Hướng dẫn xoá dữ liệu người dùng

Cập nhật lần cuối: 05/06/2026

Trang này mô tả cách bạn có thể yêu cầu Hệ Thống Email Tạm Miễn Phí - An Toàn - Tiện Lợi xoá dữ liệu cá nhân của bạn. Áp dụng cho tất cả người dùng — đăng nhập trực tiếp hoặc đăng nhập qua nhà cung cấp bên thứ ba (Facebook, Google, GitHub, Microsoft).

Dữ liệu chúng tôi lưu trữ

Khi bạn sử dụng dịch vụ hoặc đăng nhập qua Facebook, Google, GitHub hoặc Microsoft, chúng tôi có thể lưu:

• Họ tên và địa chỉ email của bạn.
• Dữ liệu phiên tạm thời (cookie, session token).
• Nhật ký hệ thống phục vụ mục đích bảo mật.

1. Tự thao tác trong tài khoản

1. Đăng nhập tài khoản của bạn.
2. Vào mục Profile Manager → Xoá tài khoản và xác nhận.
3. Hệ thống sẽ vô hiệu hoá ngay lập tức và xoá vĩnh viễn dữ liệu liên quan trong vòng 30 ngày.

2. Gửi yêu cầu qua email

Nếu không thể đăng nhập, hãy gửi email tới support@inbox10m.space với tiêu đề “Account Deletion” và cung cấp:

• Email đăng ký hoặc email đã liên kết với tài khoản.
• Nhà cung cấp đăng nhập (nếu dùng OAuth: Facebook / Google / GitHub / Microsoft).
• Mô tả ngắn (không bắt buộc) về lý do yêu cầu.

3. Thu hồi quyền truy cập từ nhà cung cấp OAuth

Bạn có thể thu hồi quyền truy cập mà bạn đã cấp cho ứng dụng trực tiếp tại nhà cung cấp:

• Facebook: Settings → Apps and Websites — thu hồi quyền truy cập sẽ ngăn nhà cung cấp chia sẻ dữ liệu tiếp; để xoá dữ liệu đã lưu, hãy thực hiện thêm bước 1 hoặc 2.
• Google: Google Account → Security → Third-party access — thu hồi quyền truy cập sẽ ngăn nhà cung cấp chia sẻ dữ liệu tiếp; để xoá dữ liệu đã lưu, hãy thực hiện thêm bước 1 hoặc 2.
• GitHub: Settings → Applications → Authorized OAuth Apps — thu hồi quyền truy cập sẽ ngăn nhà cung cấp chia sẻ dữ liệu tiếp; để xoá dữ liệu đã lưu, hãy thực hiện thêm bước 1 hoặc 2.
• Microsoft: account.live.com → Privacy → Apps and services — thu hồi quyền truy cập sẽ ngăn nhà cung cấp chia sẻ dữ liệu tiếp; để xoá dữ liệu đã lưu, hãy thực hiện thêm bước 1 hoặc 2.

Dữ liệu sẽ được xoá

• Tài khoản & hồ sơ: tên đăng nhập, email, họ tên, ảnh đại diện, móc nối OAuth.
• Dữ liệu hộp thư: domain cá nhân, mailbox, email đã nhận / đã gửi.
• Dữ liệu vận hành: token, cấu hình cá nhân. Nhật ký bảo mật & phòng chống lạm dụng được giữ tối đa 90 ngày.

Dành cho nhà cung cấp (Facebook / Google…)

Endpoint dưới đây nhận yêu cầu xoá dữ liệu tự động theo chuẩn của Facebook (signed_request HMAC-SHA256) và có thể nhận POST chung từ provider khác với trường provider và provider_user_id.

URL Data Deletion Callback:

https://inbox10m.space/data-deletion/callback

Endpoint trả về JSON theo định dạng { "url": ..., "confirmation_code": ... } — người dùng có thể truy cập url để kiểm tra tiến độ.

Thời gian xử lý

Chúng tôi thường xử lý yêu cầu xoá trong vòng 7 ngày làm việc và hoàn tất toàn bộ trong tối đa 30 ngày. Các bản sao lưu sẽ được xoá trong chu kỳ luân chuyển kế tiếp (tối đa 90 ngày).

Lưu ý

• Một số dữ liệu có thể được giữ lại để phục vụ mục đích bảo mật hoặc nghĩa vụ pháp lý.
• Email tạm thời được tự động xoá sau một khoảng thời gian ngắn (24–72 giờ) mà không cần yêu cầu thủ công.

Liên hệ

Mọi thắc mắc về việc xoá dữ liệu, vui lòng liên hệ: support@inbox10m.space