隐私政策

本页是英文版的译文。如两者有出入，以英文版为准。

最后更新：2026年11月9日

本页说明 Spambo 读取什么、保留什么以及保留多久、谁协助运行它，以及如何删除一切。Spambo 由 NueForm Inc.（“我们”）运营。如有问题，请写信到 spambo@spambo.ai。

简短版

• Spambo 从不保存您 Gmail 里的邮件：不保存正文、不保存主题，也不保存附件。
• Spambo 从不删除任何东西。它把不想要的邮件移到您 Gmail 里的 Spambo 文件夹，您随时都能找到。
• Spambo 从不出售您的数据，也不展示广告。
• Spambo 没有人读您的邮件。
• 如果您是 Spambo Family 的成员，管理家庭的人会收到 Spambo 为您拦下的诈骗邮件的副本，以及其要求的其他类型邮件的副本，这是您在加入时同意的（见“Spambo Family”）。
• 只需一封邮件，您就可以删除您的账户以及 Spambo 所知道的几乎所有关于您的信息。会保留的内容列在下面。

谁运营 Spambo

Spambo 是 NueForm Inc. 的产品

NueForm, Inc., 5005 W Laurel Ave, Suite 100, #1028, Tampa, FL 33607

NueForm Inc. 对本页所述的数据负责。所有事情（包括隐私）的唯一联系地址是 spambo@spambo.ai。

Spambo 向 Google 请求哪些权限

当您连接 Gmail 时，Google 会请您授予 Spambo 以下权限：

• 阅读、撰写和发送您 Gmail 中的电子邮件（Google 的 gmail.modify 权限）。Spambo 用它来读取新邮件，把不想要的邮件移到“Spambo”下的文件夹，添加标签，并在您的邮箱里放入 Spambo 的简短提醒。它无法永久删除邮件，而且 Spambo 从不删除任何东西。这项权限也让 Spambo 能用您的地址发送邮件。它只在以下情况这样做：询问一个您从未写过信的人他的邮件是关于什么的；对方回答不清楚时再问一次；告诉对方已经通过；以及当您在回复某人的请求时抄送 Spambo，询问对方需要什么。除此之外，它从不用您的地址发送任何东西。
• 查看您的 Google 通讯录。用来了解您认识谁，让他们的邮件能到达您。
• 您的 Google 地址和姓名。用来知道哪个邮箱是您的，向您问好，并在 Spambo 代您给陌生人写信时介绍自己（“您好，我是 Spambo，Sam 的邮件保镖”）。Spambo 只保留您的名字。您可以写 “call me Sam”（“叫我 Sam”）或 “don’t use my name”（“不要用我的名字”）来更改或关闭它。

如果想让 Spambo 不再用您的地址写信，请写信到 spambo@spambo.ai，用您自己的话说明，比如 “stop writing to strangers from my address”（“别再用我的地址给陌生人写信”）。从那以后，Spambo 不再用您的地址发送任何东西，它原本会去询问的新发件人的邮件会留在您的收件箱，还在 Spambo/陌生推销 里等待对方回答的邮件也会回到您的收件箱。写 “start asking strangers again”（“重新开始询问陌生人”）即可重新开启。

Spambo 读取什么，以及为什么

• 您收件箱里的新邮件。邮件头（谁发的、发给谁、回复地址、主题、日期、邮件列表和退订信息，以及 Gmail 对发件人所做检查的结果）、Gmail 标签，以及 Gmail 提供的正文简短预览；Spambo 会检查预览中的安全验证码、收据之类的内容，确保它们永远不会被藏起来。当 Spambo 需要仔细看时，会读取整封邮件，但不打开附件，并把正文截取到 6,000 个字符交给 AI，每个链接只保留其域名。它就是这样决定邮件该去哪里的。
• Gmail 放进垃圾邮件文件夹的新邮件。Spambo 会读取邮件头，但只使用发件人和 Gmail 的发件人检查结果。如果邮件来自您认识的人且检查通过，Spambo 会读一次，确认它不是诈骗，如果没问题，就加上 Spambo/已救回 标签移回您的收件箱。其余的一律留在垃圾邮件里，正文从不被读取。您连接后，Spambo 会对已经在垃圾邮件里的邮件做一次同样的处理（Gmail 最多保留 30 天），第一天的邮件会告诉您它移回了哪些。
• 您的已发送邮件，涵盖全部历史。Spambo 只向 Gmail 请求“收件人”和“抄送”行，以及每封邮件属于哪个对话，以了解您给谁写信、哪些对话是您的。Gmail 的回应中也包含每封邮件的简短预览，Spambo 会忽略，也从不保留。在第一天的清理中，Spambo 还会在您的已发送邮件中查找每个发件人，包括密送。
• 您的 Google 通讯录。姓名和电子邮件地址，每天重新检查一次。
• 您收件箱最近 90 天的邮件，读取一次，在您连接后立即进行：每封邮件的发件人、主题和退订信息，以便 Spambo 提出清理已经堆在那里的垃圾。除非您回复同意，收件箱里的东西都不会被移动。
• 您是否阅读某个发件人的邮件。在把简报或营销邮件归档之前，Spambo 会统计您在最近 90 天里打开或加星标了这个发件人的多少封邮件。它只统计，不读取。来自您会阅读的发件人的简报或营销邮件会留在您的收件箱。当 AI 初步判断某封邮件是诈骗、而其发件人通过了 Gmail 的发件人检查时，Spambo 也会这样统计，然后再决定是否放进 Spambo/诈骗，届时会告诉 AI 您是否经常打开来自这个确切地址的邮件。
• 您发出的邮件，在发出时。Spambo 会读取它的“收件人”和“抄送”行（同上），以及主题。主题只在那一刻与 Spambo 邀请邮件和每周报告的主题进行比较，以便发现您是否把其中一封转发给了朋友。主题从不保留。
• 您的“已发送”文件夹，用于核实指令。当您给 Spambo 写信时，它会在您的“已发送”文件夹中查找那封邮件，确保它确实是您发的。
• 您自己的移动操作。当您把邮件从 Spambo 文件夹或 Gmail 垃圾邮件中拖回收件箱时，Spambo 会读取邮件头以获取发件人，并把对方当作您认识的人。当您把邮件移进 Gmail 垃圾邮件时，它会同样读取发件人，从此把对方的邮件归入 Spambo/已屏蔽。当您把邮件移进某个 Spambo 文件夹时，它会同样读取发件人，把对方之后的邮件放到那里（如果移进的是 Spambo/诈骗，则放进 Spambo/已屏蔽）。您自己在“Spambo”下创建的文件夹也算其中之一。
• 当您添加规则时。Spambo 会查看您最近 7 天的邮件（不含垃圾邮件、已删除邮件和已发送邮件），读取最多 25 封邮件的发件人和主题，告诉您这条规则会拦下哪些。这些内容一概不保留。
• 当您把邮件转发给 Spambo 时。它会在您的 Gmail 中找到原邮件（通过邮件编号，或通过发件人、主题和日期），以便移动它或告诉您它的去向。
• 总结和报告。当您询问 Spambo 做了什么时，以及生成每周报告时，它会在那一刻读取已归档邮件的发件人名称，并且一个都不保留。
• 对话。在藏起一封邮件或询问其发件人需要什么之前，Spambo 可能会读取这封邮件所在对话的邮件头，看看您是否在其中写过信。

