隐私政策

访问的数据与目的

你在 Google 官方页面授权后，本机程序取得访问令牌及刷新令牌，并核对授权邮箱身份。Gmail 的 IMAP / SMTP 接入使用 https://mail.google.com/，该权限允许广泛的邮件访问。

当前验证只对本人指定账号及获准的合成邮件执行读取、受控自发自收、附件核对、邮件位置和已读状态往返。涉及的数据包括邮箱地址、邮件标识、文件夹或标签、主题、收发件信息、正文、附件及状态。不据此扩大到其他历史邮件或其他账号。

数据只用于用户明确允许的邮件功能和故障验证，不出售，不用于广告、用户画像、信用评估或训练通用 AI / 大模型。维护者不通过说明站远程接收或人工查看邮箱内容。

本机存储与保护

当前授权凭据保存在 macOS Keychain。本机配置只保存必要的账户关联和凭据引用；凭据不进入公开网页、普通邮件数据、诊断日志或项目版本库。

本机处理所需的数据与脱敏验证记录保存在自己的电脑上。本地邮件内容、草稿、附件等数据目前没有额外的应用级加密，依赖系统账户、文件权限和你自行配置的磁盘保护；本项目不保证你的磁盘已经启用加密。

验证记录用于复查结果与故障，仅保留必要的阶段、耗时、错误类别、合成数据检查结果等信息，不自动上传诊断。正式产品的缓存、备份和删除界面仍需开发及验收。

传输与第三方服务

本机程序通过加密连接与 Google 的授权及 Gmail 邮件服务通信。发送邮件会将你选择的内容交给邮件服务商，并由邮件系统传递给指定收件人；当前验证只向获准账号自身发送合成邮件。

本项目没有用于接收邮箱数据的自建云端中转服务。公开说明站不接收邮件、令牌或 OAuth 回调。本网站按 Cloudflare Pages 静态托管方案准备，托管服务商可能为交付页面、安全和运维处理 IP 地址、浏览器信息、访问时间及请求记录；相关处理见 Cloudflare 隐私政策。

本网站自身不设置应用 Cookie，不加载第三方字体、广告或访问分析脚本，也不提供数据提交表单。托管平台自身的网络与安全处理不等同于本网站主动收集邮箱数据。

翻译与 AI

当前 Gmail 验证版本不调用翻译或 AI 服务，不向这些服务发送邮件内容。后续如提供在线翻译，会在启用前说明供应商、实际发送内容与适用政策，并取得所需同意；未启用时不会自动传输。

保留、撤销与删除

授权凭据保存在本机，直到本人通过本机工具清理。你可以随时在 Google 账号的第三方连接管理中撤销 Postroom 的访问权限；Google 网页上的撤销会使相应授权失效，但不会自动擦除本机 Keychain 条目。当前本机验证工具支持对自己的授权执行撤销及凭据清理。

撤销授权不会自动删除已经保存在本机的数据；本机数据和验证记录保留到本人主动清理。当前由本人在停止相关程序后管理其专用本地文件，正式产品的数据管理界面尚未提供。已单独复制或备份的数据也需要分别清理。

本地清理不会自动删除 Google 邮箱中的邮件。远端邮件及服务商记录的保留由 Google、你的邮箱设置和明确执行的邮件操作决定；当前测试不永久删除邮件。

Google 用户数据政策

Postroom 对 Google 用户数据的使用与传输遵循 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。不会把当前授权用于本政策未披露的其他目的。

联系与政策更新

本项目由个人维护并自用。如需了解数据处理、撤销或本机数据清理，请联系：wjzhang0921@gmail.com。

更新会发布在本页并标明日期。若涉及新的数据用途或第三方传输，会在相关功能启用前说明变化，并取得需要的同意。