顶呱呱邮箱隐私政策
我们重视您的个人信息和通信秘密。本政策适用于顶呱呱邮箱网站、Android、iOS 客户端以及个人邮箱、企业邮箱、统一账号和第三方邮箱代收服务，说明我们处理哪些信息、为何处理、如何保护，以及您如何行使权利。
一、适用范围及不同角色
1.1 对个人用户的统一账号、个人邮箱、登录安全、服务运维和客户服务等由我们决定处理目的与方式的信息，北京悟联科技有限公司是个人信息处理者。
1.2 对企业客户依法决定处理目的和方式的成员姓名、部门、职务、企业邮箱、共享邮箱权限及企业通信数据，企业客户通常是相应个人信息处理者，我们按照企业客户的合法指示和双方约定提供受托处理。企业管理员代表企业实施的配置、分配、停用、归档和审计等操作，属于企业管理行为。企业成员对企业控制数据有疑问时，可先联系所在企业或企业管理员。
1.3 对第三方邮箱服务商、微信、支付宝、抖音、短信运营商、邮件收件方或其他独立服务提供者自行决定处理目的与方式的信息，由其依据各自规则负责。本政策不替代这些第三方的隐私政策。
二、我们处理的信息
| 使用场景 | 可能处理的信息 | 主要目的 |
|---|---|---|
| 注册、登录与找回 | 统一账号、邮箱地址、手机号、恢复邮箱、显示名称、验证码状态、加密后的密码凭证、账号状态 | 创建账号、核验身份、找回密码和保障账号安全 |
| 企业邮箱管理 | 企业名称、域名、成员姓名、部门、职务、企业邮箱、角色、邮箱分配和操作审计记录 | 开通企业服务、配置权限、维护通讯录和履行企业管理指示 |
| 邮件与联系人 | 发件人、收件人、抄送人、主题、正文、附件、邮件头、时间、大小、文件夹、已读/星标状态、联系人资料 | 完成收发、存储、搜索、展示、同步、回复、删除、反垃圾和故障排查 |
| 代收邮箱 | 外部邮箱地址、服务商类型、显示名称、客户端授权码或专用密码、连接和同步状态 | 按照您的设置连接第三方 IMAP/SMTP 服务并统一收发 |
| 第三方登录 | 第三方平台用户标识、一次性授权码、授权状态和绑定关系 | 完成微信、支付宝、抖音等授权登录及账号绑定；除非另行告知并取得必要授权，我们不会通过该流程获取您的第三方平台手机号 |
| 设备与安全 | IP 地址、设备类型、操作系统、浏览器或 App 版本、登录时间、设备名称、会话标识、请求、错误、风险和操作日志 | 维护服务运行、防止盗号、攻击、垃圾邮件和欺诈，处理安全事件 |
| 订阅与客户服务 | 套餐、容量、发信额度、订单金额、期限、支付状态、发票及客服沟通内容 | 开通权益、对账、售后、投诉和争议处理；支付密码及完整银行卡信息通常由支付机构处理，我们不保存 |
邮件正文、附件、通信关系、外部邮箱授权码以及可能包含身份、财产、健康等内容的信息具有较高敏感性。我们仅在提供您主动使用的邮箱功能、保障安全或履行法定义务所必需的范围内处理。
三、客户端权限与本地存储
3.1 基础密码登录和邮件阅读不需要相机、相册、通讯录或麦克风权限。只有在您主动扫码登录、选择或保存附件、启用通知时，客户端才会请求相机、文件/相册或通知权限。拒绝非必要权限不影响密码和验证码登录。
3.2 网页端会使用 Cookie、会话存储、本地存储和 IndexedDB 保存必要的会话、一次性扫码或第三方授权状态、通知客户端标识及界面偏好。您主动选择“记住账号和密码”后，账号和密码会使用当前设备生成的不可导出 AES-GCM 密钥加密保存在本地浏览器；我们不会通过该功能把明文密码返回给网页脚本之外的第三方。
