1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса lock.lat (далее — «Сервис», «Мы»). Политика разработана в соответствии с требованиями законодательства о персональных данных.

Используя Сервис, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия пользователь должен немедленно прекратить использование Сервиса.

Администрация оставляет за собой право вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента размещения на сайте.

2. Персональные данные пользователей

2.1. Данные, предоставляемые при регистрации:

• Имя пользователя (логин) — выбирается при создании учетной записи и используется для формирования адреса электронной почты в домене lock.lat.
• Пароль — хранится в зашифрованном виде с использованием алгоритма bcrypt с солью. Пароль не хранится в открытом виде. Администрация не имеет технической возможности узнать пароль пользователя.

2.2. Технические данные, собираемые автоматически:

• IP-адрес — фиксируется при каждом обращении к серверу, включая регистрацию, авторизацию, отправку и получение писем. IP-адрес используется для обеспечения безопасности и предотвращения несанкционированного доступа.
• Дата и время — фиксируются для всех операций: время регистрации, время последнего входа, время отправки и получения каждого письма, время удаления писем.

2.3. Содержимое почтовых сообщений:

• Вложения — файлы, прикрепленные к письмам, хранятся на сервере.
• Метаданные писем — адреса отправителей и получателей, тема письма, дата и время отправки, технические заголовки.

3. Цели сбора и обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к функционалу почтового сервиса;
• Идентификация пользователя при авторизации и защита учетной записи;
• Обнаружение, предупреждение и пресечение мошеннических действий, спама, фишинга;
• Расследование инцидентов безопасности;
• Выполнение требований действующего законодательства;
• Техническая поддержка пользователей;
• Улучшение качества обслуживания.

4. Условия обработки и хранения персональных данных

4.1. Обработка персональных данных осуществляется с использованием следующих технических мер защиты:

• Пароли пользователей хранятся в виде криптографических хешей bcrypt. Обратное преобразование невозможно.
• Передача данных осуществляется по защищенному протоколу TLS (HTTPS, STARTTLS).
• Физический доступ к серверам ограничен и контролируется провайдером хостинга.
• Регулярное обновление программного обеспечения.

4.2. Сроки хранения данных:

• IP-адреса и технические журналы — не менее 12 месяцев;
• Метаданные почтовых сообщений — не менее 12 месяцев;
• Содержимое удаленных писем — до 30 дней в резервной копии, затем безвозвратно удаляется;
• Данные учетной записи — до момента удаления аккаунта.

5. Передача персональных данных третьим лицам

5.1. Сервис не передает персональные данные третьим лицам, за исключением:

• Получения официального запроса от уполномоченных государственных органов;
• Расследования инцидентов безопасности (спам, мошенничество, запрещенный контент);
• Защиты прав и законных интересов Сервиса в судебном порядке;
• Передачи данных правопреемнику в случае реорганизации.

5.2. Передача данных осуществляется только в необходимом объеме. Передача данных коммерческим организациям для маркетинга не осуществляется.

6. Права пользователя

6.1. Пользователь имеет право:

• Право на доступ — получить информацию о том, какие данные обрабатываются. Запрос направляется на legal@lock.lat.
• Право на удаление — требовать удаления учетной записи и всех связанных данных. Удаление производится в течение 30 дней.
• Право на исправление — внести изменения в данные (смена пароля). Изменение логина невозможно, требуется создание новой учетной записи.
• Право на ограничение обработки — временная блокировка аккаунта через обращение в поддержку.
• Право на переносимость — получить данные для передачи другому сервису (экспорт через IMAP).

6.2. Для реализации прав необходимо направить запрос на legal@lock.lat с указанием адреса электронной почты в домене lock.lat и описания требуемого действия.

6.3. Срок рассмотрения запроса — не более 30 дней.

7. Использование файлов cookie

7.1. Сервис использует файлы cookie для поддержания сессии авторизации.

7.2. Сервис не использует сторонние аналитические системы, рекламные cookie и трекеры.

7.3. Пользователь может отключить cookie в настройках браузера, но в этом случае авторизация в веб-интерфейсе станет невозможной.

8. Безопасность детей

Сервис не предназначен для использования лицами младше 16 лет. Мы не сознательно не собираем данные несовершеннолетних.

9. Изменения политики конфиденциальности

9.1. Администрация оставляет за собой право вносить изменения в Политику. Изменения вступают в силу с момента публикации.

9.2. При существенных изменениях пользователи могут быть уведомлены через размещение объявления на сайте или отправку уведомления на почту.

10. Контактная информация

По вопросам обработки персональных данных:

• Конфиденциальность: legal@lock.lat
• Abuse (нарушения): abuse@lock.lat
• Поддержка: support@lock.lat

Последнее обновление: 05.03.2026