Mailtr

Chính sách Quyền riêng tư Mailtr

Cập nhật lần cuối: 2026-06-23

1. Giới thiệu

Chính sách Quyền riêng tư này ("Chính sách") mô tả cách đơn vị vận hành website mailtr.vn ("Mailtr", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ email tạm thời, chỉ nhận thư đến của chúng tôi ("Dịch vụ").

Chính sách có hiệu lực từ ngày 23/06/2026. Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc xử lý thông tin như mô tả trong Chính sách này. Chúng tôi xây dựng Dịch vụ theo hướng thu thập tối thiểu dữ liệu cần thiết để vận hành.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau, tùy theo cách bạn dùng Dịch vụ:

- Tên đăng nhập (username): do bạn tạo khi đăng ký tài khoản.

- Mật khẩu: chỉ được lưu dưới dạng băm (hash) có thêm chuỗi ngẫu nhiên (salt); chúng tôi không lưu mật khẩu ở dạng gốc.

- Email cá nhân (tùy chọn): chỉ thu thập khi bạn nâng cấp VIP, dùng để xác minh và gửi biên nhận.

- Địa chỉ IP: dùng cho mục đích chống lạm dụng và giới hạn tốc độ truy cập (rate-limiting).

- Thông tin thanh toán qua SePay: mã tham chiếu giao dịch và số tiền. Chúng tôi KHÔNG lưu thông tin thẻ hay thông tin đăng nhập ngân hàng.

- Địa chỉ hộp thư tạm thời và nội dung thư bạn nhận được.

- Cookie phiên đăng nhập: một JWT dùng để duy trì trạng thái đăng nhập của bạn.

3. Nội dung thư và việc lưu trữ tạm thời

Địa chỉ hộp thư và toàn bộ thư bạn nhận chỉ được lưu TẠM THỜI và sẽ tự động xóa khi hết hạn theo loại tài khoản:

- Hộp thư ẩn danh: xóa sau 1 giờ.

- Thành viên đã đăng ký: xóa sau 4 giờ.

- Tài khoản VIP: xóa sau 24 giờ.

- Địa chỉ cố định trả phí: lưu cho đến khi bạn hủy.

Sau khi hết hạn, thư bị xóa tự động và không thể khôi phục. Vì là công cụ tạm thời, hộp thư không phù hợp để lưu trữ dữ liệu nhạy cảm hay riêng tư; bạn nên tự lưu lại nội dung quan trọng trước khi hết hạn.

4. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

- Cung cấp và vận hành Dịch vụ, bao gồm tạo hộp thư, nhận và hiển thị thư đến theo thời gian thực.

- Xác thực đăng nhập và duy trì phiên làm việc của bạn qua cookie JWT.

- Phòng chống lạm dụng, gian lận và tấn công, đồng thời áp dụng giới hạn tốc độ thông qua địa chỉ IP.

- Xử lý và đối soát thanh toán qua mã tham chiếu và số tiền từ SePay, kích hoạt gói trả phí.

- Gửi biên nhận và liên lạc cần thiết tới email VIP (nếu bạn cung cấp).

- Bảo trì, cải thiện độ ổn định và an toàn của hệ thống.

5. Cookie và công nghệ tương tự

Chúng tôi sử dụng một cookie phiên dưới dạng JWT để giữ cho bạn luôn ở trạng thái đăng nhập trong khi sử dụng Dịch vụ. Cookie này phục vụ chức năng đăng nhập cốt lõi và là cần thiết để Dịch vụ hoạt động đúng.

Nếu bạn xóa hoặc chặn cookie này, bạn có thể bị đăng xuất và một số tính năng dành cho tài khoản sẽ không hoạt động. Chúng tôi không dùng cookie để theo dõi bạn trên các website khác cho mục đích quảng cáo.

6. Cơ sở pháp lý cho việc xử lý

Chúng tôi xử lý thông tin của bạn dựa trên các cơ sở sau:

- Thực hiện hợp đồng: để cung cấp Dịch vụ mà bạn yêu cầu (tạo hộp thư, đăng nhập, kích hoạt gói trả phí).

