适用应用：Tiger Newsletter Reader 生效日期：2026年11月4日
本政策说明这个个人自用newsletter阅读工具如何访问、使用、保存和转移Google用户数据。工具由使用者自行运行和维护，不提供公众注册。支持联系方式以Google授权页显示的开发者支持邮箱为准。
本工具申请gmail.readonly只读权限。该权限范围本身覆盖授权邮箱的邮件读取，不能由Google限制到特定发件人；程序通过精确来源名单进一步筛选，仅处理使用者指定的newsletter。读取内容包括用于核对身份的邮箱地址，以及选定邮件的消息ID、发件信息、标题、日期、标签和文本正文。正文较大时会读取Gmail以附件形式提供的内联文本部分；不将普通附件、图片或其他文件作为文章附件保存。
程序排除垃圾邮件、回收站及欢迎、验证、登录和订阅确认等服务邮件。不使用Gmail写入权限，不发送或删除邮件，不修改标签或已读状态。
读取数据仅用于使用者明确选择的功能：核对授权邮箱、提取newsletter正文和原文链接、去除重复文章、生成摘要或翻译、管理重试和发布回执，以及发送至使用者指定的Mastodon阅读账号。不出售Google用户数据，不用于广告、用户画像、信用评估或训练通用AI模型。
独立OAuth客户端凭据和刷新令牌保存在使用者的本机私人目录及现有Cloudflare Worker的Secrets中，不放入同步源码、发行包、公开网页或普通事件日志。访问令牌在运行进程中短暂使用。
已选newsletter的标题、正文、原文链接、摘要／译文、来源身份、重试和去重记录等保存在使用者管理的Cloudflare D1及相关应用缓存中。用于核对身份的邮箱地址和连接状态也可能保存。它们在个人阅读、去重和故障恢复所需期间保留，目前不设统一自动删除期限；使用者可要求维护者删除或自行管理这些数据。源码恢复包不包含邮件正文或认证。
Google处理邮箱及OAuth授权。Cloudflare Workers和D1运行程序并保存必要数据。需要摘要或翻译时，选定的通讯正文和相应处理指令会发送给Cloudflare Workers AI，仅用于该次个人阅读功能；本工具不会将Google用户数据用于训练或改进通用模型。Cloudflare对标准推理的数据处理承诺见其Workers AI数据使用说明；应用自行保存的正文和结果仍按上一节保留。
按使用者授权，处理结果、必要的节选和原文链接会发布到指定Mastodon实例，明确设置为private。允许查看这些帖子的接收者及相关实例可能处理或保存内容；不能将private理解为端到端加密或绝对只有账号本人可见。Google密码、OAuth令牌及无关邮箱内容不会随帖发送。
对Google、Cloudflare及Mastodon的服务访问使用HTTPS；本机首次授权回调仅监听127.0.0.1，使用随机状态值和PKCE核对。管理接口要求独立认证。故障记录使用受限原因码，不记录Google授权码、令牌或完整邮件正文。
本应用首页和隐私政策无需登录即可阅读，不展示邮箱身份、订阅清单、邮件正文或管理状态，不加载广告或分析脚本，不设置应用Cookie。托管服务商可能依据其规则处理访问IP、请求时间等技术日志。
使用者可暂停本工具，或在Google账号的第三方连接设置撤销访问。撤销后工具无法继续取得新的邮箱数据，但已经保存的正文、缓存和已发布帖子不会自动删除。需要删除时，可通过Google授权页所列支持邮箱联系维护者，分别清理本机私人凭据、Cloudflare数据及Mastodon帖子。第三方实例或备份中的副本按相关服务的保留和删除机制处理。
Tiger Newsletter Reader仅将Google用户数据用于本政策公开说明、由使用者请求的个人阅读功能，遵守Google API服务用户数据政策及其有限使用要求，并遵守适用的Google Workspace用户数据和开发者政策。
如数据用途、处理方或保存方式发生变化，将更新本页及相关应用说明，并在需要时重新征得使用者授权。最近更新日期见本页页脚。