隐私政策

本隐私政策说明 扑通智能体 软件（“本软件”）与本网站如何处理数据。核心原则只有一句话：本地优先——您的数据默认留在您自己的机器上。

1. 适用范围与角色划分

• 本网站与下载站：我们是数据控制者（controller），处理第 5 节所述的有限数据。
• 您自行部署的 扑通智能体 实例：您是数据控制者。该实例中的对话、附件、Agent 资产与配置均存储在您的机器上，我们无法访问、无法读取，也不参与处理。

2. 本地数据

本软件将 Agent、会话、附件与模型连接配置保存在本机数据目录（Linux/macOS 默认 ~/.local/share/proto-agent）。您可以随时直接查看、导出或删除该目录；删除该目录或卸载本软件即可删除这些数据。我们不会收到这些数据。

3. 外发路径

本软件不上报使用数据、无遥测、无崩溃上报。数据只会在以下情形外发：

• 调用模型供应商：当您触发 Agent 工作时，提示词与上下文会发送到您自行配置的模型供应商。该供应商如何处理这些数据，适用其自身隐私政策，我们不是该关系的当事方。
• 检查更新：见第 4 节。这是本软件唯一默认与我们服务器通信的路径，可在设置中关闭。
• 您启用的第三方集成：如您配置了机器人或其他集成，数据会按相应服务的规则发送至该服务。

4. 更新检查与更新事件

安装包升级由本软件自带的更新器完成，默认开启自动检查更新。

• 请求地址：优先请求本网站的更新接口 https://venyao.cn/api/update。若该接口不可用（连接失败、超时、非 200 响应、返回内容不是 JSON），更新器会静默退回到只读取发布在对象存储上的版本清单 latest.yml。回退请求与我们服务器无通信，也不携带任何标识。
• 随请求发送的字段：
  • 当前版本号（如 0.1.85）；
  • 操作系统类别（如 win）；
  • 事件类型：检查更新 chk、下载完成 dl_done、安装成功 install_ok、失败 fail；
  • 失败原因（仅失败事件：下载中断、哈希校验不符、安装器未完成）；
  • install_id：本机随机生成的 16–32 位小写字母与数字，仅用于把同一次安装的多条事件去重成一台设备，不含任何硬件或账号信息；
  • HTTP 请求自带的 User-Agent（其中包含操作系统版本与软件版本，由您的系统生成）。
• 不发送的字段：设备指纹、硬件 ID（CPU/主板/磁盘序列号等）、MAC 地址、账号、姓名、邮箱、文件路径、对话内容或任何业务数据；原始 IP 也不记录——本接口的服务端日志不包含 IP 字段。
• 用途：仅用于统计版本分布与升级成功率，据此判断是否还需要继续支持旧版本、定位升级失败原因、改进更新流程。不用于用户画像、广告投放或跨站追踪，不与第三方共享，也不出售。
• 频率：软件启动后约 30 秒检查一次，此后每 6 小时一次（带随机抖动）；下载完成、安装成功与失败事件在对应动作发生时各上报一次。
• 如何关闭：在设置中关闭「自动检查更新」后，本软件不再请求本接口、也不再上报上述事件。您仍可手动检查更新，此时会发送一次同样的检查请求。

5. 网站与下载站数据

当您访问本网站或点击下载时，我们的服务器会记录常规访问日志，包括 IP 地址、User-Agent、访问时间、请求路径。其中下载与更新事件另有独立日志，只记录时间、版本号、操作系统类别、install_id 与 User-Agent，不记录 IP。我们仅将这些数据用于：

• 保障服务安全、防刷与故障排查；
• 生成聚合的统计（下载请求数、去重后的安装实例数、版本分布与升级成功率），用于运营分析。

我们不使用广告 Cookie，不进行跨站追踪，不接入第三方分析服务，也不出售个人信息（CCPA）。

6. 保留期限

• 更新与下载事件日志：明文在线保留 30 天；到期后压缩归档并收紧权限（仅运维账户可读），不删除——长期归档仅用于安全审计与统计重建，不用于其他目的。
• 事件明细数据库：保留 365 天，到期按月删除。
• 聚合统计结果：长期保留。聚合结果不含可识别到个人的信息，且 install_id 为随机值，我们不会将其与 IP、账号或任何身份信息关联。
• 网站常规访问日志（含 IP）：明文在线保留 30 天；到期后压缩归档并收紧权限（仅运维账户可读），不删除——长期归档仅用于安全审计与统计重建，不用于其他目的。

7. 国际传输

本网站可能通过全球 CDN 分发，日志可能在我们或服务商所在国家/地区（包括您所在辖区之外）处理。我们会采取合理的技术与组织措施保护这些数据。

8. 您的权利

• 网站数据：您有权访问、更正、删除您的个人数据，或反对/限制我们的处理。请通过下方邮箱提出（GDPR、CCPA 等法域适用）。
• 本地实例数据：数据在您本机，您可直接查看、导出或删除，无需经过我们。

9. 儿童

本软件与网站不面向 16 岁以下儿童，我们不会有意收集其个人数据。

10. 政策变更与联系方式

本政策更新将在本网站公布并更新“最后更新”日期。如有疑问或请求，请联系：988152321@qq.com。