为隐私而生的设计:一封邮件在 Foxtemp 的完整生命周期
「一次性邮箱安全吗」「邮件多久删除」——与其让你在条款里找答案,不如把整条数据链路摊开:每封邮件从进门到销毁的每一步,存什么、存多久、谁能看,这一页全部讲清。
从生成到灰飞烟灭,最长 24 小时
你打开首页,一个地址和它的销毁倒计时同时诞生
系统生成一个真人风格地址与一枚随机访问令牌,令牌写入你的页面网址与浏览器本地存储。我们不要求注册,不知道你是谁——这个信箱与你身份之间唯一的联系,握在你自己手里。
邮件到达:正文入库,附件当场丢弃
来信实时进入你的收件箱。正文(含 HTML 与图片排版)被临时存储用于展示;附件内容不写入存储,只在列表上留一个「原邮件含附件」的标识。整封超过 100MB 的邮件在门口就被拒收。
正文在隔离沙箱(sandboxed iframe)中渲染,邮件里的脚本不会在本站页面上执行。
可以续命,但有天花板
你可以把有效期反复充满到 3 小时,但地址从创建起的总寿命上限是 24 小时——这是写死在服务端的规则,不是前端提示。上限的意义:任何临时数据在系统里的存在时间都有一个确定的、不可协商的终点。
地址、邮件、令牌,一并删除
无论是自然到期、达到 24 小时上限,还是你主动点了「换个地址」,处理方式相同:信箱与全部邮件从存储中删除,访问令牌随之作废。没有回收站,没有「联系客服恢复」——删了就是删了,这正是它的价值。
存档 30 天,每一封都倒着数日子
先过垃圾过滤,再进你的真实邮箱
发到别名的邮件先经过垃圾过滤:正常邮件转发到你的真实邮箱;可疑邮件被拦下,但对你完全可见——存档里能看到拦截原因与评分,误判一键转正。暂停中的别名来信直接丢弃,不转发也不存档。
在线存档,附件按大小分级
每封邮件在站内保留 30 天,详情页实时显示剩余天数。附件规则:整封 ≤50MB 连附件保留可下载;50–100MB 附件只随转发送达、站内不留;>100MB 拒收。你随时可以手动删除单封或清空全部,手动删除即刻生效。
到期自动删除,不做任何备份归档
第 30 天结束,邮件从存档中自动删除。我们不做「冷存储」或「历史归档」——转发的意义是让邮件住在你的真实邮箱里,站内存档只是给你 30 天的后悔药,不是第二个邮箱。
存(限期)
- 临时信箱的邮件正文用于页面展示;最长 24 小时,随信箱销毁
- 转发邮件的存档(含 ≤50MB 的附件)30 天,到期自动删除,可随时手动删
- 你的真实邮箱地址(仅登录用户)作为转发目的地与登录凭证,注销即删
- 别名列表与转发计数控制台功能所需;删别名即删
不存(设计如此)
- 临时信箱的附件内容送达即丢弃,不写入任何存储
- 姓名、手机号、身份信息从头到尾没有收集入口
- 密码免密验证码登录,没有密码库可被拖走
- 第三方广告与跨站追踪数据页面不加载任何第三方脚本,无从收集
保留期限速查
以上期限由服务端统一执行,五种语言站点、所有用户一致;任何页面文案与本表冲突时,以本表与隐私政策为准。