隐私政策

概述

本地工具在 Mac 或 Windows 电脑上运行；可用集成因平台而异。 你选择的 AI 提供商和可选云连接器会根据各自条款接收完成请求所需的内容。桌面 AI 应用也可能使用云端模型。

本地工具使用的应用数据

• 电子邮件内容、主题、发件人或收件人
• 日历事件、标题、参与者或地点
• 联系人姓名、电子邮件或电话号码
• Microsoft Teams 消息、频道或聊天内容
• OneDrive 或本地文件内容
• 备忘录、iMessages 或 Safari 书签
• OmniFocus 任务或项目详情
• MCP 工具在运行时处理的任何数据

受支持的文件和本地索引在设备上处理或存储。工具结果会传递给您选择的 AI 客户端。启用 Cloud Relay 后，请求和响应还会经过 LMCP 基础设施再到达客户端；云服务提供商可能依据其条款处理并保留所请求的内容。

我们收集哪些数据

1. 匿名心跳

应用会发送运行指标，包括版本和平台信息、经过哈希处理的设备标识、运行时间、资源使用情况，以及本地搜索索引的计数和耗时。这些指标不包含邮件正文、主题、发件人或收件人。此限制仅适用于运行遥测，不适用于您通过 AI 客户端明确请求的内容。

心跳用于：检测过期版本并推送更新、了解平台分布情况（Apple Silicon vs Intel）以及衡量整体产品健康状况。

2. 安装事件

当您运行安装程序时，我们记录：npm 包版本、macOS 版本、CPU 架构、Node.js 版本、配置了哪些 AI 客户端、您的大致位置（通过 IP 地理定位获取城市/国家）以及匿名机器 ID。您的 IP 地址仅用于地理定位，不会被存储。

3. 许可证信息

我们保存您的电子邮件地址和许可证密钥，以验证应用是否获准运行。我们不在服务器上保存支付数据。许可证验证会从您的设备发出请求以核验密钥。

4. 反馈和错误报告

如果您通过 report_problem 或 request_feature 工具提交错误报告或功能请求，我们会存储消息文本、服务器版本以及您提供的可选电子邮件地址。这些数据仅用于回应您的报告。

5. 网站分析

营销网站使用 Cloudflare Web Analytics、Microsoft Clarity 和 Google Analytics 4 分析流量、会话和受众。Clarity 和 Google Analytics 可能使用 Cookie。这些提供商按各自条款处理网站使用信息；网站分析本身不会授予对本地应用内容的访问权限。

Cloud Relay（可选）

Cloud Relay 让网页 AI 客户端连接本地 MCP 服务器。启用后，请求和工具响应会通过加密连接经过 LMCP 基础设施，再传递给所选 AI 提供商。该提供商会接收完成请求所需的内容，并按其条款处理。本地执行工具并不代表整个流程都留在设备上。

Cloud Relay 是可选的，默认禁用。您可以随时从设置页面禁用它。

数据保留

• 心跳记录：滚动保留 90 天
• 安装事件：保留用于产品分析，12 个月后匿名化
• 许可证记录：在许可证有效期内 + 1 年期间保留
• 反馈报告：保留至解决或应要求删除

第三方服务

• Railway — 后端 API 托管（EU 和 US 地区）。
• Cloudflare — CDN、DNS、用于二进制分发的 R2 存储和网站分析。

托管和连接服务可能处理提供服务所需的流量。您选择的云端 AI 提供商和可选连接器会依据各自条款接收已授权请求所需的内容。请评估包括这些接收方在内的完整数据流。

GDPR 与数据保护

合规取决于完整工作流程、政策和提供商协议。LMCP 本身不能保证符合 GDPR 或其他法规。 Colibird 负责本政策所述的账户和反馈数据。

您有权：访问我们持有的关于您的个人数据、请求删除您的数据以及随时撤回同意。要行使这些权利，请发送电子邮件至 [email protected].

安全性

本地访问通过凭据和权限控制。连接 LMCP 服务时使用 HTTPS/TLS 或安全 WebSocket 等传输加密。传输加密不会阻止获得授权的 AI 提供商处理您请求的内容。

政策变更

随着产品的发展，我们可能会更新此政策。重大变更将通过应用内更新机制公告。本页顶部的"最后更新"日期始终反映当前版本。

联系我们

关于此政策的问题： [email protected]
一般支持： [email protected]