Temp Mail 如何处理你的数据

Temp Mail 在 Google Play 上的发布者是 TempGenerator，也是本文所述个人数据的负责方（即“数据控制者”）。我们的详细信息列在本页顶部和我们的法律声明中。你可以发邮件至 support@tempgenerator.com，或使用我们的联系表单。如果我们在欧盟或英国指定了代表，其信息也会列在本页顶部。我们没有任命数据保护官。

• 设备密钥和地址列表：当你首次创建地址或打开域名列表时，应用会在我们的服务器上注册，并获得一个随机的设备 ID 和密钥。它们以及你的地址列表（每个收件箱的 ID、地址及其到期时间）保存在由 Android Keystore 支持的安全存储中，该存储不会包含在云备份和设备间迁移中。
• 设置：你的主题、语言、图片加载、链接确认、触感反馈和动效选项保存在应用自身的存储中。它们会一直保留到你卸载应用为止：“忘记所有地址”不会重置它们。
• 广告同意：你的广告同意选择由 Google 的 User Messaging Platform 保存在你的手机上。
• 临时文件：你分享的附件会写入应用的缓存，应用内的邮件查看器也可能保留缓存文件。“忘记所有地址”会清除这些文件，Android 也可能随时清理缓存。
• 剪贴板：你复制的验证码、地址和链接会进入手机的剪贴板。

卸载应用会移除它在你手机上保存的所有内容。

应用注册时，我们的服务器会保存一条设备记录：随机设备 ID、设备密钥的单向哈希值（绝不保存密钥本身）、平台和应用版本、注册时使用的 IP 地址（IPv4 为完整地址，IPv6 为 /64 网段）、创建时间和最后活跃时间，以及你下次可以创建地址的时间。有了它，应用才能打开自己的收件箱，我们也能限制一部手机或一个网络可以创建的地址数量。当你使用“忘记所有地址”时，该记录会被删除；否则，在没有剩余地址的情况下，它会在最后一次活动 60 天后被删除。

如果你创建账号（可选）：只有在你想自选地址名称并保留更久时才需要账号。它与 tempgenerator.com 上的 TempGenerator 账号是同一个。我们会保存你的用户名、邮箱地址、语言和密码的单向哈希值；你是否以及何时确认了邮箱；你选择的地址名称及其域名和结束日期；以及你登录的每部手机的登录密钥。登录密钥在我们这边只以单向哈希值形式保存，与该手机的随机设备记录关联，并记录最后使用时间。

地址上限。 没有账号时，一台手机最多可同时拥有 5 个有效地址；有账号时，账号在所有手机上合计最多 10 个。登录后，该手机上的地址以及你登录期间创建的地址都会关联到你的账号，以便我们计数。地址结束或你删除账号时，关联随之解除。

邮件验证码：为了确认你的邮箱或重置密码，我们会从自己的邮件服务器、以 tempgenerator.com 的地址向你发送 6 位验证码，因此不会有任何电子邮件服务商收到你的邮箱地址。验证码只以单向哈希值形式保存。它只能使用一次，有效期 15 分钟，使用或被替换后即删除。如果有人尝试用已有账号的邮箱创建账号，我们会改为向该邮箱发送一条简短通知。

名称永不重复使用：为了确保没有人会收到原本发给别人的邮件（例如密码重置邮件），我们的服务器会永久保存所有用过的地址名称列表，无论是随机的还是自选的：只保存名称、域名、来源以及首次和最后使用时间。一个名称绝不会分配给第二个人。你选择的名称会为你的账号保留；删除账号后，它仍保持锁定，并且不再与你关联。

访客名称：没有账号时，你可以选择一个最长使用 7 天的名称。它只与该地址和你手机的设备记录关联，不能延长或恢复，也不会再分配给任何人。

自选地址：发送到你自选地址的邮件会一直保留到地址结束，最多保留最新的 100 封，之后随地址一起删除。

原因：为了提供你所请求的账号和名称（合同），并保护账号安全、防止滥用（正当利益）。创建、恢复或延长名称的请求（名称、域名、所选天数、设备和账号）会保留 30 天，以防止滥用。

