概述
Alias 会把您创建的别名收到的邮件转到真实收件箱，而不把真实地址暴露给发件人。为了让您在控制台里回看投递记录，我们会临时存储转发邮件（保留期由您自己设定）。除此之外，我们保留的都是您自己配置的元数据 —— 别名、转发目标、自定义域名记录。本政策逐条说明。
我们收集的数据
邮箱地址与可选密码
邮箱用于登录和作为默认转发目标。您可以用一次性六位验证码登录，也可以选择设置密码 —— 我们仅以 bcrypt 哈希形式存储。
会话令牌
短期 JWT，保存在 localStorage 或扩展存储里，用于保持登录状态。扩展还会把您自己的别名、域名和偏好设置缓存在本地，让弹窗离线也能快速打开。
别名与域名记录
别名前缀、转发目标、启用状态；如果您添加自定义域名，还会保存验证时用到的 SPF / MX / DKIM / DMARC 值，以便后续重新校验。
转发邮件与日志
为了让您能在控制台回看投递，我们会保存原始邮件（最大 10 MB）、解析出的 HTML/纯文本、附件以及元数据（发件人、收件人、主题、状态）。后台每小时按您的保留策略清除过期记录。
我们如何使用
- check_circle把别名收到的邮件路由到您设置的转发地址。
- check_circle让您登录 —— 通过一次性验证码，或（如果您设置了）密码。
- check_circle让您在控制台或扩展弹窗里查看、启停或删除任意别名。
- check_circle让您在保留期内打开回看历史投递，过期后自动消失。
block我们不会做的事
- close我们不出售、出租或将您的数据转移给任何第三方。
- close我们不在控制台或扩展中嵌入任何第三方追踪器、分析工具或广告像素。
- close我们不会读取或上传您在安装扩展后所浏览页面的内容 —— 只读取当前标签页的主机名。
- close超出您设置的保留期之后，我们不会再保留转发邮件的内容或日志。定时清理任务会彻底删除这些过期数据。
Chrome 扩展权限
扩展申请的每一项权限都仅用于为您生成和管理别名。逐条说明如下。
| 权限 | 为什么需要 |
|---|---|
| storage | 在您本地设备上保存会话令牌、偏好（前缀风格、默认域名）以及您自己的别名/域名本地缓存，让弹窗打开更快。所有数据都不离开您的设备。 |
| activeTab | 只读取当前标签页的主机名，用来推荐类似 "amazon-xxx@" 的站点关联别名。我们不会读取页面内容或表单中已有的值。 |
| contextMenus | 在浏览器右键菜单中新增 "Create mxalias for this site" 项。 |
| clipboardWrite | 把刚生成的别名复制到剪贴板，方便您粘贴到注册表单。 |
| scripting | 在邮箱输入框旁注入一个小巧的 "mx" 按钮，让您不离开表单就能创建别名。 |
主机权限：https://api.mxalias.com/* 用于 API 通信；另外 https://mxalias.com/* 与 https://www.mxalias.com/* 仅用于在弹窗退出登录时同步清除网页端的会话。扩展不会发起其他网络请求，也不加载任何第三方脚本。
数据保留
默认保留期。可在设置中缩短；每小时触发的清理任务会删除过期记录。
发件人、收件人、主题、状态。启用 "内容 + 日志" 模式后会随内容一并清除。
不会自动过期。可在控制台里逐项删除别名、域名或邮件。
您的权利
控制保留期
可随时在设置中缩短保留期，或切换到 "内容 + 日志" 自动清理模式。
逐项删除
可在控制台随时删除任意别名、自定义域名或已存邮件。删除立即生效。
停用转发
关闭某别名后，发往它的邮件会在 SMTP 层被拒收（"no such recipient"），且不会写入日志。
账号彻底抹除
发送邮件到 privacy@mxalias.com，我们会人工删除您的账号和全部关联数据；自助账号注销功能在排期中。