MailAudit

Politika tal-Privatezza

Aġġornata l-aħħar: 30 ta’ Settembru 2026

1. Min aħna

GoBird OÜ, kumpanija privata b’responsabbiltà limitata rreġistrata fl-Estonja (numru tar-reġistrazzjoni 17311365, Sepapaja tn 6, 15551 Tallinn, l-Estonja; “aħna”, “tagħna” jew “lilna”), topera MailAudit (mailaudit.io u api.mailaudit.io) u hija l-kontrollur tad-dejta personali pproċessata permezz tas-servizz. Din il-politika tispjega x’niġbru, għaliex, kemm inżommuha u liema drittijiet għandek. Tista’ tikkuntattjana dwar kwalunkwe kwistjoni ta’ privatezza fl-indirizz li jinsab fl-aħħar ta’ din il-paġna.

2. X’niġbru

2.1 Emails tat-test

Meta tibgħat email lil indirizz tal-prova (validu għal siegħa wara li jinħoloq), nirċievu u nanalizzaw:

  • Il-messaġġ sħiħ kif wasal: headers, suġġett, korp u kwalunkwe attachment
  • Id-dettalji tal-mittent mill-headers: l-indirizzi tal-mittent u tar-return-path, l-indirizz IP tas-server li jibgħat u l-isem HELO tiegħu
  • Ir-riżultati tal-verifiki tagħna: SPF, DKIM, DMARC, reverse DNS, rekords MX u A, punteġġ SpamAssassin, analiżi tal-kontenut u status fil-blacklists

L-emails tat-test spiss ikun fihom dejta personali, bħal ismijiet u indirizzi tal-email. Ibgħat biss kontenut li għandek id-dritt taqsam u evita dejta sensittiva.

2.2 Inbox tal-iżviluppatur (utenti li daħlu fil-kont)

Kull kont li jkun daħal jingħata indirizz temporanju (dev-xxxxxx@…, bi kwalunkwe +tag). Il-messaġġi mibgħuta lilu jinħażnu sħaħ (il-messaġġ mhux ipproċessat flimkien mal-links u l-kodiċijiet ta’ użu wieħed li nestrattaw) biex tkun tista’ taqrahom fid-dashboard, permezz tal-API jew permezz ta’ link għall-qsim. L-inbox jirċievi biss il-posta, sa 200 messaġġ kuljum u 10 MB għal kull messaġġ. Kull min għandu l-link għall-qsim ta’ messaġġ jista’ jaqrah sakemm jitħassar.

2.3 Dejta tal-kont

Tidħol b’kont GoBird fuq auth.gobird.io (OpenID Connect). Mid-dħul nirċievu ismek, l-indirizz tal-email tiegħek, l-URL tar-ritratt tal-profil (avatar) tiegħek u identifikatur stabbli tal-kont. Nużawhom biex nuru min daħal u biex norbtu miegħek iċ-ċwievet API, l-istorja tat-testijiet u l-inbox tal-iżviluppatur tiegħek. Qatt ma nirċievu l-password tiegħek.

2.4 Ċwievet API u użu

Naħżnu biss hash ta’ kull ċavetta API (iċ-ċavetta nnifisha tintwerielek darba biss), flimkien mal-isem tagħha, il-ħin meta nħolqot u meta ntużat l-aħħar, u counters tat-talbiet għal kull ċavetta u għal kull jum. Il-counters jintużaw għal-limiti tar-rata u għall-istatistika tal-użu fid-dashboard tiegħek.

2.5 Dejta teknika

Meta tuża s-sit web jew l-API, is-servers tagħna jipproċessaw l-indirizz IP tiegħek, l-user agent tal-browser tiegħek u l-URLs li titlob. Nużaw l-indirizz IP biex napplikaw il-limiti tar-rata u biex nipprevjenu l-abbuż. L-għodod (tfittxija MX, verifiki tal-blacklist u tar-reputazzjoni) jipproċessaw ukoll id-dominju jew l-indirizz IP li ddaħħal.

2.6 Analytics (biss bil-kunsens tiegħek)

Jekk tikklikkja “Aċċetta” fil-banner tal-cookies, intellgħu Google Analytics 4. Dan jiġbor dejta tal-użu psewdonimizzata (paġni miżjura, post approssimattiv miksub mill-indirizz IP tiegħek, dettalji tal-apparat u tal-browser) bl-użu tal-cookies elenkati fil-Politika tal-Cookies tagħna. Google Analytics qatt ma jintella’ fid-dashboard, fuq il-links ta’ messaġġi kondiviżi (/m/…) jew fuq ir-rapporti tat-test (/test/…), u l-funzjonijiet tar-reklamar tiegħu u Google signals huma diżattivati. Mingħajr il-kunsens tiegħek ma jintella’ xejn.

3. Għaliex nużawha (bażijiet legali)

  • It-tħaddim tat-testijiet, tal-inbox tal-iżviluppatur, tal-kont tiegħek u taċ-ċwievet API tiegħek: biex nipprovdu s-servizz li titlob (l-Artikolu 6(1)(b) tal-GDPR)
  • Il-limitazzjoni tar-rata, is-sigurtà u l-prevenzjoni tal-abbuż: l-interess leġittimu tagħna li nżommu s-servizz disponibbli u sigur (l-Artikolu 6(1)(f) tal-GDPR)
  • Google Analytics: biss bil-kunsens tiegħek (l-Artikolu 6(1)(a) tal-GDPR), li tista’ tirtira fi kwalunkwe ħin
  • Il-konformità mal-obbligi legali fejn japplikaw (l-Artikolu 6(1)(c) tal-GDPR)

Ma nbigħux dejta personali, u nużaw il-kontenut tal-emails tat-test biss għall-analiżi li titlob.

