Поверителност

Кой обработва данните.

Данните, описани тук, обработва екипът на fake.bg — малък екип, който работи от София, България. Адрес: София 1000, България. Имейл: hello@fake.bg.

Безплатните кутии са публични.

Всеки, който знае адреса, може да прочете писмата до него. Безплатните кутии са за еднократна употреба — никога не ги използвайте за чувствителна информация.

Какво съхраняваме.

• Получените писма (подател, тема, съдържание и оригиналното писмо във формат .eml, включително прикачените файлове) — в нашата база данни Postgres. В безплатните кутии всяко писмо се изтрива автоматично 10 минути след получаването, а в една кутия се пазят най-много 10 писма (при ново писмо най-старото се изтрива). Кутиите на акаунти с платен план са постоянни — писмата в тях остават, докато не ги изтриете.
• Технически данни за връзките (IP адрес на изпращащия сървър, време) — за защита от злоупотреби.
• IP адресът, от който използвате сайта — временно, за да ограничим броя заявки от една мрежа (защита от злоупотреби). Той може да остане и в техническите логове на сървъра.
• Ако създадете акаунт: имейл, хеш на паролата (никога самата парола), показвано име и кутиите, свързани с акаунта.
• Генерираните фалшиви самоличности — за да работи свързаната с тях кутия и, ако сте влезли, за да можете да ги запазите.
• Във вашия браузър (localStorage) се пазят последно отворените кутии и текущият адрес на началната страница. Тези данни не напускат устройството ви.
• Проверката и генерирането на ЕГН на страницата /egn се извършват изцяло в браузъра — въведеното не се изпраща към сървъра.

Статистика за посещенията.

Използваме Umami — самостоятелно хоствана статистика без бисквитки. Тя отчита в обобщен вид кои страници се посещават (адрес на страницата, източник, вид браузър и устройство, държава) и не създава рекламни профили.

Нямаме рекламни мрежи и рекламни бисквитки. Освен бисквитките на Google Analytics (само ако разрешите, вижте по-долу) бисквитка се задава само когато влезете в акаунт — за да останете влезли.

Google Analytics 4 (само със съгласие).

На публичните страници (началната страница, ръководствата, цените, тази страница и т.н.) използваме и Google Analytics 4. Обработващ е Google Ireland Ltd. (Дъблин, Ирландия). Целта е анонимна статистика — кои страници са полезни.

Бисквитките _ga и _ga_N5L03YH7VT се записват само след като натиснете „Разрешавам“ в банера и се пазят до 2 години. Докато не разрешите (или ако откажете), бисквитки не се записват и Google получава само сигнали без бисквитки и без идентификатор. Изборът ви се пази във вашия браузър (localStorage, ключ consent-v1).

Google Analytics не се зарежда на страниците на пощенските кутии, входа, регистрацията, акаунта и статуса. На останалите страници изпращаме адреса на страницата без частта след „?“ и „#“, а за източник — само домейна. Така временният ви адрес и съдържанието на писмата не стигат до Google.

Можете да оттеглите или да промените съгласието си по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница.

Данните могат да се предават в САЩ. Google LLC е сертифицирана по Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework).

Какво не правим.

• Не продаваме и не споделяме съдържанието на писмата.
• Не използваме писмата ви за реклама. Съдържанието се обработва автоматично само за функциите на услугата — откриване на кодове и линкове и засичане на проследяващи пиксели.
• Нямаме рекламни мрежи на трети страни.

Хостинг и Cloudflare.

DNS записите се обслужват от Cloudflare. Самото приложение се сервира директно от нашия сървър във Франкфурт, Германия (само DNS, без прокси), за да не се буферира потокът в реално време.

Изтриване на данни.

Бутонът „Изчисти“ в кутията изтрива веднага всички писма в нея — те се премахват от базата данни, без „кошче“. За изтриване на акаунт ни пишете на hello@fake.bg.