AI-Tools 隐私政策

本政策以中文版本为准。我们可能提供其他语言的译本；译本与中文版本不一致的，以中文版本为准，但适用法律另有强制规定的除外。

1. 适用范围与角色说明

1.1 本政策说明我们在您下载、安装、使用 AI-Tools（以下简称“本软件”）以及使用相关在线服务（以下合称“本服务”）时，如何收集、使用、存储、共享和保护个人信息，以及您享有的权利。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等适用法律处理个人信息。本政策中的“我们”指本政策首部所列的运营主体；“您”指使用本服务的自然人或组织。

1.2 本软件是本地配置管理工具，不是生成式人工智能服务提供者。 本软件用于浏览、安装、编辑和备份 MCP Server 配置与 Agent Skills，并辅助您把配置写入您本机已安装的 AI 客户端。本软件不提供 AI 模型服务，不会将您在 AI 客户端中的对话、提示词或模型输出上传给我们。

1.3 角色区分：

• AI-Tools 客户端与官网：我们处理您使用客户端时产生的本地数据，以及在激活/复核授权时提交的客户端激活信息（见第 2.1 节）。
• billing 平台：账号注册/登录、订单、支付、退款、订阅、收银台与账号管理页由 billing 平台独立运营，其个人信息处理适用 《billing 平台隐私政策》。AI-Tools 不接收、不存储您的支付账户或银行卡信息。
• 仅在您的设备上处理：您的客户端配置、MCP Server 环境变量与密钥、Skills 内容、历史备份、运行时环境信息等，默认仅在本机处理，我们不会上传。除非您主动通过“云端同步”功能将其推送到您自行指定的云端。
• 您自行指定的云端：云端同步支持 Git 仓库与 SFTP 服务器，目标地址与凭据由您提供。我们仅提供传输工具，不经手、不存储您的同步内容；该云端的运营方按其自身条款与隐私政策处理信息。
• 第三方独立处理：MCP/Skills 商店数据源、GitHub、AI 客户端与模型提供方、第三方支付机构、广告服务商、字体与 DNS 服务商等，由相应第三方独立处理信息，适用其各自的隐私政策；我们自建的邮件服务不适用第三方政策，其信息处理适用本政策。

1.4 本政策不适用于第三方网站、第三方 AI 客户端、第三方 MCP Server 或 Skills、第三方云存储/代码托管服务，也不适用于您通过本软件访问的任何外部链接。

1.5 若您是未成年人，请在使用本服务前与您的监护人共同阅读本政策及《服务条款》。

2. 我们收集哪些信息

我们遵循合法、正当、必要和诚信原则，只处理实现明确目的所必需的信息。

2.1 上传至我们的信息

AI-Tools 客户端会在您激活或复核授权时提交“客户端激活信息”，并上报去标识化的每日活跃统计。账号、订单、支付、退款与订阅数据由 billing 平台处理，不在本节范围内。

我们仅收集客户端激活信息与去标识化的客户端活跃统计，不收集您的账号画像、配置、对话内容或页面行为。

说明：当您从客户端打开 billing 收银台时，链接可能包含机器码哈希作为查询参数。该 URL 可能被您的浏览器、网络服务商或收银台服务端记录；机器码哈希属于设备标识信息，可能构成个人信息。billing 对收银台数据的处理见其《billing 平台隐私政策》。

活跃统计仅使用按产品独立加盐的 HMAC-SHA256 摘要，不向运营台上传邮箱、许可证密钥、配置、对话内容或 IP 地址；运营台无法据此跨产品关联或还原明文。

2.2 主要在本机处理的信息

以下信息由本软件在您的设备上读取、生成或保存，用于实现本地功能。除账号访问令牌、云同步凭据等为完成您主动请求的功能而按必要范围传输外，我们不会主动收集或上传这些信息：

