Политика конфиденциальности

Чего мы НЕ храним

Содержимое ВАШЕЙ почты — той, что приходит на ваш домен, — не попадает в наши управляющие системы вовсе. Такие письма лежат только на приёмной машине, в вашем ящике, и удаляются автоматической уборкой.

В журнале событий нет ни адресов отправителей и получателей, ни тем, ни текстов писем клиентов. Там только счётчики, времена и причины — этого достаточно, чтобы разобрать инцидент, и недостаточно, чтобы прочитать чужую переписку. Это ограничение проверяется отдельным тестом, а не обещанием.

Отдельно и честно: НАШИ собственные письма вам — подтверждение адреса, восстановление пароля, код привязки бота — проходят через очередь отправки в нашей базе и на время ожидания содержат адрес получателя, тему и текст, включая одноразовую ссылку. Запись стирается, как только письмо отправлено. То же касается сообщения, которое вы сами присылаете нам через форму связи или бота: это ваше обращение, и мы его храним, чтобы ответить.

Что мы храним

• Адрес почты аккаунта и хеш пароля. Сам пароль мы не знаем.
• Хеши паролей ящиков: пароля ящиков аккаунта, если вы его задали, и пароля ящика каждого домена (приёмная машина держит тот же хеш, чтобы проверять вход). Самих паролей мы не знаем и здесь. Сгенерированный показывается вам один раз; ответ с ним хранится зашифрованным 15 минут — чтобы повторный запрос получил тот же ответ, — и затем стирается.
• Отпечаток с ключом для каждого запроса, который что-то меняет, — чтобы повтор узнавался, а не выполнялся дважды. Без ключа нашего сервера обратно в запрос он не превращается.
• Домены, которые вы подключили, их состояние и историю владения.
• Журнал денег: пополнения, списания, корректировки.
• Журнал событий безопасности: входы, смены пароля, заведение и освобождение доменов — со временем и адресом сети.
• Числовые сводки по ящику: сколько писем принято, когда последний раз забирали почту.
• Идентификатор Telegram, если вы привязали бота.
• Ключ доступа к вашей зоне DNS, если вы выбрали автоматический путь. Он хранится зашифрованным и удаляется при освобождении домена.

Сроки

• Ваши письма — старше 72 часов их удаляет уборка, проходящая раз в час.
• Одноразовые ссылки и коды из писем действуют 15 минут; запись в очереди отправки стирается, как только письмо ушло.
• Сессии панели — 7 дней; истёкшие удаляются.
• Хеши паролей ящиков — пароля аккаунта, пока вы его не сняли; пароля домена — пока его ящик не удалён после освобождения. Заявка на смену пароля держит хеш, только пока приёмная машина его не применила. Ответ со сгенерированным паролем или новым ключом API — зашифрованным 15 минут, затем стирается в течение следующей четверти часа.
• Журнал денег — пока существует аккаунт: это финансовая история, и стирать её нельзя.
• Журнал событий и сводки — пока существует аккаунт.

Кому передаются данные

• Cloudflare — размещение сайта и панели, база данных, а также пересылка почты нашего адреса поддержки.
• Хостинг-провайдеры приёмных машин (сейчас OVH и Hetzner) — на их серверах физически лежат ящики и письма.
• Платёжный сервис — данные счёта: сумма и его номер. Платёжные реквизиты клиента к нам не попадают вовсе.
• Telegram — если вы пользуетесь ботом; переписка с ботом идёт через их серверы.
• GitHub — размещение русской версии сайта; при её открытии им видны обычные сведения о запросе.
• Правоохранительные органы — по законному требованию.
• Больше никому. Мы не продаём данные и не делимся ими с рекламными сетями.

Ваши права

Вы можете запросить сведения, которые мы о вас храним, и потребовать закрытия аккаунта. При закрытии удаляются домены, ящики и ключи доступа; финансовая история остаётся столько, сколько требует закон.

Запрос — через форму на сайте или через бота, с адреса почты аккаунта.

Держатель данных — 301ST Ltd, 124 City Road, London, EC1V 2NX, Великобритания.

Куки и счётчики

Рекламных счётчиков на сайте нет. Посещения страниц сайта на catchall.in (не панели и не зеркала ru.catchall.in) считает clx — счётчик, который работает в нашем собственном аккаунте Cloudflare. Он не ставит куки и не записывает ни IP-адрес, ни строку браузера: посетитель учитывается раз в сутки по хешу от случайной суточной соли, адреса сайта, IP-адреса и браузера, а хеш и соль удаляются в конце дня. В базе нашего аккаунта остаются сводные разбивки — страницы, источники переходов, страны, типы устройств, браузеры и системы, а для поисковых и прочих роботов только их категория: по часам 31 день, по дням 400 дней. Сам сервис clx.cx получает лишь настройки счётчика и общие итоги.

Куки две: сессия панели после входа, без которой панель не работает, и, если вы открыли ссылку с партнёрским или промокодом, ca_ref с этим кодом на 30 дней — чтобы форма регистрации его применила. Более новая ссылка заменяет её, а код, введённый в форму, важнее.

Выбранная тема оформления хранится в вашем браузере и к нам не уходит.