Это переведённая версия документа. Оригинальный текст
Уведомление о конфиденциальности AdGuard Mail
23 августа 2024 года
Ключевое: В этом Уведомлении о конфиденциальности перечислена вся информация, которую мы можем собирать, а также объясняется, зачем мы это делаем и как используем эту информацию. Мы собираем только ту информацию, которая необходима для полноценного и правильного функционирования продуктов AdGuard. Мы не передаём и не продаём вашу личную информацию. Мы твёрдо намерены защищать конфиденциальность пользователей и быть максимально прозрачными.
Какие данные и когда могут собирать приложения AdGuard Mail
Здесь мы описываем все случаи, когда и какие данные отправляются на наш сервер, чтобы вы могли быть уверены, что мы собираем только минимум, необходимый для правильной работы приложения. Информация, которую мы собираем о вас, зависит от того, как вы взаимодействуете с нашим приложением.
Приложения AdGuard Mail доступны в веб-версии и на нескольких платформах: iOS, Android, macOS, Windows. У них идентичная функциональность и общая кодовая база. Следующая информация представляет собой полный спектр данных, которые могут быть собраны, хотя конкретные данные могут варьироваться в зависимости от платформы, а некоторые платформы собирают меньше.
Регистрация и авторизация пользователей
Регистрация и авторизация для AdGuard Mail осуществляется через веб-сервис аутентификации AdGuard auth.adguard.com. Политика конфиденциальности, регулирующая работу сайта AdGuard и связанных с ним сайтов, изложена в документе, доступном по адресу https://adguard.com/ru/privacy/website.html.
При регистрации или входе в AdGuard Mail или другие сервисы AdGuard вы будете направлены на сайт auth.adguard.com, где от вас может потребоваться предоставить учётные данные для входа (электронную почту и пароль). После успешной авторизации приложению выдаётся токен доступа OAuth.
Управление почтовыми ящиками
Когда вы управляете своими почтовыми ящиками, включая такие действия, как создание, получение или удаление писем, на наши серверы может передаваться следующая информация:
- Идентификатор почтового ящика: Уникальный идентификатор почтового ящика, связанного с вашей учётной записью, который используется для выполнения запрашиваемого действия.
- Временный адрес электронной почты: Временный адрес электронной почты, связанный с почтовым ящиком.
- Язык (необязательно): Язык, используемый при создании почтового ящика, определяется автоматически на основе языковых настроек приложения AdGuard Mail. Эти настройки определяются на основе языковых предпочтений вашей операционной системы или браузера.
Передаваемая информация позволяет нам управлять вашими почтовыми ящиками. Хотя идентификаторы почтовых ящиков используются внутри компании, временный адрес электронной почты по своей сути является преходящим и неидентифицируемым, что снижает риски конфиденциальности.
Обработка сообщений
При взаимодействии с сообщениями в ваших почтовых ящиках, например при получении, обновлении (пометке как прочитанных) или удалении сообщений, передаётся следующая информация:
- Идентификатор почтового ящика и идентификатор сообщения: Уникальные идентификаторы, используемые для получения, обновления или удаления конкретных сообщений.
- Содержание сообщения: При запросе сообщения электронной почты передаётся полное содержимое сообщения.
Хранение содержимого входящих сообщений электронной почты — одна из основных функций сервиса временной электронной почты в AdGuard Mail. AdGuard Mail хранит всю информацию о входящих сообщениях, включая отправителя, тему, полный текст письма, время получения и многое другое. Эта информация сохраняется до тех пор, пока вы явно не удалите её или не удалите учётную запись, которой она принадлежит.
Между тем, сервис алиасов AdGuard Mail не хранит входящие сообщения и выполняет только функцию пересылки сообщений на указанные вами почтовые ящики.
Управление алиасами и личными адресами
При управлении алиасами и личными адресами (получателями), включая такие действия, как создание, получение, обновление или удаление, передаётся следующая информация:
- Alias ID: уникальный идентификатор алиаса.
- Идентификатор получателя: уникальный идентификатор получателя.
- Адрес электронной почты: адрес электронной почты, связанный с получателем или алиасом.
- Имя получателя и описание: необязательные поля, которые могут содержать определённую пользователем информацию о получателе.
Управление алиасами и получателями включает данные, которые напрямую идентифицируют адреса электронной почты и связанных с ними пользователей. Хотя адреса электронной почты считаются персонально идентифицируемой информацией (PII), они необходимы для функционирования сервиса.
Управление сеансами и доступом к учётной записи
При управлении доступом к учётной записи или сеансами, включая такие действия, как выход из системы, может передаваться следующая информация:
- Идентификатор пользователя и адрес электронной почты: уникальные идентификаторы для вашей учётной записи.
- Информация о сеансе: сведения об активных сеансах, связанных с вашей учётной записью.
- Токен доступа: токен, используемый для аутентификации и поддержания сеанса.
Эта информация очень важна для обеспечения безопасного доступа к учётной записи и управления сеансами на разных устройствах.
Статистика и заблокированные отправители
При просмотре или управлении статистикой и заблокированными отправителями передаётся следующая информация:
- Идентификаторы алиасов: идентификаторы, используемые для получения статистики, относящейся к определённым алиасам.
- Адрес электронной почты отправителя: адрес электронной почты заблокированного отправителя.
