临时邮件会到期
默认有效期 3 小时，每次续期追加 3 小时，最长保留 24 小时。到期后，临时地址与其中邮件销毁，不能通过恢复链接找回。
查看保留期限RELAY / 隐私说明
地址会到期，
数据处理也要说清。
免注册，不等于不处理数据。这份说明涵盖临时收件箱，以及登录后的别名转发服务，帮助你判断该交给我们什么、该留在自己手里什么。
链接也有访问权限
临时收件箱依靠访问凭证识别，不需要账号。拿到有效恢复凭证的人可能读取邮件，请像保护验证码一样保护它。
了解恢复凭证转发需要真实邮箱
验证码登录与转发投递需要处理你的登录邮箱。转发邮件有 30 天存档；退出登录不等于删除别名或停止转发。
区分删除与退出服务用于减少真实邮箱对购物网站的直接暴露，不承诺不可追踪、绝对匿名或适合传输敏感信息。购物网站、邮件发送方及你的网络环境仍可能各自处理相关数据。
01 / 数据流向
交接什么，
就说明什么。
以下三条流程彼此有关，但不是同一份数据，也不使用同一类访问凭证。
地址 → 收件箱 → 你的浏览器
服务处理生成的临时地址、信箱访问凭证、有效期，以及收到的邮件发件人、收件人、主题、时间、正文和可用附件。服务器必须接收并保存这些内容，才能在有效期内把邮件显示给你。
打开即用只表示不要求你先注册账号，不表示邮件不经过服务器，也不表示发送方不知道你使用的临时地址。支付、身份材料和需要长期找回的重要账号，不应依赖这种短期收件方式。
填地址前，先看注册清单真实邮箱 → 登录验证码 → 登录凭证
当你选择长期转发时，服务处理你提交的真实邮箱、验证码验证结果，以及完成登录所需的账号与安全记录。发码请求会使用当前页面语言，以便发送相应语言的验证码邮件。
启用两步验证后，还会涉及验证器设置资料与动态码校验。登录邮箱用于证明访问权限和接收转发邮件，不会因为你退出浏览器登录而自动从服务端删除。
查看独立转发入口公开别名 → 转发处理 → 真实邮箱
服务处理别名地址与登录邮箱之间的对应关系、别名启停状态、入站邮件内容，以及转发成功、拦截、失败或待处理等记录。转发需要把邮件交给目标邮箱的邮件系统，目标邮箱提供商也会按自己的规则处理邮件。
别名隐藏的是你向购物网站直接填写的真实邮箱，不代表 Relayonce 不知道转发目标。停用或删除别名前，应先确认购物网站的找回邮箱已更换，避免后续验证码无法送达。
比较临时地址与长期收信方式运行服务仍需要必要记录
为投递、限流、排障和防止滥用，服务基础设施可能处理请求时间、网络地址、投递结果与错误等必要运行记录。具体字段与保留周期受实际部署配置、安全需要和适用法律影响，不能把“地址到期”理解为所有系统记录在同一秒清除。
02 / 保留期限
把邮件期限，和系统记录分开看。
下面区分已确认的产品行为与依配置执行的记录。浏览器里保存的凭证、Relayonce 的存档，以及已投递到其他邮箱的副本，不共用一只倒计时。
临时收件箱
3 h
默认有效期；续期每次追加 3 小时，最长 24 小时。
转发邮件存档
30 天
与临时邮件分开保存，可在控制台管理记录。
登录凭证
7 天
默认签发有效期；实际以服务端签发与验证为准。
| 数据类型 | 保留与处理边界 | 你可以做什么 |
|---|---|---|
| 临时地址与箱内邮件 | 默认 3 小时。到期前可续期，最长 24 小时；到期后地址与邮件销毁，无法恢复。以收件台实时倒计时为准。 | 在有效期内删除单封邮件，或换地址使旧信箱作废。重要信息请在到期前保存到可信位置。 |
| 转发邮件存档 | 提供 30 天存档。存档不是永久备份；删除 Relayonce 中的记录，不会撤回已经转发到目标邮箱的副本。 | 在控制台查看和删除存档；目标邮箱中的邮件需要另行管理。 |
| 别名及转发关系 | 长期转发不跟随临时收件箱倒计时销毁。别名在被停用或删除前，按其当前状态处理来信。 | 停用别名可停止该别名的后续转发；删除前先更新相关购物账号的联系邮箱。 |
| 登录凭证与本地状态 | 登录凭证默认有效期为 7 天，实际期限由服务端配置与签发决定。本地状态可能一直保留到主动退出、浏览器清理或站点更新。 | 在共用设备上主动退出并按需清除站点数据。清理本地状态不等于删除服务端账号。 |
| 登录、安全与运行记录 | 为验证码校验、投递排障、限流与安全处理所需的记录，依实际配置、必要用途和适用法律执行，不套用临时邮箱的 3 小时期限。 | 如需了解与你有关的具体记录或提出处理请求，请联系支持；不要在请求中附上验证码或完整访问凭证。 |
