Data yang digunakan untuk menyediakan layanan
Layanan memproses alamat kotak masuk, informasi pengirim dan penerima, isi pesan, kode verifikasi yang dikenali, lampiran, dan metadata pengiriman. Ia juga memproses pengidentifikasi sesi dan meminta informasi IP untuk kontrol akses dan batas kecepatan. Operasi administrator diaudit.
Email mentah dan file lampiran menggunakan penyimpanan objek pribadi. Konten pesan yang diurai, kode dan catatan lampiran disimpan dalam database. Administrator yang berwenang dapat melihat konten pesan yang disimpan.
Penyimpanan browser dan kata sandi koneksi
Pengidentifikasi sesi dikirim dalam cookie HttpOnly. Antarmuka menyimpan kode bahasa Anda di localStorage. Aplikasi tidak menyimpan kata sandi kotak surat atau isi pesan Anda di localStorage.
Kata sandi koneksi disimpan di server sebagai hash scrypt yang diasinkan. Kata sandi yang dihasilkan ditampilkan setelah pembuatan; menutup dialog kredensial akan menghapus salinan yang ditampilkan. Jika Anda mengunduh file kredensial secara eksplisit, file tersebut berisi alamat dan kata sandi dalam teks biasa dan tetap ada di perangkat Anda. Lindungi file itu.
Penghapusan apa yang berubah
Pembersihan tidak sinkron dan dapat tertunda karena kegagalan penyimpanan. Pesan database historis tidak memiliki batas waktu penghapusan otomatis dalam kebijakan pembersihan saat ini; penghapusan permanen dikelola secara terpusat oleh aturan pembersihan backend. Halaman ini tidak menjanjikan penghapusan langsung setiap salinannya.
| Aksi | Akses pengguna | Data disimpan |
|---|---|---|
| Hapus pesan | Pengguna tidak dapat membuka pesan yang dihapus atau lampirannya. | Bendera penghapusan database, isi, kode verifikasi, dan catatan lampiran untuk sementara dipertahankan dan dikelola secara terpusat oleh aturan pembersihan backend. |
| Kotak masuk kedaluwarsa atau hancur | Pengguna tidak dapat memulihkan akses, bahkan dengan kata sandi lama. | Pemeliharaan menjadwalkan email mentah, file lampiran, dan pembersihan pendaftaran alamat. Isi pesan database, kode, catatan lampiran, dan tanda penghapusan pesan oleh pengguna tetap tersedia bagi administrator. |
Gambar eksternal dan lampiran
Gambar eksternal diblokir secara default di pratinjau pesan. Memilih untuk memuat sumber daya eksternal memungkinkan browser Anda menghubungi server gambar jarak jauh. Server tersebut mungkin mengamati alamat IP Anda dan meminta waktu atau menggunakan gambar pelacakan. Menutup dan membuka kembali pesan akan menyetel ulang pilihan ini.
Email HTML dibersihkan dan ditampilkan di kotak pasir. Lampiran yang belum lolos pemindaian yang dikonfigurasi akan tetap dikarantina. Kontrol ini tidak membuat setiap pesan atau file yang diunduh dapat dipercaya.
Pilihan Anda
- Jangan mengirimkan informasi pribadi sensitif atau email pemulihan akun permanen ke kotak masuk sementara.
- Jaga kerahasiaan kredensial koneksi dan hapus file kredensial yang diunduh saat tidak diperlukan lagi.
- Baca aturan retensi sebelum menggunakan penghapusan pesan oleh pengguna atau menghancurkan kotak masuk.