Spambo 从不做的事

• 它从不保存您 Gmail 里的邮件：不保存正文、主题或附件。它只阅读、做决定，然后只保留结果（见下文）。
• 它从不删除邮件，也从不把邮件放进 Gmail 的垃圾邮件或已删除邮件。
• 它从不出售您的数据，您的邮件也从不用于广告。
• 它从不使用您的邮件训练 AI 模型。
• Spambo 没有人读您的邮件，也没有任何界面或工具会显示它们。为了运行 Spambo 并回复您，NueForm 的运维人员可以看到您账户的设置和您的规则。当您写信给 Spambo 寻求帮助时，会有一个人阅读您写的内容。
• 它从不把您的规则，或您允许、屏蔽了谁，分享给其他 Spambo 用户。

Google 的“有限使用”要求

Spambo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.（中文意思：Spambo 对从 Google API 获得的信息的使用，以及向任何其他应用的传输，都将遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。）请阅读《Google API 服务用户数据政策》。

Spambo 保留什么，以及保留多久

Spambo 保留的是事实，不是邮件。为了记住给您写信的人，它保留一个密钥哈希：用秘密密钥生成的、打乱后的地址指纹，无法还原成地址。

• 您的账户：您的电子邮件地址、您的名字（来自 Google，或您自己选的）、您的语言和时区、您的设置、谁邀请了您、您自己的邀请码，以及您是否接收每周报告。保留到您删除账户为止。
• 您的 Gmail 连接：Google 为您账户分配的编号、您的 Gmail 地址、您授予的权限及授予时间、Google 用于下次通讯录检查的标记，以及经过加密的 Google 访问密钥。保留到您删除账户为止。
• 您的规则：您自己写的话和 Spambo 对每条规则的总结，均经过加密（因为规则常会提到其他人），以及规则所涉及的发件人或域名的密钥哈希。保留到您删除账户为止。您移除的规则只是被关闭，并不会被抹掉，这样 “undo”（“撤销”）可以把它找回来。
• 您的文件夹：您要求创建的文件夹名称（比如“工作”），以及您在“Spambo”下自己创建、并且已移入邮件或在规则中提到的文件夹名称。保留到您删除账户为止。
• 您认识的人：您写信对象、您的联系人、您把其邮件移回收件箱的发件人，以及回答了 Spambo 提问的陌生人，他们的地址和姓名的密钥哈希，以及其域名的密钥哈希。保留到您删除账户为止，或在您的方案或礼物结束后 90 天。
• 发送安全验证码、密码重置、收据及类似邮件的发件人：一个密钥哈希，确保这类邮件永远不会被藏起来。保留到对方最后一封此类邮件之后一年。
• 您写过信的对话：只保留这些对话的 Gmail 编号，以及您在每个对话中最后一次写信的日期，确保回复您的邮件永远不会被藏起来。保留到您删除账户为止。
• 引荐：由您认识的人发起或抄送了您的对话的 Gmail 编号，这样对话中的其他人不会被询问需要什么。180 天。
• 决定：对于 Spambo 处理的每封邮件，保留该邮件及其对话的 Gmail 编号，以及 Spambo 所做决定及原因的代码（文件夹、邮件类型、AI 的把握程度、原因代码、所用的 AI 模型、任何诈骗迹象、发件人的语言，以及在询问陌生人时使用了哪句开场白）。不含任何内容。90 天。
• 提醒：Spambo 提醒过您的邮件的编号，附原因代码。90 天。
• 记住的发件人判断：一个密钥哈希和经过编码的判断，这样 Spambo 不会对同一个发件人判断两次。最多 30 天。
• 您是否阅读某个发件人的邮件：发件人的密钥哈希，以及“是”或“否”。30 天。
• 您说没问题的发件人：当您告诉 Spambo 某封邮件没问题、让其发件人通过，或让某个域名的所有人通过时，保留发件人地址及其域名的密钥哈希，以及是否涵盖其整个组织，这样对方之后确实由其发出的邮件会直接进入您的收件箱，不再提醒。从不保留邮件本身。保留到您说对方的某封邮件是诈骗、您屏蔽对方或撤回这条规则、您删除账户为止，或在您的方案或礼物结束后 90 天。
• Spambo 自己的移动和消息：邮件和标签编号，这样 Spambo 永远不会把自己的移动误认为是您的。移动记录最多 14 天；它放进您邮箱的提醒，以及用您的地址发出的邮件，180 天。
• 第一天的清理：按每个发件人的密钥哈希分组的邮件编号，以及每封邮件要去的文件夹。如果您不接受这个提议，保留 30 天；执行后保留 90 天，以便 “undo”（“撤销”）可用。
• 突发的邮件洪流：只有数量和时间。90 天。
• 您邮箱中的群发活动：一个指纹、其域名的密钥哈希以及判断结果，在最后一次出现后保留 180 天；哪些群发活动到达过您，90 天。
• 共享的垃圾邮件指纹：当任何一个 Spambo 收件箱拦下一个新的诈骗或垃圾邮件群发活动时，Spambo 会保留它的指纹、其中最多 20 个域名和发信地址的密钥哈希、收到它的收件箱数量和把它移回去的人数，以及经过编码的判断结果，让所有 Spambo 收件箱都能拦截它。从不包含邮件正文、从不包含您的规则，也从不包含它来自哪个收件箱。只有当它出自 Spambo 自己的判断、与您的任何规则无关、来自您不认识的发件人，并且所在邮件不是验证码、收据或提醒时，才会被共享。仅凭它本身，从不会藏起您认识的人的邮件或受保护的邮件，从不会拦截复制了其文字的另一位真实发件人的邮件，而且在 gmail.com 这类公共邮箱服务上只匹配同一个地址，从不匹配那里的所有人。在该群发活动最后一次出现后保留 180 天。
