Политика обработки персональных данных

1. Общие положения

Эта Политика описывает обработку персональных данных серверным сервисом и браузерным расширением «Почток». Личный кабинет доступен на app.pochtok.ru, расширение обращается к API по защищённому соединению на домене pochtok.ru, а почтовые данные обрабатываются сервером Почток.

Оператор

Индивидуальный предприниматель Несытых Константин Михайлович

Реквизиты

ИНН 661306334208 · ОГРНИП 324665800015180

Адрес для обращений

Россия, 624860, Свердловская область, г. Камышлов, ул. Свердлова, д. 40

Контакт по персональным данным

info@pochtok.ru

Публичный адрес документа

https://pochtok.ru/privacy.html

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не распространяется на самостоятельную обработку данных Яндексом и Google по их правилам.

2. Какие данные обрабатывает Почток

• Профиль: имя, фамилия, контактный email, добавленный пользователем аватар, защищённый хеш пароля профиля, даты и версии подтверждённых правовых документов. Пароль профиля в открытом виде не хранится.
• Подключённый ящик: адрес почты, название, почтовый сервис, настройки синхронизации, подпись и отдельный пароль приложения. Основной пароль почты не запрашивается.
• Почтовые данные: отправители, получатели, темы, даты, идентификаторы, признаки прочтения и избранного, сведения о вложениях, папки и цепочки переписки. Текст и HTML обрабатываются при открытии письма, но не сохраняются в базе Почток. Эти сведения могут содержать данные других лиц.
• Рабочие данные: статусы, заметки, напоминания, правила, черновики, блок-лист, очередь отправки и её ошибки. Вложение исходящего письма может временно входить в запись очереди отправки.
• Платёжные данные: выбранный тариф, число оплачиваемых ящиков, сумма, дата и статус расчёта, идентификаторы подписки, операции и кассового чека, контакт для отправки чека, а также маскированный номер и тип карты, если их передаст банк. Почток не получает и не хранит полный номер карты, срок её действия или защитный код.
• Технические данные: локальные настройки интерфейса, состояние уведомлений, IP-адрес, время и путь серверного запроса, тип браузера, идентификатор сессии установки, сведения об ошибках; после отдельного согласия на аналитику — сведения о посещении публичного сайта и событиях клика по ссылке регистрации, успешной регистрации и подключения первого ящика.

Специальные категории и биометрические данные целенаправленно не запрашиваются. Загруженный аватар не используется для распознавания личности или иной биометрической идентификации. Такие данные могут оказаться в тексте писем по инициативе отправителя или пользователя; не подключайте ящик, если у вас нет законного основания для их обработки.

3. Цели и основания

• создание и обслуживание профиля, сохранение настроек;
• подключение ящика, синхронизация, чтение, поиск, сортировка и отправка почты;
• работа заметок, напоминаний, правил, черновиков и уведомлений;
• заключение и исполнение договора, подключение и продление платного тарифа, формирование чеков, отмена подписки, возвраты и рассмотрение платёжных обращений;
• защита приложения, диагностика ошибок и рассмотрение обращений;
• анализ посещаемости публичного сайта и шагов подключения к Почтоку для улучшения сервиса после отдельного согласия на аналитику;
• исполнение требований закона и защита прав оператора и пользователей.

В зависимости от конкретной цели основаниями могут быть согласие субъекта, заключение и исполнение договора, выполнение обязанностей по закону и законные интересы при условии, что не нарушаются права субъекта. Для персональных данных корреспондентов и корпоративных ящиков пользователь обязан самостоятельно определить законное основание и полномочия на подключение.

4. Где и как хранятся данные

• серверная база Почтока, журнал согласий и резервные копии размещаются на серверах в Российской Федерации;
• в локальном хранилище сохраняется минимальный кеш настроек без тем, адресов и текстов писем; веб-сессия хранится в защищённой HttpOnly cookie, токен расширения — в chrome.storage.local;
• оригиналы и содержимое входящих писем остаются у почтового провайдера; Почток хранит только необходимые для списка и синхронизации заголовки и метаданные за выбранный пользователем период;
• текст и HTML входящего письма загружаются по IMAP только при его открытии, передаются в авторизованную сессию и не записываются в базу Почток;
• темы, адреса, подписи, очередь отправки и обращения поддержки шифруются AES-256-GCM отдельным производным ключом пользователя; технические идентификаторы, даты, папки и статусы могут храниться открыто;
• пароли приложений — только в зашифрованном виде AES-256-GCM; главный ключ шифрования хранится отдельно от базы данных и резервных копий;
• входящие вложения не сохраняются в SQLite и загружаются с почтового сервера по запросу; метаданные вложений сохраняются;
• HTML писем очищается от исполняемого кода, форм, фреймов, мультимедиа и иных активных элементов и показывается в изолированном документе с ограничительной политикой загрузки ресурсов. Внешние изображения и фоновые изображения блокируются по умолчанию; встроенные растровые изображения CID и data: отображаются локально.
• Пользователь может разрешить безопасные изображения по HTTPS для одного письма, выбранного отправителя или всех писем. В этом случае сервер изображения получает IP-адрес и обычные технические данные запроса. Значки отправителей загружаются автоматически по HTTPS напрямую с доменов их адресов; эти сайты также получают IP-адрес и технические данные запроса. Почток не обращается за значками к Google или другим агрегаторам. Если значок недоступен, показываются инициалы.

