隐私政策
最后更新：2026 年 10 月 27 日
保护你的个人数据是我们的优先事项。
1. 数据控制方
Jean-Baptiste CHAUVIN 联系方式：[email protected]
2. 收集的数据
当你创建账号时（通过电子邮件注册、Google 登录、Apple 登录或 Microsoft 登录），我们会收集你的姓名、电子邮件地址，以及密码（加密存储）或 Google、Apple 或 Microsoft 账号标识符（由该服务提供的标识符）二者之一。默认情况下，你的源代码和项目保留在你的机器上，不会上传到我们的服务器。唯一的例外是 Cloud Agents，这是一项由你自己按任务逐个触发的可选功能：仅在该次运行中，我们租用的一台一次性机器会从你自己的 git 托管服务克隆仓库、执行该任务、推送一个分支，然后连同上面的克隆一起被销毁。我们绝不会读取这些代码，机器被销毁后也不会保留任何副本。如果你从不启动 Cloud Agents 运行，你的源代码就不会离开你的机器。 电子报：如果您订阅我们的电子报，我们还会记录每封邮件是否送达、是否打开（通过一个不可见的跟踪像素）以及其中的链接是否被点击（通过链接重定向），仅用于衡量互动情况并改进我们的沟通内容。您可以随时通过每封邮件中的链接或在账户设置中取消订阅。 桌面端和移动端应用：为了改进产品并发现功能回退，应用会发送匿名的使用事件；并在你关闭桌面端应用时，发送应用窗口的缩小版截图（其中可能包含当时屏幕上显示的任何内容），以及基本的技术和诊断信息（操作系统、应用版本、设备特征）。所有这些都由“设置”中“隐私与数据”下的“共享使用数据”开关控制，当该开关关闭时绝不会发送。无论该开关如何设置，你的代码、文件内容、提示词、终端输出和项目名称都绝不会通过此项使用测量以明文传输；唯一的例外是下文描述的 AI 辅助功能，这些功能由你自行触发，也可以随时停用。 AI 辅助功能：某些功能会将你的数据中相关且范围有限的摘录发送给 AI 服务提供商，以便为你生成结果。AI 提交消息生成器会发送你正在提交的文件的 git 差异（仅用于该次生成，绝不会被存储）。代理顾问会发送你输入的任务描述。桌面端应用欢迎界面上的入门助手，在你询问它该做什么时，会发送你在那里输入的语句，除此之外不会从你的机器发送任何内容；而点击其中一个建议的回答则完全不会发送任何内容。你输入的这句话、它的英文译文、提供给你的回答以及该回答的英文译文，会随该次调用一并存储，以便我们了解新用户想要什么并改进该功能。此后，桌面端应用首屏上的这个助手已由欢迎聊天取代，它以简短对话的形式按同样的方式工作：你在那里输入或点选的每条消息以及你收到的每条回答，连同各自的英文译文，会作为一次对话一并存储，同时存储你随后从中执行的操作，以便我们了解新用户如何上手并改进该功能。当聊天为你查找某个文件夹时，搜索在你自己的机器上进行：发送的只有你在对话中给出的文件夹名称，回传给我们的只有找到的文件夹数量，绝不会发送路径。同样位于欢迎界面上的项目规划器，会发送你用来描述所要启动项目的那句话，以及你的界面语言和操作系统名称，除此之外不会从你的机器发送任何内容，因为此时还不存在任何项目。它会返回一份方案（一个项目名称、一项技术选型、做出该选型的理由、安全规则以及第一份任务简报），该方案会被写入应用随后在你自己机器上创建的项目文件夹中；与入门助手和 AI 错误诊断不同，你的描述和给出的回答都不会被存储，只会记录该次调用的技术元数据（模型、token 数量、耗时、成本）。AI Suggestion 是在代理会话打开之前显示的界面，它会发送你在其中描述的任务、你勾选的文件夹以及你填写的可选补充说明，用于选择模型、为会话命名，并在未指定代理时选择一个代理；在你点击分析按钮之前，不会有任何内容离开你的机器，而由你自行设定复杂度级别则完全不会发送任何内容。该描述、它的英文译文以及所提供的建议内容，会随该次调用一并存储，以便我们改进建议。你可以全局关闭该界面，也可以按项目或按代理关闭。AI 错误诊断（“CLI doctor”）会发送失败的终端输出的末尾部分以及代理的启动命令，并会在任何内容离开你的机器之前对其中检测到的机密信息和系统提示词进行脱敏处理；该诊断可以在代理启动失败时自动运行，你可以随时在“设置”的“隐私与数据”中将其关闭。对于 AI 错误诊断，经过脱敏的摘录和生成的回答会与你的账号关联存储，以便我们改进该功能。AgentsRoom Help 是桌面端应用内置的助手，通常在你自己机器上的代理 CLI 上运行，因此你向它提出的问题无需离开你的电脑就能得到解答。当“设置”的“隐私与数据”中开启了“共享使用数据”时，应用还会把每一次问答（你提出的问题、向你展示的回答、由哪个引擎写出以及耗时多久）额外上报给我们，以便我们衡量该功能的使用情况，并检查它给出的回答是否真的有帮助。除此之外不会从你的机器一并发送任何其他内容，关闭该开关即可完全停止这些上报。 AgentsRoom 助手和记忆：由您或您的代理编写的三类内容保存在我们的服务器上，每类内容都有各自的保护方式。与助手及其专家的对话会保存到您的账户，以便您在其他电脑上继续这些对话。这些对话采用端到端加密：在您的电脑上加密，所用的密钥只由您的电脑持有，因此我们存储的是我们无法读取的数据。对话内容在 30 天无活动后删除；我们只保留技术信息（日期、大小、对话被恢复的次数）。此同步默认开启，可在“设置”的“助手”中或通过移动端应用关闭：关闭后不会再发送或获取任何内容。助手的记忆（它记录的关于您和您的话题的笔记）只有在您允许时才会创建，系统会在第一次时询问您。记忆在我们的服务器上使用您账户专属的密钥进行静态加密，但不是端到端加密：我们的服务器会将其解密，以便传送到您的设备。它会拒绝密码、令牌和卡号。当助手查阅一条笔记时，该笔记会像对话的其余内容一样，发送给运行该助手的 AI 服务提供商。您可以随时查看、导出或全部删除记忆。项目记忆（您的代理就某个项目编写的笔记：架构、决策、约定）属于该项目，而不属于您的账户：它会与任何登录 AgentsRoom 并打开同一项目的人共享，也就是任何拥有其仓库的人。项目记忆不采用端到端加密，并会一直保留，直到从应用中删除。它默认开启，可以按项目逐个关闭；请勿在其中存储机密信息。 语音听写：如果你使用语音功能，你录制的音频会被发送给语音转文字服务提供商进行转录；转录得到的文本会返回给你，音频不会被保留用于任何其他目的。 数据库和服务器连接：默认情况下，连接的密码绝不会离开您输入它的那台机器：密码会加密保存在该机器自己的钥匙串中，绝不会发送给我们。如果您开启同步密码（默认关闭，位于“设置”的“账户”中），密码还会以端到端加密的方式保存到您的账户：密码在您的电脑上加密，所用的密钥只由您的电脑持有，因此我们存储的是我们无法读取的数据，也无法以可读的形式将其交出。您可以让任意密码只保留在一台电脑上，关闭该选项会从您的账户中删除所有同步的密码。连接的其余信息（名称、主机、端口、用户、默认数据库、范围和选项）会以静态加密的方式保存到您的账户，因此您的其他机器会列出相同的连接，而不必重新输入。您对表格的排列方式会保存到您的账户，以便您的其他机器打开时保持同样的布局：隐藏的列、固定在前的列以及列宽，通过连接、schema、表和列的名称来标识。您数据库中的任何行和任何值都不会被传输。 Kubernetes 集群：您为已保存的集群设置的名称、其 kubeconfig 上下文、默认命名空间以及其 kubeconfig 文件的路径，会以静态加密的方式保存到您的账户，因此您的其他机器会列出相同的集群。任何令牌、证书或云平台登录凭据都绝不会发送给我们：它们保留在您机器上的 kubeconfig 中。集群视图显示的内容（工作负载、Pod、事件、日志）由您的桌面端读取；当您在手机上打开该视图时，这些内容会以端到端加密的方式中继到手机，绝不会存储在我们的服务器上。 已保存的查询：您在控制台中明确保存的语句会随您的账户一起存储，并附带您为它取的名称和您选择的范围（该连接、该项目或您的整个账户），以便您在其他机器上再次找到它；不保存就不会存储任何内容。 SQL 助手：当你请它写查询时，你输入的请求和所选数据库的结构（表名、列名、类型和键，绝不包含任何行或值）会仅为这一次生成发送给 AI 服务商。结构不会被存储；请求和生成的语句会随你的账户保留，用于改进该功能。
3. 处理目的
你的数据仅用于：管理你的用户账号、提供对应用功能的访问，以及发送与服务相关的电子邮件（密码重置、重要通知）。
4. 法律依据
数据处理基于合同履行（使用服务）、你的同意（电子报、可选功能），以及我们衡量产品使用情况并保障其安全的正当利益（第 9 节）。
5. 数据保留
你的数据在注册期间保留。如果你删除账号，你的数据将在 30 天内删除。桌面端应用捕获的截图（在你关闭它时，或在你将其附加到错误报告时）会在 30 天内自动删除；仅可能为产品统计保留一份匿名的、非可视化的摘要。
6. 你的权利
根据 GDPR，你有权访问、更正、删除、限制处理、携带和反对处理你的数据。如需行使这些权利，请联系：[email protected] 如果你认为自己的权利未得到尊重，可以向法国数据保护机构 CNIL（www.cnil.fr）或你所在国家的监管机构提出投诉。
7. 托管
网站、你的账号数据及其备份由 OVH SAS 托管，地址：2 rue Kellermann, 59100 Roubaix, France。参与提供服务的其他服务提供商列于第 10 节。
8. 数据传输
你的账号数据存储在欧盟境内（参见“托管”）。第 10 节所列的部分服务提供商位于欧盟以外，主要在美国，因此会接收其负责的那部分服务所需的数据：网站流量（Cloudflare）、支付（Stripe、Apple）、通知（Expo、Apple、Google）、你选择相应按钮时的 Google、Apple 或 Microsoft 登录，以及第 2 节所述的 AI 辅助功能和语音功能（OpenAI、TypeSafe），且仅用于生成所请求的结果。这些传输受 GDPR 规定的保障措施约束：服务提供商已获该框架认证时适用欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework），否则适用欧盟委员会的标准合同条款。你自己的设备（桌面端和手机）之间交换的端到端加密流量可能会经过位于欧盟以外、按延迟选择的中继；中继只转发加密消息，永远无法读取其内容。
9. 受众测量
为了改进产品并发现功能回退，我们会在网站、桌面端应用和移动端应用中收集使用事件（浏览的页面、打开的界面、使用的功能）。此项处理属于法国 CNIL 的“受众测量”豁免，因此无需事先征得同意： • 你的 IP 地址绝不会被存储。它会被即时用于推断大致的国家和城市，随后立即丢弃。 • 任何项目名称、文件名、提示词内容或命令都不会通过此项测量离开你的机器。任何可能用于识别身份的信息都会在发送前于本地进行哈希处理。第 2 节所述的 AI 辅助功能是单独的处理，仅在你使用相应功能时触发，不属于此项测量。 • 当你关闭桌面端应用时，它还会发送窗口的缩小版截图，以便我们了解用户在何处停止使用。该截图仅我们的管理员可以访问，遵循与本测量其余部分相同的开关控制，并会在 30 天内自动删除。 • 当桌面端或移动端应用遇到致命错误并显示恢复界面时，它会发送错误信息、技术堆栈跟踪和应用版本，以便我们修复该缺陷。其中包含的路径会去掉你的用户名，此次发送遵循与本测量其余部分相同的开关。 • 不与其他服务交叉比对，不与第三方共享，不进行广告画像。 • 原始事件最多保留 13 个月；衍生数据（会话、聚合数据）最多保留 25 个月。 • 首次启动时会在本地生成一个匿名标识符，用于区分来自同一设备的会话。它无法被追溯到你的身份。 • 你可以随时在桌面端和移动端应用的设置中“隐私与数据”（“共享使用数据”开关）停用此项测量；在网站上，请发送电子邮件联系我们以申请退出。
10. 服务提供商
我们不会出售你的数据。我们使用以下服务提供商，它们作为 GDPR 第 28 条所指的处理者行事，只接收完成各自任务所需的信息： • OVH SAS（法国）：托管网站、数据库及其备份、欧洲中继，以及我们的邮件服务器（电子邮件和电子报）。 • Cloudflare, Inc.（美国）：保护和分发网站及中继。流量会经过其网络，该网络可以看到你的 IP 地址，并告诉我们你所在的国家。 • OpenAI（美国）：第 2 节所述的 AI 辅助功能、语音听写和朗读。 • TypeSafe：协助 AI 辅助功能做出部分决策（模型选择、代理推荐、任务标题）。它会接收相关任务的文本。 • Stripe：订阅和礼品卡的支付。我们永远看不到你的卡号。 • Apple：iOS 应用内购买、通过 Apple 登录以及 iPhone 通知。 • Google：Google 登录以及 Android 通知。 • Expo（650 Industries, Inc.，美国）：向移动端应用推送通知。 • Fly.io, Inc.：Cloud Agents 的临时机器，位于巴黎，仅在你启动运行时使用。 • DigitalOcean, LLC：位于新加坡和纽约的区域中继，只转发端到端加密流量。
Chrome 扩展程序：AgentsRoom.dev : AI Dev Remote Control (Chrome companion)
本节专门适用于“AgentsRoom.dev : AI Dev Remote Control (Chrome companion)”Chrome 扩展程序（项目 ID molooephodmdppiakonadbhihdfbajhg）。它详细说明该扩展程序对数据的收集、处理、存储和共享。每次提交都由用户明确触发：该扩展程序绝不会在后台捕获数据，绝不会记录浏览历史，且仅在用户操作后运行。
扩展程序收集的数据
该扩展程序仅处理提交你的反馈所严格必需的内容： • 账户凭据：在登录表单中输入的电子邮件和密码，通过 HTTPS 发送至 agentsroom.dev 以获取 session token。 • Session token：服务器返回的短期 bearer token，存储在本地，使你无需在每次提交时登录。 • 可选的记住密码：仅当你勾选“在此设备上记住密码”时才存储在本地。默认关闭。当你取消勾选该选项或退出登录时清除。 • 页面上下文，仅在提交时捕获：当前标签页的 URL、页面标题、你选中的任何文本，以及（在“页面定位”模式下）被点击元素的 outer HTML（截断至 1.5 KB）和一个 CSS selector。 • 你输入的内容：ticket 标题、描述、类型，以及你刻意附加的任何 screenshot 文件。 • 本地 UI 状态：最近使用的公开 backlog slug、你明确加入的 slug 列表、UI 偏好设置。
扩展程序不会收集的数据
不收集浏览历史，不收集按键记录，不收集剪贴板内容，不收集其他网站上的表单输入，不进行分析统计，不使用广告标识符，不进行遥测，不进行指纹识别，不收集设备 ID。该扩展程序不会在你未与之交互的页面上运行，也不会读取你尚未在其上打开 popup 或选取器的页面的内容。
数据如何处理
• 身份验证：凭据会与 agentsroom.dev 进行核验并换取 session token。除了用户账户表中标准的 salted hash 外，明文密码绝不会在服务器端存储。 • Ticket 提交：负载（标题、描述、类型、URL、选区、HTML 片段、selector、可选图片）会发送至 agentsroom.dev API 并写入你的 backlog 数据库。 • AI 辅助标题生成（仅限“页面定位”模式）：描述会从 agentsroom.dev 后端转发至 OpenAI 和 TypeSafe 的 API 以生成简短标题。仅发送你的描述。你可以通过自行撰写标题来选择退出。 • 不进行自动化决策，不进行画像分析，不进行行为分析。
数据如何及在何处存储
本地存储（在你的设备上）：该扩展程序使用 chrome.storage.local，由 Chrome 沙箱化限定于此扩展程序 ID，其他扩展程序或网站无法读取。它保存 session token、你的电子邮件、可选的记住密码、你最近使用的公开 slug、你加入的 slug 以及 UI 偏好设置。chrome.storage.local 不会对静态存储的数据加密：请勿在共用电脑上勾选“在此设备上记住密码”。 服务器端存储：ticket、用户账户和可选的 screenshot 存储在由 OVH SAS 托管的 MariaDB 数据库中，地址：2 rue Kellermann, 59100 Roubaix, France（欧盟）。screenshot 作为文件保存在同一基础设施上。任何数据都不会被传输到欧盟以外。
数据如何共享
我们不会出售你的数据，不会为广告目的共享数据，也不会使用第三方分析或追踪。接收方严格限于： • OVH SAS：作为 GDPR Art. 28 下的处理者的基础设施提供商。无法访问 ticket 内容。 • OpenAI 和 TypeSafe：仅在可选的标题生成调用时被调用。仅发送你撰写的描述文本，唯一目的是生成 ticket 标题。可通过手动撰写标题来避免。 • 公开 backlog 接收方：当你向公开 backlog 提交时，该 ticket 对该 backlog 的所有者和协作者可见，这是预期行为。你的电子邮件会被附上，以便 backlog 所有者回复。 • 法律机关：仅在根据法国或欧盟法律的有效法律命令强制要求时，且仅限于法律严格要求的范围。
保留、用户控制与权利
本地存储的数据会一直保留，直至你退出登录、清除该扩展程序的存储或卸载该扩展程序。服务器端的 ticket 会在相关 backlog 的整个存续期间保留。账户数据在你的注册期间保留，并在账户删除后 30 天内删除。你可以随时退出登录（删除 token 和记住的密码）或卸载该扩展程序（移除所有本地存储）。如需行使你的 GDPR 权利（访问、更正、删除、携带、限制、反对），或提出投诉，请联系 [email protected] 或 CNIL（www.cnil.fr）。