На цій сторінці
Хто відповідає
Masons Mail керує Craig Mason у Швеції. Craig Mason — контролер, відповідальний за персональну інформацію, яку охоплює це повідомлення. Із запитаннями чи запитами щодо конфіденційності пишіть на craig@masonsmail.com.
Це повідомлення охоплює сайт Masons Mail, особисту поштову скриньку й послугу облікового запису, а також загальнодоступну програму Natter та її особисті послуги на natterapp.com. Наші Відомості про оператора визначають оператора. Приватна програма Idelego Natter, окремі послуги гостьових зустрічей і бізнес-послуги API з окремими правилами не входять до його сфери.
Що ми використовуємо й навіщо
Дані облікового запису Masons Mail включають адресу скриньки, ідентифікатор облікового запису, хеш пароля, статус, тариф і використання сховища. Вони потрібні для створення скриньки, розпізнавання входу й керування послугою. Для створення облікового запису та доступу до нього потрібні адреса й пароль.
Адреса для відновлення необов’язкова. Якщо ви її вказуєте, ми зберігаємо її та статус підтвердження й надсилаємо листи для підтвердження та скидання пароля. Скринькою можна користуватися до переходу за посиланням підтвердження. Скидання пароля на цю адресу стає доступним після підтвердження.
Відображуване ім’я, повне ім’я та країна чи регіон — необов’язкові дані профілю. Їх можна змінити або очистити в обліковому записі. Порожні поля не перешкоджають звичайному користуванню скринькою.
Функції пошти й календаря обробляють вміст повідомлень, вкладення, подробиці подій та інформацію про доставку, як-от адреси й часові позначки. Сюди входить інформація від вас і від людей, які пишуть вам чи запрошують на події.
Інформація про безпеку й роботу системи включає IP-адреси, час запитів, активність облікового запису та події безпеки. Вона потрібна для захисту облікових записів, запобігання зловживанням і розслідування несправностей. Під час реєстрації в Masons Mail або пізнішого успішного входу, якщо оцінку ще не збережено, ми також оцінюємо ваше місто та країну за IP-адресою з’єднання за допомогою локальної довідкової бази даних. Ми зберігаємо приблизний регіон і дату оцінки для географічної статистики облікових записів; не надсилаємо IP-адресу постачальнику бази та не збираємо GPS із цією метою. Оцінка може бути хибною, особливо в мобільних мережах або через VPN. Це не підтверджена домашня адреса. Звернення до підтримки містять інформацію, яку ви вирішили нам надіслати. Не надсилайте нам свій пароль.
Коли ви користуєтеся доступною платіжною функцією, ми обробляємо потрібні для неї ідентифікатори клієнта, підписки, статусу оплати та рахунків. Платіжні дані, введені на сторінках Stripe, обробляє Stripe.
Реклама не входить у домовленість
Ми не продаємо дані вашої скриньки, не створюємо з них рекламних профілів і не вставляємо рекламу у вхідні. Повідомлення про відновлення, безпеку та інші питання облікового запису — службові. Реклама, яку інші надсилають на вашу адресу, поза нашим контролем.
Підстави обробки
Ми обробляємо інформацію, потрібну для надання запитаних функцій скриньки, облікового запису й загальнодоступного Natter, щоб виконати нашу угоду з вами. Необов’язкові дані відновлення, профілю, поширення й резервного копіювання використовуються, коли ви обираєте ці функції. Якщо обробка ґрунтується на згоді, ви можете її відкликати; налаштування дозволів пристрою також дозволяють припинити доступ до функцій, як-от контактів чи місцезнаходження.
Безпека, запобігання зловживанням і розслідування несправностей відповідають нашим законним інтересам у надійності сервісу та захисті користувачів. Ви можете заперечити проти обробки на підставі законних інтересів, звернувшись до нас. Ми також обробляємо інформацію, коли це потрібно для виконання чинного юридичного обов’язку, зокрема виконання дійсного правового припису.
