Прозорість має значення. Користуючись онлайн-сервісом, ви повинні мати змогу дізнатися, що саме відбувається з вашими даними. Не розмиту політику конфіденційності юридичною мовою, яку ніхто не читає. Не форму відмови, заховану на три меню вглиб. Ви заслуговуєте на чітке, чесне пояснення: що зберігається, що ні, скільки воно живе і що відбувається, коли час спливає. Ця стаття — саме таке пояснення для TempEmail.ai.
Більшість онлайн-сервісів збирають дані за замовчуванням і видаляють їх лише під тиском — зазвичай регулятора, скарги користувача чи піар-кризи. TempEmail.ai влаштований навпаки: видалення — це норма, а зберігання — виняток. Уся архітектура побудована навколо цього принципу. Коли ви зрозумієте, як це працює, то побачите, що це не маркетингова обіцянка, а структурна реальність того, як побудовано систему.
Чи ви людина, яка дбає про приватність і опановує ширші звички, що допомагають зберегти скриньку приватною, чи розробник, який тестує поштові сценарії, чи просто хтось, хто не хоче віддавати свою справжню адресу ще одному сервісу, — важливо розуміти, як поводяться з вашими даними. Тож розберімо все крок за кроком.
Що TempEmail зберігає (і чого не зберігає)
Коли ви відкриваєте TempEmail.ai і створюється сеанс, система зберігає рівно чотири речі. По-перше, випадково згенеровану адресу — щось на кшталт [email protected], — яка ніяк не пов’язана з вашою справжньою особою. По-друге, GUID сеансу (глобально унікальний ідентифікатор), який додається до URL як параметр запиту й також зберігається в localStorage вашого браузера. По-третє, усі листи, що надходять у цю скриньку під час сеансу. По-четверте, позначки часу створення сеансу та його завершення.
Це повний список. Чотири категорії інформації, усі тимчасові, жодна з них не ідентифікує вас особисто в будь-якому суттєвому сенсі.
А ось чого TempEmail не зберігає: вашого справжнього імені, вашої справжньої адреси, IP-адреси, постійно прив’язаної до вашої особи, платіжних даних (сервіс безкоштовний), відбитка браузера, cookie, що відстежують вас на різних сайтах, чи будь-якого профілю або акаунта. Системи акаунтів немає. Немає де реєструватися, а отже, немає чого збирати. Ви не заповнюєте форму. Не погоджуєтеся на розсилку. Не створюєте пароль. Ви просто заходите, отримуєте адресу тимчасової пошти, користуєтеся нею і йдете.
Відсутність системи акаунтів — свідоме й важливе рішення. GDPR визначає персональні дані широко — це імена, email-адреси, IP-адреси, дані про місцезнаходження, онлайн-ідентифікатори й будь-яка інформація, за якою людину можна прямо чи опосередковано ідентифікувати. Оскільки TempEmail.ai не збирає жодної з цих категорій у постійному чи ідентифікованому вигляді, переважна більшість категорій даних GDPR тут просто не застосовується. Немає персональних даних, які треба захищати, бо персональні дані не збираються. Це не спосіб обійти вимоги, так само як одноразова адреса — не юридична сіра зона. Це найчесніша форма захисту приватності: просто не мати даних.
Таймер на 7 днів — чому саме так
Коли ви відкриваєте TempEmail.ai, запускається таймер. Через 7 днів адреса й сеанс назавжди видаляються з бази даних, а кожен лист у скриньці назавжди видаляється через 7 днів після надходження. Це не м’яке видалення, не прапорець, що позначає дані неактивними, і не перенесення в архівну таблицю. Записи повністю видаляються з бази.
Чому саме 7 днів? Бо цього досить, щоб завершити будь-яку легітимну задачу, для якої потрібна тимчасова адреса. Отримати лист підтвердження — секунди. Клікнути посилання активації — хвилина. Заповнити й підтвердити форму реєстрації — щонайбільше п’ять хвилин. Наскрізно протестувати поштовий сценарій під час розробки — зазвичай значно менше тридцяти хвилин. Прогнати серію автотестів реєстрації — рідко більше двадцяти хвилин. Але не все відбувається за один раз: пробна версія надсилає квитанцію та нагадування протягом кількох днів, наступний лист може прийти через тиждень, а до тестового прогону часто хочеться повернутися завтра. Сім днів покривають усі ці сценарії з запасом. Водночас цей строк достатньо короткий, щоб нікому не доводилося хвилюватися, що буде зі скринькою потім. Даним немає причини існувати довше, ніж потрібно, — тож вони й не існують.
Порівняйте цей підхід із тим, як із даними поводиться більшість онлайн-сервісів. Типовий шаблон — зберігання за замовчуванням: ваші дані збирають під час реєстрації, зберігають безстроково й видаляють, лише якщо ви активно цього попросите, — та й тоді резервні копії можуть жити тижнями чи місяцями. Багато сервісів роками зберігають вашу адресу, історію користування й поведінкові дані. Деякі не видаляють їх ніколи. Посібник британського ICO із захисту даних чітко каже, що організації мають зберігати персональні дані лише стільки, скільки вони потрібні, — але на практиці стимул зберігати дані (для аналітики, реклами, можливого майбутнього використання) майже завжди перемагає принцип мінімізації.