保留多久：账号数据会一直保留，直到你删除账号。当你退出登录、重置密码、在网站上让某部手机退出登录、清除手机数据或删除账号时，或者 180 天未使用后，登录密钥会被删除。

删除你的账号：在应用中：设置 › 账号 › 删除账号。在网页上：登录 tempgenerator.com，打开账号并选择“删除我的账户”。你的账号、自选地址及其邮件会立即删除，所有手机都会退出登录。

发到你地址的每封邮件都会保存在我们的服务器上，以便应用向你显示，包括发件人、主题、正文、图片和附件。其中往往包含他人的个人数据，例如发件人的姓名和邮箱地址。

普通地址的有效期为 60 分钟。如果你为某个地址观看一段可选的激励广告，该地址自我们的服务器确认奖励之时起保留 1–30 天，且自创建起最长不超过 1–30 天零 60 分钟。邮件会在以下时间中最早的一个被删除：

• 应用中显示的地址计时结束时；
• 对于普通地址，邮件送达 60 分钟后（对于已延长的地址，邮件会一直保留到地址到期）；
• 对于已延长的地址，若其中已有 100 封邮件，则在新邮件送达时删除最早的一封，以腾出空间。

普通地址最多接收 100 封邮件，超出的邮件会被拒收，因此不会为了腾出空间而删除其中的邮件。

我们的清理任务大约每 10 分钟运行一次，因此删除可能会延后几分钟。“立即删除”和“忘记所有地址”会立即清除地址及其邮件。“从这台手机移除”只会让你的手机忘记该地址：我们的服务器会在它到期时将其删除。数据库备份可能会保留副本最长 30 天；地址到期并不会使这些副本提前清除。

如果你向 Temp Mail 地址发送了邮件：我们仅为使用该地址的人处理你的邮件，目的只是向其显示，并按上述方式删除。你享有本政策所述的各项权利。根据 GDPR（欧盟《通用数据保护条例》）第 14 条第 5 款 (b) 项，由于逐一通知发件人不可能做到或需要付出不成比例的努力，我们不会逐一通知。

邮件中常常包含远程图片，它们会告诉发件人邮件是在何时、何地、用什么设备打开的。Temp Mail 默认拦截这些图片。你可以为单封邮件显示图片，也可以在设置中开启自动加载；图片加载时，发件人的服务器会收到来自你手机的请求，其中包括你的 IP 地址。邮件中的脚本一律不会运行；在打开链接之前，应用可以向你显示它真正通往哪里。

• 频率限制：按 IP 地址统计的近期请求计数器会在内存中保存几分钟。按网络记录的冷却记录会在冷却结束约 24 小时后删除。
• Web 服务器日志：我们的 Web 服务器会记录每个请求的 IP 地址、时间、请求路径以及浏览器或应用标识，并将这些日志保留 14 天，以维持服务运行和安全。
• 应用程序日志：我们邮件服务器的日志不包含 IP 地址。

本网站不加载广告或第三方分析脚本。Google Play 按钮通过短链接跳转，按 UTC 日期、页面、按钮和语言汇总请求次数；这些计数不使用 Cookie，也不保存 IP 地址或访客标识符。重复点击可能被多次计数。活动参数会传递给 Google Play，Google 按其政策处理商店访问和安装。若你启用应用分析，Firebase 可按大致国家报告活动归因的首次打开及激励广告的互动和展示位置。这些指标各不相同，点击并不代表安装。当你使用联系表单时，我们会保存你的姓名、邮箱地址、主题和留言，用于回复你以及处理与你的权利相关的请求。我们会在对话结束后保留这些信息 12 个月，之后自动删除。联系页面会设置两个严格必要的 Cookie：laravel_session 和 XSRF-TOKEN，它们在 120 分钟后过期；在此期间，我们的服务器会保存一条包含你的 IP 地址和浏览器标识的会话记录。为防止滥用，表单会按 IP 地址统计留言数量，最长保留 24 小时。我们的回复以及留言确认邮件（如有）都从我们自己的邮件服务器、以 tempgenerator.com 的地址发出，因此不会有任何电子邮件服务商收到你的邮箱地址。

