隐私政策

我们是谁

Courant 由 Wonderlink SL（地址：NIF B10564698, España，以下简称“我们”）开发。我们对本页所述的数据处理活动负责。联系方式：support@courant.app。

您的 Google 数据

Courant 通过 Google 自己的登录方式（OAuth）在 Google 的页面上连接您的 Google 账户：我们永远看不到您的密码。经您许可，App 会访问：

• Gmail（您的邮件、标签、草稿、过滤器、签名和设置），用于显示、发送、整理和搜索您的邮件；
• Google 通讯录，用于推荐收件人，以及显示和编辑您的联系人；
• Google 日历，用于显示您的日历、创建和更改日程、回复邀请，以及查看您邀请的人何时有空；
• 您的姓名、电子邮件地址和个人资料照片，用于区分各个账户。

App 从您的设备直接与 Google 通信，读取的内容保存在您的设备上、App 自己的存储空间中：您最近对话的副本（以便快速运行和离线使用）、搜索索引、您的联系人和日程。系统的搜索（Spotlight）、小组件和通知会在设备上显示其中的一部分。您的登录令牌保存在您的钥匙串中；如果您使用 iCloud 钥匙串，则会在您自己的设备之间共享。

您的 Google 数据仅在本页所述的情况下离开您的设备，每种情况都是为了您使用的某项功能：您自己的 iCloud、您连接的 AI 服务（如有）、我们的通知中转服务和定时发送中转服务（如果您开启），以及获取发件人照片和远程图片的请求。这些数据绝不会被出售，绝不会用于广告，我们也绝不会用它们训练任何人工智能模型。移除账户或删除 App，即会从设备上移除这些副本。

Courant 对从 Google API 获得的信息的使用以及向任何其他 App 的传输，将遵守 Google API Services User Data Policy（Google API 服务用户数据政策），包括其中的 Limited Use（有限使用）要求。

iCloud

除非您在“Settings”（设置）中关闭此功能，Courant 会通过您自己的 iCloud 账户，在其中属于 App 的私有空间（我们无法访问）里，让您的各台设备保持同步：您的设置、签名、模板、回复规则、VIP、已存储的搜索、类别以及您对类别所做的更正（连同相关邮件的主题、发件人和预览）、您对话的类别及其一行摘要、已设为稍后提醒的对话（连同其主题和发件人）、您账户的名称、颜色和图片，以及您的外观主题及其图片。您的邮件本身不会复制到那里：它们仍保留在 Gmail 中。Apple 依据其自身的隐私政策以加密方式保存这些数据。

智能功能

智能功能（摘要、建议的回复和预先准备的回复、写作帮助、AI 搜索、关于您邮件的提问、“Decisions”、根据邮件创建的日程）使用您在“Settings”中选择的模型：

• Apple Intelligence：在您的设备支持时为默认选项，在您的设备上运行，不会有任何内容离开设备。
• 您用自己的密钥连接的 AI 服务：Mistral、Anthropic、OpenAI，或其他与 OpenAI 接口兼容的服务（例如 Scaleway 或 OVHcloud），或在您自己的电脑或网络上运行的模型（例如 Ollama 或 LM Studio）。每次请求时，您的设备会把该功能所需的内容直接发送给该服务：相关对话或相关邮件的摘录、您的指示或草稿、您输入的问题或搜索内容（以句子形式写出的搜索由模型读取），以及为了以您的名义写作，您的姓名、电子邮件地址和您惯用的问候语与结束语。“Decisions”会发送每张卡片上显示的对话。整个列表的摘要和在后台预先准备的回复，只有在您开启相应选项时才会发送给该服务。任何内容都不经过我们。该服务依据其自身的条款处理这些数据，我们建议您阅读这些条款。您的密钥保存在您的钥匙串中，并通过 iCloud 钥匙串同步。

类别、附件分类、邮件列表的描述以及发送前的检查绝不使用 AI 服务：它们都在您的设备上运行。您的写作风格是在您的设备上根据您发送过的邮件学习而来，并且只保留在设备上。翻译使用 Apple 在您设备上的翻译功能。“Listen”（朗读邮件、语音命令和口述回复）在您的设备上运行；但对于您的设备无法自行识别的语言，您的语音会被发送到 Apple 的语音识别服务。

iPhone 即时通知（可选）

如果您为某个账户开启即时通知，我们的通知中转服务（托管于 Google Cloud，位于欧盟境内）会从 Gmail 接收邮箱发生变化的信号。为了查看发生了什么变化，它会以加密方式保存该账户的登录令牌。该令牌可以访问邮箱，但中转服务只用它读取新邮件的标识符和标签——绝不读取其内容或主题——并且只有在您的通知设置只允许 VIP 的通知通过时，才会读取发件人的地址。中转服务还会保存该账户的地址、您各台 iPhone 的通知标识符、您的通知设置、您的 VIP 的地址、该账户的名称（如果您在通知中显示它），以及最近已通知邮件的标识符（以免重复通知）。随后，它会通过 Apple 的通知服务向您的 iPhone 发送一条通知，其中包含该账户的地址、邮件及其对话的标识符，以及该账户的名称（如果您选择显示它）——绝不包含任何内容：由您的 iPhone 自己读取发件人、主题和预览来生成通知。在您的 iPhone 上关闭此选项，即会从中转服务中删除这些数据；从 Courant 中移除该账户，会在 Google 处撤销该令牌，中转服务随后会在一天之内清除该账户的信息。

定时发送（可选）

Gmail 本身无法稍后发送邮件。如果您为某个账户开启由我们的服务器发送（“Settings” › “General”），您定时的邮件将由我们的中转服务发送，即使您的设备处于关机状态也是如此。为此，您需要另外授予一项仅允许发送的 Google 权限——中转服务会确认该权限无法读取您的邮件——中转服务会以加密方式保存该权限。每封定时邮件会按 Courant 写好的样子上传，包括附件，以及 App 列表中显示的内容（收件人、主题、简短预览）：全部经过加密，邮件一经发送或取消，其内容即被删除。其余信息——该账户的地址、发送时间和时区、每封邮件的状态，以及发送失败时的失败原因——会在发送后 7 天、失败后 30 天删除，最迟在预定发送时间后 31 天删除。关闭此选项，会删除等待发送的邮件和该权限。

App 内

Courant 不设账户，也不包含任何统计分析、广告或追踪代码。

• 发件人照片。为了显示发件人的照片，App 会向 Gravatar 请求与发件人地址的单向哈希值相匹配的图片（对于您自己的邮件，也包括您的地址），并向 Google 请求发件人域名的小图标（gmail.com 等网页邮箱域名除外）。您的 iPhone 也会以同样的方式获取通知中的图片。
• 邮件中的远程图片按您在“Settings”中的选择加载：默认加载所有图片，但会先移除已知的追踪像素。图片直接来自发件人的服务器，不带 Cookie；与任何邮件 App 一样，加载图片会让其所在的服务器得知邮件已被打开。
• 退订。在您提出要求时，App 会发送发件人提供的退订请求：向其地址发出的网络请求，或从您的账户发出的一封邮件。
• 您设备上的通讯录和日历：如果您允许访问，它们会在设备上用于推荐收件人和显示您的日程；不会被发送到任何地方。
• Apple Watch。您的 iPhone 会把您最近的对话发送到您的手表，并为了让手表能够独立连接 Gmail，发送您各个账户的登录令牌，手表会将其保存在自己的钥匙串中。
• Handoff。您打开的对话或草稿可以通过 Apple 的“接力”（Handoff）功能在您的其他设备上继续处理。
• 您 Mac 上的 AI App（默认关闭）。如果您开启 Courant 的 MCP 服务器，您连接到它的 Mac 上的 AI App 可以搜索和阅读您的邮件并准备草稿，每份草稿都需经您批准；它只接受来自您自己 Mac 的连接。此类 App 如何处理您的邮件，受其自身条款约束。
• 更新检查（官网版）。Courant 每天从 courant.app 下载一个小文件，以确认是否有新版本。该请求包含 App 的版本号以及这台 Mac 处于试用的哪个阶段（试用第几天、试用已结束或已激活许可证）；它不包含任何个人数据，但与任何网络请求一样，会向我们的托管服务商显示您的 IP 地址。我们按天、按版本和试用阶段统计这些检查的次数，不保留任何能识别您或这台 Mac 的信息。
• App Store 版。下载和购买由 Apple 处理，适用 Apple 的隐私政策，Apple 也不会告诉我们是谁购买的。您的购买还会解锁您 Mac 上的官网版：由 Apple 签名的购买凭证会通过您的 iCloud 送达这些 Mac，不经过我们。

