1. 概述
KeepClaw（"我们"）运营KeepClaw个人AI代理托管平台（"服务"）。本隐私政策说明我们在您使用我们的服务时如何收集、使用、披露和保护信息。
使用KeepClaw即表示您同意本政策中描述的数据实践。如果您不同意，请停止使用本服务。
我们的核心承诺
我们绝不会向第三方出售您的个人数据或对话历史。我们绝不会使用您的对话来训练AI模型——无论是我们自己的还是任何其他人的。
2. 我们收集的信息
2.1 您提供的信息
- 账户信息 — 注册时的姓名、电子邮件地址和密码（或OAuth令牌）。
- 付款信息 — 账单姓名和地址。支付卡详细信息由我们的支付提供商（Stripe）处理，不会存储在我们的服务器上。
- 个人资料信息 — 您在账户设置中设置的显示名称和通知偏好。
- 集成凭据 — 您提供的Telegram机器人用户名和Slack工作空间令牌。
- 通讯记录 — 您发送给我们支持团队的消息。
2.2 使用产生的信息
- 对话历史 — 与AI代理发送和接收的消息。
- 任务记录 — 代理执行的任务日志，包括时间戳和积分使用情况。
- 使用数据 — 仪表板中的功能交互、页面访问和会话时长。
- 代理配置 — 设置、已启用的集成和代理状态偏好。
2.3 自动收集的信息
- 日志数据 — IP地址、浏览器类型、操作系统、来源URL和请求时间戳。
- 设备数据 — 设备标识符、屏幕分辨率和语言设置。
- Cookie — 会话令牌和偏好Cookie。详见第7节。
3. 我们如何使用您的信息
我们使用收集的信息来：
- 提供、运营和改进服务——包括将您的消息路由到AI模型、执行代理任务和显示结果。
- 管理您的账户、验证身份和执行安全措施。
- 处理付款并发送交易确认。
- 发送与服务相关的通知（如积分提醒、任务完成通知），前提是您已选择接收。
- 回复您的支持请求并解决技术问题。
- 监控聚合使用模式以识别错误和性能瓶颈（不进行个人画像）。
- 遵守法律义务。
我们绝不会做的事
- 向任何第三方出售您的个人数据或对话历史。
- 使用您的对话内容来训练、微调或评估任何AI模型。
- 与广告商共享您的数据用于定向投放。
4. 数据共享和披露
我们仅在以下有限情况下共享您的数据：
4.1 AI模型供应商
为了满足您的请求，您的消息会被传输到第三方AI供应商（如OpenAI、Anthropic和Google）。这些供应商根据其自身隐私政策处理您的数据，且根据我们的数据处理协议，禁止使用您的内容进行模型训练。
4.2 基础设施和服务提供商
我们使用受信任的子处理器——包括云托管（AWS）、支付处理（Stripe）、错误监控和分析。所有子处理器在合同上被约束仅按指示处理数据并维护适当的安全措施。
4.3 法律要求
如果法律、法院命令或政府机构要求，或我们认为披露对保护权利、财产或安全是必要的，我们可能会披露您的信息。
4.4 业务转让
在合并、收购或资产出售的情况下，用户数据可能会被转移到新实体。我们将在任何转移之前通知您，并在可行的情况下允许您先删除账户。
5. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 账户删除后+30天 |
| 对话历史 | 90天滚动保留，或用户手动删除 |
| 任务日志 | 12个月 |
| 付款记录 | 7年（法律要求） |
| 使用分析 | 24个月，仅限聚合数据 |
| 服务器日志 | 30天 |
您可以随时从设置页面删除对话历史或整个账户。账户删除后，我们将在30天内删除您的个人数据，但法律保留义务适用的情况除外。
6. 安全
我们实施行业标准的安全措施来保护您的数据：
- 所有传输中的数据使用TLS 1.3加密。
- 静态数据使用AES-256加密。
- 生产系统的访问权限仅限于经多因素认证的授权工程师。
- 我们定期进行安全审计和渗透测试。
- 我们的基础设施已通过SOC 2 Type II认证。
尽管有这些措施，但没有系统是完全安全的。如果您认为您的账户已被入侵，请立即联系我们： security@keepclaw.ai.
8. 您的权利
根据您所在的地区，您可能对个人数据拥有以下权利：
访问权
请求获取我们持有的关于您的个人数据副本。
更正权
请求更正不准确或不完整的数据。
删除权
请求删除您的数据（被遗忘权）。
可携带权
以结构化、机器可读的格式接收您的数据。
限制处理权
请求限制我们处理您数据的方式。
反对权
反对基于合法利益的数据处理。
如需行使上述任何权利，请发送邮件至 privacy@keepclaw.ai. 我们将在30天内回复经核实的请求。许多操作（删除、数据导出）也可直接在账户设置中完成。
9. 儿童隐私
KeepClaw不面向13岁以下儿童。我们不会故意收集13岁以下儿童的个人数据。如果我们无意中收集了此类数据，我们将立即删除。如果您认为儿童向我们提供了个人信息，请联系我们： privacy@keepclaw.ai.
10. 国际数据传输
KeepClaw在美国运营。如果您从美国境外访问我们的服务，您的数据可能会被传输到美国并在美国处理。我们使用欧盟委员会批准的标准合同条款（SCC）确保来自欧洲经济区、英国和瑞士的传输得到充分保护。对于加利福尼亚用户，我们遵守《加利福尼亚消费者隐私法》（CCPA）。
11. 本政策的变更
我们可能会不时更新本隐私政策。当我们做出重大变更时，我们将通过电子邮件（发送到您账户上的地址）和在我们网站上发布显著通知，至少在变更生效前14天通知您。生效日期后继续使用服务即表示接受修订后的政策。
12. 联系我们
如有隐私相关的问题、请求或关切：
KeepClaw隐私团队