隐私政策

最后更新：2026-05-25

欢迎使用茉莉白（以下简称"本服务"，magicandgrind.com）。本政策说明我们如何收集、使用、存储你的信息。注册或使用本服务即视为你接受本政策。

1. 我们收集的信息

• 账号信息：注册邮箱地址、经过单向哈希处理后的密码（原文我们不保存）。
• 邮箱凭证：你授权本服务接入的第三方邮箱授权码 / 应用密码。这些凭证使用 Fernet（AES-128）对称加密后存储，密钥仅在服务器端，离开服务器即不可解密。
• 交互与邮件内容：你与本服务智能辅助功能的交互记录、本服务代你撰写或发送的邮件正文、附件文件名。
• 你上传的素材：你为生成产品图、营销内容等主动上传的图片、文案及参考资料。
• 使用日志：访问 IP、浏览器型号、访问时间、请求路径、操作记录（用于排障、反滥用，并依法留存）。
• Cookie：登录态 JWT（HTTP-only、Secure、SameSite），用于识别已登录用户。 不使用任何广告或第三方追踪 cookie。

2. 信息如何被使用

• 提供智能邮件辅助、内容与图片生成等核心功能（撰写、回复、跟进客户、生成产品图与营销内容）。
• 为实现上述功能，相关内容会被发送到第三方智能计算服务以生成结果。这些服务商有各自的数据处理政策，建议你了解后再使用。
• 排查故障、改进服务、统计活跃度。
• 在涉嫌违反法律或本服务条款时配合执法机关调查。

3. 你上传素材的处理

• 你上传的产品图、参考图、文案等素材，仅用于按你的指令生成相应设计成果与内容，不会用于训练任何模型。
• 生成的图片与内容在你拥有合法权利的前提下归你所有。
• 素材及生成结果在你主动删除、或账号注销后 30 天内从生产环境清除（备份中的数据将随保留周期自然过期）。

4. 我们不会做的事

• 不向广告主或数据中介出售你的任何信息。
• 不阅读你邮箱里的私人邮件（除非你主动提交给本服务处理）。
• 不在未经你同意时将邮件发给本服务范围外的收件人。

5. 数据存储与安全

• 所有数据存储在中国境内云服务器（阿里云 ECS）。
• 传输全程 HTTPS（TLS 1.2/1.3）加密。
• 邮箱凭证使用 Fernet 对称加密；账号密码使用 PBKDF2 单向哈希。
• 每日凌晨自动备份数据库，本机异地保留 60 天。
• 根据法律法规要求，操作日志等网络日志依法留存不少于六个月。
• 我们尽合理努力保障数据安全，但无法保证绝对安全。如发生数据泄露事件，将在 72 小时内通知受影响用户。

6. 你的权利

你可以随时通过以下方式行使你的数据权利：

• 查看：登录后在"账号"页面查看你的注册信息和已绑定的邮箱。
• 导出：联系我们获取你账号下所有数据的副本（30 天内响应）。
• 删除：联系我们注销账号，所有相关数据将在 30 天内从生产环境删除（备份中的数据将随保留周期自然过期）。
• 撤回授权：在"邮箱连接"页面可随时解绑已授权的第三方邮箱。

7. 未成年人

本服务面向 18 岁以上用户。如发现注册者为未成年人，账号将被删除。

8. 政策变更

本政策可能更新。重大变更（涉及数据用途变化）会在登录后页面公告，并通过注册邮箱通知。

9. 联系我们

如有任何隐私相关问题，请发邮件至：magicgrind@163.com

另请参阅用户协议。