Privacy bilang default, seguridad na mabe-verify mo
Ginawa ang EvilMail upang hindi na kailanganin ng iyong tunay na pagkakakilanlan na mahawakan ang anumang signup. Narito nang eksakto kung ano ang ginagawa namin sa data, gaano namin ito katagal itinatago, at kung paano namin pinananatiling ligtas ang serbisyo.
Huling sinuri: Hulyo 2026
Ang aming mga pangako
Pagliit ng data
Kinukuha namin ang pinakakaunting posible. Walang tunay na pangalan, walang telepono, walang tracking profile para gumamit ng temp inbox.
Awtomatikong pag-expire
Ang mga disposable inbox at ang kanilang mga mensahe ay awtomatikong binubura kapag natapos ang kanilang TTL. Walang natitira.
Pagtanggap-lamang
Hindi makakapagpadala ng mail ang mga temp inbox. Hindi magagamit ang serbisyo upang magpakalat ng spam mula sa aming mga domain.
Naka-encrypt sa transit
Bawat request ay TLS/HTTPS. Ang mga password ay bcrypt-hashed; ang mga API key ay maaari mong i-rotate anumang oras.
Ano ang iniimbak namin — at ano ang hindi
Upang patakbuhin ang isang disposable inbox, iniimbak lamang namin ang address, ang mga mensaheng natatanggap nito, at isang session token — sa buong buhay ng inbox na iyon. Para sa mga rehistradong account, iniingatan namin ang iyong username, email, isang bcrypt-hashed na password at ang iyong API key. Hindi namin iniimbak ang iyong tunay na pangalan, hindi kami humihingi ng numero ng telepono, at hindi kami bumubuo ng advertising profile mo. Ang bayad ay hinahawakan ng aming mga processor (Stripe / crypto) — hindi namin kailanman nakikita o iniimbak ang buong numero ng card.
Gaano katagal nabubuhay ang iyong data
Ang isang pansamantalang inbox at bawat mensahe rito ay awtomatikong binubura kapag nag-expire ang TTL na pinili mo (mula 10 minuto hanggang 24 oras sa libreng daloy). Walang nakatagong archive. Ang mga rehistradong account ay nagpapanatili ng mga custom-domain na mailbox hangga't aktibo ang plano; maaari kang magtanggal ng email address, domain, o ng iyong buong account anumang oras, na nag-aalis ng nauugnay na data.
Privacy bilang default
Ang paggamit ng burner inbox ay hindi nangangailangan ng account, walang personal na detalye at walang app. Hindi namin ibinebenta o inuupahan ang data, at ang analytics ay tumatakbo lamang kapag may pahintulot mo sa cookie. Ang buong layunin ng produkto ay panatilihing wala ang iyong pangunahing pagkakakilanlan sa mga database at breach list — kaya't itinataguyod namin ang parehong pamantayan sa kaunting data na hinahawakan namin.
Pag-iwas sa abuso
Maaaring maabuso ang disposable email, kaya't idinisenyo namin ito laban doon: ang mga inbox ay pagtanggap-lamang (walang papalabas na spam), pinoprotektahan ng mga rate limit at captcha gate ang API at mga tool, at mabilis kaming kumikilos sa mga ulat ng abuso. Hinaharangan ang mga kilalang masamang pattern, at nakikipagtulungan kami sa mga lehitimong kahilingan sa abuso at legal. Ang mga custom domain ay bine-verify sa pamamagitan ng DNS bago sila makapagpadala o makatanggap.
Imprastraktura at encryption
Lahat ng trapiko ay inihahatid sa pamamagitan ng HTTPS/TLS na may HSTS. Ang mga application secret at session key ay environment-only, hindi kailanman nasa codebase. Ang mga password ay gumagamit ng bcrypt, ang mga session ay gumagamit ng signed cookies, at ang CSRF protection ay nagbabantay sa mga state-changing na request. Ang API access ay per-key at maaaring bawiin — mag-regenerate ng key mula sa iyong dashboard at agad na hihinto sa paggana ang luma.
Pagsunod at ang iyong mga karapatan (GDPR / KVKK)
Sinusunod namin ang mga prinsipyo ng pagliit ng data at limitasyon ng layunin. May karapatan kang i-access at burahin ang iyong data: ang pansamantalang data ay kusang binubura sa pag-expire, at ang data ng account ay inaalis kapag tinanggal mo ang iyong account. Para sa anumang kahilingan sa data, makipag-ugnayan sa amin at tutugon kami. Pinoproseso lamang namin ang data upang maibigay ang serbisyong hiniling mo.
Responsableng disclosure
May natuklasang vulnerability? Nais naming marinig ito mula sa iyo. Iulat ito nang pribado sa address sa ibaba at bigyan kami ng makatwirang panahon upang ayusin ito bago ang anumang pampublikong disclosure. Hindi namin hinahabol ang mga mabuting-loob na security researcher na sumusunod sa responsableng disclosure.
Ang privacy ang produkto.
Bumuo ng disposable inbox sa isang click — walang signup, walang lilinisin.