数据只为完成收信、转交与安全通行而处理

适用范围

本说明适用于 tempveil.com 提供的临时邮箱、邮件阅读、验证码登录、公开别名转发、投递记录和两步验证功能。它不适用于邮件中的第三方网站、发件人的数据实践或你从邮件正文主动访问的外部服务。

临时收件箱无需账户即可使用；转发工作区需要以接收邮箱完成验证码登录。两种模式的数据边界和保留周期不同，下文分别说明。

我们处理的数据类别

临时邮箱功能会处理系统生成的地址、访问令牌、到期时间、发件地址、主题、时间、HTML 或纯文本正文及必要附件信息。转发功能还会处理登录邮箱、别名前缀、投递状态和安全设置。

为保障服务，我们会记录有限的网络和技术日志，例如请求时间、IP 地址、浏览器信息、接口结果与异常摘要。日志用于限流、安全调查和故障修复，不用于构建跨站广告档案。

数据从哪里来

一部分数据由你直接提供，例如登录邮箱、别名前缀和验证器动态码。另一部分来自向临时地址或转发别名发送邮件的发件系统，包括邮件头、正文和投递时间。

系统还会自动生成邮箱地址、访问令牌、会话令牌和安全事件记录。请不要把他人的敏感资料发送到公开或短期地址。

处理目的与必要性

我们处理邮件数据是为了接收、展示、转交和排查邮件；处理登录邮箱是为了发送验证码、确定转发目标并维护账户会话。安全日志用于阻止滥用、保护基础设施和判断异常请求。

如果没有这些数据，相应功能无法运行。例如，删除临时箱令牌后浏览器将不能继续读取该箱，删除别名后发往该地址的新邮件不会继续转交。

本地存储与会话

页面使用浏览器本地存储保存临时箱令牌与登录令牌，使刷新页面后仍能继续访问当前会话。数据保存在当前浏览器中，你可以通过退出、换地址或清理浏览器数据移除。

我们不要求第三方广告 Cookie 才能使用核心收信功能。若未来引入非必要分析或偏好功能，会在适用时提供额外说明和选择。

服务商与数据披露

为了运行托管、网络、数据库和邮件投递基础设施，受约束的技术服务商可能代表我们处理必要数据。我们要求它们仅按服务目的处理，并采取合理的保密与安全措施。

若法律程序有效要求、为保护用户和服务安全确有必要，或发生企业重组，我们可能在必要范围内披露数据。我们不会出售邮箱地址或邮件正文。

保留与删除节奏

临时邮箱在有效期内可访问，到期或主动换箱后进入清理流程。转发邮件记录默认最多保留 30 天；账户身份和仍有效的别名会在你继续使用功能期间保存。

安全日志通常按防滥用和故障调查所需的有限周期保留。备份中的删除可能存在合理延迟，但不会因备份而恢复为在线可用数据。

数据类别	主要用途	典型边界
临时邮箱与邮件	即时接收和阅读	到期或换箱后清理
转发投递记录	状态核对与故障排查	最多 30 天
登录邮箱与别名	身份、目标和入口管理	账户使用期间或主动删除
安全与访问日志	限流、审计和防滥用	按必要的有限周期

安全措施

我们使用访问令牌、权限校验、请求限流和输入清理来降低未授权访问风险。HTML 邮件在受限阅读环境中呈现，动态脚本和危险链接协议会被限制。

任何互联网服务都不能保证绝对安全。请勿使用临时地址接收金融密钥、医疗记录、长期账户恢复凭据或其他不可替代的信息。

跨境与地域

服务基础设施和技术供应商可能位于你所在地区之外，因此数据可能跨境处理。我们会根据适用法律采用合同、访问控制和最小化原则保护相关处理。

不同地区的权利和监管要求可能不同。你联系支持时可以说明所在地区，以便我们按适用要求处理请求。

未成年人

TempVeil 面向能够理解开发测试和邮件转发风险的用户，不专门面向儿童。我们不会有意收集法律规定年龄以下儿童的数据用于建立档案。

若监护人认为儿童向服务提交了个人数据，请联系我们并提供足以定位数据的非敏感信息。核实后我们会采取适当删除措施。

你的选择与权利

你可以在页面中删除单封临时邮件、换地址、删除或暂停别名，并通过退出清除本地登录信息。视所在地区法律，你还可能有权请求访问、更正、删除、限制或反对特定处理。

为防止把数据交给错误的人，我们可能需要合理验证身份。请求不会影响你向当地监管机构提出投诉的权利。

说明变更

服务功能、法律要求或基础设施变化时，我们可能更新本说明。重大变化会通过本页醒目说明，并更新页首日期。

变更后的说明适用于其生效后的处理活动。建议在使用长期转发等持续功能时定期查看本页。

联系我们

隐私请求、删除请求或数据处理疑问可发送至 support@tempveil.com。请说明涉及的功能、相关地址和大致时间，不要在邮件里附上验证码、令牌或完整敏感正文。

我们会在合理期限内确认请求，并根据适用法律和技术可行性处理。为保护他人隐私，我们可能拒绝无法验证或明显滥用的请求。

发送隐私请求