Настоящая Политика конфиденциальности (далее — «Политика») описывает персональные данные, которые Mail Tuner («Mail Tuner», «мы», «нас» или «наш») собирает от вас или о вас при использовании маркетингового сайта mailtuner.co, клиентского кабинета acc.mailtuner.co, сервисного кабинета service.mailtuner.co и связанной облачной платформы email deliverability (совместно — «Сервис»). В Политике также объясняется, как мы используем эти данные, с кем мы их делимся и какие у вас есть возможности управления.

В рамках настоящей Политики термин «персональные данные» имеет тот же смысл, что в Общем регламенте ЕС о защите данных 2016/679 (GDPR), где это применимо. Политика должна читаться вместе с Условиями использования. Мы можем обновлять Политику. Актуальная версия будет опубликована на сайте или доведена до вас через Сервис до вступления в силу существенных изменений. Продолжение использования Сервиса после такого уведомления означает согласие с обновлённой Политикой.

Коротко: Mail Tuner хранит и обрабатывает ваши персональные данные для предоставления услуг email deliverability, которые вы заказали. Мы не продаём персональные данные и не используем их для постороннего профилирования или рекламы. Подробности — в разделах ниже.

1. Ответственность и прозрачность

Mail Tuner несёт ответственность за персональные данные, находящиеся под нашим контролем. Мы поддерживаем политики и процедуры для защиты конфиденциальных персональных данных, рассмотрения жалоб и ответов на запросы по конфиденциальности. Мы обеспечиваем точность, конфиденциальность и безопасность ваших персональных данных.

Вопросы и замечания по настоящей Политике или нашим практикам обработки данных направляйте на support@mailtuner.co. Мы расследуем обращения и, при необходимости, предпринимаем корректирующие меры. Вы также можете обратиться в уполномоченный орган по защите данных в вашей юрисдикции, если считаете, что ваши права не были соблюдены.

2. Согласие

Использование Сервиса, регистрация аккаунта, отправка контактной формы или предоставление персональных данных означает, что вы принимаете настоящую Политику и соглашаетеся на сбор, использование и раскрытие ваших персональных данных, описанное в ней. Где это требуется законом, мы получаем отдельное согласие на конкретные виды обработки.

Вы можете отозвать согласие или возразить против определённой обработки, написав на support@mailtuner.co. Отзыв согласия может ограничить доступ к некоторым функциям Сервиса.

3. Сбор и хранение информации

Мы собираем персональные данные только в объёме необходимом для целей, описанных в Политике. С учётом юридических и учётных требований мы храним персональные данные только столько, сколько нужно для этих целей. Данные, которые больше не нужны, удаляются, стираются или обезличиваются, хотя копии могут временно сохраняться на резервных носителях.

Данные, которые вы предоставляете

  • Аккаунт и профиль — имя, email, хэш пароля, название компании или рабочего пространства, роль в команде, языковые настройки и другие данные при создании или обновлении аккаунта.
  • Почтовые ящики и домены — адреса подключённых ящиков, отображаемые имена, DNS-записи, которые вы публикуете или проверяете, настройки аутентификации (SPF, DKIM, DMARC), подключение Google Postmaster Tools и конфигурация deliverability.
  • OAuth и учётные данные провайдеров — при подключении Gmail, Google Postmaster или Microsoft мы получаем OAuth-токены и идентификаторы аккаунта провайдера. Токены хранятся в зашифрованном виде. При OAuth мы не сохраняем пароль почтового ящика.
  • Deliverability и операционные данные — метрики репутации отправителя, активность прогрева, результаты inbox placement, статус в blacklist, агрегированные DMARC (RUA) отчёты, сигналы отказов и жалоб, метаданные сообщений (заголовки, статус доставки, папка размещения, временные метки) и агрегированная статистика по вашей отправке. Mail Tuner ориентирован на сигналы отправителя и инфраструктуры и минимизирует обработку персонального контента получателей, где это возможно.
  • Платёжные данные — тарифный план, история подписки, счета и статус оплаты. Оплата картой обрабатывается Stripe; полные номера карт мы не храним. Криптовалютные платежи обрабатываются платёжными партнёрами; мы получаем референсы транзакций и статус, но не ваши приватные ключи кошелька.
  • Поддержка и обращения — сообщения через контактные формы, тикеты, onboarding и письма на адреса hello@mailtuner.co или support@mailtuner.co.
  • Маркетинговые предпочтения — согласие на обновления продукта и промо-рассылки, записи согласия в формах лидов.

Данные, собираемые автоматически

  • Использование и устройство — IP-адрес, тип браузера, ОС, идентификаторы устройства, просмотренные страницы, рефереры, время сессий и логи использования функций. Это нужно для работы, безопасности и улучшения Сервиса.
  • Безопасность и аудит — события входа, доступ к API, административные действия и отчёты об ошибках для защиты от злоупотреблений.
  • Cookie и аналогичные технологии — см. раздел 3.4 ниже.

Удаление аккаунта и неактивность

Вы можете запросить удаление аккаунта и связанных персональных данных, написав на support@mailtuner.co. После проверки запроса мы подтвердим удаление по email. Обычно удаление выполняется в течение 30 дней. В этот период вы можете запросить восстановление, если удаление ещё не завершено. После окончательного удаления восстановление невозможно.

Если аккаунт длительное время неактивен (обычно 12 месяцев), мы можем удалить или обезличить связанные данные после уведомления на email аккаунта, если закон или законные бизнес-цели не требуют сохранения отдельных записей.

Cookie и веб-маяки

«Cookie» — небольшой файл на устройстве, который помогает сайтам и кабинетам распознать браузер и поддерживать сессию. Мы используем cookie и аналогичные технологии для входа, настроек, аналитики сайта и защиты от мошенничества.

Браузеры обычно принимают cookie по умолчанию. Вы можете отклонить cookie или получать уведомления в настройках браузера. При отказе некоторые функции Сервиса могут работать некорректно. Инструкции — в документации вашего браузера.

В письмах, которые мы отправляем, могут использоваться веб-маяки для оценки доставки, открытий и кликов по ссылкам с целью улучшения коммуникаций и качества сервиса.

4. Цели — зачем мы собираем, используем и раскрываем данные

Мы определяем цели сбора персональных данных до или в момент их получения. Без вашего согласия или как описано в Политике мы не используем и не раскрываем данные для посторонних целей. Наши бизнес-цели включают:

  • предоставление, эксплуатацию и поддержку Сервиса, включая прогрев, мониторинг и отчёты;
  • подключение и синхронизацию ящиков и доменов через авторизованные OAuth-провайдеры;
  • обработку подписок, платежей, счетов и изменений аккаунта;
  • коммуникацию об аккаунте, безопасности, обновлениях продукта и обращениях в поддержку;
  • улучшение производительности, надёжности и UX через аналитику и тестирование;
  • выявление, предотвращение и расследование мошенничества, злоупотреблений, инцидентов и нарушений условий;
  • соблюдение законов, регуляторных запросов и исполнение соглашений; и
  • любые другие цели, для которых вы дали согласие.

Мы можем обрабатывать персональные данные без вашего ведома или согласия, если это разрешено или требуется применимым законом, судебным актом или запросом государственных органов.

5. Раскрытие данных третьим сторонам

Мы не продаём ваши персональные данные. Мы можем делиться персональными данными с:

  • Поставщиками услуг и подпроцессорами — хостинг, платежи (Stripe и процессоры криптоплатежей), email, аналитика, поддержка и мониторинг безопасности. Мы передаём только данные, необходимые для их работы, и требуем соответствующих гарантий.
  • OAuth и почтовыми провайдерами (Google, Microsoft), когда вы разрешаете нам доступ к ящику или данным Postmaster.
  • Участниками команд и рабочих пространств в вашей организации согласно ролям и правам, которые вы настроили.
  • Профессиональными консультантами (юристы, бухгалтеры, аудиторы) при обязательствах конфиденциальности.
  • Государственными органами, когда это требуется законом, для защиты прав, собственности или безопасности Mail Tuner, пользователей или третьих лиц.
  • При корпоративных сделках (слияние, приобретение, финансирование, продажа бизнеса) с соблюдением надлежащих мер защиты.

