隐私政策

Mailera（mailera.app）运营本网站、应用、API 和共享查看页面。本政策适用于以上所有服务。

Mailera 决定如何处理您的账号信息。对于工作区所连接邮箱中的邮件，由该工作区决定使用目的；Mailera 根据工作区的请求处理邮件，以提供服务。如果您是工作区成员，对于该工作区内邮件的相关请求，请先联系其 Admin 或 Leader。

我们仅收集运行服务所需的数据：

• 账号：邮箱地址、姓名、角色、分组、语言及浅色/深色模式。身份验证系统以哈希形式存储您的 Mailera 登录密码，我们无法读取该密码。
• 已连接的邮箱：邮箱地址、显示名称、连接状态和 Microsoft access token（已加密）。批量导入时，如果某行包含邮箱密码，该密码也会加密存储；此字段可以留空。
• 邮件：发件人、收件人、主题、预览、文件夹、已读和标记状态，以及接收时间。只有在有人打开邮件时才缓存完整内容。不存储附件；下载时，Mailera 直接从 Microsoft 获取附件。
• 日志：工作区活动（谁在何时做了什么）、API 调用（路径、结果、IP 地址、API key）及共享链接访问记录（IP 地址、浏览器）。
• 联系信息：通过“联系我们”页面提交的姓名、邮箱地址、公司和留言内容，以及用于防范垃圾信息的 IP 地址和浏览器信息。
• 浏览器中：用于维持登录状态、保存语言和显示模式设置，以及保持共享链接查看会话所必需的 cookie 和存储数据。

Mailera 不会将邮件内容用于广告，不会出售数据，也不会使用您的邮件训练 AI 模型。

• 提供服务：同步和显示邮件，按您的请求发送邮件，以及运行 API、webhook 和共享链接。
• 保护系统：校验权限、实施速率限制，并检测异常访问和滥用行为。
• 回复支持请求，并通知您服务的重要变更。
• 监控错误和性能，确保服务稳定可靠。
• 在收到有效请求时履行法律义务。

数据处理的法律依据：提供您请求的服务、我们维护服务安全的合法利益，以及法律义务。

连接邮箱时，Mailera 会请求以下权限：读取和整理邮件（Mail.ReadWrite）、发送邮件（Mail.Send）、在您离线时保持连接（offline_access），以及读取基本账号信息（openid, profile, email, User.Read）以识别邮箱地址。

Mailera 仅使用这些权限执行您或您所在工作区请求的操作。

您可以随时撤销访问权限：在 Mailera 中删除邮箱；个人账号可前往 account.live.com/consent/Manage 移除应用；Microsoft 365 账号则由管理员在 Microsoft Entra 的“企业应用程序”中移除。

• 邮件信息：保留最近 30 天的数据（工作区可设置其他期限）。更早的邮件每天自动删除，但仍可直接通过 Microsoft 打开。
• 完整邮件正文：下载后 7 天删除。
• 删除邮箱时：该邮箱的 token、文件夹和邮件会立即删除。
• API 日志：90 天。活动日志：365 天。联系留言：365 天。
• 共享链接查看会话：到期后 1 天内删除；已撤销的链接无法再打开。
• 账户：保留至您请求删除或 Admin 将您从系统中移除。

基础设施提供商的备份可能会额外保留已删除的数据一小段时间，具体取决于其备份周期。

我们不出售数据。数据仅与以下各方共享：

• Microsoft：根据您授予的权限，通过 Microsoft Graph 读取、整理和发送邮件。
• 基础设施提供商：数据库和身份验证（由 Supabase 提供支持的 Lovable Cloud）、应用服务器和分发网络（Cloudflare）。他们仅为运行基础设施而处理数据。
• Google Fonts：浏览器从 Google 加载字体，因此 Google 会收到该次请求的 IP 地址和浏览器信息。
• 工作区配置的系统：数据通过 API 和 webhook 发送至工作区选择的地址。
• 持有共享链接的人：任何持有链接和密码的人都可以在链接有效期内查看共享的邮箱内容或邮件。
• 有权机关：在法律要求且收到有效请求时共享。

Microsoft token 使用 AES-GCM 加密，且绝不发送至浏览器；API key 仅以哈希值形式存储；共享链接密码单独加密；所有权限均在服务器端及通过数据库访问策略进行检查。详情请参阅安全页面。

没有任何系统绝对安全。如果发现影响您数据的事件，我们会尽快通知受影响工作区的 Admin。

Mailera 仅使用服务运行所必需的项目：

• 登录会话：让您在此设备上保持登录状态。
• 语言（mailera_locale cookie）：记住所选语言。
• 浅色/深色模式：保存在浏览器存储和个人资料中。
• 共享链接查看会话：使用安全 cookie（HttpOnly），随查看会话一同到期。

我们不使用广告 cookie。

根据居住地的不同，法律可能赋予您以下权利；我们向所有用户提供这些权利：

• 查看 Mailera 持有的与您有关的数据。
• 在“设置 → 账户”中更新个人资料。
• 直接在应用中删除邮箱（Admin 或 Leader）；通过联系我们页面请求删除账户。
• 随时撤销授予 Microsoft 的权限。
• 通过 API 获取自己的数据。
• 反对或请求限制某种特定的数据处理方式。

请通过联系我们页面提交请求，主题选择“账户和个人数据”。处理前，我们可能需要验证您是账户所有者。

Mailera 面向组织和年满 18 周岁的个人。我们不会明知故犯地收集儿童数据。

Mailera 和 Microsoft 的基础设施可能位于您居住国以外的国家。数据在传输过程中始终加密，我们依托基础设施提供商的保护措施保障数据安全。

本政策变更时，我们会更新此页面及顶部的修订日期。对于重大变更，我们会提前合理时间在网站或应用内通知。

如有关于个人数据的问题，请通过联系我们页面提交，主题选择“账户和个人数据”。