隐私概览

创建账户时，服务会记录姓名、邮箱地址、组织名称、角色和账户活动等信息。密码以哈希值存储，而非明文。

启用通行密钥后，浏览器和身份验证器会创建凭据。私钥保留在身份验证器或同步通行密钥提供商处；服务存储相应的公钥凭据信息和短时有效的登录质询。

您的 smartest.email 工作空间托管于欧盟。发送邮件会涉及投递基础设施和收件人的邮件提供商，它们可能位于其他国家。欧盟托管不代表所有数据流都留在欧盟境内，也不等同于符合 GDPR。

《通用数据保护条例》（GDPR）适用于可识别订阅者的邮箱地址等个人数据。使用工作空间的组织决定联系谁以及联系的目的；组织需要具备适当的法律依据、向联系人提供清晰的信息，并能够保障适用的权利。直接营销邮件还须遵守适用的电子营销规则。请参阅欧盟委员会的 GDPR 指南 以及我们的 数据保护概述.

组织可以添加或导入联系人的邮箱地址、姓名、标签、自定义字段及订阅状态。网站订阅表单也可以收集访客提供的字段和明确的营销同意选项。服务会记录已接受订阅的同意措辞、订阅网站来源及时间。营销活动可包含主题、发件人信息、模板、邮件内容、所选受众、发送时间及发信域名设置。

使用工作空间的组织决定纳入哪些联系人以及发送什么内容，并负责其数据收集告知和许可。以下 条款草案 规定了负责任发送的要求。

当您订阅我们的邮件通讯时，我们会根据您的同意，使用您的电子邮箱地址发送 smartest.email 产品动态和邮件营销技巧。

我们会在 smartest.email 工作区中保存您的电子邮箱地址、同意文本、订阅时间和提供的网站来源。获授权的工作区成员可以管理您的订阅。您可以随时通过我们邮件中的退订链接撤回同意。

Enterprise 联系表单会收集联系人和组织信息、预计用量，以及您选择提供的备注。提交内容包含您同意就该咨询接受联系的声明。表单会发送至网站的联系接收服务，以便团队回复。

最终告知必须列明处理这些咨询的运营方和服务提供商、数据保留期限及任何国际传输。

当前网页应用在登录后，将访问令牌和刷新令牌存储在浏览器的 localStorage 中。退出登录时，前端会移除这些令牌；会话被拒绝时，也可能移除令牌。通行密钥登录在完成身份验证后使用相同的应用会话令牌。

能够访问浏览器配置或设备的人，可能会使用仍处于登录状态的会话。请在共享设备上退出登录，并保护您的浏览器配置。

为投递营销活动并展示结果，平台会记录发送和投递结果、退信、退订及互动事件。营销邮件的 HTML 可能包含用于记录打开行为的小图片，邮件中的链接也可能先通过跟踪重定向记录点击，再到达目标页面。

这些事件关联到营销活动和联系人，使发送组织能够查看活动结果。打开和点击只是近似指标：邮件客户端、隐私工具和自动化系统可能影响计数。

数据用于成员身份验证、运行工作空间、准备和投递邮件、执行权限及发送控制、展示报告，以及调查服务故障或滥用行为。

投递营销活动时，收件地址和邮件内容必然会经过发送基础设施和目标邮件系统。发送组织中获授权的成员可以根据其权限访问工作空间数据。最终告知必须列明服务运营方、相关服务提供商及任何国际数据传输。

服务存储账户、联系人、表单、营销活动和事件记录，以运行工作空间。本公开告知的具体保留与删除时间表尚未确定。规划中的套餐对比包含产品目标，并非对当前实际保留期限的已核实承诺。

访问控制和身份验证检查是当前产品的一部分。任何安全措施都无法消除所有风险，正式对外上线前应审查最终的安全、备份和事件处理信息。

营销邮件收件人可以通过邮件中的退订链接，停止向该地址发送后续营销活动，并可反对直接营销。工作空间成员可以在产品中编辑部分账户和受众信息。

视具体情况而定，个人可能有权访问、更正、删除、限制处理或获取其个人数据，也可能有权反对某些用途或撤回同意。 欧盟委员会对这些权利作出了说明。最终隐私告知在对外发布前，必须提供法律服务运营方的联系渠道、适用的法律依据、保留期限以及向监管机构投诉的信息。