TempEmail.ai повністю перевертає цю систему стимулів. Видалення автоматичне й не потребує жодних дій від користувача. Немає кнопки «видалити акаунт», бо немає акаунта. Немає строку зберігання, про який треба хвилюватися, бо він становить 7 днів і застосовується автоматично. Такий підхід справді відповідає принципам мінімізації даних і обмеження зберігання GDPR — не як неохоче поставлена галочка відповідності, а як базове дизайнерське рішення, навколо якого побудовано всю систему.
Процес очищення — що відбувається насправді
Фоновий сервіс регулярно — щогодини — запускається й назавжди видаляє з бази всі прострочені дані. «Назавжди видаляє» означає саме те, що звучить: записи видаляються з таблиць бази даних. Їх не архівують у вторинне сховище. Не переносять у холодне сховище для подальшого аналізу. Не анонімізують і не зберігають для статистики. Їх просто немає.
Очищення відбувається автоматично, хоч би що ви робили. Неважливо, чи ви закрили вкладку, очистили історію браузера, вимкнули комп’ютер чи взагалі нічого не робили. Система не чекає ваших дій. Вона не вимагає натискати кнопку, надсилати запит чи заходити в налаштування. Час завершення встановлено під час створення сеансу, і коли він настає, сервіс очищення видаляє все, що пов’язане з цим сеансом.
Ось повний технічний життєвий цикл сеансу: ви відкриваєте сайт, і створюється сеанс із часом завершення через 7 днів. Протягом цих 7 днів листи надходять і зберігаються в прив’язці до вашого сеансу, і кожен отримує власний час завершення — через 7 днів після надходження. Коли 7 днів минають, ваш сеанс і адреса стають придатними до видалення, а кожен лист — коли спливуть його власні 7 днів. Під час наступного запуску сервісу очищення (протягом години) ці записи назавжди видаляються з бази. Відтоді не існує жодного запису про те, що ваш сеанс узагалі був.
Що відбувається з листами у вашій скриньці
Кожен лист, що надходить у скриньку TempEmail.ai, зберігається тимчасово: 7 днів із моменту надходження. Вміст листа — тема, текст, дані відправника — зберігається, щоб його можна було показати вам у браузері. Коли ці 7 днів минають, лист назавжди видаляється. Жоден лист не зберігається довше 7 днів.
Ніхто не читає ваших листів. Вміст листів не сканується, не аналізується, не індексується й не обробляється для жодної іншої мети, крім показу вам. Немає рекламної системи. Немає конвеєра аналізу вмісту. Немає моделі машинного навчання, яку тренують на вашій скриньці. Листи існують лише для того, щоб показати їх вам під час сеансу, а потім повністю перестають існувати. Це суттєво відрізняється від багатьох безкоштовних поштових сервісів, де вміст листів регулярно аналізують, щоб будувати рекламні профілі й показувати таргетовану рекламу. Electronic Frontier Foundation багато писала про наслідки сканування пошти для приватності — у випадку TempEmail.ai ця проблема просто не постає.
Сама доставка пошти відбувається за RFC 5321 — стандартним протоколом, який визначає, як уся пошта передається інтернетом. Листи на вашу тимчасову адресу проходять через стандартну поштову інфраструктуру — SMTP-сервери, DNS-запити, MX-записи — як і будь-які інші листи. Їх отримують, зберігають 7 днів, показують, а потім назавжди видаляють.
GUID сеансу — ваша тимчасова особа
Коли ви створюєте сеанс, генерується унікальний GUID (глобально унікальний ідентифікатор), який додається до URL у вашому браузері як параметр запиту. Цей самий GUID також зберігається в localStorage браузера. Разом це дає змогу повернутися до тієї самої скриньки, якщо ви закриєте й знову відкриєте вкладку протягом цих 7 днів. URL — ваш ключ до скриньки: додайте його в закладки, і зможете повертатися, поки сеанс активний.
GUID ніяк не пов’язаний із вашою справжньою особою. Це випадково згенерований рядок символів без жодного змісту й без зв’язку з вашим іменем, IP-адресою, браузером чи будь-чим іще про вас. Він існує лише як ідентифікатор сеансу. Коли сеанс завершується, GUID стає недійсним — на сервері немає пов’язаного з ним запису. Якби хтось якось отримав URL вашого сеансу після завершення й спробував ним скористатися, він нічого б не знайшов. Сеансу немає, скриньки немає, і GUID ні на що не вказує.
Це свідоме рішення, що ґрунтується на принципі, який широко рекомендують OWASP і дослідники безпеки: мінімізуйте час життя й сферу дії ідентифікаторів сеансів. Сеанс, який завершується автоматично й не містить персонально ідентифікованої інформації, становить мінімальний ризик навіть у найгіршому сценарії.
