隐私政策
自2026年7月11日起生效
我们收集什么信息?
我们接收并存储您主动提供给我们的任何信息。例如，通过注册流程和/或通过您的帐户设置，我们收集个人信息，例如您的姓名和电子邮件地址。
Mailer To Go还跟踪以下内容:
- 上传到您的Mailer To Go服务的文件的实际内容("客户数据")。
- 有关您客户数据的元数据，与实际内容本身不同("客户元数据")。客户元数据包括文件和文件夹名称、创建和修改日期、权限和大小信息、用户及其关联数据(密码、访问限制等)。
- 有关您帐户的元数据，不与任何特定文件相关("帐户元数据")。帐户元数据包括常规帐户设置、用户及其关联数据(密码、访问限制等)
- Mailer服务器软件通常记录的使用信息，包括您访问的日期和时间、源IP地址、对文件的访问、您来自的引荐网站或链接以及注册时存在的任何营销活动参数(例如UTM标签)。我们还从Google Analytics等第三方获取使用数据，他们可能会在我们的网站中放置跟踪像素。总体上，我们将其称为"使用数据"。
- Heroku提供的用户电子邮件地址("注册、计费和管理数据")。
- 通过电子邮件或我们的网站与我们交流的用户的信息，例如请求产品支持("通信数据")。
此外，每当您与我们的网站或服务交互时，您的IP地址、浏览器和设备信息、"Cookies"和请求的页面会自动记录。"Cookies"是我们传输到您的浏览器或设备的标识符，允许我们识别您的浏览器或设备，并告诉我们我们服务中的页面和功能如何以及何时被访问以及被多少人访问。您可能能够更改浏览器或设备上的首选项以防止或限制您的设备对cookies的接受，但这可能会阻止您利用我们的某些功能。
Cookies
我们的网站可能会在您的计算机或设备上放置和访问某些第一方Cookies。第一方Cookies是我们直接放置的Cookies，仅由我们使用。我们使用Cookies来促进和改进您对我们网站的体验，以及提供和改进我们的产品和服务。通过使用我们的网站，您可能还会在您的计算机或设备上接收某些第三方Cookies。第三方Cookies是由网站、服务和/或我们以外的各方放置的Cookies。我们在我们的网站上使用第三方Cookies用于广告和分析。此外，我们的网站使用也使用Cookies的分析服务。网站分析是指用于收集和分析使用统计信息的一套工具，使我们能够更好地了解人们如何使用我们的网站。我们的网站使用第三方cookie管理工具，位于欧盟的用户可以禁用任何非必要的cookies。欧盟外的用户可以在其互联网浏览器中启用或禁用Cookies。
信息如何被使用?
- "客户数据"被安全存储，只能由被帐户上具有管理权限的人授予适当权限访问该客户数据的用户访问。除了以下提供的情况外，我们不会为任何其他目的访问此数据。
- "客户元数据"和"帐户元数据"由我们的软件系统使用以提供服务，并可能根据我们的权限控制向帐户上的用户显示。
- "使用数据"和"通信数据"用于帮助我们了解如何使用服务和我们的网站，以帮助我们改进我们的网站和服务。我们还使用使用数据(包括您的注册推荐来源和任何营销活动参数)来检测、防止和调查欺诈、垃圾邮件、安全事件和服务滥用。
- "注册、计费和管理数据"用于通知您有关重要的服务相关问题。注册、计费和管理数据也将用于与您进行有关服务的交流。我们沟通诸如新功能公告、服务条款/隐私政策的变更、对服务质量的反馈请求、有关价格变更或系统中断的信息以及其他服务相关公告等事项。我们可能会使用第三方服务来发送这些通信，因此您提供给我们的名称和电子邮件地址可能会被转移到这样的第三方服务。停止使用服务后，我们可能会使用这些电子邮件向您传达恢复使用服务的要约；所有这样的通信都将为您提供选择退出未来通信的机会。
Google Workspace / Google API数据
如果您选择将Google Workspace目录连接到MailerToGo，我们会如下所述处理涉及的Google用户数据。MailerToGo请求单个敏感范围https://www.googleapis.com/auth/admin.directory.user.readonly，不通过Gmail或Google Workspace API发送电子邮件。
- 访问。当您选择连接Google Workspace目录时，MailerToGo通过Google的Admin SDK Directory API(
admin.directory.user.readonly)只读访问、读取Workspace域中的用户列表—他们的名称和电子邮件地址。我们不访问消息内容，也不通过Gmail或Google Workspace API发送电子邮件。
- 使用。此目录数据仅用于填充您的组织的团队/成员名单—用于管理队友访问和在您的帐户处于沙箱时通知您的团队。它永远不会用于广告或借贷，或用于提供和改进这些面向用户的功能以外的任何目的。
- 转移。Google用户数据不会出售或转移给第三方。我们不与数据代理商或广告商共享它。它仅被披露给严格必要的子处理器以运营服务。
- 保护。Google用户数据在传输中(TLS)和静止时进行加密，访问受限于您的组织成员和根据需要运营服务的授权人员。
- 保留和删除。目录数据仅在您的组织处于活跃状态和目录连接启用时保留。当您断开目录连接或您的帐户或组织被删除时，它会被删除；从您的Workspace目录中删除的队友会在下一次同步时被删除。
MailerToGo对从Google API接收的信息的使用符合Google API服务用户数据政策，包括有限使用要求。
我们对您数据的访问
- 除法律要求外，Sidebored.io, Inc.可能与之共享我们收集的信息的唯一其他方是：(a)我们的承包商和服务提供商(例如支付处理器、电子邮件列表提供商)，所有这些都受至少与本隐私政策中所述同样严格的保密条款的约束，此类共享仅按本隐私政策所述进行；或(b)本隐私政策或服务条款授权的其他方(例如，作为"注册、计费和管理数据"的一部分向管理员)或按您的指示(例如，与他人共享文件)。
- 我们已实施了旨在防止我们的员工或承包商不当使用您的客户数据以进行本隐私政策中所述目的以外的目的的控制措施。我们的员工和承包商不会访问您的客户数据，除非您明确授权他们这样做，例如作为解决您帐户问题的故障排除的一部分。
- 但是，为了合理必要地促进服务的提供，Sidebored.io, Inc.的员工和承包商可能有权访问您的客户元数据、帐户元数据、使用数据、注册、计费和管理数据以及通信数据，并可能使用它来与您交流或改进服务。例如，我们可能会使用您存储的数据总量来建议您切换到更高或更低的计划层级。
您的个人信息是否安全?
您的帐户受密码保护，以保护您的隐私和安全。您必须通过适当地选择和保护您的密码并在您完成访问帐户后通过注销来限制对您的计算机或设备和浏览器的访问权限，从而防止对您的帐户和个人信息的未授权访问。
我们努力保护您的帐户的隐私和我们在记录中持有的其他个人信息，但不幸的是，我们无法保证完全的安全。未授权的进入或使用、硬件或软件故障和其他因素可能随时危害用户信息的安全。
我可以选择退出通信吗?