Кому передається інформація
Idelego надає хостинг і поштову інфраструктуру для роботи Masons Mail та розміщує серверну частину загальнодоступного Natter. Поштова інфраструктура обробляє повідомлення скриньок і дані календаря; інфраструктура облікових записів і Natter обробляє записи, потрібні для цих послуг. Загальнодоступний Natter має власну ідентичність програми й конфігурацію сервісу, окремі від приватної програми Idelego Natter.
Mailgun доставляє службові листи облікового запису Masons Mail. Він отримує адресу призначення, вміст сповіщення й інформацію про доставку цих листів. Дивіться інформацію Mailgun про конфіденційність.
Cloudflare Turnstile допомагає захистити реєстрацію в Masons Mail від ботів. Він обробляє технічні сигнали, зокрема IP-адресу та інформацію про з’єднання браузера. Cloudflare обробляє ці сигнали для захисту, а також використовує їх у власній ролі для вдосконалення виявлення ботів. Дивіться повідомлення Cloudflare Turnstile.
Stripe надає функції оплати й керування рахунками, коли ви ними користуєтеся. Він отримує інформацію, потрібну для відповідного клієнта чи платіжної операції. Дивіться політику конфіденційності Stripe.
Надсилання листа або запрошення передає вміст і необхідну інформацію про доставку одержувачам та їхнім постачальникам. Ми також можемо розкривати інформацію на вимогу чинного законодавства чи дійсного правового припису.
Місця обробки
Оператор перебуває у Швеції. Це не обіцянка, що вся обробка відбувається у Швеції чи ЄС/ЄЕЗ: зовнішні постачальники працюють у різних країнах, а повідомлення прямують до вибраних вами одержувачів.
Повні відомості про розташування хостингу й резервних копій, регіони постачальників та міжнародні передачі ще уточнюються. Це повідомлення поки не містить повного опису цих домовленостей. Із запитаннями про місце обробки інформації звертайтеся на craig@masonsmail.com.
Безпека й доступ
З’єднання нашого сайту використовують HTTPS, а система облікових записів поштових скриньок зберігає хеші паролів. Ці заходи не надають звичайній електронній пошті наскрізного шифрування. Поштові системи та їхні уповноважені оператори можуть мати технічний доступ до збережених повідомлень; постачальники ваших одержувачів теж отримують надіслану їм пошту.
Автоматичні перевірки безпеки можуть перешкодити реєстрації або обмежити активність. Якщо вважаєте, що перевірка зупинила вас помилково, зверніться по допомогу. Дбайте про безпеку пароля й пристроїв.
Файли cookie та сховище браузера
Сайт облікового запису Masons Mail використовує необхідний файл cookie входу mm_session. Серверний сеанс завершується після 30 хвилин бездіяльності або загалом 12 годин — залежно від того, що настане раніше. Вихід відкликає сеанс. Завершення сеансу не означає одночасного стирання всіх пов’язаних операційних записів.
Ми використовуємо бажані мови, надіслані браузером, щоб вибрати підтримувану мову сайту; інакше — англійську. Ви можете вибрати іншу мову в мовному меню. Під час переходів між нашими сторінками вибір передається в адресі сторінки; він не зберігається в мовному cookie чи сховищі браузера. Вибір «Використовувати мову браузера» прибирає його з адреси сторінки. Ми не визначаємо вашу IP-адресу чи місцеперебування для вибору мови.
Сайт компанії та програма облікового запису не містять рекламних трекерів чи трекерів аналітики аудиторії. Захищена реєстрація в Masons Mail завантажує код Turnstile від Cloudflare. Окремі програми вебпошти, зустрічей і платежів можуть використовувати власні cookie та сховище браузера. Інформацію про Cloudflare і Stripe наведено в повідомленнях постачальників вище.
Як довго зберігається інформація
Інформація облікового запису й скриньки Masons Mail зберігається, поки обліковий запис відкритий, для надання послуги. Видалення можна запросити в розділі безпеки облікового запису. Підтвердження показує запланований час видалення та спосіб скасування запиту протягом строку скасування.
