隐私政策 — FlyMail

FlyMail 飞邮是由 GiantAccel, LLC 开发的专有 macOS 邮件客户端。本政策说明桌面应用、本网站，以及你主动发送至支持邮箱 [email protected] 的信息如何被处理。

FlyMail macOS 0.6.0 已可使用。Google OAuth 受限权限验证仍待审核，这不表示 Gmail 所请求的权限已经获批。独立的 FlyMail 身份登录及 iCloud 同步仍需各自的注册、配置与 Apple 权限。

1. 邮件与本地数据

FlyMail 连接你配置的邮箱服务，以获取、显示、搜索、整理和发送邮件。当前桌面版本直接连接邮箱和授权服务，不会通过 GiantAccel 运营的邮件中转服务器传输你的邮箱内容。

应用根据功能需要，在你的 Mac 上保存邮箱配置、邮件头与元数据、缓存正文、已下载的附件数据、草稿、搜索记录及分析结果。0.6.0 使用 SQLCipher 加密邮箱数据库及其预写日志（WAL），包括其中的搜索数据、草稿、分析和附件二进制内容。联系人、收信规则、签名／写作偏好、AI 与提醒设置和逐邮箱外发授权等独立本地文件使用 AES-GCM 认证加密；保存在 macOS 偏好设置中的本机 iCloud 同步记录也以 AES-GCM 保护。

应用数据保存在 FlyMail 本地的 Application Support 目录和 macOS 偏好设置中。密码／应用专用密码、OAuth 凭据、AI 密钥、Telegram 机器人凭据及本地加密密钥使用 macOS 钥匙串保存。本地加密密钥仅限本设备（ThisDeviceOnly），不通过 iCloud 同步。这保护应用的静态数据，并不代表邮件具备端到端加密，也不决定其他服务如何存储数据。原密钥丢失后，对应的加密缓存和草稿无法解密；如需保留这些数据，请勿删除钥匙串中的加密密钥。重新安装 FlyMail 或仅恢复加密文件无法找回丢失的密钥。

邮件仍按你的账户设置和所执行的操作保留在邮箱服务商的服务器上。将邮件移至废纸篓与明确确认永久删除是不同操作。从 FlyMail 移除账户不会删除服务商上的邮箱。打开附件时，应用会在 TemporaryExports 中生成供接收应用使用的临时明文副本；正常退出及下次启动时会清理，中断或文件权限错误后可能需要重试。迁移时，旧 JSON 邮件缓存和旧 Attachments 目录中的文件会保留为加密恢复副本，包括可能已编辑过的打开附件文件。

邮箱 OAuth 授权通过邮箱服务商完成。FlyMail 接收访问／刷新凭据，以及用于确认已授权邮箱的必要账户信息。当前 Gmail IMAP／SMTP 集成请求完整邮件访问权限；实际请求的权限会在服务商的授权过程中显示。

可选的 FlyMail 身份登录与邮箱访问权限相互独立。根据服务商及其返回结果，登录可能提供稳定的账户标识、显示名称、邮箱地址、头像 URL 和会话凭据。这些信息保存在本地，已保存的身份会话使用钥匙串存储。退出 FlyMail 身份登录不会移除已连接的邮箱，也不会切换系统的 iCloud 账户。服务商返回的部分个人资料，例如后续登录所需的 Apple 身份信息，可能在退出后仍保留在本地。 0.6.0 尚未为这些独立身份提供商预置面向所有用户的登录配置；它们仍需各自注册，并在适用时取得 Apple 签名权限。连接 Gmail 邮箱不会自动启用这些身份登录。

3. 可选的 AI 摘要

AI 和自动分析默认关闭。FlyMail 不会替你选择第三方 AI 服务商。你可以自行配置兼容 OpenAI 的服务地址和模型，并在需要时使用自己的 API 密钥；本地模型可能不需要密钥。0.6.0 的 Gmail 分析仅允许本机地址（localhost、127.0.0.1 或 ::1）。外部 AI 配置会保留，但向外部 AI 服务发送 Google 邮件的路径暂时被阻止，需待选定服务并核实所需数据使用证据后开放。

