Bandejas públicas
TinyMail no autentica a los lectores de la bandeja de entrada. Cualquiera que conozca o adivine una dirección puede ver los mensajes a través de la web o API. Estas son bandejas de entrada temporales públicas, no buzones privados.
Desinfectando HTML entrante
El HTML del correo electrónico se desinfecta al recibirlo: se eliminan scripts, formularios, imágenes, estilos y enlaces no seguros. La interfaz web muestra HTML desinfectado en un iframe de espacio aislado sin ejecutar scripts; Los mensajes de texto plano se asignan mediante textContent.
La API de lista de mensajes no devuelve cuerpos de mensajes; Sólo la respuesta detallada incluye body y desinfectado html_body.
Límites de tarifas y recursos
La tasa de API limita por dirección IP y grupo de puntos finales (leer bandejas de entrada, verificar/agregar dominios, eliminar mensajes). SMTP limita las conexiones simultáneas, las conexiones por IP, los destinatarios por mensaje y el tamaño del mensaje. Se aplican cuotas de mensajes por bandeja de entrada y límites generales de almacenamiento; Los mensajes nuevos se rechazan cuando se exceden los límites.
Retención de datos
Los correos se eliminan automáticamente después de 3 días. TinyMail sólo recibe correo electrónico y no lo envía, por lo que no mantiene una cola de correo saliente. No utilice TinyMail para secretos a largo plazo.
El período de retención de 3 días se aplica al servicio en vivo. Las copias de seguridad pueden conservar las copias por más tiempo; La eliminación de cada copia no está garantizada en ese momento. Las bandejas de entrada de dominio personalizado utilizan el mismo modelo de acceso público.
Divulgación responsable de vulnerabilidades
TinyMail no publica un buzón de seguridad dedicado en esta página. Al describir un problema, utilice un comportamiento observable públicamente (web, API, SMTP entrante) y no no enviar tokens, contraseñas, contenidos de mensajes o direcciones internas.
Esta página no enumera direcciones de servidores internos, claves ni detalles de implementación privada.