• 关于域名的共享答案：有些决定取决于一封邮件或一个链接来自什么样的域名，比如是否任何人都能在那里注册地址（像 gmail.com 那样），或者某个链接是否通向一个成熟可靠的网站。为此，Spambo 只把域名本身拿去问 AI，不附带任何邮件，也不附带任何关于您的信息，并为所有 Spambo 收件箱保存答案：域名的密钥哈希（从不保存域名本身）、以代码形式保存的答案，以及提问的时间。其中不包含任何邮箱、发件人或账户。明确的答案保留 180 天，不确定的答案保留 7 天，检查失败的保留 10 分钟。
• 统计数字：Spambo 每天和每周所做工作的数字，用于您的每周报告和 Spambo 的成本核算。400 天。
• 日志：编号和代码，从不包含内容。30 天；错误日志 90 天。
• 邀请链接：您自己的，在账户存续期间一直保留；Spambo 发给陌生人的每个提问中的链接，1 年。
• 您邀请的朋友：当您请 Spambo 为某人注册，或从您的 Gmail 转发 Spambo 的邀请或每周报告时，保留您发送到的每个地址的密钥哈希，并与您的账户关联，这样对方注册时无需邀请码也能算作您的推荐。保留到对方加入、您最后一次邀请对方后 90 天，或您删除账户为止。
• 已发送的续订提醒：每次提醒的记录，2 年。
• 礼物：送礼人是谁、收礼人的地址、年数、付款和日期，在送礼人账户存续期间一直保留（如果送礼人删除账户，则保留到礼物结束后 90 天）。送礼人的留言经过加密，并在收礼人连接后删除。礼物邮件会显示送礼人的姓名和地址，让收礼人知道它是真的。
• 恢复用手机号（可选）：如果您添加了，保留经过加密的号码，直到您移除它或删除账户；每条短信验证码的打乱副本，保留一天。
• 短期记录：Spambo 发送的链接（过期后 7 天）、Google 登录尝试（1 天）、与 Spambo 的进行中的邮件对话（最多 30 天内关闭，关于是否放行整个域名的提问为 48 小时，关闭 7 天后删除），以及后台任务（完成后 7 天）。
• 测试候补名单：如果您申请加入，保留您的地址、您如何得知 Spambo，以及您在队列中的位置。保留到 Spambo 结束测试为止。NueForm 的一位工作人员也会收到一封包含您申请（包括您写的内容）的邮件。
• Spambo Family：对于每一段成员关系，从提出邀请起，保留管理者和成员的账户、成员的电子邮件地址（经过加密）及其密钥哈希、管理者为成员起的名字，以及管理者要求复制的邮件类型（管理者的原话和 Spambo 的总结，以及每项的开始日期），均经过加密；是否开启诈骗副本、成员在管理者 Gmail 中的文件夹编号（位于 Spambo/家人 下）、状态及相关日期、成员的年龄段，以及对于未满 18 岁的成员，管理者确认自己是其父母或法定监护人的时间，还有 Spambo 未能送达的副本数量。在成员关系存续期间保留：关系结束时删除，或任何一方删除账户时立即删除。从未开始的关系也会结束：如果没人回复同意，则在邀请后 30 天结束；如果管理者始终没有付款，则在同意后 30 天结束。
• 家庭成员的同意记录：同意的是 Spambo 说明管理者能看到什么的页面的哪个版本、何时同意、页面显示所用的语言、由谁同意（成员本人，或未满 13 岁孩子的父母或监护人）、管理者和成员的账户编号、成员电子邮件地址的密钥哈希、年龄段、父母或监护人确认，以及对于未满 13 岁的孩子，父母首次用卡付款的编号和日期。保留 3 年，或在成员关系结束后 1 年（以较长者为准），即使在删除之后也会保留。
• 给家庭管理者的副本：对于 Spambo 放进管理者 Gmail 的每份副本或通知，保留成员邮件的编号（或通知的类型）以及是否送达：只有编号，没有内容。180 天。
• 通过地址发出的邀请：当用户把某人的电子邮件地址交给 Spambo，以便为其注册或把其加入自己的 Spambo Family 时，保留该地址的密钥哈希，并与用户的账户和相关日期关联，这样在邀请未结束期间，同一用户不能让 Spambo 再次询问对方。30 天。
• 网站的注册表单：对于在表单中输入的每个地址，保留该地址的密钥哈希、它带来的 Google 广告点击（如有）以及页面的语言，这样同一个地址一天内不会收到两封邮件、30 天内不会收到超过 3 封，Spambo 也能统计哪些广告带来了用户。保留 90 天。如果此人注册，该广告点击会随其账户保留，直到其删除账户，并会添加到其在 Stripe 的客户记录中（见下文 Stripe）。
• 报告给 Google Ads 的付款：对于 Spambo 报告的每笔付款（见“Cookie 和广告”），保留其类型、金额、日期和 Stripe 编号、广告点击编号（如有）、Google 是否接受，以及付款人邮箱地址的 SHA-256 哈希。该哈希是普通哈希，不带密钥，以便 Google 将其与它已知的地址匹配。保留到付款人删除账户为止。
• 付款：见下文的 Stripe。

