默认三小时有效，过期或换地址后进入删除流程。
隐私边界 · 2026 年 8 月 19 日生效收集尽量少，
收集尽量少，
保留时间说清楚
本政策说明 MsgMask隐私别名在提供临时收件箱、邮箱转发别名和支持服务时如何处理信息。它也说明我们不承诺的匿名范围，以及你可以如何提出数据权利请求。
账户邮件记录最多保存 30 天，便于查看与诊断。
不以出售个人信息或建立广告画像作为商业模式。
通过 support@msgmask.com 提交访问、更正或删除请求。
1. 适用范围与我们的角色
本政策适用于 msgmask.com 的公开网站、临时收件箱和登录后的转发控制台。你在其他网站提交 MsgMask 地址后，对方如何处理其表单和账户数据，应由对方自己的政策说明。
我们是本服务运行数据的控制方；当邮件发送方把内容投递到你创建的地址时，我们仅为完成接收、展示或转发而处理该内容。你不应使用服务收集无权接收的第三方通信。
2. 临时邮箱处理的信息
创建临时信箱时，系统生成随机地址、访问令牌、创建与到期时间。收到邮件后会处理发件人、收件人、主题、正文、附件元数据和投递时间，以便在当前信箱中展示。
临时工具不要求提交姓名、主邮箱或密码。访问令牌保存在当前浏览器中；清除站点存储或分享设备可能让你失去访问，也可能让设备使用者看到邮件。
3. 转发账户处理的信息
使用转发服务时，我们处理登录邮箱、验证码验证结果、账户安全状态、别名、目标地址及转发记录。若启用两步验证，还会处理 TOTP 密钥和验证结果，但不会要求你的验证器账户密码。
存档可能包含邮件正文、投递状态、附件名称和大小。它用于让你排查发送来源和转发结果，不用于训练广告画像。
4. 技术与支持数据
为防止滥用和维护可靠性，服务器可能记录请求时间、IP 地址、用户代理、接口结果和安全事件。我们使用这些记录调查攻击、限流异常和故障，不用它们宣称访问者不可追踪。
当你联系支持时，我们会处理你主动提供的邮箱、问题描述和必要诊断信息。请不要在支持邮件中发送完整验证码、账户密码或无关私人正文。
5. 处理目的与法律基础
我们依据履行服务请求处理信箱创建、收信、转发、登录和账户操作。依据合法利益，我们进行安全监测、滥用防控、故障排查和容量规划，同时限制数据范围与保留时间。
在法律要求以同意为基础的地区，可选通信会在取得同意后发送，并提供撤回方式。撤回不影响此前合法处理，也不影响完成你主动请求的事务通知。
6. 保留周期与删除
不同信息按用途设置不同窗口，不会因为“以后可能有用”而无限保存。删除过程可能需要短暂技术队列，受限备份会按轮换周期覆盖，期间不得用于日常恢复以外的目的。
| 数据类别 | 通常周期 | 周期结束 | 边界 |
|---|---|---|---|
| 临时地址与邮件 | 默认 3 小时 | 过期或换地址后删除 | 不要用于长期找回 |
| 转发邮件存档 | 最多 30 天 | 滚动清除 | 目标邮箱副本由其服务商管理 |
| 账户与别名 | 账户存续期间 | 删除请求完成后清理 | 法定义务可要求有限保留 |
| 安全日志 | 最短必要期间 | 聚合或删除 | 重大事件可依法延长 |
| 支持往来 | 问题解决所需期间 | 按工单周期清理 | 你可要求提前删除非必要内容 |
8. 跨境处理
互联网基础设施和服务提供商可能位于你所在国家或地区之外。发生跨境处理时，我们会采用适用的合同保障、访问控制和数据最小化措施。
不同地区的隐私权利并不完全相同，但你始终可以通过本页联系入口询问数据位置和适用保障。我们会根据请求地和账户关系说明可用程序。
9. 访问、更正、删除与反对
你可以请求确认我们是否处理与你有关的信息，并在适用法律范围内请求副本、更正、删除、限制或反对处理。为避免把数据交给冒充者，我们可能要求验证你对邮箱或账户的控制权。
请求通常通过 support@msgmask.com 提交，请说明涉及临时工具还是转发账户。临时信箱若已过期并删除，我们可能已经没有可用于检索的数据。
10. 儿童隐私
服务不面向未达到当地数字同意年龄的儿童，也不故意要求儿童提供个人资料。监护人认为儿童错误提交了信息时，可以联系我们并提供足以定位数据的有限线索。
我们会先保护请求双方隐私，再评估删除范围。不要通过临时邮箱处理学校、医疗或监护事务中的长期重要记录。
11. 安全措施与责任边界
我们采用传输加密、访问控制、令牌隔离、限流和日志审查等措施降低风险，但没有系统能保证绝对安全。临时地址本身不是密码，任何拿到地址和有效访问凭证的人都可能读取内容。
你应保护设备、浏览器存储和转发账户，并为重要账户启用独立密码与两步验证。MsgMask 减少真实邮箱暴露，但不能隐藏 IP、支付资料、设备指纹或发送方持有的信息。
12. Cookie 与本地存储
我们使用必要的浏览器存储保存临时信箱访问凭证、转发登录令牌和认证冷却状态。没有这些数据，刷新页面后可能无法继续访问同一会话。
本站不要求为广告画像启用跨站跟踪 Cookie。部署环境可能提供聚合运行指标，相关处理应遵循最小化和访问限制原则。
13. 自动化判断与反滥用
系统可能根据请求频率、异常模式和已知攻击特征自动限流或阻断操作。这些措施用于保护投递和其他用户，不对你产生信贷、就业或类似重大法律决定。
如果正常使用被错误阻断，可以联系支持并提供时间、操作类型和错误提示。请勿发送密码或完整验证码作为证明。
14. 联系、投诉与政策更新
隐私问题和权利请求请发送至 support@msgmask.com。我们会确认请求、说明验证步骤，并在适用期限内回复；你也可以向所在地监管机构投诉。
服务或法律要求变化时，我们会更新本政策并修改生效日期。重大变化会以合理方式提示，继续使用前建议重新查看涉及保留周期或处理目的的变更。