- Lợi ích hợp pháp: để bảo vệ Dịch vụ khỏi lạm dụng, gian lận và bảo đảm an ninh hệ thống (ví dụ xử lý địa chỉ IP).

- Sự đồng ý: khi bạn tự nguyện cung cấp email cho gói VIP.

- Tuân thủ pháp luật: khi cần thực hiện nghĩa vụ theo quy định pháp luật áp dụng.

7. Chia sẻ thông tin và bên thứ ba

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bất kỳ ai.

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết với các bên cung cấp dịch vụ hỗ trợ vận hành:

- SePay: xử lý giao dịch chuyển khoản / VietQR. SePay nhận thông tin giao dịch để xử lý thanh toán; việc này tuân theo chính sách của SePay.

- Cloudflare: cung cấp hạ tầng lưu trữ và vận hành (hosting/infrastructure) cho Dịch vụ.

Ngoài ra, chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản và sự an toàn của Mailtr, người dùng hoặc cộng đồng.

8. Hạ tầng và lưu trữ dữ liệu

Dịch vụ được xây dựng và vận hành trên hạ tầng của Cloudflare. Do đặc thù của hạ tầng đám mây toàn cầu, dữ liệu có thể được xử lý hoặc lưu trữ tại nhiều địa điểm khác nhau do nhà cung cấp hạ tầng quản lý.

Chúng tôi áp dụng các biện pháp hợp lý để giới hạn quyền truy cập dữ liệu và giữ dữ liệu trong môi trường được kiểm soát phù hợp với quy mô và bản chất của Dịch vụ.

9. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin, ví dụ: lưu mật khẩu dưới dạng băm có salt (không lưu mật khẩu gốc), không lưu thông tin thẻ/ngân hàng, dùng JWT cho phiên đăng nhập và giới hạn tốc độ theo IP để chống lạm dụng.

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Đặc biệt, vì hộp thư tạm thời là công cụ tiện lợi và không bảo mật, bạn không nên dùng nó để nhận hoặc lưu trữ dữ liệu nhạy cảm. Bạn cũng có trách nhiệm giữ bí mật mật khẩu của mình.

10. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu:

- Nội dung thư và địa chỉ hộp thư: lưu tạm thời và xóa tự động khi hết hạn (1 giờ / 4 giờ / 24 giờ, hoặc đến khi hủy đối với địa chỉ cố định).

- Thông tin tài khoản (tên đăng nhập, mật khẩu băm, email VIP nếu có): lưu trong thời gian tài khoản còn hoạt động.

- Thông tin đối soát thanh toán (mã tham chiếu, số tiền): lưu trong thời gian cần thiết phục vụ kế toán, đối soát và tuân thủ pháp luật.

- Nhật ký kỹ thuật và địa chỉ IP cho mục đích chống lạm dụng: lưu trong thời gian hợp lý rồi xóa hoặc ẩn danh.

11. Quyền của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể có các quyền đối với thông tin cá nhân của mình, bao gồm quyền truy cập, chỉnh sửa, xóa hoặc yêu cầu ngừng xử lý thông tin, và quyền rút lại sự đồng ý (ví dụ rút email VIP đã cung cấp).

Nhiều thông tin sẽ tự động được xóa khi hộp thư hết hạn hoặc khi bạn hủy địa chỉ cố định. Nếu muốn xóa tài khoản hoặc thực hiện các quyền khác, vui lòng liên hệ support@mailtr.vn. Chúng tôi sẽ phản hồi trong thời gian hợp lý và có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

12. Trẻ em, thay đổi chính sách và liên hệ

Dịch vụ không hướng đến trẻ em dưới độ tuổi theo quy định pháp luật. Nếu bạn chưa đủ tuổi, vui lòng không sử dụng Dịch vụ nếu không có sự đồng ý của cha mẹ hoặc người giám hộ.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại mailtr.vn kèm ngày hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ: support@mailtr.vn.