隐私与数据保留说明

提供服务时处理的数据

服务会处理邮箱地址、发件人和收件人信息、正文、识别出的验证码、附件及投递元数据。会话标识和请求 IP 信息用于访问控制与请求限流；管理操作会记录审计。

原始邮件与附件文件保存在私有对象存储中。解析后的正文、验证码和附件记录保存在数据库中。获得授权的管理员可以查看保留的历史正文。

会话标识通过 HttpOnly Cookie 传输；界面在 localStorage 中保存语言代码。应用不会把邮箱密码或邮件正文持久保存到 localStorage。

服务器使用加盐 scrypt 哈希保存连接密码。创建后显示的随机密码会在凭据弹窗关闭时从该展示状态中清除。主动下载的凭据文件包含明文地址和密码，并保留在你的设备中，请妥善保护。

文件清理为异步流程，存储故障可能导致延迟。当前自动清理策略没有为历史数据库邮件设定自动删除期限，其永久删除由后台清理规则统一管理。本说明不承诺每一份数据立即消失。

操作	用户访问	保留的数据
用户删除邮件	用户不能再打开该邮件或下载其附件。	数据库中的删除标记、正文、验证码和附件记录仍临时保留；由后台清理规则统一管理。
邮箱到期或销毁	用户访问结束，原密码也不能恢复邮箱。	维护任务安排清理原始邮件、附件文件和地址登记；数据库中的正文、验证码、附件记录和用户删除标记继续供管理员管理。

邮件预览默认阻止外部图片。主动加载外部资源后，浏览器会请求远程图片服务器；对方可能获得请求 IP、时间等信息，也可能使用追踪图片。关闭并重新打开邮件会重置本次选择。

邮件 HTML 经过清洗并在沙箱中显示；未通过配置扫描的附件保持隔离。这些措施不能证明每封邮件或每个下载文件都可信。