VICO 隐私政策

1. 适用范围

本政策适用于 VICO 的 Gmail 连接器。VICO 是运行在用户 Mac 上的私人智能工作台；网站仅提供产品与政策说明，不接收 Gmail OAuth 令牌。

2. VICO 访问的 Google 数据

在你主动连接 Gmail 后，VICO 仅申请 Gmail 只读权限（gmail.readonly），并可能按你的请求访问：

• Google 账号对应的 Gmail 邮箱地址；
• 邮件搜索结果、线程和消息标识；
• 邮件主题、发件人、收件时间、摘要与正文；
• 完成读取所必需的其他只读邮件元数据。

VICO 不申请发送、删除、移动、归档、标记或修改邮件的权限。

3. 使用目的

Google 用户数据只用于提供你明确请求的功能，例如搜索邮件、读取指定邮件、总结内容、提取待办或回答与邮件有关的问题。VICO 不将 Gmail 数据用于广告、用户画像、出售数据，或训练 VICO 自有模型。

4. 保存位置与期限

• OAuth 刷新令牌：使用独立密钥加密后仅保存在你的 Mac 上，直到你断开 Gmail、撤销授权或清除 VICO 本机数据。
• 访问令牌：仅为调用 Gmail API 临时取得，不作为长期凭据保存。
• 邮件内容：VICO 不在本网站保存邮件。搜索或读取结果可能作为你发起任务的本地对话/工具历史保存在 Mac 上，直到你删除相应对话或本机数据。
• 移动同步：VICO Relay 不接收 Gmail OAuth 令牌；需要跨设备展示的任务事件使用加密传输，并按产品的有界同步窗口处理。

5. 模型提供方与数据传输

当你要求 VICO 总结、分类、提取或分析邮件时，为完成该请求所必需的邮件内容可能被发送给你在 VICO 中选择的 AI 模型提供方。提供方可能包括 OpenAI、DeepSeek、智谱或你自行配置的兼容服务，实际接收方取决于你当时的配置。VICO 仅在提供用户请求功能所必需的范围内传输数据；相关提供方依据各自条款处理数据。若你不希望邮件内容交给某个提供方，请不要在使用该提供方时发起 Gmail 内容分析。

6. 共享限制与 Google Limited Use

VICO 不出售 Google 用户数据，不将其用于广告，也不允许人工读取邮件内容，除非你为了故障排查主动提供相关内容。VICO 对从 Google API 获得信息的使用和向其他应用的传输，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

7. 安全措施

VICO 使用 OAuth 2.0、PKCE、系统浏览器授权、本机加密 Vault、TLS、最小权限和本地访问控制来降低风险。密码和验证码由 Google 页面处理，VICO 不读取或保存它们。任何软件都无法保证绝对安全；请保护你的 Mac 登录账号，并及时安装安全更新。

8. 你的控制与删除

• 在 VICO“设置 → 连接器”中断开 Gmail，删除本机 Gmail 刷新令牌并停止后续访问；
• 在 Google 账号的第三方应用授权页面撤销 VICO；
• 删除包含邮件读取结果的 VICO 对话，或清除 VICO 本机应用数据；
• 通过联系支持提出隐私、安全或删除问题。

9. 政策更新

如果 Gmail 数据的访问范围、用途、保存方式或接收方发生重要变化，我们会先更新本页面及生效日期，并按适用要求重新取得授权或完成审核。