FichaMail

Политика конфиденциальности

Действует с 12 октября 2026 г.

Здесь описано, какие данные мы получаем, когда вы пользуетесь FichaMail, и что с ними делаем. Политика составлена с учётом Закона Украины «О защите персональных данных» и Общего регламента ЕС по защите данных (GDPR).

1. Кто отвечает за данные

  1. 1.1Владелец персональных данных клиентов — администрация сервиса FichaMail (Украина). Вопросы и запросы по данным: [email protected].
  2. 1.2По отношению к данным получателей (контакты, которые загружает клиент) владельцем является клиент, а мы обрабатываем их по его поручению — как распорядитель (processor в терминах GDPR). Условия такой обработки — в соглашении об обработке данных.

2. Какие данные мы обрабатываем

  1. 2.1Данные аккаунта: email, имя (если указано), пароль в виде хэша, тариф, дата регистрации.
  2. 2.2Данные клиента в сервисе: контакты получателей (email, имя, фамилия), группы, тексты писем и вложения, домены и их ключи DKIM, настройки вебхуков и форм.
  3. 2.3Журналы отправки: адрес отправителя и получателя, тема, статус доставки, ответ почтового сервера, факты открытия письма и перехода по ссылкам.
  4. 2.4Технические данные: IP-адрес и сведения о браузере в журналах веб-сервера, cookie сессии.

3. Зачем и на каком основании

  1. 3.1Чтобы оказывать услугу: доставлять письма, показывать статистику, вести стоп-листы — на основании договора с клиентом.
  2. 3.2Чтобы защищать сервис: ограничивать частоту запросов, выявлять спам и взлом аккаунтов — на основании нашего законного интереса.
  3. 3.3Чтобы отправлять служебные письма: коды подтверждения, ссылки для сброса пароля, приглашения в команду, уведомления об изменениях условий.
  4. 3.4Мы не продаём данные, не показываем рекламу и не используем базы контактов клиентов для собственных рассылок.

4. Открытия и переходы по ссылкам

  1. 4.1В HTML-письма, отправляемые через сервис, добавляется невидимое изображение, а ссылки проходят через адрес fichamail.com. Так клиент видит, открыто ли письмо и по каким ссылкам перешли.
  2. 4.2Клиент обязан сообщить об этом своим получателям в собственной политике конфиденциальности.

5. Сколько хранятся данные

  1. 5.1Журналы писем вместе с их содержимым — 30 дней, затем удаляются автоматически. Вложения писем, отправленных через API, удаляются сразу после успешной отправки.
  2. 5.2Журнал доставки вебхуков — 7 дней. Журналы веб-сервера — 14 дней.
  3. 5.3Данные аккаунта, контакты, группы и рассылки — пока существует аккаунт; после запроса на удаление — не дольше 30 дней.
  4. 5.4Стоп-листы (отписки, отказы, жалобы) хранятся, пока существует аккаунт: они нужны, чтобы не писать тем, кто отказался от писем.

6. Кому передаются данные

  1. 6.1Почтовым серверам получателей — в объёме самого письма, это необходимо для доставки.
  2. 6.2Cloudflare, Inc. (США) — через его сеть проходит трафик сайта и панели.
  3. 6.3Провайдерам служебных писем — Resend, Brevo, Mailtrap, SparkPost: им передаётся email аккаунта и текст служебного письма (код подтверждения, ссылка сброса пароля, приглашение).
  4. 6.4Платёжным провайдерам — при оплате тарифа, в объёме, необходимом для платежа.
  5. 6.5Государственным органам — только по законному требованию.
  6. 6.6Часть этих получателей находится за пределами Украины и ЕС. Передача выполняется в объёме, необходимом для оказания услуги.

7. Как данные защищены

  1. 7.1Пароли хранятся в виде хэша bcrypt, API-ключи — в виде хэша SHA-256: восстановить по ним исходные значения нельзя.
  2. 7.2Сайт и панель работают только по HTTPS. SMTP-сервер принимает авторизацию только по шифрованному соединению. Письма передаются почтовым серверам получателей с шифрованием TLS, если сервер получателя его поддерживает.
  3. 7.3Доступ к серверам и базе данных есть только у владельца сервиса.

8. Cookie

  1. 8.1Мы используем одну обязательную cookie — fm_session: она хранит вход в панель и действует 7 дней. Без неё панель не работает.
  2. 8.2В локальном хранилище браузера сохраняется состояние бокового меню панели. Рекламных и аналитических cookie, а также счётчиков третьих лиц на сайте нет.

9. Ваши права

  1. 9.1Вы можете узнать, какие данные о вас хранятся, получить их копию, исправить их, потребовать удаления или ограничения обработки, возразить против обработки и отозвать согласие.
  2. 9.2Для этого напишите на [email protected] с email аккаунта. Ответим в течение 30 дней.
  3. 9.3Если вы получатель рассылки, отправленной через FichaMail: отписаться можно по ссылке в самом письме, а с запросом о своих данных нужно обратиться к отправителю письма — база контактов принадлежит ему.
  4. 9.4Вы вправе обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в надзорный орган по защите данных своей страны.

10. Изменение политики

  1. 10.1Действующая редакция всегда опубликована на этой странице. О существенных изменениях сообщаем на email аккаунта.
Условия использования →Соглашение об обработке данных (DPA) →Антиспам-политика →