服务条款与隐私政策

GPTMail 提供公开域名临时邮箱、私密域名和会员专属域名、用户添加的自定义域名、Telegram 邮件提醒、浏览器扩展、Outlook 工具箱以及开发者 API，用于测试、隐私保护和自动化工作流。本服务适用于非敏感、临时性的邮件。

GPTMail 与 OpenAI 或 ChatGPT 无隶属关系。相关名称、商标和第三方服务归其各自所有者所有。

GPTMail 是位于 mail.chatgpt.org.uk 的独立服务。其运营者（“我们”）决定本页所述个人数据的处理方式和目的，并作为数据控制者对其负责。如有隐私问题或请求，请发送至 support@chatgpt.org.uk。

公开收件箱以邮箱地址为入口，不需要账号。任何知道公开邮箱地址的人都可能查看投递到该地址的邮件。你需要自行判断临时邮箱是否适合你的使用场景。

不要将 GPTMail 用作永久邮箱托管、主要账号找回邮箱、安全文档存储，或用于接收受监管/高度机密的信息。

你可以将 GPTMail 用于合法测试、注册验证、开发流程、QA 自动化、隐私保护的一次性注册，以及类似的正当用途。

不得利用 GPTMail 伤害他人、规避安全控制或运行滥用性邮件流程。

GPTMail 处理入站邮件，是为了在请求的收件箱中展示邮件，并支持删除、统计、Telegram 提醒和 API 访问等相关功能。邮件元数据（收件人、发件人、主题、时间和大小）存储在 Cloudflare D1。不超过 64 KB 且不含附件的邮件正文同样存储在 D1；更大的邮件和附件存储在 Cloudflare R2。邮件中的远程图片会通过 GPTMail 的隐私代理获取，除非你选择直接加载。

收件箱中的邮件最多保留 24 小时；运营方可以将保留时间设置为 1 到 24 小时之间的更短时长。过期邮件随后由定时清理任务删除。删除不一定会在所有缓存、队列或日志中即时完成。

管理员可以按发件人、主题或关键词设置规则，为匹配的入站邮件（包括发往私密域名的邮件）保留一份归档副本。这些副本仅用于调查滥用和安全事件（例如钓鱼邮件、垃圾邮件或滥用举报）以及排查特定发件方的投递问题，处理依据是我们保障服务安全和正常运行的正当利益。归档副本以私密方式存储，仅管理员可以访问，不会用于任何其他目的，并会在相关调查或排查不再需要时由管理员删除。

根据你的使用方式，我们会处理：

• 邮件数据： 投递到 GPTMail 域名的邮件的收件人和发件人地址、邮件头、主题、时间戳、大小、正文和附件。
• 使用与安全数据： 根据 IP 地址生成的网络标识、请求与错误日志、速率限制和 API 用量计数、浏览器语言，以及 Cloudflare Turnstile 验证结果。
• 账号： 当你通过 Cloudflare 登录时，我们会收到你的 Cloudflare 账号 ID、邮箱地址、显示名称和头像 URL，并保存你的用户名、登录会话，以及关联到账号的域名、API Key 和友情链接申请。
• Telegram 提醒： 监控收件箱的 Telegram 聊天的 chat ID、用户 ID、用户名和聊天类型，以及被监控的邮箱地址。
• 域名： 域名、MX 检查结果，以及经过哈希处理的私密域名密码。如果你选择通过 Cloudflare 自动配置 DNS，你授予的访问权限只用于创建所需的 MX 记录，随后即被撤销。
• 友情链接申请： 网站名称、URL、描述、联系邮箱、流量数据以及你上传的流量截图。截图以私密方式存储，仅管理员可见，并会在申请被删除或替换时删除。
• 浏览器扩展： 安装标识和使用计数，用于签发收件箱访问权限和防止滥用。
• Outlook 工具箱： 你添加的 Outlook 账号地址、密码、令牌和备注，保存在你的工具箱会话中（凭据以加密形式存储），并按你的请求用于访问这些邮箱。

公开的“统计”页面展示最近收到邮件的汇总数量，以及部分打码的热门主题、发件人地址和收件域名；私密域名和会员专属域名不会出现在收件域名列表中。

我们不会出售收件箱内容或账号数据。我们不会有意收集身份证件、支付信息、医疗记录或其他敏感个人数据，你也不应将此类信息发送到临时收件箱。

添加域名即表示你确认自己拥有该域名，或已获授权管理其 DNS。GPTMail 会定期检查 MX 记录，并可能停用 DNS 不再指向要求目标的域名。你添加的公开域名将向本站所有用户开放。

