概覽
Alias 會把您建立的別名所收到的郵件轉到真實收件匣，而不將真實地址暴露給寄件者。為了讓您在控制台回看投遞紀錄，我們會暫時儲存轉寄郵件（保留期由您自行設定）。其餘保存的都是您自己配置的中繼資料 —— 別名、轉寄目標、自訂網域紀錄。本政策逐項說明。
我們收集的資料
電子郵件地址與選用密碼
電子郵件用於登入，並作為預設轉寄目標。您可使用一次性六位驗證碼登入，亦可選擇設定密碼 —— 我們僅以 bcrypt 雜湊形式儲存。
工作階段權杖
短效的 JWT，保存在 localStorage 或擴充儲存中，用於維持登入狀態。擴充亦會將您自己的別名、網域與偏好快取於本機，讓彈窗在離線時也能快速開啟。
別名與網域紀錄
別名前綴、轉寄目標、啟用狀態；若您新增自訂網域，還會保存驗證時使用的 SPF / MX / DKIM / DMARC 值，以便日後重新檢核。
轉寄郵件與紀錄
為讓您能在控制台回看投遞，我們會保存原始郵件（最多 10 MB）、解析後的 HTML／純文字、附件以及中繼資料（寄件者、收件者、主旨、狀態）。背景作業每小時依您的保留設定清除逾期資料。
我們如何使用
- check_circle將別名收到的郵件轉送到您設定的目標地址。
- check_circle讓您登入 —— 透過一次性驗證碼，或（若您已設定）密碼。
- check_circle讓您在控制台或擴充彈窗中檢視、啟停或刪除任何別名。
- check_circle讓您在保留期內開啟回看歷史投遞，逾期後自動消失。
block我們不會做的事
- close我們不販售、出租或將您的資料轉移給任何第三方。
- close我們不在控制台或擴充中嵌入任何第三方追蹤器、分析工具或廣告像素。
- close我們不會讀取或上傳您在安裝擴充後所瀏覽頁面的內容 —— 僅讀取目前分頁的主機名稱。
- close超過您設定的保留期後，我們不會再保留轉寄郵件的內容或紀錄。定時清理會將逾期資料永久刪除。
Chrome 擴充權限
擴充申請的每一項權限都僅用於為您生成和管理別名。逐項說明如下。
| 權限 | 為什麼需要 |
|---|---|
| storage | 於您本地裝置保存工作階段權杖、偏好（前綴樣式、預設網域），以及您自己別名／網域的本地快取，讓彈窗開啟更快。所有資料皆不離開您的裝置。 |
| activeTab | 僅讀取目前分頁的主機名稱，以便推薦類似 "amazon-xxx@" 的站點衍生別名。我們不讀取頁面內容或表單中已有的值。 |
| contextMenus | 在瀏覽器右鍵選單加入 "Create mxalias for this site" 項目。 |
| clipboardWrite | 將剛生成的別名複製到剪貼簿，方便您貼到註冊表單。 |
| scripting | 於郵件輸入欄位旁注入小巧的 "mx" 按鈕，讓您不離開表單即可建立別名。 |
主機權限：https://api.mxalias.com/* 用於 API 通訊；https://mxalias.com/* 與 https://www.mxalias.com/* 僅用於在彈窗登出時同步清除網頁端工作階段。擴充不會發起其他網路請求，也不載入任何第三方腳本。
資料保留
預設保留期。可於設定中縮短；每小時執行的清理作業會刪除逾期資料。
寄件者、收件者、主旨、狀態。啟用 "內容 + 紀錄" 模式後會隨內容一同清除。
不會自動失效。可於控制台逐項刪除別名、網域或郵件。
您的權利
控制保留期
可隨時於設定中縮短保留期，或切換到 "內容 + 紀錄" 自動清理模式。
逐項刪除
可於控制台隨時刪除任何別名、自訂網域或已存郵件。刪除立即生效。
停用轉寄
關閉某別名後，寄往它的郵件會於 SMTP 層被拒收（"no such recipient"），且不會寫入紀錄。
帳號完全清除
寄信至 privacy@mxalias.com，我們將人工刪除您的帳號及全部關聯資料；自助帳號刪除功能在規劃中。