法律声明
隐私政策
Trappist（"本公司"）将每一位使用 Agent Cat 的用户的隐私视为重中之重， 并依据适用法律发布本隐私政策。
1. 处理目的
本公司基于以下目的处理个人数据，不会将其用于超出所述范围的任何目的（Pro 账户与结算数据请参见 2.3）。
- 提供和改进服务 — 仅在用户选择同意时，我们才会收集匿名使用统计数据，以了解哪些功能被实际使用、出现了哪些错误，并据此改进服务质量。
- 公开趋势 — 匿名统计数据的汇总结果将发布在公开趋势页面（/trends）。
- 账户与结算运营 — 为对 Agent Cat Pro 账户进行认证并保持登录会话，以及管理订阅与结算，我们会处理账户与结算信息（2.3）。
- 处理咨询及权利请求 — 我们会处理通过电子邮件收到的数据删除请求、问题及类似咨询。
2. 所处理的个人数据类别
2.1 自选择同意的用户处自动收集的匿名信息
- 匿名标识符（随机生成的 UUID，存储于设备的 macOS Keychain 或同等安全存储中）
- 应用使用事件（11 种匿名事件类型，例如应用启动/退出、菜单栏点击、吉祥物更换及设置打开等）
- 产品元数据（应用版本、语言区域、所选吉祥物、CPU 使用率、进程数、令牌数量等）
2.2 您通过电子邮件联系我们时收集的信息
- 您的电子邮件地址（用于回复咨询和处理权利请求）
- 您在邮件正文中自愿提供的任何信息
2.3 Agent Cat Pro 账户与结算信息
当您登录或订阅 Agent Cat Pro 时，本公司会为运营您的账户处理以下信息。
- 通过 Google 登录获取的电子邮件地址、姓名和头像（avatar）URL
- 用于保持登录状态和 CSRF 防护的会话 Cookie（HttpOnly）
- 用于订阅结算的付款信息（银行卡信息由支付处理方 Lemon Squeezy 直接保管，绝不经过本公司服务器）
- 为提供账户仪表板，从您设备同步的每日使用汇总（提供商、模型、令牌数量）及其与账户的关联信息
2.4 我们不收集的信息
本公司绝不会将以下任何信息纳入匿名使用统计（2.1），也绝不会将其与 Pro 账户关联。
- IP 地址或位置信息
- 设备硬件标识符（Hardware ID）
- 提示词、回复、对话记录、代码或文件内容
- 项目目录名称、Git 仓库名称、分支或提交信息
3. 处理及保留期限
- 匿名事件数据：自收集之日起保留 13 个月，之后将自动删除。
- 每日汇总数据（无法识别个人身份）：无限期保留。
- 选择退出或提出删除请求时：与相关匿名标识符关联的所有数据将被立即删除。
- 电子邮件咨询记录：在咨询解决后保留 1 年，随后销毁。
4. 向第三方提供
除适用隐私法律允许的情形外（例如经数据主体同意或依据特定法律规定），本公司不会向第三方出售或另行提供个人数据。为运营本服务所需的处理委托，请参见第 5 节。
5. 处理的委托
为运营本服务，本公司将数据处理委托给以下各方。依据适用隐私法律，相关条款已在各项合同中作出约定，以确保数据得到安全处理。
| 受托方 | 受托事项 | 所在地 |
|---|---|---|
| Vercel Inc. | 网站托管、无服务器函数执行、访问者与性能分析（Vercel Web Analytics 及 Speed Insights） | 美国 |
| Neon, Inc. | 数据库（Postgres）托管 | 美国 |
| Google LLC | Pro 账户登录（OAuth 认证） | 美国 |
| Lemon Squeezy, LLC | Pro 订阅付款处理 | 美国 |
| Meta Platforms, Inc. | 营销网站页面浏览量与转化统计（Meta/Facebook 像素） | 美国 |
除此之外，由本公司自行运营的网页漏斗分析（agentcat-telemetry）属于第一方（自有）分析，用于统计营销与数据页面的访问流程，并非外部受托方。
6. 您的权利及行使方式
您可随时向本公司行使以下权利。
- 访问您个人数据的权利
- 更正错误的权利
- 删除的权利
- 限制处理的权利
您可以通过应用设置 → 数据 →"发送匿名统计数据"开关立即选择退出，或发送电子邮件至下方联系方式来行使这些权利。选择退出后，与相关匿名标识符关联的所有数据将被立即删除。
7. 安全措施
- 数据最小化：对于匿名遥测数据流，我们不收集可识别身份的个人数据，仅使用匿名标识符进行处理；Pro 账户与结算数据请参见 2.3。
- 选择同意收集：应用的匿名遥测以及营销网站的额外跟踪器，仅在用户明确同意时才会发送。网站核心访客统计请参见Cookie 政策。
- 传输加密：所有数据传输均采用 HTTPS (TLS) 加密。
- 访问控制：数据库访问仅限于经过身份验证的管理员。
- 本地处理优先：您的代码、提示词和回复绝不离开您的设备。
8. 自动化决策
本公司不会利用个人数据进行自动化决策（包括画像分析）。
9. 数据保护负责人
本公司已指定以下数据保护负责人，全面负责个人数据的处理，并处理数据主体就该等处理提出的投诉与救济。
- 姓名：Seokyong Kim
- 职务：首席执行官
- 电子邮件：meow@agentcat.app
10. 权利受侵害时的救济
如需就个人数据权利受侵害寻求救济，您可向以下韩国机构申请争议调解或咨询。
- 个人信息纠纷调解委员会 — www.kopico.go.kr · +82-1833-6972
- 隐私侵害举报中心 — privacy.kisa.or.kr · 118（韩国境内）
- 大检察厅 — www.spo.go.kr · 1301
- 警察厅 — ecrm.police.go.kr · 182
11. 本政策的变更
本政策自其生效之日起适用。如因法律或政策变化而有所变更，我们将在本页面予以公告。
12. 公司信息
- 公司：Trappist
- 代表：Seokyong Kim
- 电子邮件：meow@agentcat.app
13. 个人信息的跨境转移（韩国 PIPA 第28条之8）
为运营服务，本公司依据韩国《个人信息保护法》第28条之8，按以下方式将个人信息转移至境外（用于处理委托或存储）。
| 接收方 | 接收国家 | 转移目的 | 转移项目 | 保留·使用期间 |
|---|---|---|---|---|
| Vercel Inc. | 美国 | 网站托管、无服务器函数执行、访问者与性能分析 | 匿名标识符、使用事件、连接·请求元数据 | 至委托合同终止或提出删除请求时 |
| Neon, Inc. | 美国 | 数据库（Postgres）托管 | 账户信息（电子邮件·姓名·头像 URL）、每日使用摘要、匿名统计 | 至委托合同终止或提出删除请求时 |
| Google LLC | 美国 | Pro 账户登录（OAuth 认证） | 电子邮件地址、姓名、头像 URL | 处理登录认证所需的期间 |
| Lemon Squeezy, LLC | 美国 | Pro 订阅付款处理 | 电子邮件地址、付款信息（银行卡信息由 Lemon Squeezy 直接保管） | 相关法律规定的保存期限或至委托合同终止时 |
| Meta Platforms, Inc. | 美国 | 营销网站的页面浏览与转化衡量（Meta 像素） | 匿名标识符、页面浏览与转化事件 | 至撤回同意或委托合同终止时 |
转移的时间与方式：在使用服务时通过信息网络（HTTPS）传输。您可以拒绝跨境转移，拒绝后部分功能可能受限。如需拒绝或咨询，请联系 meow@agentcat.app。
14. 国际数据转移（欧盟·英国 → 美国）
当位于欧洲经济区（EEA）或英国的用户的个人信息被转移至美国时，本公司将根据 GDPR 第46条及英国 GDPR 适用适当的保障措施。各接收方的转移机制如下。
| 接收方 | 国家 | 转移机制 |
|---|---|---|
| Vercel Inc. | 美国 | 处理者数据处理附录（DPA）中纳入的标准合同条款（SCCs），以及在适用情况下的补充保障措施 |
| Neon, Inc. | 美国 | 处理者数据处理附录（DPA）中纳入的标准合同条款（SCCs），以及在适用情况下的补充保障措施 |
| Google LLC | 美国 | 处理者数据处理附录（DPA）中纳入的标准合同条款（SCCs），以及在适用情况下的补充保障措施 |
| Lemon Squeezy, LLC | 美国 | 处理者数据处理附录（DPA）中纳入的标准合同条款（SCCs），以及在适用情况下的补充保障措施 |
| Meta Platforms, Inc. | 美国 | 处理者数据处理附录（DPA）中纳入的标准合同条款（SCCs），以及在适用情况下的补充保障措施 |
适当保障措施的副本可通过 meow@agentcat.app 索取。
15. GDPR · 英国 GDPR 权利
如果您位于 EEA 或英国，您依据适用法律享有以下权利。
- 访问权 — 请求访问我们处理的有关您的个人信息
- 更正权 — 请求更正不准确的个人信息
- 删除权 — 请求删除您的个人信息（被遗忘权）
- 数据可携权 — 以结构化、机器可读的格式接收或转移您的数据
- 限制处理权 — 请求限制处理
- 反对权 — 反对基于正当利益的处理或直接营销
- 撤回同意权 — 在基于同意进行处理时，可随时撤回同意（不影响撤回前处理的合法性）
- 向监管机构投诉的权利 — 向您居住地的数据保护监管机构（英国为 ICO）提出投诉
如需行使这些权利，请联系 meow@agentcat.app。