隐私政策

1. 引言

驿邮（yieux.com，以下称“本服务”）由备案主体（蜀ICP备2026023202号-1）运营。我们深知个人信息对您的重要性，并致力于以最小必要原则收集和使用您的信息。本政策说明我们收集哪些信息、为何收集、如何存储与保护，以及您享有的权利。

使用本服务即表示您已阅读并同意本政策。如不同意，请停止使用并可联系我们注销账号。

2. 我们收集的信息

• 账号信息：注册邮箱、系统生成或您修改的用户名、头像、会员状态与登录会话；如设置密码，密码仅以 PBKDF2-SHA256 不可逆哈希保存。
• 发件邮箱凭据：您添加的 SMTP 邮箱地址与授权码。授权码以 Fernet 对称加密后落库，密钥独立于数据库保管，不以明文存储。
• 业务内容：您导入的收件人邮箱、姓名、备注、标签，邮件主题、正文、附件、草稿、模板、签名及客服/反馈内容。
• 发送与追踪记录：逐封发送状态、失败原因、时间、退订/退信抑制记录；启用追踪时还会记录打开/点击时间、请求 IP 与 User-Agent，用于识别邮箱预加载和重复事件。
• 支付与会员记录：订单号、套餐、金额、支付渠道、支付状态、支付平台交易号及会员变更记录；不收集您的银行卡号或支付密码。
• 使用与安全数据：页面、功能事件、匿名/会话标识、客户端 IP、验证码与登录失败次数，用于产品分析、故障排查和反滥用。

3. 我们如何使用信息

• 提供核心功能：通过您自己的 SMTP 邮箱执行发送任务、展示发送记录与统计。
• 账号与安全：登录验证、验证码发送（经阿里云邮件推送服务）、防滥用风控。
• 交易履行：创建支付订单、核验支付结果、开通或续期会员并处理售后查询。
• 产品改进与支持：分析功能使用、定位故障、处理反馈与客服会话。

4. 保存期限与删除规则

• 全部投递成功的任务：完成后立即清除邮件正文与附件文件，仅保留主题、收件人、状态、时间等发送元数据。
• 有失败或部分完成的任务：正文与附件最多保留 7 天供重试；期满后未发送项关闭并自动清除内容。
• 您删除的发送任务：先软删除以防误操作，并在 90 天后连同发送日志物理清除。已读通知通常保留不超过 90 天。
• 账号注销：二次验证后立即停止访问和未完成发送，进入 30 天保留期；期间可联系客服申请恢复。期满后主数据库和上传目录中的账号资料及业务数据永久删除。
• 备份副本：已从在线系统删除的数据可能继续存在于隔离备份中，数据库备份最长约 30 天、上传文件备份最长约 60 天；仅用于灾难恢复并随备份周期到期清除。

5. 信息的存储

核心业务数据存储于中华人民共和国境内的阿里云服务器。我们采取敏感凭据加密、最小权限访问、HTTPS 传输、会话失效、备份与错误监控等措施。

互联网传输和任何信息系统均无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依适用法律采取处置和通知措施。

6. 信息的共享与第三方

我们不出售、不出租您的个人信息。仅在以下情形共享必要信息：

• 您选择的 SMTP 邮箱服务商：为完成发送，会接收邮件正文、附件、收件人及必要邮件头。
• 阿里云及其邮件推送服务：用于境内托管、备份和向您发送验证码/系统通知。
• 微信支付与支付宝：在您主动选择相应支付方式时，处理订单号、金额及支付结果；银行卡号、支付密码由支付平台处理。
• 错误监控服务：仅在运营环境启用相关配置时接收必要的错误上下文，用于故障定位；我们会限制其中的业务内容。
• 法律要求：依法律法规、监管要求或司法程序必须提供时。

7. Cookie 与本地存储

我们使用浏览器 localStorage 保存登录令牌、语言和界面偏好，并使用匿名/会话标识统计本网站内的功能使用。不使用第三方广告 Cookie，不基于本服务数据进行跨站广告追踪。请勿在公共设备上保持登录。

8. 您的权利

• 查阅、更正与导出：您可在设置页修改账号信息，并下载包含个人资料和业务数据的 JSON 副本；导出不包含密码哈希或 SMTP 授权码。
• 删除与注销：您可删除发件账号、收件人和发送任务；可在设置页通过当前密码或邮箱验证码自助注销账号。
• 收件人权利：每封批量邮件均包含退订机制；退订、永久退信或投诉地址会进入租户级抑制名单，不会被重新添加或继续发送。
• 撤回与投诉：您可停止使用、关闭追踪或注销账号；对处理结果有异议可通过站内客服或联系邮箱提出。

9. 未成年人保护

本服务面向成年人。我们不会在知情的情况下收集未满 18 周岁未成年人的个人信息；如发现将尽快删除。

10. 政策变更与联系我们

本政策可能不时更新，重大变更将在网站显著位置公告。更新后的政策自公布之日起生效。

如有任何疑问或权利请求，请联系：zyileven@gmail.com。