隐私政策

MailTrove 读取什么

MailTrove 读取您打开的邮件存档文件（PST、OST、MBOX、EML、MSG、OLM 等）。它只读取这些文件；绝不会更改、移动或上传它们。

MailTrove 不会在您的文件夹中查找邮件：它只读取您打开的文件和文件夹。

MailTrove 在您的电脑上保存什么

• 设置：您的偏好设置、最近打开的邮件存档列表和您最近的搜索，保存在 MailTrove 的设置文件中。在 Mac 上，最近使用的列表还保存着 Mac 授予 MailTrove 重新打开每个文件的权限。
• 搜索索引：为了快速排序和搜索，MailTrove 会为您打开的每个邮件存档建立一个索引。索引包含您邮件文字的副本，以及其附件中文字的副本。开启“向您的邮件提问”后，索引还会保存附件文档中供“提问”使用的段落，包括由您电脑自带的文字识别功能（Windows 或 macOS 内置的识别器；识别时不会发送任何内容）从扫描件和图片中读取的文字。索引保留在您的电脑上，位于 MailTrove 的应用数据文件夹中，您可以随时删除它（“设置 > 存储”）。60 天未使用的索引会被自动删除。
• 附件的临时副本：您打开的附件的临时副本，会在 MailTrove 下次启动时删除。
• 您的 MailTrove 登录信息（仅当您有登录信息时）：电子邮件地址（如果您用电子邮件地址登录）、一份经签名的购买证明，以及一个登录令牌。令牌保存在 Windows 凭据管理器或 Mac 的钥匙串中。
• AI 摘要：您生成的 AI 摘要（完整版），与邮件存档的搜索索引一起保存，并随索引一起删除。
• 向您的邮件提问（完整版，仅针对您为其开启此功能的邮件存档）：一个搜索模型（EmbeddingGemma，约 207 MB，在您第一次开启“提问”时从 Hugging Face 下载一次）；每个此类邮件存档的邮件索引，在您的电脑上建立，存放在其搜索索引旁边；以及您提出的问题及其回答。“设置 > AI”可重置这些索引并清除这些问题。

您的任何邮件都不会发送给我们或其他任何人，但您选择生成摘要或提问的邮件除外（见下文）。

这些数据存放在哪里，以及如何删除：

• Windows，从 Microsoft Store 安装：存放在 MailTrove 自己的应用数据文件夹中，卸载 MailTrove 时会将其删除。登录令牌是例外：它会保留在 Windows 凭据管理器中，直到您退出登录（“设置 > 完整版”）或在凭据管理器中将其删除。
• Mac，从 Mac App Store 安装：存放在 MailTrove 自己的容器 ~/Library/Containers/com.getmailtrove.mailtrove 中。将应用移到废纸篓时，Mac 不会删除该应用的容器；要删除全部数据，请删除该文件夹，或先使用“设置 > 存储”。登录令牌会保留在您的钥匙串中，直到您退出登录或在“钥匙串访问”中将其删除。

