您的信件如何受到保护

一封信可能要等待好几年，所以它如何保存很重要。本文介绍这项服务目前做了什么，也坦白说明它没有做什么。

简而言之

• 电子信件的收件人、主题和正文在保存之前就会加密。
• 纸质信件的正文、您输入的称呼或结束语，以及收件人的姓名和地址，都以同样的方式加密。
• 附加的文件和录制内容在写入磁盘的过程中加密。
• 收件人需要私密链接、正确的电子邮箱地址和访问码，才能打开电子信件。
• 电子信件的正文从不通过电子邮件传送。只有在收件人解锁之后，它才会显示在 FuturePostman 的页面上。通知邮件中有链接、访问码以及附加文件的名称和大小，但不包含文件本身。

这种保护的局限：

• 这种加密不是端到端加密。服务器持有密钥，并在需要投递或显示信件时将其解密。
• 纸质信件以可读的形式交给打印中心，因为它必须被打印出来。
• 您在展廊中发布的信件是公开的。

信件等待期间加密了哪些内容

所有信件和文件都由同一把密钥保护。它是服务器配置的一部分，不保存在数据库中，所以没有它，就无法读取数据库副本中的加密字段。没有为每个账户单独设置的密钥，您自己也不持有密钥。

加密做不到的事

• 这不是端到端加密。FuturePostman 能够解密您的信件，而且必须这样做：为了在原定日期投递信件、在应用中向您显示信件，以及向收件人显示信件。
• 它保护存储的数据，防止有人拿到数据库或磁盘。它不会对服务本身隐藏信件。
• 您提交到公开展廊的信件，一旦通过审核就是公开的。请参阅在公开展廊分享一封信。
• 使用 AI 写信功能时，您输入的描述会发送给外部 AI 服务商。请参阅让 AI 为您的信写初稿。

收件人如何打开信件

• 到了送达日期，每位收件人都会收到一封带有私密链接和访问码的通知邮件。每位收件人都有各自的链接和访问码。
• 要解锁信件，收件人需输入信件所发往的电子邮箱地址和访问码。两者都必须与该链接相符。
• 访问码在发送时生成，只随通知邮件发出。FuturePostman 不保存它，所以您和工作人员之后都无法查到它。
• 如果收件人弄丢了通知邮件，请重新发送：在管理信件中打开已送达信件的详情，然后选择重新发送通知。收件人会收到新的链接和新的访问码，之前的仍然有效。

收件人一步步看到的内容，见收件人看到什么，以及如何打开信件。

尝试次数限制

• 只有错误的尝试才计数。在 15分钟 内输错 3 次后，页面会显示尝试次数过多。为了保护这封信，它已被锁定 15 分钟。请稍后再试。
• 尝试次数按同一封信、同一个电子邮箱地址、同一个网络地址计算。正确的地址和访问码永远不计数，所以同一封信的另一位收件人不会因为别人的错误而被锁在外面。
• 第二个更宽的限制会统计同一个网络地址对同一封信的所有错误尝试：15分钟 内最多 30 次，无论输入的是哪个电子邮箱地址。这可以防止有人换着地址一个个去猜。
• 解锁后的信件不会永远保持解锁。30分钟 内没有任何加载后，重新加载页面或下载文件都会再次要求输入电子邮箱地址和访问码。

这些以及其他所有限制的具体数字，见所有限额一览。

链接何时失效

• 链接在您于写信页面链接有效期下设置的时长内有效。时长从送达时起算，而不是从您写信的那一天起算。
• 过了这段时间，收件人会看到这封信已无法打开。信件本身会保留在您的账户中，直到您删除它。
• 您可以为已送达的信件延长时间：在“管理信件”中信件详情里使用延长链接，或在文件页面使用延长有效期。两者都会同时延长信件的链接及其所有文件，从今天算起最长不超过 1年。
• 文件会在链接过期 30天 后被永久删除。
• 您还可以限制每位收件人下载一个文件的次数。请参阅控制收件人如何打开您的文件。
• 您删除一封已送达的信件后，收件人就无法再阅读它，他们的链接会显示寄信人已移除这封信。

工作人员能看到什么

工作人员账户有两种角色之一：管理员或超级管理员。下表列出管理页面分别向他们提供了什么。

纸质信件

• 在 FuturePostman 的数据库中，正文和收件人地址如上表所述保持加密。
• 纸质信件必须打印。在寄出日期当天，它的正文、收件人的姓名和邮寄地址、您的姓名，以及您选择打印时的您自己的地址，会以可读的 PDF 发送给打印中心。从此打印中心就持有一份可读的信件副本。
• 此后它作为普通邮件寄送。任何打开信封的人都能读到它。

您自己可以做什么

• 核对每位收件人的电子邮箱地址。链接和访问码只会发往这个地址。
• 在场合允许的情况下，尽量把链接有效期设短一些。
• 不要在信中写入密码、银行卡号以及类似的机密信息。
• 删除您不再希望保存的信件或文件。请参阅您的数据以及如何删除。

• 收件人看到什么，以及如何打开信件通知邮件、解锁页面、阅读信件和获取文件，逐步说明。收件人遇到困难时，您可以把本页转给对方。
• 控制收件人如何打开您的文件决定信件的文件可以在线查看、下载还是两者皆可，可以下载几次、有效多久。之后在文件页面跟踪、延长或删除它们。
• 您的数据以及如何删除FuturePostman 保存了您的哪些数据，如何删除一封信、一个文件或整个账户，以及删除之后还会留下什么。
• 隐私政策收集哪些信息，以及为什么收集。