Документ описывает, какие данные обрабатывает сервис MailSharks
(https://mailsharks.org), зачем, на каком основании и как долго.
Используя сервис, вы соглашаетесь с изложенным ниже.
Сервис ведёт частный разработчик, контакт для любых обращений по обработке данных — mailsharks.support@gmail.com. Ответ на обращение даётся в течение 30 дней.
Разграничение ролей. В отношении ваших данных (аккаунт Telegram, подключённый Google-аккаунт, ваши таблицы, шаблоны и кампании) сервис действует как оператор. В отношении данных получателей ваших писем — адресов, имён, фактов отправки и открытия — оператором являетесь вы: список формируете вы, цель рассылки определяете вы, а сервис лишь исполняет ваше поручение и выступает обработчиком. Требования получателей об их данных адресуются вам как отправителю.
| Данные | Зачем |
|---|---|
| Идентификатор чата Telegram, имя и username | Отличать ваши данные от чужих и подтверждать вход |
| Адрес вашего Google-аккаунта | Показывать, какой аккаунт подключён |
| Токены доступа и обновления Google | Отправлять письма и читать таблицы от вашего имени |
| Идентификатор таблицы, имя листа, названия столбцов | Читать список получателей |
| Адреса и имена получателей из вашей таблицы | Отправлять и персонализировать письма |
| Тема и текст выбранного черновика | Формировать письма рассылки |
| Шаблоны писем, созданные в конструкторе (название, тема, текст) | Хранить ваши заготовки между сессиями |
| Статусы отправки и открытий, идентификаторы писем, отписки | Показывать статистику кампании и не писать отписавшимся |
| Настройки чата и выбранный язык интерфейса | Помнить ваши предпочтения |
| Технические журналы сервера (IP-адрес, время запроса, адрес страницы) | Диагностика сбоев и защита от злоупотреблений |
Специальные категории персональных данных сервис не собирает и не запрашивает. Автоматизированного принятия решений, порождающих юридические последствия, нет.
Сервис запрашивает следующие разрешения и использует их строго по назначению:
| Разрешение | Как используется |
|---|---|
gmail.send | Отправлять письма рассылки от вашего имени |
gmail.readonly | Показать список ваших черновиков и прочитать текст того, который вы выбрали для рассылки, а также прочитать служебные уведомления о недоставке. Другие письма не читаются и не сохраняются |
spreadsheets.readonly | Прочитать список получателей из указанной вами таблицы. Приложение ничего не записывает в ваши таблицы |
userinfo.email | Показать, какой аккаунт подключён |
Ограниченное использование. Работа сервиса с данными, полученными через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Google не передаются третьим лицам, не используются для рекламы, не продаются и не применяются для обучения моделей машинного обучения.
Сервис использует единственную cookie — ms_session. Она ставится только
после того, как вы подтвердили вход в боте, содержит идентификатор чата Telegram и
подпись, живёт 30 дней и служит одному: не спрашивать вход при каждом открытии страницы.
Cookie строго необходима для работы сервиса, поэтому отдельного согласия не требует;
удалить её можно средствами браузера или кнопкой «Выйти» в приложении. Аналитических
и рекламных cookie, счётчиков и трекеров третьих лиц на сайте нет.
В отправляемые письма добавляется прозрачное изображение размером 1×1 пиксель. Его загрузка означает, что письмо открыли — фиксируются факт и время первого открытия. Содержимое переписки, ответы и переходы по ссылкам не отслеживаются. Отслеживание включено отправителем, и именно отправитель отвечает за его правомерность в своей юрисдикции.
Данные хранятся в базе Supabase (PostgreSQL) с доступом только со стороны сервера приложения; соединения защищены TLS. Токены Google хранятся в базе и используются исключительно для запросов к API Google от вашего имени.
Данные не продаются и не раскрываются третьим лицам, за исключением поставщиков инфраструктуры, без которых сервис не работает, а также случаев, предусмотренных законом:
| Поставщик | Роль |
|---|---|
| Google LLC | Отправка писем, доступ к таблицам, авторизация |
| Supabase Inc. | Хранение базы данных |
| Telegram Messenger Inc. | Интерфейс бота и подтверждение входа |
Трансграничная передача. Серверы перечисленных поставщиков могут находиться за пределами страны вашего проживания, в том числе в США и ЕС. Передача происходит на условиях этих поставщиков; пользуясь сервисом, вы принимаете такую передачу как необходимую для его работы.
Вы можете в любой момент:
Доступ к базе имеет только сервер приложения по служебному ключу; соединения защищены TLS. Данные каждого пользователя разделены по идентификатору чата, и каждый запрос проверяет принадлежность записи. Личность подтверждается подписью Telegram — идентификатор чата из запроса не принимается. Абсолютной защиты не существует, и сервис не может гарантировать безопасность при компрометации вашего аккаунта Telegram или Google.
Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно. Если такие данные попали в сервис, напишите на mailsharks.support@gmail.com — они будут удалены.
Актуальная версия документа всегда доступна по адресу
https://mailsharks.org/privacy. Дата вступления в силу указана вверху
страницы. О существенных изменениях сервис сообщит в боте.