Политика конфиденциальности Bitik

1. Оператор

1.1. Оператор персональных данных — [не заполнено], ИНН [не заполнено], адрес: [не заполнено] (далее — «Bitik», «мы»).

1.2. Политика описывает, какие данные мы обрабатываем, когда вы пользуетесь панелью управления Bitik, веб-почтой и почтовыми ящиками на вашем домене, и как вы можете управлять своими данными.

2. Какие данные мы собираем и зачем

2.1. Учётная запись пользователя: имя, адрес электронной почты, хеш пароля, язык интерфейса, настройки двухфакторной аутентификации. Нужны, чтобы вы могли войти в панель и управлять организацией.

2.2. Карточка организации: название, страна, часовой пояс, ИНН, состав участников и их роли. Нужны для оказания услуг, выставления счетов и закрывающих документов.

2.3. Домены: имя домена, результаты проверок DNS, сведения о подключении к почтовому серверу и сервису отправки. Нужны, чтобы подключить и обслуживать почту на вашем домене.

2.4. Почтовые ящики: адреса, алиасы, списки рассылки, квоты и занятое место. Содержимое писем хранится на почтовом сервере и обрабатывается только для доставки, хранения и показа вам. Мы не читаем ваши письма.

2.5. Перенос почты: адрес сервера-источника и учётные данные для переноса. Пароль источника хранится в зашифрованном виде и удаляется после окончания переноса или через 7 дней.

2.6. Платежи: счета, акты, суммы и статусы платежей, маскированные данные карты (последние цифры и срок действия) и токен карты, выданный Payme. Полный номер карты мы не получаем и не храним.

2.7. События доставки: сведения о доставке, отказах и жалобах на письма, отправленные с ваших доменов. Адреса получателей хранятся только в виде необратимых хешей.

2.8. Журналы: журнал действий в организации и журнал действий сотрудников Bitik. В журналы записываются идентификаторы и типы событий, без адресов электронной почты и паролей.

2.9. Вход сотрудника поддержки: если по вашему обращению сотрудник Bitik входит в панель от имени участника организации, мы сохраняем, кто, когда и по какой причине это сделал. Каждое действие в такой сессии отмечается в журнале организации.

3. Правовые основания

3.1. Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, и для исполнения договора (публичной оферты).

3.2. Часть данных (счета, акты, платежи) мы обязаны хранить по требованиям законодательства о бухгалтерском учёте и налогах.

3.3. Вы можете отозвать согласие, обратившись в службу поддержки. Отзыв согласия может сделать невозможным дальнейшее оказание услуг.

4. Где хранятся данные

4.1. Основная база данных и почтовые серверы Bitik размещаются на территории Республики Узбекистан.

4.2. Для работы Сервиса мы привлекаем обработчиков, часть из которых находится за пределами Узбекистана:

Amazon Web Services (Amazon SES и Route 53) — отправка исходящей почты и публикация записей DKIM. Через Amazon SES проходят исходящие письма.
Payme и Click — приём платежей.
Sentry — сбор отчётов об ошибках. Отчёты очищаются от адресов электронной почты, паролей, токенов и номеров карт до отправки.
Telegram — служебные уведомления для сотрудников Bitik. В уведомлениях передаются только идентификаторы и счётчики, без персональных данных.
Хостинг-провайдер, у которого размещены серверы Bitik.

5. Сроки хранения

Удалённый почтовый ящик хранится 30 дней, затем удаляется безвозвратно.
Пароль источника для переноса почты — до окончания переноса, но не более 7 дней.
События доставки — 90 дней.
Журнал запросов платёжных систем (маскированный) — 400 дней.
Журнал действий — 365 дней.
Журнал отправленных уведомлений — 365 дней.
Суточные счётчики отправки — 400 дней.
Счета и акты — в течение срока, установленного законодательством.

6. Ваши права

6.1. Вы вправе узнать, какие ваши данные мы обрабатываем, исправить их, потребовать удаления или ограничения обработки и отозвать согласие.

6.2. Имя, адрес почты и пароль можно изменить в настройках профиля. Учётную запись можно удалить там же.

6.3. С остальными запросами пишите на support@bitikmail.com. Мы ответим в срок, установленный законодательством.

7. Файлы cookie

7.1. Мы используем только необходимые файлы cookie:

cookie сессии — чтобы вы оставались в системе;
XSRF-TOKEN — защита форм от подделки запросов;
appearance и sidebar_state — выбранная тема оформления и состояние боковой панели.

7.2. Мы не используем рекламные и аналитические cookie сторонних сервисов.

8. Меры защиты

8.1. Соединения с Сервисом защищены TLS. Пароли хранятся в виде хешей. Токены карт и пароли источников переноса хранятся в зашифрованном виде.

8.2. Владелец оплаченной организации обязан включить двухфакторную аутентификацию. Сотрудники Bitik входят в панель администратора только из защищённой сети и с двухфакторной аутентификацией.

8.3. Резервные копии базы данных шифруются и регулярно проверяются восстановлением.

9. Контакты

9.1. По вопросам обработки персональных данных: support@bitikmail.com, телефон [не заполнено].

10. Изменение политики

10.1. Мы можем обновлять политику. Новая версия публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем по электронной почте.