隐私政策 · 数据处理说明
地址隔离之外，
数据如何处理
把促销邮件隔在真实邮箱之外，不代表邮件不经过处理。这里按临时收件、账号转发和删除操作，说明 Mailtock 使用哪些数据，以及你能控制什么。
01 / 政策导读
这份说明覆盖哪些服务
本政策适用于 mailtock.com 提供的临时收件箱、真实邮箱验证码登录、转发别名管理及邮件存档功能。你在商店、会员注册页或其他网站提交地址时，对方如何收集和使用你的信息，仍由对方的政策约束；Mailtock 不能替代其隐私说明。
你可以直接阅读临时收件、账号转发或数据删除。本页更新日期为 2026 年 11 月 6 日；如对某项处理有疑问，请联系 support@mailtock.com，并说明涉及的功能，无需先提供邮件正文或验证码。
02 / 临时邮箱数据
为收进一封信，需要哪些数据
创建临时邮箱不要求你提交真实邮箱。系统生成收件地址、访问 token 和到期时间，并将它们关联到同一个临时收件箱；来信的发件人、收件人、主题、时间、正文及随信附件用于接收、列出和展示邮件。
这里的地址是收件入口，不是个人身份认证。请不要用它保存银行、医疗、政务或需要长期找回的账户信息，也不要把临时邮箱当作文件备份；选择使用前，可先看购物用途矩阵。
- 生成地址
- 用于接收投递到该地址的邮件，并在收件箱中标明当前收件人。地址看起来像普通邮箱，不代表所有注册网站都会接受。
- 访问 token
- 用于验证读取、删除和续期等请求是否有权操作这个临时箱。它相当于访问钥匙，不应发给商店、客服或其他人。
- 有效期
- 用于计算剩余时间、判断能否继续收信及执行到期清理。页面倒计时应以当前邮箱的实际到期时间为准。
- 邮件内容
- 用于展示收到的验证码、通知和附件。仅为了读取临时邮件，不需要你额外填写姓名、支付信息或店铺账户密码。
三个时长，含义不同
3 小时
默认有效期
新建邮箱的初始时长，不是永久保留承诺。
+3 小时
每次续期追加
点击续期向当前有效期追加时长，受单箱上限限制。
24 小时
单箱最长时限
续期不是无限重置，不能把同一个临时箱变成长期邮箱。
需要等后续通知时，请在到期前回到首页收件箱查看实际剩余时间并续期。跨天售后或长期会员账户更适合转发别名；可以用有效期规划先判断需要保留多久。
03 / 登录与转发数据
别名隐藏入口，不隐藏整个处理过程
开通长期转发时，你提交的真实邮箱用于接收登录验证码、识别账户，以及接收别名转来的邮件。验证成功后，登录凭证用于授权别名和存档操作；如启用了两步验证，还需要处理验证器设置及动态码校验所需的信息。
别名地址、启用状态及其与真实邮箱的对应关系，用于决定邮件应转到哪里、是否停止转发以及展示使用情况。为完成投递、过滤和故障排查，服务需要处理发件人、收件人、主题、正文、附件和转发状态等必要信息；近期邮件记录在控制台的 30 天存档窗口中供你查看。
隔离地址 ≠ 匿名或零记录
商店看到的是你提交的别名，Mailtock 仍需知道它对应的目标邮箱。邮件正文、订单号或你在注册页提交的其他信息也可能识别你的身份；地址隔离不能消除这些关联，也不代表端到端加密。
不想再接收某家店的邮件时，可在转发管理停用相应别名，而不必改变其他店铺的地址。具体适用场景见临时邮箱与转发别名对比；无论使用哪一种，Mailtock 都不提供借此向外发送或回复邮件的功能。
04 / 保留与删除
删除一个入口，不等于删除所有副本
临时邮箱、转发别名和邮件存档是不同的数据对象。下面按实际操作区分保留边界；请先保存仍需要的验证码、收据或通知，删除或过期后不要依赖再次打开原地址恢复内容。
其中，30 天指转发邮件的存档窗口，不是临时邮箱的有效期，也不是账号资料的统一删除期限。对账户层面的数据请求，或无法通过页面完成的操作，请按用户请求方式联系支持。
| 对象 / 操作 | 发生什么 | 你需要注意 |
|---|---|---|
| 临时邮箱到期 | 地址与该箱邮件一并删除，不能继续依赖原箱收信或读取历史内容。 | 在倒计时结束前保存所需信息；不要用它承担长期账户找回。 |
| 主动换地址 | 首页的换地址操作会新建一个默认 3 小时的邮箱，并删除旧箱，不继承旧箱邮件。 | 先确认没有正在等待的验证码，再换地址；旧地址不要继续提交给注册网站。 |
