Morrow Mail 私隱政策

我們是誰

營運者是 Leo Ho，以 HWL-HK 於 hwl-hk.com 發布 Morrow Mail。有關本政策的查詢：leo@hwl-hk.com。

應用程式處理的資料

應用程式會處理已連接帳戶的身分、OAuth 權杖或郵箱憑證、郵件標頭和內文、已下載附件、標籤和資料夾、郵箱設定和規則，以及可用的日曆清單和活動。

選用 AI 亦會處理提示、選取文字、草稿內容、近期寫作／對話歷史、常駐筆記、寫作規則、從郵件歸納的設定檔事實、摘要、分類及回覆建議。ChatGPT 模式另會處理所連接 AI 帳戶的註冊、身分及獨立存取／更新權杖。郵箱內容可來自已連接帳戶，包括 Google 或 Microsoft Outlook；使用遠端 AI 服務時，本機快取並不會讓內容只留在裝置上。

Google 存取權

Google 登入使用 OAuth 桌面用戶端。回呼是你電腦上的 loopback 位址 http://localhost:<port>/api/oauth/google/callback，而非 HWL-HK 營運的伺服器。已發佈的 v0.2.39 要求下列範圍。它不會要求 Google 雲端硬碟、Google 通訊錄或 Google 個人資料範圍。

Gmail 的郵件連接使用 Gmail API，而不是 IMAP 或 SMTP，亦不會要求 https://mail.google.com/。日曆範圍在連接日曆時才要求，這可能是另一次重新授權。此應用程式的 Google 驗證正在審核中。

若帳戶是在較舊版本連接，Settings → Accounts 可能提供遷移或重新授權到這條 Gmail API 路徑。更新應用程式本身不會撤銷較舊、較廣的 Google 授權。

• openid — 確認登入工作階段。
• email（https://www.googleapis.com/auth/userinfo.email）— 讀取你所連接 Google 帳戶的電郵地址。
• https://www.googleapis.com/auth/gmail.modify — 受限制範圍。透過 Gmail API 閱讀、發送和修改郵件，包括整理操作。此範圍不容許繞過垃圾桶永久刪除郵件。
• https://www.googleapis.com/auth/gmail.settings.basic — 受限制範圍。讀取及更改基本 Gmail 設定，包括外出自動回覆和篩選器。
• 連接日曆時（可能是另一次重新授權）：https://www.googleapis.com/auth/calendar.calendarlist.readonly — 列出帳戶上的日曆。
• https://www.googleapis.com/auth/calendar.events — 為應用程式的日曆功能讀取、建立、更新及刪除日曆活動。只在連接日曆時要求。

Google 使用者資料的用途

Google 使用者資料用於郵件同步、閱讀和發送、標籤和資料夾、外出自動回覆和篩選器，以及日曆清單和活動。選用 AI 亦可把 Google 郵件及可用的日曆內容用於翻譯、寫作、回覆建議、摘要、分類、規劃、產生／修正設定檔及回答問題。

HWL-HK 不會出售或轉售 Google 使用者資料，亦不會用於廣告、信貸決定或借貸。下述 Google 政策限制亦涵蓋摘要、設定檔、紀錄及其他從 Google 資料衍生的內容。

選用 AI：資料與接收者

API-key／自訂端點模式會使用所設定模型和 key，把請求傳送至 Morrow Mail → AI Setup 或 Settings → AI 中 Base URL 指定的 OpenAI 相容服務。預填 URL 是 https://api.x.ai/v1。接收者是營運該端點的服務，包括你選用的代理服務。電腦上的端點仍可能轉送請求；只有端點及其後續處理均在本機時，處理才屬本機。

ChatGPT 模式使用另行驗證的 ChatGPT 帳戶及該帳戶可用的模型。登入會聯絡 OpenAI 的授權服務 https://auth.openai.com。模型清單查詢會聯絡 https://api.openai.com/v1/models，而 AI 內容會傳送至 OpenAI 的 https://api.openai.com/v1/responses。這條路徑使用 ChatGPT 存取權杖，而非 API key 或你的 Google／郵箱 OAuth 權杖。

登入及模型清單查詢會交換驗證／帳戶或模型中繼資料。API 模型清單查詢會把所設定 AI 憑證傳送至該服務。Test connection 會傳送簡短問候提示，而非郵箱內容。功能請求則會把下述內容傳送至服務以產生 AI 結果，即使原始郵件仍在本機快取。

請求的處理取決於接收服務、帳戶條款及設定。本政策不保證保留期限、刪除、人工存取控制，或不作模型訓練。已發佈的 ChatGPT 介接會傳送 store:false 請求參數；這並非經核實的保留或訓練證據。傳送郵箱資料前，請先查閱服務條件。

