隐私政策

本政策适用于 docly.life上的 Docly 网站与工作台，包括海外获客、调研报告、提案 PPT、企业背调、邮件草稿和发件邮箱连接功能（合称“服务”）。

Docly 面向个人业务用户、企业及其获授权成员提供服务。企业可管理团队工作空间内的业务资料；个人账号及所连接邮箱的数据受本政策所述控制措施保护。

• 账号与企业数据：姓名、企业邮箱、所属企业、角色、权限，以及身份验证和会话信息。
• 自愿参与活动的信息：个人用户选择在工作台领取体验额度时，需填写职业和了解 Docly 的渠道；公司名称选填，选择“其它”渠道时需补充来源。领取时间和额度流水用于防止重复发放，以上资料不公开展示。
• 业务工作台数据：企业介绍、产品与能力信息、上传资料、搜索条件、公开可获得的潜在客户信息、已领取联系人、背调报告、邮件诉求及生成的草稿。
• 发件邮箱连接数据：服务商、邮箱地址、显示名称、连接状态、授权范围、验证与使用时间、加密的 OAuth 刷新令牌或 SMTP 客户端授权码，以及连接错误。
• 邮件往来记录：平台发信记录及你主动同步的联系人收发邮件，包括双方地址、主题、纯文本正文、邮件发生时间、服务商消息标识及来源。同步内容不包含附件，也不加载远程图片。
• 技术数据：维护服务、防止滥用所需的安全、诊断和运行日志。

我们使用相关信息来验证用户身份、执行企业权限、运行获客和背调流程、生成用户要求的内容、保存工作记录、连接用户选择的邮箱、发送用户确认的外发邮件，以及在单独授权后归档联系人邮件往来。邮件记录依照企业成员权限展示；其他成员不能代用你的邮箱连接读取邮件。

活动资料用于账号服务、了解用户来源及核实领取记录。是否参与活动由你决定。

当用户主动要求生成或分析时，AI 服务商可能处理用户提交的企业、潜在客户、背调和指令上下文。我们不会向生成式 AI 服务商提供邮箱凭据，也不会提供通过 Google Workspace API 获得的数据。

我们访问什么

Docly 访问 Google 账号标识和邮箱地址，以确认邮箱归属。发信权限用于提交你确认的邮件；你另行启用邮件往来时，我们申请 Gmail 只读权限，并仅在你点击同步时搜索和读取所选联系人相关邮件。仅发信的旧连接不会自动获得读取权限。

我们不访问什么

Docly 不申请修改或删除 Gmail 邮件的权限，不改变邮件已读状态，也不通过邮箱连接访问 Google 联系人、Drive 或 Calendar。不导入与所选联系人无关的邮件，没有用户主动确认不会发送邮件。

存储与保护

邮箱凭据加密保存，短期访问令牌仅用于已授权的邮件操作。联系人邮件记录保存为纯文本，不执行邮件 HTML，不加载远程追踪图片，也不会自动提供给 AI 服务商。归档记录仅向具备相应企业和客户权限的成员展示。

有限使用声明

Docly 对从 Google API 获得的信息的使用，以及向任何其他应用的传输，均遵守 Google 接口服务用户数据政策，包括有限使用要求。

Google 用户数据仅用于界面中清晰可见的邮箱连接、发信和联系人邮件往来功能。我们不会出售这些数据，不用于广告或信用判断，不传输给数据经纪商，也不用于开发、改进或训练通用或非个性化 AI/ML 模型。

除非用户明确同意针对特定数据提供支持、为调查安全问题或滥用所必需、法律要求，或数据已经聚合并依法用于内部运营，否则人工不会读取 Google 用户数据。我们的人员和服务提供商也必须遵守这些限制。

我们不会出售个人信息或 Google 用户数据。我们只向运行服务所必需的提供商披露必要信息，例如云托管、数据库与身份验证、邮件服务商 API、安全监控，以及用户主动要求的 AI 处理。服务提供商只能为履行约定服务而处理数据，并须采取适当保护措施。

在适用法律要求、保护用户或服务免受欺诈、滥用和安全威胁，或企业交易所必需时，我们也可能披露信息，并在法律要求时提供适当通知、取得同意。Google 用户数据始终受上文更严格的有限使用限制约束。

• OAuth 刷新令牌和 SMTP 客户端授权码仅在邮箱连接处于启用状态，或完成已授权操作所必需的期间保留。
• 用户在 Docly 中断开邮箱后，已存储凭据会退出有效使用，连接会被标记为已撤销。用户还可以前往 Google 账号连接页面撤销 Docly 的访问权限。
• 断开邮箱会停止后续读取和发信，已归档的联系人邮件不会自动删除。账号、企业、邮件归档和安全记录在提供服务、维护业务记录或履行必要义务期间保留；你可以通过管理员或平台支持申请导出或删除。
• 用户可以通过所属企业管理员，或 Docly Google OAuth 同意屏幕中显示的用户支持联系方式，申请访问、更正、导出或删除数据。数据不再需要时，我们会删除或去标识化；但法律要求，或安全与争议处理确有必要的除外。

我们采用传输加密、企业级访问控制、最小权限、数据库行级安全、运行监控，以及邮箱凭据静态加密。OAuth 刷新令牌和 SMTP 客户端授权码在存储前使用带认证的 AES-GCM 加密，并且不会通过普通浏览器可访问的数据库查询暴露。

任何系统都无法保证绝对安全。我们会持续审查控制措施，并根据相关数据的性质和风险处理疑似未经授权的访问。

是否连接邮箱由你决定。你可以在发送前审阅邮件草稿、取消发送、断开邮箱、撤销 Google 授权，并要求所属企业管理员更正或删除工作台数据。在适用法律规定的范围内，你还可以申请访问、更正或删除个人信息。

停用邮箱连接会阻止今后通过该连接发信，但无法撤回已经发送的邮件，也不会自动删除收件人或其邮件服务商已保留的副本。

由于 Docly 及其服务商支持跨境业务流程，信息可能在用户所在地以外的国家或地区处理。我们会采取与处理活动相适应的合同、技术和组织保护措施。

本服务面向个人业务用户和企业，并非面向未成年人。若服务或数据处理方式发生变化，我们可能更新本政策。最新修订日期显示在页面顶部；重大变化会通过产品或账号通知告知用户。

如有隐私问题或请求，请联系你的 Docly 企业管理员，或使用 Docly Google OAuth 同意屏幕上显示的用户支持联系方式。为安全核验和处理请求，请说明涉及的企业和账号邮箱。

如请求涉及邮箱访问，你可以立即在 Docly 内断开邮箱，并在 Google 账号连接页面撤销 Docly 的访问权限。