ডিফল্টভাবে গোপনীয়তা, যাচাইযোগ্য নিরাপত্তা
EvilMail এমনভাবে তৈরি যাতে কোনো সাইনআপে আপনার আসল পরিচয় কখনো ব্যবহার করতে না হয়। আমরা ডেটা নিয়ে ঠিক কী করি, তা কতদিন রাখি এবং কীভাবে সার্ভিসটি নিরাপদ রাখি—তা এখানে দেওয়া হলো।
সর্বশেষ পর্যালোচনা: জুলাই ২০২৬
আমাদের অঙ্গীকার
ডেটা কমিয়ে রাখা
আমরা যতটা কম সম্ভব ডেটা সংগ্রহ করি। একটি টেম্প ইনবক্স ব্যবহারের জন্য কোনো আসল নাম, ফোন বা ট্র্যাকিং প্রোফাইল লাগে না।
স্বয়ংক্রিয় মেয়াদ শেষ
ডিসপোজেবল ইনবক্স ও তাদের মেসেজ TTL শেষ হলেই স্বয়ংক্রিয়ভাবে মুছে যায়। কিছুই থেকে যায় না।
শুধু গ্রহণযোগ্য
টেম্প ইনবক্স মেইল পাঠাতে পারে না। আমাদের ডোমেইন থেকে স্প্যাম ছড়াতে এই সার্ভিস ব্যবহার করা যায় না।
ট্রান্সমিশনে এনক্রিপ্টেড
প্রতিটি অনুরোধ TLS/HTTPS-এ হয়। পাসওয়ার্ড bcrypt-হ্যাশড; API কী যেকোনো সময় আপনি নিজেই রোটেট করতে পারেন।
আমরা কী সংরক্ষণ করি — আর কী করি না
একটি ডিসপোজেবল ইনবক্স চালাতে আমরা শুধু ঠিকানা, তার প্রাপ্ত মেসেজ এবং একটি সেশন টোকেন সংরক্ষণ করি — সেই ইনবক্সের আয়ুষ্কাল পর্যন্ত। রেজিস্টার্ড অ্যাকাউন্টের জন্য আমরা আপনার ইউজারনেম, ইমেইল, একটি bcrypt-হ্যাশড পাসওয়ার্ড এবং আপনার API কী রাখি। আমরা আপনার আসল নাম সংরক্ষণ করি না, ফোন নম্বর চাই না এবং আপনার কোনো বিজ্ঞাপন প্রোফাইল তৈরি করি না। পেমেন্ট আমাদের প্রসেসর (Stripe / ক্রিপ্টো) পরিচালনা করে — আমরা কখনো সম্পূর্ণ কার্ড নম্বর দেখি বা সংরক্ষণ করি না।
আপনার ডেটা কতদিন থাকে
আপনার বেছে নেওয়া TTL শেষ হলেই একটি অস্থায়ী ইনবক্স ও তার প্রতিটি মেসেজ স্বয়ংক্রিয়ভাবে মুছে যায় (ফ্রি ফ্লোতে ১০ মিনিট থেকে ২৪ ঘণ্টা পর্যন্ত)। কোনো লুকানো আর্কাইভ নেই। রেজিস্টার্ড অ্যাকাউন্ট প্ল্যান সক্রিয় থাকা পর্যন্ত কাস্টম-ডোমেইন মেইলবক্স রাখে; আপনি যেকোনো সময় একটি ইমেইল ঠিকানা, একটি ডোমেইন বা সম্পূর্ণ অ্যাকাউন্ট মুছে ফেলতে পারেন, যা সংশ্লিষ্ট ডেটা সরিয়ে দেয়।
ডিফল্টভাবে গোপনীয়তা
