隐私政策

1. 适用范围

本政策适用于 Agents Anywhere iOS App（“App”）及你选择连接的 Agents Anywhere 服务端（“服务”）。App 面向自托管使用，用于远程控制用户的本地电脑完成代码编写任务；会话数据由你工作区配置的服务端和存储后端处理。

2. 我们处理的信息

• 账号与认证信息，例如账号标识、密码校验信息；如你选择 OAuth 登录，还包括该身份提供方返回的身份信息。
• 已连接设备与推送信息，包括设备名称、安装标识、Apple Push Notification service（APNs）token 和通知投递记录。
• 工作区与会话内容，包括会话标题、运行时设置、审批、时间线、终端内容、代码、文本、文件路径，以及你通过服务发送或查看的其他内容。
• 附件，包括你主动上传到会话的文件、照片或相机图片，以及文件名、类型、大小和上传时间等基本元数据。
• 本地 App 数据：App 在本地偏好设置中保存服务地址，并在 iOS Keychain 中保存访问凭据和安装标识。

3. 信息使用方式

我们处理这些信息，用于验证你的身份、连接设备、展示和管理代码编写会话及远程控制任务、提供你请求的文件与终端访问、发送你启用的通知、维护安全性以及排查服务问题。我们不会将你的信息用于广告，也不会出售个人信息。

4. 存储与共享

会话记录和附件由服务端及其配置的文件后端保存。根据你的部署方式，附件可以保存到服务端文件系统，或保存到工作区运营方选择的兼容 S3 的存储服务。Apple 会接收投递 APNs 通知所必需的信息。如果你选择 OAuth 登录，所选身份提供方会依其自身政策处理登录信息。

iOS App 不接入广告、分析或崩溃收集 SDK。我们只会向运行你所配置服务必需的提供方共享数据，或在适用法律要求时进行共享。

5. 保存期限与删除

账号、设备、会话、时间线、审批和附件等持久化数据会由配置的服务端保存，直至你删除相关内容、停用相关运行时或提出删除请求。临时移动端二维码登录记录在 2 分钟后失效；OAuth 授权码在 5 分钟后失效；移动端 refresh token 在 30 天后失效。

6. 安全

App 使用 iOS Keychain 保存本地凭据，访问服务端数据需要认证。你需要负责保护为工作区配置的服务端、存储后端和已连接设备。

7. 政策更新与联系我们

当 App 或服务发生变化时，我们可能更新本政策；当前版本会发布在此 URL。有关隐私的问题或请求，请联系 ymx94yyds@gmail.com。