Обработка данных
Безопасность при проверке email-адресов
Emvero получает переданный вами email-адрес и сохраняет его вместе с результатом проверки. Если выполняется SMTP-проверка, адрес передается почтовому серверу получателя, но письмо не отправляется.
Проверка и доступ к API
Какие сведения передаются при проверке
Письмо на проверяемый адрес не отправляется
Во время SMTP-проверки почтовый сервер получает адреса отправителя и получателя, указанные в соединении. Emvero сбрасывает SMTP-сессию и отключается до этапа DATA, на котором передается содержимое сообщения. Тема и тело письма не передаются, поэтому письмо в ящик не поступает.
API возвращает коды причин и результаты этапов
Исходный текст ответа почтового сервера не передается вашему приложению. Он может содержать персональные данные, сведения об инфраструктуре или управляющие символы, а его формулировки могут меняться. API возвращает структурированные результаты этапов и стабильные коды причин.
SMTP-отказ не доказывает, что ящика нет
Почтовый сервер может отклонить запрос из-за своих правил доступа или не раскрыть сведения о получателе. Поэтому текущая политика Emvero не отклоняет адрес по свидетельствам SMTP-пробы: результат может остаться unknown с рекомендацией подтвердить доступ к ящику. Однозначная техническая ошибка, например некорректный формат адреса или несуществующий домен, может стать основанием для отказа.
API-ключи должны оставаться на вашем сервере
Для доступа к API проверки нужен ключ. Создайте отдельный ключ для каждой интеграции: его можно отозвать независимо от остальных. Храните ключи на сервере и не добавляйте их в код браузера. Частота запросов ограничивается для клиента API и сети, из которой он обращается. У публичных инструментов сайта свои правила доступа; их доступность не дает доступа к API с ключом.
Проверка собирает технические сведения об адресе и возвращает статус, рекомендуемое действие и коды причин. Если вы подключаете API, запросы с ключом должны поступать с вашего сервера.
Хранение проверяемых адресов
Что происходит с адресом после отправки
- 01
Передача по HTTPS
На сайте вы вводите адрес в инструменте проверки. При подключении API адрес передает ваше серверное приложение. В обоих случаях данные отправляются по HTTPS.
- 02
Проверка адреса и домена
Emvero проверяет формат адреса, DNS и почтовый маршрут. При полной проверке сервис также может обратиться к почтовому серверу за сведениями о получателе. Проверка до уровня домена не открывает SMTP-сессию.
- 03
Результат для вашей системы
API возвращает статус адреса, рекомендуемое действие и коды причин. Для наблюдений DNS и SMTP сохраняются отдельные отметки времени.
- 04
Сохранение адреса и результата
Запись проверки содержит переданный адрес и полученный результат. Пока сохраненный результат актуален, его можно использовать без новой SMTP-проверки. При следующем запросе могут потребоваться новые свидетельства.
- 05
Удаление по истечении срока хранения
Плановая очистка удаляет записи, у которых истек срок хранения. Вы также можете запросить удаление записи до окончания этого срока.
Записи проверки хранятся 30 дней, а удаление по запросу выполняется в течение 72 часов. Свидетельства об адресе могут устареть раньше окончания срока хранения.
Работа сайта
Учет проверок и настройки аналитики
Условия обработки данных
Сведения для согласования безопасности
Для оценки сервиса ознакомьтесь с условиями хранения, размещением серверов, перечнем субобработчиков и обязательствами по шифрованию. Соглашение об обработке данных (DPA) определяет условия, на которых Emvero обрабатывает адреса от вашего имени. Если нужны письменные ответы или уточнения, свяжитесь с нами.
Роли при обработке данных
Обработчик - для адресов, которые вы присылаете; контролёр - для вашего аккаунта. При проверке адресов Emvero действует от вашего имени.
Сертификации
Сегодня - ни одной. При появлении сертификации мы укажем, какие процессы и системы охватывал аудит.
Где хранятся данные и выполняются SMTP-проверки
Данные аккаунтов и результаты проверок хранятся в Германии. Серверы для SMTP-проверок находятся в пределах Европейской экономической зоны.
Соглашение об обработке данных (DPA)
Подписывается по запросу и входит в каждый корпоративный договор. Условия обработки адресов от вашего имени опубликованы на странице DPA.
Субобработчики
Hetzner Online GmbH — хостинг и хранение; FastVPS OÜ — инфраструктура SMTP-проверок в Европейской экономической зоне с переходом на OVHcloud; Google — аналитика сайта, которая до согласия измеряет посещения без аналитических cookie.
Обязательства по шифрованию
TLS 1.3 при передаче, AES-256 при хранении, ключи ротируются раз в год. Запросите письменные сведения, если нужно уточнить, на какие данные и системы распространяются эти обязательства.
Незавершенные проверки и ошибки
Если проверка задержалась или не дала однозначного ответа
Ошибка сервиса и результат unknown
Ответ HTTP 5xx сообщает об ошибке сервиса. Статус unknown в завершенной проверке означает, что сведений недостаточно для вывода об адресе. Например, SMTP-проверка могла не выполниться или завершиться по истечении времени ожидания. Эти случаи не доказывают, что адрес не может принимать письма.
Когда API возвращает pending
Если проверка еще выполняется, API возвращает pending и интервал до следующего запроса. Запросите результат по истечении этого интервала. Состояние pending обозначает незавершенную обработку и ничего не говорит о пригодности адреса.
SMTP-проверка может быть отложена или пропущена
Ограничения частоты запросов к провайдеру и защитные механизмы Emvero могут задержать или пропустить SMTP-проверку. Результат сохраняет доступные свидетельства и причину ограничения. Если проверка ящика не выполнялась, это не означает, что ящика нет.