隐私政策

隐私政策

2026 年 9 月 12 日生效。最近更新于 2026 年 11 月 1 日。本政策适用于 Resender Android 应用及本网站 resender.me。

Resender 通过您自己的邮箱，将一部 Android 手机上收到的 SMS 转发到您选定的电子邮件地址。它没有服务器，因此除了您的手机和您指定的接收端，其他地方不会留存您的消息副本。本页详细说明应用处理哪些内容、哪些内容会离开手机，以及哪些内容我们始终无法看到。

我们是谁

Resender 由 Anton Kriukov 开发并发布，地址为 c/o Autorenglück #67541, Albert-Einstein-Str. 47, 02977 Hoyerswerda, Germany。您可以写信至 support@resender.me，邮件会由真人阅读。

如果数据保护法律（包括 GDPR 及类似法律）要求明确本应用的负责人，负责人就是上述个人。实际上，这位负责人并不持有您的数据：应用不会向我们发送任何内容，我们没有运营任何接收您消息的服务，也不保存注册信息、个人资料或手机所处理内容的任何副本。唯一的例外是您主动发送给我们的电子邮件，例如问题报告（见下文）。

应用的工作方式

Resender 在装有 SIM 卡的 Android 手机上运行。收到 SMS 后，应用会按顺序检查规则列表，并由第一条匹配的规则决定如何处理。规则会将 SMS 的发件人或文本与您填写的条件进行比较，然后将消息发送给所有收件人、规则指定的收件人，或者在规则设为不转发时，不发送给任何人。列表最后一行的转发剩余内容（列表只有这一行时显示为全部转发）会处理未被其他规则处理的所有 SMS；首次安装应用时，此项默认开启。如果此项已关闭且没有规则匹配，就不会发送任何内容。如果所有规则都已关闭，则不会转发任何消息，应用会在主屏幕上明确提示。每位收件人都是一个电子邮件地址，每条消息都通过您设置的邮箱发送。

应用只会在 SMS 到达后的 24 小时内进行转发：如果始终发送失败，应用会在这 24 小时内重试，之后停止尝试，并在发送历史中标记为失败。Free 版每天最多转发 3 条 SMS；计数在手机上进行，超出限额的 SMS 会暂留在发送历史中，不会发送。

所有设置都在手机上完成。无需注册，也没有 Resender 账号，因为我们没有任何需要您登录的服务。应用唯一提供的登录功能是登录您自己的邮箱账号，详见下文。

应用处理哪些数据，数据保存在哪里

以下所有内容都只保存在您手机上的应用专用存储空间中，不会保存在其他地方：

收到的 SMS。应用在消息到达时读取，以便与规则比较并按您的设置转发。应用只能读取安装它的这部手机收到的消息，无法看到其他手机上的消息。
转发的消息。包括发件人、文本、到达时间，以及在双 SIM 卡手机上接收消息的 SIM 卡。保存这些信息是为了在上述 24 小时内重试失败的发送，并在发送历史中向您展示处理情况；其中的消息文本默认隐藏，只有点按后才会显示。
未匹配任何规则的消息（仅在转发剩余内容关闭时可能出现）。只保存发件人和时间，不保存其他内容。应用存储中没有用于保存未匹配消息文本的字段，因此这些文本绝不会被写入存储。此列表只保留最近 100 条记录。
规则指定不转发的消息。保存发件人、时间、SIM 卡和匹配的规则，不保存文本，也不发送任何内容。
发送记录。针对每条消息和每位收件人，保存发送状态、已尝试次数、下次尝试时间，以及接收端返回的最近一次错误。保存错误信息前，会先移除其中的消息文本。
您的规则和收件人。包括每条规则的名称和条件，即发件人或文本及您输入的值、规则适用的 SIM 卡、规则指定的收件人，以及收件人的电子邮件地址。
您的邮箱账号设置。包括服务器、端口、加密方式、用户名和发件地址，以及密码；如果您选择通过 Google、Microsoft 或 Yandex 登录，则保存登录令牌。密码和令牌都会加密保存（见安全）。
应用偏好设置。包括您选择的语言、主题，以及是否开启每日状态消息。
您的 Pro 状态和每日计数。包括当前安装的应用使用 Free、7 天试用还是 Pro 订阅，以及商店返回的订阅方案；启动试用的首次打开时间以加密方式保存。在 Google Play 版本中，该时间也会保存在您 Google 账号的 Block Store 中，以便重新安装后仍能保留您这一周的免费试用进度（那里不保存其他内容）；此外，还会保存当天已转发的 SMS 数量，用于执行 Free 版的每日限额。

