隐私政策

控制者与联系方式

控制者为 Eutopix Labs P.S.A.（prosta spółka akcyjna），ul. Hoża 86/410, 00-682 Warszawa, Poland。登记法院：Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS。KRS 0001237465 · NIP 7011310736 · EU VAT PL7011310736 · REGON 544584646 · 股本 20,000 PLN。隐私问题：privacy@mailfolio.app，或邮寄至上述地址。

留在设备上的数据

你选择的文件仅在设备上读取，用于显示内容和执行你请求的操作。为了你的资料库，App 的存储空间中可能保留一份私有副本；你可以在设置中删除，或删除 App。HTML 显示时会阻止脚本、表单、远程资源和外部跳转，因此跟踪像素无法加载。MailFolio 不会把邮件、附件、搜索或导出内容发送给 Eutopix Labs 或任何人：我们看不到这些数据，它们由你掌控。选择“添加到日历”或“添加联系人”时，App 把相关信息交给 Apple 的系统编辑器，是否保存由你决定；MailFolio 不请求访问、读取或上传你的日历或通讯录。预览、共享、回复、转发、存储和导出由系统界面及你选择的目标处理。

本地诊断

MailFolio 在设备上保存 Apple MetricKit 性能与崩溃报告以及固定错误代码，不含邮件内容、附件、文件名、URL、搜索内容或自由文本错误信息；Apple 生成的数据可能包含技术细节。该存储不计入备份，最多 16 份、每份 1 MiB，超过 14 天的记录会被删除。不会自动上传：你可以在设置中查看、删除或主动导出诊断信息。

购买

MailFolio Pro 通过 App Store 以自动续订的月度或年度订阅或一次性终身购买提供。Apple 依照其条款处理付款、账单和退款。App 只接收解锁 Pro 所需的 StoreKit 产品和权限状态；我们从不接收你的银行卡信息、姓名或 Apple 账户信息。

Apple 广告归因

MailFolio 不显示广告，不使用广告标识符（IDFA），从不显示“App 跟踪透明度”（ATT）请求，也不会在其他公司的 App 或网站之间跟踪你。Apple 自身的衡量：如果你在点击 Apple Ads 广告后安装 MailFolio，Apple 可能会通过其自身的 App Store 衡量方式统计此次安装并将其归因于该广告。该处理由 Apple 负责；请参阅 Apple 隐私政策（https://www.apple.com/legal/privacy/）。自 2026 年 10 月 14 日之后发布的首个 MailFolio 更新起，App 在欧盟/欧洲经济区、英国和瑞士不发送任何 SKAdNetwork 或 AdAttributionKit 转化值。更早的版本可能会在所有国家/地区发送下文所述的粗略汇总值。在这些地区以外（以及在更早的版本中，在所有地区），iPhone 和 iPad 的 App Store 版本可能通过 Apple 的 SKAdNetwork/AdAttributionKit 发送一个粗略的汇总转化值：一个 0 到 3 的数字，描述安装后前 35 天内的进度（打开 App、首次成功使用、查看方案、解锁 Pro）。它不包含任何标识符、IDFA 或关于你的信息，也不会显示 ATT 请求。Apple 会延迟并与其他安装合并后转发；Eutopix Labs 只收到无法识别任何人的汇总回传。这些地区的法律依据：我们衡量自身广告效果的正当利益（适用时依据 GDPR 第 6(1)(f) 条）。Mac 版本不使用这些框架。

可选的使用情况分享

从1.0.12版开始，你可以在设置中启用使用情况分析，帮助改进MailFolio。默认关闭；不同意也可正常使用功能。仅在同意后，我们发送有限的任务次数、方案选择、购买和恢复结果、再次使用及固定错误类别，并附带版本/构建号、发布渠道、平台、UTC日期及同意所在周。首次可能包含本地使用量（无、少量、较多）、引导是否完成以及是否达到免费上限的粗略汇总。不发送邮件、附件、文件名、搜索内容、反馈文字、金额、交易标识、联系人或持久的账户/设备标识。 这些计数仅用于改进MailFolio及其服务，绝不用于广告、营销、广告归因、产品个性化，或与其他数据关联来识别个人。

Eutopix Labs使用Cloudflare Workers和D1。临时随机批次标识用于防止重试重复计数，不识别个人。收集服务不保留网络地址、请求头或原始请求体，应用日志已关闭。Cloudflare在传输时必须处理网络地址，并可能在国际范围处理基础设施和安全数据。我们不保证完全匿名或全部处理都在欧盟境内。不会出售这些计数、用于个性化广告或跨公司追踪。法律依据是你的同意，可随时在设置中撤回。

