隐私政策

账户信息：你注册时提供的邮箱地址与显示名。密码以 bcrypt 哈希存储，我们无法看到原文。

邮件数据：在你主动连接邮箱并触发同步后，我们读取邮件的发件人、主题、正文与时间，用于生成优先级分类与回信草稿。未连接邮箱时，工作台不会读取任何真实邮箱。

邮件内容仅用于两个目的：生成 P1–P5 优先级分类，以及草拟回信。草稿在你明确批准之前不会发送。

分类与草稿由大语言模型（阿里云通义千问 API）处理。我们只发送完成任务所需的最小文本内容，不用于模型训练。

数据存储在独立的 MySQL 数据库中，每个账户的数据彼此隔离，任何其他用户不可见。

邮箱授权令牌（OAuth token）使用 AES-256-GCM 加密后落库，密钥不随代码分发。

Google 用户数据的使用与转移遵守 Google API Services User Data Policy，包括其 Limited Use 要求。

你可以随时在 Google 账户设置中撤销 InboxAI 的邮箱访问授权，撤销立即生效。

如需删除账户与全部相关数据，发送邮件到 [email protected]，我们会在 7 天内完成删除并确认。