Политика конфиденциальности

Обновлено: 6 августа 2026 года.

Большинство таких страниц описывает намерения. Эта отвечает на вопросы, которые люди действительно задают, решая, доверять ли бесплатному ящику, и каждый ответ сверен с работающей системой, а не с шаблоном.

Вы знаете, кто я?

Нет, и записать этот ответ было бы некуда.

Мы не храним ни имени, ни телефона, ни платёжных данных, ни какого-либо подтверждённого удостоверения личности. Гость не даёт сервису вообще ничего: вы пришли, адрес появился, письма падают в ящик. Единственное, что связывает сегодняшний визит со вчерашним, - случайная строка в вашем браузере, созданная здесь и не имеющая смысла ни для одного другого сайта в интернете.

У вас есть мой IP-адрес?

Ни в каком долговременном виде.

В базе нет колонки, куда его можно было бы положить: ни у ящиков, ни у писем, ни у аккаунтов. Журналирование доступа выключено в веб-сервере, который стоит перед приложением, поэтому ни один файл на диске не хранит, что определённая страница ушла на определённый адрес в определённую секунду. Сказать об этом стоит вслух, потому что хранить такие журналы месяцами - отраслевая норма.

Ограничение злоупотреблений устроено так же. То, что мешает одному посетителю получить тысячу адресов за минуту, - счётчик в памяти работающего процесса. Он не касается диска, и каждый перезапуск приложения обнуляет его.

Это не значит, что вас не видно. Прежде чем сделать такой вывод, прочитайте следующий ответ.

Тогда кто меня видит?

Четыре компании, и видят они разное.

Cloudflare стоит перед сайтом, завершает соединение, отсекает атаки и отдаёт закешированные файлы. Адрес каждого посетителя проходит через него, и компания ведёт статистику трафика, которая доходит до нас в виде чисел и графиков, а не записей о конкретных людях. Здесь действуют условия Cloudflare, а не эта страница.

Cloudflare Turnstile защищает формы регистрации и восстановления пароля, наблюдая за признаками автоматизации в браузере. Он не просит вас искать светофоры, и его вердикт не попадает ни в какой рекламный профиль.

Amazon SES доставляет письма для восстановления пароля, и только их, с отдельного отправляющего домена.

Google даёт рекламу через AdSense и подсчёт посетителей через Analytics.

Что вы храните, пока я пользуюсь сервисом?

Четыре вещи, у каждой есть причина.

Адрес, потому что письму нужно куда-то приходить. Идентификатор браузера, описанный выше, чтобы ящик дождался вас при возвращении. Письма, то есть адрес и отображаемое имя отправителя, тему, текстовое и HTML-тело, размер, время прихода и вложения, - всё это ради единственной цели показать вам почту. И у аккаунта - адрес электронной почты и хеш пароля: сам пароль нигде не записывается, а хеш, который от него остаётся, обратно в пароль не превращается.

Почта не анализируется ради рекламы, не продаётся и никому наружу не передаётся.

Что попадает в счётчик посетителей?

События, но не содержимое.

Счётчик получает пять фактов: адрес выдан, адрес скопирован, письмо пришло, кто-то зарегистрировался, кто-то вошёл. Каждый оставляет отметку со временем и больше ничего. Сам адрес ящика аналитика не узнаёт, и ни один фрагмент письма до неё не доходит. Ни кто отправил. Ни как называлась тема. Ни одной строки текста и ни одного имени приложенного файла.

Сколько всё это живёт?

Через сутки после последнего обращения к гостевому ящику он и всё его содержимое удаляются. Запросите новый адрес, и предыдущий уйдёт в ту же секунду, без промежутка.

С бесплатным аккаунтом ящик живёт неделю после последнего входа, отдельное письмо внутри этого срока хранится не дольше тридцати суток, а вложение ровно столько же, сколько письмо, которое его принесло.

Удалено здесь значит, что запись исчезла. Ни архива, ни резервной копии, ни отложенного экземпляра для позднейшего анализа. После прохода уборщика не остаётся версии письма, которую можно было бы отдать вам, рекламодателю или тому, кто явится с требованием.

Такой порядок устраивает обе стороны. Вы получаете сервис, который не может утратить то, чего не хранит. Мы получаем возможность держать почтовую систему, не накапливая склад чужой переписки, а это самая крупная ответственность, какую вообще можно на себя взять в нашем положении.

Может ли мою почту прочитать кто-то другой?

Если ящик гостевой - да, любой, кто наберёт этот адрес на нашем сайте.

У гостевых ящиков нет пароля, а добавить его значило бы просто превратить их в аккаунты, ради чего аккаунты и существуют. Это решение принято намеренно, а не по недосмотру, и вывод из него прямой. Считайте, что гостевую почту может читать посторонний, и всё, чего вы не хотели бы ему показывать, переносите за вход, где ящик отвечает только своему владельцу.

Отдельно про вход в аккаунт: он требует пароля и шестизначного кода, который приходит на ваш настоящий ящик, причём каждый раз, а не только при подозрении. Сессии лежат в базе хешами, поэтому выход из аккаунта действительно прекращает доступ, а не просто забывает cookie.

Почта без регистрации и аккаунт: что меняется в данных?

Гостевой режим - это почта без регистрации в буквальном смысле: вы не сообщаете нам ничего, и сообщать нечего. Есть выданный адрес, есть пришедшие в него письма, есть случайный токен в браузере, чтобы ящик нашёлся при возвращении. Всё.

Аккаунт добавляет ровно два поля: адрес вашей настоящей почты и хеш пароля. Первое нужно, чтобы прислать код входа и ссылку восстановления, второе - чтобы проверить пароль, не храня его. Больше ничего аккаунт о вас не узнаёт: ни имени, ни телефона, ни страны, ни платёжных данных, потому что платить здесь не за что.

Если вы решите уйти, кнопка удаления в настройках убирает и то, и другое вместе со всеми ящиками и письмами. Промежуточного состояния «аккаунт отключён, но данные лежат» не предусмотрено.

Что с cookie?

AdSense и Analytics их ставят. Google и его партнёры могут использовать их, чтобы показывать рекламу с учётом ваших прошлых визитов сюда и на другие сайты.

Персонализированную рекламу можно отключить в настройках объявлений Google, а сами cookie заблокировать в браузере. Ящик в обоих случаях работает точно так же. Ни одна страница здесь не держит письмо или статью в заложниках, пока вы не нажмёте согласие.

Я в ЕС. Какие у меня права?

Те, что даёт GDPR: узнать, какие персональные данные о вас хранятся, потребовать их исправления или удаления и пожаловаться в надзорный орган своей страны.

Для гостевого использования честный ответ в том, что предмет почти отсутствует: один адрес, его почта и случайный идентификатор браузера, и каждая из этих вещей стирается по таймеру без чьего-либо участия. У владельцев аккаунта есть кнопка удаления в собственных настройках, и нажатие убирает зарегистрированный адрес, сохранённый хеш и все ящики с письмами за одну операцию. Без писем, без посредников и без ожидания нашего ответа.

Пользуются ли этим дети?

Насколько нам известно, нет, и сервис для них не создавался и им не рекламируется. Мы сознательно не храним сведений о людях младше 13 лет. Если вы считаете, что аккаунт завёл ребёнок, напишите, и аккаунт будет удалён.

Будет ли эта страница меняться?

Каждый раз, когда меняется, дата вверху сдвигается. Если состав собираемых данных когда-нибудь изменится, это будет написано здесь обычными предложениями, а не тихо вставлено в середину списка.

Вопросы: hello@crazymailing.com или страница контактов.