الخصوصية افتراضيًا، وأمان يمكنك التحقق منه
صُمّم EvilMail بحيث لا تضطر هويتك الحقيقية أبدًا للاقتراب من أي تسجيل. إليك بالضبط ما نفعله بالبيانات، ومدة احتفاظنا بها، وكيف نحافظ على أمان الخدمة.
آخر مراجعة: يوليو 2026
التزاماتنا
تقليل البيانات
نجمع أقل ما يمكن. لا اسم حقيقي، ولا هاتف، ولا ملف تتبّع لاستخدام صندوق بريد مؤقت.
انتهاء صلاحية تلقائي
تُحذف صناديق البريد المؤقتة ورسائلها تلقائيًا عند انتهاء مدة صلاحيتها (TTL). لا شيء يبقى.
للاستقبال فقط
لا يمكن لصناديق البريد المؤقتة إرسال بريد. ولا يمكن استخدام الخدمة لبث الرسائل المزعجة من نطاقاتنا.
مُشفّر أثناء النقل
كل طلب يتم عبر TLS/HTTPS. كلمات المرور مُشفّرة بـ bcrypt؛ ومفاتيح API ملكك تُدوّرها في أي وقت.
ما الذي نخزّنه — وما الذي لا نخزّنه
لتشغيل صندوق بريد مؤقت نخزّن فقط العنوان، والرسائل التي يستقبلها، ورمز جلسة — طوال عمر ذلك الصندوق. أما للحسابات المسجّلة فنحتفظ باسم المستخدم والبريد الإلكتروني وكلمة مرور مُشفّرة بـ bcrypt ومفتاح API الخاص بك. لا نخزّن اسمك الحقيقي، ولا نطلب رقم هاتف، ولا نبني ملفًا إعلانيًا عنك. تُعالج المدفوعات عبر مزوّدينا (Stripe / العملات المشفّرة) — ولا نرى أو نخزّن أرقام البطاقات الكاملة أبدًا.
كم تبقى بياناتك
يُحذف صندوق البريد المؤقت وكل رسالة فيه تلقائيًا عند انتهاء مدة الصلاحية (TTL) التي اخترتها (من 10 دقائق حتى 24 ساعة في الباقة المجانية). لا يوجد أرشيف مخفي. تحتفظ الحسابات المسجّلة بصناديق البريد ذات النطاقات المخصّصة طالما ظلّت الباقة نشطة؛ ويمكنك حذف عنوان بريد إلكتروني أو نطاق أو حسابك بالكامل في أي وقت، ما يزيل البيانات المرتبطة به.
الخصوصية افتراضيًا
لا يتطلب استخدام صندوق بريد مؤقت أي حساب ولا أي تفاصيل شخصية ولا أي تطبيق. نحن لا نبيع أو نؤجّر البيانات، والتحليلات تعمل فقط بموافقتك على ملفات تعريف الارتباط. الهدف الأساسي من المنتج هو إبقاء هويتك الرئيسية بعيدة عن قواعد البيانات وقوائم الاختراقات — لذا نلتزم بالمعيار نفسه تجاه القدر القليل من البيانات الذي نتعامل معه.
منع إساءة الاستخدام
يمكن إساءة استخدام البريد المؤقت، لذا نصمّم لمنع ذلك: صناديق البريد للاستقبال فقط (لا رسائل مزعجة صادرة)، وحدود المعدّل وبوابة captcha تحمي API والأدوات، ونتعامل مع بلاغات الإساءة بسرعة. تُحظر الأنماط الضارة المعروفة، ونتعاون مع الطلبات القانونية وبلاغات الإساءة المشروعة. تُتحقق النطاقات المخصّصة عبر DNS قبل أن تتمكن من الإرسال أو الاستقبال.
البنية التحتية والتشفير
تُقدَّم جميع البيانات عبر HTTPS/TLS مع HSTS. أسرار التطبيق ومفاتيح الجلسات موجودة في متغيرات البيئة فقط، وليست أبدًا في الكود المصدري. تستخدم كلمات المرور bcrypt، وتستخدم الجلسات ملفات تعريف ارتباط موقّعة، وتحمي حماية CSRF الطلبات التي تغيّر الحالة. الوصول إلى API لكل مفتاح على حدة وقابل للإلغاء — أعِد توليد مفتاح من لوحة التحكم ويتوقف القديم عن العمل فورًا.
الامتثال وحقوقك (GDPR / KVKK)
نتّبع مبدأي تقليل البيانات وتحديد الغرض. لك الحق في الوصول إلى بياناتك وحذفها: تُحذف البيانات المؤقتة تلقائيًا عند انتهاء صلاحيتها، وتُزال بيانات الحساب عند حذف حسابك. لأي طلب متعلق بالبيانات، تواصل معنا وسنردّ عليك. نحن نعالج البيانات فقط لتقديم الخدمة التي طلبتها.
الإفصاح المسؤول
هل اكتشفت ثغرة؟ نودّ أن نسمع منك. أبلِغ عنها بشكل خاص إلى العنوان أدناه وامنحنا مهلة معقولة لإصلاحها قبل أي إفصاح علني. نحن لا نلاحق الباحثين الأمنيين حسني النية الذين يلتزمون بالإفصاح المسؤول.
الخصوصية هي المنتج.
أنشئ صندوق بريد مؤقتًا بنقرة واحدة — دون تسجيل، ولا شيء لتنظيفه.