我们为什么不使用 Cookie¶
Mailexam 是面向开发、QA 与 CI/CD 的外发邮件测试服务。我们有意在官网与控制台中不使用 Cookie：不用于分析、不用于广告、不在多次访问之间「认出」您。下文说明这样设计的原因、典型 SaaS 中 Cookie 带来的风险，以及我们的替代做法。
一览¶
| Mailexam | |
|---|---|
| 用于追踪的 Cookie | 无 |
| 向第三方出售数据 | 无 |
| 再营销与广告网络 | 无 |
| 站内行为画像 | 无 |
| 服务用途 | 仅接收与查看您项目的测试邮件 |
大多数网站为什么要设 Cookie¶
在许多产品中，Cookie 不是小技术细节，而是追踪与营销的基建：
- 访客标识 — 即使未登录，同一用户每次访问都可被识别。
- 跨会话分析 — 点击、停留时间、漏斗步骤、界面 A/B 测试。
- 广告像素 — 数据进入 Meta、Google Ads 及大量 DSP；随后您在各处看到「相同」广告。
- 再营销 — 「放弃购物车」「看过 Pro 套餐」→ 在第三方站点展示广告。
- 联盟与渠道 — 将访问与流量来源绑定数月。
其中一部分在征得同意后运行（「我们使用 Cookie」横幅）；另一部分通过聊天、地图、分析等第三方脚本完成。
以 Cookie 为中心模式的风险¶
1. 在未经明确理解下的画像¶
带唯一 ID 的 Cookie 可建立长期画像：打开了哪些页面、何种设备、何时访问。即便政策写「匿名统计」，ID 常在注册后与账号关联—登录前的历史也会被写入档案。
风险： 您无法掌控档案中包含什么、谁有权访问（员工、外包、数据库泄露）。
2. 通过第三方的泄露与入侵¶
常见组合：自有站点 + Google Analytics + 广告像素 + CRM + 客服聊天。每个接收方都是独立的泄露面。Cookie ID 与事件常被导出到 BI、广告后台与「 enriched 」受众。
风险： 即便不是您的服务器被攻破，分析合作方的失陷仍可能暴露用户行为—有时在登录后与邮箱关联。
3. 再营销与「跟随」用户¶
再营销依赖 Cookie（或等价物）被共享给广告网络。您访问邮件测试类 SaaS—数日后在新闻站看到「最佳 SMTP」横幅。这不是偶然，而是平台间的数据交换。
风险： 被监视感；商业意图（比价、看套餐）流入广告生态。
4. 出售与「 enriched 」受众¶
在数据经纪行业中，Cookie 分群与行为数据被变现：相似受众、评分、聚合转售。对客户为开发者与企业的 B2B 工具尤其敏感：企业访问与 IP 可能进入第三方报告。
风险： 您在供应商网站上的行为变成商品，而您付费买的是另一件事—邮件测试。
5. 合规与审计¶
GDPR、ePrivacy 及各地隐私法要求对每类 Cookie、保留期与删除权作出说明。Cookie 与供应商越多，合规成本越高，出错概率越大（staging 上未关像素、政策未更新）。
风险： 罚款与声誉损失往往不来自核心产品，而来自站点上的「营销层」。
6. 与产品真实用途不符¶
Mailexam 用于通过 SMTP 拦截测试邮件并在控制台或 API 中展示。追踪「您在落地页如何移动鼠标」不会改善沙箱投递，CI 也不需要。
风险： 用户将邮件内容（令牌、重置链接、测试中的 PII）托付给服务—却额外获得行为追踪，会损害对专业工具的信任。
我们的立场¶
我们不把您当作「网站受众」来追踪：
- 不构建广告画像；
- 不出售、不向经纪商与广告网络转交您的数据；
- 不做再营销、不为增长接入像素；
- 不将落地页浏览史与广告活动关联。
服务只做一件事：在隔离环境中进行邮件测试。邮件不会发给真实收件人—它们进入您在 Mailexam 中的项目，供查看、自动化检测与 API 集成。
拒绝 Cookie 不是口号，而是缩小攻击面与滥用空间：浏览器中标识越少 → 越难在您不知情的情况下在其它站点「认出」您。
我们仍会处理什么（以及原因）¶
没有 Cookie 后，仅保留运行服务所需的最少数据：
| 数据 | 原因 |
|---|---|
| 账号与项目 | 区分 SMTP 登录与收件箱 |
| 经 SMTP 发送到您的 Mailexam 的邮件 | 这是产品本身—测试收件箱 |
| 技术日志（SMTP 错误、投递） | 稳定性与支持 |
| 登录控制台时的数据 | 认证，而非跨会话的永久性 Cookie 追踪 |
我们不会为广告收集站内行为流水，不会为第三方构建「用户兴趣」。
测试邮件
沙箱中常有敏感内容：密码重置链接、一次性验证码、测试用 PII。因此我们避免用浏览器中的额外标识扩大产品周围的数据收集。
没有「永久」追踪 Cookie 时如何保持登录¶
控制台登录旨在维持会话，而非在互联网上长年跟随您。我们不将 Cookie 用于：
- 跨站分析；
- 在其它域名「提醒」您 Mailexam；
- 向广告网络发送您的 ID。
若您未登录控制台—我们不会通过 mailexam.cn 上的追踪 Cookie「记住」您的浏览器。
与典型 SaaS 对比¶
| 做法 | 其它产品常见 | Mailexam |
|---|---|---|
| 二十类 Cookie 横幅 | 常见 | 不需要—无追踪 Cookie |
| Google / Meta 像素 | 常见 | 无 |
| 按访问再营销 | 常见 | 无 |
| 受众转售 | 经数据合作方 | 无 |
| 「每次点击」产品分析 | 常见 | 非用于监视；聚焦邮件 |
常见问题¶
你们完全不保存任何信息吗？
我们保存邮件测试所需内容：项目、沙箱邮件、SMTP 设置。我们不会把您作为广告定向对象来保存。
不用 Cookie 会降低安全性吗？
不会。会话安全与账号保护不需要营销 Cookie。我们不会把「登录」与「到处追踪用户」混为一谈。
如何改进产品？
反馈、支持，以及 SMTP 与 API 运行指标—在服务范围内，而非监视营销站行为。重要的是邮件进入沙箱，而非您在定价页停留多久。
API 与 CI 呢？
是的。集成示例与 API 不依赖 Cookie 追踪—仅需项目凭据与测试邮件本身。
关于隐私或数据处理的疑问：support@mailexam.cn。