إشعار الخصوصية

فئات البيانات

• تفاصيل الحساب وجهة الاتصال التقنية
• نطاقات الإرسال وإعداداتها
• عناوين المستلمين وبيانات تسليم وصفية (metadata)
• محتوى الرسالة فقط عند تفعيله أو عند الحاجة إليه للتسليم
• سجلات API والمصادقة والتدقيق وإساءة الاستخدام وwebhook

المشغل والأساس القانوني

مشغل Postline والمتحكم في بيانات الحساب هو رائد الأعمال الفردي Mishagin Vyacheslav Vladimirovich ‏(INN 390609456123؛ OGRNIP 324390000046940). بالنسبة لبيانات البريد التي يقدمها العميل، يحدد العميل عادة الغرض والأساس القانوني وتعمل Postline كمعالج وفق الشروط والطلب وDPA.

الغرض والأدوار

يعالج Postline بيانات حساب الخدمة لتشغيل المنصة وتأمينها. أما بيانات البريد الإلكتروني التي يقدّمها العميل، فعادةً ما يحدّد العميل الغرض منها بينما يعمل Postline كمعالج بموجب الاتفاق المعمول به.

الاحتفاظ الحالي

• تتضمن سجلات الرسائل العناوين والموضوع ومحتوى text/HTML وتبقى حتى حذف المشروع أو طلب حذف موثّق أو تنظيف إداري؛ مدة الخطة لا تضمن بعد الحذف التلقائي.
• تنتهي صلاحية رمز الدخول بعد 10 دقائق والجلسة بعد 30 يومًا؛ تخزن API التجزئة فقط.
• ترفض REST API المرفقات. تقبل فقط الرؤوس المخصصة In-Reply-To وReferences وList-Unsubscribe وList-Unsubscribe-Post (حتى 8). البريد المستضاف منفصل: عميل الويب يدعم 20 مرفقًا بإجمالي 25 MiB؛ عميل سطح المكتب المنشور يحد الإرسال بـ10 MiB. يعني HTTP 202 وemail.accepted القبول للمعالجة؛ قبول SMTP لا يضمن التسليم أو الوصول إلى الوارد.
• تبقى سجلات المنع ما دام أساسها القانوني أو المتعلق بسلامة التسليم قائمًا.

الأمان ونقل البيانات

يحمي TLS الاتصالات المدعومة وليس تشفيرًا للبريد من طرف إلى طرف. يشفر التطبيق كلمات مرور الصناديق وأسرار TOTP. تحفظ نصوص الرسائل للمعالجة والسجل؛ لا يعني ذلك تشفير كل سجل أو نسخة احتياطية.

الطلبات

يمكن للعملاء طلب الوصول أو التصحيح أو التصدير أو الحذف عبر privacy@srs-postline.com. قد يطلب Postline التحقق من الهوية والصلاحية وقد يحتفظ بالبيانات عند اللزوم القانوني أو التشغيلي.

تخزين المتصفح

لا يخزن موقع التسويق ملفات تعريف ارتباط أو معرّفات localStorage. بعد تسجيل الدخول، تضبط لوحة التحكم ملف postline_session الضروري الموضح في سياسة ملفات تعريف الارتباط.