документ · 152-ФЗ
Политика обработки персональных данных
редакция от 2026-10-15.1
1. Кто обрабатывает данные
Оператор персональных данных — Меркушин Дмитрий Михайлович, ИНН 166015498430, адрес: 420083, г. Казань, ул. Ясеневая, д. 43а, плательщик налога на профессиональный доход (далее — «hox», «мы»). Сайт — hox.ru, кабинет — my.hox.ru.
Вопросы об обработке данных, запросы и отзыв согласия — на privacy@hox.ru.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы обрабатываем, зачем, как долго и как их защищаем.
2. Что мы делаем и чего не делаем
hox ставит и обслуживает почтовый сервер на сервере клиента — в его собственном аккаунте у хостинг-провайдера. Письма клиентов через нас не проходят и у нас не хранятся. Мы не ставим на сайт и в кабинет счётчики и аналитику, не продаём и не передаём данные третьим лицам, кроме хостинга, где стоят наши серверы.
3. Какие данные, зачем и на каком основании
| Заявка на сайте | Имя, email, телефон, для чего нужна почта, чем пользуетесь сейчас, ваш домен; дата согласия. Цель — связаться с вами, рассказать об услуге и договориться о тестировании. Основание — ваше согласие. |
| Кабинет клиента | Email, имя (если указали), домен, IP-адрес вашего почтового сервера, служебные данные о сервере (результаты проверок, версии, сведения о бэкапах — без содержимого писем), заметки о наших разговорах. Цель — подключить и обслуживать почтовый сервер, присылать уведомления, выставлять счета. Основание — договор. |
| Ящики на сервере клиента | Адреса ящиков и алиасы — когда клиент управляет ими из кабинета; пароль — только в ссылке-инструкции, зашифрованный ключом из самой ссылки. Цель — управление ящиками по поручению клиента. Основание — договор с клиентом. |
| Обращения и переписка | Адрес, имя, текст и вложения писем на support@hox.ru и другие адреса hox.ru. Цель — ответить. Основание — договор или ваше обращение. |
| Вход в кабинет | Email; ссылки для входа и сессии храним только в виде хешей. Цель — пустить в кабинет. Основание — договор. |
Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не собираем; пожалуйста, не присылайте их в письмах.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение — автоматизированно, на наших серверах. Решений, порождающих для вас юридические последствия, только на основе автоматической обработки мы не принимаем.
5. Где и как долго
Данные хранятся в России — на серверах FirstVDS в Москве; вторая резервная копия — в хранилище Selectel в Санкт-Петербурге. Письма, которые мы вам отправляем (ссылки для входа, приглашение, уведомления о сервере, ответы), уходят на указанный вами адрес; если его обслуживает зарубежный почтовый сервис (например, Gmail), письмо с этим адресом доставляется за границу.
Сроки хранения:
- заявка, по которой не заключён договор, — 6 месяцев после закрытия;
- данные клиента — срок договора; после него контакты, договор, счета и переписка — 3 года (для защиты прав по договору), технические данные о сервере — удаляются в течение 30 дней;
- команды управления ящиками — 30 дней; ссылки-инструкции — до 30 дней, пароль в них стирается после показа и не хранится дольше суток;
- ссылки для входа — 15 минут (приглашения — неделю), сессии — 30 дней;
- журнал действий в кабинете (кто, когда и что сделал — без паролей, ключей и писем) — 1 год;
- обращения — пока нужна переписка.
Удаление по срокам происходит автоматически. Мы делаем зашифрованные резервные копии и храним их 30 дней — за это время удалённые данные исчезают и из них.
6. Как защищаем
Сайт и кабинет работают только по HTTPS. Доступ к серверам — только у оператора, по ключам. Токены входа и сессий не хранятся в открытом виде, резервные копии зашифрованы, журналы не содержат IP-адресов посетителей. Ответственный за организацию обработки — оператор.
7. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие (ст. 14–17, 21 152-ФЗ) и обжаловать наши действия в Роскомнадзоре или суде. Напишите на privacy@hox.ru — ответим в течение 10 рабочих дней. После отзыва согласия удалим данные заявки в течение 30 дней, если для их хранения нет другого основания.
8. Изменения
Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.
Согласие на обработку персональных данных для формы заявки.