Condicions del servei i política de privadesa

GPTMail ofereix safates de correu temporal en dominis públics, dominis privats i exclusius per a membres, dominis personalitzats afegits pels usuaris, avisos de correu per Telegram, una extensió de navegador, Eines per a Outlook i accés a l'API per a desenvolupadors, per a proves, protecció de la privadesa i automatització de fluxos de treball. El servei està pensat per a correu temporal i no sensible.

GPTMail no està afiliat a OpenAI ni a ChatGPT. Els noms, les marques comercials i els serveis de tercers pertanyen als seus respectius propietaris.

GPTMail és un servei independent disponible a mail.chatgpt.org.uk. El seu operador («nosaltres») decideix com i per a què es tracten les dades personals descrites en aquesta pàgina i en respon com a responsable del tractament. Envieu les preguntes i sol·licituds sobre privadesa a support@chatgpt.org.uk.

Les safates públiques es basen en l'adreça i no requereixen cap compte. Qualsevol persona que conegui l'adreça d'una safata pública pot veure els missatges lliurats a aquella adreça. Sou responsables de decidir si una safata temporal és adequada per al vostre cas d'ús.

No utilitzeu GPTMail com a allotjament de correu permanent, com a adreça principal de recuperació de comptes, com a emmagatzematge segur de documents ni com a bústia per a informació regulada o altament confidencial.

Podeu utilitzar GPTMail per a proves lícites, verificació de registres, fluxos de desenvolupament, automatització de QA, registres puntuals que preserven la privadesa i altres finalitats legítimes similars.

No podeu utilitzar GPTMail per perjudicar altres persones, eludir controls de seguretat o operar fluxos de correu abusius.

GPTMail tracta el correu entrant per mostrar-lo a la safata sol·licitada i per donar suport a funcions relacionades com l'eliminació, les estadístiques, els avisos de Telegram i l'accés a l'API. Les metadades dels missatges (destinatari, remitent, assumpte, hora i mida) es desen a Cloudflare D1. Els cossos dels missatges de fins a 64 KB sense adjunts també es desen a D1; els missatges més grans i els adjunts es desen a Cloudflare R2. Les imatges remotes dels missatges s'obtenen a través del servidor intermediari de privadesa de GPTMail, tret que decidiu carregar-les directament.

Els missatges de les safates es conserven com a màxim 24 hores; l'operador pot establir un període de conservació més curt, d'entre 1 i 24 hores. Després, unes tasques de neteja programades eliminen els missatges caducats. L'eliminació pot no ser instantània en totes les memòries cau, cues o registres.

Els administradors poden definir regles, basades en remitents, assumptes o paraules clau, que conserven una còpia arxivada dels missatges entrants coincidents, inclosos els missatges enviats a dominis privats. Aquestes còpies només s'utilitzen per investigar abusos i incidents de seguretat (com ara pesca de credencials, correu brossa o denúncies d'abús) i per resoldre problemes de lliurament amb remitents concrets, sobre la base del nostre interès legítim a mantenir el servei segur i en funcionament. Les còpies arxivades es desen de manera privada, només hi tenen accés els administradors, no s'utilitzen per a cap altra finalitat i un administrador les elimina quan la investigació o la resolució del problema ja no les necessita.

Segons com utilitzeu GPTMail, tractem:

• Dades del correu: adreces del destinatari i del remitent, capçaleres, assumptes, marques de temps, mides, cossos dels missatges i adjunts del correu lliurat als dominis de GPTMail.
• Dades d'ús i de seguretat: identificadors de xarxa derivats de les adreces IP, registres de sol·licituds i d'errors, comptadors de límits de freqüència i d'ús de l'API, l'idioma del navegador i els resultats de Cloudflare Turnstile.
• Comptes: quan inicieu la sessió amb Cloudflare, rebem l'ID del vostre compte de Cloudflare, l'adreça electrònica, el nom visible i l'URL de l'avatar, i desem el vostre nom d'usuari, les sessions iniciades i els dominis, les claus d'API i les sol·licituds d'enllaços d'amistat vinculats al vostre compte.
• Avisos de Telegram: l'ID del xat, l'ID d'usuari, el nom d'usuari i el tipus de xat del xat de Telegram que supervisa una safata, i l'adreça supervisada.
• Dominis: noms de domini, resultats de les comprovacions MX i contrasenyes de dominis privats en format hash. Si permeteu que GPTMail configuri el DNS a través de Cloudflare, l'accés que concediu només s'utilitza per crear el registre MX necessari i després es revoca.
• Sol·licituds d'enllaços d'amistat: nom del lloc, URL, descripció, adreça de contacte, xifres de trànsit i la captura de pantalla del trànsit que pugeu. Les captures es desen de manera privada, només les poden veure els administradors i s'eliminen quan la sol·licitud s'elimina o se substitueix.
• Extensió del navegador: un identificador d'instal·lació i comptadors d'ús, que s'utilitzen per concedir accés a les safates i evitar abusos.
• Eines per a Outlook: les adreces, contrasenyes, tokens i notes dels comptes d'Outlook que hi afegiu, desats a la vostra sessió d'Eines per a Outlook (les credencials es desen xifrades) i utilitzats per accedir a aquestes bústies quan ho demaneu.

La pàgina pública d'Estadístiques mostra recomptes agregats i, parcialment emmascarats, els assumptes, les adreces de remitent i els dominis de destinatari més freqüents del correu rebut recentment; els dominis de destinatari privats i exclusius per a membres no s'hi mostren.

No venem el contingut de les safates ni les dades dels comptes. No recollim intencionadament documents d'identitat, informació de pagament, historials mèdics ni altres dades personals sensibles, i no hauríeu d'enviar aquesta informació a una safata temporal.

Quan afegiu un domini, confirmeu que en sou propietaris o que esteu autoritzats a gestionar-ne el DNS. GPTMail comprova periòdicament els registres MX i pot desactivar els dominis el DNS dels quals ja no apunti a la destinació requerida. Els dominis públics que afegiu passen a estar disponibles per a tots els usuaris del lloc.

Els dominis privats fan servir una destinació MX dedicada i pertanyen al compte de GPTMail que els ha afegit; només aquest compte, amb la sessió iniciada, en pot obrir les safates. Els dominis privats afegits abans de la vinculació amb comptes es poden continuar obrint amb la seva contrasenya, i si la introduïu amb la sessió iniciada, el domini es vincula al vostre compte si cap altre compte no n'és el propietari. Els dominis exclusius per a membres només els poden utilitzar comptes amb la sessió iniciada. Sou responsables de mantenir segurs el vostre compte i qualsevol contrasenya de domini privat i d'eliminar els dominis o les supervisions que ja no vulgueu utilitzar.

La clau pública de proves compartida canvia cada dia (UTC) i té una quota diària de sol·licituds compartida entre tots els usuaris. Les claus personals tenen les seves pròpies quotes diàries o totals. Les sol·licituds que superen la quota es rebutgen, i les sol·licituds per generar adreces també poden estar subjectes a límits de freqüència. GPTMail pot rotar, desactivar o revocar les claus que superin els límits, que semblin compromeses o que estiguin associades a trànsit abusiu.

Sou responsables de protegir les claus d'API i de dissenyar clients que gestionin correctament els lliuraments de correu endarrerits, les respostes de safata buida, l'esgotament de la quota i els errors temporals del servei.

Galetes i emmagatzematge establerts per GPTMail. Són necessaris perquè el servei funcioni i no s'utilitzen per a publicitat:

• gptmail_lang recorda el vostre idioma (1 any).
• gm_sid i gm_inbox_tracked mantenen la sessió del navegador i l'accés a les safates que obriu (fins a 12 hores).
• gm_browser_verified registra una comprovació superada de Cloudflare Turnstile (24 hores).
• gm_private manté obert un domini privat després que el compte propietari l'obri o després d'introduir-ne la contrasenya (12 hores); es suprimeix en tancar la sessió.
• gm_account, gm_owner i gm_member_inbox mantenen la sessió iniciada, vinculen al vostre compte els dominis, les claus d'API i les sol·licituds creats abans d'iniciar la sessió, i recorden la vostra safata exclusiva per a membres (30 dies).
• outlook_session manté la sessió d'Eines per a Outlook.
• L'emmagatzematge local desa al vostre dispositiu el tema, l'idioma, les adreces actuals i recents, les marques de missatges llegits, les preferències de notificació i els avisos tancats.

