопасности истекают, отзываются или удаляются в соответствии со своим назначением безопасности;
• данные регистранта домена может потребоваться хранить или депонировать регистраторам и реестрам после истечения срока или передачи; и
• резервные копии и журналы могут сохраняться в течение ограниченного периода до ротации или безопасного удаления.

Удаление сообщения из Корзины или через очистку хранилища может быть безвозвратным. Перемещение сообщения в Корзину не обязательно освобождает квоту, пока оно не удалено безвозвратно.

7. Безопасность

Мы используем меры, предназначенные для защиты информации от несанкционированного доступа, потери, изменения и раскрытия. К ним относятся TLS для поддерживаемых сетевых соединений, хеширование паролей, зашифрованные конверты мобильных учётных данных и двухфакторные секреты, хешированные токены доступа/запроса/восстановления, средства контроля доступа, разграничение арендаторов, средства контроля DKIM и аутентификации, ограничение скорости, обнаружение злоупотреблений, ведение журнала аудита и ограниченный административный доступ.

Ни одна интернет- или система хранения не является полностью безопасной. Вы должны использовать надёжные уникальные пароли, включать двухфакторную аутентификацию там, где она доступна, защищать коды восстановления и устройства, обеспечивать безопасность доступа к домену/DNS и незамедлительно уведомлять нас о предполагаемой компрометации.

8. Ваш выбор и права

С учётом применимого закона и подтверждения вашей личности и полномочий вы можете попросить нас предоставить информацию об обработке, получить доступ к персональным данным, исправить неточные данные, удалить данные, прекратить или ограничить определённую обработку либо отозвать согласие, где обработка зависит от согласия. Некоторые запросы могут быть ограничены правами другого лица, контролем администратора-клиента, владением почтовым ящиком, потребностями безопасности, правилами домена/реестра или юридическими обязательствами по хранению.

Вы можете напрямую обновлять настройки профиля и почтового ящика, отзывать мобильные сессии, отключать уведомления, удалять сообщения и контакты, удалять правила, отменять будущее продление подписки и изменять автопродление домена там, где эти средства управления доступны. Отмена сервиса не отменяет завершённую регистрацию или продление домена.

9. Файлы cookie и подобное хранилище

Biridea Mail использует необходимые сессионные файлы cookie и локальное хранилище браузера для аутентификации, безопасности, языка, навигации и состояния приложения. Блокировка необходимых файлов cookie может помешать входу и основной функциональности. В настоящее время мы не описываем и не полагаемся на сторонние поведенческие рекламные файлы cookie в сервисе; если это изменится, настоящая политика и любые требуемые средства управления согласием будут обновлены.

10. Изменения настоящей политики

Мы можем обновлять настоящую политику, чтобы отразить изменения сервиса, провайдеров, права или безопасности. Текущая версия останется по этому URL с обновлённой датой вступления в силу. Мы предоставим дополнительное уведомление там, где этого требует существенное изменение или применимый закон.

11. Контакт

По вопросам конфиденциальности или подтверждённым запросам свяжитесь с Biridea через нашу страницу контактов. Укажите «Biridea Mail privacy» и достаточно информации для идентификации соответствующей клиентской учётной записи или почтового ящика, не отправляя свой пароль, коды восстановления или данные платёжной карты.