Chính sách quyền riêng tư
Buzón temporal được xây dựng để bạn không phải cung cấp thông tin của mình cho bất kỳ ai: không có tài khoản, mật khẩu hay biểu mẫu yêu cầu tên của bạn. Chính sách này giải thích số ít dữ liệu được xử lý để dịch vụ hoạt động, thời gian lưu giữ và những bên tham gia.
Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là Buzón temporal (buzontemporal.com). Đối với mọi vấn đề về quyền riêng tư, bao gồm việc thực hiện các quyền của bạn, vui lòng viết thư đến privacidad@buzontemporal.com.
Dữ liệu chúng tôi xử lý
Hộp thư và thư trong hộp thư
- Địa chỉ hộp thư của bạn, do dịch vụ tạo ra hoặc do bạn chọn.
- Thư mà hộp thư nhận được: người gửi, người nhận, tiêu đề, bản xem trước và nội dung thư. Tệp đính kèm bị loại bỏ ngay khi thư đến và không bao giờ được lưu trữ.
Dữ liệu này chỉ tồn tại trong thời gian hộp thư còn hiệu lực (60 phút, có thể gia hạn) và bị xóa cùng với hộp thư. Xin lưu ý rằng thư do bên thứ ba soạn: thư chứa bất kỳ dữ liệu nào mà người gửi đưa vào.
Dữ liệu kỹ thuật
- Địa chỉ IP của bạn, được sử dụng tạm thời trong bộ nhớ để áp dụng giới hạn sử dụng và ngăn chặn lạm dụng (số yêu cầu mỗi phút và số hộp thư được tạo mỗi giờ), và được gửi đến Cloudflare Turnstile để xác minh bạn là con người khi bạn tạo hộp thư.
- Nhật ký kỹ thuật của máy chủ, chứa các mã định danh nội bộ (của hộp thư và thư) và thông tin chi tiết về lỗi, nhưng không chứa địa chỉ hộp thư hay nội dung thư.
Chúng tôi không xử lý tên, số điện thoại hay địa chỉ email thật của bạn, và không lập hồ sơ người dùng.
Mục đích và cơ sở pháp lý
| Mục đích | Dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Cung cấp hộp thư cho bạn và hiển thị thư mà hộp thư nhận được | Địa chỉ hộp thư, thư, cookie phiên | Cung cấp dịch vụ mà bạn yêu cầu (Điều 6(1)(b) Quy định chung về bảo vệ dữ liệu (GDPR)) |
| Bảo mật, giới hạn sử dụng và ngăn chặn lạm dụng | Địa chỉ IP, kiểm tra Turnstile, nhật ký kỹ thuật | Lợi ích hợp pháp trong việc duy trì sự an toàn và khả dụng của dịch vụ (Điều 6(1)(f) GDPR) |
| Thống kê sử dụng tổng hợp | Đường dẫn trang chung và sự kiện không chứa dữ liệu cá nhân | Lợi ích hợp pháp trong việc nắm được cách dịch vụ được sử dụng (Điều 6(1)(f) GDPR) |
| Ghi nhớ tùy chọn của bạn | Ngôn ngữ và giao diện | Cung cấp dịch vụ (Điều 6(1)(b) GDPR) |
Thời gian lưu giữ
| Dữ liệu | Thời hạn |
|---|---|
| Địa chỉ hộp thư và thư | Trong thời gian hộp thư còn hiệu lực (60 phút kể từ khi tạo hoặc lần gia hạn gần nhất); thường bị xóa trong vòng một phút sau khi hết hạn, khi bạn yêu cầu hộp thư mới hoặc khi bạn xóa thư |
| Tệp đính kèm | Không lưu trữ: bị loại bỏ ngay khi thư đến |
| Địa chỉ IP dùng cho giới hạn sử dụng | Trong bộ nhớ, tối đa một giờ |
| Cookie phiên | Bằng thời gian tồn tại của hộp thư |
| Cookie ngôn ngữ | Một năm |
| Nhật ký kỹ thuật | Được xoay vòng và ghi đè tự động (vài chục MB cho mỗi dịch vụ) |
Như một biện pháp bảo vệ kỹ thuật, nếu sự cố khiến một thư không thể được xử lý bình thường, các bản sao của thư đó sẽ tự động bị xóa trong vòng tối đa 7 ngày (hàng đợi thư đến) hoặc 31 ngày (quy tắc xóa của kho lưu trữ thư). Mã định danh nội bộ của thư đã bị xóa, không kèm địa chỉ, người gửi hay tiêu đề, được ghi nhớ trong 7 ngày để thư đó không thể xuất hiện lại. Một số bộ đếm sử dụng nội bộ có chứa phần địa chỉ đứng trước @ sẽ tự hết hạn khoảng 5 phút sau lần sử dụng cuối cùng.