你为单个邮箱确认当前目的地授权后，主动请求分析或开启对符合条件的新邮件自动分析时，FlyMail 会向已获允许的配置服务发送：

发件人显示信息；没有姓名时可能为邮箱地址，最多 160 个字符。
邮件主题，最多 500 个字符。
最多 12,000 个字符的邮件正文。
所选模型、分析指令及适用的输出设置。

AI 请求不包含附件。若已配置 API 密钥，该密钥会发送至所设服务地址用于认证，并保存在钥匙串中。AI 连接测试使用内置示例邮件，不会使用邮箱中的邮件。分析结果缓存在本地。

被 FlyMail 验证码检测功能识别的邮件由本地处理，不交由 AI 分析。检测采用启发式规则，无法保证识别每一个敏感验证码或每一项敏感信息。

获允许的服务直接接收请求，并按其自身规则处理、保留、访问和删除数据。启用 Gmail 分析前，请确认模型确实在这台 Mac 上推理，且不会把邮件代理转发到云端；仅使用本机地址不能证明本地服务的实际行为，FlyMail 也无法保证每个用户输入的服务地址。授权按邮箱和服务分别保存，并绑定具体地址、模型与密钥，或 Telegram 机器人与聊天；更改后需重新授权。授权仅保存在本设备，不随 iCloud 恢复而继承。使用自己的密钥或同意传输并不免除第 7 节的数据义务。

4. Telegram 与系统提醒

Telegram 推送默认关闭，需要配置机器人令牌、目标 Chat ID、开启推送规则，并逐邮箱授权当前目的地。0.6.0 暂时阻止 Gmail 验证码和重要摘要向 Telegram 外发，等待第三方数据使用证据核实；配置与功能保留，供日后满足条件时使用。对于其他符合条件且已授权的邮箱，验证码消息可能包含本地识别的验证码、发件人和主题；重要邮件消息可能包含主题、发件人、分类、AI 生成的摘要和待办事项，包括从原始邮件提取的信息。验证码推送仅限邮件时间在过去 15 分钟内、且符合条件的新邮件；初次导入及历史分页邮件不会自动推送。

推送内容直接发送至 Telegram Bot API 和你配置的聊天。机器人令牌用于请求认证，Chat ID 用于确定目标。Telegram 及该聊天的参与者或管理员可能按各自规则处理或保留收到的内容。FlyMail 不承诺机器人消息具备端到端加密，不保证聊天仅有一位读者，也无法远程抹除已推送的消息。连接测试按钮仅发送固定虚构的测试消息，不含邮件内容。

本地新邮件通知同样默认关闭，并需要 macOS 授权。通知内容默认不显示发件人／主题，你可以自行开启预览。通知的展示和保留由 macOS 控制。

5. iCloud 配置同步

iCloud 配置同步默认关闭，且仅在具备所需 Apple 签名权限时可用。该功能使用 macOS 当前登录的 Apple 账户所关联的私有 CloudKit 数据库。单独登录 FlyMail 身份不会选择或切换此账户。当前发布的 0.6.0 构建尚未配置所需 iCloud 签名权限；有配置界面不表示已能实际同步。

开启后，应用仅同步有限的配置：邮箱账户标识、名称、地址／用户名、服务商及服务器连接设置、已发送副本偏好和创建元数据；紧凑列表偏好；以及不含密钥的 AI 服务地址、模型和输出参数设置。同步记录还包括时间戳、设备标识和用于合并变更的删除标记。

同步不包含邮件正文或邮件头、附件、草稿、联系人、签名、邮件规则、邮箱密码、OAuth 令牌或客户端密钥、AI 密钥、Telegram 机器人令牌／Chat ID，也不包含启用 AI 或转发的开关，以及本机的逐邮箱外发授权。在另一台设备上恢复邮箱配置后，需要重新授权。云端 AI 设置必须手动明确导入；导入会清除编辑表单中的旧 AI 密钥，并保持 AI／自动分析关闭，直到你自行选择并保存设置。

关闭同步会停止后续同步尝试，但不会删除此前存储的云端记录。移除某项云端邮箱配置会创建删除标记，不会移除其他设备上已经连接的邮箱。如果提供重置同步连接功能，其作用是重置本地绑定／副本，而非清空云端数据库。

6. 共享、安全与保留期限

当前桌面版本不包含广告或应用使用情况分析。GiantAccel 不会通过内置的数据收集后端接收你的邮箱内容。你进行相关操作时，邮箱服务商、你明确开启的服务、收件人或你主动访问的网站，仍可能接收完成该操作所需的数据。

邮件中的外部图片默认被阻止。允许加载外部图片可能会连接图片托管方；打开链接会调用相应的外部处理程序或浏览器。这些服务可能接收常规网络请求信息。应用本地存储及传输的保护措施，并不决定独立服务如何保留数据。

邮件缓存、本地分析、配置、草稿及其他本地记录没有承诺的自动删除期限；它们会保留到应用更新／移除这些记录，或你清除相关数据为止。TemporaryExports 临时副本按第 1 节说明清理。迁移、关闭功能或移除邮箱不会追溯加密或抹除此前生成的备份、文件系统快照、其他应用保存或另行导出的副本、系统通知及已发送给第三方的内容。旧文件的加密恢复副本可能继续保留在本机。iCloud 副本和第三方服务记录有各自的控制方式与保留规则。

当你通过邮件联系支持时，GiantAccel 会通过处理该通信的邮件服务接收你的邮箱地址和提供的信息。请仅分享处理请求所需的内容，不要发送密码、API 密钥、机器人令牌或仍有效的验证码。我们使用支持通信来回复和处理你的请求。你可以联系我们，请求访问、更正或删除你发送给支持团队的信息。我们无法远程查看或抹除仅存储在你的 Mac 或私有 iCloud 数据库中的文件。

7. Google 数据与有限使用

对于 Google API 数据，FlyMail 遵守《Google API 服务用户数据政策》，包括其中的有限使用（Limited Use）要求。

Google 邮箱数据（包括从中提取的摘要或验证码）仅用于你请求的邮件功能。GiantAccel 不会使用这些数据投放广告、出售给数据经纪商，或创建、训练、改进通用／基础 AI 或机器学习模型。FlyMail 不包含模型训练流程。允许的处理必须限定于面向用户的用途，并遵守 Google 的个性化使用及隔离要求。

可选处理需要由你选择并披露数据流向，同时受当前版本的准入控制约束：Gmail 目前仅允许本机模型分析，外部 AI 和 Telegram 邮件外发仍被阻止。用户同意、任意自定义 API URL 或单独一个“不用于训练”的标签，都不授权将 Google 数据用于通用模型训练或其他无关用途。在开放这些外部路径之前，必须妥善解决服务商选择、数据保留、隔离及 Google 验证义务。

政策参考：Google API 服务用户数据政策、Google Workspace 数据政策及 Google AI／有限使用常见问题。此项承诺不代表 Google 背书、OAuth 验证已完成，或所有用户可能选择的服务都已获批准。

8. 停用、清除与撤销访问

你的选择	当前操作路径与效果
授权、撤销或停止 AI 分析	设置 → AI 与提醒 → AI 整理 → 逐邮箱外发授权：为当前目的地选择邮箱并确认，新增授权在保存后生效。点击“立即撤销已保存授权”可立即撤销，之后取消设置窗口也不会恢复。要停止所有分析，关闭 AI 或自动分析并保存；关闭 AI 也会停用重要邮件摘要转发。这不会清除已有分析或服务商记录。
移除已保存的 AI 密钥	关闭 AI 后，清空 API Key 字段并保存。如有需要，请另外在 AI 服务商的管理界面撤销密钥。
停用 Telegram 并移除已保存的配置	设置 → AI 与提醒 → Telegram → 逐邮箱外发授权：对该邮箱使用“立即撤销已保存授权”，可立即停止其获授权的传输。要停用 Telegram 并移除配置，关闭 Telegram、清空 Bot Token 和 Chat ID 后保存。如有需要，另外通过 Telegram 的 BotFather 撤销／重新生成令牌。Gmail 邮件外发仍受当前版本的准入控制阻止；已有聊天消息由 Telegram／聊天自身的控制机制管理。
停用系统通知	关闭新邮件提醒并保存，或前往 macOS 系统设置 → 通知。已发送的通知需要另外清除。
断开邮箱／清除其活动缓存	设置 → 邮箱账户 → 该账户菜单 → 移除此邮箱。应用会从当前数据存储中移除该账户及其邮件，撤销该邮箱在本机的外发授权，并请求从钥匙串删除邮箱凭据。服务商邮件和本地草稿仍保留；旧文件的加密恢复副本及应用外保存的副本不会自动抹除。TemporaryExports 按第 1 节在退出／启动时清理。系统拒绝删除钥匙串项目时，可能需手动移除。
删除保留的写作内容或已保存的信息	在草稿箱删除不需要的本地草稿；在各自设置中移除联系人及规则；另外清除已保存的签名／写作偏好。移除邮箱不会执行这些独立操作。
撤销 Google 授权	通过 Google 账户的第三方连接管理移除 FlyMail 的访问权限。仅移除本地账户不会撤销服务商授权；撤销授权也不会抹除已经缓存或传输的副本。
停止 iCloud／移除云端邮箱设置	在账户与 iCloud → iCloud 同步中，保持同步开启时移除不需要的云端邮箱配置，然后可按需关闭同步。移除本地邮箱不会移除其云端配置。对于其余云端应用数据，请使用 Apple 提供的 iCloud 储存空间管理功能（如可用）；当前应用没有一键清空所有云端偏好的按钮。
退出 FlyMail 身份登录	账户与 iCloud → FlyMail 账户 → 退出登录。此操作清除当前本地身份会话，不会断开邮箱、停用 iCloud 或撤销服务商授权。
完整移除本地数据	仅在确实希望抹除这些本地记录时，退出 FlyMail 后移除其 Application Support 数据、偏好设置和相关钥匙串项目。删除加密密钥会使对应的加密缓存和草稿不可读；如需保留数据，请保留密钥。当前应用没有单一的“全部抹除”功能，请联系支持获取具体版本指引。仅删除应用本身可能仍留下应用数据、钥匙串项目及 iCloud 记录；备份、快照及其他应用或服务的副本需另行处理。

撤销逐邮箱外发授权会使排队请求失效，并尽力取消在途请求；已经送达的数据无法召回。关闭功能并保存，在变更生效后停止后续应用主动处理。要删除此前分享给 AI 或 Telegram 的记录，请使用接收服务的控制功能或联系该服务。iCloud 储存空间的管理方式可参阅 Apple 指引；可用功能因应用及系统版本而异。

9. 本网站

这些页面不添加分析工具、广告追踪器、表单或应用脚本。为提供和保护网站，我们的 Web 服务器、托管服务商和 Cloudflare 可能处理基本请求信息，例如 IP 地址、请求的 URL、浏览器元数据和请求时间。

10. 政策更新与联系

在对本政策作出重大变更或新增数据用途之前，GiantAccel 将更新已发布的政策，并提供这些用途所要求的通知或征求相应同意。

如有问题或隐私请求，请联系 GiantAccel, LLC：[email protected]。