01
核心原则
隐私概览
部署完成后，邮件正文、附件和应用配置存储在你自己的 Cloudflare 账户中。MailEdge 运营方不提供邮箱托管，也不会读取这些数据。
邮件正文与状态你的 Worker、Durable Objects / D1
邮件附件你账户下的 R2 或 KV
02
凭据处理
OAuth 与一次性 Token
部署页优先使用 Cloudflare OAuth。授权码只在服务器端交换，access token 仅保存在安装向导进程的短期内存会话中，以 HttpOnly Cookie 关联，不返回给浏览器脚本，也不写入数据库。
如果使用备用 API Token，部署器只在当前权限检查和部署任务期间在内存中转发，不写入数据库或部署日志；部署完成后请立即在 Cloudflare 控制台删除它。
请注意：OAuth 和 Token 都授予账户级权限。只授权安装向导所需范围，并在 Cloudflare 控制台随时撤销授权或删除 Token。
03
公开站点
站点统计
官网和部署页会加载第三方访问统计脚本，用于了解页面访问量与基础性能。部署页页脚还会显示累计成功部署项目数；该数字是服务端保存的聚合计数，不记录账户、Token、IP 或邮件内容。部署表单中的 Token、邮件内容和 Cloudflare 账户数据不会发送给第三方统计脚本；具体统计范围以统计服务商的隐私政策为准。
04
数据控制
你的数据
邮件正文与状态存储在你的 MailEdge Worker 所属的 Durable Objects / D1 中，附件存储在你账户配置的 R2 或 KV 中。渠道密钥和 AI 配置在写入 D1 前会加密；数据保留、删除与备份策略由你的 Cloudflare 账户和配置决定。
数据控制权：你可以在 Cloudflare 控制台管理存储、访问权限、备份和删除策略。MailEdge 不会替你托管或复制邮箱数据。
05
责任范围
部署服务的边界
mailedge.sh 只是部署向导：它负责验证权限、创建或更新 Cloudflare 资源，并返回部署地址，不承载 MailEdge 的收件箱和邮件数据。请妥善保管 Cloudflare 凭据，并在完成部署后删除一次性 Token。