🇩🇪 🇬🇧 🇫🇷 🇪🇸 🇷🇺 🇸🇦 🇨🇳

Конфиденциальность

1. Ответственное лицо

Ответственным лицом в значении GDPR (Общий регламент по защите данных, DSGVO) является:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
E-Mail: info@mail4free.net

Полные сведения (при необходимости торговый реестр/идентификационный номер плательщика НДС) см. в разделе Выходные данные.

2. Какие данные мы обрабатываем и на каком правовом основании

  • Временные адреса-псевдонимы и полученные письма: сгенерированные случайным образом или выбранные вами. Вместе с письмом мы неизбежно обрабатываем и данные отправителя (адрес отправителя, имя, тема, содержимое, вложения), а также технические заголовки. Правовое основание: ст. 6 п. 1 б) GDPR (оказание запрошенной вами услуги) либо ст. 6 п. 1 е) GDPR (законный интерес в работе сервиса и в приёме сообщений для соответствующего адреса). Входящие письма временных адресов наше приложение хранит исключительно кратковременно в оперативной памяти (RAM) и не сохраняет их в базе данных или на носителях; по техническим причинам сообщение находится в общем почтовом ящике почтового сервера (см. раздел 5) лишь до тех пор, пока наше приложение его не заберёт. Эти данные автоматически и безвозвратно удаляются по истечении срока действия адреса (при перезапуске службы оперативной памяти они исчезают немедленно) - полностью без регистрации.
  • Данные аккаунта (только при регистрации): адрес электронной почты, хешированный пароль (мы никогда не храним пароли в открытом виде), время регистрации и последнего входа. Правовое основание: ст. 6 п. 1 б) GDPR (договор об использовании аккаунта).
  • Постоянные псевдонимы (Alias-Vault): сохранённые адреса зарегистрированных пользователей, включая метку/тег, необязательный адрес для пересылки и необязательные ID чата Telegram или URL вебхука Discord - в каждом случае только если вы сами заполняете эти поля. Для постоянного хранения в базе данных сохраняются только письма постоянных псевдонимов зарегистрированных пользователей. Правовое основание: ст. 6 п. 1 б) GDPR.
  • Ссылки для общего доступа (необязательно): если вы как зарегистрированный пользователь создаёте ссылку только для чтения на почтовый ящик, любой, кто знает эту ссылку, может просматривать ящик до истечения её срока или до отзыва. Ссылку вы передаёте сами; вы можете отозвать её в любое время. Правовое основание: ст. 6 п. 1 б) GDPR.
  • Протоколирование при обращении к сайту (серверные журналы, ограничение частоты запросов): при каждом обращении к нашему сайту веб-сервер автоматически протоколирует: IP-адрес, дату и время, запрошенный адрес (URL), код состояния HTTP, объём переданных данных, ранее посещённую страницу (реферер, если он передан), а также идентификатор браузера и операционной системы (User-Agent). Эти данные обрабатываются для предотвращения злоупотреблений, поиска ошибок и обеспечения работы - на нашем сервере у нашего хостинг-провайдера (см. раздел 5). Серверные файлы журналов на нашем сервере (веб-сервер и почтовый сервер) автоматически удаляются через 7 дней. Само приложение не ведёт журналов посетителей или профилей пользователей и не проводит измерение охвата. При получении писем почтовый сервер также протоколирует технически обычные данные соединения (например, IP-адрес доставляющего сервера, метку времени, адреса отправителя и получателя). Для ограничения частоты запросов мы сохраняем в базе данных лишь хеш-значение вашего IP-адреса, не позволяющее восстановить сам адрес; оно автоматически удаляется не позднее чем через час. Правовое основание: ст. 6 п. 1 е) GDPR (законный интерес в безопасной, свободной от злоупотреблений и стабильной работе).
  • Пожертвования (добровольные): обрабатываются исключительно через PayPal, у нас данные о пожертвованиях не хранятся (см. раздел 5).
  • Связь с нами: см. раздел 12.
  • Cookie: см. раздел 4.

Обязанности предоставлять персональные данные не существует; без регистрации вы можете пользоваться сервисом, не сообщая нам никаких данных. Технически необходима лишь обработка данных соединения, возникающих при обращении к сайту.

3. Для чего мы используем данные

Исключительно для предоставления сервиса: доставка писем в нужный почтовый ящик, отображение во входящих, необязательная пересылка или уведомление на указанные вами адреса назначения, а также защита от злоупотреблений. Отслеживание в рекламных целях и продажа данных третьим лицам не осуществляются. Отображаемая спам-оценка рассчитывается локально на нашем сервере по простым шаблонам и служит лишь подсказкой для вас; никакое содержимое не передаётся внешним сервисам проверки спама. Мы не читаем ваши письма и не анализируем их содержание. К письмам временных адресов, кратковременно хранящимся в оперативной памяти, в обычном режиме работы нет доступа через базу данных; там они не хранятся. К данным, хранящимся в базе данных (аккаунты и письма постоянных псевдонимов), администраторы технически имеют доступ; доступ осуществляется только по конкретному поводу, например при подозрении на злоупотребление, для устранения сбоев или на основании юридической обязанности.

