الأمان
آخر تحديث 25 يوليو 2026
كيف يحمي TempMail بياناتك والأشخاص الذين يستلمون البريد عبره.
التشفير أثناء النقل
كل اتصال بـ TempMail — الموقع، وواجهة برمجة التطبيقات، وتسليم البريد الوارد — مشفّر عبر TLS/HTTPS. لا يوجد مسار غير مشفّر لأي جزء من المنتج.
تنظيف الرسائل
يُنظَّف محتوى HTML لكل رسالة قبل عرضها مطلقًا: تُزال البرمجيات النصية وبكسلات التتبع ومعالجات الأحداث، وتُمرَّر الصور عن بُعد عبر وسيط بحيث لا يستطيع المرسلون معرفة متى أو ما إذا فتحت رسالة. يعمل هذا على كل رسالة، تلقائيًا، دون الحاجة لأي إعداد.
التحكم في الوصول
صناديق بريد الضيوف محمية برمز وصول عشوائي عالي العشوائية لا يملكه سوى متصفحك — معرفة عنوان صندوق بريد لا يكفي لقراءة محتوياته. الحسابات محمية بواسطة Supabase Auth (كلمات مرور مُجزَّأة بـ bcrypt، أو OAuth حيثما اخترت ذلك) وأمان قاعدة بيانات على مستوى الصف يقصر كل استعلام على مالكه. تُخزَّن مفاتيح API كتجزئات أحادية الاتجاه؛ يُعرض المفتاح الخام لك مرة واحدة فقط، عند الإنشاء.
البنية التحتية
يعمل TempMail على Vercel (استضافة التطبيق)، وSupabase (قاعدة البيانات والمصادقة)، وCloudflare (توجيه البريد الوارد وحافة الشبكة)، وكل منها مسؤول بشكل مستقل عن الأمان المادي والشبكي لمنصته. لا نُشغّل خوادمنا الخاصة ولا نخزّن بيانات خارج هؤلاء المزودين.
الإفصاح المسؤول
إذا كنت تعتقد أنك وجدت ثغرة أمنية في TempMail، راسل [email protected] بالتفاصيل. نطلب منك منحنا فرصة معقولة للتحقيق وإصلاح المشكلة قبل أي إفصاح علني، ولن نتخذ إجراءً قانونيًا ضد أبحاث الأمان بحسن نية التي تُجرى بموجب هذه السياسة.