临时地址
只为收信和倒计时运行，最长 24 小时后失效。
PRIVACY LEDGER
每类数据为什么出现，又在何时离开
本政策说明 TMPF一次性收件箱在提供临时收信、长期转发和安全登录时处理的信息。我们按功能拆分保存范围，不把临时收件箱内容拿来建立广告画像。
转发记录
登录用户可回看近 30 天投递轨迹，随后自动清理。
安全信息
验证码与验证器密钥只用于身份确认，不作营销名单。
请求入口
隐私问题可直接联系 support@tmpforward.com。
保留周期与处理边界
以下周期从对应功能发生时计算。安全、欺诈调查或法律义务要求时，个别记录可能在必要范围内延长保留。
| 信息类别 | 用途 | 通常保留期 | 删除方式 |
|---|---|---|---|
| 临时地址、访问令牌 | 创建和打开临时收件箱 | 默认 3 小时，可延长至 24 小时 | 到期或换址后清理 |
| 临时邮件正文与附件 | 在当前页面展示来信 | 随临时地址有效期 | 单封删除或地址到期 |
| 登录邮箱与别名设置 | 维持转发关系和账户访问 | 账户使用期间 | 删除别名或提出账户请求 |
| 投递元数据与正文 | 显示投递状态、排错与重试 | 最多 30 天 | 自动轮转或单封删除 |
| 安全日志 | 限流、滥用防护与故障调查 | 合理的安全窗口 | 按周期聚合或删除 |
1. 谁负责处理
TMPF一次性收件箱负责本网站产品运行中产生的信息处理。我们只在提供你主动选择的功能、保障安全或履行法定义务所需的范围内处理数据。
若你通过别名接收第三方发来的邮件，发件方对其发送内容和收件依据承担相应责任。本政策不替代第三方网站自己的隐私说明。
2. 临时收件箱收集什么
创建临时地址时，系统会生成地址、访问令牌、创建时间和到期时间。邮件到达后，我们处理发件人、主题、正文、附件和必要的投递元数据，以便在页面中显示。
临时收件箱不要求姓名、密码或长期接收邮箱。请不要用它接收你无法承受到期后失去访问权的重要资料。
3. 转发别名收集什么
转发功能需要你的接收邮箱，因为系统必须知道将别名来信送往哪里。我们还处理别名地址、启停状态、创建时间、投递状态与近 30 日记录。
暂停的别名不会继续转发新邮件。删除别名会终止该地址的后续接收，但依法需要保存的安全记录不一定同步即时消失。
4. 身份验证与 2FA
登录验证码用于证明你能访问接收邮箱，并有短暂有效期。若启用验证器动态码，我们保存验证所需的密钥材料，并采取访问控制限制其用途。
我们不会要求你向客服提供动态码。任何索要当前验证码的非站内页面都应被视为可疑。
5. 使用依据与目的
核心处理基于你请求提供服务的必要性，包括创建地址、展示邮件、转发来信和管理设置。安全日志和限流基于保护网站、用户与邮件基础设施的合理利益。
若当地法律要求同意，我们会在处理前提供相应选择。拒绝非必要处理不会影响临时收信的核心功能。
6. Cookie 与本地存储
页面使用浏览器存储保存临时邮箱令牌、有效期与转发登录会话，让刷新后仍能恢复工作状态。我们不会以此跨网站跟踪你的浏览活动。
清理浏览器存储可能使你失去尚未到期的临时地址访问权，也会退出转发控制台。你可以在浏览器设置中随时执行清理。
7. 信息共享
我们可能使用提供托管、邮件传输、安全监控与基础设施运维的服务商。服务商只能按合同指示处理必要信息，不得把内容用于自己的广告目的。
在有效法律要求、紧急安全事件或保护合法权利所必需时，我们可能向有权机关披露有限信息。我们会审查请求范围，并在允许时缩小披露。
8. 跨境与安全
网络基础设施可能使数据在你所在地区之外处理。发生跨境处理时，我们采用合同、访问控制和其他适用保障措施。
没有系统能够承诺绝对安全。我们通过最小权限、短期保留、传输保护与操作审计降低风险，也建议你不要接收高度敏感秘密。
9. 你的选择与权利
你可以删除单封临时邮件、换用新地址、暂停或删除别名，并清除浏览器会话。适用法律还可能赋予访问、更正、删除、限制或反对处理的权利。
提出请求时，我们可能需要验证你对相关邮箱的控制，以避免把信息交给错误的人。我们会在适用期限内回复并说明无法执行的理由。
10. 儿童与不当内容
本服务不面向未达到当地独立同意年龄的儿童。监护人如认为儿童向我们提供了个人信息，可以联系删除。
用户不得利用服务接收、传播或协助违法侵害内容。安全团队可为调查明确滥用而限制相关地址。
11. 政策变更
产品功能、法律要求或基础设施变化时，我们可能更新本政策。重大变化会通过本页显著说明，并标出新的生效日期。
更新不会追溯性地把既有数据用于与原目的不相容的新用途。继续使用前，你应查看与自己相关的变化。
12. 联系我们
隐私请求、数据周期疑问或安全问题请发送至 support@tmpforward.com。请说明涉及临时收件箱还是转发别名，但不要在邮件中附上验证码或完整敏感正文。
我们会先确认请求范围，并在必要时要求验证邮箱控制权。一般产品帮助也可使用同一地址，但请在主题中标明问题类型。