隐私政策
最后更新：2026年10月23日
1. 简介
DROMOS PRO（「我们」）运营 DROMOS PRO 平台。本隐私政策说明您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。
2. 我们收集的信息
我们可能收集以下类型的信息：
- 个人身份信息（姓名、电子邮箱、电话号码）
- 账户凭证
- 当您的组织连接邮箱以发送邮件并读取其收件箱时，我们收集的 Google 和 Microsoft 365 连接数据（见第 8 节和第 9 节）
- 使用数据和分析信息
- 设备和浏览器信息
- 位置数据（与运输服务相关时）
3. 我们如何使用您的信息
- 提供和维护我们的服务
- 从您通过 Google Workspace 或 Microsoft 365 连接的邮箱发送业务邮件，并在 DROMOS PRO 中显示其收件箱
- 管理您的账户并提供客户支持
- 改进我们的平台和用户体验
- 就更新和变更与您沟通
- 履行法律义务
4. 数据共享
我们不会出售您的个人数据。Google 用户数据绝不会出售、出租或与数据经纪商、广告商或其他第三方共享以供其独立使用。
我们可能与协助运营平台的基础设施和服务提供商共享信息（如托管和邮件投递），并受保密协议约束，且仅用于提供或改进面向用户的功能。在法律要求或为保护我们的权利时，我们也可能披露信息。
5. 数据安全
我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、篡改、披露或销毁。已连接邮件账户的 OAuth 访问令牌和刷新令牌在静态存储时均经加密。但互联网传输方式无法做到百分之百安全。
6. 您的权利
根据您所在司法管辖区，您可能享有以下权利：
- 访问您的个人数据
- 更正不准确的数据
- 请求删除您的数据
- 反对或限制对您数据的处理
- 数据可携带
- 随时撤销第三方集成（如 Google Workspace）
8. Google Workspace 与 Gmail 集成
如果您将个人 Google 账号或 Google Workspace 组织连接到 DROMOS PRO，我们仅按本节所述访问 Google 用户数据。一次连接即可让 DROMOS PRO 从该邮箱发送邮件，并在 DROMOS PRO 中显示其收件箱。对于 Google Workspace 组织，由管理员在 Google 管理控制台中为组织的邮箱授予这些权限。
适用对象：只有在 DROMOS PRO 控制台中连接自己企业邮箱的组织（旅游和运输公司）才会建立邮箱连接。如果您使用 Google 登录 DROMOS PRO、乘务应用、乘客门户或合作伙伴门户，我们只会获取您的基本资料（姓名、电子邮件地址和头像）用于登录。登录绝不会让 DROMOS PRO 访问您的邮件，我们也绝不会读取您的邮件或从您的账号发送邮件。
Gmail 权限：我们请求发送邮件的权限（gmail.send）以及读取、撰写、发送和更改邮件的权限（gmail.modify）。我们不请求永久删除邮件的权限。在 DROMOS PRO 中删除邮件会将其移至该邮箱的回收站，可从回收站恢复。
我们如何使用 Google 用户数据：用于验证身份并保持您连接的邮箱正常工作；用于从您选择的发件地址发送您设置的业务邮件，例如预订确认和客户通知；用于在 DROMOS PRO 的邮件收件箱页面显示该邮箱的收件箱，您的团队可在此阅读邮件及其附件、回复、转发、发送新邮件、将邮件标记为已读或未读，以及将邮件移至回收站，每项操作都仅在用户请求时执行；以及在已授予目录访问权限时，于组织设置过程中列出可用的 Google Workspace 邮箱。
存储：当用户打开收件箱时，邮件和附件直接从 Gmail 读取，并且只显示在该用户的浏览器中。DROMOS PRO 不会在其数据库或备份中存储邮件内容、附件或收件箱列表的副本。OAuth 令牌和连接元数据存储在我们的数据库中，访问令牌和刷新令牌均经过加密，且仅在集成处于活动状态期间保存。
谁可以查看收件箱：仅限您在 DROMOS PRO 组织中已登录、且角色包含邮件收件箱权限的用户。除非您为获得支持而提出请求、出于安全需要或法律要求，DROMOS PRO 员工不会阅读您的邮件。
数据共享：Google 用户数据不出售，也不用于广告。仅与运营服务所必需的子处理方（如云托管）共享，并受合同保密义务约束。
保留与删除：当您断开 Google 集成或删除 DROMOS PRO 账号时，我们会删除已存储的 OAuth 令牌及相关连接记录。邮件内容不会被存储，因此无需删除其他内容。部分运营日志可能会按照我们的数据删除页面所述保留有限的时间。
有限使用：DROMOS PRO 对从 Google API 获取的信息的使用和传输遵守 Google API 服务用户数据政策，包括有限使用要求。Google 用户数据仅用于提供或改进上述面向用户的邮件功能，不用于投放广告、评估信用或任何其他目的。我们不会将 Gmail 数据用于广告、营销名单或无关的分析。
人工智能与机器学习：我们不会使用 Google 用户数据来开发、改进或训练通用的人工智能或机器学习模型，也不会将其传输给第三方人工智能或机器学习服务。收件箱内容不会发送给 DROMOS PRO 助手。
撤销访问：您可以在 DROMOS PRO 设置中断开 Google Workspace 或个人 Gmail 邮箱的连接、申请删除账号，或在 https://myaccount.google.com/permissions 撤销 DROMOS PRO 的访问权限。
我们访问的 Google 用户数据包括：
- 登录时的 Google 基本资料：您的 Google 账号 ID、电子邮件地址和显示名称
- 代表您发送邮件和读取收件箱所需的 OAuth 访问令牌和刷新令牌
- 邮箱收件箱中的邮件及其会话，在用户打开时读取：发件人、收件人、主题、日期、已读状态、邮件正文和附件
- 对于 Google Workspace 组织连接：您已验证的域名、用于验证连接的管理员邮箱，以及只读的目录列表（用户电子邮件地址和显示名称），以帮助您选择组织邮箱
9. Microsoft 365 与 Outlook 集成
如果您的组织将 Microsoft 365 邮箱连接到 DROMOS PRO，我们仅按本节所述访问 Microsoft 用户数据。邮箱所有者可以通过登录连接自己的邮箱，或由 Microsoft 365 管理员为组织的邮箱批准 DROMOS PRO。一次连接即可让 DROMOS PRO 从该邮箱发送邮件，并在 DROMOS PRO 中显示其收件箱。
适用对象：与 Google 相同，只有组织会在 DROMOS PRO 控制台中连接邮箱。使用 Microsoft 账户登录 DROMOS PRO、乘务应用、乘客门户或合作伙伴门户，绝不会让 DROMOS PRO 访问您的邮件。
Microsoft 权限：当邮箱所有者登录时，我们请求 Mail.Send、Mail.ReadWrite、User.Read 和 offline_access。当管理员批准组织时，DROMOS PRO 获得组织邮箱的 Mail.Send 和 Mail.ReadWrite 权限以及用于列出邮箱的 User.Read.All 权限，并且只读取组织连接的邮箱。在 DROMOS PRO 中删除邮件会将其移至“已删除邮件”；我们绝不会永久删除邮件。
我们如何使用 Microsoft 用户数据：从您选择的发件地址发送您设置的业务邮件；在 DROMOS PRO 的邮件收件箱页面显示该邮箱的收件箱，您的团队可在此阅读邮件及其附件、回复、转发、发送新邮件、将邮件标记为已读或未读，以及将邮件移至“已删除邮件”，每项操作都仅在用户请求时执行；以及在设置过程中列出组织的邮箱。
存储与保护：适用与 Google 相同的规则。邮件和附件直接读取，并且只显示在打开它们的用户的浏览器中；DROMOS PRO 不存储邮件内容、附件或收件箱列表。只有您组织中已登录且角色包含邮件收件箱权限的用户才能查看收件箱；除非您为获得支持而提出请求、出于安全需要或法律要求，DROMOS PRO 员工不会阅读您的邮件。Microsoft 用户数据不会被出售，不会用于广告或训练人工智能或机器学习模型，也不会发送给 DROMOS PRO 助手。令牌以加密方式存储，并在您断开邮箱连接时删除。
撤销访问：您可以在 DROMOS PRO 设置中断开 Microsoft 365 邮箱或组织的连接，或申请删除账号。用户也可以在 https://myapps.microsoft.com 移除 DROMOS PRO，管理员可以在 Microsoft Entra 的“企业应用程序”中将其移除。
我们访问的 Microsoft 用户数据包括：
- 已连接邮箱的基本资料：姓名和电子邮件地址
- 对于通过登录连接的邮箱：代表您发送邮件和读取收件箱所需的 OAuth 访问令牌和刷新令牌；对于经管理员批准的组织：组织的租户 ID 及其连接的邮箱
- 邮箱收件箱中的邮件及其会话，在用户打开时读取：发件人、收件人、主题、日期、已读状态、邮件正文和附件
- 对于经管理员批准的组织：组织用户的只读列表（电子邮件地址和显示名称），以帮助您选择邮箱
10. 联系我们
如对本隐私政策有疑问，请通过 info@dromos.pro 联系我们。