隐私政策
最近更新：2026年9月16日 · 版本 1.0
1. 我们是谁
DataMail（“服务”）是位于 https://datamail.eosoperatingsystem.com 的网络应用，允许用户自愿将验证邮箱加入共享数据库，并以 CSV 导出可用记录。
2. 我们收集哪些数据
- 用于登录的 Google 账户数据：唯一 ID（sub）、验证邮箱、姓名和头像（若 Google 提供）。我们使用官方 Google OAuth 2.0 / OpenID Connect，范围仅为 openid、email、profile。
- 我们不会获取 Gmail、邮件、联系人、云盘或密码的访问权限。
- 贡献数据：邮箱、用户选择的国家、同意时间/版本、IP、User-Agent、可选指纹哈希，以及（若配置）IP 国家提示 — 仅作技术检查，绝不替代您的选择。
- 导出日志：何人、何时、哪些国家、行数、IP。
3. 处理目的
- 身份验证并防止重复账户。
- 维护按国家划分的自愿邮箱共享库。
- 向授权参与者提供导出。
- 防滥用（速率限制、去重、审计）。
4. 谁可以访问数据
有效记录中的邮箱与国家名称，可能通过 CSV 导出（Email 与 Country 列）提供给其他已登录并已添加邮箱且同意的服务用户。技术日志与 Google ID 不会出现在 CSV 中。
5. 法律依据 / 同意
仅在添加表单上明确同意后，邮箱才会进入数据库。您可随时通过账户中的按钮删除记录并撤回同意。
6. 存储与安全
数据存储于 MySQL/MariaDB。应用使用 HTTPS（生产环境）、安全会话、CSRF 令牌、预处理 SQL（PDO）及请求速率限制。密钥仅保存在服务器端 .env。
7. Google API Services
来自 Google API 的信息使用符合 Google API Services User Data Policy（含 Limited Use）。我们不将 Google 数据用于广告，也不出售。
8. 联系
隐私问题请联系域名 https://datamail.eosoperatingsystem.com 的运营方（公开发布前请填写支持邮箱）。