Spambo 如何保护您的数据

所有数据都通过加密连接传输。Google 的访问密钥、您的规则和您自己写的话、恢复用手机号、礼物留言，以及进行中的对话里的任何自由文本，在数据库中都是加密的（AES-256-GCM）。给您写信的人的地址和姓名以密钥哈希的形式保存，或者在有关他们的对话进行期间以加密形式保存。日志只包含编号和代码，从不包含内容。只有 NueForm 的运维人员可以访问 Spambo 的系统，运行 Spambo 的各项服务上的每个账户都使用两步验证。Spambo 的数据库运行在独立的集群上，与 NueForm 的其他产品分开。在结束测试阶段之前，Spambo 会完成 Google 对读取 Gmail 的应用所要求的独立安全评估，并且每年重复一次。

发给 Spambo 和来自 Spambo 的邮件

• 您通过电子邮件与 Spambo 交流，地址是 spambo@spambo.ai。Spambo 读取您写的话，理解您想要什么，去做，然后回复。
• Spambo 的数据库不保存您发给它的邮件的副本。对于每封邮件，它只保留一条简短记录：邮件 Message-ID 的哈希、由哪个账户发送、Postmark 为它分配的编号（以便出错时能从 Postmark 重新获取）、是否通过检查、是哪类请求，以及 Spambo 做了什么。30 天后只剩下哈希和到达日期，保留 2 年，防止旧邮件被当作新指令再次发送。
• 当您把邮件转发给 Spambo 时，转发的部分只是证据，从不是指令。
• 当您寻求帮助时，Spambo 会把您的地址、您是否有 Spambo 账户、您的语言、您的主题以及您自己写的话（从不包括转发的部分）转给 NueForm 的一位工作人员，对方会用自己的邮箱回复。这封邮件会在 NueForm 的客服邮箱中保留最多一年。
• 未通过发件人检查的邮件不会得到回复。

给 Spambo 用户写信的人

Spambo 读取发给其用户的邮件，只是为了决定邮件该去哪里；它不保留任何内容，只以密钥哈希的形式记住发件人。

如果您写信的对象是某个 Spambo Family 的成员，您的邮件可能会被复制给管理其家庭的人：当邮件看起来像诈骗时，或者当它属于管理者要求的邮件类型时（见“Spambo Family”）。

当一个用户从未写过信的人给该用户写信，而 Spambo 看不出对方需要什么时，Spambo 可能会用该用户的地址回复，询问是关于什么的。如果您收到了这样的邮件：

• Spambo 只给您邮件的来源地址写信，并且只是因为您的邮件通过了发件人检查。对于同一位 Spambo 用户，它最多每 30 天问您一次。
• 这封邮件来自该 Spambo 用户自己的地址，并以名字称呼对方，除非对方选择不使用名字。
• Spambo 会借助下文的 AI 服务读取您的回答，以决定是否放行您的邮件。您的回答会留在您写信对象的 Gmail 对话中。
• Spambo 会保留这次交流的记录：您地址的密钥哈希、对话和邮件的 Gmail 编号、您的语言、结果以及日期。在交流结束后保留 90 天。如果您通过了，该用户的 Spambo 会以密钥哈希的形式记住您，以后不会再问您。
• 这封邮件可能会邀请您试用 Spambo。如果您通过它注册，您写信的对象可能会获得一个免费月。

