隐私政策

数据控制者为 MP Informatica S.r.l.，注册地址：Strada di Santa Bona Nuova 33/B, 31100 Treviso (TV), Italia，税号及增值税号：05355370262。如有任何隐私方面的问题，可以写信至 hello@mailfolk.email 或 PEC 邮箱 mpinformatica-srl@pec.it。

邮件、附件、联系人和搜索索引只保存在你的电脑上。邮箱密码保存在操作系统的钥匙串中。我们不会接收，也不会阅读你的邮件。

邮件摘要使用在你电脑上运行的模型：邮件文本不会发送到外部服务。通过 MCP 连接的外部助手只有在你授予访问权限后才能查看邮件，且仅限于你选择的时长；每个请求都会保留在应用的记录中。

为验证许可证，应用会向我们的服务器发送许可证代码、电脑标识符及电脑名称。为检查更新，应用会定期查询是否有新版本。这些数据仅用于让许可证和更新正常工作。

• 你购买许可证时的电子邮件地址和账单信息。
• 你创建个人中心时的电子邮件地址、姓名，以及你设置的密码（如有）；密码只以不可逆的形式保存。如果你使用 Google 登录，我们会从 Google 获得你的电子邮件地址和姓名。
• 你发送到我们支持邮箱的消息。
• 服务器的技术日志：IP 地址、日期和时间、请求的页面及其结果，用于保障安全和排查问题。
• 使用 Google Analytics 的访问统计，仅在你接受时进行：浏览的页面、下载和已完成的购买。详情请参阅Cookie 政策。

付款由 Stripe 在其付款页面上处理。我们不会接收，也不会保存你的银行卡号码和安全码。

我们处理数据是为了履行购买合同和许可证、遵守法律义务（例如税务义务），以及在你提出请求时回复你。服务器日志和防滥用措施基于我们保障服务安全的正当利益。访问统计基于你的同意，你可以随时通过Cookie 政策或网站页脚撤回同意。

以下期限构成我们已批准的保存政策。删除流程正在调整：批准这些期限并不意味着所有新的删除措施都已投入运行。

• 支持请求：请求关闭后12个月。
• 发送给支持团队的诊断附件、截图和示例邮件：案件关闭后30天。
• 已激活的电脑：电脑仍关联许可证期间所必需的数据。
• 已解除关联电脑的历史记录：解除关联后90天，仅限支持和电脑更换管理所需的数据。
• 网站普通日志：事件记录后最多30天。
• 安全日志：事件发生后最多6个月，仅限与管理员访问、敏感变更和安全事件相关的信息。
• 加密备份：每日创建副本，创建后30天内到期，包括存放在VPS以外的副本。
• 有购买记录的账户：保留至用户请求删除时。不会仅因长期未使用而删除持有终身许可证的账户。
• 无购买记录的账户：连续24个月未使用后删除，并提前通知。
• 订单和会计文件：会计所需的数据单独保存，通常从法律规定的起算日起保存10年，但更长的法定保存义务除外。该期限不适用于客户的所有数据。
• 许可证：在使用权的整个有效期内，保留确认和管理该权利所需的最少数据。删除账户不会删除购买记录或许可证，它们仍与购买时的邮箱关联。
• 登录：通过邮件发送的登录链接有效期为 24 小时，会话最长 30 天，登录失败的记录会在一天后删除。
• Google Analytics 统计（如果你接受）：最长 14 个月。

发生具体争议或事件时，仅相关证据可延长保存，并记录原因及重新评估保存的必要性。

从主系统删除的数据可能在备份到期前继续存在。恢复流程必须在数据重新投入日常使用前，再次执行已请求的删除。

网站、许可证和更新运行在意大利 Ponte San Pietro (Bergamo) 的 IT3 数据中心内的一台 Aruba VPS 上。mailfolk.email 的域名、DNS 和邮件由 Hostinger 管理。我们不会出售你的数据：只会将数据提供给你所使用的功能所需的服务商，即用于付款的 Stripe，以及在你使用 Google 登录或接受统计时的 Google。这些服务商也可能在欧盟以外处理数据，并采取 GDPR 规定的保障措施。

你可以要求访问、更正、删除你的数据，限制对其的处理，获取数据副本，或反对对其的处理。请写信至 hello@mailfolk.email。你也可以向意大利数据保护机构（Garante per la protezione dei dati personali）提出投诉。