本网站

我们在 courant.app 上不使用 Cookie、统计分析工具或广告，唯一的例外是购买页面：它会加载我们的经销商 Paddle 的结账界面，Paddle 可能会设置自己的 Cookie 并收集技术数据，用于处理付款和防范欺诈，这些均适用 Paddle 的隐私政策。（在正式上线之前，还会有一个 Cookie 用于向我们授予访问权限的人开放预览页面。）除此之外，您的浏览器只会在您的设备上保存少量偏好设置，例如您选择的语言。我们按天统计 App 的下载次数、下载所在的国家或地区以及所用的系统，不保留任何能识别下载者身份的信息（不保存 IP 地址，机器人单独统计）。为了解访客从何而来，我们还按来源统计访问、下载和购买次数：来源是我们发布的链接上的标签（例如 ?ref=），没有标签时则是您来自的网站名称（绝不包括具体页面或您搜索的内容）。在购买页面上，我们会统计结账流程进行到哪一步，不包含您的电子邮件地址或任何能识别您身份的信息。如果某个页面出现程序错误，您的浏览器会向我们发送错误信息、错误在我们代码中的位置、页面路径以及浏览器的名称和版本。本网站由 Cloudflare 托管，Cloudflare 会处理技术数据（例如 IP 地址和浏览器类型），以便传送网页并防范滥用。

购买

网站上的购买由我们的经销商兼记录商户（Merchant of Record）Paddle.com 处理。Paddle 依据其自身的隐私政策，收集付款、税务和防范欺诈所需的信息（例如您的姓名、电子邮件地址、国家或地区以及付款信息），并向我们提供您的姓名、电子邮件地址、国家或地区及交易详情，以便我们向您交付许可证。

您的许可证

为了向您交付许可证并便于您日后找回，我们会保存您的电子邮件地址、您提供的姓名（如有）、许可证密钥、交易标识符、语言和购买日期。一份许可证可同时在 3 台 Mac 上使用：当您在一台 Mac 上激活它时，以及此后在该 Mac 联网时每天一次，Courant 会向 courant.app 发送您的密钥、根据这台 Mac 的硬件编号计算出的标识符（无法由此反推出该编号）、这台 Mac 的名称和型号，以及 macOS 和 App 的版本。对于每台已激活的 Mac，我们会保存这些信息、其连接时所在的国家或地区（不保留 IP 地址），以及激活日期和最后一次检查的日期：这样，我们可以限制许可证的使用，您也可以查看自己的 Mac 并释放其中一台。

App 还会把您的密钥保存在您的 iCloud 中，以便在登录了您 Apple 账户的设备上同样解锁 iPhone 版 Courant 和 App Store 版。它们会在设备上验证密钥，并不时向 courant.app 询问该密钥是否仍然有效（退款后即失效）：该请求只包含密钥，且不会与您的许可证一起记录。与您的邮件有关的任何内容都绝不会被发送。

许可证邮件通过我们的电子邮件发送服务商发出。只要您可能需要找回密钥，以及在税务和会计法规要求的期限内，我们都会保留这些信息。您可以随时要求我们删除这些信息；我们只会保留法律要求保留的内容。

支持

当您写信给我们时，我们会使用您的邮件内容和电子邮件地址来回复您，并在对帮助您有用的期间内保留往来记录。为了准备回复，我们可能会将您的邮件交给人工智能服务（Anthropic）处理，该服务不会将其用于训练模型；每一封回复都由真人阅读并发送。请切勿把您的 Google 密码，或您不希望我们读到的私人邮件内容发给我们。

法律依据

我们处理数据的依据是：履行与您订立的合同（App 的功能，包括您开启的功能；交付和找回许可证；提供支持）、履行法律义务（会计和税务），以及我们在保障网站和中转服务安全方面的正当利益。

服务提供商

Paddle（付款）、Cloudflare（网站托管，以及许可证和支持消息的存储）、Google Cloud（通知和定时发送中转服务，位于欧盟境内）、Apple（推送通知、iCloud）、我们的电子邮件发送服务商以及 Anthropic（协助起草支持回复）代表我们或作为独立控制者处理数据。您选择的 AI 服务、Gravatar 和 Google（域名图标）依据其各自的条款，直接从您的设备接收数据。其中部分服务商可能在欧洲经济区以外处理数据，但会采取适当的保障措施，例如欧盟委员会的标准合同条款。

您的权利

根据《通用数据保护条例》（GDPR），您有权访问、更正、删除或导出您的数据，也有权反对或限制对其的处理。请写信至 support@courant.app。您可以随时在 Google 账户的安全设置中撤销 Courant 对您 Google 账户的访问权限。您也可以向数据保护机构提出投诉；在西班牙，该机构为西班牙数据保护局（Agencia Española de Protección de Datos，aepd.es）。

政策变更

如果我们的做法发生变化，我们将更新本页面及上方的日期。