清楚说明测试邮件数据如何流动

1. 适用范围与角色

本政策说明 MSGTMP 作为服务提供方处理网站访问、临时收信与账户转发数据的方式。若团队把本站用于其产品测试，团队仍负责决定测试数据是否合法、是否必要，并应避免导入生产用户数据。

从外部网站发送到本站地址的邮件可能包含发送方决定的内容。我们无法控制发送方写入的信息，因此使用者必须只创建合成测试身份，并在发现误投时及时删除可管理的数据。

2. 我们处理哪些数据

临时收件箱会处理随机地址、访问令牌、创建与到期时间，以及投递到该地址的发件人、主题、正文和附件。读取信箱不要求账户，但持有令牌的人可访问对应信箱，因此令牌应按短期凭证管理。

转发功能会处理登录邮箱、转发别名、开关状态、配额、创建时间和 30 天存档。启用两步验证时，我们还会处理 TOTP 配置状态与验证结果，但不会要求你提供验证器账户密码。

3. 设备、日志与本地存储

为保持会话和处理滥用，我们可能记录 IP 地址、请求时间、浏览器类型、接口路径、响应状态和安全事件。日志用于限流、故障定位和保护服务，不用于建立广告画像。

临时信箱令牌可保存在浏览器本地存储中，以便刷新后恢复未到期信箱；转发登录凭证主要保存在会话存储中。清理浏览器数据会使本机无法恢复这些状态，但不会自动撤回已经发送到地址的邮件。

4. 使用目的与处理依据

我们使用数据来创建收件箱、接收和显示邮件、执行转发、展示存档、验证登录、提供两步验证以及响应支持请求。这些处理是提供用户主动请求功能所必需，也是维护安全与稳定服务的正当需要。

我们还会以汇总方式评估错误率、容量和滥用趋势。汇总结果用于工程改进，不会用邮件正文训练面向公众的画像或出售个人信息。

5. 保留与删除

不同数据按任务周期保留，而不是统一无限期保存。临时箱寿命、转发存档和安全日志有不同边界；备份中的删除可能需要合理轮换周期，但恢复时仍受原有用途限制。

6. 服务商、转发与必要披露

我们可能使用托管、存储、网络和邮件基础设施服务商来完成本站功能，并只向其提供执行对应任务所需的数据。服务商受合同、安全和保密要求约束，不得把数据用于自己的广告营销。

永久转发本身会把来信发送到你指定的登录邮箱，因此该邮箱服务商也会处理转发内容。我们也可能在法律要求、保护用户安全或调查明显滥用时披露有限信息，并会审查请求范围。

7. 安全措施与共同责任

我们采用传输加密、令牌隔离、访问控制、接口限流和安全日志等措施降低风险。任何互联网服务都无法承诺绝对安全，因此我们持续评估异常，并限制数据保留以缩小影响面。

用户应保管临时信箱令牌、退出共用设备上的转发控制台，并为长期账户启用两步验证。请不要把临时地址设为重要账户的恢复邮箱，也不要在测试邮件中放入不可撤销的生产密钥。

8. 访问、更正与删除选择

登录用户可在控制台复制、暂停、恢复和删除别名，也可删除单封存档邮件或关闭两步验证。临时信箱无需账户，控制权依赖令牌；换用新地址不会把旧信件迁移到新箱。

你可以联系支持请求访问、更正或删除与账户关联的信息。为防止他人冒领，我们会要求从账户邮箱确认，且某些记录可能因安全、争议处理或法律义务而在有限期间内保留。

9. Cookie 与自动统计

本站功能主要依赖浏览器会话存储和本地存储维持邮箱及登录状态。部署环境可能进行必要的站点访问统计，以了解页面可靠性，但我们不在页面中手写第三方广告追踪代码。

浏览器可清理或限制本地状态；这样做可能导致信箱无法恢复或需要重新登录。必要状态与营销偏好不是同一件事，我们不会以拒绝广告画像为由阻止核心收信功能。

10. 未成年人

MSGTMP 面向开发、测试和业务团队，不以儿童为目标，也不主动收集儿童资料。若监护人认为未成年人向本站发送了个人信息，请联系我们并提供可验证的定位线索。

确认请求后，我们会在可行范围内删除相关数据并阻止继续使用对应资源。请勿在请求中再次发送完整敏感内容，可先提供时间、地址前缀与问题类型。

11. 跨境处理

托管与网络服务商可能在用户所在国家或地区之外处理数据。我们会根据适用要求使用合同和访问限制等保障，并把数据范围限制在服务交付所需。

不同司法辖区的数据保护规则可能不同，但本政策所述的用途限制和保留边界仍适用于我们的处理。若当地法律提供额外权利，用户可通过支持渠道提出。

12. 政策更新

功能、法律要求或基础设施发生实质变化时，我们会更新本政策并修改页首日期。重大变化会以合理方式提示，且不会把历史数据突然用于与原目的不相容的新用途。

继续使用服务前，请查看更新内容。若你不同意变更，可停止创建新信箱、删除可管理的别名，并联系我们处理账户请求。

13. 联系我们

隐私问题、数据请求或疑似误投可发送至 support@msgtmp.com。请说明涉及临时收件箱还是转发账户、发生时间与期望操作，但不要在邮件中附上密码或完整密钥。

我们会确认收到请求，并根据复杂程度和适用法律在合理期限内答复。安全事件请在主题中注明“安全”，以便优先分流。