Политика конфиденциальности

Политика обработки персональных данных сервиса Ghosts Mail

Редакция от 30 октября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные Пользователей обрабатывает Администрация сервиса Ghosts Mail, в каких целях и на каких основаниях, как они защищаются и какие права есть у Пользователей.

1.2. Политика составлена в соответствии с Общим регламентом ЕС о защите данных (Регламент (ЕС) 2016/679, GDPR) и законодательством Эстонской Республики о защите персональных данных.

1.3. Политика действует для сайтов ghostsmail.com, account.ghostsmail.com, mail.ghostsmail.com и для почтовых ящиков на доменах ghostsmail.com и ghostemailer.com (далее вместе — Сервис).

1.4. Администрация не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические данные. Такие сведения могут случайно оказаться в содержимом писем, которые получает Пользователь; Администрация не анализирует их для каких-либо целей.

2. Термины

2.1. Администрация — Talivio Technology OÜ, которая управляет Сервисом и определяет цели и способы обработки персональных данных.

2.2. Пользователь — физическое лицо, которое пользуется Сервисом, в том числе регистрирует почтовые ящики или покупает их пакеты.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.4. Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование, удаление.

2.5. Платёжный провайдер — организация, которая по договору с Администрацией принимает оплату от Пользователей.

2.6. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.

3. Какие данные обрабатываются

3.1. Данные почтового ящика: адрес ящика, пароль (хранится только в виде хеша), настройки ящика, аватар (если Пользователь его загрузил), резервный адрес электронной почты (если Пользователь его указал).

3.2. Содержимое почты: входящие письма и вложения, хранящиеся в ящике Пользователя, а также адреса отправителей и получателей и служебные заголовки писем.

3.3. Данные, которые Пользователь сообщает сам: контактный адрес электронной почты при оформлении заказа, текст обращений в поддержку.

3.4. Данные о заказах и платежах: номер, состав и стоимость заказа, выбранный домен, дата и статус оплаты, способ оплаты, идентификатор платежа или счёта Платёжного провайдера. Пароли ящиков оптовых заказов хранятся в зашифрованном виде для выдачи и повторного скачивания файла заказа.

3.5. Технические данные: IP-адрес, сведения о браузере, дата и время действий в Сервисе, журналы работы почтового сервера и средств защиты, session cookie.

3.6. Администрация не получает и не хранит полный номер банковской карты, срок её действия и код CVC/CVV. Эти данные Пользователь вводит на защищённой странице Платёжного провайдера.

3.7. Администрация обрабатывает только те данные, которые нужны для целей из раздела 4, и не запрашивает избыточные данные. Для регистрации почтового ящика имя, телефон и документы не требуются.

4. Цели и правовые основания обработки

4.1. Регистрация и работа почтового ящика: приём и хранение писем, вход в веб-почту и по IMAP, восстановление доступа. Основание: исполнение договора с Пользователем (ст. 6(1)(b) GDPR).

4.2. Оформление, оплата и исполнение заказов, выдача пакетов ящиков, возвраты и рассмотрение претензий. Основание: исполнение договора (ст. 6(1)(b) GDPR).

4.3. Ответы на обращения в поддержку. Основание: исполнение договора и законный интерес Администрации в ответе на обращение (ст. 6(1)(b) и 6(1)(f) GDPR).

4.4. Бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов. Основание: исполнение обязанностей, возложенных на Администрацию законом (ст. 6(1)(c) GDPR).

4.5. Безопасность Сервиса, защита от спама, мошенничества, подбора паролей и других злоупотреблений, расследование жалоб. Основание: законный интерес Администрации и Пользователей в защищённом сервисе (ст. 6(1)(f) GDPR).

4.6. Администрация не отправляет рекламные рассылки и не использует данные Пользователей для рекламы или профилирования. Служебные письма (восстановление пароля, сведения о заказе) рекламой не являются.

4.7. Администрация не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных. Автоматические антиспам-фильтры и ограничения отправки могут блокировать письма или ящики; такую блокировку можно обжаловать через поддержку, решение по обращению принимает человек.

5. Доступ к содержимому ящиков

5.1. Содержимое писем не используется для рекламы, аналитики или продажи третьим лицам.

5.2. Администратор может получать доступ к письмам в ящике только для поддержки по запросу Пользователя и для расследования злоупотреблений. Причина и действия такого доступа записываются в журнал. Сервис не заявляет сквозное шифрование, исключающее доступ администратора.

