我们是谁
apumail 在智利运营，联系方式为 support@apumail.com。下文中的“我们”指 apumail 服务；“您”指账户持有人，并延伸至以您的凭据 行事的智能体。
我们存储什么
消息
这正是本服务的全部意义所在。对于投递到您所控制的收件箱的每一封邮件， 我们保存发件人、收件人、主题、正文（纯文本和经过净化的 HTML）、附件以及时间戳。我们还会记录发送服务器的 IP 地址 和 HELO 名称，因为如果没有这些来源信息， 我们就无法区分真实的滥用举报和虚假的举报。您通过 apumail 发送的邮件也以同样方式留存镜像，同时记录其投递结果 （已投递、被退回或被举报为垃圾邮件），以便您了解它的 去向。
对于您租用的号码，短信的处理方式完全相同：发件人、收件人、正文和 时间戳。
账户和凭据
如果您登录，我们会存储 notlogin 提供给我们的标识符和已验证的电子邮件地址，以及您拥有的收件箱、 域名、文件夹和电话号码。我们签发的每一个令牌——收件箱 令牌、账户 API 令牌、会话 Cookie——都以 SHA-256 哈希形式存储， 绝不以明文存储。我们无法找回丢失的令牌；您需要自行轮换。
运营记录
每一次经过身份验证的 API 调用都会记录发起调用的 IP 地址、user-agent 以及可选的 智能体标签，并按收件箱分组。这些记录为 “智能体”视图提供支持，也是您了解哪个智能体做了 什么的方式。速率限制计数器保存在内存中，不会持久化存储。
付款
付费用户名、域名收件箱和电话号码通过 Solana 以 USDC 或 $PROWL 支付。我们存储交易签名，以防同一笔 付款被重复认领。我们绝不会看到或持有私钥，而且 交易本身在 Solana 区块链上是公开的——这是区块链本身的 特性，而非我们的选择。
您也可以通过 Stripe Checkout 使用银行卡付款。银行卡 信息在 Stripe 的页面上输入，绝不会到达我们这里；我们保存 Stripe 会话和付款标识符、金额以及所支付的项目。
网站分析
公开网站（落地页、博客和法律页面）使用
Google Analytics 4 统计访问量，但仅在您于 Cookie 横幅中
接受之后（Google Consent Mode v2；在您同意之前，分析
存储一律被拒绝，广告存储始终被拒绝）。您的
选择保存在 apumail_consent Cookie 中，并可随时
通过页脚中的“Cookie 设置”更改。您的语言选择保存
在 apumail_lang Cookie 中。控制面板和 API 不加载任何
分析脚本；来自非浏览器客户端（curl、智能体）对首页的纯文本请求
仅在服务器端按 user-agent 计数，不使用
Cookie。
移动应用
apu 应用还会为每个收件箱存储一个推送通知令牌，以便我们 在邮件到达时通知设备。推送通知仅包含 发件人和主题行，绝不包含邮件正文——通知会显示 在锁定屏幕上并经过 Expo 的服务器，因此正文被 有意排除在外。删除该应用，或从应用中移除收件箱， 令牌即被丢弃。您的令牌保存在设备的安全密钥库 （Keychain / Keystore）中，而不是普通的应用存储中。
该应用没有分析 SDK，没有广告标识符，也没有第三方 追踪器。它只与 apumail 和 apuchat 通信，不与任何其他方通信。
还有谁能看到
我们使用少量处理方，每一方只负责一项工作：
- Resend（以及用于从您已验证的自定义域名发送邮件的 Brevo）——投递您发送的邮件。它们必然会看到 您发送的邮件，但看不到您接收的邮件。
- Stripe——如果您使用银行卡付款，则由其处理银行卡付款。
- Google Analytics——网站访问统计，仅在 获得您同意的情况下（见上文）。
- DeepSeek——为可选的 AI 视图提供支持。 仅当您开启该功能时，并且仅针对您 明确选择的收件箱，这些邮件的内容才会被发送给 DeepSeek，以生成 报告或回答聊天问题。保持 AI 视图关闭，就不会有任何邮件 因此离开我们的基础设施。
- Telnyx 和 SMSGlobal——传送短信。移动 运营商必然会看到消息内容；这是短信的 工作方式。
- Google Cloud——托管服务器、数据库和 附件存储。
- Expo——向应用中继推送通知（如上所述，仅限发件人和 主题）。
- notlogin——身份提供方，如果您登录的话。
我们不出售您的数据，不为广告目的共享数据，也不 使用您的消息内容训练任何模型。除此之外，我们仅在 有效的法律要求强制时才披露数据。
我们保留多久
- 免费收件箱在最后一次活动 24 小时后过期， 其邮件和附件随之一并删除。读取收件箱 会重新计时。此过程自动进行，且不可恢复。
- 付费用户名、域名收件箱和电话号码在付费期间 一直有效。付费年度结束后，收件箱将被暂停 （停止接收和提供邮件）；如果宽限期结束后仍未付费， 它将被释放，其邮件将被删除。
- 删除收件箱会立即删除其邮件、附件、webhook、规则 和推送令牌。
- 备份——加密的数据库转储和磁盘快照 保留 30 天，因此已删除的数据在过期之前可能在备份中 保留这么长时间。
您的选择
您可以通过智能体使用的同一 API 读取、导出和删除所有内容
——我们持有的任何数据，API 都会向您展示。具体而言：
GET /api/v1/account 列出您拥有的内容，
GET /api/v1/inbox/:address 返回邮件，
DELETE /api/v1/inbox/:address 销毁一个收件箱以及与其
关联的所有内容，“设置”界面也可以在应用或
控制面板中执行相同操作。如需彻底关闭账户，或询问我们持有哪些数据，请写信至
support@apumail.com，我们将在
30 天内处理。
根据您的居住地，您可能享有法定的访问权、 更正权、删除权、可携带权和反对权（GDPR、CCPA、智利 Law 19.628）。此类请求同样由上述地址处理。
安全
所有流量均使用 TLS。令牌在静态存储时经过哈希处理。入站邮件会检查 SPF、DKIM 和 DMARC 对齐情况，并与公共黑名单进行比对。出站发送 按收件箱和按 IP 进行速率限制，对于开始出现退信或 招致垃圾邮件投诉的收件箱，发送功能会被自动禁用。没有任何系统是完美的；如果您 发现漏洞，请在公开披露之前写信至 support@apumail.com。
儿童
apumail 是一款开发者工具，并非面向儿童。我们不会 在知情的情况下收集 13 岁以下任何人的数据。
不要把机密信息放进临时收件箱
免费收件箱无需注册即可开通，用于接收验证码 和注册邮件。它不适合存放任何一旦丢失就会对您造成损害的内容 ——它会自行删除——也不适合存放任何您认为属于敏感 个人数据的内容。对于任何重要的事情，请使用付费用户名或您自己委托的域名。
变更
如果我们改变数据的处理方式，本页也会随之更改，页面 顶部的日期也会更新。重大变更还将在控制面板上公布。