隐私政策

日期：2025 年 11 月 7 日

---

简介

Spark Mail Limited（以下简称“我们”或“本公司”）欢迎您的到来。 我们根据服务条款，为您提供桌面版和移动版 Spark Mail（以下简称“应用”或“Spark”）。

本隐私政策说明 App 收集哪些个人数据、如何处理这些数据，以及在您使用 App 时会发生什么。 我们了解您关心自己的隐私权利，我们亦向您对我们的信任表示感谢。 为了守护您对我们的信任，我们持续践行最新的数据安全标准，增强我们对隐私权利的保护意识，并始终遵守《通用数据保护条例》和其他隐私法规。

当您使用我们适用于 Mac、iOS、Android 和 Windows 的应用时，您的个人数据将根据本隐私政策进行处理。 当您使用我们的网站（以下简称“网站”）时，您的个人数据将按照Spark 网站隐私政策进行处理。

若您对本隐私政策或 App 有任何疑问或意见，请访问我们的支持页面或联系我们。

目录

• 简介
• 目录
• 关于我们
• 关于您
• 数据来源
• 处理的合法依据
• Spark 中的个人数据
  • 关于您的信息
  • 技术数据
  • 与测试版功能相关的数据
  • 付款数据
  • 邮件沟通和日历管理
  • Spark AI 功能
    • 通用
    • 我的写作风格
    • 会议记录
  • 群组数据
  • 客户支持请求
  • 反馈数据
• 数据保留
  • 用户账号
  • 邮件与其他数据
  • 群组
  • 备份
• 来自第三方的数据
• 与第三方共享数据
• 欧洲经济区以外的数据共享
• 安全措施
• 数据主体的权利
  • 欧洲经济区及英国居民
  • 美国居民
    • 不出售我的个人信息
    • 不跟踪请求
  • 加拿大居民
• 隐私政策更新

关于我们

控制者

我们是与 App 使用相关的您的个人数据的控制者。 这意味着我们在您使用 App 时决定个人数据处理的目的和方式。

处理者

我们可以作为适用隐私法律下法律实体的数据处理者代表客户处理其委托给我们的数据。 如属上述情况，请同时参阅我们的数据处理协议 (DPA)。

关于您

当您访问 App 时，您即成为我们的用户（“用户”），我们会收集和处理您的部分个人数据。 您可以单独使用 App，也可以在 Spark 中创建的群组内与其他用户协作（“群组”）。

请注意，我们不会有意处理 16 岁以下用户的个人数据。 如果您是该类用户，或该类用户的法定代理人，请联系我们。

数据来源

我们在您访问或使用 App 时直接或自动收集数据。 我们可能会生成关于您的某些数据，例如用户 ID。 我们也可能会接收来自第三方的数据，具体取决于您的设置和已启用的功能，但不一定会发生。

处理的合法依据

为了处理您的个人数据，我们依赖以下合法依据之一：

• 合同履行 — 为与您协商、签订和履行合同所需的个人数据处理（主要包括 服务条款）；
• 法律义务 — 根据适用法律要求处理数据（例如，为了遵守税务规定或 KYC/AML 法规），或应执法机构、法院、监管机构或其他有权的国家机关的要求；
• 合法利益 — 为我们服务的发展和安全而进行的数据处理，同时考虑您的利益、权利和期望；
• 同意 — 为特定目的而进行的额外数据处理。

Spark 中的个人数据

当您访问或使用 App 时，我们会收集您的个人数据。 所收集的具体信息取决于您与 Spark 的互动、您的订阅类型以及您使用的功能。 请参阅下方内容，了解我们处理哪些数据以及处理原因的详细信息。 有关数据保留规则，请参阅下方数据保留部分。

关于您的信息

要使用 App，您必须至少将一个邮箱账号连接至 Spark。 Spark 不会为您创建新的电子邮箱地址，而是帮助您管理现有的邮箱收件箱。 您的登录凭证以令牌形式存储，我们无法检索或访问这些信息。

我们会使用您首次登录时所使用的邮箱地址创建 Spark 账户。 此外，您还可以将其他电子邮件地址添加至 Spark。

我们可能还会向您索取某些信息，以帮助我们为您定制 App。

技术数据

当您使用 Spark 时，我们会自动收集或生成某些技术数据。

与测试版相关的数据

在您参加测试版体验期间，我们会收集下方列出的一些额外数据。

付款数据

我们收集额外数据以顺利处理付款流程。 我们依法有义务保留付款记录。 这些信息会按照法律规定存储，并且在法定保存期结束前无法删除。

邮件通信与日历管理

一旦您连接电子邮件账户，您的邮件通信、联系人和关联的日历数据将显示在 App 中。 这些数据主要在您的设备上处理。 如功能需求，数据也可能在 Spark 系统中处理。 例如，如果您使用共享邮箱、共享草稿、延迟发送等功能，我们会在服务器上处理您的数据。 有关数据存储的详细信息，请参阅数据保留部分。 有关数据存储的详细信息，请参阅数据保留部分。

