Chính sách bảo mật

Phiên khách được định danh bằng một token có chữ ký do máy chủ của chúng tôi sinh ra và lưu trong trình duyệt của bạn. Token định danh một trình duyệt, không định danh một con người. Chúng tôi không hỏi tên bạn, địa chỉ email thật của bạn hay mật khẩu, và không có cách nào nối một phiên khách với một danh tính.

Tài khoản đã đăng ký lưu thêm địa chỉ email bạn dùng khi đăng ký, bản băm mật khẩu, gói và trạng thái thuê bao, cùng bản ghi thanh toán nếu đã có giao dịch. Chúng tôi lưu bản băm của mật khẩu và không bao giờ lưu chính mật khẩu.

Thân thư được lưu để bạn đọc được, và bị xoá khi hết thời hạn lưu. Nội dung HTML được sanitize ngay khi tới và ảnh từ máy chủ ngoài được viết lại để tải qua một proxy, nên việc bạn mở một lá thư không báo ngược về cho người gửi và không để lộ địa chỉ IP của bạn.

Nội dung thư không được nhân viên đọc trong vận hành hay hỗ trợ thông thường. Việc truy cập phục vụ điều tra lạm dụng đòi hỏi mã báo cáo, lý do được ghi nhận và quyền hạn nâng cao, và mọi lần truy cập đều được ghi vào nhật ký kiểm toán.

Thời hạn lưu theo gói đang dùng: một giờ với thư của khách vãng lai, ba ngày với tài khoản miễn phí, chín mươi ngày ở Pro và một năm ở Business. Địa chỉ hết hạn theo lịch riêng và kéo theo thư của nó. Log vận hành và bản ghi chống lạm dụng được giữ trong một khoảng cố định ngắn rồi huỷ.

Chúng tôi không dùng cookie quảng cáo hay script theo dõi của bên thứ ba. Token phiên nằm trong local storage của trình duyệt chứ không phải trong cookie, nên nó không bị gửi kèm mọi request tải font hay ảnh. Thống kê sử dụng được thu thập ở mức tổng hợp, không định danh từng người truy cập.

Bạn có thể xoá bất kỳ địa chỉ hay thư nào bất cứ lúc nào, và xoá một địa chỉ sẽ xoá luôn thư của nó. Người dùng đã đăng ký có thể xoá tài khoản, thao tác này gỡ bản ghi tài khoản cùng các địa chỉ và thư gắn với nó.

Theo Nghị định 13/2023 về bảo vệ dữ liệu cá nhân, và theo các quy định tương đương ở nơi khác, bạn có quyền yêu cầu truy cập dữ liệu cá nhân chúng tôi đang giữ về bạn và yêu cầu xoá. Yêu cầu được xử lý qua địa chỉ hỗ trợ ở chân trang. Với một phiên khách vãng lai thì thường không có gì để gửi, bởi không có dữ liệu cá nhân nào để giữ.

Chúng tôi dùng nhà cung cấp hạ tầng cho việc lưu trữ máy chủ, lưu trữ đối tượng và xử lý thanh toán. Họ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng và không nhận nội dung thư, ngoại trừ phần được lưu trong kho đối tượng theo vận hành thông thường của dịch vụ. Chúng tôi không bán dữ liệu cho ai, và đây không hẳn là một lời hứa mà là mô tả một mô hình kinh doanh không có chỗ cho việc đó.