Tjenestevilkår og personvernerklæring

GPTMail tilbyr midlertidige e-postinnbokser på offentlige domener, private domener og domener kun for medlemmer, egne domener lagt til av brukere, e-postvarsler i Telegram, en nettleserutvidelse, Outlook-verktøykassen og API-tilgang for utviklere til testing, personvern og automatisering av arbeidsflyter. Tjenesten er ment for ikke-sensitiv, midlertidig e-post.

GPTMail har ingen tilknytning til OpenAI eller ChatGPT. Navn, varemerker og tredjepartstjenester tilhører sine respektive eiere.

GPTMail er en uavhengig tjeneste på mail.chatgpt.org.uk. Operatøren av tjenesten («vi», «oss») bestemmer hvordan og hvorfor personopplysningene som er beskrevet på denne siden, behandles, og er ansvarlig for dem som behandlingsansvarlig. Send spørsmål og henvendelser om personvern til support@chatgpt.org.uk.

Offentlige innbokser er knyttet til adressen og krever ingen konto. Alle som kjenner adressen til en offentlig innboks, kan potensielt se meldinger som leveres til den adressen. Du er selv ansvarlig for å vurdere om en midlertidig innboks passer til ditt bruksområde.

Ikke bruk GPTMail som permanent e-posttjeneste, som primær adresse for kontogjenoppretting, som sikker dokumentlagring eller som postkasse for regulert eller svært konfidensiell informasjon.

Du kan bruke GPTMail til lovlig testing, bekreftelse ved registrering, utviklingsarbeidsflyter, QA-automatisering, personvernvennlige engangsregistreringer og lignende legitime formål.

Du må ikke bruke GPTMail til å skade andre, omgå sikkerhetskontroller eller drive misbrukende e-postarbeidsflyter.

GPTMail behandler innkommende e-post for å vise den i den forespurte innboksen og for å støtte tilknyttede funksjoner som sletting, statistikk, Telegram-varsler og API-tilgang. Metadata for meldinger (mottaker, avsender, emne, tidspunkt og størrelse) lagres i Cloudflare D1. Meldingsinnhold på opptil 64 KB uten vedlegg lagres også i D1; større meldinger og vedlegg lagres i Cloudflare R2. Eksterne bilder i meldinger hentes via GPTMails personvernproxy, med mindre du velger å laste dem direkte.

Meldinger i innbokser oppbevares i maksimalt 24 timer; operatøren kan angi en kortere lagringstid mellom 1 og 24 timer. Planlagte oppryddingsjobber sletter deretter utløpte meldinger. Sletting skjer ikke nødvendigvis umiddelbart i alle hurtigbuffere, køer eller logger.

Administratorer kan definere regler, basert på avsendere, emner eller nøkkelord, som beholder en arkivert kopi av samsvarende innkommende meldinger, også meldinger sendt til private domener. Disse kopiene brukes bare til å undersøke misbruk og sikkerhetshendelser (som phishing, søppelpost eller rapporter om misbruk) og til å feilsøke leveringsproblemer med bestemte avsendere, basert på vår berettigede interesse i å holde tjenesten sikker og i drift. Arkiverte kopier lagres privat, er bare tilgjengelige for administratorer, brukes ikke til noe annet formål og slettes av en administrator når de ikke lenger er nødvendige for undersøkelsen eller feilsøkingen.

Avhengig av hvordan du bruker GPTMail, behandler vi:

• E-postdata: mottaker- og avsenderadresser, headere, emner, tidsstempler, størrelser, meldingsinnhold og vedlegg i e-post som leveres til GPTMail-domener.
• Bruks- og sikkerhetsdata: nettverksidentifikatorer avledet fra IP-adresser, forespørsels- og feillogger, tellere for hastighetsgrenser og API-bruk, nettleserspråk og resultater fra Cloudflare Turnstile.
• Kontoer: når du logger inn med Cloudflare, mottar vi Cloudflare-konto-ID-en din, e-postadressen, visningsnavnet og avatar-URL-en, og vi lagrer brukernavnet ditt, påloggingsøkter og domenene, API-nøklene og vennelenkesøknadene som er knyttet til kontoen din.
• Telegram-varsler: chat-ID, bruker-ID, brukernavn og chattype for Telegram-chatten som overvåker en innboks, samt den overvåkede adressen.
• Domener: domenenavn, resultater av MX-kontroller og hashede passord for private domener. Hvis du lar GPTMail konfigurere DNS via Cloudflare, brukes tilgangen du gir, bare til å opprette den nødvendige MX-posten, og trekkes deretter tilbake.
• Vennelenkesøknader: nettstedsnavn, URL, beskrivelse, kontaktadresse, trafikktall og skjermbildet av trafikken som du laster opp. Skjermbilder lagres privat, er bare synlige for administratorer og slettes når søknaden slettes eller erstattes.
• Nettleserutvidelse: en installasjonsidentifikator og brukstellere, som brukes til å gi tilgang til innbokser og hindre misbruk.
• Outlook-verktøykassen: adressene, passordene, tokenene og notatene for Outlook-kontoer som du legger til, lagret i verktøykasseøkten din (påloggingsinformasjon lagres kryptert) og brukt til å få tilgang til disse postkassene når du ber om det.

Den offentlige statistikksiden viser aggregerte tall og delvis maskerte populære emner, avsenderadresser og mottakerdomener for nylig mottatt e-post; private mottakerdomener og mottakerdomener kun for medlemmer vises ikke.

Vi selger ikke innhold fra innbokser eller kontodata. Vi samler ikke bevisst inn identitetsdokumenter, betalingsinformasjon, helsejournaler eller andre sensitive personopplysninger, og du bør ikke sende slik informasjon til en midlertidig innboks.

Når du legger til et domene, bekrefter du at du eier det eller har fullmakt til å administrere DNS for det. GPTMail sjekker MX-poster jevnlig og kan deaktivere domener der DNS ikke lenger peker til det påkrevde målet. Offentlige domener du legger til, blir tilgjengelige for alle brukere av nettstedet.

Private domener bruker et eget MX-mål og tilhører GPTMail-kontoen som la dem til; bare den kontoen kan åpne innboksene deres, og bare mens den er innlogget. Private domener som ble lagt til før kontokobling, kan fortsatt åpnes med passordet sitt, og skriver du det inn mens du er innlogget, knyttes domenet til kontoen din hvis ingen annen konto eier det. Domener kun for medlemmer kan bare brukes av innloggede kontoer. Du er ansvarlig for å holde kontoen din og eventuelle passord til private domener sikre og for å fjerne domener eller overvåkinger du ikke lenger vil bruke.

Den delte offentlige testnøkkelen byttes ut hver dag (UTC) og har en daglig forespørselskvote som deles av alle brukere. Personlige nøkler har egne daglige eller samlede kvoter. Forespørsler over kvoten avvises, og forespørsler om å opprette adresser kan også bli hastighetsbegrenset. GPTMail kan rotere, deaktivere eller tilbakekalle nøkler som overskrider grenser, ser ut til å være kompromittert eller er knyttet til misbrukende trafikk.

Du er ansvarlig for å sikre API-nøkler og for å utforme klienter som håndterer forsinket e-postlevering, svar med tom innboks, oppbrukt kvote og midlertidige tjenestefeil på en god måte.

Informasjonskapsler og lagring satt av GPTMail. De er nødvendige for at tjenesten skal fungere, og brukes ikke til annonsering:

• gptmail_lang husker språket ditt (1 år).
• gm_sid og gm_inbox_tracked opprettholder nettleserøkten din og tilgangen til innboksene du åpner (opptil 12 timer).
• gm_browser_verified registrerer en bestått kontroll med Cloudflare Turnstile (24 timer).
• gm_private holder et privat domene åpent etter at eierkontoen har åpnet det eller du har skrevet inn passordet (12 timer); den fjernes når du logger ut.
• gm_account, gm_owner og gm_member_inbox holder deg innlogget, knytter domener, API-nøkler og søknader som er opprettet før innlogging, til kontoen din, og husker innboksen din for medlemmer (30 dager).
• outlook_session opprettholder økten din i Outlook-verktøykassen.
• Lokal lagring tar vare på tema, språk, gjeldende og nylige adresser, markeringer for leste meldinger, varslingsvalg og lukkede kunngjøringer på enheten din.

Hvis du blokkerer informasjonskapsler eller lagring, kan det hende at innbokser, innlogging og andre funksjoner ikke fungerer.

Annonser. Offentlige sider, unntatt sidene for samarbeid og vennelenker, viser annonser fra Google AdSense. Google og andre tredjepartsleverandører bruker informasjonskapsler til å vise annonser basert på dine tidligere besøk på dette og andre nettsteder, inkludert personlig tilpassede annonser, og til å måle hvordan annonsene presterer. Du kan slå av personlig tilpassede annonser i Googles annonseinnstillinger, reservere deg mot informasjonskapsler fra enkelte tredjepartsleverandører på aboutads.info, og lese hvordan Google bruker informasjon fra nettsteder som bruker tjenestene deres og hvordan Google bruker informasjonskapsler i annonsering. Sponsede plasseringer er tydelig merket, og sponsorer mottar ingen brukerdata fra GPTMail.

Hurtigbufring. Offentlige sider kan hurtigbufres i korte perioder for å gi bedre ytelse. Administrasjonssider og autentiserte API-svar lagres ikke i delte hurtigbuffere.

GPTMail kjører på Cloudflare (Workers, D1, R2, Email Routing og Turnstile) og på egne servere for mottak av e-post. Andre leverandører behandler data når du bruker de tilhørende funksjonene: Google for annonser, Telegram for innboksvarsler og Microsoft for Outlook-postkasser du kobler til. Data kan behandles i alle land der disse leverandørene har virksomhet.

Vi bruker praktiske sikkerhetstiltak som tilgangskontroll, avgrensede hemmeligheter, kryptering av lagret påloggingsinformasjon for Outlook, begrensninger på lagringstid, DNS-bekreftelse og driftsovervåking, men ingen internettjeneste kan garantere perfekt sikkerhet eller uavbrutt levering.

GPTMail leveres som den er og etter tilgjengelighet. Levering av e-post avhenger av eksterne avsendere, DNS, nettverksruting, søppelpostfiltrering, Cloudflares tjenester og andre systemer utenfor GPTMails kontroll.

I den grad loven tillater det, fraskriver GPTMail seg ethvert ansvar for uavbrutt tilgjengelighet, vellykket levering, egnethet for et bestemt formål, fullstendige data og feilfri drift. Du er selv ansvarlig for sikkerhetskopier og for å unngå kritisk avhengighet av midlertidige innbokser.

Vi kan oppdatere disse vilkårene, personvernopplysningene, grensene, funksjonene eller infrastrukturen etter hvert som tjenesten utvikler seg. Gjeldende versjon publiseres på denne siden med dato for siste oppdatering, og fortsatt bruk etter endringer betyr at du godtar de oppdaterte vilkårene.

Omfang av støtte for offentlige domenesuffikser: GPTMail tilbyr både offentlige domenesuffikser som driftes av GPTMail, og offentlige domener som er sendt inn og kontrolleres uavhengig av brukere eller tredjeparter. Alle offentlige suffikser tilbys etter tilgjengelighet, uten garanti for permanent tilgjengelighet, fortsatt fornyelse, gjenoppretting eller langvarig oppbevaring. Selv når et domene driftes av GPTMail, forplikter ikke GPTMail seg til å fornye eller gjenopprette det etter at det er utløpt. Hvis et domene utløper, deaktiveres av eieren eller har MX-poster som er fjernet, endret eller ikke lenger peker til GPTMail, kan suffikset bli deaktivert og vil ikke lenger motta e-post. GPTMail tar ikke imot forespørsler om å fornye, gjenopprette eller gjeninnsette et slikt utilgjengelig offentlig domenesuffiks; bruk i stedet et annet domene som er tilgjengelig. Hvis du eier det berørte domenet, kan du fornye det og gjenopprette de nødvendige MX-postene, og deretter kan det aktiveres igjen når en senere bekreftelse lykkes. Et problem bør bare rapporteres som en plattformfeil når domenet fortsatt er gyldig og DNS-konfigurasjonen er riktig, men GPTMail selv ikke fungerer som det skal.

For å melde fra om en plattformfeil eller misbruk, stille spørsmål om dataene dine eller be om innsyn i eller sletting av kontodataene dine, kontakt: