Политика конфиденциальности

1. Какие данные мы обрабатываем

• Данные почты: созданный адрес, состояние mailbox, заголовки и содержимое входящих писем, технические данные доставки.
• Данные аккаунта: email или сведения Telegram, используемые для входа, состояние аккаунта и связанные почты.
• Developer и Network: metadata API-ключа, счётчики использования, entitlement/capacity state и данные custom-access request, которые вы отправляете.
• Оплата: заказ, reference платёжного провайдера, сумма, статус и сведения о предоставленном доступе. Платёжные credentials обрабатывает платёжный провайдер; Inboxes.Run не хранит их как card/wallet secrets.
• Технические данные: IP-адрес, timestamps, пути запросов, события безопасности и другие логи, необходимые для работы и защиты сервиса.

2. Зачем мы их используем

Для предоставления сервиса и выбранных функций, авторизации, доставки и показа входящих писем, работы API/IMAP, управления платным доступом и активной ёмкостью доменов, ответов на support/access requests, предотвращения злоупотреблений, защиты инфраструктуры, диагностики сбоев, выполнения требований закона и разрешения платёжных споров.

3. Правовые основания

Если применяется GDPR, обработка может основываться на исполнении договора или действиях по вашему запросу до договора, законном интересе в работе и защите сервиса, выполнении юридических обязанностей и согласии, когда мы отдельно его запрашиваем, например для использования контакта в Custom Domain Network request. Согласие можно отозвать без влияния на законность предыдущей обработки.

4. Временная почта и хранение

Free и новые Plus-почты обычно работают 24 часа. Содержимое писем связано с жизненным циклом временной почты и не предназначено для постоянного хранения. Reclaim не восстанавливает старые письма, сессии или секреты доступа. Данные аккаунта, оплаты, безопасности и эксплуатации могут храниться дольше, когда это разумно необходимо для работы аккаунта, расследования fraud/security incidents, споров, бухгалтерии или юридических обязанностей. Мы стремимся минимизировать логи и удалять или обезличивать данные, когда они больше не нужны.

5. Только точные получатели и residual mail

Обычные receive-продукты Inboxes.Run предназначены для приёма писем только на активных получателей. Неизвестные, истёкшие и исторические адреса должны отклоняться до приёма содержимого. Мы намеренно не создаём former-user residual-mail или dead-domain catch-all feed и не используем такие сообщения для восстановления аккаунтов, доступа к чужой идентичности или перепродажи.

6. Данные в браузере

Веб-приложение может хранить в браузере язык/тему и временную информацию доступа к mailbox, чтобы можно было снова открыть активную почту. Очистка данных браузера может удалить эту локальную информацию. Защищайте устройства и профили браузера, из которых доступна почта.

7. Поставщики услуг и передачи данных

Для работы сервиса мы можем использовать hosting, DNS/CDN, payment, authentication, monitoring и support providers. Они получают только данные, разумно необходимые для своей функции, и подпадают под применимые договорные и security controls. Данные могут обрабатываться более чем в одной стране; когда это требуется, применяются соответствующие safeguards для передачи.

8. Роли в B2B

Для обычной работы пользовательского сервиса Inboxes.Run определяет основные цели и способы обработки. В некоторых B2B Domain Network workflows, где клиент определяет использование mailbox data, роли controller/processor зависят от фактической схемы и могут требовать отдельного DPA.

9. Ваши права

Когда это применимо, вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки, переносимость данных, отзыв согласия и жалобу в надзорный орган. Некоторые запросы могут быть ограничены временной природой сервиса, требованиями безопасности или обязательным хранением по закону.

10. Безопасность и связь

Мы применяем технические и организационные меры для ограничения доступа, защиты сервисных секретов и изоляции receive-workflows. Ни один интернет-сервис не может гарантировать абсолютную безопасность. Для privacy requests используйте ссылку Support на inboxes.run и укажите, что запрос относится к конфиденциальности.

Мы не продаём содержимое личных сообщений и не используем обычные customer mailboxes для несвязанного threat intelligence, доступа к аккаунтам или эксплуатации чужой идентичности.