更新日：2026年9月7日
運営者: lee davin
処理する情報
メール表示のため、作成した宛先、差出人、件名、読める本文、受信時刻を処理します。署名付きアクセスCookieにはアドレス、作成時刻、期限が入ります。ホスティングや保護システムはIP、リクエスト時刻、ブラウザー情報、エラーログを処理する場合があります。作成に氏名・電話番号・決済情報は不要ですが、送信者が本文に含めた情報は処理されます。
機能性Cookieのxtmail_sessionが最大24時間のアクセスを維持します。Secure、HttpOnly、SameSite=Strictを使用し、同じブラウザーのタブで共有されます。サイトのCookieを削除するとアクセスを失い、アドレスだけでは復元できません。この必須のセッション管理は将来の広告同意とは別です。
利用期限と保存
ブラウザーからのアクセスは作成後24時間で失効します。閉じる操作や新規作成で、このブラウザーの以前のアクセス情報を消しますが、有効なトークンのコピーは期限まで使える場合があります。保存メールや送信者のコピーは直ちに削除されません。現在は受信記録をSupabaseに保存し、24時間後の自動削除処理は設定されていないため、アクセス期限より長く残ることがあります。事業者のログとバックアップは実際の設定・方針に従います。
提供事業者とCookie
現在はVercelでサイトを配信し、Cloudflare Email RoutingとWorkerで受信、Supabaseで保存しています。データが居住国外で処理される場合があります。機能に必要なxtmail_session CookieはHTTPSでSecure、HttpOnly、SameSite=Strictを使います。同じブラウザーのタブや言語ページで共有しますが、別端末では共有しません。削除するとアクセスを失います。エンドツーエンド暗号化は提供していません。
広告と問い合わせ
現在、広告スクリプトは無効です。受信内容や認証コードを広告目的でGoogleに送りません。広告を導入する際は、先にこの案内と必要な同意機能を更新します。開示・削除の相談には、問い合わせページに記載した非公開の窓口をご利用ください。機密情報を公開しないでください。アドレスだけでは過去の所有を証明できず、メールボックスの復旧もできません。
Cloudflare · Supabase · Vercel