安全、隐私与 GDPR
什么在保护您的邮件、防范谁、什么不在保护范围内。
传输中加密
邮件客户端连接的每个端口都要求加密。未配置加密的客户端无法认证：服务器在收到密码之前就会拒绝。
- 接受的版本：TLS 1.2 和 TLS 1.3。更早的版本一律拒绝。
- IMAP：端口 993 使用 TLS，或端口 143 使用 STARTTLS。POP3：端口 995 使用 TLS，或端口 110 使用 STARTTLS。
- 发信（SMTP）：端口 465 使用 TLS，或端口 587 强制使用 STARTTLS。只有在通道加密之后才提供认证。
- 邮件服务器之间（端口 25）：只要对方服务器支持，就使用 STARTTLS，TLS 版本相同。
静态数据加密，每个邮箱一把密钥
每个邮箱有自己的密钥对，加密保存，且不依赖用户的密码：更改或重置密码不会使邮件无法读取。
单独的数据库转储、磁盘或备份归档，都打不开任何邮箱。
| 持有…… | 能读邮件吗？ |
|---|---|
| 仅有数据库转储 | 不能 |
| 仅有磁盘或备份归档 | 不能 |
| 某个人的登录凭据 | 能，仅限该邮箱 |
服务商看得到什么
我们看得到
- 系统状态和系统日志。
- 与您相同的管理数据：人员、邮箱、配额、投递结果。
我们不做
- 把您的邮件内容用于广告或我们自己的目的。
- 用您的邮件训练系统，您域名的垃圾邮件过滤器除外。
- 在投递日志中保存邮件主题和正文。
- 在本站放置第三方 cookie、像素或脚本。
客户之间隔离
组织之间的边界由数据库通过行级安全策略强制执行，并由自动化测试监督。
- 您域名的管理员看到的是人员、邮箱和配额，而不是邮箱内容。
- 读取他人邮箱需要委托，并留有记录。
访问
- 网页邮箱和面板支持双因素认证，使用时间码。
- 密码至少 12 个字符，且不同于最近三个。
- 网页会话 30 分钟无操作即过期，无论如何 10 小时后过期。
- 每台设备一个应用密码，可逐个撤销：手机丢了，其他设备照常使用。
- 发件人必须与已认证的邮箱一致，除非有发送委托。
反垃圾与防病毒
每封邮件都经过 rspamd 反垃圾过滤器和 ClamAV 防病毒检查，各运行两个实例：一个无响应时，由另一个接手。带病毒的邮件会被拒收。过滤器无响应时，邮件不会未经检查就放行：而是暂缓接收，由发件服务器稍后重试。
发送限制可防止被盗邮箱以您的名义连续数小时发送垃圾邮件。
备份
每个客户每天一次备份，加密并签名，异地保存七天。解密备份的密钥不在系统上。
删除邮箱时
密钥随邮箱一起删除：邮件永久无法读取，备份中也一样。面板在执行前要求明确确认。要保留离职人员的邮件，请先停用邮箱：停用不会删除任何内容。
数据在哪里
邮箱和备份都存放在德国和芬兰（欧盟境内）的服务器上。
GDPR：角色与数据处理协议
对于付费服务，贵组织是其邮箱中数据的控制者；我们是处理者，代表贵组织并按其指示处理这些数据（GDPR 第 28 条）。
数据处理协议（DPA）可在订购之前写信至 privacy@mailpod.app 索取。
- 邮箱数据的次级处理者：Hetzner Online GmbH，位于德国，负责托管基础设施。与隐私页面上的清单相同。