Уведомление о конфиденциальности
Категории данных, которые Postline может обрабатывать, и доступные клиентам средства контроля.
Категории данных
- Данные аккаунта и технического контакта
- Домены отправки и их конфигурация
- Адреса получателей и метаданные доставки
- Содержимое писем — только если включено или необходимо для доставки
- Логи API, аутентификации, аудита, abuse и вебхуков
Оператор и правовые основания
Оператор сервиса Postline и оператор данных аккаунта — индивидуальный предприниматель Мишагин Вячеслав Владимирович (ИНН 390609456123; ОГРНИП 324390000046940). Для данных писем, переданных клиентом, клиент обычно определяет цели и правовое основание, а Postline выступает обработчиком по Условиям, заказу и DPA.
Цели и роли
Postline обрабатывает данные сервисного аккаунта для работы и защиты платформы. Для email-данных, переданных клиентом, цель обычно определяет клиент, а Postline выступает процессором согласно применимому соглашению.
Фактическое хранение
- Запись письма сейчас включает адреса получателей, тему и переданное text/HTML-содержимое и хранится до удаления проекта, подтверждённого запроса на удаление или административной очистки. Срок тарифа пока не является гарантией автоматического удаления.
- Код входа перестаёт действовать через 10 минут, сессия dashboard — через 30 дней; API хранит только их хеши.
- Вложения и произвольные заголовки сейчас отклоняются и не сохраняются.
- Suppression-записи хранятся, пока сохраняется основание безопасности доставки или правовое основание.
Безопасность и передача данных
TLS защищает поддерживаемые сетевые передачи, а чувствительные хранимые данные защищены at rest. Содержимое письма неизбежно покидает Postline при доставке провайдеру получателя. До этого момента обработку регулируют одобренные регионы; условия трансграничной передачи описаны в клиентском соглашении и DPA.
Запросы
Клиенты могут запросить доступ, исправление, экспорт или удаление данных через privacy@srs-postline.com. Postline может потребовать подтверждения личности и полномочий и может сохранять данные, если это требуется по закону или операционно необходимо.
Хранилище браузера
Маркетинговый сайт не сохраняет cookie или идентификаторы в localStorage. После успешного входа dashboard устанавливает обязательную cookie postline_session, описанную в Политике cookie.