1. 客户端探测信息：本机已安装的 AI 客户端、配置文件的常见路径、安装状态；为完成探测，本软件可能读取常见安装目录、配置文件或相关系统注册表项。
2. 客户端配置内容：通过本软件读取、编辑或写入的 MCP 配置文件（JSON/TOML/YAML 等），其中可能包含您填写的命令、参数、环境变量、API Key、访问令牌、请求头等。这些内容仅在本机处理。
3. Skills 内容：您安装、导入、编辑、导出的 Skills 文件与 SKILL.md 内容；您主动选择的本地 .zip/.skill 文件或文件夹。
4. 历史备份：本软件在修改配置前自动生成的本地备份（默认最多保留 50 份），可能包含上述配置内容及密钥。备份仅保存在本机。
5. 凭据与密钥：平台 API 令牌、云同步凭据、账号访问令牌、授权账本等。我们对敏感凭据采取加密存储；账号访问令牌仅在向我们的账号服务发起请求时使用。
6. 运行时环境信息：本机 Node.js、Python、Git 等运行时的版本与可执行文件路径，仅用于环境检测与展示。
7. 设备硬件因子（原始值）：CPU、磁盘、主板、操作系统安装标识等原始因子仅在本地用于派生机器码，不上传原始硬件序列号；派生后的加盐哈希（机器码）属于第 2.1 节的授权与设备绑定信息。原始因子可能缓存在本机。
8. 偏好与缓存：主题、界面语言、商店列表缓存、安装状态等。
9. 本地日志：运行日志仅写入本机控制台/本地环境，敏感字段会做脱敏处理；本软件不会自动上传日志。若您主动把日志发送给我们用于排障，我们仅用于该目的。
10. Inspector 调试内容：您调用的 MCP Tool/Resource/Prompt 参数与返回结果仅在本地展示与记录，不会上传给我们；远程 MCP Server 会按其自身隐私政策处理您的请求。

提示：写入 AI 客户端配置文件的内容通常以该客户端要求的格式保存，可能为明文。请妥善保护您的设备账户、磁盘加密与备份介质。历史备份同样可能包含密钥，请在导出、共享或删除设备前自行清理。

2.3 由第三方直接接收的信息

当您使用下列功能时，您的设备或我们的服务会与相应第三方交互。第三方会按其隐私政策处理信息；我们仅接收完成该功能所必需的结果信息（如有）：

上述第三方可能位于您所在国家/地区之外。我们无法控制其信息处理行为，建议您在使用前阅读其隐私政策；如您不希望相关第三方接收信息，请停止使用对应功能。我们自建的邮件服务部署于中国香港，详见第 6.2 条。

2.4 我们不会收集的信息

除您主动提供或上述功能所必需外，我们不会收集：

• 您在 AI 客户端中的对话内容、提示词、模型输出；
• 您的通讯录、短信、通话记录、精确地理位置、生物识别信息、健康信息；
• 您的完整银行卡号、CVV、支付密码；
• 您在浏览器中的完整浏览历史；
• 我们自建的广告标识符或跨应用追踪标识。

本软件不启用页面级行为分析或埋点 SDK，不采集您的配置、对话内容或页面事件；仅按第 2.1 节收集客户端激活信息与去标识化的客户端活跃统计（设备/账号摘要、客户端版本、套餐类型、活跃时间），用于日活统计与产品改进。 第三方广告组件（Overwolf，仅在特定免费版本且未激活时可能加载）的信息处理见第 2.3 节。

我们不出售您的个人信息，也不会将您的账号邮箱、订单信息提供给广告合作方。

2.5 敏感个人信息

账号密码由 billing 平台按其隐私政策处理。本软件本地处理的敏感信息包括客户端访问令牌、许可证密钥、云同步凭据、MCP 配置中的 API Key 等，可能属于敏感个人信息或高敏感数据。我们仅为实现授权验证或您主动使用的功能而处理，并采取加密传输、加密存储、访问控制与日志脱敏等措施。若适用法律要求处理敏感个人信息取得您的单独同意，我们将另行取得。

2.6 无需取得同意的情形

根据适用法律，在下列情形中我们可能无需取得您的同意即可处理个人信息：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已合法公开的信息；法律、行政法规规定的其他情形。

3. 处理目的与法律依据

我们不会基于您的账号资料进行自动化决策，也不会仅通过自动化方式对您的权利产生重大影响。广告定向（如适用）由第三方广告服务商依据其政策与适用法律进行；在要求事先同意的司法辖区，我们将在取得同意后再加载广告组件或展示个性化广告。