Si bloquegeu les galetes o l'emmagatzematge, és possible que les safates, l'inici de sessió i altres funcions no funcionin.

Publicitat. Les pàgines públiques, excepte les pàgines de col·laboracions i d'enllaços d'amistat, mostren anuncis de Google AdSense. Google i altres proveïdors externs utilitzen galetes per mostrar anuncis basats en les vostres visites anteriors a aquest i a altres llocs web, inclosos anuncis personalitzats, i per mesurar-ne el rendiment. Podeu desactivar els anuncis personalitzats a la configuració d'anuncis de Google, desactivar les galetes d'alguns proveïdors externs a aboutads.info i llegir com utilitza Google la informació dels llocs que fan servir els seus serveis i com utilitza Google les galetes en la publicitat. Els espais patrocinats estan clarament identificats i els patrocinadors no reben cap dada d'usuari de GPTMail.

Memòria cau. Les pàgines públiques es poden emmagatzemar en memòria cau durant períodes curts per millorar el rendiment. Les pàgines d'administració i les respostes autenticades de l'API no es desen en memòries cau compartides.

GPTMail funciona sobre Cloudflare (Workers, D1, R2, Email Routing i Turnstile) i sobre els seus propis servidors de recepció de correu. Altres proveïdors tracten dades quan utilitzeu les funcions corresponents: Google per a la publicitat, Telegram per als avisos de la safata i Microsoft per a les bústies d'Outlook que connecteu. Les dades es poden tractar a qualsevol país on operin aquests proveïdors.

Apliquem salvaguardes pràctiques com el control d'accés, secrets d'abast limitat, el xifratge de les credencials d'Outlook desades, límits de conservació, la verificació de DNS i la supervisió operativa, però cap servei d'internet no pot garantir una seguretat perfecta ni un lliurament ininterromput.

GPTMail es proporciona tal com és i segons disponibilitat. El lliurament del correu depèn de remitents externs, el DNS, l'encaminament de xarxa, el filtratge de correu brossa, els serveis de Cloudflare i altres sistemes fora del control de GPTMail.

En la màxima mesura permesa per la llei, GPTMail declina qualsevol garantia de disponibilitat ininterrompuda, d'èxit en el lliurament, d'adequació a una finalitat concreta, d'integritat de les dades i de funcionament sense errors. Sou responsables de les vostres còpies de seguretat i d'evitar dependre de manera crítica de safates temporals.

Podem actualitzar aquestes condicions, els detalls de privadesa, els límits, les funcions o la infraestructura a mesura que el servei evolucioni. La versió vigent es publica en aquesta pàgina amb la data de la darrera actualització, i continuar utilitzant el servei després dels canvis implica que accepteu les condicions actualitzades.

Abast del suport per als sufixos de domini públics: GPTMail ofereix tant sufixos de domini públics gestionats per GPTMail com dominis públics enviats i controlats de manera independent per usuaris o tercers. Tots els sufixos públics s'ofereixen segons disponibilitat, sense cap garantia de disponibilitat permanent, renovació continuada, restabliment o conservació a llarg termini. Fins i tot quan un domini el gestiona GPTMail, GPTMail no es compromet a renovar-lo ni a restablir-lo després que caduqui. Si un domini caduca, el seu propietari el desactiva o els seus registres MX s'eliminen, es modifiquen o deixen d'apuntar a GPTMail, el sufix es pot desactivar i deixarà de rebre correu. GPTMail no accepta sol·licituds per renovar, restablir o tornar a habilitar un sufix de domini públic no disponible d'aquest tipus; utilitzeu un altre domini disponible en aquell moment. Si sou propietaris del domini afectat, podeu renovar-lo i restablir els registres MX necessaris, i després es podrà tornar a activar quan una verificació posterior sigui correcta. Un problema només s'ha de notificar com a errada de la plataforma quan el domini continua sent vàlid i la configuració DNS és correcta, però GPTMail mateix no funciona correctament.

Per informar d'una errada de la plataforma o d'un abús, fer preguntes sobre les vostres dades o sol·licitar l'accés a les dades del vostre compte o la seva eliminació, poseu-vos en contacte amb: