隐私政策

本政策说明 Tomrade 处理哪些个人信息、这些信息去了哪里，以及你可以怎么做。它适用于 Tomrade 桌面应用、你的 Tomrade 账户及其在线服务，以及 tomrade.com 网站。

Tomrade 由居住在澳大利亚维多利亚州的个人开发者 汤浩源（Haoyuan Tang） 制作（下称“我们”）。我们对本政策所述的个人信息负责。联系邮箱：support@tomrade.com。

简要版

• Tomrade 以本地为先。你的项目、工单、笔记、文件、代码和智能体对话都保存在你电脑上的文件夹里，我们从不接收这些内容。
• 你的账户保存你的邮箱、偏好设置，以及项目和代码仓库列表，让它们在你的多台电脑之间同步。
• 除非你关闭，应用会发送匿名使用统计（用了哪些功能、用了多久，挂在一个随机标识下，从不含你的内容）。应用没有崩溃上报。网站不设置 Cookie，也不运行追踪脚本。
• 你接入模型提供方、编程智能体、GitHub 或其他服务后，应用直接从你的电脑与它们通信。你发给它们的内容适用它们的隐私政策，而不是本政策。
• 我们不出售你的信息，不向你展示广告，也不用你的信息训练 AI 模型。

1. 我们收集的信息

你的账户

• 邮箱和密码。 由你在注册时提供。密码只以加盐哈希的形式保存在我们的身份验证服务商那里，我们无法读取。
• 身份验证服务商保存的账户记录：账户 ID、注册时间、邮箱确认时间、最近一次登录时间，以及每个登录会话的 IP 地址和发起会话的应用或浏览器。它还保存登录、退出和修改密码的安全日志。
• 你对本文件的同意记录： 你同意的用户条款和本政策的版本，以及同意时间。

账户同步的内容

• 项目列表。 每个项目的名称、工单编号前缀（例如 TOM）、内部 ID，以及项目文件夹同步到哪里（如果有）：git 托管服务和仓库的所有者、名称、分支，或者共享仓库的地址（已去除其中的密码）。
• 代码仓库列表： 你添加的每个代码仓库的地址和名称。
• 偏好设置： 主题、语言、自定义主题、主题定时切换、通知设置，以及你已经看过哪些提示。含有密码或密钥的设置从不同步。
• 这些记录的变更历史，用于在你的多台电脑之间解决同步冲突。

以上都不包括你项目里的内容。

社区插件

• 浏览或安装插件时， 应用会从我们的服务器下载插件目录和插件包。你安装插件时，我们把它的下载次数加一，但不记录你是谁。
• 发布插件时， 你需要关联 GitHub 账户。我们会保存你的 GitHub 用户名、用户 ID 和显示名称。你的发布者资料（用户名和显示名称）和你的插件（源码仓库、版本信息和插件清单，清单里可能有你填写的作者姓名和邮箱）是公开的。
• 举报插件时， 我们保存举报内容和理由，并与你的账户关联。只有你和我们能看到。

更新检查

除非你关闭自动检查（设置 › 关于），应用会在启动时及之后每小时向 download.tomrade.com 查询最新版本。每次请求包含：

• 你的 IP 地址；
• 请求的文件名，从中可以看出你的操作系统和更新通道。只有你选择下载时才会开始下载，下载的文件名还能看出处理器类型；
• 你的系统语言，这是请求按惯例附带的。

检查请求不带任何标识你这台安装的 ID，也没有与你账户关联的信息。

使用统计

除非你关闭，应用会向我们发送匿名使用统计，用来了解哪些功能有用、用得多不多：

• 用到的功能（例如看板或笔记）和预先定义的操作（例如打开、新建工单），不含所操作内容的任何细节；
• 有效使用时长、次数和事件发生的时间；
• 一个随机的匿名标识，由只保存在你电脑上的密钥派生。它不关联你的账户或邮箱，每 365 天更换一次，你也可以在 设置 › 数据与隐私 中重置；
• 应用版本、操作系统类别，以及一个粗粒度地区（中国大陆、亚太、欧洲、北美或其他）。

统计从不包含项目或工单的名称和内容、笔记、对话、提示词、代码、文件名、路径、搜索词或设置值，也不含邮箱、账户 ID 或硬件指纹。我们的服务商为了送达请求必然会收到你的 IP 地址；统计数据库只保存粗粒度地区。在 设置 › 数据与隐私 › 匿名使用统计 中可以关闭：采集和发送随即停止，未发送的事件被清空，本地密钥被删除。