6. Меры защиты — как защищаются данные

Мы применяем разумные административные, технические и организационные меры для защиты персональных данных от утраты, кражи, несанкционированного доступа, раскрытия, копирования, использования или изменения. Это включает шифрование OAuth-токенов и чувствительных учётных данных, ограничение доступа персоналу с законной необходимостью, мониторинг сети и безопасные практики разработки.

Ни одна мера безопасности является абсолютной. Передача данных через Интернет сопряжена с рисками. Используя Сервис и общаясь с нами электронно, вы признаёте, что данные могут передаваться через сети и юрисдикции, не принадлежащие нам, и мы не можем гарантировать безопасность данных, переданных третьими сторонами.

Подробнее о практиках безопасности — на странице Безопасность.

7. Точность и доступ

Мы стремимся поддерживать персональные данные точными, полными и актуальными. Большую часть информации аккаунта вы можете изменить в Сервисе. Вы можете запросить подтверждение обработки, копию данных и информацию об использовании и раскрытии, написав на support@mailtuner.co.

Если наши записи неточны или неполны, сообщите нам — мы исправим или дополним данные, где это уместно.

8. Международная передача и хранение

Mail Tuner может обрабатывать и хранить персональные данные в странах, отличных от вашей, включая страны с другим уровнем защиты данных. При международной передаче мы используем надлежащие меры, например стандартные contractual clauses или эквивалентные механизмы, где это требуется законом.

Если использование Сервиса подразумевает обработку данных в рамках GDPR, информацию о применимых условиях обработки можно запросить на support@mailtuner.co.

9. Контент и ссылки третьих сторон

В Сервисе могут быть ссылки на сайты третьих сторон, OAuth-экраны, платёжные страницы и интеграции. Мы не несём ответственности за практики конфиденциальности этих сторон. Политика применяется только к Сервису Mail Tuner. Рекомендуем изучить политики конфиденциальности сторонних сервисов, которые вы используете.

10. Несовершеннолетние

Сервис не предназначен для несовершеннолетних, и мы сознательно не собираем персональные данные лиц младше возраста совершеннолетия в их юрисдикции без надлежащего родительского или опекунского контроля. Если вы считаете, что несовершеннолетний предоставил нам данные, напишите на support@mailtuner.co — мы предпримем шаги для удаления информации.

11. Уведомление о нарушениях

При обнаружении нарушения безопасности, которое существенно затрагивает ваши персональные данные, мы уведомим вас и уполномоченные органы, как того требует применимый закон, и предпримем разумные меры для снижения вреда и предотвращения повторения.

12. Права резидентов Калифорнии

Если вы резидент Калифорнии и на нашу обработку применяется California Consumer Privacy Act или California Privacy Rights Act, вы можете иметь право:

  • знать категории и конкретные фрагменты собранных персональных данных;
  • знать категории источников сбора;
  • знать бизнес- или коммерческие цели сбора;
  • знать категории третьих сторон, с которыми мы делимся данными;
  • запросить удаление собранных данных с учётом законных исключений;
  • исправить неточные персональные данные; и
  • не получать дискриминационное обращение при реализации прав.

Mail Tuner не продаёт персональную информацию и не передаёт её для кросс-контекстной поведенческой рекламы.

Для реализации прав напишите на support@mailtuner.co. Мы проверим запрос и ответим в сроки, установленные законом.

13. Другие права на данные

В зависимости от вашего местоположения вы можете иметь дополнительные права по GDPR или другим законам, включая:

  • право на информацию об обработке (см. разделы 3 и 4);
  • право на доступ и исправление (см. раздел 7);
  • право на удаление («право быть забвенным») в определённых случаях;
  • право ограничить обработку в определённых случаях;
  • право на переносимость данных в определённых случаях;
  • право возражать против обработки на основе законных интересов; и
  • права в связи с автоматизированным решением, где это применимо.

Если вы используете Mail Tuner для обработки данных о своих контактах, подписчиках или получателях, вы несёте ответственность за уведомления и получение необходимых согласий от этих лиц. Mail Tuner действует как поставщик услуг или обработчик по вашим указаниям в зависимости от контекста и применимого закона.

Для реализации прав или вопросов о данных напишите на support@mailtuner.co. Мы ответим в соответствии с применимыми законами о защите данных.