--- title: "Безопасность проверки email-адресов и обработка данных | Emvero" description: "Как Emvero передает и хранит email-адреса, защищает доступ к API и использует аналитику сайта. SMTP-проверка без отправки письма и условия обработки данных." url: https://emvero.io/ru/security/ language: ru updated: 2026-10-07 --- Обработка данных # Безопасность при проверке email-адресов Emvero получает переданный вами email-адрес и сохраняет его вместе с результатом проверки. Если выполняется SMTP-проверка, адрес передается почтовому серверу получателя, но письмо не отправляется. Проверка и доступ к API ## Какие сведения передаются при проверке ### Письмо на проверяемый адрес не отправляется Во время SMTP-проверки почтовый сервер получает адреса отправителя и получателя, указанные в соединении. Emvero сбрасывает SMTP-сессию и отключается до этапа DATA, на котором передается содержимое сообщения. Тема и тело письма не передаются, поэтому письмо в ящик не поступает. ### API возвращает коды причин и результаты этапов Исходный текст ответа почтового сервера не передается вашему приложению. Он может содержать персональные данные, сведения об инфраструктуре или управляющие символы, а его формулировки могут меняться. API возвращает структурированные результаты этапов и стабильные коды причин. ### SMTP-отказ не доказывает, что ящика нет Почтовый сервер может отклонить запрос из-за своих правил доступа или не раскрыть сведения о получателе. Поэтому текущая политика Emvero не отклоняет адрес по свидетельствам SMTP-пробы: результат может остаться unknown с рекомендацией подтвердить доступ к ящику. Однозначная техническая ошибка, например некорректный формат адреса или несуществующий домен, может стать основанием для отказа. ### API-ключи должны оставаться на вашем сервере Для доступа к API проверки нужен ключ. Создайте отдельный ключ для каждой интеграции: его можно отозвать независимо от остальных. Храните ключи на сервере и не добавляйте их в код браузера. Частота запросов ограничивается для клиента API и сети, из которой он обращается. У публичных инструментов сайта свои правила доступа; их доступность не дает доступа к API с ключом. Проверка собирает технические сведения об адресе и возвращает статус, рекомендуемое действие и коды причин. Если вы подключаете API, запросы с ключом должны поступать с вашего сервера. Хранение проверяемых адресов ## Что происходит с адресом после отправки 1. 01 Передача по HTTPS На сайте вы вводите адрес в инструменте проверки. При подключении API адрес передает ваше серверное приложение. В обоих случаях данные отправляются по HTTPS. 2. 02 Проверка адреса и домена Emvero проверяет формат адреса, DNS и почтовый маршрут. При полной проверке сервис также может обратиться к почтовому серверу за сведениями о получателе. Проверка до уровня домена не открывает SMTP-сессию. 3. 03 Результат для вашей системы API возвращает статус адреса, рекомендуемое действие и коды причин. Для наблюдений DNS и SMTP сохраняются отдельные отметки времени. 4. 04 Сохранение адреса и результата Запись проверки содержит переданный адрес и полученный результат. Пока сохраненный результат актуален, его можно использовать без новой SMTP-проверки. При следующем запросе могут потребоваться новые свидетельства. 5. 05 Удаление по истечении срока хранения Плановая очистка удаляет записи, у которых истек срок хранения. Вы также можете запросить удаление записи до окончания этого срока. Записи проверки хранятся 30 дней, а удаление по запросу выполняется в течение 72 часов. Свидетельства об адресе могут устареть раньше окончания срока хранения. Работа сайта ## Учет проверок и настройки аналитики **Кредиты и ограничения запросов** Кредиты для проверок в аккаунте учитываются на сервере. Инструмент показывает баланс из ответа сервиса. Для публичных инструментов действуют отдельные ограничения запросов. Учет кредитов и ограничения работают независимо от согласия на аналитику. **Проверяемые адреса не передаются в аналитику** В аналитические события инструмента проверки входят статус результата и примерная длительность. Email-адрес не добавляется в события, URL или заголовки страниц. Google Analytics загружается сразу и до согласия измеряет посещения без аналитических cookie. Аналитические cookie и события использования продукта включаются только после согласия на аналитику. **Как изменить согласие на аналитику** Вы можете изменить или отозвать согласие на аналитику в любой момент. Настройки cookie Ссылка на эти настройки есть и в подвале сайта. Условия обработки данных ## Сведения для согласования безопасности Для оценки сервиса ознакомьтесь с условиями хранения, размещением серверов, перечнем субобработчиков и обязательствами по шифрованию. Соглашение об обработке данных (DPA) определяет условия, на которых Emvero обрабатывает адреса от вашего имени. Если нужны письменные ответы или уточнения, свяжитесь с нами. ### Роли при обработке данных Обработчик - для адресов, которые вы присылаете; контролёр - для вашего аккаунта. При проверке адресов Emvero действует от вашего имени. ### Сертификации Сегодня - ни одной. При появлении сертификации мы укажем, какие процессы и системы охватывал аудит. ### Где хранятся данные и выполняются SMTP-проверки Данные аккаунтов и результаты проверок хранятся в Германии. Серверы для SMTP-проверок находятся в пределах Европейской экономической зоны. ### Соглашение об обработке данных (DPA) Подписывается по запросу и входит в каждый корпоративный договор. Условия обработки адресов от вашего имени опубликованы на [странице DPA](https://emvero.io/ru/dpa/). ### Субобработчики Hetzner Online GmbH — хостинг и хранение; FastVPS OÜ — инфраструктура SMTP-проверок в Европейской экономической зоне с переходом на OVHcloud; Google — аналитика сайта, которая до согласия измеряет посещения без аналитических cookie. ### Обязательства по шифрованию TLS 1.3 при передаче, AES-256 при хранении, ключи ротируются раз в год. Запросите письменные сведения, если нужно уточнить, на какие данные и системы распространяются эти обязательства. Незавершенные проверки и ошибки ## Если проверка задержалась или не дала однозначного ответа ### Ошибка сервиса и результат unknown Ответ HTTP 5xx сообщает об ошибке сервиса. Статус unknown в завершенной проверке означает, что сведений недостаточно для вывода об адресе. Например, SMTP-проверка могла не выполниться или завершиться по истечении времени ожидания. Эти случаи не доказывают, что адрес не может принимать письма. ### Когда API возвращает pending Если проверка еще выполняется, API возвращает pending и интервал до следующего запроса. Запросите результат по истечении этого интервала. Состояние pending обозначает незавершенную обработку и ничего не говорит о пригодности адреса. ### SMTP-проверка может быть отложена или пропущена Ограничения частоты запросов к провайдеру и защитные механизмы Emvero могут задержать или пропустить SMTP-проверку. Результат сохраняет доступные свидетельства и причину ограничения. Если проверка ящика не выполнялась, это не означает, что ящика нет. Связаться с отделом продаж