EricAgent
1.适用范围与运营主体
本隐私政策适用于 Eric Agent 系列产品与服务，包括：
- Eric Agent Android App（下称「App」）；
- Eric Agent Connector 电脑端程序（Windows / macOS，下称「电脑端」）；
- 官方网站 www.eric-ai.cn、账号中心、下载与授权服务（下称「本服务」）。
本服务的运营者为 Eric Guo（个人开发者，以下简称「我们」）。我们遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。
当你注册账号、购买授权或使用本服务时，即表示你已阅读并理解本政策。若你不同意本政策，请停止使用本服务。
2.我们收集哪些信息
我们遵循「最小必要」原则，仅收集为提供服务和保障安全所必需的信息。
| 信息类别 | 具体内容 | 收集目的 | 是否必需 |
|---|---|---|---|
| 账号信息 | 邮箱地址 | 注册、登录、邮箱验证码、找回密码、发送服务通知 | 必需 |
| 账号信息 | 用户名 / 昵称 | 账号标识与界面展示 | 可选 |
| 账号信息 | 登录密码 | 密码登录与身份校验。密码以加盐哈希方式存储，我们无法还原你的明文密码 | 可选 |
| 账号信息 | 手机号 | 短信验证，以及验证通过后的「手机号找回密码」 | 可选 |
| 设备与授权信息 | 设备码 device_id（形如 pc-…）、设备名称（主机名，如 Eric-OPC、MacBook-Pro.local）、设备指纹（由主板、磁盘、网络硬件信息计算得到的哈希值） |
实现「一码一机」授权绑定、授权校验、防止授权被复制盗用 | 使用电脑端时必需 |
| 设备与授权信息 | 激活码 / 订阅码、授权类型、激活与绑定时间、到期时间 | 授权管理、状态查询与售后核验 | 购买授权时必需 |
| 订单与支付信息 | 微信支付交易单号 / 订单号、金额、商品与渠道、提交与确认时间 | 核对到账、开通授权、售后与对账 | 购买时必需 |
| 安全与访问日志 | IP 地址（含局域网地址，如 192.168.x.x）、浏览器 User-Agent、请求时间、接口与服务端错误记录 |
安全审计、防刷与防滥用、故障排查 | 自动记录 |
| 客户端本地数据 | 网站登录令牌；你在 App 内为电脑端 Web 界面保存的登录凭据 | 免重复登录、实现自动登录 | 仅存于你的设备本地 |
我们不接触、不存储你的银行卡号、微信支付密码、身份证件信息或人脸等生物识别信息。支付全过程由微信支付完成，我们只获取用于核对订单的交易单号。
3.我们不会收集哪些信息
Eric Agent 采用本地优先（Local-first）架构：AI 引擎运行在你自己的设备上。以下内容默认不会上传到我们的服务器：
- 会话内容 —— 你的聊天记录、提示词、模型回复、思考过程；
- 文件 —— 你上传给模型处理或由模型生成的文件，仅在你主动发送时才随请求传给模型厂商；
- 模型 API Key —— 你在 App 内配置的各厂商密钥，以本地加密方式（Android Keystore + AES-GCM）保存在你的手机上；
- 你的工作目录与知识库 —— 保存在你指定的本地路径；
- 通讯录、短信与通话记录 —— App 不读取这些内容。
我们不会出于广告目的对你进行用户画像，也不会向任何第三方出售或出租你的个人信息。
4.App 权限与用途说明
为完成特定功能，App 会向系统申请以下权限。所有权限均在你授权后才生效，你可以随时在系统设置中关闭；关闭后仅对应功能不可用，不影响其余功能。
| 权限 | 用途 | 说明 |
|---|---|---|
| 网络访问 |
访问模型厂商 API、账号登录、授权校验、连接电脑端 | 仅在你使用相应功能时发起请求 |
| 相机 |
扫描电脑端面板上的配对二维码 | 仅在扫码界面调用，不拍照、不上传图像 |
| 存储与媒体文件 |
读写你指定的工作目录、处理你选择的文件、导出生成结果 | 文件内容在你本机处理；只有你主动发送时才传给模型厂商 |
| 麦克风 |
语音输入功能 | 仅在你主动使用语音输入时录音 |
| 前台服务 / 通知 / 唤醒锁 / 忽略电池优化 |
保证长时间任务与终端会话在后台不被系统中断 | 不用于推送广告 |
| 安装应用 |
应用内检查更新并覆盖安装新版本 | 安装包来自我们的下载服务器，并校验数字签名 |
| 开机自启 / 悬浮窗 / 使用情况访问 |
终端运行时环境的启动与显示所需 | 不用于广告或用户画像 |
| 系统诊断类 |
「服务体检」功能读取本机引擎与组件状态，便于你排查故障 | 日志仅在本机呈现；只有你主动复制并提供给我们时，我们才会看到 |
