隐私政策

SendWeb 由新西兰 BESTAI LABS LIMITED 运营。本政策说明客户连接 Gmail 账户并使用 SendWeb 发送网站表单事务通知时，我们会处理哪些数据。

我们访问的 Google 用户数据

SendWeb 登录时申请 Google 身份权限，发送邮件仅申请一项 Gmail 权限：https://www.googleapis.com/auth/gmail.send。SendWeb 无法读取、列出、搜索、修改或删除您邮箱中的邮件。

我们保留什么

• 您的账户身份、已连接 Gmail 地址、网站及表单配置。
• 为无人值守发送所必需、由应用加密保存的 OAuth Refresh Token。
• 由应用加密保存的收件人与邮件主题模板。
• 经过哈希处理的网站 API 密钥，以及可随时撤销的 AI Agent Token。
• 短期且经过哈希处理的配对、防滥用与幂等标识；每日汇总计数；不含表单内容的管理审计事件。

AI Agent 连接

您登录并批准短期配对码后，Agent 只会获得一个可撤销的配置 Token。该 Token 不能读取 Gmail、获取加密路由值或访问历史表单内容；它只能在您批准的工作空间中创建配置与网站级发送密钥。

邮件内容零留存

我们不持久化网站表单字段、访客姓名、访客邮箱、电话号码、消息正文、生成的邮件正文或 Gmail API 消息响应。内容只在同步发送请求期间于内存中处理。SendWeb 不支持附件。应用调用日志已关闭，我们不会有意记录请求正文或 Authorization 请求头。

已发送副本存放在哪里

Gmail 通常会在所连接账户的“已发送”文件夹中保留一份副本。Google 与 Cloudflare 可能依据各自政策处理基础设施及安全元数据。“邮件内容零留存”描述的是 SendWeb 自身的应用存储，不代表所连接邮箱或收件人邮箱不会保存邮件。

用途、安全与删除

Google 用户数据仅用于您请求的发信功能。我们不会出售这些数据、用于广告投放或用于训练模型。Refresh Token 与路由采用 AES-256-GCM 加密，密钥与数据库分离。断开 Gmail 会撤销授权并删除 Token 材料。如需删除账户，请发送邮件至 jay@bestai.co.nz。

联系我们

BESTAI LABS LIMITED，Unit 10, 18 Karengo Street, Long Bay, Auckland 0630, New Zealand。