Termini di servizio e informativa sulla privacy

GPTMail fornisce caselle email temporanee su domini pubblici, domini privati e riservati ai membri e domini personalizzati aggiunti dagli utenti, oltre ad avvisi email su Telegram, un'estensione per browser, la Cassetta degli attrezzi Outlook e l'accesso all'API per sviluppatori, a fini di test, protezione della privacy e automazione dei flussi di lavoro. Il servizio è destinato a email temporanee e non sensibili.

GPTMail non è affiliato a OpenAI né a ChatGPT. Nomi, marchi e servizi di terze parti appartengono ai rispettivi proprietari.

GPTMail è un servizio indipendente disponibile su mail.chatgpt.org.uk. Il suo gestore («noi», «ci») stabilisce come e per quali finalità vengono trattati i dati personali descritti in questa pagina e ne è responsabile in qualità di titolare del trattamento. Invia domande e richieste relative alla privacy a support@chatgpt.org.uk.

Le caselle pubbliche si basano sull'indirizzo e non richiedono un account. Chiunque conosca l'indirizzo di una casella pubblica potrebbe visualizzare i messaggi recapitati a quell'indirizzo. Spetta a te valutare se una casella temporanea sia adatta al tuo caso d'uso.

Non utilizzare GPTMail come servizio di posta permanente, come indirizzo principale per il recupero degli account, come archivio sicuro di documenti o come casella per informazioni regolamentate o altamente riservate.

Puoi utilizzare GPTMail per test leciti, verifiche di registrazione, flussi di sviluppo, automazione QA, registrazioni una tantum a tutela della privacy e scopi legittimi analoghi.

Non devi utilizzare GPTMail per danneggiare altri, eludere controlli di sicurezza o gestire flussi email abusivi.

GPTMail tratta le email in arrivo per mostrarle nella casella richiesta e per supportare funzioni correlate come l'eliminazione, le statistiche, gli avvisi Telegram e l'accesso API. I metadati dei messaggi (destinatario, mittente, oggetto, ora e dimensione) sono archiviati in Cloudflare D1. Anche i corpi dei messaggi fino a 64 KB senza allegati sono archiviati in D1; i messaggi più grandi e gli allegati sono archiviati in Cloudflare R2. Le immagini remote contenute nei messaggi vengono recuperate tramite il proxy per la privacy di GPTMail, a meno che tu non scelga di caricarle direttamente.

I messaggi delle caselle vengono conservati per un massimo di 24 ore; il gestore può impostare un periodo di conservazione più breve, compreso tra 1 e 24 ore. Le attività di pulizia programmate eliminano quindi i messaggi scaduti. L'eliminazione potrebbe non essere istantanea in ogni cache, coda o log.

Gli amministratori possono definire regole, basate su mittenti, oggetti o parole chiave, che conservano una copia archiviata dei messaggi in arrivo corrispondenti, compresi quelli inviati a domini privati. Queste copie sono utilizzate esclusivamente per indagare su abusi e incidenti di sicurezza (come phishing, spam o segnalazioni di abuso) e per risolvere problemi di recapito con mittenti specifici, sulla base del nostro legittimo interesse a mantenere il servizio sicuro e funzionante. Le copie archiviate sono conservate in modo privato, sono accessibili solo agli amministratori, non sono utilizzate per nessun altro scopo e vengono eliminate da un amministratore quando non sono più necessarie per l'indagine o la risoluzione del problema.

A seconda di come utilizzi GPTMail, trattiamo:

