Điều khoản dịch vụ & Chính sách quyền riêng tư

GPTMail cung cấp hộp thư email tạm thời trên tên miền công khai, tên miền riêng tư và tên miền chỉ dành cho thành viên, tên miền tùy chỉnh do người dùng thêm, cảnh báo email qua Telegram, tiện ích trình duyệt, Bộ công cụ Outlook và quyền truy cập API cho nhà phát triển nhằm phục vụ kiểm thử, bảo vệ quyền riêng tư và tự động hóa quy trình. Dịch vụ dành cho email tạm thời, không nhạy cảm.

GPTMail không liên kết với OpenAI hay ChatGPT. Các tên gọi, nhãn hiệu và dịch vụ của bên thứ ba thuộc về chủ sở hữu tương ứng.

GPTMail là một dịch vụ độc lập tại mail.chatgpt.org.uk. Bên vận hành dịch vụ (“chúng tôi”) quyết định cách thức và mục đích xử lý dữ liệu cá nhân được mô tả trên trang này và chịu trách nhiệm về dữ liệu đó với tư cách là bên kiểm soát dữ liệu cá nhân. Vui lòng gửi câu hỏi và yêu cầu liên quan đến quyền riêng tư đến support@chatgpt.org.uk.

Hộp thư công khai hoạt động dựa trên địa chỉ và không cần tài khoản. Bất kỳ ai biết địa chỉ của một hộp thư công khai đều có thể xem thư được gửi đến địa chỉ đó. Bạn chịu trách nhiệm quyết định liệu hộp thư tạm thời có phù hợp với mục đích sử dụng của mình hay không.

Không dùng GPTMail làm dịch vụ lưu trữ email lâu dài, phương thức khôi phục tài khoản chính, nơi lưu trữ tài liệu bảo mật hoặc hộp thư cho thông tin chịu sự quản lý theo quy định hay thông tin tuyệt mật.

Bạn có thể dùng GPTMail cho kiểm thử hợp pháp, xác minh đăng ký, quy trình phát triển, tự động hóa QA, đăng ký một lần nhằm bảo vệ quyền riêng tư và các mục đích chính đáng tương tự.

Bạn không được dùng GPTMail để gây hại cho người khác, né tránh các biện pháp kiểm soát bảo mật hoặc vận hành các quy trình email lạm dụng.

GPTMail xử lý email đến để hiển thị trong hộp thư được yêu cầu và hỗ trợ các tính năng liên quan như xóa thư, thống kê, cảnh báo Telegram và truy cập API. Siêu dữ liệu thư (người nhận, người gửi, tiêu đề, thời gian và kích thước) được lưu trong Cloudflare D1. Nội dung thư tối đa 64 KB và không có tệp đính kèm cũng được lưu trong D1; thư lớn hơn và tệp đính kèm được lưu trong Cloudflare R2. Hình ảnh từ xa trong thư được tải qua proxy bảo vệ quyền riêng tư của GPTMail, trừ khi bạn chọn tải trực tiếp.

Thư trong hộp thư được lưu tối đa 24 giờ; nhà vận hành có thể đặt thời hạn lưu giữ ngắn hơn, từ 1 đến 24 giờ. Sau đó, các tác vụ dọn dẹp theo lịch sẽ xóa thư đã hết hạn. Việc xóa có thể không diễn ra tức thì trên mọi bộ nhớ đệm, hàng đợi hoặc nhật ký.

Quản trị viên có thể đặt quy tắc dựa trên người gửi, tiêu đề hoặc từ khóa để giữ bản sao lưu trữ của các thư đến phù hợp, bao gồm cả thư gửi đến tên miền riêng tư. Các bản sao này chỉ được dùng để điều tra hành vi lạm dụng và sự cố bảo mật (chẳng hạn như lừa đảo giả mạo, thư rác hoặc báo cáo lạm dụng) và để khắc phục sự cố gửi thư từ những người gửi cụ thể, dựa trên lợi ích hợp pháp của chúng tôi trong việc giữ cho dịch vụ an toàn và hoạt động ổn định. Bản sao lưu trữ được lưu riêng tư, chỉ quản trị viên mới truy cập được, không được dùng cho bất kỳ mục đích nào khác và sẽ được quản trị viên xóa khi không còn cần thiết cho việc điều tra hoặc khắc phục sự cố.

