Конфиденциальность

Что мы храним

Сообщения, отправленные на ваш адрес

Всё сообщение целиком, включая заголовки и вложения, в течение 5 дн. Затем оно удаляется.

Сам адрес

Только пока в нём есть сообщение. Когда истекает последнее, ничто не фиксирует, что адрес вообще использовался.

Адрес отправляющего сервера

Хранится вместе с сообщением, потому что это часть сообщения и потому что без этого нельзя ответить на жалобы о злоупотреблении. Удаляется вместе с сообщением.

Собственные домены

Домен, его ключ и запись о его оплате — пока действует подписка.

Если вы создадите аккаунт

Ваш адрес почты, хеш пароля, ваши сеансы и ключи API и, если вы её не выключите, история ящиков, которые вы открываете, войдя в аккаунт, — на сайте, с ключом API или через MCP. В списке только адреса и даты, никогда ваши письма. Его можно очистить или выключить в любой момент, а удаление аккаунта удаляет всё.

Что мы не храним

Не как политика, которую можно позже смягчить — эти данные вообще никогда не собираются, поэтому передавать, разглашать или продавать нечего:

• Аккаунт не нужен. Без него — ни имени, ни пароля, ни вашего адреса почты.
• Никакой аналитики. Ни Google Analytics, ни Plausible, ни пикселей, ни сбора отпечатка браузера.
• Никаких сторонних скриптов. Каждый файл, который загружает этот сайт, приходит с этого же сайта. Пока вы его читаете, никто больше не получает запросов.
• Никаких рекламных идентификаторов, никакие данные не продаются и не передаются брокерам. Второй бизнес-модели здесь нет.
• Никаких отслеживающих cookie — поэтому нет и баннера о cookie. Без аккаунта выбранный адрес хранит ваш собственный браузер, пока открыта вкладка. Вход в аккаунт ставит один сеансовый cookie, и больше ничего.

Публичные ящики публичны

Самое важное предложение на этой странице: на публичном домене любой, кто знает или угадывает адрес, может прочитать этот почтовый ящик. Через сайт, через API, откуда угодно.

Это не недостаток, который нужно исправить, — это суть общего сервиса без аккаунтов. Относитесь к публичному адресу как к открытке на доске объявлений. Если сообщение должно быть приватным, направьте сюда свой собственный домен — такие ящики отвечают только вашему ключу.

Журналы сервера

Наши серверы ведут журналы работы — соединения, ошибки, обычные записи, нужные любому почтовому серверу для работы и отладки. Они используются только для поддержания сервиса и борьбы со злоупотреблениями, и ни для чего больше.

Логи недолговечны и ротируются. Они не связываются с содержимым сообщений, не используются для профилирования и не передаются третьим лицам.

Кто ещё участвует

Сеть доставки контента

Находится перед сайтом и видит запросы к страницам, как любой CDN. Почтовый путь ему не виден — сообщения приходят к нам напрямую по SMTP.

Больше никто

Ни поставщика аналитики, ни рекламной сети, ни платформы поддержки, ни обработчика данных с копией вашей почты.

Ваши права на практике

Законодательство о защите данных даёт вам права на доступ, исправление и удаление. Вот что каждое из них означает на практике, без прикрас:

Доступ

Откройте почтовый ящик. Всё, что мы храним о публичном адресе, находится на этой странице — никакой скрытой записи за ней нет.

Удаление

Удалите сообщение — из ящика или через API. Оно исчезнет, а всё равно было бы удалено в течение 5 дн.

Исправление

К полученной почте неприменимо: это означало бы изменение сообщения, отправленного вам кем-то другим.

Идентификация

Мы не можем сказать, кто пользовался адресом, потому что не знаем этого — если только этот человек не был в аккаунте с включённой историей ящиков. Тогда адрес хранится в списке его собственного аккаунта, виден только ему и исчезает, когда он очищает список или удаляет аккаунт.

Юридические запросы

Мы выполняем законное требование органа, под юрисдикцией которого находимся, и можем передать лишь то, что существует в этот момент: сообщения, ещё не вышедшие за 5-дневный срок, запись о подписке своего домена и — для аккаунта — то, что показывает его собственная панель, включая историю ящиков, если она включена.

Ничего более старого не сохраняется, чтобы его можно было запросить. Официальные уведомления направляются через регистратора, официально указанного для grabmail.io.