🇩🇪 🇬🇧 🇫🇷 🇪🇸 🇷🇺 🇸🇦 🇨🇳

隐私政策

1. 数据控制者

根据《通用数据保护条例》（GDPR/DSGVO），数据控制者为：

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
电子邮箱：info@mail4free.net

完整信息（如适用，包括商业登记/增值税号）请见法律声明。

2. 我们处理哪些数据及其法律依据

  • 临时别名地址和收到的邮件：随机生成或自由选择。处理一封邮件时，我们必然也会处理发件人的数据（发件人地址、姓名、主题、内容、附件）以及技术性邮件头信息。法律依据：GDPR 第 6 条第 1 款 (b) 项（提供您所请求的服务）或 GDPR 第 6 条第 1 款 (f) 项（为运营服务以及为相应地址接收邮件而具有的合法利益）。临时地址收到的邮件仅由我们的应用程序短暂地保存在内存（RAM）中，不会存入数据库或写入存储介质；出于技术原因，邮件只会在邮件服务器的汇集邮箱（见第 5 条）中停留，直至我们的应用程序将其取走。这些数据会在地址有效期结束后被自动且不可恢复地删除（内存服务重启时则会立即清除）——无需任何注册。
  • 账号数据（仅在注册时）：电子邮箱地址、经哈希处理的密码（我们绝不以明文存储密码）、注册时间和最近一次登录时间。法律依据：GDPR 第 6 条第 1 款 (b) 项（账号使用合同）。
  • 永久别名（Alias-Vault）：注册用户保存的地址，包括标签/备注、可选的转发目标地址，以及可选的 Telegram 聊天 ID 或 Discord Webhook 网址——均仅在您自行填写这些字段时才会保存。只有注册用户永久别名的邮件才会为长期提供之目的而存入数据库。法律依据：GDPR 第 6 条第 1 款 (b) 项。
  • 分享链接（可选）：如果您作为注册用户为某个收件箱生成了只读链接，那么任何知道该链接的人都可以在其到期或被撤销之前查看该收件箱。链接由您自行转发；您可以随时撤销。法律依据：GDPR 第 6 条第 1 款 (b) 项。
  • 访问网页时的日志记录（服务器日志、速率限制）：每次访问我们的网站时，Web 服务器会自动记录：IP 地址、日期和时间、请求的地址（URL）、HTTP 状态码、传输的数据量、此前访问的页面（Referrer，如已传送）以及浏览器和操作系统标识（User-Agent）。这些数据用于防止滥用、排查故障和保障运行——在我们托管服务商处的我们自己的服务器上处理。我们服务器上的服务器日志文件（Web 服务器和邮件服务器）会在 7 天后自动删除。应用程序本身不会创建访问者日志或用户画像，也不进行访问量统计。接收邮件时，邮件服务器同样会记录技术上常见的连接数据（例如投递服务器的 IP 地址、时间戳、发件人和收件人地址）。对于速率限制，我们只在数据库中存储您 IP 地址的一个无法反推的哈希值，它最迟会在一小时后被自动删除。法律依据：GDPR 第 6 条第 1 款 (f) 项（对安全、无滥用且稳定运行的合法利益）。
  • 捐赠（自愿）：仅通过 PayPal 处理，我们不存储任何捐赠数据（见第 5 条）。
  • 联系我们：见第 12 条。
  • Cookie：见第 4 条。

您没有提供个人数据的义务；不注册也可以使用本服务，无需向我们提供任何数据。技术上必需的仅是访问网页时产生的连接数据的处理。

3. 我们将数据用于何处

仅用于提供本服务：将邮件投递到正确的邮箱、在收件箱中显示、向您指定的目标进行可选的转发或通知，以及防止滥用。我们不会为广告目的进行追踪，也不会向第三方出售数据。所显示的垃圾邮件评分由我们的服务器根据简单的特征在本地计算，仅作为给您的提示；不会有任何内容被发送给外部垃圾邮件检测服务。我们不会阅读您的邮件，也不会对其内容进行分析。在正常运行中，无法通过数据库访问短暂保存在内存中的临时地址邮件；它们并不存储在数据库中。管理员在技术上可以访问存储在数据库中的数据（账号以及永久别名的邮件）；仅在有具体理由时才会访问，例如怀疑存在滥用、为排除故障或基于法律义务。