30 天存档仅指转发服务，不表示临时邮件会保存 30 天。关于续期、到期和换设备访问的使用细节，见有效期与找回说明。
03 / 访问凭证
能恢复收件箱的，
不是地址本身。
邮箱地址用于接收邮件，恢复凭证用于授权读取。两者不要混为一谈。
本机访问
浏览器保存状态
临时信箱信息保存在浏览器本地，便于刷新后继续访问；当前阅读位置可在本次会话中记住。
跨设备访问
恢复链接携带凭证
在另一台设备打开包含有效访问凭证的专属链接，才可能恢复同一个尚未到期的信箱。
服务端验证
到期后不能恢复
清除浏览器数据可能丢失本机访问状态；保留旧链接也不能绕过信箱到期销毁。
把恢复链接当作一把钥匙
持有有效恢复凭证的人可能访问邮件，包括验证码和订单信息。不要把链接公开发到群聊、截图传播、公开工单、代码仓库或在线链接分析工具中。
- 只在自己信任的设备上打开，避免使用公共电脑保存链接。
- 求助时描述时间与操作，不发送完整恢复链接或登录凭证。
- 如果链接可能泄露，先保存必要信息，再换地址；旧地址及其中邮件会被删除。
长期转发的登录凭证与临时信箱凭证分别保存在浏览器中，用途不同。退出转发登录不会自动销毁临时信箱；清除浏览器站点数据，也不会自动停止服务端已经建立的别名转发。
04 / 第三方内容
能显示邮件，
不代表内容可信。
发件人决定邮件写什么。服务展示邮件，不为外部链接、附件或发件人的身份背书。
远程图片可能产生额外请求
邮件可以引用发送方或第三方服务器上的图片。若远程内容被加载，对方可能获得请求时间、网络地址等信息，并借此判断邮件是否被打开。
不熟悉的发件人要求加载图片、登录或重新验证时，先核对来源。即使页面对外部内容作出限制，也不应把这种限制当作绝对防追踪保证。
隔离与清洁降低风险，不消除全部风险
邮件 HTML 在隔离的阅读环境中展示，正文清洁用于移除不适合直接执行的内容。这些措施减少邮件内容对站点页面的影响，但无法保证识别所有钓鱼、误导文案或恶意文件。
纯文本看起来正常，也不代表发件人可靠。收到异常验证码或订单通知时，优先自行打开购物网站的官方应用或已知网址核对，不要直接相信邮件里的催促。
点击链接、下载附件是另一段数据处理
打开外部链接后，目标网站会按自己的规则处理你的访问；下载的附件也可能包含不安全内容。Relayonce 无法替你控制外部网站收集什么，或撤回已经交给它们的信息。
不要把验证码、完整订单资料、收件箱恢复链接或登录凭证粘贴到陌生页面。需要排查收码问题时，按验证码排查步骤核对地址和有效期，而不是把整个收件箱交给第三方工具。
05 / 你的操作与请求
删除、停用、退出，各有自己的范围。
先选对操作，再确认影响。删除本服务中的一份记录，不代表发送方、收件方或其他设备里的副本也会一起消失。
删除邮件 / 换地址
删除单封邮件影响当前信箱中的该封邮件；换地址会创建新信箱，并删除旧地址及其中邮件。不要期待通过旧链接撤销换地址。
这些操作不会删除购物网站的账号，也不会代你撤销已经提交的订单或优惠券注册。
管理临时收件箱停用 / 删除别名
停用别名停止其后续转发；删除别名移除这条转发入口。两者都不能撤回已经送到真实邮箱里的邮件。
删除别名不等于自动删除已有转发存档，也不等于注销登录账号；需要清理存档时，应在控制台单独操作。
进入转发管理退出 / 清除本地数据
退出会清除本浏览器保存的转发登录凭证与登录邮箱。它不是账号删除，也不会自动停用别名或撤销其他设备的登录。
清除站点数据可能同时移除临时收件箱的本地访问状态。共用设备使用结束后，应退出登录并检查是否留有恢复链接或下载文件。
再看凭证说明联系支持
无法自行处理的数据，请写信说明。
如果你希望了解、访问、更正或删除与你有关的数据，或对本说明有疑问，请发送请求至 support@relayonce.com。说明涉及临时收件还是长期转发、问题发生的大致时间，以及希望采取的处理方式。
为防止他人冒领邮件或账号，我们可能需要核验你对相关邮箱或账号的控制权。不要主动发送验证码、验证器密钥、完整恢复链接或无关的敏感邮件；具体处理会结合可核验的信息、技术可行性及适用法律进行。
涉及依法必须保留、安全排障或已由第三方独立保存的资料，处理范围可能受限；如遇此类情况，我们会说明适用边界，而不承诺所有副本都能立即删除。服务的使用边界另见独立的使用条款。
本说明会随产品功能和数据处理方式调整而更新，请以页首更新日期识别当前版本。再次使用前，尤其在准备提交订单资料或设置长期转发时，建议重新确认相关期限与访问边界。