Ketentuan Layanan & Kebijakan Privasi

GPTMail menyediakan kotak masuk email sementara di domain publik, domain privat dan khusus anggota, domain kustom yang ditambahkan pengguna, notifikasi email Telegram, ekstensi browser, Kotak Alat Outlook, dan akses API untuk developer guna keperluan pengujian, perlindungan privasi, dan otomatisasi alur kerja. Layanan ini ditujukan untuk email sementara yang tidak sensitif.

GPTMail tidak berafiliasi dengan OpenAI atau ChatGPT. Nama, merek dagang, dan layanan pihak ketiga merupakan milik pemiliknya masing-masing.

GPTMail adalah layanan independen di mail.chatgpt.org.uk. Operatornya (“kami”) menentukan bagaimana dan untuk tujuan apa data pribadi yang dijelaskan di halaman ini diproses, serta bertanggung jawab atasnya sebagai pengendali data. Kirimkan pertanyaan dan permintaan terkait privasi ke support@chatgpt.org.uk.

Kotak masuk publik berbasis alamat dan tidak memerlukan akun. Siapa pun yang mengetahui alamat kotak masuk publik dapat melihat pesan yang dikirim ke alamat tersebut. Anda bertanggung jawab untuk menentukan apakah kotak masuk sementara sesuai dengan kebutuhan Anda.

Jangan gunakan GPTMail sebagai layanan hosting email permanen, alamat utama untuk pemulihan akun, penyimpanan dokumen yang aman, atau kotak surat untuk informasi yang diatur regulasi atau sangat rahasia.

Anda dapat menggunakan GPTMail untuk pengujian yang sah, verifikasi pendaftaran, alur kerja pengembangan, otomatisasi QA, pendaftaran sekali pakai yang menjaga privasi, dan tujuan sah serupa.

Anda tidak boleh menggunakan GPTMail untuk merugikan orang lain, menghindari kontrol keamanan, atau menjalankan alur kerja email yang menyalahgunakan layanan.

GPTMail memproses email masuk untuk menampilkannya di kotak masuk yang diminta dan untuk mendukung fitur terkait seperti penghapusan, statistik, notifikasi Telegram, dan akses API. Metadata pesan (penerima, pengirim, subjek, waktu, dan ukuran) disimpan di Cloudflare D1. Isi pesan hingga 64 KB tanpa lampiran juga disimpan di D1; pesan yang lebih besar dan lampiran disimpan di Cloudflare R2. Gambar eksternal dalam pesan diambil melalui proksi privasi GPTMail, kecuali Anda memilih untuk memuatnya secara langsung.

Pesan di kotak masuk disimpan paling lama 24 jam; operator dapat menetapkan periode retensi yang lebih singkat antara 1 hingga 24 jam. Tugas pembersihan terjadwal kemudian menghapus pesan yang kedaluwarsa. Penghapusan mungkin tidak berlangsung seketika di setiap cache, antrean, atau log.

Administrator dapat menetapkan aturan, berdasarkan pengirim, subjek, atau kata kunci, yang menyimpan salinan arsip dari pesan masuk yang cocok, termasuk pesan yang dikirim ke domain privat. Salinan ini hanya digunakan untuk menyelidiki penyalahgunaan dan insiden keamanan (seperti phishing, spam, atau laporan penyalahgunaan) serta untuk mengatasi masalah pengiriman dengan pengirim tertentu, berdasarkan kepentingan sah kami untuk menjaga layanan tetap aman dan berfungsi. Salinan arsip disimpan secara privat, hanya dapat diakses oleh administrator, tidak digunakan untuk tujuan lain apa pun, dan dihapus oleh administrator setelah tidak lagi diperlukan untuk penyelidikan atau pemecahan masalah.

Bergantung pada cara Anda menggunakan GPTMail, kami memproses:

