隐私政策
Buzón temporal 的设计宗旨是让您无需向任何人提供个人信息：没有账户、没有密码，也没有要求填写姓名的表单。本政策说明为使服务正常运行而处理的少量数据、其保存期限以及与谁共享。
数据控制者
数据控制者为 Buzón temporal（buzontemporal.com）。如有任何隐私相关事宜，包括行使您的权利，请发送邮件至 privacidad@buzontemporal.com。
我们处理哪些数据
邮箱及其邮件
- 您的邮箱地址，由本服务生成或由您自行选择。
- 邮箱收到的邮件：发件人、收件人、主题、预览摘要及邮件正文。附件在邮件到达时即被移除，绝不保存。
上述数据仅在邮箱存续期间（60 分钟，可续期）存在，并随邮箱一并删除。请注意，邮件由第三方撰写：其中包含发件人写入的任何数据。
技术数据
- 您的 IP 地址：仅在内存中临时使用，用于执行使用限制和防止滥用（每分钟请求次数和每小时创建的邮箱数量），并在您创建邮箱时发送给 Cloudflare Turnstile，以验证您是真人。
- 服务器技术日志：包含内部标识符（邮箱和邮件的标识符）及错误详情，但不包含邮箱地址或邮件内容。
我们不处理您的姓名、电话号码或真实电子邮件地址，也不建立用户画像。
处理目的与法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 为您提供邮箱并显示其收到的邮件 | 邮箱地址、邮件、会话 Cookie | 提供您所请求的服务（《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项） |
| 安全、使用限制与防止滥用 | IP 地址、Turnstile 验证、技术日志 | 维护服务安全与可用性的合法利益（GDPR 第 6 条第 1 款 (f) 项） |
| 汇总使用统计 | 通用页面路径及不含个人数据的事件 | 了解服务使用情况的合法利益（GDPR 第 6 条第 1 款 (f) 项） |
| 记住您的偏好设置 | 语言和主题 | 提供服务（GDPR 第 6 条第 1 款 (b) 项） |
我们保存多久
| 数据 | 保存期限 |
|---|---|
| 邮箱地址和邮件 | 邮箱存续期间（自创建或最近一次续期起 60 分钟）；通常在到期后一分钟内、您申请新邮箱时或您删除邮件时删除 |
| 附件 | 不保存：在到达时即被移除 |
| 用于使用限制的 IP 地址 | 保存在内存中，最长一小时 |
| 会话 Cookie | 与邮箱存续期相同 |
| 语言 Cookie | 一年 |
| 技术日志 | 自动轮换并覆盖（每项服务数十 MB） |
作为技术保障措施，如因故障导致邮件无法正常处理，其副本将在最长 7 天内（入站队列）或 31 天内（邮件存储的删除规则）自动删除。已删除邮件的内部标识符（不含地址、发件人或主题）会被保留 7 天，以防该邮件再次出现。部分包含地址中 @ 之前部分的内部使用计数器，会在最后一次使用约 5 分钟后自动失效。
存放临时邮箱和邮件的数据表不纳入数据库备份，邮件存储也没有备份。
存储位置
邮件由 Mailingest 接收并存储。Mailingest 是 Buzón temporal 所依托的邮件平台，由同一所有者运营：
- 邮件正文（不含附件）存储于 Cloudflare R2 中一个位于西欧的私有存储桶。
- 邮箱地址和邮件元数据（发件人、主题、预览摘要）存储于 Hetzner 位于德国的服务器上的 PostgreSQL 数据库中。
我们与谁共享数据
我们不会向任何人出售或提供您的数据。仅以下服务商作为数据处理者参与：
- Cloudflare：网站的内容分发网络和代理（所有流量均经由其传输）、Turnstile 验证以及 R2 存储。
- Hetzner：位于德国的服务器，运行网站、API、邮件平台及其数据库。
- onedollarstats：无 Cookie 的使用统计。它仅接收通用路径（例如
/zh或/zh/[message]）和不含个人数据的事件（例如已创建一个邮箱），绝不接收邮箱地址或邮件标识符。与任何网络服务器一样，它会接收浏览器的请求，包括其 IP 地址和用户代理。
国际数据传输
Cloudflare 是一家总部位于美国的公司。如其服务涉及将数据传输至欧洲经济区以外，则以欧盟委员会批准的标准合同条款以及欧盟-美国数据隐私框架为依据。
Cookie 与本地存储
Buzón temporal 不使用任何广告或跟踪 Cookie。
| 名称 | 类型 | 用途 | 期限 |
|---|---|---|---|
bt_mailbox | 技术性 Cookie，严格必要 | 识别您的邮箱：经过签名，仅由服务器读取（HttpOnly），绝不共享 | 与邮箱存续期相同 |
locale | 偏好 Cookie | 记住您浏览网站时使用的语言 | 一年 |
theme | 本地存储 | 记住浅色或深色主题 | 直至您清除 |
bt:marks:… | 本地存储 | 记住您已读或置顶的邮件 | 直至您清除 |
本地存储保留在您的浏览器中，绝不会发送至服务器。Cloudflare Turnstile 可能会根据其自身的隐私政策收集浏览器信号以进行验证。
您的权利
您可以发送邮件至 privacidad@buzontemporal.com，行使访问权、更正权、删除权、反对权、限制处理权和数据可携带权。由于本服务没有账户，为查找某个邮箱的数据，我们需要在该邮箱仍处于有效状态时获得其地址；邮箱到期后，其数据即不复存在。
您也可以随时自行删除您的数据：删除邮件、申请新邮箱或任其到期，并清除浏览器中的 Cookie 和本地存储。
如您认为我们未妥善处理您的数据，可以向 AEPD（Agencia Española de Protección de Datos，西班牙数据保护局）（aepd.es）或您居住地的监管机构提出投诉。
儿童
本服务不面向未满 14 周岁的儿童；14 周岁是在西班牙同意处理其个人数据的最低年龄。
本政策的变更
当本服务或法律发生变化时，我们可能会更新本政策。最近更新日期显示于上方。