随机地址与访问凭证成对生成
地址用于收信，访问凭证用于证明当前浏览器可以读取它。凭证不是账户密码，也不会让过期地址复活。不要把浏览器会话当作跨设备同步。
DATA LIFECYCLE / WHAT EXISTS WHEN
地址消失前，数据经历什么
“临时”不是抽象承诺。下面按创建、接收、延长和到期解释临时收件箱与转发别名在每个阶段处理什么。
临时凭证：当前浏览器临时窗口：3–24H转发存档：30 天
临时收件箱时间线
邮件进入有限生命周期
系统处理发件人、主题、正文和投递信息，以便在收件箱显示。临时邮箱适合文本验证码与确认链接，不应作为文件仓库或敏感通信渠道。
需要时主动延长
每次延长增加 3 小时。延长只改变未来到期时间，不把旧地址变成永久地址，也不保证发件方一定接受。
停止接收且无法恢复
从创建起达到 24 小时后不能继续延长。地址、访问能力与邮件不提供恢复通道，因此必须在此之前完成验证或迁移账户邮箱。
01 / 转发路径
永久别名保留的是控制，不是永久存档
转发别名可以长期保持入口，但控制台邮件仍有明确保存期限。
验证接收邮箱
输入真实接收邮箱并使用 6 位验证码登录。这个地址是最终投递目的地，注册方只看到别名。
路由并过滤
来信按别名配置转发，可结合垃圾判断、白名单与黑名单处理。系统必须短暂处理邮件内容才能完成这些动作。
30 天后清理存档
控制台存档用于短期追踪，30 天后不应依赖。真正需要长期保存的邮件，应在你的接收邮箱中归档。
02 / 大小改变路径
附件越大，保存越少
转发 + 30 天存档
邮件正常进入接收邮箱，并在控制台保留短期副本，便于排查投递与垃圾判定。
仅转发，不存档
为控制存储压力，大邮件继续投递到接收邮箱，但控制台不会留下可查副本。
整封拒收
让发件人改用可信文件链接、降低附件大小或分开发送。邮件编码可能增加最终体积。
临时地址不做文件仓库
临时收件箱目标是短期文本通信。需要附件连续性时，应直接选择转发模式。
减少暴露的实际做法
- 不同网站使用不同转发别名，发生泄露时可精确停用。
- 不在邮件正文填写额外身份信息，地址隔离无法遮住正文。
- 共享设备用完即退出，不让本地会话凭证留给下一个用户。
- 不要把临时邮箱用于以后必须恢复的账户。
- 对可疑邮件从官网手动登录，不直接点击紧急催促链接。
03 / 暴露面清单
我们看得到什么,看不到什么
隐私承诺只有落到具体数据项上才可验证。逐项列出,而不是一句"我们重视你的隐私"。
路由必需的元数据
收件地址、发件地址、时间戳与投递状态。没有这些无法转发邮件,也无法在故障时告诉你邮件卡在哪一步。
垃圾筛查读取的内容特征
反垃圾引擎以自动化方式为内容打分。评分过程不落人眼,结果只体现为"转发/拦截/标记"三种状态。
你的浏览身份
临时收件箱不要求注册,访问凭证只存于你的浏览器会话。我们无法把一个收件箱与一个自然人对应起来。
过期后的任何副本
收件箱到期、存档满 30 天、别名被删除——对应数据即被清除。没有影子备份,也没有"恢复服务"这项收费项目。
04 / 诚实边界
我们刻意不承诺的三件事
把做不到的事说清楚,比夸下海口更能保护你。
不承诺匿名
邮件隔离降低的是地址暴露面,不是法律意义上的匿名。你的网络环境、浏览器指纹和对方网站的日志都在我们能力范围之外。
不承诺绕过封锁
发件方有权拒绝临时域名。我们不轮换域名对抗封锁——那是垃圾邮件工具的行为模式,会拖累所有正常用户。
不承诺永久存储
所有数据都有明确的到期时间。把 TmpOne 当档案柜使用是误用,重要邮件请转发到你控制的长期邮箱。