• Data email: alamat penerima dan pengirim, header, subjek, stempel waktu, ukuran, isi pesan, dan lampiran dari email yang dikirim ke domain GPTMail.
• Data penggunaan dan keamanan: pengenal jaringan yang diturunkan dari alamat IP, log permintaan dan kesalahan, penghitung batas laju dan penggunaan API, bahasa browser, serta hasil Cloudflare Turnstile.
• Akun: saat Anda masuk dengan Cloudflare, kami menerima ID akun Cloudflare, alamat email, nama tampilan, dan URL avatar Anda, serta menyimpan nama pengguna, sesi masuk, dan domain, kunci API, serta pengajuan tautan teman yang terhubung ke akun Anda.
• Notifikasi Telegram: ID obrolan, ID pengguna, nama pengguna, dan jenis obrolan dari obrolan Telegram yang memantau kotak masuk, serta alamat yang dipantau.
• Domain: nama domain, hasil pemeriksaan MX, dan kata sandi domain privat yang di-hash. Jika Anda mengizinkan GPTMail mengonfigurasi DNS melalui Cloudflare, akses yang Anda berikan hanya digunakan untuk membuat data MX yang diperlukan, lalu dicabut.
• Pengajuan tautan teman: nama situs, URL, deskripsi, email kontak, angka trafik, dan tangkapan layar trafik yang Anda unggah. Tangkapan layar disimpan secara privat, hanya dapat dilihat oleh administrator, dan dihapus saat pengajuan dihapus atau diganti.
• Ekstensi browser: pengenal instalasi dan penghitung penggunaan, yang digunakan untuk memberikan akses kotak masuk dan mencegah penyalahgunaan.
• Kotak Alat Outlook: alamat, kata sandi, token, dan catatan akun Outlook yang Anda tambahkan, disimpan dalam sesi kotak alat Anda (kredensial disimpan dalam keadaan terenkripsi) dan digunakan untuk mengakses kotak surat tersebut atas permintaan Anda.

Halaman Statistik publik menampilkan jumlah agregat serta subjek teratas, alamat pengirim, dan domain penerima dari email yang baru diterima dalam bentuk yang sebagian disamarkan; domain penerima privat dan khusus anggota tidak dicantumkan.

Kami tidak menjual isi kotak masuk atau data akun. Kami tidak dengan sengaja mengumpulkan dokumen identitas, informasi pembayaran, rekam medis, atau data pribadi sensitif lainnya, dan Anda sebaiknya tidak mengirim informasi tersebut ke kotak masuk sementara.

Saat menambahkan domain, Anda menyatakan bahwa Anda memiliki domain tersebut atau berwenang mengelola DNS-nya. GPTMail memeriksa data MX secara berkala dan dapat menonaktifkan domain yang DNS-nya tidak lagi mengarah ke target yang diwajibkan. Domain publik yang Anda tambahkan menjadi tersedia bagi setiap pengguna situs.

Domain privat menggunakan target MX khusus dan menjadi milik akun GPTMail yang menambahkannya; hanya akun tersebut, saat sedang masuk, yang dapat membuka kotak masuknya. Domain privat yang ditambahkan sebelum fitur penautan akun tersedia tetap dapat dibuka dengan kata sandinya, dan jika Anda memasukkan kata sandi tersebut saat sedang masuk, domain itu akan ditautkan ke akun Anda selama belum dimiliki akun lain. Domain khusus anggota hanya dapat digunakan oleh akun yang sudah masuk. Anda bertanggung jawab menjaga keamanan akun Anda dan kata sandi domain privat yang masih digunakan serta menghapus domain atau pemantauan yang tidak ingin Anda gunakan lagi.

Kunci uji publik bersama berganti setiap hari (UTC) dan memiliki kuota permintaan harian yang dipakai bersama oleh semua pengguna. Kunci pribadi memiliki kuota harian atau total masing-masing. Permintaan yang melebihi kuota akan ditolak, dan permintaan untuk membuat alamat juga dapat dikenai batas laju. GPTMail dapat merotasi, menonaktifkan, atau mencabut kunci yang melampaui batas, tampak telah disusupi, atau terkait dengan trafik penyalahgunaan.

Anda bertanggung jawab mengamankan kunci API dan merancang klien yang dapat menangani dengan baik pengiriman email yang tertunda, respons kotak masuk kosong, kuota yang habis, dan kesalahan layanan sementara.

Cookie dan penyimpanan yang ditetapkan oleh GPTMail. Keduanya diperlukan agar layanan berfungsi dan tidak digunakan untuk iklan:

• gptmail_lang mengingat bahasa Anda (1 tahun).
• gm_sid dan gm_inbox_tracked mempertahankan sesi browser Anda dan akses ke kotak masuk yang Anda buka (hingga 12 jam).
• gm_browser_verified mencatat pemeriksaan Cloudflare Turnstile yang telah lolos (24 jam).
• gm_private menjaga domain privat tetap terbuka setelah akun pemiliknya membukanya atau setelah Anda memasukkan kata sandinya (12 jam); cookie ini dihapus saat Anda keluar.
• gm_account, gm_owner, dan gm_member_inbox menjaga Anda tetap masuk, menautkan domain, kunci API, dan pengajuan yang dibuat sebelum masuk ke akun Anda, serta mengingat kotak masuk khusus anggota Anda (30 hari).
• outlook_session mempertahankan sesi Kotak Alat Outlook Anda.
• Penyimpanan lokal menyimpan tema, bahasa, alamat saat ini dan terbaru, penanda pesan yang telah dibaca, pilihan notifikasi, dan pengumuman yang telah ditutup di perangkat Anda.

