Политика за поверителност

1. Кои сме ние

GoBird OÜ, дружество с ограничена отговорност, регистрирано в Естония (регистров код 17311365, Sepapaja tn 6, 15551 Tallinn, Естония; „ние“, „наш“ или „нас“), управлява MailAudit (mailaudit.io и api.mailaudit.io) и е администратор на личните данни, обработвани чрез услугата. Настоящата политика обяснява какво събираме, защо, колко дълго го съхраняваме и какви права имате. Можете да се свържете с нас по всеки въпрос, свързан с поверителността, на адреса, посочен в края на тази страница.

2. Какво събираме

2.1 Тестови имейли

Когато изпратите имейл до тестов адрес (валиден 1 час след създаването му), ние получаваме и анализираме:

Цялото съобщение във вида, в който е получено: заглавки, тема, текст и евентуални прикачени файлове
Данни за подателя от заглавките: адресите на подателя и за връщане (return-path), IP адреса и HELO името на изпращащия сървър
Резултатите от нашите проверки: SPF, DKIM, DMARC, обратен DNS, MX и A записи, оценка от SpamAssassin, анализ на съдържанието и статус в черни списъци

Тестовите имейли често съдържат лични данни, например имена и имейл адреси. Изпращайте само съдържание, което имате право да споделяте, и избягвайте чувствителни данни.

2.2 Пощенска кутия за разработчици (за влезли потребители)

Всеки акаунт, в който е извършен вход, получава временен адрес (dev-xxxxxx@…, с произволен +таг). Съобщенията, изпратени до него, се съхраняват изцяло (оригиналното съобщение, както и извлечените от нас линкове и еднократни кодове), за да можете да ги четете в таблото, чрез API или чрез линк за споделяне. Пощенската кутия само получава поща — до 200 съобщения на ден и до 10 MB на съобщение. Всеки, който разполага с линка за споделяне на дадено съобщение, може да го чете, докато то не бъде изтрито.

2.3 Данни за акаунта

Влизате с акаунт в GoBird на auth.gobird.io (OpenID Connect). При входа получаваме вашето име, имейл адрес, URL адреса на профилната ви снимка (аватар) и постоянен идентификатор на акаунта. Използваме ги, за да показваме кой е влязъл, и за да свържем с вас вашите API ключове, историята на тестовете и пощенската кутия за разработчици. Никога не получаваме вашата парола.

2.4 API ключове и използване

Съхраняваме само хеш на всеки API ключ (самият ключ ви се показва еднократно), заедно с неговото име, момента на създаване и на последно използване, както и броячи на заявките за всеки ключ и за всеки ден. Броячите се използват за ограниченията на заявките и за статистиката за използването във вашето табло.

2.5 Технически данни

Когато използвате уебсайта или API, нашите сървъри обработват вашия IP адрес, идентификатора на браузъра ви (user agent) и URL адресите, които заявявате. Използваме IP адреса, за да прилагаме ограничения на заявките и да предотвратяваме злоупотреби. Инструментите (MX проверка, проверка в черни списъци и проверка на репутация) обработват и въведения от вас домейн или IP адрес.

2.6 Анализ (само с ваше съгласие)

Ако щракнете върху „Приемам“ в банера за бисквитки, зареждаме Google Analytics 4. Той събира псевдонимизирани данни за използването (посетени страници, приблизително местоположение, определено въз основа на вашия IP адрес, данни за устройството и браузъра) чрез бисквитките, изброени в нашата Политика за бисквитки. Google Analytics никога не се зарежда в таблото, на линковете за споделени съобщения (/m/…) или на тестовите отчети (/test/…), а рекламните му функции и Google signals са изключени. Без вашето съгласие той изобщо не се зарежда.

