隐私政策

一、我们收哪些数据

• 账号三样：授权中心给的账号标识（一串代号）、昵称、邮箱，以及邮箱是否已验证。用来认出你、发回执和验证邮件。本站不保存你的任何登录密码。
• 信本身：正文（纯文本）、主题、收件人邮箱与称呼、你的落款、约定寄出的日期时间。
• 口令：你设的暗号或密码，加密后存储；提示语是明文（它本来就是要发给对方的）。
• 访问记录：谁在什么时间打开了哪个信件链接、来源 IP、浏览器标识、是不是第一次、用的哪种解锁方式；以及连错口令的尝试次数。这些只为让你看见"有没有被拆开、什么时候"。
• 邮件加载：邮件里带一张 1×1 的图片，对方邮箱客户端加载了它，我们记一次时间。它只证明"远程图被加载过"，不等于正文被读过。这个开关现在是开着的。
• 钱的事：订单号、金额、支付网关返回的平台单号与状态、退款单号与已退金额。我们不接触也不存储你的银行卡号、支付宝账号或任何支付口令 —— 付款在网关页面上完成。
• 日志：登录与操作相关的 IP、浏览器标识、时间，用于排障和发现有人在猜你的链接。

二、保管的边界

这句话写在这里，而不是塞进设置页的一个小锁图标：真正不能给第二个人看的内容，请别写进这一封； 或者写成只有你们俩才懂的指代。

三、我们不做什么

不接第三方统计、广告、社交插件，页面用的样式与脚本全在本机目录里，不从公共 CDN 加载； 不做用户画像，不把邮箱卖或给任何广告网络；邮件里只有链接和你要的提示/口令，绝不包含信的全文。

四、谁能看到你的信

凭链接。收到邮件的是收件人；把链接转给别人等于把信给了别人。站上只有你（按登录的账号标识认） 能在"我的信"里看到这一封的状态与查看记录。

五、数据会流经哪几家第三方

• 授权中心：登录时你在它与我们之间跳转，它把上面那三样交给我们。
• 支付网关：下单时带着订单号与金额跳过去，我们事后向它查单确认到账。
• 邮件服务商：负责把"入口邮件"送出去。信的全文不经它 —— 但收件人邮箱、以及你在邮件里能看到的那句提示，会经过它。

除了这三条必要路径，我们不向其它方提供数据；执法或权利人依法要求时除外，那种情况我们会在允许的范围内告诉你。

六、存多久、怎么删

信在你自己删除或系统清理之前一直保留。 本站当前没开启自动清理：系统不会主动清掉你的信，除非你在站上取消或删除，或站长手工归档； 将来若开启，会先在本页更新生效日期。

七、你的权利，以及怎么真做到

• 取消并拿回钱：站内自助，寄出 1 天之前都可以。
• 查询、导出、删除你的某封或全部信件：请通过站上公布的联系渠道提出，注明账号与诉求。
• 更正内容：已排期寄出的信不能改（改了就不是那天写下的那句话），只能取消退款后重写。
• 撤回同意：不再使用即可；删除账号请一并提出，我们会把与运营义务无关的记录清掉。

八、未成年人

本站面向成年人。未满十四周岁的孩子请先在监护人同意下再使用； 监护人发现有人在未经同意的情况下使用了，可以按上面第七节要求我们删除。

九、安全的边界（不吹）

能做的：暗号不以明文存放、信件链接是一串猜不出来的随机码、表单都设了防伪、 连错暗号会限次锁定、不适宜的表述自动拦。不承诺的：互联网上没有"绝对拿不走"的保管， 本站也不夸口说自己扛得住一切 —— 这一条与第二节合在一起看，才是这套服务真实的边界。

十、这条政策改了怎么办

改动会直接更新在本页，并改上面那个生效日期；影响重大的变更我们会在站上公告。 继续使用就视为接受新的条款；不能接受请停止使用并联系我们删除。