Unified Mail隐私政策
Unified Mail 是自托管的多邮箱工作台。本说明覆盖当前由部署管理员维护、仅供授权账号及人员使用的实例，以及本应用介绍网站。支持与隐私联系邮箱为 yjwxfai@gmail.com。
1. 访问哪些数据、用于什么目的
| 数据类别 | 用途 |
|---|---|
| 邮箱地址与服务商账号身份 | 确认授权账号、显示已接入邮箱，并防止把凭据错误绑定到其他账号。 |
| 邮件主题、正文、收发件地址、时间、文件夹、标记和附件 | 同步、搜索、阅读、整理、附件查看，以及授权用户发起的发送和回复。 |
| OAuth 访问令牌、刷新令牌或邮箱客户端授权码 | 在服务商允许的范围内持续连接邮箱和执行上述邮件功能。 |
| 工作台协作记录、操作审计与必要日志 | 提供协作、权限控制、故障诊断和安全审计。 |
Gmail 接入使用基本身份范围以及 gmail.modify，用于读取、整理和发送经你授权的邮件。Google 密码在 Google 官方页面输入，不由 Unified Mail 接收。其他邮箱的客户端凭据用于其 IMAP/SMTP 连接。
2. Google 用户数据的使用限制
Google 用户数据仅用于提供和维护上述面向用户的邮件功能。Unified Mail 对通过 Google API 接收的信息的使用及向其他应用的传输遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。
Unified Mail 不出售 Google 用户数据，不将其用于广告投放或训练通用人工智能模型。本应用当前没有邮件 AI 推理、广告或行为分析服务集成。协作人员仅在邮箱所有者明确授权的范围内访问邮件。维护者为支持而查看具体 Google 邮件内容，必须事先取得用户对相关数据访问的明确同意；安全调查、法律要求等 Google 政策规定的例外除外。
3. 数据存储与保护
邮箱服务当前部署在管理员控制的 Mac 上。同步后的邮件、搜索数据与协作记录保存在部署环境的数据库；附件及可保存的邮件原文保存在私有数据卷。OAuth 凭据和邮箱授权码采用应用层加密保存。邮件正文、附件和备份不属于同样的逐项应用层加密对象；设备、磁盘及访问控制由部署管理员维护。
数据访问通过工作台账号和邮箱权限控制。与邮箱服务商连接时使用加密传输；邮件中的远程图片默认阻断，用户主动加载远程图片时，图片来源服务器可能接收到该请求的网络信息。
4. 数据向谁传输
应用与对应邮箱服务商（如 Google、Microsoft 或所配置的 IMAP/SMTP 服务商）通信，以同步邮件和执行用户操作。发送邮件时，邮件内容及附件会通过邮箱服务商交付给所选收件人。附件病毒检查在部署环境中的 ClamAV 服务进行。
本介绍网站不提供邮箱登录、邮件上传或邮件阅读功能。网站托管与网络服务商为交付页面、HTTPS 和安全防护，可能处理访问 IP、请求时间和浏览器等技术信息。这与保存在邮箱工作台中的邮件数据不同。
5. 保留、断开与删除
邮件和附件在管理员清理前保存在部署环境；数据库和附件备份也可能保留历史数据。当前没有统一的自动到期删除承诺。
在工作台中断开邮箱会停止同步并清除用于日常同步的连接凭据，历史邮件和附件仍会保留。在 Google 账号中撤销授权也不会自动删除已同步到本地的数据。工作台中的普通邮件删除操作不等同于清除所有本地及备份副本。
如需清除已同步数据，请联系 yjwxfai@gmail.com 或你的部署管理员，说明涉及的账号和清理范围。管理员需要分别处理数据库、附件及备份中的副本。请勿通过邮件发送密码、授权码或 OAuth 令牌。
6. 你的选择与联系
你可以拒绝授权、在工作台断开邮箱，或通过 Google 账号的第三方连接设置 撤销 Google 访问权限。有关权限、隐私或本说明的问题，请联系项目维护者：yjwxfai@gmail.com。
English summary
Unified Mail is a self-hosted mailbox workspace for authorized users. It accesses account identity, messages, folders, flags and attachments to synchronize, search, read, organize and send mail. Gmail access uses basic identity scopes and gmail.modify for reading, organizing and sending mail authorized by you. Google passwords are entered on Google's own sign-in pages.
Mailbox data is stored in the administrator's deployment and its backups. OAuth tokens and client authorization codes are encrypted by the application. Disconnecting an account stops synchronization and removes credentials used for routine synchronization, but does not automatically delete historical messages, attachments or backups. Contact yjwxfai@gmail.com to coordinate data deletion.
Collaborators access mail only within the mailbox owner’s explicit authorization. Human access to specific Google mail content for support requires the user’s prior affirmative consent, except for security, legal or other exceptions allowed by Google’s policy. Google user data is not sold, used for advertising or used to train general-purpose AI models. Unified Mail's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. This informational website does not collect mailbox credentials or mail content.