Как Temp Mail обращается с вашими данными

Temp Mail публикует в Google Play TempGenerator — именно он отвечает за описанные здесь персональные данные (является их «контролёром»). Наши данные указаны в начале этой страницы и на странице «Правовая информация». Пишите на support@tempgenerator.com или воспользуйтесь формой обратной связи. Если мы назначили представителя в ЕС или Великобритании, он тоже указан в начале этой страницы. Ответственного за защиту данных (DPO) мы не назначали.

• Ключ устройства и список адресов. Когда вы впервые создаёте адрес или открываете список доменов, приложение регистрируется на нашем сервере и получает случайный идентификатор устройства и секрет. Они, а также список ваших адресов (идентификатор каждого ящика, сам адрес и срок его действия) хранятся в защищённом хранилище Android на основе Keystore, которое исключено из облачных резервных копий и из переноса данных между устройствами.
• Настройки. Тема, язык, загрузка картинок, подтверждение ссылок, виброотклик и анимация сохраняются в собственном хранилище приложения. Они остаются до удаления приложения: Забыть все адреса их не сбрасывает.
• Согласие на рекламу. Ваш выбор в отношении согласия на рекламу сохраняет на телефоне Google’s User Messaging Platform.
• Временные файлы. Вложения, которыми вы делитесь, записываются в кеш приложения, а встроенный просмотрщик писем может сохранять файлы кеша. Забыть все адреса очищает их, а Android может очистить кеш в любой момент.
• Буфер обмена. Коды, адреса и ссылки, которые вы копируете, попадают в буфер обмена телефона.

Удаление приложения стирает всё, что оно сохранило на вашем телефоне.

Когда приложение регистрируется, наш сервер сохраняет запись об устройстве: случайный идентификатор устройства, односторонний хеш секрета устройства (но никогда не сам секрет), платформу и версию приложения, IP-адрес, с которого прошла регистрация (полный адрес IPv4 или сеть /64 для IPv6), время создания и последней активности, а также время, когда вы сможете создать следующий адрес. Эта запись позволяет приложению открывать свои ящики, а нам — ограничивать количество адресов, которые можно создать с одного телефона или из одной сети. Она удаляется, когда вы используете Забыть все адреса, или через 60 дней после последней активности, если у устройства не осталось ни одного адреса.

Если вы создаёте аккаунт (необязательно). Аккаунт нужен только для того, чтобы выбирать свои имена адресов и дольше их сохранять. Это тот же аккаунт TempGenerator, что и на tempgenerator.com. Мы храним ваше имя пользователя, адрес почты, язык и односторонний хеш пароля; подтвердили ли вы почту и когда; выбранные вами имена адресов с доменами и датами окончания; а для каждого телефона, на котором вы входите, — ключ входа, который хранится у нас только в виде одностороннего хеша и связан со случайной записью об устройстве этого телефона, вместе со временем последнего использования.

Лимит адресов. На телефоне без аккаунта может быть до 5 действующих адресов, у аккаунта — до 10 на всех его телефонах. Когда вы входите в аккаунт, адреса на этом телефоне привязываются к нему, как и каждый адрес, созданный после входа, чтобы мы могли их учитывать. Привязка прекращается, когда адрес заканчивается или вы удаляете аккаунт.

Коды из писем. Чтобы подтвердить почту или сбросить пароль, мы отправляем вам 6-значный код с нашего собственного почтового сервера, с адреса на tempgenerator.com, поэтому ваш адрес не получает ни один почтовый провайдер. Код хранится только в виде одностороннего хеша. Он срабатывает один раз в течение 15 минут и удаляется после использования или замены. Если кто-то пытается создать аккаунт на почту, у которой уже есть аккаунт, мы отправляем на этот адрес короткое уведомление вместо кода.

Имена никогда не используются повторно. Чтобы никто никогда не получил письма, предназначенные другому человеку, например сброс пароля, наш сервер хранит постоянный список всех когда-либо использованных имён адресов, случайных или выбранных: только имя, домен, источник и даты первого и последнего использования. Имя никогда не достаётся второму человеку. Выбранное вами имя остаётся закреплённым за вашим аккаунтом; после удаления аккаунта оно остаётся заблокированным и больше не связано с вами.

Гостевые имена. Без аккаунта можно выбрать имя не более чем на 7 дней. Оно связано только с этим адресом и записью об устройстве вашего телефона, его нельзя продлить или вернуть, и оно больше никогда не выдаётся.

Свои адреса. Письма на выбранный вами адрес хранятся, пока адрес не закончится, — не более 100 самых новых писем, а затем удаляются вместе с адресом.

Зачем. Чтобы предоставить аккаунт и имена, о которых вы просили (договор), а также защищать аккаунты и предотвращать злоупотребления (законные интересы). Запросы на создание, возврат или продление имени (имя, домен, выбранный срок, устройство и аккаунт) хранятся 30 дней для предотвращения злоупотреблений.

Как долго. Данные аккаунта хранятся, пока вы его не удалите. Ключи входа удаляются, когда вы выходите, сбрасываете пароль, отключаете телефон на сайте, стираете данные телефона или удаляете аккаунт, либо через 180 дней без использования.

Удаление аккаунта. В приложении: Настройки › Аккаунт › Удалить аккаунт. На сайте: войдите на tempgenerator.com, откройте Аккаунт и выберите Удалить мой аккаунт. Ваш аккаунт, ваши собственные адреса и письма в них удаляются сразу, а на всех телефонах выполняется выход.

Каждое письмо, отправленное на ваш адрес, хранится на нашем сервере, чтобы приложение могло показать его вам: отправитель, тема, текст, картинки и вложения. Часто там есть персональные данные других людей, например имя и адрес электронной почты отправителя.

Обычный адрес живёт 60 минут. Если посмотреть необязательную рекламу с вознаграждением для адреса, он будет жить 1–30 дней с момента, когда наш сервер подтвердит вознаграждение, но не дольше 1–30 дней и 60 минут с момента создания. Письма удаляются, как только наступает самое раннее из следующего:

• заканчивается таймер адреса, показанный в приложении;
• проходит 60 минут после получения письма на обычном адресе (на продлённом адресе письма хранятся, пока не истечёт срок адреса);
• на продлённый адрес, в котором уже 100 писем, приходит новое письмо — тогда самое старое удаляется, чтобы освободить место.

Обычный адрес принимает до 100 писем, а все следующие отклоняет, поэтому на нём ничего не удаляется, чтобы освободить место.

Очистка запускается примерно раз в 10 минут, поэтому удаление может занять на несколько минут больше. Кнопки Удалить сейчас и Забыть все адреса сразу стирают адрес и его письма. Кнопка Убрать с этого телефона лишь убирает адрес с вашего телефона: наш сервер удалит его, когда истечёт его срок. Резервные копии базы данных могут хранить копии до 30 дней; истечение срока адреса не стирает эти копии раньше.

Если вы отправляете письмо на адрес Temp Mail: мы обрабатываем ваше письмо для человека, который пользуется этим адресом, только чтобы показать письмо ему, и удаляем его, как описано выше. У вас есть права, описанные в этой политике. Мы не уведомляем отправителей по отдельности, потому что это невозможно или потребовало бы несоразмерных усилий. Это предусмотрено ст. 14(5)(b) GDPR (Общий регламент ЕС по защите данных).

В письмах часто есть внешние картинки, которые сообщают отправителю, когда, где и на каком устройстве открыли письмо. Temp Mail по умолчанию их блокирует. Вы можете показать картинки в отдельном письме или включить автоматическую загрузку в настройках; когда картинки загружаются, серверы отправителя получают запрос с вашего телефона, включая ваш IP-адрес. Скрипты в письмах никогда не запускаются, а перед открытием ссылки приложение может показать, куда она ведёт на самом деле.

• Ограничения частоты запросов. Счётчики недавних запросов с каждого IP-адреса хранятся в памяти несколько минут. Записи о паузах для отдельных сетей удаляются примерно через 24 часа после окончания паузы.
• Журналы веб-сервера. Наш веб-сервер записывает IP-адрес, время, запрошенный путь и идентификатор браузера или приложения для каждого запроса и хранит эти журналы 14 дней, чтобы обеспечивать работу и безопасность сервиса.
• Журналы приложения. Журналы нашего почтового сервера не содержат IP-адресов.

Этот сайт не загружает рекламу или сторонние аналитические скрипты. Кнопки Google Play используют короткую ссылку, которая считает запросы по дню UTC, странице, кнопке и языку без файлов cookie и без сохранения IP-адресов или идентификаторов посетителей в этих счётчиках. Повторные нажатия могут учитываться несколько раз. Метки кампании передаются в Google Play; Google обрабатывает посещения и установки по своим правилам. При включённой аналитике приложения Firebase может связывать первые открытия с кампанией и показывать действия с рекламой за вознаграждение, включая её место в приложении, по приблизительной стране. Это разные показатели: нажатие не подтверждает установку. Когда вы пользуетесь формой обратной связи, мы сохраняем ваше имя, адрес электронной почты, тему и сообщение, чтобы ответить вам и обработать запросы, связанные с вашими правами. Мы храним их 12 месяцев после завершения переписки, а затем автоматически удаляем. Страница контактов устанавливает два строго необходимых файла cookie, laravel_session и XSRF-TOKEN, срок действия которых истекает через 120 минут; пока они действуют, наш сервер хранит запись о сеансе с вашим IP-адресом и идентификатором браузера. Чтобы ограничить злоупотребления, форма подсчитывает сообщения с каждого IP-адреса в течение не более 24 часов. Наши ответы и подтверждение получения вашего сообщения, если оно отправляется, уходят с нашего собственного почтового сервера, с адреса на tempgenerator.com, поэтому ваш адрес не получает ни один почтовый провайдер.

Temp Mail бесплатен, потому что показывает рекламу Google AdMob:

• Баннер внизу экрана входящих, под вашими письмами.
• Рекламная карточка во входящих с пометкой «реклама», между вашим адресом и письмами.
• Иногда полноэкранная реклама — в двух естественных паузах: иногда, когда вы получаете новый адрес без просмотра короткого видео, и иногда, когда вы возвращаетесь из письма во входящие. Такая реклама показывается не чаще одного раза в 3 мин. Чтобы выдерживать этот интервал, приложение хранит на телефоне время последнего показа.

Реклама никогда не появляется ни внутри письма, ни во время знакомства с приложением, ни в настройках. Кроме того, вы можете сами решить посмотреть короткие видео. Это реклама с вознаграждением, и кнопка всегда заранее говорит, что вы получите:

• Сохранить адрес на 1–30 дней: одно видео на случайный адрес продлевает его жизнь до 1–30 дней вместо 60 минут, и его письма хранятся, пока не истечёт его срок.
• Своё имя адреса: одно видео создаёт выбранное вами имя на выбранный срок (без аккаунта — до 7 дней). С аккаунтом одно видео возвращает одно из ваших прежних имён, а каждое следующее видео добавляет 30 дней — не более 3 видео на имя каждые 6 ч.

Чтобы показывать и измерять рекламу и предотвращать мошенничество с ней, рекламное ПО Google в приложении собирает рекламный идентификатор устройства и идентификатор набора приложений (app set ID), ваш IP-адрес и определённое по нему приблизительное местоположение, тип устройства, операционную систему, язык и версию приложения, сведения о том, как вы взаимодействуете с рекламой, например о просмотрах и нажатиях, а также диагностические данные, например сведения о сбоях.

Как подтверждается вознаграждение. Когда вы досматриваете короткое видео, Google напрямую сообщает об этом нашему серверу, поэтому подделать вознаграждение нельзя. Для этого Google получает ваш случайный идентификатор устройства Temp Mail и выбранное вознаграждение: внутренний идентификатор адреса, который вы сохраняете, или случайный идентификатор запроса для ваших собственных имён. Выбранное вами имя, вашу почту и данные аккаунта Google не получает никогда. Наш сервер записывает каждое подтверждение (идентификатор транзакции, тип вознаграждения, устройство и, для сохраняемого адреса, сам адрес) и удаляет эти записи через 30 дней. Ваш рекламный идентификатор мы никогда не получаем.

Роль Google. Google выступает самостоятельным контролёром данных, которые собирает его рекламное ПО, и действует по собственным правилам. О том, как Google использует информацию из приложений, которые пользуются его сервисами, читайте на странице policies.google.com/technologies/partner-sites, а сведения Google о защите данных для компаний — на странице business.safety.google/privacy. Других рекламных сетей мы не используем.

Ваше согласие. В Европейской экономической зоне, Великобритании и Швейцарии приложение запрашивает ваш выбор через Google’s User Messaging Platform — сертифицированный инструмент для получения согласия — до загрузки любой рекламы. Рекламные партнёры перечислены в этой форме.

• Если вы даёте согласие, Google может показывать персонализированную рекламу.
• Если вы разрешаете хранение данных на устройстве, но не персонализацию, Google показывает неперсонализированную рекламу с учётом контекста приложения.
• Если вы не даёте согласия, Google показывает ограниченную рекламу, которая не использует ни рекламный идентификатор, ни персональные данные для персонализации; при этом Google всё равно использует ваш IP-адрес, чтобы доставить рекламу. Мы отключили программную ограниченную рекламу, поэтому без вашего согласия для рекламы не используются ни файлы cookie, ни локальное хранилище.

Как изменить свой выбор. Откройте Настройки › Ваши данные › Параметры конфиденциальности рекламы (пункт показывается там, где этого требует закон), чтобы в любой момент просмотреть или отозвать согласие. Вы также можете сбросить или удалить рекламный идентификатор в настройках телефона: Настройки › Конфиденциальность › Реклама. Мы ограничиваем рекламный контент возрастным рейтингом PG.

Если включить уведомления, Google Firebase Cloud Messaging (FCM) обрабатывает идентификатор установки и токен доставки для связи с телефоном. Сервер связывает токен, язык и выбор предпросмотра со случайной записью устройства. Уведомления относятся только к адресам этого устройства до истечения их срока, включая продлённые адреса. При включённом предпросмотре Google также обрабатывает отправителя, тему и короткий текстовый фрагмент для показа на телефоне. Отключите предпросмотр в настройках для общих уведомлений без этого содержимого. Данные доставки включают внутренние идентификаторы письма и адреса и срок действия, но не секрет устройства, вложения или письмо целиком. Выбор независим от Analytics и Crashlytics. Отключить уведомления можно в приложении или телефоне. В приложении регистрация сервера удаляется при следующем подключении; Забыть все адреса также удаляет её. Неактивные регистрации перестают получать сообщения через 60 дней и удаляются вместе с записью устройства. Уже отправленные Google уведомления могут оставаться в очереди до 24 часов, не дольше срока адреса. Google обрабатывает данные по своим условиям, в том числе за пределами вашей страны. Конфиденциальность Firebase. Напоминания отправляются за 10, 5 и 1 день до окончания срока, если применимо, и один раз после него. Для последнего уведомления внутренние идентификаторы адреса и устройства и срок действия могут храниться до 24 часов после истечения срока, без содержимого писем. Удаление адреса вручную отменяет его напоминания.

Начиная с Android-версии 1.0.1 два отдельных переключателя в Настройки → Использование и диагностика управляют Google Analytics for Firebase и Firebase Crashlytics. Оба выключены до вашего согласия. Приложение работает и при отказе. Analytics записывает фиксированные названия экранов, события, сведения о приложении и устройстве, приблизительное местоположение и случайный идентификатор. Отчёты о сбоях содержат стеки ошибок, сведения о приложении, системе и устройстве и идентификаторы установки для исправления проблем. Наша телеметрия не содержит адресов почтовых ящиков, сообщений, кодов подтверждения и секретов устройства. Сбор рекламного идентификатора и персонализация рекламы в Analytics отключены. Google обрабатывает отчёты, в том числе за пределами вашей страны, согласно своим условиям защиты данных. Правовое основание — ваше согласие. Отключение прекращает будущий сбор, но не удаляет уже полученные отчёты. Crashlytics хранит отчёты и идентификаторы 90 дней до начала удаления. Срок хранения Analytics определяется настройкой ресурса. Забыть все адреса не удаляет отчёты у Google. Для запроса удаления свяжитесь с нами. Конфиденциальность Firebase.

• Работа сервиса (создание адресов, получение и показ писем, подтверждение вознаграждений): исполнение договора, ст. 6(1)(b) GDPR.
• Запись об устройстве, ограничения по IP-адресу против злоупотреблений и журналы безопасности: наш законный интерес в предотвращении массовых регистраций, спама и злоупотреблений и в обеспечении безопасности сервиса, ст. 6(1)(f).
• Персонализированная реклама, а также любое сохранение или считывание информации на вашем устройстве в рекламных целях: ваше согласие, ст. 6(1)(a) и ст. 5(3) Директивы о конфиденциальности и электронных коммуникациях (ePrivacy).
• Ответы на сообщения из формы обратной связи: исполнение договора или наш законный интерес в том, чтобы ответить вам, ст. 6(1)(b) и (f).
• Выполнение юридических обязанностей: ст. 6(1)(c).

Вы вправе в любой момент возразить по причинам, связанным с вашей конкретной ситуацией, против обработки, основанной на наших законных интересах, включая запись об устройстве, ограничения против злоупотреблений и журналы безопасности. Тогда мы прекращаем обработку, за исключением случаев, когда у нас есть веские законные основания, которые перевешивают ваши интересы, права и свободы, или когда данные нужны нам для установления, осуществления или защиты правовых требований. Поскольку приложение не может безопасно работать без записи об устройстве, проще всего возразить так: нажмите Забыть все адреса и удалите приложение. Вы также можете связаться с нами.

• Google (Google Ireland Limited и Google LLC) — для рекламы и подтверждения вознаграждений, а также Google Play, через который распространяется приложение.
• Contabo GmbH — размещает наши серверы от нашего имени в своём центре обработки данных в Лотербуре, Франция (ЕС).
• Государственные органы — только когда этого требует закон.

Все наши письма (коды, уведомления и ответы) мы отправляем с собственного почтового сервера, поэтому ваш адрес не получает ни один почтовый провайдер. Мы не продаём вашу почту и никому больше её не передаём.

Наши серверы находятся в ЕС (Франция). Google может обрабатывать рекламные данные в США и в других странах, где он работает. Для США: компания Google LLC сертифицирована по Рамочной программе конфиденциальности данных ЕС — США (EU-US Data Privacy Framework), её расширению для Великобритании (UK Extension) и Рамочной программе конфиденциальности данных Швейцария — США (Swiss-US Data Privacy Framework), а условия Google для контролёров в качестве запасного механизма включают стандартные договорные условия Европейской комиссии. Чтобы получить копию этих гарантий, воспользуйтесь формой обратной связи.

Трафик между приложением и нашим сервером шифруется по HTTPS. Секреты устройств хранятся у нас только в виде односторонних хешей, а каждый ящик может открыть только то устройство, которое его создало. Пароли аккаунтов, ключи входа и коды из писем хранятся только в виде односторонних хешей. Свои адреса из приложения открываются только на телефоне, где выполнен вход в их аккаунт (или, для гостевого имени, на телефоне, где его создали). Ни одна система не защищена идеально, поэтому, пожалуйста, не используйте Temp Mail для конфиденциальной переписки.

В зависимости от того, где вы живёте, у вас есть право на доступ к своим персональным данным, их исправление или удаление, на получение их копии, на ограничение их обработки или возражение против неё, а также право в любой момент отозвать согласие в разделе Параметры конфиденциальности рекламы, что не влияет на обработку до отзыва. Без аккаунта быстрее всего стереть данные кнопкой Забыть все адреса. Аккаунт можно удалить в приложении (Настройки › Аккаунт › Удалить аккаунт) или на tempgenerator.com; по любым другим вопросам свяжитесь с нами. Мы отвечаем в течение 30 дней, а если запрос сложный, можем продлить этот срок на два месяца и объясним почему.

Жалобы. Пожалуйста, сначала сообщите нам, выбрав тему Жалоба о конфиденциальности в форме обратной связи: мы подтверждаем получение каждой жалобы в течение 30 дней и сообщаем вам о результате. Вы также можете подать жалобу в орган по защите данных: в орган страны ЕС, где вы живёте или работаете (список органов ЕС), в Управление комиссара по информации Великобритании (ico.org.uk) или Федеральному уполномоченному Швейцарии по защите данных и информации (edoeb.admin.ch).

Вы не обязаны сообщать нам что-либо о себе, если не создаёте необязательный аккаунт. Регистрация устройства необходима для работы приложения: без неё приложение не может создавать или открывать адреса. Мы не принимаем в отношении вас решений, влекущих юридические или аналогично значимые последствия, автоматизированными средствами. С вашего согласия Google может использовать профилирование для персонализации рекламы.

Если вы живёте в штате США, где действует закон о конфиденциальности потребителей, например в Калифорнии или Коннектикуте:

• Что мы собираем: идентификаторы (идентификатор устройства, рекламный идентификатор, IP-адрес), сведения об активности в интернете (как вы взаимодействуете с рекламой), приблизительное местоположение, определённое по вашему IP-адресу, и содержимое писем, отправленных на ваши адреса.
• Источники: ваш телефон, приложение и люди, которые отправляют письма на ваши адреса.
• Цели: предоставление сервиса, подтверждение вознаграждений, предотвращение злоупотреблений, безопасность и реклама.
• Третьи лица: Google — для рекламы и подтверждения вознаграждений.
• Продажа, передача и таргетированная реклама: по законам некоторых штатов персонализированная реклама может считаться «продажей» (sale) или «передачей» (sharing) персональной информации либо «таргетированной рекламой» (targeted advertising). Мы не продаём персональные данные за деньги. Отказаться можно в разделе Параметры конфиденциальности рекламы в настройках приложения, где Google показывает вариант отказа для вашего штата, или удалив рекламный идентификатор в настройках телефона.
• Ваши права: узнать, что мы собираем, получить копию, исправить или удалить данные, а также обжаловать наш отказ. Мы не будем относиться к вам иначе из-за того, что вы пользуетесь этими правами. Запрос от вашего имени может подать уполномоченный представитель. Мы отвечаем в течение 45 дней.
• Несовершеннолетние: мы сознательно не продаём и не передаём персональные данные лиц младше 16 лет.

Мы не реагируем на сигналы Do Not Track («Не отслеживать») от браузера, потому что для них нет общего стандарта. Google и его партнёры могут со временем собирать информацию о ваших действиях в разных приложениях и на разных сайтах, как описано в разделе о рекламе.

Temp Mail предназначен для взрослых: чтобы пользоваться им, вам должно быть не меньше 18 лет, и он не ориентирован на детей. Мы не проверяем возраст и сознательно не собираем данные детей. Если вы считаете, что приложением пользовался ребёнок, свяжитесь с нами, и мы удалим всё, что сможем найти.

Мы обновляем дату в начале этой страницы при каждом изменении этой политики. О существенных изменениях мы сообщаем в приложении и на этом сайте до того, как они вступят в силу.

Есть вопросы о конфиденциальности? Напишите на support@tempgenerator.com или воспользуйтесь формой обратной связи и выберите Вопрос о конфиденциальности.