Temp Mail 之所以免费，是因为它会展示来自 Google AdMob 的广告：

• 横幅广告：显示在收件箱页面底部、邮件列表下方。
• 收件箱中的广告卡片（标有广告字样）：显示在你的地址和邮件列表之间。
• 偶尔出现的全屏广告：只在两个自然的间隙出现，即有时在不看短视频而获取新地址时，以及有时从邮件返回收件箱时。最多每 3 分钟出现一次。为了控制间隔，应用会在你的手机上记录上一次展示的时间。

邮件内容中、新手引导期间以及设置中都不会出现广告。你还可以自行选择观看短视频。这些是激励广告，按钮在你点按之前总会说明你将获得什么：

• 让地址保留 1–30 天：每个随机地址观看一段视频，即可让它保留 1–30 天，而不是 60 分钟，其邮件也会一直保留到地址到期。
• 你自己的地址名称：观看一段视频即可按你选择的时长创建你选的名称（没有账号时最长 7 天）。有账号时，一段视频可恢复你以前的一个名称，之后每多看一段视频增加 30 天，每个名称每 6 小时最多 3 段视频。

为了展示和衡量广告并防止广告欺诈，应用中的 Google 广告软件会收集你设备的广告 ID 和应用集 ID、你的 IP 地址及据此推断出的大致位置、你的设备类型、操作系统、语言和应用版本、你与广告的互动方式（例如浏览和点按），以及崩溃数据等诊断信息。

奖励如何确认：当你看完短视频后，Google 会直接通知我们的服务器，因此奖励无法伪造。为此，Google 会收到你随机生成的 Temp Mail 设备 ID 和你选择的奖励：你保留的地址的内部 ID，或你自选名称的随机请求 ID。Google 永远不会收到你选择的名称、你的邮箱或你的账号信息。我们的服务器会记录每次确认（交易 ID、奖励类型、设备，以及保留地址时的该地址），并在 30 天后删除这些记录。我们从不接收你的广告 ID。

Google 的角色：对于其广告软件收集的数据，Google 作为独立的数据控制者，依据其自身政策进行处理。你可以在 policies.google.com/technologies/partner-sites 了解 Google 如何使用来自使用其服务的应用的信息，并在 business.safety.google/privacy 查看 Google 面向企业的数据保护信息。我们不使用其他广告网络。

你的同意：在欧洲经济区、英国和瑞士，应用会在加载任何广告之前，通过经过认证的同意管理工具 Google 的 User Messaging Platform 征求你的选择。广告合作伙伴列在该表单中。

• 如果你同意，Google 可能会展示个性化广告。
• 如果你允许在设备上存储信息但不允许个性化，Google 会根据应用情境展示非个性化广告。
• 如果你不同意，Google 会展示受限广告，这类广告不使用广告 ID，也不将个人数据用于个性化；Google 仍会使用你的 IP 地址来投放广告。我们已关闭程序化受限广告，因此在未经你同意的情况下，不会为广告使用任何 Cookie 或本地存储。

更改你的选择：打开“设置 › 你的数据 › 广告隐私选项”（仅在法律要求的地区显示），即可随时查看或撤回你的同意。你也可以在手机的“设置 › 隐私 › 广告”中重置或删除你的广告 ID。我们将广告内容限制在 PG（家长指导）级别。

启用邮件通知后，Google Firebase Cloud Messaging（FCM）会处理安装标识符和投递令牌，以向手机发送通知。服务器将令牌、应用语言和预览偏好关联到现有的随机设备记录。通知仅涵盖该设备所属且未过期的地址，包括已延长有效期的地址。启用消息预览时，Google还会处理用于显示的发件人、主题和简短的纯文本摘录。可在设置中关闭预览，改收不含这些内容的普通提醒。投递数据包含内部邮件和地址标识符以及过期时间，不含设备密钥、附件或完整邮件。此可选功能独立于Analytics和Crashlytics授权。可在应用或手机设置中关闭。应用内关闭后，下次连接时删除服务器上的注册；忘记所有地址也会删除注册。闲置注册在60天后停止接收，并随设备记录删除。已发送给Google的通知可能排队等待最多24小时，且不超过地址有效期。Google根据适用条款处理投递数据，处理地点可能位于您的国家之外。Firebase隐私信息。 根据有效期，在到期前10天、5天、1天及到期后发送一次提醒。为发送最后一条通知，内部地址和设备标识符及到期时间可能在到期后保留最多24小时，不保留邮件内容。手动删除地址会取消其提醒。

从 Android 1.0.1 版起，设置 → 使用情况与诊断中的两个独立选项分别控制 Google Analytics for Firebase 和 Firebase Crashlytics。两者在您同意前均关闭，拒绝也不影响使用。Analytics 记录固定的页面名称、应用事件、应用和设备信息、大致位置及随机应用标识符。崩溃报告包含错误堆栈、应用、系统和设备信息以及安装标识符，帮助修复问题。我们的遥测不包含邮箱地址、邮件内容、验证码或设备密钥。Analytics 的广告 ID 收集和广告个性化已关闭。Google 按适用的数据保护条款处理报告，处理地点可能在您所在国家或地区之外。法律依据是您的同意。关闭选项会停止今后的收集，但不会删除已收到的报告。Crashlytics 保留报告和相关标识符 90 天后开始删除。Analytics 的保留期限依媒体资源设置而定。忘记所有地址不会删除 Google 持有的报告。如需删除，请联系我们。Firebase 隐私信息。

• 运行服务（创建地址、接收并显示邮件、确认奖励）：履行合同，GDPR 第 6 条第 1 款 (b) 项。
• 设备记录、基于 IP 的防滥用限制和安全日志：我们在防止批量注册、垃圾邮件和滥用以及保障服务安全方面的正当利益，第 6 条第 1 款 (f) 项。
• 个性化广告，以及为广告目的在你的设备上存储或读取任何信息：你的同意，第 6 条第 1 款 (a) 项及《电子隐私指令》第 5 条第 3 款。
• 回复联系表单留言：履行合同，或我们回复你的正当利益，第 6 条第 1 款 (b) 项和 (f) 项。
• 履行法律义务：第 6 条第 1 款 (c) 项。

你有权随时基于与你的特殊情况相关的理由，反对我们基于正当利益进行的处理，包括设备记录、防滥用限制和安全日志。届时我们将停止处理，除非我们有令人信服的正当理由，且其优先于你的利益、权利和自由，或者需要这些数据来确立、行使或抗辩法律主张。由于没有设备记录应用就无法安全运行，最简单的反对方式是使用“忘记所有地址”并卸载应用。你也可以联系我们。

• Google（Google Ireland Limited 和 Google LLC），用于广告和奖励确认；以及负责分发本应用的 Google Play。
• Contabo GmbH，代表我们在其位于法国（欧盟）洛泰尔堡（Lauterbourg）的数据中心托管我们的服务器。
• 有关当局，仅在法律要求时。

我们所有的邮件（验证码、通知和回复）都从自己的邮件服务器发出，因此不会有任何电子邮件服务商收到你的邮箱地址。我们不会出售你的邮件，也不会与任何其他人共享。

我们的服务器位于欧盟（法国）。Google 可能会在美国及其开展业务的其他国家处理广告数据。就美国而言，Google LLC 已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）、其英国扩展（UK Extension）以及瑞士-美国数据隐私框架（Swiss-U.S. Data Privacy Framework）认证，且 Google 的数据控制者条款中包含欧盟委员会标准合同条款作为后备保障。如需获取这些保障措施的副本，请使用我们的联系表单。

