MailAudit

Adatvédelmi Szabályzat

Utolsó frissítés: 2026. szeptember 30.

1. Kik vagyunk

A MailAudit szolgáltatást (mailaudit.io és api.mailaudit.io) a GoBird OÜ, Észtországban bejegyzett korlátolt felelősségű társaság (cégjegyzékszám: 17311365, székhely: Sepapaja tn 6, 15551 Tallinn, Észtország; a továbbiakban: „mi”) üzemelteti, és a szolgáltatáson keresztül kezelt személyes adatok adatkezelője. Ebben a tájékoztatóban leírjuk, milyen adatokat kezelünk, miért, meddig őrizzük meg őket, és milyen jogaid vannak. Adatvédelmi kérdésekben az oldal alján található címen érsz el minket.

2. Milyen adatokat kezelünk

2.1 Teszt emailek

Ha levelet küldesz egy tesztcímre (a cím a létrehozásától számítva 1 óráig érvényes), a következőket fogadjuk és elemezzük:

  • A teljes levelet úgy, ahogy megérkezett: fejlécek, tárgy, törzs és az esetleges mellékletek
  • A fejlécekből kiolvasható küldőadatokat: a feladó és a visszapattanási (return-path) cím, a küldő szerver IP-címe és HELO-neve
  • Az ellenőrzések eredményét: SPF, DKIM, DMARC, reverse DNS, MX- és A-rekordok, SpamAssassin-pontszám, tartalomelemzés és blacklist-státusz

A teszt emailek gyakran tartalmaznak személyes adatot, például neveket és email címeket. Csak olyan tartalmat küldj, amelynek továbbadására jogosult vagy, és kerüld az érzékeny adatokat.

2.2 Fejlesztői postafiók (bejelentkezett felhasználóknak)

Minden bejelentkezett fiók kap egy eldobható címet (dev-xxxxxx@…, tetszőleges +taggel). Az ide érkező leveleket teljes egészükben tároljuk (a nyers levelet és a belőle kinyert linkeket, egyszer használatos kódokat), hogy a dashboardon, API-n vagy megosztási linken elolvashasd őket. A postafiók csak fogad levelet: naponta legfeljebb 200-at, levelenként legfeljebb 10 MB méretben. Akinél megvan egy levél megosztási linkje, a törlésig el tudja olvasni a levelet.

2.3 Fiókadatok

GoBird-fiókkal jelentkezel be az auth.gobird.io oldalon (OpenID Connect). A bejelentkezéskor megkapjuk a neved, az email címed, a profilképed (avatar) URL-jét és egy állandó fiókazonosítót. Ezekkel jelenítjük meg, ki van bejelentkezve, és ezekhez kapcsoljuk az API-kulcsaidat, a tesztelőzményeidet és a fejlesztői postafiókodat. A jelszavadat soha nem kapjuk meg.

2.4 API-kulcsok és használat

Minden API-kulcsból csak egy hash-t tárolunk (magát a kulcsot egyszer mutatjuk meg), valamint a kulcs nevét, a létrehozás és az utolsó használat idejét, továbbá kulcsonkénti és napi kérésszámlálókat. A számlálókat a kéréskorlátozáshoz és a dashboardon látható használati statisztikához használjuk.

2.5 Technikai adatok

Amikor a weboldalt vagy az API-t használod, a szervereink kezelik az IP-címedet, a böngésződ azonosítóját (user agent) és a lekért URL-eket. Az IP-címet a kéréskorlátozáshoz és a visszaélések megelőzéséhez használjuk. Az eszközök (MX-lekérdezés, blacklist- és reputációellenőrzés) a megadott domaint vagy IP-címet is feldolgozzák.

2.6 Analitika (csak a hozzájárulásoddal)

Ha a cookie-sávban az „Elfogadom” gombra kattintasz, betöltjük a Google Analytics 4-et. Ez a Cookie Szabályzatban felsorolt cookie-k segítségével álnevesített használati adatokat gyűjt (megtekintett oldalak, az IP-címből becsült hozzávetőleges hely, eszköz- és böngészőadatok). A Google Analytics soha nem töltődik be a dashboardon, a megosztott levelek linkjein (/m/…) és a teszt riportokon (/test/…), a hirdetési funkciói és a Google signals pedig ki vannak kapcsolva. Hozzájárulás nélkül egyáltalán nem töltődik be.