| 删除临时邮件 / 销毁临时箱 | 删单封作用于所选邮件；销毁整个临时箱则作用于该箱及其邮件。两者都不是退出账户。 | 首页换地址会删除旧箱；仅关闭网页或清除浏览器数据，不等同于向服务提交销毁请求。 |
| 停用或删除别名 | 停用后，后续来信不再转发；删除则移除该别名配置。既有存档需要单独管理。 | 不会同步删除真实邮箱中的历史邮件，也不会替你注销店铺账户或撤回商店已有的数据。 |
| 30 天转发存档 | 转发记录按 30 天窗口保留供查看，也可在控制台删除不再需要的记录。 | 删除 Mailtock 存档不能撤回已经转发的邮件；目标邮箱里的副本需要另行删除。 |
| 登录邮箱与账户配置 | 用于持续提供账户访问和别名转发，不随某个临时箱到期而自动删除。 | 退出仅结束当前浏览器的登录状态。账户数据处理请求请联系支持。 |
操作前，先确认你想停止什么
- 只想停止后续促销：停用对应别名，并视需要在商店侧取消订阅；已投递邮件不会因此消失。
- 想清理 Mailtock 中的记录：在收件箱或转发存档详情中删除相应邮件，不要把删除别名当成清空存档。
- 想清理真实邮箱：到目标邮箱删除邮件，并检查垃圾箱、归档和备份设置；这些不受 Mailtock 控制。
- 想处理整个账户的数据：向支持说明请求范围，先确认是否还有店铺使用该账户的别名接收重要通知。
本页描述的是产品中的可访问记录与操作边界，不作“所有系统中的副本在点击后立即物理清除”的承诺。若涉及安全事件、法定义务或你需要确认更具体的删除范围，请联系支持核实，不要将某个产品时限推断为所有技术记录的统一保留期。
05 / 浏览器与邮件安全
留住访问钥匙，也要保护好它
浏览器中的本地凭证用于恢复临时邮箱访问、保持账号登录以及记住阅读状态，减少重复创建和验证。临时箱访问 token 与账号登录 token 用途不同，但都应当视为敏感信息；持有有效凭证的人可能获得对应权限，不能把它们当作普通地址分享。
在共享或公共设备上，请结束使用后退出转发账户，并按需要清除本站的本地浏览器数据。退出不会删除账户、别名或已转发邮件；清除本地凭证可能使你失去临时箱的访问入口，但也不会代替服务器端删除操作。
HTML 隔离显示能做什么
HTML 邮件采用隔离阅读区域显示，目的是将外来邮件内容与本站页面分开，降低其中的活动内容干扰本站界面或读取页面信息的风险。这是一层显示防护，不是对发件人身份、邮件内容或附件安全性的担保，也不表示邮件是端到端加密的。
外部图片、跟踪资源、跳转链接和下载内容仍有风险：加载资源可能向外部服务暴露网络信息，点击链接会进入对方网站，附件也可能包含恶意内容。不要仅因邮件出现在收件箱就信任它；对不认识的发件人，优先阅读文字内容，不加载不必要的资源，不在邮件链接中输入登录凭证。
共享设备离开前
- 保存确实需要的收据或通知，删除不再需要的临时邮件。
- 在转发管理中退出账号，而不是只关掉标签页。
- 按需清除本站本地数据，不截屏或转发包含 token 的地址与请求信息。
联系支持时也不要发送登录验证码、验证器动态码、恢复密钥或访问 token。说明时间、功能和错误现象通常更适合作为排查起点。
06 / 第三方与用户请求
邮件转出后，处理边界也会改变
转发需要把邮件送到你指定的真实邮箱。目标邮箱服务商会按照自己的规则接收、过滤、存储和备份这些内容；原始发件网站也可能保存你提交的别名和相应订单资料。你需要分别向这些服务管理历史副本、账户信息和营销偏好，Mailtock 无法代为删除它们。
本政策不把地址隔离解释为“没有任何第三方处理”。除邮件传递本身外，提供网站和保障服务运行也涉及必要的技术处理；对于未在本页给出明细的技术记录或处理安排，你可以要求进一步说明，我们不会以临时箱到期时限替代对该请求的回答。
如何咨询、访问或请求删除数据
请发送邮件至 support@mailtock.com，写明你要咨询、核对、更正或删除的对象，例如账户邮箱、某个别名或转发存档。账户相关请求建议从已登录使用的真实邮箱发出，并只提供定位记录所需的最少信息；如需进一步核验，我们会说明需要补充的内容。
部分请求可能需要确认账户归属、处理范围及适用的法律或安全限制。我们不承诺未经核验即可操作他人的邮箱，也不要求你通过邮件交出密码、验证码或 token；如果临时箱已经到期且数据已删除，隐私请求不能将其恢复。
使用服务时的允许范围、限制与责任边界，请同时阅读服务条款。如果只是需要一个领券注册的地址，可以返回临时收件箱；需要持续收信，则使用独立的长期转发入口。