Конфиденциальность
Gmail Sender OS — self-hosted приложение одного владельца. Данные остаются в выбранных владельцем PostgreSQL и приватном объектном хранилище; проект не предоставляет внешний SaaS-сервис обработки данных.
Какие данные обрабатываются
Контактные сведения и доказательство источника, настройки кампаний, сообщения Gmail в пределах выданных scopes, suppression-записи, технические события, вложения и audit trail.
Контроль владельца
Владелец определяет законное основание коммуникации, сроки хранения и инфраструктуру. Контакт можно экспортировать или удалить через privacy API. Минимизированная suppression-запись сохраняется после отписки, жалобы, hard bounce или юридического запроса, чтобы удаление не разрешило повторный контакт.
Безопасность
OAuth-токены и backup шифруются; вложения проверяются локальным ClamAV и не публикуются. Публичное развертывание требует HTTPS, защищённых секретов, мониторинга и регулярного restore drill.