LinkCattle 隐私政策

LinkCattle 隐私政策更新及生效日期：2026年11月3日；版本：2026-11-03 运营者：杭州智元星火科技有限公司。隐私与账号支持：wanglingzhi@spark-data.cn。本政策适用于 LinkCattle 官方客户端、账号与连接平台、Runtime。你自行接入的电脑、Agent、模型、插件和网站也可能按其各自规则处理数据，请在授权前查看接收方与权限。

1. 我们处理哪些信息注册、登录和恢复：手机号或邮箱、验证码验证状态、账号标识、密码散列、公钥、设备证书和登录会话，用于验证身份、保护账号与恢复连接。密码通过加密连接传输；我们不以明文保存账号密码。连接与授权：电脑和服务标识、设备自定义名称、操作系统与版本、网络地址、连接状态及路由、安装版本、分享对象、权限选择和操作记录，用于发现服务、建立连接、授权、通知和安全审计。你主动提交的内容：为完成 Coding、文件、终端、桌面、网站或助手功能，处理你选择的指令、文件、画面、输入及任务结果。内容可能由你的电脑和服务保存，或经过平台 API、HTTP 代理及中继转发，不能据此认为平台永远接触不到内容。平台还处理必要的任务/通知状态、操作回执、你发送的反馈摘要和技术诊断。本地信息：语言、收藏、已安装应用、缓存、政策同意记录及部分会话状态保存在应用存储；登录材料和成功验证后的 VNC 凭据使用系统安全存储。

2. 可选权限和触发方式摄像头仅在你主动扫码并允许后用于识别接入信息；iOS 使用 Apple Vision 在设备上识别，不为扫码上传相机帧。拒绝后可使用其他接入方式。麦克风仅在你主动使用语音输入并允许后录音，每段最长180秒。音频暂存在内存，取消或离开录音时清除；确认转写后，音频发送到你配置的模型服务，或所选电脑/平台配置的转写服务。使用前请核对该服务，避免录入无权处理的信息；服务提供方按其规则处理音频和转写结果。文件通过系统选择器按你的选择读取、上传、下载或导出；系统分享仅把你选择的内容交给你指定的应用。剪贴板仅用于你发起的复制/粘贴或已启用的桌面剪贴板同步。通知需系统许可，用于任务和授权状态；可在系统设置关闭。局域网权限用于发现或连接你选择的服务。拒绝可选权限不会影响不依赖该权限的功能。

3. 接收方、共享和跨境账号、连接、存储及安全基础设施使用阿里云；手机/邮箱验证码由阿里云相应服务处理手机号或邮箱和验证消息。iOS 推送通过 Apple APNs 处理设备推送标记及通知载荷。具体目的、数据和组件见第三方清单。模型、Coding Agent、远程电脑、通知渠道、已安装插件和所访问网站，仅在你选择、启用或授权的功能范围内接收相应内容。第三方 OAuth 及模型凭据通常保留在所选电脑；你配置的 IM 通知凭据由平台加密保存以投递通知。不要向第三方授予超出所需的权限。我们不出售个人信息，不将其用于跨应用广告跟踪。除你的指示、必要受托服务或法律要求外，不向其他主体提供个人信息；依法需要单独同意时另行征求，不以本政策替代。中国区账号与平台服务在中国大陆运行。你选择境外电脑、模型、插件或网站时，相关内容可能传往该接收方所在地区；系统不把选择境外服务等同于同意无关的数据出境。涉及另行告知或同意的处理应在启用前完成。

4. 保存期限与保护账号、授权和服务记录在提供相应功能所需期间保存，失效记录按维护规则清理。已完成通知和助手反馈通常保留30天；通知及反馈还受数量上限约束。安全审计通常保留365天；注销恢复查询回执保留24小时。待处理、执行中或结果不确定的操作，以及防止撤销授权后重放所需的安全记录，会保留至风险得到处理或必要法定期限届满。电脑上的项目、Agent 会话及你自行选择的第三方内容由相应电脑/服务管理；平台的保留期限不代表其同步删除。本地缓存保留到失效、清理或卸载；已导出的文件由你管理。依法必须保留或技术上暂难删除的信息，仅继续必要存储与安全保护。我们采用加密传输、访问控制、系统安全存储和必要的日志保护。发生个人信息安全事件时，将采取补救措施并依法通知你及主管部门。任何网络服务都不能承诺绝对安全。

5. 你的权利你可以在应用查看、修改可编辑资料，管理设备、分享和权限，撤回可选权限，或在“账号与安全”发起账号注销。注销前会展示影响并要求再次验证；注销清理平台账号、会话、设备、密钥备份、关联服务和授权。公开发布包的必要验签历史解除账号关联后保留。电脑原始文件及第三方账号不随平台注销而删除；关闭界面、退出登录或卸载也不会取消电脑上已接受的任务，请按需先停止任务。可通过 wanglingzhi@spark-data.cn 申请查阅、复制、更正、补充、删除、撤回同意、解释处理规则或投诉。我们在核验必要身份后依法处理并告知结果；不要求提供无关资料。权利受法律规定的必要限制时会说明理由。注销说明：https://linkcattle.com/site/account-deletion.html。

6. 未成年人、变更与联系本产品面向有能力管理电脑与开发服务的用户，不面向不满14周岁的儿童。未成年人应由监护人指导；发现未经监护人必要同意处理儿童信息，可联系我们核实并采取删除等措施。重大变更会通过应用或网站显著告知；需要重新同意的处理在取得同意后开展。最新政策和配套清单：https://linkcattle.com/site/privacy.html。

LinkCattle Privacy Policy Updated and effective: 3 November 2026. Version: 2026-11-03. Operator: 杭州智元星火科技有限公司 (Hangzhou Zhiyuan Xinghuo Technology Co., Ltd.). Privacy and account support: wanglingzhi@spark-data.cn. This policy covers the official LinkCattle clients, account/connection platform and Runtime. Computers, Agents, models, plugins and websites you connect may also process data under their own policies. Check the recipient and permissions before authorizing access.

1. Information and purposes Account registration, sign-in and recovery use your phone number or email, verification status, account ID, password hash, public keys, device certificates and sessions to authenticate and secure your account. Passwords travel over encrypted connections and are not stored as plaintext account passwords. Connection and authorization use computer/service IDs, custom names, OS/version, network addresses, route/connection status, installed versions, sharing recipients, permissions and operation records to discover services, connect, authorize, notify and audit security. When you use Coding, files, terminals, desktops, websites or the assistant, we process the commands, selected files, screen content, input and results needed for your request. Your computer or service may store them; platform APIs, HTTP proxies and relays may forward them. Do not assume the platform can never access business content. Necessary task/notification state, receipts, submitted feedback summaries and technical diagnostics may also be processed. Language, favorites, installed apps, cache, policy consent and some session state reside in app storage. System secure storage protects sign-in materials and VNC credentials saved after successful authentication.

2. Optional access Camera access starts only when you choose scanning and grant permission. iOS uses Apple Vision on the device; camera frames are not uploaded for scanning. Other connection methods remain available. Microphone access starts only when you choose voice typing and grant permission. Each recording is limited to180 seconds and held in memory, cleared on cancellation or leaving recording. Confirming transcription sends audio to your configured model service or the transcription service configured on your selected computer/platform. Check that recipient and its audio/transcript policy before use. System pickers read/import/export files you select; system sharing sends selected content to the app you choose. Clipboard access serves your copy/paste action or enabled desktop clipboard synchronization. Notifications require OS permission and deliver task/authorization updates; disable them in OS settings. Local network permission supports your selected connections. Denying optional access leaves unrelated features usable.

3. Recipients and international transfers Alibaba Cloud provides account/connection infrastructure and applicable SMS/email verification, processing necessary account/service data, phone/email and verification messages. Apple APNs handles iOS push tokens and notification payloads. See the third-party inventory for purposes, data and components. Selected models, Coding Agents, computers, notification channels, plugins and websites receive data within the functions you configure or authorize. Third-party OAuth and model credentials generally stay on your selected computer. Platform-configured IM notification credentials are encrypted on the platform for delivery. Grant only necessary access. We do not sell personal information or use it for cross-app advertising tracking. Disclosure is limited to your instructions, necessary processors or legal requirements. Where separate consent is required, this policy does not replace it. China-region accounts and platform services operate in mainland China. Selecting an overseas computer, model, plugin or website may send relevant content to its location. Such a selection does not authorize unrelated international transfers; any required additional notice/consent must occur before enabling that processing.