4. 共享、委托处理与披露

4.1 委托处理

AI-Tools 官网与下载页可能使用云托管服务商；授权、账号、订单、支付与退款服务由 billing 平台提供，其委托处理与共享安排见《billing 平台隐私政策》。客户端活跃统计由我们自建的运营台（console.ywhome.top）处理，仅接收第 2.1 节所列的摘要与版本/套餐/活跃时间。验证码与通知邮件由我们自建的邮件服务发送。我们会要求受托方按照我们的指示、本政策及适用法律处理信息，并采取保密与安全措施。

4.2 独立第三方

如第 2.3 节所述，商店数据源、GitHub、字体与 DNS 服务商、广告服务商、第三方支付机构、您指定的云端等属于独立第三方，其信息处理适用其自身政策。我们不会向其提供您的账号密码、账号访问令牌或订单明细，除非为完成您主动请求的功能所必需（例如支付机构处理订单）。

4.3 法定披露

我们可能依据法律法规、司法或行政机关的强制性要求披露信息。在符合法律的前提下，我们会审查请求的合法性，并将披露范围限制在必要的最小限度。

4.4 合并、收购或资产转让

如发生合并、收购、重组或资产转让，您的信息可能作为资产的一部分被转移。我们会要求接收方继续受本政策约束；如处理目的发生重大变化，我们将依法另行告知并取得同意。

4.5 不出售、不出租

我们不会出售、出租您的个人信息，也不会为跨情境行为广告向第三方提供您的账号信息。

4.6 公开披露

除取得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。

5. Cookie 与本地存储

5.1 桌面客户端主要使用本地存储（如 localStorage、本地加密文件）保存登录态、主题、语言、缓存与设置。这些存储对于提供功能是必要的。

5.2 官网与下载页可能使用 Cookie 或类似技术（如 localStorage）记住语言等偏好；我们不会在这些页面投放我们自己的广告 Cookie。收银台与账号管理页由 billing 平台运营，其 Cookie/本地存储规则见《billing 平台隐私政策》。

5.3 海外版本的广告组件（Overwolf）可能在其广告容器中使用标识符或类似技术；该等处理由 Overwolf 依其政策进行。

5.4 您可以通过客户端设置、清除本地数据或浏览器设置管理 Cookie 与本地存储。清除后可能需要重新登录或丢失部分设置。

6. 存储地点与跨境传输

6.1 您的本地配置、Skills、备份、凭据等默认存储在您的设备上。

6.2 AI-Tools 客户端数据默认存储在您的设备上。授权服务、billing 平台（账号、订单、支付、退款）与运营台活跃统计服务部署于中华人民共和国境内（阿里云）；billing 的个人信息处理与跨境安排见其隐私政策。发送验证码与通知的邮件服务部署于中国香港；您使用该邮件服务时，邮箱地址、邮箱验证码及邮件内容将传输至位于中国香港的邮件服务器，构成向中国内地以外提供个人信息的情形。我们将依据适用法律履行告知义务、取得单独同意、开展安全评估或采取其他法定保障措施。

6.3 您直接访问的境外第三方服务（如 GitHub、Google Fonts、Overwolf、境外商店数据源）由其独立处理信息，通常不构成我们向境外提供个人信息；但您应了解相关跨境处理的风险。

6.4 如您需要了解我们向境外提供个人信息的具体情况，可通过本政策末尾的方式联系我们。

7. 保留期限

我们仅在实现处理目的所需的最短期限内保留个人信息，法律另有规定的除外：

超出保留期限后，我们将删除或匿名化相关信息；如因技术原因无法立即删除，我们将停止除存储和必要安全保护之外的处理。我们可能保留经过匿名化或聚合处理、无法识别到您个人的统计数据。

8. 安全措施

我们采取合理且与风险相适应的技术与管理措施保护信息，包括：

• 通过 TLS/HTTPS 加密网络传输；
• 对客户端本地保存的账号访问令牌、平台 API 令牌、云同步凭据、授权账本等敏感数据采取 safeStorage 或 AES-256-GCM 等加密存储；billing 网页端的登录令牌存储方式见《billing 平台隐私政策》；
• 机器码仅上传加盐哈希，不上传原始硬件序列号；
• 日志脱敏，避免记录完整令牌、密钥与机器码；
• 主进程、预加载脚本与渲染进程分层隔离，渲染层仅能通过白名单 IPC 通道访问能力；
• 外部链接仅允许 http/https 在系统浏览器打开；
• 启用安全 DNS（DoH）以降低 DNS 污染风险；
• 对授权服务（billing 平台）实施身份认证、权限控制、频率限制与安全审计，具体见其隐私政策；
• 对内部人员实施最小权限与保密要求。