未发送的计数在7天后过期。服务每日清理超过8天的重试标识和超过400天的汇总计数；旧状态可能在Cloudflare的恢复副本中保留其恢复期限。关闭分享会删除未发送计数及本地分享元数据，并停止未来记录；正在传输的请求可能已被接受。由于没有个人标识，无法按个人查询或删除已合并的贡献。问题请联系privacy@mailfolio.app。

本网站

mailfolio.app 托管于 Cloudflare。为提供和保护网站，Cloudflare 会处理 IP 地址、请求的页面、时间、浏览器标头和安全信号等技术数据，并保留短期日志。本网站不设置自己的 Cookie，不使用分析、广告或跟踪工具，也不使用浏览器存储；Cloudflare 在进行安全验证时可能设置一个严格必要的安全 Cookie。如果你从 AI 搜索服务访问，一个小脚本可能在你点击 App Store 链接时添加标明该服务名称的活动标签，不使用 Cookie、存储或网络请求，也不包含来源页面地址、对话内容或访客标识符；由此产生的汇总报告由 Apple 控制。

支持

如果你给我们发邮件，我们会处理你的邮箱地址、留言、技术信息和你主动发送的文件，以便回复。邮件由 Soverin 托管。除非我们请求可共享的匿名示例，请不要发送机密邮件。

目的与法律依据

设备上的 App 功能和 Pro 权限：履行合同（GDPR 第 6(1)(b) 条）。支持：合同或你请求的措施（b）以及帮助用户的正当利益（f）。网站运营与安全：正当利益（f）。汇总广告归因：正当利益（f）。法律要求的记录和法律索赔：法律义务（c）及正当利益（f）。

保存期限

导入的文件和资料库：保存在设备上，直至你删除或卸载 App。本地诊断：最多 14 天。归因步骤：保存在设备上，安装 35 天后不再更新。支持邮件：请求结束后最多 24 个月，法律义务或争议除外。网站日志：由 Cloudflare 短期保存，通常为几天。会计和税务记录：按照波兰会计和税法要求的期限保存——通常为相关税款到期所在日历年结束后 5 年（《会计法》第 74 条；《税收通则》第 70 条和第 86 条）。App 内购买由 Apple 销售，因此你的购买不会出现在我们的会计记录中。

接收方与跨境传输

我们不出售个人数据，也不将其提供给广告商。接收方仅有：Apple（App Store、StoreKit、归因及你使用的系统功能）、Cloudflare, Inc.（网站托管与安全）和 Soverin（支持邮件）。Apple 和 Cloudflare 可能在欧洲经济区以外（包括美国）处理数据，依据为经认证接收方适用的欧盟—美国数据隐私框架以及欧盟委员会标准合同条款。Apple 作为独立控制者处理 App Store 数据。

你的权利

根据 GDPR 和 UK GDPR，你可以请求访问、更正、删除、限制处理和数据可携带，并可反对基于正当利益的处理；你可以随时撤回同意，不影响此前的处理。请发邮件至 privacy@mailfolio.app，我们通常在一个月内答复。仅存在于你设备上的数据由你掌控，我们无法访问或删除。你可以向波兰监管机构 Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl，或你居住地或工作地的监管机构投诉。我们不进行自动化决策或用户画像。

美国各州隐私权利（包括加利福尼亚州）

我们不会按 CCPA/CPRA 及类似州法的定义出售或共享个人信息，也不使用敏感个人信息推断特征。过去 12 个月内，我们可能收集的类别仅为支持邮件中的标识符和内容，以及 Cloudflare 处理的网站日志中的互联网活动。如需了解、更正或删除这些信息，请联系 privacy@mailfolio.app，我们不会因此区别对待你。Do Not Track：本网站和我们的 App 不会在第三方网站或服务之间跟踪你，因此无论你的浏览器是否发送 Do Not Track 或全球隐私控制（GPC）信号，它们的行为都相同。

儿童与变更

MailFolio 是通用工具，不面向 16 岁以下儿童；我们不会故意收集儿童的个人数据。当 App、服务商或法律发生变化时，我们会更新本政策，顶部日期表示现行版本。2026年10月14日：新增登记信息、广告归因、法律依据、保存期限、跨境传输和美国权利，并说明使用分析未启用。2026 年 10 月 14 日更新：明确了按地区划分的 Apple 广告衡量、会计记录保存期限以及 Do Not Track。