• Dati delle email: indirizzi di destinatari e mittenti, intestazioni, oggetti, date e ore, dimensioni, corpi dei messaggi e allegati della posta recapitata ai domini GPTMail.
• Dati di utilizzo e di sicurezza: identificatori di rete derivati dagli indirizzi IP, log delle richieste e degli errori, contatori dei limiti di frequenza e dell'utilizzo dell'API, lingua del browser e risultati di Cloudflare Turnstile.
• Account: quando accedi con Cloudflare, riceviamo l'ID del tuo account Cloudflare, l'indirizzo email, il nome visualizzato e l'URL dell'avatar, e conserviamo il tuo nome utente, le sessioni di accesso e i domini, le chiavi API e le richieste di link partner collegati al tuo account.
• Avvisi Telegram: l'ID della chat, l'ID utente, il nome utente e il tipo di chat della chat Telegram che monitora una casella, oltre all'indirizzo monitorato.
• Domini: nomi di dominio, risultati dei controlli MX e password dei domini privati sottoposte a hash. Se consenti a GPTMail di configurare il DNS tramite Cloudflare, l'accesso che concedi viene usato solo per creare il record MX necessario e viene poi revocato.
• Richieste di link partner: nome del sito, URL, descrizione, email di contatto, dati sul traffico e lo screenshot del traffico che carichi. Gli screenshot sono archiviati in modo privato, sono visibili solo agli amministratori e vengono eliminati quando la richiesta viene eliminata o sostituita.
• Estensione per browser: un identificatore di installazione e contatori di utilizzo, usati per concedere l'accesso alle caselle e prevenire gli abusi.
• Cassetta degli attrezzi Outlook: gli indirizzi degli account Outlook, le password, i token e le note che aggiungi, conservati nella sessione della tua Cassetta degli attrezzi (le credenziali sono cifrate a riposo) e usati per accedere a quelle caselle su tua richiesta.

La pagina pubblica delle statistiche mostra conteggi aggregati e, parzialmente mascherati, gli oggetti, gli indirizzi dei mittenti e i domini dei destinatari più frequenti della posta ricevuta di recente; i domini di destinazione privati e riservati ai membri non sono elencati.

Non vendiamo il contenuto delle caselle né i dati degli account. Non raccogliamo intenzionalmente documenti d'identità, dati di pagamento, cartelle cliniche o altri dati personali sensibili, e ti invitiamo a non inviare tali informazioni a una casella temporanea.

Quando aggiungi un dominio, confermi di esserne il proprietario o di essere autorizzato a gestirne il DNS. GPTMail controlla periodicamente i record MX e può disattivare i domini il cui DNS non punta più alla destinazione richiesta. I domini pubblici che aggiungi diventano disponibili per tutti gli utenti del sito.

I domini privati usano una destinazione MX dedicata e appartengono all'account GPTMail che li ha aggiunti; solo quell'account, dopo l'accesso, può aprirne le caselle. I domini privati aggiunti prima dell'introduzione del collegamento agli account possono ancora essere aperti con la loro password e, se la inserisci dopo aver effettuato l'accesso, il dominio viene collegato al tuo account, purché non appartenga a un altro account. I domini riservati ai membri possono essere usati solo dagli account che hanno effettuato l'accesso. Sei responsabile di proteggere il tuo account e le eventuali password dei domini privati e di rimuovere i domini o i monitoraggi che non intendi più utilizzare.

La chiave pubblica di test condivisa cambia ogni giorno (UTC) e ha una quota giornaliera di richieste condivisa da tutti gli utenti. Le chiavi personali hanno proprie quote giornaliere o totali. Le richieste che superano la quota vengono rifiutate e le richieste di generazione di indirizzi possono anche essere soggette a limiti di frequenza. GPTMail può ruotare, disattivare o revocare le chiavi che superano i limiti, che sembrano compromesse o che sono associate a traffico abusivo.

Sei responsabile della protezione delle chiavi API e della progettazione di client in grado di gestire correttamente la consegna ritardata delle email, le risposte di casella vuota, l'esaurimento della quota e gli errori temporanei del servizio.

Cookie e archiviazione impostati da GPTMail. Sono necessari per il funzionamento del servizio e non vengono usati per la pubblicità:

• gptmail_lang memorizza la tua lingua (1 anno).
• gm_sid e gm_inbox_tracked mantengono la sessione del browser e l'accesso alle caselle che apri (fino a 12 ore).
• gm_browser_verified registra il superamento di un controllo Cloudflare Turnstile (24 ore).
• gm_private mantiene aperto un dominio privato dopo che l'account proprietario lo ha aperto o dopo che ne hai inserito la password (12 ore); viene rimosso quando esci.
• gm_account, gm_owner e gm_member_inbox mantengono l'accesso al tuo account, collegano al tuo account i domini, le chiavi API e le richieste creati prima dell'accesso e ricordano la tua casella riservata ai membri (30 giorni).
• outlook_session mantiene la sessione della Cassetta degli attrezzi Outlook.
• L'archiviazione locale conserva sul tuo dispositivo tema, lingua, indirizzi attuali e recenti, indicatori dei messaggi letti, preferenze di notifica e annunci chiusi.

