Personvernerklæring

Ikrafttredelsesdato: 1. juni 2026 · Sist oppdatert: 30. juni 2026

Zeptun Intelligence Limited (Hong Kong SAR) ("vi," "oss," eller "vår") driver Unbox e-posthostingplattformen på unbox.im. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter informasjon når du bruker tjenesten vår.

Informasjon vi samler inn

Kontoinformasjon. Når du registrerer deg, samler vi inn navnet ditt, e-postadresse, firmanavn og autentiseringslegitimasjon (inkludert OAuth-tokens for tilkoblede kontoer).

Hostet e-post. For e-post sendt til og fra adresser på domener du hoster med Unbox, lagrer vi meldingsinnhold, metadata og vedlegg kryptert i hvile i databasen vår.

Ekstern e-post. For Gmail, Outlook og andre tilkoblede kontoer, cacher vi meldingsmetadata og korte forhåndsvisninger i opptil syv dager. Fullstendige meldingskropper hentes på forespørsel og lagres ikke permanent.

Metadata for utgående sending. Når du sender via webappen, HTTP API eller SMTP, registrerer vi leveringsmetadata (mottakere, emne, tidsstempler, status) for misbruksforebygging og feilsøking. Leveringslogger lagrer ikke meldingskropper som standard.

Bruksdata. Vi samler inn standard loggdata inkludert IP-adresse, nettlesertype, besøkte sider og funksjonsbruk for å forbedre pålitelighet og sikkerhet.

Hvordan vi bruker informasjon

• Levere, vedlikeholde og forbedre Unbox-tjenesten
• Behandle og levere e-post på dine hosted domener
• Generere AI-sammendrag, klassifiseringer og utkast etter din anvisning
• Send transaksjonse-poster (bekreftelse av konto, fakturering, sikkerhetsvarsler)
• Oppdage og forhindre svindel, misbruk og sikkerhetshendelser
• Håndheve policy for kun transaksjonsposter og hastighetsbegrensninger på API- og SMTP-trafikk

Utgående API og SMTP (kun transaksjonsposter)

Unbox tilbyr et HTTP API og valgfri SMTP-innsending for kun transaksjonsposter — ikke for markedsføringsnyhetsbrev, reklameutsendelser eller kald kontakt. Vi driver ikke et utsendelses- eller nyhetsbrevprodukt.

Tillatte eksempler inkluderer tilbakestilling av passord, ordrebekreftelser, sikkerhetsvarsler og teamvarsler utløst av en spesifikk hendelse.

We apply recipient caps, send-rate limits, and plan quotas to outbound traffic. Enforcement is live on the web composer, HTTP API, and SMTP submission — see our Terms of Service and GDPR Statement for limits (50 recipients per message, 1,000 unique recipients per workspace per day, 10 send requests per minute per domain).

AI-behandling

Når du bruker AI-funksjoner, kan relevant meldingsinnhold sendes til våre AI-leverandører for behandling. Vi bruker effektive lokale modeller der det er mulig og skymodeller for komplekse oppgaver. Bedriftskunder kan be om begrensning av skybasert AI-behandling ved å kontakte privacy@unbox.im; en selvbetjent bryter er planlagt.

Datadeling og underbehandlere

Vi selger ikke dine personopplysninger. Vi deler data kun med:

• Vercel — applikasjonshosting og serverløse funksjoner
• Neon — PostgreSQL-database
• Upstash — Redis (køer og hastighetsbegrensning)
• Vercel Blob — vedleggs lagring
• Amazon Web Services (SES) — innkommende og utgående e-postlevering
• Stripe — fakturering og fakturaer
• OpenRouter — skybasert AI-inferens når du bruker funksjoner som krever eksterne modeller
• DigitalOcean — valgfri SMTP-kantinfrastruktur når aktivert for din konto
• Politi/rettsmyndigheter når påkrevd av gyldig rettslig prosess

Disse leverandørene behandler data under kontraktsmessige sikkerhetstiltak. Se vår GDPR-erklæring for mer informasjon.

Dataoppbevaring

Hostet e-post beholdes til du sletter den eller lukker kontoen. Ekstern kontobuffer utløper etter syv dager. Utgående leveringslogger beholdes i en kort periode (standard 14 dager) og slettes deretter. Kontodata slettes innen 30 dager etter kontolukking, unntatt der lovpålagt oppbevaring kreves.

Dine rettigheter

Avhengig av din jurisdiksjon kan du ha rett til å få tilgang til, korrigere, eksportere eller slette dine personopplysninger. Kontakt privacy@unbox.im for å utøve disse rettighetene.

Sikkerhet

Vi krypterer data under overføring (TLS) og i hvile (AES-256). OAuth-tokens, API-nøkler og sensitive legitimasjoner beskyttes med bransjestandard hashing eller kryptering. Vi gjennomfører regelmessige sikkerhetsgjennomganger og opprettholder prosedyrer for hendelseshåndtering.

Kontakt

Spørsmål om denne policyen: privacy@unbox.im