4. Retention and protection Account, authorization and service records are retained while necessary for their functions; expired records are cleaned through maintenance. Completed notifications and assistant feedback are normally kept30 days, also subject to count limits. Security audit records are normally kept365 days; account-deletion recovery receipts24 hours. Pending/running operations, uncertain outcomes and records needed to prevent replay after revocation remain until the risk is resolved or necessary legal retention ends. Projects, Agent histories and third-party content on your computer follow that computer/service's rules; platform retention does not delete them. Local caches remain until expiry, cleanup or uninstall. Exported files remain under your control. Where law requires retention or deletion is temporarily impracticable, processing is limited to necessary storage and protection. We use encrypted transport, access controls, system secure storage and log protection. We take remedial action and notify affected people/authorities as legally required after personal-data security incidents. No network service can guarantee absolute security.

5. Your choices and rights Use the app to review/edit available account fields, manage devices, sharing and permissions, withdraw optional access or request deletion in Account and Security. Deletion shows its impact and requires re-verification, then clears the platform account, sessions, devices, key backups, associated services and grants. Necessary public-package signature history remains detached from your account. Computer files and third-party accounts are outside this deletion. Closing the view, signing out or uninstalling does not cancel accepted computer tasks; stop those tasks separately if needed. Contact wanglingzhi@spark-data.cn to request access, copies, correction, completion, erasure, withdrawal, an explanation or a complaint. We verify only necessary identity information, respond according to law and explain applicable restrictions. Deletion guidance: https://linkcattle.com/site/account-deletion.html.

6. Children and changes The product is intended for people able to manage computers/development services and is not directed at children under14. Minors should use it with guardian guidance. Contact us if children's information was processed without required guardian consent so we can investigate and take measures including deletion. Material changes are prominently announced in the app or website; processing requiring renewed consent begins only after that consent. Current policy and inventories: https://linkcattle.com/site/privacy.html.

LinkCattle プライバシーポリシー更新・施行日：2026年11月3日。版：2026-11-03。運営者：杭州智元星火科技有限公司（Hangzhou Zhiyuan Xinghuo Technology Co., Ltd.）。個人情報・アカウント窓口：wanglingzhi@spark-data.cn。公式クライアント、アカウント・接続プラットフォーム、Runtime に適用します。接続するコンピュータ、Agent、モデル、プラグイン、サイトには、それぞれのポリシーも適用されます。許可する前に受信者と権限を確認してください。

1. 情報と目的登録・ログイン・復旧では、電話番号またはメール、確認状態、アカウントID、パスワードのハッシュ、公開鍵、端末証明書、セッションを認証・安全保護に使用します。パスワードは暗号化通信で送信し、アカウントの平文パスワードとして保存しません。接続・認可では、コンピュータ/サービスID、設定した名前、OS/版、ネットワークアドレス、経路・接続状態、インストール版、共有相手、権限と操作記録を、検出・接続・通知・監査に使用します。 Coding、ファイル、ターミナル、デスクトップ、サイト、アシスタントの利用時に、選択した指示・ファイル・画面・入力・結果を処理します。コンピュータやサービスが保存するほか、プラットフォームAPI、HTTPプロキシ、中継を通過する場合があります。プラットフォームが業務内容に一切触れないとは限りません。必要なタスク/通知状態、操作受領記録、送信したフィードバック概要、技術診断も処理します。言語、お気に入り、インストール済みアプリ、キャッシュ、同意と一部のセッション状態はアプリ内に保存します。ログイン情報と認証成功後のVNC資格情報はOSの安全な保存機能で保護します。

2. 任意のアクセスカメラは利用者がスキャンを開始して許可した場合のみ使用します。iOSではApple Visionが端末内で認識し、スキャンのために映像を送信しません。拒否しても他の接続方法を利用できます。マイクは音声入力を選び許可した場合のみ使用します。1回最大180秒、音声はメモリに保持し、取消・録音画面終了で消去します。文字起こしを確定すると、設定したモデル、または選択したコンピュータ/プラットフォームに設定された文字起こしサービスへ音声を送信します。送信先と音声・文字起こしの扱いを事前に確認してください。ファイルはOSの選択画面で選んだ範囲を読み込み・転送・出力し、共有は指定したアプリに選んだ内容を渡します。クリップボードは利用者によるコピー/貼り付け、または有効にしたデスクトップ同期に使用します。通知はOSの許可後にタスク・認可状態を配信し、OS設定で停止できます。ローカルネットワーク権限は選択した接続に使用します。任意権限の拒否は、それに依存しない機能に影響しません。

3. 受信者と国外移転 Alibaba Cloudが基盤、SMS/メール認証を提供し、必要なアカウント・接続データ、電話番号/メール、認証メッセージを処理します。iOS通知ではApple APNsがトークンと通知内容を処理します。詳細は第三者一覧をご覧ください。選択したモデル、Agent、コンピュータ、通知チャネル、プラグイン、サイトは設定・許可した機能の範囲で内容を受信します。第三者OAuthやモデルの資格情報は通常選択したコンピュータに保存されます。プラットフォームのIM通知資格情報は配信のため暗号化して保存します。個人情報を販売せず、アプリをまたぐ広告追跡に使用しません。利用者の指示、必要な委託処理、法律上の要求以外で提供しません。別途同意が必要な場合、本書はその代わりになりません。中国地域のアカウント・基盤は中国本土で運用します。国外のコンピュータ、モデル、プラグイン、サイトを選ぶと、その所在地に関連内容が送信される場合があります。その選択は無関係な国外移転への同意を意味しません。必要な追加通知・同意は処理の有効化前に行います。

4. 保存と安全アカウント、認可、サービス記録は機能に必要な期間保持し、失効分を保守時に削除します。完了通知とアシスタントのフィードバックは通常30日で、件数上限もあります。安全監査は通常365日、アカウント削除の復旧照会用受領記録は24時間です。処理中・未確定の操作や、権限撤回後の再実行を防ぐ記録は、リスク解消または必要な法定期間まで保持します。コンピュータのプロジェクト、Agent履歴、第三者の内容は各保存先が管理し、プラットフォームの期限で同時削除されません。ローカルキャッシュは失効・消去・アンインストールまで保持し、出力ファイルは利用者が管理します。法定保管や一時的な削除困難がある場合、必要な保存・保護以外の処理を停止します。暗号化通信、アクセス制御、OSの安全な保存とログ保護を使用します。漏えい等では是正措置と法令に基づく通知を行いますが、絶対の安全は保証できません。

5. 権利と選択アプリで編集可能な情報、端末、共有、権限を管理し、任意権限を撤回し、「アカウントとセキュリティ」から削除を申請できます。影響確認と再認証の後、プラットフォームのアカウント、セッション、端末、鍵バックアップ、関連サービス・許可を削除します。公開パッケージの必要な署名検証履歴はアカウントとの関連を外して保持します。コンピュータのファイルや第三者アカウントは対象外です。画面終了・ログアウト・アンインストールでは受理済みタスクを取り消さないため、必要なら別途停止してください。開示、コピー、訂正、補充、削除、同意撤回、処理説明、苦情は wanglingzhi@spark-data.cn へ。必要最小限の本人確認後、法令に従い対応し、制限があれば理由を説明します。削除案内：https://linkcattle.com/site/account-deletion.html。

6. 未成年者と改定コンピュータ・開発サービスを管理できる方を対象とし、14歳未満の児童向けではありません。未成年者は保護者の指導の下で利用してください。必要な保護者同意なしの児童情報処理を発見した場合はご連絡ください。確認して削除等を行います。重要な改定はアプリ/サイトで明示し、再同意が必要な処理は同意後に開始します。最新ポリシー：https://linkcattle.com/site/privacy.html。

Политика конфиденциальности LinkCattle Обновлена и действует с 3 ноября 2026 года. Версия: 2026-11-03. Оператор: 杭州智元星火科技有限公司 (Hangzhou Zhiyuan Xinghuo Technology Co., Ltd.). Контакт: wanglingzhi@spark-data.cn. Охватывает официальные клиенты, платформу аккаунтов/соединений и Runtime. У подключённых компьютеров, Агентов, моделей, плагинов и сайтов есть собственные правила. Проверяйте получателя и разрешения до подключения.

1. Данные и цели Для регистрации, входа и восстановления: телефон/email, состояние проверки, ID аккаунта, хеш пароля, открытые ключи, сертификаты и сеансы. Пароль передаётся зашифрованно и не хранится открытым текстом. Для соединений, доступа, уведомлений и аудита: ID компьютеров/сервисов, заданные имена, ОС/версия, сетевые адреса, маршруты/состояние, установленные версии, получатели, разрешения и записи операций. Для Coding, файлов, терминала, рабочего стола, сайтов и помощника: выбранные команды, файлы, экран, ввод и результаты. Компьютер/сервис может сохранять их; API платформы, HTTP-прокси и ретранслятор могут передавать их. Нельзя считать, что платформа никогда не видит содержимое. Также обрабатываются необходимые состояния задач/уведомлений, квитанции, отправленные краткие отзывы и техническая диагностика. Язык, избранное, приложения, кеш, согласие и часть состояния сеансов хранятся локально. Данные входа и VNC-реквизиты после успешной проверки защищены системным хранилищем.

2. Необязательный доступ Камера используется после выбора сканирования и разрешения. iOS Apple Vision распознаёт код локально, без загрузки кадров для сканирования; доступны другие способы подключения. Микрофон используется после выбора голосового ввода и разрешения. Запись до 180 секунд находится в памяти, очищается при отмене/выходе. Подтверждение расшифровки отправляет звук вашей модели либо сервису выбранного компьютера/платформы. Сначала проверьте получателя и его правила звука/текста. Файлы выбираются системным диалогом; обмен отправляет выбранное содержимое указанному приложению. Буфер используется для вашего копирования/вставки или включённой синхронизации рабочего стола. Уведомления требуют разрешения ОС и отключаются в настройках. Локальная сеть служит выбранным соединениям. Отказ не отключает независимые функции.

3. Получатели и другие страны Alibaba Cloud предоставляет инфраструктуру и SMS/email-проверку, получая необходимые данные аккаунта/сервиса, телефон/email и проверочное сообщение. Apple APNs обрабатывает push-токен и уведомление iOS. См. перечень третьих сторон. Выбранные модели, Агенты, компьютеры, каналы, плагины и сайты получают данные только в пределах настройки/разрешения. OAuth и модельные реквизиты обычно остаются на выбранном компьютере. Реквизиты IM-уведомлений платформы хранятся зашифрованно для доставки. Мы не продаём персональные данные и не используем межприложенческое рекламное отслеживание. Передача ограничена вашими указаниями, необходимыми обработчиками и законом. Политика не заменяет отдельное согласие, когда оно требуется. Китайские аккаунты/платформа работают в материковом Китае. Выбор зарубежного компьютера, модели, плагина или сайта может отправить соответствующие данные в его регион, но не разрешает несвязанную трансграничную передачу. Необходимое дополнительное уведомление/согласие предшествует обработке.

4. Сроки и защита Аккаунты, разрешения и сервисные записи сохраняются пока необходимы; истёкшие записи очищаются. Завершённые уведомления и отзывы помощника обычно 30 дней, также с ограничением количества; аудит безопасности обычно 365 дней; квитанция восстановления удаления аккаунта 24 часа. Незавершённые/неопределённые операции и защита против повторения после отзыва доступа сохраняются до устранения риска либо окончания необходимого законного срока. Проекты, истории Агентов и сторонние данные регулируются их компьютером/сервисом и не удаляются автоматически по сроку платформы. Кеш сохраняется до истечения срока/очистки/удаления приложения, экспортированными файлами управляете вы. При законном хранении или временной невозможности удаления обработка ограничена хранением и защитой. Применяются шифрование передачи, контроль доступа, системное защищённое хранилище и защита журналов. При инциденте принимаются меры и направляются требуемые законом уведомления. Абсолютная безопасность не гарантируется.

5. Права Управляйте доступными полями аккаунта, устройствами, общим доступом и разрешениями в приложении. Удаление в разделе аккаунта и безопасности показывает последствия и требует повторной проверки; удаляет аккаунт платформы, сеансы, устройства, резервные ключи, сервисы и разрешения. Необходимая история проверки подписей публичных пакетов остаётся без связи с аккаунтом. Файлы компьютера и сторонние аккаунты не удаляются. Закрытие экрана, выход и удаление приложения не отменяют принятые задачи; остановите их отдельно. Для доступа, копии, исправления, дополнения, удаления, отзыва согласия, объяснения или жалобы: wanglingzhi@spark-data.cn. После минимально необходимой проверки личности отвечаем по закону и объясняем ограничения. Удаление: https://linkcattle.com/site/account-deletion.html.

6. Дети и изменения Продукт для пользователей, способных управлять компьютерами/разработкой; не направлен на детей младше 14 лет. Несовершеннолетним нужно руководство представителя. Сообщите об обработке детских данных без необходимого согласия: проверим и примем меры, включая удаление. Существенные изменения заметно объявляются; обработка, требующая нового согласия, начинается после него. Политика: https://linkcattle.com/site/privacy.html.