在以下情况下，Spambo 也可能给您写信：某位 Spambo 用户在给您的邮件中抄送了 Spambo（询问您需要什么，或提出为您注册），或在给 Spambo 的邮件中抄送了您（提出为您注册）；某位 Spambo 用户把您的电子邮件地址交给 Spambo（提出为您注册，或询问您是否愿意加入其 Spambo Family；这时 Spambo 会用自己的地址给您写信并抄送该用户，在该邀请未结束期间最多一次）；有人在抄送 Spambo 的情况下把一封诈骗邮件转发给您（解释为什么它是诈骗）；或者有人把 Spambo 作为礼物送给您。Spambo 会在这次交流中使用您的地址。它会以加密形式保存在进行中的对话里，对话关闭 7 天后删除；如果是礼物，则与礼物的订单记录一起保存。当发起者不是 Spambo 用户时，Spambo 最多每 30 天给您写一次信。如果在 Spambo 提出为您注册时您回答不要，它会把您地址的密钥哈希保留 30 天，这样在此期间没人能让它再来问您。如果您回复“不用了，别再给我发邮件”，它会永久保留这个密钥哈希，这样任何人都无法再让它提出为您注册，或问您是否愿意加入其 Spambo Family。如果您在别人邀请后加入，Spambo 会记录是谁邀请了您，让对方获得免费月。

当某位 Spambo 用户请 Spambo 为您注册，或从其 Gmail 把 Spambo 的邀请或每周报告转发给您时（Spambo 本身不会因为转发而给您写信），Spambo 会保留您地址的密钥哈希，并与该用户的账户关联，这样如果您加入，就会算作对方的推荐。当您加入、当您拒绝 Spambo 为您注册的提议，或在最后一次此类邀请后 90 天，它会被删除。在您拒绝后的 30 天内，以及在您回复“不用了，别再给我发邮件”之后永久，无论是谁、以何种方式邀请您，都不会保留。您可以让它更早被删除：从您的地址给 Spambo 写 “delete everything”（“删除一切”）。

有问题？请写信到 spambo@spambo.ai。

Spambo Family

一位 Spambo 用户，即管理者，可以为其他人的 Spambo 付费，并让他们加入自己的 Spambo Family。每位成员都有自己的 Spambo，用自己的 Google 账户连接；在加入之前，就在 Google 请求权限之前，成员会阅读并同意 Spambo 说明管理者能看到什么的页面。如果您是成员：

• 您的管理者能看到什么。Spambo 在您收件箱里拦下的每一封诈骗邮件、提醒您可能是诈骗的每一封邮件的副本，附一条 Spambo 的简短说明，以及您的管理者要求的其他类型邮件的副本（例如关于 Discord 的邮件）。还有您在家庭中、Spambo 与您 Gmail 的连接是否正常，以及您何时离开。
• 什么从不复制。登录验证码、密码重置邮件、其他登录邮件和含有色情内容的邮件：您的管理者最多收到 Spambo 的一条简短说明，告诉他来过一封，并且只写明这封邮件自称来自谁。Spambo 自己发给您的邮件从不复制。
• 您的管理者看不到什么。您的其余邮件、您写信给谁、您的联系人、您打开了什么、您的设置和规则，以及您问了 Spambo 什么。您的管理者不能更改您收件箱里的任何东西。
• 副本是怎么送过去的。Spambo 在处理邮件时制作每份副本，并直接放进您管理者的 Gmail，放在 Spambo/家人 下属于您的文件夹里；副本中的链接被关闭，远程图片被移除，原邮件作为附件附上，但不含其自身的附件。副本从不通过 Postmark 或您的 Gmail 发送，Spambo 也不保留任何副本。为了决定复制什么，检查您新邮件的 AI 还会收到 Spambo 对您的管理者所要求的每类邮件的总结（见下文的 Microsoft Azure）。
• 副本会留下。一旦进入您管理者的 Gmail，副本就是对方的邮件。即使您离开，它也会留在那里，因为 Spambo 从不删除邮件，也无法删除别人 Gmail 里的邮件。
• 回复。如果您的管理者回复了某份副本，或把它转发给 Spambo，这条回复会经由 Postmark 到达 Spambo；和所有发给 Spambo 的邮件一样，Postmark 会将其保留最多 45 天。
• 变更与提醒。您的管理者决定 Spambo 复制什么，并可以更改。如果对方要求更多，Spambo 会告诉您，并在 3 天后开始；要求更少则立即生效。Spambo 至少每 30 天提醒您一次管理者能看到什么，提醒会出现在您的每周报告里，或作为一条简短说明放进您的 Gmail。这个提醒无法关闭。
• 离开。写 “leave”（“退出”）发送到 spambo@spambo.ai。Spambo 会给您自己的地址发送一个链接；点击其中的按钮后，Spambo 会结束您的 Spambo，结束对您 Google 账户的访问，并删除它所知道的关于您的信息，与 “delete everything”（“删除一切”）的效果相同，然后告诉您的管理者您已不在家庭中，但不说明原因。您离开后的 30 天内，没人能让 Spambo 邀请您加入家庭或为您注册：为此 Spambo 会保留您地址的密钥哈希，从不保留地址本身。如果您的管理者移除了您或删除了自己的账户，您的 Spambo 也会结束；对于未满 18 岁的成员，Spambo 随后会删除它所知道的关于他的信息。
• 连接中断。如果您在 Google 账户设置中移除了 Spambo 的访问权限，Spambo 无法把这与其他中断区分开，所以您的管理者只会被告知连接已停止，从不会被告知是您移除的。

如果您管理一个 Spambo Family，Spambo 发给您的有关每位成员的内容会进入您的 Gmail，放在 Spambo/家人 下该成员的文件夹里。副本只能用来帮助与其相关的人（见条款）。

协助运行 Spambo 的服务

Spambo 只为了让下列服务协助运行 Spambo 而与它们共享数据。除此之外，它只在以下情况下共享数据：法律要求时（例如有效的法院命令）；为保护 Spambo 的用户或系统免受滥用；或者在 Spambo 或 NueForm 被出售或合并时，与新的所有者共享；而来自您 Google 账户的任何内容，只有先征得您的同意后才会共享。

