隐私声明
DQ INBOX 把一个组织的邮件、群消息、审批、工单和系统告警汇到同一条时间线，分级处理后沉淀成可以提问的知识库。这意味着我们会接触大量消息。本声明说明我们具体接触什么、为什么，以及你如何保持控制。
要点
- 所有来源只读接入。我们从不代发邮件、不点审批、不在群里发言、不改动任何源系统。
- 邮箱通过服务商官方登录授权接入，我们从不接触邮箱密码。
- 源系统里看不到的消息，在 DQ INBOX 里也看不到：可见范围跟随源系统。
- 验证码、身份证号和银行卡号在交给任何云端模型之前先脱敏；验证码从不进入长期记忆。
- 撤销某个来源后，可应要求删除其已入库内容；合同结束后整个工作区会被删除。
01我们是谁，本声明适用于什么
本声明适用于 www.gamcloud.ai 上的 DQ INBOX 网站、托管版 DQ INBOX 服务，以及本站提供的 Microsoft 登录。
DQ INBOX 主要由组织使用。组织接入哪些邮箱和渠道、谁可以检索，由该组织决定；我们代表该组织、按其指示处理内容。
如采用全私有化（本地）部署，消息和模型都留在客户自己的环境中，除非客户为技术支持临时授权，我们无法访问。
02我们收集什么
工作区与账号信息
工作区使用者的姓名、工作邮箱、部门和角色，来自客户的单点登录或通讯录，用于按每个人的权限过滤检索结果。
已接入来源中的内容
客户接入的每个来源（邮箱、企业微信 / 钉钉 / 飞书群、OA 审批、工单、监控告警、日历、订阅、代码托管通知、自定义 Webhook）中的：发件人、收件人、时间、主题或标题、正文、附件，以及所在文件夹或频道。原文始终保留，摘要和分流结论存放在原文旁边，从不覆盖原文。
服务生成的信息
识别出的实体（人、公司、项目、金额、日期、待办）、一句话摘要、分流级别及理由，以及把每条消息挂到人、公司、项目时间线上的关联。
提问与审计记录
每次对知识库的提问、提问人、命中的消息和返回内容。这部分作为审计日志保存，客户管理员可以导出。
网站与支持
本网站的基础访问日志（IP 地址、浏览器、访问页面、时间），用于安全和排障；以及你预约演示或联系我们时主动提供的信息。我们不使用广告或跨站追踪 Cookie。
03连接 Microsoft 邮箱
部分功能需要访问 Microsoft 邮箱。连接由你本人发起：在 www.gamcloud.ai 点击使用 Microsoft 登录，页面会跳转到
Microsoft 官方登录页。DQ INBOX 不会看到、接收或保存你的 Microsoft 密码；同意之前，你可以在 Microsoft 的授权确认页上看到完整的权限清单。
本站的登录入口面向个人 Microsoft 账户（Outlook.com、Hotmail、Live、MSN 邮箱）。工作或学校邮箱（Exchange / Microsoft 365）通过你所在组织自己的 DQ INBOX 工作区接入，使用由组织管理员批准的应用。
| 权限 | 允许做什么 | DQ INBOX 为什么需要 |
|---|---|---|
openid | 确认你通过 Microsoft 完成登录 | 安全地完成登录流程 |
User.Read | 读取基本资料（姓名、邮箱地址） | 识别你连接的是哪个邮箱，并展示给你 |
Mail.Read | 只读读取邮箱中的邮件 | 把邮件汇入统一时间线：读取邮件的发件人、收件人、主题、时间、所在文件夹和正文，包括验证码和账单常被误放的垃圾邮件箱 |
offline_access | 关闭页面后保持访问 | 在你主动断开之前功能持续可用，不必每次重新登录 |
我们不申请的权限。我们不申请 Mail.Send、Mail.ReadWrite、联系人、日历或文件权限。通过这一连接，DQ INBOX
无法发送、删除、移动、标记或修改任何邮件。
授权凭证如何保存。Microsoft 发给我们的是访问令牌和刷新令牌，而不是你的密码。两者保存在访问受控的数据库中，只通过 TLS 传输，仅由服务后端使用， 不会写入日志。
Microsoft 数据的使用边界。通过 Microsoft API 获得的数据，只用于提供你能看到、并主动开启的功能。我们不出售这些数据，不用于广告， 也不用于训练通用 AI 模型。除非你为排查问题主动要求、调查安全事件或滥用行为确有必要，或法律要求，我们的人员不会查看你的邮件。 上述使用遵守 Microsoft API 使用条款。
如何断开。你可以随时在 account.live.com/consent/Manage 移除 DQ INBOX 的访问权限。移除后我们的刷新令牌立即失效，无法再读取新邮件。如需同时删除已处理的数据，请按本政策末尾的方式联系我们。
04我们如何使用这些信息
- 采集、去重和合并消息，生成摘要，并把每一条分为需要处理、值得知道或仅归档。
- 把待办推送给对应负责人，生成每日摘要，并用自然语言回答问题、附上原文出处。
- 执行权限控制：检索结果先按提问人的权限过滤，之后才交给任何 AI 模型。
- 保障服务安全：识别异常频繁的检索和跨部门检索尝试，调查安全事件。
- 用汇总、去标识化的指标（例如各级别的分流数量）运营和改进服务。我们不会为其他目的给消息中出现的人建立画像。
05AI 处理
摘要、实体识别和问答由大语言模型完成。按客户选择的部署方式：
| 部署方式 | 消息存放位置 | AI 运行位置 | 哪些内容出域 |
|---|---|---|---|
| 托管 | 客户指定的云环境 | 云端模型 | 仅脱敏后的内容 |
| 混合 | 本地 | 云端 + 私有模型 | 敏感渠道不出域 |
| 全私有 | 本地 | 私有模型 | 不出域 |
内容发送给云端模型之前，验证码、身份证号和银行卡号会被替换成占位符。脱敏规则可按字段类型配置，高敏感邮箱可以固定只走私有模型。 模型服务商只为返回结果而处理内容，合同禁止其用于训练模型；我们也不会用客户内容训练模型。
06我们与谁共享
- 客户工作区内部：只有源系统权限允许的人能看到。个人邮箱只有本人能检索，群消息只有群成员能检索，共享邮箱只对原有成员开放。
- 服务提供商：为我们托管服务或运行 AI 模型的供应商，受保密和数据处理条款约束，只能为向我们提供服务而使用数据。
- 主管机关：在法律要求时提供；在允许的情况下，我们会先告知客户。
我们不出售个人信息，也不为广告目的共享个人信息。
07保存多久
- 原始消息和知识库：按客户为工作区设置的保存期限。
- 撤销某个来源后，立即停止从该来源采集；该来源已入库的内容，按客户要求删除。
- 验证码只用于分流，从不写入长期记忆。
- 审计日志：按客户配置的保存期限。
- 合同结束后，在完成客户要求的导出后 30 天内删除工作区，备份在此后 30 天内滚动清除。
08安全
传输全程 TLS 加密；邮箱令牌等凭证保存在访问受控的存储中；我们员工的访问限定到具体人员、留有记录，且只为技术支持或安全工作授予。 每次对知识库的提问都会记录提问人和返回内容。没有系统能做到绝对安全；如发生影响你数据的安全事件，我们会及时通知客户。
09你的选择与权利
根据你所在地的法律，你可能有权访问、更正、删除或导出个人信息，或反对、限制对其的处理。 如果你所在的组织在使用 DQ INBOX，请先向组织管理员提出，因为工作区由组织控制，我们会协助其响应。 涉及本网站或本站的 Microsoft 登录，可直接联系我们。你可以按上文所述随时撤回 Microsoft 授权。
10跨境传输
托管服务运行在客户指定的云区域。如为提供服务确需跨境传输个人信息，我们会按适用法律的要求采取相应保障措施。
11未成年人
DQ INBOX 是面向企业的服务，不面向 16 岁以下未成年人，我们不会有意收集其个人信息。
12本声明的变更
本声明如有修改，我们会更新页面顶部的日期。如修改实质影响已接入来源内容的处理方式，我们会在生效前通知工作区管理员。
✉联系我们
对本文件或 DQ INBOX 的数据处理有疑问、请求或投诉，请发邮件至 [email protected]，我们会在 15 个工作日内答复。