Що буде, якщо закрити вкладку
Нічого особливого. Скринька існує, доки не зникне через 7 днів після створення, незалежно від того, чи відкрита вкладка браузера. Закриття вкладки не запускає дострокового видалення — таймер сеансу працює на сервері, незалежно від вашого браузера. Якщо ви додали URL (з GUID вашого сеансу) у закладки, то зможете повернутися будь-коли протягом цих 7 днів, і ваша скринька буде на місці разом з усіма листами, що надійшли за вашої відсутності.
Коли 7 днів минуть, скриньки більше не існує, хоч би що ви робили. URL стає мертвим посиланням. GUID ні на що не вказує. Листи, що надійшли, більше не можна відкрити, і кожен із них назавжди видаляється, щойно минуть його власні 7 днів. Немає механізму відновлення, немає звернення в підтримку, немає резервної копії, з якої можна відновити. Ця остаточність і є суттю — саме вона робить гарантію приватності вагомою.
Відповідність GDPR
GDPR дає людям низку прав щодо їхніх персональних даних: право на доступ, право на виправлення, право на видалення («право бути забутим»), право на перенесення даних та інші. Дизайн TempEmail.ai робить більшість цих прав або автоматичними, або неактуальними. Оскільки сервіс не збирає персональних даних понад потрібне для тимчасового сеансу, а ці дані автоматично видаляються через 7 днів, користувачу майже нема про що просити. Право на видалення реалізується автоматично, за фіксованим 7-денним графіком, для кожного користувача, без винятків.
Посібник британського ICO із захисту даних наголошує на принципі мінімізації даних — збирати лише потрібні дані й лише на потрібний час. TempEmail.ai втілює цей принцип не як запізнілу думку, а як основу свого дизайну. Автовидалення через 7 днів — не просто функція, а вагома гарантія приватності. Даних, яких не існує, не можна зламати, продати, витребувати через суд чи використати так, як ви не задумували.
Дослідник безпеки Troy Hunt, творець Have I Been Pwned, за ці роки задокументував тисячі витоків даних. Спільна закономірність у них така: компанії зберігали дані, які їм не були потрібні, довше, ніж слід, і зрештою ці дані опинилися у відкритому доступі. Архітектура TempEmail.ai спроєктована так, щоб зробити цю категорію проблем структурно неможливою: не можна зламати дані, яких уже немає, а тут ніщо не зберігається довше 7 днів.
А як щодо листів, надісланих НА вашу тимчасову адресу?
Коли хтось (або якийсь сервіс) надсилає лист на вашу тимчасову адресу, цей лист іде стандартною поштовою інфраструктурою інтернету — за протоколом RFC 5321 — до поштових серверів TempEmail.ai. Лист отримують, зберігають у скриньці вашого сеансу й показують вам у браузері. Через сім днів після надходження лист назавжди видаляється. Кожен отриманий лист підпадає під те саме правило 7 днів.
Поштовий сервер відправника не знає й не цікавиться, що одержувач — тимчасова скринька. З його погляду, лист успішно доставлено на дійсну адресу. Якщо після завершення строку відправник (чи будь-хто інший) спробує надіслати ще один лист на ту саму адресу, його буде відхилено, бо адреси більше не існує. Відправник отримає стандартне повідомлення про недоставку, так само як і тоді, коли надсилає лист на будь-яку неіснуючу адресу на будь-якому іншому поштовому сервері. Ваша тимчасова адреса справді перестає існувати — вона не «спить» і не «неактивна», її просто немає.
Філософія, що стоїть за всім цим
Філософію TempEmail.ai можна підсумувати просто: будувати лише необхідне, видаляти автоматично, не збирати нічого зайвого. Кожне рішення — відсутність системи акаунтів, 7-денний строк, автоматичне очищення, відсутність аналітики вмісту листів — випливає з цього принципу. Це протилежність підходу «збирай усе, а що з цим робити, вирішимо потім», який визначає більшу частину інтернету. ProtonMail та інші сервіси, зосереджені на приватності, показали, що існує реальний попит на інструменти, які поважають приватність користувачів за задумом. TempEmail.ai доводить цю філософію до логічного завершення для одноразової пошти: найприватніші дані — ті, яких не існує.
Якщо вам потрібна тимчасова електронна пошта, яка справді зникає, коли вона вам більше не потрібна, — саме для цього цей сервіс і створено. Не тому, що цього вимагає закон (хоча це добре узгоджується з регулюванням приватності), а тому, що саме так правильно будувати подібний інструмент. Electronic Frontier Foundation давно обстоює принцип приватності за задумом (privacy by design) — ідею, що захист приватності має бути закладено в архітектуру систем, а не прикручено згодом. Саме цим і є автовидалення через 7 днів: структурна гарантія приватності, яка не залежить від того, чи хтось не забуде натиснути кнопку.