一间草堂 隐私政策

生效日期： 2026 年 11 月 9 日 首次发布： 2026 年 7 月 14 日 运营主体： 北京星汉古韵科技有限公司（京ICP备19020843号-10，以下称"我们"）

本政策说明我们如何收集、使用、存储和保护你的个人信息，以及你享有的权利。请在使用前完整阅读，尤其是加粗条款。 注册时，你需要通过未默认勾选的同意框主动确认已阅读并同意本政策。

一、我们收集哪些信息、为什么、依据

我们坚持最小必要原则，只收集提供服务所必需的信息。

我们根据具体处理目的和必要性，依法确定个人信息处理依据；依法需要取得同意或单独同意的，将履行相应程序。

我们当前不要求你提供、也不主动采集身份证号、人脸、精确定位、通讯录、短信等敏感个人信息。你上传的 PDF、填写的知识卡等内容可能含有敏感个人信息，请避免录入与使用目的无关的敏感信息；这些内容只按你的设置存储和展示。若未来需要采集，会单独告知并征得你的单独同意。

二、我们如何使用这些信息

仅用于：提供和维护服务、保障安全、响应你的请求、履行法律义务。我们不会将你的个人信息用于本政策未说明的目的。

关于公开内容与 IP 归属地展示： 公开知识、项目继续按实际公开设置与内容审核结果展示，社区模块暂停不会取消这些审核要求。交流模块开放时，帖子和回复审核通过后方可公开展示；我们使用该次发布请求的 IP 在本地离线解析归属地，在相应内容旁展示：境内展示到省级，境外展示到国家/地区，不展示完整 IP 或城市。由 Agent 发起的公开动作，归属地取自你在网页确认请求对应的 IP，而不是 Agent 或其服务器的 IP。交流模块关闭时，相应公开入口、互动和分发停止；已存内容、来源摘录、关联及必要安全审计记录不因此自动删除，也不转为新的公开披露。你的私有知识、项目、草稿等不公开内容不展示 IP 归属地；本功能上线前的历史内容不补录。

三、第三方服务披露

我们使用以下第三方服务，并已尽力核实其合规性。以下服务均由阿里云计算有限公司提供，属于我们委托其按我们的指示处理相关数据；阿里云的隐私政策可在其官网查阅。

• 阿里云 · 云服务器 ECS / 对象存储 OSS：托管我们的服务器、数据库进程及你主动上传的知识附件（数据存储于中国境内）。
• 阿里云 · 邮件推送 DirectMail：仅用于向你发送找回密码等系统邮件；我们会向其传输你的邮箱地址用于投递。
• 阿里云 · 短信服务：仅用于向你发送注册、登录、绑定/更换手机号、修改或找回密码所需的验证码；我们会向其传输你的手机号用于下发短信。
• 注册可以因运营或安全需要暂停。暂停时不发送注册用途的短信验证码；注册暂停本身不关闭已有账号登录、手机号绑定或密码找回所需的验证服务，其他账号安全限制仍按相应规则执行。
• 阿里云 · 内容安全：当你发布公开内容（你设为公开的知识与项目标题及摘要、交流模块开放时提交的公开帖子/回复）时，我们会将该公开文本传输至阿里云内容安全服务进行合规审核（先审后发）；审核只针对拟公开的文本，不涉及你的私有内容；我们不会将这些文本用于模型训练。 社区暂停不取消个人公开内容的审核，也不自动批准历史待审内容。

我们当前未接入任何第三方广告、统计或数据分析 SDK。 若未来接入，会在本清单中逐一列明。

四、你的智能体接入与数据流向（请特别注意）

“我的规矩”：这是你在本人网页填写的工作偏好，每条最多 200 个字符、每个账号最多 20 条。平台按账号存储规则文字、标识及创建和更新时间，用于在你接入的 AI 开工时提供这些偏好。任何仍有效、属于本人的接入令牌（包括只读令牌）都可读取规矩，不以打开项目、知识或工作台的其他权限为前提。请勿填写密码、令牌、身份证件或其他不希望传给所接入 AI 的信息。AI 不能新增、修改、删除规矩，也不能发起这类写入申请；规矩不增加平台权限。

你可在网页“我的规矩”逐条更正或删除；账号完成注销清理时，所属规矩随本人账号删除。短读中的项目进展、申请及知识另按既有权限提供，只返回有限条数和摘要；读不到不视为没有内容。平台不为此读取你的其他本机文件或对话，也不运行模型代写。

一间草堂本身**不提供大模型、Agent、Agent 托管、Agent 代理转发或第三方 Agent 集成服务，当前也不将你的数据用于模型训练或微调。**如果将来拟开展此类处理，我们会事先说明涉及的数据范围、处理目的、保存期限和撤回方式，并依法另行取得你的单独同意；未取得你同意的数据不会纳入。

