Политика
конфиденциальности

01. Сервис и связь

Политика относится к веб-интерфейсу и API McxMail. Контакт владельца проекта для обращений о данных: @crusis в Telegram. Техническая поддержка: @mcxmail_sup.

02. Какие данные используются

При входе сервис получает адрес почтового ящика и пароль для проверки доступа. Для отображения почты обрабатываются отправитель, тема, содержимое и идентификаторы писем. При работе с API используются токены доступа и параметры запросов. При обращении в поддержку обрабатываются сведения, которые вы включили в сообщение.

При соединении сервер получает технические сведения запроса, включая IP-адрес и сведения браузера. Состав и сроки хранения серверных журналов зависят от конфигурации размещения сервиса.

03. Для чего нужны данные

Данные используются для проверки доступа к ящику, получения и отображения писем, выполнения выбранных действий с почтой, управления аккаунтами и обработки обращений. Не отправляйте в поддержку пароли, API-токены и содержимое писем, не относящееся к обращению.

04. Вход и защита доступа

Пароль передаётся серверу при входе для проверки почтового ящика. Браузер получает случайный идентификатор сессии в защищённой cookie с ограниченным сроком действия. Пароли и токены администратора не сохраняются в localStorage или sessionStorage.

Данные доступа, необходимые для подключения к почтовому серверу, хранятся в зашифрованном виде в серверной сессии. Cookie недоступна JavaScript, передаётся по HTTPS и ограничена текущим сайтом. Выход отзывает доступ к выбранному ящику. После смены пароля доступ к нему отзывается во всех браузерных сессиях.

При импорте TXT-файл читается в браузере; данные из него передаются серверу для входа при работе с ящиком. В разделе «Фермы» импортированные и вновь созданные пароли могут временно находиться в памяти открытой вкладки для обработки и выгрузки. На диск браузера они не записываются; после перезагрузки для повторной выгрузки потребуется исходный файл. Экспортированный пользователем TXT-файл содержит пароли, и его хранением управляет пользователь.

Старые записи входа и пароли прежней версии автоматически удаляются из локального хранилища при открытии обновлённого сайта. Подробнее — в политике cookie.

05. Передача и внешние сервисы

Для работы с ящиком данные доступа передаются серверу McxMail и используются для обращения к почтовой инфраструктуре. Ссылки на Telegram и внешние страницы открывают сторонние сервисы, у которых действуют собственные правила обработки данных. HTML писем открывается в изолированной области без выполнения скриптов и загрузки внешних ресурсов.

06. Хранение и удаление

Автоматического завершения серверной сессии по времени или неактивности нет. Доступ к ящику сохраняется до выхода, отзыва сессии или смены пароля через веб-интерфейс. Cookie выдаётся на срок до 400 дней с продлением при обращении к сессии; браузер может удалить её раньше. После полного выхода серверная запись сессии удаляется.

Локальные названия ферм и списки адресов без паролей хранятся до удаления пользователем или очистки данных сайта. Очистка браузера сама по себе не удаляет серверную сессию, почтовый ящик или письма. Для удаления данных на сервере обратитесь к владельцу проекта.

07. Обращения о данных

Вы можете запросить сведения об обработке своих данных, их исправление или удаление, написав владельцу проекта. Укажите адрес ящика и суть обращения, не сообщая пароль. Для выполнения запроса может потребоваться подтверждение доступа к ящику.

08. Обновления

При изменении работы сервиса этот документ обновляется. Дата редакции указана в начале страницы. Добавление необязательных средств аналитики или рекламы потребует отдельного обновления настроек cookie.