它读取你的收件箱。这就是我们对待它的确切方式。
Voix 之所以能运作，全因你允许它查看你的邮件。我们的设计让信任成为最简单的部分：最小化访问、未经你同意绝不发送，以及一键关闭开关。
只读，用于为你简报
你首次登录只请求 gmail.readonly，别无其他。Voix 按需读取你近期的邮件。它不会修改、加标签或删除任何内容。
每次发送都由你批准
我们稍后才请求 gmail.send，在你首次批准某条起草回复时按情境请求。你一条都不批准，Voix 就根本不持有发送权限。任何内容都不会自行离开你的收件箱，永远不会。
我们不拿你的邮件做训练
你的邮件被处理只是为了排序和起草。它由我们的 AI 供应商在商业条款下处理，绝不用于训练 AI 模型，也绝不出售给广告商或与之共享。
加密，存储在欧盟
数据存放于 Supabase（欧盟法兰克福）。传输采用 TLS 1.2+，存储采用静态 AES-256，你的 OAuth 令牌在仅限服务器的表中加密。
你可以全部删除
一键断开 Gmail 或 Slack，或删除你的账户：与你关联的每一行数据都会在 30 天内清除，备份在 90 天内清除。
最小权限范围，源自设计
起步用 gmail.readonly，只有在你批准某条回复后才用 gmail.send，只有在你添加日历时才用只读的日历权限。不修改、不加标签、不访问完整邮箱，即便那些能带来更多功能。
gmail.readonly每次你按下“给我简报”，它读取你“主要”和“更新”邮件大约最近 14 天、最多约 50 封消息，以提取发件人、主题和一小段摘要用于排序。没有它，Voix 就无法告诉你收件箱里有什么。
gmail.send注册时不请求。只有在你首次批准某条起草回复时，Google 才会向你展示这项权限，而你可以拒绝。一旦授权，它会代表你从你自己的账户发送回复，且只在你批准草稿后才发送。每一次发送都是明确的操作。Voix 绝不自行发送。
Voix 正在为这些权限范围准备 Google 的受限范围验证（CASA 安全评估）。关于我们如何处理你的数据，更多内容见隐私政策。