شرایط و حریم خصوصی

شرایط خدمات و سیاست حفظ حریم خصوصی

شرایط خدمات و سیاست حفظ حریم خصوصی برای صندوق‌ها، دامنه‌ها، حساب‌ها، دسترسی به API، کوکی‌ها و تبلیغات GPTMail. آخرین به‌روزرسانی: 2026-10-16.

1. نمای کلی سرویس

GPTMail صندوق‌های ایمیل موقت را روی دامنه‌های عمومی، دامنه‌های خصوصی و مخصوص اعضا و دامنه‌های سفارشی افزوده‌شده توسط کاربران ارائه می‌دهد و همچنین هشدارهای ایمیل در Telegram، افزونهٔ مرورگر، Outlook Toolbox و دسترسی به API توسعه‌دهندگان را برای آزمایش، حفاظت از حریم خصوصی و خودکارسازی گردش‌کار فراهم می‌کند. این سرویس برای ایمیل‌های موقت و غیرحساس در نظر گرفته شده است.

GPTMail هیچ وابستگی‌ای به OpenAI یا ChatGPT ندارد. نام‌ها، علائم تجاری و خدمات اشخاص ثالث متعلق به مالکان مربوط به خود هستند.

GPTMail سرویسی مستقل در نشانی mail.chatgpt.org.uk است. گردانندهٔ آن («ما») تعیین می‌کند که داده‌های شخصی شرح‌داده‌شده در این صفحه چگونه و به چه منظوری پردازش شوند و به‌عنوان کنترل‌کنندهٔ داده مسئولیت آن‌ها را بر عهده دارد. پرسش‌ها و درخواست‌های مربوط به حریم خصوصی را به support@chatgpt.org.uk بفرستید.

2. استفاده از ایمیل موقت

صندوق‌های عمومی بر پایهٔ آدرس هستند و به حساب کاربری نیاز ندارند. هر کسی که آدرس یک صندوق عمومی را بداند ممکن است بتواند پیام‌های تحویل‌شده به آن آدرس را ببیند. تصمیم‌گیری دربارهٔ اینکه آیا صندوق موقت برای کاربرد شما مناسب است یا نه، بر عهدهٔ خود شماست.

از GPTMail به‌عنوان میزبانی دائمی ایمیل، بازیابی حساب‌های اصلی، ذخیره‌سازی امن اسناد یا صندوق پستی برای اطلاعات مشمول مقررات یا بسیار محرمانه استفاده نکنید.

3. استفادهٔ مجاز

می‌توانید از GPTMail برای آزمایش قانونی، تأیید ثبت‌نام، گردش‌کارهای توسعه، خودکارسازی QA، ثبت‌نام‌های یک‌باره با حفظ حریم خصوصی و اهداف مشروع مشابه استفاده کنید.

  • از سرویس فقط مطابق با قوانین حاکم، قواعد پلتفرم‌ها و شرایط اشخاص ثالث استفاده کنید.
  • حساب خود، کلیدهای API، رمزهای دامنه‌های خصوصی‌ای که هنوز استفاده می‌شوند و دسترسی DNS دامنه‌ها را امن نگه دارید.
  • فقط زمانی از دامنه‌های سفارشی استفاده کنید که مالک دامنه باشید یا مجاز به پیکربندی رکوردهای DNS آن باشید.
  • سهمیه‌های API، محدودیت‌های نرخ، قواعد نگهداری، کنترل‌های ضدسوءاستفاده و سایر تدابیر حفاظتی عملیاتی را رعایت کنید.

4. استفادهٔ ممنوع

نباید از GPTMail برای آسیب رساندن به دیگران، دور زدن کنترل‌های امنیتی یا اجرای گردش‌کارهای سوءاستفاده‌گرانهٔ ایمیل استفاده کنید.

  • هرزنامه، فیشینگ، کلاهبرداری، جعل هویت، آزار و اذیت، بدافزار، سرقت اطلاعات ورود یا هرگونه فعالیت غیرقانونی ممنوع است.
  • هرگونه تلاش برای حمله، ایجاد بار اضافه، استخراج خودکار داده، مهندسی معکوس، دور زدن محدودیت‌ها یا اخلال در زیرساخت GPTMail ممنوع است.
  • دریافت، ذخیره یا توزیع محتوای غیرقانونی، ناقض حقوق دیگران، مشمول مقررات یا بسیار حساس ممنوع است.
  • هرگونه استفاده‌ای که حقوق، حریم خصوصی یا امنیت هر شخص، سازمان یا ارائه‌دهندهٔ خدمات را نقض کند ممنوع است.

