Daten, die zur Bereitstellung des Dienstes verwendet werden
Der Dienst verarbeitet Posteingangsadressen, Absender- und Empfängerinformationen, Nachrichtentexte, erkannte Verifizierungscodes, Anhänge und Zustellungsmetadaten. Es verarbeitet außerdem Sitzungskennungen und fordert IP-Informationen zur Zugriffskontrolle und Ratenbegrenzung an. Administratorvorgänge werden überwacht.
Rohe E-Mail- und Anhangsdateien verwenden privaten Objektspeicher. Geparste Nachrichteninhalte, Codes und Anhangdatensätze werden in der Datenbank gespeichert. Autorisierte Administratoren können aufbewahrte Nachrichteninhalte anzeigen.
Browser-Speicher- und Verbindungspasswörter
Eine Sitzungskennung wird in einem HttpOnly-Cookie gesendet. Die Schnittstelle speichert Ihren Sprachcode in localStorage. Die Anwendung speichert Ihr Postfachkennwort oder Ihre Nachrichtentexte nicht in localStorage.
Verbindungspasswörter werden auf dem Server als gesalzene scrypt-Hashes gespeichert. Ein generiertes Passwort wird nach der Erstellung angezeigt; Durch Schließen des Anmeldeinformationsdialogs wird die angezeigte Kopie gelöscht. Wenn Sie explizit eine Anmeldeinformationsdatei herunterladen, enthält diese die Adresse und das Passwort im Klartext und verbleibt auf Ihrem Gerät. Schützen Sie diese Datei.
Welche Änderungen werden durch das Löschen vorgenommen?
Die Bereinigung erfolgt asynchron und kann durch Speicherfehler verzögert werden. Für historische Datenbanknachrichten gibt es in der aktuellen Bereinigungsrichtlinie keine automatische Löschfrist. Das dauerhafte Löschen wird zentral durch die Backend-Bereinigungsregeln verwaltet. Diese Seite verspricht nicht die sofortige Löschung jeder Kopie.
| Aktion | Benutzerzugriff | Gespeicherte Daten |
|---|---|---|
| Eine Nachricht löschen | Der Benutzer kann die gelöschte Nachricht oder ihre Anhänge nicht öffnen. | Das Löschkennzeichen, der Textkörper, der Bestätigungscode und die Anhangdatensätze der Datenbank werden vorübergehend aufbewahrt und zentral durch die Backend-Bereinigungsregeln verwaltet. |
| Posteingang läuft ab oder wird zerstört | Der Benutzer kann den Zugriff auch mit dem alten Passwort nicht wiederherstellen. | Die Wartung plant die Bereinigung von Roh-E-Mails, Anhangsdateien und Adressregistrierungen. Datenbanknachrichtentexte, Codes, Anhangdatensätze und Benutzerlöschmarkierungen bleiben für Administratoren verfügbar. |
Externe Bilder und Anhänge
Externe Bilder werden in der Nachrichtenvorschau standardmäßig blockiert. Wenn Sie externe Ressourcen laden, kann Ihr Browser den Remote-Bildserver kontaktieren. Dieser Server beobachtet möglicherweise Ihre IP-Adresse und fordert das Timing an oder verwendet ein Tracking-Bild. Durch Schließen und erneutes Öffnen der Nachricht wird diese Auswahl zurückgesetzt.
E-Mail HTML wird bereinigt und in einer Sandbox angezeigt. Anhänge, die den konfigurierten Scan nicht bestanden haben, bleiben unter Quarantäne. Diese Kontrollen machen nicht jede Nachricht oder heruntergeladene Datei vertrauenswürdig.
Ihre Entscheidungen
- Senden Sie keine vertraulichen persönlichen Informationen oder E-Mails zur dauerhaften Kontowiederherstellung an einen temporären Posteingang.
- Halten Sie die Verbindungsanmeldeinformationen privat und entfernen Sie heruntergeladene Anmeldeinformationsdateien, wenn sie nicht mehr benötigt werden.
- Lesen Sie die Aufbewahrungsregeln, bevor Sie die Nachrichtenlöschung durch Benutzer verwenden oder einen Posteingang zerstören.