隐私政策

1. 谁处理你的信息

AgentBell 负责 AgentBell 账号与产品数据的处理。隐私请求请联系 support@agentbell.top。Creem 对支付及账单相关数据的处理另见其隐私声明。

2. 收集的信息与用途

我们处理登录邮箱、验证码的不可逆摘要、账号 ID、桌面安装标识、设备名称及系统版本，用于身份验证、设备管理和账号安全。浏览器会话使用随机登录 Cookie，其原值不保存于服务端数据库。

事件数据包括 Agent 类型、事件类型、项目名称（不含完整路径）、会话 / 任务标识和必要时间信息，用于通知、去重与历史记录。任务完成与失败事件还会包含本轮用户输入和 Agent 最终回复，用于生成完整邮件；缺少任一内容时不发送该邮件。已确认的权限或输入等待事件在可用时会包含本轮用户输入和 Agent 当前可见进展；同一轮请求会合并，超过 15 分钟不再补发。通知状态、邮件服务消息 ID、订阅状态、订单关联和购买同意记录用于交付、账单及争议处理。

服务会接触请求 IP；应用限流键使用服务端密钥摘要。托管和安全服务可能保留必要的访问日志。

3. 输入、输出与代码内容

桌面端从官方 Hook、插件事件或本机 Agent API 提取本轮用户输入、Agent 当前可见进展或最终回复，各截取最多 1500 个字符并发送到云端及邮件服务。OpenCode 适配器会从本机 API 的近期消息中定位当前轮次，只转发匹配的输入和可见 Assistant 文本；DeepSeek Harness 使用当前轮次的结构化 user/message 与 assistant/message 事件。这些文本可能包含 Prompt 或回复中的代码、密钥或其他敏感信息。

开启“隐藏输入和输出”后不上传这些文本；任务完成与失败仍会发送提醒邮件（邮件仅含任务元数据，不含本轮输入与输出正文；应用会先确认该轮确有输入与回复，为此可能在本机检查会话记录中是否存在可见输入与最终回复，但不会上传正文）。权限请求和等待输入提醒仍可发送，同样不包含这些工作内容。本地待发送队列与云端事件记录中的相应正文也会被清除。适配器不读取工具参数、工具结果、终端输出、源文件、Git Diff 或 reasoning。已经发出的邮件无法撤回。如果项目名称或会话标识本身含有敏感信息，它们仍可能作为事件元数据被处理。我们不出售你的个人信息，也不将事件数据用于训练模型。

4. Cookie 与本地存储

Web 使用必要的 HttpOnly、SameSite 登录 Cookie，HTTPS 部署时启用 Secure；有效期最长 7 天，退出后撤销。语言选择使用不含账号信息的 SameSite 偏好 Cookie，最长保存 1 年。防跨站请求令牌仅保留在页面内存中。我们不把访问或刷新令牌写入浏览器 localStorage，也不使用广告追踪 Cookie 或第三方分析脚本。

桌面登录凭据放在系统凭据管理器中；设置和待发送事件存储在本机。关闭“隐藏输入和输出”后，待发送事件也会暂存相应文本，直至发送成功或队列过期。必要 Cookie 用于你主动请求的登录与语言选择功能；当前站点不加载需要广告同意的追踪器。

5. 服务提供方与跨境处理

账号与权益服务处理付费状态及邮件配置；邮件服务商处理收件邮箱及验证码和通知邮件；Creem 及其支付伙伴处理银行卡订阅、税务、订单和账单信息；简支付及其支付通道处理微信或支付宝订单。基础设施供应商可能处理托管与安全日志。

这些服务可能在你所在地以外处理数据。我们仅为交付服务、保障安全、履行义务或依法处理请求而分享必要信息，并按适用法律采取相应保护措施。

6. 保存期限与安全

已终结通知与事件数据默认清理超过 35 天的记录；本地完成与失败待发送项有效期最长 23 小时，权限与输入等待项 15 分钟后过期。验证码 10 分钟失效，过期记录通常在随后 24 小时后随定时清理删除；Web 过期会话在定时清理时删除。账户与设备信息在服务期间保存，购买同意及必要账单记录按适用财税、争议和安全义务保留，不因普通历史清理删除。

使用 HTTPS、系统安全存储、访问控制、验证码限流和数据最小化保护信息，但任何系统都不能承诺绝对安全。

7. 你的选择与权利

你可以关闭 Agent、暂停邮件、在账号页移除设备，或退出网站会话。依据适用法律，可联系 support@agentbell.top 请求访问、更正、导出或删除账号数据，或提出反对 / 限制处理请求。我们会验证邮箱归属，并说明依法需保留的记录；必要时你也可以向所在地的数据保护机构投诉。

删除请求与订阅取消分别处理。为避免后续扣款，请在 AgentBell 账号页确认取消自动续费。服务不面向未达到所在地有效订立服务合同年龄的未成年人。