После отдельного выбора «Принять» на публичных страницах pochtok.ru используется Яндекс Метрика с функцией Вебвизор для анализа посещаемости. В приложении app.pochtok.ru тот же счётчик используется только для событий успешной регистрации и подключения первого ящика: автоматическая отправка просмотра страницы, Вебвизор, карта кликов и отслеживание ссылок отключены. Адреса ящиков, темы и тексты писем не включаются в события. До согласия счётчик не загружается. Выбор сохраняется в локальном хранилище браузера и в cookie для домена pochtok.ru, чтобы он действовал на обоих поддоменах. Метрика может сохранять cookies и получать IP-адрес, сведения о браузере, источнике перехода и указанных событиях. Рекламные трекеры Почток не использует.

Токен сессии создаётся случайно, а на сервере хранится только его криптографический хеш. Пароль профиля защищается устойчивой функцией формирования ключа с уникальной солью.

5. Получатели и передача

Сервер Почток устанавливает защищённые TLS-соединения с выбранным почтовым сервисом. Сервис получает адрес ящика, пароль приложения и почтовые команды, необходимые для работы. Отправляемые письма передаются адресатам через выбранный сервис.

При подключении платного тарифа сведения о заказе, сумме, назначении платежа и контакт для кассового чека передаются АО «Точка» и подключённому через банк оператору фискализации. Реквизиты карты пользователь вводит на платёжной странице банка; Почток их не обрабатывает. Конкретный кассовый оператор указывается на платёжной странице и в кассовом чеке.

После согласия на аналитику технические сведения о посещении публичных страниц и названных событиях приложения передаются ООО «ЯНДЕКС» в рамках работы Яндекс Метрики. Обработка этих сведений также регулируется документами Яндекса.

Подключение зарубежных почтовых сервисов, включая Gmail, может затрагивать трансграничную передачу в объёме, необходимом для получения и отправки почты.

Доступ работников и подрядчиков оператора к данным допускается только при необходимости поддержки, безопасности и исполнения закона с применением установленных мер защиты.

6. Сроки и удаление

• профиль, почтовые метаданные, черновики, очередь и секреты хранятся до удаления соответствующего ящика или профиля либо до иной законной причины прекращения обработки;
• выбранный период синхронизации ограничивает первоначальную загрузку писем, но не заменяет удаление профиля;
• при удалении ящика связанные серверные записи и зашифрованный пароль приложения удаляются;
• при удалении профиля серверная база очищается от ящиков и связанных данных, браузерное состояние сбрасывается, а подписка обнуляется;
• платёжные, кассовые и бухгалтерские документы могут сохраняться после удаления профиля в течение сроков, обязательных по закону, с ограничением дальнейшего использования этими целями;
• удаление в Почток не удаляет письма, серверные черновики, данные аккаунта или резервные копии у Яндекса/Google и не отзывает пароль приложения. Это нужно сделать отдельно у почтового сервиса.

Резервные копии и технические журналы удаляются по регламенту оператора с учётом требований безопасности, закона и необходимости восстановления сервиса.

7. Права субъекта

Субъект вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение, потребовать прекращения обработки, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на info@pochtok.ru. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Удалить профиль и связанные серверные данные можно в разделе «Настройки → Профиль → Удалить профиль».

8. Защита и изменения

Применяются изоляция данных пользователей, хеширование токенов сессий, шифрование секретов AES-256-GCM, HTTPS, TLS для IMAP/SMTP, очистка HTML писем, ограничительная политика загрузки ресурсов, блокирование внешнего содержимого по умолчанию и ограничение разрешений расширения. Эти меры снижают риски, но не исключают их; пользователь отвечает за безопасность устройства, аккаунта почтового сервиса и паролей приложений.

При существенном изменении целей, состава данных, получателей или инфраструктуры оператор публикует новую версию и при необходимости запрашивает новое согласие до начала новой обработки.