Se blocchi i cookie o l'archiviazione, le caselle, l'accesso e altre funzioni potrebbero non funzionare.

Pubblicità. Le pagine pubbliche, ad eccezione delle pagine delle collaborazioni e dei link partner, mostrano annunci di Google AdSense. Google e altri fornitori terzi usano i cookie per pubblicare annunci basati sulle tue visite precedenti a questo e ad altri siti web, inclusi annunci personalizzati, e per misurare il rendimento degli annunci. Puoi disattivare gli annunci personalizzati nelle Impostazioni annunci di Google, disattivare i cookie di alcuni fornitori terzi su aboutads.info e leggere come Google utilizza le informazioni dei siti che usano i suoi servizi e come Google utilizza i cookie nella pubblicità. I posizionamenti sponsorizzati sono chiaramente indicati e gli sponsor non ricevono alcun dato degli utenti da GPTMail.

Cache. Le pagine pubbliche possono essere memorizzate nella cache per brevi periodi per migliorare le prestazioni. Le pagine di amministrazione e le risposte API autenticate non vengono conservate nelle cache condivise.

GPTMail funziona su Cloudflare (Workers, D1, R2, Email Routing e Turnstile) e su propri server di ricezione della posta. Altri fornitori trattano dati quando utilizzi le funzioni correlate: Google per la pubblicità, Telegram per gli avvisi delle caselle e Microsoft per le caselle Outlook che colleghi. I dati possono essere trattati in qualsiasi paese in cui operano questi fornitori.

Adottiamo misure di salvaguardia concrete come il controllo degli accessi, segreti con ambito limitato, la cifratura delle credenziali Outlook archiviate, limiti di conservazione, la verifica DNS e il monitoraggio operativo, ma nessun servizio internet può garantire una sicurezza perfetta o una consegna ininterrotta.

GPTMail è fornito nello stato in cui si trova e secondo disponibilità. La consegna delle email dipende da mittenti esterni, DNS, instradamento di rete, filtri antispam, servizi Cloudflare e altri sistemi al di fuori del controllo di GPTMail.

Nella misura massima consentita dalla legge, GPTMail esclude qualsiasi garanzia di disponibilità ininterrotta, di buon esito della consegna, di idoneità a uno scopo particolare, di completezza dei dati e di funzionamento privo di errori. Sei responsabile dei backup e di evitare una dipendenza critica dalle caselle temporanee.

Potremmo aggiornare questi termini, le informazioni sulla privacy, i limiti, le funzioni o l'infrastruttura man mano che il servizio evolve. La versione attuale è pubblicata in questa pagina con la data dell'ultimo aggiornamento e l'uso continuato del servizio dopo le modifiche implica l'accettazione dei termini aggiornati.

Ambito dell'assistenza per i suffissi di dominio pubblici: GPTMail fornisce sia suffissi di dominio pubblici gestiti da GPTMail sia domini pubblici inviati e controllati in modo indipendente da utenti o terze parti. Tutti i suffissi pubblici sono forniti secondo disponibilità, senza alcuna garanzia di disponibilità permanente, rinnovo continuativo, ripristino o conservazione a lungo termine. Anche quando un dominio è gestito da GPTMail, GPTMail non si impegna a rinnovarlo o ripristinarlo dopo la scadenza. Se un dominio scade, viene disattivato dal proprietario oppure i suoi record MX vengono rimossi, modificati o non puntano più a GPTMail, il suffisso può essere disattivato e non riceverà più email. GPTMail non accetta richieste di rinnovo, ripristino o riattivazione di un suffisso di dominio pubblico non disponibile; utilizza invece un altro dominio attualmente disponibile. Se sei il proprietario del dominio interessato, puoi rinnovarlo e ripristinare i record MX richiesti; il dominio potrà quindi essere riattivato quando una verifica successiva avrà esito positivo. Un problema va segnalato come malfunzionamento della piattaforma solo quando il dominio è ancora valido e la sua configurazione DNS è corretta, ma GPTMail stesso non funziona correttamente.

Per segnalare un malfunzionamento della piattaforma o un abuso, per domande sui tuoi dati o per richiedere l'accesso ai dati del tuo account o la loro cancellazione, contatta: