Pravidla soukromí

Datum platnosti: 1. červen 2026 · Poslední aktualizace: 30. červen 2026

Zeptun Intelligence Limited (Hong Kong SAR) („my“, „námi“ nebo „naši“) provozuje Unbox platformu pro hostovanou poštu na unbox.im. Tato Pravidla soukromí vysvětluje, jak shromažďujeme, používáme a chráníme informace, když používáte naši službu.

Informace, které shromažďujeme

Informace o účtu. Když se zaregistrujete, shromažďujeme vaše jméno, e-mailovou adresu, název společnosti a ověřovací údaje (včetně OAuth tokenů pro připojené účty).

Hostovaná pošta. Pro poštu odeslanou a přijatou na adresy na doménách, které hostujete s Unbox, ukládáme obsah zpráv, metadata a přílohy šifrované v klidu v našem databázi.

Externí pošta. U Gmailu, Outlooku a dalších připojených účtů ukládáme metadata zpráv a krátké náhledy po dobu až sedmi dnů. Celá těla zpráv jsou načítána na vyžádání a nejsou trvale ukládána.

Metadáta o výstupním odesílání. Když odesíláte prostřednictvím webové aplikace, HTTP API nebo SMTP, zaznamenáváme metadáta doručení (příjemci, předmět, časové razítko, stav) pro prevenci zneužití a řešení potíží. Záznamy doručení neukládají těla zpráv ve výchozím nastavení.

Údaje o využití. Shromažďujeme standardní logovací data včetně IP adresy, typu prohlížeče, navštívených stránek a využití funkcí pro zlepšení spolehlivosti a zabezpečení.

Jak používáme informace

• Poskytovat, udržovat a zlepšovat službu Unbox
• Zpracovávat a doručovat e-mail na vašich hostovaných doménách
• Generovat AI shrnutí, klasifikace a návrhy podle vašeho rozsahu
• Odesílání transakčních e-mailů (ověření účtu, fakturace, bezpečnostní upozornění)
• Detekce a prevence podvodu, zneužití a bezpečnostních incidentů
• Zajištění jednostranné politiky pro výstupní e-mailovou komunikaci a omezení rychlosti pro API a SMTP provoz

Výstupní API a SMTP (pouze transakční e-maily)

Unbox poskytuje HTTP API a volitelné SMTP přihlášení pro pouze transakční e-maily — ne pro marketingové novinky, promo masové odesílání nebo studené kontaktování. Neoperujeme s produktem pro rozsáhlé odesílání nebo newsletter.

Povolené příklady zahrnují reset hesel, potvrzení objednávek, bezpečnostní upozornění a týmové oznámení vyvolaná konkrétním událostí.

We apply recipient caps, send-rate limits, and plan quotas to outbound traffic. Enforcement is live on the web composer, HTTP API, and SMTP submission — see our Terms of Service and GDPR Statement for limits (50 recipients per message, 1,000 unique recipients per workspace per day, 10 send requests per minute per domain).

Zpracování AI

Při použití AI funkcí může být relevantní obsah zpráv odeslán našim AI poskytovatelům pro zpracování. Používáme efektivní lokální modely, když to jde, a cloudové modely pro složitější úkoly. Podnikoví zákazníci mohou požádat o omezení cloudového AI zpracování kontaktováním privacy@unbox.im; plánuje se samostatný přepínač.

Sdílení dat a podzpracovatelé

Neprodáváme vaše osobní údaje. Data sdílíme pouze s:

• Vercel — hosting aplikací a serverless funkce
• Neon — PostgreSQL databáze
• Upstash — Redis (fronty a omezení rychlosti)
• Vercel Blob — úložiště příloh
• Amazon Web Services (SES) — doprava vstupních a výstupních e-mailů
• Stripe — fakturace a faktury
• OpenRouter — cloudové AI inferování při použití funkcí vyžadujících vzdálené modely
• DigitalOcean — volitelná SMTP infrastruktura na okraji při zapnutí pro váš účet
• Soudní orgány při platném právním řízení

Tyto poskytovatelé zpracovávají data za závazku. Viz naši GDPR prohlášení pro více informací.

Uchování dat

Hostovaná pošta je uchovávána do doby, než ji smažete nebo zavřete váš účet. Externí cache účtu vyprší po sedm dne. Logy o výstupní dopravě jsou uchovávány krátkou dobu (výchozí 14 dní) a poté odstraňovány. Účtovní data jsou smazána do 30 dnů po uzavření účtu, pokud není uchování vyžadováno zákonom.

Vaše práva

Podle vašeho soudního obvodu můžete mít právo na přístup, opravu, export nebo smazání vašich osobních dat. Kontaktujte privacy@unbox.im, aby se tato práva uplatnily.

Bezpečnost

Šifrujeme data v přenosu (TLS) a v klidu (AES-256). OAuth tokeny, API klíče a citlivé přihlašovací údaje jsou chráněny standardním šifrováním nebo hashováním. Pravidelně provádíme bezpečnostní revize a udržujeme postupy pro základní reakce na incidenty.

Kontakt

Otázky ohledně této politiky: privacy@unbox.im