隐私政策

我们从不接收的内容

源代码、文件内容、仓库路径、prompt、智能体输出、terminal 输出以及您的 git 历史内容。这些内容保留在您的机器上。应用中没有任何传输这些内容的遥测通道，这一点由产品中的测试强制保证，而不仅仅依靠政策。

您的智能体 CLI 凭据。您提供给应用的密钥存储在 macOS 钥匙串（Keychain）中，从不写入日志，也从不传输给我们。

您拥有账户时我们存储的内容

您的电子邮箱地址和密码哈希（或您用于登录的身份提供商所给出的标识符）、您的订阅状态，以及每台已登录设备的一条记录：设备名称、平台和最后一次在线时间。这就是账户记录的全部内容。

如果您使用 Apple、Google 或 GitHub 登录，该提供商会告知我们您的电子邮箱地址和一个账户标识符——我们只保留这些。GitHub 登录会请求读取您的个人资料和电子邮箱地址（权限范围 read:user 和 user:email），除该地址和标识符外，我们不存储其中任何内容；提供商只能看到您登录了 SuperDevSpace。

电子邮件投递：如果发往某个地址的邮件发生硬退回或被举报为垃圾邮件，账户服务会将该地址列入抑制名单，不再向其发送任何邮件；如需移除，请写信至下方的隐私联系地址。邮件服务商还会向我们发送 DMARC 汇总报告——即按发送服务器统计的、以我们域名名义发送的邮件数量——其中不包含任何客户数据。

我们为候补名单存储的内容

您的电子邮箱地址、您提交的时间、您确认的时间，以及一个 7 天后过期的一次性确认令牌。我们还会短期保存提交来源网络地址的哈希记录，仅用于防止有人恶意刷表单；该记录会在 24 小时内删除。

除此之外别无其他。不收集姓名，不收集公司，确认邮件中也没有跟踪像素。如果您始终未点击确认链接，待确认记录会在 7 天后删除。

Cookie 与网站分析

本网站不设置任何 Cookie——既没有自己的，也没有第三方的。您选择的浅色或深色主题保存在浏览器的本地存储中，从不离开您的设备。

在访问期间，打开的标签页还会在其会话存储（关闭标签页即清除）中记住您是通过哪个推广活动链接来到本网站的（该链接的 utm 标签和来源网站的地址，绝不包括您此前访问的页面）、该链接附带的优惠码（如有），以及您是否在注册页面勾选了邮件选项。除非您创建账户，否则上述信息不会发送到任何地方；创建账户时，这些信息会随账户记录一次，其中关于邮件的选择仅在您勾选该选项时才会记录。

开启流量统计时，使用的是 Cloudflare Web Analytics：不使用 Cookie，仅统计汇总的页面浏览量，不做设备指纹识别，也不跨站跟踪。除此之外，没有任何其他工具统计本网站。

结账是唯一的例外。account.superdevspace.com 上的结账页面会加载我们的记录商户的支付脚本 Paddle.js，Paddle 会在该页面设置自己的 Cookie，用于完成支付和防范欺诈。这些 Cookie 属于 Paddle，受 Paddle 隐私政策约束，且只出现在结账页面。

应用内分析

默认关闭。如果您将其开启，应用会向 PostHog 的欧盟云发送匿名的事件级信息——例如“创建了一个组织”“发送了第一条指令”——绝不发送路径、prompt、文件名或任何代码。在同一开关开启的情况下，应用发生故障时还会向我们的账户服务发送一份最简崩溃报告：错误类型、已移除文件路径和个人内容的错误信息，以及截短为文件名的堆栈帧。该报告保留 90 天。

如果您的账户已选择加入，账户服务会以您的账户标识符向 PostHog 发送少量漏斗事件——注册、开始试用、开始或取消订阅。在应用中关闭分析即可随时停止这两者。

还有谁会接触数据

仅限子处理者页面所列的子处理者，且各自用于指定目的：Cloudflare 托管网站、账户服务及其电子邮件；Paddle 作为记录商户收取付款；PostHog 仅在您选择加入时接收分析数据；Apple、Google 或 GitHub 仅在您使用它们登录时参与。我们不出售个人数据，也不将其共享给任何他人用于营销。

我们保存多久

账户数据在账户存续期间保存，账户关闭后 30 天内删除，但税法要求发票记录保存更长时间的除外。我们每日的加密备份会再保留最多 30 天的副本，因此最后的痕迹最迟在账户关闭后 60 天内消失；备份仅用于恢复服务，绝不会用于恢复已删除的账户。候补名单地址保存至您退订或名单关闭为止，以先发生者为准。

您的权利

您可以要求获取您数据的副本、要求我们更正、要求我们删除，并可反对数据处理。请写信至下方的隐私联系地址，您将在 30 天内收到答复。根据 GDPR（《通用数据保护条例》），您还可以向当地监管机构投诉；根据 KVKK，可以向土耳其个人数据保护局投诉。