只为完成收信任务处理必要数据

1. 适用范围

本政策适用于 oncefwd.com 上的一次性邮箱、别名转发、投递存档与账户安全功能。第三方网站发来的邮件及其中的链接由相应第三方负责，其隐私做法不受本政策控制。

当你把 OnceFwd 地址提交给其他网站时，该网站可能独立记录地址、设备或注册行为。请同时阅读目标网站的隐私说明，并避免在不可信页面提交敏感资料。

2. 我们处理的数据

一次性邮箱需要处理随机地址、访问令牌、到期时间以及进入该地址的邮件内容。长期功能还会处理你的接收邮箱、创建的公开入口、投递状态和验证器启用状态。

为维护服务稳定，我们可能短期记录 IP 地址、请求时间、浏览器类型和错误事件。日志用于限流、安全调查与故障诊断，不用于建立跨站广告档案。

3. 处理目的与依据

核心数据用于履行你主动请求的收信、转发、查看和删除操作。安全日志基于保障服务、用户和网络免受滥用的正当需要处理。

如果法律要求不同的处理依据，我们会在需要时取得同意或履行法定义务。你可以停止使用临时地址，或删除长期入口来终止相应处理。

4. 临时邮箱

临时地址默认可用三小时，并可通过页面上的延长功能增加有效期。主动更换地址会建立新的邮箱，旧邮箱令牌和其中邮件不继续带入新任务。

临时邮箱适合短期注册与验证码，不适合医疗、财务、雇佣或账户找回。到期后我们不能保证恢复地址、邮件或访问权。

5. 长期入口与投递

登录后创建的入口会把来信转送到已验证的接收邮箱。暂停入口后，新来信会被丢弃，不会继续转发或产生退信承诺。

你可以复制、暂停或删除各条入口。删除属于不可逆操作，之后相同前缀是否可再次使用取决于系统安全和保留规则。

6. 邮件记录与正文

长期投递记录最长保留三十天，以便你检查主题、发件人、处理状态与失败原因。记录可能包含正文和附件信息，因为这些内容是阅读与重试功能所必需的。

保留窗口结束后记录会滚动删除。我们也可能提前移除恶意内容、超限附件或威胁系统安全的数据。

7. 验证码与验证器

登录验证码仅用于确认你能控制接收邮箱，并设置较短有效期。我们不要求设置账户密码，也不会在验证码邮件中要求付款或索取现有密码。

启用两步验证时，服务会保存验证所需的密钥材料。恢复或更换设备前请先确认仍能进入账户，否则可能无法通过第二重核对。

8. Cookie 与本地存储

页面可使用浏览器本地存储保存临时邮箱令牌、登录令牌、界面状态和演示邮件已读状态。它们用于维持会话和避免每次刷新都丢失当前任务。

你可以通过浏览器设置清除这些数据，但这样做会立即失去对应邮箱或登录会话的本地凭证。部署环境可能自动注入汇总访问统计，具体启用情况以页面实际加载为准。

9. 共享与处理方

我们仅在托管、网络投递、安全防护或法律合规所必要时让服务提供方处理数据。处理方只能依据合同与我们的指示操作，并承担相应保密和安全义务。

我们不会出售个人资料。若发生重组、合并或资产转移，数据可能随服务一并转移，但仍受届时有效的隐私承诺约束。

10. 安全措施

我们使用访问令牌、最小权限、传输保护、限流和验证器动态码等措施降低未授权访问风险。没有任何互联网系统能保证绝对安全，因此重要账户不应依赖临时邮箱。

如果发现异常访问、可疑邮件或潜在漏洞，请勿公开敏感细节，直接联系支持邮箱。我们会评估影响并在适用法律要求下采取通知措施。

11. 你的选择与权利

你可以在界面中删除邮件、入口和投递记录，也可以请求访问、更正或删除与接收邮箱关联的数据。请求时我们可能先验证邮箱控制权，以免将数据交给错误的人。

部分日志可能因安全、争议处理或法律义务而在有限时间内保留。完成验证后，我们会说明已执行的操作或无法立即删除的具体理由。

12. 联系与政策更新

隐私请求请发送至 support@oncefwd.com，并说明关联邮箱和请求类型，但不要在邮件中发送验证码或账户令牌。我们会在合理期限内回复。

功能、法规或处理方式变化时，我们会更新本页日期。重大变化会通过页面提示等适当方式说明，继续使用前请查看最新版本。