转发邮箱如何处理真实地址与邮件内容

01 / 使用哪些信息

数据用途对照

临时收件与长期转发使用不同的凭证，也处理不同的数据。下表说明主要信息为什么会被处理；“商家只看见别名”描述的是收件地址的隔离，不是服务无法接触邮件内容，也不是零日志承诺。

邮件从发件方进入服务，再供你读取或转发至真实邮箱，因此服务需要处理投递信息与正文。不要将 Tempowl 视为端到端加密邮箱、身份匿名工具，或用于保存唯一一份重要文件的长期仓库。

主要数据、处理目的与用户可做的事
信息	处理目的	你的注意事项
真实登录邮箱	发送登录验证码、识别账户，并作为别名来信的转发目的地。	使用自己能持续访问的邮箱；地址有误或需要更正时，联系支持，不要把验证码转交给他人。
登录验证码	验证你当时能访问该邮箱，完成免密登录；启用两步验证后，还需要验证器动态码。	只在自己发起的登录流程中填写，不在支持邮件、截图或公开聊天中分享。
账户认证 token	识别已登录账户，授权别名管理、存档读取和安全设置等请求。	它不是普通网址参数；泄露可能导致账户被访问。共享设备上使用完毕后退出登录。
临时信箱 token	授权读取临时来信、查看详情、续期、删除邮件及销毁对应信箱。	与账户认证 token 分开保存和使用；清除浏览器数据后，可能无法恢复该临时信箱。
别名映射与状态	将来信转到已验证的真实邮箱，并根据启用、暂停或删除状态决定是否继续处理。	在别名控制台管理；暂停期间的来信直接丢弃，不能在恢复后补收。
邮件正文与附件	呈现临时邮件、完成长期转发，并在转发存档中提供可用的邮件详情。	正文可能包含验证码、订单或个人资料；只打开预期的内容，重要资料另存到自己控制的位置。
投递记录与技术信息	处理发件人、收件别名、时间、投递状态及错误信息，用于投递排查、防滥用和运行维护；请求过程中也可能处理 IP 等技术信息。	不要假定服务不留任何记录。转发邮件的 30 天存档期限，不代表所有技术、安全或依法需要保留的记录都采用同一期限。

发件方、你的真实邮箱提供商，以及你主动打开的外部网站，会按各自规则处理信息。本页只说明 Tempowl 服务范围内的处理，不代替这些第三方的隐私说明。

02 / 地址怎样流转

两种收件流程，凭证互不替代

首页临时信箱和账户内的转发存档不是同一个收件箱。临时信箱的凭证不能登录别名控制台，账户登录凭证也不会自动替代某个临时信箱的访问凭证。

临时收件 / 无需账户登录

发件网站 → 临时地址 → 凭 token 读取

在首页收件箱获取地址后，浏览器使用该信箱的 token 请求邮件列表与正文。它适合短期收信；地址和信箱有效期结束后，不应再依赖它接收账户找回邮件。

保留地址文字不等于保留访问权限。不要公开完整凭证，也不要把浏览器中的信箱数据复制到不可信设备。

长期转发 / 先验证真实邮箱

发件网站 → 独立别名 → 已验证真实邮箱

通过免密登录验证真实邮箱后，可以创建转发别名。服务依据映射和别名状态转发来信；商家通常只获得你提供的别名，而不是映射中的真实邮箱。

如果你在正文、签名或商家账户资料里另行填写真实邮箱，对方仍可能获得它。每家店使用不同别名有助于缩小陌生邮件的来源范围，但不能仅凭一封来信证明某家店出售了数据，具体方法见泄露溯源对照表。

03 / 留多久，如何清理

保留与删除：分清对象再操作

临时信箱默认有效期为 3 小时，每次续期追加 3 小时，最长 24 小时；到期后地址与邮件清除，无法恢复。长期转发提供 30 天邮件存档，存档用于查看近期来信，不应被当作永久备份。

