隐私政策
本政策说明本桌面应用及其介绍网站的数据处理方式。项目维护与隐私联系邮箱：huanxiangwork@gmail.com。
访问哪些数据，用来做什么
经你通过 Google OAuth 明确授权后，程序通过 Gmail API 获取邮箱地址，以区分多个账号；读取与 OpenAI 发件地址匹配的近期邮件，包括发件人、接收时间、标签及正文，用来在本机提取六位登录验证码。查询也可包含垃圾邮件，但排除已删除邮件。
程序使用 Gmail 只读权限 gmail.readonly。这项 Google 权限本身可访问邮箱内的邮件和设置，并不能限定为单一发件人；应用只为上述功能查询所需数据，不发送、修改或删除邮件。
数据存储和保护
邮箱列表、各账号授权令牌和共用客户端配置使用 Windows DPAPI 按当前 Windows 用户加密，保存在 %LOCALAPPDATA%\GmailOpenAICode\accounts.dpapi。这些授权保留至你在程序中移除账号或删除本地授权数据。迁移旧版时可能保留 token.dpapi 备份；移除列表账号不会自动删除该备份。
邮件正文及提取的验证码在程序内存中处理，不由应用写入文件或日志。验证码会在切换邮箱、超出筛选时间或关闭程序时从显示中清除。主动点击复制后，应用在 60 秒后清除仍与该验证码相同的剪贴板内容；系统剪贴板历史和第三方剪贴板工具可能另外保留副本。
授权通过系统浏览器与 Google 完成。程序临时打开仅监听本机的回调端口，并在完成、取消或超时后关闭。与 Google API 的通信使用 HTTPS。
共享、广告与人工访问
应用直接在你的电脑与 Google OAuth、Gmail API 之间通信，不将 Google 用户数据、邮件内容、验证码或授权令牌上传给本网站、项目维护者或其他第三方。维护者不会通过此工具远程阅读你的邮件。应用不出售 Google 用户数据，不将其用于广告、信用评估或训练 AI 模型。
Gmail Code Reader 对 Google API 所提供信息的使用和传输遵守 Google API 服务用户数据政策，包括 Limited Use（有限使用）要求。
撤销授权和删除数据
可在程序中“移除所选”删除某一邮箱的本地授权，或在 Google 账号的第三方连接设置撤销应用访问。若要移除所有本地授权，请退出程序并删除本机上述数据目录中的授权文件；旧版备份需一并处理。删除本地记录与撤销 Google 端授权是两个独立操作。本网站没有保存你的邮箱授权数据，因此无需向网站申请删除邮件记录。
网站访问与支持邮件
此介绍网站没有邮箱登录、上传表单、广告或自行添加的访问分析脚本。网站托管、网络和安全服务商可能为提供页面、排查故障与防止滥用而处理 IP 地址、浏览器信息、请求时间等访问数据。若你主动发送支持邮件，维护者会使用你提供的联系方式与问题描述来回复和处理问题；请勿发送验证码、密码或授权令牌。
政策变更与联系
数据使用方式变化时，我们会更新本页；若涉及新增访问或用途，会在使用前告知并取得相应授权。有关本政策或数据处理的问题，请联系 huanxiangwork@gmail.com。