Privasi
Halaman singkat, karena versi yang jujur memang singkat. Cara terbaik melindungi data adalah tidak menyimpannya.
Terakhir diperbarui 1 October 2026
Apa yang kami simpan
- Pesan yang dikirim ke alamat Anda
- Seluruh pesan, termasuk header dan lampiran, selama 5 hari. Setelah itu dihapus.
- Alamat itu sendiri
- Hanya selama ia memiliki pesan. Ketika yang terakhir kedaluwarsa, tidak ada yang mencatat bahwa alamat itu pernah digunakan.
- Alamat server pengirim
- Disimpan bersama pesan, karena itu bagian dari pesan dan karena laporan penyalahgunaan tidak bisa dijawab tanpanya. Data ini hilang saat pesan hilang.
- Domain kustom
- Domain, key-nya, dan catatan penagihannya, selama masa berlangganan.
- Jika Anda membuat akun
- Alamat email Anda, hash kata sandi Anda, sesi dan kunci API Anda, serta — kecuali Anda mematikannya — daftar kotak masuk yang Anda buka saat masuk ke akun, di situs, dengan kunci API Anda, atau lewat MCP. Daftar itu berisi alamat dan tanggal, tidak pernah surat Anda. Anda bisa menghapus atau mematikannya kapan saja, dan menghapus akun menghapus semuanya.
Apa yang tidak kami simpan
Bukan sebagai kebijakan yang bisa dilonggarkan nanti — hal-hal ini memang tidak pernah dikumpulkan, sehingga tidak ada yang bisa diserahkan, bocor, atau dijual:
- Tidak perlu akun. Tanpa akun: tanpa nama, tanpa kata sandi, tanpa alamat email milik Anda.
- Tidak ada analitik. Tidak ada Google Analytics, tidak ada Plausible, tidak ada pixel, tidak ada fingerprinting.
- Tidak ada skrip pihak ketiga. Setiap file yang dimuat situs ini berasal dari situs ini. Tidak ada yang lain dihubungi saat Anda membacanya.
- Tidak ada pengidentifikasi iklan, dan tidak ada data yang dijual atau dibagikan ke broker. Tidak ada model bisnis kedua di sini.
- Tanpa cookie pelacak — karena itu tidak ada banner cookie. Tanpa akun, alamat yang Anda pilih disimpan oleh browser Anda sendiri selama tab itu terbuka. Masuk ke akun memasang satu cookie sesi, tidak lebih.
Kotak surat publik bersifat publik
Kalimat terpenting di halaman ini: pada domain publik, siapa pun yang mengetahui atau menebak sebuah alamat dapat membaca kotak masuk itu. Melalui situs web, melalui API, dari mana pun.
Itu bukan kelemahan yang perlu diperbaiki; itulah wujud layanan bersama tanpa akun. Perlakukan alamat publik seperti kartu pos di papan pengumuman. Jika sebuah pesan harus privat, arahkan domain Anda sendiri ke sini — kotak masuk itu hanya menjawab kepada kunci Anda.
Log server
Server kami menyimpan log operasional — koneksi, error, catatan biasa yang diperlukan server mail mana pun untuk bekerja dan didebug. Digunakan hanya untuk menjaga layanan tetap berjalan dan menangani penyalahgunaan, dan tidak untuk hal lain.
Log berumur pendek dan diputar. Log tidak digabungkan dengan isi pesan, tidak digunakan untuk memprofilkan siapa pun, dan tidak dibagikan.
Siapa lagi yang terlibat
- Sebuah content delivery network
- Berada di depan situs web dan melihat permintaan halaman, seperti CDN pada umumnya. CDN ini tidak pernah melihat jalur email — pesan sampai ke kami langsung lewat SMTP.
- Tidak ada orang lain
- Tidak ada penyedia analitik, tidak ada jaringan iklan, tidak ada platform dukungan, tidak ada pemroses data yang memegang salinan mail Anda.
Hak Anda, secara praktis
Hukum perlindungan data memberi Anda hak akses, koreksi, dan penghapusan. Berikut arti masing-masing dalam praktiknya, secara jujur:
- Akses
- Buka kotak suratnya. Semua yang kami simpan tentang alamat publik ada di halaman itu — tidak ada catatan bayangan di baliknya.
- Penghapusan
- Hapus pesan itu, dari inbox atau lewat API. Pesan itu hilang, dan memang akan hilang dalam 5 hari.
- Koreksi
- Tidak berlaku untuk mail yang diterima: kami akan mengubah pesan yang dikirim orang lain kepada Anda.
- Identifikasi
- Kami tidak bisa memberi tahu siapa yang memakai suatu alamat, karena kami tidak tahu — kecuali orang itu masuk ke akunnya dengan riwayat kotak masuk aktif. Dalam hal itu, alamat tersebut ada di daftar akunnya sendiri, hanya terlihat oleh pemiliknya, dan hilang saat ia menghapus daftar itu atau menghapus akunnya.
Permintaan hukum
Perintah sah dari otoritas yang berwenang atas kami akan dipatuhi, dan kami hanya bisa menyerahkan apa yang ada pada saat itu: pesan yang masih dalam jangka 5 harinya, catatan langganan domain sendiri, dan — untuk sebuah akun — apa yang ditampilkan dasbornya sendiri, termasuk riwayat kotak masuk jika aktif.
Tidak ada yang lebih lama bertahan untuk bisa diminta. Pemberitahuan resmi dilayangkan melalui registrar resmi untuk grabmail.io.