隐私政策

信懂只用你上传的内容帮你读懂它、列出要做的事。除了你自己和你邀请的家人，没有人会看到这些内容；我们不卖数据，也不用你的内容训练 AI。

• 你的账号：登录邮箱、你填的称呼。
• 你上传的图片：截图和信件照片，存在私有存储里，只有你和你邀请的家人能打开。
• 你的邮件：连接邮箱后，我们收取最近的邮件正文、寄件人、时间，用来翻译和整理。
• 整理结果：中文摘要、翻译、待办事项、截止日期、金额。
• 邮箱凭据：邮箱授权码或 Google 授权令牌，采用 AES-256 加密后保存，只用于收你的邮件和寄出你确认过的回复。

我们把邮件内容或图片发给 Anthropic 的 Claude API 来生成中文说明和待办。Anthropic 作为我们的服务提供方处理这些内容，不会用它训练模型。 除此之外，我们不会把你的内容发给任何第三方。

如果你选择连接 Gmail，我们申请两项权限：读取邮件（gmail.readonly）和代你发送你确认过的回复（gmail.send）。

信懂使用和转移 Google API 获取的信息时，遵守 Google API 服务用户数据政策，包括其中的「有限使用」要求。我们不会把 Gmail 数据用于广告、不会卖给任何人、不会用于训练 AI 模型，只用于向你提供本产品的功能。你可以随时在「我的 → 我的邮箱」里断开连接，也可以在 Google 账号权限页撤销授权。

只有你本人，以及你主动用邀请码邀请的家人。家人可以看到你的待办、邮件和信件，帮你标记完成、留言，也可以用你的邮箱回复邮件。你随时可以在「家人」页面移除他们。

• 你删除一条邮件、截图或待办，我们立即从数据库和存储中删除它。
• 在「我的 → 数据和隐私」里，你可以一次性删除全部内容，或者注销账号——注销会删除你的账号、全部内容和邮箱连接，无法恢复。
• 断开邮箱连接时，该邮箱的加密凭据和已收邮件会一起删除。

• 传输使用 HTTPS 加密，数据库和存储由 Supabase 托管并加密存放。
• 邮箱凭据额外用 AES-256-GCM 加密。
• 数据库按用户隔离（行级安全），别的用户读不到你的数据。

本服务面向成年人。我们不会主动收集未成年人的个人信息；家长上传的通知里如果包含孩子的名字，我们只用于整理该条待办。

有任何问题或想删除数据，写信给 ywzhuvincent@gmail.com。