隐私政策
生效日期：2026 年 10 月 22 日
X-邮箱（英文名 X-Mail，以下简称“本应用”）由 Yishu Labs（以下简称“我们”）运营。本政策说明本应用如何处理您的信息。核心原则：您的邮件只保存在您自己的设备上。
1. 数据保存在您的设备上
- 邮件内容、附件、联系人和分类结果都只保存在您自己的设备上（本应用的沙盒内）。
- 我们的服务器不存储您的邮件。
2. 登录与凭据
- 邮箱密码或授权码保存在系统钥匙串（Keychain）中。
- Gmail、Outlook 的一键授权使用 OAuth 2.0，令牌保存在钥匙串中；本应用不会获得您的 Google 或 Microsoft 账号密码。
- 您可以随时在 Google 或 Microsoft 的账户设置中撤销对本应用的授权。
3. 收发邮件
本应用通过 IMAP/SMTP（TLS 加密）直接连接您的邮件服务商收发邮件，不经过我们的服务器。
4. AI 功能
- 摘要、翻译、AI 回复、AI 分类均由您主动点击触发。触发后，相关邮件的文字内容会被发送给 AI 服务处理。不使用 AI 功能，就不会发送任何内容。
- 使用默认的“壹树 AI”时，内容经由 Yishu Labs 的服务器（mail-api.yishulabs.com）转发给第三方大模型服务商（中国大陆使用 DeepSeek、腾讯混元，海外使用 OpenAI、Anthropic）。我们的服务器只做转发与用量统计，不保存邮件内容。
- 您也可以在设置中填写自己的 AI Key，此时内容将直接发送给您选择的服务商，不经过我们的服务器。
5. 发件人图标
为显示发件人的公司标志，本应用会直接向发件人自己的网站域名请求网站图标（favicon），不经过第三方，结果缓存在本机。
6. 远程图片
邮件中的网络图片可能让发件人得知您打开了邮件。您可以在设置中关闭“加载远程图片”。
7. 日历
只有当您点击“加入日历”时，本应用才会请求日历权限并写入事件。
8. 我们不做的事
- 不收集广告标识，不做跨 App 追踪，不出售您的数据。
- 目前未集成任何第三方统计 SDK。
9. 数据删除
- 在“我的”中退出某个邮箱，会删除本机上该邮箱的邮件与密码。
- 卸载本应用会删除本机上的全部数据。
10. 未成年人
本应用面向成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用。
11. 政策更新
我们可能不时更新本政策，更新后会在本页面公布并更新生效日期。重大变更时，我们会在应用内提示。继续使用即表示您接受更新后的政策。
12. 联系我们
如有疑问，请联系 Yishu Labs：support@yishulabs.com