您可以随时通过发送电子邮件至support@mailertogo.com选择参加或退出与我们的要约和有关我们新服务的信息相关的通信。
欧盟隐私通知
- Sidebored.io, Inc.致力于遵守欧盟通用数据保护条例(GDPR)。
- 如果您是欧盟或英国的居民，那么您拥有GDPR和其他欧盟隐私立法保证的额外隐私权。实现这些权利的责任取决于您与Sidebored.io, Inc.的关系。
- 实现这些权利的责任取决于您与Sidebored.io, Inc.的关系：
- 如果您是Sidebored.io, Inc.的客户，那么Sidebored.io, Inc.是有关您帐户的信息(如您的地址、计费信息和其他帐户元数据)的"数据控制者"。对于存储在您帐户中的数据，Sidebored.io, Inc.是"数据处理者"，按您的指示处理数据。
- 如果您不是Sidebored.io, Inc.的客户，但您认为其他人已使用Sidebored.io, Inc.存储或处理了您的个人信息，那么Sidebored.io, Inc.将是为该第三方工作的"数据处理者"。将您的信息上传到Sidebored.io, Inc.的方是该数据的"数据控制者"。Sidebored.io, Inc.也可能充当数据处理者，按其客户的指示向第三方发送通知(包括电子邮件)，例如当客户与第三方共享文件时。在这种情况下，数据控制者(Sidebored.io, Inc.的客户，而不是Sidebored.io, Inc.)的责任是获得这种通信的同意。
- 如果您对Sidebored.io, Inc.是数据处理者的数据中的个人信息有任何疑问或关切(即，用户上传到Sidebored.io, Inc.的大多数数据)，我们鼓励您与该数据的数据控制者交流。如果您向Sidebored.io, Inc.提出有关数据的EU/GDPR权利请求，其中Sidebored.io, Inc.是数据处理者，我们将将任何此类请求转介给相关的数据控制者，该数据控制者是主要负责实现这些权利的方。
- 对于Sidebored.io, Inc.是数据控制者的信息(例如地址、计费信息和其他帐户元数据)，如果您是欧盟居民，那么您拥有以下关于该数据的权利：
- 您有权了解正在处理什么数据、为什么处理该数据以及保留多长时间，如上面"我们收集什么信息?"和"信息如何被使用?"所述；
- 您有权要求我们纠正或删除您认为不正确的数据；
- 您有权向监管机构提出投诉(有关更多信息，请参见下一部分关于US-EU数据隐私盾框架)；
- 您有权要求复制该数据，尽管Sidebored.io, Inc.可能会为其收取合理费用；
- 您有权要求我们删除此数据，尽管我们完全删除该数据的义务可能受法律要求的限制。例如，我们将保持一份我们删除了数据的记录，包括您的联系信息的记录，以便我们稍后能够证明这样做；
- 您有权要求复制该数据，尽管在许多情况下我们会将您转介到您的帐户设置页面，该页面包含此类大多数数据。
- Sidebored.io, Inc.承认个人有权访问我们作为数据控制者保存的个人信息/数据。寻求访问或寻求纠正、修改或删除不准确数据的欧盟个人应将其查询指向其客户服务经理或电子邮件privacy@sidebored.io。Sidebored.io, Inc.将在合理的时间内做出响应，且不超过三十天。请注意，对于Sidebored.io, Inc.仅是处理者的数据，我们可能会将您转介给数据控制者。
- Sidebored.io, Inc.的服务器主要位于美国，尽管Sidebored.io, Inc.可能会提供使用其他位置的服务器的选项。我们的服务条款还包括数据处理附录，为此信息转移到美国或其他司法管辖区提供了额外的法律结构。
- Sidebored.io, Inc.也使用位于欧盟外的非欧盟国家的技术支持人员。Sidebored.io, Inc.与所有这样的人员签订了保密协议。您的信息仅在我们在这些国家的人员根据数据控制者(即Mailer To Go帐户所有者)的技术支持请求访问它时才被转移到这些国家。这样的转移由标准合同条款管理，您同意作为服务条款的一部分，并且我们与我们的支持人员签订了这些条款，以确保为这样的转移提供充分的保障。
- Sidebored.io, Inc.采用了合理的技术措施以确保存储在Sidebored.io, Inc.上的数据的安全性。您可以在我们的安全页面上了解更多有关这些技术和操作措施的信息。由于Sidebored.io, Inc.不知道您通过服务上传的数据，您有责任确保这些技术和操作措施适合您上传的数据类别。
对此隐私政策的更改
我们保留随时修改此隐私政策的权利。变更和澄清将在其发布到网站后立即生效。