5. محتوای ایمیل، ذخیره‌سازی و نگهداری

GPTMail ایمیل‌های ورودی را پردازش می‌کند تا آن‌ها را در صندوق درخواستی نمایش دهد و از قابلیت‌های مرتبطی مانند حذف، آمار، هشدارهای Telegram و دسترسی به API پشتیبانی کند. فرادادهٔ پیام‌ها (گیرنده، فرستنده، موضوع، زمان و اندازه) در Cloudflare D1 ذخیره می‌شود. متن پیام‌های تا 64 KB بدون پیوست نیز در D1 ذخیره می‌شود؛ پیام‌های بزرگ‌تر و پیوست‌ها در Cloudflare R2 ذخیره می‌شوند. تصاویر راه دور در پیام‌ها از طریق پراکسی حریم خصوصی GPTMail دریافت می‌شوند، مگر اینکه خودتان بارگذاری مستقیم آن‌ها را انتخاب کنید.

پیام‌های صندوق حداکثر 24 ساعت نگهداری می‌شوند؛ گرداننده می‌تواند مدت نگهداری کوتاه‌تری بین 1 تا 24 ساعت تعیین کند. سپس کارهای پاک‌سازی زمان‌بندی‌شده پیام‌های منقضی را حذف می‌کنند. ممکن است حذف در همهٔ حافظه‌های پنهان، صف‌ها یا گزارش‌ها فوری نباشد.

مدیران می‌توانند بر اساس فرستنده، موضوع یا کلیدواژه قواعدی تعریف کنند که از پیام‌های ورودی منطبق، از جمله پیام‌های ارسال‌شده به دامنه‌های خصوصی، یک نسخهٔ بایگانی نگه دارند. این نسخه‌ها فقط برای بررسی سوءاستفاده و رخدادهای امنیتی (مانند فیشینگ، هرزنامه یا گزارش‌های سوءاستفاده) و رفع مشکلات تحویل پیام از فرستندگان مشخص به کار می‌روند و مبنای این کار منافع مشروع ما در حفظ امنیت و کارکرد درست سرویس است. نسخه‌های بایگانی به‌صورت خصوصی ذخیره می‌شوند، فقط مدیران به آن‌ها دسترسی دارند، برای هیچ هدف دیگری استفاده نمی‌شوند و به محض اینکه دیگر برای بررسی یا رفع مشکل لازم نباشند، یک مدیر آن‌ها را حذف می‌کند.

6. داده‌هایی که پردازش می‌کنیم

بسته به نحوهٔ استفادهٔ شما از GPTMail، ما این داده‌ها را پردازش می‌کنیم:

  • داده‌های ایمیل: آدرس گیرندگان و فرستندگان، سرآیندها، موضوع‌ها، مهرهای زمانی، اندازه‌ها، متن پیام‌ها و پیوست‌های ایمیل‌هایی که به دامنه‌های GPTMail تحویل می‌شوند.
  • داده‌های استفاده و امنیت: شناسه‌های شبکهٔ برگرفته از نشانی‌های IP، گزارش‌های درخواست و خطا، شمارنده‌های محدودیت نرخ و مصرف API، زبان مرورگر و نتایج Cloudflare Turnstile.
  • حساب‌ها: هنگامی که با Cloudflare وارد می‌شوید، شناسهٔ حساب Cloudflare، نشانی ایمیل، نام نمایشی و نشانی URL تصویر نمایهٔ شما را دریافت می‌کنیم و نام کاربری، نشست‌های ورود و دامنه‌ها، کلیدهای API و درخواست‌های لینک دوستانهٔ مرتبط با حساب شما را ذخیره می‌کنیم.
  • هشدارهای Telegram: شناسهٔ گفت‌وگو، شناسهٔ کاربر، نام کاربری و نوع گفت‌وگوی Telegram که یک صندوق را پایش می‌کند، و آدرس پایش‌شده.
  • دامنه‌ها: نام دامنه‌ها، نتایج بررسی MX و هش رمزهای دامنه‌های خصوصی. اگر به GPTMail اجازه دهید DNS را از طریق Cloudflare پیکربندی کند، دسترسی اعطاشده فقط برای ایجاد رکورد MX لازم به کار می‌رود و سپس لغو می‌شود.
  • درخواست‌های لینک دوستانه: نام سایت، URL، توضیحات، ایمیل تماس، آمار ترافیک و تصویر صفحهٔ ترافیکی که بارگذاری می‌کنید. تصاویر صفحه به‌صورت خصوصی ذخیره می‌شوند، فقط برای مدیران قابل مشاهده‌اند و هنگام حذف یا جایگزینی درخواست حذف می‌شوند.
  • افزونهٔ مرورگر: یک شناسهٔ نصب و شمارنده‌های استفاده که برای اعطای دسترسی به صندوق‌ها و جلوگیری از سوءاستفاده به کار می‌روند.
  • Outlook Toolbox: آدرس حساب‌های Outlook، رمزهای عبور، توکن‌ها و یادداشت‌هایی که اضافه می‌کنید و در نشست Toolbox شما ذخیره می‌شوند (اطلاعات ورود به‌صورت رمزگذاری‌شده ذخیره می‌شوند) و به درخواست شما برای دسترسی به آن صندوق‌های پستی به کار می‌روند.

