隱私權政策

MailTrove 讀取的內容

MailTrove 會讀取您開啟的郵件封存檔案（PST、OST、MBOX、EML、MSG、OLM 等）。它只會讀取這些檔案，絕不會更改、移動或上傳它們。

MailTrove 不會在您的資料夾中尋找郵件：它只讀取您開啟的檔案和資料夾。

MailTrove 保存在您電腦上的內容

• 設定：您的偏好設定、最近開啟的郵件封存清單和您最近的搜尋，存放在 MailTrove 的設定檔中。在 Mac 上，最近開啟的清單也包含 Mac 授予 MailTrove 重新開啟每個檔案的權限。
• 搜尋索引：為了快速排序和搜尋，MailTrove 會為您開啟的每個郵件封存建立一個索引。索引包含您郵件文字的副本，以及其附件文字的副本。開啟「向您的訊息提問」時，索引也會保存附加文件中供「提問」使用的段落，包括由您電腦自己的文字辨識功能（Windows 或 macOS 內建的辨識器；辨識時不會傳送任何內容）從掃描件和圖片讀取的文字。索引會留在您的電腦上，存放在 MailTrove 的 App 資料資料夾中，您可以隨時刪除它（「設定 > 儲存空間」）。60 天未使用的索引會自動刪除。
• 附件的暫存副本：您開啟的附件會產生暫存副本，並在 MailTrove 下次啟動時刪除。
• 您的 MailTrove 登入資訊（僅限您有登入時）：電子郵件地址（如果您用電子郵件地址登入）、您購買的簽署證明，以及一個登入權杖。權杖保存在 Windows 的認證管理員或 Mac 的鑰匙圈中。
• 您產生的 AI 摘要（完整版），與郵件封存的搜尋索引一起保存，並隨索引一起刪除。
• 向您的訊息提問（完整版，僅限您為其開啟此功能的郵件封存）：一個搜尋模型（EmbeddingGemma，約 207 MB，在您第一次開啟「提問」時從 Hugging Face 下載一次）、在您的電腦上為每個這類郵件封存的郵件建立的索引（存放在其搜尋索引旁邊），以及您提出的問題和得到的回答。「設定 > AI」可重置這些索引並清除問題。

您的郵件不會傳送給我們或任何其他人，但您選擇產生摘要或提問的郵件除外（見下文）。

這些資料存放的位置，以及如何移除它們：

• Windows，從 Microsoft Store 安裝：存放在 MailTrove 自己的 App 資料資料夾中，解除安裝 MailTrove 時會將其刪除。登入權杖是例外：它會留在 Windows 的認證管理員中，直到您登出（「設定 > 完整版」）或在認證管理員中將其移除。
• Mac，從 Mac App Store 安裝：存放在 MailTrove 自己的容器中，即 ~/Library/Containers/com.getmailtrove.mailtrove。App 被移到垃圾桶時，Mac 不會刪除該 App 的容器；若要移除所有內容，請刪除該資料夾，或先使用「設定 > 儲存空間」。登入權杖會留在您的鑰匙圈中，直到您登出或在「鑰匙圈存取」中將其刪除。

