LetterRayПолитика конфиденциальности
LetterRay — почтовый клиент с синхронизацией через сервер: вы подключаете свои почтовые ящики, а приложение показывает их на всех устройствах. Для этого нам приходится обрабатывать вашу почту. Здесь описано, какие данные мы получаем, зачем, где они хранятся и как их удалить.
1. Кто обрабатывает данные
Оператор данных — индивидуальный предприниматель Анисимов Евгений Сергеевич (ИП Анисимов Е. С.), владелец сервиса LetterRay (сайт letterray.com, приложение letterray.app). Связь по вопросам персональных данных: support@letterray.app.
2. Какие данные мы обрабатываем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Адрес электронной почты, имя и пароль аккаунта LetterRay | Вход в аккаунт, подтверждение почты, восстановление пароля | Пока существует аккаунт. Пароль хранится только в виде хэша argon2id |
| Данные для доступа к подключённым ящикам: адрес, серверы IMAP/SMTP, пароль или пароль приложения, токены OAuth | Получение и отправка вашей почты от вашего имени | Пока ящик подключён. Хранятся в зашифрованном виде (AES-256-GCM) |
| Письма подключённых ящиков: заголовки, отправители и получатели, темы, текст, вложения | Показ почты на всех устройствах, поиск, уведомления о новых письмах | Окно недавних писем: до одного года в зависимости от тарифа, но не меньше нескольких сотен писем на папку. Тела писем, которые вы не открывали месяц, удаляются с сервера и подгружаются заново при открытии. Более старые письма подгружаются по запросу и удаляются через 7 дней без обращений |
| Адресная книга: адреса и имена, с которыми вы переписывались | Подсказки адресатов при написании письма | Пока существует аккаунт |
| Устройства и сеансы: название устройства, платформа, время последней активности, токены push-уведомлений | Вход с нескольких устройств, доставка уведомлений, возможность завершить сеанс | Сеанс — 60 дней без активности, токены — пока устройство подписано на уведомления |
| Настройки: тема, язык, подпись, приглушённые отправители | Синхронизация настроек между устройствами | Пока существует аккаунт |
| События использования: регистрация, добавление ящика, показ тарифов, оплата, пауза синхронизации | Понимание, как используется сервис, и учёт подписок. Собственные записи сервиса; с согласия посетителя отдельные события также передаются в Яндекс Метрику для оценки рекламы | Пока существует аккаунт |
| Данные о подписке: тариф, срок, суммы и статусы платежей | Предоставление платных функций и учёт | Финансовые записи хранятся в течение сроков, установленных законом, и после удаления аккаунта |
Мы не обрабатываем данные банковских карт: оплату принимает платёжный провайдер, мы получаем только сумму, статус и идентификатор платежа. Мы не читаем вашу переписку и не используем её содержание ни для рекламы, ни для обучения моделей. Внешние изображения в письмах по умолчанию не загружаются, чтобы отправители не отслеживали открытия.
3. Где хранятся данные
Серверы и база данных LetterRay находятся в Российской Федерации. Резервные копии базы создаются ежедневно и хранятся 14 дней; после удаления аккаунта его данные исчезают из резервных копий по истечении этого срока.
4. Кому передаются данные
- Ваши почтовые провайдеры (Google, Microsoft, Яндекс, Mail.ru и другие): мы подключаемся к их серверам по протоколам IMAP и SMTP от вашего имени.
- Службы уведомлений: Apple Push Notification service, Firebase Cloud Messaging (Google) и push-службы браузеров. В уведомлении о новом письме передаются имя отправителя и тема письма.
- Postmark (ActiveCampaign, США): доставка служебных писем с кодом подтверждения и ссылкой для сброса пароля. Передаётся только адрес вашей почты.
- Платёжный провайдер при оформлении подписки: адрес электронной почты и сумма платежа.
Мы не продаём данные. Содержимое переписки не передаётся в системы аналитики и рекламы. Данные могут быть раскрыты по законному требованию государственных органов.
5. Ваши права и управление данными
- Посмотреть и изменить имя, настройки и подключённые ящики можно в приложении.
- Отключить ящик: Настройки → Ящики. Его письма и данные доступа удаляются с сервера сразу.
- Удалить аккаунт целиком: Настройки → Аккаунт → Удалить аккаунт. Удаляются все ящики, письма, контакты, устройства и настройки. Письма у ваших провайдеров остаются нетронутыми.
- Завершить сеанс на другом устройстве: Настройки → Устройства.
- Запросить копию данных или задать вопрос: support@letterray.app. Отвечаем в течение 30 дней.
6. Безопасность
Соединения с приложением и с почтовыми серверами защищены TLS. Пароли аккаунта хранятся в виде хэша, пароли и токены ящиков — в зашифрованном виде, токены сеансов — в виде хэша. Каждое устройство получает свой сеанс, который можно завершить отдельно. Доступ к серверу ограничен.
7. Файлы cookie и аналитика
С вашего согласия на сайте и в веб-версии работает Яндекс Метрика (ООО «ЯНДЕКС», Россия). Она получает технические данные браузера и соединения, cookie-идентификаторы, рекламные метки, посещения публичных страниц и события: скачивание, переход к приложению и подписке, регистрация, подтверждение почты, подключение ящика, переход к оплате и подтверждение оплаты с суммой. Содержимое писем, имена, адреса почты, пароли и платёжные реквизиты в Метрику не передаются. Вебвизор и автоматическая запись форм отключены. В веб-клиенте код Метрики изолирован от интерфейса почты. Согласие можно изменить кнопкой «Аналитика»; отказ не ограничивает работу сервиса. При отказе сбор новых данных прекращается; ранее установленные cookie можно удалить в настройках браузера. Подробнее об обработке данных Яндексом: политика конфиденциальности. Без согласия Метрика не загружается. Токен входа хранится в локальном хранилище браузера или приложения только для того, чтобы не вводить пароль каждый раз.
8. Дети
Сервис не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок создал аккаунт, напишите нам, и мы удалим данные.
9. Изменения
При существенных изменениях этой политики мы предупредим в приложении или письмом заранее. Актуальная версия всегда доступна на этой странице.