6. Передача данных

6.1. Администрация не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.

6.2. Данные передаются только в объёме, необходимом для соответствующей цели:

• Платёжным провайдерам — номер заказа, сумма и описание услуги для приёма оплаты и возврата денег; Платёжный провайдер обрабатывает платёжные данные по своим правилам;
• подрядчикам Администрации — хостинг-провайдерам серверов, а также Cloudflare (DNS и антибот-проверка Turnstile) — на основании договоров, обязывающих соблюдать конфиденциальность;
• государственным органам — по их законным запросам.

6.3. Серверы Сервиса и отдельных подрядчиков могут находиться за пределами Европейского союза, в том числе в США. При такой передаче Администрация применяет механизмы, предусмотренные главой V GDPR (например, стандартные договорные условия Европейской комиссии), если передача не основана на решении о достаточности защиты.

6.4. При получении и хранении писем их содержание и адреса обрабатывают также почтовые серверы отправителей.

7. Сроки хранения

7.1. Письма хранятся в почтовом ящике 30 дней с момента поступления на сервер, затем удаляются автоматически. Пользователь может удалить их раньше; мгновенное удаление из технических копий не гарантируется.

7.2. Данные почтового ящика (адрес, хеш пароля, настройки, резервный адрес) хранятся, пока ящик существует. После удаления ящика они удаляются, кроме данных, которые нужно сохранить по закону.

7.3. IP-адрес регистрации хранится 90 дней.

7.4. Данные заказов и платежей хранятся в течение срока, установленного законодательством Эстонии о бухгалтерском учёте (до 7 лет).

7.5. Переписка с поддержкой хранится не более 3 лет с даты последнего обращения.

7.6. Технические журналы безопасности хранятся не более 1 года, а по спорным случаям — до завершения их рассмотрения.

7.7. По истечении сроков или при достижении целей обработки данные удаляются или обезличиваются.

8. Защита данных

Администрация принимает организационные и технические меры защиты данных:

• доступ к данным получают только те, кому он нужен для работы, с разграничением прав;
• соединения с сайтами и почтовым сервером защищены TLS;
• пароли ящиков хранятся только в виде хеша, пароли оптовых заказов — в зашифрованном виде;
• доступ администратора к письмам записывается в журнал;
• применяются защита от подбора паролей, ограничения частоты запросов и антибот-проверка;
• инциденты с персональными данными выявляются и разбираются; при утечке, создающей риск для Пользователей, Администрация уведомляет надзорный орган в течение 72 часов и сообщает затронутым Пользователям в соответствии со ст. 33–34 GDPR.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных или ограничения их обработки;
• получить свои данные в машиночитаемом формате (переносимость);
• возразить против обработки, основанной на законном интересе Администрации;
• подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в надзорный орган страны своего проживания.

9.2. Запросы направляются на support@ghostsmail.com. Чтобы защитить переписку, Администрация проверяет, что запрос исходит от владельца ящика. Ответ даётся в течение одного месяца; при сложном запросе срок может быть продлён ещё на два месяца с уведомлением о причинах.

9.3. Удаление ящика по запросу Пользователя не влияет на данные, которые нужно хранить для исполнения уже оплаченного заказа или по закону.

10. Cookie

10.1. Сайты Сервиса используют только технические cookie, без которых не работают вход в ящик и защита форм. Локальное хранилище браузера сохраняет выбранную тему оформления.

10.2. Аналитические и рекламные cookie Сервис не использует. Антибот-проверка Cloudflare Turnstile может использовать собственные технические данные по правилам Cloudflare.

10.3. Пользователь может удалить cookie в настройках браузера; при этом вход в ящик и отправка форм могут перестать работать.

11. Несовершеннолетние

11.1. Сервис не предназначен для лиц младше 14 лет. Администрация сознательно не собирает их данные.

11.2. Если законный представитель считает, что ребёнок передал свои данные Сервису, он может написать на support@ghostsmail.com, и Администрация удалит эти данные.

12. Изменение Политики

12.1. Администрация вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

12.2. Если изменение требует нового согласия Пользователя, Администрация запросит такое согласие отдельно.

13. Контакты

Talivio Technology OÜ, регистрационный код 16991406 (Эстония)
Ahtri tn 12, Kesklinna linnaosa, Tallinn, Harju maakond, 15551, Estonia
Вопросы о персональных данных и запросы: support@ghostsmail.com