每项服务只获得其所需的内容。它们可能在美国和其他国家处理数据。

• Google（Gmail、Google 通讯录、Google 登录和 Google Cloud Pub/Sub）。您的邮件和联系人留在 Google；Spambo 通过 Google 的服务按上文所述读取它们。Pub/Sub 会在新邮件到达时通知 Spambo：它的消息只包含您的地址和一个标记变化的数字，从不包含邮件。Spambo 写给陌生人的说明通过您的 Gmail 发出。
• Google Ads 在 Google 上展示 Spambo 的广告，并衡量哪些广告带来了用户。它收到的内容见“Cookie 和广告”。
• Microsoft Azure，运行负责判断邮件的 AI 的云服务。它会收到：Spambo 需要检查的每封邮件的发件人、回复地址、主题、日期、附件类型、链接域名和正文（截取到 6,000 个字符）；您的规则；对于 Spambo Family 的成员，Spambo 对其管理者要求复制的每类邮件的总结，连同它检查的邮件；管理者要求 Spambo 多复制或少复制时所写的话；您在发给 Spambo 的邮件中自己写的话；您转发给 Spambo 的任何邮件（其发件人、最多 5 个收件人、主题、日期和最多 2,000 个字符的正文）；当您添加规则时，您最近 7 天内最多 25 封邮件的发件人和主题，以便 Spambo 展示这条规则会拦下什么；陌生人对 Spambo 提问的回答，以及在对方通过后，其在该对话中从同一地址发来的后续邮件，以了解对方是否询问 Spambo 的情况；任何就 Spambo 本身向 Spambo 提问的人所写的话（包括该对话中的陌生人），用于撰写回答并在发送前核查；用于第一天的清理时，每个发件人的名称和域名以及最多 5 个主题；在突发洪流期间，其中每封邮件的发件人和主题；您为提醒家人注意诈骗而转发的邮件；对于通过 Gmail 发件人检查的发件人发来的邮件，您是否经常打开来自这个确切地址的邮件（只有“是”或“否”，从不包括是哪些邮件）；以及仅仅一个域名本身，不附带任何邮件，也不附带任何关于您的信息，用来询问它是什么类型的域名，或者是否是一个成熟可靠的网站（见“关于域名的共享答案”）。它返回代码，以及 Spambo 自己的文字：每条规则的总结、提醒或给家庭管理者的副本中关于某封邮件的一两句话、用 Spambo 自己的话写的有关 Spambo 的问题的回答（只依据 Spambo 在这些页面上对自己的描述来写），以及 Spambo 邮件的翻译。Spambo 关闭了 Azure 的响应存储。Microsoft 不会用这些数据训练模型，也不会把它们提供给模型的开发方或其他客户。Microsoft 的自动滥用监控可能会把其标记的请求保留最多 30 天，经授权的 Microsoft 员工可能会审查这些请求。请求可能在任何 Azure 区域处理。
• Postmark 负责发送和接收 Spambo 的邮件：您发给 Spambo 的邮件、Spambo 发给您以及它写信的任何其他人的邮件，以及它转给 NueForm 工作人员的帮助和测试申请。Spambo 的邮件可能包含发件人名称和域名、统计数字以及您的规则，但从不包含您 Gmail 里邮件的主题或正文，Spambo 为家庭管理者制作的副本也从不经过 Postmark。当 Spambo 询问过来意的陌生人反过来询问 Spambo 本身时，Spambo 会通过 Postmark 用自己的地址回答对方：回答只关于 Spambo，从不涉及对方的邮件或您，而复述对方所写内容的回答不会被发送。Postmark 会把每封邮件的副本保留 45 天，只有 NueForm 的运维人员可以打开 Spambo 的副本。
• Stripe 负责收款。它会获得您的电子邮件地址，以及您在 Stripe 付款页面上为卡或其他付款方式输入的付款和账单信息。Spambo 从看不到您完整的卡号或账号。Spambo 会保留与您和您的方案相关的 Stripe 编号、方案的日期和状态，以及您在付款时同意条款的记录和所同意的条款版本。为了核实从其他地址发来的取消请求，Spambo 会向 Stripe 询问您最近一次扣款的付款方式，如果是卡，还会询问卡号最后四位、到期日以及该次扣款的金额和日期，进行比对，并且一概不保留。为了防止第一个月免费被重复领取，当 Stripe 为付款方式提供指纹时，它会核对该指纹的密钥哈希。它还会保留礼物和免费月的付款编号和金额。如果您是通过 Google 广告来的，Spambo 会把广告点击编号、其类型以及您点击的时间添加到您在 Stripe 的客户记录中。Stripe 会通过邮件向您发送收据。
• Vercel 运行 Spambo 的服务器和本网站，因此在 Spambo 工作时，本页所述的一切都会经过它。
• MongoDB Atlas 存储 Spambo 的数据库：即“Spambo 保留什么”中列出的记录。
• Redis Cloud（Redis Ltd.，位于美国的 Amazon Web Services 上）保存短期的计数器、锁和缓存，例如某个地址在过去一小时内给 Spambo 发了多少封邮件。目前它是 NueForm 共用的 Redis，Spambo 的条目单独存放。地址和 IP 地址在那里使用前都会先做哈希处理，而且每个条目都会自动过期。
• Twilio 发送可选恢复用手机号的短信验证码。它会获得您的手机号码和验证码。
• Google Workspace 运行 NueForm 自己的邮箱，其中保存着 Spambo 转给 NueForm 工作人员的帮助和测试申请。

