隐私政策
最后更新：2026 年 11 月 7 日
LMCP 是在我的电脑上运行，还是在你们的服务器上？
在你的电脑上。LMCP 运行在你的 Mac 或 PC 上，它的工具就在那里、在你的应用中读取和执行操作。使用 Claude Desktop 或 Cursor 等桌面 AI 应用时，工具调用不经过我们的服务器。云端访问只用于 ChatGPT 或 Claude.ai 等网页版 AI：只有在你连接它并在电脑上批准连接之后，它才会通过 LMCP 中继访问你的电脑，而且你可以随时关闭。你使用的 AI 会按其提供商的条款收到它所请求的结果。你的 LMCP 账户只关联这台电脑和你的套餐：它保存你的邮箱、你的电脑以及你使用的操作次数，绝不保存你应用中的内容。
概述
本地工具在 Mac 或 Windows 电脑上运行；可用集成因平台而异。 你选择的 AI 提供商和可选云连接器会根据各自条款接收完成请求所需的内容。桌面 AI 应用也可能使用云端模型。
本地工具使用的应用数据
- 电子邮件内容、主题、发件人或收件人
- 日历事件、标题、参与者或地点
- 联系人姓名、电子邮件或电话号码
- Microsoft Teams 消息、频道或聊天内容
- OneDrive 或本地文件内容
- 备忘录或 iMessages
- OmniFocus 任务或项目详情
- MCP 工具在运行时处理的任何数据
受支持的文件和本地索引在设备上处理或存储。工具结果会传递给您选择的 AI 客户端。启用 Cloud Relay 后，请求和响应还会经过 LMCP 基础设施再到达客户端；云服务提供商可能依据其条款处理并保留所请求的内容。
我们收集哪些数据
1. 匿名心跳
应用会发送运行指标，包括版本和平台信息、经过哈希处理的设备标识、运行时间、资源使用情况，以及本地搜索索引的计数和耗时。这些指标不包含邮件正文、主题、发件人或收件人。此限制仅适用于运行遥测，不适用于您通过 AI 客户端明确请求的内容。除非您在错误报告或功能请求中添加电子邮件地址（见第 4 节），否则心跳保持匿名。
心跳用于：检测过期版本并推送更新、了解平台分布情况（Apple Silicon vs Intel）以及衡量整体产品健康状况。
2. 安装事件
当您运行安装程序时，我们记录：npm 包版本、macOS 版本、CPU 架构、Node.js 版本、配置了哪些 AI 客户端、您的大致位置（仅国家，由我们自己的服务器根据您的 IP 地址，使用 MaxMind GeoLite Country 数据库确定）以及匿名机器 ID。您的 IP 地址仅用于此次查询，不会被存储，也不会将任何 IP 地址发送给第三方进行地理定位。除非您在错误报告或功能请求中添加电子邮件地址（见第 4 节），否则机器 ID 保持匿名。网站统计开启时，机器 ID 还会与您下载应用的那次访问关联（见第 5 节）。
This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
3. 许可证信息
我们保存您的电子邮件地址和许可证密钥，以验证应用是否获准运行。我们不在服务器上保存支付数据。许可证验证会从您的设备发出请求以核验密钥。
4. 反馈和错误报告
如果您通过 report_problem 或 request_feature 工具提交错误报告或功能请求，我们会存储消息文本、服务器版本，以及您添加的电子邮件地址。如果您添加了电子邮件地址，我们会将其与您这次安装的诊断数据（经过哈希处理的设备标识、版本、设置进度、错误和工具使用情况）关联，以便跟进您的报告并在问题修复时通知您。这仅适用于应用向您显示此提示后发送的报告；未显示此提示时发送的报告永远不会被关联。该关联的保留期限与报告相同，删除报告即会删除该关联。如需删除，请发送电子邮件至 privacy@local-mcp.com。如果您加入测试版工具（默认关闭），当测试版工具出错时，LMCP 会向我们发送一份技术诊断：应用的错误（电子邮件、电话号码、长数字和用户路径已遮盖）、响应和 AI 参数中字段的名称、类型和数量（不含其值），以及应用、系统和 LMCP 的版本、耗时、重试和结果。它绝不包含您应用中的内容。
5. 网站统计与您的选择
在法律要求征得同意的地区，在您同意之前，我们不会在您的设备上进行任何统计。 在欧洲经济区、英国、瑞士、巴西和阿根廷，以及我们无法判断您所在位置的情况下，您首次访问时，我们会征求您的意见。您可以接受、拒绝，或按用途选择；您的答复会在浏览器中保存 6 个月，您可以随时通过每个页面底部的“隐私设置”更改。如果您的浏览器发送 Global Privacy Control 信号，我们会将其视为拒绝，并且不再询问。
