الأمان والخصوصية وGDPR
ما الذي يحمي بريدك، وممن، وما الذي يبقى خارج الحماية.
التشفير أثناء النقل
كل منفذ تتصل به برامج البريد يتطلب التشفير. البرنامج المضبوط دون تشفير لا يستطيع المصادقة: يرفض الخادم كلمة المرور قبل استلامها.
- الإصدارات المقبولة: TLS 1.2 وTLS 1.3. الإصدارات الأقدم مرفوضة.
- IMAP: المنفذ 993 مع TLS، أو 143 مع STARTTLS. POP3: المنفذ 995 مع TLS، أو 110 مع STARTTLS.
- الإرسال (SMTP): المنفذ 465 مع TLS، أو 587 مع STARTTLS إلزامي. لا تُعرض المصادقة إلا بعد تشفير القناة.
- بين خوادم البريد (المنفذ 25): STARTTLS كلما عرضه الخادم الآخر، بإصدارات TLS نفسها.
التشفير أثناء التخزين، مفتاح لكل صندوق
لكل صندوق زوج مفاتيح خاص به، محفوظ مشفّرًا ومستقل عن كلمة مرور الشخص: تغيير كلمة المرور أو إعادة تعيينها لا يجعل البريد غير قابل للقراءة.
نسخة من قاعدة البيانات أو قرص أو أرشيف احتياطي، وحدها، لا تفتح أي صندوق.
| من يملك… | هل يقرأ البريد؟ |
|---|---|
| نسخة من قاعدة البيانات فقط | لا |
| الأقراص أو الأرشيفات الاحتياطية فقط | لا |
| بيانات اعتماد شخص واحد | نعم، ذلك الصندوق |
ما الذي يراه المزوّد
ما نراه
- حالة النظام وسجلات النظام.
- بيانات الإدارة نفسها التي تراها: الأشخاص، الصناديق، الحصص، نتائج التسليم.
ما لا نفعله
- استخدام محتوى بريدك للإعلان أو لأغراضنا الخاصة.
- تدريب أنظمة على بريدك، باستثناء فلتر البريد المزعج الخاص بنطاقك.
- حفظ موضوع الرسائل ونصها في سجل التسليم.
- وضع ملفات تعريف ارتباط أو بكسلات أو نصوص برمجية من أطراف ثالثة في الموقع.
الفصل بين العملاء
الحد بين مؤسسة وأخرى تفرضه قاعدة البيانات بسياسات أمان على مستوى الصف، وتراقبه اختبارات آلية.
- مسؤول نطاقك يرى الأشخاص والصناديق والحصص، لا محتوى الصناديق.
- قراءة صندوق شخص آخر تتطلب تفويضًا يبقى مسجّلًا.
الوصول
- عامل ثانٍ متاح على بريد الويب ولوحة التحكم، برمز مؤقت.
- كلمات مرور من 12 حرفًا على الأقل، مختلفة عن آخر ثلاث.
- جلسات الويب تنتهي بعد 30 دقيقة من الخمول، وبعد 10 ساعات على أي حال.
- كلمة مرور للتطبيق لكل جهاز، قابلة للإلغاء واحدة تلو الأخرى: إن فقدت هاتفك، تستمر الأخرى في العمل.
- يجب أن يطابق المرسل الصندوق المصادق عليه، إلا بتفويض إرسال.
مكافحة البريد المزعج والفيروسات
كل رسالة تمر عبر مرشّح البريد المزعج rspamd ومضاد الفيروسات ClamAV، في مثيلين: إن لم يستجب أحدهما تولّى الآخر العمل. الرسالة التي تحمل فيروسًا تُرفض. وإن لم يستجب المرشّح فلا يمر البريد دون فحص: يُؤجَّل استلامه ويعيد الخادم المرسِل المحاولة.
حدود الإرسال تمنع صندوقًا مخترقًا من إرسال بريد مزعج باسمك لساعات.
النسخ الاحتياطية
نسخة احتياطية يوميًا لكل عميل، مشفّرة وموقّعة، تُحفظ خارج الموقع لسبعة أيام. مفتاح فك تشفير النسخ ليس على النظام.
عند إزالة صندوق
يُحذف المفتاح مع الصندوق: تصبح الرسائل غير قابلة للقراءة إلى الأبد، حتى في النسخ الاحتياطية. تطلب اللوحة موافقة صريحة قبل المتابعة. للاحتفاظ ببريد من يغادر المؤسسة يُعلَّق الصندوق: التعليق لا يحذف شيئًا.
أين توجد البيانات
الصناديق والنسخ الاحتياطية على خوادم في ألمانيا وفنلندا، داخل الاتحاد الأوروبي.
GDPR: الأدوار واتفاقية معالجة البيانات
في الخدمة المدفوعة تكون مؤسستك المتحكّم في البيانات الموجودة في صناديقها؛ ونحن المعالج، نعالج هذه البيانات نيابةً عنها ووفق تعليماتها (المادة 28 من GDPR).
اتفاقية معالجة البيانات (DPA) متاحة عند الطلب على privacy@mailpod.app، قبل الاشتراك.
- المعالج الفرعي لبيانات الصناديق: Hetzner Online GmbH، ألمانيا، وهي التي تستضيف البنية التحتية. وهي القائمة نفسها الواردة في صفحة الخصوصية.