GDPR 与 Cookie 政策 – Free Temporary Mail 隐私与数据安全框架
阅读 Free Temporary Mail 官方 GDPR 合规说明、Cookie 政策以及 Google Play 商店移动应用数据安全 (Data Safety) 规范。了解我们的零日志架构和 24-48 小时自动清理机制。
GDPR、Cookie 政策与移动应用数据安全规范
在 Free Temporary Mail (FreeTemporaryMail.com)，用户匿名性与严格的数据最小化构成了我们全球 Web 端与移动应用生态系统的基石。本政策详细确立了我们对欧盟《通用数据保护条例》(GDPR)、ePrivacy 隐私指令、国际隐私保护框架以及 Google Play 商店移动应用数据安全 (Data Safety) 指南的全面合规承诺。
核心隐私与数据保护承诺（详细摘要）
- 零知架构 (Zero-Knowledge Architecture)： 我们不追踪任何个人，不构建消费者行为画像，亦不存储任何个人身份数据（无 KYC 认证、无姓名、无密码、无电话号码）。
- 全自动数据物理销毁 (24–48 小时)： 免费版接收到的所有验证邮件、激活令牌和 OTP 验证码，均在收到后的 24 至 48 小时内从服务器内存中彻底且不可逆地销毁。
- 移动应用数据物理隔离： 我们在 Google Play 商店的官方移动应用绝不索取通讯录、精确 GPS 定位、麦克风或内部存储文件的访问权限。
- 纯入站邮件解析机制： 系统仅用于接收邮件。全面禁止外发、撰写及中继邮件，以彻底杜绝垃圾邮件与网络钓鱼滥用。
- 用户自主权与被遗忘权： 您的被遗忘权通过我们定期的定时清理任务或用户点击“一键重置会话”自动且自然地执行。
1. GDPR 适用范围与全球通用性
欧盟《通用数据保护条例》(GDPR)（条例 (EU) 2016/679）是一项标准化的数据保护法律，旨在强制保障整个数字环境中的用户隐私、操作透明度及数据控制权。虽然 GDPR 主要是为了保护欧洲经济区 (EEA) 的公民，但 Free Temporary Mail 将这些高标准的数据保护原则无差别地应用于全球所有的网站访问者和移动应用用户。
我们的平台从架构底层便严格围绕数据隔离 (Data Isolation)理念进行开发。我们在您的真实个人邮箱与未经审查的第三方网站之间充当安全、瞬时且易失的保护屏障，保护您的主要数字身份免受商业爬虫抓取、定向营销邮件轰炸以及第三方数据库泄漏风险。
2. 严格的数据最小化原则
完全依据 GDPR 第 5(1)(c) 条的合规要求，Free Temporary Mail 仅收集和处理在屏幕上实时呈现邮件所必需的极简技术参数。当您使用我们的临时邮箱和一次性邮箱生成器时，系统绝不会要求您提供：
- 真实姓氏、名字、实际居住地址或政府签发的身份证明文件。
- 账号登录密码、身份验证凭据或个人资料找回配置。
- 移动电话号码、短信验证详情或生物识别数据。
- 永久性个人或企业电子邮箱地址（除非您自愿选择使用 Prime 会员的一键邮件自动转发功能）。
我们的边缘邮件服务器在实时环境中动态分配匿名路由地址，使得每一个免费会话在数学逻辑上都完全无法关联到现实世界中的任何具体个人。
3. 加密生命周期与数据留存策略
我们绝不维护用户通信的永久备份、离线冷归档或镜像数据湖。所有通过我们邮件交换 (MX) 节点处理的消息数据均严格遵守预设的时间清除机制：
- 免费版邮件清理周期： 临时收件箱接收到的邮件正文、验证链接、附件及数字 OTP 验证码，均在收到后的 24 至 48 小时内从服务器存储中彻底物理销毁。
- 邮箱地址保留周期： 生成的免费临时邮箱地址可在活跃会话中保留 3 至 6 个月，以满足多阶段软件开发测试需求，直至自然失效。
- Prime 会员数据掌控权： Prime 用户享有专属的终身地址保留特权（地址绝不回收或重新分配给其他用户），并拥有完全由用户自主决定的邮件永久留存或手动删除权限。
