隐私政策

处理的信息与用途

用户主动触发宏时，工具读取当次系统剪贴板中的文本，用于生成邮件主题和正文，并将邮件发送至宏内配置的 Drafts 收件地址。工具会处理该收件地址、生成的邮件日期与标识符，以及 Gmail API 返回的发送结果。

Google OAuth 客户端信息、访问令牌和刷新令牌用于识别应用、获得发送权限以及在授权有效期间刷新访问令牌。

Google 权限与有限使用

工具仅请求 gmail.send 权限，使用 Gmail API 代表用户发送邮件。不请求读取、搜索、修改或删除已有邮件的权限。

通过 Google API 获取的信息仅用于提供和维护用户主动触发的发信功能。工具不将这些信息用于广告、出售、建立用户画像或训练通用人工智能模型。对 Google API 信息的使用和传输遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

本机存储

当前版本将客户端配置和 OAuth 令牌保存在本机 macOS login 钥匙串中，由系统管理加密与访问控制，不创建 iCloud 同步条目。使用时在程序内存中读取，访问令牌续期后写回钥匙串。首次配置时可以读取用户在本机提供的客户端 JSON；从旧版迁移时可以读取原有授权 JSON，验证完成后应清理旧明文副本。钥匙串及旧文件可能仍存在于用户自行维护的系统备份中。

脚本、依赖清单、文档与宏备份可以存放于配置者选择的同步目录；宏备份包含专用收件地址，但工具不会向该目录保存 OAuth 密钥或令牌。Python 环境和发送任务锁文件保存在本机非同步目录。工具不会将凭据发布到说明网站。

发送脚本不建立邮件正文日志。正常运行时只显示发送结果及邮件标识符；显式使用本机预览选项时会输出主题和正文。用户复制的原始文本仍可能由系统剪贴板或用户自行启用的剪贴板历史功能保留。

传输与第三方服务

发送请求通过 HTTPS 传输至 Google Gmail API。邮件随后发送至配置者指定的 Drafts 邮件收件地址，因此 Google 和 Drafts 会按各自服务规则处理相应邮件内容和元数据。本机工具的操作不替代这些服务的数据处理政策。

说明网站只包含静态页面，不包含邮件提交表单、OAuth 令牌收集代码或访客分析脚本。网站托管服务可能依据其自身政策处理网页请求中的 IP 地址、浏览器信息和访问日志；邮件内容与 OAuth 凭据不通过该网站传输。

保留、撤销与删除

本机 OAuth 凭据保留至配置者删除对应钥匙串条目或重新配置工具。用户可在 Google 账号连接设置撤销应用授权，并通过 macOS 钥匙串访问管理本机 GmailKM.OAuth 条目。旧版明文凭据文件及下载副本需另行管理。撤销后，重新发送需要有效的授权。

已经发送的邮件和已导入的 Drafts 内容由对应服务保存，需在 Gmail 和 Drafts 中分别管理或删除。删除本机凭据不会删除这些内容。

维护与政策更新

工具仅供配置者本人使用；维护及隐私问题可通过 Google OAuth 同意页面配置的用户支持邮箱联系配置者。若权限范围或数据处理方式发生变化，应同步更新本政策及 OAuth 配置。