Политика конфиденциальности
Редакция от 25 августа 2026 года.
Документ описывает, какие данные Enveo Mail собирает, зачем хранит и сколько времени. Он относится к сайту enveo.net и к почтовым ящикам, выданным в этом домене.
1. Какие данные хранятся
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Адрес ящика | Идентификация владельца, доставка почты | Пока существует ящик |
| Хеш пароля | Проверка входа. Сам пароль не хранится и не восстанавливается | Пока существует ящик |
| IP-адрес и время регистрации | Расследование злоупотреблений | Пока существует ящик |
| Содержимое писем и вложения | Собственно почта: приём, хранение и выдача владельцу | Пока владелец не удалит письма |
| Журналы почтового сервера: IP-адреса подключений, адреса отправителя и получателя, время, результат доставки | Диагностика доставки, защита от подбора паролей и спама | До 30 дней |
| Журналы веб-сервера сайта | Диагностика ошибок сайта | До 30 дней |
| Сессионная cookie сайта | Работа формы регистрации; профилирующих и рекламных cookie нет | До конца сессии браузера |
2. Чего сервис не делает
- Не читает переписку ради рекламы, рекомендаций или обучения моделей.
- Не показывает рекламу и не размещает счётчиков сторонних аналитических систем.
- Не продаёт и не передаёт данные третьим лицам в коммерческих целях.
- Не собирает данные из внешних источников, чтобы дополнить профиль владельца ящика.
3. Кто имеет доступ
Технический доступ к серверу есть у администратора сервиса. Содержимое ящиков он не просматривает; исключение — разбор конкретной неисправности по обращению самого владельца или расследование злоупотребления, о котором поступила жалоба. В обоих случаях доступ ограничивается тем, что нужно для разбирательства.
Данные могут быть переданы третьей стороне только по обязательному требованию закона. Если запрет на уведомление не установлен, сервис сообщает владельцу ящика о таком требовании.
4. Инфраструктура
Почтовый сервер и сайт работают на арендованном сервере. Провайдер инфраструктуры имеет техническую возможность доступа к диску сервера — это свойство любого арендованного оборудования, и его следует учитывать при оценке чувствительности переписки.
Служба доменных имён домена обслуживается Cloudflare: их серверы отвечают на DNS-запросы и видят обращения к зоне домена. Трафик сайта и почты через Cloudflare не проксируется.
Письма, которые вы отправляете и получаете, проходят через почтовые серверы ваших собеседников. На их обработку данная политика не распространяется.
5. Защита
- Соединения с почтой и сайтом шифруются TLS; сертификаты выпускает Let's Encrypt.
- Пароли хранятся в виде хешей bcrypt.
- Действует защита от подбора паролей: повторяющиеся неудачные попытки блокируют IP-адрес на почтовом сервере.
- Письма на диске сервера не шифруются отдельно от файловой системы. Для содержимого, которое должно оставаться закрытым при доступе к серверу, используйте оконечное шифрование — например, OpenPGP или S/MIME в почтовом клиенте.
6. Ваши права
- Забрать почту. Все письма доступны по IMAP и выгружаются любым почтовым клиентом без участия администратора.
- Удалить ящик. По запросу на
postmaster@enveo.netящик и его письма удаляются в течение 30 дней. Записи журналов исчезают по своему сроку хранения. - Узнать, что хранится. На запрос владельца сервис отвечает перечнем данных, относящихся к его ящику.
Резервных копий на внешнем хранилище сейчас нет, поэтому удаление ящика не оставляет копий в архивах.
7. Изменения
Новая редакция публикуется на этой странице с указанием даты. Об изменениях, расширяющих состав собираемых данных, сервис предупреждает письмом на ящик не менее чем за 14 дней.
8. Контакт
Вопросы о данных — на postmaster@enveo.net.
Жалобы на злоупотребления — на abuse@enveo.net.