Конфиденциальность
Действует с 23 октября 2026 года
Ваша почта — только ваша. Мы храним ровно то, что нужно для работы ящика, защищаем это и никому не продаём.
- Защищённое соединениеСайт работает только по HTTPS
- Пароль не хранитсяВ базе только необратимый хеш scrypt с солью
- «Данные» зашифрованыЗаписи во вкладке «Данные» — AES-256-GCM
- Без рекламы и трекеровНет аналитики, рекламных меток и продажи данных
Что мы храним
- Кабинет: адрес почты и хеш пароля. Если включён код из приложения — его секрет.
- Письма, которые приходят на ваши адреса @pochtahub.com.
- Ваши записи: заметки и вкладка «Данные».
- Вход и устройства: время входа, браузер и система устройства, с которого вы вошли. Их видно в настройках кабинета, оттуда же можно выйти на любом устройстве.
- Оплата: только факт оплаты и сумма. Оплата идёт через Crypto Bot, данные кошельков и карт к нам не попадают.
Как мы это защищаем
- Всё общение с сайтом шифруется (HTTPS, TLS 1.2 и новее).
- Пароль хранится только как хеш scrypt — восстановить его из базы нельзя, даже нам.
- Записи «Данные» хранятся зашифрованными (AES-256-GCM).
- Сессия — случайный ключ в защищённой куке; в базе хранится только его отпечаток.
- Попытки подобрать пароль ограничиваются, а устройства, с которых вы уже входили, не блокируются чужими попытками.
- Можно включить вход по коду из приложения (Google Authenticator и аналоги).
- Письма хранятся на защищённом сервере; доступ к нему есть только у сервиса.
Зачем мы используем данные
Только чтобы почта работала: принимать и показывать письма, пускать вас в кабинет и защищать его от взлома. Мы не показываем рекламу, не продаём и не передаём данные третьим лицам, кроме случаев, прямо предусмотренных законом.
Кто нам помогает
Входящую почту принимает Cloudflare Email Routing и сразу передаёт её нам. Сайт и письма размещены на наших серверах у хостинг-провайдеров. Эти компании обеспечивают работу инфраструктуры и не получают доступа к вашему кабинету.
Куки
Только необходимые: кука входа в кабинет и кука доверенного устройства. Выбранный язык сайта запоминается в вашем браузере. Рекламных и аналитических кук нет.
Сколько храним и как удалить
- Письма и записи хранятся, пока существует ваш кабинет.
- Заметки и записи «Данные» вы удаляете сами, прямо в кабинете.
- Чтобы удалить письма или весь кабинет, напишите нам с адреса этого кабинета — удалим вместе со всеми письмами.
- Кабинеты, за которые не прошла оплата, удаляются автоматически через 7 дней.
Ваши права
Вы можете узнать, какие данные о вас хранятся, получить их копию или попросить удалить. Напишите на help@pochtahub.com — ответим и всё сделаем.
Изменения
Если мы изменим эти правила, новая редакция появится на этой странице с датой вступления в силу.
Связь
help@pochtahub.com
Privacy
Effective from 23 October 2026
Your mail is yours. We keep only what your mailbox needs to work, protect it and never sell it.
- Secure connectionThe site works over HTTPS only
- Your password is not storedOnly an irreversible salted scrypt hash
- “Data” is encryptedEntries in the “Data” tab use AES-256-GCM
- No ads, no trackersNo analytics, no ad tags, no selling data
What we store
- Account: your address and a hash of your password. If the app code is on — its secret.
- Emails that arrive at your @pochtahub.com addresses.
- Your entries: notes and the “Data” tab.
- Sign-ins and devices: sign-in time, browser and system of the device you used. You can see them in the account settings and sign out of any device there.
- Payment: only the fact of payment and the amount. Payments go through Crypto Bot; wallet and card details never reach us.
How we protect it
- All traffic with the site is encrypted (HTTPS, TLS 1.2 or newer).
- Your password is stored only as a scrypt hash — it cannot be recovered from the database, not even by us.
- “Data” entries are stored encrypted (AES-256-GCM).
- A session is a random key in a secure cookie; only its fingerprint is stored.
- Password guessing is rate-limited, and devices you have already used are not locked out by someone else’s attempts.
- You can turn on sign-in with an authenticator app code.
- Emails are kept on a protected server that only the service can access.
Why we use data
Only to run your mail: receive and show emails, let you into your account and protect it from break-ins. We do not show ads, and we do not sell or share data with third parties, except where the law requires it.
Who helps us
Incoming mail is received by Cloudflare Email Routing and passed straight to us. The site and emails are hosted on our servers with hosting providers. These companies run the infrastructure and have no access to your account.
Cookies
Only the necessary ones: the sign-in cookie and the trusted-device cookie. Your site language is remembered in your browser. No advertising or analytics cookies.
How long we keep data and how to delete it
- Emails and entries are kept while your account exists.
- You delete notes and “Data” entries yourself, right in the account.
- To delete emails or the whole account, write to us from that account’s address — we will delete it together with all emails.
- Accounts that were never paid for are deleted automatically after 7 days.
Your rights
You can ask what data we keep about you, get a copy or ask us to delete it. Write to help@pochtahub.com and we will take care of it.
Changes
If we change these rules, the new version will appear on this page with its effective date.
Contact
help@pochtahub.com