隐私政策

简要说明

• Fleet 没有账号、没有广告、没有统计分析、没有任何追踪 SDK。我们不会为广告目的出售或共享任何数据。
• 你的编码会话、决策卡、文件和消息都保存在你自己的电脑上，应用只是把它们展示给你。
• 应用与电脑之间传输的所有内容都经过端到端加密，负责转发的 relay 无法读取。

工作方式

你用应用扫描 Claw Fleet 桌面端显示的二维码完成配对。二维码里包含一个 relay 地址和一个随机生成的配对密钥。应用与电脑都会从这个密钥派生出两把钥匙：一把用于在 relay 上标识你的私有通道，另一把用 AES-256-GCM 加密每一条消息。relay 只在两端之间搬运密文。

应用默认使用我们运营的 fleet-relay.muveeai.com。你也可以自建 relay，此时本政策所述的 relay 侧数据都不会经过我们。

涉及哪些数据、去往何处

只保存在你的手机上

• 配对密钥与已配对电脑列表：保存在应用本地存储中，以便保持配对。在应用内移除设备或卸载应用即删除。
• 草稿与显示偏好：如未发送的消息、主题和语言。

经 relay 转发，端到端加密

会话列表、决策卡及你的答复、对话消息、知识库文档、用量数据，以及你分享进应用的文件或文字。relay 只能看到密文。电脑离线时，加密消息最多在 relay 内存中暂存 10 分钟，随后丢弃。

relay 能看到的未加密数据

• 通道标识：由配对密钥派生的值，只用于路由，不透露任何内容。
• IP 地址：仅在内存中用于连接限流；只有当连接因超限被拒绝时才会写入 relay 的服务器日志。

通知

当前的 iOS 与 Android 版本不发送推送通知，也不会向 Apple 推送通知服务或 Firebase 云消息注册。如果以后的版本加入通知功能，我们会在该版本发布前更新本政策。

相机

仅用于扫描配对二维码。图像在设备本地解码，不会被保存或上传。

麦克风与语音识别

仅在你点击语音输入按钮时使用，把语音转成输入框里的文字。识别由手机操作系统完成：视设备与设置不同，可能在本机进行，也可能发送给 Apple（iOS）或 Google（Android）处理，适用其各自的隐私政策。Fleet 不录制、不保留音频。

我们不做的事

• 不收集你的姓名、邮箱、通讯录或位置，也不使用设备标识符进行追踪。
• 不将你的数据用于广告或用户画像，也不出售数据。
• 不使用任何第三方统计分析或崩溃上报服务。

保留与删除

手机上的数据会一直保留，直到你在应用内移除设备或卸载应用。relay 上暂存的加密消息 10 分钟后过期，被拒连接的日志随 relay 服务器日志轮转。由于没有账号体系，我们也不持有可读内容，除此之外没有其他需要删除的数据。

儿童

Fleet 是面向开发者的工具，不面向 13 岁以下（或你所在国家/地区规定的相应年龄以下）的儿童。

数据处理地点

默认 relay 部署在马来西亚吉隆坡。使用默认 relay，即表示上述加密流量与有限数据在当地处理。

政策变更

如本政策有变更，我们会更新本页顶部的生效日期；重大变更还会在应用的版本更新说明中告知。

联系我们

有关隐私的问题或请求，请发邮件至 support@muvee.ai。