隐私政策

本说明适用于 Mailbox Assistant Windows 客户端及其登录、邮件分析服务。

账号与 Google 登录

注册时，服务保存用户名、可选邮箱、密码的加盐哈希及账号和试用状态。 使用 Google 登录时，请求 openid、email、profile 基本身份权限，用于验证身份和建立账号；服务保存 Google 账号标识、邮箱和账号资料。 Google 登录本身不授权读取、发送或删除 Gmail 邮件。云端会保存登录会话令牌的哈希及到期时间。

邮箱、邮件与待办

绑定的邮箱地址、Windows 加密保护的邮箱应用密码、邮件摘要、待办与设置保存在本机用户目录。 客户端通过 IMAP 读取邮件。执行云端分析时，邮件标识、发件人、主题和正文摘要会发送到 Mailbox Assistant 服务； 服务会对部分可识别个人信息进行规则遮盖，再将分析所需内容发送至 DeepSeek。自动遮盖不能保证移除所有敏感信息。 请仅绑定你有权访问和处理的邮箱。

服务提供方与记录

Google 提供身份认证，Vercel 托管后端，配置的云数据库保存账号、会话、限流及分析用量记录， DeepSeek 处理分析请求。服务记录请求时间、邮件数量、模型用量和估算费用；应用的用量记录不以存储邮件正文为目的。 基础设施供应商可能按其自身政策保留运行与安全日志。网络解析异常时，客户端可能向 Cloudflare 的加密 DNS 服务查询本服务域名； 该查询不包含密码、会话令牌或邮件正文。

用途与选择

上述数据用于登录、账号隔离、生成待办、提醒、运行维护和限制滥用。Mailbox Assistant 不提供出售 Google 用户数据、 基于邮件内容投放广告或训练自有通用模型的功能。第三方对请求的处理受其服务政策约束。

退出登录会注销当前服务器会话。你可以在 Google 账号设置中撤销应用授权，并在 Windows 中删除本地程序数据。 撤销 Google 授权不会自动删除已经建立的应用账号或本地清单。如需申请删除云端账号数据，请通过下方支持邮箱联系，并提供可验证的账号信息。 请勿在邮件中发送密码或登录令牌。

保存与安全

本地数据保留至你清理或删除，云端账号数据保留至处理删除请求或进行运营清理；登录会话具有到期时间。 客户端与云端通过 HTTPS 通信，Windows 凭据加密绑定当前 Windows 用户。本说明描述当前实现，不表示任何系统完全没有安全风险。