Политика безопасности

1. Архитектурные принципы

Безопасность OmniMail строится на принципе минимизации данных и эфемерности:

• Шифрование учётных данных при хранении: пароли приложений и OAuth-токены почтовых провайдеров хранятся в зашифрованном виде (AES-256-GCM). Сервер расшифровывает их для обращения к провайдеру; это не сквозное шифрование.
• Изоляция на уровне БД: многопользовательская изоляция защищена механизмом PostgreSQL Row Level Security (RLS).
• Эфемерный доступ: временное хранилище кэша и вложений ограничено 600 секундами. Физическая очистка может произойти позже.
• Строго ограниченные токены: время жизни токенов MCP не превышает 10 минут (`exp = least(exp, iat + 600)`).

2. Ответственное раскрытие уязвимостей

Если вы обнаружили потенциальную проблему безопасности или уязвимость в Сервисе, пожалуйста, сообщите о ней напрямую по адресу: security@omnimail.tech.