Chính Sách Quyền Riêng Tư & Bảo Mật Dữ Liệu

1. Nguyên Tắc Quyền Riêng Tư Cốt Lõi (Privacy by Design)

Tại FowMail (fowmail.com), quyền riêng tư không phải là một tính năng bổ sung mà là nền tảng kiến trúc của toàn bộ hệ thống. Tương tự triết lý bảo mật của Proton Mail và cam kết không thương mại hóa dữ liệu người dùng của Zoho, nguồn doanh thu duy nhất của FowMail đến từ phí thuê gói dịch vụ Mail Packages và phí triển khai hạ tầng Mail Custom Domain.

Chúng tôi thiết kế hệ thống theo cơ chế Không Định Danh Cá Nhân (Zero-KYC / Passwordless Token): khách hàng không cần cung cấp họ tên thật, số căn cước hay số điện thoại cá nhân để khởi tạo và đọc hộp thư qua Link Token.

2. Dữ Liệu Chúng Tôi Thu Thập & Không Thu Thập

Để đảm bảo sự minh bạch tuyệt đối giữa khách hàng và FowMail, chúng tôi phân định rõ ràng:

• Những thông tin FowMail KHÔNG thu thập: Chúng tôi không yêu cầu họ tên, địa chỉ cư trú, số điện thoại cá nhân; không lưu lịch sử IP truy cập gắn liền với nội dung từng bức thư; không sử dụng cookie theo dõi quảng cáo của bên thứ ba.
• Dữ liệu vận hành tối thiểu được xử lý: (a) Địa chỉ email và chuỗi khóa Link Token băm mật mã để định tuyến thư đến; (b) Nhật ký chống tấn công tự động (Rate-limit / Anti-DDoS logs) lưu tạm thời tối đa 7 ngày để bảo vệ máy chủ; (c) Thông tin giao dịch thanh toán hoặc ID liên hệ Telegram (@FowMail_Bot) khi khách hàng chủ động nhắn tin yêu cầu hỗ trợ/kích hoạt gói.

3. Cơ Chế Bảo Mật Link Token Mã Hóa

Mỗi địa chỉ email trên hệ thống FowMail đi kèm một Link Token được mã hóa bảo mật riêng biệt (ví dụ: fow_tk_9f8a72c4...). Chuỗi Token này đóng vai trò là khóa xác thực duy nhất để truy cập hộp thư qua Webmail hoặc JSON API.

• Quyền truy cập độc quyền: Chỉ người nắm giữ Link Token mới có quyền xem nội dung thư và mã OTP. Nhân viên hỗ trợ của FowMail không can thiệp, không đọc thủ công nội dung thư của khách hàng.
• Không khóa Checkpoint khi đổi IP: Khác với hòm thư truyền thống thường thu thập dấu vân tay trình duyệt (Browser Fingerprint) và khóa tài khoản khi bạn đăng nhập từ nhiều quốc gia, Link Token của FowMail cho phép truy cập an toàn từ mọi địa chỉ IP mà không thu thập dữ liệu vị trí địa lý của bạn.

4. Quyền Riêng Tư Khi Sử Dụng Auto-Forward & Box Chat Telegram

Khi khách hàng kích hoạt tính năng chuyển tiếp tự động (Auto-Forward) về hòm thư cá nhân (Gmail, Outlook, iCloud...) hoặc liên kết với Box Chat Telegram riêng tư qua @FowMail_Bot:

• Luồng dữ liệu được truyền tải tự động theo thời gian thực qua kết nối mã hóa TLS 1.3 trực tiếp từ cụm máy chủ Inbound của FowMail tới địa chỉ nhận hoặc Telegram Chat ID do chính bạn chỉ định.
• Bạn có toàn quyền bật, tắt hoặc thay đổi địa chỉ email nhận Forward và ngắt kết nối Box Chat Telegram bất kỳ lúc nào mà không cần sự phê duyệt thủ công.

5. Chính Sách Dữ Liệu Đối Với Dịch Vụ Mail Custom Domain

Đối với khách hàng sử dụng dịch vụ Mail Custom Domain (triển khai hệ thống Mail & Token trên tên miền riêng của khách hàng):

• Quyền sở hữu tuyệt đối: Khách hàng giữ 100% quyền sở hữu hợp pháp đối với tên miền, danh sách địa chỉ email khởi tạo và toàn bộ dữ liệu thư đến trên domain đó.
• Cô lập hạ tầng (Tenant Isolation): Dữ liệu và bảng định tuyến của từng Mail Custom Domain được tách biệt độc lập, không dùng chung cơ sở dữ liệu hòm thư với bất kỳ khách hàng nào khác.

6. Thời Hạn Lưu Trữ 24 Tháng & Cơ Chế Xóa Vĩnh Viễn

Toàn bộ các gói email thuộc dịch vụ Mail Packages và Mail Custom Domain đều có chu kỳ hoạt động và lưu trữ tiêu chuẩn là 24 tháng kể từ ngày kích hoạt:

• Trong suốt 24 tháng, các thư xác minh, mã OTP và email khôi phục (Recovery Mail) được lưu trữ an toàn để bạn mở xem lại nhiều lần khi cần xác minh lại tài khoản Google, Outlook hay mạng xã hội.
• Khách hàng có quyền chủ động xóa từng bức thư hoặc yêu cầu xóa toàn bộ dữ liệu gói bất kỳ lúc nào trước thời hạn.
• Sau khi hết hạn 24 tháng (nếu khách hàng không yêu cầu gia hạn), hệ thống sẽ tự động xóa vĩnh viễn (Purge) toàn bộ nội dung thư khỏi máy chủ lưu trữ và cam kết không bao giờ tái cấp phát lại địa chỉ email cũ của bạn cho người dùng khác.

7. Bảo Vệ Hạ Tầng & Giới Hạn Trách Nhiệm Pháp Lý Của FowMail

Để bảo vệ uy tín IP/Domain chung của toàn bộ khách hàng cũng như quyền lợi hợp pháp của FowMail (tương tự chính sách Anti-Abuse của Zoho và Proton):

• Hệ thống sử dụng bộ lọc tự động ở tầng mạng (Network-level automated filters) để chặn các luồng tấn công DDoS, ngập lụt thư rác (Mail Bombing) hoặc mã độc tống tiền mà không cần đọc nội dung thư cá nhân.
• FowMail không chịu trách nhiệm pháp lý đối với các thiệt hại phát sinh nếu khách hàng tự ý chia sẻ công khai Link Token của mình trên các diễn đàn/nhóm chung dẫn đến việc bên thứ ba đọc được mã OTP.

8. Quyền Của Khách Hàng & Kênh Liên Hệ Bảo Mật

Bạn có toàn quyền yêu cầu xuất danh sách dữ liệu (email|token), yêu cầu đổi mới khóa Token, hủy liên kết Telegram hoặc yêu cầu xóa trắng dữ liệu ngay lập tức. Mọi thắc mắc về quyền riêng tư và bảo mật, vui lòng liên hệ trực tiếp:

• Bot & Hỗ trợ Telegram chính thức: @FowMail_Bot
• Email bộ phận Bảo mật & Pháp lý: support@fowmail.com