4. Cookie / 本地存储

我们设置一个技术上必需的会话 Cookie，用于在您访问期间识别您（例如您当前使用的临时地址、所选语言、表单的 CSRF 保护）。它会在关闭浏览器时或短时间无操作后自动失效。根据 § 25 Abs. 2 Nr. 2 TDDDG（原 TTDSG），该 Cookie 无需征得同意，因为它对于您所请求的服务运行在技术上是必需的；后续处理依据 GDPR 第 6 条第 1 款 (f) 项。我们不会设置追踪、营销或分析类 Cookie，也不会出于追踪目的使用 Local Storage。

5. 托管、捐赠和外部内容

托管：本服务及相关邮件服务器运行于德国一个数据中心内的服务器上。运营方为我们的托管服务商 Hetzner Online GmbH，地址：Industriestr. 25, 91710 Gunzenhausen, Deutschland。我们已与 Hetzner 根据 GDPR 第 28 条签订了数据处理协议；Hetzner 仅按照我们的指示处理数据。收到的邮件会在邮件服务器的汇集邮箱中短暂暂存，由我们的应用程序取走后即从汇集邮箱中删除。随后，应用程序仅将临时地址的邮件保存在内存（RAM）中，只有注册用户永久别名的邮件才会存入数据库。

字体和脚本（本地）：所有字体（Inter、Sora）、PDF 库（jsPDF）和二维码库均由我们自己的服务器提供。我们不会嵌入 Google Fonts、外部内容分发网络（CDN），也不会嵌入第三方的追踪或分析脚本——因此，在访问我们的页面时，您的 IP 地址不会被传送给 Google 或其他字体提供商。PDF 文件和二维码的生成完全在您的浏览器中进行。

仅在您操作时或出现广告时才有的外部内容：收到的邮件中的图片默认会被拦截（防止追踪像素）。如果您点击“仍然加载”，这些图片将直接从发件人的服务器加载；出于技术原因，对方会因此获得您的 IP 地址（法律依据：GDPR 第 6 条第 1 款 (a) 项——您的操作）。如果首页显示了广告，其图片可能会从广告合作方的服务器加载（此时您的 IP 地址会被传送给对方；法律依据：GDPR 第 6 条第 1 款 (f) 项——为免费服务筹集资金）。广告会明确标注为广告；我们不会为此嵌入追踪脚本。点击后会在新标签页中打开广告合作方的网站，自此适用其隐私条款。

通过 PayPal 捐赠：我们的网站上（例如在页眉或收件箱中的提示处）有一个捐赠按钮。点击它会在新窗口中打开 PayPal 捐赠页面（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg）。只有从这一刻起，数据（尤其是您的 IP 地址和技术性连接数据）才会被传送给 PayPal；法律依据是您的自愿行为（GDPR 第 6 条第 1 款 (b) 项或 (a) 项）。适用PayPal 的隐私条款；PayPal 在此为独立的数据控制者。如果不点击，就不会发生任何传送。整个支付处理均在 PayPal 完成。我们的服务器和数据库中不会存储任何捐赠数据（例如姓名、金额、支付数据），也不会将捐赠者与账号或别名关联。

6. 向第三方披露 / 向欧盟以外传输数据

只有在您主动触发时才会发生披露——例如填写转发地址、Telegram 聊天或 Discord Webhook：

  • 转发：启用转发后，我们会把收到邮件的内容（文本）发送到您指定的目标地址。该邮箱的服务提供者对其中的处理负责。
  • Telegram/Discord：在此我们仅传送一条简短通知，包含别名地址、发件人和主题——绝不包含邮件内容。我们只会在您点击时才发送测试消息。