একটি বার্নার ইনবক্স ব্যবহারে কোনো অ্যাকাউন্ট, কোনো ব্যক্তিগত তথ্য বা কোনো অ্যাপ লাগে না। আমরা ডেটা বিক্রি বা ভাড়া দিই না, এবং অ্যানালিটিক্স শুধু আপনার কুকি সম্মতিতে চলে। এই প্রোডাক্টের পুরো উদ্দেশ্যই হলো আপনার প্রাথমিক পরিচয়কে ডেটাবেস ও ব্রিচ তালিকা থেকে দূরে রাখা — তাই আমরা যে সামান্য ডেটা পরিচালনা করি, সেখানেও নিজেদের একই মানদণ্ডে ধরে রাখি।
অপব্যবহার প্রতিরোধ
ডিসপোজেবল ইমেইল অপব্যবহৃত হতে পারে, তাই আমরা তার বিরুদ্ধে ডিজাইন করি: ইনবক্স শুধু গ্রহণযোগ্য (কোনো আউটবাউন্ড স্প্যাম নয়), রেট লিমিট ও একটি ক্যাপচা গেট API ও টুলস সুরক্ষিত রাখে, এবং আমরা অপব্যবহারের রিপোর্টে দ্রুত ব্যবস্থা নিই। পরিচিত-খারাপ প্যাটার্ন ব্লক করা হয়, এবং আমরা বৈধ অপব্যবহার ও আইনি অনুরোধে সহযোগিতা করি। কাস্টম ডোমেইন পাঠানো বা গ্রহণের আগে DNS-এর মাধ্যমে যাচাই করা হয়।
অবকাঠামো ও এনক্রিপশন
সমস্ত ট্রাফিক HSTS সহ HTTPS/TLS-এ পরিবেশন করা হয়। অ্যাপ্লিকেশন সিক্রেট ও সেশন কী শুধু এনভায়রনমেন্টে থাকে, কখনো কোডবেসে নয়। পাসওয়ার্ড bcrypt ব্যবহার করে, সেশন সাইনড কুকি ব্যবহার করে, এবং CSRF সুরক্ষা স্টেট-পরিবর্তনকারী অনুরোধ রক্ষা করে। API অ্যাক্সেস প্রতি-কী এবং প্রত্যাহারযোগ্য — আপনার ড্যাশবোর্ড থেকে একটি কী পুনরায় জেনারেট করুন এবং পুরনোটি সঙ্গে সঙ্গে কাজ করা বন্ধ করে দেয়।
সম্মতি ও আপনার অধিকার (GDPR / KVKK)
আমরা ডেটা-কমিয়ে রাখা ও উদ্দেশ্য-সীমাবদ্ধতার নীতি অনুসরণ করি। আপনার ডেটা অ্যাক্সেস ও মুছে ফেলার অধিকার আপনার আছে: অস্থায়ী ডেটা মেয়াদ শেষে নিজেই মুছে যায়, এবং অ্যাকাউন্ট ডেটা আপনি অ্যাকাউন্ট মুছলে সরিয়ে ফেলা হয়। যেকোনো ডেটা অনুরোধের জন্য আমাদের সাথে যোগাযোগ করুন, আমরা সাড়া দেব। আপনি যে সার্ভিস চেয়েছেন কেবল তা প্রদানের জন্যই আমরা ডেটা প্রসেস করি।
দায়িত্বশীল ত্রুটি প্রকাশ
কোনো দুর্বলতা খুঁজে পেয়েছেন? আমরা আপনার কাছ থেকে শুনতে চাই। এটি নিচের ঠিকানায় গোপনে জানান এবং প্রকাশ্যে প্রকাশের আগে ঠিক করার জন্য আমাদের যুক্তিসঙ্গত সময় দিন। যেসব সিকিউরিটি গবেষক দায়িত্বশীল ত্রুটি প্রকাশ মেনে চলেন, সৎ উদ্দেশ্যে কাজ করা তাদের বিরুদ্ধে আমরা ব্যবস্থা নিই না।
গোপনীয়তাই এই প্রোডাক্ট।
এক ক্লিকে একটি ডিসপোজেবল ইনবক্স চালু করুন — কোনো সাইনআপ নেই, পরিষ্কার করার কিছু নেই।