隐私政策

你提供的信息

我们保存账号姓名、邮箱、密码哈希和登录会话；业务身份与签名；客户联系方式；待收金额、付款日期、付款说明、到账及跟进记录；以及你选择上传的文件、图片或文字。我们使用这些信息提供工作区和你请求的功能。

Gmail 权限与数据

连接 Gmail 是可选的。不连接邮箱也可以录入和整理待收款。发送提醒与自动检查回复需要你明确授权 Google 访问权限。

gmail.send 权限用于在你审核单封邮件或跟进序列后，从你连接的邮箱发信。gmail.readonly 在权限层面允许读取整个邮箱；程序仅读取与 PoliteChase 提醒关联的会话，并在发送结果不确定时按邮件 ID 定向查询已发送邮件，不扫描普通收件箱。

我们保存连接邮箱、授权范围、加密的刷新令牌、邮件与会话 ID、相关回复正文和元数据、同步状态及跟进历史。关闭浏览器后后台仍会检查。同步到新回复后，会暂停对应跟进。Gmail API 数据不用于广告，不出售，也不被 PoliteChase 用于训练通用 AI 模型。

Google 数据的有限使用

PoliteChase 仅将 Google API 获取的信息用于界面中明确提供的邮件跟进功能，并遵守 Google API Services User Data Policy（包括 Limited Use 要求）和 Google Workspace API User Data and Developer Policy。

我们不允许常规人工阅读 Gmail 内容。人工访问仅限你对具体支持需求的明确同意、必要的安全调查或法律义务。数据传递限于提供这些功能所需的服务商、安全用途或法律义务；涉及 Google 数据的业务转让须取得 Google 政策要求的同意。

可选的 AI 材料识别

你主动选择 AI 识别时，所选材料及／或来源文字会发送给界面标明的 AI 服务商。目前部署使用 DeepSeek。PDF 页面可能转换为图片供识别；候选事实和证据摘录会返回工作区，由你审核。

同步的 Gmail 回复不会自动发送给 AI。请确保你有权上传客户材料。识别是可选的，也可以手工录入。AI 可能出错，识别结果本身不会授权发信或确认到账。AI 服务商按其适用条款和隐私政策处理请求，请勿上传不必要的敏感信息。

服务商与付款

Cloudflare 托管应用并保存工作区记录和私有文件。Google 提供 Gmail 收发访问。Resend 发送验证、重置密码等系统邮件，业务催款仍通过你的 Gmail。启用订阅时，Stripe 处理结账和计费。我们保存 Stripe 客户及订阅标识、套餐、账期和状态，不保存完整银行卡信息。

这些服务商可能在你所在国家以外处理信息。我们按所需功能传递必要信息，不出售你的个人信息或 Gmail 数据。

安全、Cookie 和日志

我们使用 HTTPS、按账号隔离的访问控制和加密的 Gmail 刷新令牌存储。必要 Cookie 用于登录状态及语言、界面偏好。运行日志和请求信息用于诊断故障、防止滥用和限制请求频率。任何系统都无法保证绝对安全。

保存期限、断开与删除

账号存在期间，工作区记录、上传文件和相关邮件历史会保留，除非你通过可用操作删除。断开 Gmail 会删除本地凭据、尝试撤销 Google 授权并取消排队提醒；不会删除此前保存的工作区历史或 Gmail 中的邮件。

在设置中可以导出工作区。在“账户与安全 → 删除账号”可删除账号及关联工作区数据：流程会停止排队提醒、移除 Gmail 凭据和上传文件、取消关联订阅并删除账号记录。清理失败时删除会中止，允许重试，不会虚报完成。

删除 PoliteChase 数据不会删除 Gmail 或收件人保存的邮件，也不会删除 Stripe 按其要求保留的账务记录。如需访问、更正或删除协助，请联系客服。适用法律要求的保留义务和额外权利不受影响。

你的选择与政策更新

你可以暂停全部跟进、断开 Gmail、在 Google 账号中撤销访问、导出或删除账号。根据所在地，你可能享有额外个人信息权利。请联系我们提出请求，我们可能需要核实账号归属。

政策修改将发布于此并更新日期。Google 数据用途发生重大变化时，我们会按要求告知并取得相应同意。