ЮРИДИЧЕСКИЙ ДОКУМЕНТ • ОФИЦИАЛЬНАЯ ПУБЛИКАЦИЯ

Договор публичной оферты

Об оказании информационно-технологических услуг защищённой электронной почты сервиса PismaMail (доменная зона pisma.my).

Редакция: 1.0.4
Дата вступления в силу: 4 октября 2026 г.
Место публикации: https://pisma.my/offer.html

Существенное условие: Zero-Access архитектура и фраза восстановления

Сервис PismaMail функционирует по модели нулевого доступа (Zero-Access). Все операции шифрования и дешифрования осуществляются исключительно на клиентском устройстве Пользователя с применением алгоритмов Argon2id, AES-256-GCM и ML-KEM-768. Исполнитель не хранит мастер-пароль, мастер-ключи (MMK) или приватные криптографические ключи Пользователя и не имеет технической возможности расшифровать почтовую переписку или восстановить доступ без секретной фразы восстановления (Recovery Phrase).

1. Общие положения и термины

1.1. Настоящий документ представляет собой официальное публичное предложение (публичную оферту) компании Quick Form Co., Ltd. (рег. номер: 0205568075601), являющейся разработчиком и правообладателем сервиса защищённой электронной почты PismaMail (далее — «Исполнитель»), заключить договор об оказании информационно-технологических услуг защищённого электронного почтового ящика на изложенных ниже условиях.

1.2. В соответствии с нормами действующего законодательства об электронной коммерции и публичных договорах, полное и безоговорочное принятие (акцепт) условий настоящей Оферты осуществляется Пользователем путём совершения любого из следующих конклюдентных действий:

  • заполнение формы и отправка регистрационных данных для создания почтового ящика вида имя@pisma.my;
  • прохождение криптографической инициализации ключей и подтверждение сохранения фразы восстановления;
  • оплата любого платного тарифного плана либо списание средств/звезд через поддерживаемые платежные шлюзы (банковские карты, Stripe, Telegram Stars);
  • авторизация и фактическое использование веб-интерфейса Webmail или Telegram Mini App.

1.3. Акцептуя данную Оферту, Пользователь подтверждает, что ознакомился со всеми условиями, согласен с ними в полном объёме, обладает необходимой правоспособностью и дееспособностью.

2. Предмет договора

2.1. Исполнитель обязуется предоставить Пользователю круглосуточный доступ к программно-аппаратному комплексу PismaMail для приёма, отправки, хранения и шифрования электронных сообщений и вложений, а Пользователь обязуется соблюдать правила сервиса и, в случае использования платных тарифов, своевременно оплачивать услуги.

2.2. Сервис включает в себя:

  • предоставление защищённого почтового ящика в доменной зоне @pisma.my (или на подтверждённом собственном домене Пользователя в рамках расширенного тарифа);
  • клиентские модули оконечного шифрования (End-to-End Encryption, E2EE) и постквантовой защиты (Post-Quantum KEM ML-KEM-768);
  • механизмы автоматической фильтрации сетевых метаданных (Outbound Header Cleanup — сокрытие клиентского IP-адреса, User-Agent и локальных заголовков отправки);
  • модуль автоматической очистки конфиденциальных метаданных вложений (удаление EXIF-тегов, GPS-координат, информации о камере и свойств документов Office);
  • доступ к почтовому ящику через браузерный интерфейс (Webmail) и специализированное приложение Telegram Mini App через бота @PismaMail_Bot (https://t.me/PismaMail_Bot).

3. Особенности криптографической защиты и ответственность сторон

3.1. Принцип отсутствия доступа (Zero-Access): архитектура PismaMail исключает доступ оператора к содержимому почты. Письма, сохраняемые в хранилище, зашифрованы ключами, выведенными из пароля Пользователя. Исполнитель не осуществляет анализ текстов писем, профилирование интересов или таргетинг.

3.2. Обязанность сохранения фразы восстановления:

  • В момент создания учетной записи Пользователю генерируется криптографическая мнемоническая фраза восстановления (Recovery Phrase) или файл ключа.
  • Пользователь обязан лично сохранить указанную фразу в безопасном, недоступном для третьих лиц месте.
  • В случае утраты Пользователем пароля и отсутствия фразы восстановления, зашифрованные сообщения и вложения не подлежат расшифровке и восстановлению никакими методами. Исполнитель не несет ответственности за утрату данных при таких обстоятельствах.

3.3. Внешняя корреспонденция: сообщения, отправляемые на сторонние серверы (Gmail, Outlook, Yandex и т.п.), не поддерживающие криптографический протокол PismaMail, передаются по стандартизированным почтовым протоколам (ESMTPS) с активным DKIM-подписанием и удалением IP-заголовков отправителя, но не являются сквозно зашифрованными (E2EE), так как сторонний сервер получателя не владеет закрытыми ключами протокола.

4. Правила допустимого использования (Anti-Abuse Policy)

4.1. Пользователь обязуется использовать сервис исключительно в законных целях. Категорически запрещается:

  • осуществление массовых несанкционированных рассылок (СПАМ), как рекламного, так и любого иного характера;
  • распространение вредоносного программного обеспечения, эксплойтов, троянов, фишинговых страниц и ссылок;
  • попытки вмешательства в функционирование почтовой инфраструктуры, проведение DDoS-атак, несанкционированное сканирование портов или подбор учетных записей (брутфорс);
  • использование сервиса для координации противоправной деятельности, нарушающей нормы международного гуманитарного и уголовного права;
  • регистрация автоматизированных бот-сеток почтовых ящиков в обход защитных капч и лимитов.

