适用范围
本政策适用于 Inquiry Flow（网站及邀请制体验工作台）。产品用于帮助用户把 Gmail 中的客户询盘整理、翻译、分析并形成待用户确认的回复稿。它不是邮箱服务商，也不替代用户对报价、交期、合同或最终发信的判断。
产品目前处于封闭测试阶段；在正式商业化前，会根据实际运营主体、适用地区和服务能力补充正式版本。
我们会处理哪些数据
体验申请
联系邮箱、业务类型、常见询盘语言、每周询盘量、你主动填写的测试痛点，以及申请时间与来源。申请邮箱和问题描述会以加密形式保存。
工作台账户与安全数据
登录邮箱、经加盐单向散列后的密码校验值、会话信息、IP 地址、关键操作时间和操作结果。我们不保存明文密码。
已连接 Gmail 的数据
在你通过 Google 授权后，产品会处理所连接账号的邮箱地址和显示名称、OAuth 凭证、符合产品同步规则的邮件元数据与内容，例如发/收件人、主题、正文、时间、标签、消息标识、翻译结果、询盘分析、业务标记、内部备注和你保存或发送的回复稿。
边界：申请体验时不会要求你提供 Gmail 密码，也不会在申请阶段读取任何邮件。
为何处理这些数据
- 在你的工作台内同步、展示和去重客户询盘；
- 生成中文翻译、提取数量/价格/交期等询盘要点，并保存你确认的业务记录；
- 在你点击“确认发送”后，使用已授权的 Gmail 发送你已审阅的回复；
- 维持登录安全、阻止伪造请求、排查故障和改进测试流程。
我们不会出售 Gmail 数据，不会将 Gmail 数据用于广告画像，也不会将其用于训练通用模型。
Google 与 Gmail API 数据使用
连接 Gmail 时，Google 会在其授权页面展示本产品所请求的权限。当前工作流可能请求 Gmail 读取权限和 Gmail 发送权限：读取用于同步和整理询盘；发送只在你明确点击确认后执行。你可在任何时候拒绝授权、在工作台解除连接，或在 Google 账号的第三方访问管理中撤销授权。
Inquiry Flow 对从 Google API 获取的信息的使用和向其他应用的转移，将遵守 Google API Services User Data Policy（包括 Limited Use 要求）。
默认“本地翻译”模式在本服务环境内处理文本。若你在工作台主动选择需要大模型的翻译模式，待翻译文本会被发送给该模式所需的外部 AI 服务商；页面会标示所选模式。除提供该功能、保障安全或遵守适用法律所必需外，我们不会向第三方披露邮件内容。
存储与安全措施
- 网站通过 HTTPS 传输；生产环境拒绝非 HTTPS 的 OAuth 回调。
- OAuth 凭证在写入服务器前加密保存，并限制为服务进程可读取的文件权限。
- 登录密码使用加盐、单向散列方式校验；登录会话默认在 12 小时后失效，写操作受到 CSRF 校验。
- 不同体验者使用不同工作空间；关键登录和写操作会产生不含密码、OAuth 凭证、邮件正文或回复正文的审计记录。
没有任何在线服务能保证绝对安全。请不要将本测试产品作为唯一的业务系统，也不要在未审阅的情况下让它替你做价格、交期或合同决定。
保留、撤销与删除
与工作台功能相关的邮件和业务记录会保留在相应体验者的工作空间内，直至你解除连接、停止体验或提出删除请求。工作台中的“解除绑定”会立刻删除本服务保存的该 Gmail OAuth 凭证并停止后续同步/发信；它不会自动删除既有询盘历史。
如需删除体验申请资料、已存询盘或整个体验工作空间，请查看数据删除说明并按其中方式提出请求。Google 侧撤销授权会阻止新的访问，但不会自动删除本服务已保存的历史数据。
政策更新与联系
测试阶段如处理范围或安全方案发生实质变化，我们会在本页更新日期和内容。关于隐私、授权或删除问题，可通过体验申请页说明需求，或在小红书私信“产品经理的AI造物实验”；处理前会核验你对相关邮箱或工作空间的控制权。