隐私政策：我们处理什么，
也说明不处理什么

1. 适用范围

本政策适用于 throwmx.com 上的临时邮箱、转发别名、登录控制台和支持沟通。访问第三方网站或点击邮件中的外部链接时，对方的隐私规则独立适用。

Throwmx 是只收不发的邮箱隐私工具，不承诺完整匿名。网络运营商、发送网站或其他服务仍可能依据自己的合法目的处理你的设备与账户信息。

2. 临时邮箱数据

创建临时邮箱时，我们处理随机地址、访问令牌、创建与到期时间，以及投递到该地址的邮件内容和附件。访问令牌用于恢复同一个收件箱，应像短期密码一样妥善保管。

临时邮箱无需提交真实姓名或注册账户。邮件到达后仅为展示、附件下载、防滥用和基础运行所需进行处理，不用于训练广告画像。

3. 转发账户与别名

使用转发服务时，我们处理你的登录邮箱、验证码验证状态、已创建的别名、启停状态及配额。启用双重验证时，还会处理完成 TOTP 配置所需的密钥状态。

别名收到的邮件会被处理以完成垃圾判断、转发、状态记录和 30 天在线存档。真实邮箱不会展示给向别名发信的一方，但邮件转发需要系统知道目标地址。

4. 邮件内容与附件

系统必须在传输中处理发件人、收件人、主题、正文和附件，才能显示或转发邮件。自动安全检查可能分析技术特征与垃圾信号，但不会以广告投放为目的阅读内容。

请勿使用服务接收不必要的高度敏感资料。若发送方误投敏感内容，你可删除邮箱或归档记录，并联系发送方纠正其流程。

5. 处理目的与依据

我们为履行用户主动请求的服务、维护安全、诊断故障、限制滥用以及遵守法律义务处理信息。必要的运行日志也用于保持可用性和调查异常访问。

当法律要求以同意为依据时，我们会提供相应选择。核心邮箱功能所必需的数据若不提供，服务可能无法完成投递或账户验证。

6. 技术日志与本地存储

服务器可能记录请求时间、网络地址、浏览器信息、响应状态和安全事件，并在合理期限内用于运维与防滥用。我们会限制日志访问，并尽量减少与邮件正文的关联。

浏览器本地存储用于保存临时邮箱访问凭证、界面偏好和转发登录令牌。清除浏览器数据会移除本地副本，但不一定同步删除服务器上仍在保留期内的数据。

7. 共享与服务提供方

为托管、网络传输、安全防护和邮件投递，我们可能向受约束的基础设施服务方提供完成任务所必需的信息。服务方只能按我们的指示和合同安全要求处理数据。

我们不会出售个人信息。若依法收到有效请求、为保护用户与服务安全或处理企业重组，我们可能在必要范围内披露，并依法提供通知。

8. 保留期限与删除边界

不同数据有不同寿命，期限从产品用途而非无限保留出发。备份、安全日志或法定义务记录可能在主系统删除后短期存在，随后按轮换计划清除。

9. 访问、更正与删除权

依据所在地法律，你可能享有访问、更正、删除、限制、反对或取得数据副本的权利。发送请求时请说明涉及临时邮箱还是转发账户，以及希望采取的动作。

临时邮箱不要求身份注册，我们可能无法把一个已经过期且无法验证的地址归属于请求者。为防止他人窃取数据，我们只在能够合理验证控制权时提供账户信息。

10. 儿童与跨境处理

本服务不面向未达到当地数字同意年龄的儿童主动收集信息。监护人发现儿童不当提供数据时，可联系我们评估和删除。

互联网基础设施可能使数据在不同司法辖区处理。发生跨境传输时，我们会采用适用法律要求的合同、技术或组织保障。

11. 安全措施与事件

我们采用访问控制、传输保护、最小权限、限流和监控来降低风险，但任何互联网服务都无法保证绝对安全。用户也应保护临时令牌、登录邮箱和双重验证密钥。

若发生可能对用户造成重大风险的事件，我们会依法调查、补救并在需要时通知受影响用户或监管机构。请将疑似漏洞发送到支持邮箱，不要公开传播他人邮件。

12. 政策更新与联系

产品、法律或处理方式发生变化时，我们会更新本页日期，并在重大变化时提供适当提示。继续使用前，你可以查看新版本并决定是否继续。

隐私问题、投诉或权利请求请联系 support@throwmx.com。我们会在合理期限内确认请求，并说明处理结果或法律限制。