私密域名使用专用 MX 目标，并归属于添加它的 GPTMail 账号；只有该账号在登录状态下才能打开其收件箱。账号绑定功能上线前添加的私密域名仍可使用原密码打开；在登录状态下输入该密码，且该域名未被其他账号拥有时，域名会绑定到你的账号。会员专属域名仅供已登录的账号使用。你有责任保管好账号和仍在使用的私密域名密码，并移除不再使用的域名或监控。

共享的公共测试 Key 每天（UTC）更换一次，其每日请求额度由所有用户共享。个人 Key 拥有各自的每日或总额度。超出额度的请求会被拒绝，生成邮箱地址的请求还可能受到速率限制。对于超出限制、疑似泄露或关联滥用流量的 Key，GPTMail 可能进行轮换、停用或撤销。

你有责任保护 API Key，并让客户端能够妥善处理邮件延迟、空收件箱响应、额度耗尽和临时服务错误。

GPTMail 设置的 Cookie 与存储。 它们是服务正常运行所必需的，不会用于广告：

• gptmail_lang 记住你选择的语言（1 年）。
• gm_sid 和 gm_inbox_tracked 保持浏览器会话以及你所打开收件箱的访问权限（最长 12 小时）。
• gm_browser_verified 记录已通过的 Cloudflare Turnstile 验证（24 小时）。
• gm_private 在所属账号打开私密域名或你输入其密码后，保持该域名的打开状态（12 小时）；退出登录时会被清除。
• gm_account、gm_owner 和 gm_member_inbox 用于保持登录状态、把登录前创建的域名、API Key 和申请关联到你的账号，并记住你的会员专属收件箱（30 天）。
• outlook_session 保持你的 Outlook 工具箱会话。
• 本地存储会在你的设备上保存主题、语言、当前和最近使用的地址、已读标记、通知设置以及已关闭的公告。

如果你禁用 Cookie 或本地存储，收件箱、登录和其他功能可能无法正常使用。

广告。 除合作页面和友情链接页面外，公开页面会展示 Google AdSense 广告。Google 和其他第三方供应商会使用 Cookie，根据你过去对本网站和其他网站的访问投放广告（包括个性化广告），并衡量广告效果。你可以在 Google 广告设置 中关闭个性化广告，在 aboutads.info 选择退出部分第三方供应商的 Cookie，并了解 Google 如何使用来自使用其服务的网站的信息 以及 Google 如何在广告中使用 Cookie。赞助内容均有明确标注，赞助商不会从 GPTMail 获得任何用户数据。

缓存。 公开页面可能会被短时间缓存以提升性能。管理员页面和需要认证的 API 响应不会存入共享缓存。

GPTMail 运行在 Cloudflare（Workers、D1、R2、Email Routing 和 Turnstile）以及自有的收信服务器上。当你使用相关功能时，其他服务提供商也会处理数据：Google 负责广告，Telegram 负责收件箱提醒，Microsoft 负责你连接的 Outlook 邮箱。数据可能在这些服务提供商运营的任何国家或地区处理。

我们采用访问控制、最小权限密钥、Outlook 凭据加密存储、保留期限、DNS 验证和运行监控等实用保护措施，但任何互联网服务都无法保证绝对安全或永不中断。

GPTMail 按“现状”和“可用状态”提供。邮件送达依赖外部发送方、DNS、网络路由、垃圾邮件过滤、Cloudflare 服务以及其他不受 GPTMail 控制的系统。

在法律允许的最大范围内，GPTMail 不保证服务持续可用、邮件一定送达、适合特定用途、数据完整或运行无错误。你有责任自行备份，并避免把关键业务完全依赖在临时邮箱上。

随着服务发展，我们可能更新这些条款、隐私说明、限制、功能或基础设施。当前版本及其最后更新日期会发布在本页面；变更后继续使用即表示你接受更新后的条款。

公开域名后缀支持范围： GPTMail 提供的公开域名后缀既包括由 GPTMail 管理的域名，也包括由用户或第三方提交并自行控制的域名。所有公开后缀均按可用状态提供，不保证永久可用、持续续费、恢复或长期保留。即使域名由 GPTMail 管理，GPTMail 也不承诺在域名到期后续费或恢复。如果域名到期、被持有人停用，或者 MX 记录被删除、修改或不再指向 GPTMail，该后缀可能被停用并无法继续收信。GPTMail 不受理要求续费、恢复或重新提供此类不可用公开域名后缀的请求，请直接改用当前可用的其他域名。如果你是受影响域名的持有人，可自行续费并恢复正确的 MX 记录；后续检测通过后，系统可按规则重新启用。仅当域名仍然有效且 DNS 配置正确，但 GPTMail 平台本身发生功能故障时，才适合作为平台问题报告。

如需报告平台功能故障或滥用行为、询问你的数据，或请求访问或删除你的账号数据，请联系：