隐私政策
Privacy Policy · 最后更新：2026 年 7 月 21 日
欢迎使用 云邮件ERP（以下简称「本应用」）。本应用由 PushData 提供，用于帮助用户自动识别、分类和处理订单及物流相关邮件。 我们重视您的隐私，本政策说明我们在您授权连接 Gmail 后如何收集、使用、存储和保护您的数据。
1. 应用信息与联系我们
- 应用名称：云邮件ERP
- 服务域名：https://cloud.pushdata.top
- 联系邮箱：yhb666888888@gmail.com
如对本隐私政策或数据处理有任何疑问，请通过上述邮箱联系我们。我们将在合理时间内回复您的请求。
2. 我们收集的数据
在您通过 Google OAuth 授权本应用访问 Gmail 后，我们可能收集和处理以下信息：
- 您的 Gmail 邮箱地址；
- 您授权范围内的邮件内容，包括但不限于：邮件主题、正文、发件人、收件人、发送/接收时间；
- 邮件中的附件及其元数据（如文件名、大小、类型）；
- 从邮件中提取的结构化信息，例如订单号、运单号、物流状态、商品信息等；
- 为实现服务所必需的技术日志（如访问时间、错误信息），不包含邮件正文内容。
我们不会访问您未授权范围的 Google 账户数据。
3. 数据用途
我们收集上述数据，仅用于以下目的：
- 自动识别、分类和处理订单类、物流类及相关业务邮件；
- 从邮件中提取订单号、运单号、物流节点等信息，供您查看和管理；
- 提供邮件检索、标记、归档等您主动使用的功能；
- 改进分类准确率、系统稳定性与安全性；
- 响应您的技术支持或数据删除请求。
我们不会将您的邮件数据用于与本应用核心功能无关的广告投放或出售给第三方。
4. 数据存储与保留期限
- 存储地点：您的数据存储于位于中国香港的服务器及数据库中。
- 传输安全：数据传输采用 HTTPS/TLS 加密。
- 保留期限：在您的账户处于活跃状态且授权有效期间，我们会保留处理所需的数据；当您撤销 Google 授权、删除账户或提出删除请求后，我们将在 30 个自然日内删除或匿名化相关个人数据，法律法规另有要求的除外。
- 备份：系统备份可能在有限期限内保留已删除数据的副本，到期后将自动清除。
5. 第三方共享与 API 调用
为实现邮件智能分类和信息提取，本应用可能将必要的邮件片段或结构化文本发送至第三方服务，包括但不限于：
- 大语言模型（LLM）或人工智能 API，用于邮件内容理解、分类和字段提取；
- 云基础设施与数据库服务提供商，用于数据存储与计算。
我们仅向上述第三方传输实现功能所必需的最小数据，并要求其按照合同约定及适用法律保护数据安全。 除上述情形外，未经您同意，我们不会向无关第三方出售或共享您的个人数据。
6. 您的权利
您对自己的数据享有以下权利：
- 撤销 Google 授权：您可随时在 Google 账户的「第三方应用访问权限」页面撤销对本应用的授权。 访问 https://myaccount.google.com/permissions， 找到 云邮件ERP 并移除访问权限。撤销后，本应用将无法继续读取新的邮件数据。
- 申请删除数据：请发送邮件至 yhb666888888@gmail.com， 注明您的 Gmail 地址及删除请求。我们将在核实身份后于 30 日内处理。
- 查询与更正：您可通过应用内功能或联系客服，查询我们持有的与您相关的数据摘要，并申请更正明显错误的信息。
7. Google API 服务声明
中文：本应用对 Google 用户数据的使用符合 Google API Services User Data Policy ，包括 Limited Use（有限使用）要求。
English: 云邮件ERP's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. 政策更新Policy Updates
我们可能不时更新本隐私政策。更新后的版本将发布于本页面，并注明最新生效日期。 若变更涉及重大权利调整，我们将通过应用内通知或邮件等方式告知您。
9. English Summary
云邮件ERP accesses Gmail data only after your explicit OAuth consent. We use authorized email content to identify, classify, and extract order and logistics information. Data is stored on servers in Hong Kong and retained while your account is active, then deleted within 30 days after authorization revocation or deletion request. We may use third-party LLM/API services for classification. You may revoke Google access at any time and request data deletion by contacting yhb666888888@gmail.com.