这些内容都不会发送给我们。无论现在还是以后，我们都无法读取。

哪些内容会离开您的手机

只有您配置的内容，才会发送到您配置的地址：

转发的消息，发送给您在设置中指定的收件人。
应用自身的通知，发送给相同的收件人：点按测试时发送的测试消息、连续发送失败时的通知，以及恢复发送时的通知。如果某天有 SMS 因 Free 版限额而暂留，应用还会仅向您自己的地址发送一条通知，每天最多一条，说明有 SMS 被暂留、当天及安装以来暂留的数量，并附上 Pro 链接（您可以在设置 → 限额通知中关闭）。此外，只有在您开启后，应用才会每天发送一条简短状态消息，说明应用正在您的哪款手机上运行，以及当天转发的消息数量。限额通知和每日状态消息都不包含发件人、电话号码或消息文本。
问题报告，仅在您从设置中主动发送时才会发出：包含一组固定字段（应用和设备信息、计数、故障类别、服务器状态码、邮件服务器主机名，以及隐藏了用户名部分的您的电子邮件地址；绝不包含服务器返回的文字、发件人、电话号码、收件人的电子邮件地址或消息文本），以及您填写的内容和选择附上的截图。报告通过您自己的邮箱，以您发送的邮件形式发往 support@resender.me；如果尚未设置邮箱或发送失败，则改为交给您选择的邮件应用处理。
每次发送所需的网络连接：连接到您的邮件服务器；如果是通过 Google 登录的 Gmail 账号，则连接到 Google 的 Gmail API；如果是通过 Microsoft 登录的 Microsoft 账号，则连接到 Microsoft Graph。
电子邮件地址的域名，仅在设置邮箱时查询一次，而且只在应用尚不认识该服务商时才会查询（见下文）。

应用不会连接我们的任何服务器，因为我们没有服务器。

设置邮箱时如何识别邮件服务商

设置邮箱时，应用会为您自动填写服务器设置。对于常见服务商，应用会从内置列表中查找设置，不会向手机外发送任何内容。如果您的电子邮件地址域名（即“@”后面的部分）不在列表中，应用最多执行两步查询；任何一步识别出服务商后，就会立即停止。

首先，应用会询问手机自带的 DNS 解析器，也就是手机访问其他网站和应用时已经在使用的解析器，查询哪个服务器负责接收该域名的邮件（该域名的 MX 记录）。这里只进行一次查询，应用等待响应的时间不超过三秒，不会使用第三方 DNS 服务。如果查询结果仍无法识别服务商，应用才会向 Mozilla 的 Thunderbird 自动配置数据库发送一次请求，请求中只包含域名。

这两步中，唯一离开手机的信息都是域名，而且只发生在您设置邮箱时。您的完整电子邮件地址、用户名和密码都不会发送，转发消息时也不会进行任何查询。

写信给开发者

应用设置中的写信给开发者按钮，会在您点按发送后，通过您自己的邮箱向 support@resender.me 发送邮件，方式与应用转发 SMS 相同。邮件包含您填写的文字、从图库中选择的截图（发送前会缩小尺寸），以及一份作为附件的技术报告：应用版本和版本级别、手机品牌、型号和 Android 版本、应用权限和设置的状态、规则数、收件人数和发送次数、近期每次发送失败的类别，以及应用最近 400 条发送和系统事件的日志，包括 SMS 到达时间、每次发送尝试，以及屏幕、省电状态和网络的变化。报告还会列出邮件服务器信息（主机、端口、加密方式及设置的获取方式），以及隐藏了用户名部分的您的电子邮件地址（***@domain）。报告不包含电话号码、SMS 文本或密码。如果尚未设置邮箱或发送失败，此按钮会改为打开您自己的邮件应用并填入同一封邮件，只有您在邮件应用中点按发送后，邮件才会离开手机。无论采用哪种方式，都只有您选择发送时才会发出。我们会像接收您写来的其他邮件一样接收它，并且只用于回复您。

诊断文件

用于测试的应用版本（不是应用商店中发布的版本）还可以生成纯文本诊断文件，并交给 Android 的分享面板，方便您发送给协助排查问题的人。文件不会上传，也不会自动发送：只会发送到您选择的位置，不会发送到其他地方。

标准导出文件包含发件人、发送状态、尝试次数、错误文本，以及应用自身的近期日志。它不包含消息文本，也不包含密码。另有一个独立按钮可生成包含消息文本的导出文件，生成前会向您发出警告。每次导出都会替换上一次的文件。

您可以选择登录 Google、Microsoft 或 Yandex 邮箱账号，而不必输入邮箱密码。登录过程直接在您的手机与该服务商之间完成。

应用获得哪些权限。登录会授予 Resender 使用该账号发送邮件的权限：Google 中称为 gmail.send，Microsoft 中为 Mail.Send，Yandex 中为 mail:smtp。通过 Google 和 Microsoft 登录时，还会包含标准身份权限（email；Microsoft 还包括 openid 和 offline_access），用于让应用知道您登录的电子邮件地址，并保持登录状态，避免反复要求您登录；这只会提供您的地址，不会提供其他信息。这些权限都不允许应用读取、列出、搜索、修改或删除您的邮件，应用也绝不会进行这些操作。

这些权限用于什么。仅用于向您指定的收件人发送规则要求转发的内容，以及上述应用自身的通知。对于通过 Google 登录的 Gmail 账号，每条转发消息都通过一次从手机发往 Google 的 Gmail API 的请求（messages.send）发送。对于通过 Microsoft 登录的 Microsoft 账号，同样通过一次从手机发往 Microsoft Graph 的请求（me/sendMail）发送。其他账号则由应用从手机直接连接服务商的邮件服务器，通过 SMTP 发送消息，与使用密码的账号相同。

令牌保存在哪里。登录会向应用提供两个令牌：一个是短期有效的访问令牌，另一个是刷新令牌，用于让应用在无需您重新登录的情况下获取新的访问令牌。两者都保存在您的手机上，使用 Android Keystore 保管的密钥进行加密（见安全），并且只在手机上使用。它们绝不会发送给我们或我们的任何服务器。

不共享，也不出售。应用通过登录获取的任何信息都不会与任何人共享、转移给任何人或出售，也不会用于广告、分析或发送您所配置邮件以外的任何用途。Resender 对从 Google API 接收的信息的使用遵守《Google API 服务用户数据政策》，包括“有限使用”要求（见第三方）。

保留多久，以及如何移除。令牌会一直保留在手机上，直到您在应用中退出该账号、清除应用数据或卸载应用。退出账号时，应用会从手机中删除令牌；如果服务商提供相应方式，应用还会请求服务商撤销授权。您也可以随时在 Google、Microsoft 或 Yandex 账号的安全设置中自行撤销授权。

权限及其用途

接收 SMS。这是应用实现核心功能所必需的权限，让应用知道有新消息到达并读取其内容。仅用于规则匹配和转发，不作其他用途。
访问网络。用于向您的邮件服务器发送邮件。
开机启动。用于在手机重启后，继续发送队列中尚未完成的消息。
读取电话状态。仅用于一件事：读取 SIM 卡的运营商名称，以便规则显示“SIM 2 — 您的运营商名称”，而不是内部编号。应用只会在有两个 SIM 卡槽的手机上请求此权限，而且只在您首次打开规则中的 SIM 卡部分时请求。拒绝此权限后，您将无法按特定 SIM 卡进行匹配，其他功能不受影响。应用中的任何功能都不会读取电话号码、设备标识符或用户身份标识。
前台服务。Resender 会保持一个轻量服务运行，并显示相应通知，以降低 Android 停止应用的可能性；在较旧的 Android 版本上，系统自带的任务调度器也会短暂使用前台服务执行发送。通知只是为了告知您应用正在运行，不会收集任何内容。

应用不会请求访问通讯录、位置、文件、相机、麦克风或通话记录。

第三方

本产品只会在您选择使用相应功能时，涉及您选择的第三方。

您的电子邮件服务商。每条转发消息都会经过您输入账号的邮件服务器，可以是您自己的服务器，也可以是 Gmail、Outlook 或其他服务商。该服务商会根据自己的隐私政策处理消息，与处理您发送的其他邮件完全相同。
Google、Microsoft 或 Yandex，在您选择登录邮箱账号而不是输入密码时。登录过程直接在您的手机和该服务商之间完成（见登录）；生成的令牌只保存在您的设备上，绝不会发送给我们，因为我们没有可接收它的服务器。Resender 对从 Google API 接收的信息的使用，以及向任何其他应用转移这些信息的行为，都将遵守《Google API 服务用户数据政策》，包括“有限使用”要求。除上述身份权限外，唯一使用的 Google 权限是代表您发送邮件；Resender 不会读取您的邮箱。
Mozilla 的 Thunderbird 自动配置服务，在应用为您自动填写邮件服务器设置时。应用只会发送电子邮件地址的域名部分，即“@”后面的内容，用于查询该服务商使用的设置。不会发送完整地址，不会发送密码，也绝不会向该服务发送任何消息。
您订阅 Pro 时使用的商店。订阅完全由 Google Play 根据其自身的隐私政策处理。应用只会收到当前安装是否享有 Pro 使用资格，以及所用订阅方案的信息。我们绝不会看到您的姓名、电子邮件地址或付款信息。

我们不会做什么

我们的服务器绝不会看到您的消息，因为本应用没有后端，今后也不会有。
无需向 Resender 注册，不设注册流程，也不建立个人资料。
应用中没有数据分析、遥测、崩溃报告或广告标识符。
任何版本都没有广告。
不向任何人出售、出租或共享您的数据。我们没有持有任何可供出售的数据。
不会为了应用自身的其他用途读取消息：没有自动填充，也没有扫描。规则只会在手机上读取发件人或文本，用于与您在该规则中填写的条件进行比较。
没有云备份，也没有设备间同步。这是实现上述承诺所作的有意取舍：重置手机后，需要重新设置应用。

关于本网站：包括本页在内的所有页面，都会使用一个轻量的访问统计脚本 GoatCounter 统计访问量，不使用 Cookie，不收集个人数据，也不进行跨网站跟踪。网站在您浏览器中保存的唯一内容是您选择的语言。网站没有表单或评论框，也不要求您提供任何信息。

数据保留多久

以下所有内容都只保存在您的手机上，不会保存在其他地方：应用没有可用于保存副本的服务器。

转发的消息。消息文本保留 7 天；消息记录，包括发件人、时间和发送状态，保留 30 天。到期后应用会自动删除。如果某条消息仍在重试发送，其文本会保留到最后一次尝试结束。
未匹配消息的发件人：只保留最近 100 条记录，每新增一条就移除最早的一条。
规则、收件人、邮箱设置和凭据会一直保留，直到您在应用中修改或删除它们。
问题报告或诊断文件会保留在应用缓存中，直到被下一份替换。
卸载应用会移除以上所有内容。如果您想保留应用但重新开始，也可以使用 Android 中该应用的“清除数据”功能，效果相同。
已经发出的副本，即保存在您邮箱或收件人邮箱中的转发消息，位于您选择的接收端，由您管理。我们无法访问，应用也无法访问。

安全

凭据在存储时加密。您的邮箱密码或登录令牌会使用由 Android Keystore 生成并保管的密钥加密。如果手机具有安全硬件，密钥就会保存在其中；Keystore 绝不会将密钥交给应用或其他任何对象。
邮件在传输过程中加密。应用强制使用 TLS，并检查服务器证书是否确实属于您输入的服务器名称。即使服务器提供未加密连接，应用也拒绝降级使用。与其悄无声息地通过可能被网络中任何人读取的连接发送，不如明确显示发送失败。
除此之外不作额外承诺。我们没有获得任何安全认证，也不声称拥有此类认证。如果手机落入他人手中，就超出了任何应用所能保护的范围：请为运行 Resender 的手机设置锁屏保护。

儿童

Resender 不面向儿童，也不供 16 岁以下人士使用。应用没有面向儿童的内容，也不收集任何有关使用者身份的信息。由于我们完全收不到此类信息，因此无法判断使用者是儿童还是其他人。

您的权利

数据保护法律赋予您查看、更正、删除与您有关的个人数据，以及将数据转移到其他地方的权利。使用 Resender 时，您可以在设备上行使这些权利，因为数据只存在于设备上：

查看：应用界面会显示您的规则、收件人、设置和发送历史。
更正或删除部分数据：在应用中编辑或删除规则或收件人。
删除全部数据：打开 Android 设置 → 应用 → Resender → 存储 → 清除数据，或卸载应用。

我们无法代您进行这些操作，您向我们发送请求也无法改变这一点：我们没有可供展示、更正或删除的副本。唯一的例外是您主动发送给我们的邮件，包括问题报告；只要您提出要求，我们就会删除。如对本政策有疑问，请写信至 support@resender.me。如果您位于欧盟、欧洲经济区或英国，并认为本政策存在问题，也可以向您所在国家或地区的数据保护主管机构投诉。

本政策的变更

如果应用处理您数据的方式发生变化，本页也会随之更新，顶部的生效日期也会调整。由于无需注册，也没有邮件订阅名单，我们无法逐一通知您。最新版本始终发布在 resender.me/privacy。