Privasi secara lalai, keselamatan yang boleh anda sahkan
EvilMail dibina supaya identiti sebenar anda tidak perlu menyentuh sebarang pendaftaran. Inilah dengan tepat apa yang kami lakukan dengan data, berapa lama kami menyimpannya, dan cara kami memastikan perkhidmatan selamat.
Kali terakhir disemak: Julai 2026
Komitmen kami
Peminimuman data
Kami mengumpul sesedikit mungkin. Tiada nama sebenar, tiada telefon, tiada profil penjejakan untuk menggunakan peti masuk sementara.
Luput automatik
Peti masuk pakai buang dan mesejnya dibersihkan secara automatik apabila TTL mereka tamat. Tiada apa yang berlarutan.
Terima sahaja
Peti masuk sementara tidak boleh menghantar mel. Perkhidmatan ini tidak boleh digunakan untuk menyebarkan spam dari domain kami.
Disulitkan semasa transit
Setiap permintaan adalah TLS/HTTPS. Kata laluan di-hash dengan bcrypt; kunci API adalah milik anda untuk diputar bila-bila masa.
Apa yang kami simpan — dan apa yang tidak
Untuk menjalankan peti masuk pakai buang, kami hanya menyimpan alamat, mesej yang diterimanya, dan token sesi — sepanjang hayat peti masuk itu. Untuk akaun berdaftar, kami menyimpan nama pengguna, e-mel, kata laluan yang di-hash dengan bcrypt dan kunci API anda. Kami tidak menyimpan nama sebenar anda, kami tidak memerlukan nombor telefon, dan kami tidak membina profil pengiklanan tentang anda. Pembayaran dikendalikan oleh pemproses kami (Stripe / kripto) — kami tidak pernah melihat atau menyimpan nombor kad penuh.
Berapa lama data anda bertahan
Peti masuk sementara dan setiap mesej di dalamnya dipadam secara automatik apabila TTL yang anda pilih tamat (dari 10 minit sehingga 24 jam pada aliran percuma). Tiada arkib tersembunyi. Akaun berdaftar menyimpan peti mel domain tersuai selagi pelan masih aktif; anda boleh memadam alamat e-mel, domain, atau keseluruhan akaun anda pada bila-bila masa, yang akan mengeluarkan data berkaitan.
Privasi secara lalai
Menggunakan peti masuk sekali guna tidak memerlukan akaun, tiada butiran peribadi dan tiada aplikasi. Kami tidak menjual atau menyewa data, dan analitik hanya berjalan dengan persetujuan kuki anda. Seluruh tujuan produk ini adalah untuk memastikan identiti utama anda terkeluar daripada pangkalan data dan senarai pelanggaran — jadi kami mengenakan piawaian yang sama kepada diri kami dengan sedikit data yang kami kendalikan.
Mencegah penyalahgunaan
E-mel pakai buang boleh disalahgunakan, jadi kami mereka bentuk untuk menentangnya: peti masuk adalah terima sahaja (tiada spam keluar), had kadar dan pintu captcha melindungi API dan alat, serta kami bertindak ke atas laporan penyalahgunaan dengan pantas. Corak yang diketahui berbahaya disekat, dan kami bekerjasama dengan permintaan penyalahgunaan dan undang-undang yang sah. Domain tersuai disahkan melalui DNS sebelum ia boleh menghantar atau menerima.
Infrastruktur & penyulitan
Semua trafik disampaikan melalui HTTPS/TLS dengan HSTS. Rahsia aplikasi dan kunci sesi hanya berada dalam persekitaran, tidak pernah dalam kod sumber. Kata laluan menggunakan bcrypt, sesi menggunakan kuki bertandatangan, dan perlindungan CSRF mengawal permintaan yang mengubah keadaan. Akses API adalah setiap kunci dan boleh dibatalkan — jana semula kunci dari papan pemuka anda dan yang lama berhenti berfungsi dengan serta-merta.
Pematuhan & hak anda (GDPR / KVKK)
Kami mengikut prinsip peminimuman data dan pembatasan tujuan. Anda mempunyai hak untuk mengakses dan memadam data anda: data sementara memadam sendiri apabila tamat tempoh, dan data akaun dikeluarkan apabila anda memadam akaun anda. Untuk sebarang permintaan data, hubungi kami dan kami akan membalas. Kami memproses data hanya untuk menyediakan perkhidmatan yang anda minta.
Pendedahan bertanggungjawab
Menemui kerentanan? Kami ingin mendengar daripada anda. Laporkannya secara peribadi ke alamat di bawah dan beri kami tempoh yang munasabah untuk membaikinya sebelum sebarang pendedahan awam. Kami tidak mengambil tindakan terhadap penyelidik keselamatan yang bersungguh-sungguh dan mengikut pendedahan bertanggungjawab.
Privasi ialah produknya.
Cipta peti masuk pakai buang dengan satu klik — tiada pendaftaran, tiada apa untuk dibersihkan.