隐私政策

生效日期为 2026 年 11 月 5 日。本政策适用于青鸟 | MailDesk 1.2 系列 Windows 桌面客户端及本介绍网站。

本政策说明青鸟访问哪些数据、如何使用和保存这些数据，以及你如何管理授权与本机数据。联系邮箱为 saratte77@gmail.com。

1. 应用处理的数据

账户信息包含邮箱地址、显示名称、服务器地址、端口及认证配置。
认证信息包含你提供的应用授权码，或通过邮箱服务商授权取得的 OAuth 访问令牌和刷新令牌。自行配置 OAuth 客户端时，应用也会保存对应的客户端配置。
邮件数据包含文件夹、发件人与收件人、主题、时间、邮件标识、已读和星标状态、正文及附件信息。你下载或打开附件时，应用会处理附件内容。
本机功能数据包含你填写的通讯录、草稿、签名、设置和邮件规则。运行日志用于诊断启动、连接和同步错误。

2. 使用目的与授权范围

青鸟使用这些数据执行你请求的邮箱连接、邮件同步、显示、搜索、编写、发送、回复、转发、草稿和邮件整理功能。启用的规则会按你设置的条件自动标记或移动邮件。

Google 邮箱的 IMAP/SMTP OAuth 连接使用 https://mail.google.com/ 权限范围，以支持所配置邮箱的完整邮件客户端操作。Microsoft 连接使用相应的 IMAP、SMTP 与离线访问授权。每次新增账户，均由你向相应邮箱服务商授予访问权限。

Google 用户数据的使用与传输遵守 Google API 服务用户数据政策，包括其中的 Limited Use（受限使用）要求。Google 用户数据的处理用途限于上述用户可见的邮件功能。

3. 数据存储和保护

邮件缓存、账户配置、草稿、通讯录和规则保存在应用数据目录。邮件缓存采用本机 SQLite 数据库，可由具有对应磁盘访问权限的用户或程序访问。

在 Windows 中，登录凭据、OAuth 令牌和已保存的客户端密钥通过 Windows DPAPI 加密，并绑定当前 Windows 用户环境。与邮箱服务商的邮件连接使用 SSL/TLS 或 STARTTLS。OAuth 登录在系统浏览器和邮箱服务商页面完成。

下载、保存或通过系统应用打开的附件会形成相应文件副本，包括临时目录中的文件。你应使用电脑的账户权限与磁盘保护措施管理这些副本。

4. 数据传输与接收方

应用按你的配置与邮箱服务商交换认证信息和邮件数据。发送邮件时，邮件内容与附件会传输给指定的邮箱服务，并按收件人、抄送及密送地址投递。使用系统应用打开附件时，该应用会取得所选附件文件。

启用远程图片显示时，邮件引用的图片资源可能由相应的资源服务器提供，并按照网络请求处理访问数据。默认设置会阻止邮件正文的远程图片。

本网站提供静态产品说明与隐私信息，联系支持通过你选择的邮件应用进行。网站托管服务商可能依据其服务政策处理基础访问日志。

5. 数据保留与删除

本机缓存及配置由你持续管理，保留至你在应用中删除相关记录，或清理应用的数据文件。删除本机账户会清除应用中可见的对应账户、邮件缓存和本机草稿记录。邮箱服务器上的原始邮件由相应邮箱服务管理。

草稿、联系人和规则可以在对应功能中编辑或删除。已导出的 CSV、已保存的附件和临时附件副本，应在其所在文件夹中分别清理。退出应用后，可通过清理应用数据目录及保存的文件副本移除完整的本机数据。

6. 管理账户授权

你可以在相应服务商的账户安全页面撤销青鸟的访问授权。Google 用户可以使用 Google 账号第三方连接管理查看和撤销授权。撤销后，青鸟需要重新获得授权才能继续连接该邮箱。仅删除本机账户与撤销服务商侧授权是分别管理的操作。

7. 政策更新与联系

数据处理方式发生变化时，会更新本政策及生效日期。如对数据处理、授权或删除有疑问，请联系 saratte77@gmail.com。

English privacy notice

Effective November 5, 2026. This policy applies to the Qingniao | MailDesk 1.2 Windows desktop client and this informational website.

MailDesk processes account addresses and settings, authorization credentials or OAuth tokens, mailbox folders, message headers and bodies, flags, attachment information, and attachments selected for download or opening. It also stores user-entered contacts, drafts, signatures, settings, rules, and operational error logs.

The data is used for user-requested mailbox authentication, synchronization, display, search, composition, sending, replying, forwarding, draft management, and organization. Enabled rules perform the actions configured by the user. Google IMAP/SMTP access uses the https://mail.google.com/ scope. Our use and transfer of Google user data comply with the Google API Services User Data Policy, including its Limited Use requirements.

Application records and message caches are stored locally. Message content uses a local SQLite database. Windows DPAPI protects stored authorization credentials, OAuth tokens, and client secrets. Mail connections use SSL/TLS or STARTTLS. OAuth sign-in takes place in the system browser at the provider's authorization service.

Mail data and authorization information are exchanged with the configured mail provider. Sent messages and attachments are delivered to the selected recipients. Opening an attachment with another application gives that application the selected file. Allowing remote images can contact the image resource servers. Website hosting services may process access logs under their own policies.

Local records remain until deleted or cleared by the user. Removing an account clears the application's visible account records, cached messages, and associated local drafts. Provider-hosted original messages remain managed by the provider. Exported files, downloaded files, and temporary attachment copies are managed separately in their filesystem locations.

Users may revoke access in their provider's account settings. Google users can use the third-party connections page at myaccount.google.com/connections. Deleting local records and revoking provider authorization are separate controls.

Questions and requests about this policy can be sent to saratte77@gmail.com. Changes will be reflected in this policy's effective date.