Документ описывает, какие данные обрабатывает сервис MailSharks
(https://mailsharks.org), зачем, на каком основании и как долго.
Используя сервис, вы соглашаетесь с изложенным ниже.
Сервис ведёт частный разработчик, контакт для любых обращений по обработке данных — mailsharks.support@gmail.com. Ответ на обращение даётся в течение 30 дней.
Разграничение ролей. В отношении ваших данных (аккаунт Telegram, подключённый Google-аккаунт, ваши таблицы, шаблоны и кампании) сервис действует как оператор. В отношении данных получателей ваших писем — адресов, имён, фактов отправки и открытия — оператором являетесь вы: список формируете вы, цель рассылки определяете вы, а сервис лишь исполняет ваше поручение и выступает обработчиком. Требования получателей об их данных адресуются вам как отправителю.
| Данные | Зачем |
|---|---|
| Идентификатор чата Telegram, имя и username | Отличать ваши данные от чужих и подтверждать вход |
| Адрес вашего Google-аккаунта | Показывать, какой аккаунт подключён |
| Токены доступа и обновления Google | Отправлять письма и читать таблицы от вашего имени |
| Идентификатор таблицы, имя листа, названия столбцов | Читать список получателей |
| Адреса и имена получателей из вашей таблицы | Отправлять и персонализировать письма |
| Тема и текст выбранного черновика | Формировать письма рассылки |
| Шаблоны писем, созданные в конструкторе (название, тема, текст) | Хранить ваши заготовки между сессиями |
| Статусы отправки и открытий, идентификаторы писем, отписки | Показывать статистику кампании и не писать отписавшимся |
| Настройки чата и выбранный язык интерфейса | Помнить ваши предпочтения |
| Данные о подписке и платежах (тариф, срок, сумма, валюта, способ оплаты, статус, адрес плательщика, идентификатор контракта) | Открывать платный тариф, продлевать и отменять подписку, возвращать платежи |
| Технические журналы сервера (IP-адрес, время запроса, адрес страницы) | Диагностика сбоев и защита от злоупотреблений |
Специальные категории персональных данных сервис не собирает и не запрашивает. Автоматизированного принятия решений, порождающих юридические последствия, нет.
Сервис запрашивает следующие разрешения и использует их строго по назначению:
| Разрешение | Как используется |
|---|---|
gmail.send | Отправлять письма рассылки от вашего имени |
drive.file | Прочитать таблицу, которую вы сами выбрали в окне Google. Доступа к остальным файлам вашего Диска приложение не получает и ничего не записывает |
userinfo.email | Показать, какой аккаунт подключён |
Ограниченное использование. Работа сервиса с данными, полученными через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Google не передаются третьим лицам, не используются для рекламы, не продаются и не применяются для обучения моделей машинного обучения.
Сервис использует две cookie, и обе строго необходимы для его работы, поэтому отдельного согласия не требуют:
| Cookie | Зачем и сколько живёт |
|---|---|
ms_session | Ставится только после того, как вы подтвердили вход в боте. Содержит идентификатор чата Telegram и подпись, живёт 30 дней и служит одному: не спрашивать вход при каждом открытии страницы |
ms_lang | Ставится, только если вы сами переключили язык страницы. Содержит выбранный язык (ru или en) и живёт год |
Ещё сервис хранит в памяти вашего браузера (localStorage) выбранную тему оформления — светлую или тёмную. Это не cookie, она никуда не передаётся и остаётся на вашем устройстве.
Удалить всё перечисленное можно средствами браузера, а сессию — ещё и кнопкой «Выйти» в приложении. Аналитических и рекламных cookie, счётчиков и трекеров третьих лиц на сайте нет.
В отправляемые письма добавляется прозрачное изображение размером 1×1 пиксель. Его загрузка означает, что письмо открыли — фиксируются факт и время первого открытия. Содержимое переписки, ответы и переходы по ссылкам не отслеживаются. Отслеживание включено отправителем, и именно отправитель отвечает за его правомерность в своей юрисдикции.
Данные хранятся в базе Supabase (PostgreSQL) с доступом только со стороны сервера приложения; соединения защищены TLS. Токены Google хранятся в базе и используются исключительно для запросов к API Google от вашего имени.
Данные не продаются и не раскрываются третьим лицам, за исключением поставщиков инфраструктуры, без которых сервис не работает, а также случаев, предусмотренных законом:
| Поставщик | Роль |
|---|---|
| Google LLC | Отправка писем, доступ к таблицам, авторизация |
| Supabase Inc. | Хранение базы данных |
| Telegram Messenger Inc. | Интерфейс бота и подтверждение входа |
| lava.top | Приём оплаты подписки. Реквизиты карты вводятся на стороне платёжного сервиса и сервису не передаются |
Трансграничная передача. Серверы перечисленных поставщиков находятся за пределами страны вашего проживания. База данных сервиса размещена в регионе Азиатско-Тихоокеанского округа (Республика Корея); серверы Google, Telegram и платёжного сервиса расположены в других странах, в том числе в США и ЕС. Передача происходит на условиях этих поставщиков и необходима для работы сервиса.
Вы можете в любой момент:
Доступ к базе имеет только сервер приложения по служебному ключу; соединения защищены TLS. Данные каждого пользователя разделены по идентификатору чата, и каждый запрос проверяет принадлежность записи. Личность подтверждается подписью Telegram — идентификатор чата из запроса не принимается. Абсолютной защиты не существует, и сервис не может гарантировать безопасность при компрометации вашего аккаунта Telegram или Google.
Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно. Если такие данные попали в сервис, напишите на mailsharks.support@gmail.com — они будут удалены.
Актуальная версия документа всегда доступна по адресу
https://mailsharks.org/privacy. Дата вступления в силу указана вверху
страницы. О существенных изменениях сервис сообщит в боте.