3.3 您可通过取消“记住账号和密码”、退出登录、下线设备或清除浏览器网站数据删除本地信息。清除后可能需要重新登录或重新授权通知。
四、处理目的与法律依据
4.1 我们按照合法、正当、必要、诚信和最小化原则，为以下目的处理必要信息：
- 创建和管理个人或企业账号，验证身份并提供找回能力；
- 收发、存储、同步、搜索和展示邮件、附件与联系人；
- 提供共享邮箱、企业成员、域名和权限管理；
- 提供代收邮箱、第三方登录、扫码登录、通知和客户服务；
- 管理套餐、容量、发信额度、订单和服务权益；
- 防范盗号、诈骗、恶意程序、垃圾邮件和网络攻击，维护邮件信誉；
- 排查故障、审计重要操作、处理投诉争议并履行法定义务。
4.2 我们可能基于您的同意，为订立或履行您作为一方当事人的合同所必需，为履行法定义务或企业依法实施人力资源管理所必需，以及法律规定的其他依据处理信息。基于同意处理的信息发生目的、方式或种类的实质变化时，我们将依法重新告知并取得必要同意。
五、邮件安全检测与自动化处理
5.1 平台邮箱会使用反垃圾规则和本地安全模型分析邮件头、发信频率、域名或 IP 信誉、链接、附件类型及疑似诈骗、违法或滥用推广特征，用于拦截危险邮件、保护收件人及平台投递信誉。企业专业版等明确标注的套餐会强制启用外发内容安全审查。
5.2 代收邮箱不纳入平台自营邮箱的外发内容安全审查，但为完成您主动请求的收取、展示、回复、发送和基础恶意内容防护，我们仍会处理必要邮件数据；外部邮箱服务商可能依据其政策独立审查。
5.3 自动化结果可能导致安全提示、延迟、限流、隔离或拒绝投递。若处置对账号权益产生显著影响，您可以联系客服说明账号、时间和邮件基本信息，申请人工复核。我们不会将邮件正文用于与邮箱服务无关的个性化广告。
六、信息的存储地点与期限
6.1 在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储在境内。如未来确需向境外提供，我们将依法完成安全评估、认证或标准合同等要求，告知境外接收方、目的、方式、信息种类及权利行使途径，并在需要时取得单独同意。
6.2 我们在实现目的所必需的最短期限内保存信息：账号存续期间保存账号资料和邮箱数据；验证码仅在短期校验期限内有效；设备会话保存至退出、被下线或到期；安全、交易、操作和网络日志按照法律要求以及反垃圾、审计和争议处理所需的合理期限保存。
6.3 您删除邮件、解除代收绑定或注销账号后，我们将在产品功能、备份轮换和适用法律允许的期限内删除或匿名化。法律要求继续保存、技术上难以立即删除或处于备份轮换周期的，在此期间仅进行必要存储和安全保护。
七、委托处理、共享、转让与公开
7.1 我们不会出售您的个人信息。为提供服务，可能在最小必要范围内发生以下处理：
| 接收方或类别 | 信息范围 | 目的与说明 |
|---|---|---|
| 云基础设施、网络、安全及备份服务商 | 提供服务所需的账号、邮件、日志或加密备份 | 受托提供计算、存储、网络和安全能力，并通过协议承担保密、安全及用途限制 |
| 短信、邮件验证码服务商及通信运营商 | 手机号或邮箱、验证码、发送时间与送达状态 | 发送您主动请求的验证码和必要服务通知 |
| 微信、支付宝、抖音等第三方登录平台 | 应用标识、一次性授权请求、授权状态、平台用户标识及必要设备/网络信息 | 仅在您点击对应登录并同意后完成授权；各平台按其隐私规则独立处理 |
| 邮件收件方、发件方及其邮件服务商 | 邮件地址、邮件头、正文、附件和投递状态 | 电子邮件跨服务商投递本身所必需 |
| 企业客户和经授权的管理员或共享邮箱成员 | 企业成员资料、企业邮箱、权限、企业通信和审计信息 | 按照企业客户的合法管理指示提供企业邮箱和共享协作 |
7.2 我们会与受托服务商约定处理目的、期限、方式、信息种类、安全措施和双方责任，并监督其处理活动。服务商不得将信息用于与受托事项无关的目的。
7.3 因合并、分立、重组、资产转让或类似交易需要转移个人信息时，我们将告知接收方名称和联系方式，并要求其继续履行本政策；接收方变更原处理目的或方式的，应依法重新取得同意。
7.4 我们原则上不公开个人信息。确需公开时，将说明目的、方式和信息种类并依法取得单独同意，法律另有规定的除外。
八、企业账号和共享邮箱
8.1 企业管理员可在授权范围内创建或停用成员、分配邮箱、设置角色、查看企业通讯录、调整配额和安全策略。同一邮箱可由企业分配给多个成员共享使用，共享成员可能看到该邮箱内的邮件、联系人和操作状态。
8.2 企业应向成员明确说明企业邮箱用途、管理员权限、共享范围、归档与审计规则。我们不会因为第三方登录或个人资料设置而绕过企业权限。成员离职、调岗或企业终止服务后，企业可依法调整或收回相应权限。
8.3 对企业控制数据的查阅、更正、导出或删除请求，我们可能根据企业与我们的职责分工，将请求转交企业客户处理；对由我们独立处理的统一账号、安全日志等信息，由我们依法响应。
九、安全保护与事件处置
9.1 我们采取 HTTPS 传输、凭据和授权码加密、访问控制、最小权限、日志审计、备份、反滥用和安全监测等措施，并要求接触邮件数据的人员承担保密义务。
9.2 互联网服务无法保证绝对安全。请使用独立且高强度的密码，不向他人提供验证码或安全密码，及时更新系统，并警惕钓鱼邮件和异常授权。
9.3 发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向监管部门及受影响个人告知事件类型、可能影响、已采取措施和建议；法律允许不通知个人的情形除外。
十、您的个人信息权利
10.1 您有权依法查阅、复制、更正、补充或删除个人信息，限制或拒绝特定处理，撤回基于同意的授权，管理第三方绑定和设备会话，以及申请注销账号。撤回同意不影响撤回前处理活动的效力，但相关可选功能可能无法继续使用。
10.2 应用或网页已经提供相应入口的，您可直接操作；其他请求可发送至 kefu@dggmail.cn。为保护账号和通信安全，我们会先核验申请人身份，并通常在十五个工作日内或法律规定期限内答复。
10.3 注销前请自行备份重要邮件。注销将影响登录、收发和历史数据访问。对无正当理由的重复请求、明显超出合理范围、侵害他人权益或法律规定无需响应的请求，我们可能依法拒绝并说明理由。
十一、未成年人信息
我们不以未满十四周岁的未成年人为主要服务对象。未满十四周岁的用户应取得监护人同意，由监护人阅读并决定是否使用。企业为未成年人分配邮箱时，也应取得必要的监护人同意。监护人发现相关信息未经同意被处理的，可联系我们核验并依法处理。
十二、政策更新
我们可能因法律、业务或技术变化更新本政策。处理目的、信息种类、使用方式、共享对象或权利行使方式发生重大变化时，将通过网页或应用显著提示、邮件等合理方式告知，并在法律要求时重新取得同意。您可在页面顶部查看当前版本及生效日期。
十三、联系我们
个人信息处理者：北京悟联科技有限公司。
个人信息查阅、更正、删除、注销、投诉或安全问题，请发送邮件至 kefu@dggmail.cn。请勿在首次联系时发送密码、验证码或完整身份证件，我们会根据请求提供适当的安全核验方式。
如果您对处理结果不满意，也可以依法向履行个人信息保护职责的部门投诉、举报，或通过法律规定的其他途径维护权益。