隐私政策
最近更新：2026-10-14
一句话说明
Klaus 的智能体运行在你自己的电脑上。你的对话内容、附件、生成的文件、技能与记忆都保存在本机，不会上传到 Klaus 服务器。服务器只保存让你登录、把你自己的手机连到你自己的电脑，以及提供你启用的账号功能所必需的最小信息。
我们不接入任何第三方分析、广告或崩溃统计服务，门户与网页应用也不加载外部脚本。
我们收集什么
注册账号时
- 邮箱地址（必填）
- 昵称（必填）
- 密码，以 scrypt 加盐哈希形式保存，我们看不到原文，也不保存明文
- 注册所用的邀请码（若通过邀请注册）
你也可以用 Google 或 GitHub 账号登录。这种方式下我们保存该服务商返回的账号标识，用于之后认出同一个你；你可以在用户中心解绑，但会保留至少一种登录方式。
登录与设备
- 网页会话令牌，以及该会话的 IP 地址与浏览器 User-Agent（用于在用户中心列出你的登录记录）
- 桌面端 / CLI 的访问令牌与设备信息、创建时间与最后使用时间
- 手机端推送注册：APNs 设备令牌、安装标识、推送环境（生产或沙箱）、语言偏好
- 连接到你账号的桌面设备注册信息与最后在线时间
历史账单记录
已记录的模型调用用量与费用仅保留用于历史账单核对。当前模型请求从你的电脑直接发往你选择的服务商，Klaus 不再记录新的模型用量。历史记录不包含你的提示词或模型回复内容。
使用你自己的模型来源（Claude / Codex / Qoder 订阅、自定义 API Key、本机模型）时，请求从你的电脑直接发往对应服务商，Klaus 不在链路上，也不计量、不限额。
我们目前不收集
- 没有第三方分析、广告追踪或崩溃统计 SDK
- 门户与网页应用不使用 localStorage，不加载任何外部脚本或字体 CDN
- 我们保留了一个第一方崩溃上报通道，但目前没有任何客户端会调用它；即使将来启用，也只会上报到我们自己的服务器，不会转给第三方
什么留在你的电脑上
下面这些数据只存在于你自己的设备，Klaus 服务器不保存副本：
- 对话与任务记录（保存在本机会话文件中）
- 你发送的附件、生成的图片与视频等产物
- 技能、插件、钩子、MCP 配置与信任设置
- 智能体记忆
- 你的模型凭据（订阅令牌、API Key）
手机远程控制的工作方式是：你的手机通过服务器把请求转发给你自己的电脑，电脑的回复再原路转发回手机。服务器只做实时转发，不落盘保存对话内容，转发时也不会记录消息正文。手机与电脑必须登录同一个账号，每一帧转发都会重新校验归属。
桌面端与终端共用同一份本机配置与记忆，这是本地文件共享，不经过服务器同步。
跨账号内容转发
你主动开启跨账号功能时，相关内容会离开你的电脑：
- 你主动开启跨账号协作或好友消息时，相关内容（例如任务描述、发送者显示名）会转发给对方。这类功能默认关闭，需要收发双方各自授权，服务器只转发不保存。
保留多久
| 数据 | 保留期限 |
|---|---|
| 网页登录会话 | 7 天后失效；失效的会话在下次校验时删除 |
| 桌面 / CLI 登录授权码 | 5 分钟，且一次性使用 |
| 桌面 / CLI 访问令牌 | 不设过期时间，直到你在用户中心撤销或账号被停用 |
| 推送事件与投递记录 | 1 小时后过期，过期事件不再投递 |
| 推送注册（APNs 令牌） | 每个账号最多保留 10 个安装，超出的旧注册被删除；30 天未更新的注册不再用于查询 |
| 账号资料 | 长期保留，直到你申请注销 |
需要说明的是：过期数据的删除大多发生在下次校验或相关业务操作时，我们没有独立的定时清理任务。因此一条已过期的网页会话记录，可能在它再次被校验之前仍留在数据库中。
谁能看到
- 你自己：在用户中心可以查看并撤销网页会话、桌面 / CLI 授权、已连接设备与用量统计。令牌只以截断哈希展示，不回显原值。
- 同一账号的其他设备：例如你的手机可以读取你自己电脑上的会话，前提是两端登录同一账号且设备归属校验通过。
- 协作项目成员：仅在你主动开启团队协作功能后，项目内的讨论与文件对项目成员可见。该功能默认对所有人关闭。
- Klaus 运维人员：为提供支持与维护，运维人员可在必要范围内访问账号记录、反馈内容与服务端日志。
数据库层面，所有按用户隔离的表都启用了行级安全策略，应用代码通过设定用户作用域访问数据，而不是靠手写过滤条件。
你可以怎么管理
这些操作你现在就能自己做：
- 在用户中心注销任意网页会话，或一次性注销除当前会话外的全部会话
- 撤销桌面端 / CLI 的访问令牌（会同时移除该令牌关联的设备注册与推送注册）
- 在桌面端或手机端退出登录
- 解绑 Google / GitHub 登录方式
- 在手机上移除推送注册，或在桌面端移除已连接的设备
- 更换头像（旧头像文件会被删除）
- 在桌面端清除本地数据，删除本机的设置数据库、会话、转录与上传文件
- 重置密码（会同时注销你全部的网页会话）
注销账号与导出数据
目前没有自助注销账号或导出个人数据的功能入口。如需注销账号或删除数据，请写信到 support@klaus-ai.cn，我们会处理。数据库结构上，账号相关的表都配置了级联删除，因此账号记录被删除时相关数据会一并清除。
安全措施
- 密码使用 Node.js 内置 scrypt 加盐哈希，参数取自 OWASP 建议值；校验使用恒定时间比较，避免时序侧信道
- 登录失败有次数限制，超限后锁定一段时间
- 账号访问令牌受服务端权限校验保护；模型凭据保存在你自己的设备上
互联网传输无法保证绝对安全。如果你发现安全问题，请写信到 support@klaus-ai.cn。
未成年人
Klaus 面向开发与工作场景，不面向儿童。我们不会有意收集未成年人的个人信息。如果你是未成年人，请在监护人同意与陪同下使用。
政策更新
产品行为变化时我们会同步更新本页。本页标注最近更新日期；重大变更会在更新日志中说明。
联系我们
有关隐私的任何问题、注销账号或数据删除请求，请写信到 support@klaus-ai.cn。
本站备案号：豫ICP备2026043342号。