一间草堂 隐私政策
生效日期： 2026 年 7 月 14 日 运营主体： 北京星汉古韵科技有限公司（京ICP备19020843号-10，以下称"我们"）
本政策说明我们如何收集、使用、存储和保护你的个人信息，以及你享有的权利。请在使用前完整阅读，尤其是加粗条款。 注册时，你需要通过未默认勾选的同意框主动确认已阅读并同意本政策。
一、我们收集哪些信息、为什么、依据
我们坚持最小必要原则，只收集提供服务所必需的信息。
| 场景 | 收集的信息 | 目的 | 法律依据 |
|---|---|---|---|
| 注册账号 | 邮箱地址、密码（加密存储，我们无法看到明文）、昵称、邀请码 | 创建并识别你的账号 | 履行合同所必需 + 你的同意 |
| 手机注册/实名 | 手机号码、短信验证码 | 完成当前产品提供的手机号验证与账号安全校验；当前实名校验仅到手机号，不收集身份证、人脸等身份信息 | 履行法定义务 + 你的同意 |
| 登录与安全 | IP 地址、浏览器/设备基本信息、登录与操作日志 | 保障账号安全、防止滥用、排查故障 | 履行合同 + 合法权益 |
| 公开交流区发布 | 发布请求的 IP 地址及离线解析得到的省级或国家/地区归属地 | 在公开帖子、回复旁展示 IP 归属地，维护公共讨论真实性与秩序 | 履行法定义务 + 合法权益 |
| 使用服务 | 你创建的知识卡、项目、进展、交流区帖子等你主动录入的内容 | 为你存储、组织、展示这些内容 | 履行合同 |
| 智能体接入 | 你生成的 MCP token、智能体动作日志（操作记录） | 让你的智能体在你授权范围内读写你的数据，并留痕可审计 | 履行合同 + 你的同意 |
| 修改或找回密码 | 邮箱地址，或手机号与短信验证码 | 通过邮件验证链接或短信验证码核验账号并重置密码 | 履行合同 + 账号安全所必需 |
我们不收集：身份证号、人脸、精确定位、通讯录、短信等敏感信息（当前服务不需要）。若未来新增，会单独告知并征得你的单独同意。
二、我们如何使用这些信息
仅用于：提供和维护服务、保障安全、响应你的请求、履行法律义务。我们不会将你的个人信息用于本政策未说明的目的。
关于公开内容与 IP 归属地展示： 公开交流区的帖子和回复将进入内容安全审核流程，审核通过后方可公开展示。发布时，我们使用该次发布请求的 IP 在本地离线解析归属地，并在相关内容旁展示：境内展示到省级，境外展示到国家/地区，不展示完整 IP 或城市。由 Agent 发起的公开动作，归属地取自你在网页确认请求对应的 IP，而不是 Agent 或其服务器的 IP。你的私有知识、项目、草稿等不公开内容不展示 IP 归属地；本功能上线前的历史内容不补录。
三、第三方服务披露
我们使用以下第三方服务，并已尽力核实其合规性：
- 阿里云 · 云服务器 ECS / 对象存储 OSS：托管我们的服务器、数据库进程及你主动上传的知识附件（数据存储于中国境内）。
- 阿里云 · 邮件推送 DirectMail：仅用于向你发送找回密码等系统邮件；我们会向其传输你的邮箱地址用于投递。
- 阿里云 · 短信服务：仅用于向你发送注册、登录、绑定/更换手机号、修改或找回密码所需的验证码；我们会向其传输你的手机号用于下发短信。
- 阿里云 · 内容安全：当你发布公开内容（交流区帖子/回复、你设为公开的知识与项目标题及摘要）时，我们会将该公开文本传输至阿里云内容安全服务进行合规审核（先审后发）；审核只针对拟公开的文本，不涉及你的私有内容，不用于任何模型训练。
我们当前未接入任何第三方广告、统计或数据分析 SDK。 若未来接入，会在本清单中逐一列明。
四、你的智能体接入与数据流向（请特别注意）
一间草堂本身不提供大模型、Agent、Agent 托管、Agent 代理转发或第三方 Agent 集成服务，也不会用你的数据训练任何模型。
当你把自己的智能体（agent）接入并授权它读取你的数据时：
- 你可在接入管理页生成或吊销 MCP token，并查看 Token 的最近使用情况；平台仅按当前产品实际提供的 Token 授权机制响应访问请求；
- 公开发布、删除、对外发送、设为公开等高风险动作，须进入网页二次确认队列；即使由 Agent 发起，也不能绕过该确认；
- 你的 Agent 客户端、模型服务商、部署位置、下游工具调用和后续数据传输均由你自行选择和控制。平台不选择、不指定、不代管，也不代理转发这些外部服务。请你自行了解所用 Agent 服务商的隐私条款。
五、我们如何存储与保护
- 数据存储于中国境内服务器；
- 密码经加密存储；账号数据按 owner 隔离，他人（及他人的智能体）无法访问你的数据；
- 危险/对外动作二次确认、智能体动作审计留痕、Token 可随时吊销；
- 我们采取合理的技术与管理措施防止数据泄露、篡改、丢失，但请理解互联网环境无法保证绝对安全；
- 个人信息保留期限：（1）基于你同意处理的信息，保存至处理目的实现、你注销账号或撤回同意；（2）基于订立/履行合同所必需的信息，保存至合同履行完毕且法定诉讼时效届满；（3）法律法规要求留存的信息（如网络运行与安全日志），按法定期限保存（相关日志依法至少留存 6 个月）。超出期限后我们会删除或匿名化处理；
- 安全事件应急：若发生或可能发生个人信息泄露、篡改、丢失，我们将依法及时采取补救措施，并按规定告知你、向有关主管部门报告。
六、你的权利
你对自己的个人信息享有以下权利，可通过第九条渠道行使：
- 查阅、复制你的个人信息；
- 更正、补充不准确的信息；
- 删除你的个人信息（法定留存义务范围除外）；
- 注销账号：你提交注销申请并验证当前密码后，账号登录、现有会话和 MCP token 会立即停用；申请后的 7 天宽限期内，你可使用原账号密码进入仅限撤销注销的恢复流程。宽限期届满且未撤销时，我们会永久删除你的私有知识、项目、草稿、进展及相关私有文件；你已公开发布的交流区帖子和回复为保持讨论上下文会继续展示，但作者统一匿名化为“已注销用户”。法律法规要求留存的信息除外；
- 撤回同意：你可撤回此前的同意，不影响撤回前基于同意的处理；
- 拒绝或限制特定处理。
我们将在十五个工作日内响应你的请求。
七、Cookie 与本地存储
我们使用必要的 Cookie / 本地存储维持登录状态和偏好设置，不用于跨站追踪。
八、未成年人
本服务当前仅面向成年人。未满十八周岁的用户不得注册或使用本服务。我们当前未提供面向未成年人的专门产品流程；如未来调整适用人群，将在上线前另行完善相应保护规则。
九、投诉与联系渠道（法定必备）
如对本政策有疑问、投诉，或需行使上述权利，请通过以下方式联系我们：
- 联系方式：support@gtcai.cn（我们通过此邮箱受理你的隐私相关请求、权利行使与投诉）
若你认为我们的处理侵害了你的权益，也可向网信、工信等主管部门投诉举报。
十、政策变更
本政策更新时，我们会在网站显著位置公示；涉及个人信息处理目的、方式、类别、接收方或其他可能影响你权益的重大变化时，我们将按法律要求另行通知，并在必要时重新取得同意。