Після цього строку процес видалення прибирає скриньку, очищує безпосередні дані профілю облікового запису й скасовує активні підписки на сховище. Він також закриває кожен бізнес Natter, яким володіє обліковий запис, і видаляє їхні дані в Natter, залишаючи лише облікові записи, яких вимагає закон. Невдала операція видалення може тривати довше через повторні спроби.
Деякі пов’язані з обліковим записом поштові записи, історія використання, записи безпеки й фінансів залишаються після цього процесу. Закриття облікового запису не стирає негайно всі копії чи резервні копії постачальників. Надіслані вами листи можуть залишитися в одержувачів.
Строки зберігання решти операційних записів, листування з підтримкою та резервних копій ще уточнюються. Повного графіка в цьому повідомленні поки немає. Ви можете звернутися до нас, щоб дізнатися, яка інформація про ваш обліковий запис залишилася, та за потреби запросити її стирання.
Ваш вибір і права
Налаштування облікового запису Masons Mail дозволяють змінювати профіль і адресу для відновлення, завантажувати записи облікового запису та запитувати видалення. Завантаження облікового запису не містить усього вмісту повідомлень і вкладень. Перед закриттям скриньки збережіть потрібну пошту через поштову програму.
За чинним законодавством про захист даних ви можете запитувати доступ, виправлення, стирання, обмеження обробки чи перенесення інформації та заперечувати проти обробки на підставі законних інтересів. Ці права мають умови й винятки. Якщо обробка спирається на згоду, ви можете її відкликати.
Надсилайте запити на craig@masonsmail.com. Нам можуть знадобитися розумні докази вашої особи. GDPR зазвичай вимагає відповіді протягом одного місяця; якщо потрібне дозволене продовження, ми маємо пояснити його впродовж першого місяця.
Ви можете поскаржитися до шведського органу захисту даних Integritetsskyddsmyndigheten (IMY) або іншого компетентного наглядового органу, зокрема за місцем проживання чи роботи в ЄС/ЄЕЗ.
Зміни й контакт
Ми датуємо зміни цього повідомлення та повідомлятимемо про суттєві зміни відповідно до закону. Із запитаннями про вашу інформацію звертайтеся на craig@masonsmail.com. Наші Умови пояснюють домовленості щодо користування Masons Mail і загальнодоступним Natter.
Облікові записи й доставка в загальнодоступному Natter
Natter використовує ваш номер телефону для перевірки й пошуку облікових записів. Він обробляє ідентифікатори облікового запису та пристроїв, відкриті ключі шифрування, облікові дані пристроїв, реєстрації push-сповіщень, дані профілю й налаштування пошуку. Для записів номерів використовуються хеші з ключем і, за потреби, зашифровані копії; це захищає збережені значення, але не робить їх анонімними. Під час перевірки також обробляються адреси запитів, країна, дані програми й пристрою, результати та посилальні ідентифікатори доставки постачальника. Перевірки безпеки можуть запитувати Google Play Integrity або Apple App Attest для підтвердження інформації про екземпляр програми.
Особисті повідомлення, що передаються через ретранслятор, і вкладення шифруються на пристроях. Сервер тимчасово зберігає зашифровані дані для доставки й медіа та обробляє зв’язки облікових записів, пристроїв, членства, блокувань і аудиторій, потрібні для маршрутизації та авторизації. Отримана історія чатів зберігається на пристроях. Шифрування не приховує від сервісу всі відомості про з’єднання чи маршрутизацію, а одержувачі можуть зберігати або поширювати отримане.
Особисті групові дзвінки шифрують медіа між пристроями учасників. Інфраструктура дзвінків обробляє дані з’єднання, учасників і стану дзвінка. Цей захист не означає, що кожна бізнес-розмова, гостьова зустріч, звернення до підтримки чи зовнішня послуга має таке саме шифрування. Скарга чи повідомлення підтримці містить інформацію, яку ви вирішили подати. Коли телефон створює попередній перегляд посилання, він звертається до відповідного сайту, який може отримати звичайні дані з’єднання, як-от вашу IP-адресу.
