应用访问的信息
经你授权，Dearmail 只会访问提供所选功能所必需的数据。
- 邮箱账号身份、邮件、会话、邮件头、联系人、附件、文件夹和标签。
- 创建草稿、发送邮件及修改已读、标签、归档、移入废纸篓、经用户确认的永久删除和稍后处理状态的权限。
- 你添加的标准 IMAP/SMTP 账号连接设置和凭据。
数据存储位置
邮件内容和搜索索引保存在 Mac 的 Dearmail 应用数据中，OAuth 刷新令牌及 IMAP/SMTP 凭据保存在 Apple 钥匙串中。邮件内容直接与 Google、Microsoft 或你配置的邮件服务器同步，不会上传至 TalkApe 服务器。
实时邮件通知
Dearmail 运行期间，TalkApe 通知服务通过 Google Cloud Pub/Sub 接收 Gmail 变更、通过 Microsoft Graph 接收 Microsoft 邮箱变更，再通知应用直接向邮件服务商同步。IMAP IDLE 由 Mac 直接连接你的邮件服务器。
为验证邮箱身份、创建或续期通知订阅，服务会在内存中临时处理短期访问令牌，不保存该令牌、刷新令牌或邮件内容。服务保存服务商账号标识、邮箱地址、订阅标识与到期时间以及变更游标；通知传输也会处理 IP 地址等连接信息。订阅到期且连续 30 天未注册连接后，闲置订阅记录会自动删除。你也可以联系隐私支持申请提前删除。
敏感数据保护措施
传输加密：Dearmail 通过 HTTPS、TLS 和服务器证书验证连接 Google、Microsoft API 及 TalkApe 通知中继。通知中继对外连接使用 TLS 1.2 或 TLS 1.3，保护通过这些连接传输的账号身份、访问令牌、通知元数据及邮件数据。
凭据与本地存储保护：OAuth 刷新令牌和 IMAP/SMTP 密码使用 Apple 钥匙串保存，不写入邮件数据库。Dearmail 不对本地邮件数据库、搜索索引和下载的附件单独加密；这些数据依靠 macOS 账号和文件系统权限保护。设备静态数据加密取决于你的 Mac 是否开启 FileVault。我们建议开启 FileVault 并保护好 Mac 账号。
服务器访问控制：通知中继使用专属非 root 服务账号运行，限制文件系统访问，并以私有目录权限保存数据。数据库位于网站公开目录之外。通知连接需要使用已签名、绑定具体邮箱且 30 分钟后过期的会话令牌。Google Pub/Sub 通知会校验 Google 签名、签发者、接收方及预期服务账号；Microsoft 通知会校验订阅标识和秘密验证值。
数据最小化与日志：中继只在身份验证和通知订阅创建、续期期间于内存中处理短期访问令牌，不持久化保存；不会接收 OAuth 刷新令牌、邮件正文或附件。中继的常规请求日志已关闭，应用错误日志记录错误代码，不记录请求正文或凭据。订阅元数据按上述保留和删除规则清理。
这些措施用于降低未授权访问和泄露风险，但不保证绝对安全。你可以在 Google 或 Microsoft 账号设置中撤销 Dearmail 的访问权限，在 Dearmail 中断开账号，并通过隐私支持提出安全或数据删除请求。
数据用途
数据仅用于显示、搜索、整理、撰写、发送、同步、通知以及执行你要求的操作。TalkApe 不出售邮箱数据，不将其用于广告、广告画像或 AI 模型训练。
通过 Google API 获得的信息会依照 Google API 服务用户数据政策及其 Limited Use 要求处理。
AI Agent 与命令行
应用不会自行把邮件发送给 AI 服务。如果你安装 Agent Skill 或授权 Agent 执行 Dearmail 命令，该 Agent 可以访问你明确开放的数据和操作。第三方 Agent 对数据的处理受该服务商政策及你的配置约束。
远程内容与外部链接
HTML 邮件中的远程图片默认阻断，只有你主动允许后才会加载。脚本、表单、危险 URL 和危险样式会被移除；外部链接仅在用户主动操作后打开。
保留与删除
本地缓存会保留到你移除账号或删除应用数据为止。在设置中移除账号会删除该账号在本机的缓存邮件、草稿、附件、文件夹、签名、待处理任务和凭据，但不会删除邮件服务商服务器上的邮件。
诊断、追踪与儿童
Dearmail 不包含广告、跨应用追踪或第三方分析 SDK。本应用是通用效率工具，并非面向儿童设计。
联系我们
隐私问题或请求请联系对话猿（杭州）科技有限公司。