受控测试隐私说明

更新日期：2026 年 10 月 21 日。开发及运营主体：CEX Limited。

本说明适用于邀请测试。实际启用能力以当前版本及授权界面为准；不能把测试能力视为完整生产服务。

Google 主账户身份

网页登录验证 Google 返回的身份，使用发行者与稳定用户标识区分账号；已验证邮箱和姓名仅作展示。App 获得的是 Qly 自己的会话，不是 Google 身份令牌。登录事务保留在进程内存，过期或重启后失效；Qly 会话及 Gmail 授权状态在启用持久化配置时加密保存，会话仍按有效期与注销状态校验。

Gmail 同步的单独边界

仅登录身份不会授予邮箱权限。当前测试版已实现服务端 Web Gmail 只读授权与同步。经授权后，Google 邮箱访问和刷新令牌由服务端 AES-256-GCM 加密保存，用于获准的只读请求；32 字节加密密钥与密文数据分开放置，并限制文件访问权限。该路径的服务器运行时能够解密令牌并处理请求，因此不宣称服务器永远无法看到邮箱凭据。当前接口不提供发送、删除或修改邮箱的操作。Google 出站网络、项目配置和真实账户授权仍需部署验收，代码实现不等于已完成真实登录。

邮件正文和附件不作为产品服务器邮件库持久保存；同步时仅在请求处理期间传递，日志、异常记录及代理临时文件不得写入正文或授权秘密。设备本地缓存与服务端请求处理是不同边界，受控样本缓存不代表生产加密缓存已完成。

AI 与第三方

AI 是单独配置和授权的功能。经同意后，必要文本可发送到所选模型服务或用户配置的兼容接口，其运营者可能接触输入及输出。Qly 不主动将邮件内容用于训练自己的通用模型；第三方保留、训练及其他处理规则以其适用条款和配置为准，本测试不承诺未经核实的第三方“零保留”或“不训练”。不向 AI 提供邮箱密码、登录令牌或金库密钥。

最小数据与退出

本部署关闭应用请求访问日志，避免记录 OAuth 查询参数、Bearer、Cookie、正文；基础设施或第三方仍可能处理连接元数据。App 用量统计只保留请求计量及必要标识，不保存提示正文。退出 Qly 会话与在 Google 撤销邮箱授权是不同操作，不能保证擦除已导出的离线数据。

如需停止参与、请求删除服务保留数据或咨询隐私，请联系测试邀请中的 CEX Limited 负责人。公开商用前必须提供正式支持联系方式、明确保留周期并完成相应审核。