隐私政策

最后更新：2026 年 10 月 22 日

本服务由【运营者名称】（下称「我们」）提供，帮助你在墨水屏上查看和处理你自己电脑上的 AI agent。这份政策说明我们收集哪些信息、为什么收集、存多久、你可以怎么处理它们。

一、我们看不到的内容

屏幕上显示的画面、你按的键、语音、agent 的代码和对话，只在你的电脑和你的屏幕之间传输，并且端到端加密。我们的服务器只转发看不懂的密文，没有办法解密，也不保存。

语音识别在你自己的电脑上完成，录音不会上传到我们这里。

二、我们存的信息

信息	用途	保存多久
邮箱地址，或 GitHub 账号的数字 ID 和用户名	登录，找回你的账号	到你注销账号为止
登录验证码（只存哈希）	验证邮箱登录	10 分钟，或用过一次后删除
登录会话（只存哈希）	保持登录	30 天，或退出登录时删除
电脑（Hub）的名字、密钥哈希、登录时间、最后在线时间	让你的电脑连上服务，在控制台里显示	到你移除这台电脑或注销账号为止
屏幕的设备 ID、名字、密钥哈希、公钥、固件版本、序列号、绑定时间、最后在线时间	让屏幕连上服务，在控制台里显示，售后排查	到你解绑这块屏幕或注销账号为止
激活码	把屏幕绑定到你的账号	10 分钟
服务日志：哪个账号、哪台设备在什么时间连上或断开	排查故障，防止滥用	【不超过 30 天】
数据库备份	防止数据丢失	14 天后自动删除

所有密钥和验证码都只保存 SHA-256 哈希，拿到数据库的人也不能用它们登录或连接设备。

服务日志不记录 IP 地址，也不记录任何内容。为了限制滥用，服务会在内存里临时按来源地址计数（比如每小时最多发 10 封验证码），服务重启后清空。

三、只存在你自己电脑上的信息

bridge 在你自己的电脑上运行，会在本地保存：

• 屏幕的公钥；
• 设置；
• 统计数据（`metrics.jsonl`）：agent 等待了多长时间、按键到刷新用了多久、设备的开机和崩溃报告。

这些统计不记录项目名，也不记录内容，并且不会上传给我们。

四、我们和谁共享信息

我们不出售你的信息，也不用来做广告。为了提供服务，下面这些第三方会接触到少量信息：

• 邮件服务商【名称】：你的邮箱地址和验证码，用来给你发登录邮件。
• GitHub：你选择用 GitHub 登录时，GitHub 会把你的数字 ID 和用户名告诉我们。
• 服务器托管商【名称】：服务器位于【中国香港】，托管商负责机房和网络，不访问我们的数据库。

法律法规要求，或者有权机关依法要求时，我们会提供必要的信息。即便如此，我们也拿不出端到端加密的内容，因为我们从来没有这些内容。

五、跨境

我们的服务器位于【中国香港】。如果你在中国大陆使用本服务，你的邮箱地址或 GitHub 账号信息会存储在大陆境外。登录时，我们会就此单独征得你的同意。你也可以选择不登录，只在局域网里使用屏幕：局域网直连不经过我们的服务器。

六、你的权利

• 查看：控制台列出了我们保存的、和你有关的电脑和屏幕信息。
• 删除：在控制台里解绑屏幕、移除电脑，或者注销账号。注销后，账号、全部电脑和屏幕的记录立即删除，备份在 14 天内自动轮换掉。
• 更正和导出：发邮件到【联系邮箱】，我们在 15 个工作日内处理。
• 撤回同意：注销账号即可。

七、安全

• 传输：使用 TLS。
• 内容：端到端加密，并且每次会话用临时密钥（前向保密）。
• 存储：密钥只存哈希，数据库文件只有服务程序能读。
• 配对：新屏幕和新电脑加入时，两边各显示一个校验码，需要人工核对一致，防止有人从中间冒充。

如果发生安全事件，我们会按法律要求通知你。

八、未成年人

本服务面向成年人，不面向 14 岁以下的儿童。

九、联系我们

【运营者名称】，【联系邮箱】。

这份政策更新时，我们会在控制台上提示你。重大变化会提前通知你。