MailTrove 透過網際網路傳送的內容

MailTrove 只在以下情況下發出網路要求：

• 遠端圖片：郵件可能包含存放在寄件者伺服器上的圖片。除非您選擇為某封郵件或某位寄件者載入這些圖片，否則 MailTrove 會封鎖它們。載入圖片時會連線到寄件者的伺服器，寄件者因此可以得知郵件已被開啟。
• 連結：您在郵件中按一下的連結會在您的網頁瀏覽器中開啟（電子郵件地址則會在您的電子郵件程式中開啟）。
• 價格：在 Windows 上，「完整版」視窗會從 Microsoft Store 讀取目前的價格；Store 未提供價格時，則從 getmailtrove.com 讀取。在 Mac 上，價格來自 App Store。
• 用電子郵件登入：MailTrove 會將您輸入的電子郵件地址和 App 的顯示語言傳送到我們的授權伺服器（license.getmailtrove.com），由伺服器以該語言用電子郵件寄給您登入驗證碼（在 Mac 上新增電子郵件地址也是如此）。為了完成登入，MailTrove 會傳送驗證碼、這台電腦的識別碼、Windows 或 macOS 的版本、MailTrove 的安裝來源（Microsoft Store、Mac App Store 或我們的網站），以及處理器類型。電腦識別碼是對電腦本身識別碼（Windows 的機器識別碼，或 Mac 的硬體識別碼）進行單向雜湊的結果：它能區分不同的電腦，但無法還原成原始識別碼。
• 在 Mac App Store 購買：當您購買完整版或 AI 點數，或回復購買項目時，MailTrove 會將 App Store 簽署的購買紀錄（見下文），連同相同的電腦資訊，傳送到我們的授權伺服器，以便將該購買項目加入您的帳號。
• 在 Microsoft Store 購買：在從 Microsoft Store 安裝的 MailTrove 中，當您在那裡購買完整版或 AI 點數時，以及只要它擁有在那裡購買的完整版、每次啟動時，MailTrove 都會向我們的授權伺服器要求一張短時間有效的票證。它將這張票證和電腦識別碼交給 Microsoft Store，Microsoft Store 會傳回一組金鑰，對應在這台電腦上登入 Microsoft Store 的 Microsoft 帳戶。MailTrove 將這組金鑰連同相同的電腦資訊（購買 AI 點數時還有登入權杖）傳送到我們的授權伺服器，伺服器用它向 Microsoft 查詢該帳戶擁有哪些 MailTrove 購買項目（見下文）。您是否擁有完整版，由 Windows 本身告訴 MailTrove。
• 檢查您的購買狀態：當您保持登入時，MailTrove 每次啟動都會傳送登入權杖、電腦識別碼和相同的電腦資訊，讓退款、電子郵件地址變更或在其他地方登出能同步到這台電腦；「設定」中的「重新檢查」也會執行相同的動作。如果沒有網路連線，MailTrove 會照常運作。
• 收據（Windows，「設定 > 完整版」，適用於在 getmailtrove.com 的購買）會將登入權杖傳送到我們的授權伺服器，由伺服器向 Paddle 取得您收據頁面的連結。在 Microsoft Store 的購買項目可在您 Microsoft 帳戶的訂單記錄中查看；在 Mac 上，您的購買項目可在您的 Apple 帳號中查看。
• 登出會傳送登入權杖，讓伺服器忘記這台電腦。
• AI 摘要（完整版，僅在您要求產生摘要時）：在向您顯示將耗用的點數並請您確認後，MailTrove 會將該對話的郵件（寄件者、收件者、時間、主旨、不含引用的先前回覆的內文，以及附件名稱），連同您的登入權杖和 App 的顯示語言，傳送到我們的授權伺服器，由伺服器轉交給 Google Cloud Vertex AI 上的 Google Gemini 模型，並以串流方式傳回摘要。我們的伺服器和 Google 都不會保留這些郵件或摘要，Google 也不會用它們訓練其模型。我們的伺服器只會記錄該帳號使用了多少 AI 點數、傳送了多少字元，以及模型使用了多少 Token，絕不記錄其內容。
• 向您的訊息提問（完整版，僅在您提出問題時）：MailTrove 會在您的電腦上找出可能回答該問題的郵件，然後將問題、這些郵件的摘錄（寄件者、收件者、時間、主旨，以及不含引用的先前回覆的內文）、為此找到的附加文件段落（最多來自四份文件，並附上每個檔案的名稱和頁碼；從掃描件或圖片辨識出的文字會加上標示），以及您在該工作階段中最近的幾個問題和回答，連同您的登入權杖和 App 的顯示語言，傳送到我們的授權伺服器，由伺服器轉交給 Google Cloud Vertex AI 上的 Google Gemini 模型，並以串流方式傳回回答。與摘要相同，兩者都不會保留這些內容，我們的伺服器只會記錄數量。
• 「提問」使用的搜尋模型：第一次開啟「提問」時，會從 Hugging Face（huggingface.co）下載此模型；與任何網路下載一樣，Hugging Face 會看到您的 IP 位址。這個過程不會傳送任何與您郵件有關的內容。
• 您的 AI 點數餘額（「設定 > AI」、「為對話產生摘要」對話方塊和提問窗格）會將登入權杖傳送到我們的授權伺服器。

MailTrove 沒有分析工具、沒有追蹤、沒有當機回報，也沒有廣告。

購買完整版和 AI 點數

在 getmailtrove.com 上，完整版和 AI 點數由我們的經銷商兼記錄商家 Paddle 銷售：Paddle 依其自己的隱私權聲明（https://www.paddle.com/legal/privacy）收取款項並處理您的帳單資料。我們從 Paddle 收到您購買時使用的電子郵件地址和購買紀錄，絕不會收到您的信用卡資料。

在 Mac App Store 中，完整版和 AI 點數由 Apple 銷售，並依其自己的隱私權政策（https://www.apple.com/legal/privacy/）收取款項。Apple 不會向我們提供您的姓名、電子郵件地址或付款資料。我們收到的是 App Store 簽署的購買紀錄：購買了哪個項目、購買時間、在哪個國家或地區的商店購買、其交易識別碼，以及是否已退款。購買項目被退款時，Apple 也會直接通知我們的伺服器。

在 Microsoft Store 中，完整版和 AI 點數由 Microsoft 銷售，並由其依照自己的隱私權聲明（https://www.microsoft.com/privacy/privacystatement）收取款項。Microsoft 不會提供您的姓名、電子郵件地址或付款資料給我們。當 MailTrove 用上述金鑰查詢時，我們收到的是該 Microsoft 帳戶購買的每個 MailTrove 項目的紀錄：是哪個項目、它的識別碼和該筆購買的交易識別碼、相關日期，以及它仍然有效或已退款。MailTrove 每次啟動都會重新查詢，退款就是這樣傳達給我們的。

在 Microsoft Store 購買同樣不需要電子郵件地址。MailTrove 會為完整版建立一個帳號，以 Microsoft Store 為您擁有完整版所指派的識別碼來辨識，在您用該 Microsoft 帳戶使用的每台 PC 上都相同。在 Microsoft Store 購買的 AI 點數會加入這台電腦所登入的帳號。如果 MailTrove 第一次看到這筆購買時，這台電腦已經用電子郵件地址登入，完整版會改為加入該帳號。新增電子郵件地址（「設定 > 完整版」）是選擇性的；新增後即可在 Mac 上登入。

在 Mac App Store 購買不需要電子郵件地址。MailTrove 會為您的購買項目建立一個帳號，以 App Store 中證明這份 MailTrove 來自您 Apple 帳號的紀錄來識別，並在每次購買時向 Apple 提供該帳號的隨機識別碼，以便將購買項目對應到該帳號。新增電子郵件地址（「設定 > 完整版」）是選擇性的；新增後，您就能在 Windows 和其他 Mac 上登入。

我們的授權伺服器保存的內容

對於每個帳號，我們的授權伺服器會保存：

• 電子郵件地址（如果帳號有的話）；
• Paddle 購買項目：Paddle 的客戶識別碼和交易識別碼；
• App Store 購買項目：App Store 的交易識別碼、購買的項目、購買日期和商店所在國家或地區，以及 App Store 中您這份 MailTrove 的紀錄識別碼；
• Microsoft Store 購買項目：Microsoft Store 的項目識別碼和交易識別碼，以及所購買的項目；
• 每筆購買是否已退款或被退單，以及帳號最後一次使用的時間；
• 授予和使用的 AI 點數（僅數量和日期），以及每個月的 AI 使用量統計；
• 每台已登入的電腦：電腦識別碼、Windows 或 macOS 的版本、MailTrove 的安裝來源、處理器類型，以及登入時間和最後一次連線的時間；
• 您最近一次登入驗證碼的雜湊副本（絕不保存驗證碼本身），它會在十分鐘後失效，並在大約一小時內刪除。

授權伺服器在 Cloudflare 上執行；它的記錄檔不會保留。登入驗證碼和購買確認郵件透過 Resend 寄送，由 Resend 代我們遞送。

只要您擁有 MailTrove 帳號，我們就會保存這些資料。您可以寫信到下方的地址給我們以刪除您的帳號；若您使用從 Mac App Store 安裝的 MailTrove，也可以在 App 中刪除（「設定 > 完整版 > 刪除帳號」）。刪除帳號會移除伺服器上保存的所有與您有關的資料，並讓每一台電腦登出；在 getmailtrove.com 購買的完整版，以及該帳號上任何未使用的 AI 點數，都將無法再使用。在 Mac App Store 購買的完整版會跟著您的 Apple 帳號保留，在 Microsoft Store 購買的則跟著您的 Microsoft 帳戶保留：MailTrove 下次啟動時，會用它建立一個全新的帳號。為了避免有人藉此再次領取完整版附帶的 AI 點數，伺服器會保存哪些 App Store 和 Microsoft Store 購買項目已經授予過點數的紀錄：只有 Apple 或 Microsoft 的交易識別碼和點數數量，不含帳號、電子郵件地址或任何其他與您有關的資料。

兒童

MailTrove 並非以兒童為對象，也不會在知情的情況下收集兒童的資訊。

變更

如果本政策有所變更，新版本會連同新的日期發布在此網址。

聯絡我們

關於您隱私權的問題或要求：MailTrove，hello@getmailtrove.com。