隐私政策

1. 访问哪些 Google 数据

应用通过 Google 官方 OAuth 流程获得授权，只申请以下 Gmail 权限：

• gmail.readonly：读取账号邮箱地址以确认绑定关系，按条件查询任务邮件，并核对任务与回信。
• gmail.send：向使用者自己的邮箱发送任务结果及任务状态通知。

只读权限在技术上允许读取 Gmail 邮件；应用的处理范围受到程序逻辑限制：任务须来自同一授权账号、发送至该账号、属于 Gmail 的 SENT 记录，并符合任务标记、正文协议和时间条件。程序不全量下载邮箱，不自动读取邮件附件，也不申请修改或删除邮件的权限。

2. 数据用途与传输

任务邮件中的指令、任务标识及必要的授权范围说明，会通过官方 Codex SDK 发送给 OpenAI 的 Codex 服务，用于生成所请求的文本结果。这意味着任务正文中的内容会离开 Mac，接受该服务的处理。请不要在指令中包含执行任务不需要的密码、令牌或其他敏感资料。

处理后的结果及状态会通过 Google Gmail API 发回使用者自己的邮箱。应用会过滤已识别的敏感信息，但不能保证自动过滤识别所有可能的敏感内容。ChatGPT、Gmail 和 Codex 对数据的处理，另受使用者相应账号的服务条款、隐私政策和设置约束。

应用不出售 Google 用户数据，不用于广告投放、营销画像或与所请求任务无关的用途，不向公共网站发布邮件内容或执行结果。

3. 本机存储与保护

OAuth 客户端凭据和 refresh token 保存在 macOS Keychain。任务、执行结果、处理状态和邮件标识保存在使用者 Mac 上的 SQLite 数据库；运行日志用于记录状态与诊断信息。非敏感的账号与授权状态信息也保存在本机。

网站不接收这些 OAuth 凭据、任务记录或运行状态。使用者负责其 Mac、登录账户及备份的访问安全。

4. 保留、删除与撤销授权

本机任务和结果记录持续保留，直到使用者主动删除相关本地数据。停止或卸载后台服务不会自动删除历史记录或 Gmail 中的邮件。日志可能按照本机工具的轮换规则保留或替换。

使用者可以停止后台工具，移除本机保存的授权，并在 Google 账号的第三方连接设置中撤销访问权限。撤销授权不会自动删除既有本机记录或邮箱邮件；这些数据需要分别管理。Gmail 中的邮件按使用者的邮箱保留、删除设置及 Google 的适用政策处理。

5. Google API 数据的有限使用

Codex Mail Bridge 对从 Google API 接收的信息的使用及向其他应用的传输，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。数据访问与传输仅用于提供上述由使用者请求的邮件任务桥接功能。

6. 本网站

此网站仅提供公开说明，不提供登录、表单或任务提交入口。页面未加入分析脚本、广告跟踪、Cookie、外部字体或第三方嵌入内容。

网站托管及网络服务提供方可能处理正常的访问日志，例如 IP 地址、请求时间和浏览器请求信息，用于提供、安全维护或诊断网站访问；因此本政策不承诺访问网站完全不产生技术数据。

7. 联系与更新

如需就本机配置、授权或数据删除获得帮助，请通过 Google OAuth 同意页面所列的应用联系信息联系该应用的配置者。本政策变更会更新本页日期；新的数据用途或权限应在启用前向使用者说明。