Chính sách riêng tư

TempMail MMO (tempmailmmo.com) cung cấp dịch vụ email tạm thời giúp bạn nhận thư, đặc biệt là mã OTP, mà không cần dùng email cá nhân. Triết lý của chúng tôi là thu thập tối thiểu, lưu giữ ngắn hạn, xoá tự động.

Chính sách này giải thích chúng tôi xử lý dữ liệu như thế nào, áp dụng cho mọi lượt truy cập tempmailmmo.com và mọi giao tiếp qua các kênh liên hệ được liệt kê tại trang liên hệ.

Để vận hành dịch vụ, hệ thống chỉ xử lý các loại dữ liệu tối thiểu sau:

Dữ liệu vận hành

• Địa chỉ email tạm được tạo ngẫu nhiên và nội dung thư đến trong mailbox đó.
• Mã phiên ngẫu nhiên (session_id) lưu trong localStorage trình duyệt, dùng để liên kết bạn với mailbox đang mở.
• Dấu thời gian tạo / đọc / xoá mailbox phục vụ logic lưu giữ tự động.

Dữ liệu kỹ thuật (log)

• Địa chỉ IP rút gọn (3 octet đầu với IPv4, /64 với IPv6), User-Agent, đường dẫn yêu cầu.
• Lưu trong hệ thống log tối thiểu phục vụ chống spam, bot và sự cố, được xoay vòng định kỳ.

Dữ liệu chúng tôi không thu thập

• Họ tên, số điện thoại, địa chỉ nhà, email cá nhân.
• Thông tin thanh toán (dịch vụ hoàn toàn miễn phí).
• Vị trí địa lý chính xác, danh bạ, lịch sử duyệt web ngoài site.
• Cookies theo dõi hành vi của bên thứ ba ngoài hệ thống Google quảng cáo.

Mọi dữ liệu thu thập chỉ được dùng cho các mục đích sau, theo nguyên tắc tối thiểu hoá:

Chúng tôi không dùng dữ liệu để tạo hồ sơ hành vi, đánh giá tín dụng hay bất kỳ mục đích nào ngoài các mục trên.

Trang sử dụng Google AdSense để hiển thị quảng cáo. Google có thể đặt và đọc cookie trên trình duyệt của bạn (bao gồm cookie IDE và DART) nhằm cá nhân hoá quảng cáo dựa trên lượt truy cập tại tempmailmmo.com và/hoặc các site khác trong hệ thống Google.

Bạn có thể từ chối quảng cáo cá nhân hoá tại Google Ads Settings hoặc cài tiện ích Google Analytics Opt-out Browser Add-on.

Danh sách nhà cung cấp quảng cáo được công bố tại /ads.txt theo chuẩn IAB Tech Lab.

Chính sách lưu giữ của chúng tôi ưu tiên xoá sớm:

Khi bạn đóng trình duyệt hoặc xoá localStorage, mọi liên kết phiên giữa trình duyệt và mailbox đang mở sẽ chấm dứt. Mailbox không còn truy cập được sẽ tự xoá theo lịch tự động.

Chúng tôi không bán và không cho thuê dữ liệu cá nhân. Bên thứ ba duy nhất nhận một phần dữ liệu là Google, trong phạm vi vận hành quảng cáo AdSense (xem mục 4).

Chúng tôi có thể cung cấp dữ liệu kỹ thuật tối thiểu cho bên thứ ba trong các trường hợp:

• Nhà cung cấp hạ tầng (DNS, CDN, máy chủ mail): chỉ xử lý theo hợp đồng uỷ thác xử lý dữ liệu.
• Yêu cầu pháp lý: chỉ cung cấp khi có văn bản yêu cầu hợp lệ từ cơ quan có thẩm quyền và trong phạm vi được yêu cầu.
• Bảo vệ quyền lợi: khi cần ngăn chặn hành vi vi phạm pháp luật hoặc điều khoản sử dụng.

Bạn có toàn quyền kiểm soát dữ liệu liên quan đến mình:

Chúng tôi áp dụng nhiều lớp bảo vệ cho dữ liệu và hệ thống:

• Mã hoá truyền tải: HTTPS bắt buộc, HSTS với max-age=2 năm, includeSubDomains, preload.
• Mã hoá lưu trữ: dữ liệu mailbox được mã hoá AES-256-GCM khi lưu trên đĩa.
• Chống tấn công: Content Security Policy chặt, chống clickjacking (X-Frame-Options: DENY), chống MIME sniffing.
• Giới hạn truy cập: chỉ nhân sự được phép mới có quyền truy cập log và dữ liệu vận hành.
• Giám sát: theo dõi lưu lượng bất thường, tự động chặn IP có dấu hiệu tấn công.

Dịch vụ không hướng đến người dùng dưới 16 tuổi (hoặc độ tuổi tối thiểu theo quy định tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá trong thời gian sớm nhất.

Phụ huynh nghi ngờ con em mình đã cung cấp thông tin cá nhân, vui lòng liên hệ support@tempmailmmo.com để được hỗ trợ xoá.

Khi chính sách thay đổi, chúng tôi cập nhật ngày có hiệu lực ở đầu trang và mô tả rõ nội dung thay đổi trong phần ghi chú phát hành (nếu có). Đối với thay đổi quan trọng, chúng tôi có thể hiển thị banner thông báo trên trang chủ.

Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với bạn chấp nhận chính sách mới.

Mọi câu hỏi về chính sách riêng tư, yêu cầu xoá dữ liệu hoặc khiếu nại, xin gửi về:

• Email: support@tempmailmmo.com
• Trang liên hệ chính thức với nhiều kênh khác (Telegram, Facebook, GitHub).

Thời gian phản hồi thường trong vòng 24 – 48 giờ làm việc.