Các bảng chứa hộp thư và thư tạm thời được loại khỏi các bản sao lưu cơ sở dữ liệu, và kho lưu trữ thư không có bản sao lưu.
Nơi lưu trữ
Thư được nhận và lưu trữ bởi Mailingest, nền tảng thư điện tử mà Buzón temporal vận hành trên đó, do cùng một chủ sở hữu điều hành:
- Nội dung thư (không gồm tệp đính kèm) được lưu trữ trên Cloudflare R2, trong một bucket riêng tư đặt tại Tây Âu.
- Địa chỉ hộp thư và siêu dữ liệu của thư (người gửi, tiêu đề, bản xem trước) được lưu trữ trong cơ sở dữ liệu PostgreSQL trên máy chủ của Hetzner tại Đức.
Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán hoặc chuyển giao dữ liệu của bạn cho bất kỳ ai. Chỉ những nhà cung cấp sau tham gia, với tư cách là bên xử lý dữ liệu:
- Cloudflare: mạng phân phối nội dung và proxy của trang web (toàn bộ lưu lượng đều đi qua Cloudflare), xác minh Turnstile và lưu trữ R2.
- Hetzner: máy chủ tại Đức vận hành trang web, API, nền tảng thư và cơ sở dữ liệu của nền tảng này.
- onedollarstats: thống kê sử dụng không dùng cookie. Dịch vụ này chỉ nhận các đường dẫn chung (ví dụ:
/vihoặc/vi/[message]), không bao giờ nhận địa chỉ hộp thư hay mã định danh thư, và các sự kiện không chứa dữ liệu cá nhân (ví dụ: việc một hộp thư đã được tạo). Giống như bất kỳ máy chủ web nào, dịch vụ này nhận yêu cầu của trình duyệt, kèm theo địa chỉ IP và tác nhân người dùng (user agent) của trình duyệt.
Chuyển dữ liệu ra quốc tế
Cloudflare là công ty có trụ sở tại Hoa Kỳ. Khi các dịch vụ của Cloudflare liên quan đến việc chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu, việc chuyển này dựa trên các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt và Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework).
Cookie và bộ nhớ cục bộ
Buzón temporal không sử dụng cookie quảng cáo hoặc theo dõi.
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
bt_mailbox | Cookie kỹ thuật, thực sự cần thiết | Nhận diện hộp thư của bạn: được ký, chỉ máy chủ đọc được (HttpOnly) và không bao giờ được chia sẻ | Bằng thời gian tồn tại của hộp thư |
locale | Cookie tùy chọn | Ghi nhớ ngôn ngữ bạn dùng để xem trang | Một năm |
theme | Bộ nhớ cục bộ | Ghi nhớ giao diện sáng hoặc tối | Cho đến khi bạn xóa |
bt:marks:… | Bộ nhớ cục bộ | Ghi nhớ những thư bạn đã đọc hoặc đã ghim | Cho đến khi bạn xóa |
Bộ nhớ cục bộ nằm trong trình duyệt của bạn và không bao giờ được gửi đến máy chủ. Cloudflare Turnstile có thể thu thập tín hiệu từ trình duyệt để phục vụ việc kiểm tra, theo chính sách quyền riêng tư riêng của họ.
Quyền của bạn
Bạn có thể thực hiện quyền truy cập, quyền cải chính, quyền xóa, quyền phản đối, quyền hạn chế xử lý và quyền di chuyển dữ liệu bằng cách viết thư đến privacidad@buzontemporal.com. Vì không có tài khoản, để tìm dữ liệu của một hộp thư, chúng tôi sẽ cần địa chỉ của hộp thư đó khi nó vẫn còn hoạt động; sau khi hết hạn, dữ liệu của hộp thư không còn tồn tại.
Bạn cũng có thể tự xóa dữ liệu của mình bất cứ lúc nào: xóa thư, yêu cầu hộp thư mới hoặc để hộp thư hết hạn, và xóa cookie cũng như bộ nhớ cục bộ của trình duyệt.
Nếu bạn cho rằng chúng tôi chưa xử lý dữ liệu của bạn đúng cách, bạn có thể gửi khiếu nại đến AEPD (Agencia Española de Protección de Datos, Cơ quan Bảo vệ Dữ liệu Tây Ban Nha) (aepd.es) hoặc cơ quan giám sát tại nơi bạn sinh sống.
Trẻ em
Dịch vụ không hướng đến trẻ em dưới 14 tuổi, là độ tuổi tối thiểu tại Tây Ban Nha để đồng ý cho việc xử lý dữ liệu của bản thân.
Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Ngày cập nhật gần nhất được hiển thị ở phía trên.