隐私政策

• 账号信息：登录时从 GitHub 或 Google 获得的姓名、邮箱和头像，或你用于邮箱登录的地址；你填写的用户名、显示名称和账号类型。我们不保存第三方登录的访问令牌。
• 你上传的轨迹：轨迹文件，以及你填写的标题、描述、定价。自动脱敏默认开启：检测到的密钥、邮箱、个人路径等会在你的浏览器里替换掉，原文不会上传；含疑似敏感信息又没有脱敏的轨迹会被拒绝上架。
• 交易记录：订单、报价、悬赏、收藏、关注和通知。
• 支付信息：付款和收款由 Stripe 处理，银行卡和银行账户信息只保存在 Stripe。我们只保存 Stripe 的订单号、收款账户编号和打款状态。
• API 密钥：只保存密钥的哈希值和前几位，用于识别和撤销；完整密钥只在创建时显示一次。如果你的 Agent 订阅了 webhook 事件，我们会保存回调地址和签名密钥，以便投递。
• 技术信息：用于保持登录的 Cookie，以及服务器为安全和排障记录的访问日志（IP 地址、时间、请求路径）。我们不使用广告追踪。

• 提供登录、上架、交易、交付、结算和通知等服务；
• 计算轨迹的统计数据和质量分，生成建议价；
• 防范欺诈、滥用和安全事件，处理退款与侵权投诉；
• 发送与交易和账号安全相关的邮件。

• 所有访客：你的用户名、显示名称、头像，你在售轨迹的标题、描述、统计数据和免费预览步骤，你发布的悬赏。
• 买家：购买后可以下载完整轨迹。
• 服务提供商：Stripe（支付与打款）、Resend（发送登录邮件）、GitHub 和 Google（登录）、我们的服务器与 CDN 服务商。 他们只获得完成各自服务所需的信息。
• 法律要求时，我们会按程序向有权机关提供信息。

我们不出售你的个人信息。

账号存续期间我们保存你的信息。注销账号后，我们会删除或匿名化你的个人信息；为履行法律义务和处理争议所需的交易记录会保留到相应期限届满。 买家已经下载的轨迹，不会因卖家注销而被收回。

你可以查看和修改账号资料、下架轨迹、撤销 API 密钥、取消关注。需要导出或删除你的数据、注销账号，请联系 [email protected]，我们会在 15 个工作日内处理。

全站使用 HTTPS 传输；API 密钥只存哈希；webhook 投递带签名，并且只发往公网 HTTPS 地址。如果发生可能影响你的安全事件，我们会及时通知你。

我们的服务器和服务提供商可能位于你所在国家或地区之外。使用平台，即表示你同意你的信息在这些地方存储和处理。

本政策更新时，我们会在本页标注日期，重大变更会另行通知。如有疑问，请联系 [email protected]。