Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса NexaMail (nexamail.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

При регистрации и использовании Сервиса мы обрабатываем следующие персональные данные:

Мы не собираем и не запрашиваем: ФИО, номер телефона, паспортные данные, данные о местоположении, банковские реквизиты.

2. Цели обработки персональных данных

• Предоставление Сервиса — аутентификация, управление почтовыми ящиками, доставка и хранение почты.
• Безопасность — защита от несанкционированного доступа, противодействие спаму, мониторинг подозрительной активности.
• Техническое обслуживание — диагностика, отладка, обеспечение работоспособности Сервиса.
• Уведомления — отправка кодов верификации и важных сообщений об аккаунте.
• Исполнение законодательных обязанностей — хранение данных в объёме, необходимом по требованию закона.

3. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — вы даёте его при регистрации, отмечая соответствующий флажок;
• Исполнения договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — обработка данных необходима для оказания услуг в рамках Пользовательского соглашения;
• Законных интересов оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) — ведение журналов безопасности.

4. Передача данных третьим лицам

4.1. Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях.

4.2. Ограниченная передача данных возможна исключительно в следующих случаях:

• по требованию уполномоченных государственных органов РФ в соответствии с законодательством;
• для защиты прав и законных интересов Сервиса в судебном порядке.

4.3. Технические партнёры (хостинг-провайдер Sprinthost.ru) имеют доступ к серверной инфраструктуре, но не обрабатывают ваши данные в своих коммерческих целях.

5. Cookie-файлы

5.1. Сервис использует следующие виды cookie:

5.2. Технические cookie необходимы для работы Сервиса и не могут быть отключены без потери функциональности. Маркетинговые и аналитические cookie мы не используем.

5.3. Вы можете управлять cookie в настройках вашего браузера, однако отключение технических cookie может привести к невозможности использования Сервиса.

6. Хранение и защита данных

6.1. Данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Sprinthost.ru, г. Санкт-Петербург), что соответствует требованиям ст. 18.1 ФЗ № 152-ФЗ.

6.2. Для защиты данных применяются следующие меры:

• шифрование соединений по протоколу TLS 1.3;
• хранение паролей в виде хэшей (bcrypt) — пароли не хранятся в открытом виде;
• ограничение доступа к серверам по SSH с двухфакторной аутентификацией;
• автоматическая блокировка подозрительных IP-адресов (fail2ban);
• шифрование соединений с почтовым сервером (IMAPS/SMTPS).

6.3. Сроки хранения данных:

• данные аккаунта — до удаления аккаунта по запросу пользователя либо до блокировки за нарушение условий;
• почтовые сообщения — до их удаления пользователем или удаления аккаунта;
• технические журналы (логи) — 90 дней.

7. Права субъекта персональных данных

В соответствии с ФЗ № 152-ФЗ вы имеете право:

• Получить информацию о составе и способах обработки ваших персональных данных (ст. 14);
• Исправить неточные или устаревшие данные (ст. 21);
• Удалить свои данные («право на забвение»), если для их обработки больше нет оснований (ст. 21);
• Отозвать согласие на обработку персональных данных — при этом отдельные функции Сервиса станут недоступны (ст. 9);
• Ограничить обработку в случаях, предусмотренных законом (ст. 21);
• Обжаловать действия оператора в Роскомнадзор (ст. 17).

Для реализации прав направьте запрос на support@nexamail.ru. Срок ответа — 30 дней с момента получения запроса.

8. Уведомление об утечке данных

В случае утечки или несанкционированного доступа к персональным данным мы обязуемся в течение 72 часов уведомить Роскомнадзор и в разумные сроки — пострадавших пользователей по электронной почте.

9. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам свои данные без согласия родителей, пожалуйста, свяжитесь с нами для их удаления.

10. Изменения Политики

10.1. Мы вправе обновлять настоящую Политику. При существенных изменениях мы уведомим пользователей по электронной почте и обновим дату в заголовке документа.

10.2. Продолжение использования Сервиса после публикации обновлённой Политики означает ваше согласие с её условиями.

11. Контакты оператора

По вопросам обработки персональных данных и реализации ваших прав обращайтесь:

• Email: support@nexamail.ru
• Сайт: nexamail.ru

Также вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.