airletter

Политика конфиденциальности

Обновлено 4 октября 2026

Политика описывает, какие данные обрабатывает Airletter – сайт, личный кабинет и расширение для Chrome (вместе – «сервис»), зачем, где они хранятся, кому передаются и как их удалить. Отдельно описано, как мы работаем с данными, полученными от Google.

1. Оператор

Оператор персональных данных: Пархоменко Алексей Александрович, самозанятый, плательщик НПД, ИНН 920162449661. Адрес: Saint Petersburg, Russia. Связаться по любым вопросам о данных: airlettercontact@gmail.com.

2. Какие данные мы получаем

Аккаунт Airletter

  • Email и имя, которые вы указываете при регистрации.
  • Пароль – только в виде необратимого хеша (bcrypt); сам пароль мы не храним и не видим.

Данные Google – только когда вы подключаете Gmail

Airletter запрашивает следующие разрешения (scopes) и получает по ним только это:

  • openid, userinfo.email, userinfo.profile – адрес Google-аккаунта, имя и фото профиля. Нужны, чтобы показать, с какого адреса уходят письма, и подставить его в поле «От».
  • gmail.send – право отправлять письма от вашего имени. Airletter только отправляет письма, которые вы сами составили и запустили. Мы не читаем входящие и отправленные, не получаем список писем, контакты и метаданные ящика, ничего не изменяем и не удаляем – это разрешение такого доступа не даёт.
  • spreadsheets.readonly – чтение Google Таблицы, которую вы указали при импорте получателей. Мы читаем только заданный вами диапазон в момент импорта и сохраняем из него лишь адреса email из первой колонки. Остальное содержимое таблицы не сохраняется. Другие ваши файлы мы не открываем.
  • OAuth-токены Google, которые позволяют выполнять действия выше. Хранятся в зашифрованном виде.

Кампании

  • Тема, текст письма (HTML или простой текст), вложения и встроенные изображения, адреса получателей, расписание.
  • Журнал отправки: статус по каждому получателю, время, идентификатор отправленного письма в Gmail, текст ошибки, если письмо не ушло.

Оплата

  • Тариф, сумма, валюта, статус и идентификатор платежа. Данные банковских карт мы не получаем и не храним – их обрабатывают ЮKassa и Stripe на своих страницах.

Технические данные

  • Журналы сервера: IP-адрес, время и адрес запроса, код ответа – для безопасности и диагностики.
  • В браузере расширение хранит токены входа в Airletter и импортированные списки получателей (хранилище расширения Chrome, на вашем устройстве).

3. Как мы используем данные

Только для работы функций, которые вы видите в сервисе:

  • вход в аккаунт и его защита;
  • отправка ваших кампаний через ваш Gmail в соблюдение дневных лимитов;
  • импорт получателей из выбранной вами таблицы;
  • показ статуса и статистики кампаний в кабинете и расширении;
  • приём оплаты и учёт тарифа, выполнение требований налогового законодательства;
  • ответы на ваши обращения в поддержку.

Мы не используем данные для рекламы, не строим профили пользователей и не продаём данные. Писем вашим получателям от себя мы не отправляем.

4. Данные Google и требования Limited Use

Использование и передача информации, полученной из Google API, соответствуют политике Google:

Airletter’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

В частности:

  • данные Google используются только для функций Airletter, описанных выше и видимых вам в интерфейсе;
  • данные Google не используются для показа рекламы, в том числе персонализированной и ретаргетинга;
  • данные Google не продаются и не передаются брокерам данных и рекламным платформам;
  • данные Google передаются третьим лицам только для работы сервиса (см. раздел 7), по требованию закона или при реорганизации, слиянии или продаже сервиса – и только с вашего предварительного согласия;
  • люди не читают ваши данные Google, кроме случаев: вы дали явное согласие на конкретный случай (например, при обращении в поддержку); это нужно для расследования злоупотреблений и безопасности; этого требует закон; данные агрегированы и обезличены для внутренней работы сервиса;
  • Airletter не использует данные, полученные через Google Workspace API, для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта и машинного обучения (Google Workspace API User Data and Developer Policy).

