PhoenixMailПолитика обработки персональных данных
1. Общие положения
Эта политика объясняет, какие персональные данные обрабатывает сервис PhoenixMail (почта, Облако, Документы, Календарь, Закладки по адресам https://phoenixmail.ru и https://mail.phoenixmail.ru), зачем, как долго и как они защищены. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.
Оператор: оператор сервиса PhoenixMail (указывается до запуска сервиса)
ИНН: указывается до запуска сервиса
ОГРН / ОГРНИП: указывается до запуска сервиса
Адрес для писем: указывается до запуска сервиса
Обращения по персональным данным: support@phoenixmail.ru
2. Какие данные мы обрабатываем
- Данные учётной записи: адрес ящика, имя отправителя, фото профиля (если загружено), подписи; пароль хранится только в виде необратимого хеша.
- Содержимое ящика, которое вы сами храните в сервисе: письма и вложения, файлы Облака, документы, контакты адресной книги, события календаря, закладки. В нём могут быть персональные данные других людей — ваших собеседников. Мы храним его по вашему поручению и не просматриваем.
- Технические данные: IP-адрес, тип браузера и устройства, время входа и действий в ящике (журнал безопасности), сведения о приёме, передаче и доставке писем (журналы почтового сервера).
- Файлы cookie и данные браузера — см. раздел 9.
- Обращения в поддержку — содержание письма и адрес, с которого оно пришло.
Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные.
3. Зачем мы их обрабатываем
- чтобы вы могли входить в ящик и пользоваться почтой, Облаком, документами и календарём — то есть исполнять пользовательское соглашение;
- чтобы защищать ящик: распознавать взлом и подбор пароля, показывать вам журнал входов, блокировать атакующие адреса;
- чтобы доставлять письма и бороться со спамом;
- чтобы отвечать на обращения в поддержку;
- чтобы выполнять требования закона, в том числе Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Мы не продаём данные, не показываем рекламу и не строим рекламные профили.
4. Правовые основания
Согласие на обработку персональных данных, которое вы даёте отдельным документом при первом входе (текст согласия); исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях из раздела 7, блокирование, удаление и уничтожение. Обработка автоматизированная.
6. Где и сколько хранятся данные
Все данные хранятся на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер почты — в дата-центре в России, письма, вложения и файлы — в хранилище оператора на территории России.
| Данные | Срок |
|---|---|
| Учётная запись и содержимое ящика | Пока существует ящик. После удаления ящика — уничтожаются в течение 30 дней |
| Удалённые письма и файлы | Лежат в «Корзине», пока вы её не очистите; файлы корзины Облака и Документов удаляются автоматически через 30 дней |
| Журнал безопасности ящика и журналы почтового сервера (сведения о входах, приёме, передаче и доставке писем) | 3 года — как требует ч. 3 ст. 10.1 149-ФЗ, затем удаляются |
| Отметки о согласии и его отзыве | Пока существует ящик и 3 года после — чтобы подтвердить законность обработки |
| Обращения в поддержку | 3 года |
7. Кому мы передаём данные
Мы не передаём персональные данные третьим лицам, кроме случаев ниже.
- По требованию государственных органов — только в случаях и в порядке, прямо предусмотренных законом.
- Получателям ваших писем — адрес, имя и содержимое уходят тем, кому вы сами пишете; это и есть работа почты.
- Организации, которая выдала вам ящик (если ящик на домене компании): её администратор управляет ящиками своего домена и видит журнал их работы.
- Службе аватаров Mail.ru (ООО «ВК», Россия) — адреса собеседников, чтобы показать их фото. Это можно выключить: Настройки → «Внешний вид» → источник фото «Буквы».
- Gravatar (Automattic Inc., США) — хеш адреса собеседника, только если вы сами выбрали источник фото «Gravatar». Это трансграничная передача; без вашего выбора она не происходит.
- Google Переводчик (Google LLC, США) — текст письма, только когда вы нажимаете «Перевести» и браузер не может перевести сам. Это трансграничная передача, которая происходит только по вашему действию.
- Служба push-уведомлений вашего браузера — если вы включили уведомления при закрытой почте. Сервер отправляет только зашифрованный сигнал «есть новое», без адресов и текста писем; текст уведомления браузер получает напрямую с нашего сервера.
Погода и курсы валют на «Главной» запрашиваются нашим сервером: ваш IP-адрес этим службам не передаётся. Шрифты и все файлы сайта загружаются с наших серверов.
8. Как мы защищаем данные
- все соединения — только по защищённому протоколу TLS (HTTPS, IMAPS, SMTPS);
- пароли хранятся в виде хеша; для программ — отдельные пароли приложений, которые можно отозвать; есть двухэтапный вход;
- журнал безопасности показывает входы и действия в ящике; подбор паролей автоматически блокируется;
- доступ к серверам — только у уполномоченных лиц, по ключам;
- публичные ссылки на файлы можно ограничить сроком и паролем и в любой момент закрыть.
9. Файлы cookie и данные в браузере
Мы используем только необходимые файлы cookie — без них нельзя войти в ящик и сохранить настройки. Рекламных, аналитических и сторонних cookie нет, счётчиков посещаемости нет.
| Название | Зачем | Срок |
|---|---|---|
| pm_at, pm_rt | Вход в ящик (ключи сессии) | До выхода; при «Запомнить меня» — до 30 дней |
| pm_keep | Помнить ли вход после закрытия браузера | 30 дней |
| pm_prefs | Тема и настройки вида — чтобы страница сразу открывалась в нужных цветах | 1 год |
| pm_alt | Другие ящики, в которые вы вошли в этом браузере (быстрое переключение) | Как у входа — до 30 дней |
| pm_v, pm_s | Защита входа: проверочные значения на время перехода на страницу входа | 10 минут |
| pl_* | Открытая паролем публичная ссылка на файл — чтобы не вводить пароль снова | 7 дней |
| pm_cookies | Отметка, что вы ознакомились с этим уведомлением | 1 год |
Кроме того, в памяти браузера сохраняются удобства: последний выбранный город погоды, черновик нового сообщения, подписка на push-уведомления, а также копия оболочки приложения для быстрого запуска. Это можно удалить в настройках браузера или кнопкой «Выйти».
10. Ваши права
По статьям 14 и 21 152-ФЗ вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку — в Настройках («Профиль» → «Мои данные») или письмом оператору;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос отправьте на support@phoenixmail.ru с адреса ящика, о котором идёт речь. Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причин). После отзыва согласия обработка прекращается, а ящик и его данные уничтожаются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше.
11. Изменения политики
Новая редакция публикуется на этой странице. Если изменения касаются того, какие данные и зачем мы обрабатываем, при следующем входе мы попросим подтвердить согласие заново.