3. Защо ги използваме (правни основания)

Изпълнение на тестовете, пощенската кутия за разработчици, вашия акаунт и вашите API ключове: за предоставяне на услугата, която заявявате (чл. 6, пар. 1, буква „б“ от ОРЗД)
Ограничаване на заявките, сигурност и предотвратяване на злоупотреби: нашият законен интерес услугата да бъде достъпна и безопасна (чл. 6, пар. 1, буква „е“ от ОРЗД)
Google Analytics: само с ваше съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), което можете да оттеглите по всяко време
Изпълнение на законови задължения, когато такива са приложими (чл. 6, пар. 1, буква „в“ от ОРЗД)

Ние не продаваме лични данни и използваме съдържанието на тестовите имейли единствено за анализа, който заявявате.

4. Колко дълго ги съхраняваме

Тестовите адреси са валидни 1 час след създаването им.
Резултатите от тестовете (отчет, заглавки и текст на съобщението) и оригиналните имейли се изтриват 30 дни след теста.
Съобщенията в пощенската кутия за разработчици и техните линкове за споделяне се изтриват след 24 часа. Тестовете за доставяемост, изпълнени върху съобщение от пощенската кутия за разработчици, също се изтриват след 24 часа.
API ключовете се съхраняват само като хеш. Записите за ключовете (включително отменените ключове) и броячите на използването за всеки ключ се пазят за вашата статистика за използването и за ограничаването на заявките; изтриваме ги при поискване.
Вашето име и URL адресът на аватара ви се пазят само в бисквитката за вход (8 часа). Идентификаторът на акаунта ви свързва с вас вашите API ключове, тестове и пощенска кутия за разработчици, а имейл адресът ви се съхранява заедно с вашите API ключове.
Данните от Google Analytics се съхраняват от Google в съответствие с настройката за срок на съхранение на данните на нашето Analytics property, но не повече от 14 месеца.

Можете по всяко време да изтриете съобщение от пощенската кутия за разработчици или да отмените API ключ в таблото, както и да ни помолите да изтрием други данни по-рано.

5. Кой получава данните

Използваме следните получатели и обработващи лични данни:

Услугата за вход на GoBird (auth.gobird.io) — за удостоверяване
Cloudflare, Inc., през която преминава целият трафик към mailaudit.io и api.mailaudit.io (защита на мрежата и TLS)
Операторите на публични DNS черни списъци (DNSBL), като Spamhaus: при проверка в черни списъци те получават IP адреса на изпращащия сървър (или, при проверка на домейн — домейна) под формата на DNS заявки
Google Ireland Limited и Google LLC — за Google Analytics, само с ваше съгласие

SpamAssassin и всички останали проверки се изпълняват на нашите собствени сървъри.

6. Предаване извън ЕИП

Данните от Google Analytics могат да бъдат предавани на Google LLC в Съединените щати. Google LLC е сертифицирала спазването на Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).

7. Сигурност

Защитаваме данните чрез технически и организационни мерки, съответстващи на риска. Всички връзки с MailAudit са криптирани при пренос (HTTPS/TLS), достъпът до нашите системи е ограничен, API ключовете се съхраняват само като хешове, а HTML съдържанието на имейлите се показва в изолирана рамка (sandbox), като външните изображения се зареждат само когато поискате това.

8. Вашите права

Съгласно ОРЗД имате право:

на достъп до личните данни, които съхраняваме за вас
неточните данни да бъдат коригирани
данните ви да бъдат изтрити
да ограничите обработването на данните ви
да възразите срещу обработване, основано на нашия законен интерес
на преносимост на данните
да оттеглите съгласието си по всяко време чрез линка „Настройки за бисквитки“ в долния колонтитул на страницата, без това да засяга законосъобразността на обработването преди оттеглянето
да подадете жалба до надзорен орган по защита на данните, по-специално в държавата — членка на ЕС, в която живеете или работите, или до нашия водещ надзорен орган, Естонската инспекция за защита на данните (Andmekaitse Inspektsioon, www.aki.ee)

За да упражните правата си, пишете ни на посочения по-долу адрес. Отговаряме в срок от един месец.

9. Промени в настоящата политика

Възможно е периодично да актуализираме настоящата политика. Датата в горната част показва последната версия, а за съществени промени съобщаваме на уебсайта.

10. Свържете се с нас

Имате въпроси относно настоящата политика или вашите данни? Пишете ни на: [email protected]