Telegram（Telegram FZ-LLC，阿拉伯联合酋长国）和 Discord（Discord Inc.，美国）在欧盟/欧洲经济区以外处理数据，所在国家的数据保护水平可能与欧盟法律不相当；在这些国家，政府机构在某些情况下可能访问数据，数据主体的权利也可能更难以行使。通过自行填写聊天 ID 或 Webhook 网址，您明确同意此次传输并有意促成它（法律依据：GDPR 第 6 条第 1 款 (a) 项和 (b) 项，结合 GDPR 第 49 条第 1 款 (a) 项和 (b) 项）。您可以随时撤回同意，方法是清空该字段并保存，撤回对未来生效。我们无法影响 Telegram/Discord 自身的数据处理；适用它们各自的隐私条款（Telegram、Discord）。

除此之外，只有在我们负有法律义务（例如基于行政机关或法院的命令），或为防止滥用和进行法律追索而有必要时，我们才会披露数据（GDPR 第 6 条第 1 款 (c) 项或 (f) 项）。

7. 存储期限

  • 临时别名及其邮件：仅保存在内存中，并在地址有效期结束时自动删除（参见常见问题；有效期由运营方设定）。
  • 永久别名和账号：会一直保留，直到您自行删除它们或删除您的账号。删除账号时，账号、别名及其中存储的所有邮件都会被永久清除。
  • 速率限制哈希值：最长一小时。
  • 服务器日志文件（Web 服务器、邮件服务器）：7 天后自动删除。
  • 数据备份：如果托管服务商创建备份副本，数据库中的数据（账号、永久别名及其邮件）可能在备份周期内仍保留在备份中，之后会按周期被覆盖。内存中的临时地址邮件不受此影响。

8. 您的权利

您随时享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）和反对权（第 21 条）。您可以随时撤回已给予的同意，撤回对未来生效（GDPR 第 7 条第 3 款）；在此之前已进行的处理的合法性不受影响。

根据 GDPR 第 21 条享有的反对权：如果数据是依据 GDPR 第 6 条第 1 款 (f) 项处理的，您有权基于与您的特殊情况有关的理由，随时对该处理提出反对。此后我们将不再处理这些数据，除非我们能证明存在压倒您利益的、值得保护的强制性理由，或该处理是为了提出、行使或捍卫法律主张。

由于大多数功能无需账号、也无需个人基本数据即可使用，您可以随时自行删除临时别名；注册用户可以在控制台中删除账号，并将收件箱导出为 ZIP（数据可携权）。如有其他请求，请使用第 1 条中的联系方式。提示：临时地址并不与特定个人绑定；因此，只有在您提供该地址并使我们确信该地址属于您时，我们才能就该地址提供信息（GDPR 第 11 条、第 12 条第 2 款）。

9. 投诉权

如果您认为对您数据的处理违反了 GDPR，您有权向数据保护监管机构投诉——尤其是向您经常居住地、工作地或涉嫌违法行为发生地的监管机构投诉。德国各监管机构的概览请见此处。

10. 数据安全

我们根据 GDPR 第 32 条采取技术和组织措施，包括：通过 TLS（HTTPS）进行加密传输、密码哈希、CSRF 保护、防止滥用的速率限制、封锁内部目录、清理邮件中的 HTML 内容以及拦截外部图片。请注意：邮件不进行端到端加密，且临时地址没有密码保护——任何知道或猜到该地址的人都可以打开收件箱。因此，请不要将这类地址用于敏感内容。

11. 不进行自动化决策

我们不会进行 GDPR 第 22 条意义上的、对您产生法律效力或对您造成重大影响的完全自动化决策（包括用户画像）。垃圾邮件评分仅是一项显示性提示。

12. 联系我们

如果您通过电子邮件联系我们，我们会为处理您的请求而处理您提供的信息（电子邮箱地址、消息内容）（GDPR 第 6 条第 1 款 (b) 项或 (f) 项），并在请求处理完毕且无法定保存义务与之冲突时将其删除。

13. 时效性与本政策的变更

版本日期：2026 年 10 月。当服务或法律状况发生变化时，我们会相应调整本隐私政策。以此处发布的最新版本为准。

本隐私政策以德文版本为准；翻译版本仅供参考。