Spark AI 功能

通用

对于 AI 功能，Spark 利用本地在您设备上运行的 AI 模型和由第三方 AI 服务商提供的模型，例如 Microsoft 的 Azure OpenAI Service、OpenAI LLC 的 OpenAI、Anthropic 的 Claude，以及谷歌的 Vertex AI。 为了顺畅交付服务，我们可能会在这些 AI 服务商之间手动切换。 请注意，即使我们在不同的 AI 服务提供商之间切换，数据处理规则和交互协议也将保持一致。

我们不会使用您的数据来训练任何 AI 模型。 人工智能提供商可能会为滥用和误用监测目的最多保留您的输入三十（30）天。 此期限之后，除非有法律要求更长的保存期限，否则他们会自动删除输入信息。

根据具体功能及您的请求，下列数据可能会在 Spark AI 功能中被处理。 我们还可能在本节中进一步详细说明某些 AI 功能，以确保为您提供更高的数据透明度与控制权。

虽然下列数据可能会被 Spark 处理，但这并不代表我们会保存所有这些数据。 只有在某功能需要正常运行时，我们才会保存相关数据。 例如，我们会保存会议记录和摘要，以便您后续访问。 关于数据存储的更多信息，请参阅数据保留部分。

我的写作风格

此功能基于分析，即通过自动处理个人数据来评估个人的特定方面。 在这种情况下，分析不会对您造成任何法律影响，也不会以类似的方式对您产生重大影响。

当您启用此功能时，我们会自动选择您近期发送的若干符合长度及其他标准的邮件（以下简称“样本”），并将这些样本传递给 AI 服务提供商以获取您的写作风格描述。 AI 服务提供商将无法访问您的其他邮件。

此外，当您使用 Spark +AI 起草新邮件时，您的风格描述将与每个请求一起发送到 AI 服务提供商并应用于所有新的草稿中。

样本作为该功能的设置存储在您的账号中。 您可以在 “设置” 中查看样本，并根据需要手动将其替换为其他样本。 我们还将样本和您的写作风格描述存储在我们的后端。

会议记录

该功能提供 AI 驱动的音频转录和摘要功能，使您能够通过链接生成、编辑、复制和分享会议记录和摘要。

启用此功能后，请确保通知会议参与者您正在通过 Spark 进行会议转录。

该功能借助设备上的 AI 模型在您的设备上捕获音频流。 会议结束或您完成转录后，音频流会自动发送到第三方 AI 提供商以获取转录内容，并进一步生成摘要。 转录和摘要保存在您的 Spark 账号中。

Spark 不会存储对话的音频流，除非您选择与我们分享音频流以用于故障排除。 人工智能提供商可保留音频流长达三十 (30) 天，作为其滥用和误用监控程序的一部分。

群组数据

您可以在 Spark 中创建群组，与其他用户高效协作。

客服请求

当您提交支持请求时，我们会收集一些信息来帮助您。

为了提升我们的支持聊天体验，我们可能会提供由值得信赖的供应商提供的 AI 支持选项。 在这种情况下，您可以快速获得针对您的问题的自动回复。 数据将不用于训练。 当然，您也可以选择不使用 AI，继续聊天，如果您更倾向于如此。

我们可能会收集请求类别的分析数据，以改进我们的服务和回复。 我们也可能聘请 AI 提供商来更高效地定义请求类别。 在此类处理之前，请求将被假名化处理。 数据将不用于训练。

反馈数据

若我们拥有您的邮件地址，可能会联系您请求反馈意见。 您的见解对我们非常重要，有助于提升 App 和改善用户体验。

当您通过第三方平台或直接向我们提供关于 App 的反馈时，我们会处理反馈中的个人数据，可能包含下列数据。

我们可能会收集反馈中涉及的问题类别数据用于改善服务。 我们可能委托 AI 服务提供商更高效地分类您的反馈内容。 反馈在进行此类处理前将被伪匿名化处理。 数据将不用于训练。

数据保留

我们不会储存从您那里收集的所有数据。 数据主要在您的设备上本地处理。

这些保留期限依据《通用数据保护条例》中规定的数据最少化原则及适用的数据保护法规而制定。 我们仔细分析了数据处理的每个阶段，以确定实现数据处理目的所需的最短保留期限。

保留期届满后，您的数据将被删除。 数据也可能被匿名化以用于统计和分析目的，届时我们将无法识别您的身份或关联特定数据。

用户账号

您的账号将持续保留，直至您将其删除。

此外，在免费方案中，若36（36）个月未使用账号，我们可能会主动删除您的账号及相关数据。 在删除之前，我们将发送两封（2）提醒邮件，通知您账号可能被暂停，除非您登录。 您将获得一个登录的宽限期。 如果您在该期间未登录，账号将被删除。 如果您登录了，则下一次不活跃期将从您上次登录的时间重新开始计算。