Jika Anda memblokir cookie atau penyimpanan, kotak masuk, proses masuk, dan fitur lainnya mungkin tidak berfungsi.

Iklan. Halaman publik, kecuali halaman kemitraan dan tautan teman, menampilkan iklan dari Google AdSense. Google dan vendor pihak ketiga lainnya menggunakan cookie untuk menayangkan iklan berdasarkan kunjungan Anda sebelumnya ke situs ini dan situs web lain, termasuk iklan yang dipersonalisasi, serta untuk mengukur performa iklan. Anda dapat menonaktifkan iklan yang dipersonalisasi di Setelan Iklan Google, memilih untuk tidak menerima cookie dari sebagian vendor pihak ketiga di aboutads.info, serta membaca cara Google menggunakan informasi dari situs yang menggunakan layanannya dan cara Google menggunakan cookie dalam periklanan. Penempatan bersponsor diberi label dengan jelas, dan sponsor tidak menerima data pengguna apa pun dari GPTMail.

Cache. Halaman publik dapat di-cache untuk waktu singkat guna meningkatkan performa. Halaman admin dan respons API yang diautentikasi tidak disimpan di cache bersama.

GPTMail berjalan di Cloudflare (Workers, D1, R2, Email Routing, dan Turnstile) dan di server penerima email miliknya sendiri. Penyedia lain memproses data saat Anda menggunakan fitur terkait: Google untuk iklan, Telegram untuk notifikasi kotak masuk, dan Microsoft untuk kotak surat Outlook yang Anda hubungkan. Data dapat diproses di negara mana pun tempat penyedia tersebut beroperasi.

Kami menerapkan pengamanan praktis seperti kontrol akses, rahasia dengan cakupan terbatas, enkripsi kredensial Outlook yang tersimpan, batas retensi, verifikasi DNS, dan pemantauan operasional, tetapi tidak ada layanan internet yang dapat menjamin keamanan sempurna atau pengiriman tanpa gangguan.

GPTMail disediakan sebagaimana adanya dan sebagaimana tersedia. Pengiriman email bergantung pada pengirim eksternal, DNS, perutean jaringan, penyaringan spam, layanan Cloudflare, dan sistem lain di luar kendali GPTMail.

Sejauh diizinkan oleh hukum, GPTMail menafikan jaminan atas ketersediaan tanpa gangguan, keberhasilan pengiriman, kesesuaian untuk tujuan tertentu, kelengkapan data, dan pengoperasian tanpa kesalahan. Anda bertanggung jawab atas cadangan data Anda dan untuk menghindari ketergantungan penting pada kotak masuk sementara.

Kami dapat memperbarui ketentuan ini, detail privasi, batasan, fitur, atau infrastruktur seiring perkembangan layanan. Versi terbaru dipublikasikan di halaman ini beserta tanggal pembaruan terakhirnya, dan penggunaan berkelanjutan setelah perubahan berarti Anda menerima ketentuan yang diperbarui.

Cakupan dukungan untuk sufiks domain publik: GPTMail menyediakan sufiks domain publik yang dioperasikan oleh GPTMail sekaligus domain publik yang dikirimkan dan dikendalikan secara mandiri oleh pengguna atau pihak ketiga. Semua sufiks publik disediakan sebagaimana tersedia, tanpa jaminan ketersediaan permanen, perpanjangan berkelanjutan, pemulihan, atau penyimpanan jangka panjang. Bahkan jika suatu domain dioperasikan oleh GPTMail, GPTMail tidak berkomitmen untuk memperpanjang atau memulihkannya setelah kedaluwarsa. Jika domain kedaluwarsa, dinonaktifkan oleh pemiliknya, atau memiliki data MX yang dihapus, diubah, atau tidak lagi mengarah ke GPTMail, sufiks tersebut dapat dinonaktifkan dan tidak akan menerima email lagi. GPTMail tidak menerima permintaan untuk memperpanjang, memulihkan, atau mengaktifkan kembali sufiks domain publik yang tidak tersedia seperti itu; silakan gunakan domain lain yang saat ini tersedia. Jika Anda pemilik domain yang terdampak, Anda dapat memperpanjangnya dan memulihkan data MX yang diperlukan, setelah itu domain dapat diaktifkan kembali ketika verifikasi berikutnya berhasil. Suatu masalah sebaiknya dilaporkan sebagai gangguan platform hanya jika domain tetap valid dan konfigurasi DNS-nya benar, tetapi GPTMail sendiri tidak berfungsi dengan semestinya.

Untuk melaporkan gangguan platform atau penyalahgunaan, bertanya tentang data Anda, atau meminta akses ke atau penghapusan data akun Anda, hubungi: