Політика конфіденційності

1. Хто ми

GoBird OÜ, товариство з обмеженою відповідальністю, зареєстроване в Естонії (реєстраційний код 17311365, Sepapaja tn 6, 15551 Tallinn, Естонія; «ми», «наш» або «нас»), керує сервісом MailAudit (mailaudit.io та api.mailaudit.io) і є контролером персональних даних, що обробляються через сервіс. Ця політика пояснює, які дані ми збираємо, навіщо, як довго їх зберігаємо та які права ви маєте. З будь‑якого питання щодо конфіденційності ви можете звернутися до нас за адресою, зазначеною в кінці цієї сторінки.

2. Які дані ми збираємо

2.1 Тестові листи

Коли ви надсилаєте лист на тестову адресу (дійсну протягом 1 години після її створення), ми отримуємо та аналізуємо:

Повний лист у тому вигляді, у якому його отримано: заголовки, тему, текст і всі вкладення
Відомості про відправника із заголовків: адреси відправника та повернення (return-path), IP‑адресу й ім’я HELO сервера‑відправника
Результати наших перевірок: SPF, DKIM, DMARC, зворотний DNS, записи MX та A, оцінку SpamAssassin, аналіз вмісту та статус у чорних списках

Тестові листи часто містять персональні дані, як-от імена та адреси електронної пошти. Надсилайте лише той вміст, яким ви маєте право ділитися, і уникайте чутливих даних.

2.2 Поштова скринька для розробників (для користувачів, що увійшли в систему)

Кожен обліковий запис, у який виконано вхід, отримує одноразову адресу (dev-xxxxxx@…, з будь‑яким +тегом). Листи, надіслані на неї, зберігаються повністю (оригінальний лист, а також вилучені нами посилання й одноразові коди), щоб ви могли читати їх на панелі керування, через API або за посиланням для спільного доступу. Скринька лише приймає пошту — до 200 листів на день і до 10 MB на лист. Будь‑хто, хто має посилання для спільного доступу до листа, може читати його, доки лист не буде видалено.

2.3 Дані облікового запису

Ви входите за допомогою облікового запису GoBird на auth.gobird.io (OpenID Connect). Під час входу ми отримуємо ваше ім’я, адресу електронної пошти, URL фотографії профілю (аватара) та незмінний ідентифікатор облікового запису. Ми використовуємо їх, щоб показувати, хто увійшов у систему, і щоб пов’язати з вами ваші API‑ключі, історію тестів і поштову скриньку для розробників. Ми ніколи не отримуємо ваш пароль.

2.4 API‑ключі та використання

Ми зберігаємо лише хеш кожного API‑ключа (сам ключ показується вам один раз) разом із його назвою, часом створення й останнього використання, а також лічильники запитів для кожного ключа та за кожен день. Лічильники використовуються для лімітів запитів і для статистики використання на вашій панелі керування.

2.5 Технічні дані

Коли ви користуєтеся вебсайтом або API, наші сервери обробляють вашу IP‑адресу, ідентифікатор вашого браузера (user agent) та URL, які ви запитуєте. Ми використовуємо IP‑адресу для застосування лімітів запитів і запобігання зловживанням. Інструменти (перевірка MX, перевірка чорних списків і репутації) також обробляють введений вами домен або IP‑адресу.

2.6 Аналітика (лише за вашою згодою)

Якщо ви натиснете «Прийняти» в банері cookies, ми завантажимо Google Analytics 4. Він збирає псевдонімізовані дані про використання (відвідані сторінки, приблизне місцезнаходження, визначене за вашою IP‑адресою, відомості про пристрій і браузер) за допомогою cookies, перелічених у нашій Політиці cookies. Google Analytics ніколи не завантажується на панелі керування, за посиланнями на спільні листи (/m/…) або на звітах тестів (/test/…), а його рекламні функції та Google signals вимкнено. Без вашої згоди він не завантажується взагалі.