Эта информация позволяет отслеживать активность и управлять нежелательными сообщениями. Передаваемые данные используются в основном для целей интерфейса и, как правило, не содержат конфиденциальной информации.
Проверка обновлений приложений
Для проверки обновлений приложений AdGuard Mail подключается к своим серверам. В ходе этого процесса может быть отправлена следующая информация:
- Платформа приложения
- Версия приложения
- Идентификатор приложения
- Язык приложения
- Версия браузера или ОС
- Канал обновления
Проверка обновлений выполняется периодически или по вашему запросу. Мы не храним и не используем эти данные, но собираем их в анонимной форме для подсчёта общего количества установленных продуктов AdGuard.
Отправка сообщений в поддержку
Вы можете отправлять сообщения в поддержку прямо из приложения. Если включена опция Добавить логи и информацию о системе, вместе с сообщением и указанным адресом электронной почты будет отправлена следующая информация:
- Платформа приложения
- Версия приложения
- Идентификатор приложения
- Язык приложения
- Версия браузера или ОС
- Конфигурация приложения
Служба поддержки использует эту информацию, чтобы помочь в решении вашей проблемы.
Автоматические отчёты о сбоях
При первом запуске приложения вас спросят, хотите ли вы разрешить AdGuard отправлять автоматические отчёты о сбоях. Если вы согласитесь, то в случае сбоя приложения на наши серверы будет отправляться следующая информация:
- Язык приложения
- Имя, идентификатор и версия приложения
- Идентификатор сборки
- Информация о сбое (сообщение об ошибке и трассировка стека)
- Имя и модель устройства
- Версия ОС и сборка ядра
- Ориентация экрана
- Разрешение и плотность экрана
- Объём и свободная оперативная память
- Неидентифицируемый идентификатор устройства
Эта информация нужна нам для устранения критических неполадок. Она помогает нам быть в курсе новых проблем, о которых не сообщают пользователи.
Данные отчётов о сбоях хранятся только на наших серверах. Мы не используем сторонние сервисы для сбора или хранения отчётов. Все отчёты хранятся в течение 30 дней.
Данные об использовании приложения
При первом запуске приложения вас спросят, хотите ли вы разрешить AdGuard Mail отправлять данные об использовании приложения. Если вы согласитесь, будет отправлена следующая информация:
- Конфигурация приложения и включённые функции
- Язык приложения
- Идентификатор сборки
- Информация об устройстве (тип, размер экрана, язык и версия ОС)
- Названия экранов, просматриваемых в приложении
При отправке данных в AdGuard ваш IP-адрес может быть временно собран как часть логов нашего сервера.
Эти данные используются только внутри компании и не передаются третьим лицам.
Зачем нам нужна эта информация:
- Чтобы узнать, какие функции используются чаще всего
- Чтобы выявить проблемы, с которыми пользователи могут столкнуться при использовании приложения
- Чтобы исправить ошибки в UI/UX
- Чтобы узнать, что людям нравится или не нравится в нашем приложении
Практика хранения и регистрации данных на сервере
AdGuard Mail состоит из двух основных компонентов: сервиса временной электронной почты и сервиса алиасов. Каждый компонент по-разному обрабатывает данные и протоколирует их, чтобы обеспечить конфиденциальность пользователей, сохраняя при этом необходимую функциональность.
Сервис алиасов
- Не регистрирует пересылку отдельных сообщений электронной почты: сервис алиасов не регистрирует и не хранит записи о пересылке отдельных писем. Это гарантирует, что ваши действия в почте останутся конфиденциальными.
- Агрегированная статистика: служба алиасов хранит только агрегированную статистику, связанную с количеством писем, пересылаемых через каждый алиас. Эта статистика не включает никаких подробностей о самих письмах, таких как содержание или конкретная информация об отправителе/получателе.
Сервис временной электронной почты
- Хранение полученных писем: сервис временной электронной почты хранит все письма, полученные на созданные вами временные адреса. Это позволяет вам получать доступ к этим письмам по мере необходимости.
- Удаление писем: письма, хранящиеся в сервисе временной электронной почты, удаляются по двум сценариям:
- При удалении временного почтового ящика, связанного с электронной почтой.
- При удалении отдельных писем вручную.
Такой подход гарантирует, что сервис временной электронной почты хранит письма только до тех пор, пока они нужны.
Сторонний сервис: Amazon SES
AdGuard Mail использует сервис простой электронной почты Amazon (Amazon Simple Email Service, или Amazon SES) для пересылки электронной почты. Когда электронные письма пересылаются с помощью AdGuard Mail, содержимое этих писем и связанные с ними метаданные (например, адреса электронной почты отправителя и получателя) временно хранятся и обрабатываются Amazon SES для обеспечения успешной доставки.
Amazon SES может сохранять некоторые данные, такие как логи, в течение ограниченного периода времени для операционных целей, включая отслеживание доставки электронной почты и расследование проблем с сервисом. Однако содержимое электронных писем обычно удаляется вскоре после завершения обработки.
Amazon SES — надёжный поставщик услуг, соблюдающим строгие стандарты конфиденциальности и безопасности. Используя AdGuard Mail, вы соглашаетесь с тем, что данные вашей электронной почты будут обрабатываться Amazon SES в соответствии с их правилами конфиденциальности. Более подробную информацию вы можете найти в Уведомлении о конфиденциальности Amazon и Политике обработки данных AWS SES.