صفحهٔ عمومی آمار، شمارش‌های تجمیعی و همچنین پرتکرارترین موضوع‌ها، آدرس فرستندگان و دامنه‌های گیرندهٔ ایمیل‌های اخیر را به‌صورت نیمه‌پنهان نشان می‌دهد؛ دامنه‌های گیرندهٔ خصوصی و مخصوص اعضا فهرست نمی‌شوند.

ما محتوای صندوق‌ها یا داده‌های حساب را نمی‌فروشیم. ما عمداً مدارک هویتی، اطلاعات پرداخت، سوابق پزشکی یا سایر داده‌های شخصی حساس را جمع‌آوری نمی‌کنیم و شما نیز نباید چنین اطلاعاتی را به یک صندوق موقت بفرستید.

7. دامنه‌های سفارشی، خصوصی و مخصوص اعضا

با افزودن یک دامنه تأیید می‌کنید که مالک آن هستید یا مجاز به مدیریت DNS آن هستید. GPTMail رکوردهای MX را به‌طور دوره‌ای بررسی می‌کند و ممکن است دامنه‌هایی را که DNS آن‌ها دیگر به مقصد لازم اشاره نمی‌کند غیرفعال کند. دامنه‌های عمومی‌ای که اضافه می‌کنید برای همهٔ کاربران سایت در دسترس قرار می‌گیرند.

دامنه‌های خصوصی از یک مقصد MX اختصاصی استفاده می‌کنند و به همان حساب GPTMail تعلق دارند که آن‌ها را اضافه کرده است؛ فقط همان حساب، در حالت واردشده، می‌تواند صندوق‌های آن‌ها را باز کند. دامنه‌های خصوصی‌ای که پیش از راه‌اندازی پیوند با حساب اضافه شده‌اند همچنان با رمز عبورشان باز می‌شوند، و اگر در حالت واردشده آن رمز را وارد کنید، در صورتی که حساب دیگری مالک دامنه نباشد، دامنه به حساب شما پیوند داده می‌شود. دامنه‌های مخصوص اعضا فقط توسط حساب‌های واردشده قابل استفاده‌اند. مسئولیت امن نگه داشتن حساب خود و رمزهای دامنه‌های خصوصی‌ای که هنوز استفاده می‌شوند و حذف دامنه‌ها یا پایش‌هایی که دیگر نمی‌خواهید از آن‌ها استفاده کنید بر عهدهٔ شماست.

8. کلیدهای API، سهمیه‌ها و خودکارسازی

کلید عمومی آزمایشی مشترک هر روز (به وقت UTC) تغییر می‌کند و سهمیهٔ روزانهٔ درخواستی دارد که میان همهٔ کاربران مشترک است. کلیدهای شخصی سهمیه‌های روزانه یا کل مخصوص به خود دارند. درخواست‌های بیش از سهمیه رد می‌شوند و درخواست‌های ساخت آدرس نیز ممکن است مشمول محدودیت نرخ شوند. GPTMail ممکن است کلیدهایی را که از محدودیت‌ها فراتر می‌روند، به نظر می‌رسد لو رفته‌اند یا با ترافیک سوءاستفاده‌گرانه مرتبط‌اند، جایگزین، غیرفعال یا باطل کند.

