Политика конфиденциальности

1. Кто обрабатывает ваши данные

Контролёром персональных данных в значении Закона Украины «О защите персональных данных» и общеевропейского регламента GDPR (для пользователей из ЕС) является ФОП Книш Алла Александровна (РНОКПП: 3735804403, Украина, 08297, Киевская обл., Бучанский р-н, г. Буча, шоссе Новое, 42) (далее — Mailcraft, Сервис).

Связаться с нами по вопросам обработки данных можно по адресу электронной почты contact{'@'}mailcraft.org.

2. Какие данные мы собираем

Учётные данные: адрес электронной почты, имя, хешированный пароль, выбранный язык интерфейса, дата регистрации и последней активности.

Платёжные данные: суммы пополнений, заказов и списаний, идентификаторы транзакций платёжного провайдера. Сами реквизиты банковских карт и кошельков Mailcraft не получает и не хранит — они обрабатываются исключительно платёжным процессором (NowPayments, банком-эквайером).

Технические данные: IP-адрес, User-Agent браузера, файлы cookie сессии, логи действий в Сервисе (создание ящиков, открытие писем, изменения настроек).

Содержимое ящиков: входящие письма и метаданные (отправитель, тема, дата) сохраняются на наших почтовых серверах и в кеше веб-просмотра. Тело письма не хранится в основной базе и читается по IMAP по запросу Клиента.

3. Зачем мы их обрабатываем

Для предоставления оплаченной услуги: создание и сопровождение ящиков, доставка входящей почты, биллинг и возврат средств.

Для обеспечения безопасности: предотвращение мошенничества, защита от автоматизированных атак, расследование злоупотреблений.

Для соблюдения требований закона: ответы на запросы уполномоченных государственных органов в порядке, установленном законодательством Украины.

4. Правовые основания

Основные основания обработки — исполнение договора с Клиентом (Публичная оферта), законные интересы Сервиса по обеспечению безопасности и предотвращению мошенничества, а также согласие, выраженное Клиентом при регистрации.

5. Кому мы передаём данные

Платёжным провайдерам (NowPayments, Monobank Acquiring и т. п.) — для проведения транзакций.

Инфраструктурным партнёрам (хостинг-провайдер, регистратор доменов Cloudflare, провайдер серверов Hetzner / hostiq.ua) — в объёме, необходимом для работы Сервиса.

Mailcraft не продаёт персональные данные третьим лицам и не передаёт их для маркетинга в чужих интересах.

6. Сроки хранения

Учётные данные хранятся, пока аккаунт активен. При удалении аккаунта данные стираются в течение 30 календарных дней, кроме сведений, которые мы обязаны сохранить по закону (например, бухгалтерские записи о расчётах — 3 года).

Письма в ящиках Trial удаляются через 30 дней, в ящиках Standard — через 90 дней. Письма в ящиках Premium хранятся, пока активен аккаунт.

Логи действий и технические журналы хранятся до 12 месяцев и затем автоматически очищаются.

7. Cookies

Mailcraft использует только функциональные cookies: сессионные идентификаторы для авторизации, выбранный язык и токен защиты от CSRF. Рекламных и маркетинговых cookies нет. Без функциональных cookies авторизация невозможна.

8. Ваши права

Клиент вправе запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки, а также перенос данных в машиночитаемом виде.

Для реализации этих прав направьте запрос с адреса электронной почты, указанного в аккаунте, на contact{'@'}mailcraft.org. Мы ответим в течение 30 календарных дней.

Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган по защите персональных данных Украины или, для резидентов ЕС, в местный надзорный орган.

9. Безопасность

Пароли пользователей хранятся в виде криптографических хешей (bcrypt). Пароли IMAP-ящиков шифруются с использованием Laravel Crypt и доступны только владельцу ящика. Передача данных между браузером и Сервисом защищена TLS.

Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. О любых известных инцидентах с персональными данными мы уведомим затронутых пользователей в установленные законом сроки.

10. Изменения политики

Актуальная версия Политики всегда доступна по адресу /privacy. О существенных изменениях мы предупреждаем по электронной почте не менее чем за 14 дней до их вступления в силу.