Политика конфиденциальности
Buzón temporal устроен так, чтобы вам не приходилось никому сообщать свои данные: здесь нет учётных записей, паролей или форм с запросом вашего имени. Настоящая политика разъясняет, какие немногие данные обрабатываются для работы сервиса, как долго и с кем.
Оператор данных
Оператором данных является Buzón temporal (buzontemporal.com). По любым вопросам конфиденциальности, включая осуществление ваших прав, пишите на privacidad@buzontemporal.com.
Какие данные мы обрабатываем
Ящик и его письма
- Адрес вашего ящика, сгенерированный сервисом или выбранный вами.
- Получаемые им письма: отправитель, получатели, тема, фрагмент для предпросмотра и текст письма. Вложения удаляются при поступлении и никогда не сохраняются.
Эти данные существуют только в течение срока действия ящика (60 минут с возможностью продления) и удаляются вместе с ним. Учтите, что письма пишут третьи лица: они содержат те данные, которые в них поместил отправитель.
Технические данные
- Ваш IP-адрес, который временно используется в оперативной памяти для применения ограничений на использование и предотвращения злоупотреблений (запросы в минуту и ящики, создаваемые в час), а также передаётся в Cloudflare Turnstile для проверки того, что вы человек, при создании ящика.
- Технические журналы серверов, которые содержат внутренние идентификаторы (ящиков и писем) и сведения об ошибках, но не адреса ящиков и не содержание писем.
Мы не обрабатываем ваше имя, номер телефона или настоящий адрес электронной почты и не составляем профили.
Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Предоставление вам ящика и отображение получаемой им почты | Адрес ящика, письма, сессионный файл cookie | Оказание запрошенной вами услуги (ст. 6(1)(b) GDPR) |
| Безопасность, ограничения на использование и предотвращение злоупотреблений | IP-адрес, проверка Turnstile, технические журналы | Законный интерес в обеспечении безопасности и доступности сервиса (ст. 6(1)(f) GDPR) |
| Обобщённая статистика использования | Типовые пути страниц и события без персональных данных | Законный интерес в понимании того, как используется сервис (ст. 6(1)(f) GDPR) |
| Запоминание ваших настроек | Язык и тема оформления | Оказание услуги (ст. 6(1)(b) GDPR) |
Сроки хранения
| Данные | Срок |
|---|---|
| Адрес ящика и письма | В течение срока действия ящика (60 минут с момента создания или последнего продления); как правило, удаляются в течение минуты после истечения срока, при запросе нового ящика или при удалении вами письма |
| Вложения | Не хранятся: удаляются при поступлении |
| IP-адрес для ограничений на использование | В оперативной памяти, до одного часа |
| Сессионный файл cookie | В течение срока действия ящика |
| Файл cookie языка | Один год |
| Технические журналы | Ротируются и перезаписываются автоматически (несколько десятков МБ на каждый сервис) |
В качестве технической меры защиты, если из-за сбоя письмо не удаётся обработать в обычном порядке, его копии автоматически удаляются не позднее чем через 7 дней (входящая очередь) или 31 день (правило удаления в хранилище писем). Внутренний идентификатор удалённого письма — без адреса, отправителя и темы — хранится 7 дней, чтобы письмо не могло появиться снова. Некоторые внутренние счётчики использования, содержащие часть адреса до символа @, удаляются сами примерно через 5 минут после последнего использования.
Таблицы, содержащие временные ящики и письма, исключены из резервных копий базы данных, а для хранилища писем резервные копии не создаются.
Где хранятся данные
Почту получает и хранит Mailingest — почтовая платформа, на которой работает Buzón temporal и которой управляет тот же владелец:
- Тексты писем (без вложений) хранятся в Cloudflare R2, в закрытом бакете, расположенном в Западной Европе.
- Адрес ящика и метаданные писем (отправитель, тема, фрагмент для предпросмотра) хранятся в базе данных PostgreSQL на серверах Hetzner в Германии.
Кому мы передаём данные
Мы не продаём и не передаём ваши данные никому. Участвуют только следующие поставщики в качестве обработчиков данных:
- Cloudflare: сеть доставки контента и прокси-сервер веб-сайта (через него проходит весь трафик), проверка Turnstile и хранилище R2.
- Hetzner: серверы в Германии, на которых работают веб-сайт, API, почтовая платформа и её база данных.
- onedollarstats: статистика использования без файлов cookie. Получает только типовые пути (например,
/ruили/ru/[message]), но никогда — адреса ящиков или идентификаторы писем, а также события без персональных данных (например, о том, что был создан ящик). Как и любой веб-сервер, он получает запрос браузера с его IP-адресом и user agent.
Международная передача данных
Cloudflare — компания, зарегистрированная в Соединённых Штатах. Если использование её услуг предполагает передачу данных за пределы Европейской экономической зоны, такая передача основывается на стандартных договорных условиях, утверждённых Европейской комиссией, и на Рамочной программе ЕС — США по защите конфиденциальности данных (EU-US Data Privacy Framework).
Файлы cookie и локальное хранилище
Buzón temporal не использует рекламные файлы cookie и файлы cookie для отслеживания.
| Название | Тип | Назначение | Срок |
|---|---|---|---|
bt_mailbox | Технический файл cookie, строго необходимый | Идентифицирует ваш ящик: он подписан, читается только сервером (HttpOnly) и никогда никому не передаётся | В течение срока действия ящика |
locale | Файл cookie настроек | Запоминает язык, на котором вы просматриваете сайт | Один год |
theme | Локальное хранилище | Запоминает светлую или тёмную тему | До тех пор, пока вы его не очистите |
bt:marks:… | Локальное хранилище | Запоминает, какие письма вы прочитали или закрепили | До тех пор, пока вы его не очистите |
Локальное хранилище остаётся в вашем браузере и никогда не передаётся на сервер. Cloudflare Turnstile может собирать сигналы браузера для своей проверки в соответствии с собственной политикой конфиденциальности.
Ваши права
Вы можете осуществить свои права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на privacidad@buzontemporal.com. Поскольку учётных записей нет, для поиска данных ящика нам понадобится его адрес, пока ящик ещё активен; после истечения срока действия его данные больше не существуют.
Вы также можете сами удалить свои данные в любой момент: удалите письма, запросите новый ящик или дождитесь истечения его срока, а также очистите файлы cookie и локальное хранилище своего браузера.
Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в Испанское агентство по защите данных — AEPD (Agencia Española de Protección de Datos) (aepd.es) — или в надзорный орган по месту вашего жительства.
Дети
Сервис не предназначен для детей младше 14 лет — минимального возраста, с которого в Испании можно давать согласие на обработку своих данных.
Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении сервиса или законодательства. Дата последнего обновления указана выше.