Конфиденциальность

Уведомление о конфиденциальности

Категории данных, которые Postline может обрабатывать, и доступные клиентам средства контроля.

Категории данных

  • Данные аккаунта и технического контакта
  • Домены отправки и их конфигурация
  • Адреса получателей и метаданные доставки
  • Содержимое писем — только если включено или необходимо для доставки
  • Логи API, аутентификации, аудита, abuse и вебхуков

Оператор и правовые основания

Оператор сервиса Postline и оператор данных аккаунта — индивидуальный предприниматель Мишагин Вячеслав Владимирович (ИНН 390609456123; ОГРНИП 324390000046940). Для данных писем, переданных клиентом, клиент обычно определяет цели и правовое основание, а Postline выступает обработчиком по Условиям, заказу и DPA.

Цели и роли

Postline обрабатывает данные сервисного аккаунта для работы и защиты платформы. Для email-данных, переданных клиентом, цель обычно определяет клиент, а Postline выступает процессором согласно применимому соглашению.

Фактическое хранение

  • Запись письма сейчас включает адреса получателей, тему и переданное text/HTML-содержимое и хранится до удаления проекта, подтверждённого запроса на удаление или административной очистки. Срок тарифа пока не является гарантией автоматического удаления.
  • Код входа перестаёт действовать через 10 минут, сессия dashboard — через 30 дней; API хранит только их хеши.
  • Вложения и произвольные заголовки сейчас отклоняются и не сохраняются.
  • Suppression-записи хранятся, пока сохраняется основание безопасности доставки или правовое основание.

Безопасность и передача данных

TLS защищает поддерживаемые сетевые передачи, а чувствительные хранимые данные защищены at rest. Содержимое письма неизбежно покидает Postline при доставке провайдеру получателя. До этого момента обработку регулируют одобренные регионы; условия трансграничной передачи описаны в клиентском соглашении и DPA.

Запросы

Клиенты могут запросить доступ, исправление, экспорт или удаление данных через privacy@srs-postline.com. Postline может потребовать подтверждения личности и полномочий и может сохранять данные, если это требуется по закону или операционно необходимо.

Хранилище браузера

Маркетинговый сайт не сохраняет cookie или идентификаторы в localStorage. После успешного входа dashboard устанавливает обязательную cookie postline_session, описанную в Политике cookie.