应用与我们服务器之间的通信通过 HTTPS 加密。设备密钥在我们这边只以单向哈希值形式保存，每个收件箱只能由创建它的设备打开。账号密码、登录密钥和邮件验证码也只以单向哈希值形式保存。应用中的自选地址只能在登录了其账号的手机上打开（访客名称则只能在创建它的手机上打开）。没有任何系统是绝对安全的，因此请不要将 Temp Mail 用于敏感邮件。

根据你所在的地区，你有权访问、更正或删除你的个人数据，有权获取其副本，有权限制或反对对其的处理，并有权随时通过“广告隐私选项”撤回同意，且不影响撤回之前的处理。没有账号时，清除数据最快的方式是使用“忘记所有地址”。有账号时，请在应用中（设置 › 账号 › 删除账号）或在 tempgenerator.com 上删除账号；其他任何事项，请联系我们。我们会在 30 天内答复；如果请求较为复杂，我们可能会将期限延长两个月，并告知你原因。

投诉：请先在联系表单中选择“隐私投诉”告诉我们：我们会在 30 天内确认收到每一项投诉，并告知你处理结果。你也可以向数据保护机构投诉：你在欧盟居住或工作所在地的机构（欧盟监管机构名单）、英国信息专员办公室（ico.org.uk），或瑞士联邦数据保护和信息专员（edoeb.admin.ch）。

除非你创建可选账号，否则你无需向我们提供任何关于你自己的信息。应用必须注册设备才能运行：否则，应用无法创建或打开地址。我们不会通过自动化方式对你作出具有法律效力或类似重大影响的决定。在你同意的情况下，Google 可能会使用用户画像来个性化广告。

如果你居住在美国某个设有消费者隐私法的州，例如加利福尼亚州或康涅狄格州：

• 我们收集的信息：标识符（设备 ID、广告 ID、IP 地址）、互联网活动（你与广告的互动方式）、根据你的 IP 地址推断出的大致位置，以及发到你地址的邮件内容。
• 来源：你的手机、应用，以及向你的地址发送邮件的人。
• 目的：提供服务、确认奖励、防止滥用、保障安全和展示广告。
• 第三方：Google，用于广告和奖励确认。
• 出售、共享和定向广告：根据某些州的法律，个性化广告可能被视为对个人信息的“出售”或“共享”，或被视为“定向广告”。我们不会为换取金钱而出售个人数据。你可以在应用设置中通过“广告隐私选项”选择退出（Google 会在其中显示适用于你所在州的退出选项），也可以在手机设置中删除你的广告 ID。
• 你的权利：了解我们收集了哪些信息、获取副本、更正或删除这些信息，以及在我们拒绝时提出申诉。我们不会因为你行使这些权利而区别对待你。授权代理人可以代你提出请求。我们会在 45 天内答复。
• 未成年人：我们不会在知情的情况下出售或共享任何 16 岁以下人士的个人数据。

由于浏览器的“请勿追踪”（Do Not Track）信号没有通用标准，我们不会响应这类信号。如广告部分所述，Google 及其合作伙伴可能会随时间推移收集你在不同应用和网站上的活动信息。

Temp Mail 面向成年人：你必须年满 18 周岁才能使用，本应用并非面向儿童。我们不会核实年龄，也不会在知情的情况下收集儿童的数据。如果你认为有儿童使用了本应用，请联系我们，我们会删除能找到的相关数据。

每当本政策发生变更时，我们都会更新本页顶部的日期。如有重大变更，我们会在其生效前通过应用和本网站告知你。

对隐私有疑问？请发邮件至 support@tempgenerator.com，或使用我们的联系表单并选择“隐私问题”。