Yang disimpan
- Alamat temporary email yang pernah diregister.
- Email masuk per alamat, termasuk body plain/html.
- Attachment yang dibawa email tersebut.
- OTP yang diekstrak otomatis bila terdeteksi.
PRIVACY
Yang disimpan hanya data yang memang diperlukan untuk service ini bekerja.
MurzMail adalah service temporary inbox. Email masuk memang disimpan sementara agar bisa dibaca ulang, dipolling bot, dan diunduh attachment-nya, tapi tujuannya tetap operasional, bukan profiling user.
Yang bukan tujuan service ini
- Mengumpulkan identitas personal user.
- Menyimpan data lebih lama dari kebutuhan operasional.
- Menjual atau membagikan isi inbox untuk tujuan lain.
Catatan penting saat production
- Retensi email perlu ditetapkan jelas dan dibersihkan rutin.
- Token, API key, dan konfigurasi sensitif tidak boleh hardcoded di repo production.
- Endpoint publik untuk baca/hapus/download sebaiknya diproteksi jika MurzMail dipublikasikan luas.