Chính sách riêng tư

Thư là tài sản của bạn. Trang này nói thẳng dữ liệu nằm ở đâu và khi nào nó rời khỏi hạ tầng của chúng tôi. Có hiệu lực từ ngày 20/08/2026.

Chúng tôi giữ những gì

Thông tin tài khoản: họ tên, địa chỉ thư đăng nhập, số điện thoại và chức danh nếu bạn điền, tên công ty và tên miền.
Nội dung thư: thư gốc dạng .eml và tệp đính kèm nằm trên đĩa máy chủ, đặt NGOÀI thư mục web — không có đường truy cập trực tiếp qua HTTP kể cả khi cấu hình web sai. Cơ sở dữ liệu chỉ giữ siêu dữ liệu và phần thân đã tách để hiển thị và tìm kiếm.
Nhật ký kỹ thuật: thời điểm đăng nhập, địa chỉ IP, dấu vết gửi và nhận thư. Dùng để dò sự cố và phát hiện lạm dụng.
Chúng tôi không đọc thư của bạn để dựng hồ sơ quảng cáo, và không bán dữ liệu cho bên thứ ba.

Ứng dụng, cơ sở dữ liệu và kho thư đặt tại trung tâm dữ liệu của OVH ở Singapore.
Thư gửi đi đi qua dàn 15 máy tiếp vận riêng của CoreFinTech: 8 máy tại Dunkirk (Pháp) và 7 máy tại Singapore. Máy nào được chọn phụ thuộc tên miền và tình trạng tải.
Hiện chưa có máy chủ nào của CoreMail đặt trong lãnh thổ Việt Nam. Chúng tôi nói rõ điều này để bạn tự cân nhắc, nhất là nếu tổ chức của bạn có ràng buộc về nơi lưu trữ dữ liệu.

Đây là mục quan trọng nhất của trang này, xin đọc kỹ.
Khi bạn chủ động bấm một chức năng AI (tóm tắt thư, gợi ý trả lời, soạn nháp, rút việc cần làm, dịch), phần nội dung thư liên quan được gửi tới DeepSeek (api.deepseek.com) để xử lý, rồi kết quả trả về. Nội dung ấy rời khỏi hạ tầng của CoreFinTech trong bước này.
AI không tự chạy nền trên hộp thư của bạn. Không bấm thì không có thư nào được gửi đi.
Gói miễn phí không có AI — với gói này, nội dung thư không bao giờ được gửi tới DeepSeek.
Quản trị viên của tổ chức có thể tắt hẳn AI cho cả tổ chức trong phần Cài đặt. Nếu tổ chức bạn không muốn nội dung thư đi ra ngoài, hãy tắt.

OVH SAS — nhà cung cấp máy chủ (Singapore, Pháp).
DeepSeek — chỉ khi bạn dùng chức năng AI, và chỉ với gói có AI.
Ngoài hai bên trên, dữ liệu không được chuyển cho ai khác, trừ khi pháp luật buộc phải cung cấp.

Thư trong thùng rác và thư bị xếp là thư rác: xoá hẳn sau 30 ngày.
Dấu vết gửi thư: 30 ngày. Nhật ký trả lời tự động: 90 ngày.
Tên miền đã đăng ký nhưng chưa xác minh: chỗ giữ hết hạn sau 7 ngày để người khác còn đăng ký được.
Thư bạn không xoá thì được giữ chừng nào tài khoản còn hoạt động. Khi bạn ngừng dịch vụ, thư được giữ thêm một thời gian đủ để xuất, rồi xoá.
Bản sao lưu định kỳ có thể còn giữ dữ liệu đã xoá thêm một thời gian nữa trước khi vòng sao lưu ghi đè.

Xem và sửa thông tin tài khoản trong phần Cài đặt.
Xuất thư của mình ra tệp để mang đi nơi khác.
Yêu cầu xoá tài khoản và toàn bộ dữ liệu. Chúng tôi thực hiện trong vòng 30 ngày kể từ khi xác minh được bạn đúng là chủ tài khoản.
Yêu cầu bản kê những dữ liệu chúng tôi đang giữ về bạn.

CoreMail chỉ đặt cookie phục vụ đăng nhập và chống giả mạo biểu mẫu. Không có cookie quảng cáo, không gắn mã theo dõi của bên thứ ba trên các màn hình bên trong ứng dụng.
Đổi mật khẩu sẽ chấm dứt các phiên đăng nhập khác đang mở trên thiết bị khác.