隐私与安全设计

为隐私而生的设计:一封邮件在 Foxtemp 的完整生命周期

「一次性邮箱安全吗」「邮件多久删除」——与其让你在条款里找答案,不如把整条数据链路摊开:每封邮件从进门到销毁的每一步,存什么、存多久、谁能看,这一页全部讲清。

数据自带死期每条数据落地时就带着删除时间,销毁由系统自动执行,不依赖任何人「记得去删」。
能不存就不存临时信箱不保留附件,不要求注册,不收集姓名手机号——没被存下的数据永远不会泄露。
页面零第三方不加载第三方广告与追踪脚本,静态资源全部来自本站——你打开的每个页面都不向别人打小报告。
链路一 · 临时信箱

从生成到灰飞烟灭,最长 24 小时

T+0 · 地址生成

你打开首页,一个地址和它的销毁倒计时同时诞生

系统生成一个真人风格地址与一枚随机访问令牌,令牌写入你的页面网址与浏览器本地存储。我们不要求注册,不知道你是谁——这个信箱与你身份之间唯一的联系,握在你自己手里。

T+0 ~ 3 小时 · 收信窗口

邮件到达:正文入库,附件当场丢弃

来信实时进入你的收件箱。正文(含 HTML 与图片排版)被临时存储用于展示;附件内容不写入存储,只在列表上留一个「原邮件含附件」的标识。整封超过 100MB 的邮件在门口就被拒收。

正文在隔离沙箱(sandboxed iframe)中渲染,邮件里的脚本不会在本站页面上执行。

最长 T+24 小时 · 续期上限

可以续命,但有天花板

你可以把有效期反复充满到 3 小时,但地址从创建起的总寿命上限是 24 小时——这是写死在服务端的规则,不是前端提示。上限的意义:任何临时数据在系统里的存在时间都有一个确定的、不可协商的终点。

到期 · 自动销毁

地址、邮件、令牌,一并删除

无论是自然到期、达到 24 小时上限,还是你主动点了「换个地址」,处理方式相同:信箱与全部邮件从存储中删除,访问令牌随之作废。没有回收站,没有「联系客服恢复」——删了就是删了,这正是它的价值。

链路二 · 转发别名

存档 30 天,每一封都倒着数日子

来信 · 过滤与转发

先过垃圾过滤,再进你的真实邮箱

发到别名的邮件先经过垃圾过滤:正常邮件转发到你的真实邮箱;可疑邮件被拦下,但对你完全可见——存档里能看到拦截原因与评分,误判一键转正。暂停中的别名来信直接丢弃,不转发也不存档。

存档期 · 第 1 ~ 30 天

在线存档,附件按大小分级

每封邮件在站内保留 30 天,详情页实时显示剩余天数。附件规则:整封 ≤50MB 连附件保留可下载;50–100MB 附件只随转发送达、站内不留;>100MB 拒收。你随时可以手动删除单封或清空全部,手动删除即刻生效。

第 30 天 · 自动清除

到期自动删除,不做任何备份归档

第 30 天结束,邮件从存档中自动删除。我们不做「冷存储」或「历史归档」——转发的意义是让邮件住在你的真实邮箱里,站内存档只是给你 30 天的后悔药,不是第二个邮箱。

数据清单

我们存什么、坚决不存什么

逐项列出,方便你和任何一份隐私政策对账。完整法律表述见隐私政策

存(限期)

  • 临时信箱的邮件正文用于页面展示;最长 24 小时,随信箱销毁
  • 转发邮件的存档(含 ≤50MB 的附件)30 天,到期自动删除,可随时手动删
  • 你的真实邮箱地址(仅登录用户)作为转发目的地与登录凭证,注销即删
  • 别名列表与转发计数控制台功能所需;删别名即删

不存(设计如此)

  • 临时信箱的附件内容送达即丢弃,不写入任何存储
  • 姓名、手机号、身份信息从头到尾没有收集入口
  • 密码免密验证码登录,没有密码库可被拖走
  • 第三方广告与跨站追踪数据页面不加载任何第三方脚本,无从收集
一张表记住所有期限

保留期限速查

数据保留期删除方式能否提前删
临时信箱 + 邮件正文3 小时(可续,总上限 24 小时)到期自动销毁可以:「换个地址」即刻销毁旧箱
临时信箱的附件0(不存储)送达即丢弃
转发邮件存档30 天到期自动删除可以:单封删除或一键清空
存档中的附件(整封 ≤50MB)随邮件,30 天随邮件自动删除可以:随邮件一起删
账户(真实邮箱 + 别名)账户存续期间可以:发邮件申请注销,连带删除全部数据

以上期限由服务端统一执行,五种语言站点、所有用户一致;任何页面文案与本表冲突时,以本表与隐私政策为准。

把丑话说在前面

三条诚实的边界

临时信箱不是保密信道。它的访问模型是「持有链接即可查看」,防的是垃圾邮件和身份画像,不是窃听。银行、支付、政务等敏感邮件,请永远用你自己的真实邮箱。
转发链路的末端安全取决于你的真实邮箱。别名帮你隐藏地址、隔离泄露源,但邮件最终落进你的邮箱——给它设强密码、开两步验证,这一环我们替代不了。
「自动销毁」意味着我们自己也救不回来。到期删除没有备份、没有例外。请在倒计时归零前看完并保存你需要的信息——这条规则保护你,也约束我们。

设计看完了,亲手验证一下

生成一个地址,收一封信,看着倒计时走到零——比任何承诺都直观。想看法律层面的完整表述,隐私政策一字未省。