我们尽量只收集让服务跑起来所需的东西，不拿邮件内容做训练，也不靠广告变现。
1. 适用范围
本说明适用于 iapi.cc 官网、Vela Mail 内测版客户端，以及两者调用的服务端接口。 它不适用于你通过 Vela Mail 连接的第三方邮件服务商，也不适用于我们在客户端里接入的第三方 AI 模型服务商；这些服务有自己的隐私政策。
2. 运营者与联系
当前 Vela Mail 以内测项目形式运营，运营主体信息会在正式公开注册前补充。 与隐私有关的问题、访问/更正/删除请求，请通过官网的 联系表单提交，并注明「隐私」。
3. 我们收集什么
| 账号信息 | 邮箱地址、密码哈希（客户端账号使用 PBKDF2-SHA256；管理员使用 Argon2id）、邮箱验证状态、创建时间、权益状态（Free / PRO）。我们不保存明文密码。 |
|---|---|
| 客户端设置 | 你主动同步的设置项（例如阅读偏好、AI 默认语气）。设置内容按 scope 保存，用于在新设备上恢复。 |
| AI 使用元数据 | 能力名称、供应商、模型、提示词版本、输入/输出 token 数、估算成本、耗时、状态、时间戳。用于配额、排障和成本核算。 |
| 联系表单 | 称呼、邮箱、主题、留言、同意记录、提交时间。用于回复你的申请或问题。 |
| 安全日志 | IP 地址、User-Agent、请求时间、状态码、请求 ID，以及管理员后台的操作审计。用于防滥用、排查故障和保障账号安全。 |
| 管理员会话 | 登录后由服务端在 Redis 中保存会话标识；浏览器只保存一个 HttpOnly Cookie。会话最长 24 小时。 |
我们不保存：邮件正文、邮件主题、附件、AI 输入原文、AI 输出原文。AI 日志表只写入元数据，不写入内容字段。
4. 用途与依据
- 创建账号、验证登录、同步设置、计算 AI 配额，履行你请求的服务。
- 把 AI 请求转发给你在后台配置的模型服务商，并返回生成结果。
- 回复内测申请、安装问题和隐私请求。
- 检测滥用、限流、排查故障、保护服务和你账号的安全。
- 统计整体用量和成本，改进内测体验；统计结果不包含邮件内容。
联系表单基于你的同意处理；账号与安全日志基于履行服务和保障安全的需要处理。
5. AI 与模型服务商
当你使用 AI 功能时，客户端会把本次任务所需的邮件内容（主题、正文、必要的线程上下文）发送到 Vela Mail 服务端； 服务端再转发给当前启用的模型服务商，以生成结果。实际启用的供应商和模型由运营者在后台配置，内测阶段可能包括 OpenAI、Anthropic、DeepSeek 等。
这意味着邮件内容会离开我们的服务器，进入对应模型服务商的系统。我们不会用你的邮件内容训练模型； 模型服务商是否会保留请求，取决于其自身政策与账号设置。由于服务商可能位于中国境外，使用 AI 功能可能构成数据跨境传输。 如果你不希望邮件内容发送给第三方模型，请不要对那封邮件使用 AI 功能。
6. 保存期限
| 账号与设置 | 账号存续期间；删除账号后进入清理流程，备份中的副本最长 14 天后轮换消失。 |
|---|---|
| AI 使用元数据 | 30 天滚动删除。 |
| 联系表单 | 问题处理完毕后 90 天内删除，法律另有要求的除外。 |
| 安全日志 | 30 天；管理员审计日志按安全需要保留。 |
| 管理员会话 | 最长 24 小时，退出登录立即删除。 |
| 备份 | 每日数据库备份保留 14 天。 |
7. 共享与委托处理
我们不出售你的个人信息，也不把邮箱内容用于广告。仅在以下情况共享必要信息：
- 模型服务商：为生成 AI 结果，发送本次任务所需的邮件内容与指令。
- 基础设施：服务器、数据库、对象存储或邮件发送服务，只在提供服务和保障安全所必需的范围内处理。
- 法律要求：在收到有效法律程序或为保护用户、公众和我们合法权益所必需时。
8. 安全措施
- 全站 HTTPS；管理员会话 Cookie 使用 Secure、HttpOnly、SameSite=Strict。
- 密码使用慢哈希保存；AI 供应商密钥使用 AES-256-GCM 加密，界面只显示末四位。
- 后台登录限流、CSRF 防护、操作审计；AI 接口按账号限流并记录元数据。
- 数据库和 Redis 只监听本机；服务器防火墙和最小权限账户降低暴露面。
没有任何系统能保证绝对安全。如果你发现疑似漏洞，请通过联系表单选择「隐私与数据」并尽快告知我们。
9. 你的权利
在适用法律范围内，你可以要求访问、更正、删除你的个人信息，撤回同意，或获取一份数据副本。你可以：
- 在客户端内删除账号；删除后相关账号数据会进入清理流程。
- 通过联系表单提交请求；我们可能需要验证你是账号持有人。
- 对处理方式提出异议或投诉。我们会在合理期限内回复。
10. Cookie 与统计
官网本身不设置营销 Cookie，也不使用第三方分析脚本。只有管理员登录后台时，服务端会设置一个名为 __Host-vela_admin 的会话 Cookie；它用于保持登录状态，最长 24 小时，退出登录后删除。 客户端登录使用保存在本机的令牌，不依赖网站 Cookie。
11. 未成年人
Vela Mail 不面向 16 岁以下的未成年人。若你未满 16 岁，请不要注册或使用本服务。
12. 变更
本说明更新时，我们会修改页面顶部的日期。涉及重大变化时，会在官网或客户端内提示。 继续使用服务即表示你接受更新后的说明；如果你不同意，可以停止使用并删除账号。
本页是内测阶段的隐私说明，不构成法律意见。正式公开注册前，我们会补充运营主体、联系方式与适用法律信息。