Конфиденциальность XENO Mail.
Как публичный почтовый сервис создаёт ящик, доставляет сообщения и защищает сеанс пользователя.
Нарышкин Даниил Сергеевич, ИНН 400706830999, налогоплательщик налога на профессиональный доход, владелец XENO Protect. Запросы: privacy@xeno-protect.cc.
1. Что такое XENO Mail
XENO Mail — публичный сервис электронной почты с адресами в домене @xeno-protect.cc. Он позволяет получать, отправлять, искать, читать, перемещать и удалять письма через веб-интерфейс. Передача почты обеспечивается стандартными почтовыми протоколами; сообщения могут проходить через серверы других почтовых операторов.
2. Какие данные обрабатываются
| Категория | Назначение |
|---|---|
| Адрес, отображаемое имя, хэш пароля | Создание ящика и проверка входа |
| Telegram ID и username | Однократное подтверждение личности и ограничение злоупотреблений |
| Письма, заголовки, адресаты и вложения | Приём, хранение, поиск и отправка почты |
| IP и технические журналы | Защита сервиса, ограничение атак и диагностика |
| Сессионный идентификатор | Поддержание защищённого входа в веб-почту |
3. Подтверждение через Telegram
Регистрация связывает один почтовый ящик с одним Telegram-аккаунтом. В Telegram не передаётся пароль почтового ящика. Telegram обрабатывает данные по собственным условиям; пользователь самостоятельно решает использовать этот способ подтверждения.
4. Защита
Пароль регистрации хранится как Argon2id-хэш. Веб-почта использует защищённую HttpOnly-cookie с SameSite=Strict; необходимые для IMAP/SMTP учётные данные в активной сессии хранятся в зашифрованном виде. HTML писем очищается перед отображением. Используются TLS, DKIM, ограничения попыток входа и разграничение системных прав.
5. Сроки и удаление
Письма и данные ящика хранятся до удаления пользователем, прекращения сервиса или удаления ящика по запросу и применимым правилам. Сессия веб-почты действует не более 30 дней с момента последнего продления и может быть завершена выходом. Незавершённые заявки на регистрацию удаляются после истечения срока; завершённые технические заявки очищаются автоматически.
6. Получатели и международная доставка
Для доставки письма сведения передаются почтовым операторам адресатов и техническим посредникам маршрута. Если письмо адресовано за пределы РФ, такая доставка по инициативе пользователя может означать трансграничную передачу содержимого и метаданных.
7. Права пользователя
Запросить сведения, исправление или удаление данных можно по адресу privacy@xeno-protect.cc. Для защиты ящика оператор вправе запросить подтверждение личности. Юридически значимые обращения принимаются по адресу legal@xeno-protect.cc.
8. Ограничения
Электронная почта по своей природе взаимодействует с внешними серверами. XENO не может гарантировать конфиденциальность или доступность инфраструктуры третьих лиц и не рекомендует отправлять незашифрованные секреты, пароли и платёжные данные.