1. 我们是谁
Sunup Mail 由卢洋洲（Yangzhou Lu）以个人身份运营，所在地为中国广东省佛山市，由受保密和数据处理义务约束的技术支持人员协助运行。隐私联系邮箱：support@sunupmail.com。
本政策适用于 Sunup Mail 官网、Chrome 扩展及配套云端服务。Sunup Mail 面向18岁及以上用户。若你认为我们收集了未成年人的个人信息，请联系我们，我们会核实并按适用法律处理，包括需要时删除相关信息。
2. 我们处理什么信息，为什么
官网报名与客服。我们处理你提交的邮箱、留言、选填调研和客服往来，用于安排试用、提供你选择的通知及回应请求。官网报名不会授予 Gmail 访问权限。
本地邮件功能。扩展在 Gmail 页面及你授权的接口中处理邮件，并在浏览器内按账号保存邮件索引、阅读缓存、联系人、分类、规则、笔记、项目和偏好，以提供整理和阅读功能。官网和扩展使用浏览器本地存储保存必要偏好及功能状态；清理本地存储可能重置设置，不会自动删除云端数据。
Gmail 与云端 AI。经你选择并授权，我们处理相关邮件的标识、标题、收发件人、日期、标签、片段、正文、会话及附件名称、类型和大小。云端保存提供所选功能所需的邮件副本、AI 输入与结果、联系人关系、任务和设置，用于分类、摘要、提醒、检索、导图、阅读和回复辅助。处理范围并非只有当前打开的一封邮件。
AI 请求可包含相关邮件和会话上下文、草稿、选中文字及写作要求。常规文字 AI 请求不发送附件文件内容。阅读器可获取并缓存邮件 HTML 和内联图片；你选择加载外部图片时，图片服务器可能收到相应网络请求。AI 回复建议由你审阅，你决定是否发送。
账号、运行与安全。我们处理邮箱验证、登录与设备凭据、Google 授权令牌、同意记录、订阅和额度状态，以及必要的网络请求、运行和诊断信息，以验证账号、提供功能、排查故障和防止滥用。网络信息可包括 IP 地址、状态和耗时；诊断信息以脱敏的操作、状态及错误元数据为主。本地诊断上传默认关闭，可按支持配置启用。Google 授权令牌不发送给 AI 服务商。
3. 授权与控制
相关 Gmail 功能申请 gmail.modify 权限，以支持读取、整理、草稿和发送等功能。Google 授权、云端 AI 与存储同意、后台离线授权分别管理。你授权的后台任务可在浏览器关闭后继续处理邮件。
我们在相关处理开始前提供说明并请求你的同意。你可以拒绝或撤回相应同意、停止相关任务，或申请删除数据。关闭 AI、退出登录、暂停同步、卸载扩展或仅撤销 Google 授权，不等同于删除已经保存的数据。
根据适用法律，我们基于你的同意、履行你请求的服务所需、必要的服务运行和安全利益，以及法律要求处理信息。Google 数据始终受到第5节的额外用途限制。
4. 服务商、AI 与跨境处理
我们使用阿里云在美国的服务运行后台和数据库，使用 Netlify 托管官网并接收报名表单，使用 Resend 发送验证码等账号邮件。官网表单可向运营者发送通知邮件。
根据你使用的 AI 功能及服务配置，完成请求所需的邮件内容、上下文和相关元数据可能交由以下服务商处理：阿里云百炼／Model Studio（千问 Qwen）、火山引擎方舟／BytePlus ModelArk（豆包）、OpenAI（GPT）、Google（Gemini 商业 API）及 Anthropic（Claude 商业 API）。
请求按功能和配置路由，不代表每封邮件同时发送给全部服务商；失败备用调用可能使必要输入先后由不同服务商处理。部分功能和服务商可能因地区、年龄或其他适用条件而不可用。
我们仅使用适用条款禁止将客户邮件及相关衍生数据用于通用模型训练或改进的商业 API 安排，不开启对此类数据的训练授权、训练数据共享或训练奖励计划。不用于训练不等于零留存：服务商可能为提供所用功能、必要安全与滥用监测或法律要求保留请求、结果或有限记录。我们不承诺所有服务商统一零留存或同一期限。
