Quyền riêng tư
Một trang ngắn, vì phiên bản trung thực thì ngắn. Cách tốt nhất để bảo vệ dữ liệu là không giữ nó.
Cập nhật lần cuối 1 October 2026
Những gì chúng tôi lưu giữ
- Tin nhắn gửi đến địa chỉ của bạn
- Toàn bộ thông điệp, bao gồm tiêu đề và tệp đính kèm, trong 5 ngày. Sau đó sẽ bị xóa.
- Bản thân địa chỉ
- Chỉ tồn tại chừng nào nó còn tin nhắn. Khi tin nhắn cuối cùng hết hạn, không có gì ghi lại rằng địa chỉ này từng được dùng.
- Địa chỉ của máy chủ gửi
- Được giữ cùng tin nhắn, vì nó là một phần của tin nhắn và vì báo cáo lạm dụng không thể trả lời nếu thiếu nó. Nó biến mất khi tin nhắn biến mất.
- Tên miền tùy chỉnh
- Tên miền, khóa của nó và hồ sơ thanh toán, trong suốt thời gian còn hiệu lực đăng ký.
- Nếu bạn tạo tài khoản
- Địa chỉ email của bạn, bản băm mật khẩu, các phiên đăng nhập và khóa API của bạn, và — trừ khi bạn tắt nó — danh sách các hộp thư bạn mở khi đã đăng nhập, trên trang, bằng khóa API hay qua MCP. Danh sách chỉ chứa địa chỉ và ngày giờ, không bao giờ chứa thư của bạn. Bạn có thể xóa hoặc tắt nó bất cứ lúc nào, và xóa tài khoản sẽ xóa toàn bộ.
Những gì chúng tôi không lưu giữ
Không phải một chính sách có thể nới lỏng sau này — những thứ này không bao giờ được thu thập, nên không có gì để bàn giao, rò rỉ hay bán:
- Không cần tài khoản. Không có tài khoản: không tên, không mật khẩu, không địa chỉ email nào của bạn.
- Không phân tích truy cập. Không Google Analytics, không Plausible, không pixel theo dõi, không lấy dấu vân tay trình duyệt.
- Không có script bên thứ ba. Mọi tệp trang này tải đều đến từ chính trang này. Không có gì khác được liên hệ trong khi bạn đọc trang.
- Không mã định danh quảng cáo, và không bán hay chia sẻ dữ liệu với bên môi giới nào. Ở đây không có mô hình kinh doanh thứ hai.
- Không có cookie theo dõi — vì thế không có banner cookie. Không có tài khoản, địa chỉ bạn chọn được chính trình duyệt của bạn giữ trong suốt thời gian thẻ còn mở. Đăng nhập đặt một cookie phiên duy nhất, và không gì khác.
Hộp thư công khai thì công khai
Câu quan trọng nhất trên trang này: trên một tên miền công khai, bất kỳ ai biết hoặc đoán được một địa chỉ đều có thể đọc hộp thư đó. Qua trang web, qua API, từ bất cứ đâu.
Đó không phải là một điểm yếu cần sửa; đó là bản chất của một dịch vụ dùng chung, không cần tài khoản. Hãy coi một địa chỉ công khai như một tấm bưu thiếp trên bảng tin công cộng. Nếu một thư cần riêng tư, hãy trỏ tên miền của riêng bạn về đây — những hộp thư đó chỉ trả lời với khóa của bạn.
Nhật ký máy chủ
Máy chủ của chúng tôi lưu nhật ký vận hành — kết nối, lỗi, bản ghi thông thường mà bất kỳ máy chủ thư nào cũng cần để hoạt động và để gỡ lỗi. Chúng chỉ được dùng để duy trì dịch vụ và xử lý lạm dụng, không dùng cho việc gì khác.
Nhật ký tồn tại trong thời gian ngắn và được xoay vòng. Chúng không được liên kết với nội dung tin nhắn, không dùng để lập hồ sơ ai cả, và không được chia sẻ.
Còn ai khác tham gia
- Một mạng phân phối nội dung
- Đứng trước website và thấy các yêu cầu tải trang, như mọi CDN khác. Nó không bao giờ thấy luồng thư — tin nhắn đến thẳng chúng tôi qua SMTP.
- Không ai khác
- Không có nhà cung cấp phân tích, không mạng quảng cáo, không nền tảng hỗ trợ, không bên xử lý dữ liệu nào giữ bản sao thư của bạn.
Quyền của bạn, trên thực tế
Luật bảo vệ dữ liệu trao cho bạn quyền truy cập, sửa và xóa. Đây là ý nghĩa thực tế của từng quyền, nói thẳng:
- Truy cập
- Mở hộp thư. Mọi thứ chúng tôi giữ về một địa chỉ công cộng đều nằm trên trang đó — không có bản ghi ẩn nào phía sau.
- Xóa vĩnh viễn
- Xóa tin nhắn, từ hộp thư hoặc qua API. Nó biến mất, và dù sao cũng sẽ bị xóa trong vòng 5 ngày.
- Đính chính
- Không áp dụng cho thư nhận: điều đó sẽ là thay đổi một tin nhắn do người khác gửi cho bạn.
- Định danh
- Chúng tôi không thể cho bạn biết ai đã dùng một địa chỉ, vì chúng tôi không biết — trừ khi người đó đã đăng nhập với lịch sử hộp thư đang bật. Khi đó danh sách của chính tài khoản đó lưu địa chỉ, chỉ chủ tài khoản thấy được, và biến mất khi họ xóa danh sách hoặc xóa tài khoản.
Yêu cầu pháp lý
Chúng tôi tuân thủ lệnh hợp lệ từ một cơ quan có thẩm quyền đối với chúng tôi, và chỉ có thể giao những gì tồn tại vào thời điểm đó: các thư còn trong thời hạn 5 ngày, hồ sơ đăng ký của một tên miền riêng, và — với một tài khoản — những gì bảng điều khiển của chính tài khoản đó hiển thị, kể cả lịch sử hộp thư khi đang bật.
Không có gì cũ hơn còn tồn tại để có thể yêu cầu. Các thông báo chính thức được gửi qua nhà đăng ký tên miền hiện hành của grabmail.io.