MailPolish 隐私政策
版本：1.1 · 最后更新：2026-03-17
核心说明：当你点击“开始润色”且已经明确同意后，MailPolish 会将你主动输入的邮件正文、可选主题和优化选项通过 MailPolish 服务器代理发送给 DeepSeek，用于生成润色结果。未同意前不会发送这些内容。
1. 我们收集或处理哪些信息
- 邮件正文：你在应用中输入或粘贴的邮件内容。
- 可选主题：你在主题输入框中填写的内容。
- 优化选项：你选择的语言、语气和长度设置。
- 订阅鉴权信息：App Store 收据，仅用于向 MailPolish 代理申请短期鉴权令牌，不会发送给 DeepSeek。
- 使用与诊断信息：如每日用量、请求是否成功、iOS 版本、App 版本、设备型号等，用于额度控制、故障排查和安全审计。
2. 信息如何收集
- 邮件正文、可选主题和优化选项由你主动输入或选择。
- App Store 收据由 iOS 在设备上生成；应用只会在需要订阅鉴权时读取，并通过 HTTPS 发送到 MailPolish 代理的
/auth 接口。
- 使用和诊断信息会在你使用应用、发起请求或发生错误时自动生成。
3. 信息会发送给谁
当你发起润色请求且已同意后，数据传输路径如下：
App → MailPolish 服务器代理 → DeepSeek
- 邮件正文、可选主题和优化选项：发送到 MailPolish 代理，并由代理转发给 DeepSeek API。
- App Store 收据：仅发送到 MailPolish 代理，用于订阅鉴权；不会发送给 DeepSeek。
MailPolish 代理用于保护长期服务密钥、执行鉴权、防滥用和安全控制。第三方 AI 接收方为 DeepSeek。
4. 我们如何使用这些信息
- 生成并返回润色后的邮件结果。
- 根据你选择的语言、语气和长度生成对应风格的输出。
- 完成订阅鉴权、额度控制、防滥用、安全审计和故障排查。
- 在法律要求、合规义务或安全风险处置场景下进行必要处理。
我们不会出售你的个人信息，也不会将邮件正文用于个性化广告。
5. 用户同意
在首次使用邮件润色功能前，应用会显示单独的同意界面，明确说明：
- 会发送哪些数据
- 数据会发送给谁（MailPolish 代理和 DeepSeek）
- 发送目的是什么
只有在你点击“同意并继续”后，应用才会发送新的邮件正文、可选主题和优化选项。
6. 撤销同意
你可以随时在应用的“设置”中撤销同意。撤销后：
- 应用会停止新的邮件润色发送；
- 本地同意记录会被清除；
- 你可以之后重新查看并再次同意。
请注意：撤销仅影响未来发送，不能撤回此前已经发送到 MailPolish 代理或 DeepSeek 的请求。
7. 数据保留
- 本地历史记录：默认仅保存在你的设备本地，你可以在应用中手动删除。
- MailPolish 代理：可能短期保留必要的请求日志、鉴权日志或安全审计记录，以保证服务稳定与防滥用。
- DeepSeek：作为第三方 AI 服务提供方，可能根据其自身隐私政策对请求进行临时存储、日志记录、安全审计或服务改进。
第三方保留期限和处理规则由其自身政策决定。我们建议你同时查阅其公开隐私政策。
8. 第三方保护
我们要求服务提供方采取不低于行业常见标准的安全保护措施，例如 HTTPS/TLS、访问控制和最小化处理原则。但第三方仍会按照其自身政策独立处理收到的数据，因此请在提交内容前自行评估风险。
9. 我们如何保护你的数据
我们采用 HTTPS/TLS 加密传输、设备沙盒、本地最小化存储、短期鉴权令牌以及不在客户端嵌入长期第三方 API 密钥等措施来保护你的数据。但任何系统都无法保证绝对 100% 安全。
10. 儿童隐私
本应用不面向 13 岁以下儿童。如果我们在无意间收集了 13 岁以下儿童的信息，我们将采取合理措施尽快删除这些信息。
重要提示：请勿在应用内或通过支持邮件提交身份证号、银行卡号、密码、医疗信息或其他高度敏感信息。