隐私政策：我们如何处理你的数据

1适用范围

本隐私政策适用于 OnceEmail（以下简称"我们"或"本服务"）在 onceemail.com 域名下提供的全部功能，包括临时邮箱服务和永久转发别名服务。

使用本服务即表示你已阅读并接受本政策与服务条款。如果你不接受其中任何内容，请停止使用本服务。

本政策不适用于你通过邮件与其他第三方网站或服务互动时，第三方对你数据的处理——那部分由第三方各自的隐私政策负责。

2我们收集哪些信息

使用临时邮箱时（无需注册）

我们不会向你索取任何个人信息。系统在你打开首页时自动生成一个临时邮箱地址，并在浏览器的 LocalStorage 中存储一个访问凭证用于恢复收件箱——这些信息仅留在你的设备上，服务器端保存的是邮箱地址本身及其收到的邮件，最长存活 24 小时后全部删除。

注册和使用永久转发别名时

登录需要你提供一个真实邮箱地址，用于接收一次性验证码以完成身份确认。登录成功后，服务器保存：

• 你提供的真实邮箱地址（用于转发和账户识别）；
• 你创建的转发别名列表；
• 通过别名收到的邮件（在线存档 30 天）；
• 如启用了两步验证：TOTP 密钥（仅存储加密形式）。

所有访问时自动收集的技术数据

每次请求我们的服务器时，服务器日志会短暂记录请求的 IP 地址、请求时间和 HTTP 状态码，主要用于防止滥用和频率限制。我们不会将 IP 地址与用户账户长期关联存储，也不会用于追踪用户的浏览行为。

3我们如何使用这些信息

我们收集的所有信息，用途仅限于以下几点：

• 提供核心服务：生成临时邮箱地址、接收并展示邮件、将别名来信转发到你的真实邮箱；
• 账户验证与安全：发送一次性验证码、识别登录身份、维持登录状态（7 天）、支持两步验证；
• 防止滥用：识别和限制异常高频请求，阻止服务被用于发送垃圾邮件；
• 服务稳定性：排查技术故障。

我们不会将你的数据用于广告投放、用户画像、行为分析，或任何与提供上述服务无关的目的。

4数据共享与第三方

我们不出售、不租赁、不交换你的个人数据。以下情形除外：

• 转发服务本身：当你创建转发别名后，他人发给该别名的邮件会被转发至你提供的真实邮箱——这是服务的核心功能，不构成"第三方共享"；
• 法律要求：如果法院或执法机构依法发出有效命令要求披露数据，我们会在法律允许的范围内尽量通知你，并仅提供命令所要求的最小范围的数据；
• 服务基础设施：服务器托管、邮件传输等基础设施提供商会在技术层面接触到数据，但受合同约束，不得将数据用于自己的商业目的。

本服务不接入任何第三方广告、统计分析或社交追踪服务，因此不存在此类数据共享。

5Cookie 与本地存储

我们不使用浏览器 Cookie 追踪你的行为。OnceEmail 仅使用浏览器的 LocalStorage（本地存储），存储以下三类数据，全部保留在你自己的设备上：

• 收件箱凭证（oe_box）：用于在你刷新页面或重新打开浏览器时恢复同一个临时邮箱；邮箱到期后，该凭证对应的地址和邮件已在服务器端删除，凭证本身失效；
• 登录令牌（oe_pass）：7 天有效期的 JWT 登录凭证，过期自动失效；主动退出登录时会立即清除；
• 语言偏好（oe_lang）：记住你上次选择的语言，下次访问时自动跳转到该语言版本。

你可以随时通过浏览器的"清除网站数据"功能清除上述本地存储内容。

6数据安全

我们采取以下技术和管理措施保护你的数据：

• 全站强制 HTTPS 传输加密，禁止任何明文 HTTP 访问；
• 登录采用一次性验证码机制，没有可被撞库的固定密码；
• 可选启用两步验证（TOTP），为账户额外加一道锁；
• 临时邮箱数据设有严格的生命周期，到期由系统自动删除，无人工干预；
• 服务器访问受权限管控，日志不长期留存 IP 与账户的关联关系。

尽管如此，任何网络服务都无法保证绝对安全。请不要将临时邮箱用于涉及银行、政务、医疗等高度敏感信息的场合。

7未成年人保护

本服务不面向 16 岁以下的未成年人提供。如果你是未成年人的监护人，且发现其在未经你许可的情况下使用了本服务，请联系 support@onceemail.com，我们会配合删除相关数据。

8数据删除与账户注销

你随时可以主动删除自己的数据，无需理由：

• 临时邮箱：点击"换一个地址"后，旧邮箱及其全部邮件立即在服务器端销毁；你也可以在收件箱中单独删除某封邮件；
• 转发邮件存档：在控制台中可删除单封邮件，也可一键清空全部存档；
• 转发别名：在控制台中删除别名后，该地址永久失效，不再接收来信；
• 注销账户：发邮件至 support@onceemail.com 申请注销，我们会在 14 个工作日内删除你的账户及全部关联数据，并回复确认。

注意：注销后，账户曾使用过的转发别名地址将永久释放，任何人都有可能在未来注册相同前缀，但不会接触到你的历史数据。

9政策变更

如果本隐私政策发生实质性变更（例如新增数据收集类型或改变数据用途），我们会在生效日期前至少 30 天在此页面顶部显示更新通知，并注明"最后更新"日期。

继续使用本服务视为接受更新后的政策。如果你不同意变更内容，可在生效前申请注销账户并停止使用服务。

本政策的历史版本可通过联系 support@onceemail.com 获取。