Застосунок Natter надсилає діагностичні дані, щоб ми могли знаходити й виправляти проблеми: свою версію та збірку, операційну систему телефона, а також закодовані кількості й тривалості збоїв, повторних спроб і аварійних завершень (для аварійного завершення — до восьми рядків із назвами програмних файлів застосунку та бібліотек, на яких його побудовано, як-от Flutter, Dart, Matrix і WebRTC, без персональних даних). Діагностичні дані ніколи не містять повідомлень, контактів, місцезнаходжень або людей і розмов, з якими ви користуєтеся Natter. Вони пов’язані з вашим обліковим записом і пристроєм, щоб підтримка могла дослідити проблему, про яку ви повідомили, зберігаються 14 днів і видаляються, коли видаляється пристрій або обліковий запис. Ви можете вимкнути їх у Налаштуваннях, Конфіденційність, Надсилати діагностику.
Перевірка, поширення та сповіщення Natter
Залежно від доступного й обраного способу перевірки Natter використовує Telnyx для SMS або службу WhatsApp Business від Meta. Постачальник і відповідні мережі зв’язку обробляють ваш номер, повідомлення перевірки й дані доставки. Для способу з вхідним повідомленням Natter зіставляє повідомлення, яке ви обрали надіслати, та дані відправника від постачальника з вашою спробою перевірки. Ці повідомлення передаються через обраного постачальника окремо від ваших зашифрованих розмов у Natter. За надіслане SMS оператор може стягувати плату.
Доступ до контактів необов’язковий і контролюється дозволами телефону. Пошук використовує номери телефонів для дозволених збігів; імена й особисті налаштування контактів використовуються на вашому пристрої. Поширення місцезнаходження у Feed та Atlas враховує обрану вами аудиторію. Оновлення місцезнаходження шифруються для обраних одержувачів; серверна частина також обробляє зв’язки поширення й дані доставки. Вимкнення поширення не стирає копії, які одержувач уже зберіг. Карти Apple або Google обробляють інформацію, потрібну для показу карт, у межах власних послуг.
Google Firebase Cloud Messaging і Apple Push Notifications обробляють токени пристроїв та дані доставки, щоб сповістити або активувати програму. Natter зберігає потрібні для цього реєстрації пристроїв. Тексти особистих чатів через ретранслятор не надсилаються як звичайний текст push-сповіщень; вміст сповіщення на пристрої залежить від програми й налаштувань конфіденційності.
Чати з бізнесами
Ваші особисті чати з іншими людьми мають наскрізне шифрування, тому Natter не може їх прочитати. Чати з бізнесом працюють інакше. Ваш телефон шифрує ваші повідомлення для облікового запису бізнесу, який розміщує Natter, а сервери Natter розшифровують їх, щоб доставити до власних систем цього бізнесу. Повідомлення бізнесу проходять через сервери Natter у читабельному вигляді, перш ніж їх буде зашифровано для вашого телефона. Поки повідомлення очікує доставки, Natter зберігає його зашифрованим ключем сервера не довше 24 годин, а потім видаляє його вміст. Що бізнес робить з отриманими повідомленнями, визначають його власні умови конфіденційності.
Коли ви пишете бізнесу, він завжди отримує ваш підтверджений номер телефону, про що застосунок повідомляє перед вашим першим повідомленням. Ви можете будь-коли зупинити повідомлення від бізнесу, заблокувавши його.
Щоб захистити вас від спаму, Natter може автоматично перевіряти повідомлення, які починають бізнеси. Ми ніколи не перевіряємо ваші особисті чати. Ви можете поскаржитися на бізнес у службу підтримки Natter з його профілю в застосунку: відкриється служба підтримки Natter, щоб ви могли розповісти нам, що сталося.
