Quyền riêng tư

Free Domain Mail làm gì

Free Domain Mail chỉ nhận email; chúng tôi không gửi hoặc chuyển tiếp thư thay bạn, ngoại trừ thư tài khoản (xác minh, đặt lại mật khẩu) và phản hồi hỗ trợ, đều gửi qua Resend.

Những gì chúng tôi lưu trữ

Chúng tôi lưu địa chỉ email tài khoản và mã băm mật khẩu của bạn, các domain bạn kết nối, thư nhận được trong thời gian lưu trữ, mã băm của các API key bạn tạo, cùng bộ đếm giới hạn tốc độ theo IP và nhật ký bảo mật để giữ an toàn cho dịch vụ.

Những gì chúng tôi không lưu trữ

Chúng tôi không bao giờ lưu nội dung tệp đính kèm — chỉ lưu tên, kích thước và loại tệp. Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.

Các bên xử lý dữ liệu chúng tôi sử dụng

Chúng tôi sử dụng VPS để chạy ứng dụng và nhận thư, Resend để gửi email tài khoản, Cloudflare Turnstile để lọc lạm dụng tự động, và Google Analytics khi được bật để hiểu lưu lượng truy cập các trang công khai.

Gói trả phí được bán qua Paddle.com — Merchant of Record (bên bán hàng chịu trách nhiệm pháp lý) và đơn vị xử lý thanh toán cho các đơn hàng của chúng tôi. Paddle thu thập trực tiếp thông tin thanh toán của bạn; chúng tôi không bao giờ nhận hay lưu số thẻ.

Để khởi tạo giao dịch mua, chúng tôi gửi cho Paddle địa chỉ email tài khoản và một mã tài khoản nội bộ của bạn, để Paddle nhận diện bạn là khách hàng và gói thuê bao được liên kết đúng với tài khoản của bạn.

Từ Paddle, chúng tôi nhận và lưu mã khách hàng và mã gói thuê bao Paddle, trạng thái gói, chu kỳ thanh toán, số domain, giá, thời điểm kết thúc kỳ thanh toán hiện tại, các thay đổi đã lên lịch (ví dụ hủy gói), cùng số tiền và tổng tiền trong các thông báo Paddle gửi về, để cung cấp dịch vụ bạn đã trả tiền.

Chẩn đoán lỗi và cách sử dụng

Để phát hiện và sửa lỗi, cũng như những chỗ người dùng hay bị vướng, chúng tôi ghi lại một số thông tin chẩn đoán có giới hạn khi bạn dùng ứng dụng của chúng tôi (kể cả trang đăng nhập và đăng ký) và hộp thư tạm trên trang chủ. Nếu từ hộp thư tạm bạn mở sang trang khác trong cùng một lượt truy cập, trang đó cũng có thể gửi thông tin chẩn đoán cho đến khi bạn tải lại trang hoặc rời khỏi website. Các trang công khai khác như bài hướng dẫn và công cụ không gửi những thông tin này khi bạn mở trực tiếp.

Những gì được ghi lại: đường dẫn trang (đã bỏ phần query và fragment, ID và địa chỉ email được thay bằng ký hiệu giữ chỗ); tên các bước và thao tác, ví dụ mở hộp thư hay sao chép mã; thông báo lỗi và vị trí trong mã nguồn nơi lỗi xảy ra, đã loại bỏ dữ liệu cá nhân (email được che bớt, dãy số dài và chuỗi trông giống mã hoặc token bị thay thế); phương thức, đường dẫn, mã trạng thái và thời gian xử lý của các yêu cầu bị lỗi hoặc quá chậm; các cú bấm dồn dập vào cùng một nút hoặc liên kết (loại phần tử và nhãn ngắn); chuỗi user-agent của trình duyệt; và một mã phiên ngẫu nhiên tạo riêng cho từng tab, lưu trong sessionStorage. Lỗi phía máy chủ được ghi lại kèm route, mã trạng thái và loại lỗi.

Khi bạn đã đăng nhập vào ứng dụng, các sự kiện này được gắn với tài khoản của bạn ở phía máy chủ thông qua phiên đăng nhập hiện có. Các sự kiện được gửi trước khi bạn đăng nhập, ví dụ từ trang đăng nhập hoặc đăng ký, không gắn với tài khoản nào. Thông tin chẩn đoán từ hộp thư tạm cũng không gắn với tài khoản nào, kể cả khi bạn đang đăng nhập.

Chúng tôi không bao giờ ghi lại nội dung hay tiêu đề thư, bất cứ thứ gì bạn nhập vào biểu mẫu, mật khẩu, API key, mã OTP, liên kết hoặc token xác minh, đặt lại mật khẩu hay đăng nhập bằng liên kết (magic link), cookie hay header Authorization.

Dữ liệu chẩn đoán chỉ được gửi về máy chủ của chính chúng tôi, không chia sẻ cho bất kỳ công ty phân tích hay quảng cáo nào. Việc này không đặt cookie nào, và chúng tôi không lấy dấu vân tay (fingerprint) thiết bị hay trình duyệt của bạn.

Sự kiện chẩn đoán gốc bị xóa sau 30 ngày. Bản tóm tắt lỗi và số liệu tổng hợp theo ngày được giữ tối đa 1 năm, còn cảnh báo nội bộ được giữ 90 ngày. Cảnh báo được gửi cho người vận hành (ví dụ qua Telegram) và chỉ gồm tóm tắt lỗi, đường dẫn trang và số lượng; mọi địa chỉ email trong đó đều đã được che bớt.

Để kiểm tra hộp thư tạm công khai vẫn hoạt động bình thường, máy chủ của chúng tôi định kỳ gửi thư thử tới các địa chỉ ngẫu nhiên dạng fdm-sentinel-… trên chính các domain tạm công khai của chúng tôi. Những thư này không chứa dữ liệu người dùng.

Hộp thư công khai

Thư gửi đến địa chỉ tạm công khai trên freedomainmail.info hoặc freedomainmail.link có thể bị bất kỳ ai biết địa chỉ đó đọc được; hãy xem chúng là công khai, không riêng tư.

Xóa dữ liệu

Thư công khai tự động bị xóa sau 10 phút kể từ khi đến. Thư trên domain riêng tự động bị xóa sau 30 ngày. Xóa một domain hoặc tài khoản sẽ xóa luôn thư, API key và cài đặt liên quan.

Thời gian lưu trữ và giới hạn

Free Domain Mail chỉ nhận email — không gửi hoặc chuyển tiếp thư thay bạn. Địa chỉ tạm công khai bị xóa sau 10 phút; thư trên domain riêng được giữ 30 ngày. Tệp đính kèm không bao giờ được lưu, chỉ lưu tên, kích thước và loại tệp.

Liên hệ & báo cáo lạm dụng

Security reports: security@freedomainmail.com
Abuse reports: abuse@freedomainmail.com
Support: support@freedomainmail.com