Политика конфиденциальности

К кому относится политика

Политика относится к сайту mailcore.uz, форме и Telegram‑боту Mailcore, а также к управляемой почтовой услуге. Компании подключаются по согласованной процедуре, а сведения об операторе, объёме услуги и оплате фиксируются в индивидуальных условиях до переключения рабочего домена.

Какие данные мы обрабатываем

При регистрации аккаунта Mailcore мы получаем рабочий email, название созданной организации и технические сведения о сессии. Пользователь может подтвердить адрес одноразовым кодом или войти через Google. При входе через Google мы проверяем выданный Google ID token и обрабатываем стабильный идентификатор Google‑аккаунта и подтверждённый email; пароль Google и токены доступа к Google API нам не передаются. Такой вход не предоставляет Mailcore доступ к Google Календарю — календарные разрешения запрашиваются отдельно только при явном подключении календаря. Из заявки мы получаем введённые вами имя или название компании, домен, способ связи и описание задачи. В заявке на подключение Email API также указываются название проекта, адрес отправителя, сценарий и ожидаемый объём сервисных писем. Для защиты формы могут сохраняться IP‑адрес, адрес страницы, реферер и технические метки.

При оказании почтовой услуги обрабатываются данные учётной записи и домена, адреса отправителя и получателей, служебные заголовки, время и результат доставки, IP‑адреса и события входа. Содержимое и вложения обрабатываются в объёме, необходимом для хранения, проверки на вредоносный код и спам, передачи и получения письма.

Подключение Google Календаря

Google Календарь подключается только после явного действия пользователя и подтверждения на странице Google. Mailcore получает идентификатор и адрес выбранного Google‑аккаунта, список доступных календарей, их названия, цвета и часовой пояс, а также события и связанные с ними даты, время, описание, место, участников, ответы участников, напоминания и данные видеовстречи. Если пользователь включает редактирование, Mailcore также создаёт, изменяет, удаляет события и отправляет ответы от его имени.

Эти данные используются только для показа и работы календаря внутри интерфейса Mailcore. Они не используются для рекламы, кредитного скоринга, продажи, обучения общих моделей искусственного интеллекта или формирования профиля пользователя вне этой функции. Mailcore не передаёт данные Google третьим лицам, кроме случаев, необходимых для работы явно выбранной функции, обеспечения безопасности, выполнения закона или отдельно подтверждённых пользователем.

Токены Google хранятся на сервере в зашифрованном виде; браузер их не получает. События запрашиваются у Google по мере работы и синхронизации. Техническое состояние синхронизации может включать идентификаторы календарей, версии и маркеры синхронизации, но Mailcore не создаёт постоянную отдельную копию календаря для иных целей.

Использование информации, полученной через Google Workspace API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Зачем нужны данные

Мы используем данные для регистрации и защиты аккаунта, управления организациями и продуктами, ответа на обращение, проверки права управления доменом, создания и защиты ящиков, доставки сообщений, диагностики, резервного копирования после его ввода в эксплуатацию, выставления счёта, расследования жалоб и предотвращения злоупотреблений. Мы не продаём персональные данные и не используем содержимое почты для рекламы.

Инфраструктура и получатели данных

Основной почтовый узел Mailcore расположен в Узбекистане. Корпоративная почта доставляется этим узлом напрямую; для отдельно подключаемых сервисных потоков может использоваться Amazon SES в регионе eu-central-1 после их активации. DNS и защита публичных веб‑ресурсов могут обслуживаться Cloudflare. Заявки через Telegram обрабатываются с использованием Telegram Bot API. Письмо также передаётся почтовой системе выбранного отправителем получателя.

Срок хранения

Аккаунт и организация хранятся, пока ими пользуются или пока данные нужны для оказания услуги и выполнения обязательств. Рабочий email и временные данные доставки кода хранятся на сервере в зашифрованном виде; копия одноразового кода очищается сразу после отправки, а истёкшие технические данные проверки удаляются плановой очисткой. Письма и данные ящика хранятся в течение действия услуги и удаляются по согласованной процедуре после её прекращения. Журналы безопасности, доставки, подавления повторных отправок и обращения по нарушениям могут храниться дольше, когда это необходимо для защиты сервиса, расследования инцидента или выполнения обязательств. Контактный адрес в заявке на подключение Email API хранится на сервере в зашифрованном виде, а сама заявка автоматически удаляется не позднее 30 дней. До удаления сведения квалифицированного клиента могут быть перенесены в согласованную клиентскую систему. Остальные заявки храним, пока они нужны для ответа и истории договорённостей, затем удаляем или обезличиваем.

При отключении Google Календаря Mailcore отзывает разрешение, когда это технически возможно, и удаляет сохранённые токены и состояние синхронизации. Пользователь также может отозвать доступ в настройках своего Google‑аккаунта. После удаления почтового аккаунта оставшееся техническое состояние подключений удаляется плановой очисткой не позднее 90 дней, если более длительное хранение не требуется для расследования инцидента или по закону.

Безопасность

Доступ к ящикам требует аутентификации; клиентские домены подключаются после ручной проверки. Мы применяем TLS при передаче, SPF, DKIM и DMARC, фильтрацию спама и вредоносных вложений, ограничение административного доступа и журналирование технических событий. Интернет‑почта не является системой сквозного шифрования: не отправляйте обычным письмом пароли, приватные ключи и коды двухфакторной аутентификации.

Ваши обращения

Подключением Google Календаря можно управлять непосредственно в интерфейсе Calendar: там доступны сведения о подключённом аккаунте и отключение с удалением токенов Mailcore. Чтобы запросить сведения, исправление или удаление данных, напишите на support@mailcore.uz. Сообщения о спаме, фишинге и другом нарушении принимаются на abuse@mailcore.uz и рассматриваются по процедуре обработки жалоб.

Изменения

При существенном изменении состава данных или инфраструктуры мы обновим эту страницу и дату её действия.