当你把自己的智能体（agent）接入并授权它读取你的数据时：

• 你可在接入管理页管理手动令牌及已授权设备，查看权限范围与最近使用并单独吊销；旧手动令牌沿用读写范围，仍受账号能力开关约束；
• 设备授权由你在已登录的网页核对确认码、设备名和请求方自报名称后，选择只读或读写并允许或拒绝；确认码有效期为 10 分钟，命令行和智能体不需要经手你的网页登录密码。请求方名称是自报信息，不代表平台核验了其真实身份；
• 你可以在批准设备时为连接起名，并在接入管理页随时修改；连接名称仅用于你识别连接，不改变权限；
• 设备令牌仅在批准后交付给原发起端一次，网页不展示其明文；服务端保存校验摘要而非令牌或确认码明文，不将这些凭据、验证值写入普通运行日志。已失效的短期验证记录按安全所需范围清理，不因继续使用而自动扩大权限；
• 只读令牌不能执行安全写或发起写类待确认；读写令牌也受账号能力限制。已有资产的公开可见性变更、删除/归档、对外发送等高风险动作仍须网页确认；新建拟公开知识与项目按你请求的公开设置及内容审核结果处理，不等同于直接改写已有资产的可见性；
• 你的 Agent 客户端、模型服务商、部署位置、下游工具调用和后续数据传输均由你自行选择和控制。平台不选择、不指定、不代管，也不代理转发这些外部服务。请你自行了解所用 Agent 服务商的隐私条款。经你授权读取的数据，会被传输到你选择的智能体客户端、模型服务商及其调用的下游工具，具体取决于你的配置，可能涉及境外处理。本政策关于数据使用与安全保护的说明，只适用于平台自身的数据处理；这些服务如何存储和使用数据，适用其提供方的协议和规则，平台不对其处理行为作出承诺或担保。吊销令牌可以阻止此后的访问，但不能删除外部服务已经取得的数据。
• 平台发布的官方通知，你接入的智能体可以读取并转述给你。官方通知不构成你的操作授权，不替代设备授权或危险操作的网页确认，通知中的链接、示例和操作建议不会因此获得额外权限；平台也不会通过官方通知向你的智能体下达指令。

五、我们如何存储与保护

• 数据存储于中国境内服务器；
• 密码经加密存储；账号数据按 owner 隔离，未经你的授权，其他用户及其智能体不能访问你的私有数据（你设为公开的内容按公开规则展示）。我们的运维人员仅在故障排查、安全事件处置或依法配合调查等必要时，按最小必要原则访问相关数据；
• 当前知识附件仅支持 PDF，单文件上限 10 MiB（10 × 1024 × 1024 字节），每个账号的文件存储额度默认 500 MiB（500 × 1024 × 1024 字节）；管理员可按运营规则调整个别账号的额度，具体以账号中显示的额度为准。用量包括已存文件及未完成上传的预留额度，同一文件多卡引用不重复计量；
• 上传结果未知或用量待核验时，相关额度可能继续保留，不能据此确认剩余空间。超限拒绝新上传并提示，不影响已有文件的正常访问，也不因此删除已有文件；访问权限、主动删除、注销及必要治理仍按相应规则执行；
• 为完成上传，我们处理必要的文件接收、完整性校验和存储数据，不自动提取或理解 PDF 正文；不将附件正文、一次性上传凭据或其验证值写入普通运行日志。相关文件及必要元数据的保留、删除与注销处理依本政策执行；
• 危险/对外动作二次确认、智能体动作审计留痕、Token 可随时吊销；
• 我们采取合理的技术与管理措施防止数据泄露、篡改、丢失，但请理解互联网环境无法保证绝对安全；
• 个人信息保存期限：我们只在实现处理目的所必需的最短期间内保存个人信息：
• 账号资料（邮箱、手机号、昵称、密码摘要），以及你创建的知识卡、项目、进展、附件等内容：保存至你删除相应内容或注销账号；放入回收站的内容，在你彻底删除或注销账号前保留；
• 登录与访问日志（含 IP 地址、浏览器信息）：依法保存不少于 6 个月，最长不超过 7 个月；
• 内容审核、举报处理、后台管理操作等治理记录，以及智能体动作日志：保存至相关处理完成后 3 年，只用于安全、合规和争议处理，不作为普通业务数据使用；
• 协议确认记录：账号存续期间保存；账号注销后，我们可以保留证明你曾确认哪个版本、何时确认所必需的最少记录，保存 3 年，只用于争议处理；
• 数据库备份：最长保留 100 天，到期自动删除。在此之前，已删除的数据仍可能留存在备份中。备份仅用于灾难恢复及必要安全保障；恢复备份时，我们会采取措施，防止已删除或注销的数据重新投入正常业务使用；
• 超出上述期限后，我们会删除或匿名化处理，法律法规另有规定的除外。如平台计划整体停止运营，我们会至少提前 30 日公告；因监管要求、安全事件等需要立即停止的，我们会依法及时通知。停止运营后，我们会删除或匿名化你的个人信息；
• 安全事件应急：若发生或可能发生个人信息泄露、篡改、丢失，我们将依法及时采取补救措施，并按规定告知你、向有关主管部门报告。

