隐私政策

1. 数据控制者

数据控制者为 IRSE, computer infrastructure and data processing, Rajmond Hočevar s.p., Novi dom 72, 1420 Trbovlje, Slovenia。

2. 处理的数据

我们处理账户和 workspace 数据、订阅和付款状态、设置、安全事件，以及通过邮件、社交媒体、文档、CRM 和其他模块输入或连接的数据。

3. 目的与法律依据

数据用于履行合同和提供功能、安全、防止滥用、支持、计费以及履行法律义务。需要同意时，可对未来处理撤回同意。

4. 邮件与连接渠道

用户控制权限，外部提供商仍是原始数据来源。SMailOS 可在配额内保存必要的运营缓存、索引、元数据和内容，而不是永久保存外部账户的完整副本。

5. AI 处理

使用 AI 功能时，请求所需数据可依据已启用功能、权限和设置由配置的 AI 提供商处理。

6. 处理商与跨境传输

我们可使用合同约束的托管、支付、通信、安全和 AI 提供商。Stripe 按其规则处理支付数据。必要的跨境传输会采用适当法律保障。

7. 保存期限

数据在服务、安全、计费、法律义务和权利主张所需期间保存。缓存和索引可依据配额和生命周期轮换或删除。

8. Cookie

必要 Cookie 用于会话、安全、语言和基本运行。可选 Cookie 仅在启用并取得适当同意时使用。

9. 权利与安全

依据 GDPR，在适用情况下可请求访问、更正、删除、限制、可携带或反对，并可向主管监管机构投诉。我们采用技术和组织安全措施。

10. 安全和 changes

We 使用 technical 和 organisational safeguards including access controls 和 audit trails. We 可能更新此 policy when 该服务或 law changes; 该当前版本是 published 此处.

11. Google 用户数据和 Google Workspace API

当用户自愿将 Google 或 Gmail 帐户连接到 SMailOS 时，SMailOS 仅访问用户明确授予的 OAuth 权限范围内的 Google 用户数据。根据所授予的权限，这可能包括 Google 帐户基本信息以及 SMailOS 功能所需的 Gmail 数据，包括邮件内容和元数据、邮件和会话标识符、标签、草稿以及显示、同步、搜索、整理、回复、发送或管理电子邮件所需的其他数据。

12. 我们如何使用 Google 用户数据

Google 用户数据仅用于提供或改进用户可见、主动启用或明确请求的 SMailOS 功能。SMailOS 不出售 Google 用户数据，也不会将其用于广告、广告再营销、信用评估或建立用于出售给第三方的数据库。

13. 共享、传输和披露

SMailOS 不出售 Google 用户数据。数据仅可在提供用户所请求功能所必需的范围内，与代表我们提供基础设施、托管、安全或处理服务的服务提供商共享。数据也可能在适用法律或法律程序要求、安全或防止滥用需要，或用户明确授权的情况下披露。

14. Google 用户数据保护

SMailOS 采用技术和组织措施，保护数据免受未经授权的访问、披露、更改、丢失或破坏。用户与 SMailOS 之间的数据传输使用 HTTPS/TLS 保护。对生产系统、数据库、凭据和 OAuth 令牌的访问通过身份验证、授权以及服务器或数据库权限限制在确有需要的人员或系统进程范围内。

15. 保存、断开连接和删除

Google 用户数据及相关缓存或索引数据仅在提供已连接功能、保护服务、解决技术问题或履行法律义务所需的期限内保存。用户可以断开 Google 帐户与 SMailOS 的连接，也可以通过 Google 帐户撤销权限。当数据不再需要时，将按照适用的保存程序删除或匿名化，法律要求继续保存的情况除外。

16. 人工智能和 Google 数据

当用户明确使用 SMailOS 的人工智能功能时，只有提供该用户功能所必需的数据才可由适当的服务提供商处理。通过 Google Workspace API 获取的数据不会用于开发、改进或训练通用或非个性化的人工智能或机器学习模型。

17. Google API Limited Use

SMailOS 对从 Google API 获取的信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。
Google API Services User Data Policy

18. YouTube API Services 和 YouTube 用户数据

只有在用户明确连接并授权 YouTube 帐户后，SMailOS 才会使用 YouTube API Services。根据启用的 SMailOS 功能和授予的权限，SMailOS 可能访问已授权频道的身份信息、频道和视频元数据、评论和回复，以及执行用户请求的 YouTube 操作所需的数据。这些数据用于在 SMailOS 中同步和显示 YouTube 内容，并提供用户主动发起的功能，例如发布或删除视频、发表评论或回复评论，以及管理或删除评论。YouTube 用户数据不会被出售，也不会用于广告。对 Google 和 YouTube 数据的访问、共享、保护、保存、删除、AI 处理和 Limited Use 均受本隐私政策中有关 Google 数据的规定约束。

AI 使用量计量

为了提供 AI 功能、执行套餐限制、防止滥用、维护安全、支持计费和规划容量，我们可能处理 AI 使用信息，包括请求或操作数量、使用的模型或提供商、估算或实际 Token 数量、使用时间、相关 workspace 和技术元数据。请求内容和输出结果仅在实现已启用功能、安全和约定服务所必需的范围内处理，并可能在执行请求所必需时发送给配置的 AI 提供商。

AI 使用、积分与购买记录

为运行 AI 限额、保护服务、支持计费并提供账户和平台管理报告，SMailOS 会记录 workspace 级别的 AI 使用指标、时间戳、积分发放、AppSumo tier 变更以及预付 AI 积分购买。购买记录可能包括积分数量、金额、币种以及 Stripe 或 marketplace 参考号。SMailOS 无需保存完整的银行卡信息。这些记录仅在服务运行、会计、反欺诈、争议处理或法律义务所需期间内保存。“lifetime”不表示永久保存个人数据；服务期限由服务条款规定。