Email Ruler — 隐私政策

1. 我们收集的数据

账户信息： 当您使用 Apple 或 Google 登录时，我们会收到您的姓名和电子邮件地址以创建您的账户。这些信息安全地存储在 Firebase Authentication 中。

电子邮件元数据： 当您扫描收件箱时，我们通过 Gmail API 或 Microsoft Graph API 访问邮件头（发件人、主题、日期）。我们不读取电子邮件正文或附件。

AI 分析： 如果您选择 AI 分析，发件人姓名和主题行将发送到我们的云函数，该函数使用 AI 服务对发件人进行分类。在处理之前，主题会被编辑（电子邮件、网址和长数字会被移除）。结果以哈希发件人标识符缓存于 Firebase Firestore 中。

购买信息： 订阅状态由 Apple 通过 StoreKit 管理。我们不收集或存储支付详细信息。

使用数据： Firebase Analytics 可能会收集匿名使用数据，例如应用打开次数和功能使用情况。没有个人电子邮件内容被包含在内。

2. 我们不收集的数据

• 我们不读取、存储或传输您电子邮件的正文内容
• 我们不访问您的联系人、日历或文件
• 我们不向第三方出售、分享或出租您的个人数据
• 我们不将您的数据用于广告

3. 我们如何使用您的数据

• 用于验证您的身份并维护您的账户
• 用于扫描您的收件箱并显示发件人统计信息
• 用于在您的电子邮件账户中创建阻止规则（Gmail 过滤器或 Outlook 规则）
• 提供 AI 驱动的发件人分类（可选）
• 用于管理您的订阅状态

4. 第三方服务

• Firebase（Google） — 身份验证、云函数、Firestore、分析
• Google Gmail API — 读取电子邮件头和管理过滤器
• Microsoft Graph API — 读取 Outlook 电子邮件头和管理规则
• AI 服务 — 发件人分类（可选，通过我们的云函数处理）
• Apple StoreKit — 订阅管理

每项服务都有其自己的隐私政策。我们鼓励您查看这些政策。

5. 数据存储与安全

• 您的账户数据存储在 Firebase（Google Cloud）中，数据在静态和传输过程中均经过加密
• AI 评分结果以 HMAC 哈希的发件人标识符缓存于 Firestore 中以保护隐私
• 本地数据（账户、历史记录、偏好设置）使用 UserDefaults 和 Keychain 存储在您的设备上
• 免费操作令牌存储在 iOS Keychain 中以防篡改

6. 数据保留与删除

• 您可以随时通过应用菜单删除您的账户（菜单 > 删除账户）。这将永久删除您的 Firebase 账户及所有相关数据
• AI 评分缓存将在 45 天后自动过期
• 当您删除应用时，本地数据将被移除

7. 您的权利

• 访问： 您可以在应用内查看应用收集的所有数据
• 删除： 您可以随时删除您的账户及所有相关数据
• 可移植性： 您的电子邮件数据保留在您的电子邮件服务提供商的系统中；我们仅在扫描期间临时访问邮件头
• 选择退出： AI 分析是可选的。您可以跳过它，仅使用电子邮件计数的应用

8. 儿童隐私

Email Ruler 不适用于 13 岁以下的儿童。我们不故意收集儿童的数据。

9. 本政策的变更

我们可能会不时更新本政策。变更将反映在上述的 "最后更新" 日期中。变更后继续使用应用即表示接受。