Tùy theo cách bạn sử dụng GPTMail, chúng tôi xử lý:

• Dữ liệu email: địa chỉ người nhận và người gửi, header, tiêu đề, dấu thời gian, kích thước, nội dung thư và tệp đính kèm của thư được gửi đến các tên miền GPTMail.
• Dữ liệu sử dụng và bảo mật: mã định danh mạng suy ra từ địa chỉ IP, nhật ký yêu cầu và lỗi, bộ đếm giới hạn tần suất và mức sử dụng API, ngôn ngữ trình duyệt và kết quả Cloudflare Turnstile.
• Tài khoản: khi bạn đăng nhập bằng Cloudflare, chúng tôi nhận ID tài khoản Cloudflare, địa chỉ email, tên hiển thị và URL ảnh đại diện của bạn, đồng thời lưu tên người dùng, phiên đăng nhập cùng các tên miền, khóa API và đơn đăng ký liên kết bạn bè gắn với tài khoản của bạn.
• Cảnh báo Telegram: ID cuộc trò chuyện, ID người dùng, tên người dùng và loại cuộc trò chuyện của cuộc trò chuyện Telegram đang giám sát một hộp thư, cùng địa chỉ được giám sát.
• Tên miền: tên miền, kết quả kiểm tra MX và mật khẩu tên miền riêng tư đã được băm. Nếu bạn cho phép GPTMail cấu hình DNS qua Cloudflare, quyền truy cập bạn cấp chỉ được dùng để tạo bản ghi MX cần thiết và sau đó bị thu hồi.
• Đơn đăng ký liên kết bạn bè: tên trang, URL, mô tả, email liên hệ, số liệu lưu lượng và ảnh chụp màn hình lưu lượng mà bạn tải lên. Ảnh chụp màn hình được lưu riêng tư, chỉ quản trị viên xem được và bị xóa khi đơn đăng ký bị xóa hoặc thay thế.
• Tiện ích trình duyệt: mã định danh cài đặt và bộ đếm sử dụng, dùng để cấp quyền truy cập hộp thư và ngăn chặn lạm dụng.
• Bộ công cụ Outlook: địa chỉ tài khoản Outlook, mật khẩu, token và ghi chú mà bạn thêm vào, được lưu trong phiên của bộ công cụ (thông tin đăng nhập được mã hóa khi lưu trữ) và được dùng để truy cập các hộp thư đó theo yêu cầu của bạn.

Trang Thống kê công khai hiển thị số liệu tổng hợp cùng các tiêu đề, địa chỉ người gửi và tên miền người nhận phổ biến nhất của thư nhận gần đây, đã được che một phần; tên miền người nhận riêng tư và chỉ dành cho thành viên không được liệt kê.

Chúng tôi không bán nội dung hộp thư hay dữ liệu tài khoản. Chúng tôi không cố ý thu thập giấy tờ tùy thân, thông tin thanh toán, hồ sơ y tế hoặc dữ liệu cá nhân nhạy cảm khác, và bạn không nên gửi những thông tin như vậy đến hộp thư tạm thời.

Khi thêm tên miền, bạn xác nhận rằng mình sở hữu tên miền hoặc được ủy quyền quản lý DNS của nó. GPTMail định kỳ kiểm tra bản ghi MX và có thể vô hiệu hóa những tên miền có DNS không còn trỏ đến đích yêu cầu. Tên miền công khai bạn thêm sẽ khả dụng cho mọi người dùng của trang.

