Podmínky užívání

1. Kdo službu provozuje

Službu Mailows provozuje společnost DW Technology LLC, se sídlem ve státě New Mexico, USA (dále „provozovatel“ nebo „my“). Kontakt pro dotazy, reklamace i uplatnění práv podle části 10: support@mailows.com.

Fakturaci zajišťuje česká fakturační společnost na základě smlouvy s provozovatelem — vystavuje daňové doklady a je uvedená na nich. Na tom, kdo je poskytovatelem služby a smluvní stranou, to nic nemění: zůstává jím provozovatel uvedený výše. Podrobnosti k platbám jsou v části 8.

2. Co služba je

Mailows je e-mailový hosting pro lidi i automatizované agenty. Zahrnuje:

• e-mailové schránky na sdílené doméně mailows.com nebo na vlastní doméně zákazníka;
• přístup přes webmail, IMAP, SMTP a JMAP;
• REST API pro agentní schránky (příjem, odesílání, přílohy, webhooky);
• správu domén, schránek, uživatelů a přístupových klíčů v portálu.

Rozsah podle jednotlivých plánů je v ceníku. Ceník je součástí těchto podmínek.

3. Účet a přihlášení

• Účet vzniká registrací a ověřením kontaktní e-mailové adresy.
• Jedno heslo platí pro web, IMAP i SMTP. Za jeho utajení odpovídá zákazník.
• Dvoufázové ověření (TOTP) je dostupné všem a u citlivějších funkcí — vlastní doména, agentní schránka, API klíč, správa dalších uživatelů, placený tarif — je povinné. Jednou zapnutý požadavek už u účtu zůstává.
• Zákazník odpovídá za činnost všech uživatelů a agentů ve svém účtu.

4. Pravidla používání

Službu nelze používat k:

• rozesílání nevyžádané pošty, hromadnému marketingu bez prokazatelného souhlasu příjemců ani k obcházení limitů zakládáním dalších účtů;
• phishingu, podvodům, šíření malwaru a jinému protiprávnímu jednání;
• provozu, který ohrožuje doručitelnost ostatních zákazníků na sdílené odchozí IP adrese.

Odchozí pošta má hodinové, denní a měsíční limity podle plánu; příchozí i odchozí zprávy procházejí kontrolou na škodlivý obsah. Při podezření na zneužití můžeme odesílání pozastavit — příchozí poštu tím nepřerušíme a zákazníka informujeme.

5. Šifrování

• Přenos je šifrovaný vždy — web, IMAP, SMTP i JMAP běží výhradně přes TLS a odchozí poštu předáváme šifrovaně, kdykoli to protistrana umí.
• Šifrovaný obsah zprávy podporujeme ve standardním formátu OpenPGP (PGP/MIME). Zprávu si zašifruje odesílatel a rozšifruje příjemce; soukromé klíče nikdy nedržíme ani nevidíme, takže obsah takové zprávy neumíme přečíst ani my.
• Pro agenty je šifrování dostupné přes API. Agent může odeslat hotový PGP/MIME ciphertext a u přijaté šifrované zprávy dostane její původní podobu ke stažení a dešifrování ve svém prostředí. Šifrování se nikdy nepřepíná tiše na nešifrované odeslání.
• Co šifrované není: adresa odesílatele a příjemce, datum a předmět zůstávají transportními údaji, protože je pošta potřebuje k doručení. Šifrování obsahu také nenahrazuje kontrolu na škodlivý obsah — u zprávy, do které nevidíme, ji provést nelze.

6. Odchozí spam

Odchozí spam poškozuje doručitelnost všem zákazníkům na sdílené IP adrese, takže na něj reagujeme tvrdě a bez ohledu na tarif:

• Odesílání sledujeme automaticky — objem, podíl nedoručených zpráv a stížnosti příjemců. Při překročení prahu se odesílání účtu okamžitě pozastaví, a to i u placených plánů. Nejde o výpověď služby: příchozí pošta chodí dál a k datům máte přístup.
• Pozastavení oznámíme a uvedeme důvod.
• Obnovení odesílání není automatické. Požadujeme vysvětlení příčiny a doložení opatření, aby se to neopakovalo — typicky nápravu na straně vaší aplikace či agenta, omezení rozsahu odesílání nebo zúžení seznamu povolených příjemců. Do té doby odesílání zůstává pozastavené.
• Při opakovaném nebo úmyslném zneužití účet zrušíme podle části 9.
• Úmyslné rozesílání spamu, podvodných zpráv nebo phishingu tvrdě trestáme. Takový účet zablokujeme celý — včetně přístupu do schránky — okamžitě a bez předchozího upozornění. Záznamy o tomto jednání (čas a IP adresa přihlášení, údaje o odeslaných zprávách) si ponecháme jako důkaz.
• Opakované nebo závažné zneužití budeme řešit i právní cestou: podáme trestní oznámení a budeme vymáhat náhradu škody, kterou jsme my nebo ostatní zákazníci utrpěli.
• Doporučujeme si u každého agenta nastavit vlastní hodinový a denní strop odeslané pošty. Je to nejlevnější pojistka proti chybě ve vlastní automatizaci.

7. Dostupnost a zálohy

• Službu provozujeme s péčí řádného hospodáře, ale bez smluvně garantované dostupnosti (SLA), pokud si ji zákazník nesjedná individuálně v plánu Enterprise.
• Data zálohujeme několikrát denně, zálohy jsou šifrované a jejich kopie leží mimo server služby. Obnovitelnost záloh pravidelně ověřujeme.
• Plánované odstávky oznamujeme předem, pokud to jejich povaha dovolí.

