Коротко

Ваши тестовые данные лежат на одном этом сервере и больше нигде. Ни сервиса аналитики, ни CDN, ни внешней очереди в цепочке нет. Перехваченные письма никогда не пересылаются реальным получателям, и ничего из того, что вы положите в песочницу, не продаётся, не передаётся и не используется для обучения.

Где лежат данные

Инстанс хостится самостоятельно: одна машина, своя база данных, свой диск. Код приложения, стили, скрипты и картинки отдаются с этой же машины — страницы не грузят шрифты, скрипты или трекинг-пиксели откуда-то ещё. Видеть всё может только администратор этого инстанса (см. «Кто что видит»).

Чего мы не делаем

  • Никакой сторонней аналитики, рекламных сетей и трекинг-пикселей.
  • Никаких CDN и внешних хостов для ассетов.
  • Никакой передачи или продажи перехваченного содержимого.
  • Никакой пересылки перехваченных писем: любой адрес получателя принимается и отбрасывается.
  • Никакого профилирования: журнал посещений собственный, без cookie, а IP хранится только в виде необратимого хэша с ключом.

Cookie

Только то, без чего приложение не работает:

  • сессионная cookie — чтобы вы оставались в системе;
  • cookie tz — хранит часовой пояс, который сообщил ваш браузер;
  • cookie «запомнить меня», если вы отметили этот флажок при входе.

Трекинговых и рекламных cookie нет, поэтому и баннер о cookie не нужен.

Кто что видит

  • Вы видите свои инбоксы, вебхуки и перехваченные данные.
  • Ссылка шаринга только для чтения показывает ровно то, чем вы поделились, и только тот срок, который вы выбрали.
  • Администратор этого инстанса видит и модерирует все аккаунты и их данные. Здесь это владелец, который и обслуживает машину.

Как удалить данные

  • Удалите одно письмо или запрос — либо целый инбокс/вебхук — прямо с его страницы.
  • Отзовите ссылку шаринга в любой момент; истёкшие и отозванные ссылки отвечают «gone».
  • Удалите аккаунт: профиль → «Удалить аккаунт». Это удалит аккаунт, его инбоксы, вебхуки, перехваченные письма, запросы, ссылки шаринга и сохранённые файлы вложений. В журнале посещений останутся строки просмотров, но поле аккаунта очистится — история становится обезличенной.
  • Остальное исчезает само: письма и запросы вычищаются по окну хранения, файлы вложений — по своему короткому сроку жизни.

Исходящая почта

Песочница никогда не отправляет перехваченные письма. Единственные письма, которые инстанс может отправить, — служебные: подтверждение адреса и сброс пароля. Если почтовый транспорт оставлен как log, с сервера не уходит вообще ничего; если владелец настроил релей, через него идут только эти несколько писем — то есть релей видит адрес получателя и тело этого письма.

Необязательный вход через Google

Если владелец его включил, можно войти через Google. Тогда шаг входа обрабатывает Google; инстанс получает ваш Google id, имя и адрес почты и хранит их вместе с аккаунтом. Если не хотите задействовать Google — используйте форму входа по почте и паролю.

Безопасность

  • Пароли хранятся как bcrypt-хэши; пароли для SMTP-инбоксов тоже хэшируются.
  • Необязательная двухфакторная аутентификация (TOTP) с одноразовыми резервными кодами.
  • Всё отдаётся по HTTPS; наружу не публикуется ни один незашифрованный порт.
  • Приватные страницы, ссылки шаринга и перехваченное содержимое отвечают noindex, nofollow, noarchive, так что поисковики ваши тестовые данные не сохраняют.

Прежде чем отправлять что-то реальное

Это песочница: всё, что вы в неё отправите, будет сохранено — включая реальные адреса клиентов, детали заказов, ссылки сброса пароля и токены доступа. Используйте тестовые данные, а если всё-таки нужны боевые — держите окно хранения коротким и удаляйте их вручную.

Изменения

Эта страница описывает, как инстанс работает на самом деле, поэтому её обновляют вместе с кодом, который это поведение меняет.

Последнее обновление: 2026-09-11.