Политика конфиденциальности

1. Контролер данных

Контролером ваших персональных данных является Ruslan Bakirov. Для связи по вопросам конфиденциальности и защиты данных используйте адрес: privacy@omnimail.tech.

2. Обрабатываемые данные и цели

• Учетная запись: адрес электронной почты и идентификатор пользователя Supabase Auth, необходимые для аутентификации и разграничения сессий.
• Учетные данные почты: токены обновления OAuth и пароли приложений IMAP/SMTP. Все учетные данные шифруются в базе данных алгоритмом AES-256-GCM и не записываются в журналы или постоянное хранилище в открытом виде. Сервер расшифровывает их для подключения к почтовому провайдеру.
• Эфемерный кэш почты: временные зашифрованные копии писем и вложений, доступные не более 600 секунд (10 минут) для обслуживания инструментов MCP. После истечения срока доступ блокируется; физическое удаление выполняется при очистке базы данных и может произойти позже.
• Счетчики использования: числовые агрегаты прочитанных и отправленных сообщений за месяц (UTC) для контроля квот. Тексты писем и адреса получателей в счетчики не включаются.

3. Что мы НЕ делаем с вашими данными

• Мы не храним постоянные копии вашей входящей и исходящей почты на сервере.
• Мы не используем ваши письма для обучения моделей машинного обучения или ИИ.
• Мы не продаем и не передаем ваши данные рекламным сетям или брокерам данных.

4. Аналитика и маркетинговые сообщения

Продуктовая аналитика и подписка на новости требуют отдельного согласия и по умолчанию отключены. Отказ не ограничивает доступ к основным возможностям сервиса.

При согласии мы передаём события использования и можем поддерживать постоянный псевдонимизированный профиль в Mixpanel, проект в ЕС, с использованием случайного идентификатора, связанного с аккаунтом в нашей базе. В профиле сохраняются только фиксированные неидентифицирующие технические свойства схемы. Тексты писем, адреса, темы, поисковые запросы, имена и IP-адреса конечных пользователей не передаются. Стандартный срок хранения событий Mixpanel — два года. После отзыва согласия мы прекращаем сбор новых событий и обновление профиля и ставим запрос на удаление идентификатора (включая события и профиль) в Mixpanel в очередь; уже начатая отправка может завершиться. Mixpanel сообщает, что удаление может занять до 30 дней после отправки запроса; задержки и ручная проверка могут увеличить этот срок.

Для контроля работоспособности мы передаём в Grafana технические показатели, журналы операций и выборочные трассировки. Этот мониторинг работает независимо от согласия на аналитику продукта. Экспорт не содержит тексты писем, адреса, темы, учётные данные или идентификаторы аккаунтов. Используются непрозрачные идентификаторы операций; срок хранения телеметрии в Grafana Free — 14 дней.

Better Stack проверяет публичные адреса сервиса и защищённый результат готовности, а также размещает страницу статуса. Технические уведомления доставляются оператору в Gmail и Telegram; они не содержат тексты писем или учётные данные. Срок хранения телеметрии Grafana не распространяется на эти уведомления. Cloudflare обслуживает домен и DNS. Подробнее: провайдеры и обработка данных.

По вашему разрешению OmniMail передаёт результаты почтовых запросов выбранному AI-клиенту. Его правила хранения и обработки данных действуют отдельно; удаление данных в OmniMail не удаляет копии у клиента.

Обращения хранятся в iCloud Mail и обрабатываются Русланом Бакировым. Решённые обращения в поддержку удаляются вручную через 90 дней после решения вопроса. Этот срок не распространяется автоматически на дела по конфиденциальности и безопасности. Удаление аккаунта не удаляет переписку из iCloud автоматически; запросы на её удаление проверяются и обрабатываются отдельно.

5. Ваши права: экспорт и удаление

Вы имеете право запросить структурированный экспорт своих метаданных (JSON) или инициировать полное удаление учетной записи. Запрос удаления немедленно блокирует доступ к аккаунту. Удаление данных приложения, отзыв доступа у почтового провайдера и удаление профиля аутентификации — отдельные этапы. Автоматическая обработка всех этапов ещё не активирована; незавершённые этапы требуют ручной обработки. Квитанция отражает статус запроса, а не гарантирует завершение всех этапов. Копии в вашем почтовом сервисе и AI-клиенте не удаляются этим запросом.