Wyślij wiadomość: Design and Proof of a Mail Service