Политика конфиденциальности
Последняя редакция: 16 сентября 2026 · версия 1.0
1. Кто мы
DataMail («Сервис») — веб-приложение по адресу https://datamail.eosoperatingsystem.com, которое позволяет пользователям добровольно добавлять подтверждённый email в общую базу и экспортировать доступные записи в CSV.
2. Какие данные мы собираем
- Данные Google-аккаунта для входа: уникальный идентификатор (sub), подтверждённый email, имя и аватар (если предоставляет Google). Мы используем официальный Google OAuth 2.0 / OpenID Connect со scopes openid, email, profile.
- Мы не получаем доступ к Gmail, письмам, контактам, дискам или паролям.
- Данные вклада: email, выбранная пользователем страна, дата/время согласия, версия согласия, IP-адрес, User-Agent, опциональный fingerprint-хеш и (при настройке) подсказка страны по IP — только как техническая проверка, не замена выбора пользователя.
- Журналы экспорта: кто, когда, какие страны, сколько строк, IP.
3. Цель обработки
- Аутентификация и предотвращение дублирующих аккаунтов.
- Ведение общей базы добровольно предоставленных email с привязкой к стране.
- Предоставление экспорта авторизованным участникам.
- Защита от злоупотреблений (rate limiting, антидубликаты, аудит).
4. Кому доступны данные
Email и название страны из активных записей могут быть доступны другим авторизованным пользователям Сервиса через CSV-экспорт (колонки Email и Country), после того как они сами добавили email и дали согласие. Технические журналы и идентификаторы Google в CSV не экспортируются.
5. Правовое основание / согласие
Включение email в базу происходит только после явного согласия на форме добавления. Вы можете в любой момент удалить свою запись и отозвать согласие кнопкой в аккаунте.
6. Хранение и безопасность
Данные хранятся в MySQL/MariaDB. Приложение использует HTTPS (в production), защищённые сессии, CSRF-токены, подготовленные SQL-запросы (PDO) и ограничение частоты запросов. Секреты только в серверном .env.
7. Google API Services
Использование информации от Google APIs соответствует Google API Services User Data Policy, включая Limited Use. Мы не используем данные Google для рекламы и не продаём их.
8. Контакт
По вопросам конфиденциальности обращайтесь к оператору домена https://datamail.eosoperatingsystem.com (укажите email поддержки перед публикацией).