サービスの提供に使用されるデータ
このサービスは、受信箱アドレス、送信者および受信者の情報、メッセージ本文、認識された確認コード、添付ファイル、および配信メタデータを処理します。また、セッション識別子を処理し、アクセス制御とレート制限のための IP 情報を要求します。管理者の操作は監査されます。
生の電子メールと添付ファイルはプライベート オブジェクト ストレージを使用します。解析されたメッセージの内容、コード、添付ファイルのレコードはデータベースに保存されます。権限のある管理者は、保存されたメッセージの内容を表示できます。
ブラウザのストレージと接続のパスワード
セッション識別子は、HttpOnly Cookie で送信されます。インターフェイスは言語コードを localStorage に保存します。アプリケーションは、メールボックスのパスワードやメッセージ本文を localStorage に保持しません。
接続パスワードは、ソルト付き scrypt ハッシュとしてサーバーに保存されます。生成されたパスワードは作成後に表示されます。資格情報ダイアログを閉じると、表示されたコピーが消去されます。資格情報ファイルを明示的にダウンロードすると、そのファイルにはアドレスとパスワードが平文で含まれ、デバイス上に残ります。そのファイルを保護します。
削除による変更点
クリーンアップは非同期であり、ストレージ障害によって遅延する可能性があります。現在のクリーンアップ ポリシーでは、履歴データベース メッセージには自動削除期限がありません。永久的な削除は、バックエンドのクリーンアップ ルールによって一元的に管理されます。このページは、すべてのコピーの即時消去を約束するものではありません。
| アクション | ユーザーアクセス | 保持データ |
|---|---|---|
| メッセージを削除する | ユーザーは、削除されたメッセージまたはその添付ファイルを開くことができません。 | データベース削除フラグ、本文、検証コード、および添付ファイルのレコードは一時的に保持され、バックエンド クリーンアップ ルールによって集中管理されます。 |
| 受信トレイの有効期限が切れているか、破棄されています | ユーザーは、古いパスワードを使用してもアクセスを回復できません。 | メンテナンスは、生の電子メール、添付ファイル、およびアドレス登録のクリーンアップをスケジュールします。データベースのメッセージ本文、コード、添付ファイル レコード、およびユーザー削除フラグは、管理者が引き続き利用できます。 |
外部画像と添付ファイル
外部画像は、メッセージ プレビューではデフォルトでブロックされます。外部リソースをロードすることを選択すると、ブラウザがリモート画像サーバーに接続できるようになります。そのサーバーはあなたの IP アドレスを監視してタイミングを要求したり、追跡画像を使用したりする場合があります。メッセージを閉じて再度開くと、この選択はリセットされます。
電子メール HTML はサニタイズされ、サンドボックスに表示されます。構成されたスキャンに合格しなかった添付ファイルは隔離されたままになります。これらの制御では、すべてのメッセージやダウンロードされたファイルが信頼できるものになるわけではありません。
あなたの選択
- 機密の個人情報や永久的なアカウント回復メールを一時的な受信箱に送信しないでください。
- 接続資格情報を非公開に保ち、ダウンロードした資格情報ファイルが不要になった場合は削除します。
- ユーザーによるメールの削除や受信トレイの破棄を行う前に、保持ルールをお読みください。