Політика конфіденційності

Дата набрання чинності: 1 червня 2026 р. · Останнє оновлення: 30 червня 2026 р.

Zeptun Intelligence Limited (Hong Kong SAR) («ми», «нас» або «наш») керує платформою хостингу пошти Unbox за адресою unbox.im. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо інформацію, коли ви користуєтеся нашим сервісом.

Інформація, яку ми збираємо

Інформація облікового запису. Під час реєстрації ми збираємо ваше ім'я, адресу електронної пошти, назву компанії та облікові дані автентифікації (включаючи токени OAuth для підключених облікових записів).

Хостинг пошти. Для листів, надісланих на адреси та з адрес на доменах, які ви хостите в Unbox, ми зберігаємо вміст повідомлень, метадані та вкладення, зашифровані в стані спокою в нашій базі даних.

Зовнішня пошта. Для Gmail, Outlook та інших підключених облікових записів ми кешуємо метадані повідомлень та короткі попередні перегляди до семи днів. Повні тексти повідомлень завантажуються на вимогу і не зберігаються постійно.

Метадані вихідних надсилань. Коли ви надсилаєте через веб-додаток, HTTP API або SMTP, ми записуємо метадані доставки (отримувачі, тема, часові мітки, статус) для запобігання зловживанням та усунення несправностей. Журнали доставки за замовчуванням не зберігають вміст повідомлень.

Дані використання. Ми збираємо стандартні дані журналу, включаючи IP-адресу, тип браузера, відвідані сторінки та використання функцій для підвищення надійності та безпеки.

Як ми використовуємо інформацію

• Надавати, підтримувати та вдосконалювати сервіс Unbox
• Обробляти та доставляти електронну пошту на ваших хостингових доменах
• Створювати AI-резюме, класифікації та чернетки за вашим запитом
• Надсилання транзакційних листів (підтвердження облікового запису, рахунки, сповіщення безпеки)
• Виявлення та запобігання шахрайству, зловживанням та інцидентам безпеки
• Забезпечення політики лише транзакційних вихідних листів та обмежень швидкості для API та SMTP трафіку

Вихідний API та SMTP (лише транзакційна пошта)

Unbox надає HTTP API та опціональну SMTP-подачу лише для транзакційної пошти — не для маркетингових розсилок, промо-кампаній або холодних контактів. Ми не маємо продукту для масових розсилок чи новин.

Дозволені приклади: скидання паролів, підтвердження замовлень, сповіщення безпеки та повідомлення команди, викликані конкретною подією.

We apply recipient caps, send-rate limits, and plan quotas to outbound traffic. Enforcement is live on the web composer, HTTP API, and SMTP submission — see our Terms of Service and GDPR Statement for limits (50 recipients per message, 1,000 unique recipients per workspace per day, 10 send requests per minute per domain).

Обробка ШІ

Коли ви використовуєте функції ШІ, відповідний вміст повідомлень може надсилатися нашим постачальникам ШІ для обробки. Ми використовуємо ефективні локальні моделі, де це можливо, та хмарні моделі для складних завдань. Клієнти-бізнеси можуть запросити обмеження хмарної обробки ШІ, звернувшись до privacy@unbox.im; планується самодостатній перемикач.

Обмін даними та субпідрядники

Ми не продаємо ваші персональні дані. Ми ділимося даними лише з:

• Vercel — хостинг додатків та серверні функції
• Neon — база даних PostgreSQL
• Upstash — Redis (черги та обмеження швидкості)
• Vercel Blob — зберігання вкладень
• Amazon Web Services (SES) — доставка вхідної та вихідної пошти
• Stripe — виставлення рахунків та інвойси
• OpenRouter — хмарна інференція ШІ, коли ви використовуєте функції, що потребують віддалені моделі
• DigitalOcean — опціональна SMTP-інфраструктура на периферії, якщо увімкнено для вашого облікового запису
• Правоохоронним органам у випадку вимоги згідно з чинним законодавчим процесом

Ці постачальники обробляють дані відповідно до договірних гарантій. Докладніше див. у нашому Положенні про GDPR.

Зберігання даних

Розміщена пошта зберігається, доки ви не видалите її або не закриєте обліковий запис. Кеш зовнішнього облікового запису закінчується через сім днів. Журнали доставки вихідних листів зберігаються короткий період (за замовчуванням 14 днів), а потім видаляються. Дані облікового запису видаляються протягом 30 днів після закриття облікового запису, за винятком випадків, коли зберігання вимагається законом.

Ваші права

Залежно від вашої юрисдикції, ви можете мати право на доступ, виправлення, експорт або видалення ваших персональних даних. Зверніться до privacy@unbox.im, щоб скористатися цими правами.

Безпека

Ми шифруємо дані під час передачі (TLS) та у стані спокою (AES-256). Токени OAuth, ключі API та конфіденційні облікові дані захищені за допомогою промислового хешування або шифрування. Ми проводимо регулярні перевірки безпеки та підтримуємо процедури реагування на інциденти.

Контакт

Питання щодо цієї політики: privacy@unbox.im