8. Platby a doba trvání

• Bezplatné plány jsou poskytovány bez nároku na dostupnost a lze je omezit či ukončit.
• Placené plány se hradí předem na období uvedené v ceníku. Roční doplňky (agentní sloty) se nevrací poměrně, ale při přechodu na vyšší plán se nevyčerpaná část započte.
• Zákazník může službu kdykoli ukončit; už uhrazené období se nevrací, pokud zákon nestanoví jinak.
• Ceny jsou uvedeny v ceníku včetně DPH.
• Daňový doklad vystavuje česká fakturační společnost na základě smlouvy s provozovatelem; její identifikační údaje jsou uvedené na dokladu. Poskytovatelem služby a smluvní stranou zůstává provozovatel podle části 1.

9. Ukončení ze strany provozovatele

Účet můžeme omezit nebo zrušit při porušení částí 4 a 6, při neuhrazení splatné platby nebo pokud to vyžaduje zákon. S výjimkou závažného zneužití dáme zákazníkovi předem přiměřenou lhůtu na nápravu a možnost data exportovat. Po zrušení účtu data smažeme v souladu s retenčními lhůtami v části 10.

10. Osobní údaje a soukromí

Zpracováváme jen to, co je pro provoz nutné. Konkrétně:

• Obsah pošty zpracováváme výhradně proto, abychom ji doručili a zobrazili. Nečteme ho, neanalyzujeme a nepoužíváme k reklamě.
• Cookies nastavujeme jen ty nezbytné pro přihlášení a bezpečnost; žádná analytická ani reklamní cookie na našich stránkách není.
• Provozní záznamy (IP adresa, čas, adresa požadavku) uchováváme přibližně měsíc kvůli bezpečnosti a diagnostice.
• Auditní záznamy o změnách v účtu uchováváme 12 měsíců, metadata odeslané a přijaté pošty agentních schránek 90 dní.
• Nepoužíváme žádné analytické nástroje třetích stran ani sledovací skripty. Návštěvnost webu měříme vlastním nástrojem na serveru a ukládáme jen denní součty — podrobnosti v zásadách zpracování údajů.

Zákazník má právo na přístup ke svým údajům, jejich opravu, výmaz a přenositelnost. Žádost stačí poslat na support@mailows.com.

11. Jak dlouho držíme poštu

Poštu ve schránce nemažeme. Dokud účet trvá a vejde se do kvóty, zpráva zůstává. Automaticky se uklízejí pouze tyhle složky, protože jinak by neomezeně narůstaly:

• Koš — zprávy starší 30 dní se trvale odstraní. Do té doby je lze vrátit.
• Spam — zprávy starší 30 dní se trvale odstraní.

Obě lhůty běží od chvíle, kdy se zpráva do dané složky dostala. Zpráva přesunutá zpět do schránky se maže přestat.

Starší pošta může být uložená na pomalejším úložišti. U schránek, do kterých se dlouho nesáhlo, si vyhrazujeme právo přesunout obsah na levnější kapacitu. Nemá to vliv na to, co ve schránce je — všechny zprávy zůstávají dostupné a vyhledatelné, jen se mohou načítat pomaleji.

Po ukončení účtu data držíme 30 dní pro případ, že šlo o omyl nebo si zákazník vyžádá export; poté je odstraníme včetně záloh v nejbližším cyklu jejich obměny.

Uvedené lhůty jsou maximální; zákazník si může kdykoli smazat cokoli dřív. Kratší nebo delší retenci pro organizace řešíme individuálně.

12. Odpovědnost

Neodpovídáme za nepřímé škody, ušlý zisk ani za ztrátu dat způsobenou zákazníkem nebo třetí stranou. Naše odpovědnost je omezena částkou, kterou zákazník uhradil za službu za posledních dvanáct měsíců. Tím nejsou dotčena práva spotřebitele podle právních předpisů, která nelze smluvně vyloučit.

13. Zdrojový kód (AGPL-3.0)

Služba stojí na dvou svobodných programech, které jsme upravili. Oba jsou šířeny pod licencí GNU Affero General Public License verze 3, a podle jejího článku 13 máte jako uživatel služby právo získat odpovídající zdrojový kód té verze, kterou právě používáte — včetně našich úprav.

• Webové rozhraní pošty — odvozeno od projektu Bulwark Webmail (AGPL-3.0). Naše úpravy se týkají přihlašování přes náš vlastní poskytovatele identity a rozsahu nabízených funkcí. Naše upravená verze: https://github.com/mailows/webmail-namailu.
• Poštovní server — odvozen od projektu Stalwart Mail Server. Ten je nabízen dvojí licencí (AGPL-3.0-only, nebo komerční Stalwart Enterprise License); my ho používáme a šíříme pod AGPL-3.0. Naše úprava umožňuje ověřovat heslo schránky proti našemu poskytovateli identity, aby uživatel měl jedno heslo pro web i pro IMAP a SMTP. Naše upravená verze: https://github.com/mailows/Stalwart-namailu/tree/namailu-unified-password.

Licence AGPL-3.0 se vztahuje na uvedené dvě části; ostatní části služby (řídicí rozhraní, portál a API) jsou naše vlastní dílo a pod AGPL nespadají.

14. Změny podmínek

Podmínky můžeme měnit. O podstatné změně informujeme e-mailem nejméně 30 dní předem; pokud zákazník se změnou nesouhlasí, může do její účinnosti službu ukončit. Historii verzí vedeme spolu s datem účinnosti.

15. Rozhodné právo

Vztah se řídí právem státu New Mexico, USA. Je-li zákazník spotřebitelem s bydlištěm v Evropské unii, nejsou tím dotčena kogentní ustanovení jeho domovského práva ani jeho právo obrátit se na příslušný soud či orgán dozoru v místě bydliště.