隐私政策
简要说明：你的终端会话、项目代码、AI 对话记录和 API 密钥只留在你自己的电脑上，不会上传给我们。我们只处理提供账号、授权、跨设备互通和改进软件所必需的少量数据；使用统计和错误报告可以在「设置 → 安全 → 隐私」里随时关闭；你可以随时删除账号。
1. 不离开你电脑的数据
以下内容只在你的设备上处理和保存，我们的服务器既收不到也不保存：终端里输入的命令和输出、会话内容与录像、项目代码、AI 工具的对话记录、你在 CC Switch 等工具里配置的 API 密钥、本机访问密码。
本软件的 AI 监控功能调用的是你电脑上已安装的 AI 命令行工具，使用你自己选择的 AI 服务商，请求直接发往该服务商，不经过我们的服务器。
2. 我们处理的数据
| 场景 | 数据 | 用途 |
|---|---|---|
| 注册与登录账号 | 邮箱、昵称、密码的不可逆哈希（不保存明文密码）、注册时间 | 识别你的账号、找回密码、发送账号与订单相关邮件 |
| 登录用户中心网页 | 登录会话（创建与最近活动时间、IP 地址、浏览器标识）；登录、登录失败、改密码、移除设备等安全记录；同意本政策与许可协议的版本和时间；开启双重验证时，加密保存的验证器密钥和恢复码的不可逆哈希 | 保持登录、让你查看和退出各处登录、发现盗号、履行告知义务 |
| 在设备上登录 | 许可证、设备标识（由系统信息生成的随机 ID）、主机名、操作系统与架构、软件版本、登录与最后在线时间 | 授权验证、限制设备数量、在用户中心列出你的设备 |
| 多台电脑互通、迁移会话 | 你的设备的远程访问地址、虚拟局域网（如 ZeroTier）中的内网地址、用于点对点连接的公钥 | 让同一账号下的电脑找到并验证彼此；只对同一账号下仍在登录的设备可见 |
| 加入或管理企业版团队 | 团队名称；成员的邮箱、昵称、角色、加入时间；邀请记录（被邀请的邮箱、发出与过期时间）；各成员登录团队企业版的电脑（主机名、系统、软件版本、最后在线时间）；团队填写的开票信息 | 成员之间可以看到彼此的邮箱、昵称、角色和电脑数量；所有者和管理员可以看到团队的电脑并解绑、管理成员；开具发票。团队里任何人都看不到别人的终端、会话和代码，各成员的电脑在「多台电脑互通」里也互相看不到 |
| 购买付费方案 | 订单号、方案、金额、支付方式、支付状态与时间 | 完成交易、售后与退款、依法保存交易记录。银行卡与支付账户信息由支付机构处理，我们收不到 |
| 匿名使用统计（可关闭） | 设备标识、软件版本、操作系统、当天会话数、用过哪些功能（只有「用过 / 没用过」）、是否付费用户、IP 地址与据此推断的地区 | 了解版本分布和功能使用情况，决定改进方向 |
| 错误报告（可关闭） | 设备标识、软件版本、操作系统、错误类型、错误信息与调用栈（不含运行日志和终端内容）、IP 地址与地区。发送前在你的电脑上去掉用户名、邮箱、密钥和登录凭证 | 发现和修复程序错误 |
| 访问我们的网站与服务器 | IP 地址、访问时间、请求地址、浏览器标识（服务器访问日志） | 安全防护、防止滥用、排查故障 |
我们不收集身份证号、手机号、通讯录、位置等信息，不使用广告追踪，也不会把任何数据用于训练 AI 模型。
Cookie：网站只使用一个保持登录所必需的 Cookie（wt_sid，仅限本站、网页脚本无法读取），不使用统计、广告或第三方 Cookie。退出登录或删除账号后即清除。
3. 远程访问与中转