安全边界说明：任何系统都无法保证绝对安全。本地数据的安全性在很大程度上取决于您的设备账户、磁盘加密、系统更新与操作习惯。客户端配置文件可能以明文保存，请避免在共享设备上保存高敏感密钥，并定期备份重要数据。

如发生个人信息安全事件，我们将按照适用法律的要求及时采取补救措施，并以邮件、站内通知或公告等方式告知您，必要时向监管部门报告。

9. 您的权利

在适用法律范围内，您对自己的个人信息享有以下权利：

1. 知情与决定权：了解我们如何处理您的个人信息，并限制或拒绝处理（法律另有规定的除外）。
2. 查阅与复制权：获取您的个人信息副本。账号、授权、订单等 billing 平台数据请按《billing 平台隐私政策》申请；AI-Tools 本地数据可由您自行查看、导出或复制。
3. 更正与补充权：要求更正不准确或不完整的信息。
4. 删除权：在法定情形下要求删除您的个人信息。
5. 撤回同意权：对基于同意进行的处理，您可随时撤回同意；撤回不影响撤回前已进行的处理的效力。
6. 可携带权：在适用法律规定的条件下，要求以结构化、通用、可读取的格式获取您的信息。
7. 注销账号：账号注销请按《billing 平台隐私政策》所列方式申请；账号相关权益、订单查询与云同步授权将按 billing 条款终止。AI-Tools 本地数据请按附录 A 自行删除。
8. 解释说明权：要求我们解释个人信息处理规则。
9. 投诉与举报：向监管部门投诉，或向我们提出异议。
10. 死者个人信息：在适用法律允许的范围内，死者的近亲属可依法查阅、复制、更正或删除死者的相关个人信息，法律另有规定的除外。

行使方式：请发送邮件至 service@ywhome.top，并说明您的请求与必要的身份验证信息。我们将在核验身份后 15 个工作日内（适用 EEA/UK 法律时为 1 个月内）答复；情况复杂需要延长的，我们将告知原因。对于合理请求，我们不收取费用；对于重复、超出合理范围或可能损害他人权益的请求，我们可能拒绝并说明理由。

例外：如法律要求我们保留某些信息（例如交易记录、网络日志），或删除会妨碍他人合法权益、司法程序或公共安全，我们可能无法立即删除，但会停止除存储和必要安全保护之外的处理。

如您对答复不满意，您可以向有管辖权的个人信息保护监管部门投诉；EEA/UK 用户也可以向当地数据保护机构投诉。

9.1 EEA、英国与瑞士用户的附加说明

如您位于欧洲经济区、英国或瑞士，我们依据本政策第 3 节所列的合同履行、合法利益、同意与法定义务等法律基础处理您的信息。您享有访问、更正、删除、限制处理、反对处理、数据可携带及撤回同意等权利。撤回同意不影响撤回前处理的合法性。您有权向当地数据保护机构投诉。如适用法律要求我们在相关司法辖区指定代表，我们将在官网公示代表信息。

9.2 加利福尼亚州居民的附加说明

如您为加利福尼亚州居民，且适用《加州消费者隐私法》（CCPA/CPRA），我们向您说明：

1. 收集的信息类别：设备机器码哈希与客户端激活信息。账号、订单、支付、退款等 billing 平台数据见《billing 平台隐私政策》。我们不会为建立用户画像而收集您的对话内容或精确位置。
2. 不出售：我们不出售您的个人信息，也不会将您的账号邮箱、订单信息提供给广告合作方。海外版本的广告组件由 Overwolf 直接加载，其收集行为适用其隐私政策；如适用法律将相关行为视为“共享”，您可以联系我们了解并行使选择退出权。
3. 您的权利：知情、访问、删除、更正、选择退出出售/共享、限制使用敏感个人信息、不受歧视。您可通过 service@ywhome.top 提交请求；我们将在核验身份后 45 日内答复。您也可以委托授权代理人提出请求，我们可能要求提供授权证明。
4. 未成年人：我们不会明知而出售或共享 16 周岁以下消费者的个人信息。

