隐私政策
最后更新：2026 年 6 月 3 日
AgentsRoom 由 Jean-Baptiste CHAUVIN 发布。保护你的个人数据是我们的优先事项。
1. 数据控制方
Jean-Baptiste CHAUVIN 联系方式：[email protected]
2. 收集的数据
当你创建账号时（通过电子邮件注册或 Google 登录），我们会收集你的姓名、电子邮件地址，以及密码（加密存储）或 Google 账号标识符（Google 提供的 `sub` 值）二者之一。你的源代码和项目保留在你的机器上，绝不会上传到我们的服务器。 电子报：如果您订阅我们的电子报，我们还会记录每封邮件是否送达、是否打开（通过一个不可见的跟踪像素）以及其中的链接是否被点击（通过链接重定向），仅用于衡量互动情况并改进我们的沟通内容。您可以随时通过每封邮件中的链接或在账户设置中取消订阅。 桌面端和移动端应用：为了改进产品并发现功能回退，应用会发送匿名的使用事件；并在你关闭桌面端应用时，发送应用窗口的缩小版截图（其中可能包含当时屏幕上显示的任何内容），以及基本的技术和诊断信息（操作系统、应用版本、设备特征）。所有这些都由“设置”中“隐私与数据”下的“共享使用数据”开关控制，当该开关关闭时绝不会发送。无论该开关如何设置，你的代码、文件内容、提示词、终端输出和项目名称都绝不会以明文传输。 语音听写：如果你使用语音功能，你录制的音频会被发送给语音转文字服务提供商进行转录；转录得到的文本会返回给你，音频不会被保留用于任何其他目的。
3. 处理目的
你的数据仅用于：管理你的用户账号、提供对应用功能的访问，以及发送与服务相关的电子邮件（密码重置、重要通知）。
4. 法律依据
数据处理基于合同履行（使用服务）和你的同意。
5. 数据保留
你的数据在注册期间保留。如果你删除账号，你的数据将在 30 天内删除。桌面端应用捕获的截图（在你关闭它时，或在你将其附加到错误报告时）会在 30 天内自动删除；仅可能为产品统计保留一份匿名的、非可视化的摘要。
6. 你的权利
根据 GDPR，你有权访问、更正、删除、携带和反对处理你的数据。如需行使这些权利，请联系：[email protected]
7. 托管
网站和数据由 OVH SAS 托管，地址：2 rue Kellermann, 59100 Roubaix, France。
8. 数据传输
你的账号数据托管在欧盟境内（参见“托管”），不会被传输到欧盟以外。当你使用可选的语音功能（语音听写和文字转语音）时，所涉及的音频或文本会由可能位于欧盟以外的第三方语音服务提供商处理，但仅用于提供该功能，并在适当的合同保障措施下进行。任何账号、电子报或身份识别数据都不会被传输到欧盟以外。
9. 受众测量
为了改进产品并发现功能回退，我们会在网站、桌面端应用和移动端应用中收集使用事件（浏览的页面、打开的界面、使用的功能）。此项处理属于法国 CNIL 的“受众测量”豁免，因此无需事先征得同意： • 你的 IP 地址绝不会被存储。它会被即时用于推断大致的国家和城市，随后立即丢弃。 • 任何项目名称、文件名、提示词内容或命令都不会离开你的机器。任何可能用于识别身份的信息都会在发送前于本地进行哈希处理。 • 当你关闭桌面端应用时，它还会发送窗口的缩小版截图，以便我们了解用户在何处停止使用。该截图仅我们的管理员可以访问，遵循与本测量其余部分相同的开关控制，并会在 30 天内自动删除。 • 不与其他服务交叉比对，不与第三方共享，不进行广告画像。 • 原始事件最多保留 13 个月；衍生数据（会话、聚合数据）最多保留 25 个月。 • 首次启动时会在本地生成一个匿名标识符，用于区分来自同一设备的会话。它无法被追溯到你的身份。 • 你可以随时在桌面端和移动端应用的设置中“隐私与数据”（“共享使用数据”开关）停用此项测量；在网站上，请发送电子邮件联系我们以申请退出。
Chrome 扩展：AgentsRoom Feedback
本节专门适用于“AgentsRoom Feedback”Chrome 扩展（项目 ID molooephodmdppiakonadbhihdfbajhg）。它详细说明该扩展对数据的收集、处理、存储和共享。每次提交都由用户明确触发：该扩展绝不会在后台捕获数据，绝不会记录浏览历史，且仅在用户操作后运行。
扩展收集的数据
该扩展仅处理提交你的反馈所严格必需的内容： • 账户凭据：在登录表单中输入的电子邮件和密码，通过 HTTPS 发送至 agentsroom.dev 以获取 session token。 • Session token：服务器返回的短期 bearer token，存储在本地，使你无需在每次提交时登录。 • 可选的记住密码：仅当你勾选“在此设备上记住密码”时才存储在本地。默认关闭。当你取消勾选该选项或退出登录时清除。 • 页面上下文，仅在提交时捕获：当前标签页的 URL、页面标题、你选中的任何文本，以及（在“页面定位”模式下）被点击元素的 outer HTML（截断至 1.5 KB）和一个 CSS selector。 • 你输入的内容：ticket 标题、描述、类型，以及你刻意附加的任何 screenshot 文件。 • 本地 UI 状态：最近使用的公开 backlog slug、你明确加入的 slug 列表、UI 偏好设置。
扩展不会收集的数据
不收集浏览历史，不收集按键记录，不收集剪贴板内容，不收集其他网站上的表单输入，不进行分析统计，不使用广告标识符，不进行遥测，不进行指纹识别，不收集设备 ID。该扩展不会在你未与之交互的页面上运行，也不会读取你尚未在其上打开 popup 或选取器的页面的内容。
数据如何处理
• 身份验证：凭据会与 agentsroom.dev 进行核验并换取 session token。除了用户账户表中标准的 salted hash 外，明文密码绝不会在服务器端存储。 • Ticket 提交：负载（标题、描述、类型、URL、选区、HTML 片段、selector、可选图片）会发送至 agentsroom.dev API 并写入你的 backlog 数据库。 • AI 辅助标题生成（仅限“页面定位”模式）：描述会从 agentsroom.dev 后端转发至 Anthropic 的 Claude API 以生成简短标题。仅发送你的描述。你可以通过自行撰写标题来选择退出。 • 不进行自动化决策，不进行画像分析，不进行行为分析。
数据如何及在何处存储
本地存储（在你的设备上）：该扩展使用 chrome.storage.local，由 Chrome 沙箱化限定于此扩展 ID，其他扩展或网站无法读取。它保存 session token、你的电子邮件、可选的记住密码、你最近使用的公开 slug、你加入的 slug 以及 UI 偏好设置。chrome.storage.local 不会对静态存储的数据加密：请勿在共用电脑上勾选“在此设备上记住密码”。 服务器端存储：ticket、用户账户和可选的 screenshot 存储在由 OVH SAS 托管的 MariaDB 数据库中，地址：2 rue Kellermann, 59100 Roubaix, France（欧盟）。screenshot 作为文件保存在同一基础设施上。任何数据都不会被传输到欧盟以外。
数据如何共享
我们不会出售你的数据，不会为广告目的共享数据，也不会使用第三方分析或追踪。接收方严格限于： • OVH SAS：作为 GDPR Art. 28 下的处理者的基础设施提供商。无法访问 ticket 内容。 • Anthropic PBC：仅在可选的标题生成调用时被调用。仅发送你撰写的描述文本，唯一目的是生成 ticket 标题。可通过手动撰写标题来避免。 • 公开 backlog 接收方：当你向公开 backlog 提交时，该 ticket 对该 backlog 的所有者和协作者可见，这是预期行为。你的电子邮件会被附上，以便 backlog 所有者回复。 • 法律机关：仅在根据法国或欧盟法律的有效法律命令强制要求时，且仅限于法律严格要求的范围。
保留、用户控制与权利
本地存储的数据会一直保留，直至你退出登录、清除该扩展的存储或卸载该扩展。服务器端的 ticket 会在相关 backlog 的整个存续期间保留。账户数据在你的注册期间保留，并在账户删除后 30 天内删除。你可以随时退出登录（删除 token 和记住的密码）或卸载该扩展（移除所有本地存储）。如需行使你的 GDPR 权利（访问、更正、删除、携带、限制、反对），或提出投诉，请联系 [email protected] 或 CNIL（www.cnil.fr）。