隐私政策

适用范围与联系

本政策由 Mailwake 运营方发布。本文中的”我们”指 Mailwake 运营方。联系邮箱：mailwake@oritx.com。

本政策涵盖三类服务，各自涉及不同的数据处理：

• Mailwake Core 自部署软件：运行在您自己的服务器上的开源软件。我们不收集、不处理、不接触您自部署实例中的任何数据。邮箱凭据、邮件内容、监听配置、通知记录等所有数据都存储在您的服务器上，由您完全控制。本政策中的数据收集条款不适用于自部署软件。
• iOS 应用程序：官方提供的客户端软件。应用程序本身不收集或上传您的邮件内容，但会在您选择使用 Pro 服务时，与我们的云端服务交互以实现设备配对和推送功能。
• Pro 可选服务：包括原生加密推送、设备配对等由我们运营的云端服务。仅在您明确选择并购买后，我们才会处理本政策中描述的相关数据。

您自部署的 Core 软件可能会连接到您选择的邮箱服务器和第三方通知服务（如 Bark、Pushover）。这些服务的数据处理受您与相应服务提供者之间的安排约束。

邮箱与邮件内容

自部署软件中的数据存储：邮箱地址、连接配置和邮箱凭据保存在您自己服务器的数据目录中。自部署软件连接邮箱、监听所选文件夹并处理新邮件；邮箱凭据由本地密钥加密保存。这些数据从不离开您的服务器，我们无法访问或处理它们。请妥善保护数据目录、密钥和备份。

使用 Pro 原生推送时（仅在您选择并购买 Pro 服务后）：您的自部署软件可读取新邮件内容以识别验证码，将发件人、主题、验证码等通知内容加密后交给我们的推送服务，由您的设备解密。我们的推送服务仅处理密文及投递所需的标识、时间和状态，无法解密邮件内容。

只读正文功能（可选）：打开只读正文时，iOS 应用程序通过 HTTPS 直接向您已授权的自部署服务获取正文，并在当前阅读会话的内存中展示。正文不会经过我们的服务，也不会写入应用程序的通知历史。您的自部署服务在内存中解析正文；投递任务、历史摘要和通知内容仍按各自规则保存在您的服务器上。

第三方通知服务：如果您选择使用 Bark、Pushover 或 Webhook，您配置的接收端会从您的自部署服务获得相应通知内容。请核对该服务的隐私政策和预览设置。上述原生推送的加密说明仅适用于 Mailwake 官方 Pro 服务。

技术实现和加密设计的详细说明，请参阅安全与加密文档。

设备、购买与通知服务

仅在您使用 Pro 服务时，我们的服务会处理以下数据：

设备管理：我们使用随机服务身份、设备标识、公钥、会话令牌摘要和恢复码摘要完成设备登记、鉴权与恢复。我们还处理您的自部署服务标识、配对关系、Apple 推送服务所需的设备标识、语言、加密载荷及投递状态。实时活动使用相应的启动、更新和结束令牌。

购买处理：购买由 Apple 处理。我们保存经验证的交易标识、商品、购买时间、到期时间及退款或撤销状态，用于提供、恢复和核对权益。Mailwake 不接收您的银行卡资料。

如果您未购买或未使用 Pro 服务，我们不会收集上述任何数据。您可以仅使用自部署的 Core 软件和第三方通知服务，完全不与我们的服务器交互。

通知历史保存在您的设备上，并由系统提供文件保护。您可以在应用程序中调整保留时间、清空历史，或在系统设置中关闭通知。解密后的通知、验证码及实时活动可能显示在锁屏上，请按需要调整系统预览设置。

官网、投票与支持

官网使用浏览器语言选择中英文页面。托管意向投票在浏览器本地保存随机标识和选择，并向服务端提交该标识、选择、页面语言及时间，用于更新同一浏览器的投票和统计需求。清除网站数据会移除本地记录，服务端投票仍会保留。

网站与 API 使用 Cloudflare 承载。IP 地址和请求信息用于传输、安全防护、限流与故障诊断；投票使用 Turnstile 人机验证。投票数据表仅保存上述投票字段。当前官网没有接入广告或营销追踪脚本。

联系支持时，我们会收到你主动提供的邮箱地址、消息和附件。发送诊断资料前，请移除邮箱密码、恢复码、令牌及无关邮件内容。

服务提供者与数据位置

Cloudflare 提供网站、官方 API、存储及安全服务；Apple 提供购买与系统推送服务。这些服务会按其职责处理网络信息、购买信息或加密推送及投递元数据。处理位置取决于相关服务的部署，可能位于你所在国家或地区之外。

第三方政策：Cloudflare 隐私政策、Apple 隐私政策。你自己的自部署服务、邮箱和备份位置由你及相应服务提供者决定。

保存与删除

自部署软件中的数据：您的自部署服务的管理员投递历史通常成功保留约 7 天、失败保留 30 天。通道接受请求后清空任务载荷；原生推送最终失败也清空载荷，第三方失败任务保留载荷供手动重试。邮箱配置、监听规则、备份等所有数据存储在您的服务器上，由您管理和控制。

Pro 服务中的数据（仅在您使用时）：我们的服务在投递终态清空对应通知密文；实时活动终态清空活动密文，结束所需令牌在清理完成后清空。设备通知历史按您选择的期限清理，也可手动清空。

删除 Pro 服务身份时，会停用身份与设备，删除会话及恢复码，并通知我们的服务解除配对、清理相关密文和令牌。同步失败会重试。关联身份、设备公钥与撤销记录、购买及投递状态记录仍可能保留，用于权益核对、防止重复处理与诊断。当前版本尚未为这些记录和官网投票设置统一的自动删除期限。

需要访问、更正或删除我们持有的数据，请通过下方邮箱联系；我们会核实请求与您的数据之间的关联，并说明可处理的范围和依法需要保留的记录。删除 Pro 服务身份不会删除您的自部署服务、邮箱、设备本地历史或备份，也不会自动取消 Apple 订阅。

您的选择与请求

您可以停止文件夹监听、删除自部署服务中的邮箱配置、解除配对、撤销设备、清空本地通知历史，或停止使用相关功能。对于官网投票，可提供浏览器本地的投票标识以协助定位记录；请勿发送会话令牌或恢复码。

数据与隐私请求请发送至 mailwake@oritx.com。我们会依据适用规则处理请求。请在能够自行同意数据处理，或取得监护人必要同意的情况下使用服务。

政策更新

数据处理方式变化时，我们会更新本页日期与说明；涉及需另行告知或同意的变化时，会通过适当方式提供通知或取得同意。请同时阅读用户协议。