مسئولیت ایمن نگه داشتن کلیدهای API و طراحی کلاینت‌هایی که تأخیر در تحویل ایمیل، پاسخ‌های صندوق خالی، تمام شدن سهمیه و خطاهای موقت سرویس را به‌درستی مدیریت کنند، بر عهدهٔ شماست.

9. کوکی‌ها، فضای ذخیره‌سازی محلی و تبلیغات

کوکی‌ها و فضای ذخیره‌سازی که GPTMail تنظیم می‌کند. این موارد برای کارکرد سرویس لازم‌اند و برای تبلیغات استفاده نمی‌شوند:

  • gptmail_lang زبان شما را به خاطر می‌سپارد (1 سال).
  • gm_sid و gm_inbox_tracked نشست مرورگر و دسترسی شما به صندوق‌هایی را که باز می‌کنید حفظ می‌کنند (تا 12 ساعت).
  • gm_browser_verified گذراندن موفق بررسی Cloudflare Turnstile را ثبت می‌کند (24 ساعت).
  • gm_private یک دامنهٔ خصوصی را پس از آنکه حساب مالک آن را باز کرد یا پس از وارد کردن رمز آن، باز نگه می‌دارد (12 ساعت)؛ با خروج از حساب حذف می‌شود.
  • gm_account، gm_owner و gm_member_inbox شما را وارد‌شده نگه می‌دارند، دامنه‌ها، کلیدهای API و درخواست‌هایی را که پیش از ورود ساخته شده‌اند به حساب شما پیوند می‌دهند و صندوق مخصوص اعضای شما را به خاطر می‌سپارند (30 روز).
  • outlook_session نشست Outlook Toolbox شما را حفظ می‌کند.
  • فضای ذخیره‌سازی محلی، پوسته، زبان، آدرس فعلی و آدرس‌های اخیر، نشانگرهای پیام‌های خوانده‌شده، انتخاب‌های اعلان و اطلاعیه‌های بسته‌شده را روی دستگاه شما نگه می‌دارد.

اگر کوکی‌ها یا فضای ذخیره‌سازی را مسدود کنید، ممکن است صندوق‌ها، ورود و سایر قابلیت‌ها کار نکنند.

تبلیغات. صفحه‌های عمومی، به‌جز صفحه‌های همکاری و لینک دوستانه، تبلیغات Google AdSense را نمایش می‌دهند. Google و سایر فروشندگان شخص ثالث از کوکی‌ها برای نمایش تبلیغات بر اساس بازدیدهای قبلی شما از این وب‌سایت و وب‌سایت‌های دیگر، از جمله تبلیغات شخصی‌سازی‌شده، و برای سنجش عملکرد تبلیغات استفاده می‌کنند. می‌توانید تبلیغات شخصی‌سازی‌شده را در تنظیمات تبلیغات Google خاموش کنید، از کوکی‌های برخی فروشندگان شخص ثالث در aboutads.info انصراف دهید و دربارهٔ نحوهٔ استفادهٔ Google از اطلاعات سایت‌هایی که از خدماتش استفاده می‌کنند و نحوهٔ استفادهٔ Google از کوکی‌ها در تبلیغات بخوانید. جایگاه‌های حمایت‌شده به‌روشنی برچسب‌گذاری می‌شوند و حامیان هیچ داده‌ای از کاربران از GPTMail دریافت نمی‌کنند.

ذخیره‌سازی در حافظهٔ پنهان. صفحه‌های عمومی ممکن است برای بهبود کارایی برای مدت کوتاهی در حافظهٔ پنهان نگهداری شوند. صفحه‌های مدیریت و پاسخ‌های احراز هویت‌شدهٔ API در حافظه‌های پنهان مشترک ذخیره نمی‌شوند.

10. ارائه‌دهندگان خدمات، امنیت و انتقال داده

GPTMail روی Cloudflare (Workers، D1، R2، Email Routing و Turnstile) و سرورهای دریافت ایمیل خودش اجرا می‌شود. هنگامی که از قابلیت‌های مرتبط استفاده می‌کنید، ارائه‌دهندگان دیگری نیز داده‌ها را پردازش می‌کنند: Google برای تبلیغات، Telegram برای هشدارهای صندوق و Microsoft برای صندوق‌های Outlook که متصل می‌کنید. داده‌ها ممکن است در هر کشوری که این ارائه‌دهندگان در آن فعالیت دارند پردازش شوند.

