隐私政策
最后更新：2026 年 8 月 18 日
简短版本
- 导出与便签完全在你的浏览器里完成，邮件内容不会发往任何地方。
- 只有当你点击 AI 按钮时，那一条会话的文本才会发到我们的服务器，再转给 AI 供应商。
- 我们不存储邮件内容，也不用它训练任何模型。
扩展会读取什么
扩展只在 mail.google.com 上运行。当你要求它导出、总结或标注某条会话时，它通过 Gmail 自带的打印视图读取那条会话，用的是你已经登录的浏览器会话。 它不使用 Gmail API，不申请 Google OAuth 权限，浏览器关闭后也无法访问你的邮箱。
AI 功能
除非你登录并主动点击，AI 功能不会被触发。一旦触发，那一条会话的文本会通过 HTTPS 发送到我们的服务器，再转发给我们的 AI 供应商（OpenRouter，以及经由它到达的模型供应商）以生成结果。 我们不把会话文本写入数据库。我们只保留本次调用的元数据：哪个任务、哪个模型、消耗多少额度、耗时多久、发送了多少字符 —— 从不包含内容本身。 我们的 AI 供应商仅为生成结果而处理该请求，不会将其用于模型训练。
便签
便签保存在浏览器的本地存储中。在免费套餐下，它们永远不会离开你的设备。 付费套餐可以开启云同步，届时便签文本会存储在我们的服务器上，供你的其它设备读取。你随时可以删除便签，删除操作同样会同步。
账号数据
如果你创建账号，我们会存储你的邮箱地址、密码的哈希值（若使用 Google 或 GitHub 登录则是对应的账号标识）、套餐以及额度流水。 如果你订阅付费套餐，支付由 Paddle 处理，他们担任记录商户。我们从不接触也不存储你的银行卡信息。
我们保留多久
账号数据在账号存续期间保留。AI 调用的元数据保留 90 天，用于排查问题和核对计费，之后删除。注销账号会移除你的账号记录、便签和额度流水。
还有谁参与其中
Vercel（托管）、Neon（数据库）、OpenRouter 及其路由到的模型供应商（AI 处理）、Paddle（支付）。每一方只拿到完成其职责所必需的信息。
你的权利
你可以随时在账户页访问、导出或删除你的账号数据，也可以写信给我们。如果你身处欧洲经济区或英国，你享有 GDPR 赋予的各项权利，包括向当地监管机构投诉的权利。
联系我们
关于本政策的问题请联系：privacy@xeviora.com