Tên miền riêng tư dùng một đích MX chuyên biệt và thuộc về tài khoản GPTMail đã thêm nó; chỉ tài khoản đó, khi đang đăng nhập, mới mở được các hộp thư của tên miền. Tên miền riêng tư được thêm trước khi có tính năng liên kết tài khoản vẫn có thể mở bằng mật khẩu của nó, và nếu bạn nhập mật khẩu đó khi đang đăng nhập, tên miền sẽ được liên kết với tài khoản của bạn nếu chưa có tài khoản nào khác sở hữu. Tên miền chỉ dành cho thành viên chỉ có thể được dùng bởi tài khoản đã đăng nhập. Bạn chịu trách nhiệm bảo vệ an toàn tài khoản của mình cùng mọi mật khẩu tên miền riêng tư còn đang dùng và gỡ bỏ các tên miền hoặc mục giám sát mà bạn không còn muốn dùng.

Khóa kiểm thử công khai dùng chung thay đổi mỗi ngày (UTC) và có hạn mức yêu cầu hằng ngày được chia sẻ cho tất cả người dùng. Khóa cá nhân có hạn mức hằng ngày hoặc tổng hạn mức riêng. Yêu cầu vượt hạn mức sẽ bị từ chối, và yêu cầu tạo địa chỉ cũng có thể bị giới hạn tần suất. GPTMail có thể xoay vòng, vô hiệu hóa hoặc thu hồi những khóa vượt giới hạn, có dấu hiệu bị xâm phạm hoặc liên quan đến lưu lượng lạm dụng.

Bạn chịu trách nhiệm bảo mật khóa API và thiết kế client xử lý ổn thỏa các trường hợp thư đến chậm, phản hồi hộp thư trống, hết hạn mức và lỗi dịch vụ tạm thời.

Cookie và bộ nhớ do GPTMail thiết lập. Chúng cần thiết để dịch vụ hoạt động và không được dùng cho quảng cáo:

• gptmail_lang ghi nhớ ngôn ngữ của bạn (1 năm).
• gm_sid và gm_inbox_tracked duy trì phiên trình duyệt và quyền truy cập các hộp thư bạn mở (tối đa 12 giờ).
• gm_browser_verified ghi nhận việc đã vượt qua kiểm tra Cloudflare Turnstile (24 giờ).
• gm_private giữ một tên miền riêng tư ở trạng thái mở sau khi tài khoản sở hữu mở nó hoặc sau khi bạn nhập mật khẩu (12 giờ); cookie này bị xóa khi bạn đăng xuất.
• gm_account, gm_owner và gm_member_inbox duy trì trạng thái đăng nhập, liên kết các tên miền, khóa API và đơn đăng ký tạo trước khi đăng nhập với tài khoản của bạn, và ghi nhớ hộp thư dành cho thành viên của bạn (30 ngày).
• outlook_session duy trì phiên Bộ công cụ Outlook của bạn.
• Bộ nhớ cục bộ lưu giao diện, ngôn ngữ, địa chỉ hiện tại và gần đây, dấu đã đọc thư, lựa chọn thông báo và các thông báo đã đóng trên thiết bị của bạn.

Nếu bạn chặn cookie hoặc bộ nhớ, hộp thư, đăng nhập và các tính năng khác có thể không hoạt động.

Quảng cáo. Các trang công khai, ngoại trừ trang hợp tác và trang liên kết bạn bè, hiển thị quảng cáo từ Google AdSense. Google và các nhà cung cấp bên thứ ba khác dùng cookie để phân phát quảng cáo dựa trên các lần bạn truy cập trước đây vào trang này và các trang web khác, bao gồm quảng cáo được cá nhân hóa, và để đo lường hiệu quả quảng cáo. Bạn có thể tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google, từ chối cookie của một số nhà cung cấp bên thứ ba tại aboutads.info, và đọc cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google cũng như cách Google sử dụng cookie trong quảng cáo. Vị trí được tài trợ được ghi nhãn rõ ràng, và nhà tài trợ không nhận bất kỳ dữ liệu người dùng nào từ GPTMail.

Bộ nhớ đệm. Các trang công khai có thể được lưu vào bộ nhớ đệm trong thời gian ngắn để cải thiện hiệu năng. Trang quản trị và phản hồi API đã xác thực không được lưu trong bộ nhớ đệm dùng chung.

