隐私与数据
适用于网站体验、手机应用及后台服务。更新于 2026 年 10 月 30 日。
网站体验与托管工作空间
三轮对话体验使用独立服务，保存去标识化的领取记录、激活状态、问题、回复、剩余次数及操作审计记录。必要的 HttpOnly Cookie 用于在当前浏览器保持访问。尚未确认的提交会暂存在当前标签页的会话存储中，使重试使用同一请求编号；服务端确认后即移除。
体验问题及示例项目上下文会发送给配置的 AI 服务提供方。对话记录可在激活后 30 天内访问，之后由每小时运行的清理任务移除。领取资格与审计记录用于防止重复领取和客服支持，保留至申请删除。体验数据库不保存原始微信标识或 AI 服务凭据。请勿提交密钥或敏感个人信息。
如需恢复访问、查阅或删除记录，请联系官方客服。托管工作空间的数据存储、访问和保留方式，应在上传项目之前确认。以下自行部署说明适用于由客户自己运行的电脑。
自行部署时，AASC 在你的电脑上运行，会话、提示词、终端输出和文件保留在那里。手机应用通过 Tailscale，或经你允许的局域网直接连接电脑，作为远程控制端。手机应用使用独立分发的安装版本。
手机应用保存什么
- 每台已配对电脑的登录凭据，保存在 iPhone 钥匙串或 Android Keystore 中。凭据仅保留在本机，不参与同步或备份；解除配对或电脑撤销授权时会清除。
- 已配对电脑的名称、地址，以及应用设置。
- 不包含统计分析、广告或崩溃报告代码。
哪些数据会离开手机
- 在应用中的操作发送到你自己的电脑。
- 分享到会话队列的图片会先移除位置等元数据，再上传到电脑。
- 允许通知后，手机的通知令牌和设备名称会发送到 aasc.work 后台，以便电脑向你推送通知。
通知
由你的电脑决定何时通知。后台把通知交给 Apple 推送服务或 Google 推送服务递送。通知包含事件类型（需要授权、等待输入、已完成、已中断）、会话标题，以及等待中的工具名称。标题可能由第一条提示词生成。通知不包含命令、提示词正文、终端输出或文件内容。后台也可配置为仅发送「有一个会话需要你处理」。Android 锁屏默认隐藏文字；iPhone 遵循你的通知预览设置。
设备后台保存什么
- 设备名称、平台、权限，以及经过哈希处理的令牌和配对码，不保存其明文。
- 已允许通知的手机通知令牌。
- 保留 30 天的发送计数与通知单向哈希，用于避免重复发送。通知正文发送后不保留，已使用的配对码在 7 天后删除。
- 在电脑开启笔记同步后，保存技能的收藏状态、标签和短名称，不保存技能本身。
设备后台不保存会话正文、提示词、终端输出、文件路径或 Git 凭据。网站体验服务的数据范围见上方独立说明。
移除数据
- 在电脑的设备面板撤销手机，会立即切断访问，并从后台删除通知令牌。
- 在手机应用中解除配对，也会撤销连接并清除本机凭据。
- 后台运营方可导出或删除某个账户保存的全部数据；体验记录请通过官方客服申请。