5. Правовые основания

  • исполнение договора (условия использования): аккаунт, отправка кампаний, оплата;
  • ваше согласие: подключение Gmail и выдача разрешений Google – его можно отозвать в любой момент;
  • законный интерес: безопасность сервиса и предотвращение злоупотреблений (журналы сервера);
  • исполнение закона: хранение сведений о платежах и чеков.

Регистрируясь, вы даёте согласие на обработку персональных данных на условиях этой политики в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

6. Где и как хранятся данные

  • Сервер и база данных: Selfhosted, bare metal. Сайт размещён на Vercel.
  • Все соединения – только по HTTPS (TLS).
  • OAuth-токены Google шифруются при хранении (AES-256-GCM), пароли хранятся как хеш bcrypt, токены сессий – в cookie, недоступных скриптам страницы.
  • Доступ к серверам и базе есть только у оператора.

Сроки хранения

  • аккаунт, кампании и журнал отправки – пока существует аккаунт, либо до удаления по вашему запросу;
  • токены Google – до отключения Gmail в кабинете или отзыва доступа в аккаунте Google; при отключении токен сразу отзывается у Google и удаляется;
  • сведения о платежах – в течение срока, установленного налоговым законодательством;
  • журналы сервера – ограниченное время, необходимое для безопасности и диагностики.

7. Кому мы передаём данные

Только поставщикам, без которых сервис не работает, и в объёме, необходимом для их задачи:

  • хостинг сервера и базы данных – Selfhosted, bare metal;
  • Vercel Inc. (США) – размещение сайта;
  • Google LLC (США) – отправка писем через Gmail API и чтение выбранных таблиц по вашему поручению;
  • ООО НКО «ЮMoney» (ЮKassa, Россия) – приём платежей в рублях;
  • Stripe, Inc. (США) и Stripe Payments Europe, Ltd. (Ирландия) – приём платежей в долларах.

Данные Google не передаются платёжным системам и другим третьим лицам. Аналитических и рекламных сервисов сервис не использует.

8. Трансграничная передача

Часть поставщиков (Google, Vercel, Stripe) находится за пределами России и ЕС. Передача выполняется только для оказания услуги, а поставщики защищают данные по своим стандартам и договорным обязательствам (включая стандартные договорные условия ЕС).

9. Cookie

Сайт использует только технические cookie: сессия входа (защищённые httpOnly-cookie), признак входа для интерфейса, выбранный язык и временная cookie на время подключения Gmail. Рекламных и аналитических cookie нет, поэтому баннер согласия не показывается.

10. Удаление данных и отзыв доступа

  • Отключить Gmail – кнопкой «Отключить» в личном кабинете. Токен сразу отзывается у Google и удаляется у нас.
  • Отозвать доступ на стороне Google – на странице myaccount.google.com/permissions: выберите Airletter и удалите доступ.
  • Удалить аккаунт и все данные – напишите на airlettercontact@gmail.com с адреса аккаунта. Мы удалим аккаунт, кампании, вложения, журнал отправки и токены в течение 30 дней и подтвердим удаление. Сведения о платежах хранятся столько, сколько требует закон.
  • Данные в браузере удаляются вместе с расширением или при выходе из аккаунта в нём.

11. Ваши права

Вы можете запросить доступ к своим данным и их копию в машиночитаемом виде, исправление, удаление, ограничение обработки, возразить против обработки и отозвать согласие. Запросы – на airlettercontact@gmail.com, ответ в течение 30 дней. Вы также вправе обратиться с жалобой в Роскомнадзор или в надзорный орган по защите данных в стране вашего проживания.

12. Возраст

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные.

13. Изменения политики

Дата последней редакции указана вверху страницы. О существенных изменениях мы заранее сообщим по email. Если изменения касаются использования данных Google, мы запросим новое согласие.