Dados usados para fornecer o serviço
O serviço processa endereços de caixa de entrada, informações de remetente e destinatário, corpos de mensagens, códigos de verificação reconhecidos, anexos e metadados de entrega. Ele também processa identificadores de sessão e solicita informações de IP para controle de acesso e limites de taxa. As operações do administrador são auditadas.
E-mail bruto e arquivos anexos usam armazenamento de objetos privados. O conteúdo da mensagem analisada, códigos e registros de anexos são armazenados no banco de dados. Os administradores autorizados podem visualizar o conteúdo da mensagem retida.
Armazenamento do navegador e senhas de conexão
Um identificador de sessão é enviado em um cookie HttpOnly. A interface salva seu código de idioma em localStorage. O aplicativo não mantém a senha da sua caixa de correio ou o corpo das mensagens no localStorage.
As senhas de conexão são armazenadas no servidor como hashes scrypt salgados. Uma senha gerada é mostrada após a criação; fechar a caixa de diálogo de credenciais limpa a cópia exibida. Se você baixar explicitamente um arquivo de credenciais, ele conterá o endereço e a senha em texto simples e permanecerá no seu dispositivo. Proteja esse arquivo.
O que a exclusão altera
A limpeza é assíncrona e pode ser atrasada por falhas de armazenamento. As mensagens históricas do banco de dados não possuem prazo de exclusão automática na política de limpeza atual; a exclusão permanente é gerenciada centralmente pelas regras de limpeza de back-end. Esta página não promete o apagamento imediato de todas as cópias.
| Ação | Acesso do usuário | Dados retidos |
|---|---|---|
| Excluir uma mensagem | O usuário não pode abrir a mensagem excluída ou seus anexos. | O sinalizador de exclusão do banco de dados, o corpo, o código de verificação e os registros de anexo são retidos temporariamente e gerenciados centralmente pelas regras de limpeza de back-end. |
| A caixa de entrada expira ou é destruída | O usuário não consegue recuperar o acesso, mesmo com a senha antiga. | A manutenção programa e-mail bruto, arquivo anexo e limpeza de registro de endereço. Corpos de mensagens do banco de dados, códigos, registros de anexos e sinalizadores de exclusão de usuários permanecem disponíveis para administradores. |
Imagens externas e anexos
Imagens externas são bloqueadas por padrão nas visualizações de mensagens. Optar por carregar recursos externos permite que seu navegador entre em contato com o servidor de imagem remoto. Esse servidor pode observar seu endereço IP e solicitar tempo ou usar uma imagem de rastreamento. Fechar e reabrir a mensagem redefine esta escolha.
O e-mail HTML é higienizado e exibido em uma sandbox. Os anexos que não passaram na verificação configurada permanecem em quarentena. Esses controles não tornam todas as mensagens ou arquivos baixados confiáveis.
Suas escolhas
- Não envie informações pessoais confidenciais ou e-mails permanentes de recuperação de conta para uma caixa de entrada temporária.
- Mantenha as credenciais de conexão privadas e remova os arquivos de credenciais baixados quando não forem mais necessários.
- Leia as regras de retenção antes de usar a exclusão de usuários ou destruir uma caixa de entrada.