Privatumo politika

1. Kas mes esame

GoBird OÜ, Estijoje įregistruota uždaroji akcinė bendrovė (registro kodas 17311365, Sepapaja tn 6, 15551 Tallinn, Estija; „mes“, „mūsų“ arba „mus“), valdo MailAudit (mailaudit.io ir api.mailaudit.io) ir yra per paslaugą tvarkomų asmens duomenų valdytoja. Šioje politikoje paaiškinama, ką renkame, kodėl, kiek laiko saugome ir kokias teises turite. Dėl bet kokio su privatumu susijusio klausimo galite su mumis susisiekti šio puslapio pabaigoje nurodytu adresu.

2. Ką renkame

2.1 Testiniai laiškai

Kai siunčiate laišką testiniu adresu (jis galioja 1 valandą nuo sukūrimo), gauname ir analizuojame:

Visą gautą laišką: antraštes, temą, turinį ir visus priedus
Siuntėjo duomenis iš antraščių: siuntėjo ir grąžinimo (return-path) adresus, siunčiančiojo serverio IP adresą ir HELO pavadinimą
Mūsų patikrų rezultatus: SPF, DKIM, DMARC, atvirkštinį DNS, MX ir A įrašus, SpamAssassin balą, turinio analizę ir juodųjų sąrašų būseną

Testiniuose laiškuose dažnai būna asmens duomenų, pavyzdžiui, vardų ir el. pašto adresų. Siųskite tik tokį turinį, kuriuo turite teisę dalytis, ir venkite neskelbtinų duomenų.

2.2 Kūrėjo pašto dėžutė (prisijungę naudotojai)

Kiekviena paskyra, kurioje naudotojas yra prisijungęs, gauna vienkartinį adresą (dev-xxxxxx@…, su bet kokia +žyma). Juo išsiųsti laiškai saugomi visi (originalus laiškas bei iš jo išgautos nuorodos ir vienkartiniai kodai), kad galėtumėte juos skaityti valdymo skydelyje, per API arba per bendrinimo nuorodą. Pašto dėžutė tik gauna laiškus – iki 200 laiškų per dieną ir iki 10 MB vienam laiškui. Bet kas, turintis laiško bendrinimo nuorodą, gali jį skaityti, kol laiškas bus ištrintas.

2.3 Paskyros duomenys

Jūs prisijungiate su GoBird paskyra adresu auth.gobird.io (OpenID Connect). Prisijungimo metu gauname jūsų vardą, el. pašto adresą, profilio nuotraukos (avataro) URL ir nekintamą paskyros identifikatorių. Juos naudojame tam, kad parodytume, kas yra prisijungęs, ir kad susietume su jumis jūsų API raktus, testų istoriją ir kūrėjo pašto dėžutę. Jūsų slaptažodžio niekada negauname.

2.4 API raktai ir naudojimas

Saugome tik kiekvieno API rakto maišos reikšmę (hash) (pats raktas jums parodomas vieną kartą) kartu su jo pavadinimu, sukūrimo ir paskutinio naudojimo laiku, taip pat užklausų skaitiklius pagal raktą ir pagal dieną. Skaitikliai naudojami užklausų limitams taikyti ir naudojimo statistikai jūsų valdymo skydelyje rodyti.

2.5 Techniniai duomenys

Kai naudojatės svetaine ar API, mūsų serveriai tvarko jūsų IP adresą, jūsų naršyklės naudotojo agentą (user agent) ir URL, kurių užklausiate. IP adresą naudojame užklausų limitams taikyti ir piktnaudžiavimui užkirsti. Įrankiai (MX užklausa, juodųjų sąrašų ir reputacijos patikros) taip pat tvarko jūsų įvestą domeną ar IP adresą.

2.6 Analitika (tik gavus jūsų sutikimą)

Jei slapukų juostoje spustelėjate „Sutikti“, įkeliame Google Analytics 4. Ši priemonė renka pseudonimizuotus naudojimo duomenis (aplankytus puslapius, pagal jūsų IP adresą nustatytą apytikslę buvimo vietą, įrenginio ir naršyklės informaciją), naudodama mūsų Slapukų politikoje išvardytus slapukus. Google Analytics niekada neįkeliama valdymo skydelyje, bendrinamų laiškų nuorodose (/m/…) ar testų ataskaitose (/test/…), o jos reklamos funkcijos ir Google signals yra išjungtos. Be jūsų sutikimo ji visai neįkeliama.