Cookie 和广告

本网站会加载 Google 的广告代码，它会设置 Cookie，让 Spambo 了解自己的哪些 Google 广告带来了用户。该代码在网站页面、网站的“页面未找到”页面以及 Stripe 将您送回的页面上运行，从不在地址中含有 Spambo 通过邮件发给您的私人链接的页面上运行。加载时，Google 会收到您的 IP 地址、浏览器信息和页面地址，Google 如何使用这些信息由Google 自己的政策说明。Google 也可能利用您的这次访问，之后在它自己的网站和其他网站上向您展示 Spambo 的广告。您可以在Google 的广告设置中关闭这项功能。对于欧洲经济区、英国和瑞士的访问者，Spambo 会让该代码在启动时关闭其广告 Cookie 和广告数据。

如果您是通过 Google 广告来的，页面地址会带有一个广告点击 ID。网站会把它保存在您设备上的浏览器中，保留 90 天，并且只随注册表单发送给 Spambo。当注册表单接受您的地址时，页面会告诉 Google 的代码表单已发送，并附上该地址的哈希副本（SHA-256），以便 Google 把它与广告对应起来。当您为方案、您的 Spambo Family 成员或礼物付款时，Spambo 会把这笔付款报告给 Google Ads：金额、付款时间、广告点击 ID（如果 Spambo 有的话），以及您电子邮件地址的哈希副本（SHA-256），以便 Google 把付款与广告对应起来。续订从不报告。您付款后看到的页面也会把金额和这笔付款的 Stripe ID 告诉 Google 的代码，并附上您电子邮件地址的哈希副本（SHA-256），以便 Google 把它与广告对应起来。

Spambo 自己的页面只设置一个 Cookie：当 Spambo Family 的成员在 Google 授权页面之前的页面上同意时，一个有效期为一天的 Cookie 让 Spambo 能确认从 Google 返回的是同一个浏览器。提供这些页面的 Vercel 会像任何网络服务器一样收到您的 IP 地址和浏览器信息。Spambo 只使用您 IP 地址的打乱形式，每次一分钟，用来阻止对其链接页面和注册表单的滥用。当 Spambo 的某个页面把您带到 Google 或 Stripe 时，那里适用它们自己的政策和 Cookie。

删除一切

• 从任意地址写 “delete everything you know about me”（“删除你知道的关于我的一切”）发送到 spambo@spambo.ai。
• Spambo 会向您账户本身的地址发送一个一次性链接，有效期一小时。打开它并点击按钮确认。只有能阅读那个邮箱的人才能删除账户。
• 随后 Spambo 会停止照看您的邮箱，结束对您 Google 账户的访问，立即取消您的方案，并删除您的账户以及与之相关的所有记录。通常不到 24 小时即可完成。
• 您的邮件原样留在您的 Gmail 里，包括 Spambo 文件夹（Spambo/诈骗、Spambo/垃圾、Spambo/营销、Spambo/订阅简报、Spambo/陌生推销和Spambo/已屏蔽）中的所有邮件。
• 您也可以随时在 Google 账户设置中移除 Spambo 的访问权限。之后 Spambo 会停止工作并发邮件告诉您。移除访问权限不会删除您的数据；上面那封邮件才会。

删除后会保留少数内容，原因如下：

• 您在付款时同意条款的记录：保留 3 年，或在您的方案结束后 1 年（以较长者为准），因为加州法律要求这样做；
• 您地址的密钥哈希，以及您付款方式指纹（如有）的密钥哈希，永久保留，防止第一个月免费或免费的第一天清理被一次又一次地领取；
• 您发给 Spambo 的每封邮件的 Message-ID 哈希，最多保留 2 年，用于阻止重放（30 天后无法再与您关联）；
• 欠推荐您的人的一个免费月（只保存一个哈希，不保存您的地址），以及您送出的礼物，它会一直持续到结束；
• 如果您曾是 Spambo Family 的成员，您对管理者能看到什么的同意记录（对于未满 13 岁的孩子，是父母的同意），连同您和您管理者的账户编号以及您地址的密钥哈希：保留 3 年，或在成员关系结束后 1 年（以较长者为准），以证明当时同意了什么；
• 您离开 Spambo Family 后，您地址的密钥哈希保留 30 天，这样在此期间没人能让 Spambo 再次邀请您加入家庭或为您注册；
• 您回复“不用了，别再给我发邮件”后，您地址的密钥哈希永久保留，这样任何人都无法再让 Spambo 为您注册或邀请您加入家庭；
• 已经在家庭管理者 Gmail 里的副本，它们是管理者的邮件（见“Spambo Family”）；
• 您写的帮助和测试申请，保存在 NueForm 的邮箱中（见“发给 Spambo 和来自 Spambo 的邮件”）；
• Postmark 保存的您邮件的副本，直到 Postmark 将其移除（最多 45 天）；
• Stripe 自己的付款记录，包括 Spambo 添加到您在那里的客户记录中的广告点击，Stripe 按照自己的政策保存；
• NueForm 的 Google 云端硬盘中每日报告文件里报告给 Google Ads 的付款副本：每笔付款的类型、金额、日期、Stripe 编号和广告点击编号，从不包含您的地址或其哈希；
• 日志，最多 90 天内过期，以及 Stripe 的事件编号，30 天内过期。

儿童

Spambo 账户面向 18 岁及以上的人。未满 18 岁的人只能作为由其父母或法定监护人管理的 Spambo Family 成员使用 Spambo，父母或监护人在付款前需确认自己的身份。未满 13 岁的人只能以这种方式使用，并且必须得到其父母或监护人的同意。