Коли бізнес закривається або його закрито, його чат зникає зі списку ваших чатів. Ваш телефон зберігає власну копію розмови лише для читання, доки ви її не видалите; Natter не звертається до вашого телефону. Ви більше не можете писати бізнесу, а його посилання-запрошення перестає працювати. Якщо бізнес скасує закриття протягом 7 днів, чат повернеться. Після цього Natter видаляє сторону бізнесу в розмові, зокрема його запис про вас як про клієнта та будь-яку відписку, яку ви йому надали.
Резервні копії Natter у вашій хмарі
Резервне копіювання чатів необов’язкове. На Android резервне копіювання в Google Drive запитує лише дозвіл створювати, читати, оновлювати й видаляти власні файли Natter у прихованій папці даних програм Drive (область доступу drive.appdata). Ця функція не запитує доступу до ваших звичайних файлів Drive, Gmail чи Google Контактів. Телефон використовує короткочасний токен доступу для прямого зв’язку з Drive. Ця інтеграція не надсилає цей токен, токен ідентифікації Google чи код авторизації сервера на сервери Natter.
На iPhone відповідне резервне копіювання використовує контейнер Natter у вашому власному обліковому записі iCloud. Вміст копії шифрується на пристрої перед завантаженням. Він може містити історію чатів, налаштування чатів і програми, особисті налаштування контактів та медіа, якщо ви їх увімкнете. Відновлення потребує обраного вами пароля або ключа відновлення; їх втрата може унеможливити відновлення копії. Ці копії чатів зберігаються у вашому хмарному обліковому записі, а не на серверах Natter. Google або Apple зберігає зашифровані файли й обробляє дані хмарного облікового запису та технічну інформацію, потрібні для своєї послуги.
Natter використовує цей доступ до хмари для створення, відновлення й керування резервними копіями. Вимкнення резервного копіювання зупиняє майбутні копії на цьому пристрої, видаляє його локальний ключ копіювання та запитує видалення відповідних хмарних файлів і відкликання доступу до Drive. Через збої постачальника чи з’єднання файли або дозволи можуть залишитися. Залишковими даними програми й доступом також можна керувати через хмарного постачальника. Видалення облікового запису Natter не гарантує видалення хмарних резервних копій чи інших збережених вами копій.
Видалення й зберігання даних Natter
Видалення облікового запису Natter відкликає обліковий запис і його пристрої, видаляє профіль та відповідні зв’язки й реєстрації облікового запису та починає очищення даних програми на телефоні, що подав запит. Копії в галереї, хмарні резервні копії й копії, уже отримані іншими людьми, можуть залишитися. Закриття скриньки Masons Mail не закриває окремий обліковий запис Natter. Якщо ви не можете скористатися видаленням у програмі, зверніться по допомогу; перед діями нам потрібно встановити належність облікового запису.
Недоставлені зашифровані конверти ретранслятора втрачають чинність протягом 30 днів, а доставки з підтвердженим отриманням видаляються з черги. Тимчасові медіа можуть видалятися раніше через обмеження сховища. Спроби реєстрації й записи надсилання перевірки для споживачів заплановано видаляти через 30 днів. Записи завершених прямих дзвінків через ретранслятор заплановано видаляти через 24 години. Це правила операційного очищення, а не обіцянка одночасного зникнення кожного журналу, копії постачальника чи резервної копії.
Відкликані ідентифікатори облікових записів і пристроїв та деякі записи безпеки або зв’язків можуть залишатися. Зв’язки між видаленим обліковим записом і хешем його номера телефону стають придатними для видалення після 90 днів, якщо на них більше не посилається блокування іншої людини. Збереження таких блокувань захищає вибір цієї людини. Записи поширення з пристроїв Atlas, виведені з використання, заплановано видаляти через сім днів; інші записи поширення мають власний строк дії або залишаються, поки потрібні для активного зв’язку поширення. Описані вище ще не підтверджені подробиці строків зберігання й місць обробки стосуються і загальнодоступного Natter.
