隐私政策

1. 我们收集的信息

我们只收集运行服务、保障安全和了解使用情况所需的信息。

• 账户信息：你的邮箱地址。如果你使用 Google 登录，我们还会从 Google 获得你的姓名和头像。我们不会获得你的 Google 密码。
• 实例记录：你为实例起的名称、实例状态、你执行的操作（创建、启动、停止、删除）、资源配置及相关时间。
• 实例内容：OpenClaw 的配置、你的对话和文件，以及你在 OpenClaw 中填写的模型 API Key。这些内容保存在实例独立的数据空间中，详见第 3 节。
• 技术与安全信息：IP 地址（包括注册时使用的地址）、大致所在国家或地区、时区、浏览器和设备信息、保存在浏览器中的随机设备标识，以及访问和错误日志。
• 使用与来源信息：你访问的页面、创建或打开实例等产品事件、引荐你来的网站，以及你访问链接中的推广参数。
• 沟通记录：你发给支持团队的消息，以及我们发给你的邮件的送达状态。

2. 我们如何使用信息

• 提供服务：让你登录、创建和运行实例，并安全地访问它。
• 保障安全与公平：防止滥用和重复注册，执行使用规则，管理有限的托管容量。
• 与你沟通：发送登录验证码和重要服务通知，回复你的支持请求。
• 了解和改进产品，并衡量哪些渠道带来了新用户。
• 履行法律义务。

如果你位于欧洲经济区、英国或瑞士，我们处理信息的法律依据是：履行与你的合同、运营和保障服务安全的正当利益、你对分析和广告 Cookie 的同意，以及履行法律义务。

3. 你的实例与模型 API Key

• 你的 OpenClaw 配置、对话、文件和 API Key 保存在只属于你实例的数据空间中。我们不会出售这些内容，也不会用它们训练模型。
• 你打开实例时，浏览器与 OpenClaw 之间的流量会经过我们的访问网关。网关负责校验访问权限，并记录时间、实例和结果等连接信息，不保存对话内容。
• 你的实例使用你的 API Key 直接向你配置的模型提供商发送请求。该提供商按照其自身的条款和隐私政策处理这些数据，并直接向你收费。
• 除非为运营、保障安全或排查服务问题所必需、应你的要求或法律要求，我们不会查看你实例中的内容。
• 停止实例会保留数据；删除实例会永久删除其数据空间。保存的数据不是备份，重要内容请自行留存副本。

4. Cookie 与类似技术

• 必要 Cookie：登录会话、实例访问会话、语言选择、Cookie 同意选择，以及用于安全防护的设备标识。
• 来源归因：第一方 Cookie，用于记录你首次访问的页面、引荐网站、推广参数和邀请码，帮助我们了解哪些渠道带来了新用户。
• 分析与广告：PostHog 产品分析，以及在启用时的 Google 和 X（Twitter）广告代码。在欧洲经济区及类似地区，这些代码只会在你通过 Cookie 提示同意后加载。

你可以在浏览器中清除或阻止 Cookie。阻止必要 Cookie 会导致无法登录。

5. 服务提供商

我们使用以下服务商来运行服务。它们代表我们、仅为这些目的处理数据。我们不出售个人信息。

• Google Cloud：服务器、数据库、日志和性能追踪。
• Cloudflare：网络传输与攻击防护。
• 邮件发送服务商（如 Resend 或 SendGrid）：发送登录验证码和服务邮件。
• PostHog：产品分析。
• Google：Google 登录，以及在启用时的广告效果衡量。
• X（Twitter）：在启用时的广告效果衡量。

在法律要求、为保护用户或服务的权利与安全，或在合并、收购过程中，我们也可能披露信息；发生合并或收购时，本政策继续适用。

6. 数据存储地点

我们的服务器和你的实例运行在位于美国的 Google Cloud 上。如果你在其他国家或地区使用本服务，你的数据会被传输到美国并在美国处理。在法律要求时，这些传输依靠服务商提供的保障措施，例如标准合同条款。

7. 数据保存期限

• 账户信息：在账户存续期间保存。你要求删除账户后，我们会在 30 天内删除或匿名化，但出于法律、安全或防滥用原因必须保留的记录除外。
• 实例数据：保存到你删除实例为止，或保存到我们依照服务条款在通知后删除为止。
• 已删除实例的记录：出于查询和防滥用目的保留，不包含实例内容。
• 日志和追踪数据：保留有限时间，通常约 30 天。
• 数据库备份：短期保存，并滚动覆盖。

8. 安全

每个实例运行在独立的沙箱中，拥有自己的存储。连接使用 HTTPS。实例访问链接可重复使用，不会自动到期；任何持有完整链接的人都可以管理该实例，请妥善保管。数据库仅保存实例访问令牌的哈希。任何存储或传输方式都无法做到绝对安全，但我们会努力保护你的数据，并在法律要求时通知你数据泄露事件。

9. 你的权利与选择

• 你可以随时在控制台停止或删除实例。
• 根据你所在地的法律，你可能有权访问、更正、删除或导出你的个人信息，反对或限制某些处理，以及撤回同意。
• 如需行使这些权利或删除账户，请用账户绑定的邮箱联系我们。我们会在 30 天内回复。
• 如果你位于欧洲经济区或英国，也可以向当地的数据保护机构投诉。

10. 儿童

本服务不面向 16 岁以下的儿童，我们不会有意收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

11. 政策更新

服务变化时我们可能更新本政策。新版本会发布在本页并更新日期；如有重大变更，我们会在生效前通过邮件或网站通知你。