隐私说明

1. 运营者与适用范围

本应用由个人帐号持有人自行运行，仅供本人使用，不开放公众注册，也不是邮件提供商、AI 服务商或购物网站的官方服务。联系、撤销处理与数据删除请求可发送至 milansanta@gmail.com。

本公开网站仅承载应用与隐私说明，没有邮箱登录框、资料上传或支付功能。请勿向本网站提交邮件、密码、验证码或卡资料。

2. 访问哪些数据

授权使用 Gmail API 的只读范围（gmail.readonly），可以读取获授权帐号的邮件和相关信息，不能发送、修改或删除邮件。Google 的此项权限不是单发件人权限；指定来源筛选是本应用在取得授权后的处理限制。

监听使用邮箱地址、变更编号、邮件编号、时间、标签及发件人等元数据，以识别新邮件、维持处理进度并避免重复。对符合本人指定来源及时间范围的提醒，读取用于理解提醒的主题、正文、邮件头与商品链接。监听不主动下载邮件附件，不把未匹配邮件的正文转交给 Codex。

3. 用途与数据流向

• Google Gmail 与 Cloud Pub/Sub：提供获授权邮箱的新变更通知和邮件读取；推送事件本身包含邮箱地址与变更编号，不包含完整正文。
• 本人的 Mac：保存凭据和处理进度，按授权筛选、去重，并将相关邮件作为不可信的参考数据交给 Codex。
• Codex / OpenAI：收到完成本人请求所需的相关邮件内容和上下文，用于理解提醒、核对商品及形成回复。此步骤涉及云端处理，不是所有数据都只留在 Mac。
• LINE：向已配对的主人帐号发送必要的提醒、摘要、商品链接与执行结果，不自动向家庭通道转发该邮箱内容。
• 本人授权的商品网站：仅在另有操作授权时通过常用浏览器核对商品或尝试加入购物车，不向该网站上传完整邮件，也不结账或付款。

上述服务会依其服务条款、隐私政策和帐号设置处理收到的数据；数据可能在本人所在地区以外处理。本说明不承诺第三方平台零留存。公开说明页的托管与网络服务也可能记录 IP、请求时间、浏览器信息等运行日志；本应用未添加广告或分析追踪代码。

4. 保存与保护

Google 授权凭据与消息接收凭据存放在本机 macOS 钥匙串，不放在公开网页、源代码或 LINE 消息中。相关邮件事件、去重记录和任务交接资料保存于本机受用户权限限制的文件；这些工作资料并非全部另行加密。

目前未实现统一的自动到期删除：本地事件与任务记录保留至本人清理。Codex 与 LINE 中已生成的内容受各自聊天记录、删除功能及平台保留规则影响。Google 邮箱中的原邮件保持不变；Cloud Pub/Sub 的未确认消息按配置最多保留七天。

电脑、帐号与第三方服务均有安全风险，不承诺绝对安全。请勿将包含其他敏感信息的邮件纳入监听来源。

5. 停止、撤销与删除

可要求 Codex 停止监听，并核对返回的实际停止状态；停止不会自动撤回已经发送的 LINE 消息或已经完成的购物车操作。也可在 Google 帐号的第三方连接 中撤销本应用的访问权限。

撤销授权仅阻止后续访问，不会自动删除先前取得的本地或第三方副本。可通过上述联系邮箱请求清理本机凭据、邮件事件与处理记录，并在 Codex、LINE 中分别管理聊天内容。第三方依法或依其规则保留的记录，不能由本应用保证立即删除。

6. 使用限制与说明变更

Google 用户数据仅用于本人明确授权的可见功能。本应用运营方不出售这些数据，不用于广告、信用评估、数据经纪或训练通用 AI 模型，也不授权无关人员阅读邮件。必要的服务转交限于已说明的用途。

本应用对 Google API 所接收信息的使用及转交遵守 Google API Services User Data Policy，包括 Limited Use 要求。若未来改变数据用途、范围或接收方，将先更新说明并取得所需授权。