• 父母如何为未满 13 岁的孩子表示同意。父母或监护人用自己的卡为孩子的 Spambo 付款，然后在孩子的 Google 账户连接之前，阅读并接受 Spambo 说明其作用以及父母能看到什么的页面。付款和接受合在一起，就是父母的同意。用父母自己的卡扣款，是在线服务确认同意者确实是父母的一种常用方式。
• Spambo 保留哪些关于未满 13 岁孩子的信息。与任何人相同，不多不少：孩子的电子邮件地址和名字、Gmail 连接、设置，以及“Spambo 保留什么”中列出的事实，从不保留孩子的邮件。它还会保留孩子在家庭中的位置（谁管理家庭、父母要求 Spambo 发送什么，以及相关日期）、父母提供的年龄段，以及父母的同意记录。Spambo 使用孩子的数据，只是为了照看孩子的收件箱，并把本页所述内容发给父母。它从不向孩子展示广告，从不出售或共享孩子的数据，也从不用它训练 AI。
• 父母能看到什么。在父母自己的 Gmail 里，Spambo 在孩子收件箱里拦下的诈骗邮件、它提醒可能是诈骗的邮件，以及父母要求的其他类型邮件的副本。登录验证码、密码重置邮件、其他登录邮件和含有色情内容的邮件从不复制：父母最多收到一条简短说明，告诉他来过一封。父母看不到孩子的其余邮件、孩子写信给谁、孩子的联系人或孩子问了 Spambo 什么，也不能更改孩子收件箱里的任何东西。Spambo 不保留它发给父母的任何内容的副本。
• 父母的权利。父母或监护人可以从自己的 Spambo 地址写信到 spambo@spambo.ai，询问 Spambo 保留了哪些关于孩子的信息，并索取副本。我们会在 30 天内答复。父母可以随时要求删除这些信息，这也会让 Spambo 停止收集任何新的信息：写 “remove Timmy from my family”（“把 Timmy 移出我的家庭”），并写上孩子的名字。孩子的 Spambo 会立即结束，Spambo 会删除它所知道的关于孩子的信息，与 “delete everything”（“删除一切”）之后相同。“删除一切”中列出的少数记录会像对任何人一样保留，父母的同意记录也会保留。
• 孩子也可以随时写 “leave”（“退出”）离开，结果相同。

如果您认为有未满 13 岁的孩子在没有父母同意的情况下使用 Spambo，或有未满 18 岁的人在不属于其父母或监护人所管理家庭的情况下使用 Spambo，请写信到 spambo@spambo.ai，我们会删除其账户。

您的权利

您可以写信到 spambo@spambo.ai，询问 Spambo 持有哪些关于您的信息，索取通用格式的副本，或要求我们更正或删除这些信息。我们会在 30 天内答复，并且绝不会因为您提出询问而区别对待您。为了保护您，我们会先确认请求来自您账户的地址。您授权的人在获得您的书面许可后可以代您提出请求。

如果您位于欧洲经济区或英国。NueForm Inc. 是您个人数据的控制者。我们使用这些数据是为了：根据我们的条款向您提供 Spambo（履行我们与您的合同）；保障 Spambo 的安全、阻止滥用、发送 Spambo 需要发送的邮件，并了解它的哪些 Google 广告带来了用户（我们的合法利益，这绝不会凌驾于您的权利之上）；以及保留法律要求的记录，例如付款记录（法定义务）。如果您是 Spambo Family 的成员，发送给您管理者的副本基于您在加入时给予的同意（对于未满 13 岁的孩子，基于其父母或监护人的同意）；您可以通过离开来撤回同意。您有权访问、更正或删除您的数据，限制或反对我们使用这些数据的方式，以可携带的格式获取这些数据，并撤回您给予的任何同意，而不影响此前发生的事情。您也可以向您所在地的数据保护机构投诉（在英国为信息专员办公室，即 Information Commissioner’s Office）。Spambo 以及协助运行它的服务在美国处理数据。当法律要求为这种传输提供保障时，我们依据这些服务的数据处理条款，包括欧盟委员会的标准合同条款。

如果您居住在加利福尼亚州。在过去 12 个月中，Spambo 收集了以下类别的个人信息：标识符（您的电子邮件地址和名字，以及给您写信的人的地址，以密钥哈希形式保存）；商业信息（您的方案和付款，经由 Stripe）；互联网活动（您的 IP 地址，经过打乱，每次一分钟，以及带您来的 Google 广告点击，如有）；以及您 Gmail 中邮件的内容，加州将其视为敏感个人信息。这些信息来自您本人、经您许可的 Google 账户、Stripe，以及给您写信的人。我们按照本政策所述，将其用于提供 Spambo、保障其安全、了解 Spambo 的哪些 Google 广告带来了用户，以及展示 Spambo 的广告。我们不出售个人信息。Google 的广告代码可能会利用您对本网站的访问，之后向您展示 Spambo 的广告，加州法律将此视为“共享”；您可以在Google 的广告设置中关闭这项功能。我们只为提供您所请求的服务而使用敏感个人信息。您有权了解我们收集了什么以及如何使用，获取副本，更正和删除这些信息，我们也不会因为您行使这些权利而区别对待您。如需行使这些权利，请写信到 spambo@spambo.ai。我们会确认请求来自您账户的地址，并在 45 天内答复。

变更

我们可能会修改本政策。如有重要变更，我们会在生效前至少 30 天发邮件通知您。顶部的日期显示最后一次修改的时间。

联系方式

spambo@spambo.ai，NueForm Inc.