隐私政策
最后更新：2026-08-27
EmailKnow 从架构上就隐私优先。本政策清楚说明我们访问什么、存储什么、以及永不触碰什么。用词与我们向 Google OAuth 验证提交的口径完全一致。
我们访问什么
为检测回复并代你发送跟进，EmailKnow 只申请两项敏感 Gmail 权限：gmail.send（发送邮件）与 gmail.metadata（读取邮件头——发件人、主题、线程 ID、时间戳）。登录仅用 openid、email、profile。
AI 草稿的主动处理边界
默认追踪和自动跟进不读取正文。只有当你点击“AI 跟进”并完成本次双重确认后，扩展才临时读取你选中的文本；未选择时才读取当前可见邮件。确认界面会说明处理方、内容范围、预计 Credits、敏感信息风险和人工复核责任。我们不申请 gmail.readonly 或 gmail.modify。
我们存储什么
我们存储账户信息、邮件头级元数据、收件人地址、汇总后的追踪统计、跟进流程状态、收件人抑制偏好、AI Token 用量、Credits 流水，以及有限的 Stripe 客户与订阅标识。AI 输入正文、生成草稿、附件与完整供应商响应绝不写入 D1、KV 或长期日志。
追踪同意与收件人选择
打开/点击追踪和自动跟进均默认关闭。发件人必须为每封单收件人邮件单独开启追踪，并确认已取得收件人的事先同意；多人邮件不启用收件人级追踪。被追踪邮件中的可见链接允许收件人在无需注册的情况下停止追踪，或同时停止来自该发件人的未来自动跟进。自动跟进还包含停止当前会话的二次确认链接，仅加载页面不会改变偏好。
我们如何处理 IP 地址和链接
我们不持久保存收件人的 IP、IP 哈希或打开/点击请求的 User-Agent。为排除发件人自查，系统仅保存限定于单封邮件的单向 HMAC，不能用于跨邮件关联发件人。点击分析仅保留目标网址的域名与路径，查询参数和片段不进入统计；收件人仍会跳转到完整目标网址。
诚实的信号
打开检测天生不完美（苹果邮件隐私保护会预加载图片）。我们按可信度标注每个信号——human / apple / unknown / self——绝不宣称 100% 准确。
你的控制权
你的数据存在你的账户下。扩展提供 JSON 导出和永久删除账户功能；如果仍有有效 Stripe 订阅，需先取消，以免删除后继续计费。我们绝不出售个人数据。断开 Gmail 会立即清除已存的 refresh token，并请求 Google 撤销令牌；即使 Google 暂时不可用，本地删除仍会完成。依适用法律，你还可以联系我们请求访问、更正、限制处理、反对、可携带或删除。
保留期限
追踪与跟进流程记录会在邮件发出 180 天后自动删除。账户、抑制偏好、AI 用量和 Credits 记录在账户存在期间保留，适用法律要求更短期限的除外。删除账户时，我们会删除 EmailKnow 持有的账户数据；Stripe 等服务商可能因税务、会计、反欺诈或其他法定义务保留有限交易记录。
令牌安全
Refresh token 以 AES-256-GCM 加密存储，绝不明文入库。Google 客户端密钥仅存在于我们的服务端，绝不下发给扩展。
AI 与支付服务商
你主动使用 AI 草稿时，完成本次生成所需的最少文本会临时发送给 Cloudflare Workers AI 托管的 DeepSeek V4 Flash；EmailKnow 不直接调用 DeepSeek 官方中国 API。Cloudflare 声明不会使用 Workers AI 客户内容训练模型。订阅与流量包支付由 Stripe 托管；EmailKnow 不接触或保存银行卡号。
敏感信息与数据最小化
提交前，扩展会提示可能存在的密码、令牌、银行卡/身份/医疗信息或商业秘密；服务端还会自动隐藏常见邮箱地址、API 密钥、访问令牌及密码字段。你必须确认有权处理所提交内容，并删除完成草稿所不需要的敏感信息。请勿提交密码、验证码、支付卡资料、病历、身份证件、受保密义务约束的秘密或无合法依据处理的第三方信息。
国际处理与 Google 用户数据
Cloudflare 在全球基础设施上提供服务，数据可能在用户所在国家/地区之外被临时处理；我们将依据适用法律采用数据处理协议及跨境传输保障。Google 用户数据仅用于用户可见的 EmailKnow 功能，不出售、不用于广告，也不用于训练通用 AI 模型。
角色、目的与处理依据
EmailKnow 对账户、安全、计费和产品运营数据承担控制者责任。对于发件人录入并通过服务使用的收件人数据，发件人负责确定合法目的，通常是数据控制者；EmailKnow 为提供所请求服务而处理这些数据。根据地区和具体场景，处理依据包括履行服务合同、收件人对追踪的同意、安全和防滥用的合法利益，以及计费记录的法定义务。
服务提供商
Cloudflare 提供托管、D1、KV、网络分发，以及仅在用户主动请求时提供 Workers AI 处理；Google 提供登录和 Gmail API；Stripe 提供托管支付与订阅服务。各服务商依其条款及适用的数据保护承诺处理数据。
联系
关于本政策的问题：privacy@emailknow.com