隐私政策
版本 v1.0 · 最后更新 2026 年 10 月 21 日 · 生效日期 2026 年 10 月 21 日
我们只需要你的邮箱和支付状态来把账号和账单管起来。你的代码、文件、数据库和 API Key 都待在你自己的实例里，我们既不需要也不去读。我们不出售你的个人信息，也不用它训练 AI。
AlwaysAgent（以下简称"我们"）尊重你的隐私。本隐私政策说明我们在你使用 AlwaysAgent.app 网站与云端工作台服务（以下合称"本服务"）时，如何收集、使用、存储、共享你的个人信息，以及你依法享有的权利。
请在使用本服务前仔细阅读本政策。使用本服务即表示你已阅读并同意本政策。本政策是《服务条款》的组成部分。
1. 数据控制者
本服务的数据控制者（即决定如何处理你的个人信息的主体）为：
| 主体名称 | AlwaysAgent |
|---|---|
| 经营形式 | 依所在地法律经营 |
| 隐私联系邮箱 | [email protected] |
| 客户支持邮箱 | [email protected] |
| 数据保护负责人 | 暂未单独设立，隐私相关事宜请发至上述隐私邮箱 |
2. 我们收集哪些信息
2.1 你主动提供给我们的信息
| 类型 | 具体内容 | 是否必需 |
|---|---|---|
| 账户信息 | 邮箱地址、密码（以不可逆哈希形式存储，我们无法看到明文） | 必需 |
| 支付信息 | 订单号、金额、支付状态、支付渠道返回的交易标识。我们不接触也不存储完整卡号、CVV 或银行账号 | 必需 |
| 沟通记录 | 你发来的邮件、工单内容及我们的回复 | 可选 |
| 退款信息 | 申请退款时提供的订单号、收款账户信息（由支付渠道处理） | 申请退款时必需 |
2.2 我们自动收集的信息
| 类型 | 具体内容 | 用途 |
|---|---|---|
| 设备与网络 | IP 地址、浏览器类型与版本、操作系统、设备类型、时区、语言偏好 | 安全防护、故障排查、基础访问统计 |
| 使用日志 | 登录时间、页面访问记录、实例创建 / 启停 / 销毁的操作时间与来源 IP | 计费、安全审计、排查争议 |
| 系统日志 | 请求时间、错误日志、性能指标 | 保障服务稳定 |
| 实例资源用量 | CPU、内存、硬盘、流量的汇总数值（仅统计量，不含内容） | 计费与容量规划 |
说明：我们收集的是资源用量的汇总数值，而不是你的文件内容、命令历史或终端输出。
3. 我们不会收集什么
这是本政策最重要的一条：以下内容我们既不收集，也读不到。
- 你的代码、文档、数据库与文件内容——它们存放在分配给你的独立实例中；
- 你的 API Key 与中转站密钥——只保存在你自己的实例内，我们不落地、不转发、不记录；
- 你的 AI 对话内容与 AI 输出——Claude Code / Codex 的请求由你的实例直接发往你选择的模型服务方，不经过我们的服务器；
- 完整支付卡号、CVV——由支付服务商直接处理。
我们不会为了分析、广告或模型训练而读取上述内容。仅在你主动请求技术支持并明确同意，或依法配合主管机关要求时，我们才会在最小必要范围内查看相关文件，并在处理完毕后不再保留副本。
4. 我们如何使用信息
| 使用目的 | 涉及的信息 | 依据 |
|---|---|---|
| 创建与管理账户、开通实例 | 账户信息、使用日志 | 履行合同 |
| 计费、续费、开具凭证 | 账户信息、支付信息、用量数据 | 履行合同 |
| 处理退款与账单争议 | 支付信息、沟通记录 | 履行合同 |
| 客户支持与故障排查 | 沟通记录、系统日志 | 履行合同 / 正当利益 |
| 服务通知（账单、续费提醒、安全告警、政策更新） | 账户信息 | 正当利益 |
| 安全防护、反欺诈、防滥用 | IP、设备信息、使用日志 | 正当利益 |
| 产品改进与容量规划 | 汇总的用量与访问数据 | 正当利益 |
| 履行法律义务、响应主管机关合法要求 | 按需最小范围 | 法律义务 |
| 产品更新与优惠信息（邮件） | 账户邮箱 | 你的同意（可随时退订） |
我们可能对数据做汇总或去标识化处理用于统计分析，这类数据无法指向具体个人。
5. Cookie 与本地存储
本服务使用的 Cookie 与浏览器本地存储（localStorage）非常有限：
| 类型 | 名称 | 用途 | 可关闭 |
|---|---|---|---|
| 严格必要 | 会话 Cookie | 维持登录状态、识别你的账户 | 否（关闭后无法登录） |
| 安全型 | 防滥用令牌 | 识别异常请求，防止自动化攻击 | 否 |
我们目前不使用广告类 Cookie，也不使用跨站追踪像素。如未来引入第三方访问统计工具，我们会在本政策中列明具体工具名称，并提供其隐私政策链接。
你可以通过浏览器设置拒绝或删除 Cookie。但关闭严格必要型 Cookie 后，你将无法登录和使用本服务。
6. 与谁共享
我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的"出售"。我们仅在下列必要情形共享：
| 接收方 | 共享内容 | 目的 |
|---|---|---|
| Waffo Pancake（支付服务商 / 记录商） | 账户邮箱、订单金额与状态、必要的账单信息 | 处理支付、税务代缴、退款、订阅管理 |
| 上游云基础设施服务商 | 实例配置与网络信息（不含你的项目文件内容） | 提供服务器与网络资源 |
| 域名与 CDN 服务商 | 访问本网站时的 IP 与请求信息 | 网站加速与安全防护 |
| 邮件发送服务商 | 你的邮箱地址与通知内容 | 发送账单、续费提醒与安全通知 |
| 主管机关 / 司法机关 | 依法要求的最小范围 | 履行法律义务 |
| 业务受让方 | 按本政策继续受约束的账户数据 | 合并、收购或资产转让 |
所有服务提供商均与我们签订数据处理协议或受同等保密义务约束，仅可按我们的指示处理数据，不得用于其自身目的。
除上述情形外，未经你明确同意，我们不会向任何第三方披露你的个人信息。
7. 数据存储与安全
7.1 传输加密：本网站与所有 API 均通过 HTTPS / TLS 加密传输。
7.2 存储安全：账户密码使用强哈希算法存储，我们无法还原明文；敏感凭据加密存储。
7.3 访问控制：遵循最小权限原则，仅必要人员可接触生产数据，并受保密义务约束。
7.4 实例隔离：每个用户的实例在独立的虚拟化环境中运行，彼此不可见。
7.5 安全事件通知：如发生可能影响你权益的数据安全事件，我们会在确认后 72 小时内通过邮件通知受影响用户，并依法向主管机关报告。
7.6 请妥善保管你的账户密码与实例内的 API Key。因你自身保管不当导致的泄露，不在我们的责任范围内。
8. 保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息（邮箱、密码哈希） | 账户有效期内；注销后 30 天内 | 删除 |
| 交易与账单记录 | 依税务与会计法规要求，通常 5 年 | 删除或匿名化 |
| 访问与操作日志 | 90 天 | 自动覆盖或删除 |
| 客服沟通记录 | 2 年 | 删除 |
| 安全审计日志 | 6 个月 | 删除 |
| 实例内的项目数据 | 由你控制；实例销毁时一并删除 | 随实例删除，不可恢复 |
| 每日快照 | 按快照策略滚动覆盖（通常保留最近若干份） | 随实例销毁时删除 |
法律要求或解决争议所必需时，我们可能在上述期限之后继续保留特定记录，但仅用于该等目的。
9. 你的数据权利
在适用法律范围内，你享有以下权利。行使权利请邮件 [email protected]，我们会在 30 个日历日内处理并回复。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集哪些信息、如何使用 |
| 访问权 | 获取你所提供个人信息的副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除你的个人信息（注销账户即可实现） |
| 限制处理权 | 在特定情形下要求暂停处理 |
| 可携带权 | 以机器可读格式获取你提供的数据 |
| 反对权 | 反对基于正当利益的处理，或反对营销推送 |
| 撤回同意权 | 随时撤回基于同意的处理（如营销邮件订阅） |
为保护你的账户安全，我们可能需要先验证你的身份。如你认为我们未妥善处理你的请求，你有权向所在地的数据保护监管机构投诉。
10. 营销邮件与退订
经你同意，我们可能向你的账户邮箱发送产品更新、新功能上线与优惠信息。你随时可以退订：
- 点击邮件底部的"取消订阅"链接；
- 或在账户设置中关闭营销通知；
- 或邮件 [email protected] 告知。
退订营销邮件不影响服务必要通知的送达——账单、续费提醒、安全告警与政策变更通知仍会发送，这些是维持账户所必需的信息。
11. 跨境传输
11.1 我们的服务器、支付服务商与部分服务供应商可能位于你所在国家或地区之外（包括美国、欧洲及亚太地区）。这意味着你的个人信息可能被传输至境外并在境外处理。
11.2 跨境传输时，我们通过以下方式保障你的数据安全：
- 仅向具备同等数据保护水平的接收方传输；
- 与供应商签订包含标准合同条款（SCC）或同等保障的数据处理协议；
- 要求接收方遵守保密义务，并仅按我们的指示处理数据。
11.3 不同国家或地区的数据保护水平可能存在差异。如你所在地法律对跨境传输有额外要求，请与我们联系，我们将尽力提供相应保障。
12. 未成年人
本服务面向 年满 18 周岁 的用户，不面向未成年人。我们不会故意收集未成年人的个人信息。如你发现未成年人向我们提供了个人信息，请联系 [email protected]，我们会在核实后尽快删除相关数据并关闭对应账户。
13. 第三方链接与服务
本服务可能包含指向第三方网站的链接（如 Anthropic、OpenAI、支付服务商、上游云服务商），或需要你接入第三方 AI 服务。本政策仅适用于我们直接收集的信息。
你通过自己的实例向第三方 AI 服务发起的请求，由该第三方按其自身隐私政策处理。我们无法控制也无法干预，建议你在使用前查阅其政策。
14. 政策变更
我们可能不时更新本政策。涉及收集范围扩大、共享对象变化或你的权利受限的重大变更，我们会在生效日前至少 15 天通过邮件或站内通知告知你，并更新本页顶部的"最后更新"日期。
变更生效后你继续使用本服务，即视为接受修订后的政策。如不接受，你可以停止使用并申请注销账户。
15. 联系我们
| 隐私相关事宜 | [email protected] |
|---|---|
| 客户支持 | [email protected] |
| 账单与退款 | [email protected] |
| 主体名称 | AlwaysAgent |
| 服务时间 | 周一至周五 10:00–19:00（UTC+8），节假日除外 |