不同删除操作的作用范围不同。尤其是删除别名，不等于撤回已经转发的邮件；清除本地浏览器数据，也不等于向服务端提交了删除请求。

操作影响范围与保留边界
对象或操作	影响范围	不会自动完成的事
临时信箱有效期	默认 3 小时；续期每次追加 3 小时，最长 24 小时。到期后地址与邮件不可恢复。	不会为购物账户保留长期找回通道。
删除临时信箱内单封邮件	移除该信箱中的对应邮件，其他邮件和地址继续按原有效期使用。	不会删除发件人或你已下载保存的副本。
销毁临时信箱或更换地址	销毁会使原信箱失效；更换地址会创建新信箱并销毁旧信箱。请先处理旧箱中需要保留的内容。	不会替你更新商家账户绑定的邮箱地址。
转发邮件存档	提供 30 天近期邮件记录；可在控制台删除单封存档或清空记录。	不会同步删除已经转入真实邮箱的邮件。
暂停别名	暂停期间的新来信直接丢弃，不转发；恢复后只接收之后的新来信。	不会恢复暂停期间丢弃的邮件，也不会清理既有存档。
删除别名	停止通过该别名继续收信。删除前请确认没有订单、售后或账户找回仍依赖它。	不会自动删除外部邮箱邮件、商家账户资料或所有既有投递记录。
删除外部邮箱副本	需要在真实邮箱提供商处单独操作，并按其规则处理垃圾箱或备份。	Tempowl 不能替你撤回或清除外部邮箱中的副本。

清理前，先确认没有待收的重要邮件

退货、退款、物流更新和重置密码可能晚于注册验证码到达。先在商家账户里更换绑定地址并完成验证，再暂停或删除旧别名；账户信息与技术记录的删除请求，请按下文方式联系支持。

04 / 设备与内容边界

浏览器与邮件安全

浏览器本地存储用于恢复临时信箱访问，以及保存账户登录状态和当前登录邮箱。账户登录使用本地存储项 tempowl.auth.token 与 tempowl.auth.email；这些数据帮助页面恢复状态，不代表邮件仅保存在你的设备上。

能够访问浏览器配置文件、设备或相关存储的其他人，可能继续访问你的会话。无痕窗口、自动清理和手动清除网站数据也可能移除凭证，使你失去临时信箱的恢复入口。

共享设备：使用完毕后退出账户；不再需要的临时信箱应主动销毁。仅关闭页面不能保证本地登录凭证已被清除。
两步验证：在控制台开始设置后，使用 Google Authenticator、Microsoft Authenticator 或 1Password 等手机应用扫描二维码，再填写应用生成的 6 位数字确认启用。验证器密钥和二维码都属于敏感信息，不要发送给支持人员。
异常访问：如果怀疑凭证泄露，停止分享相关信息，保护真实邮箱及设备，并联系支持说明异常现象。退出当前浏览器不等于保证已复制到其他设备的凭证立即失效。

HTML 隔离，不等于发件内容可信

邮件 HTML 在隔离的阅读环境中呈现，并进行安全处理，但这不能保证每封邮件、外部链接或附件都可信。邮件中显示的品牌、发件人名称和验证码请求，仍可能被冒用；不要因为阅读区能正常显示就信任它。

打开外部链接或在其他软件中查看附件后，会进入相应服务或软件的安全边界。遇到催促付款、索取验证码或要求重新登录的内容，应自行打开已知的官方网站核对，不要直接依赖邮件提供的入口。使用限制另见服务条款。

05 / 请求与联系

查询、更正、删除或报告问题

如需查询与你相关的信息、更正账户资料、请求删除相关数据，或报告隐私问题，请写信至 support@tempowl.com。说明请求类型、涉及的别名或账户邮箱，以及必要的时间范围；只提供足以定位问题的信息。

为避免把数据交给错误的人，处理请求前可能需要验证你对相关账户的控制权。能否提供、修改或删除某项信息，会受到身份核实、已经过期的数据、必要的安全处理及适用法律义务影响；如存在无法完成的范围，会通过邮件说明。

支持邮件里，可以写什么？

你要查询、更正或删除的具体对象，例如某个别名或某段时间的转发记录。
出现问题的大致时间、操作步骤和经过遮挡的错误截图。
希望获得的处理结果；如有多个问题，请分项说明。

不要附上登录验证码、完整 token、验证器密钥或二维码。邮件正文和附件中若有订单、身份或支付信息，请先遮挡无关部分；不要为了排查问题转发整封敏感邮件。

联系隐私支持

本页更新时会调整页首日期。继续使用前，如需确认某项数据处理或删除边界，请先联系支持；了解实际操作可查看博客，服务适用范围可查看服务条款。

商家看见别名，服务处理哪些信息？

有凭证，才能读取临时信箱

用于验证登录与接收转发

停止收信，不等于删除所有副本