Sus claves de buzón, bajo llave.
Hailyo necesita su buzón para enviar los correos que aprueba y leer las respuestas. Aquí tiene exactamente lo que puede hacer allí, cómo se almacenan las claves, dónde viven sus datos y cómo informar de un problema.
Lo que Hailyo puede hacer en su buzón.
Dos cosas: enviar los correos que aprobó, y leer sus respuestas. El correo en frío solo sale desde buzones que conecta usted mismo.
Hailyo puede
- Envía los correos que aprobó
- Lee las respuestas a esos correos
- Detecta rebotes y respuestas automáticas de ausencia
Hailyo no
- Enviar cualquier cosa que no aprobó (salvo que desactive la aprobación para un paso)
- Use su buzón para calentar el de cualquier otra persona
- Microsoft 365
- El inicio de sesión de Microsoft. Hailyo nunca ve su contraseña.
- Google Workspace
- Una contraseña de aplicación que crea para Hailyo, no la contraseña de su cuenta.
- Cualquier otro buzón
- Datos de inicio de sesión SMTP e IMAP.
Para revocar el acceso: desconecte el buzón en Configuración, quite Hailyo de su cuenta de Microsoft, o elimine la contraseña de aplicación de Google.
Cada clave de buzón, cifrada en reposo.
Los tokens de inicio de sesión de Microsoft, las contraseñas de aplicación de Google y los inicios de sesión SMTP/IMAP se cifran con AES-256-GCM antes de llegar a la base de datos.
Cada espacio de trabajo tiene su propia clave de cifrado, derivada con HKDF-SHA256, de modo que la clave de un espacio de trabajo no puede abrir los secretos de otro.
- secreto
- credencial del buzón
- buzón
- [email protected]
- cifrado
- AES-256-GCM
- clave
- HKDF-SHA256 · solo este espacio de trabajo
- almacenado como
- v1.9fQk…2a.Hc7L…pQ=
Sus datos permanecen en EE. UU. o en la UE.
Cada espacio de trabajo elige residencia en EE. UU. o en la UE. Los espacios de trabajo de la UE se guardan en una base de datos separada de la UE y en almacenamiento de archivos de la UE.
Espacio de trabajo de EE. UU.
Almacenamiento de bases de datos y archivos en EE. UU.
Espacio de trabajo de la UE
Base de datos y almacenamiento de archivos de la UE separados
- Hailyo funciona sobre una red global de nube.
- Copias de seguridad diarias, con recuperación a un punto en el tiempo durante 30 días.
- Los datos de la cuenta se eliminan en un plazo de 30 días tras una eliminación verificada de la cuenta.
- No vendemos datos. Los servicios que usamos están en la página de subencargados del tratamiento.
Quién puede ver su cuenta en Hailyo.
Las herramientas de administración de Hailyo están protegidas por roles y un segundo paso de inicio de sesión, y dejan un registro.
Inicio de sesión en dos pasos en cada cuenta de administrador.
Una cuenta de administrador sin un código de un solo uso de una app de autenticación no puede abrir las herramientas de administración.
Los roles limitan lo que puede hacer cada administrador.
Los roles de solo lectura, soporte y propietario solo ven y cambian lo que necesita su función.
Cada acción en una cuenta de cliente queda registrada.
El registro de auditoría se puede ampliar, nunca editar ni borrar.
¿Encontraste una falla? Cuéntanoslo primero.
Escribe a [email protected]. Llega directamente al fundador.
Legible por máquina: /.well-known/security.txt
Por favor, incluye
- Qué encontró y dónde (URL o endpoint)
- Pasos para reproducirlo
- Lo que un atacante podría hacer con ello
- Cómo contactarle para un seguimiento
Por favor, no
- Consultar, cambiar o eliminar datos de otros clientes
- Envíe correos a personas reales para probar el envío
- Ralentizar o sobrecargar el servicio
- Publicar antes de que hayamos tenido una oportunidad razonable de corregirlo
Las preguntas sobre sus datos, y no sobre una vulnerabilidad, van a [email protected].