4. Kemm inżommuha

  • L-indirizzi tal-prova huma validi għal siegħa wara li jinħolqu.
  • Ir-riżultati tat-test (rapport, headers u korp tal-messaġġ) u l-emails mhux ipproċessati jitħassru 30 jum wara t-test.
  • Il-messaġġi tal-inbox tal-iżviluppatur u l-links għall-qsim tagħhom jitħassru wara 24 siegħa. It-testijiet tal-konsenja mħaddma fuq messaġġ tal-inbox tal-iżviluppatur jitħassru wkoll wara 24 siegħa.
  • Iċ-ċwievet API jinħażnu biss bħala hash. Ir-rekords taċ-ċwievet (inklużi ċ-ċwievet revokati) u l-counters tal-użu għal kull ċavetta jinżammu għall-istatistika tal-użu tiegħek u għal-limitazzjoni tar-rata; inħassruhom fuq talba.
  • Ismek u l-URL tal-avatar tiegħek jinżammu biss fil-cookie tad-dħul tiegħek (8 sigħat). L-identifikatur tal-kont tiegħek jorbot miegħek iċ-ċwievet API, it-testijiet u l-inbox tal-iżviluppatur tiegħek, u l-indirizz tal-email tiegħek jinħażen maċ-ċwievet API tiegħek.
  • Id-dejta ta’ Google Analytics tinżamm minn Google skont l-issettjar taż-żamma tad-dejta tal-proprjetà Analytics tagħna, għal massimu ta’ 14-il xahar.

Tista’ tħassar messaġġ tal-inbox tal-iżviluppatur jew tirrevoka ċavetta API fid-dashboard fi kwalunkwe ħin, u tista’ titlobna nħassru dejta oħra qabel.

5. Min jirċievi d-dejta

Nużaw ir-riċevituri u l-proċessuri li ġejjin:

  • Is-servizz tad-dħul ta’ GoBird (auth.gobird.io), għall-awtentikazzjoni
  • Cloudflare, Inc., li minnha jgħaddi t-traffiku kollu lejn mailaudit.io u api.mailaudit.io (protezzjoni tan-netwerk u TLS)
  • L-operaturi ta’ blacklists DNS pubbliċi (DNSBL), bħal Spamhaus: verifika tal-blacklist tibgħatilhom l-indirizz IP tas-server li jibgħat (jew, għal verifiki tad-dominju, id-dominju) bħala mistoqsijiet DNS
  • Google Ireland Limited u Google LLC, għal Google Analytics, biss bil-kunsens tiegħek

SpamAssassin u l-verifiki l-oħra kollha jaħdmu fuq is-servers tagħna stess.

6. Trasferimenti barra ż-ŻEE

Id-dejta ta’ Google Analytics tista’ tiġi trasferita lil Google LLC fl-Istati Uniti. Google LLC iċċertifikat l-adeżjoni tagħha mal-Qafas tal-Privatezza tad-Data UE-Stati Uniti (EU-U.S. Data Privacy Framework).

7. Sigurtà

Nipproteġu d-dejta b’miżuri tekniċi u organizzattivi xierqa għar-riskju. Il-konnessjonijiet kollha ma’ MailAudit huma encryptjati waqt it-trażmissjoni (HTTPS/TLS), l-aċċess għas-sistemi tagħna huwa ristrett, iċ-ċwievet API jinħażnu biss bħala hash, u l-HTML tal-emails jintwera f’qafas sandboxed, bl-istampi remoti jintellgħu biss meta titlobhom.

8. Id-drittijiet tiegħek

Taħt il-GDPR għandek id-dritt li:

  • taċċessa d-dejta personali li nżommu dwarek
  • tikseb il-korrezzjoni ta’ dejta mhux preċiża
  • tikseb it-tħassir tad-dejta tiegħek
  • tirrestrinġi l-ipproċessar tad-dejta tiegħek
  • toġġezzjona għall-ipproċessar ibbażat fuq l-interess leġittimu tagħna
  • il-portabbiltà tad-dejta
  • tirtira l-kunsens tiegħek fi kwalunkwe ħin bil-link “Settings tal-cookies” fil-footer, mingħajr ma tintlaqat il-legalità tal-ipproċessar ta’ qabel
  • tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-dejta, b’mod partikolari fl-Istat Membru tal-UE fejn tgħix jew taħdem, jew quddiem l-awtorità superviżorja ewlenija tagħna, l-Ispettorat tal-Protezzjoni tad-Dejta tal-Estonja (Andmekaitse Inspektsioon, www.aki.ee)

Biex teżerċita d-drittijiet tiegħek, iktbilna fl-indirizz hawn taħt. Inwieġbu fi żmien xahar.

9. Bidliet f’din il-politika

Nistgħu naġġornaw din il-politika minn żmien għal żmien. Id-data fil-quċċata turi l-aħħar verżjoni, u nħabbru l-bidliet sinifikanti fuq is-sit web.

10. Ikkuntattjana

Għandek mistoqsijiet dwar din il-politika jew dwar id-dejta tiegħek? Iktbilna fuq: [email protected]