https://gdpru.eu/emails/Recent content in Рассылки on GDPR AuditHugoru-RUWed, 21 Oct 2026 00:00:00 +0000https://gdpru.eu/emails/2026-10-21-lhv-ee/Wed, 21 Oct 2026 00:00:00 +0000https://gdpru.eu/emails/2026-10-21-lhv-ee/<p><strong>Что это за письмо.</strong> Служебное письмо LHV Pank.</p> <p><strong>Что видно в письме.</strong></p> <ul> <li>Картинки письма загружаются с серверов эстонской платформы рассылок Smaily (ЕЭЗ): <code>media.sendsmaily.net</code> и <code>templates-v1.smailyusercontent.com</code>. Письмо подписано доменом банка (DKIM <code>lhv.ee</code>).</li> <li>Невидимых картинок с персональными номерами нет: <code>spacer.gif</code> — общая для всех получателей распорка вёрстки.</li> <li>Адреса получателя в ссылках и картинках нет.</li> <li>Все три ссылки ведут прямо на <code>lhv.ee</code>, без счётчика кликов.</li> </ul> <p><strong>Вывод.</strong> Персональной слежки за открытием и кликами нет. При загрузке картинок платформа видит IP-адрес и время, но связать открытие лично с получателем не может.</p>https://gdpru.eu/emails/2026-10-11-pinterest-com/Sun, 11 Oct 2026 00:00:00 +0000https://gdpru.eu/emails/2026-10-11-pinterest-com/<p><strong>Что это за письмо.</strong> Служебное письмо Pinterest, связанное с аккаунтом получателя.</p> <p><strong>Что видно в письме.</strong></p> <ul> <li>Пять невидимых картинок с уникальными номерами: две на <code>post.pinterest.com</code>, три на <code>www.pinterest.com</code>.</li> <li>В двух из них в параметре <code>pd</code> в base64 зашиты номер письма, его тип, адрес получателя (<code>to_addr</code>) и место картинки в письме — <code>pos=top</code> и <code>pos=bot</code>. Парные пиксели в начале и в конце письма сообщают не только об открытии, но и о том, дочитал ли человек письмо до конца.</li> <li>Все шесть ссылок ведут не прямо на нужные страницы, а через счётчик на <code>www.pinterest.com</code>.</li> <li>Письмо отправлено с собственных серверов Pinterest (подпись DKIM <code>account.pinterest.com</code>), картинки оформления — с <code>i.pinimg.com</code>.</li> </ul> <p><strong>Почему это важно.</strong> Статья 5(3) директивы ePrivacy разрешает без согласия обращаться к устройству получателя только тогда, когда это строго необходимо для услуги, которую он сам запросил. Чтобы доставить служебное письмо, не нужно знать, открыл ли его человек и дочитал ли до конца. EDPB в руководящих принципах 2/2023 прямо относит пиксели в письмах к такому доступу.</p>