隐私政策

生效日期：2026-11-01

我们做什么

信闸是只读邮箱网关。它帮助你把已有邮箱接到 AI Agent，让 Agent 读取最近邮件的摘要。它不能发送、回复、转发或群发邮件。

注册时我们保存邮箱地址和密码散列。使用谷歌登录时，保存谷歌账号编号、邮箱和名称。会话保存在 httpOnly cookie 中，14 天后失效。

IMAP 或 POP 的授权码，以及 Hotmail 的微软刷新令牌，使用 AES-256-GCM 加密后保存，密钥只放在服务器环境变量中。删除邮箱时，凭据和该邮箱的摘要会立即删除。

系统只为最近 60 分钟的查询保存摘要：发件人、标题、时间、邮件编号和最多 200 字纯文本。完整正文不写入数据库。不保存附件，也不提供附件预览。

摘要从写入起最多保留 24 小时，之后由定时任务和后续查询自动删除，没有恢复入口。超过这个时间，或超出 60 分钟查询窗，本系统都无法再提供那些邮件。

每个用户有一把 MCP 密钥。刷新后旧密钥立即失效。请不要把密钥发到公开场合。

用户之间的邮箱和摘要互不可见。我们不把邮件内容用于广告、模型训练或其他产品。日志只记录用户编号、邮箱编号、调用时间和是否连接了邮箱，不记录授权码、刷新令牌、摘要或正文。

请通过 HTTPS 使用正式环境。本地开发可以使用 HTTP。