隐私协议

在托管版中，为提供服务，我们可能收集与处理下列信息：

我们仅在为你提供和改进服务所必需的范围内使用上述信息，包括：

为实现核心功能，我们会在必要范围内将相关数据传输给下列第三方服务，并仅限于实现对应功能之目的：

上述部分第三方服务的服务器可能位于中国大陆境外（例如部分大模型服务商或海外节点）。当你使用相关功能时，你的数据可能被传输至境外并在境外处理。我们会努力确保此类传输符合适用法律的要求；你在启用相关功能时，即视为知悉并同意该等必要的跨境传输。

除为实现上述功能、经你同意或法律法规另有要求外，我们不会向任何第三方出售或出租你的个人信息。

邮件元数据、会话与组织成员信息存储于 PostgreSQL 数据库，邮件附件存储于对象存储。我们采取合理的技术与管理措施保护你的信息。

请知悉：基于「可信运行环境」的设计假设，敏感凭证（如 Resend API Key、Webhook 密钥、大模型 API Key）目前以明文形式存储于数据库中，本服务不提供端到端加密。我们建议你仅在可信、受控的环境中部署与使用，并妥善管理访问权限。

入站邮件的附件按需从 Resend 拉取，可能随其留存策略到期而失效；你已发送邮件的附件会持久化到对象存储。

为维持登录状态，托管版会在你的浏览器本地存储（localStorage）中保存会话令牌等必要信息。官网本身以静态页面为主，不用于追踪你的个人身份。你可以通过清除浏览器存储来退出登录或移除相关数据。

我们在为你提供服务所必需的期间内保留你的信息。你可以删除会话、邮件或注销账户；账户注销或相应组织 / 邮箱删除后，我们将按系统逻辑级联清理相关数据。部分数据可能因法律义务或备份机制在合理期限内继续留存。

在适用法律允许的范围内，你对自己的个人信息享有下列权利，可通过下方邮箱联系我们行使：

本服务面向具备完全民事行为能力的用户，并非主要面向未成年人设计。若你为未成年人，请在监护人的同意与指导下使用本服务。若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将及时删除。

在自托管场景下，你在自有基础设施上独立部署与运行本软件，你是相应数据的控制者。我们不接触、不存储、不处理你实例中的任何数据，无法代你响应数据主体的请求。你应自行制定并向你的用户公示相应的隐私政策，并对你的数据处理活动的合规性负责。

我们可能不时更新本隐私协议。更新内容将在官网公布并自公布之日起生效。涉及重大变更的，我们会以适当方式提示。若你在更新后继续使用本服务，即视为接受更新后的协议。