- 完全不可逆的硬删除： 一旦数据被系统自动化维护脚本清除，便无法通过任何技术手段或司法取证手段进行恢复或重建。
4. 移动应用隐私与 Google Play 数据安全规范
对于通过 Google Play 商店官方 Free Temporary Mail 移动应用访问我们服务的用户，我们严格遵守 Google 开发者项目政策及数据安全 (Data Safety) 要求：
- 无敏感设备权限调用： 我们的移动 App 不会请求读取通讯录、短信、通话记录、相机、麦克风、内部文件存储或精确 GPS 定位。
- 应用性能与崩溃诊断分析： 我们仅收集非个人标识性的聚合技术遥测数据（如操作系统版本、App 崩溃日志和网络延迟），严格用于排查系统故障和优化响应速度。
- 高强度安全传输 (HTTPS TLS 1.3)： 移动设备与我们邮件服务器之间的所有数据交互，均采用行业标准的 TLS 1.3 协议进行全程加密传输。
- 应用内一键清除数据： 用户可以随时在 App 设置中点击“重置会话”或“删除所有数据”，立即清空所有本地缓存的收件箱和历史记录。
5. 您在 GDPR 项下的法定权利
依据 GDPR 第三章规定，用户对其数字痕迹享有完整的法定权利：
- 访问权与可携权： 您可以在当前活跃的界面屏幕上实时直接查看接收到的所有邮件内容。
- 删除权（“被遗忘权”）： 您可以随时通过点击“删除”或“更换地址”立即执行数据销毁。此外，我们默认的 24-48 小时自动清理周期也会自动执行彻底清除。
- 限制处理权： 由于我们不建立用户画像亦不进行跨站追踪，您的数据仅纯粹用于在内存中完成瞬时的邮件投递展示。
6. 全面的 Cookie 政策说明
Cookie 和本地存储令牌是保存在您的浏览器或移动客户端中的小型文本参数，用以实现基础的运行支持。Free Temporary Mail 使用 Cookie 严格限于以下业务流程：
- 核心必要会话 Cookie： 在访问期间保持您的临时邮箱地址绑定，防止误刷网页或关闭标签页时丢失正在等待的 OTP 验证码。
- 性能与网络基础设施优化： 通过分析工具处理完全匿名的流量指标，以平衡全球服务器集群的负载并监控解析延迟。
- 商业化支持与广告投放： 非侵入式广告合作伙伴（如 Google AdSense）可能会放置上下文 Cookie，展示相关广告以维持我们免费基础设施的稳定运营。
您对自己的 Cookie 拥有绝对的控制权，可以随时通过浏览器的偏好设置修改、拦截或彻底清除这些 Cookie 数据。
7. Google 广告与分析工具合规说明
我们与 Google 等第三方服务提供商合作以展示广告并监测全球网络稳定性。欲深入了解 Google 如何处理技术数据，请查阅以下官方指引：
- 查阅 Google 广告数据处理规范：Google 隐私权与广告条款。
- 管理或停用个性化广告参数：Google 广告个性化设置。
- 了解 Google Analytics 的数据安全保障机制：Google Analytics 数据保护措施。
8. 纯入站架构与严格的防滥用安全标准
Free Temporary Mail 在底层被强制配置为仅限入站邮件解析服务。所有用于撰写、发送或中继外发邮件的功能均在网络防火墙层面被永久阻断。此项技术约束确保了我们的服务器绝不可能被用于垃圾邮件群发、网络骚扰或恶意钓鱼攻击，从而有力保护了全球域名信誉与所有用户的安全性。
9. 未成年人隐私保护 (COPPA 合规)
我们的平台和移动应用面向大众群体，绝不会故意收集、存储或索取 13 周岁以下儿童的个人信息。由于我们的系统从不收集永久用户档案和真实身份，因此我们不会留存任何属于未成年人的索引数据。
10. 数据保护官 (DPO) 与官方联络渠道
如果您对我们的 GDPR 合规性、移动应用数据安全政策有任何疑问，或需要举报系统滥用行为，请联系我们的管理团队：