你从应用里发送的报告

你在故障排查里发送报告，或在应用里发送反馈、想法时，报告会通过你的账户发给我们。内容就是发送前应用展示给你看的那些：应用版本、系统和语言、检查结果和错误、最近的日志，以及你写的说明。出问题的那段对话只有在你勾选时才会附上。

网站

• tomrade.com 不设置 Cookie，不运行统计或追踪脚本，也不从其他网站加载任何内容。
• 网站只在你自己的设备上使用浏览器存储：记住你关掉了语言切换提示；在账户邮件链接到的页面上，为当前浏览器标签页记住处理结果。
• 邮箱确认和重设密码页面使用你邮件里的一次性链接，与我们的身份验证服务商完成这一步。重设密码页面只发送你的新密码。
• 我们的托管服务商会处理你的 IP 地址和请求信息，用来提供网站、防御攻击和滥用，并根据它自己的请求日志为我们生成汇总的访问统计（例如浏览量、来访国家和来源网站）。这些统计不来自页面上的任何脚本，我们只看到总数，看不出是谁。

邮件和来信

• 我们只给你发送与账户有关的邮件：确认邮箱和重设密码。我们不发送营销邮件。
• 如果你写信给我们，我们会保存你的来信和我们的回复。

2. 留在你电脑上的信息

以下内容由应用保存在你的电脑上，不会发给我们：

• 你的项目，以普通文件夹的形式保存在 ~/Tomrade 或你指定的位置；
• 应用数据文件夹：设置、缓存、备份，以及你的登录会话（用操作系统的钥匙串加密）；
• 你为模型提供方、GitHub、网页搜索或 MCP 服务器填写的 API 密钥和令牌，用操作系统的钥匙串加密保存（macOS 钥匙串、Windows DPAPI 或 Linux Secret Service）。有两个例外以明文保存在只有你的系统账户能读取的文件里：git 使用的 GitHub 令牌，以及在没有密钥环的 Linux 系统上的所有密钥。遇到这种情况，应用会告诉你；
• 一个随机的设备 ID，用来在项目历史中区分你的不同电脑。它保存在项目文件夹里，你把文件夹同步到哪里（例如你自己的 git 仓库），它就跟到哪里，但不会发给我们。

3. 你接入的服务

只有在你设置或使用以下服务时，Tomrade 才会直接从你的电脑与它们通信。我们收不到你和它们之间传递的内容，适用它们各自的隐私政策。

• 模型提供方，例如 DeepSeek、月之暗面（Kimi）、Anthropic、OpenAI、Google Gemini、OpenRouter、自定义接口，或在你电脑上运行的模型。助手或智能体工作时，Tomrade 会把所需内容发给模型提供方：你的消息、工单标题和正文、文件内容和文件索引、项目名称和规则、工具结果，以及项目在你电脑上的文件夹路径。
• 你电脑上的编程智能体，例如 Claude Code、Codex、Gemini CLI、OpenCode 等。它们使用你在这些公司的账户运行，遵循这些公司的政策，包括它们自己的数据收集。Tomrade 把你的工单和指示交给它们，并让它们使用 Tomrade 的工具。
• GitHub 及其他 git 托管服务。 你登录 GitHub，或把项目、文件夹、代码仓库连接到远程仓库后，Tomrade 会把你选择同步的内容推送过去，能读取该仓库的人都能看到。项目文件夹包括工单和历史记录；智能体对话也会一起同步，除非你在连接时取消勾选。Tomrade 从不把对话推送到公开的 GitHub 仓库，仓库之后变为公开时也会停止推送；之前推送过的内容仍保留在仓库的历史记录中。对于其他 git 托管服务，Tomrade 无法判断仓库是否公开，请在同步对话前自行确认。关联的代码仓库还会收到带有工单编号、标题和描述的分支和拉取请求。
• 网页搜索（如果你添加了 Tavily 密钥）：智能体执行的搜索和读取的网页。
• 你添加的 MCP 服务器：智能体发给其工具的任何内容。
• 你安装的插件。插件由其他人编写，能做应用能做的任何事，包括向它们声明的主机发送数据。请只安装你信任的插件。
• 笔记和工单里指向其他网站的图片会从那些网站加载，这些网站能看到你的 IP 地址。
• 图表工具第一次使用时会从 GitHub 下载它的代码。

4. 我们为什么使用你的信息

• 运行你的账户和你使用的服务：登录、同步、插件目录和更新检查。
• 保障 Tomrade 的安全，防止滥用，修复问题，包括根据你发送的报告。
• 根据匿名使用统计，了解应用的哪些功能在用、用得多不多。
• 了解网站的访问量，只看总数。
• 给你发送账户邮件，回复你的来信。
• 遵守法律，执行我们的用户条款。

如果你适用欧盟或英国的 GDPR，我们的合法依据是：履行与你的合同（你的账户及其服务）；我们安全、可靠地运行 Tomrade 的正当利益（安全日志、更新检查、防止滥用、匿名使用统计、网站访问总数）；在我们征求同意的情形下，你的同意；以及履行法定义务。

5. 替我们处理信息的服务商

我们使用以下服务商运行 Tomrade。它们只按我们的指示处理个人信息：

在法律要求、为保护他人安全或我们的权利，或向接手 Tomrade 的人转移时，我们也可能披露信息；接手方须继续遵守本政策的承诺。

由于使用了上述服务商，你的信息会在澳大利亚和你所在国家以外的地方存储和处理，主要是日本和美国。在法律要求的情形下，我们依靠服务商的数据处理协议和标准合同条款等保障措施。

6. 保存期限

• 账户、同步记录和举报： 在你的账户存续期间保存。你注销账户时，这些信息立即删除，并在 30 天内从服务商的备份中消失。
• 登录会话及其 IP 地址和所用应用，保存到你退出登录、会话被撤销或账户注销为止。
• 登录、退出和修改密码的安全日志（含 IP 地址）在 90 天后删除。
• 使用统计： 未发送的事件在你电脑上最多保留 7 天。我们保存的单条事件和挂在匿名标识下的每日活跃记录约 180 天后删除；不含任何标识的汇总数字保留 25 个月。
• 服务商处的请求日志按服务商设定的较短期限保存，通常为几天到几周。
• 已发布的插件在你注销账户后仍以你的 GitHub 用户名保留在目录中，因为其他人可能依赖它们。告诉我们，我们就会下架。别人已经安装的副本仍留在他们的电脑上。
• 你发来的邮件： 在帮助你和留存记录所需的期间内保存，一般不超过两年。

7. 你的选择和权利

• 查阅、更正或获取副本： 我们保存的关于你的信息。
• 注销你的账户并删除其记录：在 设置 › 主目录 › 注销账号… 中确认密码即可自行完成。你的项目仍保留在你的电脑和你自己的 git 仓库中。
• 反对或限制某些使用方式；在我们依赖你同意的情形下，撤回同意。
• 在 设置 › 关于 中关闭更新检查。
• 在 设置 › 数据与隐私 中关闭使用统计或重置匿名标识。想删除已经发送的数据，把那里显示的标识告诉我们。
• 随时断开你接入的任何服务，或退出登录。

其他请求，或无法使用应用时，请用账户邮箱写信到 support@tomrade.com，以便我们确认是你本人。我们会在 30 天内答复，不收取费用。

如果你对我们的答复不满意，可以向澳大利亚信息专员办公室（oaic.gov.au）或你所在地的个人信息保护机构投诉。

8. 安全

应用和网站与我们服务之间的连接都经过加密。每个账户只能读取自己的记录，你的登录会话和密钥在你电脑上加密保存。但没有绝对安全的系统。请保管好密码，保护好你的电脑账户；如果发现异常，请写信到 support@tomrade.com。如果发生可能对你造成严重损害的数据泄露，我们会按法律要求通知你和主管机关。

9. 儿童

Tomrade 不面向 13 周岁以下的儿童，我们也不会有意收集他们的信息。如果你认为 13 周岁以下的儿童向我们提供了信息，请写信给我们，我们会删除。在中国大陆，未满 14 周岁的用户须由父母或其他监护人同意后使用。

10. 本政策的修改

本政策的新版本会连同日期发布在本页。如果变更与你有关，我们会在生效前通过应用或邮件告诉你，并在法律要求时再次征求你的同意。

11. 联系方式

汤浩源（Haoyuan Tang，Tomrade）
澳大利亚维多利亚州
support@tomrade.com