GPTMail chạy trên Cloudflare (Workers, D1, R2, Email Routing và Turnstile) và trên các máy chủ nhận thư riêng. Các nhà cung cấp khác xử lý dữ liệu khi bạn dùng tính năng liên quan: Google cho quảng cáo, Telegram cho cảnh báo hộp thư và Microsoft cho các hộp thư Outlook mà bạn kết nối. Dữ liệu có thể được xử lý tại bất kỳ quốc gia nào nơi các nhà cung cấp này hoạt động.

Chúng tôi áp dụng các biện pháp bảo vệ thiết thực như kiểm soát truy cập, khóa bí mật có phạm vi giới hạn, mã hóa thông tin đăng nhập Outlook đã lưu, giới hạn thời gian lưu giữ, xác minh DNS và giám sát vận hành, nhưng không dịch vụ internet nào có thể bảo đảm an ninh tuyệt đối hoặc việc gửi nhận không gián đoạn.

GPTMail được cung cấp theo nguyên trạng và tùy theo khả năng sẵn có. Việc gửi nhận email phụ thuộc vào người gửi bên ngoài, DNS, định tuyến mạng, bộ lọc thư rác, dịch vụ Cloudflare và các hệ thống khác nằm ngoài tầm kiểm soát của GPTMail.

Trong phạm vi tối đa pháp luật cho phép, GPTMail từ chối mọi bảo đảm về tính sẵn sàng liên tục, việc gửi nhận thành công, sự phù hợp cho một mục đích cụ thể, tính đầy đủ của dữ liệu và hoạt động không có lỗi. Bạn chịu trách nhiệm sao lưu dữ liệu và tránh phụ thuộc trọng yếu vào hộp thư tạm thời.

Chúng tôi có thể cập nhật các điều khoản này, thông tin về quyền riêng tư, giới hạn, tính năng hoặc hạ tầng khi dịch vụ phát triển. Phiên bản hiện hành được công bố trên trang này kèm ngày cập nhật gần nhất, và việc bạn tiếp tục sử dụng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật.

Phạm vi hỗ trợ đối với hậu tố tên miền công khai: GPTMail cung cấp cả hậu tố tên miền công khai do GPTMail vận hành lẫn tên miền công khai do người dùng hoặc bên thứ ba gửi lên và kiểm soát độc lập. Mọi hậu tố công khai đều được cung cấp tùy theo khả năng sẵn có, không bảo đảm tính khả dụng vĩnh viễn, việc gia hạn liên tục, khôi phục hay lưu giữ lâu dài. Ngay cả khi một tên miền do GPTMail vận hành, GPTMail cũng không cam kết gia hạn hoặc khôi phục tên miền đó sau khi hết hạn. Nếu một tên miền hết hạn, bị chủ sở hữu vô hiệu hóa, hoặc có bản ghi MX bị xóa, bị thay đổi hay không còn trỏ đến GPTMail, hậu tố đó có thể bị vô hiệu hóa và sẽ không nhận email nữa. GPTMail không tiếp nhận yêu cầu gia hạn, khôi phục hoặc kích hoạt lại một hậu tố tên miền công khai không còn khả dụng như vậy; vui lòng dùng một tên miền khác hiện đang khả dụng. Nếu bạn sở hữu tên miền bị ảnh hưởng, bạn có thể gia hạn và khôi phục các bản ghi MX cần thiết, sau đó tên miền có thể được kích hoạt lại khi một lần xác minh tiếp theo thành công. Chỉ báo cáo sự cố là lỗi nền tảng khi tên miền vẫn còn hiệu lực và cấu hình DNS chính xác nhưng bản thân GPTMail không hoạt động bình thường.

Để báo cáo lỗi nền tảng hoặc hành vi lạm dụng, hỏi về dữ liệu của bạn, hoặc yêu cầu truy cập hay xóa dữ liệu tài khoản, vui lòng liên hệ: