Mga Tuntunin ng Serbisyo at Patakaran sa Privacy

Nagbibigay ang GPTMail ng mga pansamantalang email inbox sa mga pampublikong domain, pribado at members-only na domain, at custom na domain na idinagdag ng mga user, pati ng mga email alert sa Telegram, browser extension, Outlook Toolbox, at access sa developer API para sa pagsubok, proteksyon ng privacy, at automation ng workflow. Ang serbisyo ay para sa hindi sensitibo at pansamantalang email.

Walang kaugnayan ang GPTMail sa OpenAI o ChatGPT. Ang mga pangalan, trademark, at serbisyo ng third party ay pag-aari ng kani-kanilang may-ari.

Ang GPTMail ay isang independiyenteng serbisyo sa mail.chatgpt.org.uk. Ang operator nito (“kami”) ang nagpapasya kung paano at bakit pinoproseso ang personal na datos na inilalarawan sa pahinang ito, at ito ang may pananagutan dito bilang personal information controller (data controller). Ipadala ang mga tanong at kahilingan tungkol sa privacy sa support@chatgpt.org.uk.

Nakabatay sa address ang mga pampublikong inbox at hindi nangangailangan ng account. Maaaring makita ng sinumang nakakaalam ng address ng isang pampublikong inbox ang mga mensaheng naihatid sa address na iyon. Ikaw ang may pananagutan sa pagpapasya kung angkop ang isang pansamantalang inbox para sa iyong gamit.

Huwag gamitin ang GPTMail bilang permanenteng email hosting, pang-recover ng pangunahing account, ligtas na imbakan ng dokumento, o mailbox para sa regulado o lubhang kumpidensyal na impormasyon.

Maaari mong gamitin ang GPTMail para sa legal na pagsubok, beripikasyon ng sign-up, mga development workflow, QA automation, isang beses na pagpaparehistro na nagpoprotekta ng privacy, at mga katulad na lehitimong layunin.

Hindi mo dapat gamitin ang GPTMail para manakit ng iba, iwasan ang mga kontrol sa seguridad, o magpatakbo ng mapang-abusong email workflow.

Pinoproseso ng GPTMail ang papasok na email para ipakita ito sa hiniling na inbox at para suportahan ang mga kaugnay na feature gaya ng pagbura, estadistika, Telegram alert, at access sa API. Iniimbak sa Cloudflare D1 ang metadata ng mensahe (recipient, sender, subject, oras, at laki). Iniimbak din sa D1 ang mga body ng mensahe na hanggang 64 KB na walang attachment; ang mas malalaking mensahe at mga attachment ay iniimbak sa Cloudflare R2. Kinukuha ang mga remote na larawan sa mga mensahe sa pamamagitan ng privacy proxy ng GPTMail maliban kung pipiliin mong i-load ang mga ito nang direkta.

Itinatago ang mga mensahe sa inbox nang hanggang 24 oras; maaaring magtakda ang operator ng mas maikling panahon ng pag-iimbak na mula 1 hanggang 24 oras. Pagkatapos, binubura ng mga nakaiskedyul na cleanup job ang mga expired na mensahe. Maaaring hindi agaran ang pagbura sa bawat cache, queue, o log.

Maaaring magtakda ang mga administrator ng mga patakaran, batay sa sender, subject, o keyword, na nagtatabi ng naka-archive na kopya ng mga tumutugmang papasok na mensahe, kasama ang mga mensaheng ipinadala sa mga pribadong domain. Ginagamit lang ang mga kopyang ito para imbestigahan ang pang-aabuso at mga insidente sa seguridad (gaya ng phishing, spam, o mga ulat ng pang-aabuso) at para i-troubleshoot ang mga problema sa paghahatid mula sa mga partikular na sender, batay sa aming lehitimong interes na panatilihing ligtas at gumagana ang serbisyo. Pribadong iniimbak ang mga naka-archive na kopya, mga administrator lang ang may access, hindi ginagamit para sa anumang ibang layunin, at binubura ng isang administrator kapag hindi na kailangan ang mga ito sa imbestigasyon o pag-troubleshoot.

Depende sa kung paano mo ginagamit ang GPTMail, pinoproseso namin ang:

• Datos ng email: mga address ng recipient at sender, header, subject, timestamp, laki, body ng mensahe, at attachment ng mail na naihatid sa mga domain ng GPTMail.
• Datos ng paggamit at seguridad: mga network identifier na hinango mula sa mga IP address, log ng request at error, counter ng rate limit at paggamit ng API, wika ng browser, at mga resulta ng Cloudflare Turnstile.
• Mga account: kapag nag-sign in ka gamit ang Cloudflare, natatanggap namin ang ID ng iyong Cloudflare account, email address, display name, at URL ng avatar, at iniimbak namin ang iyong username, mga sign-in session, at ang mga domain, API key, at aplikasyon sa kaibigang link na naka-link sa iyong account.
• Telegram alert: ang chat ID, user ID, username, at uri ng chat ng Telegram chat na nagmo-monitor ng isang inbox, at ang mino-monitor na address.
• Mga domain: mga pangalan ng domain, resulta ng MX check, at naka-hash na password ng pribadong domain. Kung papayagan mo ang GPTMail na i-configure ang DNS sa pamamagitan ng Cloudflare, ang access na ibinigay mo ay ginagamit lang para gawin ang kinakailangang MX record at pagkatapos ay binabawi.
• Mga aplikasyon sa kaibigang link: pangalan ng site, URL, paglalarawan, contact email, datos ng trapiko, at ang screenshot ng trapiko na ina-upload mo. Pribadong iniimbak ang mga screenshot, mga administrator lang ang nakakakita, at binubura kapag binura o pinalitan ang aplikasyon.
• Browser extension: isang installation identifier at mga usage counter, na ginagamit para magbigay ng access sa inbox at pigilan ang pang-aabuso.
• Outlook Toolbox: ang mga address ng Outlook account, password, token, at tala na idinaragdag mo, na iniimbak sa iyong toolbox session (naka-encrypt ang mga credential habang nakaimbak) at ginagamit para ma-access ang mga mailbox na iyon sa iyong kahilingan.

Ipinapakita ng pampublikong pahina ng Estadistika ang pinagsama-samang bilang at bahagyang naka-mask na pinakamadalas na subject, address ng sender, at domain ng recipient ng kamakailang natanggap na mail; hindi inililista ang mga pribado at members-only na domain ng recipient.

Hindi namin ibinebenta ang nilalaman ng inbox o datos ng account. Hindi namin sinasadyang mangolekta ng mga dokumento ng pagkakakilanlan, impormasyon sa pagbabayad, medikal na rekord, o iba pang sensitibong personal na datos, at hindi ka dapat magpadala ng ganitong impormasyon sa isang pansamantalang inbox.

Kapag nagdagdag ka ng domain, kinukumpirma mong pag-aari mo ito o awtorisado kang pamahalaan ang DNS nito. Pana-panahong sinusuri ng GPTMail ang mga MX record at maaaring i-disable ang mga domain na ang DNS ay hindi na nakaturo sa kinakailangang target. Ang mga pampublikong domain na idinagdag mo ay nagiging available sa bawat user ng site.

Gumagamit ang mga pribadong domain ng nakalaang MX target at pag-aari ng GPTMail account na nagdagdag sa mga ito; ang account na iyon lang, habang naka-sign in, ang makakapagbukas ng mga inbox ng mga ito. Ang mga pribadong domain na idinagdag bago ang pag-link ng account ay mabubuksan pa rin gamit ang kanilang password, at kapag inilagay mo ito habang naka-sign in ka, mali-link ang domain sa iyong account kung walang ibang account na nagmamay-ari nito. Ang mga members-only na domain ay magagamit lang ng mga naka-sign in na account. Ikaw ang may pananagutan sa pagpapanatiling ligtas ng iyong account at ng anumang password ng pribadong domain at sa pag-aalis ng mga domain o monitor na hindi mo na gustong gamitin.

Nagbabago araw-araw (UTC) ang nakabahaging pampublikong key para sa pagsubok at may pang-araw-araw na quota ng request na pinaghahatian ng lahat ng user. May sariling pang-araw-araw o kabuuang quota ang mga personal na key. Tinatanggihan ang mga request na lampas sa quota, at maaari ring i-rate-limit ang mga request para gumawa ng address. Maaaring palitan, i-disable, o bawiin ng GPTMail ang mga key na lumalampas sa limit, mukhang nakompromiso, o konektado sa mapang-abusong trapiko.

Ikaw ang may pananagutan sa pag-secure ng mga API key at sa pagdisenyo ng mga client na maayos na humahawak sa naantalang paghahatid ng email, mga sagot na walang lamang inbox, pagkaubos ng quota, at pansamantalang error ng serbisyo.

Cookies at storage na itinatakda ng GPTMail. Kailangan ang mga ito para gumana ang serbisyo at hindi ginagamit para sa advertising:

• gptmail_lang ay tinatandaan ang iyong wika (1 taon).
• gm_sid at gm_inbox_tracked ay pinapanatili ang iyong browser session at access sa mga inbox na binubuksan mo (hanggang 12 oras).
• gm_browser_verified ay nagtatala ng pumasang Cloudflare Turnstile check (24 oras).
• gm_private ay pinapanatiling bukas ang isang pribadong domain pagkatapos itong buksan ng account na may-ari nito o pagkatapos mong ilagay ang password nito (12 oras); inaalis ito kapag nag-sign out ka.
• gm_account, gm_owner, at gm_member_inbox ay pinapanatili kang naka-sign in, ini-link sa iyong account ang mga domain, API key, at aplikasyong ginawa bago mag-sign in, at tinatandaan ang iyong members-only na inbox (30 araw).
• outlook_session ay pinapanatili ang iyong Outlook Toolbox session.
• Iniimbak ng local storage sa iyong device ang iyong tema, wika, kasalukuyan at kamakailang address, marka ng nabasang mensahe, mga pagpili sa notification, at mga isinarang anunsyo.

