Обычно почтовый сервис сначала строят, а потом пишут политику конфиденциальности. Мы решили наоборот: сначала пишем, что будем о вас хранить, а потом строим так, чтобы это осталось правдой.
Решение
Всё, что мы будем о вас хранить, поместится в один короткий список. Мы называем его описью. Опубликуем её до запуска, а первые строки уже напечатаны на странице «Приватность».
В описи будет четыре части:
- Что будем хранить. Какие данные, зачем и сколько, в том числе то, что вы включите сами.
- Что будем видеть, но не хранить. То, что проходит через сервер в момент доставки и нигде не хранится, кроме очереди отправки и отдельных полей технических журналов на ограниченный срок.
- Что получат другие. Кто вне Methmail увидит что-то о вас: например, почтовый сервис получателя и платёжный провайдер.
- Что нас смогут обязать сделать. Что может потребовать суд и чего не может.
У каждой строки будет три поля: что храним, зачем и сколько.
Почему так
Обещание «мы заботимся о вашей приватности» ничего не стоит: его нельзя проверить. Список конкретен: с каждой его строкой можно спорить, и неправду в нём можно поймать.
Ещё список работает на нас самих. Каждое «будем хранить» приходится объяснять полем «зачем». Когда объяснения нет, строка не нужна, и хранить это мы не будем. Так опись решает не только что мы скажем, но и что мы построим.
Чем мы за это платим
- Опись привязывает продукт к себе. Строку, которая перестала быть правдой, мы будем считать ошибкой и исправим в первую очередь. Каждое изменение будет опубликовано с датой и причиной.
- Некоторые удобства обойдутся дороже. То, чего не будет на сервере, придётся делать на вашем устройстве. Например, поисковый индекс будет строиться только там: новое устройство соберёт его заново. Об этом расскажем в следующих заметках.
- Нас будут судить по списку раньше, чем по продукту. Опись выходит до запуска, и спорить с ней начнут раньше, чем появится первый ящик. Мы считаем это правильным порядком.
Что дальше
Первые строки уже на странице «Приватность», вместе с оговорками. Остальные напечатаем, когда будут приняты решения, от которых они зависят, и сверены с архитектурой. Чего Methmail не сможет, перечислено на странице «Безопасность».