在其他地区，统计默认开启，除非您将其关闭。 我们不会询问：下文所述的统计和会话录制会随您的访问开始。您可以随时通过每个页面底部的“隐私设置”分别关闭；您的拒绝会保存在浏览器中，Global Privacy Control 信号同样视为拒绝。
在我们询问的地区未经您同意时，或在任何地区您拒绝之后， 我们在自己的服务器上统计页面加载：页面路径（不含查询参数，地址中的任何代码都会被替换）、链接到该页面的来源网站、根据浏览器用户代理识别的平台、您所在的国家，以及每天变化的 IP 地址哈希值。不会在您的设备上保存任何内容，也不涉及任何第三方。我们还会以匿名方式统计提示是否已显示以及点击了哪个按钮（接受、拒绝或关闭），仅包含页面类型、语言和国家/地区：没有标识符，没有 Cookie，也不会在您的设备上存储任何内容。
统计（经您同意，或在我们不询问的地区默认开启）： Google Analytics 4，采用基本同意模式（广告信号从不授予），以及 Cloudflare Web Analytics；还有本站自己的访问计数器，它会在 Cookie 中保存一个标识符 90 天。如果您在这些访问中下载了应用，该标识符会与此次安装的匿名标识符关联，仅用于衡量哪些页面带来了 LMCP 的安装和使用。Google Analytics 可能会设置 Cookie。
会话录制（经您同意，或在我们不询问的地区默认开启）： Microsoft Clarity 会录制访问回放，所有文字均被遮盖。它绝不会在地址中带有标识符的页面上运行（设置链接和欢迎页面）。Clarity 可能会在我们的域名上设置 Cookie，并在其自己的域名上保存一个 Cookie。
如果您撤回同意， 我们会通知服务提供商，从您的浏览器中删除其 Cookie 和我们自己的 Cookie，并重新加载页面，确保不再继续收集。Clarity 保存在其自己域名上的 Cookie 我们无法删除；您可以在浏览器设置中删除它。
不属于统计： 您提交表单（投票、订阅）时，浏览器中可能会从那一刻起保存一个标识符，仅用于区分您的各次提交，不用于统计。如果您选择了全部接受，还可能加载 Google Identity Services，为您提供一键使用 Google 登录：它会在我们的域名上保存一个 Cookie（g_state）来记住提示的状态；如果您关闭提示，浏览器会记住这一点 7 天。您对本问题的答复、您的主题和语言也保存在您的浏览器中，同样不用于统计。
这些服务提供商按照其自身条款处理网站使用信息；网站统计绝不会访问您本地应用中的内容。
Cloud Relay（可选）
Cloud Relay 让网页 AI 客户端连接本地 MCP 服务器。启用后，请求和工具响应会通过加密连接经过 LMCP 基础设施，再传递给所选 AI 提供商。该提供商会接收完成请求所需的内容，并按其条款处理。本地执行工具并不代表整个流程都留在设备上。
安装后 Cloud Relay 处于关闭状态：当您连接网页 AI（ChatGPT、Claude.ai）或在 LMCP 中自行开启时才会开启。Windows 上自 3.0.441 版起如此；此前安装后处于开启状态。您可以随时在菜单栏中关闭它；网页 AI 只有在您连接并批准连接后才能使用它。
数据保留
- 心跳记录：滚动保留 90 天
- 安装事件：保留用于产品分析，12 个月后匿名化
- 许可证记录：在许可证有效期内 + 1 年期间保留
- 反馈报告：保留至解决或应要求删除
第三方服务
- Railway — 后端 API 托管（EU 和 US 地区）。
- Cloudflare — CDN、DNS、用于二进制分发的 R2 存储和网站分析。
托管和连接服务可能处理提供服务所需的流量。您选择的云端 AI 提供商和可选连接器会依据各自条款接收已授权请求所需的内容。请评估包括这些接收方在内的完整数据流。
GDPR 与数据保护
合规取决于完整工作流程、政策和提供商协议。LMCP 本身不能保证符合 GDPR 或其他法规。 Colibird 负责本政策所述的账户和反馈数据。
您有权：访问我们持有的关于您的个人数据、请求删除您的数据以及随时撤回同意。要行使这些权利，请发送电子邮件至 privacy@local-mcp.com.
安全性
本地访问通过凭据和权限控制。连接 LMCP 服务时使用 HTTPS/TLS 或安全 WebSocket 等传输加密。传输加密不会阻止获得授权的 AI 提供商处理您请求的内容。
政策变更
随着产品的发展，我们可能会更新此政策。重大变更将通过应用内更新机制公告。本页顶部的"最后更新"日期始终反映当前版本。
联系我们
关于此政策的问题： privacy@local-mcp.com
一般支持： ctpo@colibird.co