3. Навіщо ми їх використовуємо (правові підстави)

Виконання тестів, робота поштової скриньки для розробників, вашого облікового запису та ваших API‑ключів: для надання сервісу, який ви запитуєте (ст. 6(1)(b) GDPR)
Обмеження кількості запитів, безпека та запобігання зловживанням: наш законний інтерес у тому, щоб сервіс залишався доступним і безпечним (ст. 6(1)(f) GDPR)
Google Analytics: лише за вашою згодою (ст. 6(1)(a) GDPR), яку ви можете відкликати будь‑коли
Виконання юридичних обов’язків, якщо вони застосовуються (ст. 6(1)(c) GDPR)

Ми не продаємо персональні дані й використовуємо вміст тестових листів лише для аналізу, який ви запитуєте.

4. Як довго ми їх зберігаємо

Тестові адреси дійсні протягом 1 години після створення.
Результати тестів (звіт, заголовки та текст листа) і оригінальні листи видаляються через 30 днів після тесту.
Листи в поштовій скриньці для розробників і посилання для спільного доступу до них видаляються через 24 години. Тести доставлюваності, запущені для листа з поштової скриньки для розробників, також видаляються через 24 години.
API‑ключі зберігаються лише у вигляді хешу. Записи про ключі (зокрема відкликані) та лічильники використання для кожного ключа зберігаються для вашої статистики використання та для обмеження кількості запитів; ми видаляємо їх на вимогу.
Ваше ім’я та URL аватара зберігаються лише у cookie входу (8 годин). Ідентифікатор облікового запису пов’язує з вами ваші API‑ключі, тести та поштову скриньку для розробників, а ваша адреса електронної пошти зберігається разом із вашими API‑ключами.
Дані Google Analytics зберігаються Google відповідно до налаштування строку зберігання даних нашого ресурсу Analytics, але не довше 14 місяців.

Ви можете будь‑коли видалити лист із поштової скриньки для розробників або відкликати API‑ключ на панелі керування, а також попросити нас видалити інші дані раніше.

5. Хто отримує дані

Ми залучаємо таких одержувачів і обробників:

Сервіс входу GoBird (auth.gobird.io) — для автентифікації
Cloudflare, Inc., через яку проходить увесь трафік до mailaudit.io та api.mailaudit.io (захист мережі та TLS)
Оператори публічних DNS‑чорних списків (DNSBL), як-от Spamhaus: під час перевірки чорних списків їм у вигляді DNS‑запитів надсилається IP‑адреса сервера‑відправника (або, у разі перевірки домену, домен)
Google Ireland Limited і Google LLC — для Google Analytics, лише за вашою згодою

SpamAssassin та всі інші перевірки працюють на наших власних серверах.

6. Передавання за межі ЄЕЗ

Дані Google Analytics можуть передаватися компанії Google LLC у Сполучених Штатах. Google LLC сертифікувала свою відповідність Рамковій програмі конфіденційності даних ЄС — США (EU-U.S. Data Privacy Framework).

7. Безпека

Ми захищаємо дані за допомогою технічних та організаційних заходів, що відповідають ризику. Усі з’єднання з MailAudit шифруються під час передавання (HTTPS/TLS), доступ до наших систем обмежено, API‑ключі зберігаються лише у вигляді хешів, а HTML листів відображається в ізольованому фреймі (sandbox), причому зовнішні зображення завантажуються лише на ваш запит.

8. Ваші права

Відповідно до Загального регламенту захисту даних (GDPR) ви маєте право:

на доступ до персональних даних, які ми про вас зберігаємо
на виправлення неточних даних
на видалення ваших даних
на обмеження обробки ваших даних
заперечити проти обробки, що ґрунтується на нашому законному інтересі
на перенесення даних
будь‑коли відкликати свою згоду за допомогою посилання «Налаштування cookies» у нижньому колонтитулі сторінки, що не впливає на законність обробки, здійсненої до відкликання
подати скаргу до наглядового органу з питань захисту даних, зокрема в державі — члені ЄС, у якій ви проживаєте або працюєте, або до нашого провідного наглядового органу, Естонської інспекції із захисту даних (Andmekaitse Inspektsioon, www.aki.ee)

Щоб скористатися своїми правами, напишіть нам на адресу, зазначену нижче. Ми відповідаємо протягом одного місяця.

9. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Дата вгорі сторінки вказує на останню версію, а про суттєві зміни ми повідомляємо на вебсайті.

10. Зв’язатися з нами

Маєте запитання щодо цієї політики чи ваших даних? Напишіть нам на адресу: [email protected]