Zmail 隐私政策
要点
Zmail 是运行在你电脑上的应用，背后没有我们的服务器。邮件从你的邮件服务商直接到你的电脑，并只保存在那里。我们收不到你的邮件，因此无法阅读、出售或分享。
Zmail 访问什么
添加账户后，Zmail 会连接该账户的邮件服务器（Gmail 为 imap.gmail.com），读取邮件和文件夹，以便展示给你。对 Google 账户，它会请求 Google 权限 https://mail.google.com/，这是 Google 对 IMAP 访问要求的权限。Zmail 用它读取邮件、标记已读或未读、归档，以及在文件夹之间移动邮件。Zmail 从不发送、回复或删除邮件。
数据保存在哪里
- 邮件和统计数据保存在你电脑上的数据库里，位于用户 Application Support 目录下的
Zmail文件夹。 - 密码和 Google 登录令牌保存在 macOS 钥匙串里，不在那个数据库中。
- Zmail 没有统计分析、广告、崩溃上报，也没有自己的账号体系。它会连接你设置的邮件服务器、登录 Google 时用到的 Google 登录服务，以及你打开邮件时其中图片所在的网址（见下文）。如果你开启用于隐藏敏感信息的本地模型，它还会连接一次 huggingface.co（或 hf-mirror.com）下载模型文件，这个请求不带任何邮件内容。
邮件中的图片
打开邮件时，Zmail 会和多数邮件应用一样，从发件人写好的地址加载邮件里的图片。存放这些图片的服务器会看到你的 IP 地址和访问时间，发件人因此能知道邮件被打开过。带 HTML 的邮件会按发件人的设计显示在一个独立的网页视图里，视图不运行脚本，也不打开框架或表单，其中可能包含很小的跟踪图片。这些请求不会附带邮件内容或账户信息。
Google 用户数据
Zmail 对从 Google API 获得的信息的使用，以及向任何其他应用的转移，将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。
- Zmail 只把 Google 数据用于你在应用里看到的邮件功能。它不把这些数据用于广告，不出售，也不转移给数据经纪商或其他第三方。
- Zmail 不使用 Google 数据开发、改进或训练通用的人工智能或机器学习模型。
- 没有任何人会阅读你的 Google 数据，这些数据也不会发给我们。
- Google 数据只保存在你的电脑上。
隐藏敏感信息
Zmail 可以在窗口里隐藏敏感信息（显示为模糊的文字），也可以在 agent 读取的内容中把它们替换成带类别的占位符。你电脑上的规则会识别邮箱地址、手机号、银行卡、证件号、验证码、密码、密钥、薪资、金额和带标签的地址。一个可选的模型 AstrLink Guard（Apache-2.0，QuantumNous 发布，由改编自 magpie 的代码读取）负责识别姓名和地址，它在你的电脑上运行并读取邮件，不会向外发送任何内容。隐藏功能在你于窗口中开启之前是关闭的，面向 agent 的开关在统计页，模型只在隐藏开启时使用。这项功能便于控制你看到的内容和 agent 读到的内容，无法防御直接读取 Zmail 数据库或文件的程序。
反馈问题
Zmail 的反馈面板会打开一个预先填好草稿的 GitHub issue，由你自己编辑并提交，Zmail 不会上传任何内容。面板也可以用语言模型润色你写的说明：点击“AI 润色”之前不会发送任何东西，发送的只有输入框里的文字，其中的邮箱地址、手机号等会先被替换成占位符。默认发往 Agnes AI；你可以在面板的模型设置里改成其他兼容 OpenAI 的服务。邮件内容、账户信息和 Google 数据都不在其中。
你连接的 AI agent
Zmail 可以让你设置的 AI agent 处理你的邮件。在你连接 agent 之前，这项功能是关闭的。agent 通过在你自己的电脑上运行 zmail 命令来工作（搜索、读取、标记已读、归档、移动）。Zmail 不运行后台服务，不打开端口，也不为 agent 保存令牌。
agent 读取的邮件之所以离开 Zmail，只是因为你连接了这个 agent，而且只会流向你选择的那个 agent。该 agent 如何处理邮件，由它自己的条款和设置决定，需要你自行查看。Zmail 自己不会把邮件内容发给任何 agent。他人发来的邮件属于不可信内容：邮件里写的指令不是你的指令。
你的选择
- 停止访问：在 Zmail 中移除账户（
zmail account remove --email [email protected]），Zmail 会删除保存的密码或令牌。 - 撤销 Google 授权：在 myaccount.google.com/permissions 移除 Zmail。
- 删除本地数据：退出 Zmail，然后删除 Application Support 目录中的
Zmail文件夹。Zmail 删除自己的副本，不会改动邮件服务商服务器上的邮件。 - 断开 agent：不再让 agent 运行
zmail命令，并把 Zmail 的使用说明（zmail skill）从 agent 中移除。
儿童
Zmail 不面向儿童。
变更与联系
本政策如有变更，新版本会发布在本页，并更新生效日期。如有疑问，请在 github.com/monoedge-labs/zmail 提交 issue。请勿在公开 issue 中写入隐私信息。
本政策另有英文版本。两个版本内容相同。