Alapértelmezett adatvédelem, ellenőrizhető biztonság
Az EvilMail úgy épült fel, hogy a valódi személyazonosságodnak soha ne kelljen köze legyen egy regisztrációhoz. Íme pontosan, mit teszünk az adatokkal, meddig őrizzük meg őket, és hogyan tartjuk biztonságban a szolgáltatást.
Utoljára felülvizsgálva: 2026. július
Vállalásaink
Adatminimalizálás
A lehető legkevesebbet gyűjtjük be. Nincs szükség valódi névre, telefonszámra vagy nyomkövetési profilra egy ideiglenes postafiók használatához.
Automatikus lejárat
Az eldobható postafiókok és üzeneteik automatikusan törlődnek, amikor a TTL-jük lejár. Semmi sem marad meg.
Csak fogadás
Az ideiglenes postafiókok nem tudnak levelet küldeni. A szolgáltatás nem használható spam kiküldésére a domainjeinkről.
Titkosítás az átvitel során
Minden kérés TLS/HTTPS-en keresztül történik. A jelszavak bcrypt-tel hashelve vannak; az API-kulcsaid pedig bármikor cserélhetők.
Mit tárolunk — és mit nem
Egy eldobható postafiók működtetéséhez csak a címet, a fogadott üzeneteket és egy munkamenet-tokent tárolunk — az adott postafiók élettartamáig. Regisztrált fiókok esetén megőrizzük a felhasználónevedet, e-mail-címedet, egy bcrypt-tel hashelt jelszót és az API-kulcsodat. Nem tároljuk a valódi neved, nem kérünk telefonszámot, és nem építünk rólad hirdetési profilt. A fizetést a fizetési szolgáltatóink kezelik (Stripe / kripto) — mi soha nem látjuk és nem tároljuk a teljes kártyaszámokat.
Meddig él az adatod
Egy ideiglenes postafiók és minden benne lévő üzenet automatikusan törlődik, amikor az általad választott TTL lejár (a ingyenes folyamatban 10 perctől akár 24 óráig). Nincs rejtett archívum. A regisztrált fiókok addig őrzik meg az egyéni domainhez tartozó postafiókokat, ameddig a csomag aktív; bármikor törölhetsz egy e-mail-címet, egy domaint vagy a teljes fiókodat, ami eltávolítja a kapcsolódó adatokat.
Alapértelmezett adatvédelem
Egy eldobható postafiók használatához nincs szükség fiókra, személyes adatokra vagy alkalmazásra. Nem adjuk el és nem adjuk bérbe az adatokat, az analitika pedig csak a cookie-hozzájárulásoddal fut. A termék teljes lényege, hogy az elsődleges személyazonosságodat kihagyja az adatbázisokból és az adatszivárgási listákból — így magunkat is ugyanahhoz a mércéhez tartjuk azzal a kevés adattal, amit kezelünk.
A visszaélés megelőzése
Az eldobható e-mailekkel vissza lehet élni, ezért ellene tervezünk: a postafiókok csak fogadásra képesek (nincs kimenő spam), a sebességkorlátok és egy captcha-kapu védi az API-t és az eszközöket, és gyorsan reagálunk a visszaélési bejelentésekre. Az ismert rosszindulatú mintákat blokkoljuk, és együttműködünk a jogszerű visszaélési és jogi megkeresésekkel. Az egyéni domaineket DNS-en keresztül ellenőrizzük, mielőtt küldeni vagy fogadni tudnának.
Infrastruktúra és titkosítás
Minden forgalom HTTPS/TLS-en keresztül, HSTS-sel kerül kiszolgálásra. Az alkalmazás titkai és munkamenet-kulcsai kizárólag környezeti változókban vannak, soha nem a kódbázisban. A jelszavak bcrypt-et használnak, a munkamenetek aláírt cookie-kat, a CSRF-védelem pedig őrzi az állapotmódosító kéréseket. Az API-hozzáférés kulcsonként történik és visszavonható — generálj újra egy kulcsot a vezérlőpultodból, és a régi azonnal érvényét veszti.
Megfelelés és jogaid (GDPR / KVKK)
Betartjuk az adatminimalizálás és a célhoz kötöttség elveit. Jogod van hozzáférni az adataidhoz és törölni azokat: az ideiglenes adatok a lejáratkor maguktól törlődnek, a fiókadatok pedig eltávolításra kerülnek, amikor törlöd a fiókodat. Bármilyen adatkéréssel kapcsolatban vedd fel velünk a kapcsolatot, és válaszolunk. Az adatokat kizárólag az általad kért szolgáltatás nyújtása érdekében dolgozzuk fel.
Felelős hibabejelentés
Találtál egy sebezhetőséget? Szeretnénk hallani rólad. Jelentsd be bizalmasan az alábbi címre, és adj nekünk ésszerű időt a javításra, mielőtt bármilyen nyilvános közzétételt tennél. Nem lépünk fel a jóhiszemű biztonsági kutatók ellen, akik betartják a felelős hibabejelentés elveit.
Az adatvédelem maga a termék.
Indíts egy eldobható postafiókot egyetlen kattintással — nincs regisztráció, nincs mit takarítani.

