Політика конфіденційності

1. Хто обробляє ваші дані

Контролером персональних даних у значенні Закону України «Про захист персональних даних» та загальноєвропейського регламенту GDPR (для користувачів з ЄС) є ФОП Книш Алла Олександрівна (РНОКПП: 3735804403, Україна, 08297, Київська обл., Бучанський р-н, м. Буча, шосе Нове, 42) (далі — Mailcraft, Сервіс).

Зв'язатися з нами з питань обробки даних можна за адресою електронної пошти contact{'@'}mailcraft.org.

2. Які дані ми збираємо

Облікові дані: адреса електронної пошти, ім'я, хешований пароль, обрана мова інтерфейсу, дата реєстрації та останньої активності.

Платіжні дані: суми поповнень, замовлень та списань, ідентифікатори транзакцій платіжного провайдера. Самі реквізити банківських карток і гаманців Mailcraft не отримує і не зберігає — вони обробляються виключно платіжним процесором (NowPayments, банком-еквайром).

Технічні дані: IP-адреса, User-Agent браузера, файли cookie сесії, журнали дій у Сервісі (створення скриньок, відкриття листів, зміни налаштувань).

Вміст скриньок: вхідні листи та метадані (відправник, тема, дата) зберігаються на наших поштових серверах та у кеші вебперегляду. Тіло листа не зберігається в основній базі і читається за IMAP на запит Клієнта.

3. Навіщо ми їх обробляємо

Для надання оплаченої послуги: створення та супровід скриньок, доставка вхідної пошти, біллінг та повернення коштів.

Для забезпечення безпеки: запобігання шахрайству, захист від автоматизованих атак, розслідування зловживань.

Для дотримання вимог закону: відповіді на запити уповноважених державних органів у порядку, встановленому законодавством України.

4. Правові підстави

Основні підстави обробки — виконання договору з Клієнтом (Публічна оферта), законні інтереси Сервісу щодо забезпечення безпеки та запобігання шахрайству, а також згода, виражена Клієнтом при реєстрації.

5. Кому ми передаємо дані

Платіжним провайдерам (NowPayments, Monobank Acquiring тощо) — для проведення транзакцій.

Інфраструктурним партнерам (хостинг-провайдер, реєстратор доменів Cloudflare, провайдер серверів Hetzner / hostiq.ua) — в обсязі, необхідному для роботи Сервісу.

Mailcraft не продає персональні дані третім особам і не передає їх для маркетингу в чужих інтересах.

6. Строки зберігання

Облікові дані зберігаються, поки акаунт активний. У разі видалення акаунту дані стираються протягом 30 календарних днів, крім відомостей, які ми зобов'язані зберегти за законом (наприклад, бухгалтерські записи про розрахунки — 3 роки).

Листи у скриньках Trial видаляються через 30 днів, у скриньках Standard — через 90 днів. Листи у скриньках Premium зберігаються, поки активний акаунт.

Журнали дій та технічні логи зберігаються до 12 місяців і потім автоматично очищаються.

7. Cookies

Mailcraft використовує лише функціональні cookies: сесійні ідентифікатори для авторизації, обрану мову та токен захисту від CSRF. Рекламних і маркетингових cookies немає. Без функціональних cookies авторизація неможлива.

8. Ваші права

Клієнт має право запитати доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки, а також перенесення даних у машиночитаному вигляді.

Для реалізації цих прав надішліть запит з адреси електронної пошти, зазначеної в акаунті, на contact{'@'}mailcraft.org. Ми відповімо протягом 30 календарних днів.

Якщо ви вважаєте, що ваші права порушено, ви можете звернутися до уповноваженого органу із захисту персональних даних України або, для резидентів ЄС, до місцевого наглядового органу.

9. Безпека

Паролі користувачів зберігаються у вигляді криптографічних хешів (bcrypt). Паролі IMAP-скриньок шифруються з використанням Laravel Crypt і доступні лише власнику скриньки. Передача даних між браузером і Сервісом захищена TLS.

Попри вжиті заходи, жодна система не може гарантувати абсолютну безпеку. Про будь-які відомі інциденти з персональними даними ми повідомимо постраждалих користувачів у встановлені законом строки.

10. Зміни політики

Актуальна версія Політики завжди доступна за адресою /privacy. Про суттєві зміни ми попереджаємо електронною поштою не менш ніж за 14 днів до набрання ними чинності.