MailTrove 通过互联网发送什么

MailTrove 仅在以下情况下发出网络请求：

• 远程图片：邮件中可能包含存储在发件人服务器上的图片。除非您选择为某封邮件或某位发件人载入这些图片，否则 MailTrove 会阻止它们。载入图片会联系发件人的服务器，发件人随后可以由此得知这封邮件已被打开。
• 链接：您在邮件中点按的链接会在您的网页浏览器中打开（电子邮件地址则在您的电子邮件程序中打开）。
• 价格：在 Windows 上，“完整版”窗口会从 Microsoft Store 读取当前价格；Store 未提供价格时，则从 getmailtrove.com 读取。在 Mac 上，价格来自 App Store。
• 用电子邮件地址登录：MailTrove 会把您输入的电子邮件地址和应用的显示语言发送到我们的许可证服务器（license.getmailtrove.com），由它通过电子邮件以该语言向您发送登录验证码（在 Mac 上添加电子邮件地址也是如此）。为完成登录，MailTrove 会发送该验证码、这台电脑的标识符、Windows 或 macOS 的版本、MailTrove 的安装来源（Microsoft Store、Mac App Store 或我们的网站）以及处理器类型。电脑标识符是对电脑自身标识符（Windows 的计算机标识符，或 Mac 的硬件标识符）进行单向加扰的结果：它可以区分两台电脑，但无法还原为原始标识符。
• 在 Mac App Store 中购买：当您购买完整版或 AI 积分，或恢复购买时，MailTrove 会把经 App Store 签名的购买记录（见下文）连同上述相同的电脑信息发送到我们的许可证服务器，以便将该购买添加到您的账户。
• 在 Microsoft Store 中购买：在从 Microsoft Store 安装的 MailTrove 中，当您在那里购买完整版或 AI 积分时，以及只要它拥有在那里购买的完整版、每次启动时，MailTrove 都会向我们的许可证服务器请求一张短时有效的票据。它把这张票据和电脑标识符交给 Microsoft Store，Microsoft Store 会返回一个密钥，对应在这台电脑上登录 Microsoft Store 的 Microsoft 账户。MailTrove 把这个密钥连同相同的电脑信息（购买 AI 积分时还有登录令牌）发送到我们的许可证服务器，服务器用它向 Microsoft 查询该账户拥有哪些 MailTrove 购买项目（见下文）。您是否拥有完整版，由 Windows 本身告诉 MailTrove。
• 核对您的购买：在您登录期间，MailTrove 每次启动时都会发送登录令牌、电脑标识符和上述相同的电脑信息，以便退款、电子邮件地址变更或在其他地方退出登录能同步到这台电脑；“设置”中的“再次检查”也会执行相同的操作。如果没有网络连接，MailTrove 会照常继续运行。
• 收据（Windows，“设置 > 完整版”，适用于在 getmailtrove.com 的购买）：会把登录令牌发送到我们的许可证服务器，由它向 Paddle 请求您收据页面的链接。在 Microsoft Store 的购买记录在您 Microsoft 账户的订单历史记录中；在 Mac 上，您的购买记录在您的 Apple 账户中。
• 退出登录：会发送登录令牌，以便服务器忘记这台电脑。
• AI 摘要（完整版，仅在您请求生成摘要时）：在向您显示所需费用并请您确认之后，MailTrove 会把该对话中的邮件（发件人、收件人、发送时间、主题、不含引用的先前回复的正文，以及附件名称）连同您的登录令牌和应用的显示语言发送到我们的许可证服务器，由它将这些内容传给 Google Cloud Vertex AI 上的 Google Gemini 模型，并以流式方式传回摘要。我们的服务器和 Google 都不会保留这些邮件或摘要，Google 也不会用它们来训练其模型。我们的服务器只记录该账户使用了多少 AI 积分、发送了多少字符以及模型使用了多少 token，绝不记录其内容。
• 向您的邮件提问（完整版，仅在您提问时）：MailTrove 在您的电脑上找出可能回答该问题的邮件，然后把问题、这些邮件的摘录（发件人、收件人、发送时间、主题，以及不含引用的先前回复的正文）、为该问题找到的附件文档段落（最多来自四份文档，附带每个文件的名称和页码；从扫描件或图片中识别出的文字会加以标明），以及您在该会话中最近的几个问题和回答，连同您的登录令牌和应用的显示语言，发送到我们的许可证服务器，由它将这些内容传给 Google Cloud Vertex AI 上的 Google Gemini 模型，并以流式方式传回回答。与摘要一样，两者都不会保留这些内容，我们的服务器只记录数量。
• “提问”使用的搜索模型：第一次开启“提问”时，会从 Hugging Face（huggingface.co）下载该模型，与任何网络下载一样，Hugging Face 会看到您的 IP 地址。此过程不会发送任何有关您邮件的信息。
• 您的 AI 积分余额（“设置 > AI”、“为对话生成摘要”对话框和提问面板）：会把登录令牌发送到我们的许可证服务器。

MailTrove 没有分析统计、没有跟踪、没有崩溃报告，也没有广告。

购买完整版和 AI 积分

在 getmailtrove.com 上，完整版和 AI 积分由我们的经销商兼记录商户 Paddle 销售：Paddle 收取款项，并根据其自身的隐私声明（https://www.paddle.com/legal/privacy）处理您的账单信息。我们从 Paddle 收到您购买时使用的电子邮件地址和一份购买记录，绝不会收到您的银行卡信息。

在 Mac App Store 中，完整版和 AI 积分由 Apple 销售，Apple 根据其自身的隐私政策（https://www.apple.com/legal/privacy/）收取款项。Apple 不会向我们提供您的姓名、电子邮件地址或付款信息。我们收到的是经 App Store 签名的购买记录：购买了哪个项目、购买时间、在哪个国家或地区的商店购买、其交易标识符，以及是否已退款。购买被退款时，Apple 也会直接通知我们的服务器。

在 Microsoft Store 中，完整版和 AI 积分由 Microsoft 销售，并由其按照自己的隐私声明（https://www.microsoft.com/privacy/privacystatement）收取付款。Microsoft 不会向我们提供您的姓名、电子邮件地址或付款信息。当 MailTrove 用上述密钥查询时，我们收到的是该 Microsoft 账户购买的每个 MailTrove 项目的记录：是哪个项目、它的标识符和该笔购买的交易标识符、相关日期，以及它仍然有效还是已退款。MailTrove 每次启动都会重新查询，退款也就是这样传达给我们的。

在 Microsoft Store 购买同样不需要电子邮件地址。MailTrove 会为完整版建立一个账户，以 Microsoft Store 为您拥有完整版而分配的标识符来识别，在您用该 Microsoft 账户使用的每台 PC 上都相同。在 Microsoft Store 购买的 AI 积分会添加到这台电脑所登录的账户。如果 MailTrove 第一次看到这笔购买时，这台电脑已经用电子邮件地址登录，完整版会改为加入该账户。添加电子邮件地址（“设置 > 完整版”）是可选的；添加后即可在 Mac 上登录。

在 Mac App Store 中购买不需要电子邮件地址。MailTrove 会为您的购买创建一个账户，该账户以 App Store 中表明此 MailTrove 副本来自您 Apple 账户的记录作为标识；每次购买时，MailTrove 会向 Apple 提供该账户的一个随机标识符，以便将购买与该账户对应。添加电子邮件地址（“设置 > 完整版”）是可选的；添加后，您可以在 Windows 和其他 Mac 上登录。

我们的许可证服务器保存什么

对于每个账户，我们的许可证服务器保存：

• 电子邮件地址（如果该账户有电子邮件地址）；
• 对于 Paddle 购买：Paddle 的客户标识符和交易标识符；
• 对于 App Store 购买：App Store 的交易标识符、所购项目、购买日期和商店所在国家或地区，以及 App Store 中有关您的 MailTrove 副本的记录的标识符；
• 对于 Microsoft Store 购买：Microsoft Store 的项目标识符和交易标识符，以及所购买的项目；
• 每笔购买是否已退款或被拒付，以及该账户的上次使用时间；
• 获得和使用的 AI 积分（仅数量和日期），以及每月的 AI 使用量计数；
• 对于每台已登录的电脑：电脑标识符、Windows 或 macOS 的版本、MailTrove 的安装来源、处理器类型，以及登录时间和上次在线时间；
• 您最近一次登录验证码的加扰副本（绝不保存验证码本身），它在十分钟后失效，并在大约一小时内被删除。

该服务器运行在 Cloudflare 上；其日志不会保留。登录验证码和购买确认邮件通过 Resend 发送，由 Resend 代我们投递。

只要您拥有 MailTrove 账户，我们就会保存这些信息。您可以写信到下方地址要求删除您的账户；如果您使用的是从 Mac App Store 获取的 MailTrove，也可以在应用中删除（“设置 > 完整版 > 删除账户”）。删除账户会移除服务器保存的有关您的信息，并让每台电脑都退出登录；在 getmailtrove.com 购买的完整版以及该账户中任何未使用的 AI 积分将无法再使用。在 Mac App Store 中购买的完整版仍随您的 Apple 账户保留，在 Microsoft Store 中购买的则随您的 Microsoft 账户保留：MailTrove 下次启动时，会用它建立一个新账户。为防止有人借此再次领取完整版附带的 AI 积分，服务器会保留一份记录，说明哪些 App Store 和 Microsoft Store 购买已经发放过积分：仅包括 Apple 或 Microsoft 的交易标识符和积分数量，不包含账户、电子邮件地址或其他任何有关您的信息。

儿童

MailTrove 并非面向儿童，也不会在知情的情况下收集儿童的信息。

变更

如果本政策发生变更，新版本将以新的日期发布在此地址。

联系我们

有关您隐私的问题或请求：MailTrove，hello@getmailtrove.com。