隐私说明

Jev 邮件分类助手由项目所有者部署，供其本人整理 Gmail 邮件。本说明描述当前程序实际使用和保存数据的方式。

读取和使用哪些数据

程序通过 Gmail API 读取目标邮件的发件人、主题、日期、邮件列表标识、正文及标签状态，用于判断类别和执行整理。程序读取邮箱身份用于将处理进度绑定到正确账号。

程序申请 Google 的 gmail.modify 权限。实际功能为读取邮件、创建分类标签、添加标签，以及对确定分类的邮件移除收件箱标签；不实现发送邮件、删除邮件或更改已读状态的操作。

发送给哪些服务

分类请求将发件人、主题、必要邮件头和清洗后的正文发送至 Command Code Provider API，并由其上游 TypeSafe Jev 提供分类。不会将 Gmail 授权令牌或 Command Code 密钥放入模型输入。第一版不解析附件，也不加载邮件中的远程图片。

Google 提供授权与邮箱接口，Cloudflare Pages 托管这组公开说明页面。此网站不接收邮箱内容或授权令牌，也不含分析脚本和表单。各外部服务依其自身政策处理收到的数据；本程序不保证这些外部服务的零数据留存。

本地保存与保护

部署服务器的 SQLite 数据库保存邮件 ID、处理状态、分类结果、概率、配置标识和邮箱身份的哈希；不保存邮件主题、发件地址或正文。运行日志记录状态、类别计数和错误类型，不记录邮件内容或凭证。

OAuth 客户端信息、刷新令牌和模型密钥保存在项目所有者控制的受限文件中，不包含在容器镜像或公开网页内。进度和凭证在项目所有者移除它们之前保留。服务器文件、备份及运行环境由项目所有者管理。

用途和控制

本程序仅为授权用户提供邮件分类与整理，不出售邮箱数据，不以这些数据投放广告，也不使用这些数据训练自己的模型。Google 用户数据的使用遵循 Google API Services User Data Policy，包括 Limited Use 要求。

用户可以停止后台容器，并通过 Google 账号的第三方连接设置撤销授权；也可以在自己的部署中移除进度和凭证。已经添加的 Gmail 标签仍由用户在 Gmail 中管理。

本应用仅供项目所有者本人使用；配置、数据访问和维护由其在自己的 Google Cloud 项目和服务器中直接控制。