以上权限的具体触发时机以 App 内提示和系统授权弹窗为准。
5.双端协同与中转说明
「双端协同」功能让你的手机调用电脑端的算力。为确保表述准确，我们如实说明它的数据流向：
- 同一局域网内：手机与电脑直接通信，数据不经过我们的任何服务器。
- 不在同一网络时：连接会通过公网隧道（frp）转发。该隧道启用了 TLS 加密传输；我们的中转服务器仅做端口转发，不解析、不存储所转发的内容。
- 建立连接所需的信息：为完成配对，我们的服务会传递并记录设备当前的公网入口地址（IP 与端口）、配对码（30 分钟内有效）以及本次连接的鉴权令牌；这些信息仅用于建立与校验本次连接。
请留意：官网「数据安全」板块所强调的「AI 引擎与数据留在本机」指的是你的会话、文件与模型凭据；双端协同的公网隧道属于连接通道，两者并不矛盾，特此明确以免误解。
6.信息的对外提供
我们不会向第三方出售你的个人信息。仅在以下必要情形下，我们会共享或委托处理相关信息：
- 云模型厂商 —— 当你选择使用某个云端模型时，对话内容由 App 直接发送给该厂商的 API 接口，不经过我们的服务器；这些内容由该厂商依据其隐私政策处理，请你留意所选用模型厂商的规则。
- 短信服务商 —— 你使用手机号验证时，我们会将手机号提供给短信通道服务商，仅用于下发验证码。
- 云服务商 —— 本服务的网站托管、账号与授权校验、安装包分发运行在云服务器上。
- 支付服务 —— 收款由微信支付完成。
- 法律要求 —— 依据法律法规或司法、行政机关的合法要求，我们可能提供必要的信息。
7.存储位置与保存期限
- 你的信息存储于中华人民共和国境内的服务器。
- 账号信息：账号存续期间保留。你申请注销后，我们将在 30 日内删除或匿名化处理，法律法规另有要求的除外。
- 设备与授权绑定记录：授权有效期内及之后 3 年，用于售后核验与争议处理。
- 订单与支付记录：依据《中华人民共和国电子商务法》等要求，自交易完成之日起保留不少于 3 年。
- 安全与访问日志：一般保留 90 日。
- 本地数据：聊天记录、文件与 API Key 等保存在你的设备上，由你自行管理；卸载 App 或清除应用数据即可删除（建议先备份你需要保留的内容）。
8.Cookie 与本地存储
我们不使用第三方广告或跨站追踪 Cookie。为保持登录状态和记住界面偏好，网站与 App 会在你的浏览器或设备上使用本地存储（localStorage）：
- 网站保存登录令牌，避免每次访问都重新登录；
- App 保存你的界面设置（例如语言、主题）。
你可以通过清除浏览器数据来删除这些本地存储；清除后需要重新登录。
9.我们如何保护信息
- 网站与接口全站启用 HTTPS / TLS 加密传输；
- 账号密码以加盐哈希方式存储，服务端不保存明文密码，接口也不会返回密码哈希；
- 你在 App 内保存的电脑端凭据，通过系统级密钥库（Android Keystore）配合 AES-GCM 加密后存入本地密码库；
- 授权绑定采用设备指纹，配合服务端校验，防止授权被复制或盗用；
- App 安装包经过数字签名，升级时校验签名，防止被篡改；
- 我们对内部服务与面板接口实施令牌鉴权，并限制访问来源。
请注意：任何技术措施都无法保证绝对安全。请妥善保管你的账号密码、模型 API Key 与配对码，不要向他人透露。
10.你的权利
依据相关法律法规，你对自己的个人信息享有以下权利，我们为你提供相应途径：
- 查询与更正 —— 登录后在「我的设备」页面的「账号与安全」中查看并修改用户名、密码、手机号等信息。
- 解绑设备 —— 在同一页面解绑已认领的电脑端设备，释放授权额度用于换机迁移。
- 删除与注销 —— 通过下方邮箱提交注销申请，我们将在核验身份后 30 日内删除或匿名化你的账号信息。
- 撤回同意 —— 你可以在系统设置中关闭 App 权限，或停止使用本服务。
- 获取说明 —— 你可以联系我们，了解你的个人信息处理情况。
11.未成年人使用
本服务面向成年人提供。若你未满 18 周岁，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。若我们发现在未获得监护人同意的情况下收集了未成年人个人信息，会尽快删除相关数据。
12.本政策的更新
我们可能因功能调整或法规变化更新本政策，更新后的版本将在本页面公示并标注「最近更新」日期。若涉及处理目的、信息类型等重大变更，我们会通过站内公告或账号邮箱另行提示。继续使用本服务即表示你接受更新后的政策。
13.联系我们
如果你对本政策有任何疑问、意见或投诉，或希望行使上述权利，请通过以下方式联系我们：
相关协议：《Eric Agent 服务条款》