隐私政策

最后更新：2026-05-14

欢迎使用茉莉白 Linda（以下简称"本服务"，magicandgrind.com）。本政策说明我们如何收集、使用、存储你的信息。注册或使用本服务即视为你接受本政策。

1. 我们收集的信息

• 账号信息：注册邮箱地址、经过单向哈希处理后的密码（原文我们不保存）。
• 邮箱凭证：你授权本服务接入的第三方邮箱授权码 / 应用密码。这些凭证使用 Fernet（AES-128）对称加密后存储，密钥仅在服务器端，离开服务器即不可解密。
• 对话与邮件内容：你与 AI Agent 的对话记录、本服务代你撰写或发送的邮件正文、附件文件名。
• 使用日志：访问 IP、浏览器型号、访问时间、请求路径（用于排障和反滥用）。
• Cookie：登录态 JWT（HTTP-only、Secure、SameSite），用于识别已登录用户。 不使用任何广告或第三方追踪 cookie。

2. 信息如何被使用

• 提供 AI 邮件助手核心功能（撰写、回复、跟进客户）。
• 对话内容会被发送到第三方大模型服务商（DeepSeek / Moonshot）以生成回复。这些服务商有各自的数据处理政策，建议你了解后再使用。
• 排查故障、改进服务、统计活跃度。
• 在涉嫌违反法律或本服务条款时配合执法机关调查。

3. 我们不会做的事

• 不向广告主或数据中介出售你的任何信息。
• 不阅读你邮箱里的私人邮件（除非那是你主动发给 AI 处理的）。
• 不在未经你同意时将邮件发给本服务范围外的收件人。

4. 数据存储与安全

• 所有数据存储在中国境内云服务器（阿里云 ECS）。
• 传输全程 HTTPS（TLS 1.2/1.3）加密。
• 邮箱凭证使用 Fernet 对称加密；账号密码使用 PBKDF2 单向哈希。
• 每日凌晨自动备份数据库，本机异地保留 60 天。
• 我们尽合理努力保障数据安全，但无法保证绝对安全。如发生数据泄露事件，将在 72 小时内通知受影响用户。

5. 你的权利

你可以随时通过以下方式行使你的数据权利：

• 查看：登录后在"账号"页面查看你的注册信息和已绑定的邮箱。
• 导出：联系我们获取你账号下所有数据的副本（30 天内响应）。
• 删除：联系我们注销账号，所有相关数据将在 30 天内从生产环境删除（备份中的数据将随保留周期自然过期）。
• 撤回授权：在"邮箱连接"页面可随时解绑已授权的第三方邮箱。

6. 未成年人

本服务面向 18 岁以上用户。如发现注册者为未成年人，账号将被删除。

7. 政策变更

本政策可能更新。重大变更（涉及数据用途变化）会在登录后页面公告，并通过注册邮箱通知。

8. 联系我们

如有任何隐私相关问题，请发邮件至：magicgrind@163.com

另请参阅用户协议。