运营主体与适用范围
WELLKAI-CRM 由 Wellkai Trading Company Limited 运营，供不超过 15 人的固定公司团队使用。本政策适用于 CRM 及其 Google Gmail 集成。此公开信息网站与 CRM 分开运行。支持、隐私问题及数据请求请联系 honina0101@gmail.com。
访问哪些 Google 数据
用户授权连接后，CRM 会访问邮箱地址、邮件和会话标识、发件人与收件人信息、主题、时间、正文及邮件功能所需的附件。OAuth 访问令牌和刷新令牌用于连接及后台同步。
申请的权限包括：
https://www.googleapis.com/auth/gmail.readonly：允许读取 Gmail 邮件与设置。该权限具备访问整个邮箱的能力；CRM 实际用于查找并归档与客户联系人关联的业务邮件、同步邮件历史及显示待回复状态。https://www.googleapis.com/auth/gmail.send：允许代表用户发送邮件。CRM 用于发送用户明确编写并提交的业务邮件。
CRM 不申请修改或永久删除 Gmail 邮件的权限。客户匹配限制实际归档范围，但不会缩小 Google 授予的权限范围。同一邮件匹配多个客户时，可能需要邮箱本人确认归档对象。
数据用途
Google 数据仅用于用户可见的公司 CRM 功能：将沟通关联到客户、显示业务邮件历史与附件、跟踪回复以及让获授权用户发送业务邮件。连接有效期间，后台同步可持续运行。公开信息网站不连接 Gmail，不接收 CRM 业务记录或 OAuth 凭据。
存储、访问与安全措施
业务邮件正文、元数据和附件保存在公司管理的 CRM 数据库及文件存储中，也可能包含在备份中。应用对 OAuth 凭据进行加密；生成的 CRM 备份归档采用加密保存。CRM 根据角色及客户负责关系控制访问，私密邮件具有额外权限限制。
获授权的公司同事可能根据上述规则查看业务邮件。用户连接邮箱时，应被告知并同意这种公司内部访问。我们不宣称所有生产存储均已通过独立评估，也不宣称 Google 已验证本应用。
共享、服务提供商与禁止用途
我们不出售 Google 用户数据，不用于广告，不交给外部 AI 服务处理、训练或改进模型，也不向第三方提供作无关用途。
运行 CRM 或备份所必需的基础设施服务提供商，可能仅按公司指示为提供服务处理数据。安全或法律义务也可能要求必要披露。本公开网站通过 Sites 及其托管基础设施提供服务，只承载公开应用信息，不承载 Gmail 或 CRM 业务数据。托管方可能为提供和保护网站处理 IP 地址、访问日志等常规请求信息。我们不添加广告追踪、统计脚本或联系表单。
保留与删除
业务归档在公司 CRM 业务需要或适用保留义务要求期间保存；收到经核验的删除请求时，将复核保留必要性。解绑会停止同步并清除 CRM 保存的凭据，但不会清除历史归档。在 Gmail 中删除邮件，不会自动删除 CRM 副本。
处理删除请求时，我们会核验身份、确认记录范围及必要保留要求，并说明处理结果与仍需保留的内容。备份副本可能保留到配置的轮换周期结束，不承诺立即从全部备份移除。当前默认备份策略在存在已验证异地副本时，保留最近 30 天的日备份及最长约一年的部分月备份；安全清理条件不满足时，副本可能保留更久。处理请求时需核实实际存储和备份保留情况。
解绑、撤销授权与申请删除的独立步骤见数据控制与删除。
Google API Limited Use 声明
WELLKAI-CRM 对从 Google API 接收的信息的使用和转移，将遵守 Google Workspace 用户数据和开发者政策及 Google API 服务用户数据政策（包括 Limited Use 限制使用要求），包括人工访问、转移及用途方面的限制。
用户选择与政策更新
你可以拒绝连接 Gmail，并使用其他可用的 CRM 功能；也可以解绑、撤销 Google 授权，或通过 honina0101@gmail.com 咨询及申请删除。请勿发送密码、OAuth 令牌或不必要的邮件正文。数据处理方式变更时，我们会更新此页面；生效日期见页首。