4.2. В случае фиксации антиспам-системами Rspamd или внешними доверенными RBL-реестрами фактов массовой спам-активности с ящика Пользователя, Исполнитель оставляет за собой право немедленно приостановить исходящую отправку (rate-limit / outbound suspension) в целях защиты репутации домена pisma.my и предотвращения блокировки IP-пула.

5. Тарифные планы, подписка и порядок расчетов

5.1. Актуальные тарифные планы опубликованы на официальном сайте сервиса по адресу https://pisma.my/#pricing.

5.2. Ознакомительный период (Trial): каждому новому Пользователю может предоставляться 24-часовой бесплатный тестовый доступ для проверки функциональности сервиса без необходимости привязки платёжных данных.

5.3. Порядок оплаты:

  • Оплата услуг производится на условиях 100% предоплаты за выбранный расчетный период (1 месяц, 12 месяцев).
  • Поддерживаются платежи через международный процессинг Stripe (банковские карты Visa, Mastercard) и нативные платежи внутри мессенджера Telegram (Telegram Stars).
  • При выборе регулярной подписки списание средств за следующий период осуществляется автоматически до момента отмены подписки Пользователем в личном кабинете или настройках бота.

5.4. Единая межплатформенная авторизация: оплаченная подписка является единой для всех интерфейсов PismaMail. Подписка, активированная через Telegram Stars, автоматически действует в веб-клиенте, и наоборот.

5.5. Истечение срока подписки (Grace Period): по окончании оплаченного срока ящик переводится в режим ожидания (Grace / Suspended). В течение льготного периода зашифрованные данные Пользователя сохраняются. При отсутствии оплаты по истечении установленного регламентом срока неактивности учетная запись подлежит архивации.

5.6. Политика возврата средств (Refund Policy): возврат средств возможен в течение 7 (семи) календарных дней с момента первой оплаты тарифа при условии, что Пользователь не нарушал Правила допустимого использования (раздел 4). Для оформления возврата необходимо направить запрос в службу поддержки.

6. Доступность сервиса и ограничение ответственности

6.1. Сервис предоставляется на условиях «КАК ЕСТЬ» («AS IS») и «ПО МЕРЕ ДОСТУПНОСТИ» («AS AVAILABLE»). Исполнитель предпринимает все разумные технические и организационные меры для обеспечения бесперебойной работы 24/7/365 с коэффициентом доступности не менее 99.8%.

6.2. Исполнитель не несет ответственности за:

  • перебои в предоставлении услуг, вызванные действиями сторонних магистральных провайдеров, атаками типа «отказ в обслуживании» (DDoS) глобального масштаба либо авариями в дата-центрах;
  • невозможность доставки корреспонденции на почтовые сервера третьих лиц, если их администраторы необоснованно блокируют входящие соединения либо применяют несогласованные политики фильтрации;
  • компрометацию почтового ящика, произошедшую вследствие заражения пользовательского устройства вредоносным ПО, фишинга или передачи учетных данных третьим лицам Пользователем.

6.3. Совокупная ответственность Исполнителя по любым претензиям ограничена суммой, фактически уплаченной Пользователем за услуги PismaMail за последний расчетный месяц.

7. Конфиденциальность и обработка данных

7.1. Исполнитель придерживается строгой политики минимизации собираемых данных (Data Minimization):

  • IP-адреса: логи веб-серверов не используются для отслеживания физического местоположения; исходящие сетевые заголовки писем срезаются перед отправкой в Интернет;
  • Телеметрия: в коде сервиса отсутствуют сторонние коммерческие счетчики (Google Analytics, рекламные пиксели и трекеры);
  • Передача третьим лицам: Исполнитель ни при каких обстоятельствах не продает, не сдает в аренду и не передает данные учетных записей коммерческим организациям.

8. Изменение оферты, срок действия и разрешение споров

8.1. Настоящая Оферта действует бессрочно с момента ее публикации в сети Интернет.

8.2. Исполнитель имеет право в одностороннем порядке вносить изменения в условия Оферты. Новая редакция вступает в силу с момента ее размещения на сайте сервиса. Продолжение использования сервиса после публикации новой редакции означает согласие Пользователя с обновленными условиями.

8.3. Пользователь вправе в любой момент отказаться от использования сервиса и удалить свой почтовый ящик через меню настроек.

8.4. Все споры и разногласия разрешаются Сторонами путем конструктивных переговоров через службу поддержки по адресу postmaster@pisma.my или info@pisma.my. Срок ответа на претензию составляет не более 15 (пятнадцати) рабочих дней.

9. Реквизиты и контакты сервиса

Разработчик и правообладатель: Quick Form Co., Ltd.
Регистрационный номер компании: 0205568075601
Официальная платформа компании: https://quick.in.th
Проект: PismaMail (Zero-Access Secure Communications)
Основной домен: pisma.my
Почтовый шлюз: mail.pisma.my
Веб-клиент: webmail.pisma.my
Служба безопасности и злоупотреблений (Abuse/Security): abuse@pisma.my
Служба поддержки и общие вопросы: info@pisma.my / postmaster@pisma.my