安全
Owed 保存购买详情与索赔记录，以便你追回公司欠你的钱。本页用白话说明我们今天如何处理这些信息。它描述的是我们的做法——并非保证任何系统绝对安全。
每次发送都经你批准
通过已连接 Gmail 发出的索赔信，只有在你批准后才会发送。智能体起草，你来决定。
账户相互隔离
产品设计为每位已登录成员只能访问自己的账本——而不是他人的。
Gmail 访问范围有限
连接 Gmail 为可选项。我们仅请求查找收据与发送你批准信件所需的读写权限。
无广告。我们不出售你的数据。
你的购买与收件箱信号不是广告产品。我们不出售个人信息。
你可以带走你的数据离开
可在设置中导出副本或删除账户。删除会清除在线账户数据；残余备份按滚动计划过期。
卡号留在 Stripe
付费方案通过 Stripe Checkout 处理。我们不在 Owed 服务器上存储完整卡号。
登录与会话
你可通过我们的身份提供商使用魔法链接、密码或 Google 登录。密码重置后，我们会吊销你账户上的其他活动会话，以便该重置能结束未授权访问。敏感的服务端任务与支付 webhook 使用与登录会话不同的凭证。请保护好你的邮箱——能访问邮箱往往就能访问 Owed。
可选的 Gmail 连接
Gmail 默认关闭。若你连接，我们使用读取权限查找订单与收据邮件，发送权限仅用于你逐一批准的信件。我们存储提取的购买字段、匹配订单邮件的副本作为购买凭证，以及维持连接所需的凭证——不是你整个邮箱的副本。你可在设置中断开，或在 Google 账户中撤销访问。
我们如何使用（以及不如何使用）你的数据
我们不用 Gmail 数据做广告、不出售个人信息，也不用你的内容训练我们自己的 AI 模型。我们的 AI 供应商在限制训练用途的合同下处理收据与索赔文本，以提取购买信息并起草信件。日常运营中，真人不会阅读你的 Gmail 内容；访问仅限于你的请求、安全调查或法律要求等情况。
报告安全问题
若你认为发现了安全问题，请发送邮件至 security@owed.claims，并提供足够细节以便我们理解与复现。请勿访问他人账户或数据，请勿干扰服务，并请在我们有合理机会审查之前不要公开披露该问题。我们不运营付费漏洞赏金计划。此邀请用于负责任的报告——并不构成以违法或违反我们条款的方式进行测试的许可。
发送至 security@owed.claims如果出了事
任何产品都无法承诺零事故。若我们确认发生影响个人信息的安全事件，我们将调查、采取措施加以控制，并按适用法律要求发出通知。安全相关问题请联系 security@owed.claims。