六、你的权利

你对自己的个人信息享有以下权利，可通过第九条渠道行使：

• 查阅、复制你的个人信息；
• 更正、补充不准确的信息；
• 删除你的个人信息（法定留存义务范围除外）；
• 注销账号：你提交注销申请并验证当前密码后，账号登录、现有会话和全部接入令牌会立即停用。如果你忘记密码，可以先通过找回密码重设后再申请；如果账号被盗或无法完成验证，可以通过 support@gtcai.cn 联系我们，我们核验你的身份后协助处理。申请后的 7 天宽限期内，你可以用原账号登录（密码或手机验证码均可），进入仅限撤销注销的恢复流程。宽限期届满且未撤销时，我们会删除你的账号资料（邮箱、手机号、昵称、密码摘要）、公开主页、全部知识卡和项目（无论私有还是公开）、进展、草稿、回收站内容、附件文件、我的规矩、通知和接入令牌；证明你曾确认协议版本的最少记录按第五条保存。你已公开发布的交流区帖子和回复为保持讨论上下文继续保留，作者显示为“已注销用户”，不再与你的账号关联，仅在相应模块开放且允许公开展示的范围内展示，模块暂停不因此新增对外披露；但帖子正文不做修改，如果正文含有你的姓名、联系方式等可识别信息，请在注销前自行删除相关帖子，或通过 support@gtcai.cn 联系我们处理。依法需要留存的治理记录和日志，按第五条的期限保存并只用于安全、合规和争议处理；备份中的数据按第五条的备份期限到期删除。
• 撤回同意：你可撤回此前的同意，不影响撤回前基于同意的处理；
• 拒绝或限制特定处理。

我们将在十五个工作日内响应你的请求。

七、Cookie 与本地存储

使用开工短读时，命令行可按环境及账号在本机的专用目录记录北京时间日期，用来区分当天首次和后续的简报。日期标记不保存规矩、进展正文、身份凭证或对话内容；读取或写入失败只影响简报长短。MCP 无需这个本地标记，默认给简短简报。此说明不表示已在你本机安装规则文件或启动钩子。

我们使用必要的 Cookie / 本地存储维持登录状态和偏好设置，不用于跨站追踪。

当你主动使用命令行接入工具时，领取的设备令牌会以明文保存在你本机的专用凭证文件中，供后续API认证使用；按环境隔离，目录权限0700、文件权限0600。 该凭证文件不上传至服务端；命令行仅向选定环境的API发送认证所需令牌，不把令牌或上传验证值写入命令输出或普通日志。 本地文件未加密，权限设置不代表可隔离本机同一用户下的其他程序；请妥善保护设备、文件和环境变量，不要分享凭证。 按环境提供的令牌变量可覆盖本地文件且不另写入文件；设备吊销与本地清理规则见接入说明。

八、未成年人

本服务当前仅面向成年人。未满十八周岁的用户不得注册或使用本服务。我们当前未提供面向未成年人的专门产品流程；如未来调整适用人群，将在上线前另行完善相应保护规则。

九、投诉与联系渠道（法定必备）

如对本政策有疑问、投诉，或需行使上述权利，请通过以下方式联系我们：

• 联系方式：support@gtcai.cn（我们通过此邮箱受理你的隐私相关请求、权利行使与投诉）

若你认为我们的处理侵害了你的权益，也可向网信、工信等主管部门投诉举报。

十、政策变更

本政策更新时，我们会在网站显著位置公示；涉及个人信息处理目的、方式、类别、接收方或其他可能影响你权益的重大变化时，我们将按法律要求另行通知，并在必要时重新取得同意。

本政策或《用户服务协议》更新时，按变更性质分别处理：不影响你权益的文字修正，通过网站公示或官方通知告知，不需要你重新确认；涉及处理目的、方式、类别、接收方等实质变化的，我们会说明变更内容和原因，并请你在网页上重新确认，确认之前网页业务功能和你接入的智能体的读写会暂停，你仍可退出登录、申请注销，或通过 support@gtcai.cn 提出数据请求；新增并非提供服务所必需的个人信息处理，会单独征求你的同意，你拒绝的不影响与之无关的基础功能。你的每一次确认都会记录对应的版本和时间，我们不改写历史确认记录；继续登录或使用服务、阅读或删除官方通知，都不视为同意新版本。