9.3 其他司法辖区

如您所在司法辖区赋予您额外的个人信息权利，我们将依据当地法律予以保障。您可以通过本政策末尾的方式联系我们。

10. 未成年人保护

10.1 本服务主要面向具备完全民事行为能力的专业人员。未满 14 周岁的儿童不得注册账号、购买订阅或使用需要账号的功能。 14 周岁以上未满 18 周岁的未成年人，应在监护人同意和指导下使用本服务；涉及付费的，应由监护人完成或同意。

10.2 若您所在司法辖区对未成年人年龄有更高规定，以当地法律为准。我们不会明知而收集儿童个人信息，也不会明知而向儿童投放个性化广告。若我们发现误收集了儿童个人信息，将尽快删除。

10.3 如您是监护人，发现未成年人未经同意使用本服务或向我们提供了信息，请通过 service@ywhome.top 联系我们。

11. 第三方内容与外部链接

11.1 本软件聚合展示来自第三方数据源的 MCP Server、Skills 及其元数据。我们不是这些内容的发布者，也不控制其隐私实践。您在安装、运行或使用第三方 MCP Server/Skills 时，可能向第三方发送信息或允许其访问本机资源；请在使用前阅读其许可证与隐私政策。

11.2 本软件中的外部链接会在系统浏览器中打开。第三方网站的信息处理行为适用其自身隐私政策，本政策不适用于该等网站。

11.3 本软件不提供 AI 生成服务。您与 AI 客户端、模型提供方之间的数据处理关系由您与该第三方约定；我们不会接收您的对话内容。

12. 本政策的更新

12.1 我们可能因业务调整、法律变化或功能更新修订本政策。修订后的政策将在官网或客户端内公布，并更新“最近更新”日期。

12.2 对于重大变更（例如新增信息收集类型、改变处理目的、向新的第三方共享信息、跨境传输安排发生重大变化），我们将通过官网公告、客户端弹窗或邮件等合理方式提前通知您；如适用法律要求，我们将重新取得您的同意。

12.3 若您不同意修订后的政策，请停止使用相关功能或注销账号；继续使用即表示您接受修订后的政策。

13. 联系我们

如您对本政策有任何疑问、意见、投诉或权利请求，请联系：

• 运营主体：湖南湘江新区晏宁智算科技工作室
• 注册地址：湖南省长沙市
• 联系邮箱：service@ywhome.top
• 个人信息保护负责人：service@ywhome.top
• 响应时限：15 个工作日内（适用 EEA/UK 法律时为 1 个月内）

如您认为我们的处理行为损害了您的合法权益，您也可以向网信、市场监管等监管部门投诉，或向有管辖权的人民法院提起诉讼。

附录 A：本地数据清单与清理方法

A.1 主要本地目录

• Windows：%USERPROFILE%\.ai-tools
• macOS / Linux：~/.ai-tools

该目录可能包含：settings.json、cache/、backups/、cloud/、license-vault.json、license-anchor.json、machine-code.cache、installed-mcp-licenses.json、console-state.json（活跃统计设备令牌/摘要，加密）、凭据加密文件与令牌元数据等。

A.2 客户端配置与 Skills

本软件会读取和写入您本机 AI 客户端的配置文件，以及 ~/.agents/skills/ 等 Skills 目录。具体路径取决于客户端与您的自定义设置。请在删除前确认不会影响其他工具。

A.3 卸载与删除

1. 卸载本软件不会自动删除 ~/.ai-tools 下的数据（安装包默认保留用户数据）。
2. 如需彻底删除，请先退出本软件，备份需要保留的内容，再手动删除上述目录。
3. 云同步的内容保存在您自己的 Git 仓库或 SFTP 服务器上，需在对应云端另行删除。
4. 如需删除账号及相关服务端信息，请发送邮件至 service@ywhome.top 申请。

删除本地数据将导致设置、备份、登录态与授权账本丢失，可能需要重新登录或重新激活。请谨慎操作。

附录 B：第三方服务清单

上述第三方可能更新其名称、域名或隐私政策，请以其最新公示为准。我们会在本政策更新时同步调整清单。

本政策自生效日期起适用。