Transparens ar viktigt. Nar du anvander en onlinetjanst fortjanar du en tydlig forklaring om vad som lagras, vad som inte lagras, hur lange data lever och vad som hander nar tiden ar ute. De flesta onlinetjanster samlar in data som standard och raderar den bara nar de tvingas. TempEmail.ai ar designat tvartom: radering ar standarden, lagring ar undantaget.

Vad TempEmail lagrar — och vad det inte lagrar

Fyra saker lagras tillfalligt: en slumpmassigt genererad e-postadress utan koppling till din identitet, en sessions-GUID i din URL och localStorage, inkommande e-postmeddelanden och tidsstamplar. Vad TempEmail inte lagrar: ditt riktiga namn, din riktiga e-postadress, din IP-adress kopplad till din identitet, betalningsinformation eller webblasarfingeravtryck. Det finns inget kontosystem. Electronic Frontier Foundation har lange havdat att det basta integritetsskyddet ar att inte samla in data overhuvidtaget.

GDPR definierar personuppgifter brett. Eftersom TempEmail.ai inte samlar in nagra av dessa kategorier pa ett bestande eller identifierbart satt, ar de flesta GDPR-datakategorier helt enkelt inte tillampliga.

Entimmestimern — varfor den ar utformad sa har

Efter sextio minuter raderas e-postadressen, sessionen och varje meddelande permanent fran databasen. En timme racker for varje legitim uppgift — ta emot ett verifieringsmail, klicka pa en aktiveringslank, slutfora en registrering, testa ett utvecklingsflode. UK ICO-guiden gor klart att organisationer bara bor behalla personuppgifter sa lange de behovs. TempEmail.ai implementerar denna princip automatiskt.

Rensningsprocessen

En bakgrundstjanst kor var femtonde minut och raderar permanent alla utgangna data fran databasen. Rensningen sker automatiskt oavsett om du stangde fliken eller inte. E-postleveransen foljer RFC 5321. Troy Hunt, som driver Have I Been Pwned, har dokumenterat tusentals dataintrang — det genomgaende monstret ar data som lagrats langre an nodvandigt.

Sessions-GUID och integritet

GUID i din URL ar en slumpmassigt genererad identifierare utan koppling till din riktiga identitet. Efter utgangen blir GUID ogiltig. Sakerhetsforskare fran OWASP rekommenderar att minimera livslangden for sessionsidentifierare — precis vad TempEmail gor.

Slutsats

Designfilosofin: bygg det minimum som behovs, radera automatiskt, samla inget onodig. Om du behover en tillfallig e-postadress som verkligen forsvinner nar du ar klar, ar det precis vad den har tjansten ar byggd for att erbjuda.