各項 AI 功能的資料

請求會使用該功能選取的文字及中繼資料，可包含以下種類：

這些文字 AI 路徑不會附上已下載的附件檔案，或把郵箱密碼／郵件 OAuth 權杖交給模型。中繼資料可透露有附件存在。所選 AI 服務會以 AI API 憑證或獨立的 ChatGPT 存取權杖驗證。

• 翻譯：可見郵件文字（包括引用的郵件歷史）、文字節點識別碼及目標語言。長文字可分批處理。
• AI Write 及回覆建議：你的指示、選取文字、草稿內容（可能包括簽名）、游標前後文字、主旨、近期提供的寫作歷史、來源寄件者／主旨／片段或回覆來源文字，以及 Brain 寫作規則。回覆建議會使用來源主旨、寄件者及提供的片段或文字內文。
• Brain 更新／重建及修正：寄件／收件的郵件識別碼、寄件者、主旨、日期、資料夾及片段；更新時的先前設定檔、語氣及身分內容；分類提示／識別碼，或你提供作修正的設定檔／身分欄位。
• 目錄／自訂技能及 Agent 分類／草稿：近期或以某人為範圍的快取郵件；郵件／帳戶／資料夾／對話串識別碼、寄件者、主旨、日期、片段及已讀／星號／有無附件標記；以及適用的分類、寫作規則、設定檔／身分內容、常駐筆記、某人的地址及技能指示。用途包括摘要、歸檔提案、分類、計劃及回覆草稿。
• 已啟用日曆的技能及 Agent 問題：當現有日曆授權容許存取時，可用活動的標題、開始／結束時間及地點。Agent 問題亦可包含你的問題、近期收件匣片段／中繼資料、近期對話及常駐筆記。部分清單、篩選及分頁問題會在本機回答。

手動執行與自動 AI 活動

AI 使用所選的 API-key／自訂端點設定（包括環境提供的 API 設定），或已連接的 ChatGPT 帳戶及所選模型。明確操作包括 Translate、AI Write、Suggest、執行技能、Agent 問題／草稿請求、Refresh、Rebuild 及 AI 分類／設定檔修正。已安裝技能預設按需執行並停用排程；儲存間隔或 cron 排程後，才會在應用程式運行時定時執行。

自動觸發包括開啟 Agent 時更新已過期分類、開啟 Brain 時更新已過期設定檔、應用程式運行時 Brain 每小時的設定檔更新、已儲存技能排程，以及開啟回覆編輯器時的回覆建議。在 API-key 模式中，設定 key 後可在沒有獨立背景 AI 權限的情況下啟用這些呼叫。暫停某個技能排程只會停止該排程，不會停止所有其他觸發。

ChatGPT 模式已有每帳戶獨立的背景偏好，涵蓋自動設定檔更新、自動分類及技能排程，新 ChatGPT 註冊預設關閉。在 v0.2.39 中，該路徑未把自動回覆建議分類為背景活動，因此關閉該偏好不會阻止那些建議。此版本沒有跨兩種模式、按目的地統一管理的 AI 資料同意控制。

AI 草稿及歸檔建議屬提案。發送草稿或確認歸檔提案，與模型請求是分開的操作。等待這些操作並不表示尚未向所選 AI 服務傳送內容。

Google 政策與有限使用（Limited Use）

Google Workspace API User Data and Developer Policy（包括有限使用 Limited Use）規管 Google 使用者資料及其衍生資料。它把用途限制於獲允許、面向使用者的功能，並把轉移限制於獲允許的情況，包括經使用者同意提供這些功能。

該政策禁止使用或轉移這些資料來建立、訓練或改善通用或非個人化的人工智能／機器學習模型，亦禁止廣告、轉售、信貸或借貸用途。不得使用 Google API 或 Google 使用者資料來建立或散佈人工智能生成的非自願私密影像（AI NCII）。

Google 把 https://www.googleapis.com/auth/gmail.modify 和 https://www.googleapis.com/auth/gmail.settings.basic 列為受限制範圍。這項分類並不表示 Google 驗證已經完成。使用者自行設定的 AI 服務會按其自身條款處理所收到資料的保留和存取。

儲存

郵件及已下載附件儲存在本機 SQLite 資料庫，並有相關日誌及工作檔案。morrow-mail 是郵箱憑證服務的名稱，不是郵件資料庫名稱。已發佈的 macOS 主程式以 Keychain 儲存郵箱憑證；Windows 則使用受 DPAPI 保護的憑證檔案。

API 設定（包括已儲存 API key）位於本機應用程式資料的 ai.json；環境設定可覆蓋 API 設定。ChatGPT 註冊／憑證紀錄另存於 chatgpt-credentials.enc，使用已發佈憑證儲存程式所要求的作業系統安全儲存。這項要求並不代表郵件或 AI 紀錄的保護方式。設定檔存於 brain.json；執行紀錄、分類及排程存於 agent.json；對話存於 agent-chat.json；常駐筆記存於 agent-memory.json；自訂技能定義存於 custom-skills.json。這些儲存項目可包含 Google 衍生資料。

HWL-HK 不為此應用程式營運郵箱的伺服器副本。郵件提供者保留其帳戶資料，遠端 AI 服務則會收到傳送至它的內容。本機應用程式的儲存方式並不代表該服務的儲存方式。

刪除郵件與清除應用程式資料

在已發佈的 v0.2.39 中，一般 Delete／Trash 操作會在有相應資料夾時把郵件移至提供者的垃圾桶／deleted-items，並追蹤 Undo。另一條從垃圾桶發出的批次刪除請求，會先確認每封郵件實際位於垃圾桶，才進入永久刪除路徑。Gmail 透過 Gmail API 進行這項存取，而不是 IMAP。實際刪除行為由提供者決定。這是從垃圾桶刪除，並非證明可從收件匣繞過垃圾桶。

郵箱刪除會影響提供者上的郵件，與移除本機帳戶或清除 AI 衍生資料不同。移至垃圾桶或從垃圾桶刪除，都不會收回已傳送至 AI 服務的內容，亦不保證抹除本機紀錄、日誌或備份。

保留與刪除

本機快取及 AI 檔案可在關閉、更新和解除安裝應用程式後保留。部分紀錄清單有數量上限，但這不是按時間保證刪除的期限。遠端 AI 服務的保留與刪除取決於其條款及設定；移除本機資料不會收回先前的請求。

解除 Google 帳戶的連接（移除帳戶）可停止該連線。已發佈版本的移除流程會要求刪除該帳戶儲存的郵箱憑證及使用中的郵件快取紀錄。它不會清除分開儲存的 AI 設定檔、執行紀錄、對話、常駐筆記或 ChatGPT 連線，亦不保證安全抹除資料庫檔案、日誌或備份。請勿假設每份日曆或衍生副本均已刪除。

在 Google 帳戶權限中撤銷 Morrow Mail 會移除 Google 一方的存取權，但不會刪除已儲存在本機或已傳送至 AI 端點的資料。移除本機帳戶不會刪除仍在郵件提供者帳戶中的郵件。

• 暫停或刪除已儲存的技能排程，可停止那些執行。可關閉 ChatGPT 背景偏好以停止其涵蓋的活動；它不涵蓋 v0.2.39 的自動回覆建議。登出 ChatGPT 會停止該帳戶的 AI 請求及清除本機登入權杖，但保留註冊對應紀錄；程式會嘗試撤銷遠端工作階段，並在未能確認時提示。這些操作均不會清除先前 AI 結果或提供者端副本。檢查設定期間，可退出應用程式以停止運行中的背景工作。
• 可使用設定檔的 Forget 及寫作規則刪除控制項處理個別項目，並按需要編輯或清空常駐筆記。這些操作不會清除先前 AI 紀錄或提供者端的副本；其後分析仍可從尚存郵件再次歸納事實。
• 如需移除剩餘本機應用程式檔案、憑證及備份，請聯絡 leo@hwl-hk.com，取得適用於你的版本及作業系統的指引。完整清理指引仍在核實。單靠解除安裝並非已確認的完整刪除程序；刪除共用應用程式資料亦可移除其他帳戶及尚未發送的本機工作。
• 如需刪除所設定遠端 AI 服務持有的副本，請使用該服務的刪除控制項或聯絡它。HWL-HK 不能承諾由它並未營運的服務刪除資料。

分享及其他服務

應用程式會與已連接的郵件及日曆提供者通訊，包括背景同步。API-key／自訂端點 AI 會把上述功能內容傳送至所設定服務；ChatGPT AI 則會傳送至 OpenAI。兩條遠端路徑都可收到 Google 衍生內容及其他已連接帳戶的內容。應用程式並非只與 Google 通訊。

本網站刊登 Morrow Mail 的產品及法律頁面。桌面程式的郵件和 AI 請求路徑不會把郵箱內容或 OAuth 權杖傳送至 hwl-hk.com。向網站獨立的聊天或聯絡功能提供資料是另一項操作；請勿在那裏輸入私人郵箱資料或憑證。

裝置與服務保護

請自行保管裝置及已登入帳戶。郵箱憑證的保護方式與郵件、AI 設定、設定檔及紀錄的儲存方式不同。請勿假設這些本機檔案已加密或受 Keychain 保護。請使用裝置的控制措施保護應用程式資料和備份，並在向遠端 AI 傳送資料前檢查端點及服務設定。

變更和聯絡

本政策可能會以在本頁刊登新版本的方式更新。上方日期為最新版本。

請透過 leo@hwl-hk.com 聯絡 Leo Ho／HWL-HK。