邮件及其他数据

以下内容列出了通过 Spark 系统处理的数据的存储期限。

如某些数据类型未在此列出，则其储存于您的本地设备中。 我们可能仅在传输过程中通过 Spark 系统处理这些数据，但不会进行存储。

此外，若我们基于同意或合法利益处理数据，您可以随时撤回您的同意或通过联系我们以反对相关数据处理。 您也可以通过相关邮件中的“取消订阅”按钮反对接收电子邮件通信。

群组

只有群组所有者可以删除该群组。 删除群组后，包括评论、共享草稿等在内的所有群组数据也将被删除。

备份

我们定期备份数据库，以帮助确保数据的完整性和可用性。 备份每天至少执行一次，通常保留一 (1) 周。

我们使用谷歌云 SQL 服务进行备份。 更多信息请参阅Google 官方文档。

来自第三方的数据

我们可能会从第三方接收某些个人数据。 所收集数据的数量、目的及其合法处理依据由相关方的隐私文件决定。

此外，Spark 集成了 Notion、Asana 等热门第三方服务。 我们可能通过这些集成接收到部分数据。

与第三方共享数据

我们可能会与第三方共享您的个人数据，前提是不对您造成任何损害，并严格遵守适用法律。 此外，我们已实施组织和技术措施，以在向第三方传输数据期间保护您的个人数据。

在共享您的数据时，我们会依赖合法依据，例如获得同意、符合法律规定以及履行合同义务，具体取决于具体情况。

欧洲经济区以外的数据传输

我们收集的个人数据存储于美国的服务器（参与数据隐私框架）以及欧洲经济区（EEA）的服务器（受《通用数据保护条例》约束）。

我们可能会将个人数据共享给美国及其他国家的收件人，其中包括非 EEA 成员国，以确保您的数据受到保护，并按照《通用数据保护条例》进行处理。

在将数据传输至 EEA 以外地区时，我们依据欧盟委员会的充分性决策或接收方参与的数据隐私框架予以处理。 如果接收方未参与数据隐私框架，且其所在国家未被视为提供充分的保护水平，我们将采用基于立法评估的标准合同条款，以确保在数据传输及存储中的数据保护。

您可在安全措施部分了解更多保护个人数据的详细措施。

安全措施

为了保护您的个人数据，我们使用 HTTPS 和加密技术，设立分组及个人访问权限（视情况而定），启用报警系统，部署公司 VPN，并遵守经正式批准的内部政策，包括密码管理和物理访问规定。 我们还定期进行数据保护影响评估，以确保已实施适当的技术和组织措施。

此外，我们持续关注技术发展状态，并认真维护备份。 此外，我们所有的承包商都受制于符合《通用数据保护条例》及其他相关隐私法规的合同义务。

数据主体权利

作为数据主体，您有权访问、管理和控制您的数据，可直接操作或向我们提交请求。 本节概述了这些权利，并说明了您如何根据居住地行使权利。

欧洲经济区和英国居民

美国居民

您的权利可能因所居住的州而异，具体如下。

要行使您的权利，请联系我们。

我们将在三十 (30) 至六十 (60) 天内答复您的请求，具体时间取决于州别及法规要求。 如果您的请求未能得到满足，您可以向美国联邦贸易委员会提出投诉。

请注意：某些州没有隐私法。 这些州居民的权利受美国联邦法律管辖。 联邦法律。 如果您的州未在列表中，请联系我们。

不出售我的个人信息

根据《加州消费者隐私法案》（CCPA），加利福尼亚州居民有权选择拒绝受 CCPA 规范的实体“出售”其个人信息。

我们不会向任何人出售您的个人信息，也不会将您的数据作为商业模式使用。 保护您的隐私是我们的首要任务。

我们遵守 CCPA，为加利福尼亚州居民提供拒绝未来任何可能出售其个人信息的选择权。 如果您希望登记选择不出售您的数据，请通过dpo@sparkmailapp.com联系我们。

不跟踪请求

使用我们 App 的加州居民可选择请求，我们不自动收集并追踪其在互联网上的浏览活动信息。

此类请求通常可通过网络浏览器的信号控制设置或其他机制进行，这些设置允许用户就跨时间及第三方网站或在线服务的数据收集表达偏好。

我们目前无法满足这些要求。 但随着功能发展，我们可能会更新本隐私政策。

加拿大居民

要行使您的权利，请联系我们。 我们将在30天内答复您的请求。 如果您对回应不满意，您可以向加拿大隐私专员办公室提出投诉。

隐私政策更新

本隐私政策及其适用的关系受《通用数据保护条例》管辖。 请注意，处理个人数据的法规可能会发生变化。 如有更改，我们将发布更新的隐私政策以反映这些修改。

如果我们对隐私政策或 App 做出重大更改而影响到您的数据隐私权利，我们将以邮件或网站/App 内信息的方式通知您，并请您查阅。 若您在更改生效后继续使用 App，则视为您已同意并接受修订后的隐私政策。