3. Kodėl juos naudojame (teisiniai pagrindai)

Testų, kūrėjo pašto dėžutės, jūsų paskyros ir jūsų API raktų veikimas: kad suteiktume jūsų prašomą paslaugą (BDAR 6 straipsnio 1 dalies b punktas)
Užklausų ribojimas, saugumas ir piktnaudžiavimo prevencija: mūsų teisėtas interesas užtikrinti paslaugos prieinamumą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas)
Google Analytics: tik gavus jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas), kurį galite bet kada atšaukti
Teisinių prievolių vykdymas, kai jos taikomos (BDAR 6 straipsnio 1 dalies c punktas)

Asmens duomenų neparduodame, o testinių laiškų turinį naudojame tik jūsų užsakytai analizei atlikti.

4. Kiek laiko juos saugome

Testiniai adresai galioja 1 valandą nuo jų sukūrimo.
Testų rezultatai (ataskaita, antraštės ir laiško turinys) ir originalūs laiškai ištrinami praėjus 30 dienų po testo.
Kūrėjo pašto dėžutės laiškai ir jų bendrinimo nuorodos ištrinami po 24 valandų. Pristatomumo testai, paleisti kūrėjo pašto dėžutės laiškui, taip pat ištrinami po 24 valandų.
API raktai saugomi tik kaip maišos reikšmės. Raktų įrašai (įskaitant atšauktus raktus) ir kiekvieno rakto naudojimo skaitikliai saugomi jūsų naudojimo statistikai ir užklausų ribojimui; jūsų prašymu juos ištriname.
Jūsų vardas ir avataro URL saugomi tik jūsų prisijungimo slapuke (8 valandas). Jūsų paskyros identifikatorius susieja su jumis jūsų API raktus, testus ir kūrėjo pašto dėžutę, o jūsų el. pašto adresas saugomas kartu su jūsų API raktais.
Google Analytics duomenis Google saugo pagal mūsų Analytics nuosavybės duomenų saugojimo nustatymą, ne ilgiau kaip 14 mėnesių.

Kūrėjo pašto dėžutės laišką ištrinti arba API raktą atšaukti galite valdymo skydelyje bet kuriuo metu, taip pat galite paprašyti mūsų anksčiau ištrinti kitus duomenis.

5. Kas gauna duomenis

Naudojamės šiais duomenų gavėjais ir tvarkytojais:

GoBird prisijungimo paslauga (auth.gobird.io) – autentifikavimui
Cloudflare, Inc., per kurią eina visas srautas į mailaudit.io ir api.mailaudit.io (tinklo apsauga ir TLS)
Viešų DNS juodųjų sąrašų (DNSBL) operatoriai, pavyzdžiui, Spamhaus: atliekant juodųjų sąrašų patikrą jiems DNS užklausomis siunčiamas siunčiančiojo serverio IP adresas (arba, tikrinant domeną, – domenas)
Google Ireland Limited ir Google LLC – Google Analytics tikslais, tik gavus jūsų sutikimą

SpamAssassin ir visos kitos patikros vykdomos mūsų pačių serveriuose.

6. Perdavimas už EEE ribų

Google Analytics duomenys gali būti perduoti Google LLC Jungtinėse Amerikos Valstijose. Google LLC yra patvirtinusi, kad laikosi ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework).

7. Saugumas

Duomenis saugome rizikai tinkamomis techninėmis ir organizacinėmis priemonėmis. Visi ryšiai su MailAudit perdavimo metu šifruojami (HTTPS/TLS), prieiga prie mūsų sistemų ribojama, API raktai saugomi tik kaip maišos reikšmės, o laiškų HTML rodomas izoliuotame rėmelyje (sandbox), išorinius paveikslėlius įkeliant tik jums paprašius.

8. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

susipažinti su asmens duomenimis, kuriuos apie jus saugome
reikalauti ištaisyti netikslius duomenis
reikalauti ištrinti jūsų duomenis
apriboti jūsų duomenų tvarkymą
nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu
į duomenų perkeliamumą
bet kada atšaukti savo sutikimą naudodamiesi nuoroda „Slapukų nustatymai“ puslapio poraštėje; tai neturi įtakos ankstesnio tvarkymo teisėtumui
pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES valstybėje narėje, kurioje gyvenate ar dirbate, arba mūsų vadovaujančiai priežiūros institucijai – Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, www.aki.ee)

Norėdami pasinaudoti savo teisėmis, parašykite mums toliau nurodytu adresu. Atsakome per vieną mėnesį.

9. Šios politikos pakeitimai

Retkarčiais galime atnaujinti šią politiką. Puslapio viršuje nurodyta data rodo naujausią versiją, o apie reikšmingus pakeitimus pranešame svetainėje.

10. Susisiekite su mumis

Turite klausimų dėl šios politikos ar savo duomenų? Rašykite mums adresu: [email protected]