隐私不是一句承诺，而是每类邮件数据的明确边界

1. 适用范围与角色

本政策适用于 forwardsmtp.com 提供的临时邮箱、转发别名、邮件存档和验证码登录功能。它不适用于你通过邮件访问的第三方网站，第三方会按其自身政策处理你提交的数据。

当你创建临时收件箱时，我们作为服务提供者处理投递所必需的数据。使用转发管理台时，你决定创建哪些别名以及将邮件送往哪个接收地址，我们按你的指令完成转发和有限期存档。

2. 我们收集哪些数据

临时收件箱会处理系统生成的地址、随机访问令牌、到期时间、发件人、收件人、主题、正文和附件。为了防止滥用，服务还可能记录请求时间、网络地址、浏览器类型和接口错误等有限安全日志。

转发服务会处理你的接收邮箱、创建的别名、别名状态、投递结果、邮件正文与附件，以及可选的验证器启用状态。验证器密钥用于建立 TOTP 认证，不会被用于分析你的其他账户。

3. 处理目的与依据

我们处理邮件数据是为了履行你主动请求的服务：建立收件箱、显示来信、转发到指定地址、提供投递轨迹和保护管理台。这些处理若缺失，核心功能将无法工作。

安全日志用于维护服务完整性、限制自动化滥用、排查投递故障并执行服务条款。我们不会为了广告定向读取正文，也不会把邮件内容重新用于训练面向公众的生成式模型。

4. 到期、删除与备份

临时收件箱按页面显示的倒计时到期；主动删除邮件或更换地址会提前结束对应数据的可用状态。转发记录在管理台保留三十天，用户也可以提前删除单封记录或删除别名。

从活动系统删除后，有限副本可能因故障恢复备份而短暂存在，并在备份轮换周期内被覆盖。我们不会用备份恢复一个已经到期的临时地址供用户继续登录。

5. 服务商、跨境与法定披露

我们只向托管、网络防护、邮件投递与运维所必需的服务商提供完成任务所需的数据，并通过合同限制其用途。数据可能在服务设施所在地区处理，因此保护规则可能与访问者所在地不同。

只有在有效法律程序、保护用户和服务安全、调查欺诈或防止现实伤害时，我们才会依法披露必要数据。我们会在法律允许的范围内审查请求的范围，并尽量减少披露。

6. 安全措施与现实边界

我们使用传输加密、短期令牌、权限隔离、接口限流和可选验证器动态码降低风险。邮件本身是一种跨系统传输方式，发件服务器、网络中继或接收服务的行为不完全由我们控制。

临时邮箱不应承载银行、医疗、政府身份或无法恢复的核心账户。请勿把收件箱令牌交给他人，并在共享设备上完成任务后关闭页面或更换地址。

7. 本地存储与必要技术

网站可能使用浏览器本地存储保存临时箱访问令牌、当前地址、登录令牌和界面状态，以便刷新页面后恢复会话。这些数据主要留在你的设备中，并随你退出、清理浏览器数据或令牌过期而失效。

我们不会把非必要广告 cookie 作为使用临时收件箱的前提。部署环境可能汇总基础访问数据以了解稳定性，但不会把邮件正文写入页面分析事件。

8. 访问、更正与删除权利

登录用户可在管理台查看别名和近三十天记录，暂停或删除别名，并删除单封邮件。临时用户可直接删除邮件或更换收件箱；由于服务不要求身份登记，到期后我们通常无法把匿名令牌重新关联给请求者。

依据适用法律，你还可以请求访问、更正、删除、限制处理或反对特定处理。为避免把数据交给错误的人，我们可能要求你证明对接收邮箱或相关令牌的控制权。

9. 未成年人

本服务不面向未达到当地数字同意年龄的儿童，也不刻意收集儿童资料。若监护人认为未成年人向我们提交了个人数据，可通过联系邮箱告知相关地址和时间范围。

确认后，我们会在可识别且法律允许的范围内删除数据。匿名临时箱的设计会限制我们仅凭姓名搜索邮件，因此请提供足够但不过量的定位信息。

10. 政策更新

功能、法律要求或基础设施变化时，我们可能更新本政策。重大变化会通过本页醒目提示，并修改页首的最后更新日期。

更新不会把已经收集的数据突然用于不相容的新目的。若新目的依法需要同意，我们会先提供选择，而不是默认扩大使用范围。

11. 联系与投诉

隐私问题、权利请求或安全报告可发送至 support@forwardsmtp.com。请说明所用功能、相关日期和希望我们采取的行动，但不要在普通邮件中附上不必要的敏感正文。

我们会确认收到请求，并在适用法律规定的期限内答复。如果你认为处理结果不充分，也可以向所在地有管辖权的数据保护机构投诉。

12. 语言与解释

本政策提供多语言版本以方便阅读，各版本表达相同的数据处理原则。翻译出现歧义时，我们会结合服务实际数据流和对用户更有保护的合理解释处理。

本政策与服务条款共同构成使用规则的一部分。若条款与本政策在个人数据处理问题上冲突，以本政策关于数据范围、用途和权利的具体说明为准。