Kung iba-block mo ang cookies o storage, maaaring hindi gumana ang mga inbox, pag-sign in, at iba pang feature.

Advertising. Ang mga pampublikong pahina, maliban sa mga pahina ng partnership at kaibigang link, ay nagpapakita ng mga ad mula sa Google AdSense. Gumagamit ang Google at iba pang third-party na vendor ng cookies para maghatid ng mga ad batay sa iyong mga naunang pagbisita sa site na ito at sa iba pang website, kabilang ang mga personalized na ad, at para sukatin ang performance ng ad. Maaari mong i-off ang mga personalized na ad sa Mga Setting ng Google Ads, mag-opt out sa cookies ng ilang third-party na vendor sa aboutads.info, at basahin ang kung paano ginagamit ng Google ang impormasyon mula sa mga site na gumagamit ng mga serbisyo nito at kung paano ginagamit ng Google ang cookies sa advertising. Malinaw na may label ang mga sponsored na placement, at walang natatanggap na datos ng user ang mga sponsor mula sa GPTMail.

Caching. Maaaring i-cache nang panandalian ang mga pampublikong pahina para mapabuti ang performance. Hindi iniimbak sa mga shared cache ang mga admin page at mga authenticated na sagot ng API.

Tumatakbo ang GPTMail sa Cloudflare (Workers, D1, R2, Email Routing, at Turnstile) at sa sarili nitong mga server na tumatanggap ng mail. Nagpoproseso rin ng datos ang ibang provider kapag ginamit mo ang mga kaugnay na feature: Google para sa advertising, Telegram para sa mga inbox alert, at Microsoft para sa mga Outlook mailbox na ikinokonekta mo. Maaaring iproseso ang datos sa alinmang bansa kung saan nag-o-operate ang mga provider na ito.

Gumagamit kami ng mga praktikal na pananggalang gaya ng access control, mga secret na limitado ang saklaw, pag-encrypt ng mga nakaimbak na credential ng Outlook, limitasyon sa pag-iimbak, beripikasyon ng DNS, at pagsubaybay sa operasyon, pero walang serbisyo sa internet ang makagagarantiya ng perpektong seguridad o tuloy-tuloy na paghahatid.

Ibinibigay ang GPTMail nang "as is" at "as available". Nakadepende ang paghahatid ng email sa mga panlabas na sender, DNS, network routing, spam filtering, mga serbisyo ng Cloudflare, at iba pang sistemang wala sa kontrol ng GPTMail.

Sa pinakamalawak na saklaw na pinapayagan ng batas, itinatatwa ng GPTMail ang mga warranty ng tuloy-tuloy na availability, matagumpay na paghahatid, kaangkupan para sa isang partikular na layunin, pagkakumpleto ng datos, at operasyong walang error. Ikaw ang may pananagutan sa mga backup at sa pag-iwas sa kritikal na pagdepende sa mga pansamantalang inbox.

Maaari naming i-update ang mga tuntuning ito, mga detalye ng privacy, limit, feature, o imprastruktura habang umuunlad ang serbisyo. Inilalathala sa pahinang ito ang kasalukuyang bersyon kasama ang petsa ng huling pag-update nito, at ang patuloy na paggamit pagkatapos ng mga pagbabago ay nangangahulugang tinatanggap mo ang mga na-update na tuntunin.

Saklaw ng suporta para sa mga pampublikong domain suffix: Nagbibigay ang GPTMail ng mga pampublikong domain suffix na pinapatakbo ng GPTMail at ng mga pampublikong domain na isinumite at hiwalay na kinokontrol ng mga user o third party. Lahat ng pampublikong suffix ay ibinibigay batay sa availability, nang walang garantiya ng permanenteng availability, tuloy-tuloy na pag-renew, pagpapanumbalik, o pangmatagalang pag-iimbak. Kahit pinapatakbo ng GPTMail ang isang domain, hindi nangangako ang GPTMail na i-renew o ibalik ito pagkatapos mag-expire. Kung mag-expire ang isang domain, i-disable ng may-ari nito, o ang mga MX record nito ay inalis, binago, o hindi na nakaturo sa GPTMail, maaaring i-disable ang suffix at hindi na ito tatanggap ng email. Hindi tumatanggap ang GPTMail ng mga kahilingang i-renew, ibalik, o muling i-enable ang ganitong hindi available na pampublikong domain suffix; mangyaring gumamit na lang ng ibang kasalukuyang available na domain. Kung ikaw ang may-ari ng apektadong domain, maaari mo itong i-renew at ibalik ang mga kinakailangang MX record, at pagkatapos ay maaari itong muling i-enable kapag nagtagumpay ang kasunod na beripikasyon. Dapat lang iulat ang isang isyu bilang malfunction ng platform kapag nananatiling wasto ang domain at tama ang configuration ng DNS nito pero ang GPTMail mismo ang hindi gumagana nang maayos.

Para mag-ulat ng malfunction ng platform o pang-aabuso, magtanong tungkol sa iyong datos, o humiling ng access sa o pagbura ng datos ng iyong account, makipag-ugnayan sa: