隐私政策

一、我们收集的信息

我们遵循合法、正当、必要和最小化原则，仅在你使用相应功能时收集以下信息：

处理依据：我们依据你的同意，或为订立、履行你与我们之间的合同所必需，以及法律法规规定的其他情形处理你的个人信息。

• 账号信息：你使用邮箱、手机号或 GitHub 账号登录时，我们收集相应的登录标识与验证结果（验证码仅在当次验证期内以不可逆的哈希形式短期保存）；通过 GitHub 登录时，我们还接收其返回的公开资料（用户 ID、登录名、头像及已验证邮箱）。本服务不设置密码；首次登录会自动为你创建账号。你可以自行设置展示名与头像。
• 设备信息：登录后，我们收集客户端随机生成的设备标识（UUID，不含硬件指纹）、操作系统类型、客户端版本与本地化的设备显示名，用于识别安装来源、辅助冲突判断与安全审计。
• 技能内容与元数据：当你主动上传、提交或发布技能时，我们存储技能文件内容、文件清单（相对路径、大小、哈希、可执行标记）、版本信息与展示信息（名称、简介、图标、标签、版本号、变更说明）及其所属空间。技能正文在你主动操作前不会离开你的设备。
• 上传路径说明：上传的版本清单中包含技能目录的本地路径信息（其中可能含有你的系统用户名），用于版本核对与来源追溯。
• 操作日志：为保障安全与排查故障，服务端记录登录、邀请、加入团队、上传、发布、下载、安装分发等操作的时间、账号、目标资源与处理结果等审计信息；审计信息不包含技能正文与凭证明文。客户端检查更新时，更新服务会收到常规网络信息（如 IP 地址、客户端版本），不包含你的技能内容。
• 你主动提供的其他信息：如头像图片、团队名称与说明、邀请对象的邮箱地址，以及你通过反馈渠道提交的内容。
• 我们不会收集：你的 AI Agent 对话记录、提示词历史、记忆数据、Agent 配置文件与个人配置快照、通讯录、精确位置、相册及剪贴板内容。我们不接入第三方广告、行为分析或崩溃上报 SDK，也不会将你的技能内容用于训练 AI 模型。

二、信息在本地存储与处理

AISync 以本地优先为前提，多数数据保存在你的设备上：

• 本地数据库：客户端使用 SQLite 数据库（位于系统应用数据目录）保存本机的技能记录、部署关系、扫描结果、快照与本地操作日志。
• 技能库目录：技能文件与空间工作副本保存在你的用户目录下的共享技能库目录（~/.agents/skills）及其私有工作目录中。该目录是跨工具共享的技能目录，支持共享技能目录的第三方工具可以读取其中内容，请注意不要在其中存放你希望严格保密的文件。
• 登录态与偏好：访问令牌、设备标识、项目扫描目录与界面偏好保存在客户端本地存储中；刷新令牌保存在应用数据目录下的独立凭证文件中，在类 Unix 系统上限制为仅当前用户可读。
• 清理方式：你可以通过退出登录、删除技能或清除应用数据来清理上述本地数据。清除应用数据会移除本地登录态与数据库记录，但不会删除技能库目录中的技能文件；清理本地数据不影响已存在于云端的对应内容。

三、我们如何使用信息

我们仅将收集的信息用于以下目的：

• 提供与维持核心功能：账号登录与保持登录、个人空间与团队空间、技能上传与版本管理、安装与更新、冲突处理与回滚；
• 实现你主动触发的分发：生成限时安装链接、将技能发布到团队空间、邀请团队成员；
• 保障安全与合规：执行上传前敏感信息检查、空间权限校验、异常操作识别与服务滥用治理；
• 与你的沟通：发送登录验证码、邀请与版本更新通知、安全提醒，响应你的反馈、投诉与权利请求；
• 服务分析与改进：以去标识化的汇总统计了解功能使用情况与运行状况。如需将你的信息用于本政策未载明的其他目的，我们将依法另行取得你的同意。

四、信息的共享、转让与公开披露

我们不会出售你的个人信息，也不会将你的技能内容用于广告。仅在以下情形共享必要的信息：

• 你主动分享：将技能发布到团队空间后，相应内容与版本对空间成员可见；生成安装链接后，任何获得链接的人在有效期（24 小时）内均可只读获取该固定版本，无需登录；邀请成员时，我们会向被邀请邮箱发送邀请信息。请勿分享包含密钥、凭证或你不希望公开的隐私信息的技能。
• 受托服务商：我们委托阿里云（对象存储）存储技能文件、图标与头像，委托阿里云（邮件推送及短信服务）发送验证码与通知。上述服务商仅能按我们的指示处理相关信息；我们与其约定了委托处理的目的、期限、处理方式、信息种类与保护措施，并对其处理活动进行监督。
• 处理目的与信息种类：向受托服务商提供的信息限于账号标识（邮箱或手机号）、技能文件与图标、头像及必要的发送记录，用途仅限上述存储与通知目的，不包含你的技能正文以外的对话记录或配置文件。
• 第三方登录：你选择使用 GitHub 账号登录时，需按 GitHub 的流程完成授权，你在 GitHub 的账号信息由 GitHub 按其规则处理，我们仅接收其中的公开资料（用户 ID、登录名、头像及已验证邮箱）；该过程同时适用 GitHub 的服务条款与隐私规则，如你不同意，可改用邮箱或手机号登录。
• 单独同意与对外提供：除本政策已说明的受托处理情形外，如我们需向其他个人信息处理者提供你的个人信息，将事先向你告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得你的单独同意。
• 外部反馈渠道：设置页的反馈入口会跳转至第三方问卷平台（腾讯问卷）。你在该平台提交的内容由你自行填写，适用该平台的隐私规则；客户端不会自动读取或预填你的提交内容。
• 法定情形：根据法律法规要求，或应司法机关、行政机关依法定程序提出的强制性要求，或为保护你、其他用户、公众及我们的合法权益所必需（如调查欺诈与安全事件）。
• 主体变更：如发生合并、分立、收购或资产转让，我们会告知你接收方信息，并要求其继续受本政策约束。

五、信息的存储地点与保存期限

• 存储地点：云端数据存储于中华人民共和国境内的服务器与对象存储中；客户端数据保存在你的设备本地。若你从境外使用本服务，相关信息仍将在境内处理。如未来业务需要将境内收集的信息传输至境外，我们将依法履行安全评估等义务并另行告知。
• 保存期限：账号信息保存至你注销账号时止；你上传的技能及其版本保存至你删除或移出空间时止；操作审计与安全记录依法留存不少于六个月；其余信息保存至法律要求的期限届满或处理目的实现时止。删除后的信息我们不再用于任何目的，备份数据将在合理期限内清除，法律另有要求的除外。
• 删除的边界：删除云端技能或版本，不影响接收方已安装并保存在其本地的独立副本；团队空间中的内容在该空间存续期间保留，团队成员退出或被移除后立即失去访问权限，但其此前下载到本地的副本不因此被删除。

六、信息安全

我们采取与风险相适应的安全措施保护你的信息：

• 传输与凭证安全：客户端与服务端之间使用 HTTPS 加密传输；服务端仅保存刷新令牌的哈希值，访问令牌短期有效并可被撤销。
• 权限隔离：云端资源按空间进行服务端权限隔离，每次访问均校验成员身份与角色；被移除成员不能继续访问新的云端内容。
• 上传前检查：技能上传前在客户端本地进行敏感信息检查，识别并阻止包含私钥、访问令牌、密码等高风险凭证的内容上传。
• 日志脱敏：日志与审计元数据不记录文件正文、密钥与凭证明文。
• 内部管理：按最小必要原则控制内部数据访问，并保留授权与操作记录。
• 安全事件处置：互联网环境不存在绝对安全。如发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按法律要求告知你可能受到影响的个人信息种类、原因和可能造成的危害、我们已采取的补救措施、你可以采取的减轻危害措施以及我们的联系方式。

七、你的权利

在法律规定范围内，你对个人信息享有以下权利；为保障安全，我们可能会先验证你的身份，并在 15 个工作日内或法律规定的期限内答复你的请求：

• 查阅、复制与更正：在客户端「设置」中查看与修改展示名、头像；在个人与团队空间页面查看你上传的技能、版本与操作记录；你也可以要求查阅、复制你的个人信息，或要求我们提供将个人信息转移至你指定处理者的途径。
• 删除：在客户端删除本机技能与部署记录、将技能移出空间、清理本地数据；如需删除云端账号相关信息，可通过文末联系方式提出。
• 撤回同意：停止使用相应功能、退出登录或关闭相应开关即可撤回相应授权；如你撤回云能力所必需的授权，我们将停止相应处理，你仍可使用本地能力或注销账号。撤回不影响此前基于你的同意已进行的处理。
• 注销账号：可通过文末联系方式申请注销。注销前请先转让团队所有权或解散你创建的团队；注销后我们将删除或匿名化你的账号信息，团队空间内容与法律要求保留的记录按本政策第五条处理。
• 解释、投诉与申诉：有权要求我们对个人信息处理规则进行解释说明；如我们拒绝你的请求，将向你说明理由；如你认为我们的处理侵害了你的合法权益，可向我们投诉或申诉，也可依法向监管部门反映或向人民法院提起诉讼。

八、未成年人保护

本服务主要面向成年开发者与专业人士。若你是不满十四周岁的儿童，请在监护人阅读并同意本政策后，在监护人的陪同下使用本服务。如我们的服务涉及不满十四周岁未成年人的个人信息，我们将依法取得其父母或其他监护人的同意，并另行制定专门的个人信息处理规则。我们不会主动收集儿童个人信息；若发现在未事先获得监护人同意的情况下收集了儿童个人信息，会依法尽快删除。监护人可通过文末联系方式联系我们。

九、Cookie 与同类技术

我们使用必要的本地存储技术（如客户端本地存储与应用数据目录中的凭证文件）维持登录状态与界面偏好，不使用第三方广告或跨站追踪 Cookie。你可以通过退出登录、清除应用数据或卸载客户端来清理这些本地数据。

十、本政策的更新

我们可能适时更新本政策。更新后的版本将在本页面发布；涉及处理目的、信息种类、共享对象等重大变更时，我们会通过应用内通知等显著方式提示你。你继续使用本服务即表示接受更新后的政策；若你不同意，可以停止使用并注销账号。

十一、联系我们

如你对本政策或我们对个人信息的处理有任何疑问、意见或投诉，或需要行使上述权利，可通过以下方式联系我们：

• 电子邮箱：support@aisync.work【待开通，上线前确认】
• 应用内入口：设置 → 意见反馈
• 官方网站：www.aisync.work