Короткий и точный список: что именно сохраняется на наших серверах, зачем и как надолго. Без формулировок вроде «некоторые технические данные».
Письма хранятся на диске сервера в том виде, в каком пришли, пока вы их не удалите. Мы не шифруем их вашим ключом — это означало бы потерю поиска по почте и веб-доступа. Честно говорим об этом прямо: администратор сервера технически способен прочитать почту, и единственная защита здесь — наше обязательство этого не делать и журнал, который это фиксирует.
Мы не читаем письма, не анализируем их содержание и не подбираем по ним рекламу.
В заявках на восстановление сохраняется, что ответил заявитель и сошлось ли это с действительностью. Сами темы писем и названия папок не сохраняются и не показываются человеку: сверку делает программа и отвечает только «да» или «нет».
Пока на сайте нет рекламы, мы ставим одну куку — сессионную, после входа в ящик. Она нужна, чтобы вы не вводили пароль на каждой странице, и согласия по закону не требует. Когда появится реклама, здесь появится и настоящий выбор, а не окно с одной кнопкой.
Сервис живёт на рекламе, и мы говорим об этом открыто. Реклама не подбирается по содержанию ваших писем.
Серверы находятся в Швейцарии и Европейском союзе, и мы работаем по GDPR. Вы вправе получить копию своих данных, исправить их, удалить ящик целиком и возразить против обработки. Напишите нам, и мы ответим в течение 30 дней.
Серверы у нас в двух странах, и мы называем оба. В Цюрихе — собственный сервер имён со швейцарским адресом: он обслуживает DNS и не хранит ни писем, ни файлов. Во Франции, в Европейском союзе, — выделенный сервер, и вот на нём лежат письма и файлы сайтов.
Разделяем это намеренно. «Серверы в Швейцарии» звучит красиво, но ваша переписка физически находится во Франции, и правильно говорить именно так.
Ответственный за обработку — владелец сервиса: Andrew A. Valerievich, частное лицо (самозанятый), 57-59 Broad St, Bristol BS37 6AD, England. Те же сведения продублированы в реквизитах, ссылка внизу страницы.
Отдельного специалиста по защите данных у сервиса нет — команда небольшая. Запрос на копию данных, исправление или удаление отправляйте через форму обращения, тема «Персональные данные»: мы отвечаем в течение месяца, как требует GDPR.