隐私政策
最后更新：
初稿，仍在审阅中。本页内容生效前可能修改，标有待确认的内容尚未定稿。
1. 我们是谁
CapySend 是面向 B2B 团队及其 AI Agent 的邮件工作台。你可以通过 [email protected] 联系我们。
本政策涵盖 capysend.com（我们的网站）和 app.capysend.com（我们的工作区应用）。
我们由待确认：法律实体名称和地址运营。
2. 两种角色
我们以不同角色处理不同种类的数据。
- 账户、账单、支持和日志数据。 对于这些数据，我们是控制者。这涵盖你的注册和账户详情、账单信息、支持邮件和服务器日志。
- 工作区中的客户数据。 这包括工作区中的邮件、联系人和类似内容。对于这些数据，你（客户）是控制者，我们是处理者。我们仅根据你的指示处理这些数据。我们的处理条款见我们的数据处理协议。
如果你是一家工作区的成员，并想询问该工作区中的内容，请先联系工作区管理员。他们决定哪些数据进入工作区以及如何使用。
3. 我们收集什么
我们收集以下内容：
- 账户信息： 你的电子邮件地址、你的姓名、密码哈希，以及你的工作区名称。
- 来自 Creem 的账单信息： 订阅状态、订单号、电子邮件地址和金额。我们不会接收或存储你的完整卡号。支付详情由 Creem 收集。
- 支持邮件： 你发送至 [email protected] 的消息以及我们的回复。
- 服务器日志： IP 地址、时间和请求详情。部分日志中的电子邮件地址会部分遮盖。
- 工作区数据： 邮件、附件、联系人、投递、退信和投诉事件，以及审批和审计记录。
4. 我们如何使用数据以及我们的法律依据
我们将上述数据用于以下目的：
- 提供服务 — 包括创建和运行你的账户、通过你的工作区发送和接收邮件，以及向你显示投递和审计记录。法律依据：履行合同。
- 安全和防止滥用 — 保护服务、检测滥用并执行我们的政策。我们也使用数据来改进服务。法律依据：合法利益。
- 税务和会计 — 履行我们的税务、开票和记账义务。法律依据：法律义务。
我们还会发送作为运行你账户一部分的系统邮件。这些包括：
- 注册验证
- 密码重置
- 账单提醒
- 年度续订前 7 天的提醒
- 暂停通知
5. 我们不做什么
- 我们不出售个人信息。
- 我们不将你的数据用于广告。
- 我们不使用电子邮件内容训练任何模型。
- 我们的网站不使用分析工具。
6. AI 功能
AI 写作使用你在设置中配置的模型提供商和 API 密钥。当你使用 AI 功能时，相关电子邮件内容会发送给该提供商。
该提供商由你选择，并依据你与他们之间的协议运作。它不是我们的子处理方。如果你对提供商如何处理你的数据有疑问，请查看他们的条款和隐私政策。
7. 我们与谁共享数据
我们使用以下子处理方：
- Hostinger — 服务器托管 — 美国波士顿。
- Cloudflare — DNS、网络代理和加密备份存储（R2）— 全球网络；R2 区域待确认：R2 区域。
- Amazon Web Services（Amazon SES） — 平台系统邮件（注册验证、密码重置、账单提醒）和托管发信加购 — 澳大利亚悉尼（ap-southeast-2）。
- Creem — 支付、订阅、税务和发票。Creem 是记账商户（Merchant of Record）。其位置为待确认：Creem 位置。Creem 的隐私政策也适用。
你自己的发信通道和 AI 提供商由你选择。它们不是我们的子处理方。如果法律要求，我们可能披露数据。
8. 国际传输
我们将生产数据存储在美国。我们的平台系统邮件通过位于澳大利亚的 Amazon SES 发送。对于欧盟和英国数据，传输保障措施是待确认：SCCs 和模块。对于中国，待确认：中国跨境数据传输机制和通知。
9. 我们保留数据多久
在免费版上，我们保留工作区邮件 90 天；在专业版上保留 2 年。待确认：专业版自动 2 年清理，以及降级后保留期限如何适用
工作区所有者关闭工作区后，该工作区会立即变为只读。你可以在 90 天内恢复它。90 天后，我们会永久删除其数据。备份中的副本会随备份轮换而到期：本地备份保留 14 天待确认：R2 备份保留期限。
Creem 和我们按税法要求保留账单记录。待确认：账单记录保留期限。
10. 安全
我们对传输中的数据使用 HTTPS。我们会加密存储的凭据，例如发信通道密码、签名密钥和 AI 密钥。我们每天制作加密备份；解密所需的密钥离线保存，不在我们的服务器上。我们会在部分日志中隐去电子邮件地址。我们不声称拥有任何安全认证。
11. 你的权利
根据你所在的位置，你可能享有 GDPR 和《个人信息保护法》下的权利。这些权利可能包括访问、导出、更正、删除、限制处理、反对、可携带、撤回同意，以及向监管机构投诉的权利。
对于工作区中的邮件和联系人，客户是控制者，因此请先联系工作区管理员。对于账户和账单数据，请直接联系我们。
工作区管理员可以在“设置 → 工作区”导出所有工作区数据。只有工作区所有者可以注销工作区。你也可以发送电子邮件至 [email protected]。我们会在采取行动前核实你的身份。待确认：响应时间。
12. Cookie 和儿童
工作区仅使用一个必要 Cookie：oae_admin_token。它用于你的登录会话。它是 HttpOnly、SameSite=Strict 和 HTTPS。你退出登录时它会被删除。我们不使用分析、广告或第三方跟踪 Cookie。请参阅我们的Cookie 政策。
本服务面向企业。它不面向 16 岁以下儿童。
13. 变更和联系方式
我们可能更新本政策。我们会在此页面发布变更。对于重大变更，我们会提前通知你。待确认：通知期限。请通过 [email protected] 联系我们。