3. Mire használjuk, és milyen jogalapon

  • A tesztek, a fejlesztői postafiók, a fiókod és az API-kulcsaid működtetése: az általad kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont)
  • Kéréskorlátozás, biztonság és a visszaélések megelőzése: jogos érdekünk, hogy a szolgáltatás elérhető és biztonságos maradjon (GDPR 6. cikk (1) bekezdés f) pont)
  • Google Analytics: kizárólag a hozzájárulásod alapján (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz
  • Jogi kötelezettségek teljesítése, ha ilyen fennáll (GDPR 6. cikk (1) bekezdés c) pont)

Személyes adatot nem adunk el, a teszt emailek tartalmát pedig kizárólag a kért elemzéshez használjuk.

4. Meddig őrizzük meg az adatokat

  • A tesztcímek a létrehozásuktól számítva 1 óráig érvényesek.
  • A teszteredményeket (riport, fejlécek, levéltörzs) és a nyers leveleket a teszt után 30 nappal töröljük.
  • A fejlesztői postafiók leveleit és a megosztási linkjeiket 24 óra után töröljük. Az ilyen levélből indított kézbesíthetőségi teszteket szintén 24 óra után töröljük.
  • Az API-kulcsokból csak hash-t tárolunk. A kulcsok adatait (a visszavont kulcsokét is) és a kulcsonkénti használati számlálókat a használati statisztikához és a kéréskorlátozáshoz megőrizzük; kérésedre töröljük őket.
  • A neved és az avatarod URL-je csak a bejelentkezési cookie-ban van meg (8 óráig). A fiókazonosítód kapcsolja hozzád az API-kulcsokat, a teszteket és a fejlesztői postafiókot, az email címedet pedig az API-kulcsaiddal együtt tároljuk.
  • A Google Analytics adatait a Google az Analytics-tulajdonunk adatmegőrzési beállítása szerint, legfeljebb 14 hónapig őrzi.

A dashboardon bármikor törölhetsz egy levelet a fejlesztői postafiókból, vagy visszavonhatsz egy API-kulcsot, és kérheted más adataid korábbi törlését is.

5. Kik kapják meg az adatokat

Az alábbi címzetteket és adatfeldolgozókat vesszük igénybe:

  • A GoBird bejelentkezési szolgáltatása (auth.gobird.io) a hitelesítéshez
  • Cloudflare, Inc.: a mailaudit.io és az api.mailaudit.io teljes forgalma rajta keresztül érkezik (hálózatvédelem és TLS)
  • Nyilvános DNS-alapú blacklistek (DNSBL) üzemeltetői, például a Spamhaus: a blacklist-ellenőrzés DNS-lekérdezésként elküldi nekik a küldő szerver IP-címét (domain-ellenőrzésnél a domaint)
  • Google Ireland Limited és Google LLC a Google Analyticshez, kizárólag a hozzájárulásoddal

A SpamAssassin és minden más ellenőrzés a saját szervereinken fut.

6. Adattovábbítás az EGT-n kívülre

A Google Analytics adatai az Egyesült Államokba, a Google LLC-hez kerülhetnek. A Google LLC tanúsította, hogy megfelel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) elveinek.

7. Adatbiztonság

Az adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük. A MailAudit minden kapcsolata titkosított (HTTPS/TLS), a rendszereinkhez csak korlátozott kör fér hozzá, az API-kulcsokat csak hash-ként tároljuk, a levelek HTML-tartalmát pedig elszigetelt (sandbox) keretben jelenítjük meg, a távoli képeket csak kérésedre betöltve.

8. Jogaid

A GDPR alapján jogod van:

  • hozzáférést kérni a rólad kezelt személyes adatokhoz,
  • kérni a pontatlan adatok helyesbítését,
  • kérni az adataid törlését,
  • kérni az adatkezelés korlátozását,
  • tiltakozni a jogos érdekünkön alapuló adatkezelés ellen,
  • az adathordozhatósághoz,
  • a hozzájárulásodat bármikor visszavonni a lábléc „Cookie-beállítások” linkjével; ez nem érinti a korábbi adatkezelés jogszerűségét,
  • panaszt tenni egy adatvédelmi felügyeleti hatóságnál, különösen abban az uniós tagállamban, ahol élsz vagy dolgozol, vagy a fő felügyeleti hatóságunknál, az észt adatvédelmi hatóságnál (Andmekaitse Inspektsioon, www.aki.ee).

Jogaid gyakorlásához írj nekünk az alábbi címre; legkésőbb egy hónapon belül válaszolunk.

9. A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük. A legfrissebb változat dátuma az oldal tetején látható, a lényeges változásokat pedig a weboldalon is jelezzük.

10. Kapcsolat

Kérdésed van ezzel a tájékoztatóval vagy az adataiddal kapcsolatban? Írj nekünk: [email protected]