你开启远程访问后，手机或其他电脑访问本机的流量会经过隧道中转：付费用户可使用我们的中转服务器（固定域名），免费用户使用 Cloudflare 提供的隧道服务。中转服务器只负责转发，我们不记录、不保存经过它的终端内容。同一账号的电脑之间优先点对点直连，直连不通时才经中转。
4. 共享与委托处理
我们不出售你的个人信息，也不会向第三方提供，除非：
- 支付：你付款时，订单信息提供给支付宝、微信支付或对应的持牌支付服务机构，由其完成收款；
- 基础设施：我们的服务器托管在云服务商的机房，云服务商只提供计算与网络资源，不访问其中的数据；免费用户的远程访问经 Cloudflare 转发；
- 法律要求：依据法律法规、司法或行政机关的要求必须提供时；
- 业务变更：发生合并、收购等情形时，我们会要求接收方继续受本政策约束，否则重新征得你的同意。
5. 保存期限
| 数据 | 保存多久 |
|---|---|
| 账号信息 | 到你删除账号为止 |
| 设备记录 | 到你把设备从账号中移除或删除账号为止 |
| 订单与交易记录 | 交易完成后 3 年（《电子商务法》要求），之后删除 |
| 匿名使用统计 | 180 天，到期自动删除 |
| 错误报告 | 90 天，到期自动删除 |
| 网页登录会话 | 30 天不使用即失效，失效后再保留 30 天用于安全排查，之后删除 |
| 登录与安全记录 | 180 天，到期自动删除 |
| 服务器访问日志、应用日志 | 不超过 30 天，到期自动删除 |
6. 存储地点与跨境
我们的账号与授权服务器位于美国。你在中国境内使用联网功能时，第 2 节所列的账号、设备、订单、使用统计与错误报告数据会传输到境外服务器存储和处理。我们只传输实现功能所必需的最少数据，传输全程加密；你注册账号、登录设备或开启使用统计与错误报告，即表示你同意这种跨境传输。不同意的，你仍可不登录账号、关闭使用统计与错误报告，在本机使用本软件的全部本地功能。
7. 安全措施
- 与我们服务器之间的通信全部使用 HTTPS 加密；密码只保存加盐哈希；
- 登录用户中心的一次性链接 60 秒内有效、只能用一次；网页登录凭证保存在网页脚本无法读取的 Cookie 中，你可以在用户中心查看并退出每一处登录；修改或重置密码后，其它网页登录全部失效；
- 可以开启双重验证（验证器 App 动态码），网页登录和在 WhatyTerm 里用账号登录都会要求动态码；验证器密钥加密保存，恢复码只保存哈希；
- 自动更新只安装经我们签名校验的安装包；
- 服务器数据库只允许服务器本机访问，管理后台仅限管理员登录。
如发生个人信息泄露等安全事件，我们会按法律要求及时以邮件或软件内通知告诉你事件情况、可能的影响和我们已采取的措施。
8. 你的权利
- 查看与更正：在用户中心查看你的账号、设备、许可、订单、登录中的浏览器与安全记录，修改昵称和密码；
- 关闭数据收集：在本软件「设置 → 安全 → 隐私」里分别关闭匿名使用统计和错误报告，立即生效；
- 移除设备：在本软件或用户中心随时把设备从账号中移除；
- 删除账号：在用户中心「删除账号」，验证密码后立即删除账号、许可、设备、登录会话与安全记录（依法须保存的交易记录除外）；
- 获取副本、撤回同意、投诉：发邮件到下方地址，我们会在 15 个工作日内答复。
9. 未成年人
本软件面向软件开发者，不面向 14 周岁以下的儿童。我们不会在明知的情况下收集儿童的个人信息；发现误收集的，会尽快删除。
10. 政策更新
本政策更新时，我们会修改本页的「最后更新」日期；涉及收集范围扩大、用途变化等重大变更的，会在生效前通过软件内提示或邮件通知你。
11. 联系我们
关于个人信息的任何问题、请求或投诉：zhangzhen@gmail.com（邮件标题请注明「隐私」）。