プライバシー設計

プライバシーのために設計:1件のメールがFoxtempで辿る完全な一生

「使い捨てメールは安全?」「メールはいつ消える?」——条文の中に答えを探すより、データの経路をすべて開示するほうが早いはず。1件のメールが届いてから消えるまでの各ステップで、何を保存し、どれだけ保存し、誰が見られるのか。このページでまとめて説明します。

すべてのデータに死期があるデータが保存される時点で削除時刻がすでに決まっており、消去はシステムが自動実行します。誰かが「忘れずに削除する」ことに依存しません。
保存しなくて済むものは保存しない一時受信箱は添付ファイルを保存せず、登録も不要で、氏名や電話番号も収集しません——保存されなかったデータは決して流出しません。
ページに第三者スクリプトなし第三者の広告やトラッキングスクリプトを読み込まず、静的リソースはすべて自社サーバーから配信——開いたページがどこにも情報を送ることはありません。
経路1・一時受信箱

生成から消滅まで、最長24時間

T+0・アドレス生成

ホームを開くと、アドレスと消去カウントダウンが同時に生まれる

システムは実在の人物名のようなアドレスとランダムなアクセストークンを生成し、トークンはページのURLとブラウザのローカルストレージに書き込まれます。登録は不要で、あなたが誰であるかも知りません——この受信箱とあなたの身元をつなぐ唯一の情報は、あなた自身の手の中にあります。

T+0〜3時間・受信ウィンドウ

メール到着:本文は保存、添付ファイルはその場で破棄

届いたメールはリアルタイムで受信箱に入ります。本文(HTMLと画像レイアウトを含む)は表示のために一時的に保存されますが、添付ファイルの内容は保存されません。一覧には「添付あり」の印だけが表示されます。全体で100MBを超えるメールは入り口で拒否されます。

本文は隔離されたサンドボックス(sandboxed iframe)内でレンダリングされ、メール内のスクリプトが本サイトのページ上で実行されることはありません。

最長T+24時間・延長の上限

延命はできるが、天井がある

有効期限は何度でも3時間にフル充填できますが、アドレスの作成時からの合計寿命は24時間が上限です——これはサーバー側に固定されたルールで、フロントエンドの表示だけの話ではありません。上限の意味:どんな一時データも、システム内に存在する時間には確定した、交渉の余地のない終わりがあるということです。

期限切れ・自動消去

アドレス、メール、トークンをまとめて削除

自然な期限切れ、24時間上限への到達、あるいは自分で「アドレスを変更」を押した場合のいずれでも、処理は同じです:受信箱とすべてのメールはストレージから削除され、アクセストークンも同時に無効になります。ごみ箱はなく、「サポートに連絡して復元」もありません——削除されたら本当に削除された、それがこの仕組みの価値です。

経路2・転送エイリアス

30日間保管、1件ずつ残り日数を数える

受信・フィルタリングと転送

まず迷惑メール判定、それから本物のメールアドレスへ

エイリアス宛のメールはまず迷惑メールフィルタを通過します:正常なメールは本物のメールアドレスへ転送され、疑わしいメールはブロックされますが、あなたには完全に見えています——保管の中でブロック理由とスコアを確認でき、誤判定はワンクリックで解除できます。一時停止中のエイリアスに届いたメールは転送も保管もされず、直接破棄されます。

保管期間・1〜30日目

オンライン保管、添付ファイルはサイズ別に段階分け

各メールはサイト内に30日間保持され、詳細ページにリアルタイムで残り日数が表示されます。添付ファイルのルール:メール全体が50MB以下なら添付ファイルごと保管されダウンロード可能;50〜100MBは添付ファイルが転送時に届くだけでサイト内には保管されません;100MBを超えると受信拒否になります。単体削除や一括削除はいつでも可能で、手動削除は即時反映されます。

30日目・自動消去

期限切れで自動削除、バックアップや保管はしない

30日目が終わると、メールは保管から自動的に削除されます。「コールドストレージ」や「履歴アーカイブ」は行いません——転送の意味は、メールが本物のメールアドレスに住み着くことにあります。サイト内の保管はあくまで30日間のやり直しチャンスであり、2つ目の受信箱ではありません。

データ一覧

保存するもの、絶対に保存しないもの

1つずつ列挙しているので、どのプライバシーポリシーとも照合できます。法的な正式表現はプライバシーポリシーをご覧ください。

保存する(期限あり)

  • 一時受信箱のメール本文ページ表示に使用。最長24時間、受信箱の消去とともに削除
  • 転送メールの保管(50MB以下の添付ファイルを含む)30日間、期限切れで自動削除、いつでも手動削除可能
  • 本物のメールアドレス(ログインユーザーのみ)転送先とログイン情報として使用、退会と同時に削除
  • エイリアス一覧と転送件数コンソール機能に必要;エイリアス削除と同時に削除

保存しない(設計上の方針)

  • 一時受信箱の添付ファイルの内容届いた時点で破棄、ストレージには一切書き込まない
  • 氏名、電話番号、身分証情報最初から収集する入口自体が存在しない
  • パスワード認証コードによるパスワードレスログインのため、盗まれるパスワードデータベースが存在しない
  • 第三者広告とサイト間トラッキングデータページが第三者スクリプトを一切読み込まないため収集手段がない
保存期限まとめ

保存期限クイックリファレンス

データ保存期間削除方法前倒し削除できるか
一時受信箱+メール本文3時間(延長可、合計上限24時間)期限切れで自動消去可能:「アドレスを変更」で即座に旧受信箱を消去
一時受信箱の添付ファイル0(保存しない)届いた時点で破棄—
転送メールの保管30日間期限切れで自動削除可能:単体削除または一括削除
保管中の添付ファイル(全体50MB以下)メールに準じて30日間メールと同時に自動削除可能:メールと一緒に削除
アカウント(本物のメールアドレス+エイリアス)アカウント存続期間中—可能:メールで退会申請すれば全データを削除

これらの期限はサーバー側で統一的に実行され、5言語すべてのサイト・全ユーザーで共通です。ページの記述と本表が矛盾する場合は本表とプライバシーポリシーを優先します。

先に伝えておきたいこと

誠実な3つの境界線

一時受信箱は機密通信の手段ではありません。そのアクセスモデルは「リンクを持つ人なら見られる」というもので、防げるのは迷惑メールやプロファイリングであり、盗聴ではありません。銀行、決済、行政関係など機密性の高いメールには、常に本物のメールアドレスをお使いください。
転送経路の末端の安全性は、あなたの本物のメールアドレスにかかっています。エイリアスはアドレスを隠し流出源を隔離しますが、メールは最終的にあなたのメールアドレスに届きます——強固なパスワードと二段階認証を設定するのは、私たちが代わりにできない部分です。
「自動消去」とは、私たち自身も復元できないという意味です。期限切れの削除にバックアップや例外はありません。カウントダウンが0になる前に、必要な情報は確認して保存しておいてください——このルールはあなたを守り、私たちにも同じ制約をかけています。

設計を読み終えたら、自分の目で確かめてください

アドレスを1つ生成し、メールを受け取り、カウントダウンがゼロになる様子を見る——どんな約束の言葉よりも直感的です。法律的な正式表現を読みたい場合はプライバシーポリシーに一言も省略せず書いています。

ホームで試す プライバシーポリシーを読む