ما از تدابیر حفاظتی عملی مانند کنترل دسترسی، اسرار با دامنهٔ محدود، رمزگذاری اطلاعات ورود ذخیره‌شدهٔ Outlook، محدودیت‌های نگهداری، تأیید DNS و پایش عملیاتی استفاده می‌کنیم، اما هیچ سرویس اینترنتی نمی‌تواند امنیت کامل یا تحویل بی‌وقفه را تضمین کند.

11. دسترس‌پذیری و سلب مسئولیت

GPTMail «همان‌گونه که هست» و «در حد دسترس‌پذیری» ارائه می‌شود. تحویل ایمیل به فرستندگان بیرونی، DNS، مسیریابی شبکه، فیلتر هرزنامه، خدمات Cloudflare و سایر سامانه‌های خارج از کنترل GPTMail بستگی دارد.

تا حداکثر میزانی که قانون اجازه می‌دهد، GPTMail هرگونه ضمانت دربارهٔ دسترس‌پذیری بی‌وقفه، موفقیت تحویل، تناسب برای هدفی خاص، کامل بودن داده‌ها و عملکرد بدون خطا را رد می‌کند. مسئولیت تهیهٔ نسخهٔ پشتیبان و پرهیز از وابستگی حیاتی به صندوق‌های موقت بر عهدهٔ شماست.

12. به‌روزرسانی‌ها و تماس

با تکامل سرویس ممکن است این شرایط، جزئیات حریم خصوصی، محدودیت‌ها، قابلیت‌ها یا زیرساخت را به‌روز کنیم. نسخهٔ فعلی همراه با تاریخ آخرین به‌روزرسانی در همین صفحه منتشر می‌شود و ادامهٔ استفاده پس از تغییرات به معنای پذیرش شرایط به‌روزشده است.

دامنهٔ پشتیبانی از پسوندهای دامنهٔ عمومی: GPTMail هم پسوندهای دامنهٔ عمومی‌ای را که خود اداره می‌کند و هم دامنه‌های عمومی‌ای را که کاربران یا اشخاص ثالث ثبت کرده‌اند و به‌طور مستقل کنترل می‌کنند ارائه می‌دهد. همهٔ پسوندهای عمومی در حد دسترس‌پذیری ارائه می‌شوند و هیچ تضمینی برای دسترس‌پذیری دائمی، تمدید مستمر، بازیابی یا نگهداری بلندمدت وجود ندارد. حتی وقتی دامنه‌ای را GPTMail اداره می‌کند، GPTMail تعهدی به تمدید یا بازیابی آن پس از انقضا ندارد. اگر دامنه‌ای منقضی شود، مالکش آن را غیرفعال کند یا رکوردهای MX آن حذف یا تغییر داده شوند یا دیگر به GPTMail اشاره نکنند، ممکن است آن پسوند غیرفعال شود و دیگر ایمیل دریافت نکند. GPTMail درخواست‌های تمدید، بازیابی یا فعال‌سازی دوبارهٔ چنین پسوند دامنهٔ عمومی از دسترس خارج‌شده‌ای را نمی‌پذیرد؛ لطفاً به‌جای آن از دامنهٔ دیگری که در حال حاضر در دسترس است استفاده کنید. اگر مالک دامنهٔ مورد نظر هستید، می‌توانید آن را تمدید کنید و رکوردهای MX لازم را بازگردانید؛ پس از آن، با موفقیت یک بررسی بعدی ممکن است دوباره فعال شود. یک مشکل را فقط زمانی به‌عنوان خرابی پلتفرم گزارش کنید که دامنه همچنان معتبر و پیکربندی DNS آن درست باشد، اما خود GPTMail به‌درستی کار نکند.

برای گزارش خرابی پلتفرم یا سوءاستفاده، پرسش دربارهٔ داده‌های خود، یا درخواست دسترسی به داده‌های حساب خود یا حذف آن‌ها، با این نشانی تماس بگیرید:

support@chatgpt.org.uk.

GPTMail