隐私政策
最后更新：2025 年 5 月
1. 信息收集
我们收集以下信息以提供和维护邮箱服务：
- 账号信息：邮箱地址、姓名、角色、联系方式
- 邮件数据：邮件元数据（发件人、收件人、主题、时间）、邮件正文内容、附件
- 登录记录：IP 地址、User-Agent、登录时间
- 审计日志：管理员操作记录
2. 信息使用
收集的信息仅用于以下目的：
- 提供邮件收发功能
- 系统安全与风控
- 故障排查与技术支持
- 合规审计
- 发送服务通知
3. 信息存储
所有数据存储在 Cloudflare 的全球网络上（D1 数据库、R2 对象存储、KV 缓存）。 邮件内容在 R2 中加密存储。我们采取合理的技术措施保护数据安全。
4. 数据访问
用户只能访问自己的邮件。管理员查看邮件正文需要二次确认，且每次查看都会记录到审计日志。 我们不会将用户数据分享给第三方，除非法律要求。
5. 数据保留
用户数据在账户活跃期间持续保留。账户关闭或邮箱过期后，数据将在合理期限内保留， 之后按安全流程删除。审计日志依法保留更长时间。
6. 用户权利
用户有权：
- 查看和导出自己的邮件数据
- 删除自己的邮件
- 要求删除账户（需联系管理员）
- 了解自己的数据如何被使用
7. 联系我们
如有隐私相关问题，请联系：privacy@xhw.edu.kg