4. Cookie / локальное хранение

Мы используем технически необходимый сессионный cookie, чтобы распознавать вас во время посещения (например, какой временный адрес вы сейчас используете, выбранный язык, защита форм от CSRF). Он автоматически прекращает действие при закрытии браузера или после непродолжительного бездействия. Для этого cookie согласно § 25 абз. 2 № 2 TDDDG (ранее TTDSG) согласие не требуется, так как он технически необходим для запрошенной вами работы сервиса; дальнейшая обработка основывается на ст. 6 п. 1 е) GDPR. Cookie для отслеживания, маркетинга или аналитики не устанавливаются, а Local Storage в целях отслеживания не используется.

5. Хостинг, пожертвования и внешнее содержимое

Хостинг: Сервис и соответствующий почтовый сервер работают на сервере в центре обработки данных в Германии. Оператором является наш хостинг-провайдер Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. С Hetzner заключён договор об обработке данных по поручению согласно ст. 28 GDPR; Hetzner обрабатывает данные только по нашим указаниям. Входящие письма кратковременно временно сохраняются на почтовом сервере в общем почтовом ящике, забираются нашим приложением и затем удаляются из общего почтового ящика. Письма временных адресов приложение затем хранит исключительно в оперативной памяти (RAM); в базе данных сохраняются только письма постоянных псевдонимов зарегистрированных пользователей.

Шрифты и скрипты (локально): Все шрифты (Inter, Sora), библиотека PDF (jsPDF) и библиотека QR-кодов поставляются с нашего собственного сервера. Не подключаются ни Google Fonts, ни внешняя сеть доставки содержимого (CDN), ни скрипты отслеживания или аналитики третьих лиц - поэтому при обращении к нашим страницам ваш IP-адрес не передаётся ни Google, ни другим поставщикам шрифтов. Создание файлов PDF и QR-кодов происходит исключительно в вашем браузере.

Внешнее содержимое только по вашему действию либо при рекламе: Изображения в полученных письмах по умолчанию блокируются (защита от трекинг-пикселей). Если вы нажмёте «Всё равно загрузить», они загружаются непосредственно с сервера отправителя; по техническим причинам он при этом получает ваш IP-адрес (правовое основание: ст. 6 п. 1 а) GDPR - ваше действие). Если на главной странице показывается рекламное объявление, его изображение может загружаться с сервера рекламного партнёра (при этом ваш IP-адрес передаётся ему; правовое основание: ст. 6 п. 1 е) GDPR - финансирование бесплатного сервиса). Объявление помечено как таковое; для этого мы не подключаем скрипты отслеживания. Щелчок открывает страницу рекламного партнёра в новой вкладке, с этого момента действуют его правила защиты данных.

Пожертвования через PayPal: На нашем сайте (например, в заголовке или в виде подсказки во входящих) есть кнопка пожертвования. Нажатие на неё открывает страницу пожертвований PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург) в новом окне. Только с этого момента данные (в частности, ваш IP-адрес и технические данные соединения) передаются PayPal; правовым основанием является ваше добровольное действие (ст. 6 п. 1 б) либо а) GDPR). Действуют правила защиты данных PayPal; PayPal при этом является самостоятельным ответственным лицом. Без нажатия передача не происходит. Вся обработка платежей осуществляется у PayPal. На нашем сервере и в нашей базе данных данные о пожертвованиях (например, имя, сумма, платёжные данные) не сохраняются, и жертвователи не связываются с аккаунтами или псевдонимами.

6. Передача третьим лицам / передача данных за пределы ЕС

Передача происходит только в том случае, если вы сами её инициируете - например, указав адрес для пересылки, чат Telegram или вебхук Discord:

  • Пересылка: При включённой пересылке мы отправляем содержимое (текст) входящих писем на указанный вами адрес назначения. За обработку там отвечает поставщик этого почтового ящика.
  • Telegram/Discord: Здесь мы передаём исключительно краткое уведомление с адресом-псевдонимом, отправителем и темой - никогда не содержимое письма. Тестовое сообщение мы отправляем только по вашему нажатию.

Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) и Discord (Discord Inc., США) обрабатывают данные за пределами ЕС/ЕЭП, возможно, в странах без уровня защиты данных, равноценного праву ЕС; там органы власти при определённых обстоятельствах могут получить доступ к данным, а осуществление прав субъектов данных может быть затруднено. Самостоятельно указывая ID чата или URL вебхука, вы прямо соглашаетесь на эту передачу и осознанно инициируете её (правовое основание: ст. 6 п. 1 а) и б) GDPR в сочетании со ст. 49 п. 1 а) и б) GDPR). Вы можете в любое время отозвать согласие с действием на будущее, очистив поле и сохранив изменения. Мы не имеем влияния на обработку данных самими Telegram/Discord; действуют их собственные правила защиты данных (Telegram, Discord).

Помимо этого, мы передаём данные только в том случае, если у нас есть такая юридическая обязанность (например, на основании распоряжения органа власти или суда) либо это необходимо для предотвращения злоупотреблений и защиты правовых притязаний (ст. 6 п. 1 в) либо е) GDPR).

7. Срок хранения

  • Временные псевдонимы вместе с письмами: хранятся только в оперативной памяти и автоматически удаляются, как только истекает срок действия адреса (см. FAQ; срок устанавливает оператор).
  • Постоянные псевдонимы и аккаунт: сохраняются, пока вы сами не удалите их или свой аккаунт. При удалении аккаунта аккаунт, псевдонимы и все хранящиеся в них письма безвозвратно удаляются.
  • Хеши для ограничения частоты запросов: не более одного часа.
  • Серверные файлы журналов (веб-сервер, почтовый сервер): автоматически удаляются через 7 дней.
  • Резервные копии: Если хостинг-провайдер создаёт резервные копии, данные базы данных (аккаунты, постоянные псевдонимы и их письма) могут ещё сохраняться там в течение цикла резервного копирования, после чего в установленном порядке перезаписываются. Письма временных адресов в оперативной памяти этого не касается.

8. Ваши права

Вы в любое время имеете право на доступ к информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Предоставленное согласие вы можете в любое время отозвать с действием на будущее (ст. 7 п. 3 GDPR); законность обработки, осуществлённой до этого момента, остаётся неизменной.

Право на возражение согласно ст. 21 GDPR: Если данные обрабатываются на основании ст. 6 п. 1 е) GDPR, вы вправе по причинам, связанным с вашей особой ситуацией, в любое время возразить против обработки. Тогда мы больше не обрабатываем данные, если только не сможем доказать наличие убедительных охраняемых законом оснований, которые преобладают над вашими интересами, либо обработка не служит для предъявления, осуществления или защиты правовых притязаний.

Поскольку большинством функций можно пользоваться без аккаунта и без основных персональных данных, вы можете в любое время самостоятельно удалять временные псевдонимы; зарегистрированные пользователи могут удалить свой аккаунт в личном кабинете (Dashboard) и экспортировать свой почтовый ящик в ZIP (переносимость данных). Для всех остальных запросов используйте, пожалуйста, контактные данные из пункта 1. Примечание: временные адреса не привязаны к конкретному лицу; поэтому мы можем предоставить информацию по такому адресу, только если вы назовёте адрес и убедительно обоснуете, что он принадлежит вам (ст. 11, 12 п. 2 GDPR).

9. Право на подачу жалобы

Вы вправе подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших данных нарушает GDPR - в частности, в надзорный орган по месту вашего обычного проживания, вашей работы или места предполагаемого нарушения. Обзор немецких надзорных органов вы найдёте здесь.

10. Безопасность данных

Мы принимаем технические и организационные меры согласно ст. 32 GDPR, в том числе: зашифрованная передача по TLS (HTTPS), хеширование паролей, защита от CSRF, ограничение частоты запросов против злоупотреблений, блокировка внутренних каталогов, очистка HTML-содержимого в письмах, а также блокировка внешних изображений. Обратите внимание: письма не шифруются сквозным шифрованием, а временные адреса не защищены паролем - любой, кто знает или угадает адрес, может открыть почтовый ящик. Поэтому не используйте такие адреса для конфиденциального содержимого.

11. Отсутствие автоматизированного принятия решений

Исключительно автоматизированное принятие решений, включая профилирование в значении ст. 22 GDPR, которое порождало бы в отношении вас правовые последствия или существенно затрагивало бы вас, не осуществляется. Спам-оценка является лишь отображаемой подсказкой.

12. Связь с нами

Если вы связываетесь с нами по электронной почте, мы обрабатываем ваши данные (адрес электронной почты, содержимое сообщения) для обработки вашего запроса (ст. 6 п. 1 б) либо е) GDPR) и удаляем их, как только запрос будет рассмотрен и этому не препятствуют установленные законом обязанности по хранению.

13. Актуальность и изменение настоящей политики

По состоянию на: октябрь 2026 года. Мы изменяем настоящую политику конфиденциальности, если меняется сервис или правовая ситуация. Действует версия, опубликованная здесь в соответствующий момент.

Юридически определяющей является немецкая версия настоящей политики конфиденциальности; переводы носят исключительно информационный характер.