服务商仅在履行所提供服务及法律和 Google 政策允许的必要范围内处理数据。我们也可能按法律要求，或为必要安全、防止欺诈和保护合法权利披露相关信息，始终遵守适用的 Google 数据使用限制。
后台和数据库位于美国，运营及技术支持人员位于中国。AI 服务商及其受托处理方可能在中国、美国、新加坡或其他适用服务地区处理数据；你的数据可能跨境传输。我们按适用法律采取必要的数据保护及跨境处理措施，不将全部处理描述为仅发生在美国。
5. Google 数据与模型训练限制
Sunup Mail 对通过 Google API 获得的信息的使用和向其他应用的传输，遵守 Google API Services User Data Policy，包括 Limited Use 要求，以及 Google Workspace 用户数据政策。对扩展处理的用户数据，我们也遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。
我们不出售或出租个人数据，不将 Google 用户数据用于广告，不使用你的 Gmail 数据及相关衍生数据训练或改进通用 AI 模型，也不允许代表我们处理这些数据的 AI 服务商将其用于此类训练或改进。去标识化或匿名化不免除这些限制。
人工读取 Google 用户数据仅限于你明确同意访问特定数据、必要安全调查、法律要求及 Google 政策允许的其他情形。技术支持身份本身不意味着可以任意查看你的邮件。
6. 保存、保护与删除
我们仅在提供你选择的功能、履行请求、必要安全处理或法律要求所需的期间保存信息。决定保留期间时，会考虑数据用途是否持续、性质和敏感程度、你的授权与删除选择，以及适用法律要求。
邮件副本、AI 结果和相关设置在持续提供所选功能所需期间保存，直至不再需要或依你的删除请求清理。阅读缓存用于临时访问，并按缓存有效性和清理机制处理，不代表所有业务邮件适用同一期限。运行、诊断、安全及用量记录仅按相应运行、安全和核对用途所需保留。报名和客服记录按安排试用、提供通知或解决请求所需保留；你可以退订相应通知或请求删除。
申请删除账号后，我们停止相关处理、使相应凭据失效，并由后台清理可控活动业务系统中的账号及关联数据，失败时重试。为完成 Google 撤权而加密暂存的令牌只用于撤权；处理结束后，最小删除回执及防止旧凭据继续使用的标识通常保留30天，未完成请求的必要记录继续保留以完成处理。详见数据删除说明。
备份、服务商必要记录及离线设备副本可能滞后清除。备份按适用轮换机制淘汰或安全删除；剩余副本的使用受恢复、安全和法律必要用途限制。恢复数据涉及已删除账号时，我们处理相应删除请求，防止其重新用于正常服务。依法必须保留的记录仅在该义务所需范围内保存。
我们使用 HTTPS、服务端加密及访问限制保护信息。后台数据库中的邮件正文、AI 请求记录和 Google 令牌等敏感字段采用服务端加密；本地数据存于浏览器扩展存储。服务端可以解密提供功能所需的内容，这不是端到端加密。任何安全措施都不能保证绝对安全；发生事件时，我们按适用法律履行必要通知义务。
7. 你的请求
你可以通过扩展内“管理／配置 → 系统配置 → 断开授权与删除数据”申请删除，订阅到期后仍可使用。无法使用入口时，请联系 support@sunupmail.com。完整账号删除涉及该 Sunup Mail 账号的全部关联邮箱，不会删除 Gmail 原始邮件、草稿或标签。
根据适用法律，你可以申请访问、复制、更正或删除个人数据，撤回同意，以及限制或反对相应处理。撤回同意不影响此前基于同意进行的合法处理。我们会核验账号归属，按适用法律处理请求，并在需要时说明进度或保留理由。适用法律也可能赋予你向主管机构投诉的权利。客服不会要求你提供 Google 密码、授权令牌或验证码。
8. 通知与政策更新
我们可发送重大版本、隐私、安全和服务变化等必要通知；营销信息另行订阅并提供退订方式。
我们会在本页更新政策及日期。数据用途或接收方发生重大变化时，将提供必要通知，并在需要时重新取得同意，再开展新的处理。