Политика конфиденциальности
Редакция от 14 сентября 2026 года
1. Общие положения
Настоящая политика описывает, как сервис ProjectPush (сайт push.gdebenzo.ru и веб-приложение, далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес]. Контактный адрес электронной почты для вопросов о персональных данных: [e-mail].
Пользуясь Сервисом и подключая почтовый ящик, вы соглашаетесь с этой политикой.
2. Какие данные мы обрабатываем
- Адрес подключённого почтового ящика.
- Токены доступа OAuth, выданные Mail.ru при входе через Mail ID. Хранятся только в зашифрованном виде.
- Сведения о новых письмах в папке «Входящие»: имя и адрес отправителя, тема, дата получения, служебный номер письма (UID). Эти сведения нужны, чтобы сформировать уведомление.
- Данные подписки на уведомления: адрес push-сервиса вашего браузера и ключи шифрования уведомлений, тип браузера и устройства (User-Agent).
- Журнал доставки: когда уведомление отправлено, ответ push-сервиса, когда уведомление открыто.
Мы не получаем и не храним: текст писем, вложения, пароль от почтового ящика, адресную книгу, содержимое других папок. Сервис не отправляет письма и не изменяет содержимое ящика. Cookies для отслеживания и рекламы не используются.
3. Цели обработки
- отправка уведомлений о новых письмах на ваши устройства;
- контроль доставки уведомлений и восстановление подписки при сбоях;
- обеспечение работоспособности и безопасности Сервиса.
Данные не используются для рекламы, рассылок и профилирования.
4. Правовое основание
Обработка осуществляется на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, подключая почтовый ящик и включая уведомления. Согласие можно отозвать в любой момент — см. раздел 7.
5. Хранение и защита
- Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
- Передача данных между устройством и Сервисом, а также между Сервисом и почтовым сервером защищена шифрованием TLS.
- Токены доступа хранятся в зашифрованном виде (AES-GCM), ключ шифрования хранится отдельно от базы данных.
- Доступ к данным имеют только лица, обслуживающие Сервис.
Сроки хранения: сведения о письмах (отправитель, тема) и журнал доставки — не более 30 дней; адрес ящика, токены и данные подписки — до отключения ящика или удаления данных по вашему запросу.
6. Передача третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:
- Push-сервис производителя браузера (для iPhone — Apple Push Notification service). Через него доставляется уведомление. Содержимое уведомления (отправитель и тема) шифруется на нашем сервере сквозным шифрованием по стандарту RFC 8291 и расшифровывается только на вашем устройстве — push-сервис прочитать его не может.
- Mail.ru (ООО «ВК») — при входе через Mail ID вы авторизуетесь на стороне Mail.ru; мы получаем только адрес ящика и токен доступа.
- Государственные органы — в случаях, прямо предусмотренных законодательством РФ.
7. Ваши права
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку — после этого мы отключим ящик и удалим связанные с ним данные;
- отозвать доступ Сервиса к ящику в настройках безопасности Mail ID (id.mail.ru);
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляйте на [e-mail]. Мы отвечаем в течение 10 рабочих дней.
8. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана в начале.